法務

プライバシーポリシー

最終更新日：2026年6月

本プライバシーポリシーは、Strappo（以下「当社」「私たち」）が、Strappoアプリおよび関連サービスの利用に際して情報を収集、利用、共有する方法について説明するものです。本ポリシーは、欧州経済領域（EEA）および英国のユーザーを含む、すべてのユーザーに適用されます。

収集する情報

当社は、ユーザーから直接提供される情報を収集します。これには以下が含まれます。

  • アカウント情報（Appleでサインインを通じた氏名、メールアドレス）
  • ライダープロフィール（体重、FTP、使用単位など）
  • セッション中に記録されるライドデータ（パワー、心拍数、ケイデンス、GPSルート、時間など）
  • ユーザーがStravaアカウントを接続した場合の、Strava OAuthトークンおよびアクティビティデータ
  • ユーザーが接続または許可した場合の、Appleヘルスケアおよび接続されたウェアラブルのサマリー

また、当社はアプリの維持および改善のため、デバイス識別子および診断情報を収集します。

Stravaデータ

ユーザーがStravaアカウントを接続した場合、当社は、Strappo内でインドアトレーニングセッションに使用するために、過去のルートをインポートする目的に限り、ユーザーのStravaアクティビティ履歴にアクセスします。

Stravaデータは以下のとおり取り扱われます。

  • ユーザー本人にのみ表示され、他のユーザーまたは第三者と共有されることはありません
  • ユーザーが明示的に要求した機能（ルートのインポート、Stravaへのアップロード）を提供する目的にのみ使用されます
  • 広告目的で使用されず、第三者に販売されず、AIまたは機械学習モデルのトレーニングにも使用されません
  • ユーザーがアカウント削除を依頼した場合、またはStrava連携を解除した場合、48時間以内に当社システムから削除されます

ユーザーは、アプリ内または [email protected] への連絡により、いつでもStrava連携を解除できます。Stravaが保有するデータには、Strava独自のプライバシーポリシーが適用されます。

データの利用方法

当社は、ユーザーのデータを以下の目的で利用します。

  • ルート作成、トレーナー負荷制御、AIライドコーチング、ゴースト再生など、アプリの中核機能を提供するため
  • 完了したライドをStravaへ同期するため（ユーザーが開始した場合のみ）
  • アプリの精度およびパフォーマンスを改善するため
  • ユーザーからのサポート依頼に対応するため

当社は、ユーザーの個人データまたはライド履歴を販売しません。また、ユーザーのデータをターゲティング広告に使用しません。

クラウドAIコーチング

Strappoは、アプリ内で明示的な開示を行った後に限り、クラウドAIコーチングを提供します。クラウドAIコーチングが有効になっている場合、Strappoは、要約されたトレーニングコンテキストを第三者のAIプロバイダーに送信することがあります。現在のプロバイダーは、バックエンド設定に応じてAnthropicおよび／またはxAIです。

クラウドコーチングでは、ライドサマリー、ルートコンテキスト、ワークアウトプラン、ライダーの目標、FTP、最近のトレーニング状況が使用される場合があります。生のFITファイルおよび完全なGPSストリームは、AIプロバイダーに送信されません。

Appleヘルスケアおよび接続されたウェアラブルデータには、別個の管理設定があります。睡眠、HRV、安静時心拍数、VO2max、最近のHealthKitワークアウトサマリー、WHOOP、Oura、その他のウェアラブルによるリカバリースナップショットは、ユーザーがそれらのカテゴリを明示的に有効にしない限り、クラウドAIプロンプトから除外されます。

ユーザーは、アプリ内でクラウドコーチングに関するデータ共有の設定を変更または撤回できます。クラウドコーチングが無効な場合でも、StrappoはAIを使用しない決定論的なコーチングガイダンスを提供します。

処理の法的根拠（EEA／英国のユーザー）

当社は、以下の法的根拠に基づいてユーザーのデータを処理します。

  • 契約：ユーザーが加入したサービスを提供するために必要な処理
  • 同意：Strava、Appleヘルスケア、その他の任意連携の接続
  • 正当な利益：セキュリティ、不正防止、アプリの改善

第三者サービス

Strappoは以下の第三者サービスを利用します。各サービスには、それぞれのプライバシーポリシーが適用されます。

  • Strava（任意）：アクティビティのインポートおよびアップロード
  • Apple HealthKit（任意）：ワークアウトデータの同期
  • Anthropicおよび／またはxAI（任意のクラウドコーチング）：明示的な同意後のAIコーチング生成
  • Google Cloud Storage：ライドファイルの安全な保存
  • Google Cloud：バックエンドインフラ

データの保持

当社は、ユーザーのアカウントが有効である限り、ユーザーのデータを保持します。Strava APIのレスポンスデータは7日を超えてキャッシュされません。ユーザーがアカウントを削除した場合、Strava由来のルートおよびライド履歴を含む関連データは、48時間以内に完全に削除されます。

ユーザーの権利

ユーザーの所在地によっては、以下の権利を有する場合があります。

  • 当社が保有するユーザー本人の個人データにアクセスする権利
  • 不正確なデータを訂正する権利
  • アカウントおよび関連データを削除する権利
  • ライドデータを機械可読形式で取得する権利（GPXエクスポート）
  • 任意連携およびクラウドコーチングのデータ共有に関する同意をいつでも撤回する権利
  • 一定の処理に異議を申し立てる、または処理を制限する権利

これらの権利を行使するには、[email protected] までご連絡ください。当社は30日以内に回答します。Stravaデータを含む削除依頼については、48時間以内に対応します。

セキュリティ

当社は、ユーザーのデータを保護するため、業界標準の暗号化およびアクセス制御を使用します。ユーザーの個人情報に影響を及ぼすデータ侵害が発生した場合、当社は適用法に従ってユーザーに通知します。

児童

Strappoは13歳未満の児童を対象としていません。当社は、児童から個人データを故意に収集することはありません。

本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。重要な変更がある場合、アプリまたはメールを通じて通知します。変更後もStrappoを継続して利用することにより、更新後のポリシーに同意したものとみなされます。

お問い合わせ

本ポリシーまたはユーザーのデータに関するご質問は、[email protected] までご連絡ください。