プライバシーポリシー — Ghisa Pro アプリ

トレーニングする人のためのアプリ、Ghisa Pro。

Italiano · English · Español · Français · Deutsch · Nederlands · Polski · Português (Brasil) · Português (Portugal) · 日本語

このページでは、アプリ Ghisa Pro がどんなデータを集めるか、なぜ集めるか、それがどこに行くか、あなたが何をできるかを説明します。規則(EU) 2016/679「GDPR」第13条および第14条にもとづいて書かれています。ブラウザ版アプリ（app.ghisapro.com）と、iPhone（App Store）および Android（Google Play）のアプリに適用されます。広告、サブスクリプション、通知、ヘルスケアと Health Connect との連携は、iPhone と Android のアプリにだけあります。

1. あなたのデータを取り扱う者

管理者は Viola Fabrizio（個人事業、VAT番号 03959520929、所在地 Via Petrarca 24/E1, 09017 Sant'Antioco (SU)）です。連絡先：info@ghisapro.com。

データ保護責任者（DPO）はいません。第37条に定めるいずれの場合にも当たらないためです。

2. アプリを利用できる人

Ghisa Pro を使うには16歳以上である必要があります。アプリは生年月日を尋ね、16歳未満の場合は登録を先に進めません。その前に、間違っていれば日付を直すことができます。正しいと確定すると、メールアドレスで作ったばかりのアカウントは削除され、入力した内容は保存されません。確定する前にアプリを閉じた場合、当方のサーバーにはアカウント、つまりメールアドレスだけが残り、ほかのデータは残りません。削除を希望する場合は、同じアドレスから info@ghisapro.com にご連絡いただくか（アカウントの削除のページで説明しているとおりです）、アプリを開き直して日付を確定してください。もっと若い人のアカウントを見つけた場合は、閉鎖してデータを削除します。保護者の方で、お子さんが登録したと思われる場合はご連絡ください。

3. 集めるもの、その目的、その根拠

必須のもの。 登録には、メールアドレス、ニックネーム、生年月日、性別、身長、体重、地域、そして 4. の同意が必要です。これらがないと登録は完了せず、アプリは使えません。そのほかのもの（写真、体のサイズ、体脂肪率、友達、公開プログラム、ジム、通知）は、必要に応じてあなたが追加します。

4. 健康に関するデータと同意

体重、体のサイズ、体組成は、まとめると体の状態について何かを示します。法律はこれらを健康に関するデータ（GDPR 第9条）として、最も保護の厚い区分で扱います。当方がこれらを取り扱えるのはあなたの明示的な同意がある場合だけで、同意が対象とするのはこれらのデータだけです。チェックボックスにもそう書かれています。性別、年齢、身長、活動レベル、フェーズも計算に使いますが、これらはあなたが求めるサービスを提供するために取り扱います（3. の「栄養と活動」の行）。

Ghisa Pro はこれらのデータを中心に作られています。必要カロリー、推奨重量、グラフ、進捗のすべてがこれらを使います。そのためアプリを使うには同意が必要です。「あなたについて」のすぐ後に、このポリシーの要約とチェックの入っていないチェックボックスがある画面が表示されるので、ご自身でチェックを入れてください。チェックがないと先に進めず、「あなたについて」で入力した体重は、同意の後でなければ保存されません。同意の文面（チェックボックスの文面）のバージョン、日付と時刻を、トレーニングのデータ（こちらは変更したりファイルからインポートしたりできます）とは別の同意記録として当方のサーバーに記録します。これが同意があることの証明になります。

同意はいつでも撤回できます。 アプリはこれらのデータなしでは動かないため、撤回はアプリからアカウントを削除することで行います（設定 → アカウント → 「アカウントとデータを削除」）。データはサーバーから削除されます。撤回しても、それ以前に行われたことが違法になるわけではありません。

これらのデータはほかの誰も見ません。友達も、ジムも、ほかの利用者もです。また、広告のための Google にも、サブスクリプションのための RevenueCat やストアにも、通知の本文にも、決して送られません。

5. 友達

友達は、あなたのリンクかQRコードでしか追加されません。連携した友達が見るのは、あなたのニックネーム、あなたの写真、そして共有することを選んだ場合はあなたのプログラム1つです。プログラムについては、プログラム名とワークアウト名、種目、セット、レップ、休憩、プログラムに書かれた指示（推奨重量、メモ、強度テクニック）、そしてプログラムに自分で作った種目がある場合はその名前、筋群、器具、説明です。実際に挙げている重量、履歴、最大重量、体のデータは見えません。メモは自由記述です。読まれてもよいことだけを書いてください。

ニックネームとプロフィール写真は、誰でも見られる一覧には載っていません。見るのは、連携した友達、有効化したジム、そしてプログラムを公開した場合はそれを開いた人です。写真を設定しない場合は、代わりに標準イラストが表示されます。「あなたについて」で示した性別に応じて男性用か女性用で、あなたのニックネームを見る人はそのイラストも見ます。友達は名前では検索できず、リンクかQRコードでしか連携できません。あなたの都市は友達の誰にも見えません。

招待。 招待リンクを WhatsApp やほかのプログラムで送る場合、アプリはそのプログラムを本文（リンク）が書かれた状態で開き、送信はあなたが行います。そこからはそのサービスのルールが適用されます（WhatsApp の場合は Meta のプライバシーポリシー）。招待は24時間有効で、使われたとき、新しい招待を作ったとき、アカウントを削除したときに削除されます。

6. 公開プログラム

公開リストに公開できるプログラムは一度に1つです。公開するかどうかは常にあなたが選びます。

公開されるものは、アプリの登録済みのすべての利用者に対して、プログラム名、種目・セット・レップ・休憩・メモ・強度テクニックを含むワークアウト、プログラムが使う自分で作った種目（名前、筋群、器具、説明）、言語、あなたのニックネームと写真、評価の数、星の平均、ダウンロード数です。公開されたプログラムはスナップショットです。後で自分のプログラムを変更しても、公開されたものは変わりません。

評価とダウンロード。 評価（星1〜4）と保存はあなたのアカウントに結びついていますが、ほかの人には件数としてしか表示されません。誰が評価したか、保存したかは誰にも見えません。

報告。 違法だと考える、または利用規約に反すると考えるプログラムを報告できます。報告にはニックネームが必要です。報告した人、どのプログラムか、理由、日付を記録します。同じプログラムをもう一度報告すると、報告が更新されます。報告があなたの名前とともに作者に表示されることはありません。決定したときは、どちらの場合も、結果（プログラムの取り下げまたは報告の却下）、理由、日付が報告に加えられます。報告は、その日付から24か月後、またはそれより前にプログラムが削除された場合はそのときに、自動で削除されます。

決定。 すべての報告は人が検討します。プログラムを取り下げる場合は、日付と理由を記録し、作者のアカウントのメールアドレスに送ります。アプリから報告した人には、現在のところアプリはまだ返答できません。決定は記録されており、プログラムを示して info@ghisapro.com にご連絡いただければお伝えします。メールで報告した場合は、メールで返信します。

残る期間。 プログラムは、あなたが外すまで（「リストから外す」）、別のプログラムを公開するまで、またはモデレーションで当方が取り下げるまで公開されます。取り下げられたプログラムは誰にも見えなくなりますが、ランキングと作者への表彰に必要なため、評価とダウンロードとともに取り下げから24か月保管し、その後は毎晩動く自動の処理が削除します。アカウントを削除すると、取り下げられたものも含め、あなたの公開プログラムはすぐに削除されます。

6b. キャリア、Ghisa Points、ランキング

アプリはキャリアのランク（ビギナー、コンシステント、Pro、レジェンド）とポイントの集計、Ghisa Points（GP）を管理します。これらを計算するため、サーバーは、あなたが完了したワークアウトごとに日付、どのワークアウトか、種目とセットの数（重量ではありません）を記録し、その日最初の起動と、その後のポイント対象の起動の時刻を記録し、付与の記録（操作、ポイント、日付）を保管します。あなたの公開プログラムが受けたダウンロードと評価は、数としてあなたのポイントになります。ランクは、何kg挙げたかではなく、少なくとも異なる2日にトレーニングした週の数から計算されます。ランクは永続的で、あなたの健康については何も示しません。

ほかの人が見るもの。 あなたのランクは、ニックネームがすでに見えている場所（公開プログラム、友達）で、ニックネームの横にラベルとして表示されます。ランキング（週、月、年、通算）は、登録済みのすべての利用者に、上位10人をニックネーム、プロフィール写真、ランク、その期間のポイントとともに表示します。ニックネームをタップすると、ニックネーム、写真、ランク、その年と通算のポイント、その年の順位、そして公開しているプログラムがあればそれを示す画面が開きます。メールアドレス、体のデータ、重量、トレーニングが表示されることは決してありません。表示されたくない場合は、ニックネームを選ばなければ十分です。ニックネームがなければランキングには入りません。

年間メダル。 1月1日に、終わったばかりの年のランキング上位3人に、経済的な価値のないメダル（金、銀、銅）が贈られます。メダル、ニックネーム、プロフィール写真、ランク、その年のポイントは、3人の受賞者について、次の年のあいだずっと登録済みのすべての利用者に表示されます（ランキング、最初の画面、ニックネームの横）。公開の画面には、あなたが受賞した年の一覧が残ります。メダルはサーバーが自動で授与し、管理者は不正があった場合に理由を記録したうえで取り消すことしかできません。

不正。 ポイントはサーバーが、1日あたり・1人あたりの上限をつけて計算します。上限はアプリ内のガイドに書かれています（たとえばダウンロードと評価は1人につき1回しか数えません）。不正な方法で得たポイントを見つけた場合は、それを取り消す、ポイントを停止する（ポイントがたまらず、ランキングに表示されません）、重大な場合はアカウントをブロックすることがあります。すべての対応は理由とともに記録され、ポイント内訳で確認できます。法的根拠：アプリの一部であるキャリアとランキングの運用については契約（第6条(1)(b)）、不正防止のための確認については正当な利益（第6条(1)(f)）。

7. ジム

あなたのジムが Ghisa Pro の管理パネルを使っている場合、そのジムと連携できます。手順は2つあり、別々です。

ジムを有効化する（アプリから、あなた自身の同意で）。そのときから、ジムはあなたのニックネーム、写真、同意の日付、あなたが持っているそのジムのプログラムの数、そのジムと共有しているプログラムの名前を見ます。あなたが同意したとき・撤回したとき、個人用リンクで会員登録と連携したとき・連携を解除したとき、プログラムを送り返したとき・削除したときに、日付つきのお知らせを受け取ります。ジムのクラスへのあなたの予約（キャンセルすると、予約はジムの一覧から消えます）と、あなたが送り返したプログラム（構成だけで、実際に行った内容は含みません）を見ます。ジムはあなたにプログラムとクラスについてのお知らせを送ることができます。ジムに届くお知らせは、その日付から90日後に自動で削除されます。ジムは既読のものをそれより前に削除でき、アカウントを削除するとすぐに消えます。ジムがクラスについてあなたに送るお知らせ（レッスンの移動や中止、ジムによる予約の追加や削除）は、12か月後に自動で削除されます。

会員登録と連携する（ジムから渡される個人用リンクで）。ジムは、あなたのアプリのアカウントが名簿に登録された人と同じであることを知ります。その代わりに、アプリでは、ジムが管理しているあなたのデータを見られます。会員プランとサービス、分割払い（金額、期限、支払い済みかどうか）、提出した診断書とその期限、クラスと予約（クラスを担当する、プログラムを書いた、またはフロアであなたを担当するトレーナーの氏名つき）、そしてジムが使っている場合は QRコードつきの入館パスです。これらのデータはジムが管理者として取り扱い、アプリではあなたにだけ届きます。

ジムが決して受け取らないもの：あなたが挙げる重量、履歴、最大重量、体重、体のサイズ、体脂肪率、栄養のデータ、生年月日、メールアドレス。この制限はアプリではなくサーバーが課しています。

有効化の撤回と連携の解除は、アプリからいつでもできます。受け取ったプログラムはあなたのものとして残ります。ジムが名簿で管理しているデータはジムに残ります。それについてはジムにご相談ください。

7b. プラン、広告、サブスクリプション

この部分は iPhone（App Store）と Android（Google Play）のアプリだけに当てはまります。ブラウザ版アプリには広告も購入もありません。

トライアル。 登録から最初の30日間は、広告なしですべてを使えます（プランが始まった時点ですでに登録していた人は、その日から30日間）。トライアル中、アプリは広告を求めず、広告への同意も求めません。トライアルはサブスクリプションではありません。カードは不要で、終了時に課金されることもありません。

広告付き無料プラン。 トライアル終了後、サブスクリプションもプレゼントもない場合、アプリはセクションに入るときに、ときどき全画面広告を表示します。頻度には上限があり、ワークアウト中、タイマー作動中、設定の中、画面を開いているときには表示しません。広告を選んで表示するのは Google AdMob です。

• Google が受け取るもの。 広告を表示しようとするとき、アプリ内の AdMob のライブラリは、広告を選び、表示し、数えるために必要なデータを Google に送ります。IPアドレス（Google はそこから地域を推定します）、端末とアプリの技術的なデータ、広告への操作（表示、タップ、閉じる）、ライブラリの診断データ、そして許可した場合は端末の広告ID（iPhone では IDFA、Android では広告ID）です。当方はそれ以外のものを Google に渡しません。メールアドレスも、ニックネームも、アカウントの識別子も、トレーニングや健康に関するデータも渡しません。
• 同意。 18歳以上の場合、最初の広告の前に、ヨーロッパで義務づけられている Google の同意画面が表示されます。そこで、パーソナライズ広告（あなたの興味にもとづいて選ばれる広告）と、Google およびその画面に記載された広告パートナーによる端末データの使用を受け入れるかどうかを決めます。拒否することもでき、その場合アプリは Google にパーソナライズされていない広告を求め、無料プランの内容は変わりません。拒否しても何も失いません。iPhone では、その画面の後、システムがトラッキング（ATT）を許可するかどうかも尋ねます。許可しない場合、IDFA は誰にも渡されません。
• 18歳未満の場合（またはアプリがあなたの年齢を知らない場合）、アプリは同意画面を表示せず、iPhone でトラッキングの許可を求めず、あなたが同意年齢に達していないことを Google に伝え、パーソナライズされていない広告だけを求めます。
• 決定する者。 広告について Google は取り扱いの独立した管理者であり（ヨーロッパのデータについては Google Ireland Limited、ダブリン）、自社のポリシーに従ってデータを使います：Google のサービスを使用するサイトやアプリから収集した情報の Google による使用。パーソナライズ広告と広告IDの使用はあなたの同意（GDPR 第6条(1)(a)およびイタリア個人情報保護法典第122条）にもとづきます。当方の役割、つまり上記の上限を守り、端末上で広告の数を数えながら、いつ広告を表示するかを決めることは、無料プランの契約の一部です（第6条(1)(b)）。
• 考えを変える方法。 いつでも：設定 → あなたのプラン → 「広告のプライバシー」 で Google の画面が開き直り、そこで同意を撤回または変更できます（このボタンは広告付きプランのあいだだけあります。トライアル、サブスクリプション、プレゼントのあいだは、アプリは広告を求めません）。iPhone では 設定 → プライバシーとセキュリティ → トラッキング からもトラッキングをオフにでき、Android では端末の設定の広告の項目から広告IDをリセットまたは削除できます。撤回は将来に向けて有効です。

サブスクリプション。 広告をなくすサブスクリプションは 月額 と 年額 の2種類で、料金は購入前にストアに表示されます。購入はアプリ内でのみ、App Store（iPhone）または Google Play（Android）の決済システムで行います。支払いはストアが独立した管理者として、そのポリシーに従って受け取ります。当方はカード、名義人の氏名、請求先住所を見ることはなく、購入の領収書はストアから届きます。

• RevenueCat（RevenueCat, Inc.、米国）は、ストアとの間に入る当方の技術的な仲介者で、処理者（第28条）として当方のために働きます。アプリ内のそのライブラリは、「選択…」または「購入を復元」をタップしたときだけ動きます。受け取るのは、あなたのアカウントの技術的な識別子（メールアドレスではなく、文字と数字の並び）、Apple の購入レシートまたは Google の購入コード、どのサブスクリプションか、日付と状態（有効、解約、更新、期限切れ、返金）、端末の種類とOS、最後にアプリを開いた時刻、そしてネット上のあらゆるサービスと同様にリクエストのIPアドレスです。その時点から、ストアから更新・解約・返金のお知らせを受け取り、当方のサーバーに転送します。
• 当方のサーバーが保管するのは、どのサブスクリプションか、いつまで支払い済みか、どのストアからか、変更の記録（購入、更新、解約、期限切れとその日付）だけです。これらをもとにあなたのプランを決め、そのプランはすべての端末で有効になります。
• 健康に関するデータとトレーニングのデータは、RevenueCat にもストアにも決して送られません。
• 法的根拠：サブスクリプションの契約（第6条(1)(b)）。サブスクリプションのルール（料金、更新、解約、返金、撤回）は利用規約にあり、要点は購入前に「あなたのプラン」ページでも確認できます。

プレゼント。 期間を定めて、または期限なしでアプリをプレゼントすることがあります。続くあいだは広告がなく、支払いもありません。サーバーにはプレゼントの日付と変更の記録が残ります。法的根拠：契約。

7c. 通知

この部分は iPhone と Android のアプリだけに当てはまります。ブラウザには通知は届きません。アプリは、あなたが許可した場合だけ通知を送ります。まずアプリが独自の画面で尋ね、その後端末が許可を求めます。許可しなくても、アプリは同じように動きます。通知は 設定 → 通知 で1つずつ選べ、その選択はすべての端末で有効です。

端末が用意する通知。 休憩の終了、何日かトレーニングしていない場合のリマインダー（選んだ日数の後）、週1回の体重測定、予約したクラスの1時間前のリマインダーは、アプリがすでに持っているデータを使って端末上で予定します。当方のサーバーはこれらを送らず、いつ送られるかも知りません。

当方のサーバーが送る通知は、グループに分かれています。

• 一般：終了が近いトライアル、プレゼント、解約したサブスクリプション、当方のサービスに関するメッセージ（更新が必要なアプリのバージョン、料金や規約の変更）。宣伝は含みません。利用中のサービスに関するものなので、すべての通知をオフにした場合だけ止まります。
• ジム：あなたが有効化したジムからのものだけです。レッスンの移動や中止、ジムによる予約の追加や削除、新しいプログラムや更新されたプログラム。そして、会員登録とも連携している場合は、ジムがあなたについて管理しているデータから、期限が近い会員プランやサービス（その名前と日付つき）、そして診断書の期限が近いときや分割払いの支払いが必要なときのお知らせです。この2つの場合、通知は書類または支払いの期限があることだけを伝えます。どれか、そして金額は、アプリを開くと確認できます。
• 友達とランキング：あなたの招待を受け入れた友達、友達があなたと共有したプログラム、直近24時間にあなたの公開プログラムが受けた評価とダウンロード、年間メダル。
• お知らせとキャンペーン：新しい機能とサブスクリプションのキャンペーン。初期設定ではオフで、オンにした場合だけ届きます（「根拠」を参照）。

サーバーが通知を用意するのは端末を少なくとも1台登録している人だけで、1日に送る数には上限があり（一般は除きます）、同じ通知が2回届くことはありません。アプリを開いているときに届いた通知は、ベルにも表示されます。

送るために必要なもの。 通知を許可すると、アプリ内の Firebase Cloud Messaging（Google）のライブラリがインストールの識別子を作り、端末のコード（トークン）を受け取ります。アプリはそれをシステムの種類（iPhone または Android）とともに当方のサーバーに送ります。このコードはその端末に通知を届けるためだけに使い、1つのアカウントにつき最大10個まで保管します。アカウントからログアウトするか削除すると、コードは当方のサーバーから削除され、アプリは Firebase に無効化を依頼します。その端末にはそのアカウントの通知が届かなくなります。

Google と Apple が受け取るもの。 通知ごとに、当方のサーバーは Firebase に、端末のコード、タイトル、本文、グループ、タップしたときに開くアプリのページを送ります。Firebase はそれを届けます。Android には直接、iPhone には Apple の通知サービスを通じて届けます。あらゆる通知と同じく、タイトルと本文はこれらの事業者にも見え、あなたのジム、クラス、プログラム、会員プランの名前、会員プランの期限日、友達のニックネームが含まれることがあります。あなたのメールアドレス、重量、体重、体のサイズ、そのほかアプリで管理している健康に関するデータが含まれることは決してありません。診断書と分割払いについては、期限があることだけを伝え、金額も「診断書」という言葉も含みません。2日以内に届けられなかった通知は、もう届きません。Firebase は当方のために働きます（9. を参照）。

端末上で。 通知は、端末の設定によってはロック画面にも表示されます。ほかの人に本文を読まれたくない場合は、端末の通知設定でプレビューを非表示にしてください。

根拠。 一般の通知と、トレーニング、ジム、友達に関する通知は、利用中のサービスの一部であり、グループのオンとオフはあなたが決めます：契約、第6条(1)(b)。「お知らせとキャンペーン」は宣伝のための連絡で、あなたの同意、GDPR 第6条(1)(a)およびイタリア個人情報保護法典第130条がある場合だけ送ります。同意はスイッチをオンにして「同意します」で確定することで行い、当方のサーバーには日付と同意した文面のバージョンが残ります。同じスイッチをオフにすれば、アプリのほかの部分に何の影響もなく、いつでも同意を撤回できます。撤回は将来に向けて有効で、その日付も記録されます。オフラインで考えを変えた場合、その選択は端末上で待機し、接続が戻るとすぐにサーバーに届きます。サーバーが同意を受け取るまで、お知らせは送られません。誰に送るかをあなたの行動によって選ぶことはありません。オンにしたすべての人に同じメッセージが届きます。

オフにする方法。 設定 → 通知：すべての通知のスイッチと、グループごとのスイッチがあります。すべてをオフにすると、端末には何も届かず、ベルも鳴りません。いずれにしても、端末の設定がアプリより優先します（Android ではグループごとにも設定できます）。

7d. ヘルスケアと Health Connect

この部分は iPhone と Android のアプリだけに当てはまり、あなたが 設定 → ヘルスケア（iPhone）または 設定 → Health Connect（Android）からアプリを連携した場合だけです。連携しなければ、アプリはそこで何も読み書きしません。

読み込むもの。 体重測定（体重、日付、時刻）と、日ごとのカロリー・たんぱく質・炭水化物・脂質の合計です。これらは体重計や YAZIO などのアプリがヘルスケアまたは Health Connect に書き込むものです。それ以外は読みません。歩数、睡眠、心拍、トレーニング、月経周期、そのほかのデータは読みません。最初の連携では、端末が許可させてくれる場合、過去1年の体重測定と過去30日の食事を読み込みます。その後は読み込みのたびに直近2週間を読み込みます。体重計やほかのアプリは遅れて書き込むこともあるためです。

書き込むもの。 Ghisa Pro で記録した体重測定だけです。

使い方。 体重測定は、手入力したものと同じく体重のグラフに入ります（同じ日の場合は最後のものが有効です）。食事は食事記録、今日のページのパネル、実際の必要カロリーの計算に入ります。あなたのアカウントに保存され、ほかのデータと同じく同期されます。使うのはこれらの機能のためだけです。広告には決して使わず、あなたをプロファイリングすることもなく、売ることも誰かに渡すこともありません。Google AdMob にも、RevenueCat にも、ジムにも、友達やほかの利用者にも渡さず、通知の本文にも決して含めません。アプリはこれらを iCloud に置きません。HealthKit に関する Apple のルールと、Health Connect のデータに関する Google のルール（「限定的な使用」）を守ります。

根拠。 これらは健康に関するデータです。読み込むのは、あなたの明示的な同意（GDPR 第9条(2)(a)）がある場合だけです。同意は、連携の画面でチェックの入っていないチェックボックスにチェックを入れて行い、その日付と文面のバージョンを記録します。その後、どのデータを、どれだけ前から許可するかを端末が尋ねます。

タイミング。 アプリを開いているときだけです。起動時、アプリに戻ったとき、ページを下に引いたとき、「今すぐ更新」を押したとき。バックグラウンドでは決して読み込みません。

やめる方法。 設定で連携をオフにします。アプリは読み書きをやめ、オフにした日付が記録されます。許可は、ヘルスケアまたは Health Connect の設定からも取り消せます。すでに届いたデータは、削除するか（体重測定1件、設定 → データをリセット からすべての体重測定、食事記録の1日分）、アカウントを削除するまで、アプリに残ります。アプリがヘルスケアまたは Health Connect に書き込んだ体重測定はそちらに残ります。それぞれのアプリから削除してください。

8. 当方が行わないこと

• どの事業者のものであれ、分析や統計のツールは一切使いません。
• ブラウザ版、トライアル中、サブスクリプション利用中、プレゼント中には広告はありません。iPhone と Android のアプリの無料プランでは、広告は Google AdMob が表示します（7b. を参照）。Google には、メールアドレス、ニックネーム、アカウントの識別子、トレーニングのデータ、健康に関するデータを決して渡しません。
• 商業目的や広告目的で当方がプロファイリングを行うことはありません。パーソナライズ広告に同意した場合、広告のためのプロファイリングは Google が管理者として、そのライブラリが集めるデータにもとづいて行います（7b. を参照）。アプリは、あなたのデータから必要カロリー、重量、進捗をあなたのために計算します。これはあなただけのための計算で、ほかの目的には使いません。あなたに法的な効果をもたらす自動化された意思決定はありません（第22条）。
• あなたのデータを売ったり譲渡したりすることはありません。
• あなたの同意なしに宣伝の通知を送ることはなく、あなたが開いた通知を数えることもありません。サーバーが知っているのは、通知サービスが配信を受け付けたかどうかだけです。
• 連絡先や位置情報にはアクセスしません。カメラ、写真ライブラリ、マイクは、あなたが写真や動画をアップロードすることを選んだときだけ使います（プロフィール写真。種目の写真と動画をアップロードするのはカタログを管理する者だけです）。iPhone では必要になった最初のときにシステムが許可を求め、マイクは録画する動画の音声のためだけに使います。Android では写真や動画はシステムのアプリが撮影または選択し、Ghisa Pro はこれらの許可を求めません。

9. 当方の委託先

当方のために働きます。Supabase、Cloudflare、Resend、RevenueCat、そして通知のための Google（Firebase Cloud Messaging）は処理者（第28条）であり、それぞれのデータ処理契約（Firebase については Firebase Data Processing and Security Terms）によって拘束されています。Drive と Gmail のための Google とはそうした契約はありません。下記を参照してください。

Google について、ありのままに。 Drive と Gmail は個人用の Google アカウントで使っており、その種類のアカウントでは Google はデータ処理契約（第28条）を結びません。それを提供しているのは企業向けのサービスだけです。そのため、バックアップは AES-256 ですでに暗号化された状態で送られ、鍵は当方の端末から出ません。Google は読むことのできないファイルを保管していることになります。一方、あなたが送るメールは、あらゆるメールと同じく Gmail 上で読める状態です。健康に関するデータは書かないでください。これは是正するつもりの点です（Google の企業向けサービスとその契約、または別の事業者によって）。そうなったら、このページを更新します。

iPhone では、Apple が、iPhone のシステムの一部である自社の通知サービス（Apple Push Notification service）で通知を届けます。Firebase は Apple に端末のコード、通知のタイトルと本文を渡し、Apple はそれを自社のルールに従って取り扱います。

一方、それぞれ自社のポリシーを持つ独立した管理者は次のとおりです。ストアのアプリの無料プランの AdMob 広告については Google（7b. を参照）、ストアとしてのサブスクリプションの支払いについては Apple と Google です。

あなたが選んだ場合だけ、それぞれのポリシーに従って関わるものがあります。そのアカウントでログインした場合（その方法が利用可能になった場合）の Google または Apple。種目で「動画を見る」をタップしたときの YouTube：動画が読み込まれる前に、YouTube（Google）が開くこと、それがあなたの端末にデータを保存する場合があることをアプリがお知らせします。確定すると動画は youtube-nocookie.com から開き、そこからは Google のルールが適用されます。確定するまでは何も送られません。招待を送るために使う場合の WhatsApp やメールのプログラム：アプリはそれらを本文が書かれた状態で開き、送信はあなたが行います。

フォントは当方のサーバーに置いてあります。アプリを開いても、第三者へのリクエストは一切送られません。

10. 欧州連合外への移転

データはヨーロッパにありますが、サービスを提供する会社の一部はそうではなく、欧州経済領域の外からのアクセス（サポート、保守）を排除することはできません。Supabase Pte. Ltd.（シンガポール）：標準契約条項、決定(EU) 2021/914。Cloudflare, Inc. と Plus Five Five, Inc.（Resend）（米国）：EU-米国データ・プライバシー・フレームワークの認証、決定(EU) 2023/1795、およびそれぞれの契約の標準契約条項。Google LLC（米国）：EU-米国データ・プライバシー・フレームワークの認証。通知（Firebase Cloud Messaging）については、Firebase のデータ処理条件に定められた標準契約条項も。Drive と Gmail については、9. で述べたとおり、データ処理契約はありません。RevenueCat, Inc.（米国）：そのデータ処理契約に定められた標準契約条項、決定(EU) 2021/914。広告については、ヨーロッパのデータの管理者は欧州連合内の Google Ireland Limited です。米国の Google LLC への移転について、Google は EU-米国データ・プライバシー・フレームワークの認証と、必要な場合は標準契約条項を使います。iPhone では、通知は Apple のサービスも通り、Apple が自社の移転に適用する保護措置が適用されます。ご希望があれば、保護措置の写しをお送りします。

11. 端末に残るもの

アプリはオフラインでも動くため、あなたのデータのコピーが端末やブラウザにあります。プログラム、トレーニング、設定、同期で置き換えられたデータの最新のコピー、すでにダウンロードした種目の写真、進行中のストップウォッチとタイマー、ベルのメッセージ、技術ログ、そしてこの端末に保存されたデータが属するアカウントの識別子（メールアドレスを短くした形、たとえば「ma***@dominio」を含みます）です。別のアカウントでログインしても、アプリはそのデータとこのデータを混ぜません。ストアのアプリで広告付きプランの場合は、その日の広告の数（数と最後の時刻）と、Google の同意画面で行った選択（そのライブラリが端末に保存します）も端末に残ります。通知を許可した場合、ストアのアプリでは、通知用の端末のコード（Firebase のライブラリがそこに保存する識別子とともに）、通知が必要かアプリがすでに尋ねたことの印、次の「トレーニングしていない場合」のリマインダーの日付、まだサーバーに届いていない「お知らせとキャンペーン」への同意または撤回、端末が予定している通知（休憩の終了、リマインダー、体重測定、予約したクラス）も端末に残ります。ヘルスケアまたは Health Connect と連携した場合は、連携の状態、最後に読み込んだ時刻、アプリ内で削除したヘルスケアの体重測定の日（再び戻ってこないようにするため）が残ります。通知についての選択はほかの設定と一緒にあり、それらと同じくサーバーと同期されます。ベルのメッセージ、技術ログ、広告の数、端末が予定した通知は、端末の外には決して出ません。詳しくはCookieのページにあります。

12. データの保管期間

バックアップは日付つきの完全なファイルです。削除したデータも、すでに取られたバックアップには、そのバックアップが削除されるまで残ります。

13. あなたの権利

あなたは当方に、データへのアクセス、訂正、消去、利用の制限を求めること、正当な利益にもとづく取り扱いに異議を述べること、データをプログラムで読める形式で受け取ることを求められます。同意はいつでも撤回できます。

いくつかのことは、アプリからご自身でできます。

• エクスポート：設定 → バックアップ → エクスポート。ジムから受け取ったプログラムや、友達と公開リストから保存したプログラムも含め、アプリのすべての記録を含むファイルが得られます。アカウントのメールアドレス、ジムの有効化、友達関係、同意の記録は含まれません。それらはご依頼があれば当方からお送りします。
• アカウントの削除：設定 → アカウント → 「アカウントとデータを削除」。無効化ではなく、本当にサーバーから削除します。アプリがもうない場合は、アカウントの削除のページに従ってください。ジムのオーナーの場合、アカウントはアプリからは閉じられません。先にジムのデータをエクスポートして閉じる必要があるため、ご連絡ください。アカウントを削除してもサブスクリプションは解約されません。サブスクリプションはストアが管理しているので、ストアの設定から解約してください（アプリからは：設定 → あなたのプラン → 「サブスクリプションを管理」）。
• ジムの有効化の撤回またはプログラムの共有の停止：ジムのページとプログラムのページから。
• パーソナライズ広告への同意の撤回または変更：設定 → あなたのプラン → 「広告のプライバシー」（7b. を参照）。
• 通知をオフにする、または「お知らせとキャンペーン」への同意を撤回する：設定 → 通知（7c. を参照）、または端末の設定から。

それ以外のことは info@ghisapro.com にご連絡ください。1か月以内に回答します。

アカウントを削除しても、ジムの名簿にあるあなたの情報（そこではジムが管理者です）と、端末に残った設定（アプリをアンインストールするか、サイトのデータを消去すると消えます）は削除されません。

イタリア個人データ保護機関（Garante per la protezione dei dati personali）（Piazza Venezia 11, 00187 Roma、www.garanteprivacy.it）に苦情を申し立てること、または裁判所に申し立てることができます。

14. データの保護方法

通信は暗号化されています（HTTPS）。データベースの各行は、データベース自体のルールによって、その行が属する利用者だけが読めます。アプリはブラウザに許可された送信先だけを宣言し、ブラウザはそれ以外を遮断します。バックアップは AES-256 で暗号化されています。あなたの権利を危険にさらす侵害が起きた場合は、法律の定めに従ってイタリア個人データ保護機関に届け出るとともに、あなたにもお知らせします。

15. アプリは医療機器ではありません

Ghisa Pro は、トレーニングをし、その記録をつけるためのものです。どんな病気も診断・治療・モニタリングしません。プログラムを始める前や食事を変える前には、医師に相談してください。

16. このポリシーが変わる場合

重要な変更は、効力が生じる前にアプリでお知らせします。同意に関わる場合は、改めて同意をお願いします。バージョン1.4では、言語（3.）を追加し、サブスクリプションの料金についてはストアの表示を参照するようにしました。健康に関するデータへの同意は変わらず、改めて求められることはありません。以前のバージョンは、ご依頼があればお送りします。

バージョン 1.6 — 2026年10月25日（2026年10月24日の1.5に代わるもの）