プライバシーポリシー

最終更新日: 2026年7月8日

運営者情報

運営者: Yoon
メール: stringgoat.dev@gmail.com

1. 収集する個人情報

String GOAT（以下「サービス」）は、以下の個人情報を収集します：

  • アカウント情報：メールアドレス、氏名（ソーシャルログイン時に提供される情報）
  • サービス利用情報：ストリング記録、ラケット情報、フィードバック評価、およびユーザーがアップロードする写真（ラケットやセッションの写真など）
  • 端末情報：端末識別子、OSバージョン、アプリバージョン
  • ウェブセッション情報：Cookieおよびセッショントークン（ウェブダッシュボードのログイン状態維持のため）
  • ウェアラブルおよび運動データ（テニスセッション中にApple WatchまたはWear OS連携アプリを使用する場合に収集）：心拍数、アクティブカロリー、モーションセンサーデータ（加速度計およびジャイロスコープ）、スイング/ストローク回数、歩数、および有効にした場合のGPS位置情報。

2. 個人情報の利用目的および法的根拠

収集した個人情報は以下の目的で利用します。EU/EEAユーザーの場合、個人情報の処理はサービス契約の履行（GDPR第6条1項b号）を法的根拠とします：

  • サービスの提供および運営（モバイルアプリおよびウェブダッシュボード）
  • ユーザー認証およびアカウント管理
  • クラウド同期およびバックアップ
  • AIストリング分析サービスの提供
  • プッシュ通知の送信（交換時期のアラートなど）
  • サブスクリプション決済の処理および管理
  • サービス改善および新サービスの開発
  • 運動セッションの記録および統計の提供（連携ウォッチアプリ）

連携ウォッチアプリは、モーション、位置情報、健康関連データ（心拍数など）を、オペレーティングシステムの許可リクエスト（モーションとフィットネス、位置情報、ヘルス/身体センサー）でユーザーが該当する許可を与えた場合にのみ収集します。これらの許可は端末の設定でいつでも取り消すことができます。EU/EEAユーザーの場合、健康関連データは特別カテゴリーのデータとして、ユーザーの明示的な同意（GDPR第9条2項a号）のみに基づいて処理されます。Apple Watchでは心拍数およびカロリーデータはApple HealthKitを通じて、Wear OSではAndroidのボディセンサー権限を通じて読み取られます。

3. 第三者サービスおよび国際データ転送

String GOATは以下の第三者サービスを利用しています。これらのサービスは主に米国にサーバーを置いており、データが同国に転送される場合があります：

  • Supabase （米国）— データベースストレージおよびユーザー認証。GoogleおよびAppleソーシャルログインを含む。GDPR DPA締結済み。 プライバシーポリシー
  • Google Gemini API （米国）— AIストリング分析。匿名化された用具（ラケット・ストリング）情報および利用記録データ（フィードバック、運動セッション統計を含む）のみ送信し、個人を特定できる情報は含まれません。
  • Firebase Cloud Messaging （米国）— モバイルプッシュ通知。
  • RevenueCat （米国）— モバイルアプリのアプリ内サブスクリプション決済管理。 プライバシーポリシー
  • Polar （米国）— ウェブサブスクリプション決済処理（Stripe経由）。 プライバシーポリシー
  • Google AdMob （米国）— モバイルアプリの無料ユーザー向けアプリ内広告。広告の配信および測定のために広告識別子（IDFA/GAID）を使用します。 プライバシーポリシー
  • Google Analytics （米国）— ウェブサイトの利用状況分析（ページビューおよびセッション）によるサービス改善。 プライバシーポリシー
  • Meta Pixel （米国）— マーケティングのためのウェブサイト広告測定およびコンバージョン計測。 プライバシーポリシー
  • Vercel （米国）— ウェブサイトのホスティングおよびコンテンツ配信インフラ。 プライバシーポリシー

広告およびトラッキング：モバイルアプリの無料ユーザーにはGoogle AdMobの広告が表示されます。iOSでは、広告識別子をパーソナライズ広告に使用する前にアプリトラッキング透明性（ATT）の許可を求めます。拒否した場合は非パーソナライズ広告が表示されます。端末の設定でいつでも変更できます（iOS：設定 > プライバシーとセキュリティ > トラッキング、Android：広告のカスタマイズ設定）。サブスクリプション会員（Pro/Premium）には広告は表示されません。健康および運動データ（心拍数、モーションセンサーデータ、位置情報）が広告目的で使用されることは一切なく、広告事業者やデータブローカーと共有されることもありません。

4. CookieとセッションCookieおよびセッション

ウェブダッシュボードはログイン状態を維持するためにCookieを使用します。Cookieはブラウザの設定で無効化できますが、一部の機能が制限される場合があります。収集されたCookie情報は認証目的以外には使用されません。

5. 個人情報の保存期間

個人情報はサービス利用期間中保存されます。アカウント削除リクエスト時、すべてのデータは即座に完全削除されます。サブスクリプションのみを解約した場合、データは保持されます。

6. ユーザーの権利

ユーザーはいつでも以下の権利を行使できます：

  • 個人情報の閲覧請求
  • 個人情報の修正請求
  • 個人情報の削除請求（アカウント削除）
  • データポータビリティの権利（Excel/CSVエクスポート）
  • 処理制限の請求

EU/EEA: EU/EEAユーザー：上記の権利行使が拒否された場合、居住国のデータ保護監督機関に苦情を申し立てる権利があります。

アプリがなくても、専用ページからアカウントおよびデータの削除をリクエストできます： アカウントとデータの削除

7. 自動化された意思決定

サービスのAIストリング分析機能は、ストリング選択の参考情報を提供します。これは拘束力のある自動化された意思決定ではなく、最終的な選択は常にユーザー自身が行います。

8. データセキュリティ

すべてのデータは暗号化されて送信され（HTTPS/TLS）、サーバーでも暗号化されて保存されます。Row Level Security（RLS）により、ユーザー自身のデータのみアクセスできるよう保護されています。

9. 子どものプライバシー

本サービスは14歳未満（または居住地域の法令で定める最低年齢未満）の子どもを対象としておらず、当該子どもの個人情報を故意に収集することはありません。子どもの個人情報が収集されたことを認識した場合、直ちに削除します。子どもが個人情報を提供したと思われる場合は、下記のメールアドレスまでご連絡ください。

10. お問い合わせ

プライバシーに関するお問い合わせは stringgoat.dev@gmail.comまでご連絡ください。