プライバシーポリシー

4.1 お客様が当社に提供する情報

アカウントを作成し本サービスを利用する際、お客様は以下の情報を提供することがあります。

• 本人確認およびプロフィール情報：氏名、ユーザー名、メールアドレス、生年月日、出生時に割り当てられた性別（お客様が提供を選択した場合）、プロフィール写真、バナー画像および自己紹介、身長、体重、身体計測値（ウエスト、ヒップ、胸囲など）、体型および骨格サイズ、ならびに利き手。
• 連絡先情報：お客様のメールアドレス。当社はお客様の電話番号を収集しません。
• 認証情報：パスワード（ソルト付きの不可逆ハッシュとして保存されます）、第三者によるサインイントークン（Sign in with Apple、Google）、および、二要素認証を有効にした場合には、お客様の認証アプリのシークレットおよびハッシュ化されたリカバリーコード。生体認証によるロック解除（Face ID、Touch IDまたは指紋）は、すべてお客様のデバイス上で処理されます。PXがお客様の生体認証データを受領することは一切ありません。
• 健康およびライフスタイル情報：お客様のトレーニング歴および活動レベル；怪我、最近の手術、動作の制限および痛みのパターン；お客様が当社に伝える診断済みの疾患（例えば、てんかんまたは発作、心疾患、高血圧、緑内障、パニック障害その他の慢性疾患）；アレルギーおよび不耐症；アクセシビリティ上のニーズ；通常の睡眠時間；食事パターン、食品の嗜好および栄養目標；ストレスレベル；目標および生活状況；ならびにオンボーディング中またはAI Coachとの継続的な会話の中でお客様が提供するその他の状況。
• 生殖および月経に関する健康情報（お客様が提供を選択した場合、または周期トラッキングを有効にした場合）：周期の日付および周期の長さ、お客様が記録する症状およびメモ、妊娠および授乳の状況、避妊の種類、更年期の段階および更年期ホルモン療法の状況。お客様の日々の周期記録（月経の日付、ならびにお客様が毎日記録する症状およびメモ）は、お客様のデバイス上に保存されるとともに、新しいスマートフォンへの移行や再インストール後も保持されるよう、お客様のアカウントにミラーリングされます。この記録は、直近180日分の日次レポートを対象とするローリング方式で保持され、それより古いレポートは自動的に削除されます。プロフィール項目およびお客様の現在の周期フェーズは、AI Coachがお客様のトレーニングおよび栄養を適応させることができるよう、お客様のアカウントに保存されます。お客様は、アプリ内の「周期記録をリセット」により、いつでも周期記録を削除でき、これにより周期記録はお客様のデバイスおよびお客様のアカウントの双方から削除されます。
• 社会人口統計および生活状況：職業、文化的背景、生活環境、世帯の種類、介護・育児の責任、仕事上のストレスレベル、長期的なビジョン、お客様の「一文で表す理由（one-sentence why）」、変化のステージ、および希望するコミュニケーションスタイル。
• スケジュール情報：タイムゾーン、起床および就寝時刻、希望するトレーニングの時間帯および曜日、ならびにクワイエットアワー（通知を控える時間帯）。
• 記録された活動：ワークアウト（心拍数、運動強度、カロリー、場所の説明およびメモを含みます）、食事および食事の写真、水分補給、計画した食事、レシピおよび買い物リスト、クイックログ（お客様が添付する写真、動画または書類を含みます）、プロトコルおよびサプリメント、マインドセッション、気分、ジャーナルの記入内容、クイックフラグ（体調不良、旅行中、手一杯など）、ライフイベント（レース、結婚式、手術など）、ならびに本サービスで記録するその他の活動。
• ボディスキャン（オプトイン）：お客様が撮影する経過写真（デフォルトではお客様のデバイス上に、クラウド同期を選択した場合にはお客様のプライベートなクラウドストレージに保存されます）、およびそれらから導出される身体組成のスナップショット。スキャンの任意のAIナレーションについては、第6.7条をご参照ください。
• AI Coachに読み取らせるためにお客様がアップロードする書類（血液検査の結果、理学療法の報告書、医師の書面、トレーニングプログラムなど）。テキストまたは画像は一時的に処理され、お客様のコーチングに文脈を与えるためにのみ使用されます（第6条をご参照ください）。
• 保存したトレーニング場所：お客様が保存を選択したトレーニング場所の名称、正確な地図座標、地図リンク、および利用可能な器具。
• 会話の内容：AI Coachに送信するメッセージ（音声機能を使用する場合の音声文字起こしを含みます）、ならびにPXが生成する会話の要約、および個々のAI Coachのメッセージに対するお客様の評価およびコメント。
• コミュニティコンテンツ：投稿（テキスト、写真および動画）、コメント、いいね、リポスト、保存、フォローおよびフォローリクエスト、ブロック、ミュート、報告、お客様が他のメンバーと共有するセッション、ならびに、お客様が公開を選択した場合には、お客様が目指していることを示す一行のステートメント。このステートメントは初期設定ではオフになっており、お客様のプロフィールを既に閲覧できる人のみが読むことができ、お客様がこれを取り下げた時点で削除されます。投稿に添付するメディアおよびお客様のプロフィール写真は、他のメンバーが閲覧できるよう、公開読み取り可能なストレージに保存されます。お客様のプロフィールが非公開の場合、お客様の投稿、自己紹介、統計および活動は、お客様が承認していない人には表示されませんが、他の人がお客様にフォローをリクエストできるよう、お客様の氏名、ユーザー名、プロフィール写真、主要な柱、およびお客様のプロフィールが非公開であるという事実は、引き続きメンバー検索で見つけることができます。一時停止中のメンバー、ならびにお客様がブロックしたメンバーおよびお客様をブロックしたメンバーは、検索に表示されません。
• 支払い情報：AppleまたはGoogleを通じてサブスクリプションを契約する場合、当該事業者がお客様の支払い詳細を直接収集します。当社は、取引の確認、サブスクリプションの状態、購入履歴、および取引を識別するトークンを（RevenueCatを通じて）受領します。当社がお客様のカード番号を閲覧または保存することは一切ありません。
• サポート情報：当社のサポートチームへの連絡、バグの報告または機能の要望の際にお客様が提供するあらゆる情報、ならびに当該要求に添付される基本的なデバイスの詳細。
• アカウントのライフサイクルに関するフィードバック：お客様のアカウントまたはサブスクリプションを一時停止、解約または削除する際にお客様が示す理由、およびお客様が追加するメモ。
• お客様の同意および設定：利用規約の承諾、AIデータに関する同意、健康データ（インテーク）に関する同意、マーケティングに関する設定、プライバシー設定、利用状況の分析に関する設定、および通知設定。

4.2 当社が自動的に収集する情報

お客様が本サービスを利用する際、当社は以下の情報を自動的に収集します。

• デバイス情報：デバイスのモデル、プラットフォーム、オペレーティングシステムおよびそのバージョン、アプリのバージョンおよびビルド、言語およびロケール設定、タイムゾーン、お客様のデバイスが最後に確認された日時、ならびにお客様のプッシュ通知トークンおよび許可の状態。
• 利用情報：使用する機能、開始および完了するセッション、閲覧する画面、訪問の継続時間、アプリ内で行う操作、アプリを開いた時刻および閉じた時刻（コーチングのナッジがお客様にとって最も有用な時期を予測するために使用します）、ならびにどのCommunity投稿がお客様に表示されたか（インプレッション）。当社は、PXのどの部分が利用されているか、またメンバーがどこでつまずいているかを把握するため、プロダクト分析にPostHog, Inc.（米国）を使用しています。これらのプロダクト分析のイベントは、お客様の氏名またはメールアドレスではなく、お客様のアカウントIDに紐付けて記録されます。お客様は、アプリ内の「設定 → プライバシー → 利用状況の分析」（「利用状況の分析を共有」）において、いつでもプロダクト分析をオフにすることができます。
• プロダクト分析に決して含まれないもの：いかなる種類の健康データも含まれません（お客様の体重、心拍数、HRV、気分、周期データまたはボディスキャンを含みません）。お客様が作成したテキスト、写真、ならびにメールアドレスおよび氏名も含まれません。広告識別子も含まれません。また、IPアドレスに基づく位置情報の取得は無効化されており、お客様のIPアドレスは破棄されるため、お客様のIPアドレスから導き出される位置情報も含まれません。当社は、お客様の画面を録画しません。
• 診断情報：エラーログ、クラッシュレポートおよびパフォーマンストレース。これらは、認証情報を除去したうえでSentryを通じて収集され、お客様の氏名またはメールアドレスではなく、お客様のアカウントID（仮名化された識別子）に紐付けられます。Sentryは、クラッシュ、エラーおよびパフォーマンスのためにのみ使用されます。プロダクト分析については上記のとおりです。
• AI利用テレメトリ：各AIリクエストについて、使用されたモデル、トークン数、コストおよびレイテンシ。これは当社が信頼性およびコストを監視できるようにするためのものです。このテレメトリは、お客様のアカウントが削除された時点で、お客様のユーザーIDとの関連付けが解除されます。
• セキュリティイベント：サインインおよび二要素認証のイベント。お客様のアカウントを保護するために使用されます。
• ネットワーク情報：IPアドレスおよびそこから導き出される大まかな位置情報（市区町村または地域のレベルに限ります）。ただし、プロダクト分析は例外であり、お客様のIPアドレスからいかなる位置情報も導き出さず、お客様のIPアドレスは破棄されます。当社は、お客様が位置情報に基づく機能、すなわち、天候を考慮したプランニング（お客様の座標はApple WeatherKitに送信され、フォールバックとして約1kmに丸められたうえでOpen-Meteoに送信されます）、保存したトレーニング場所（お客様が保存を選択した正確な座標）、場所の検索（お客様の検索テキストおよびおおよその位置がOpenStreetMapのNominatimサービスに送信されます）、および通勤時間の見積もり（一時的に使用され、保存されません）を使用しない限り、正確な位置情報を収集しません。
• 紹介およびパートナーの帰属：Androidにおいては、Google Playのインストールリファラー。これは、紹介の招待を、それを送信したメンバーの実績として計上できるようにするため、また、お客様がどのパートナーキャンペーンを経由して来訪したか（もしあれば）（例えば、パートナーの名称およびティア）を当社が把握できるようにするためのものです。iOSにおいては、お客様がPXのパートナーのリンクをタップした後にApp StoreからPXをインストールした場合、当社のディープリンクプロバイダーであるBranch Metrics, Inc.が、当該リンクをアプリまで引き継ぎます。そのために、Branchは、リンクのクリックおよびアプリの起動のイベントを、お客様のIPアドレス、ユーザーエージェント、オペレーティングシステムおよびアプリのバージョン、時刻、リンク自体のパラメータ（パートナーの名称、ティアおよびアセットなど）、ならびにBranchが生成する識別子とともに受領します。タップとアプリの起動との照合は確率的に行われます。Branchが広告識別子を受領することはなく、PXはApp Tracking Transparencyの許可を求めず、この目的のためにデバイス識別子が収集されることもありません。当社は、お客様がどのパートナーを経由して来訪したか（もしあれば）を、それがリンク、インストールリファラー、またはお客様が入力したコードのいずれによるものか、およびその日時とともに保存します。この記録はお客様の初回購入の時点で確定し、同じ帰属情報は、報告目的に限り、サブスクライバー属性としてRevenueCatに渡されます。パートナーに伝えられるのは件数および金額のみであり、お客様の身元が伝えられることは決してありません。
• サブスクリプションイベント：お客様がAppleまたはGoogleを通じてサブスクリプションを契約、更新、解約し、または返金を受けた場合、当社はRevenueCatから対応するイベントを受領し、お客様のアカウントに紐付けて保存します。お客様のサブスクリプションの状態（トライアルの開始、有料への移行、更新、解約または期限切れ、ならびに製品、ストア、価格および通貨）も、当社のサーバーから当社のプロダクト分析プロバイダーであるPostHogに送信されます。
• クッキーおよび類似の技術：ウェブサイトでは、第17条に記載のとおりクッキーを使用します。

4.3 第三者からの情報

お客様の明示的な許可を得て、当社はお客様が接続するWearable Integrationおよびその他の第三者サービスから情報を受領します。

• Apple HealthKit（読み取り専用 — PXがApple Healthに書き込むことは一切ありません）：歩数、ウォーキングおよびランニングの距離、アクティブエネルギー、心拍数、安静時心拍数、心拍変動、睡眠分析、呼吸数、身長、体重、摂取エネルギー、タンパク質、炭水化物および脂質、水分摂取量、マインドフルセッション、ならびに — お客様が女性であると申告した場合または周期トラッキングを有効にした場合に限り — 月経量。Apple Healthを接続する際、これらのうちどれを許可するかはお客様が選択します。
• Google Health Connect（読み取り専用 — PXがHealth Connectに書き込むことは一切ありません）：歩数、距離、アクティブカロリーおよび総カロリー、運動セッション、心拍数、安静時心拍数、心拍変動、血圧、血糖、血中酸素（SpO₂）、体温、呼吸数、体重、身長、体脂肪、基礎代謝量、骨量、除脂肪体重、パワー、速度、栄養、水分補給、睡眠、マインドフルネスセッション、および月経。Health Connectを接続する際、これらのうちどれを許可するかはお客様が選択します。
• Terra：Terraアグリゲーターを通じてお客様が接続するウェアラブルおよび健康アプリからのデータ — WHOOP、Garmin、Fitbit、Polar、Withings、Oura、Coros、Suunto、Ultrahuman、Strava、TrainingPeaks、Zwift、Wahoo、MyFitnessPal、FatSecret、MapMyFitness、RideWithGPS、Decathlon、Dexcomなどを含みます。Terraは、活動、睡眠、デイリー、身体、月経およびホルモンのデータタイプを提供します。当社は、Terraが当社に送信する生データのペイロードを30日間保持し、その後これを秘匿化し、90日後に削除します。それらから抽出された構造化された指標は、お客様のアカウントに残ります。
• Bluetooth心拍モニター：チェストストラップまたはブロードキャストモードのウォッチからの、セッション中のリアルタイムの心拍数およびカロリーの推定値。これはアプリがフォアグラウンドにある間のみ機能し、PXはそのBluetooth識別子以外にモニターに関する情報を一切保存しません。
• カレンダー連携：Google Calendar、Outlook（Microsoft Graph経由）、またはApple Calendarを接続する場合、PXは、お客様のスケジュールをアプリ内に表示し、お客様の既存の予定に合わせてPXセッションを計画するために、カレンダーイベント（その名称、開始および終了時刻、ビジー／空き状況、および場所を含みます）を読み取ります。PXはこれをお客様のデバイス上で処理し、参加者やイベントのメモ／説明を読み取ることはありません。この情報はPXのサーバーに送信されず、AI Coachの学習やプロンプトに使用されることもなく、PXがイベントの参加者、メモ、または説明にアクセスすることは一切ありません。データ最小化はネットワーク層で強制されるため、参加者、メモおよび説明がデバイスに返されることすらありません。当社によるMicrosoft Graphのカレンダーデータの利用も同様に、MicrosoftのAPI規約に従い、お客様のスケジュールを表示しセッションを計画するために同じイベントの詳細を読み取ることに限定されており、Apple CalendarのデータはEventKitを介してデバイス上で読み取られます。
• 認証プロバイダー：AppleまたはGoogleでサインインする場合、プロバイダーは確認済みのメールアドレスおよび（お客様の許可を得て）基本的なプロフィール情報を当社に伝えます。

Wearable Integrationまたは第三者との接続は、設定からいつでも切断できます。切断すると、その提供元からの新たなデータの流入が停止します。PXのホーム画面ウィジェットを追加した場合、お客様の次のカレンダーイベントのタイトルおよび時刻が、お客様のデバイス上のウィジェットに表示されることがあります。

4.3.1 PXセッションのカレンダーへの書き込み

PXがセッション（ワークアウト、瞑想、またはリカバリーブロック）をお客様のカレンダーに追加する場合、PXはお客様のデバイスのカレンダーまたはお客様のカレンダープロバイダーを通じて直接これを行います。イベントの作成にPXのサーバーは関与しません。PXは、お客様が保存を選択したセッションを追加することはできますが、お客様の既存のカレンダーイベントを編集または削除することはできません。

• Apple Calendarの場合：PXはお客様のデバイス上でAppleのネイティブなEventKitを使用します。システムのカレンダーシートが開き、お客様ご自身がローカルカレンダーにイベントを保存します。
• Google CalendarおよびOutlookの場合：PXは標準的な「イベント作成」リンク（Google Calendar／Outlookのディープリンク）を作成し、お客様のデバイス上でそれを開きます。イベントはお客様のGoogleまたはMicrosoftアカウントによって直接作成され、イベントの書き込みにおいてPXのバックエンドは何ら役割を果たしません。

PXがローカルに保存する唯一のものは、お客様がワークアウトに戻った際にPXがその詳細を再構成できるようにする任意のオンデバイスセッションキャッシュです。PXは、お客様が作成したカレンダーイベントを自社のサーバーに記録することはありません。

4.4 他者に関する情報

お客様が友人をPXに招待した場合、紹介リンクを使用して誰かを紹介した場合、ペアコードもしくは組織のコードを誰かと共有した場合、またはCommunity、サークルもしくはペアにおいて他のユーザーと交流した場合、当社はそれらの個人に関する個人情報（メールアドレスやユーザー名など）を受領します。PXは、お客様が誰にペアコードを送信したかを読み取ることも保存することもありません。当社は、その情報を、お客様が提供した限定的な目的のためにのみ使用します。

4.5 特別カテゴリーのデータ

お客様が提供する情報、または当社が収集する情報の一部は、GDPRおよびUK GDPRに基づく「特別カテゴリーの個人データ」、CPRAに基づく「機微な個人情報」、ならびにオーストラリアのプライバシー法に基づく「機微情報」に該当します。これには以下が含まれます。

• 健康データ（お客様が共有するメンタルヘルスに関する情報（気分、ストレス、ジャーナルの記入内容など）を含みます）
• お客様が提供を選択した場合の、生殖および性に関する健康情報（周期トラッキング、妊娠、授乳、避妊、更年期およびホルモン療法）
• オプトインした場合の身体画像（ボディスキャン）。PXは、ボディスキャン画像をお客様の識別に使用せず、生体識別子として処理することもありません。
• 人種的もしくは民族的出自、文化的背景、宗教的信条、または性的指向を明らかにする情報（お客様がこれを開示することを選択した場合 — 例えば、プロフィールの文化的背景の項目、AI Coachとの会話、またはCommunityコンテンツにおいて）

当社は、（a）お客様が明示的な同意を与えた場合、（b）お客様が要求した本サービスの提供に必要な場合、または（c）適用法上のその他の適法な根拠が適用される場合にのみ、特別カテゴリーのデータを処理します。お客様は、設定を調整するか、当社に連絡することにより、いつでも同意を撤回できます。

4.6 児童

本サービスは、18歳以上の方を対象としています。当社は、18歳未満の者から故意に個人情報を収集することはありません。18歳未満の者から情報を収集したことが判明した場合、当社は実務上可能な限り速やかにそれを削除します。当社が18歳未満の者に関する情報を収集していると思われる場合は、support@pxmembership.com までご連絡ください。

4.7 組織シートおよびサークル

組織シート。お客様の組織（例えば、お客様の雇用主またはクラブ）は、お客様にシートコードを付与することがあります。これを入力すると、お客様は当該組織が費用を負担するPXのメンバーシップを得ることができます。当社は、お客様が当該組織のシートを保有していること、お客様がそれを受け取った日時、および、終了した場合にはその終了日時を記録します。お客様の組織が受領するのは集計された件数のみ、すなわち、利用されたシートの数、およびサークルに参加したシート保有者の数のみです。当社は、お客様の組織に対し、誰がシートを保有しているかのリスト、お客様の活動、お客様のスコア、お客様の健康データ、またはお客様が作成したいかなる内容も提供しません。お客様が当該組織を離れた旨をお客様の組織が当社に通知した場合、または当該組織と当社との間の取り決めが終了した場合、シートを通じたアクセスは停止します。お客様のアカウントおよびお客様のデータは引き続きお客様に帰属し、削除されることはありません。 シートのないサークル。一部の組織は、メンバーシップの費用を負担することなく、その組織の人々をサークルに参加させるコードを付与します。お客様がこの方法で参加した場合、お客様のメンバーシップはお客様ご自身がApp StoreまたはGoogle Playを通じて購入したものであり、サークルは以下に記載するとおりに機能します。 サークル。サークルとは、同じ組織のコードを使用してPXに参加し、かつ、それぞれが他のメンバーから見られることを選択した人々のグループです。シートを保有しているだけでは、お客様がサークルに加わることはありません。参加は別個の選択であり、お客様のメンバーシップはそれに左右されません。 お客様がサークルに参加した場合、当該サークルの他のメンバーは、お客様の氏名、ユーザー名およびプロフィール写真、直近7日間のうちお客様がPXで何かを共有した日数、ならびにお客様が共有した投稿を閲覧することができます。これは、お客様のプロフィールが非公開の場合であっても適用されます。サークルへの参加により、フォロワーを承認した場合と同様に、お客様は当該サークルに対して表示されるようになります。サークル外の人々は、引き続き、お客様のプロフィールのプライバシー設定が許可する範囲の内容のみを閲覧できます。 サークルの状況表示は、今週何人のメンバーが取り組んだかなど、グループの全体像を示すものであり、メンバーを取り組んだ日数ごとにグループ分けして表示します。順位や位置づけは表示されません。サークルのメンバーが、お客様の健康データ、お客様のスコア、お客様のコーチングでの会話、またはお客様が共有していないいかなる内容も閲覧することは決してありません。 5人の最低人数。お客様の組織でサークルに参加した人が5人未満の場合、誰もサークルの状況表示を一切閲覧することはできません。この最低人数は、いかなる組織についても引き下げることはできません。 お客様は、設定においていつでもサークルから抜けることができます。これは直ちに効力を生じ、お客様のメンバーシップには影響せず、後で再びサークルに戻ることもできます。当社は、お客様がサークルに参加した日時、および最後にサークルから抜けた日時を保持します。

4.8 ペア

ペアとは、互いの1週間を閲覧できる2人のPXメンバーのことです。一方のメンバーが1回限りのペアコードを作成し、その送信方法を選択します。PXは、お客様が誰にそれを送信したかを読み取ることも保存することもありません。もう一方のメンバーがそのコードを入力すると、2つのアカウントがペアになります。プロフィールのプライバシー設定にかかわらず、どの2人のメンバーもコードによりペアになることができます。お客様のペアの相手は、お客様の氏名、ユーザー名およびプロフィール写真、ならびに直近7日間のうちお客様がPXで何かを共有した日数を閲覧できます。ペアの相手が、ランキング、お客様のプロフィールのプライバシー設定が許可する範囲を超えるお客様の投稿、お客様の健康データ、またはお客様のスコアを閲覧することは決してありません。 お客様とペアの相手はいずれも、相手にナッジを送ることができます。ナッジとは、送信者の名前と短い定型メッセージを伝えるプッシュ通知であり、数値や比較を含むことは決してなく、送信は任意の20時間につき1回までに限られます。ナッジは、お客様の既存のプッシュ通知およびソーシャル通知の設定により管理されます。お客様とペアの相手はいずれも、相手の許可なくいつでもペアを解消することができます。また、いずれか一方が相手をブロックした場合、またはいずれか一方がそのアカウントを削除した場合にも、ペアは解消されます。当社は、ペアが作成、承認および解消された日時、誰がペアを解消したか、ならびにお客様が受け取ったナッジの通知を、お客様のアカウントの存続期間にわたり保持します。

5.1.1 本サービスを提供するため

• お客様のアカウントを作成および管理する。
• サインイン時にお客様を認証する。
• AI Coachを通じてMove、MindおよびFuelにわたるパーソナライズされたコーチングを提供する。
• ワークアウト、食事プラン、マインドフルネスセッションおよびリカバリープロトコルを生成、調整およびリミックスする。
• お客様が提供および受領する情報からスコア（PX Score、ロンジェビティ指標、ヘルススパンキャプチャ、生物学的年齢の方向性）を算出する。
• お客様が接続するWearable Integrationとデータを同期する。
• サークル、ペアおよび組織シート（ペアになったメンバー間のナッジを含みます）を運営し、お客様の登録について紹介者またはパートナーの実績を計上する。
• サブスクリプション、支払いおよび返金を処理する（Apple、GoogleおよびRevenueCatを通じて）。
• お客様が設定するスケジュールおよびクワイエットアワーに基づき当社のサーバー上で生成される、コーチングのナッジおよびリマインダーをプッシュ通知として送信する。
• サービスに関する連絡（アカウント確認、請求の領収書、セキュリティアラート）を送信する。
• カスタマーサポートを提供し、お客様の要求に対応する。

5.1.2 パーソナライズおよび改善するため

• 時間の経過とともに、お客様のパターン、嗜好および目標に合わせてコーチングを適応させる。
• AI Coachの品質を時間とともに向上させる、お客様に関するインサイトの永続的なメモリを維持する（お客様はこれらのインサイトを「設定 → PXがあなたについて知っていること」でいつでも確認、編集および削除できます）。
• お客様のデータ全体にわたる行動パターンを検出し（例えば、睡眠が翌日の気分にどのように影響するか）、コーチングが役立つタイミングで届くよう、コーチングのナッジが最も有用な時期を予測する。
• どの機能が機能しており、どの機能が機能していないかを理解するために、プロダクト分析を含む分析を算出する（お客様は「設定 → プライバシー → 利用状況の分析」でプロダクト分析をオフにすることができます）。
• 不正利用、詐欺、セキュリティインシデントおよび当社の利用規約違反を検出し防止する。

5.1.3 お客様と連絡を取るため

• 取引上のメール（アカウント、請求、セキュリティ）を送信する。
• 第13条に記載のとおり、製品アップデート、コーチングのヒント、教育コンテンツ、オファー、およびアカウントの設定を完了するためのリマインダーを送信する。
• 任意のアンケート、調査および製品テストを実施する。

5.1.4 法令を遵守し権利を保護するため

• 当局からの適法な要求に応じることを含め、法的義務を遵守する。
• 当社の利用規約その他の契約を執行する。
• 法的請求を確立、行使または防御する。
• PX、当社のユーザーおよび公衆の権利、財産および安全を保護する。

5.2 適法な根拠（EU／英国）

お客様がEEAまたは英国にいる場合、当社はGDPRおよびUK GDPRに基づき以下の適法な根拠に依拠します。

当社が同意に依拠する場合、お客様はいつでもそれを撤回できます。当社が正当な利益に依拠する場合、お客様は当該処理に異議を述べることができます。第11条をご参照ください。

5.3 当社はお客様の個人情報を販売しません

当社は、お客様の個人情報を金銭と引き換えに販売することはなく、また、CPRAその他の米国各州法において定義される文脈横断的な行動ターゲティング広告のためにお客様の個人情報を「販売」または「共有」することもありません。当社は、お客様の健康データまたはAI Coachとの会話を、いかなる汎用AIモデルの学習にも使用しません。当社の第三者AIプロバイダーは、その商用、ビジネスまたは有料のAPIプランにおいて契約しており、その条件は、当社の音声プロバイダー（第6.4条をご参照ください）という限定的な例外を除き、お客様のプロンプトまたは当社の出力を当該プロバイダーの汎用モデルの学習に使用することを許可しておらず、お客様のデータを広告目的で使用することは一切許可していません。

6.1 当社のAIプロバイダー

PXは、コーチングを提供するために少数の第三者AIプロバイダーを使用します。当社は、それらを商用、ビジネスまたは有料のAPIプランで使用しており、無料の消費者向け製品は決して使用しません。お客様がAI機能を使用する際、以下のデータはお客様の結果を生成する目的のみで送信されます。

• Anthropic, PBC（Claude） — 当社の主要なプロバイダーであり、すべての生成型コーチング（PXとのチャット、セッションおよびプランの生成、デイリーブリーフィング、食事写真の分析、お客様がスキャンについてオプトインした場合のボディスキャンのナレーション、ならびにお客様がアップロードした書類（例えば血液検査の結果またはトレーニングプログラム）の読み取り）に使用されます。当社は、お客様のメッセージ、お客様が添付した画像または書類、ならびに応答をパーソナライズするためにPXが組み立てるコンテキスト（お客様の目標、プロフィール、関連する場合には健康状態および周期フェーズ、ならびにお客様が共有したトレーニング、栄養、睡眠および健康のデータ）を送信します。PXはAnthropicの商用APIを使用しています。Anthropicの商用規約に基づき、お客様の入力および出力はAnthropicのモデルの学習に使用されません。Anthropicは、ポリシー違反の調査のためまたは法令により、より長い期間が要求される場合を除き、APIの入力および出力を30日以内に削除します。
• OpenAI, L.L.C. — フォールバックのプロバイダーであり、Anthropicが利用できない場合、または、当社が有効化する場合には、より安価で同等の正確性が示されたそのような構造化タスクのために、短く構造化されたタスク — 例えば、お客様のチェックイン、ジャーナルの記入内容および会話からのメモリインサイトの抽出、メッセージの意図の検出、ナッジを送信する時期の予測、食事の説明または簡単な食事写真の解析、ならびにプランの翻訳 — にのみ使用されます。OpenAIは、特定の構造化された要求、およびそれを完了するために必要な最小限のコンテキストのみを受領し、お客様の会話の全体は受領しません。このフォールバックは、当社の本番ビルドでは現在オフになっています。PXはOpenAIのAPIを使用しています。OpenAIのAPI規約に基づき、APIを通じて送信されたデータはデフォルトではOpenAIのモデルの学習に使用されません。OpenAIは、不正利用の監視のためにAPIデータを最大30日間保持した後にこれを削除します。ただし、法令によりより長い期間が要求される場合を除きます。
• Google LLC（Gemini API／Google Cloud） — OpenAIと同じ短く構造化されたタスクのための第二のフォールバックのプロバイダーであり、同様に当社の本番ビルドでは現在オフになっています。Googleは、特定の構造化された要求、およびそれを完了するために必要な最小限のコンテキストのみを受領します。PXはGoogleのGemini API（および／またはVertex AI）の有料プランを使用しており、無料プランは決して使用しません。有料プランにおいて、Googleはお客様のプロンプトまたは応答をそのモデルの学習または改善に使用しません。Googleは、不正利用の監視のためにのみデータを一時的に（Gemini APIでは最大55日間、またはVertex AIでは最大90日間、かつコンテンツがレビューのためにフラグ付けされた場合に限ります）保持した後にこれを削除します。
• ElevenLabs, Inc. — 音声コーチ、呼吸法および瞑想のためのテキスト読み上げ（text-to-speech）。当社は読み上げられるテキスト（AI Coachの返答）のみを送信し、ElevenLabsは音声を返します。重要：上記の当社のテキストプロバイダーとは異なり、ElevenLabsの標準的な規約は、送信されたコンテンツを保持し、それを自社のサービスの改善に使用することを許可しています。第6.4条をご参照ください。

音声認識（お客様の発話したことばをテキストに変換すること）は、お客様のデバイスに組み込まれたAppleまたはGoogleの音声認識を使用し、お客様のデバイスの許可設定により規律されます。お客様の音声録音は、PXにも当社のAIプロバイダーにも送信されません。お客様のデバイス設定によっては、AppleまたはGoogleが自社の規約に基づき自社のサーバー上で音声を処理することがあります。お客様がSiriまたはアクションボタンからPXを起動した場合、発話されたフレーズはAppleが処理し、PXが受領するのは音声コーチを開くための指示のみです。お客様は、AI同意を「設定 → プライバシー」でいつでも撤回でき、これによりAIコーチング機能が無効になります。

6.1.1 当社がAIプロバイダーに送信する情報

お客様がAI Coachと対話する際、当社は応答を生成するために以下のカテゴリーの個人情報を当社のAIプロバイダーに送信します。主要なプロバイダーであるAnthropicはこれらすべてを受領することがあります。OpenAIおよびGoogleのフォールバックは、それらが実行する特定の構造化タスクに必要な部分集合のみを受領します。

• お客様が送信するメッセージ（テキストまたは音声文字起こし）；
• お客様が添付する画像および書類（例えば、食事の写真、ジムのプログラムの写真、または血液検査の結果などのファイル）；
• お客様のPXプロフィールの関連部分（お客様の目標、嗜好、トレーニングの状況、食事の状況、トラッキングしている場合の周期フェーズ、およびお客様が当社と共有した健康上の制約）；
• AI Coachとの直近の会話履歴；
• お客様の過去の会話および記録から当社が抽出した構造化されたインサイト（AI Coachが参照する「メモリ」。第6.6条をご参照ください）；
• 利用可能な場合のお客様の現在の生体信号（例：HRV、睡眠スコア、リカバリーレディネス、トレーニング負荷）；
• お客様の一日に合わせて計画を立てるためにPXが組み立てるコンテキスト（現地の天候およびお客様が保存したトレーニング場所）；
• 応答に必要なシステムコンテキスト（どのエージェントに宛てられているか、現在のスコアリング状態、有効なコーチングフラグ）。

当社がAIプロバイダーと共有しない情報

• お客様の氏名、メールアドレス、支払い情報、住所、または応答に不要なその他の直接的に識別可能な個人情報；
• お客様のアカウント認証情報；
• お客様の生のカレンダーイベントの内容（第4.3条をご参照ください）；
• 応答に不要な第三者サービスからのあらゆるコンテンツ。

6.2 いかなるAI処理の前にも取得される明示的な同意

PXは、いかなる個人データもいずれかのAIプロバイダーに送信される前に、オンボーディング中に提示される専用のAI同意画面を通じて、本第6条に記載されるデータ共有に対するお客様の明示的な同意を取得します。お客様は、いかなるAI処理が行われる前にもこの同意を与えなければならず、それを行うまでAI Coachと対話することはできません。お客様は、アプリ内において、すなわち「設定 → プライバシー」において、AI Coachの使用を停止することにより、またはアカウントを削除することにより、いつでも同意を撤回できます。同意の撤回は、AI機能を無効にし、お客様のデータのそれ以上のAI処理を停止します。これは、撤回前に行われた処理の適法性に影響を与えません。

6.3 当社のAIプロバイダーによるお客様のデータの取扱いおよび保護

当社は、データ保護に関する条件の下で、当社のAIプロバイダーをサブプロセッサーとして起用しています。当社が使用する商用および有料のプランにおいて、当社のプロバイダーは以下を行います。

• 当社が送信するデータを、お客様の結果を生成する目的、ならびに限定的な不正利用の監視、セキュリティおよび法令遵守の目的のためにのみ処理する；
• お客様のプロンプトまたは当社の出力を、その汎用モデルの学習または改善に使用しない。これはAnthropic、OpenAIおよび当社が使用するGoogleの有料プランに適用される。当社の音声プロバイダーに関する立場は第6.4条に記載されている；
• お客様の入力および出力を限定的な期間のみ保持した後にこれを削除する。デフォルトでは、AnthropicおよびOpenAIについては最大30日、Googleについては、不正利用の監視のためにのみ一時的に（Gemini APIでは最大55日間、またはコンテンツがフラグ付けされた場合のVertex AIでは最大90日間）保持する。ただし、法令によりまたはポリシー違反の調査のために、より長い期間が要求される場合を除く；
• お客様のデータを販売せず、これを広告に使用しない；
• データ処理付属書（DPA）または同等の書面によるデータ保護条件の下で、適切な国際移転に関する保護措置とともに起用される（第7条および第9条をご参照ください）。

プロバイダーがゼロデータ保持または同等の取り決めを提供する場合、当社はそれを採用し、その旨を記載するよう本ポリシーを更新します。特定のプロバイダーについて本ポリシーに別段の定めがない限り、上記のデフォルトの保持期間が適用されます。

6.4 音声機能（ElevenLabs）

音声機能は、米国を拠点とする音声合成プロバイダーであるElevenLabs, Inc. により提供されます。お客様が音声モードを使用する際、AI Coachの応答テキスト（読み上げられることば）のみが音声を生成するためにElevenLabsに送信されます。お客様ご自身のメッセージおよびお客様のプロフィールデータはElevenLabsに送信されませんが、返答自体が、お客様がAI Coachと共有した詳細に言及することはあります。当社のテキストAIプロバイダーとは異なり、ElevenLabsの標準的な規約は、送信されたコンテンツを保持し、それを自社のモデルの改善および学習に使用することを許可しており、お客様は、ElevenLabsが、音声機能のために送信されたテキストを、自社のプライバシーポリシー（elevenlabs.io/privacy-policy）に従って保持し使用することがあるものと想定してください。当社は送信する内容を最小限に抑えており — お客様ご自身のことばは決して送信せず、返答のみを送信します — 当社がElevenLabsのゼロ保持または学習オプトアウトの取り決めを採用した場合には、その旨を記載するよう本ポリシーを更新します。お客様は、音声機能を使用せずにPXを利用することができます。音声をオフにすると、それ以降のデータはElevenLabsに送信されなくなります。

6.5 AIコーチングの文脈における健康およびフィットネスデータ

お客様の健康およびフィットネスデータ（お客様が記録するデータ（ワークアウト、食事、水分補給、気分、生体データ）、ならびにApple Health／Apple HealthKit、Google Health Connect、およびTerraを介して接続されたウェアラブルからのデータ（心拍数、HRV、睡眠、リカバリー、歩数その他の指標など）を含みます）は、お客様の要求への回答に関連する場合に、PXがそのAIプロバイダーに送信するコンテキストに含められることがあります。このデータは、お客様のコーチング応答を生成するため、およびサービスの信頼性を維持するためにのみ使用されます。これは決して販売されず、決して広告に使用されず、また広告またはマーケティングのプロファイルを構築するために使用されることも決してありません。Apple HealthKitを通じて取得された健康データは、Appleのヘルスケア（HealthKit）の要件に従って取り扱われます。すなわち、広告またはマーケティングに使用されず、データブローカーに販売または開示されず、お客様に健康およびフィットネスのサービスを提供するためにのみ使用されます。お客様は、どの健康ソースが接続されているかを管理し、いつでもアカウント設定でそのいずれかを切断できます（第4.3条をご参照ください）。

6.6 AI Coachのメモリ

AI Coachがお客様との会話で参照する「メモリ」は、当社自身のインフラストラクチャ上にのみ保存されます（第8条をご参照ください）。これは、上記に記載した同じAIプロバイダーを、同じ条件の下で使用して、お客様のチェックイン、会話、ジャーナルの記入内容、クイックログおよびセッションのメモから構造化されたインサイトを抽出することにより生成されます。当社が使用するプランにおいて、お客様のデータは当該プロバイダーのモデルの学習に使用されません（第6.4条の音声プロバイダーに関する立場を条件とします）。PXはまた、お客様のデータ全体にわたる日常的なパターンを統計的に検出し（例えば、睡眠不足が翌日の気分を低下させる傾向があること）、それらをインサイトとして保存します。お客様は、AI Coachがお客様について保存しているすべての内容を、「設定 → PXがあなたについて知っていること」でいつでも確認し、検索し、編集し、追加し、またはその一部もしくは全部を削除できます。インサイトを削除すると、それは将来のコーチングコンテキストから除外されます。

6.7 AI Coachが受領しない情報

明確化および完全性のために記載します。

• PXは、お客様のデバイス上でお客様のスケジュールを表示するために、イベントの名称、時刻、ビジー／空き状況、および場所を読み取ります。このカレンダーデータは、Anthropic、OpenAI、Google、ElevenLabs、またはその他のいかなるAIプロバイダーにも送信されることは決してありません。第4.3条をご参照ください。
• 支払い情報、アカウント認証情報、および連絡先情報は、AIプロバイダーに送信されることは一切ありません。
• ボディスキャン画像は、デフォルトではお客様のデバイス上に保存され、お客様が別段の選択をしない限り、いかなるAIプロバイダーにも送信されません。お客様がクラウド同期をオンにし、さらに特定のスキャンについてAIナレーションにオプトインした場合、当該画像は、スキャンの中立的な文章による説明を生成するためにAnthropicに送信されます。ナレーターは、画像から体脂肪、体重、年齢、民族性または健康状態を推定することを決して行わないよう指示されています。お客様は、ボディスキャンのプライバシー設定において、いつでも任意のナレーション、任意のスキャン、またはすべてのスキャンを削除できます。

6.8 AIプロバイダー一覧

以下の表は、各AIプロバイダーがどのように使用されるか、およびそれがお客様のデータをそのモデルの学習に使用するか否かを要約したものです。最後の列は、各プロバイダーの現在のデータ利用条件（プレーンテキストで表示）にリンクしています。当社はこれらを定期的に見直します。すべてのサブプロセッサーの正式なリストについては、第7条をご参照ください。

6.9 Google API データの限定利用（Limited Use of Google API data）

PXによる、Google APIsから受領した情報の利用および他のアプリへの移転は、限定利用（Limited Use）要件を含め、Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）を遵守します。PXは、Google Calendarのデータを、アプリ内にお客様のスケジュールを表示し、お客様の予定に合わせて計画を立てる目的のためにのみ使用します。当社は、このデータを移転または販売せず、広告目的に使用せず、また人間がこれを閲覧することを許可しません。Google Calendarのデータはデバイス上でのみ処理され、PXのサーバーまたはいかなる第三者にも送信されることは決してありません。