プライバシーポリシー

発効日：2026年6月23日 | 最終更新日：2026年7月18日

1. はじめに

Forge Note（以下「当社」「当社の」または「弊社」）は、パーソナルトレーナー向けのフィットネス指導ツールである Forge Note モバイルアプリケーション（以下「本サービス」）を運営しています。本プライバシーポリシーは、本サービスをご利用いただく際に、当社がどのようにお客様の個人情報を収集、利用、保存、保護するかについて説明するものです。

Forge Note をダウンロード、アクセス、または使用することにより、お客様は本ポリシーに記載されたデータ慣行に同意したものとみなされます。同意できない場合は、本サービスをご利用にならないでください。

当社のデータ処理の法的根拠は以下のとおりです：

• 契約上の必要性 — お客様が要求したサービス（アカウント管理、トレーニングデータの保存など）を提供するために必要な処理。
• 正当な利益 — サービスの改善と安全性の確保に必要な処理。
• 同意 — 連絡先情報を含むフィードバックの送信など、オプション機能については、処理の前にお客様の同意を得ます。

2. 収集する情報

当社は、本サービスを提供および改善するために、以下のカテゴリの情報を収集します：

コーチのクライアントデータに関する責任：フィットネスコーチとして、クライアントの氏名、トレーニングデータ、健康情報を本サービスに入力する場合、当該クライアントから個人情報の収集・処理に関する明示的な授権を得ていることを確認してください。Forge Note はデータ処理者として保管・分析サービスを提供するに過ぎず、お客様が無断でクライアントの個人データを収集・処理したことにより生じる法的責任は負いません。

3. 情報の利用方法

当社は、収集した情報を以下の目的で利用します：

• アカウントの作成と認証 — Firebase Authentication（Google サインイン、Apple サインイン、またはメール/パスワード）を使用してアカウントを作成および確認します。
• トレーニングの記録と管理 — トレーニングセッション、種目、クライアントデータを保存、表示、整理します。
• 音声テキスト変換処理 — デバイス上の音声認識を方法として、音声録音をテキストに変換しトレーニング入力に使用します。
• AI 駆動のワークアウト解析 — Cloud Functions プロキシを介して解析済みテキストを AI モデル（デフォルト：Gemini 2.5 Flash、サービス設定に基づき OpenAI または互換プロバイダーに切り替え可能）に送信し、インテリジェントなワークアウト構造抽出を行います。API キーはサーバー側に保存され、クライアントに公開されることはありません。処理結果は保存前に常にお客様が編集できます。
• 画像生成 — ワークアウトデータからプロフェッショナルな共有可能なトレーニングサマリー画像を作成します。
• サブスクリプション管理 — RevenueCat および Google Play Billing / Apple App Store を通じてサブスクリプションを処理および確認します。
• カスタマーサポート — お客様のフィードバック、バグ報告、機能のご要望を処理します。
• 法令遵守 — 適用法令を遵守し、有効な法的要請に対応します。

4. サードパーティサービス

当社は本サービスの運営に以下のサードパーティサービスを利用しています：

5. 音声および AI 処理

Forge Note は、ワークアウト入力を簡素化する音声録音機能を提供しています。音声データの処理において、お客様のプライバシーを厳重に保護します：

• デバイス上の音声認識（デフォルト） — 音声録音は、デバイス内蔵の音声テキスト変換エンジンを使用してお客様のデバイス上でローカルに処理されます。アプリは音声をキャプチャするためにデバイスのマイク権限を必要とします。オーディオはお客様がトレーニング入力のために能動的に録音ボタンを操作した場合にのみキャプチャされます。生の音声データは当社のサーバーに一切保存されず、お客様のデバイス外に送信されることもありません。
• 百度智能云短音声認識（オプション、中国本土のみ） — 中国本土の Android デバイスでデバイス上の音声認識が利用できない場合、アプリは文字起こしのために百度智能云短音声認識にフォールバックする場合があります。この場合、短い音声クリップが Cloud Functions プロキシを介して百度智能云に送信され処理されます。百度は文字起こし目的でのみ一時的にこの音声を処理し、文字起こし完了後は音声を保存しません。この機能はデフォルトで無効であり、アプリ設定で明示的に有効にする必要があります。
• AI 駆動のワークアウト解析 — 音声録音からのテキスト書き起こし（または手動テキスト入力）は、Firebase Cloud Functions プロキシを介して AI モデル（デフォルト：Gemini 2.5 Flash）に送信され、構造化されたワークアウトデータにインテリジェントに解析されます。API キーはサーバー側に保存され、クライアントに公開されることはありません。AI サービスに送信されるのはテキストデータのみで、音声は送信されません。AI 処理結果は保存前に常にお客様が編集できます。
• AI モデルの柔軟性 — 最適なサービス品質を提供するため、サービス設定に基づいて AI プロバイダーを切り替える場合があります（現在 Google Gemini、OpenAI、および OpenAI 互換インターフェースをサポート）。使用する AI モデルに関係なく、お客様のデータは Cloud Functions プロキシを経由して送信され、API キーはサーバー側に保護され、データはワークアウト解析にのみ使用され、モデル訓練には使用されません。
• エンタープライズグレードの AI データ保護 — すべての AI 解析リクエストは Google Gemini エンタープライズグレード API エンドポイントを経由して処理されます。これにより、送信されたデータが一時的かつ厳密に機密扱いされ、Google や第三者によって基盤となる AI モデルの訓練や改善に使用されることは決してないことが契約上保証されています。OpenAI または互換プロバイダー使用時は、同等のエンタープライズ API 条項が適用されます。

6. データストレージとセキュリティ

保存場所：お客様のデータは Firebase Firestore に保存され、アメリカ合衆国にある Google Cloud Platform サーバー上でホストされています（nam5 マルチリージョン）。データは AES-256 による保存時暗号化と、TLS 1.2 以上による転送時暗号化が適用されています。

セキュリティ対策：

• アプリと当社のサーバー間で転送されるすべてのデータは TLS/SSL で暗号化されています。
• Firestore 内の保存データは Google 管理の暗号化キー（AES-256）により暗号化されています。
• Firestore データへのアクセスは Firebase Security Rules により管理され、ユーザーは自分自身のデータのみにアクセスできます。
• AI API キーは Cloud Functions 内のサーバー側に保存され、クライアントアプリケーションに公開されることはありません。
• 当社はすべてのサービスアカウントと管理者アクセスにおいて最小権限の原則に従っています。

当社は業界標準のセキュリティ対策を実施していますが、いかなるシステムも完全に安全ではありません。お客様のデータの絶対的な安全性を保証することはできません。

7. データの共有と開示

当社はお客様の個人データを第三者に売却、貸与、取引することはありません。以下の場合にのみデータを共有します：

• サービスプロバイダー — 本サービスの運営を目的としてのみ、第 4 節に記載のサードパーティサービスとデータを共有します。
• 共有リンク — 共有リンクを作成すると、選択したトレーニングデータの読み取り専用スナップショットが公開アクセス可能な Firestore コレクションに保存されます。詳細は第 8 節をご覧ください。
• 法的要件 — 法律、規制、法的手続き、または政府の要請により必要な場合、データを開示する場合があります。
• 安全と被害防止 — 詐欺の防止、ユーザーの安全の保護、またはセキュリティ脆弱性の対応のためにデータを開示する場合があります。
• 事業譲渡 — 合併、買収、資産売却の場合、本プライバシーポリシーの適用下でユーザーデータが譲渡される場合があります。

当社はお客様のデータを広告目的で使用しません。

8. 共有リンク

Forge Note では、トレーニングセッションの共有リンクを作成できます。共有リンクを作成すると：

• 選択したトレーニングデータの読み取り専用スナップショットが公開アクセス可能な Firestore コレクション（"sharedLinks"）に保存されます。
• 共有リンクの URL を知っている人は、認証なしでスナップショットデータを閲覧できます。
• スナップショットには、トレーニングセッションの詳細、種目、およびそのセッションに入力した情報が含まれます。
• スナップショットには、共有対象として選択したトレーニングセッション以外の機密性の高いクライアントデータは含まれません。
• 共有リンクはデフォルトで 90 日後に期限切れとなります。期限切れ後、リンクはアクセスできなくなります。
• 共有リンクはいつでも削除でき、削除するとスナップショットへの公開アクセスが直ちに解除されます。

重要：共有リンクが作成された後、リンクへのアクセスを管理するのはお客様の責任となります。受信者が共有コンテンツをコピーまたは再配布することを防止することはできません。

9. データの保持

お客様のアカウントが有効である限り、当社はお客様の個人データを保持します。具体的には：

• アカウントデータはお客様がアカウントを削除するまで保持されます。
• トレーニングおよびクライアントデータはお客様がデータを削除するか、アカウントを削除するまで保持されます。
• 共有リンクのスナップショットはお客様が共有リンクを削除するか、リンクが期限切れになるか、アカウントを削除するまで保持されます。
• 音声オーディオは一切保存されません。テキスト書き起こしはトレーニングデータの一部として保持されます。
• フィードバックデータはお客様がアカウントを削除するまで保持されます。

お客様がアカウントを削除した場合、法令により保持が義務付けられている場合を除き、30 日以内に関連するすべての個人データを当社のシステムから削除します（実際の削除は通常即座に行われます）。

10. お客様の権利

お客様の居住管轄区により、個人データに関する以下の権利を有する場合があります：

一般的な権利：

• アクセス権 — 当社が保持するお客様の個人データのコピーを請求できます。
• 訂正権 — 不正確または不完全なデータの訂正を請求できます。ほとんどのデータはアプリ内でご自身で訂正できます。
• 削除権 — データの削除を請求できます。forgenote.top/delete-account またはアプリ内のアカウント削除機能からアカウントを削除できます。
• データポータビリティの権利 — 構造化され、一般的に使用される形式でデータの受領を請求できます。データエクスポートについてはお問い合わせください。
• 処理への異議申し立て権 — 個人データの特定の種類の処理に異議を申し立てることができます。
• 処理の制限権 — データの使用方法の制限を請求できます。

GDPR（欧州経済領域および英国）：

• データ処理の法的根拠は第 1 節に記載されています（契約上の必要性、正当な利益、同意）。
• データ保護に関する事項については、support@forgenote.app までご連絡ください。
• 処理が同意に基づく場合、いつでも同意を撤回でき、撤回前の適法な処理に影響を与えることはありません。
• プロファイリングを含む、自動処理のみに基づく決定の対象とならない権利があります。
• 居住国または侵害が発生したとされる国の監督当局に苦情を申し立てる権利があります。

CCPA（カリフォルニア州居住者）：

• 知る権利 — 収集、使用、共有された個人情報について知る権利があります。過去 12 ヶ月間に収集されたカテゴリは第 2 節に記載されています。
• 削除権 — 個人情報の削除を請求する権利があります。
• 販売のオプトアウト権 — 当社は個人情報を販売しないため、オプトアウトは不要です。
• 非差別の権利 — プライバシー権利を行使したことを理由に差別されることはありません。

中国《個人情報保護法》（PIPL）：

• 越境移転の告知 — お客様のデータはアメリカ合衆国の Google Cloud Platform サーバーに保存されています。中国本土で百度智能云 ASR を使用する場合、短い音声クリップはアメリカ合衆国の Cloud Functions を経由して百度智能云（中国に所在）に送信され文字起こしされます。この越境移転は音声認識機能を実現するために必要なものです。
• 個別の同意 — 百度智能云 ASR はデフォルトで無効であり、アプリ設定で明示的に有効にする必要があります。有効にすることで、短い音声クリップを百度智能云に送信して処理することに同意したものとみなされます。
• 敏感個人情報 — 当社が処理する健康・フィットネスデータ（身長、体重、トレーニング部位）は敏感個人情報に該当します。当社はトレーニング分析サービスを提供するために必要な範囲でのみこれらの情報を処理し、厳格な安全保護措置を講じています。
• 権利の行使 — 個人情報の閲覧、訂正、削除、およびアカウントの抹消の権利を有します。アプリ内の機能または support@forgenote.app に連絡してこれらの権利を行使できます。

これらの権利を行使するには、support@forgenote.app までご連絡ください。30 日以内にお客様のリクエストに対応いたします。

11. 児童のプライバシー

Forge Note は 13 歳未満の児童の使用を想定していません。当社は 13 歳未満の児童から故意に個人情報を収集することはありません。13 歳未満の児童から誤って個人データを収集したことが判明した場合、速やかに当該情報を削除する措置を講じます。

13 歳未満のお子様が当社に個人情報を提供したと思われる保護者の方は、support@forgenote.app までご連絡ください。

12. 国際データ移転

お客様のデータはアメリカ合衆国の Google Cloud Platform サーバーに保存されています。アメリカ合衆国以外から本サービスにアクセスする場合、お客様のデータがアメリカ合衆国に転送され、同国で処理されることにご留意ください。

当社は以下のメカニズムに基づいて適法な国際データ移転を確保しています：

• EU-U.S. データプライバシーフレームワーク — Google LLC は準拠を認証しています。
• 標準契約条項 (SCC) — Google Cloud Platform は国際データ移転のための標準契約条項を提供しています。
• 中国本土向けの特別措置 — 中国本土のユーザーについては、百度智能云 ASR のデータ移転は中国《個人情報保護法》の関連規定に従います。詳細は第 10 節の PIPL 部分をご参照ください。

本サービスを使用することにより、お客様は本プライバシーポリシーに従ってデータがアメリカ合衆国に移転されることに同意したものとみなされます。

13. ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。変更を行う場合：

• 本ページ上部の「最終更新日」を更新します。
• 重要な変更の場合、変更が発効する前にアプリ内の目立つ通知またはメールでお客様にお知らせします。
• 本プライバシーポリシーを定期的に確認することをお勧めします。

変更後も引き続き本サービスをご利用いただいた場合、更新されたプライバシーポリシーに同意したものとみなされます。

14. お問い合わせ

本プライバシーポリシーまたは当社のデータ慣行に関するご質問、ご懸念、ご要請がございましたら、以下までご連絡ください：

• メール：support@forgenote.app
• アカウント削除：forgenote.top/delete-account

すべてのお問い合わせには 30 日以内に対応いたします。