← Drafto
プライバシーポリシー — Drafto
最終更新：2026年8月19日
1. 収集するデータ
- GPS — 位置情報データ（GPS）：ライド中の位置情報。トラッキングとマッピングに使用。アクティブなライド中のみ収集。
- Account — アカウントデータ：メールアドレス、表示名、ユーザー名、アバター（任意）
- Performance — パフォーマンスデータ：距離、速度、標高、時間、心拍数（センサー接続時）、パワー、ケイデンス
- Photos — ライド写真：任意、安全に保存
- Analytics — 利用データ：PostHogによるオプトイン分析（匿名化）
- Diagnostics — 診断ログ：端末モデル、OS バージョン、表示中の画面、バッテリー残量、ネットワーク種別、技術的なエラーメッセージ — メールアドレス、トークン、GPS 座標は送信前に除去されます
2. 収集しないデータ
- 金融・銀行データ
- 電話帳の連絡先
- SMSや通話履歴
- ウェブ閲覧履歴
- 個人ファイル
3. データの利用目的
- サイクリングライドのトラッキングと表示
- 統計とパーソナルレコードの計算
- ゴーストレーシング（過去のタイムとの比較）
- リーダーボードとセグメント
- ソーシャルフィード（ユーザー間の共有）
- アプリの改善（匿名化された分析）
4. 保存とセキュリティ
- データはSupabase（安全なクラウドインフラ）に保存
- すべての通信にHTTPS/TLS暗号化を使用
- 認証トークンはSecure Keychain（iOS）/ EncryptedSharedPreferences（Android）に保存
- すべてのテーブルにRow Level Security（RLS）を適用 — 各ユーザーは自分のデータのみアクセス可能
5. 第三者サービス
| サービス | 用途 | 共有データ |
|---|---|---|
| Supabase | バックエンド＆データベース | アカウントおよびライドデータ |
| RevenueCat | サブスクリプション管理 | ユーザーID、サブスクリプションステータス |
| PostHog | 分析（オプトイン） | 匿名化されたイベント、個人情報なし |
| Sentry | クラッシュレポート | スタックトレース、個人データなし |
| Expo | プッシュ通知 | 通知トークン |
| Trace Apps | 技術診断ログ（自社サーバー、欧州連合） | 端末、OS、画面、エラーメッセージ。氏名・メール・位置情報は含みません。30 日間保存後に自動削除 |
データを第三者に販売することはありません。
6. サイクリングクラブ
サイクリングクラブに参加するかどうかはあなたが決めます。会長が招待できますが、あなたが承諾するまでクラブには入りません。いつでも退会できます。
- クラブのメンバーに見えるもの：週・月・シーズンごとの合計 — 距離、獲得標高、ライド回数 — と、プロフィールが公開の場合は名前と写真。
- クラブのメンバーに見えないもの：個々のライド、GPSの軌跡、出発地点、心拍数、体重、その他一切の健康データ。
- 非公開のライドも合計には含まれますが、個別に閲覧されることはありません。プロフィールが非公開なら、名前を出さずにランキングに載ります。
- クラブを退会すると、合計はただちにランキングから消えます。ライドはあなたのものとして残り、削除されません。
7. ユーザーの権利（GDPR）
- アクセス権：アプリからすべてのデータをエクスポート可能（プロフィール → 設定 → データをエクスポート）
- 削除権：アカウントと関連するすべてのデータを削除可能（プロフィール → 設定 → アカウント削除）
- 訂正権：プロフィール情報をいつでも変更可能
- 異議申立権：設定から分析を無効化可能
8. データの保存期間
- アカウントが有効な間、データは保持されます
- アカウント削除後：48時間以内にすべてのデータを不可逆的に削除
- バックアップは30日以内に消去
- 技術診断ログは 30 日後に自動的に削除されます
9. 未成年者
Draftoは13歳未満のお子様を対象としていません。未成年者のデータを意図的に収集することはありません。
10. お問い合わせ
個人データに関するご質問は以下まで：
メール: traceappdrafto@gmail.com