プライバシーポリシー

ダフトクラフト株式会社(以下「当社」といいます。)は、当社が提供する筋トレ管理アプリ「GORILIFT」(以下「本サービス」といいます。)における個人情報および個人関連情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。

1. 基本方針

当社は、個人情報の保護に関する法律(平成15年法律第57号。以下「個人情報保護法」といいます。)その他の関連法令を遵守し、利用者の個人情報を適切に取り扱います。当社は、本サービスの提供を通じて利用者から個人情報を取得し利用するにあたり、利用者のプライバシーを尊重するとともに、本サービスの価値を高めるためのデータ活用との適切なバランスを確保するよう努めます。

2. 適用範囲

• ▸
  本ポリシーは、本サービスにおける個人情報および個人関連情報の取扱いに適用されます。
• ▸
  本サービスからリンクされた第三者のウェブサイトまたはサービスにおける個人情報の取扱いについて、本ポリシーは適用されません。当社は、当該第三者における個人情報の取扱いについて、責任を負いません。

3. 用語の定義

本ポリシーにおいて使用する用語は、別途定義する場合を除き、個人情報保護法および本サービスの利用規約において定義される意味によるものとします。

4. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

4-1. 利用者が当社に直接提供する情報

• ▸
  ゲスト利用(アカウント未登録): アカウントを作成せずにアプリをご利用の場合、入力されたワークアウト記録データ(種目名、重量、回数、RPE、休憩時間)は端末内のローカルストレージにのみ保存され、当社のサーバーには送信されません。
• ▸
  アカウント登録情報: メールアドレス(認証基盤を通じて取得)
• ▸
  ワークアウト記録データ(クラウド同期後): 種目名、重量(kg)、回数、RPE(主観的運動強度)、休憩時間、1RM推定値、セッション開始・終了日時、タイムスタンプ
• ▸
  将来予定(身体計測機能・2026年秋以降): 写真データ、身体計測値(身長・体重・各部位寸法)、身体3Dモデルデータ。当該機能のリリース時に改めて同意を取得します。
• ▸
  お問い合わせ時の情報: 氏名、メールアドレス、お問い合わせ内容

4-2. 本サービスの利用に伴い当社が取得する情報

• ▸
  決済関連情報(PROプラン): 当社が指定する決済代行業者(App Store・Google Play)を通じて取得する決済情報。クレジットカード番号その他の決済情報の本体は各ストアにおいて管理され、当社は保有しません。
• ▸
  認証関連情報: 認証基盤事業者を通じて取得する認証履歴、ログインデバイス情報
• ▸
  利用ログ情報: 本サービスの利用履歴(ワークアウトセッション数、種目別利用頻度、アプリ起動回数)、操作ログ、エラーログ
• ▸
  端末情報: IPアドレス、デバイス識別子、OS種別・バージョン、言語設定、タイムゾーン
• ▸
  Cookie等の情報: 本サービスのウェブサイト(LP含む)に設定するCookie、ローカルストレージその他の類似技術により取得する情報

4-3. 第三者から取得する情報

当社は、利用者がGoogleアカウントその他の外部認証サービスを利用して本サービスに登録または認証する場合、当該外部認証サービス事業者から、利用者の同意の範囲内で、メールアドレスその他の認証関連情報を取得します。将来的なA-Meisi ID SSOとの連携時は、改めて同意を取得します。

5. 利用目的

当社は、取得した個人情報を、以下の目的のために利用します。

• ▸
  本サービスを提供するため(アカウントの作成・管理、ワークアウトデータのクラウド同期・分析、認証処理、決済処理、お問い合わせへの回答を含みます。)
• ▸
  本サービスの利用に関する各種通知(重要なお知らせ、契約更新・解約に関する連絡、本サービスの仕様変更等の通知を含みます。)を行うため
• ▸
  利用者の同意がある場合に限り、本サービスに関するニュースレター、キャンペーン情報、新機能のお知らせその他のマーケティング情報を送信するため
• ▸
  本サービスの改善、新機能(AI解析機能・パーソナルフィードバック機能等)の開発、品質向上のための分析・検討を行うため
• ▸
  本サービスの利用状況に関する統計データの作成・分析(個人を特定できない形式に加工した上で利用します。)
• ▸
  本サービスにおける不正利用、不正アクセス、不正行為の防止、調査および対応のため
• ▸
  本サービスの利用料金の請求および回収のため
• ▸
  利用規約その他の規程に違反する行為への対応のため
• ▸
  本ポリシーまたは利用規約の変更等を通知するため
• ▸
  その他、上記の利用目的に付随する目的のため

6. 個人データの第三者提供

当社は、次の各号に該当する場合を除き、あらかじめ本人の同意を得ないで、個人データを第三者に提供しません。

• ▸
  法令に基づく場合
• ▸
  人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• ▸
  公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• ▸
  国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• ▸
  個人情報保護法第27条第5項各号に定める委託、事業承継または共同利用に該当する場合

7. 個人データの取扱いの委託

• ▸
  当社は、本サービスの提供および運営のため、個人データの取扱いの全部または一部を、認証基盤事業者、決済代行業者(App Store / Google Play)、メール配信事業者、クラウドストレージ事業者、システム開発事業者その他の第三者に委託することがあります。
• ▸
  当社は、委託先に対し、本ポリシーに準じた個人データの取扱いを義務付け、必要かつ適切な監督を行います。
• ▸
  当社が個人データの取扱いを委託する主要な委託先(サブプロセッサー)の一覧は、当社の別途のウェブページ(https://gorilift.com/legal/subprocessors)にて公開します。

8. 外国にある第三者への個人データの提供

• ▸
  当社は、本サービスの提供のため、認証基盤、決済処理、クラウドストレージ、メール配信、分析等の業務を、日本国外に所在する事業者に委託することがあり、これに伴い個人データを当該外国にある第三者へ提供することがあります。
• ▸
  当社が個人データを提供する外国の名称、当該外国における個人情報の保護に関する制度、および当該第三者が講ずる個人情報の保護のための措置に関する情報は、本ポリシー第7条第3項に定めるサブプロセッサー一覧ページに掲載します。
• ▸
  当社は、外国にある第三者へ個人データを提供するにあたり、個人情報保護法第28条の定めに従い、本人の同意の取得その他の適切な措置を講じます。

9. 個人データの安全管理措置

• ▸
  組織的安全管理措置: 個人データの取扱いに関する責任者を定め、従業者の役割・責任を明確化します。
• ▸
  人的安全管理措置: 従業者に対し、個人データの取扱いに関する留意事項について教育を実施し、守秘義務を課します。
• ▸
  物理的安全管理措置: 機器・電子媒体等の盗難・紛失の防止のための措置を講じます。
• ▸
  技術的安全管理措置: アクセス制御、認証、通信の暗号化(TLS)、不正アクセス対策、ログ管理その他の技術的措置を講じます。

10. 個人データの保有期間と削除

• ▸
  当社は、個人データを利用目的の達成に必要な期間に限り保有します。
• ▸
  登録利用者がアカウントを削除した場合、当社は、削除の手続完了から14日以内に、当該登録利用者の個人データを削除します。ただし、法令上の保存義務がある情報(取引記録等)、不正利用の調査・対応のために必要な情報は、必要な期間保存します。
• ▸
  ゲスト利用時のワークアウト記録は端末内のローカルストレージにのみ保存されるため、アプリのアンインストールにより端末から削除されます。

11. 保有個人データの開示、訂正等および利用停止等

• ▸
  利用者は、当社の保有する自己の個人データについて、個人情報保護法に従い、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。
• ▸
  開示等の請求を行う場合、本ポリシー末尾の問い合わせ窓口にご連絡ください。当社は、ご本人または代理人であることを確認の上、合理的な期間内に対応します。

12. Cookie等の情報の取扱い

• ▸
  当社は、本サービスのウェブサイト(LP含む)において、利便性向上、利用状況の分析、不正利用の防止を目的として、Cookieおよびアクセス解析ツール(Google Analytics 4)を使用します。
• ▸
  利用者は、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、一部機能が利用できなくなる場合があります。
• ▸
  Google Analytics 4 によるデータ収集を望まない場合は、Googleアナリティクス オプトアウト アドオンをご利用ください。

13. マーケティング情報の配信に関する同意とオプトアウト

• ▸
  本サービスの提供に必要な重要なお知らせ(利用規約変更通知、セキュリティ関連通知等)は、登録利用者に送信します。
• ▸
  ニュースレター、新機能のお知らせその他のマーケティング情報の送信は、登録利用者の同意(オプトイン)に基づき行います。
• ▸
  登録利用者は、アプリの設定機能または本ポリシー末尾の問い合わせ窓口を通じて、いつでもマーケティング情報の配信停止を行うことができます。

14. 未成年者の取扱い

本サービスは、満18歳以上の方を対象とします。当社は、未成年者から意図的に個人情報を取得することはありません。当社が誤って未成年者から個人情報を取得したことが判明した場合、速やかに当該情報を削除します。

15. 漏えい等の対応

当社は、個人データの漏えい、滅失または毀損その他の事態が発生し、または発生したおそれがあると判断した場合、個人情報保護法の定めに従い、個人情報保護委員会への報告および本人への通知(必要な場合)を遅滞なく行います。

16. 本ポリシーの改定

• ▸
  当社は、法令の改正または本サービスの内容変更等に応じ、本ポリシーを改定することがあります。
• ▸
  当社は、本ポリシーを改定する場合、改定後の内容および効力発生日を、本サービス上での掲示またはその他適切な方法により利用者に周知します。
• ▸
  利用者にとって重要な改定を行う場合、当社は、効力発生日の30日前までに前項の周知を行うものとします。

17. 個人情報保護管理者および問い合わせ窓口

本ポリシーまたは個人情報の取扱いに関するお問い合わせ、開示等の請求その他のご連絡は、以下までお願いいたします。

【附則】

本ポリシーは、2026年6月14日より施行します。

ダフトクラフト株式会社