プライバシーポリシー
はじめに
HyCoachはお客様のプライバシーを保護することをお約束します。このポリシーでは、当社がどのように個人データを収集、使用、保護するかをご説明します。
収集するデータ
当社は以下の情報を収集することがあります：
- アカウント作成時の本人確認情報（氏名、メールアドレス）
- お客様が自ら入力するスポーツパフォーマンスデータ
- サービス改善のための技術データ（IPアドレス、ブラウザの種類）
- サイトの運用と利用者分析のためのクッキー
データの利用
お客様のデータは以下の目的で利用されます：
- 当社サービスの提供と改善
- ユーザー体験のパーソナライズ
- アカウントに関するご連絡
- 利用状況の集計分析
データの共有
当社はお客様の個人データを販売することはありません。以下のケースに限りデータを共有することがあります：
- お客様の明示的な同意がある場合
- 法令上の義務を遵守するため
- サービス運用に不可欠な技術サービスプロバイダーとの場合
Googleでサインイン（Google Sign-In）
HyCoachではGoogleアカウントでのサインイン（"Google Sign-In"）をご利用いただけます。このオプションをご利用になる場合：
目的
- ユーザーを特定し、HyCoachアカウントの作成または復元を行い、パスワードなしで再ログインできるようにします。
- HYROXアスリートプロフィールの紐付け：お客様に属するHYROXレースの結果を個人のアカウントに関連付け、確認済みのアスリートとして閲覧・分析できるようにします。
Googleから取得するデータ
メールアドレス、姓、名、プロフィール画像、固有のGoogle識別子（sub）です。これらのデータはOAuthの権限openid、email、profileを通じて取得されます。
利用
この情報は上記目的のみに利用され、広告、再販、人工知能モデルの学習には使用されません。
保存
この情報は当社のサーバー上のデータベースに保存されます。その他のGoogleデータ（Gmail、Drive、連絡先、カレンダーなど）は要求されず、アクセスできません。
共有
当社はサービス運用に必要な技術サービスプロバイダー以外に、このデータを第三者と共有することはありません。
取り消し
サードパーティGoogleアプリページから、いつでもHyCoachのGoogleアカウントへのアクセスを取り消すことができます。また、設定からHyCoachアカウントを削除することもでき、これにより関連するすべてのデータが消去されます。
HyCoachはGoogle API Services User Data Policy（限定利用要件を含む）に準拠しています。
データのセキュリティ
当社は不正アクセス、改ざん、破壊からお客様のデータを保護するため、技術的および組織的なセキュリティ対策を実施しています。
あなたの権利
GDPRに従い、以下の権利があります。
- 個人データへのアクセス権
- 不正確なデータの訂正権
- 消去権（「忘れられる権利」）
- データポータビリティ権
- 処理への異議申し立て権
これらの権利を行使するには、問い合わせフォームからご連絡ください。
クッキーとトラッカー
このセクションでは、HyCoachが積極的に配置するすべてのクッキーとトラッカーを、フランスCNILガイドライン（データ保護法第82条）およびGDPRに従って一覧表示します。クッキーバナーまたはフッターの「クッキーを管理する」リンクから、いつでも承諾、拒否、または選択を変更できます。
設定を管理する
同意を変更するには、各ページの下部にある「クッキーを管理する」リンクをご利用ください。選択は最大13ヶ月間保持されます（CNIL推奨）。
トラッカー詳細一覧
以下の表は、hycoach.aiで積極的に配置されるすべてのクッキーとトラッカーを一覧表示します。各エントリには、オペレーター、CNIL目的カテゴリ、保持期間、GDPR法的根拠、およびホスティング国が記載されています。
hycoach-gdpr-consent
- オペレーター
- HyCoach — FORTUNE FORGE / BLOCK-OPS SAS（フランス）
- 目的（CNILカテゴリ）
- 必須 — あなたの決定の証拠（トラッカー配置の承諾または拒否）を保存します。
- 保持期間
- CNIL「クッキー＆トラッカー」推奨に従い、13ヶ月（395日）。
- 法的根拠
- 法的義務 — GDPR第6条1項c、フランスデータ保護法第82条。事前同意は免除されます。
- ホスティング
- OVH — フランス、ドイツ、カナダ（処理登録NES-23 v1.1を参照）。
Sentry（セッションクッキー + セッションリプレイ）
- オペレーター
- Sentry — HyCoachが欧州連合内でセルフホストするインスタンス。
- 目的（CNILカテゴリ）
- 技術的測定および診断 — JavaScriptエラートラッキング、応答時間測定、およびセッションリプレイ（エラーの影響を受けたセッションに限定された匿名化画面録画）。機密入力（パスワード、メールアドレス、フォームフィールド）は送信前に自動的にマスクされます。
- 保持期間
- 最大90日。
- 法的根拠
- 同意 — GDPR第6条1項a。
- ホスティング
- 欧州連合（内部インスタンス）。
Google Analytics 4（_ga、_ga_*、_gid）
- オペレーター
- Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043（アメリカ合衆国）。
- 目的（CNILカテゴリ）
- オーディエンス測定 — ページビュー、ユーザー行動、滞在時間、トラフィックソースの分析。IPアドレスは処理前に匿名化されます。広告機能（Google Signals、リマーケティング、オーディエンス）は有効化されていません。
- 保持期間
- 14ヶ月（GA4のデフォルト設定）。
- 法的根拠
- 同意 — GDPR第6条1項a。HyCoachは現在、CNIL「オーディエンス測定」免除を主張していません：現在の構成には、免除基準をすべて満たさないEU域外データ転送が含まれています。
- ホスティング
- アメリカ合衆国。2023年7月10日に欧州委員会が承認したEU-US Data Privacy Framework（DPF）へのGoogleの準拠により、転送がカバーされています。
Ahrefs Analytics
- オペレーター
- Ahrefs Pte Ltd — 16 Raffles Quay #33-03, Hong Leong Building, Singapore 048581。
- 目的（CNILカテゴリ）
- SEO監査 — 集計された訪問数を使用して、検索エンジン（Google、Bingなど）におけるSEOカバレッジとサイトの可視性を測定します。
- 保持期間
- 13ヶ月。
- 法的根拠
- 同意 — GDPR第6条1項a。オーディエンス測定の免除申請がチケットNES-21の一部として審査中です。
- ホスティング
- シンガポール。欧州委員会（決定2021/914）承認の標準契約条項（SCCs）によりカバーされる転送。
Stay22宿泊施設マップ（session22、__cf_bm）
- オペレーター
- Stay22 Inc. — カナダ、ケベック州、モントリオール。
- 目的（CNILカテゴリ）
- パートナーコンテンツ — 今後のイベントページで会場周辺の宿泊施設のインタラクティブマップを表示し、イベント日程が事前入力されています。マップはstay22.comから埋め込まれ、独自フレーム内でGoogle Mapsを読み込みます。トラッカーを承諾するか、マッププレビューを明示的にクリックするまで読み込まれません。HyCoachは、追加費用なしで、予約成立時に手数料を得る場合があります。
- 保持期間
- 3日間（session22）；30分（__cf_bm）。
- 法的根拠
- 同意 — GDPR第6条1項a。
- ホスティング
- カナダ。PIPEDAの対象組織に対する2001年12月20日の欧州委員会適正性決定によりカバーされる転送。
その他の第三者処理者（測定用クッキーは保存されません）
Stripe（決済）、OVH（ホスティング）、Google Sign-In（オプション認証）はサイト上で動作しますが、測定用または広告用クッキーは保存しません。Stripeは取引中に独自の技術的クッキーを保存する場合がありますが、これは決済処理に厳密に必要です。サブ処理者の完全なリストは、処理記録（GDPR第30条）で確認できます。
HyCoachはターゲット広告を実施せず、広告用クッキーも保存しません（Google Ads、Meta Pixel、TikTok Pixel、LinkedIn Insight、または同等物はありません）。
データ保持期間
お客様のデータは、収集された目的に必要な期間、または適用される法的義務に従って保持されます。
お問い合わせ
本プライバシーポリシーに関するご質問は、 お問い合わせフォーム.
最終更新日: 2026/8/9