プライバシーポリシー
概要
PhaseStrongに記録したもの（周期、トレーニング、食事、体の計測）はすべてスマートフォン内に保存されます。スマートフォン自体のバックアップにより、暗号化されたコピーがご自身のAppleまたはGoogleアカウントに保存される場合もあります（初期設定でオン、オフにできます）。当社に送られることはありません。広告、分析、トラッキングは一切なく、データを販売・共有することもありません。アプリがオンラインになるのは、ストア（ストア価格の表示、購入、購入の復元）を利用するときだけで、その場合も健康データを送信することはありません。PhaseStrongのアカウントはなく、サブスクリプションはすべてApp StoreまたはGoogle Playが管理します。すべてのデータはいつでもエクスポートまたは削除できます。健康データとお客様の権利については、「消費者健康データ・プライバシーポリシー」にまとめて記載しています。
責任者
PhaseStrongは、米国ノースカロライナ州を拠点とする個人（法人ではありません）であるAndre Luiz Ferreira De Jesus Filhoが提供しています（Troutman, NC 28166, United States）。アプリがデータをどう扱うかはAndre Luiz Ferreira De Jesus Filhoが決定します。プライバシーに関するご質問やご請求はsupport@phasestrong.appまでご連絡ください。健康データが当社に届くことはないため、当社がそれを閲覧、共有、販売することはできません。
アプリが保存するデータ
周期データ（生理の日付、周期の長さ、ホルモン避妊法）、毎日のチェックインと症状、ライフステージ（妊娠、産後、授乳、閉経）、身体データ（年齢、身長、体重、体の計測）、トレーニング、食事記録、目標と設定。周期、症状、妊娠、身体に関するデータは健康データです。カナダ、スイス、日本、オーストラリアなどのプライバシー法では機微なデータ（日本では要配慮個人情報）に、ワシントン州の「My Health My Data Act（消費者健康データ保護法）」などの米国州法では「消費者健康データ」に該当します。
利用目的と法的根拠
健康データは、このスマートフォン上で、トレーニングと栄養を周期やライフステージに合わせるためだけに使用されます。アプリは収集の前に、明示的かつ個別の同意をお願いします（利用規約への同意はこの同意には当たりません）。同意は日付とバージョンとともにスマートフォンに記録されます。同意は「データとプライバシー」からいつでも撤回でき、撤回するとデータは消去されます。サブスクリプションは当社との契約で、販売と請求はAppleまたはGoogleが行います。ストアのボタンを使う前に、それが何を送信するかをアプリがお知らせします。アプリは自動処理のみに基づいてお客様に関する決定を行うことはありません。プランの提案はあくまで提案であり、いつでも変更できます。
保存場所と保護の方法
このスマートフォン上の、アプリ専用の非公開ストレージ内のデータベースに保存されます。App StoreまたはGoogle Playからインストールしたアプリでは、このデータベースはランダムな鍵で暗号化され（SQLCipher、AES-256）、その鍵はスマートフォンの安全なキーチェーンに保管され、スマートフォンのロックが解除されている間のみ使用できます。アプリのテスト版では暗号化されません。既存のデータについて暗号化を有効にできない場合、アプリはデータを失うリスクを避けるためにそのデータを暗号化せずに保持し、その旨を「データとプライバシー」でお知らせします。この画面から再試行でき、またこの画面では、お使いのスマートフォンで暗号化が有効かどうかを常に確認できます。一部のものはこのデータベースの外に保存されます：予約済みのリマインダー（スマートフォンの通知システムが保持）と、最後にエクスポートまたは共有したファイル（月間まとめの画像など。次回のエクスポート、次回のアプリ起動、またはデータの削除まで）です。また、確認できるように、アプリはこのスマートフォン上にのみ、プライバシー設定の最近の変更と、オンラインになったすべての記録（時刻、サーバー、目的）の短い一覧を保持します。オプション機能として、アプリスイッチャーでの画面プライバシーがあります。現時点でアプリ独自のロック機能はありません。アプリをロックしたり非表示にしたりするには、スマートフォン本体の設定を使用してください（「データとプライバシー」で説明しています）。スマートフォンの自動バックアップがオンの場合、Androidスマートフォンでは、エンドツーエンド暗号化されたGoogleバックアップで鍵を移せるよう、その鍵のコピーもアプリ専用ストレージに保存します（「スマートフォンのバックアップと機種変更」を参照）。
スマートフォンの外に送信されるもの
健康データ：ご自身で決めない限り、スマートフォンの外に出ることはありません。例外は、ご自身で共有するエクスポートファイル、カレンダーに追加することを選んだトレーニングの予定、リマインダーに保存した買い物リストです（これらはカレンダーまたはリマインダーのアカウント、例えばiCloudと同期され、そのカレンダーやリストの共有相手が閲覧できます）。リマインダーはローカル通知であり、初期設定ではロック画面に周期について表示されることはありません。ただし、周期のリマインダーを設定した時刻から周期が推測される可能性があるため、周期のリマインダーはご自身でオンにするまでオフのままです。アプリがオンラインになるのは、それを必要とする操作をしたときだけです。「ストア価格を表示」「登録する」「購入を復元」をタップすると、アプリはAppleまたはGoogleに直接、価格と購入状況を問い合わせます。この問い合わせはスマートフォンのストアが、ストアのアカウント、ストアの国、IPアドレスを使って行い、回答はこのスマートフォンに残ります。間に他社や当社のサーバーは入りません。アプリ内でサブスクリプションを購入または復元した後は、アプリを開くたびにストアでサブスクリプションの状況を確認します。また、アプリを終了するまでの間は、ストアのシステムが独自に再確認することがあります。初期設定で年齢を入力すると、一部の米国州の法律の要請に応じて、App Store版またはGoogle Play版のアプリがスマートフォンのストアに年齢層を問い合わせることがあります（Apple Declared Age Range、Google Play Age Signals）。その前にスマートフォンから確認を求められることがあり、拒否することもできます。このスマートフォンに保持されるのは年齢層のみです。サブスクリプション画面を開いただけでは何も送信されません。当社ウェブサイトへのリンクはブラウザで開きます。ウェブサイトが受け取るのは、通常のアクセスで送信される情報（IPアドレス）と、アプリから開かれたことです。アプリが健康データを送信することはなく、分析、広告、トラッキングのためのコードも含まれていません。このほか、スマートフォン自体のバックアップに、データの暗号化されたコピーがご自身のAppleまたはGoogleアカウントに保存される場合があります（初期設定でオン、オフにできます。「スマートフォンのバックアップと機種変更」を参照）。
スマートフォンのバックアップと機種変更
データが当社に送信されることはありませんが、スマートフォン自体のバックアップに保存される場合があります。保存先はご自身のAppleまたはGoogleアカウントで、当社はアクセスできず、コピーも保有していません。スマートフォンの自動バックアップは初期設定でオンになっており、「データとプライバシー」でオフにできます。iPhone：暗号化されたデータベースはiCloudまたはコンピュータのバックアップに含まれます。設定がオンの場合、データベースを開く鍵はご自身のAppleアカウントのiCloudキーチェーンに保存されます。エンドツーエンドで暗号化されているためAppleでも読めず、iCloudバックアップから復元した新しいiPhoneでも鍵が戻ります（iCloudキーチェーンをオンにしておく必要があります）。クイックスタートやコンピュータの暗号化バックアップでも鍵は移ります。iCloudキーチェーンがオフの場合、AppleはiCloudバックアップのキーチェーン部分を元のiPhoneに結び付けているため、新しいiPhoneにiCloudバックアップを復元しても、データは戻りますが鍵は戻りません。Android：暗号化されたデータベースとその鍵のコピーは、Googleバックアップが画面ロックでエンドツーエンド暗号化される場合（画面ロックがなければバックアップなし）、または新しいスマートフォンへの直接転送の場合にのみ移ります。そのため、鍵のコピーをこのスマートフォンのアプリ専用ストレージに保存しています。設定がオフの場合、鍵がこのスマートフォンの外に出ることはありません。いずれの場合も、「データとプライバシー」でパスワード付きの暗号化バックアップを作成し、別のスマートフォンで復元できます。既存のデータと統合され、上書きされることはありません。
アクセス許可
カメラ：バーコードの読み取りにのみ使用し、スマートフォン上で処理され、写真は保存されません。カレンダー：トレーニングのスケジュールをエクスポートする場合のみ。リマインダー（iPhone）：買い物リストを保存する場合のみ。専用の新しいリスト（「買い物」）に保存され、リマインダーのアカウント（例えばiCloud）と同期され、そのリストの共有相手が閲覧できます。通知：オンにしたリマインダーのみ。Face ID、指紋、スマートフォンのパスコード：データのエクスポート、復元、消去の前、またはプライバシー保護をオフにする前に、ご本人であることを確認するためにのみ使用します。確認はスマートフォンが行い、アプリが生体データを受け取ることはありません。アプリはマイクや位置情報を使用しません。
お客様の権利
お住まいの地域にかかわらず、以下の権利を無料でご利用いただけます。アクセスとデータポータビリティ：このスマートフォン上のすべてのデータを、JSONまたはCSVでいつでもエクスポートできます。訂正：アプリ内のどの記録も編集できます。消去：「設定 → すべてのデータを削除」（アプリが作成したカレンダーの予定とリマインダーも削除されます）、または「データとプライバシー」で一部のカテゴリーのみを削除できます。同意の撤回：「データとプライバシー」。データはお使いのスマートフォンにあるため、これらはすべてご自身ですぐに行えます。その他のご請求は、support@phasestrong.appまでご連絡ください。45日以内に回答します（必要な場合は最大45日延長することがあり、その際は理由をお知らせします）。ご請求をお断りする場合は理由をご説明します。不服がある場合は、45日以内に件名を"Appeal"としてご返信いただくことで不服申し立てができ、当社は60日以内に書面で回答します。それでもご納得いただけない場合は、データ保護機関（日本では個人情報保護委員会）または、米国の場合はお住まいの州の司法長官（Attorney General）に連絡できます。
保存期間
このスマートフォン上：削除するまで保存されます。項目ごと、カテゴリーごと、オンにした場合は自動クリーンアップ、「すべてのデータを削除」、または同意の撤回によって削除できます。アプリをアンインストールするとデータベースは消去されますが、アプリが追加したトレーニングの予定と買い物リストのリマインダーはカレンダーとリマインダーのアプリに残ります（アンインストール前に「カレンダーから削除」と「すべてのデータを削除」で削除するか、あとでそれらのアプリで削除してください）。iPhoneでは、アンインストール後もデータベースの鍵と一部のプライバシー設定がスマートフォンのキーチェーンに残ります（消去済みのデータベースがなければ、これらで開けるものはありません）。アプリを再インストールすると、初回起動時にこれらの設定は消去されます。そのため、アンインストールする前に「すべてのデータを削除」を使用してください。スマートフォン自体のバックアップ（iCloud、iCloudキーチェーン、Google。ご自身のアカウント内）：アンインストール後も、スマートフォンが新しいバックアップに置き換えるか、AppleまたはGoogleの設定で削除するまで保存されます。ストア側：AppleとGoogleは、それぞれのポリシーに基づいて購入記録を保持します。当社は写しを保持せず、アプリはこのスマートフォンでストアからサブスクリプションの状況を読み取るだけです。
サブスクリプションと任意の機能
アプリの無料機能はサブスクリプションなしで利用でき、PhaseStrongのアカウントはありません。サブスクリプションはApp StoreまたはGoogle Playのみを通じて販売され、請求はAppleまたはGoogleが行います。請求、更新、返金、解約はそれぞれの規約に従います。解約は、スマートフォンのサブスクリプション設定からいつでも行えます（iPhone：設定 → ユーザ名 → サブスクリプション、Android：Playストア → プロフィール → お支払いと定期購入 → 定期購入）。アプリ内では「設定 → アカウントとサブスクリプション」からその画面に移動できます。お支払いとサブスクリプションの状況は、AppleとGoogleがそれぞれのプライバシーポリシーに基づいて処理・保持します。当社がその写しを受け取ることはありません。当社や他の企業にデータを送信する機能（Appleヘルスケア／ヘルスコネクト、ファミリー共有）を追加する場合は、初期設定でオフとし、事前に個別の同意をお願いします。スマートフォン自体のバックアップについては「スマートフォンのバックアップと機種変更」で説明しています。
年齢と変更
PhaseStrongは15歳以上の方を対象としています。15歳から17歳の方は、減量目標、ファスティング、40+モードを利用できず、アプリおよびサブスクリプションの利用には親または法定後見人の許可が必要です。許可はアプリがお願いするか、親がストアのアカウントを管理している場合はストアから取得します。未成年を含め、どなたに対しても、データの販売や広告の表示は一切行いません。本ポリシーがデータの利用方法に影響する形で変更された場合、アプリは新しいバージョンを表示し、改めて同意を求めます。これは一度だけで、データには一切手を加えません。