プライバシーポリシー

プライバシーを、わかりやすく。

最終更新：2026年10月5日

運営者

Secondwind は西オーストラリア州パースで、Kovus の屋号で事業を営む Josh Waller が開発しています。プライバシーの質問やご要望はjosh@kovus.devまでご連絡ください。

端末に保存される情報

Secondwind はプログラムを実行するために必要な情報を端末内に保存します。これには次が含まれます。

• 年齢層、トレーニング履歴、利用できる器具、希望する日程、関節に関する考慮事項などの初期設定の回答、およびスクリーニング完了、専門家への相談案内の確認、活動量区分。
• 生成されたプログラム、入れ替え、完了したセット、重量、回数、負荷のフィードバック。
• リマインダー、単位、音声、Apple Health の設定。
• 自己ベストと進捗の記録。
• Coach のメッセージ。
• サポート参照番号、時刻、機密情報を伏せたメッセージ、アプリまたはコンポーネントの範囲、長さを制限したコンポーネントスタック、コンテキストキーの名前を含む、最大20件の範囲を制限したクラッシュ・エラー診断情報。および
• 連携したサービスアカウントを使用する場合、暗号化された Apple でサインインのサービスセッションと App Attest のキー識別子。

運動前スクリーニングの六つの回答は設定中にこの端末で使用され、アプリが永続的に保存する初期設定記録から除外されます。関節に関する考慮事項、スクリーニング完了、専門家への相談案内の確認、活動量区分は端末内のプログラム記録に残る場合があります。

Secondwind は Apple にお客様の名前やメールアドレスを要求せず、パスワードを使用しません。Apple と Supabase は連携したサービスアカウント用に、直接意味を読み取れない識別子を提供します。設定からアプリデータを書き出せます。アカウントとすべてのデータを削除は、以下で説明するように端末内のアプリデータと連携したサービスアカウントを削除します。

Coach への個別の質問

Coach に表示される六つのクイック回答とセッション後の Coach メモはアプリに組み込まれており、オフラインで使えます。最初の個別の質問が端末外に出る前に、Secondwind はデータの受信者、関連情報、保存期間を表示し、同意して送信を選ぶよう求めます。今はしないを選ぶと何も送られません。選択はこの端末に保存され、設定でリセットできます。データ、受信者、目的、保存期間に重大な変更がある場合は再度確認されます。

個別の質問を承認して送信すると、Secondwind は暗号化された接続で次の情報を送信します。

• お客様の質問。
• トレーニング日程、セッション時間、器具、関節に関する考慮事項を含む短いプログラム概要。
• 現在のプログラムの週。
• セッション段階、Day Dial の状態とメモ、現在の種目、記録したセット・回数・重量を含む、今日の実行中または完了したセッションの情報。
• 最近のセッション概要を最大三件と、記録されたセッション概要から端末内で算出した単純なトレーニング傾向を最大二件。
• 組み込みクイック回答とセッション後のメモを除き、以前のオンラインでの個別の質問・回答から最大六件のメッセージ。および
• リクエスト認証に使用する暗号化されたサービスセッション。

リクエストは Kovus が運営する Supabase Edge Function に送られます。この機能は匿名でない Apple でサインインのセッションを検証し、有効な RevenueCat の利用権を確認し、対応している場合に App Attest を検証した後、Anthropic の商用 API にリクエストを送ります。Kovus はアカウントごとの短時間リクエスト数カウンター、RevenueCat サブスクリプションに基づく日次カウンター、検証済みインストールの暗号学的ハッシュに基づく日次カウンター、全体のトークンカウンターを保存します。App Attest の登録では、リプレイされたリクエストを拒否するために必要な公開鍵、Apple のレシート、環境、署名カウンターを保存します。Kovus は質問を Coach サービスのデータベースに保存しません。会話のコピーはお客様の端末に残ります。

Anthropic は、標準 API の入力と出力をバックエンドから30日以内に自動削除すると説明しています。ただし、保存期間が異なるサービス、合意された条件、利用ポリシーの執行、法的要件に関する例外があります。Anthropic の商用データ保存情報をご確認ください。

Coach の質問に、自分や他人を特定する情報を含めないでください。Coach は任意のプログラム支援機能であり、医療上の助言ではありません。

サブスクリプションと購入

サブスクリプションの購入や復元の前に、Secondwind は Apple でサインインを使って、直接意味を読み取れない Supabase サービスアカウントを作成し、そのアカウント識別子で RevenueCat の顧客を識別します。これにより、購入、復元、移行、再インストール、個別の Coach の利用確認を通じて、App Store の利用権が同じ非公開のサービス識別情報に結び付いたままになります。Secondwind は Apple にお客様の名前やメールを要求しません。RevenueCat は Secondwind のプログラム、Coach のメッセージ、Apple Health データを受け取りません。RevenueCat のプライバシーポリシーとApple のプライバシーポリシーをご確認ください。

RevenueCat は利用権や請求情報の配信に関する問題を調査できるよう、サブスクリプションのライフサイクルイベントも Kovus に送信します。Kovus はイベント識別子と種類、アプリユーザー識別子、製品識別子、価格、イベントの日時を、RevenueCat が提供するイベントデータとともに保存します。これらの記録に支払いカードの詳細、Secondwind のプログラム、Coach メッセージ、Apple Health データは含まれません。Kovus は支払いカードの詳細を受け取りません。

Apple Health

Apple Health の同期を有効にすると、Secondwind は完了した機能的筋力ワークアウトを保存する許可を求めます。Secondwind は Apple Health データを Kovus や Anthropic にアップロードしません。Apple Health に保存済みのワークアウトは Health アプリで管理され、Secondwind の端末内アプリデータを削除しても削除されません。

通知

セッションと更新のリマインダーは端末内で設定されます。Secondwind のバージョン1はプッシュ通知サーバーを使用しません。

Apple Maps での専門家検索

近くの専門家を探すを選ぶと、Secondwind は選択した専門職の Apple Maps 検索を開きます。Secondwind は位置情報の許可を要求せず、お客様の位置情報や検索結果の掲載情報を受け取りません。Apple が独自のプライバシーポリシーに基づいて検索を処理します。

分析と診断情報

バージョン1では、開発診断のため、少数の製品イベントを実行中のアプリ内だけで記録します。リリース構成では、これらのイベントを Kovus や分析サービス提供者に送信しません。

Secondwind は、サポート参照番号を調査できるよう、最大20件の範囲を制限したクラッシュ・エラー診断情報を端末内に保持します。メールアドレスに似た文字列や長いトークンのような値は保存されるメッセージから伏せられ、ログにはコンテキストキーの値ではなく名前が記録されます。診断情報は自動送信されません。自分のデータを書き出すには、保存された診断情報と実行中のアプリがまだ保持する最近のエラーが含まれます。

リリースが Sentry エンドポイントを使用する設定の場合、機密情報を除去した JavaScript エラーメッセージとスタック、アプリのバージョン、範囲を制限した OS と端末の診断情報を、信頼性向上のため Sentry に送る場合があります。リモートのエラーメッセージとスタックは、送信前にメールに似た文字列や長いトークンのような値を伏せ、長さも制限します。アプリが提供する運用情報はサポート参照番号と、範囲を制限して機密情報を伏せたラベルに限られます。Sentry のブレッドクラムとネイティブクラッシュ処理は無効です。既定の個人情報収集、トレース、スクリーンショット、ビュー階層は無効です。

サービスデータの処理場所

Secondwind の Supabase データベースはオーストラリアのシドニーに設定されています。Supabase Edge Functions は Supabase の地域インフラを使い、呼び出し元に近い地域でリクエストを処理する場合があります。RevenueCat は顧客データを米国に保存し、他の場所のサービス提供者を使う場合があります。個別の Coach リクエストは Anthropic とそのサービス提供者が処理し、オーストラリア国外で処理される場合があります。海外の提供者には、その事業国の法律が適用される場合があります。

保存期間と削除

端末内の情報は、設定で削除するかアプリを削除するまで残ります。アカウントとすべてのデータを削除は、Secondwind の SQLite 記録、永続保存されたアプリ状態、端末内の Coach 履歴、クラッシュ診断情報、リマインダー予定を消去します。連携したサービスアカウントがある場合は、同じ操作で、端末内のセッションを消去する前に Supabase Auth アカウント、整合性チャレンジのレート制限バケット、App Attest のチャレンジとキー記録、Coach リクエストの処理権記録、アカウントの短時間リクエスト数カウンター、連携した RevenueCat ウェブフックイベントのコピーを削除します。

中断した削除を安全に完了できるよう、Kovus は範囲を制限した削除レシートを保持します。これには、アプリが生成したランダムなリクエスト識別子の SHA-256 ハッシュ、直接意味を読み取れない Supabase アカウント識別子、Apple の認証が取り消されたかどうか、作成・失効時刻、削除完了時刻が含まれます。完了結果により、成功応答が失われてもアプリは復旧できます。レシートはサーバーのサービスロールだけがアクセスでき、作成から24時間で失効します。削除の完了や再試行でその期限は延長されません。予定された日次削除処理が失効したレシートを削除します。サーバー削除を完了できない場合、再試行できるようアプリは端末内セッションを保持するか、この限定されたレシートを使います。Apple と RevenueCat の購入記録には各社の保存期間とアカウント管理が引き続き適用され、Secondwind を削除してもサブスクリプションは解約されません。

Coach リクエストの集計中にアカウントが削除された場合、Kovus は他の利用者に影響せずリクエストのトークンコストを精算できるよう、短期間の予約記録を保持します。記録にはアカウントとランダムなリクエスト識別子のハッシュ、使用日、予約トークン数、リクエスト時刻、精算時刻が含まれます。質問、回答、生のアカウント識別子、サブスクリプション識別子、端末識別子は含まれません。記録は最初のリクエストから二日後に削除対象となり、次の日次削除処理で削除されるため、保存期間は最大三日です。ハッシュは、アカウント削除後に同じリクエストが二重に精算されることも防ぎます。

Kovus は Coach のサブスクリプション、検証済みインストール、全体のレート制限カウンターを最大31日保持します。サブスクリプションカウンターは、削除された Secondwind アカウントではなく RevenueCat のサブスクリプション識別子に基づくため、再インストールやアプリのアカウント変更で有料の利用枠はリセットされません。Kovus はアプリ内のアカウント削除で削除されない限り、RevenueCat のサブスクリプションイベントのコピーを最大24か月保持します。Apple、RevenueCat、Anthropic もそれぞれの法的・運用上の義務に基づいて情報を保持します。

アクセス、訂正、プライバシーの苦情

Kovus が保有するお客様の個人情報の確認、訂正・削除の依頼、プライバシーの苦情は、josh@kovus.dev にメールしてください。サーバー記録を特定するため、アカウントや購入の情報が必要な場合があります。苦情の受領を通知し、30日以内に回答します。ご満足いただけない場合は、Office of the Australian Information Commissioner に連絡できます。

欧州経済領域、英国、スイス

Kovus の屋号で事業を営む Josh Waller が、このポリシーに記載された個人情報の管理者です。関節に関する考慮事項と運動前スクリーニングの回答は健康関連情報です。スクリーニングの回答は設定時にこの端末で使用されます。アプリの相談案内確認記録は、開始前に専門家に相談するよう求める案内を理解したことを記録します。個別の Coach の質問がオンライン送信される前に、Secondwind は共有情報と受信者を表示した後、別途、同意して送信を選ぶよう求めます。

適用される条件や例外に従い、お客様には情報へのアクセス、訂正、消去、処理の制限・異議申し立て、移転可能なコピーの受領について権利がある場合があります。自分のデータを書き出すとアカウントとすべてのデータを削除は設定で利用でき、サブスクリプションが一時停止中でも利用できます。アプリ内で完了できないご要望はメールしてください。30日以内に回答します。

個別の Coach リクエストは、Kovus が運営する Supabase Edge Function を経由して Anthropic の商用 API に送られます。サービスデータは EEA、英国、スイスの外で処理される場合があります。Kovus は、適用される提供者契約と国際移転の保護措置、ならびに EU または英国の代表者を任命する必要性を検討しています。これらの評価は未完了です。

お住まいの国のデータ保護当局に苦情を申し立てることができます。EEA の当局はEuropean Data Protection Boardが一覧を公開しています。英国の利用者はICO、スイスの利用者はFDPICに連絡できます。

セキュリティ

個別の Coach リクエストは暗号化された HTTPS 接続を使用します。完全に安全だと保証できるシステムはありません。Coach の質問には個人を特定する情報、医療情報、特に機密性の高い情報を含めないでください。

子ども

Secondwind は成人向けの筋力トレーニングアプリとして設計されています。子ども向けではなく、子どもの個人情報を認識しながら収集することはありません。

変更とお問い合わせ

アプリやサービス提供者が変更された場合、このポリシーを更新することがあります。最新のバージョンと更新日はこのページに掲載されます。質問やご要望はjosh@kovus.devにメールしてください。

利用規約を読むか、Secondwind サポートをご覧ください。