プライバシーポリシー
最終更新日：2026年9月16日
翻訳版とフランス語版の内容に相違がある場合は、フランス語版が優先します。ただし、お客様の居住国の法律が認める権利が損なわれることはありません。
Drafto（以下「当社」または「本アプリ」）は、お客様の自転車ライドを記録・分析するアプリです。本アプリは、フランスのSalornay-sur-Guyeに所在するGradly-conceptが提供しており、Gradly-conceptがお客様の個人データの管理者です。本プライバシーポリシーでは、当社が収集するデータ、その目的と法的根拠、共有先、保存期間、およびお客様の権利の行使方法について説明します。
1. 収集するデータ
- GPSデータ — お客様が開始したライドの間、画面オフの状態も含めて、お客様が停止するまで記録されるスマートフォンの正確な位置情報。ルートの軌跡を描き、速度・距離・獲得標高を計算するために使用します。また、お客様のご要望に応じて、周辺のルートを生成したり天気を表示したりするためにも使用します。
- アカウント情報 — ログインに使用するメールアドレス。GoogleまたはAppleでのログインを選択された場合、当該事業者からお客様のメールアドレスと、場合によってはお名前が当社に提供されます。パスワードが提供されることはありません。
- プロフィール情報 — お客様が任意で入力するユーザー名、表示名、自己紹介、プロフィール写真、市区町村、地域、国、クラブ、サイクリストのタイプ。体重は、入力された場合でもお客様のスマートフォン内にのみ保存されます。
- ライド写真 — お客様がライドに添付した写真、またはクラブの投稿に掲載した写真。
- パフォーマンスデータ — ライドの統計（速度、時間、距離、獲得標高、推定消費カロリー）、およびBluetoothセンサーをペアリングした場合は心拍数、パワー、ケイデンス。心拍数は健康に関するデータです。専用の質問でお客様が明示的に同意した場合にのみ記録され、お客様以外の方に表示されることはありません。
- 技術データ — 端末の機種とOS、アプリのバージョン、言語、バッテリー残量、ネットワークの種類、エラーの技術的な詳細（クラッシュレポートおよび診断ログとして、メールアドレスや正確な座標を含めずに送信されます）、通知トークン、リモート設定のための匿名の端末識別子、そしてお客様が同意された場合に限り、アプリの利用イベント。
2. データの利用目的
当社は、以下の目的のためにお客様のデータを利用します。各目的には、GDPRに基づく法的根拠を記載しています。
- ライドを記録し、統計、履歴、記録、成長を算出するため — 契約の履行（当社の利用規約）。
- Ghost、チャレンジ、セグメント、ランキング、登った峠の検出、ルート生成、ターンバイターンナビゲーション、天気、お客様が共有するライブトラッキングを提供するため — 契約の履行。
- 友達機能とサイクリングクラブ（ランキング、クラブの投稿、クラブのライド、共有ルート）を提供するため — 契約の履行。
- トライアル、およびDrafto プレミアムとClub Premiumのサブスクリプションを管理するため — 契約の履行。
- 通知を送信するため（通知はアプリ内またはスマートフォンの設定でオフにできます） — 契約の履行。
- サポートへのお問い合わせに回答するため — 契約の履行。権利行使のご請求に対応するため — 法的義務。
- アプリの改善を目的として利用状況を測定するため — お客様の同意（設定の「利用データを共有」でいつでも同意または撤回できます）。
- 心拍数を処理するため — 心拍センサーをペアリングしたとき、またはすでにセンサーがペアリングされている場合は次にホーム画面かセンサー画面を開いたときに、ライド以外の場面で表示される専用の質問に回答することでお客様が示す明示的な同意（GDPR第9条）。同意がない場合、心拍数はライド中に表示されますが、記録もエクスポートもされず、インポートするファイルやアクティビティについても同様です。当社は、同意と撤回のそれぞれについて日時付きの記録を保管します。同意は設定からいつでも撤回でき、その際に過去のライドの心拍数を削除することもできます。
- クラッシュやエラーを診断・修正し、不具合のある機能を遠隔で無効化するため — 信頼性の高いサービスを提供するという当社の正当な利益。診断ログは設定の「診断ログを共有」でオフにできます。
- サービスの安全を確保し、ランキングでの不正行為を防止し、通報に対応し、コンテンツをモデレーションするため — 公正なランキングと安全な環境を確保するという当社の正当な利益。
当社がお客様のデータを広告目的で利用することは一切ありません。
3. データの保管とセキュリティ
お客様のデータは、当社のデータベース事業者であるSupabaseにより、欧州連合内のAmazon Web Services（AWS）のインフラ上に保存されます。
- すべてのデータは、転送中は暗号化され（HTTPS/TLS）、保存時も当社の事業者のもとで暗号化されます。
- ログイン用トークンは、お客様のスマートフォンの安全なストレージに保管されます。
- データベース自体が適用するアクセスルールにより、他のユーザーは、お客様が表示を選択したもの以外を読み取ることができません（第4項および「サイクリングクラブ」の項をご覧ください）。
- 事業者が欧州連合外でデータを処理する場合（第5項をご覧ください）、その移転はGDPRが定める保護措置、特に欧州委員会の標準契約条項によって保護されます。
4. データの共有
Draftoには、公開のアクティビティフィードも、「いいね」も、コメントもありません。お客様のデータが他の人に表示されるのは、以下の場合に限られます。
- 公開ライド — 「公開」に設定したライドは、ルート、統計、写真とともに他のDraftoユーザーに表示されます。自宅の場所がわからないよう、軌跡の最初と最後の200メートルは、画面上でもエクスポートでも他のユーザーには表示されません。「非公開」に設定したライドは、「サイクリングクラブ」の項で説明する合計値を除き、お客様にしか表示されません。
- 公開プロフィール — ユーザー名、表示名、写真、合計値、挑戦可能なGhostは他のユーザーに表示され、検索でお客様を見つけることができます。非公開プロフィールは検索に表示されません。
- 友達とチャレンジ — 友達は、友達ランキングでのお客様の順位を見ることができます。お客様がチャレンジした友達は、お客様のGhost、すなわちそのルートでのお客様の軌跡とタイムを受け取ります。
- ランキング — セグメントやルートでのお客様のタイムは、それぞれのランキングに掲載されることがあります。プロフィールが公開の場合は、お名前と写真も表示されます。
- サイクリングクラブ — クラブのメンバーに表示される内容は、「サイクリングクラブ」の項で詳しく説明しています。
- ライブトラッキング — ライブライドのリンクを共有した場合、そのリンクを受け取った人は誰でも、ライド中のお客様の位置を見ることができます。
- モデレーション — 通報されたライドや投稿は、Draftoのモデレーターが確認することがあります。
すでに共有された写真は、ライドを非公開にした後も、その直接アドレスからアクセスできる場合があります。
当社は、お客様の個人データを販売または貸与することはなく、広告主と共有することもありません。
5. 第三者サービス
当社は、Draftoを運営するために以下の事業者を利用しています。各事業者は、その業務に必要なデータのみを受け取ります。
- Supabase（Amazon Web Services上、欧州連合） — データベース、アカウント、写真の保存、サーバー機能。
- Sentry（欧州連合） — クラッシュおよびパフォーマンスのレポート。お客様のアカウントの内部識別子に紐づけられますが、メールアドレスや正確な座標は含まれません。
- Hostinger（欧州連合） — 当社の診断ログサーバーと、ライブトラッキングページを含むDraftoのウェブページのホスティング。
- PostHog（欧州連合） — 匿名の端末識別子を用いたリモート設定、およびお客様の同意がある場合に限り利用状況の測定。
- RevenueCat（米国）、AppleのApp Store、Google Play — 購入およびサブスクリプション。当社がお客様の銀行情報を見ることはありません。
- Expo（米国）およびAppleとGoogleの通知サービス — 通知の送信。
- GoogleとApple — お客様が選択した場合のアカウントへのログイン、および地図の表示（AndroidではGoogle マップ、iPhoneではAppleのマップ）。これらのサービスは表示中の地図の範囲を受け取ります。
- GraphHopper — ルート生成と住所検索。当社のサーバーを経由して、ルートの地点と検索した文字列を受け取りますが、お客様の身元は受け取りません。
- openrouteservice（HeiGIT gGmbH、ドイツ） — MTBとグラベルのルート計算。当社のサーバーを経由してルートの地点を受け取りますが、お客様の身元は受け取りません。
- OSRM（router.project-osrm.org） — お客様の軌跡を道路網に合わせる処理。軌跡の座標を受け取りますが、お客様の身元は受け取りません。
- Open-MeteoとOpen-Elevation — 天気と標高。天気については約1 kmに丸めた座標を、標高についてはルートの座標を受け取ります。
- OpenStreetMap（タイルサーバーとOverpass API） — オフライン地図と峠の検索。対象エリアを受け取りますが、お客様の身元は受け取りません。
スマートフォンから直接呼び出されるサービスは、一般的なウェブサイトと同様に、お客様のIPアドレスを受け取ります。
ファイルのインポート：Stravaのアーカイブ、またはFIT・GPX・TCXファイル（Garmin、Komoot、Wahooなど）は、お客様のスマートフォン上で読み込まれ、お客様が選択したライドのみがアカウントに保存されます。Draftoがお客様のStrava、Garmin、Komootのアカウントに接続することはありません。以前のバージョンのアプリでStravaアカウントを連携された場合、その連携が解除されるまで、DraftoはStravaからお客様のライドを受け取ることがあります。連携は、Stravaアカウントの設定から、または当社へのご連絡により解除できます。
各事業者は、それぞれのプライバシーポリシーを適用します。欧州連合外へのデータ移転は、第3項に記載のとおり保護されます。
サイクリングクラブ
サイクリングクラブへの参加は、お客様ご自身の選択です。会長がお客様を招待することはできますが、お客様が承諾するまで参加にはならず、いつでも退会できます。
クラブのメンバーには、お客様の「合計値」（週・月・シーズンごとの距離、獲得標高、ライド数）と、プロフィールが公開の場合はお名前と写真が表示されます。
メンバーには、お客様の個々のライド、GPSの軌跡、出発地点、心拍数、体重、その他の健康に関するデータは一切表示されません。
非公開のライドもこの合計値に含まれますが、個別に閲覧されることはありません。非公開プロフィールの場合、お名前を伏せた状態でランキングに表示されます。
お客様ご自身がクラブに投稿した内容は、すべてのメンバーに表示されます。クラブの投稿に掲載した文章と写真、お客様が作成したクラブのライド、クラブと共有したルート（出発地点を含み、多くの場合ご自宅です）がこれにあたります。お客様がクラブの会長である場合、お客様の「会長のGhost」がメンバーに提示され、メンバーはそれに挑戦できます。
クラブを退会すると、お客様の合計値はただちにそのクラブのランキングから消えます。ライドはお客様のものとして残り、削除されることはありません。
6. お客様の権利（GDPR）
お客様は、一般データ保護規則（GDPR）およびフランスの「情報処理と自由に関する法律（Informatique et Libertés）」に基づき、以下の権利を有します。
- アクセス権 — ご自身の個人データの写しを取得する権利。設定の「データをエクスポート」から、お客様ご自身でダウンロードすることもできます。
- 訂正権 — 不正確なデータを、プロフィールから直接、または当社へのご連絡により訂正する権利。
- 消去権 — アカウントと関連するすべてのデータを、設定から、または当社へのご連絡により削除する権利。
- データポータビリティの権利 — ご自身のデータを、構造化された機械可読形式で受け取る権利。
- 異議を述べる権利 — 診断ログなど、当社の正当な利益に基づく処理に異議を述べる権利。
- 処理制限の権利 — 例えば異議の内容を確認している間など、データの利用を一時停止するよう求める権利。
- 同意の撤回 — 一度与えた同意（利用状況の測定、心拍数）を、設定から直接、または当社への連絡により、それまでに行われた処理に影響を与えることなく、いつでも撤回する権利。
- 死後の指示 — 死後にご自身のデータをどのように扱うかを定める権利。
これらの権利を行使するには、本ポリシーの末尾に記載のメールアドレスまでご連絡ください。当社は1か月以内に回答します。複雑なご請求の場合、この期間はさらに2か月延長されることがあります。また、ご請求がアカウント保有者ご本人からのものであることの確認をお願いする場合があります。
お客様の権利が尊重されていないとお考えの場合は、フランスのデータ保護機関であるCNIL（www.cnil.fr）、またはお客様の居住国のデータ保護機関に苦情を申し立てることができます。
欧州連合域外の国からDraftoをご利用の場合も、お客様のデータは本ポリシーに従って処理され、さらにお客様の居住国の法律が認める権利を行使することができます。権利を行使するには、当社までご連絡ください。
7. データの保持期間
当社は、お客様のアカウントが存在する限り、お客様のデータを保存します。
- アカウントの削除 — 削除は予約されます。30日以内に再度ログインすれば取り消すことができます。この期間を過ぎると、お客様の個人データ、ライド、写真および関連コンテンツは完全に消去され、合計値もランキングから消えます。
- 診断ログ — 最長90日間保存します。
- Club Premium — このサブスクリプションは、料金を支払う個人ではなくクラブに帰属します。お客様がクラブを退会した後やアカウントを削除した後も、クラブに残ります。
8. 未成年者の保護
Draftoは16歳未満のお子様を対象としておりません。当社は、16歳未満のお子様の個人データを故意に収集することはありません。
9. 本ポリシーの変更
本プライバシーポリシーは随時更新される場合があります。重要な変更がある場合は、アプリまたはメールにてお知らせいたします。変更後もDraftoを継続してご利用いただくことは、更新されたポリシーへの同意とみなされます。
10. お問い合わせ
本プライバシーポリシーに関するご質問、または権利の行使については、個人データの管理者であるGradly-concept（フランス、Salornay-sur-Guye）まで、以下のアドレスにご連絡ください。