Name: AXIFY
Author: Narelio

1. はじめに

AXIFY（以下「本アプリ」）へようこそ。AXIFYは、日本国を拠点とする個人事業「Narelio」が開発・運営するスポーツモーション分析アプリケーションです（以下「開発者」「当方」）。

当方は、お客様のプライバシーを保護し、お客様の情報がどのように取り扱われるかについて完全な透明性を確保することに努めています。本プライバシーポリシーは、本アプリが収集するデータ、その利用方法、および以下の法令に基づくお客様の権利について説明します：

EU一般データ保護規則（GDPR） — 欧州連合
英国一般データ保護規則（UK GDPR） — 英国
カリフォルニア州消費者プライバシー法／カリフォルニア州プライバシー権法（CCPA/CPRA） — 米国カリフォルニア州
個人情報の保護に関する法律（個人情報保護法・APPI） — 日本

本アプリをご利用いただくことにより、お客様は本プライバシーポリシーに記載された取り扱いに同意したものとみなされます。同意いただけない場合は、本アプリのご利用を中止してください。

2. オンデバイスAI処理 — 動画はお客様のデバイスから一切離れません

これはAXIFYのプライバシー設計の根幹です。

AXIFYは、AppleのVisionフレームワークを使用して人体ポーズ推定およびモーション分析を実行します。この処理は、AppleのNeural Engineおよびローカルハードウェアを使用し、完全にお客様のデバイス上で行われます。具体的には：

動画・写真は一切、外部サーバー、クラウドサービス、またはサードパーティAIプロバイダーにアップロードされません。
ポーズデータ、骨格データ、関節測定値はデバイス外部に送信されません。
クラウドベースのAI API（Google Cloud Vision、AWS Rekognition、OpenAI等）は一切使用していません。
すべての角度測定、ポーズオーバーレイ、分析結果はお客様のデバイス上でローカルに計算・保存されます。

お客様のメディアファイルは、常にお客様のみの管理下にあります。これはポリシー上の選択ではなく、本アプリのコードに組み込まれたアーキテクチャ上の保証です。

3. 収集する情報

3.1 お客様が直接提供する情報

プロジェクト — プロジェクト名、タグ、作成日。デバイス内（SwiftData）およびiCloud（有効時）に保存。

動画 — フォトライブラリまたはファイルアプリからインポートした動画ファイル。デバイス内ドキュメントディレクトリおよびiCloud Documents（有効時）に保存。

アノテーション — 動画上に作成した描画、線、角度、テキストオーバーレイ。デバイス内（SwiftData）およびiCloud（有効時）に保存。

設定 — アプリ言語、触覚フィードバック設定、動画レイアウト設定、選択したスポーツ、スキルレベル。デバイス内（UserDefaults）に保存。

3.2 自動的に収集される情報

匿名利用分析 — 匿名化・集計された製品イベント（例：使用された機能、表示された画面）。詳細はセクション4.1をご参照ください。目的：製品改善と機能採用の理解。法的根拠：正当な利益（GDPR第6条1項(f)）/ 匿名化データ。

クラッシュ・パフォーマンスデータ — クラッシュレポート、パフォーマンストレース、アプリハング検出、診断データ。詳細はセクション4.2をご参照ください。目的：ソフトウェア欠陥の特定と修正、アプリの安定性確保。法的根拠：正当な利益（GDPR第6条1項(f)）。

サブスクリプション状態 — 無料ユーザーかProサブスクリプションか。機能のアンロックのためRevenueCatが管理。法的根拠：契約の履行（GDPR第6条1項(b)）。

購入イベント — アプリ内購入の取引記録。Apple App StoreおよびRevenueCatが処理。法的根拠：契約の履行（GDPR第6条1項(b)）。

動画メタデータ — インポート動画の技術情報（解像度、フレームレート、長さ）。表示および分析目的でローカルに抽出のみ。外部には送信されません。

3.3 収集しない情報

当方は以下の情報を明示的に収集いたしません：

氏名、メールアドレス、電話番号、またはその他の連絡先情報
位置情報またはGPS座標
健康データまたは生体情報
広告識別子（IDFA）またはベンダー識別子（IDFV）
閲覧履歴または他のアプリでの活動
動画コンテンツ、写真、またはユーザーが作成したメディア
ポーズ推定結果、骨格データ、関節角度の測定値
個人を直接特定できるデータ

4. サードパーティサービス

AXIFYは以下のサービスと連携しています。本アプリに含まれるすべてのサードパーティSDKの完全かつ透明なリストです：

4.1 TelemetryDeck — 匿名製品分析

目的： 機能の使用状況を把握し、アプリを改善すること。TelemetryDeckは個々のユーザーを追跡しないプライバシー重視の分析サービスです。
データ処理場所： 欧州連合（ドイツ）
収集されるデータ： 機能の使用状況などの匿名化されたイベントシグナル（例：「骨格表示が有効化された」「エクスポートが完了した」）、集計された数値（例：平均動画長）、およびSDKが自動収集する技術的コンテキスト：
アプリバージョン、ビルド番号
OS名、バージョン
デバイスモデルカテゴリ（例：「iPhone」「Mac」）
システムロケール、地域
接続タイプ（Wi-Fiまたはセルラー）
表示設定（ダークモード、アクセシビリティ機能）
プラットフォーム（iOS/macOS）
匿名化の仕組み： TelemetryDeckは暗号学的ハッシュを使用して匿名のセッション識別子を生成します。これらのハッシュは逆算して個人を特定することができません。IPアドレスは保存されません。永続的なユーザープロファイルは作成されません。TelemetryDeckのアーキテクチャは、当方もTelemetryDeckも個々のユーザーを特定できないよう設計されています。
送信されるカスタムパラメータ： サブスクリプション状態（無料/Pro）、選択したスポーツカテゴリ、スキルレベル、オンボーディング完了状態。これらは集計・匿名化された値として送信され、個人に紐づけることはできません。
TelemetryDeckが収集しないデータ： IPアドレス、デバイス識別子（IDFA/IDFV）、メールアドレス、氏名、位置情報、ユーザー作成コンテンツ。
お客様の管理： 分析イベントは開発・デバッグビルドでは自動的に除外されます。TelemetryDeckはオプトアウトの仕組みを提供していませんが、それは個人データが一切収集されないためです — すべてのデータは送信前に匿名化されます。
プライバシーポリシー： https://telemetrydeck.com/privacy/
GDPRにおける位置づけ： TelemetryDeckは匿名化されたデータのみを処理します。GDPR前文26に基づき、匿名化されたデータは規則の適用範囲外となります。それにもかかわらず、完全な透明性のためにこの処理を開示しています。

4.2 Sentry — クラッシュ監視・パフォーマンス

目的： クラッシュ、エラー、パフォーマンスの問題を検出・診断・修正し、アプリの品質と安定性を維持すること。
データ処理場所： 欧州連合（ドイツ）— *.ingest.de.sentry.io
収集されるデータ：
クラッシュレポート： クラッシュまたはエラー発生時のスタックトレース、エラーメッセージ、例外の種類、スレッドの状態。
パフォーマンスデータ： アプリ操作のトランザクショントレースおよびレスポンス時間。
デバイスコンテキスト： OSバージョン、デバイスモデル、利用可能メモリ、バッテリー状態、CPUアーキテクチャ。
アプリ状態： アプリがフォアグラウンドかバックグラウンドか、現在のアクティブ機能、サブスクリプションプラン（無料/Pro）。
ブレッドクラム： クラッシュに至るまでの最近のユーザー操作とナビゲーションイベントの記録（例：「プレーヤーを開いた」「エクスポートを開始した」）。これらは機能的な記述であり、画面録画ではありません。
アプリハング： 2秒を超えるUIスレッドのフリーズの検出。
MetricKitデータ： Appleが提供する診断およびパフォーマンスメトリクス。
匿名インストールID： Sentryが初回起動時に生成するランダムな識別子で、同一デバイスインストールからのクラッシュを関連付けるためにのみ使用されます。このIDはお客様のApple ID、氏名、その他の個人アカウントと紐づけることができません。
セッションリプレイ（エラー発生時のみ）： クラッシュまたはエラーが発生した場合、アプリ状態の短い視覚的リプレイが記録される場合があります。すべてのテキストとすべての画像は完全にマスクされます — リプレイにはレイアウト構造のみが表示され、お客様のコンテンツは表示されません。
スクリーンショットとビュー階層（クラッシュ時）： クラッシュの瞬間にアプリのUI状態のスクリーンショットとビュー構造が取得される場合があります。これらはプライバシーセーフなデフォルト設定を使用しており、お客様の動画コンテンツや個人データは取得しません。
Sentryが収集しないデータ： メールアドレス、ユーザー名、IPアドレス（sendDefaultPii = falseにより除去）、動画コンテンツ、写真、アノテーション、ポーズデータ、ユーザー作成コンテンツ。
プライバシー保護措置：
sendDefaultPiiはfalseに設定 — デフォルトで個人を特定できる情報は送信されません。
メールアドレスとユーザー名のフィールドはbeforeSendフックにより送信前に明示的に除去されます。
セッションリプレイはすべてのテキストとすべての画像をマスクします。
データ保持期間： Sentryはクラッシュおよびパフォーマンスデータをデフォルトで90日間保持します。当方はこの期間を延長していません。
法的根拠： 正当な利益（GDPR第6条1項(f)） — ソフトウェアの品質維持とクラッシュの解決は、信頼できるサービスを提供するために必要です。この処理に異議を申し立てるには、当方にご連絡ください（セクション15をご参照ください）。
プライバシーポリシー： https://sentry.io/privacy/
データ処理契約（DPA）： 当方は、GDPR第28条に準拠したデータ処理契約をFunctional Software, Inc.（Sentry）と締結しています。

4.3 RevenueCat — サブスクリプション管理

目的： アプリ内サブスクリプションおよび購入管理。
データ処理場所： 米国
共有されるデータ： 匿名のアプリユーザーID（RevenueCatが生成）、購入イベント、サブスクリプション状態、エンタイトルメント情報、取引識別子。
共有されないデータ： 動画、写真、アノテーション、ポーズデータ、またはユーザー作成コンテンツ。
法的根拠： 契約の履行（GDPR第6条1項(b)） — サブスクリプションデータの処理は、お客様が購入したサービスを提供するために必要です。
データ保持期間： RevenueCatは、プライバシーポリシーおよび適用される法的要件（税務・会計上の義務を含む）に従って購入記録を保持します。
プライバシーポリシー： https://www.revenuecat.com/privacy
データ処理契約（DPA）： 当方は、GDPR第28条に準拠したデータ処理契約をRevenueCat, Inc.と締結しています。

4.4 Apple iCloud（CloudKit）

目的： お客様のAppleデバイス間でプロジェクト、動画メタデータ、アノテーション、動画ファイルをオプションで同期。
同期されるデータ： プロジェクトメタデータ、動画メタデータ、アノテーション、動画ファイル（お客様個人のiCloudアカウントのみ）。
管理： iCloud同期はお客様のデバイスのシステム設定によって完全に管理されます。設定 > [ユーザー名] > iCloud > AXIFYからいつでも無効にできます。
プライバシーポリシー： https://www.apple.com/legal/privacy/

4.5 Apple App Store

目的： アプリ内サブスクリプションの決済処理。
データ： すべての決済情報（クレジットカード、請求先住所）はAppleが独占的に処理します。当方はお客様の決済情報を一切受領・保存しません。

当方は、広告ネットワーク、ソーシャルメディアSDK、またはユーザートラッキングサービスを一切統合していません。

5. 情報の利用方法

当方は、上記のデータを以下の目的のみに使用します：

コア機能の提供 — プロジェクト、動画、アノテーションを保存し、スポーツモーション分析を可能にする。
サブスクリプション管理 — Pro機能を有効にするためのサブスクリプション状態の確認。
iCloud同期 — お客様のAppleデバイス間でコンテンツを同期（AXIFYのiCloudを有効にしている場合）。
Handoff / Continuity — Appleの暗号化されたHandoffプロトコルを使用して、別のAppleデバイスで動画の視聴を継続。
製品改善 — 機能の使用状況を把握し（TelemetryDeckの匿名分析を通じて）、開発の優先順位付けとユーザー体験の向上を行う。
安定性・品質 — クラッシュ、エラー、パフォーマンスの問題を特定・修正し（Sentryを通じて）、アプリが確実に動作するようにする。

当方は、お客様のデータを以下の目的には使用しません：

広告または広告ターゲティング
ユーザープロファイリングまたは行動追跡
自動意思決定
第三者への販売
上記に記載された以外のいかなる目的

6. データの共有および開示

当方は、お客様の個人情報をいかなるサードパーティにも販売、貸与、または交換しません。

お客様のデータは、以下の限定的な状況においてのみ共有される場合があります：

TelemetryDeckと — セクション4.1に記載の匿名化された利用分析。このデータからお客様を特定することはできません。
Sentryと — セクション4.2に記載のクラッシュレポートおよびパフォーマンスデータ。このデータには個人を特定できる情報は含まれません。
RevenueCatと — セクション4.3に記載の匿名の購入およびサブスクリプションデータ。
Appleと — iCloud同期（お客様個人のiCloudアカウント）およびApp Store決済処理を通じて。
他のユーザーと — お客様がアプリの共有機能（CloudKit利用）を使用してプロジェクトを明示的に共有することを選択した場合のみ。共有先はお客様が管理します。
法的義務 — 法律、裁判所命令、または政府の規制により要求された場合、法的義務を遵守するために情報を開示する場合があります。

7. 越境データ移転

日本を拠点とするサービスとして、お客様のデータは以下の法域に移転され処理される場合があります：

TelemetryDeck — 処理場所：ドイツ（EU）。移転の根拠：匿名化データ — GDPRの適用範囲外。日本はEU十分性認定を取得済み。

Sentry — 処理場所：ドイツ（EU）。移転の根拠：日本-EU十分性認定（GDPR第45条）。同等の保護によるAPPI第28条の遵守。

RevenueCat — 処理場所：米国。移転の根拠：RevenueCatが提供する標準契約条項（SCC）。契約上の保護措置によるAPPI第28条の遵守。

Apple iCloud — 処理場所：お客様のiCloudリージョン。移転の根拠：Appleのプライバシーポリシーおよび適用される移転メカニズムに基づきAppleが管理。

EU/EEA/英国のお客様へ： 欧州委員会は、日本が適切なレベルのデータ保護を提供していると認定しています（2019年1月23日の十分性認定）。したがって、日本とEU/EEA間のデータ移転はGDPR第45条に基づき許可されています。

日本のお客様へ： EU（Sentry、TelemetryDeck）への越境移転は、EUを同等のデータ保護基準を有する法域として認めるAPPIの枠組みに基づいて行われます。米国（RevenueCat）への移転は、個人情報保護法第28条に準拠した適切な契約上の保護措置のもとで行われます。

8. データの保持

デバイス上のデータ（プロジェクト、動画、アノテーション、設定） — お客様が削除するかアプリをアンインストールするまで保持。アプリ内で削除またはアンインストールで対応。

iCloudデータ — お客様のiCloudストレージ設定およびAppleのポリシーに従い保持。デバイスのiCloud設定から削除可能。

TelemetryDeck分析 — 匿名化済みで、削除すべき個人データなし。データをお客様に紐づけることはできません。

Sentryクラッシュデータ — 収集から90日間保持。早期削除をご希望の場合は当方にご連絡ください。

RevenueCatサブスクリプションデータ — RevenueCatの保持ポリシーおよび適用される法的要件に従い保持。RevenueCatまたは当方にお問い合わせください。

Apple App Store購入記録 — Appleのポリシーおよび税務・法的義務に従い保持。詳細はAppleにお問い合わせください。

9. データセキュリティ

当方は以下のセキュリティ対策を実施しています：

デバイス上の保存： すべてのデータは、iOS/macOSレベルの暗号化（データ保護）を備えたAppleのSwiftDataフレームワークを使用して保存されます。
暗号化された通信： TelemetryDeck、Sentry、RevenueCat、およびiCloudとのすべての通信はTLS（Transport Layer Security）暗号化を使用します。
外部サーバーなし： 当方はお客様のデータを保存する独自のバックエンドサーバーを運用していません。お客様のコンテンツはデバイス上、およびオプションでお客様個人のiCloudアカウントに存在します。
認証情報の非保存： 当方はパスワードまたは認証情報を保存しません。サブスクリプションの認証はAppleが完全に処理します。
Sentryプライバシーデフォルト： 個人を特定できる情報は送信されません（sendDefaultPii = false）。セッションリプレイはすべてのテキストと画像を完全にマスクします。メールアドレスとユーザー名のフィールドは送信前に明示的に除去されます。
TelemetryDeck匿名化： すべてのデータは送信前に暗号学的にハッシュ化されます。IPアドレスは保存されません。

10. GDPRに基づくお客様の権利（欧州経済領域）およびUK GDPRに基づくお客様の権利（英国）

お客様が欧州経済領域（EEA）または英国（UK）にお住まいの場合、以下の権利を有します：

アクセス権（第15条） — 当方が保有するお客様の個人データのコピーを要求できます。
訂正権（第16条） — 不正確な個人データの訂正を要求できます。
消去権（第17条） — 個人データの削除を要求できます（「忘れられる権利」）。
制限権（第18条） — 個人データの処理の制限を要求できます。
ポータビリティ権（第20条） — 構造化された機械可読形式でデータを要求できます。
異議権（第21条） — 正当な利益に基づく処理に異議を申し立てることができます。やむを得ない正当な理由を示せない限り、当方は処理を停止します。
同意の撤回（第7条） — 処理が同意に基づく場合、いつでも同意を撤回できます。

処理の法的根拠

サブスクリプション管理（RevenueCat） — 法的根拠：契約の履行（第6条1項(b)）。お客様が購入したサブスクリプションサービスを提供するために必要。

クラッシュ監視（Sentry） — 法的根拠：正当な利益（第6条1項(f)）。ソフトウェアの品質維持と欠陥修正に必要。お客様の権利とのバランスを考慮し、最小限のデータをプライバシー保護措置とともに収集。

匿名分析（TelemetryDeck） — 法的根拠：適用なし（匿名化データ）。匿名化データは前文26に基づきGDPRの適用範囲外。透明性のため開示。

iCloud同期 — 法的根拠：同意（第6条1項(a)）。お客様がシステム設定でiCloud同期を有効にすることを選択。

データ管理者

Narelio 日本国を拠点とする個人事業メール：support@narelio.com

事業者の氏名は、適用法に基づく正当な請求があった場合に開示いたします。

監督機関への苦情

お客様は監督機関に苦情を申し立てる権利を有します。EEA居住者の方は、お住まいの国のデータ保護機関にご連絡いただけます。英国居住者の方は、情報コミッショナー事務局（ICO）にご連絡いただけます：https://ico.org.uk/。

これらの権利を行使するには、セクション15の情報を使用して当方にご連絡ください。30日以内（UK GDPRでは1暦月以内）に回答いたします。

11. CCPA/CPRAに基づくお客様の権利（米国カリフォルニア州）

お客様がカリフォルニア州居住者の場合、以下の権利を有します：

知る権利： 過去12ヶ月間に当方が収集した個人情報のカテゴリーおよび具体的な内容の開示を要求できます。
削除する権利： 当方が収集した個人情報の削除を要求できます。
訂正する権利： 不正確な個人情報の訂正を要求できます。
販売・共有のオプトアウト権： 当方はお客様の個人情報を販売していません。また、クロスコンテキスト行動広告のためにお客様の個人情報を共有していません。オプトアウトの必要はありません。
センシティブな個人情報の使用制限権： 当方はCPRAで定義されるセンシティブな個人情報を収集していません。
差別禁止の権利： CCPA/CPRA上の権利を行使したことにより、差別を受けることはありません。

収集される個人情報のカテゴリー：

識別子 — 収集していません。氏名、メールアドレス、アカウント識別子は収集しません。
商業情報 — 収集しています（限定的）。RevenueCat経由の購入/サブスクリプション記録。
インターネットまたはネットワーク活動 — 収集しています（限定的）。TelemetryDeck経由の匿名アプリ利用分析、Sentry経由のクラッシュ/パフォーマンスデータ。
位置情報 — 収集していません。
生体情報 — 収集していません。
感覚データ — 収集していません。動画はデバイス上でのみ処理・保存。
職業・雇用情報 — 収集していません。
教育情報 — 収集していません。
推論 — 収集していません。

当方は個人情報を販売していません。当方はクロスコンテキスト行動広告のために個人情報を共有していません。

CCPA/CPRA上の権利を行使するには、セクション15の情報を使用して当方にご連絡ください。

12. 個人情報保護法（APPI）に基づくお客様の権利（日本）

お客様が日本にお住まいの場合、個人情報の保護に関する法律に基づき、お客様の個人情報は保護されます。お客様は以下の権利を有します：

保有個人データの利用目的および内容の開示を請求すること。
不正確な個人データの訂正を請求すること。
個人情報保護法に違反してデータが取り扱われている場合、利用停止を請求すること。
第三者への提供停止を請求すること。

個人情報取扱事業者

Business Name： Narelio

Contact： support@narelio.com

事業者の氏名および住所は、個人情報保護法第32条に基づき、本人からの求めに応じて遅滞なく開示いたします。

利用目的

アプリ内サブスクリプションサービスの提供および機能アクセスの管理
ソフトウェアのクラッシュおよびエラーの特定と修正（Sentry）
匿名化された製品利用パターンの把握による改善（TelemetryDeck）
オプションでのiCloudデータ同期

外国にある第三者への提供

個人情報保護法第28条に基づき、以下の越境データ移転を開示します：

Functional Software, Inc.（Sentry） — 所在国：ドイツ（EU）。移転されるデータ：クラッシュレポート、パフォーマンスデータ。保護措置：同等のデータ保護を有するEU法域（APPIに基づくEU十分性認定）。

RevenueCat, Inc. — 所在国：米国。移転されるデータ：サブスクリプション/購入データ。保護措置：APPI第28条に基づく同等の保護を確保する契約上の保護措置（DPA）。

TelemetryDeck GmbH — 所在国：ドイツ（EU）。移転されるデータ：匿名化された分析データのみ。保護措置：匿名化データ — 個人情報は移転されない。

Apple Inc. — 所在国：お客様のiCloudリージョン / 米国。移転されるデータ：iCloudデータ、購入記録。保護措置：Appleのプライバシー条項および契約上の保護措置。

権利を行使するには、セクション15の情報を使用して当方にご連絡ください。

13. 児童のプライバシー

AXIFYは、13歳未満の児童（EEAでは16歳未満、またはお客様の管轄区域における該当する最低年齢未満の方）を対象としていません。当方は、児童から意図的に個人情報を収集しません。児童が本アプリを通じて個人情報を提供したと思われる場合は、当方にご連絡ください。当該情報を速やかに削除する措置を講じます。

14. 本プライバシーポリシーの変更

当方は、本プライバシーポリシーを随時更新する場合があります。変更を行った場合：

本文書冒頭の「最終更新日」を更新します。
重要な変更については、アプリ内通知またはApp Storeの更新説明を通じてお知らせします。

本プライバシーポリシーを定期的にご確認いただくことをお勧めします。変更後も本アプリを継続してご利用いただくことにより、更新されたプライバシーポリシーに同意したものとみなされます。

15. お問い合わせ

本プライバシーポリシー、お客様の個人データ、または上記の権利の行使に関するご質問、ご懸念、またはご要望がある場合は、以下までご連絡ください：

Narelio

メール：support@narelio.com

ウェブサイト：https://axify.narelio.com

すべての正当な要求に対し、30日以内に回答いたします。複雑な要求の場合、さらに60日間延長する場合がありますが、その場合は事前にお知らせいたします。

本プライバシーポリシーは英語および日本語で提供されます。内容に相違がある場合は、英語版が優先されるものとします。

プライバシーポリシー