プライバシーポリシー
Hinomaru Works（屋号で運営する個人事業者。以下「当事業者」）は、当事業者が提供するモバイルアプリケーション「Rep Play」（以下「本アプリ」）におけるユーザーの情報の取り扱いについて、本プライバシーポリシー（以下「本ポリシー」）を定めます。
0. 適用範囲
本ポリシーは、本アプリのインストール、起動、利用に関連して取得されるすべての情報に適用されます。本アプリ以外のウェブサイトやサービスにおける情報の取り扱いは、各サービスの提供者が定めるプライバシーポリシーに従います。
1. 当事業者が取得する情報
本アプリにおける情報の取り扱いは、以下の 2 つの区分に分かれます。本アプリは広告を表示せず、広告 SDK を組み込んでいません。
1.1 端末上のローカルデータベースに保存される情報（当事業者サーバへは送信されません）
ユーザーが本アプリの機能を利用する過程で、以下の情報が端末内部のローカルデータベース（SQLite）に保存されます。これらは当事業者のサーバには送信されず、当事業者が閲覧することはできません。
- ユーザーが登録した YouTube 動画の URL、タイトル、サムネイル URL 等のメタデータ
- ワークアウトの実施記録（日時、回数、RPE、メモ等）
- 体重、体脂肪率等のボディ記録（任意入力）
- 外観写真（ユーザーが撮影した画像）
- メモやタグ等のユーザー入力テキスト
- アプリの設定値（テーマ、通知設定等）
外観写真は、ユーザーが iOS のカメラまたは写真ライブラリ、または Android のカメラまたは Photo Picker を通じて選択・撮影します。当該アクセスにはユーザーの OS 上での権限許諾が必要であり、取得した画像は当事業者サーバへ送信されず、端末内の本アプリ専用ディレクトリ（ApplicationDocumentsDirectory/body_photos/ 等）に保存されます。
これらの §1.1 に記載される情報は、Google Play「データ セーフティ」の Health and fitness（体重・体脂肪率）／Photos and videos（外観写真）／App activity（ワークアウト記録・メモ）、および Apple App Privacy の Health & Fitness（体重・体脂肪率）／User Content（外観写真・メモ）／Other Usage Data（ワークアウト記録）カテゴリに該当しますが、いずれも端末内に保存されるのみで、当事業者サーバ・その他第三者には送信されません（収集なし／共有なし）。
1.2 YouTube への通信時に Google LLC に送信される情報
本アプリは登録された YouTube 動画のメタデータ取得のため、YouTube の oEmbed エンドポイント等に対して HTTP リクエストを送信します。この通信に伴い、以下の情報が Google LLC に送信されます。
- IP アドレス
- User-Agent（OS バージョン等の情報を含む）
- リクエスト先の動画 URL
本アプリでは YouTube 動画の再生は行わず、再生時はユーザーの操作により YouTube 公式アプリまたはブラウザに遷移します。遷移後の情報の取り扱いは YouTube の利用規約およびプライバシーポリシーに従います。
本アプリは、GPS 等による精密な位置情報の取得や、本アプリ独自の機能としての位置情報の利用を行いません。また、本アプリは広告識別子（Android Advertising ID / iOS の IDFA）の取得・送信を行いません。
- YouTube の利用規約: https://www.youtube.com/t/terms
- Google プライバシー ポリシー: https://policies.google.com/privacy
2. 利用目的
§1 で取得する情報は、以下の目的で利用します。
| 区分 | 利用目的 |
|---|---|
| §1.1 ローカルデータ | 本アプリのワークアウト記録・分析機能の提供 |
| §1.2 YouTube 通信 | 動画メタデータ（タイトル、サムネイル等）の取得 |
3. 第三者によるデータ取得・送信
当事業者は、§1.1 のローカルデータを当事業者サーバに送信しておらず、当事業者が第三者へ提供することはありません。
一方、本アプリが行う §1.2 の YouTube oEmbed への通信は、ユーザーが本アプリを利用することにより、当該 API の仕様に従って Google LLC（米国所在）へ情報を直接送信します。当該送信は Google LLC が独立した個人情報取扱事業者として直接取得するものであり、Google LLC のプライバシー ポリシーに従って取り扱われます。当該取得は、個人情報保護法第 27 条にいう当事業者による第三者提供および同法第 31 条にいう当事業者による外国にある第三者への提供には該当しないと整理しています。
これらの通信経由の送信は、Google Play「データ セーフティ」および Apple App Privacy の定義において、本アプリが収集・共有するユーザーデータには該当しません（動画メタデータ取得に伴う技術的な通信であり、ユーザーを識別する目的での収集・共有を行いません）。
4. 利用する第三者サービス
| サービス | 提供者 | 役割 | プライバシーポリシー |
|---|---|---|---|
| YouTube oEmbed | Google LLC | 動画メタデータ取得 API | https://www.youtube.com/t/terms |
5. データの保存場所と期間
| 区分 | 保存場所 | 保存期間 |
|---|---|---|
| §1.1 ローカルデータ | ユーザー端末内部（本アプリのサンドボックス） | ユーザーが本アプリを削除するまで（削除後、OS の取り扱いに従い消去） |
| §1.2 YouTube 通信ログ | Google LLC が運営するサーバ | Google の保持方針に従います |
6. ユーザーの権利
ユーザーは以下の手段により、ご自身の情報を管理できます。
- データの持ち出し: 本アプリの「設定」→「バックアップとエクスポート」から、§1.1 のローカルデータを zip ファイルとしてエクスポートできます。
- 個別データの削除: 本アプリ上で、登録した動画・ワークアウト記録・ボディ記録等を個別に削除できます。
- 全データの消去: 本アプリを端末からアンインストールすることで、§1.1 のローカルデータはすべて消去されます。
開示・訂正・利用停止の請求
§1.1 のローカルデータは当事業者サーバに保有していないため、当事業者に対する開示・訂正・利用停止の請求対象となる情報はありません。Google LLC が保有する §1.2 の情報については、Google の各サービス上で管理してください。
なお、本アプリに関するご質問・ご要望は §12 の連絡先までご連絡ください。
7. Cookie・類似技術の利用
本アプリは Web ベースのアプリケーションではないため、Cookie は利用していません。また、本アプリは広告 SDK や行動追跡のための端末識別子等の類似技術を利用していません。
8. お子様の個人情報について
本アプリは一般成人を対象としており、13 歳未満のお子様を主たる利用対象としていません。13 歳未満のお子様が本アプリを利用したことが判明した場合、保護者の方は §12 の連絡先までお知らせください。
なお、未成年者が本アプリを利用する場合は、保護者または法定代理人が本ポリシーの内容をご確認の上、本アプリの利用について同意・管理いただくようお願いします。
9. 個人情報の国外移転について
§1.1 のローカルデータは端末内に保存され、国外への移転は発生しません。
§1.2 において Google LLC に送信される情報は、Google LLC が運営する米国を含む各国のサーバで処理されることがあります。§3 のとおり当該送信は Google LLC が直接取得するものであり、個人情報保護法第 31 条にいう当事業者による外国にある第三者への提供には該当しないと整理していますが、参考情報として Google LLC は自らの越境データ移転に関し、EU 標準契約条項（Standard Contractual Clauses）および EU-US Data Privacy Framework に基づく相当措置を講じている旨を公表しています。詳細は Google のプライバシー フレームワーク ページ（https://policies.google.com/privacy/frameworks）をご参照ください。
10. 安全管理措置
§1.1 のローカルデータは、OS が提供するアプリケーション サンドボックス内に保存され、他のアプリからは直接アクセスできない仕組みになっています。当事業者は §1.1 のローカルデータを当事業者サーバへ送信しないため、当事業者の管理下において情報が漏えいするリスクは構造上限定されています。
当事業者は加えて、以下の安全管理措置を講じています。
- 組織的安全管理措置: 個人情報の取扱いに関する責任者を運営者本人とし、ユーザーからの問い合わせ・苦情への対応手順を §12 に定めるとおり整備しています。
- 人的安全管理措置: 運営者は個人情報の取扱いに関する秘密保持義務を負います。
- 物理的安全管理措置: 運営者が利用する開発端末は OS のログイン認証およびディスク暗号化により保護しています。
- 技術的安全管理措置: ユーザー端末上ではアプリケーションのサンドボックスにより本アプリの保存領域を他アプリから保護し、§1.2 における外部送信は HTTPS により暗号化された通信経路を利用しています。
11. 本ポリシーの変更
本ポリシーの内容は、法令の改正や本アプリの仕様変更に応じて改定することがあります。改定後の本ポリシーは https://repplay.hinomaru-works.com/privacy/ にて公表します。利用目的の変更を伴う改定および §1 に列挙する取得情報の種別・用途・共有先に変更が生じる改定については、本アプリ内でも告知します。
当初の利用目的と関連性を有しない範囲に利用目的を変更する場合は、別途ユーザーから同意を得るものとします。改定により Google Play「データ セーフティ」または Apple App Privacy の申告対象となるデータの種別・用途・共有先に変更が生じる場合、当該ストア掲載情報も合わせて更新します。改定後の本ポリシーは、公表した時点（ストア掲載情報の更新が必要な場合はその反映完了時点）から効力を生じます。
12. お問い合わせ窓口
本ポリシーに関するご質問・ご要望、および本ポリシーに基づく権利の行使（開示・訂正・利用停止の請求等）に関するお申出は、以下の窓口にて承ります。本窓口は個人情報の取扱いに関する苦情申出先を兼ねます。
- 運営者: Hinomaru Works
- お問い合わせ・苦情申出先: support@hinomaru-works.com
13. 制定日・改定履歴
- 制定日: 2026-05-17
- 2026-06-20: 本アプリに組み込まれた広告 SDK（Google AdMob）が送信する情報について、Google Play「データ セーフティ」および Apple App Privacy における区分の記載を明確化しました。
- 2026-06-24: 初期リリースを広告なしとする方針変更に伴い、広告 SDK（Google AdMob）および同意管理 SDK（UMP）を本アプリから撤去しました。これに伴い、広告配信のための情報送信・広告識別子の利用・iOS のトラッキング許諾（ATT）に関する記載を削除し、取得する情報をローカルデータと YouTube メタデータ取得通信のみに整理しました。