本プライバシーポリシーは、Hobbio(以下「当社」)がアプリおよびウェブサイトの 利用者の個人データをどのように収集・利用・保護するかを、LGPD(ブラジル一般データ保護法 — 法律第13.709/2018号)に準拠して説明するものです。
本文書は参考訳です。内容に相違がある場合は、ポルトガル語版が法的に優先します。
1. 収集するデータ
- アカウントデータ: ソーシャルログイン(Google、Appleまたはその他のOAuthプロバイダー)で取得する氏名およびメールアドレス。
- ユーザーコンテンツ: アプリ内で投稿する投稿、コメント、メッセージ、写真および動画。
- 識別子: ユーザーIDおよびデバイス識別子(例: プッシュ通知トークン)。
- 利用状況および診断データ: 製品との操作履歴、クラッシュレポートおよびパフォーマンスデータ。Firebaseを通じて集計された形で収集されます。
- 健康・フィットネスデータ（任意）: Apple Health（Apple Watch）または Health Connect（Android）を接続した場合のみ — 2A項をご覧ください。
Hobbioは、正確な位置情報、連絡先および金融データを収集しません。健康データは、2A項のとおり明示的な許可がある場合にのみアクセスします。
2. データの利用方法
- アカウントの認証およびアプリ機能(フィード、イベント、フレンド、メッセージ、ギャラリー)の運用。
- ユーザーが有効にした通知の送信。
- 製品の利用状況の把握および不具合の修正(アナリティクスおよびクラッシュレポート)。
当社は、サードパーティアプリを横断するトラッキングやターゲティング広告のためにデータを利用せず、個人データを販売することもありません。
法的根拠(LGPD 第7条・第11条): アプリ利用規約の履行、お客様の同意（例：通知）、およびセキュリティと製品改善のための正当な利益に基づいて個人データを処理します。
2A. 健康・フィットネスデータ（Apple Health と Health Connect）
Hobbioは、お客様の明示的な許可を得たうえで、Apple Health / Apple Watch（iOS）および Health Connect（Android）からワークアウトデータを読み取り、選択した趣味に練習記録を自動登録できます。 この連携は任意で、初期状態ではオフです。
- アクセスするデータ（読み取りのみ）: エクササイズセッション（種目、開始・終了時刻、時間）、距離、総消費カロリー・アクティブカロリー、
利用可能な場合はセッションの平均心拍数。Android では Health Connect の
READ_EXERCISE、READ_DISTANCE、READ_TOTAL_CALORIES_BURNED、READ_ACTIVE_CALORIES_BURNEDに相当します。他の健康データは読み取らず、 Health Connect や Apple Health への書き込みも行いません。 - 利用目的: プロフィールおよび趣味ページ（セッション、目標、トレーニングカレンダー、友達ランキング）にワークアウトを表示することに限ります。趣味フィードへのワークアウト投稿（他のメンバーに表示されます）は、お客様が「ワークアウトを趣味フィードに公開」をオンにした場合にのみ作成されます（初期設定はオフで、連携画面からいつでもオフにできます）。データはアカウントに紐づけて当社サーバーに保存されます。
- 行わないこと: 広告、マーケティング、信用スコアリング、保険その他上記機能と無関係な目的での利用、第三者への販売・提供 （3項記載のインフラ事業者がサービス提供のために契約に基づき処理する場合を除く）、汎用AIモデルの学習への利用は行いません。
- 管理と削除: 端末の Health Connect / ヘルスケアアプリの設定からいつでもアクセスを取り消せるほか、 プロフィール → 設定 → 外部連携から連携を解除できます。解除後は新しいデータの読み取りを停止し、取り込んだワークアウトはアプリ内で削除でき、 アカウント削除により保存された健康データはすべて削除されます。
Hobbio による Health Connect API から取得した情報の利用および転送は、限定的利用（Limited Use）の要件を含む Google Play ユーザーデータポリシーおよび Health Connect 権限ポリシーに準拠します。
3. 第三者への提供
当社は、サービスの運営に必要な処理者に対してのみデータを共有します。すなわち、 認証プロバイダー(Google、Apple)、Firebase(通知、アナリティクス、クラッシュ)、 ならびにホスティングおよびメディアストレージのインフラです。いずれも契約に基づき、 本ポリシーに記載された目的のためにのみデータを取り扱います。
4. 保持と削除
データは、アカウントが有効である間、保持されます。 アプリ内で直接アカウントを削除することができます(プロフィール → 設定 → アカウント削除)。 これにより、法令上の保持義務がある場合を除き、個人データおよびコンテンツが削除されます。
5. ユーザーの権利(LGPD)
ユーザーは、データの取扱いの確認、アクセス、訂正、匿名化、ポータビリティ、 削除を請求できるほか、同意を撤回することができます。これらの権利を行使するには、 [email protected] までご連絡ください。
6. セキュリティ
当社は、データを保護するための技術的および組織的措置を講じています。すなわち、 暗号化通信(HTTPS)、アクセス制御、およびセキュリティ認証を取得したプロバイダーでの保管です。
7. 児童および青少年について
Hobbioは13歳未満の児童を対象としておらず、児童のデータを意図的に収集することはありません。
8. 変更について
本ポリシーは更新されることがあります。最新版は常に本ページで公開され、 最終更新日が冒頭に表示されます。
9. 管理者およびデータ保護責任者(DPO)の連絡先
管理者: Danilo Ischiavolini Chaves
データ保護責任者(DPO): Danilo Ischiavolini Chaves — [email protected]