利用規約およびプライバシーに関するお知らせ
trackchat は、スロバキア共和国で登記された会社 COGEN s.r.o.（IČO 53 187 709、登記上の所在地: Južná trieda 1559/20, 040 01 Košice-Juh, Slovakia）が運営しています。本書における「当社」「当方」および「trackchat」は COGEN s.r.o. を指し、「お客様」は本サービスを利用する方を指します。ご連絡はいつでも info@trackchat.fit までお願いします。
本書は2つの部分から成り、trackchat を利用されるかぎり、そのどちらも適用されます。パートA — 利用規約は、お客様と当社との間の合意です。パートB — プライバシーに関するお知らせは、当社がどの個人データを、なぜ、どの法的根拠に基づいて取り扱うのか、そしてお客様がそれに対してどのような権利を持つのかを説明します。
パートA — 利用規約
本規約は、お客様と COGEN s.r.o. との間の拘束力ある合意です。とくに健康と安全に関する条項、当社のAIにできること・できないことに関する条項、および当社の責任を制限する条項をよくお読みください。
1. 本規約への同意
trackchat はチャットで利用するサービスであり、本規約への同意もチャットで行います。ボットが本ページへのリンクを示し、明確な同意の返信を求めます。同意の返信は、本書を読み、これに同意したことを意味します。同意されない場合は本サービスを利用しないでください。同意までの間、送信された内容はフィットネスデータとして記録されることも、履歴に追加されることもありません。会話の初期設定によって最小限のアカウント記録が作成され、設定時のやり取り自体は保存されます。詳細はパートBのとおりで、アカウントを削除すればそのどちらも消去されます。
当社は、同意の日時と、同意された文書のバージョン（本ページ上部に表示される発効日で識別されます）を記録します。その後に本書を更新する場合は、チャットでお知らせします。そのお知らせののちに trackchat の利用を続けられた場合、更新版に同意されたものとします。特定の変更について法令が明示的な同意を求める場合は、チャットでその同意をお願いします。
2. 利用資格
trackchat の利用には16歳以上であることが必要であり、本規約に同意することで、その要件を満たしていることを表明したものとします。お住まいの地域の法律が、この種のサービスの利用またはデータ処理への同意についてより高い年齢を求めている場合は、その年齢が適用されます。
trackchat はお客様ご自身の個人的・非商業的な利用のためのものです。1人につき1アカウントです。他人に代わって利用すること、および最低年齢に満たない方のために利用することはできません。最低年齢未満の方が trackchat を利用していると思われる場合はご連絡ください。当社がそのアカウントとデータを削除します。
3. trackchat とは
trackchat は、メッセージアプリでチャットして使う個人向けフィットネス記録アシスタントです。食べたもの・飲んだもの、行ったワークアウトやアクティビティ、体重、身体のサイズ、歩数、睡眠を、日常の言葉で伝えます。写真を送ることもできます。食事の写真、栄養表示ラベルの写真、進捗を追うための身体の写真です。trackchat はそれらのメッセージや写真を解釈して記録し、確認やまとめを返し、目標に対する進捗を追い、フィットネスや栄養に関する質問に答えます。チャットのメッセージに収まらないグラフや履歴は、付属のウェブダッシュボードで確認できます。
ここから2つのことが導かれます。どちらも重要です。
- trackchat は自動化されています。返信はAI言語モデルを含むソフトウェアが生成します。返信のためにお客様のメッセージを人が読むことはありません。COGEN s.r.o. の限られた権限者は、サービスの運用、サポート、セキュリティ、不具合調査に必要な範囲で保存データにアクセスできます。
- trackchat はメッセージプラットフォーム上で動作します（現在は Telegram）。これは当社の所有物でも管理下にあるものでもありません。そのプラットフォームの利用には、そこ自身の規約とプライバシーポリシーが適用され、そのプラットフォームがメッセージを当社との間で運び、当社とは独立にサービスを変更または終了することがあります。
4. 健康・フィットネス・安全 — この条項は必ずお読みください
trackchat は情報提供と記録のためのツールです。医療提供者ではなく、当社はお客様の医師、管理栄養士、栄養士、理学療法士、トレーナーではありません。
医療上・専門上の助言ではありません
trackchat が生成するものは、医療、栄養、心理、薬学、専門的フィットネスのいずれの助言でもなく、診断、治療、処方、治療計画、あるいはお客様の既往歴を知る有資格者への相談の代わりでもありません。trackchat は疾患を診断せず、疾病を治療も予防もせず、医療機器でもありません。当社は trackchat について医学的な効能をうたっておらず、お客様もそのように用いてはなりません。
回答はAIが生成するものであり、誤ることがあります
フィットネスや栄養についての質問 — たとえばあるサプリメントが安全かどうか、ある部位をどの頻度で鍛えるべきか、トレーニング前に何を食べるべきか — に対する回答は、一般的なフィットネス・栄養情報からAI言語モデルが自動で生成します。表示前に専門家が確認しているわけではなく、お客様の既往歴、服用中の薬、置かれた状況に合わせたものでもなく、自信ありげに見えても、不完全であったり、古かったり、単純に誤っていたりすることがあります。ご自身で調べ、有資格者と話すための出発点として扱ってください。従うべき指示として扱ってはなりません。
サプリメントその他の物質
サプリメント、スポーツ栄養製品、ビタミン、類似の物質について trackchat が述べることは一般的な情報であり、摂取を勧めるものではありません。それらの規制上の位置づけ、適法性、表示できる効能、入手できる形態は国ごとに異なります。医薬品や疾患と相互作用することがあり、競技者に適用されうるアンチ・ドーピング規則で禁止されているものもあります。何かを摂取する前に医師または薬剤師に確認し、ご自身の競技の規則はご自身で確認してください。
先に専門家に相談すべき場合
次のいずれかに当てはまる場合は、trackchat が述べる内容に従って行動する前に、また食事やトレーニングの方針を始めたり変えたりする前に、医師その他の有資格者に相談してください。
- 妊娠中、妊娠を希望している、または授乳中である
- 摂食障害の経験がある、あるいは食事・体重・運動との関係に困難を抱えている
- 慢性疾患がある — 糖尿病、心疾患・循環器疾患、高血圧または低血圧、腎疾患または肝疾患、甲状腺やホルモンの疾患、筋骨格系の傷害を含みます
- 種類を問わず処方薬を服用している
- 病気、手術、けがから回復中である
- 65歳を超えている、または長い中断のあと運動を再開したところである
カロリー記録と摂食障害
食事、体重、身体のサイズを記録することは、すべての方に向いているわけではありません。カロリーを数えること、体重を量ること、身体を撮影することが不安につながる場合、あるいは制限、排出行為、強迫的な運動に向かわせる場合は、trackchat の利用をやめ、医師またはお住まいの国の支援団体にご相談ください。trackchat が極端な制限を勧めることはありませんが、これは自動化されたツールであり、お客様が苦しんでいることを認識することはできません。
緊急時
trackchat は緊急サービスではなく、監視もされていません。体調がすぐれない場合、けがをした場合、医療上の緊急事態かもしれないと思われる場合は、直ちに利用を中止し、お住まいの地域の緊急通報番号または医療従事者にご連絡ください。EUの一般的な緊急通報番号は112です。
身体活動には危険が伴います
運動には本質的にけがの危険が伴い、その危険を管理する責任はお客様にあります。ウォーミングアップを行い、ご自身の状態と経験に見合った重量と強度を用い、正しいフォームで行い、痛み、めまい、胸の不快感、息切れを感じたら直ちに中止してください。
判断は常にお客様のものです
trackchat の利用、およびその内容に基づく行動は、お客様ご自身の判断と責任において行われます。本条項は、法律上排除できない責任を免れさせるものではありません。以下の責任に関する条項をご覧ください。
5. 数値、推定、正確性
trackchat は、カロリー、タンパク質、炭水化物、脂質、分量、距離、歩数といった数値を推定し、お客様が入力したプロフィールから基礎代謝量、1日の消費エネルギー、推奨摂取量といった目標を計算します。
- 推定値はあくまで概算です。お客様が伝えた内容、一般的な食品・活動データ、そして写真の場合はモデルが画像から推測できる内容に依存します。最善を尽くした数値であって計測値ではなく、個々の食事やセッションについては大きく外れることがあります。
- 計算式は一般集団向けのものです。目標は、入力されたプロフィールから標準的な公表式で計算されます。それらは統計上の平均を表すものであってお客様ご自身を表すものではなく、ある目標がお客様の健康にとって適切かどうかについては何も述べていません。
- 正確さが重要な場面では頼らないでください。とくに、疾患の管理、インスリンなどの薬剤の用量決定、数値の誤りが害を及ぼしうるいかなる判断にも trackchat を用いないでください。
- 履歴はバックアップではありません。データが大切なものであれば、ご自身でも記録を保管してください。いつでもすべてをエクスポートできます（後述）。
6. アカウントと禁止事項
お客様のアカウントは、利用するメッセージプラットフォーム上の本人性に結び付いています。そのアカウントと、ダッシュボードを開く端末へのアクセスは安全に管理してください。それらを使える人は、お客様として trackchat を使えてしまいます。
サービスを誰にとっても手ごろで利用可能な状態に保つため、利用には公正利用の制限が適用されます。1日あたり200メッセージの上限、短時間のバースト制限、および次条で説明する月間AI枠が含まれます。これらの制限は暴走的または自動化された利用からサービスを守るためのものです。当社はこれらを調整することがありますが、購入済みの有料機能を取り上げるために用いることはありません。
お客様は、次の行為を行わないことに同意します。
- trackchat を違法な目的に用いること、または他者に危害を加え、嫌がらせをし、欺き、なりすますこと
- 他人に代わって利用すること、または複数のアカウントを作成すること — とくに、無料枠を新たに得るために削除して登録し直すこと
- 送信する権利のない内容を送ること。同意していない他の識別可能な人物の写真、および未成年が関わる性的な内容を含みます
- サービスへのトラフィックを自動化、スクリプト化、スクレイピング、大量生成すること、またはサービスを再販・再配布すること
- サービスやその基盤を妨害、過負荷化、探索、リバースエンジニアリング、不正アクセスしようとすること、またはその制限、メーター、ペイウォールを回避しようとすること
- 有害・違法・誤解を招く出力をさせるため、あるいは他の利用者のデータや当社の内部指示を開示させるために、意図的にAIを操作しようとすること
これらの規則に違反した場合、当社はアクセスを制限、停止または終了することがあります。通知が合理的に可能な場合は通知のうえ、そうでない場合は直ちに行います。違反が軽微で是正可能な場合は、通常はまず中止を求めます。
7. 無料プランとプレミアム
無料プランは試用ではなく、恒久的なものです。決定論的な機能 — クイック形式での記録、まとめ、履歴、ダッシュボード、エクスポート、削除 — にメーターはありません。AIを使う利用にはメーターがあり、登録の応当日から起算して月あたりAIメッセージ30回と写真スキャン5回です。枠を使い切るとAIによる返信は次のリセットまで止まりますが、記録は止まりません。
プレミアムは月$4.99または年$39.99（全世界で米ドル建て）で、AIでの無制限の記録、月300回の写真スキャン（無制限ではなく、より多い枠です）、修正、アドバイスが含まれます。チャットに表示される価格が決済時の価格であり、適用される税は支払い前にそこで表示されます。
- サブスクリプションは各期間の終わりに自動更新されます。解約するまで、その時点の価格で更新が続きます。
- いつでも解約できます。チャット内にリンクされる請求ポータルから行えます。解約すると次回の更新が止まり、すでに支払い済みの期間の終わりまでは引き続き利用できます。途中まで使った期間の日割り返金は、法律が求める場合を除き行いません。
- 支払いが失敗した場合、数日にわたって再試行されます。それでも失敗が続くとプレミアムは終了し、アカウントは無料プランに戻ります。何も削除されません。
- 価格や枠を変更することがあります。変更がお客様に適用される前にお知らせし、期間の途中で適用することはありません。値上げに同意されない場合は次回更新前に解約してください。更新をまたいで利用を続けることは、新しい価格への同意となります。
- アカウントを無償提供にすることがあります — 料金なしでプレミアムを付与するものです — が、通知のうえいつでも終了することがあり、その後も継続を選ばれる場合は通常価格が適用されます。
8. 支払い、請求書、返金
支払いは Polar Software Inc. が処理し、同社が本販売の Merchant of Record（記録上の販売者）として行動します。つまり、購入における記録上の売主は当社ではなく Polar であり、同社が支払いを受け取り、請求書を発行し、適用される売上税またはVATを取り扱います。カードや銀行の明細に表示されるのは、通常は当社ではなく Polar の名称です。購入には Polar 自身の規約とプライバシーポリシーも適用され、決済時にそれらに同意することになります。
当社が、お客様のカード情報、請求先住所、決済時に入力するメールアドレスを見ることも保持することもありません。当社側にあるサブスクリプションの情報は、ティア、プラン、ステータス、更新日、およびアカウントとサブスクリプションを結び付ける識別子です。
返金については、当社の決済を担当している Polar にご連絡ください。Polar から届いた領収書メールに記載の請求書番号を添えて、support@polar.sh までご連絡ください。決済の受領も返金の実行も Polar が行い、法定の権利を超える返金の可否も Polar が判断します。サービスを実質的に縮小する変更があった場合や、当社があなたの違反以外の理由でアクセスを終了した場合など、以下で当社自身が返金をお約束している箇所については、その約束は引き続き当社のものです。以下の撤回権を含む法定の権利は、本条項によって影響を受けません。
9. 撤回権 — EUおよびEEAの消費者の方へ
EUまたはEEAの消費者にあたる場合、プレミアムの購入について、理由を示すことなく14日以内に撤回する権利があります。期間は契約が成立した日から始まります。
撤回するには、Polar 宛て（support@polar.sh）に明確な意思表示をお送りください。撤回する旨のメールで十分で、記入する書式はありません。当社（info@trackchat.fit）にお知らせいただいた場合も、当社から取り次ぎます。お支払いいただいた金額は、通知を受けてから14日以内に、同じ支払い手段で返金されます。
プレミアムは購入した時点から動き出すデジタルサービスであるため、決済を完了することにより、お客様は撤回期間中に直ちに履行を開始することを明示的に求め、サービスが完全に履行された時点で撤回権を失うことを了承したものとなります。履行の開始後、完了前に撤回された場合は、その時点までに提供された分に相当する額をお支払いいただき、残りを返金します。
EUおよびEEA域外の消費者の方も、それぞれの法律に基づき同等の権利をお持ちの場合があります。本書はそれらを制限するものではありません。
10. 紹介コードと割引
クリエイターから、チャットに入力するコードを受け取ることがあります。有効なコードを入力すると、アカウントに10%の割引が付与され、サブスクリプションが続くかぎり、更新時を含め、決済が作成されるたびに適用されます。
- コードは1つ、先に登録したものが有効です。アカウントが最初に受け付けた有効なコードは恒久的で、差し替えも削除も、他の特典との併用もできません。
- 無効なコードは何も起こしません — そのまま返答され、何も保存されないため、あらためて入力できます。
- 割引は現金ではありません。換金価値はなく、譲渡もできず、すでに支払った金額の返金と引き換えることもできません。
- すでに通常価格で支払っている場合、割引はさかのぼってではなく、次回の決済から適用されます。
- 無償提供のアカウントに割引は付きません。割り引く対象がないためです。
- 当社は新規登録者向けの紹介プログラムをいつでも終了することがあります。すでにアカウントに付与された割引は、その後の更新にも引き続き適用されます。
11. ダッシュボード
ダッシュボードは専用のウェブアドレスにあり、グラフ、履歴、写真を表示します。アクセスの仕組みはこうです。チャットで求めると、15分で期限切れになる使い捨てリンクをお送りし、それを開くとその端末が最長1年間サインイン状態になります。パスワードはなく、ウェブアドレス自体も秘密ではありません。サインインは端末上のクッキーの中にあります。
したがって、そのリンクを他人に転送しないでください。共有端末や公共の端末で開かないでください。端末を紛失したり共有したりした場合、アカウントを削除すればすべてのセッションが終了します。ご連絡いただければ、当社側で無効化することもできます。ダッシュボードから写真を削除すると、その写真は完全に削除されます。
12. 提供状況とサービスの変更
当社は trackchat を利用可能な状態に保つよう努めますが、中断や不具合がないことを保証するものではありません。本サービスは第三者 — メッセージプラットフォーム、クラウド基盤、AIプロバイダー、決済処理業者 — に依存しており、そのいずれもが停止、変更、終了する可能性があります。
当社は、サービスの背後にあるAIモデルやそれを運用する提供者を含め、機能を追加、変更、削除することがあります。お支払いいただいた内容を実質的に損なう変更を行う場合はお知らせし、ご納得いただけない場合は解約でき、期間の未使用分を返金します。trackchat を全面的に終了する場合は、合理的な予告を行い、課金を停止し、支払い済み期間の未使用分を返金し、データを持ち出せるようエクスポート機能を維持します。
13. お客様のコンテンツと当社のコンテンツ
お客様のものはお客様のものです。記録した内容と送信した写真はお客様に帰属します。お客様は当社に対し、もっぱらお客様へのサービス提供のために、そのコンテンツを保存、複製、送信、変換、表示するための限定的、世界的、無償のライセンスを付与します。これにはパートBに列挙する処理者への送信と、チャットおよびダッシュボードでお客様に表示し返すことが含まれます。このライセンスはコンテンツが削除された時点で終了します。当社はお客様のコンテンツを広告に用いず、公開せず、販売せず、AIモデルの学習にも用いません。
当社のものは当社のものです。trackchat のソフトウェア、ブランド、名称、外観、本サイトの文章は当社またはそのライセンサーに帰属し、本サービスの利用によって、意図された範囲での利用を超える権利がお客様に生じることはありません。
フィードバック — trackchat についての提案、不具合報告、機能のアイデア — を自発的にお寄せいただいた場合、当社はそれを自由に、お客様への義務を負うことなく利用できます。
14. 終了について
いつでも離れることができます。チャットでアカウントの削除を求めていただければ、確認の手順を経て、当社の稼働システムからすべてが消去されます。それが具体的に何を意味するか、およびそれを1つだけ生き延びる小さなマーカーについては、パートBをご覧ください。
当社がアクセスを終了または停止することがあります。本規約への重大な違反があった場合、法律上求められる場合、またはサービスを終了する場合です。お客様の違反以外の理由で当社がアクセスを終了する場合は、支払い済み期間の未使用分を返金します。
休眠アカウントは自動的に削除されます。trackchat を2年利用されない場合、当社は、ご本人の求めによる削除と同じ方法で、アカウントとそのすべてのデータを削除します。休眠データが無期限に残らないようにするためです。メッセージを1通でも送ればアカウントは有効なままです。これとは別に、サブスクリプションをお持ちのまま1年にわたってサービスをまったく利用されない場合は、利用のないサービスに対して更新が走らないよう、支払い済み期間の終わりにそのサブスクリプションを解約します。
15. 無保証
trackchat は「現状有姿」および「提供可能な範囲」で提供され、明示・黙示を問わず、商品性、特定目的への適合性、正確性、非侵害の黙示保証を含め、いかなる保証も伴いません。当社は、本サービスが中断なく、安全に、または不具合なく動作すること、生成される数値、推定、回答が正確または完全であること、あるいは特定の健康、フィットネス、体組成の結果をもたらすことを保証しません。
お客様が消費者にあたる場合、本条項は、居住国の法律に基づく法定の保証を排除するものではありません。それらは本書の記載にかかわらず適用されます。
16. 責任の制限
本規約のいかなる部分も、当社の過失による死亡または人身傷害についての責任、詐欺または不実表示についての責任、重過失または故意の不正行為についての責任、その他法律上制限できない責任 — 消費者の強行的な権利を含みます — を制限または排除するものではありません。
これを前提として、法律が認める最大限の範囲で、次のとおりとします。
- 当社は、間接損害、付随的損害、特別損害、結果的損害、逸失利益、収益、データ、のれんの損失、および trackchat の利用またはこれへの依拠から生じる健康、食事、トレーニング、競技、体組成上の結果について責任を負いません。
- 当社は、第三者サービス — メッセージプラットフォーム、クラウド提供者、AIプロバイダー、決済処理業者 — の停止、変更、終了から生じる損失について責任を負いません。
- 任意の12か月間に生じたすべての請求についての当社の累積責任の総額は、その期間にお客様が当社に支払った総額と50ユーロのいずれか大きい額を限度とします。
trackchat が述べる内容にどう対応するか、そして大切なデータの控えをご自身で保管することは、お客様の責任です。
17. 苦情、準拠法、紛争
問題がある場合は、まず info@trackchat.fit までご連絡ください。当社は苦情を5営業日以内に受領確認し、30日以内に解決することを目指します。
本規約、および本規約または trackchat の利用から生じる紛争には、スロバキア共和国法が適用され、スロバキア共和国の裁判所が管轄権を有します。お客様が消費者にあたる場合、これによって居住国法の強行規定による保護が失われることはなく、その国の裁判所に訴えを提起することもできます。
お客様が消費者であり、当社との間で苦情を解決できない場合、スロバキアの裁判外紛争解決機関であるスロバキア商事監督庁（Slovenská obchodná inšpekcia）、Bajkalská 21/A, 827 99 Bratislava, Slovakia — soi.sk — またはお住まいの国のADR機関に紛争を付託できます。ADRの利用は双方にとって任意であり、裁判を受ける権利に影響しません。
18. 一般条項
- 本規約の変更。当社は本書を更新することがあります。各版には、上部に表示される発効日が付されます。お客様に影響する変更を行う場合は、チャットでお知らせします。そのお知らせののちに trackchat の利用を続けられた場合、更新版に同意されたものとします。権利にも義務にも影響しない訂正については、本ページの発効日の更新で足ります。変更に同意されない場合は、本サービスの利用をやめ、ご希望であればアカウントを削除してください。特定の変更について法令が明示的な同意を求める場合は、利用の継続をもって同意とみなすのではなく、チャットでその同意をお願いします。
- 完全合意。本書は、価格や枠についてチャットでお伝えする内容とあわせて、trackchat に関する当社とお客様との間の完全な合意であり、それ以前に述べられた内容に優先します。
- 一部が無効となった場合。いずれかの条項が無効または執行不能とされた場合でも、残りの部分は効力を保ち、無効な部分は最も近い有効な条項に置き換えられたものとして扱われます。
- 権利放棄をしないこと。当社が直ちに権利を行使しなかったとしても、後日これを行使する権利を失うものではありません。
- 移転。お客様は、アカウントおよび本規約上の権利を移転できません。当社は、事業の再編または買収が行われる場合、お客様の権利が縮小されないことを条件に、当社の権利を承継者に移転することがあります。その場合はチャットでお知らせします。
- 通知。当社は通常チャットでご連絡します。お客様は info@trackchat.fit までご連絡ください。
- 当社の支配を超える事象。当社は、合理的な支配を超える事由による履行不能について、それが続くかぎり責任を負いません。
- 言語。本書は英語版が正本です。翻訳は便宜のために提供されるものであり、齟齬がある場合は英語版が優先します。
パートB — プライバシーに関するお知らせ
この部分では、当社がどの個人データを、なぜ、どの法的根拠に基づいて取り扱い、ほかに誰が見るのか、どれだけの期間保持するのか、そしてお客様が何を求められるのかを説明します。EU一般データ保護規則（GDPR）第13条および第14条を満たすように書かれています。
19. データの管理者
データ管理者は COGEN s.r.o.（Južná trieda 1559/20, 040 01 Košice-Juh, Slovakia、IČO 53 187 709）で、info@trackchat.fit で連絡がつきます。当社はデータ保護責任者を選任していません。選任義務がないためです。上記の連絡先で、これらを決定する担当者に届きます。
20. 取得する情報
- メッセージプラットフォーム上のアカウント識別子 — たとえば Telegram のユーザーIDです。この記録は、ボットに最初にメッセージを送った時点、つまり本書に同意する前に作成されます。そうでなければ初期設定の会話が成り立たないためです。当社は氏名やユーザー名を意図的に保存しません。
- お客様のメッセージと当社の返信。処理した各やり取りの記録を保持します。送信された内容、返信した内容、システムがそれをどう解釈したか、そのターンの技術的な詳細です。これにより、修正、まとめ、サポート、不具合調査が可能になります。同意前の初期設定のやり取り — どの質問をし、どう答えたか — も含まれ、その後の会話とは分けて保持され、アカウントとともに消去されます。
- 記録されたフィットネスデータ — 食事と飲み物、ワークアウトとアクティビティ、体重、身体のサイズ、歩数、睡眠、水分と、その日付・時刻、およびそこから導かれる自己ベストや連続記録です。
- 送信された写真 — 食事の写真、栄養表示ラベルの写真、そしてお客様が選んで送る場合は身体の進捗写真です。日付と、当社が推定したポーズもあわせて保存します。写真はEU内の暗号化ストレージに非公開で保存され、受信時に位置情報その他の埋め込みメタデータ（EXIF/GPS）を削除します。そのため、写真から撮影場所が分かることはありません。
- 計算を個別化するために入力されるプロフィール情報: 性別、身長、年齢または生年、活動量、ダイエットのフェーズ、1日の目標、単位系、日付形式、言語です。
- タイムゾーン。一度きりの設定手順で取得し、地域名（たとえば Europe/Bratislava）として保存します。1日の区切りを正しく合わせるためです。これは位置情報ではなく、居場所を追跡するために使われることもありません。
- サブスクリプションの状態 — ティア、プラン、ステータス、更新日、およびアカウントを決済処理業者側のサブスクリプションに結び付ける識別子です。カード情報、住所、請求先メールアドレスは含みません。
- 紹介コード。入力された場合に限ります。これはクリエイターのコードであり、識別するのはクリエイターであってお客様ではありません。
- メーターと制限の運用に必要な利用カウンター: 本日のメッセージ数、今月のAIメッセージ数と写真スキャン数、本日のダッシュボード読み込み回数です。
- 技術ログ。リクエスト処理中に基盤が生成するもので、運用とセキュリティのために短期間保持します。
当社は、氏名、電話番号、メールアドレス（お問い合わせの場合を除く）、住所、支払いカード情報、正確な位置情報を取得しません。広告やサイト横断トラッキングの技術も一切使用しません。
21. 処理の目的と法的根拠
- お客様が求めたサービスを提供するため — 記録の保存、返信、まとめ、グラフ、進捗の生成です。法的根拠: お客様との契約の履行、GDPR第6条1項(b)。
- 健康関連データ。体重、身体のサイズ、身体の進捗写真、およびお客様が入力する健康に関する内容は特別な種類のデータです。これらは明示的な同意、GDPR第9条2項(a)にのみ基づいて処理します。同意は本書への同意によって与えられ、いつでも撤回できます（権利の項を参照）。これらは trackchat の中核であるため、同意を撤回された場合、当社はサービスを提供できなくなります。
- 支払いの受領、請求、税務上の義務の履行のため。法的根拠: 契約（第6条1項(b)）および法的義務（第6条1項(c)）。
- サービスを安全・正常・手ごろに保つため — 上限とメーターの適用、不正・濫用の防止、後述の濫用防止マーカーの保持、障害の監視、保存されたやり取りを用いた不具合調査です。法的根拠: 劣化させられたり悪用されたりしないサービスを運営するという当社の正当な利益、第6条1項(f)。当社はこれをお客様の利益と比較衡量しています。いつでも異議を申し立てられます（権利の項を参照）。
- trackchat を改善するため — どの機能が使われ、どこで誤りが生じるかを全体として把握することです。法的根拠: 正当な利益、第6条1項(f)。このために保持する統計は集計されたカウンターであり、メッセージ本文を含まず、お客様に結び付けられていません。
- サービスについてご連絡するため — 請求の確認、本規約の変更、お問い合わせへの回答です。法的根拠: 契約および正当な利益。
当社は、法的効果を生じさせる、または同様に重大な影響を及ぼす決定を、完全に自動化された手段のみによって行うことはありません。
22. AIプロバイダーと、EU域外へ出るもの
メッセージと写真を理解するため、当社はその内容をAIプロバイダーに送信します。プロバイダーは当社に代わって処理者として処理し、結果を返します。プロバイダーには、当社の依頼に答えるためだけに用い、自らの目的には用いないよう指示しています。これが欧州経済領域（EEA）外への移転を伴う部分であるため、明確に記載します。
- Google（Gemini） — メッセージ本文と写真の双方についての主要モデルです。メッセージの内容、その解釈に必要な直近の会話文脈、そして送信された写真（ポーズを判定するための身体の進捗写真を含みます）は Google が処理し、米国を含むEEA域外で処理されることがあります。
- OpenAI — 双方についての予備モデルで、Google が利用できない場合にのみ、同じ内容を米国で処理します。
当社が用いるAIプロバイダーはこの2社のみで、いずれも米国の企業です。会話のいかなる部分も、欧州委員会が移転先として承認していない国で処理されることはありません。米国への移転は、EU–US データプライバシーフレームワークの認証を受けた組織に関する2023年7月10日の欧州委員会の十分性決定の対象であり、両プロバイダーとも同フレームワークの認証を受けています。各プロバイダーのデータ処理条件には、さらに欧州委員会の標準契約条項が含まれており、仮に当該決定が撤回されても、第2の適法な根拠が単独で成立します。法的根拠に加えて、当社は送信する内容を最小限にとどめています。送るのはメッセージまたは写真の内容だけで、氏名、メールアドレス、電話番号、支払い情報、正確な位置情報は決して送りません。データに付される識別子も、身元ではなくプラットフォームのユーザーIDです。
学習のためにAIプロバイダーへ送るものは一切ありません。当社は両プロバイダーを有料API条件で利用しており、その条件のもとで顧客のコンテンツはモデルの学習に用いられません。当社は、お客様のコンテンツをモデルの学習や改善に用いることを許可しておらず、当社自身も行いません。
身体の進捗写真をAIプロバイダーに処理させたくない場合は、送らないでください。それ以外の trackchat の機能は、写真がなくてもすべて動作します。
23. データを受け取るその他の相手
当社はお客様のデータを販売せず、他者のマーケティングのために共有することもありません。上記のAIプロバイダーのほか、受領者は次のとおりです。
- Amazon Web Services（AWS） — EU内（フランクフルト、eu-central-1）でのホスティング、データベース、写真ストレージ。当社の指示に従って行動する処理者です。
- お客様が利用するメッセージプラットフォーム（現在は Telegram） — メッセージレイヤーの独立した管理者として、自身の規約とプライバシーポリシーのもとで、メッセージを trackchat との間で運びます。そこを通じて送るものには、当社のポリシーに加えて、そのプラットフォームのポリシーも適用されます。
- Polar Software Inc. — Merchant of Record としての支払い、請求、税務。同社は支払い情報、請求先の国、決済時のメールアドレスをお客様から直接、自らの管理者として、自身のプライバシーポリシーのもとで取得します。当社が受け取るのは、上記のサブスクリプションに関する事実のみです。
- 専門的助言者、および公的機関。法律上開示が求められる場合、または法的請求を行使し、もしくは防御するために必要な場合です。
- 承継者。当社の事業が再編、合併、買収される場合、お客様のデータは同じ条件のままサービスとともに移り、その旨をチャットでお知らせします。
24. 保持期間
- trackchat を利用されている間は、履歴と進捗をいつでも参照できるよう、データを保持します。
- アカウントを削除された場合、稼働システムから直ちに、完全に消去します。すべての記録種別にわたる各エントリ、進捗写真の画像、プロフィール、保存されたやり取り、ダッシュボードのセッションが対象です。論理削除も、猶予期間も、復旧もありません。これを生き延びるものは2つだけで、いずれも後述します。濫用防止マーカーと、35日以内に消える暗号化バックアップです。
- 1つだけ、小さなマーカーが意図的に削除を生き延びます。削除して登録し直すことで無料枠や濫用制限をリセットできないようにするためです。マーカーには、プラットフォーム識別子の一方向ハッシュ、終了の日付と種別、引き継がれるカウンター、そして入力された場合には離脱時に書かれた自由記述の理由が含まれます。ログもプロフィールも内容も含まず、当社がハッシュを識別子に戻すこともできません。ただし同じプラットフォーム識別子からは同じマーカーが生成されます。それこそがこの仕組みの要点です。法的根拠: 無料枠の濫用を防ぐという当社の正当な利益。離脱の理由を伝えたくない場合はその旨をお伝えください。この手順は任意であり、省略しても削除は妨げられません。
- 休眠アカウントは、2年活動がない場合に自動的に削除されます。
- 技術ログは14日間保持します。
- データベースの暗号化されたポイントインタイム・バックアップが運用上の復旧のために存在し、削除された記録は消えるまで最大35日間そこに残ることがあります。これらはサービスから読み取れるものではなく、削除後に個々のアカウントを復元するために使われることもありません。
- 請求記録は、税務・会計法が求める期間（EUでは通常10年）にわたり、当社の決済処理業者が保持します。その保持は Polar のものであり、同社自身のポリシーによります。
25. セキュリティ
お客様のデータは、通信時も保存時も暗号化されています。写真は公開アドレスを持たない非公開の暗号化ストアに置かれ、ダッシュボードは1時間以内に期限切れとなる短命の署名付きリンクを通じて表示します。画像に恒久的な公開URLはありません。本番システムへのアクセスは制限され、最小権限で運用されており、ダッシュボードのセッションクッキーは `HttpOnly`、`Secure`、`SameSite=Lax` で発行されます。
完全に安全なシステムは存在しません。万一の侵害がお客様の個人データに影響し、お客様に高いリスクをもたらすおそれがある場合、当社はGDPRの求めるとおり、お客様および監督機関にお知らせします。
26. クッキー
当社は、サイトが動作するために最低限必要なものだけを使用しており、そのいずれも広告や解析のためのものではありません。
- ダッシュボードのセッションクッキー。チャットからサインインリンクを開いたときにのみ設定されます。その端末で最長1年間サインイン状態を保つもので、ダッシュボードが動作するために厳密に必要です。
- 言語設定のクッキー。trackchat.fit のウェブサイトで、言語を選んだときにのみ設定され、サイトがその選択を記憶します。
第三者クッキー、広告識別子、サイト横断トラッキングはありません。どちらのクッキーも厳密に必要なもの、またはお客様ご自身の求めにより設定されるものであるため、同意バナーは不要です。
27. お客様の権利
GDPRのもとで、お客様には次の権利があります。
- 当社が保持するお客様の個人データにアクセスし、その写しを受け取ること
- 不正確なデータの訂正を求めること
- データの消去を求めること
- 当社の正当な利益に基づく処理を制限し、またはこれに異議を申し立てること
- 可搬性のある機械可読の形式でデータを受け取ること
- 健康関連データの処理への同意を撤回すること。撤回はすでに行われた処理には影響しません
- 法的効果または同様に重大な影響を生じさせる、完全に自動化された決定の対象とならないこと（当社はそのような決定を行いません）
このうち2つは、どのプランでも、いつでもチャットでご自身で行使できます。データのダウンロードを求めれば、trackchat が写真の署名付きリンクを含む完全な機械可読エクスポートをお送りします。アカウントの削除を求めれば、確認の手順を経てすべてが消えます。それ以外 — 訂正、制限、異議、または本お知らせについてのご質問 — は info@trackchat.fit までご連絡ください。当社は1か月以内に回答し、より時間が必要な場合や、ご本人からの請求であることの確認が必要な場合はその旨をお伝えします。繰り返しのエクスポートには、明らかに過剰な請求についてGDPRが認めるとおり、回数制限があります。
また、監督機関に苦情を申し立てる権利もあります。スロバキアの機関は Úrad na ochranu osobných údajov Slovenskej republiky（dataprotection.gov.sk）であり、お住まいまたはお勤めのEU加盟国の機関に申し立てることもできます。
28. 子どもについて
trackchat は16歳未満の方のためのものではありません。当社は、その年齢に満たない方からデータを故意に取得することはありません。子どもが trackchat を利用していると思われる場合は info@trackchat.fit までご連絡ください。当社がそのアカウントとデータを削除します。
29. 本お知らせの変更
当社は、サービスの変化にあわせて本お知らせを更新することがあります。たとえばAIプロバイダーを変更する場合です。本ページ上部の発効日が常に現行版を示し、お客様に影響する変更がある場合はチャットでお知らせします。変更に同意が必要な場合は、効力が生じる前にチャットで同意をお願いします。