プライバシーポリシー
最終更新日:2026年07月21日
運営会社:株式会社FiTin
本プライバシーポリシーは、株式会社FiTin(以下「当社」といいます)が提供するスマートフォンアプリ「FiTin」(以下「本アプリ」といいます)における、ユーザーの個人情報の取扱いについて定めたものです。
1. 収集する情報
1-1. アカウント登録時に取得する情報
| 項目 | 必須/任意 |
|---|---|
| メールアドレス | 必須(メールアドレスで登録する場合) |
| パスワード | 必須(メールアドレスで登録する場合。暗号化された状態で保管し、当社が平文で保持することはありません) |
| ユーザー名・表示名 | 必須 |
| 生年月日 | 必須 |
| 性別 | 必須 |
| プロフィール画像 | 任意 |
| 自己紹介 | 任意 |
1-2. プロフィールで任意に登録できる情報
- 身長・体重(身体に関する情報)
- 居住地
- SNSアカウントのURL(Instagram、X、YouTube、TikTok、Facebook、note)
- Discordアカウント情報(Discord連携を行った場合。Discordユーザー ID、Discordユーザー名)
生年月日・性別・身長・体重・居住地については、プロフィール上での公開/非公開をユーザーご自身が設定画面から切り替えることができます。
1-3. 外部アカウントで登録・ログインした場合に取得する情報
- Sign in with Apple:Appleが発行するユーザー識別子、メールアドレス(Appleの設定により匿名化されたアドレスとなる場合があります)
- Googleでログイン:Googleアカウントのユーザー識別子、メールアドレス、表示名、プロフィール画像
1-4. 本アプリの利用にともなって取得する情報
- フィットネス記録(トレーニング種目、日付、内容、回数、重量、メモなど)
- 体重記録
- 投稿・リアクション情報(投稿本文、画像、いいね、コメント)
- 友だち・フォロー関係
- サブスクリプション情報(購入履歴、購読状態、有効期限など)
- アプリの利用履歴(アクセス日時、画面閲覧履歴、機能利用頻度、セッション時間、使用端末情報、アプリのバージョン、言語設定など)
- プッシュ通知の配信に用いるデバイストークン
- アプリの動作情報・クラッシュ情報
- 位置情報(ジム登録時の検索結果に基づく座標、ジム到着・退場のジオフェンス検知ログ)
- お問い合わせ内容(お問い合わせフォームにご入力いただいた内容、およびそれに紐づくユーザー ID・ユーザー名・メールアドレス)
1-5. キャンペーンに応募された場合に取得する情報
- 連絡先メールアドレス、アンケート回答、当選時の賞品発送先情報(氏名、住所、電話番号)
詳細は「6. キャンペーン応募情報の取扱い」をご参照ください。
2. 利用目的
収集した情報は、以下の目的で利用します。
- 本アプリの提供・運営のため
- ユーザーの認証およびアカウント管理のため
- フィットネス記録の保存・表示、および友だちとの共有機能の提供のため
- サブスクリプション(プレミアムプラン、クリエイターサブスクリプション)の管理のため
- プッシュ通知の配信のため
- 本アプリの利用状況(画面閲覧履歴、機能利用頻度、セッション時間等)の統計的分析および機能改善・新機能開発のため
- アプリの不具合・クラッシュの検知および改善のため
- ユーザーサポートやお問い合わせ対応のため
- 不正行為の防止および対応のため
- 法令に基づく対応のため
- ジム自動チェックイン機能の提供(バックグラウンドでの位置情報取得を含む)のため
- 当社が実施するキャンペーン・懸賞の運営(応募受付、当選者への連絡、賞品の発送、結果の集計・分析)のため
3. 外部サービスの利用
当社は、本アプリの運営において以下の外部サービスを利用しています。いずれも当社が業務を委託している事業者であり、委託の目的の達成に必要な範囲を超えた利用は行いません。
Supabase(Supabase, Inc.)
- 認証、データベース管理、ファイル保管、API処理に利用
- 保存情報:本ポリシー「1. 収集する情報」に記載した情報のうち、当社サーバーに保存されるもの全般
- プライバシーポリシー:https://supabase.com/privacy
Apple(Sign in with Apple)
- ユーザー認証に利用
- Apple IDによる識別子、必要に応じて匿名化されたメールアドレスを取得
- プライバシーポリシー:https://www.apple.com/legal/privacy/
Google(Googleでログイン)
- ユーザー認証に利用
- Googleアカウントの識別子、メールアドレス、表示名、プロフィール画像を取得
- プライバシーポリシー:https://policies.google.com/privacy
RevenueCat(RevenueCat, Inc.)
- サブスクリプション管理・決済状態の管理に利用
- 収集情報:購入履歴、サブスクリプションステータス、匿名化されたユーザー識別子
- プライバシーポリシー:https://www.revenuecat.com/privacy
Mixpanel(Mixpanel, Inc.)
- アプリ内の行動分析、サービス改善のために利用
- 送信情報:ユーザー ID、ユーザー名、表示名、メールアドレス、登録日、および画面表示・トレーニング記録・投稿などの操作イベント
- プライバシーポリシー:https://mixpanel.com/legal/privacy-policy/
Firebase(Google LLC)
- Cloud Messaging:プッシュ通知の配信に利用(デバイストークンを送信します)
- Crashlytics:アプリのクラッシュ・不具合の検知に利用(端末情報、OSバージョン、クラッシュ発生時のアプリ状態を送信します)
- プライバシーポリシー:https://firebase.google.com/support/privacy
App Store(Apple)/ Google Play(Google)
- アプリ内課金・サブスクリプション決済に利用
- 決済情報は各社が管理し、当社は直接アクセスしません
- プライバシーポリシー:
Google Play Services / Apple Core Location
- ジオフェンス機能(ジム自動チェックイン)の提供に利用
- 取得情報:登録ジム周辺の出入りイベント
- プライバシーポリシー:
Google Forms / Google スプレッドシート(Google LLC)
- お問い合わせ(意見箱)の受付・管理に利用
- 取得情報:お問い合わせ内容、ユーザー ID、ユーザー名、メールアドレス
- プライバシーポリシー:https://policies.google.com/privacy
外国にある第三者への委託について
当社は、本アプリの運営にあたり、以下の外国にある事業者に個人データの取扱いを委託しています。個人情報保護法第28条に基づき、下記のとおり情報提供します。
| 委託先 | 所在国 | 委託内容 | 個人情報保護制度 |
|---|---|---|---|
| Supabase, Inc. | 米国 | データベース・認証・ストレージ基盤の提供(データは米国東部リージョンに保管されます) | 米国には包括的な個人情報保護法は存在しませんが、当社は当該事業者のデータ処理契約(DPA)を通じて適切な安全管理措置を講じています |
| RevenueCat, Inc. | 米国 | サブスクリプション管理 | 同上 |
| Mixpanel, Inc. | 米国 | 利用状況の分析 | 同上 |
| Apple Inc. | 米国 | 認証(Sign in with Apple)・決済 | 同上 |
| Google LLC | 米国 | 認証(Googleでログイン)、プッシュ通知配信、クラッシュ検知、Google Play Services(Android端末のジオフェンス機能等)、お問い合わせフォームの提供 | 同上 |
米国における個人情報保護制度の詳細については、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」( https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#foreign )をご参照ください。
4. 位置情報の取扱い
本アプリは、ユーザーがジム自動チェックイン機能を利用するために、以下の位置情報を取得・利用します。
取得する位置情報
- ジム登録時の検索結果座標:ユーザーがマイジムを登録する際、選択したジムの緯度経度を保存します。
- ジオフェンス検知イベント:ユーザーが事前に登録したジムの周辺(半径数百メートル)に入った/出たという事実のみを検知します。実際の現在地を継続的に追跡することはありません。
バックグラウンドでの位置情報利用について
- 本アプリは、ユーザーがアプリを起動していない間(バックグラウンド/スリープ状態)でも、登録済みジムの周辺到達を OS のジオフェンス機能を通じて検知します。
- これは「ジムに到着したらトレーニング記録の準備を促す」「滞在時間からチェックイン投稿を自動作成する」目的でのみ利用します。
- 連続的な位置情報の追跡や、ジム以外の場所での位置情報取得は行いません。
位置情報の保存と共有
- 取得したジオフェンス検知イベントは、当社のサーバー(Supabase)に保存されます。
- 保存内容:ジム ID、到着時刻、退場時刻、自動チェックイン成立時刻
- 友だちには「現在トレーニング中である」状態のみ共有されます(具体的な座標やジム店舗の店名は共有されません)。
- 第三者への提供は行いません。
位置情報の利用停止方法
- アプリの設定画面から「ジオフェンス自動チェックイン」をオフにすることで、いつでも利用を停止できます。
- 端末の OS 設定(位置情報の許可)から本アプリの位置情報利用を「使用中のみ」または「許可しない」に変更することも可能です。
- バックグラウンド利用を許可しない場合、ジム自動チェックイン機能は動作しません。
5. サブスクリプションに関するデータ
決済情報について
- クレジットカード番号等の決済情報は、当社では保持しません。
- すべての決済は Apple の App Store または Google Play を通じて処理されます。
購読情報の管理
- サブスクリプションの状態(有効/無効、有効期限等)は RevenueCat および当社のサーバーで管理されます。
- この情報は、適切なサービス提供のためにのみ使用されます。
6. キャンペーン応募情報の取扱い
当社が本アプリ上で実施するキャンペーン・懸賞(以下「キャンペーン」といいます)への応募に際して取得した情報は、以下のとおり取り扱います。
取得する情報
- 連絡先メールアドレス(当選通知・賞品発送案内のため)
- アンケート回答(キャンペーンごとに設定された設問に対する回答)
- 当選者の賞品発送先情報(氏名・住所・電話番号)
利用目的
- 応募受付・当選者の決定(抽選)
- 当選者への連絡・賞品の発送
- キャンペーン実施後の集計・分析
- 協賛社(スポンサー)に対する集計データ・統計データの提供
協賛社(スポンサー)との情報共有について
- 当社は、キャンペーンに協賛する企業・団体(以下「協賛社」といいます)に対して、個々のユーザーの氏名・メールアドレス・住所・電話番号・個別のアンケート回答等の個人情報を提供することはありません。
- 協賛社には、応募総数・当選者数・アンケートの集計結果(統計データ)のみを共有する場合があります。
- 当選者への賞品の発送は、当社(株式会社FiTin)が協賛社より商品を受領したのち、当社から直接行います。当選者の発送先情報が協賛社に渡ることはありません。
保存期間
- キャンペーン応募情報は、キャンペーン終了後、賞品発送および関連するお問い合わせ対応が完了するまで保持します。
- その後は、統計・分析の目的で個人を特定できない形に匿名化した上で保管する場合があります。
- ユーザーは、いつでも自己の応募情報の削除を求めることができます(「12. 利用者の権利」参照)。
7. 第三者提供について
当社は、法令に基づく場合を除き、個人情報を第三者に提供することはありません。
ただし、以下の場合は例外とします:
- ユーザーの同意がある場合
- 法令に基づき開示が求められた場合
- 人の生命、身体または財産の保護のために必要がある場合
また、当社は以下の業務を第三者に委託することがあり、委託先に対して個人情報の適切な管理を求める契約を締結したうえで必要な範囲の情報を提供します。
- 賞品発送業務:宅配事業者等に対し、当選者の氏名、住所、電話番号を提供します
- システム運用・保守業務:第3条に記載の外部サービス事業者
8. アプリ内で他のユーザーに公開される情報
本アプリはトレーニング記録を友だちと共有するサービスであるため、以下の情報は他のユーザーに表示されます。
- ユーザー名、表示名、プロフィール画像、自己紹介
- 投稿したトレーニング記録・投稿本文・画像
- 投稿へのいいね、コメント
- 友だち・フォロー関係
生年月日・性別・身長・体重・居住地については、設定画面の公開設定に従います。
「非公開アカウント」を有効にした場合、承認した友だち以外にはトレーニング記録・投稿が表示されなくなります。
9. 情報の管理と保護
当社は、個人情報への不正アクセス、紛失、漏洩、改ざんを防止するために、以下の安全管理措置を講じます。
- 組織的安全管理措置:個人情報の取扱いに関する責任者を代表取締役とし、個人情報取扱規程を定めて運用しています。個人情報の漏洩等の事案が発生した場合の報告・連絡体制を整備しています。
- 人的安全管理措置:個人情報を取り扱う者を代表取締役1名に限定しています。業務を外部に委託する場合は、秘密保持義務を含む契約を締結したうえで、必要最小限の範囲でのみ情報を取り扱わせます。
- 物理的安全管理措置:個人情報を取り扱う業務用端末について、ディスク全体の暗号化および画面の自動ロックを有効にし、第三者が閲覧・操作できない環境で取り扱っています。
- 技術的安全管理措置:通信の暗号化(TLS 1.2 以上。TLS 1.1 以前および SSL 3.0 は無効化しています)、保存データの暗号化(委託先において AES-256 で暗号化されます)、データベースにおける行単位のアクセス制御、認証情報のハッシュ化保存、アクセス権限の最小化、データベースの日次バックアップの取得を実施しています。
- 外的環境の把握:委託先の所在国(米国)における個人情報保護制度を把握したうえで、必要な安全管理措置を講じています。詳細は第3条「外国にある第三者への委託について」をご参照ください。
安全管理措置の詳細については、問い合わせ窓口までご請求いただければ、合理的な範囲で開示いたします。
10. データの保持期間
- ユーザーがアカウントを削除した場合、当社サーバーに保存された個人情報は削除されます。プロフィール、トレーニング記録、投稿、画像等は復元できません。
- 法令上の保存義務がある場合は、必要な期間保持します。
- サブスクリプション関連の情報は、税務・会計上の理由から一定期間保持される場合があります。
- お問い合わせ内容は、対応履歴として一定期間保持します。
11. Cookie 等の利用
本アプリおよび当社ウェブサイトでは、利便性向上やアクセス解析のために Cookie 等の技術を利用する場合があります。Cookie の無効化は、ユーザーの端末設定またはブラウザ設定から可能です。
当社ウェブサイト(fitin.co.jp)では、アクセス解析のために Google Analytics を利用しています。
12. 利用者の権利
ユーザーは、自己の個人情報に関して、以下の権利を有します:
- 開示請求:保有する個人情報の開示を求めることができます
- 訂正請求:誤った情報の訂正を求めることができます
- 利用停止:個人情報の利用停止を求めることができます
- 削除請求:個人情報の削除を求めることができます
請求の方法
上記の請求は、info@fitin.co.jp 宛てに件名「個人情報開示等請求」にて、以下の情報を記載のうえご連絡ください。
- 請求内容(開示・訂正・利用停止・削除のいずれか、および対象とする情報の範囲)
- 登録メールアドレス
- 本人確認書類の写し(運転免許証、マイナンバーカードの表面、健康保険証等のいずれか。マイナンバー・保険者番号・被保険者記号番号はマスキングしてください)
当社は、請求の受領から原則として2週間以内に書面または電子メールにて回答します。手数料は無料としますが、開示の方法によっては実費をご請求する場合があります。
なお、アカウントの削除については、アプリの設定画面からユーザーご自身で行っていただくこともできます。
個人情報の取扱いに関する苦情・相談窓口
個人情報の取扱いに関する苦情・相談は、info@fitin.co.jp 宛てに件名「個人情報苦情」にてご連絡ください。
13. 子どものプライバシー
本アプリは13歳未満のお子様を対象としていません。13歳未満のお子様から意図的に個人情報を収集することはありません。
また、13歳以上18歳未満の未成年者が本アプリを利用する場合は、親権者その他の法定代理人の同意を得たうえでご利用ください。
14. プライバシーポリシーの改定
本ポリシーは、必要に応じて改定される場合があります。重要な変更がある場合は、アプリ内または公式サイトにてお知らせします。
運営者情報
会社名:株式会社FiTin
所在地:東京都渋谷区道玄坂1丁目10番8号渋谷道玄坂東急ビル2F−C
代表者:杉山誇京
連絡先:info@fitin.co.jp
