プライバシーポリシー
ベータ版 · 26 juin 2026 施行 · GDPR 準拠
1. 管理者
Evan Tocquet（独立開発者）
連絡先： evantocquet@gmail.com
2. 取得する情報
本アプリは、動作に必要な情報だけを取得します。
| 情報 | 取得元 | 利用目的 |
|---|---|---|
| メールアドレス | 登録 / OAuth | アカウントの識別 |
| 表示名 | 登録 / OAuth | 画面への表示 |
| プロフィール画像 | OAuth（Google／Discord） | 画面への表示 |
| Riot ID と PUUID | 利用者が入力 | Riot API による試合の同期 |
| 試合の記録 | Riot API／手入力 | 腕立ての計算と履歴 |
| パスワード | メールでの登録 | 認証（ハッシュ化して保存し、平文では保存しません） |
| 性別・年齢・体重・身長 | ベータ申込と設定 | 開始レベルと消費エネルギーの推定 |
| 週あたりの運動時間 | ベータ申込と設定 | 開始レベルの調整 |
| 腕立ての最大回数 | アプリ内の筋力テスト | 負債にかかる倍率 |
| ベータ申込 | 登録フォーム | 最初の百アカウントの選定（動機、経路、意欲） |
| 通知の購読 | ブラウザーで許可した内容 | 負債のリマインダー送信 |
| 健康に関する同意への回答日 | あなたの回答 | 同意の証明（第7.1条）と、再度たずねないため |
| 不具合の報告 | 報告フォーム（利用した場合） | 問題の把握と修正（ページ、バージョン、ブラウザー、言語、画面サイズ） |
| 返済の履歴 | アプリ内でのあなたの返済 | 連続日数の集計と遅れの通知 |
| 配信カウンターのリンク | あなたが作成した場合 | 配信ソフトでカウンターを表示するため。名前も試合内容も明かしません |
| 休止中の種目と、その開始時期 | 設定でのあなたの選択 | 負債を他の種目に振り分けるため。医学的な理由は尋ねも保存もしません |
| 腕立てのバリエーション | 設定でのあなたの選択 | 履歴への注記。計算は変わらず、理由も尋ねません |
| アプリで選んだ言語 | 言語切替でのあなたの選択 | アプリの外であなたの言語で連絡するため：通知、メール。ブラウザーは自分で読み取ります |
| 端末のタイムゾーン | ブラウザーの設定 | あなたのいる場所の時刻を知り、深夜に通知しないため |
| 週次まとめ：受け取るかどうかと、前回の送信日 | 設定でのあなたの選択 | 月曜の朝にメールを一通送り、二重に送らないため。ワンクリックで停止できます |
性別・年齢・体重・身長は、記録された運動と組み合わせることで、GDPR 第9条にいう健康データにあたります。これらは開始レベルの決定と消費エネルギーの推定にのみ用います。販売も、第三者への提供も、他の目的での利用もありません。支払い手段は一切取得しません。保存する場所の情報は端末のタイムゾーンのみで、通知の時刻を決めるためだけに使います。住所も、位置も、都市名も保存しません。
3. 法的根拠
処理は、アカウント作成時に示されたあなたの同意（GDPR 第6.1.a条）と、あなたが利用を申し込んだサービスの履行（第6.1.b条）に基づきます。
第2条に挙げた健康データは GDPR 第9条の対象です。その処理はあなたの明示的な同意（第9.2.a条）に基づき、同意は他と分けて取得し、設定からいつでも撤回できます。
拒否しても本アプリは利用できます。これらの情報がない場合、開始レベルは筋力テストのみで決まり、消費エネルギーの推定は表示されません。
4. 保存期間
情報はアカウントが有効な間、保存されます。削除の請求があった場合、個人情報はすべて30日以内に消去します。
2年間まったくログインのないアカウントは、30日前に警告のメールを送ったうえで、すべての情報とともに削除します。
5. 情報の共有
あなたの情報を商業目的で販売・譲渡することは一切ありません。本アプリの運用に必要な技術的委託先とのみ共有します。
- Vercel アプリのホスティング（米国、標準契約条項）
- Neon PostgreSQL データベース（米国、標準契約条項）
- Riot Games API 公開されている試合データの取得
- Google / Discord OAuth 認証（任意）
6. Cookie とローカル保存
本アプリは次のものを使用します。
- ログイン状態を保つための暗号化されたセッション Cookie（Auth.js）
- ブラウザーの
localStorageローカルの設定のため（例：「ログインしたままにする」、案内を見たかどうか）
広告目的の Cookie や第三者によるトラッキング Cookie は使用しません。
7. あなたの権利（GDPR）
一般データ保護規則に基づき、次の権利があります。
- アクセス権 自分の情報の写しを受け取る
- 訂正権 正しくない情報を訂正する
- 消去権 アカウントとすべての情報の削除を求める
- データポータビリティ権 読み取り可能な形式で情報を受け取る
- 異議申立権 処理に異議を申し立てる
- 同意を撤回する権利 設定からいつでも。撤回前に行われた処理には影響しません
これらの権利を行使するには、次までご連絡ください： evantocquet@gmail.com
解決しない紛争がある場合は、 CNIL （フランスのデータ保護機関）に申し立てることができます。連絡先は www.cnil.fr.
8. セキュリティ
パスワードは復元できない形（bcrypt によるハッシュ化）で保存します。通信は HTTPS で暗号化されます。データベースへのアクセスは制限され、認証が必要です。
9. 変更
本ポリシーは更新されることがあります。最終更新日はこのページの上部に表示されます。重要な変更は次回ログイン時にお知らせします。
本ポリシーはフランス語で作成されています。他の言語の版は理解のために提供されるものであり、相違がある場合はフランス語版が優先します。