プライバシーポリシー

1. アクセスする情報

• アクティビティのデータ：つないだアクティビティの提供元、または利用者が明示的に選んだFITファイルから読み取る、アクティビティ名、開始時刻、時間、距離、および取得できる場合はルート、標高、ペースなどのワークアウトの記録。写真の照合に使う時間の範囲を特定することと、記録や動画を端末の中で描画することにだけ使われます。FITファイルと取り込んだアクティビティの値は端末の中で処理され保存され、ActivArtにアップロードされることはありません。
• 端末の写真ギャラリー：撮影時刻がアクティビティの時間の範囲に入る写真と、ギャラリーからの取り込み、アプリでの撮影、ほかのアプリからの共有によって利用者自身がアクティビティに追加した写真。アプリが画素を読むのは、利用者が写真の処理を明示的に始めたときだけです。
• アカウントの認証：GoogleまたはAppleでサインインすると、当社はメールアドレスを受け取ります。これは当社のVPSのデータベースに保存され（AES-256-GCMで暗号化され、検索には鍵付きハッシュを使うため、平文がSQLの問い合わせに現れることはありません）、利用枠の管理とアカウントの削除のためにアカウントを識別することに使われます。
• 利用状況の記録：AI画像の生成、AI動画の生成、記録の重ね書き、カスタムロゴ、端末内での動画生成について、端末とクラウドで同期される利用回数。無料プランの枠とプレミアムの枠を守るために使われます。アカウントのメールアドレスに結び付きますが、ほかの個人情報は含みません。
• アクティビティソースの状態：接続しているアクティビティソースの種類（接続している場合）と、アプリがそこから受け取ったアクティビティの数。アクティビティの詳細は含まれません。アクティビティが届いていないときに、接続を確認できるようお知らせを送るためだけに使います。
• 購入の識別子：ActivArtプレミアムとカスタムロゴの購入を管理するため、当社は無作為に作られた匿名の識別子（UUID）を購入用のアカウントIDとして使います。この識別子がFirebaseのUIDやメールアドレスであることは決してありません。
• プロモーションコード：特典のリンクは、URLのフラグメントに平文のコードを含むことがあります。ブラウザのフラグメントは当社のサーバーに送られず、コードを使うページは読み取ったあとにアドレス欄からフラグメントを取り除きます。サインインした状態でコードを適用すると、認証付きのリクエストで送られ、そのあと当社が保存するのは一方向の鍵付きハッシュと、鍵付きのメールハッシュおよび匿名の購入用アカウントIDに結び付いた適用の記録だけです。適用の上限を守り、利用できる内容の区分を復元し、繰り返しの使用を防ぐために、特典の内容、状態、時刻、期限を保持します。平文のコードは保存しません。
• ロゴの重ね書き：カスタムロゴの画像とその位置は、アプリの端末内の非公開の保存領域に安全に保存されます。当社のサーバーに送られることはありません。
• サポートへのお問い合わせ：お問い合わせフォームをお使いいただくと、ご返信のためにお名前、メールアドレス、メッセージの内容を取得します。このデータはサポートのためにだけ使われます。

2. 取得しない情報

• アカウントの認証に必要なメールアドレスと、サポートフォームで明示的にご提供いただいた内容を超えて、お名前やそのほかの個人を特定する情報を取得することはありません。
• 写真をActivArtの恒久的なライブラリとして保持することはありません。画像生成の入力は処理のあとに破棄されます。AI動画の生成では、選ばれた元の写真または生成画像を、処理の実行中だけ非公開のオブジェクトストレージに一時的に置き、処理が最終的な状態になった時点で削除します。ActivArtが新しいアクティビティの作品を自動で作成した場合、生成した画像はお使いのデバイスがダウンロードするまで当社サーバーの非公開ストレージに保管し、デバイスへの保存が済んだ時点で、遅くとも24時間後には削除します。
• アカウントの資格情報を保存することはありません。保持するのは短期間のOAuthトークンか、プラットフォームが提供する健康データへのアクセスだけです。
• 広告のSDKを使うことも、位置情報を追跡することもありません。

3. 第三者のサービス

ActivArtは、Intervals.icu、Strava、Apple（Appleヘルスケア、Appleでサインイン）、Google（ヘルスコネクト、Firebase、Googleでサインイン）の公式APIと連携します。サブスクリプションと買い切りの購入の管理、および求められたAIの処理は、専門のサービス提供者とActivArtが運用する処理基盤が担います。求められた生成に必要な最小限の元画像と、サーバー側で組み立てたプロンプトだけが、選ばれた処理先に送られます。振り分けは確認されたアカウントの利用資格にもとづいて決まり、アプリが選ぶものではありません。第三者のサービスが取得する利用データは、それぞれのプライバシーポリシーに従って扱われます。

4. AIによる写真の処理

既にある写真にAIの効果を適用するとき（画像から画像）、その写真は処理のために安全に送信されます。画像は求められた結果を作るためにだけ使われ、生成が終わったあとに保持や保存がされることはありません。アクティビティの種類から新しい画像をゼロから生成するとき（テキストから画像）、写真のデータは一切送られず、アクティビティと見た目の設定を説明するテキストのプロンプトだけが送られます。記録の重ね書きを有効にしている場合は、選ばれたアクティビティの数値（距離や時間など）が、AIが画像の中に描けるようにそのプロンプトへテキストとして含まれます。

写真とアクティビティのデータは、求められたその結果を作るためにだけ使われます。当社のものであれ第三者のものであれ、人工知能や機械学習のモデルの学習、微調整、その他の改善に使われることは決してありません。とくに、Strava APIを通じて得たデータをAIや機械学習のモデルの学習に使うことはありません。

完成したAI画像には、AIの関わり方の区分と、作成したツールがActivArtであることを示す、機械が読めるXMPの来歴メタデータが入ります。この印が画像の画素に見える形で描き込まれることはありません。お名前、メールアドレス、プロンプト、アクティビティの記録、位置情報、そのほかのアカウントの識別子は含まれません。位置情報と撮影時刻のEXIFは、上に述べたとおり別に扱われます。

4a. 動画の生成（端末内）

GPSルート動画と標高プロファイル動画は、すべて端末の中で描画されます。動画の生成中に、動画のデータも、そこで使われる写真も、アップロードされることはありません。出来上がったMP4は、共有すると決めるまで端末の中だけにあります。

地図と地形を描くため、端末は地図データサービスから地図、衛星画像、標高のデータをダウンロードします。3D地図動画と3D高度プロファイル動画では、ルート周辺の地域を覆う地図タイルを要求し、ルートそのものは送信しません。地図動画では、地図画像に描き込めるよう、簡略化したルートの線とマーカーを描く地点を地図サービスに送信します。どのGPS動画も、マップのプライバシーゾーンの設定に従ってルートの始点と終点を省きます。これらの要求には氏名、メールアドレス、アカウント識別子は含まれず、地図データサービスはそれぞれのプライバシーポリシーに従って扱います。

高度のない状態で記録されたワークアウト（Health Connectに高度なしでルートを保存するアプリもあります）では、端末はルートに沿って抽出した最大約100地点を標高データサービスに送り、その高さを調べます。地図の要求と同じく、これらの地点はマップのプライバシーゾーンの設定に従って始点と終点を省き、この照会にも氏名、メールアドレス、アカウント識別子は含まれません。

4b. AI動画の生成

選んだ元の写真または生成画像を動かすと決めたとき、その画像と、選ばれた見た目、効果、アクティビティの設定、記録の説明が安全にアップロードされ、ホストされた処理またはActivArtが運用する処理によって短い動画が作られます。モデルは音声を生成することがあります。ActivArtは結果を検査して後処理を行い、署名された来歴メタデータを付け、途中で止まったダウンロードを再開できるように、認証されたアカウントから最大24時間、非公開の結果を取得できるようにします。

一時的な元データは処理が終わったあとに削除されます。最終的な非公開のメディアと期限切れのメディアは、再開のための期間が過ぎたあとに削除され、オブジェクトストレージのライフサイクル規則がその裏付けとなります。アカウントを削除すると、結び付いた処理の記録とメディアの鍵も取り除かれます。AI動画の入力と出力がActivArtによってモデルの学習に使われることはありません。

5. データの保持

アプリの中心となるデータ（トークン、見た目の設定、カスタムロゴ）はすべて端末の中に保存されます。アプリを削除すると、このデータもなくなります。利用回数、AI動画の処理の状態、プロモーションコードの適用の記録は当社のVPSと同期され、アカウントが有効なあいだ保持されます。AI動画のメディアは第4bで述べたとおり一時的なものです。アカウントを削除すると、利用者に結び付いた処理、適用、そのほかのアカウントのデータは、30日の猶予期間ののちに当社のサーバーから完全に取り除かれます（第6をご覧ください）。キャンペーン全体の設定は残りますが、アカウントを特定するものではなくなります。

6. 利用者の権利（GDPR）

欧州経済領域（EEA）または英国にお住まいの場合、個人データについて次の権利があります。

• 消去の権利（GDPR第17条）：アプリの設定 → アカウント → アカウントを削除から、またはウェブのactivart.app/accountから、いつでもアカウントを削除できます。すぐにサインアウトされます。データは30日の猶予期間ののちに当社のサーバーから完全に削除されます。30日以内にもう一度サインインすれば削除は取り消され、アカウントと利用枠は元どおりになります。
• メールアドレスの保護：メールアドレスは当社のサーバーで暗号化（AES-256-GCM）して保存されます。データベースに読める形で保存されることはありません。検索にはすべて鍵付きのHMAC-SHA256ハッシュを使います。
• アクセスとデータポータビリティの権利：当社が保持しているデータの写しをご希望の場合は、お問い合わせフォームからご連絡ください。
• 処理の根拠：メールアドレスは正当な利益にもとづいて処理しています。具体的には、アカウントごとのAI生成の枠を守り、不正な利用を防ぐためです。

7. 製品に関するメール

ActivArtの製品メールに同意した場合、暗号化されたメールアドレス、言語、同意の取得元と日付を保存します。アプリのアカウントがない購読者にも適用されます。メール配信サービスを利用して送信します。お知らせメール内のリンクから、ログインせずに配信を停止できます。配信停止、恒久的な配信失敗、苦情の後は、後の取り込みで配信が再開されないよう、元に戻せない鍵付き識別子と停止理由を保持します。アカウントに必要な連絡は停止されません。 無効な送信を減らすため、アドレスの形式とドメインのメール配送経路を、ドメインのみの照会で確認します。この確認はメールボックスの存在を保証するものではありません。 確認結果とその理由を保存します。 送信済みメッセージに関連付けた配信状況の履歴を保存しますが、配信レポートの原文は保持しません。無効と確認されたマーケティング連絡先は、確認して一覧から削除できます。復元可能なアーカイブで削除した連絡先は、復元のため暗号化して保存され、マーケティング配信の停止は引き続き有効です。これとは別の完全削除では、復元用コピーを作成せず、無効な有効連絡先のデータを削除します。元に戻せない配信停止識別子、配信停止情報、メッセージ履歴は保持します。一部の製品メールでは、メール配信サービスのトラッキング画像と書き換えられたリンクで開封とリンククリックを測定します。測定は概算であり、固有の人数や既読の証明ではありません。当社のデータベースには、必要な情報に絞ったメッセージ識別子、イベント種別、時刻のみを保存し、元の追跡レポート、IPアドレス、ユーザーエージェント、クリックされたURLは保存しません。