1. はじめに
Creative Life Labo（以下「当社」）は、お客様の個人情報の保護に努めています。 本プライバシーポリシーは、当社が提供するサービス（以下「本サービス」）における 個人情報の取り扱いについて説明します。
本サービスをご利用いただくことで、本プライバシーポリシーに同意いただいたものとみなします。
1.1 データ管理者
Creative Life Laboは、お客様の個人データの管理責任者です。 プライバシーに関するお問い合わせは、以下までご連絡ください：
- メール: hello@1cll.com
- ウェブサイト: https://www.1cll.com
1.2 データ処理の法的根拠（GDPR対応）
欧州経済領域（EEA）にご在住の場合、以下の法的根拠に基づいてお客様の個人データを処理します：
- 同意：データ処理に明示的に同意いただいた場合（例：Garmin Connectの連携）
- 契約の履行：お客様がリクエストされたサービスを提供するため
- 正当な利益：サービスの改善、セキュリティの確保、不正防止のため
- 法的義務：適用法令を遵守するため
2. 収集する情報
当社は、以下の種類の情報を収集する場合があります：
2.1 お客様から直接提供される情報
- アカウント登録情報（メールアドレス、ユーザー名など）
- プロフィール情報
- お問い合わせ内容
- 本サービスに入力されたデータ（ランニング記録など）
2.2 自動的に収集される情報
- デバイス情報（ブラウザの種類、OS、デバイスの種類など）
- アクセスログ（IPアドレス、アクセス日時など）
- Cookieおよび類似技術による情報
- サービスの利用状況
2.3 第三者から取得する情報
- ソーシャルログイン（Google等）を通じた認証情報
- 連携サービス（Garmin Connect、Apple Health等）からのデータ
2A. Garmin Connectデータ連携について
Garmin ConnectアカウントをRun Diaryに連携いただく場合、AIによるパーソナライズドコーチングを 提供するために特定のデータにアクセスします。本セクションでは、アクセスするデータ、 その利用方法、および保護方法について説明します。
2A.1 Garmin Connectからアクセスするデータ
お客様の明示的な承認のもと、Run Diaryは以下のGarmin Connectデータへのアクセスを要求します：
- アクティビティ：距離、時間、ペース、心拍数、ケイデンス、GPSデータを含むランニングワークアウト
- 睡眠データ：睡眠時間、睡眠ステージ、睡眠品質スコア
- 心拍変動（HRV）：日々のHRV測定値およびストレスレベル
- VO2 Max推定値：Garminが算出したフィットネスレベル推定値
- トレーニング負荷：急性および慢性のトレーニング負荷指標
- Body Battery / レディネス：日々のエネルギーレベル測定値
2A.2 Garminデータの利用目的
Garmin Connectデータは、Run Diary内で以下のサービスを提供するためにのみ使用します：
- AIトレーニング提案：直近のワークアウト、睡眠、回復指標を分析し、適切な日々のトレーニング（攻め/標準/回復オプション）を推奨
- 動的ペースゾーン計算：直近のワークアウトデータを使用して、現在のフィットネスレベルを反映したパーソナライズされたペースゾーンを継続的に再計算
- レースペーシング戦略：トレーニング履歴とVO2 Max推定値に基づいて、現実的なフィニッシュタイムを予測し、スプリット戦略を生成
- コンテキスト認識型AIコーチング：疲労、回復、トレーニング計画についての質問に回答する際に、AIコーチが実際のトレーニングデータを参照可能に
2A.3 Garminデータの保管と保持
- GarminデータはFirebase上に安全に保管され、保存時に暗号化されます
- サービス提供に必要なデータのみを保持します
- 過去のアクティビティデータはアカウントが有効な期間保持されます
- いつでもすべてのGarminソースデータの削除をリクエストできます
2A.4 Garminデータの共有
- Garminデータは第三者に販売されることはありません
- Garminデータは、パーソナライズされたコーチング応答を生成するためにGoogle Gemini AIによってのみ処理されます
- Garminデータは広告主やマーケティングプラットフォームと共有されません
- 集約された匿名統計は、サービス改善のために使用される場合があります
2A.5 Garminアクセスの取り消し
Run Diaryの設定からいつでもGarmin Connectアカウントの連携を解除できます。 連携解除時：
- Garmin Connectからの新しいデータの同期を即時停止します
- 以前に同期されたデータは、削除をリクエストするまで保持されます
- hello@1cll.comにご連絡いただくことで、すべてのGarminソースデータの完全な削除をリクエストできます
3. 情報の利用目的
収集した情報は、以下の目的で利用します：
- 本サービスの提供・運営
- ユーザーサポートの提供
- サービスの改善・新機能の開発
- AIによるパーソナライズされたアドバイスの提供
- 利用状況の分析・統計
- セキュリティの確保・不正利用の防止
- 法令上の義務の履行
4. 情報の共有
当社は、以下の場合を除き、お客様の個人情報を第三者と共有することはありません：
- お客様の同意がある場合
- 法令に基づく場合
- サービス提供に必要な業務委託先との共有（秘密保持契約を締結）
- 統計情報として個人を識別できない形式での利用
利用している第三者サービス
- Firebase（Google）：認証・データベース・ホスティング
- Google Gemini AI：AIコーチ機能の提供
- Google Analytics：アクセス解析
5. データの保管
お客様のデータは、Google Cloud Platform上のサーバーに保管されます。 データの保管期間は、アカウントが有効な期間、または法令で定められた期間となります。 アカウント削除をご希望の場合は、お問い合わせフォームよりご連絡ください。
6. セキュリティ
当社は、お客様の個人情報を不正アクセス、紛失、改ざん、漏洩から保護するため、 適切な技術的・組織的措置を講じています。ただし、インターネット上での データ送信は完全に安全であるとは保証できないことをご了承ください。
7. お客様の権利
お住まいの地域（特に欧州経済領域の場合）により、個人データに関して以下の権利を有しています：
- アクセス権：当社が保有するお客様の個人データのコピーを請求する権利
- 訂正権：不正確または不完全なデータの訂正を請求する権利
- 削除権（「忘れられる権利」）：個人データの削除を請求する権利
- データポータビリティ権：データを構造化された機械可読形式で受け取る権利
- 処理制限権：データの利用方法の制限を請求する権利
- 異議申立権：正当な利益に基づく処理に対して異議を申し立てる権利
- 同意撤回権：いつでも同意を撤回する権利（撤回前の処理の適法性には影響しません）
これらの権利行使をご希望の場合は、hello@1cll.comまでご連絡ください。 30日以内に対応いたします。
7.1 監督機関への苦情申立権
データ保護に関する権利が侵害されたと思われる場合、監督機関に苦情を申し立てる権利があります。 EEAにご在住の場合は、お住まいの国のデータ保護機関にご連絡いただけます。 日本にご在住の場合は、個人情報保護委員会にご連絡いただけます。
8. Cookieの使用
当社は、本サービスの機能向上、利用状況の分析のためにCookieを使用しています。 ブラウザの設定でCookieを無効にすることができますが、一部の機能が 正しく動作しなくなる可能性があります。
9. 未成年者のプライバシー
本サービスは、16歳未満の方を対象としていません。16歳未満の方の個人情報を 意図的に収集することはありません。16歳未満の方が個人情報を提供されたことが 判明した場合、速やかにその情報を削除します。
10. ポリシーの変更
当社は、本プライバシーポリシーを随時変更することがあります。 重要な変更がある場合は、本サービス上でお知らせします。 変更後も本サービスを継続してご利用いただいた場合、 変更後のプライバシーポリシーに同意いただいたものとみなします。
11. 国際データ転送
お客様の個人データは、お住まいの国以外の国（日本および米国を含む）に 転送・処理される場合があります。これは、当社のサービスプロバイダー （Google Cloud、Firebase等）が運営されている地域を含みます。
EEAからのデータ転送については、以下に基づいています：
- 欧州委員会による十分性認定（例：日本）
- 欧州委員会承認の標準契約条項（SCC）
- サービスプロバイダーの認定フレームワークへの参加
12. 自動意思決定およびAI処理
Run Diaryは、パーソナライズされたトレーニング推奨を提供するために AI（Google Gemini）を使用しています。これはお客様のデータの自動処理に該当しますが：
- AIの推奨は提案のみであり、拘束力のある決定ではありません
- AIが生成したアドバイスに従うか無視するかはお客様の自由です
- 法的権利に影響する重要な決定が自動化手段のみで行われることはありません
- お問い合わせいただくことで、AI生成の推奨について人によるレビューをリクエストできます
13. お問い合わせ
本プライバシーポリシーに関するご質問、またはデータ保護に関する権利の行使を ご希望の場合は、以下の方法でご連絡ください：
- メール: hello@1cll.com
- お問い合わせフォーム: /contact
すべての正当なリクエストにつ30日以内に対応いたします。 リクエストが特に複雑な場合は、さらに30日間の延長が必要になる場合があり、 その際は事前にご連絡いたします。