プライバシーポリシー

Aura - Gym · com.aurora.gym · 最終更新日：2026年10月16日

Deutsch · English · Español · Français · Italiano · Nederlands · Polski · Português (BR) · Türkçe · Русский · 日本語 · 한국어

1. 基本方針

Aura - Gymはトレーニング日誌です。あなたが入力するすべての内容（トレーニング、セット、プラン、自作の種目、体重、体のサイズ、進捗写真、設定）は、アカウントを作成しない限り、あなたの端末内にとどまります。分析ツールはなく、私たちに送られるクラッシュレポートもありません。

アカウントは任意です（第6項）。Googleでログインした場合にのみ、データが私たちのサーバーに送られます。対象は、あなたのプロフィール、フレンド、共有したプラン、参加する場合はランキング、そしてオンのままにしている場合はクラウド同期（第7項）です。体重と体のサイズは、あなたの明示的な同意がある場合にのみ同期されます。進捗写真があなたの端末の外に出ることはありません。

このアプリには2つのバージョンがあります。

• Google Play版：広告付きの無料版で（Google AdMob、第4項）、広告なしの任意のサブスクリプション（第5項）があります。
• 直接インストール版：広告もサブスクリプションもありません。インターネットを使うのは、任意のアカウントのためだけです。

2. 端末上のデータ

入力した内容は、アプリの保護されたストレージに保存されます。他のアプリはこれを読み取れません。アプリをアンインストールするか、Androidの設定でアプリのデータを削除すると、データは端末から消えます。ただし、クラウドのコピー（第7項）は、あなたがそれを削除するかアカウントを削除するまで残ります。

Androidのバックアップ：端末でGoogleのバックアップをオンにしている場合、新しい端末でもデータを使えるよう、Androidがアプリのデータを暗号化してGoogleアカウントのバックアップに含めます。進捗写真、サブスクリプションの状態、アカウントへのログイン状態は対象外です。新しい端末は、その端末自身であらためてログインします。このバックアップを管理するのはAura - GymではなくAndroidです。システム設定の「Google → バックアップ」でオフにできます。端末から端末への直接転送（ケーブルまたは近距離）では、写真も転送されることがあります。

体重と体のサイズは健康データです。これらが端末の外に出るのは、Androidのバックアップ、あなた自身が作成するバックアップファイル（第3項）、または（あなたの明示的な同意がある場合に限り）クラウド同期（第7項）を通じた場合だけです。

3. バックアップファイルと共有

バックアップファイル：「設定 → データ」で、バックアップをファイルとして作成できます。ファイルにはトレーニング、プラン、身体データ、設定が含まれ（写真は含まれません）、暗号化されていません。保存先は、Androidのファイルダイアログであなたが決めます。端末内でも、任意のクラウドフォルダでもかまいません。その保存先には、提供事業者の規約が適用されます。

サマリーとAura IDの共有：トレーニング後にはサマリーを画像として、フレンドリストではあなたのAura IDを共有できます。どちらもAndroidの共有メニューを通じて、あなたが選んだアプリに送られます。送られるのは、あなたがそのアプリをタップしたときだけです。

4. 広告（Google Play版のみ）

表示場所：トレーニング終了後の全画面広告（20分に1回まで）と、希望した場合に24時間分のPremiumがもらえるリワード広告です。トレーニング中には一切表示されません。バナー広告もありません。Premiumが有効なときは広告は表示されません。

提供者：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランド（Google AdMob）。広告の読み込み時に、Googleは端末の広告ID、IPアドレス、端末の種類とシステムのバージョン、言語設定、アプリの識別子、そして広告が表示またはタップされたかどうかとその方法などの情報を受け取ります。Googleはこれらのデータを米国でも処理します。Google LLCはEU-US Data Privacy Frameworkの認証を受けています。Googleによるデータの取り扱いは、GoogleプライバシーポリシーとパートナーのアプリにおけるGoogleのデータ使用をご覧ください。広告には、あなたのアカウント、プロフィール、トレーニングのデータは一切渡されません。

あなたの同意：欧州経済領域、英国、スイスでは、初回起動時、広告が読み込まれる前に同意ダイアログ（Google User Messaging Platform、IAB TCF規格準拠）で確認します。パーソナライズド広告は、あなたが同意した場合にのみ表示されます。同意がない場合、Googleはパーソナライズされていない広告または制限付きの広告を表示します。選択内容は、いつでも「設定 → データ → 広告のプライバシー設定」で変更できます。

法的根拠：あなたの同意（GDPR第6条第1項(a)およびTDDDG第25条第1項）。同意なしにパーソナライズされていない広告のみが配信される範囲においては、無料版の資金をまかなうという当方の正当な利益（GDPR第6条第1項(f)）。

広告ID：Androidの設定の「プライバシー → 広告」でリセットまたは削除できます。

5. サブスクリプションと1日パス（Google Play版のみ）

サブスクリプション：「Aura - Gym Premium」は、Google Play Billingを通じて提供される月額サブスクリプションです。Aura - Gymは支払いに関するデータを一切見ません。カード番号も、請求先住所も、あなたの氏名も見ません。これらの情報は、あなたがGoogleに提供するものです。アプリが知るのは、サブスクリプションaura_gym_premiumが有効かどうかと、Googleが確認のために求める購入IDだけです。この状態は端末内にとどまり、私たちのサーバーには送られません。アプリは起動時に、サブスクリプションがまだ有効かどうかをGoogleに問い合わせます。そのため、再インストール後もPremiumは自動的に戻ります。解約はいつでもGoogle Playで行えます。

1日パス：リワード広告を最後まで視聴すると、アプリはPremiumがいつまで有効かを端末に記録します。それ以上のことはしません。

法的根拠：GDPR第6条第1項(b)（契約の履行）。

6. アカウント、プロフィール、フレンド、プランギャラリー（任意）

ログイン：Androidのアカウント選択画面から、Googleアカウントでログインします。Googleはアプリにログイン用のトークンを渡します。アプリはこれを一度だけ私たちのサーバーに送信し、サーバーはそれをGoogleで検証したうえで、あなたのGoogleアカウントの恒久的な識別子だけを保持します。あなたのメールアドレス、Googleでの名前、Googleのプロフィール写真は保持しません。サーバーはあなたにAura ID（形式：AURA-XXXX-XXXX）を割り当てます。ログインしている端末ごとに、ランダムな端末キーが発行されます。サーバーが保存するのは、そのハッシュ値だけです。メールアドレスは、どのアカウントが接続されているかを確認できるよう、アプリがあなたの端末上でのみ表示します。

サーバーに保存される内容：Aura ID、Googleアカウントの識別子、アカウントの作成日時と最終同期日時、端末キー（ハッシュ値）、そしてプロフィールです。プロフィールに含まれるのは、名前、希望する場合はプロフィール写真（192 × 192ピクセルに縮小し、位置情報やカメラの情報は含みません）、名前で見つけられるようにしているかどうか、公開範囲の設定です。任意で、生まれ年、身長、体重（「フレンド」または「全員」に公開した場合のみ。「自分のみ」の場合は端末に残ります）、さらにトレーニング歴、トレーニングの目標、現在のプラン、ジムも保存されます。

誰が何を見られるか：あなたの名前、プロフィール写真、Aura ID、公開したプランは、あなたを見つけたログイン中のすべての人に表示されます。見つける方法は、Aura IDか、あなたが名前で見つけられるよう設定している場合に限り名前です。身体とトレーニングに関する情報は、あなたが選んだ相手にだけ表示されます。選べるのは、誰にも表示しない（「自分のみ」）、承認済みのフレンド（「フレンド」）、ログインしているすべてのユーザー（「全員」）のいずれかです。どちらかが相手をブロックした場合、お互いに相手が表示されなくなります。

フレンドとフォロー：サーバーには、フレンド申請、フレンド関係、あなたがフォローしている人、あなたがブロックした人が保存されます。おすすめは、あなたのフレンドの輪の中からのみ表示されます（あなたのフレンドのフレンドで、自身も名前で見つけられるよう設定している人）。フィード、いいね、コメントはありません。

プランギャラリー：プランを公開すると、ログイン中のすべての人が、あなたの名前とともにそのプランを見られます。公開されるのは、プランの名前と説明、目標、対象とするトレーニング歴、トレーニング日、種目、セット、レップ範囲、RPE、休憩時間、メモ、そしてプランで使われている自作の種目です。目標重量は共有されません。評価（1～5つ星）と取り込みは、1人につき1回だけカウントされます。ほかの人に表示されるのは平均と件数だけで、誰が評価したかは表示されません。

ランキング（任意）：参加すると、アプリは今週のトレーニング回数、トレーニングボリューム、連続記録を送信します。これを見られるのは、自身も参加しているフレンドだけです。参加をやめると、あなたの登録は削除されます。

通報：プロフィールやプランを通報すると、サーバーは確認のために、通報の理由、あなたのAura ID、通報された内容のスナップショット（名前とテキスト）を保存します。通報は180日後に削除されます。悪質なプロフィールやプランは、利用を停止されることがあります。

保存期間：アカウントを削除するまでです。400日間どの端末とも同期されていないアカウントは、関連するすべてのデータとともに、サーバーによって自動的に削除されます。

削除：アプリの「プロフィール → アカウントと同期 → アカウントを削除」から削除できます。これにより、プロフィール、写真、フレンド関係、フォロー、公開したプランとその評価、あなたがつけた評価、ランキングの登録、クラウドのコピーが直ちに削除されます。アプリを使わずに削除する場合は、アカウントの削除をご覧ください。ログアウトしても端末の接続が解除されるだけで、アカウントは残ります。

法的根拠：GDPR第6条第1項(b)（アカウント機能の利用）。プロフィール内の身体に関する情報（健康データ）については、あなたの明示的な同意（GDPR第9条第2項(a)）。この同意は、公開範囲を「フレンド」または「全員」にすることで与えられ、「自分のみ」にすることでいつでも撤回できます。通報とブロックについては、安全なコミュニティを保つという当方の正当な利益（GDPR第6条第1項(f)）。

7. クラウド同期（任意、アカウント利用時）

対象：完了したトレーニングとそのセット、プラン、自作の種目、種目ごとの設定（お気に入り、メモ、休憩時間）、アプリの設定です。さらに、最後にアップロードした端末の名前（例：「Pixel 9」）も含まれます。これは、2台の端末の内容が異なる場合に、どのバージョンがどこから来たのかを分かるようにするためです。実行中のトレーニングは、終了してからアップロードされます。進捗写真がアップロードされることはありません。

身体データは同意がある場合のみ：体重と体のサイズは、「アカウントと同期」であなたが明示的に同意した場合にのみ同期されます（GDPR第9条第2項(a)）。これらはサーバー上でほかのデータとは分けて保存され、同意の日時が証拠として記録されます。同意はいつでも撤回できます。撤回すると、サーバーは身体データのクラウドのコピーを直ちに削除します。あなたの端末のデータは残ります。

方法：アプリは、その状態を圧縮したドキュメントとして、暗号化された通信（TLS）でアップロードします。サーバーはそれを、欧州連合内でのみ稼働し、データを保存するデータベースに保管します。データはエンドツーエンドで暗号化されてはいません。私たちがデータを見るのは、あなたから依頼があった場合か、法律で求められた場合だけです。2台の端末でそれぞれ別に変更があった場合、アプリはどちらかを黙って上書きせず、どちらのバージョンを有効にするかをあなたに確認します。

オフと削除：「アカウントと同期」で、同期をオフにしたり、クラウドのコピーを削除したりできます。「アカウントを削除」を使うと、ほかのすべてのデータとともにクラウドのコピーも削除されます。

法的根拠：GDPR第6条第1項(b)。身体データについてはGDPR第9条第2項(a)。

8. 権限とその用途

進捗写真とプロフィール写真のために、写真やカメラの権限は必要ありません。アプリはAndroidのフォトピッカーを使うので、あなたが選んだ画像だけがアプリに渡されます。トレーニング中の音楽操作は、再生中の音楽アプリに「再生/一時停止/次へ」を送るだけで、何も読み取りません。

9. あなたの権利

あなたには、アクセス権（GDPR第15条）、訂正権（第16条）、消去権（第17条）、処理制限権（第18条）、データポータビリティ権（第20条）、異議申立権（第21条）があります。一度与えた同意は、いつでも将来に向かって撤回できます。広告については「設定 → データ → 広告のプライバシー設定」で、同期とプロフィールにおける身体データについてはそれぞれ「プロフィール → アカウントと同期」と「プロフィールを編集」で行えます。

実際のところ、アカウントがなければ、あなたのデータはあなたの端末にしかなく、私たちはコピーを持っていません。アカウントがある場合は、アプリでプロフィールを訂正し、「アカウントと同期」でクラウドのコピーやアカウント全体を削除でき、いつでもバックアップファイル（第3項）としてデータを入手できます。私たちが保存している内容のコピーを希望する場合は、Aura IDを添えてご連絡ください（第12項）。Googleが広告、ログイン、購入のために処理するデータは、あなたのGoogleアカウントで管理します。

また、監督機関に苦情を申し立てる権利があります（GDPR第77条）。

10. 受領者

Cloudflare（アカウントがある場合のみ）：Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, 米国が、処理者として私たちの委託を受け、Aura - Gymのサーバー（Cloudflare Workers）とそのデータベース（Cloudflare D1、保存場所：欧州連合）を運用しています。その際、アプリからのリクエストはCloudflareのグローバルネットワークを経由します。Cloudflare, Inc.はEU-US Data Privacy Frameworkの認証を受けています。

Google（Google Ireland Limited）：Googleでのログイン（第6項）。Google Play版では、さらにアプリの配信、Google Play Billingによる購入処理（第5項）、Google AdMobによる広告（第4項）。

その他の受領者はいません。私たちはデータを販売しません。

11. 子ども

Aura - Gymは16歳未満の子どもを対象としていません。

12. 管理者と連絡先

GDPR第4条第7号に定める管理者

開示請求・削除請求の連絡先

同じ情報は運営者情報にも記載しています。

13. 変更

データの取り扱いが異なる機能が追加される場合は、アプリに登場する前にここに記載します。その時点で有効な版には、冒頭に日付が記されています。