プライバシーポリシー

1. はじめに

浜口大樹（以下「当社」といいます）は、当社が提供するクラウドサービス群（Rep-ful Coach、Rep-ful App、GymBoard、Exercise Portal、VoiceUp、Nutriguide、およびrep-ful.comポータルサイト。以下総称して「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。個別のサービスに固有のプライバシーポリシーがある場合、当該ポリシーが本ポリシーに優先して適用されます。

2. 収集する情報

2.1 アカウント情報

• メールアドレス、パスワード（ハッシュ化して保存）、氏名
• 店舗名・施設情報（該当するサービスの場合）

2.2 サービス利用データ

• 各サービスに入力された業務データ（経営データ、トレーニングプログラム、アンケート回答、エクササイズ記録等）
• 健康情報（既往歴、症状等。該当サービスのみ）

2.3 自動収集情報

• アクセスログ、Cookie（認証用）、IPアドレス

3. 利用目的

1. 本サービスの提供・運営
2. AI機能の提供（メニュー生成、口コミ下書き生成、経営分析、姿勢評価等）
3. アカウント認証および不正アクセスの防止
4. 利用状況の分析・サービス改善
5. お問い合わせへの対応
6. 利用料金の請求
7. サービスに関する重要なお知らせの送信

4. 第三者への提供・外部サービス

1. 当社は、利用者の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合を除き、個人情報を第三者に提供しません。
2. 本サービスでは、以下の外部サービスを利用しています。
   • Vercel（米国）: ホスティング・サーバー実行環境
   • Neon（米国）: データベースホスティング
   • Cloudflare R2: ファイル・動画ストレージ
   • Stripe（米国）: 決済処理（カード情報はStripeが直接管理）
   • OpenAI（米国）: AI機能（Rep-ful Coach等）。送信データに個人を特定できる情報は含みません。
   • Google Gemini API（Google LLC、米国）: AI機能（VoiceUp、Exercise Portal等）。送信データに個人を特定できる情報は含みません。
   • Sentry（米国）: エラー監視（個人情報を含まないエラーログのみ）
   • Resend: メール配信
3. 各テナントのデータは当該テナントのみが閲覧でき、他のテナントがアクセスすることはできません。

5. データの保管と安全管理

1. パスワードは不可逆なハッシュ形式で保管します。
2. 通信はSSL/TLSにより暗号化されています。
3. 不正アクセス防止のため、レート制限を実装しています。
4. 健康情報を取り扱うサービスでは、要配慮個人情報として特に慎重に管理します。

6. データの保管期間

1. アカウント情報: サービス利用期間中および解約後30日間
2. 業務データ: サービス利用期間中
3. アクセスログ: 取得日から90日間
4. 保管期間終了後、速やかに削除します。

7. Cookieの使用

認証に必要な最小限のCookieのみを使用します。広告やトラッキング目的のCookieは使用しません。

8. 利用者の権利

利用者は、個人情報の開示・訂正・削除・利用停止を請求できます。下記のお問い合わせ先にご連絡ください。

9. ポリシーの変更

重要な変更については、本サービス上での通知またはメールにてお知らせします。変更後のポリシーは掲示した時点で効力を生じます。

10. お問い合わせ