プライバシーポリシー #
最終更新日: 2026年8月25日
（2026年8月25日の更新は、実際の運用に合わせた記載の明確化です。第6条のサブスクリプションの扱いを、利用規約第7条と同一の内容（請求期間の末日での解約）に揃えました。）
本プライバシーポリシーは、FMP（以下「当方」）が提供するFitness AI Connector（以下「本サービス」）における個人情報の取り扱いについて説明するものです。
データの取り扱い（かんたんな説明） #
法的な条項の前に、本サービスがお客様のデータをどう扱うかを平易な言葉でまとめます。詳細は以下の本文をご覧ください。
- 取得するもの — Garminの健康・アクティビティデータ（睡眠、心拍数、ストレス、アクティビティ、体組成など）。取得できるのは、お客様がGarminアカウントを接続した時点以降のデータです。
- 決して受け取らないもの — Garminのパスワード。サインインはGarmin自身のページで行われ（OAuth）、当サービスがパスワードを見ることも保存することもありません。
- お客様のコントロール — 連携はGarmin Connect™のアカウント設定からいつでも解除できます。アカウント削除を行うと、復元のための猶予期間の後、Garmin健康データは自動的に完全削除されます。
- 読み取り専用 — 当サービスはGarminアカウントのデータを読み取ることしかできません。Garminアカウントへの書き込みや変更は一切行えません。
1. AI透明性に関する重要事項 #
お客様のGarminデータはAIアシスタント（Anthropic Claude / OpenAI ChatGPT）に提供されます。 AIアシスタントはお客様のデータを分析・要約して回答を生成します。
当サービスはデータの中継・提供のみを行い、AIによる解釈・推奨の生成は各AIアシスタントプラットフォーム（Anthropic / OpenAI）が行います。AIアシスタントによるデータの取り扱いは、各プラットフォームのプライバシーポリシーに準じます。
AIモデル学習について: 本サービスはMCPプロトコル（API経由）でデータを提供します。AIプラットフォームに送信されたデータの保存、モデル改善への利用その他の取扱いは、お客様が利用するプラットフォーム、契約プラン、アカウント設定および当該プラットフォームの最新の規約・ポリシーにより異なります。当方はこれらの取扱いを保証しません。最新の条件は、各プラットフォームの規約およびお客様のアカウント設定をご確認ください。
2. 収集するデータ #
2.1 Garmin健康データ #
Garmin Health API、Garmin Activity API、およびGarmin Women’s Health APIを通じて以下のデータを取得します：
- 心拍数（安静時・運動時）
- 睡眠データ（睡眠時間、睡眠スコア、睡眠段階）
- HRV（心拍変動）
- ストレスレベル
- アクティビティデータ（ランニング、ウォーキング等の運動記録）
- VO2max
- Body Battery
- 月経周期トラッキングデータ（周期フェーズ、周期内日数、生理開始日、周期長、妊娠可能期間の予測）— Garmin Women’s Health API経由。Garmin Connectで月経周期を記録し、月経周期データの共有を有効にしている場合にのみ取得されます。Garmin Connectで妊娠トラッキングを利用している場合、妊娠関連データが含まれることがあります。
- その他これらのGarmin APIが提供する健康関連データ
2.2 アカウント情報 #
- メールアドレス（Auth0認証経由で取得）
2.3 決済情報 #
- 決済処理はStripeが行います。当方はクレジットカード番号等の決済情報を保持しません。
3. データの利用目的と法的根拠 #
収集したデータは以下の目的にのみ使用します：
| 利用目的 | 法的根拠 |
|---|---|
| AIアシスタントへのデータ提供（主機能） | お客様の同意（Garmin連携の承認時） |
| アカウント管理・認証 | サービス提供契約の履行 |
| サブスクリプションの管理・請求 | サービス提供契約の履行 |
| サービスの改善・障害対応 | 正当な利益 |
| サービス関連通知: アカウント設定の完了案内（Garmin連携のご案内）など、本サービスの利用に必要なお知らせをメールで送信するため | 正当な利益 |
4. データの保存 #
4.1 保存先・国際データ移転 #
お客様のデータは、Supabase（AWS US East リージョン、米国）に暗号化して保存されます。
EU/EEA居住のお客様のデータは米国に移転されます。この移転は、各サービスプロバイダーが締結する標準契約条項（SCC）に基づいて行われます。
4.2 保存期間 #
データの保存期間はご利用プランに応じて異なります：
- Freeプラン: 2日間
- Basicプラン: 同期日から最大5年間（サブスクリプション有効期間中）
保存期間を超えたデータは自動的に削除されます。
有料プラン（Basic）のサブスクリプションが終了した場合、再開時にデータを引き継げるよう、終了後30日間はそれまでに保存されたデータを保持します。30日を経過した後は、無料プランの保存条件を適用し、それを超えるデータを削除します。無料プランのみをご利用の場合、この猶予期間は適用されません。
5. 第三者へのデータ提供 #
本サービスは以下の第三者サービスにデータを提供・共有します：
| サービス | 目的 | 共有データ |
|---|---|---|
| Garmin (米国) | データソース | Garmin Health API / Activity API / Women’s Health API経由の接続情報 |
| Auth0 (米国) | 認証 | メールアドレス、認証トークン |
| Stripe (米国) | 決済処理 | 決済に必要な情報 |
| Anthropic (米国) | AIアシスタント | MCPプロトコル経由でGarmin健康データ |
| OpenAI (米国) | AIアシスタント | MCPプロトコル経由でGarmin健康データ |
| Supabase (米国) | データベース・データ保存 | Garmin健康データ、アカウント情報（暗号化して保存） |
| Render (米国) | サーバーホスティング | サービスの処理に必要なデータ全般 |
上記以外の第三者にお客様のデータを販売、共有、提供することはありません。委託先（サブプロセッサー）を追加・変更する場合は、本ポリシーの更新により周知します。
6. データの削除 #
お客様はいつでもアカウントおよびデータの削除を要求できます。以下のいずれかの方法で削除プロセスを開始できます：
- AIアシスタント経由: AIアシスタントに「アカウントを削除したい」と伝える
- メール: contact@fmp.it.com に削除リクエストを送信する
削除リクエストを受領した場合の取り扱いは、以下のとおりです：
- Garmin健康データ: リクエストから30日以内に、データベースから削除されます。
- アカウント: 無効化され、ログインおよびサービスの利用ができなくなります。不正利用の防止および法令上の義務への対応のため、アカウント識別情報（メールアドレス、認証ID、決済顧客IDを含む）は削除後も保持されます。
- サブスクリプション: 課金中のサブスクリプションがある場合、原則としてお客様ご自身での解約をお願いします。当方宛のメールによる削除請求を受けた場合は、当方が解約手続きを代行します。いずれの場合も請求期間の末日での解約となり、以後の課金は発生しません。支払い・取引記録は法令上の記録保存義務に従って保持します。
Garmin Connect との連携解除（データ送信の停止）は、Garmin Connect アプリ上でお客様ご自身で行えます。手順はアカウント管理ページをご覧ください。
7. お客様の権利（開示等の請求・GDPR対応） #
日本の個人情報保護法および GDPR に基づき、お客様には以下の権利があります：
- 利用目的の通知: 保有個人データの利用目的の通知を求める権利
- アクセス権（開示請求）: お客様のデータおよび第三者提供記録の開示を要求する権利
- 訂正・追加・削除: データの内容が事実でないときに、訂正・追加・削除を要求する権利
- 利用停止・消去、第三者提供の停止: 法令に定める場合に、利用の停止・消去・第三者への提供の停止を要求する権利（削除対象・保持対象の区別は第6条のとおりです）
- データポータビリティ: お客様のデータを構造化された形式で受け取る権利
- 処理の制限・異議、同意の撤回: 特定の状況下でデータ処理の制限・異議を申し立てる権利、および同意に基づく処理について同意を撤回する権利
請求の手続:
- 請求方法: contact@fmp.it.com までご連絡ください。
- 本人確認: 登録されたメールアドレスからのご連絡等により、本人確認を行います。
- 回答: 遅滞なく対応します。
- 手数料: 無料です（利用目的の通知および開示の請求を含みます）。
苦情の申立て: お客様は、個人情報の取り扱いに関して、日本の個人情報保護委員会（EU/EEA 居住の場合は所在地の監督機関）に対して苦情を申し立てる権利があります。
8. Cookie #
本サービスは認証目的のセッションCookieのみを使用します。広告トラッキングやサードパーティのトラッキングCookieは使用しません。
9. 未成年者 #
本サービスは18歳未満の方を対象としていません。18歳未満の方の個人情報を意図的に収集することはありません。
10. セキュリティ #
当方はお客様のデータを保護するため、以下のセキュリティ対策を講じています：
- データの暗号化（転送時・保存時）
- アクセス制御・認証の実施
- 定期的なセキュリティレビュー
ただし、インターネットを介したデータ転送および電子的保存は完全に安全であることを保証することはできません。
11. データ侵害時の対応 #
個人データの侵害が発生した場合、当方は、被害状況の把握と二次被害の防止に努めるとともに、適用される法令（日本の個人情報保護法、GDPR等）で要求される場合には、当該法令が定める期限・方法に従って、監督機関への報告および影響を受けるお客様への通知を行います。
12. 事業承継・サービス終了時のデータの取り扱い #
当方が事業を第三者に承継・譲渡する場合、または本サービスを終了する場合、お客様の個人データの取り扱いについて本ポリシーと同等の保護が維持されるよう努め、重要な変更は事前に周知します。サービス終了時は、法令上必要な場合を除き、お客様の個人データを削除します。
13. ポリシーの変更 #
当方は本プライバシーポリシーを変更する権利を有します。重要な変更がある場合は、本サービスを通じてお知らせします。最新のポリシーは本ページに掲載されます。
14. 準拠法 #
本ポリシーは日本法に準拠します。
15. お問い合わせ #
本プライバシーポリシーに関するお問い合わせは、以下までご連絡ください。
- サービス名: Fitness AI Connector
- 運営: FMP
- メール: contact@fmp.it.com
保有個人データに関する当方（個人事業者）の氏名および住所は、contact@fmp.it.com 宛のご請求により、遅滞なく（通常7日以内。特定商取引法に基づく表記と同一の期間）開示します。