プライバシーポリシー

最終更新日: 2026年9月21日

運営者情報

運営者: Yoon
メール: stringgoat.dev@gmail.com

1. 収集する個人情報

String GOAT（以下「サービス」）は、以下の個人情報を収集します：

  • アカウント情報：メールアドレス、氏名（ソーシャルログイン時に提供される情報）
  • サービス利用情報：ストリング記録、ラケット情報、フィードバック評価、およびユーザーがアップロードする写真（ラケットやセッションの写真など）
  • 端末情報：端末識別子、OSバージョン、アプリバージョン
  • ウェブセッション情報：Cookieおよびセッショントークン（ウェブダッシュボードのログイン状態維持のため）
  • ウェアラブルおよび運動データ（テニスセッション中にApple WatchまたはWear OS連携アプリを使用する場合に収集）：心拍数、アクティブカロリー、モーションセンサーデータ（加速度計およびジャイロスコープ）、スイング/ストローク回数、歩数、および有効にした場合のGPS位置情報。
  • プロフィール情報：ユーザーが任意で入力する生年と最大心拍数設定（心拍ゾーンの計算に使用）、プロフィール写真
  • 顧客情報（ストリンガー機能）：ストリング作業の管理のためにユーザーが入力する顧客の氏名、連絡先、メールアドレス、所属クラブ、メモ
  • 機能利用イベント：画面表示・保存・サブスクリプション画面の表示などアプリ内の操作記録（サービス改善のみに使用）
  • 利用状況分析情報（Google アナリティクス）：アプリおよびウェブサイトの利用記録（アプリの起動、セッション、画面・ページの表示、利用時間、アプリ内購入の商品と価格）、分析用識別子（アプリインスタンスID、ウェブサイトのCookie）、端末モデル・OS・アプリのバージョン、IPアドレスから推定したおおよその位置情報。アカウント情報とは紐付けず、アプリの分析には広告識別子（IDFA/GAID）を使用しません。
  • プロモーション情報：クーポン／パートナーコードの利用記録、紹介コードおよび紹介関係、プロモーションリンク利用時に不正防止のために収集するIPアドレス

ユーザーが顧客の個人情報を入力する場合（ストリンガー機能）、その情報を適法に収集し必要な同意を得る責任はユーザーにあります。String GOATは当該情報をユーザーへのサービス提供のためにのみ保存し、他の目的には使用せず、アカウント削除時に併せて削除します。

2. 個人情報の利用目的および法的根拠

収集した個人情報は以下の目的で利用します。EU/EEAユーザーの場合、個人情報の処理はサービス契約の履行（GDPR第6条1項b号）を、利用状況の分析およびパーソナライズ広告はユーザーの同意（GDPR第6条1項a号）を法的根拠とします：

  • サービスの提供および運営（モバイルアプリおよびウェブダッシュボード）
  • ユーザー認証およびアカウント管理
  • クラウド同期およびバックアップ
  • AIストリング分析サービスの提供
  • プッシュ通知の送信（交換時期のアラートなど）
  • サブスクリプション決済の処理および管理
  • サービス改善および新サービスの開発
  • 運動セッションの記録および統計の提供（連携ウォッチアプリ）

連携ウォッチアプリは、モーション、位置情報、健康関連データ（心拍数など）を、オペレーティングシステムの許可リクエスト（モーションとフィットネス、位置情報、ヘルス/身体センサー）でユーザーが該当する許可を与えた場合にのみ収集します。これらの許可は端末の設定でいつでも取り消すことができます。EU/EEAユーザーの場合、健康関連データは特別カテゴリーのデータとして、ユーザーの明示的な同意（GDPR第9条2項a号）のみに基づいて処理されます。Apple Watchでは心拍数およびカロリーデータはApple HealthKitを通じて、Wear OSではAndroidのボディセンサー権限を通じて読み取られます。

3. 第三者サービスおよび国際データ転送

String GOATは以下の第三者サービスを利用しています。これらのサービスは主に米国にサーバーを置いており、データが同国に転送される場合があります：

  • Supabase （米国）— データベースストレージおよびユーザー認証。GoogleおよびAppleソーシャルログインを含む。GDPR DPA締結済み。 プライバシーポリシー
  • Google Gemini API （米国）— AIストリング分析。匿名化された用具（ラケット・ストリング）情報および利用記録データ（フィードバック、運動セッション統計を含む）のみ送信し、個人を特定できる情報は含まれません。
  • Firebase Cloud Messaging （米国）— モバイルプッシュ通知。
  • RevenueCat （米国）— モバイルアプリのアプリ内サブスクリプション決済管理。 プライバシーポリシー
  • Polar （米国）— ウェブサブスクリプション決済処理（Stripe経由）。 プライバシーポリシー
  • Google AdMob （米国）— モバイルアプリの無料ユーザー向けアプリ内広告。広告の配信および測定のために広告識別子（IDFA/GAID）を使用します。 プライバシーポリシー
  • Google Analytics （米国）— モバイルアプリおよびウェブサイトの利用状況分析によるサービス改善。アプリでは Google Analytics for Firebase を使用します。 プライバシーポリシー
  • Meta Pixel （米国）— マーケティングのためのウェブサイト広告測定およびコンバージョン計測。 プライバシーポリシー
  • Vercel （米国）— ウェブサイトのホスティングおよびコンテンツ配信インフラ。 プライバシーポリシー
  • Slack （米国）— 運営者向けの社内運用通知（新規登録などのイベント通知）。登録日時、登録経路（アプリ／ウェブ）、体験終了日、紹介コード、IPアドレスから推定した国を送信します。氏名・メールアドレスなどの識別情報は送信しません。 プライバシーポリシー

広告およびトラッキング：モバイルアプリの無料ユーザーにはGoogle AdMobの広告が表示されます。iOSでは、広告識別子をパーソナライズ広告に使用する前にアプリトラッキング透明性（ATT）の許可を求めます。拒否した場合は非パーソナライズ広告が表示されます。端末の設定でいつでも変更できます（iOS：設定 > プライバシーとセキュリティ > トラッキング、Android：広告のカスタマイズ設定）。サブスクリプション会員（Pro/Premium）には広告は表示されません。健康および運動データ（心拍数、モーションセンサーデータ、位置情報）が広告目的で使用されることは一切なく、広告事業者やデータブローカーと共有されることもありません。

同意管理：欧州経済領域（EEA）、英国、スイスのユーザーには、アプリが Google の認定同意管理プラットフォーム（User Messaging Platform）を通じて同意メッセージを表示し、選択内容に応じて広告のパーソナライズとアプリの利用状況分析の有無が決まります。端末への情報の保存・アクセスに同意しない場合、アプリは利用状況分析を行いません。選択内容はアプリの「設定 > プライバシー設定」からいつでも変更できます。ウェブサイトではCookie同意バナーで選択でき、これらの地域からの訪問者には、同意するまで分析・広告用Cookieを使用しません。

4. CookieとセッションCookieおよびセッション

ウェブダッシュボードはログイン状態を維持するためにCookieを使用します。ウェブサイトでは利用状況分析（Google アナリティクス）と広告効果測定（Meta Pixel）のためのCookieも使用しており、Cookie同意バナーで拒否できます。Cookieはブラウザの設定で無効化できますが、ログイン用Cookieを無効にすると一部の機能が制限される場合があります。

5. 個人情報の保存期間

個人情報はサービス利用期間中保存されます。アカウント削除リクエスト時、すべてのデータは即座に完全削除されます。サブスクリプションのみを解約した場合、データは保持されます。ただし、利用状況分析データ（Google アナリティクス）はアカウントと紐付いていないためアカウント削除では削除されず、保存設定により、識別子に紐付くイベントデータは2か月後、ユーザー単位のデータは最終利用から14か月後に自動的に削除されます。個人を特定できない集計統計は引き続き保存される場合があります。

6. ユーザーの権利

ユーザーはいつでも以下の権利を行使できます：

  • 個人情報の閲覧請求
  • 個人情報の修正請求
  • 個人情報の削除請求（アカウント削除）
  • データポータビリティの権利（Excel/CSVエクスポート）
  • 処理制限の請求

EU/EEA: EU/EEAユーザー：上記の権利行使が拒否された場合、居住国のデータ保護監督機関に苦情を申し立てる権利があります。

アプリがなくても、専用ページからアカウントおよびデータの削除をリクエストできます： アカウントとデータの削除

7. 自動化された意思決定

サービスのAIストリング分析機能は、ストリング選択の参考情報を提供します。これは拘束力のある自動化された意思決定ではなく、最終的な選択は常にユーザー自身が行います。

8. データセキュリティ

すべてのデータは暗号化されて送信され（HTTPS/TLS）、サーバーでも暗号化されて保存されます。Row Level Security（RLS）により、ユーザー自身のデータのみアクセスできるよう保護されています。

9. 子どものプライバシー

本サービスは14歳未満（または居住地域の法令で定める最低年齢未満）の子どもを対象としておらず、当該子どもの個人情報を故意に収集することはありません。子どもの個人情報が収集されたことを認識した場合、直ちに削除します。子どもが個人情報を提供したと思われる場合は、下記のメールアドレスまでご連絡ください。

10. お問い合わせ

プライバシーに関するお問い合わせは stringgoat.dev@gmail.comまでご連絡ください。