プライバシーポリシー

施行日: 2026年3月10日

LUX Training（以下「LUX」、「当社」）は、ガイド付きエクササイズとコーチングを通じて早漏の管理を支援する性的パフォーマンストレーニングアプリケーションです。本プライバシーポリシーは、当社のモバイルアプリケーション（以下「本アプリ」）をご利用いただく際に、お客様の情報をどのように収集、使用、保存、保護するかについて説明するものです。

LUXは、マン島に拠点を置く個人開発者であるAlbertoによって運営されています。そのため、当社はマン島データ保護法2018（EUの一般データ保護規則、以下「GDPR」を適用）に従って個人データを処理します。

1. データ管理者

お客様の個人データの管理責任者は以下の通りです：

2. 収集するデータ

当社は、サービスの提供に必要な最小限のデータを収集します。データは、保存場所と保存方法に基づいて3つのカテゴリに分類されます。

2.1 サーバー側データ（Firebase / Firestore）

データ	目的	法的根拠（GDPR）
匿名Firebase UID	アカウントの識別とデータの紐付け	正当な利益（Art. 6(1)(f)）
メールアドレス（メールアカウント作成時のみ）	アカウント認証と復旧	契約の履行（Art. 6(1)(b)）
表示名	アプリ体験のパーソナライズ	契約の履行（Art. 6(1)(b)）
オンボーディング回答：年齢範囲、トレーニング目標、期間・経歴に関する質問、感情的反応（フラストレーション、アルコール使用、男性性、回避パターン）	パーソナライズされたトレーニングプログラムの生成	明示的な同意（Art. 6(1)(a) / 健康関連データについてはArt. 9(2)(a)）
フィードバック送信：メッセージ、カテゴリ、任意のメールアドレス、ロケール、プラットフォーム	サポートリクエストへの対応とアプリの改善	正当な利益（Art. 6(1)(f)）

2.2 デバイスローカルデータ（SharedPreferences）

以下のデータはお客様のデバイスにのみ保存され、当社のサーバーには一切送信されません：

• エクササイズセッション履歴と完了データ
• ジャーナルエントリ
• 気分とパフォーマンスの追跡
• ストリークと進捗データ
• トレーニングブロックとデイリースケジュール

このデータはデバイスから外部に送信されないため、サーバー側のデータ処理の対象外です。アプリをアンインストールすると、このデータは完全に削除されます。

2.3 AIコーチとの会話

AIコーチング機能を使用する際、会話のコンテキスト（関連するオンボーディングデータやトレーニングの進捗を含む）は、処理のために第三者AIサービスプロバイダーに送信されます。これらの会話は応答の生成にのみ使用され、応答の配信後に当社のサーバーに保存されることはありません。

3. 特別カテゴリデータ

オンボーディングの回答の一部（性的健康、精神的健康、アルコール使用に関するものなど）は、GDPRの第9条に基づく特別カテゴリデータに該当する場合があります。当社は、オンボーディング時にお客様が提供する明示的な同意がある場合にのみ、このデータを処理します。お客様は、当社に連絡するか、アカウントを削除することにより、いつでも同意を撤回することができます。

4. 第三者サービス

当社は、アプリの運営に以下の第三者サービスを使用しています：

4.1 Firebase（Google）

• Firebase Authentication — アカウント作成の管理（匿名またはメールベース）
• Cloud Firestore — オンボーディング回答、表示名、フィードバックの保存

Firebaseは、Googleのデータ処理規約に従ってデータを処理します。データは、標準契約条項に基づき、EU/EEAまたは米国で処理される場合があります。詳細はFirebaseのプライバシーとセキュリティをご覧ください。

4.2 AIサービスプロバイダー

AIコーチング機能に使用されます。会話データはリアルタイム処理のためにプロバイダーのAPIに送信されます。厳格な機密保持義務の下で処理されます。

4.3 RevenueCat

サブスクリプションとアプリ内課金の管理に使用されます。RevenueCatは、Apple App StoreまたはGoogle Playからの匿名化されたアプリユーザーIDと購入トランザクションデータを受信します。詳細はRevenueCatのプライバシーポリシーをご覧ください。

4.4 当社が使用しないもの

• 当社は第三者の分析ツールやトラッキングツールを使用しません。
• 当社は広告を表示しません。
• 当社はお客様の個人データを第三者のマーケティング目的で販売、貸与、共有しません。

5. データの保持

• サーバー側データ（Firestore）：アカウントが存在する限り保持されます。アカウントを削除すると、関連するすべてのサーバー側データは30日以内に完全に削除されます。
• デバイスローカルデータ（SharedPreferences）：アプリをアンインストールするかデータを消去するまで、デバイスに保持されます。
• AIコーチとの会話：応答の生成後、当社のサーバーには保持されません。
• フィードバック送信：製品改善のため最大24か月間保持され、その後削除されます。

6. データセキュリティ

当社は、お客様のデータを保護するために、以下を含む適切な技術的および組織的措置を講じています：

• 転送中のすべてのデータはTLS/HTTPSにより暗号化されます
• Firestoreセキュリティルールにより、認証済みユーザーは自身のデータにのみアクセスできます
• 機密性の高いデバイスローカルデータは、プラットフォームネイティブのセキュアストレージを使用して保存されます
• 平文のパスワードは一切保存されません（認証はFirebaseが処理します）

7. 国際データ移転

お客様のデータは、当社の第三者サービスプロバイダー（Firebase/Google、AIサービスプロバイダー、RevenueCat）により、米国に移転および処理される場合があります。これらの移転は、欧州委員会が承認した標準契約条項（SCC）、または適用法が要求する同等のメカニズムにより保護されています。

8. GDPRに基づくお客様の権利

EU/EEA内のデータ主体として、お客様は以下の権利を有します：

• アクセス権（Art. 15） — 当社が保有するすべての個人データのコピーを要求する権利
• 訂正の権利（Art. 16） — 不正確な個人データを訂正する権利
• 消去の権利（Art. 17） — 個人データの削除を要求する権利（「忘れられる権利」）
• 処理の制限の権利（Art. 18） — 当社によるデータ処理の制限を要求する権利
• データポータビリティの権利（Art. 20） — 構造化された機械可読形式でデータを受け取る権利
• 異議申立の権利（Art. 21） — 正当な利益に基づくデータ処理に異議を申し立てる権利
• 同意撤回の権利（Art. 7(3)） — 同意に基づく処理について、いつでも同意を撤回する権利

これらの権利を行使するには、support@luxtraining.appまでご連絡ください。GDPRの要件に従い、30日以内に対応いたします。

また、マン島Information Commissionerまたはその他の管轄監督機関に苦情を申し立てる権利もあります。

9. アカウントの削除

アプリ内からいつでもアカウントを削除できます（設定 > アカウント削除）。これにより：

• アカウントに関連するすべてのサーバー側データ（Firestoreドキュメント、Firebase Auth記録）が完全に削除されます
• 有効なサブスクリプションは、App StoreまたはGoogle Playを通じて別途キャンセルする必要があります

デバイスローカルデータは、アプリをアンインストールする際に削除されます。

10. お子様のプライバシー

LUXは18歳以上のユーザーを対象としています。当社は18歳未満の方から故意に個人データを収集することはありません。未成年者からデータを収集したことが判明した場合、速やかに削除いたします。

11. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更を行う場合は、アプリ内または適切な手段を通じてお客様に通知します。本ページ上部の「施行日」は、ポリシーが最後に改訂された日付を示しています。

12. お問い合わせ

本プライバシーポリシーまたはお客様の個人データに関するご質問、懸念事項、リクエストについては、以下までご連絡ください：

本プライバシーポリシーは2026年3月10日より有効です。