プライバシーポリシー

サービス名：Jotlift（ジョットリフト）。

Jotlift プラットフォームの運営者：Jotlift。個人情報の保護に関する法律（APPI）に基づき開示が求められる事業者の名称、所在地、代表者の氏名については、support@jotlift.com までお問い合わせください。遅滞なく回答します。

一般的なお問い合わせ・個人情報に関する請求：support@jotlift.com

ウェブサイト：https://jotlift.com

アカウント情報：メールアドレス、ユーザー名、プロフィール写真、言語設定、アカウント種別（トレーニー／トレーナー）、Apple または Google サインイン利用時の認証識別子。

トレーニングデータ：種目、セット、メモ、テンプレート、レストタイマー設定など、入力またはアップロードいただく内容。

メディア：プロフィール写真、セット動画、トレーナー向け種目動画など、選択してアップロードするファイル。

健康・デバイス情報（任意）：HealthKit（iOS）、Health Connect（Android）、Apple Watch 連携、ライブ心拍機能を有効にした場合の心拍データ、およびこれらの機能を動作させるために必要なデバイス・アプリ情報。

決済・サブスクリプション情報：Apple、Google、RevenueCat、Stripe からのサブスクリプション状態、商品識別子、課金メタデータ。クレジットカード番号全体は保存しません。

通信：サポートへの問い合わせ、メール配信に関するメタデータ。

技術情報：IP アドレス、端末種別、アプリバージョン、セキュリティ・障害対応・不正防止のためのログ。

プロダクト分析（任意・同意時のみ）：画面閲覧、機能の利用状況、関連する端末／アプリ情報。Jotlift の利用状況を把握し製品改善に用います。マーケティングメールの同意とは別です。

心拍・レストタイマー機能は任意です。iOS では、許可いただいた場合、HealthKit および Apple Watch コンパニオンアプリから心拍を読み取ることがあります。Android では、対応端末で Health Connect から同様のデータを読み取ることがあります。

これらのデータは、ワークアウト中の心拍表示、レストタイマー、スマートフォンとウォッチ間の同期のためにのみ使用します。広告目的や第三者への販売には使用しません。

機能によっては、サーバー同期のためにアカウントとともに健康データを保存します。iOS の設定 → ヘルスケア → データアクセスとデバイス、または Android の Health Connect 権限で取り消し、アプリ内でウォッチ機能を無効にできます。

Apple Watch の Live Activity およびワークアウトセッション機能は、ウォッチやロック画面にレストタイマーを表示するため、端末上でタイミング・心拍データを処理することがあります。

サービスの提供・運営（契約履行）、認証、端末間のワークアウト同期、サブスクリプション処理、トレーナー–クライアント機能、トランザクションメールの送信、アカウント保護、不正防止、信頼性向上のために利用します。

製品情報やマーケティングメールは、同意いただいた場合にのみ送信します。いつでも配信停止できます。

プロダクト分析（画面・機能の利用状況）は、同意いただいた場合にのみ PostHog 経由で収集し、アプリおよびトレーナーダッシュボードの改善に利用します。モバイルのプライバシー設定、またはダッシュボードの設定からいつでも変更できます。

お住まいの地域に応じ、契約の履行、同意（マーケティングメール、任意のプロダクト分析、任意の健康連携）、正当な利益（セキュリティ、不正防止、サービス改善）に基づき処理します。

日本では、APPI および関連ガイドライン（保有個人データの開示、利用者情報の外部送信に関する規律等）に従い個人情報を取り扱います。

マーケティングサイト（jotlift.com）：公開サイトでトレーニー／トレーナーの表示設定を記憶する小さな Cookie（ROLE）を使用します。最大1年、SameSite=Lax で保存します。

ダッシュボード・認証：メールまたは Apple／Google でサインインする際、API／認証ホスト上にセッションおよび OAuth 用 Cookie を設定します。ログインとセキュリティに必要です。

当社のウェブサイトでは、現時点で第三者の広告 Cookie や広告向けクロスサイトトラッキングは使用していません。

トレーナーダッシュボード（同意時のみ）：オンボーディングまたは設定でプロダクト分析に同意した場合、PostHog が分析専用のローカルストレージ／Cookie を設定することがあります。

ブラウザ設定で Cookie を管理できます。必須 Cookie を無効にするとサインインできない場合があります。

Jotlift の運営に必要な範囲で、信頼できるサービス提供者にデータ処理を委託します。委託先は当社の指示に基づき、下記目的のためにのみ処理します。第三者のマーケティング目的で個人データを販売しません。

Vercel — マーケティングサイトおよびトレーナーダッシュボードのホスティング（米国／グローバルエッジ）。

Railway — Jotlift API バックエンドのホスティング（米国）。

Cloudflare R2 — 写真・動画アップロードのクラウドストレージ（グローバルインフラ）。

SendGrid（Twilio） — トランザクションおよびマーケティングメールの配信（米国）。

Stripe — トレーナー向けプラットフォームのサブスクリプションおよび請求ポータル（米国。Stripe の規約に従い決済データを処理）。

RevenueCat — App Store・Google Play 課金のモバイルサブスクリプション管理（米国）。

PostHog — モバイルアプリおよびトレーナーダッシュボード向けの任意のプロダクト分析（米国リージョン）。同意時にユーザー ID および利用状況プロパティを含むイベントを処理します。

Apple — Apple サインイン、App Store アプリ内課金、HealthKit、Apple Watch 関連サービス（Apple の規約に従う）。

Google — Google サインイン、Google Play 課金（Google の規約に従う）。

これらの機能を利用する際、アカウント、サブスクリプション、健康関連データ、または（同意時）分析データの一部が、サービス提供の一環として上記事業者または Apple／Google に送信されることがあります。

お客様のデータは、日本以外（米国を含む）で処理される場合があります。必要に応じ、委託先との契約等により適切な保護措置を講じます。

通信の暗号化（HTTPS）、アクセス制御、業界標準のセキュリティ対策により個人情報を保護します。ただし、送信・保存の方法に完全な安全性は保証できません。

アカウントが有効な期間、およびサービス提供、紛争解決、契約履行、法令遵守に必要な期間、個人データを保持します。

アプリまたはダッシュボードからアカウントを削除した場合、削除アカウント機能の説明に従い個人データを削除または匿名化します。法令により保存が義務づけられる場合を除きます。

support@jotlift.com まで、個人データの開示、訂正、削除、利用制限、エクスポート、およびマーケティングメールのオプトアウトを請求できます。

日本（APPI）：保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。APPI に従い遅滞なく対応します。

EU／UK（GDPR）：異議申立て、監督当局への苦情申立てなど、追加の権利がある場合があります。

カリフォルニア（CCPA／CPRA）：当社は個人情報を販売しません。適用される場合、知る権利、削除権、訂正権等を有する場合があります。

Jotlift は16歳未満を対象としていません。16歳未満の方から故意に個人データを収集しません。

製品ニュースレターやプロモーションは、オンボーディングでオプトインした場合にのみ送信します。各メールに配信停止リンクを含めます。確認メール、セキュリティ通知、サービス関連の招待などのトランザクションメールは、マーケティング同意なしで送信されます。

本ポリシーを更新する場合があります。重要な変更は、法令に従い（ウェブサイト上の掲示や、必要に応じたメール通知等により）お知らせします。