NexRex プライバシーポリシー

1. はじめに

NexRex（以下「当社」）へようこそ。当社は、ランニングの目標達成を支援するとともに、お客様のプライバシーの保護に努めています。本プライバシーポリシーは、NexRex モバイルアプリおよびウェブプラットフォーム（総称して「本プラットフォーム」）をご利用いただく際の情報の収集、利用、保護について説明します。

NexRex を利用することで、本プライバシーポリシーに同意したものとみなされます。

2. 収集する情報

2.1 お客様から提供される情報

• アカウント情報：氏名、メールアドレス、生年月日、プロフィール写真
• トレーニングデータ：ランニング活動、レース目標、トレーニングの希望、自己ベスト
• レース情報：エントリー情報、参加履歴、アップロードしたレース写真
• 通信データ：本プラットフォーム上でのコーチやトレーニング仲間とのメッセージ

2.2 自動的に収集する情報

• 活動データ：距離、ペース、時間、ルートマップ、区間タイム
• 端末情報：端末の種類、OS、アプリのバージョン、端末固有の識別子
• 利用データ：利用した機能、閲覧ページ、本プラットフォームでの滞在時間、操作パターン
• 位置情報：活動中の GPS データ（ランニングの記録時のみ）

2.3 第三者から取得する情報

• ウェアラブル端末：Apple Health、Google Fit、Garmin、その他の接続済み端末からの活動・健康指標
• ソーシャルメディア：ソーシャルメディアのアカウントでログインする場合のプロフィール情報

2.4 健康関連データ

NexRex に記録する情報や接続するサービスに応じて、健康関連データには、心拍数と心拍ゾーン、睡眠・回復・トレーニング準備度、身体指標、食事記録、けがのリスクを示す情報、トレーニング負荷が含まれる場合があります。これらは、トレーニングの追跡、回復と準備度の評価、個人に合わせた分析や提案に利用します。第 4.6 節のとおり、これらのデータは接続した AI アシスタントにも送信される場合があります。

3. 情報の利用目的

当社は、お客様の情報を次の目的で利用します。

• NexRex プラットフォームの提供と改善
• AI によるトレーニング計画と個別の提案の作成
• 進捗、自己ベスト、トレーニング分析の記録
• ランキング、パートナーのマッチング、活動共有などのソーシャル機能の提供
• コーチとランナーの関係およびクラブ運営の支援
• トレーニングのリマインダー、週間サマリー、プラットフォームの更新情報の送信
• カスタマーサポートの提供
• 不正行為や技術的な問題の検知と防止
• 法的義務の遵守

3.1 AI と自動化された意思決定

当社の AI アシスタントは、お客様のトレーニングデータを分析し、次を提供します。

• 個人に合わせたトレーニング計画の調整
• ワークアウトのサマリーと分析
• 週間トレーニングの提案
• パフォーマンスの予測

AI の提案は、いつでも手動で調整したり、採用しないことを選んだりできます。

4. 情報の共有

4.1 コーチおよびクラブ管理者との共有

トレーニングクラブへの参加やコーチとの連携を行うと、相手は次の情報を閲覧できます。

• トレーニング活動とタイムライン
• レース目標と予定されたワークアウト
• パフォーマンス指標と分析
• トレーニング計画の実施状況と進捗
• 第 2.4 節の健康関連データ（心拍数、睡眠・回復、身体データ、栄養記録、ケガのリスク指標など）

コーチおよびクラブ管理者がアクセスできない情報：

• パスワードや支払情報
• 他のユーザーとのプライベートメッセージ
• 「非公開」に設定した活動
• クラブに参加する前のアカウントへのアクセス

共有はお客様が管理できます：いつでもクラブを退会したり、コーチとの連携を解除したりできます。その時点で、相手はお客様の今後のデータにアクセスできなくなります。

コーチは、自分が接続した AI アシスタントを使い、NexRex ですでに閲覧できるアスリートのデータ（第 2.4 節の健康関連データを含む）を読み取ることができます。このアクセスはコーチの既存の権限の範囲に限られ、アシスタントの接続によって権限が追加されることはありません。アスリート自身がアシスタントを接続していなくても、コーチを介して共有される場合があります。

4.2 他のユーザーとの共有

• 公開ランキング：氏名、プロフィール写真、レース成績（参加を取りやめることができます）
• トレーニング仲間：お客様が共有を選択した活動データ
• ソーシャル共有：お客様がソーシャルメディアでの共有を明示的に選択したコンテンツ

4.3 サービス提供者との共有

当社は、NexRex の運営を支援する信頼できる第三者と情報を共有します。

• クラウドホスティング事業者（データ保存）
• AI サービス提供者（トレーニングの提案）
• 決済処理事業者（サブスクリプション管理）
• 分析サービス提供者（アプリの改善）
• メールサービス提供者（通知）
• カスタマーサポートチャット提供者（ウェブサイトのサポートチャットのメッセージと AI による返信）

これらの提供者には、データを保護し、指定されたサービスのためにのみ利用する契約上の義務があります。

4.4 法的な理由による開示

法律で義務付けられる場合や、次の目的で情報を開示することがあります。

• 法的手続きや政府機関からの要請への対応
• NexRex、ユーザー、公衆の権利と安全の保護
• 不正行為やセキュリティ上の問題の検知、防止、調査

4.5 事業の移転

合併、買収、資産売却が行われる場合、お客様の情報が移転されることがあります。異なるプライバシーポリシーが適用される前にお知らせします。

4.6 AI アシスタントとの接続

お客様は、NexRex を OpenAI の ChatGPT または Anthropic の Claude に接続できます。接続したアカウントのユーザーの指示に基づき、NexRex はリクエストへの回答に必要な情報をアシスタントに送信します。そのアカウントの既存のアクセス権限の範囲内で、アカウント・プロフィール情報、トレーニング活動、計画・目標、パフォーマンス分析、第 2.4 節の健康関連データが含まれる場合があります。コーチのアカウントによる接続には、第 4.1 節の共有も適用されます。

アシスタント提供者は、自社のプライバシーポリシーおよびそのアシスタントを使用するアカウントの設定に従って、受信した情報を処理します。このユーザーの指示による接続は、第 4.3 節の NexRex の運営を支援するサービス提供者とは別のものです。接続やデータの要求を行う前に、提供者のポリシーをご確認ください。

アシスタントの接続設定で NexRex を切断するか、NexRex の設定で接続を取り消せます。取り消すと、その接続を通じた今後のアクセスは停止しますが、すでに送信した情報は削除されません。その情報はアシスタント提供者のプライバシー管理機能で管理してください。アスリートは、第 4.1 節のとおり、NexRex のプライバシー設定やコーチ・クラブとの関係を通じてコーチのアクセスを管理できます。

OpenAI — ChatGPT

Anthropic — Claude

5. データに関する権利と選択肢

5.1 アクセスと管理

お客様は次の操作ができます。

• アプリの設定でアカウント情報を確認・更新する
• アカウントを削除する（データは 30 日以内に完全に削除されます）
• 第三者との連携を解除する（ウェアラブル端末、ソーシャルアカウント）

5.2 通知設定

次の通知を管理できます。

• プッシュ通知（アプリの設定）
• メール通知（トレーニングのサマリー、プラットフォームの更新）
• マーケティングの案内（いつでも配信停止できます）

5.3 プライバシー設定

次の操作ができます。

• 特定の活動を「非公開」（自分のみ閲覧可能）にする
• 公開ランキングでプロフィールを非表示にする
• コーチやクラブ管理者が閲覧できる情報を管理する
• ソーシャル共有機能を無効にする

5.4 地域別の権利

EU・英国のユーザー（GDPR）：

• 個人データにアクセスする権利
• 不正確なデータを訂正する権利
• データを削除する権利（「忘れられる権利」）
• 処理を制限し、または処理に異議を唱える権利
• データポータビリティの権利
• 同意を撤回する権利
• データ保護監督機関に苦情を申し立てる権利

カリフォルニア州のユーザー（CCPA）：

• 当社が収集する個人情報を知る権利
• 個人情報を削除する権利
• 個人情報の販売を拒否する権利（当社は個人情報を販売しません）
• 権利行使によって差別されない権利

これらの権利を行使するには、support@nexrex.ai までご連絡ください。

6. データの安全性

当社は、次の方法で情報を保護します。

• データ転送時の暗号化（SSL/TLS）
• 保存データの暗号化
• 安全な認証システム
• 定期的なセキュリティ監査
• アクセス制御と監視

ただし、完全に安全なシステムはありません。強力なパスワードを使用し、利用可能な場合は二要素認証を有効にしてください。

7. データの保存

アカウントが有効である間、またはサービス提供に必要な期間、情報を保存します。アカウント削除後は次のとおりです。

• 大部分のデータは 30 日以内に削除されます
• 法的またはセキュリティ上の目的で、一部のデータを最長 3 年間保存することがあります
• 匿名化・集計済みデータは、分析のため無期限に保存することがあります

認可、アクセス、取り消しを含む接続記録は、接続の運用、サポート対応、セキュリティまたは法的義務の履行のため、アカウントが有効である間およびアカウント削除後最長 3 年間保存します。切断すると今後のアクセスは停止しますが、それだけで接続記録や NexRex アカウントが削除されるわけではありません。アシスタント提供者がすでに受信したデータのコピーには、その提供者の保存ポリシーが適用されます。

8. 国際的なデータ移転

NexRex は世界各地で事業を展開しています。お客様の情報は、米国を含む、お客様の居住国以外の国に移転され、処理されることがあります。当社は、GDPR の標準契約条項およびその他の適用法令に従い、適切な保護措置を講じます。

9. 子どものプライバシー

NexRex は 16 歳未満の方を対象としていません。16 歳未満の子どもから個人情報を故意に収集することはありません。そのような収集が判明した場合、速やかに情報を削除します。お子様が当社に情報を提供したと思われる保護者の方は、直ちにご連絡ください。

10. Cookie と追跡技術

当社は Cookie および類似の技術を次の目的で使用します。

• ログイン状態の維持
• お客様の設定の記憶
• NexRex の利用状況の分析
• 個人に合わせたコンテンツの提供

ブラウザーの設定で Cookie を管理できます。ただし、一部の機能が正常に動作しなくなることがあります。

使用する Cookie：

• 必須 Cookie（プラットフォームの機能に必要）
• 分析 Cookie（NexRex の改善）
• 設定 Cookie（お客様の設定の記憶）

11. 第三者のリンクとサービス

本プラットフォームには、第三者のウェブサイト、連携機能、サービス（レース登録サイトやウェアラブル端末のプラットフォームなど）へのリンクが含まれる場合があります。当社は、これらのプライバシー慣行について責任を負いません。情報を提供する前に、各サービスのプライバシーポリシーをご確認ください。

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更は次の方法でお知らせします。

• 登録メールアドレスへのメール
• アプリ内通知
• ウェブサイト上のお知らせ

変更後も NexRex を利用し続けることで、更新後のポリシーに同意したものとみなされます。

13. お問い合わせ

ご質問、ご懸念、またはデータに関する権利の行使については、次の窓口にご連絡ください。

メール：support@nexrex.ai