プライバシーポリシー

最終改定日：2026年7月13日

FitCRM（以下「本サービス」）は、パーソナルトレーナー向けの顧客管理サービスです。佐々木拓実（以下「当方」）は、本サービスの利用者およびそのお客様の個人情報を以下の方針に基づいて取り扱います。

本サービスは、トレーナー（利用者）が自身のお客様の個人情報を本サービスに預けるという二重の構造を持っています。この点について、当方がどのような姿勢でお客様データを扱うかを 3. で具体的に定めていますので、あわせてご確認ください。

1. 取得する情報

本サービスは、次の情報を取得します。

利用者（トレーナー）の情報：メールアドレス、ログイン用の認証情報、表示名、プロフィール画像、店舗・営業時間などの設定。
利用者が登録するお客様の情報：氏名・連絡先、セッション記録（種目・重量・回数・メモ）、体組成・体重、契約・回数券、セッション写真、問診内容、食事記録（写真を含む）などの、利用者が本サービスに入力・アップロードした情報。
外部サービス連携の情報：利用者が任意で連携した Google（カレンダー・フォーム）および LINE 公式アカウントに関するアクセストークン等の情報、ならびに連携により取得する予約・問診・メッセージの内容。
技術情報：サービス提供に必要なアクセスログ、および認証状態を保持するための Cookie。

2. 利用目的

本サービスの提供・維持・改善のため。
利用者による顧客管理・予約管理・記録管理を実現するため。
パスワード再設定・重要なお知らせ・通知などの連絡のため。
不正利用の防止、および法令に基づく対応のため。

3. お客様データの所有権と当方の取扱い姿勢

本サービスの性質上、トレーナーであるお客様（利用者）が、ご自身のお客様（以下「エンドユーザー」）の個人情報を本サービスに登録します。この関係において、当方は次の姿勢で臨みます。

利用者が登録したエンドユーザーの情報（氏名・連絡先・セッション記録・体組成・食事記録・写真等、以下「顧客データ」）の所有権は、これを登録した利用者に帰属します。当方は顧客データの預かり先（処理委託先）であり、権利者ではありません。
当方は、本サービスの提供、不具合対応、障害調査、利用者からの問い合わせ対応など、サービス運営上必要な範囲を超えて、顧客データを閲覧しません。
当方は、顧客データを広告配信、マーケティング分析、汎用的な AI・機械学習モデルの学習その他の二次利用の目的で使用しません（食事写真の AI 解析における取扱いは 6. のとおりです）。
利用者は、設定画面の「アカウント」内にある「データの書き出し」から、自己のアカウントに紐づく顧客データをいつでも自己サービスでJSON形式または表計算ソフト向けのCSV形式（複数ファイルのZIP）にエクスポートできます。あわせて、当方に請求することで、顧客データの削除を求めることもできます（削除後は 10. の期間を経てバックアップからも消去されます）。
エンドユーザーご本人からの開示・削除等のご請求は、まず登録先の利用者（トレーナー）へお問い合わせください。利用者を通じた解決が困難な場合は、当方までご連絡いただければ、利用者と連携のうえ対応します。

4. Google ユーザーデータの取扱い

利用者が Google 連携を有効にした場合、本サービスは利用者の許可した範囲（スコープ）に限り、 Google のデータへアクセスします。取得する情報とその用途は次のとおりです。

Google カレンダー：本サービス上の予約・セッションと連携するため、カレンダーの予定を読み取り・作成・更新します。
Google フォーム：初回問診などのフォーム回答を取得し、お客様情報・カルテへ取り込むために使用します。

本サービスが Google API から受け取った情報の使用および他のアプリへの転送は、限定的使用（Limited Use）に関する要件を含む、Google API Services ユーザーデータに関するポリシーに準拠します。具体的には、Google から取得したユーザーデータを、

利用者に対する上記機能の提供以外の目的には使用しません。
広告目的で使用または転送しません。
人間による閲覧を行いません（利用者の明示的な許可がある場合、セキュリティ目的、法令遵守のために必要な場合、またはデータを匿名化・集計する場合を除きます）。
汎用的な AI／機械学習モデルの学習には使用しません。

Google 連携は本サービスの設定画面からいつでも解除でき、解除すると当方が保持するアクセストークンは削除されます。 Google アカウント側からもアクセス権の取り消しが可能です。

5. 第三者への提供・業務委託先

当方は、法令に基づく場合を除き、取得した情報を本人の同意なく第三者へ提供しません。ただし、サービス提供のために以下の外部サービス（委託先）を利用しており、その範囲で情報を預けています。このうち Anthropic は日本国外（アメリカ合衆国）の事業者であり、個人情報保護法上の「外国にある第三者」に該当します（詳細は 6. を参照）。

Supabase（データベース・認証・ファイル保管／6. 参照）
Vercel（アプリケーションのホスティング）
Resend（メール配信）
Anthropic, PBC（食事記録の写真・内容解析／アメリカ合衆国。詳細は 6. を参照）
Google／LINE（利用者が連携を有効にした場合のみ）

6. 食事写真の AI 解析と外国にある第三者への提供

本サービスの食事記録の解析機能では、利用者またはエンドユーザーが入力・アップロードした食事の写真・テキストを、解析のためアメリカ合衆国の事業者である Anthropic, PBC（Claude API の提供元）へインターネットを通じて送信します。当方が把握している範囲での取扱いは次のとおりです。

送信先：Anthropic, PBC（所在地：アメリカ合衆国）。日本国内の個人情報保護法制とは異なる法制度の下にある事業者です。
送信目的：食事内容・カロリー・栄養素（PFC）の自動推定のみに使用します。
学習利用：Anthropic の API 利用規約に基づき、送信した写真・内容が Anthropic の AI モデルの学習に使用されることはありません。
保持方針：送信内容は Anthropic 側で不正利用防止等の目的により一定期間保持された後、Anthropic の定めるポリシーに従って削除されます。当方は Anthropic 側の保持期間を保証する立場にないため、正確な期間を確認したい場合は Anthropic の公開ポリシーをご参照ください。
写真に人物が写り込む場合の扱い：食事写真は、その撮影状況によりエンドユーザー本人の顔や身体の一部が写り込む場合があります。そのような写真も含め、当方は当該写真を解析目的以外（広告・マーケティング・学習用途等）には使用せず、本ポリシーに定める安全管理措置（9.）のもとで管理します。

食事記録は写真の添付が必須ではありません。写真を添付した場合は、上記のとおり自動解析のために Anthropic, PBC へ送信されます。写真の送信を望まない場合は、メモ（テキスト）のみで食事を記録することもできます。

7. データの保管場所

本サービスのデータベース・ファイルストレージ（Supabase）は、東京リージョン（ap-northeast-1）に配置されており、通常時のデータは日本国内で保管されます。上記のとおり、食事写真の解析処理のみ、一時的にアメリカ合衆国の Anthropic, PBC へ送信されます。

8. Cookie

本サービスは、ログイン状態を保持するために必要な Cookie を使用します。広告・トラッキングを目的とした第三者 Cookie は使用しません。

9. 安全管理

当方は、取得した情報を適切に管理し、権限のない者がアクセスできないよう、データベースのアクセス制御（行レベルセキュリティ）や通信の暗号化などの安全管理措置を講じます。

10. 保存期間とデータの削除

取得した情報は、サービス提供に必要な期間、または法令で定められた期間保存します。利用者はアカウントおよび顧客データの削除を求めることができ、削除により関連する個人情報を削除します（バックアップは一定期間経過後に順次削除されます）。エクスポートの請求方法は 3. のとおりです。

11. 利用者・エンドユーザーの権利

ご本人は、当方が保有する自己の個人情報について、開示・訂正・利用停止・削除を求めることができます。本サービスに登録されたエンドユーザーの情報の管理主体は当該利用者（トレーナー）であるため、エンドユーザーご本人からのお問い合わせは、まず担当のトレーナーへご連絡ください。

12. 未成年の利用

未成年の方が本サービスを利用する場合、または未成年のエンドユーザーの情報を登録する場合は、保護者・親権者の同意を得たうえでご利用ください。

13. 本ポリシーの改定

当方は、必要に応じて本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上での掲示など適切な方法でお知らせします。

14. お問い合わせ

本ポリシーに関するお問い合わせは、次の連絡先までご連絡ください。

運営者：佐々木拓実
連絡先：support@usefitcrm.com