← Fitness AI Connector に戻る

プライバシーポリシー

#

最終更新日: 2026年10月16日

（2026年10月16日の更新では、第2.6条のGarminのデータ書き出しから取り込むデータに、Garmin Connectに登録したギア（シューズや自転車など）を追加し、読み取れなかったファイルを原因の調査のために一時保管することがある旨を追記しました。）

（2026年10月4日の更新では、第1条に、AIアシスタントへのデータ提供についての同意と撤回の方法、当方がデータをAIの学習に使用しないこと、および本条の更新方針を追記しました。）

（2026年10月3日の更新では、取り込みページから送信いただくファイル（活動のFITファイル、Garminのデータ書き出し）について第2.6条を新設し、「かんたんな説明」、第3条および第4.2条に関連する記載を追加しました。）

（2026年10月2日の追加の改定で、Garmin Connectに送るワークアウトについて第2.5条を追加し、「読み取り専用」の要約を差し替え、関連する利用目的を第3条に、ワークアウトの記録の保存期間を第4.2条に追加しました。）

（2026年10月2日の更新では、第6条にアカウント削除後の識別情報の保持期間を明記し、第4.2条にデータベースのバックアップを追記しました。）

（2026年9月30日の更新では、第4.2条のBasicプランの保存期間を10年に延長しました。従来の請求方式のBasicプランは、移行手続きまで5年のままです。）

（2026年9月17日の更新では、第2.4条「技術・セキュリティ記録」を新設し、第3条に関連する利用目的を追加しました。あわせて第4.2条で、Freeプランのデータとセキュリティ記録の保存期間を明確にしました。）

本プライバシーポリシーは、FMP（以下「当方」）が提供するFitness AI Connector（以下「本サービス」）における個人情報の取り扱いについて説明するものです。

データの取り扱い（かんたんな説明）

#

法的な条項の前に、本サービスがお客様のデータをどう扱うかを平易な言葉でまとめます。詳細は以下の本文をご覧ください。

• 取得するもの — Garminの健康・アクティビティデータ（睡眠、心拍数、ストレス、アクティビティ、体組成など）。取得できるのは、お客様がGarminアカウントを接続した時点以降のデータです。ご利用のプランによっては、お客様がGarminから書き出したファイルを送信いただくことで、それより前のデータを取り込むこともできます（第2.6条）。
• 決して受け取らないもの — Garminのパスワード。サインインはGarmin自身のページで行われ（OAuth）、当サービスがパスワードを見ることも保存することもありません。
• お客様のコントロール — 連携はGarmin Connect™のアカウント設定からいつでも解除できます。アカウント削除を行うと、復元のための猶予期間の後、Garmin健康データは自動的に完全削除されます。
• ご依頼いただいたものだけを書き込みます — 当サービスがGarminアカウントに書き込むのは、AIアシスタントに依頼して内容を確認いただいたワークアウトの作成と、当サービスが作成したワークアウトのご依頼による削除だけです。お客様ご自身が作成したワークアウトやアクティビティなど、Garminアカウント内のその他のデータを変更・削除することはありません。この機能はGarminのTraining権限を使い、Garmin ConnectでいつでもON / OFFできます。

1. AI透明性に関する重要事項

#

お客様のGarminデータはAIアシスタント（Anthropic Claude / OpenAI ChatGPT）に提供されます。 AIアシスタントはお客様のデータを分析・要約して回答を生成します。

当サービスはデータの中継・提供のみを行い、AIによる解釈・推奨の生成は各AIアシスタントプラットフォーム（Anthropic / OpenAI）が行います。AIアシスタントによるデータの取り扱いは、各プラットフォームのプライバシーポリシーに準じます。

• Anthropic プライバシーポリシー
• OpenAI プライバシーポリシー

AIモデル学習について: 本サービスはMCPプロトコル（API経由）でデータを提供します。AIプラットフォームに送信されたデータの保存、モデル改善への利用その他の取扱いは、お客様が利用するプラットフォーム、契約プラン、アカウント設定および当該プラットフォームの最新の規約・ポリシーにより異なります。当方はこれらの取扱いを保証しません。最新の条件は、各プラットフォームの規約およびお客様のアカウント設定をご確認ください。

同意と撤回: お客様のGarminデータがAIアシスタントに提供されるのは、お客様がGarminの画面で連携に同意し、本サービスをAIアシスタントに接続したうえで、会話の中でAIアシスタントが本サービスのツールを呼び出したときだけです。AIアシスタントへの提供は、AIアシスタントの設定から本サービスの接続を外すか、アカウントを削除する（第6条）ことで、いつでも止められます。Garmin Connectで連携を解除すると、新しいデータの取得も止まります。

当方による学習への利用: 当方は、お客様のGarminデータをAIモデルの学習・評価・改善に使用しません。

本項は、法令やGarminのポリシーの変更に応じて更新します。

2. 収集するデータ

#

2.1 Garmin健康データ

#

Garmin Health API、Garmin Activity API、およびGarmin Women’s Health APIを通じて以下のデータを取得します：

• 心拍数（安静時・運動時）
• 睡眠データ（睡眠時間、睡眠スコア、睡眠段階）
• HRV（心拍変動）
• ストレスレベル
• アクティビティデータ（ランニング、ウォーキング等の運動記録）
• VO2max
• Body Battery
• 月経周期トラッキングデータ（周期フェーズ、周期内日数、生理開始日、周期長、妊娠可能期間の予測）— Garmin Women’s Health API経由。Garmin Connectで月経周期を記録し、月経周期データの共有を有効にしている場合にのみ取得されます。Garmin Connectで妊娠トラッキングを利用している場合、妊娠関連データが含まれることがあります。
• その他これらのGarmin APIが提供する健康関連データ

2.2 アカウント情報

#

• メールアドレス（サインイン時に取得。認証基盤は Supabase Auth です。メールアドレスとパスワードでサインインする場合はパスワードのハッシュ値が Supabase Auth に保存され、Googleでサインインする場合は Google アカウントの識別子とメールアドレスを受け取ります）
• ログイン・新規登録・パスワード再設定ページのボット対策シグナル（Cloudflare Turnstile が処理）。Turnstile は画面に表示されずに動作し、ブラウザや端末の特性から人と自動アクセスを見分けます。詳細は Cloudflare Turnstile Privacy Addendum をご覧ください

2.3 決済情報

#

• 決済処理はStripeが行います。当方はクレジットカード番号等の決済情報を保持しません。

2.4 技術・セキュリティ記録

#

本サービスへの接続があった場合（拒否された接続を含みます）、その接続に関する技術的な情報を記録します。記録する項目は、IPアドレス、国、ネットワーク事業者、ユーザーエージェント、接続したアプリケーションの識別子、接続の種類、結果および日時です。ClaudeおよびChatGPT以外のアプリケーションからの接続がお客様のアカウントで成功した場合は、使用されたアカウントも記録します。

2.5 Garmin Connectに送るワークアウト

#

AIアシスタントにワークアウトの作成を依頼し、内容を確認いただいた場合、当サービスはGarmin Training APIを通じてお客様のGarmin Connectアカウントにワークアウトを作成し、指定の日付に登録します。ワークアウトの内容（種目、ステップ、目標、名前、説明）は、ご依頼に基づいてAIアシスタントが作成したものを、当サービスが確認したうえでGarminに渡します。

後から一覧・削除できるよう、当サービスが作成したワークアウトごとに、Garminが発行するワークアウトと予定の識別子、予定日、種目、ワークアウト名、作成・削除の日時を記録します。ワークアウトのステップの内容は保存しません。お客様やほかの方がGarmin Connectで作成したワークアウトは、当サービスからは見えません。

2.6 取り込みページから送信いただくデータ

#

お客様が本サービスの取り込みページから、活動のFITファイル、またはGarminの「Export Your Data」で書き出したデータを送信した場合、その中の次のデータを取り込みます：

• 活動（元のFITファイル、FITファイルの無い活動の要約）
• 日ごとのサマリー、睡眠、体重、血圧
• VO2max、フィットネス年齢などの指標の履歴
• 月経周期の記録（過去の周期の開始日、周期長、生理期間、妊娠可能期間の予測、および日ごとの出血量、排卵日、症状、気分）
• Garmin Connectに登録したギア（シューズや自転車など。名前、メーカー・モデル、種類、状態、使用開始日、上限距離）と、各ギアがどのアクティビティに紐付いているか。ファイル内のGarminの内部識別子（プロフィールやギアの識別番号）は保存しません

日ごとの月経の記録のうち性欲に関する項目は取り込まず、読み込んだ時点で破棄します。避妊に関する項目、および設定のファイル（利き手、表示言語、コーチングの設定など）も取り込みません。取り込みに対応していない形式のファイルは保存しません。

活動のFITファイルは、Garminから届くFITファイルと同様に元のファイルとして保存します。それ以外の送信ファイルは、取り込みの処理が終わった時点で削除します。送信いただいたファイルが読み取れなかった場合、原因の調査のために最長 14 日間保管したうえで削除することがあります。

3. データの利用目的と法的根拠

#

収集したデータは以下の目的にのみ使用します：

4. データの保存

#

4.1 保存先・国際データ移転

#

お客様のデータは、Supabase（AWS US East リージョン、米国）に暗号化して保存されます。

EU/EEA居住のお客様のデータは米国に移転されます。この移転は、各サービスプロバイダーが締結する標準契約条項（SCC）に基づいて行われます。

4.2 保存期間

#

データの保存期間はご利用プランに応じて異なります：

• Freeプラン: 本サービスがご提供するのは直近2日間のデータです。タイムゾーンの違いを考慮し、保存データは最大4日間保持した後、自動的に削除します。
• Basicプラン: 同期日から最大10年間（サブスクリプション有効期間中）。従来の請求方式のBasicプランは、移行手続きまで最大5年間
• 技術・セキュリティ記録（第2.4条）: すべての項目を1年間保持します。1年を経過した後は、個別の端末を特定できないようIPアドレスを短縮し（例: IPv4アドレスの末尾部分を削除）、長期的な傾向の把握のために保持します。
• ワークアウトの記録（第2.5条）: アカウントとGarmin連携が有効な間保持します。アカウントを削除したときは他のデータとともに削除し、Garmin連携を解除したときは解除からおおむね1週間以内に削除します。Garmin Connectに作成済みのワークアウトは連携解除後もGarmin Connectに残り、お客様がGarmin Connectで削除できます。
• 取り込んだデータ（第2.6条）: 上記のプランの保存期間を、同期日ではなくデータの日付（活動日、記録日、周期の開始日）から数えて適用します。保存期間より古い日付のデータは取り込みません。
• データベースのバックアップ: データベースの日次バックアップは7日間保持した後、上書きされます。データベースから削除したデータは、7日以内にバックアップからも消えます。

保存期間を超えたデータは自動的に削除されます。

有料プラン（Basic）のサブスクリプションが終了した場合、再開時にデータを引き継げるよう、終了後30日間はそれまでに保存されたデータを保持します。30日を経過した後は、無料プランの保存条件を適用し、それを超えるデータを削除します。無料プランのみをご利用の場合、この猶予期間は適用されません。

5. 第三者へのデータ提供

#

本サービスは以下の第三者サービスにデータを提供・共有します：

上記以外の第三者にお客様のデータを販売、共有、提供することはありません。委託先（サブプロセッサー）を追加・変更する場合は、本ポリシーの更新により周知します。

6. データの削除

#

お客様はいつでもアカウントおよびデータの削除を要求できます。以下のいずれかの方法で削除プロセスを開始できます：

• AIアシスタント経由: AIアシスタントに「アカウントを削除したい」と伝える
• メール: contact@fmp.it.com に削除リクエストを送信する

削除リクエストを受領した場合の取り扱いは、以下のとおりです：

• Garmin健康データ: リクエストから30日以内に、データベースから削除されます。
• アカウント: 無効化され、ログインおよびサービスの利用ができなくなります。メールアドレスとサインインの記録（認証基盤上のアカウント）は、不正利用の防止およびアカウントに関するお問い合わせ・請求への対応のため（正当な利益）、削除から1年間保持した後に削除します。その後は、お客様にたどることのできない内部の管理番号のみを保持します（個人情報には当たりません）。有料プランをご利用だった場合、決済顧客IDおよび支払い・取引記録は、法令上の記録保存期間（日本の法令に基づき最長7年）保持します。
• サブスクリプション: 課金中のサブスクリプションがある場合、原則としてお客様ご自身での解約をお願いします。当方宛のメールによる削除請求を受けた場合は、当方が解約手続きを代行します。いずれの場合も請求期間の末日での解約となり、以後の課金は発生しません。支払い・取引記録は法令上の記録保存義務に従って保持します。

Garmin Connect との連携解除（データ送信の停止）は、Garmin Connect アプリ上でお客様ご自身で行えます。手順はアカウント管理ページをご覧ください。

7. お客様の権利（開示等の請求・GDPR対応）

#

日本の個人情報保護法および GDPR に基づき、お客様には以下の権利があります：

• 利用目的の通知: 保有個人データの利用目的の通知を求める権利
• アクセス権（開示請求）: お客様のデータおよび第三者提供記録の開示を要求する権利
• 訂正・追加・削除: データの内容が事実でないときに、訂正・追加・削除を要求する権利
• 利用停止・消去、第三者提供の停止: 法令に定める場合に、利用の停止・消去・第三者への提供の停止を要求する権利（削除対象・保持対象の区別は第6条のとおりです）
• データポータビリティ: お客様のデータを構造化された形式で受け取る権利
• 処理の制限・異議、同意の撤回: 特定の状況下でデータ処理の制限・異議を申し立てる権利、および同意に基づく処理について同意を撤回する権利

請求の手続:

• 請求方法: contact@fmp.it.com までご連絡ください。
• 本人確認: 登録されたメールアドレスからのご連絡等により、本人確認を行います。
• 回答: 遅滞なく対応します。
• 手数料: 無料です（利用目的の通知および開示の請求を含みます）。

苦情の申立て: お客様は、個人情報の取り扱いに関して、日本の個人情報保護委員会（EU/EEA 居住の場合は所在地の監督機関）に対して苦情を申し立てる権利があります。

8. Cookie

#

本サービスは認証目的のセッションCookieのみを使用します。広告トラッキングやサードパーティのトラッキングCookieは使用しません。

9. 未成年者

#

本サービスは18歳未満の方を対象としていません。18歳未満の方の個人情報を意図的に収集することはありません。

10. セキュリティ

#

当方はお客様のデータを保護するため、以下のセキュリティ対策を講じています：

• データの暗号化（転送時・保存時）
• アクセス制御・認証の実施
• 定期的なセキュリティレビュー

ただし、インターネットを介したデータ転送および電子的保存は完全に安全であることを保証することはできません。

11. データ侵害時の対応

#

個人データの侵害が発生した場合、当方は、被害状況の把握と二次被害の防止に努めるとともに、適用される法令（日本の個人情報保護法、GDPR等）で要求される場合には、当該法令が定める期限・方法に従って、監督機関への報告および影響を受けるお客様への通知を行います。

12. 事業承継・サービス終了時のデータの取り扱い

#

当方が事業を第三者に承継・譲渡する場合、または本サービスを終了する場合、お客様の個人データの取り扱いについて本ポリシーと同等の保護が維持されるよう努め、重要な変更は事前に周知します。サービス終了時は、法令上必要な場合を除き、お客様の個人データを削除します。

13. ポリシーの変更

#

当方は本プライバシーポリシーを変更する権利を有します。重要な変更がある場合は、本サービスを通じてお知らせします。最新のポリシーは本ページに掲載されます。

14. 準拠法

#

本ポリシーは日本法に準拠します。

15. お問い合わせ

#

本プライバシーポリシーに関するお問い合わせは、以下までご連絡ください。

• サービス名: Fitness AI Connector
• 運営: FMP
• メール: contact@fmp.it.com

保有個人データに関する当方（個人事業者）の氏名および住所は、contact@fmp.it.com 宛のご請求により、遅滞なく（通常7日以内。特定商取引法に基づく表記と同一の期間）開示します。