プライバシー ポリシー

1.1 データ管理者

ProveUpは、本サービスに関連して処理される個人情報の管理者です。本ポリシーに関するご質問、または本ポリシーに基づく権利の行使については、alpetpon51pro@gmail.com までご連絡ください。

1.2 本ポリシーが対象とする範囲

本ポリシーは、利用規約第5条および第5A条に記載のとおり、デバイスのカメラ、マイク、その他のセンサーによって取得されるデータを含め、本アプリケーションを通じて処理されるすべてのデータに適用されます。本ポリシーは、BCS Arena、第三者認証サービスの運営者（Apple、Google）、モバイルプラットフォームストアなど、ProveUpと提携関係にない第三者のプライバシー慣行には適用されません。

1.3 児童について

本サービスは13歳未満の児童を対象としていません。本サービスは、こうした児童による登録を防ぐため、登録時に年齢要件の確認（利用規約第2.2条に記載の生年月日の入力および明示的な確認チェックボックス）を実施しています。年齢に関する取扱いの詳細については、下記第9条をご参照ください。

当社は、ユーザーに関する以下の種類の情報を収集します。実際に収集されるデータ項目は、お客様が利用する本サービスの機能によって異なります。

2.1 アカウントおよびプロフィールデータ

• Appleサインイン、Googleサインイン、またはSMSワンタイムパスコード認証による認証識別子（例：第三者ユーザーID、認証済み電話番号、IDプロバイダーから提供される基本的なプロフィール情報）。
• ユーザー名またはニックネーム、氏名。
• 生年月日および年齢要件の確認状況（第9条参照）。
• 性別、居住国、身長、体重。

2.2 カメラおよび動画データ（AIトラッキングシステム）

• バトル（競技用またはフレンドリー）もしくはソロトレーニングのセッション中に、デバイスのカメラが取得するリアルタイム動画ストリーム。
• AIトラッキングシステムが動画ストリームから導出する姿勢・動作データ（骨格キーポイント、反復回数、エクササイズの分類、タイミング）。
• セッションのメタデータ：エクササイズの種類、時間、スコア、エラーイベント。

これらのデータが適用される州法（イリノイ州生体情報プライバシー法（「BIPA」）740 ILCS 14/1 以下、またはテキサス州、ワシントン州その他の州の類似法令など）における「生体情報」に該当する限りにおいて、当社は下記第7条に従ってこれを取り扱います。

2.3 マイクおよび音声データ（AIコーチ）

• 音声入力 — AIコーチのセッションが有効で、お客様が話しかけている間にデバイスのマイクが取得する生の音声。
• 音声文字起こし — 音声認識（「STT」）処理により音声入力をテキスト化したもの。
• AIコーチのプロンプトおよび応答（LLMが生成したテキストおよび合成音声（「TTS」）出力を含む）。
• 音声機能のメタデータ（セッションのタイムスタンプ、言語コード、レイテンシ、STT／TTSのエラーカウンターなど）。

音声入力（生の音声）は、第6.3条に記載の保存期間の制限に従って取り扱われます。音声文字起こしおよびAIコーチの応答ログは、第4.4条に記載のとおり取り扱われます。

2.4 ゲームプレイおよびアプリ内アクティビティ

• 競技バトル、フレンドリーバトル、ソロトレーニング、ミッションへの参加履歴。
• エナジー、XP、ポイントの残高および履歴、保有するバーチャルグッズ。
• リーダーボードの順位、レベル、競技指標（競技バトルのみから導出されます。利用規約第7.3条のとおり、フレンドリーバトルの結果は順位や進行度には反映されません）。
• アバターのカスタマイズ内容。

2.5 デバイスおよび技術データ

• デバイスの機種、OSおよびそのバージョン、アプリのバージョン、ロケールおよび言語設定。
• IPアドレス、IPアドレスから導出されるおおよその位置情報（市区町村・地域）、タイムゾーン。
• クラッシュログ、パフォーマンス診断、エラーテレメトリ。
• モバイル広告識別子（「IDFA」／「GAID」）。OSレベルでオプトアウトしていない場合に限り、また許可された分析またはアトリビューションの目的に限り取得します（本バージョンの本アプリケーションでは広告配信は行っていません）。

2.6 コミュニケーションおよびサポートデータ

• alpetpon51pro@gmail.com とのメールでのやり取り（サポート依頼、削除依頼、仲裁のオプトアウト通知など）。
• お客様が任意で送信する不具合報告やフィードバック。

2.7 当社が収集しないデータ

ProveUpは、本アプリケーションまたはAIコーチを通じて以下の情報を故意に収集することはなく、ユーザーの皆様にも提供しないようお願いしています。

• 公的機関が発行する身分証明番号。
• クレジットカード番号、銀行口座番号その他の金融口座の認証情報。本アプリケーションは実通貨による取引を処理しません。
• 第2.1条に記載された自己申告のプロフィール項目（身長、体重）を超える健康情報。AIコーチは健康情報を収集するツールではありません。医療、診断、処方に関する情報を開示しないでください。
• 正確な位置情報（GPS）。

当社は、上記の各種データを以下の目的で利用します。

• サービスの提供 — アカウントの作成・維持、お客様の認証、本アプリケーションの機能（バトル、ソロトレーニング、AIコーチ、アバター、ミッション、アプリ内ストア、リーダーボードを含む）の提供、およびバーチャルアイテム経済の運営のため。
• AIトラッキングシステム — 本アプリケーション内でエクササイズのセッションを記録・採点できるよう、身体の動きをリアルタイムで検出、分類、カウントするため。
• AIコーチ — お客様の音声を取得し、テキストに変換し、大規模言語モデルで処理して音声およびテキストの応答を返すため。また、サービスの運営、品質、安全性の確認のために、第4.4条に従って入力と出力を記録するため。
• プロダクトの改善 — AIトラッキングシステムおよびAIコーチの精度向上、デバッグ、新機能の開発、本サービスのパフォーマンス評価のため。集計データ、匿名化データ、または法令上許容される場合は厳格なアクセス制御下の識別可能なデータを用います。
• 安全性、不正防止、セキュリティ — 不正行為、チート、濫用、セキュリティインシデントの検知・防止・対応、利用規約の執行、およびAIコーチの不正利用（例：音声による禁止コンテンツの送信の試み）の調査のため。
• 法令遵守 — 適用される法令の遵守、適法な要請への対応、法的請求の行使または防御のため。
• コミュニケーション — サポート依頼への対応、サービスに関する通知（セキュリティ警告、規約または本ポリシーの重要な変更など）の送付、および法令上必要な場合はお客様の同意を得たうえでのその他の通知の送付のため。

3.1 法的根拠（EEA／英国のユーザー）

お客様が欧州経済領域、英国、またはこれらと同様の要件を有するその他の法域に所在する場合、当社は一般データ保護規則（「GDPR」）および同等の法令に基づき、以下の法的根拠に依拠します。(a) 契約の履行 — お客様が規約に同意した際に求められた本サービスを提供するため。(b) お客様の同意 — カメラへのアクセス、マイクへのアクセス、および生体情報に準ずるデータの処理について。これらは第8条に記載のとおりいつでも撤回できます。(c) 当社の正当な利益 — 本サービスの運営、改善、保護について、これらの利益がお客様の権利および自由に優越されない場合に限ります。(d) 法的義務 — 適用される法令を遵守するため。

重要なお知らせ：AIコーチは音声対応機能です。デバイスのマイクへのアクセスを必要とし、お客様の音声（またはそのテキスト変換）をProveUpおよび許可された第三者の音声・言語モデルプロバイダーへ送信します。本第4条では、これらの流れを詳しく説明します。

4.1 マイクの許可

本アプリケーションは、お客様が初めてAIコーチまたはその他の音声対応機能を起動した時点でのみ、OSレベルでマイクへのアクセスを要求します。これを拒否した場合、AIコーチの音声モードは利用できません。対応している場合には、テキストモードでAIコーチを利用できることがあります。

4.2 音声処理の流れ

お客様がAIコーチに話しかけると、次の順序で処理が行われます。

(a) 取得 — AIコーチのセッションが有効で、アプリ内でマイクがミュートされていない間に限り、デバイスのマイクが音声入力を録音します。

(b) 送信 — 音声入力は暗号化された接続（TLS）を通じて、ProveUpのバックエンドインフラおよび／または許可された第三者のSTTプロバイダーへ直接ストリーミングされます。

(c) 音声認識 — STTプロバイダーが音声を音声文字起こしに変換します。

(d) LLMによる処理 — 音声文字起こしがAIコーチを支えるLLMプロバイダーに送信され、プロバイダーがテキストの応答を返します。

(e) 音声合成 — ProveUpおよび／またはTTSプロバイダーがLLMの応答を合成音声に変換し、再生のため本アプリケーションへ返します。テキストの応答はアプリ内に表示される場合もあります。

4.3 第三者の音声／LLM副処理者

ProveUpは、STT、LLM、TTSの各機能について許可された第三者の副処理者を利用しています。処理場所を含む現行の副処理者の一覧は https://ProveUp.app/subprocessors に掲載しており、随時更新されます。各副処理者は、以下を義務付ける書面によるデータ処理契約に拘束されます。(a) 音声入力、音声文字起こし、プロンプト、応答を、ProveUpに契約されたサービスを提供する目的のみに処理すること。(b) ProveUpが明示的に許可し、かつ本ポリシーに適合する範囲を除き、当該データを副処理者自身の基盤モデルの学習に使用しないこと。(c) 該当する場合の通信時および保存時の暗号化を含め、適切な技術的・組織的セキュリティ対策を維持すること。(d) 副処理者との契約終了時に、法令上の保存義務に従いつつ、当該データをすべて削除または返却すること。

4.4 記録するもの、しないもの

生の音声（音声入力）。ProveUpは、AIコーチのセッションの継続時間を超えて生の音声入力を保持しません。音声はリアルタイムのSTT変換のみに使用され、対応する音声文字起こしが生成された時点で破棄されます。ただし、次の場合を除きます。(i) サービス提供上、技術的に短時間のメモリ内バッファリングが必要な場合（通常は数秒）。(ii) 特定のセキュリティインシデント、不正行為、または利用規約違反の調査のために保持が必要な場合。この場合、音声は必要最小限の期間に限り、知る必要のある者のみがアクセスできる形で保持されます。(iii) 適用される法令または法的手続により保持が求められる場合。

音声文字起こしおよびAIコーチの応答。音声文字起こし（テキスト）と対応するAIコーチの応答は、ProveUpのシステムに記録され、サービスの運営、安全性の確認、濫用の調査、プロダクト品質の改善のために、権限を有するProveUpの従業員または業務委託先によって確認される場合があります。これらは第6条の保存期間の制限に従います。

音声機能のメタデータ。集計または匿名化された音声関連の指標（レイテンシ、言語コード、エラー率）は、個々のユーザーを特定しない形で、運用および分析の目的で保持される場合があります。

4.5 機微情報 — 開示しないでください

上記のとおり音声文字起こしは確認および保持される場合があるため、お客様ご自身または第三者に関する医療、診断、処方、金融、公的身分証明その他の機微な個人情報を、音声・テキストを問わずAIコーチに開示しないでください。万一開示された場合、ProveUpは当該情報を本ポリシーに従って取り扱いますが、AIコーチを秘密の連絡手段として信頼しないでください。

5.1 カメラの許可

本アプリケーションは、AIトラッキングシステムを必要とする機能をお客様が初めて起動した時点で、OSレベルでカメラへのアクセスを要求します。これを拒否した場合、AIトラッキングシステムの機能は利用できません。その他の機能は引き続き利用できる場合があります。

5.2 送信される内容

AIトラッキングシステムが有効な間、動画ストリーム（または動画ストリームから導出された動作・姿勢データ）は、ProveUpのサーバーおよび／または許可された第三者のコンピュータビジョン処理基盤へ送信されます。第三者のコンピュータビジョン副処理者はいずれも、契約上、以下を義務付けられています。(a) 動画ストリームのデータを、ProveUpにAIトラッキングシステムを提供する目的のみに処理すること。(b) 適切なセキュリティ対策を維持すること。(c) 契約終了時に当該データを削除または返却すること。

5.3 フレンドリーバトル

カメラの処理は、競技バトルと同様にフレンドリーバトルにも適用されます。AIトラッキングシステムは、競技モードにかかわらず動きの検出に動画ストリームを必要とするためです。利用規約に記載のとおり、フレンドリーバトルはエナジーを消費せず、XP／ポイントも付与されず、リーダーボードにも影響しませんが、これによってカメラデータの取扱いが変わることはありません。

5.4 動画データの保存

• 生の動画ストリームのフレームは、紛争解決、不正防止、または適用法令の遵守のために必要な場合を除き、セッションの継続時間を超えて保持されません。
• 集計または匿名化された動作分析データは、個々のユーザーを特定しない形で、プロダクト改善のために保持される場合があります。
• アカウント削除後、当該ユーザーに固有の動画ストリームデータおよび識別可能な派生データは、法令上義務付けられた保存義務に従いつつ、30日以内に削除されます。

当社は、本サービスの提供、法的義務の遵守、紛争の解決、契約の執行に必要な期間に限り個人情報を保持します。種類ごとに以下の保存ルールが適用されます。

6.1 アカウントおよびゲームプレイデータ

アカウントが存続する間、保持されます。アカウント削除後は30日以内に削除されます。ただし、法令によりそれより長い期間が求められる場合（訴訟ホールドや財務記録の保存義務を満たす場合など）を除きます。

6.2 カメラ／動画データ

上記第5.4条に記載のとおりです。

6.3 マイク／音声データ

• 生の音声入力：第4.4条に記載の限定的なセキュリティおよび法令上の例外を除き、セッションを超えて保持されません。
• 音声文字起こしおよびAIコーチの応答：作成から最長12か月、または当社が適切と判断するそれより短い期間保持され、その後は削除または完全に匿名化されます。
• アカウント削除後、当該アカウントに紐づく識別可能な音声文字起こしは、法令上義務付けられた保存義務に従いつつ、30日以内に削除されます。

6.4 技術／診断データ

クラッシュログおよびパフォーマンステレメトリは、通常最長90日間保持され、その後集計または削除されます。

6.5 コミュニケーション

サポートに関するやり取りは、サポートの提供および法的請求への対応に合理的に必要な期間、通常は直近のやり取りから最長2年間保持されます。

AIトラッキングシステムは、姿勢と動きを検出するためにお客様の身体の画像を処理します。ProveUpはこのデータを個人の識別に使用しませんが（顔認識は行わず、本人確認を目的とした生体識別子の作成も行いません）、法域によっては、このデータの一部がイリノイ州生体情報プライバシー法（740 ILCS 14/1 以下）、テキサス州の生体識別子の取得・使用に関する法令、ワシントン州の生体情報法などの生体情報プライバシー法令の適用範囲に含まれる場合があります。

7.1 収集の目的

当社が処理するデータが適用法令上の「生体識別子」または「生体情報」に該当する場合、当社はこれをAIトラッキングシステム機能の提供のみを目的として、すなわちバトルおよびソロトレーニングの過程で身体の動きを検出しエクササイズの反復回数を数えるためにのみ、収集、保存、利用します。

7.2 開示

当社は、生体情報に準ずるデータを販売、賃貸、取引せず、これによって利益を得ることもありません。当社が当該データを開示するのは、次の場合に限られます。(a) 上記第5.2条に適合する書面による契約に基づき、当社に代わって本サービスの提供のみを目的として処理する、許可されたサービスプロバイダーに対して開示する場合。(b) 法令もしくは適法な法的手続により求められる場合、またはProveUp、当社のユーザーその他の者の権利、財産、安全を保護するために必要な場合。

7.3 保存と破棄

生体情報に準ずるデータは、上記の目的に必要な期間を超えて保持されることはなく、いかなる場合も第5.4条および第6.3条に定める期間に従って、または適用法令によりそれより早期に破棄されます。

8.1 許可の管理と同意の撤回

• カメラ。デバイスのOS設定からいつでもカメラの許可を取り消せます。その場合、AIトラッキングシステムは無効になります。
• マイク。デバイスのOS設定からいつでもマイクの許可を取り消せます。その場合、AIコーチの音声モードは無効になります。
• 通知および広告識別子。デバイスのOS設定から管理してください。

同意の撤回は、撤回前に行われた処理の適法性には影響しません。

8.2 アカウントの削除

お客様は、アプリ内の設定から、または alpetpon51pro@gmail.com へのご連絡により、いつでもアカウントを削除できます。削除後は第6条の保存ルールが適用されます。

8.3 米国州プライバシー法（CCPA／CPRAおよび類似法令）に基づく権利

お客様がカリフォルニア州、バージニア州、コロラド州、コネチカット州、ユタ州、またはその他の包括的な消費者プライバシー法を有する米国の州の居住者である場合、以下の権利を有する場合があります。

• 当社が収集した個人情報の内容、およびその利用・開示の方法を知る権利。
• 当該個人情報の写しにアクセスする権利。
• 不正確な個人情報を訂正する権利。
• 法令上の例外に従い、個人情報を削除する権利。
• 個人情報の「販売」または「共有」、および特定のプロファイリングをオプトアウトする権利。ProveUpは個人情報を販売しておらず、コンテキスト横断型の行動ターゲティング広告のために個人情報を共有することもありません。
• 権利を行使したことにより差別を受けない権利。

これらの権利を行使するには、alpetpon51pro@gmail.com までご連絡ください。回答の前にご本人確認をお願いする場合があります。代理人を通じて権利を行使することもできますが、その場合は正当な委任を示す合理的な証明を求めます。

8.4 EEA／英国法（GDPR）に基づく権利

お客様がEEAまたは英国に所在する場合、アクセス、訂正、消去、処理の制限、異議申立て、データポータビリティの各権利、およびいつでも同意を撤回する権利を有します。また、お住まいの地域のデータ保護監督機関に苦情を申し立てる権利も有します。

8.5 請求の方法

プライバシーに関するご請求は、件名を「PRIVACY REQUEST」として alpetpon51pro@gmail.com までお送りください。適用される法令が定める期限（通常30〜45日）内に回答します。

9.1 最低年齢

本サービスは13歳以上のユーザーを対象としています。当社は13歳未満の児童から個人情報を故意に収集することはありません。

9.2 MVPにおける自己申告モデル

本アプリケーションの現行のMVPリリースにおいて、ProveUpは検証可能な保護者同意の仕組み（クレジットカードによる確認、公的身分証明書による確認、独立した本人確認サービスなど）を導入していません。その代わり、登録時に各ユーザーは次の対応を求められます。(a) 生年月日を入力すること。(b) チェックボックスによる確認を通じて、自身が18歳以上であること、または13歳から17歳の場合は本サービスの利用について親権者もしくは法定後見人の同意を得ていることを明示的に確認すること。

年齢要件を満たさない、または必要な確認を行わないユーザーは、登録を完了できません。

9.3 MVPモデルの限界

ProveUpは、自己申告が検証可能な保護者同意よりも堅牢性の低い仕組みであることを認識しています。MVPモデルは、(i) 13歳未満の児童を対象としておらず、(ii) 意図された用途で使用される限り当該児童から個人情報を故意に収集しないサービスにとって適切なものです。当社は以下を約束します。

• 13歳未満の児童から個人情報を収集したことが判明した場合、速やかに当該個人情報を削除すること。
• 親権者および後見人が、未成年ユーザーに関する個人情報の確認、アクセス、削除を alpetpon51pro@gmail.com への連絡により請求できる、明確で簡便な手段を提供すること。
• 本サービスまたはその対象利用者を実質的に拡大するMVP後のリリースに先立ち、適用法令（COPPA、EUのGDPRにおける児童保護規定、英国の年齢適合設計規範、米国各州の児童プライバシー法を含む）に適合する追加の年齢確認措置または検証可能な保護者同意の仕組みを導入すべきかを検討すること。

9.4 保護者からのお問い合わせ

13歳未満の児童が本サービスを通じて個人情報を提供したと思われる場合、または13歳から17歳の未成年ユーザーに関する情報の確認、訂正、削除をご希望の場合は、alpetpon51pro@gmail.com までご連絡ください。適用法令が定める期限内に回答します。

当社が個人情報を開示するのは、以下の場合に限られます。

• サービスプロバイダー／副処理者。クラウドホスティング、コンピュータビジョン、STT、LLM、TTS、分析、クラッシュレポート、カスタマーサポートの各プロバイダー。いずれもProveUpに契約されたサービスを提供する目的にデータの利用を限定する書面による契約のもとで委託しています。現行の副処理者の一覧は https://ProveUp.app/subprocessors に掲載しています。
• 認証プロバイダー。AppleおよびGoogleは、お客様のサインインを確認するために必要な認証情報を受け取ります。SMSゲートウェイプロバイダーは、ワンタイムパスコードを送信するためにお客様の電話番号を受け取ります。
• 他のユーザー。公開プロフィール情報（ユーザー名、アバター、レベル、XP、競技バトルのパフォーマンス統計、リーダーボードの順位）は、仕様上、他のユーザーに表示されます。フレンドリーバトルの結果は公開リーダーボードには表示されません。
• 法令および安全性。法令もしくは適法な法的手続により求められる場合、またはProveUp、当社のユーザーその他の者の権利、財産、安全を保護するために必要な場合（不正調査、裁判所命令への対応など）。
• 事業の承継。合併、買収、資金調達、組織再編、破産、または当社の資産の全部もしくは実質的に全部の売却に関連して、標準的な守秘措置および本ポリシーに従い個人情報が移転される場合があります。

当社は個人情報を販売しません。コンテキスト横断型の行動ターゲティング広告のために個人情報を共有することもありません。本アプリケーションは現在、第三者の広告を一切表示していません。

10.1 BCS Arenaその他の第三者リンク

本アプリケーションからBCS Arenaその他の第三者サイトへのリンクをたどった場合、当該サイト自身のプライバシーポリシーが適用されます。ProveUpは、この遷移の一環としてお客様の個人情報をBCS Arenaへ移転することはありません。

ProveUpは米国を拠点として事業を行い、米国でデータを処理しています。米国外から本サービスにアクセスされる場合、お客様の情報は米国および当社のサービスプロバイダーが事業を行うその他の法域へ移転され、そこで保存・処理されます。EEA／英国／スイスのデータ主体の個人情報を国境を越えて移転する場合、当社は欧州委員会の標準契約条項（SCC）や英国国際データ移転付属文書などの適切な移転メカニズムに依拠し、必要に応じて追加の保護措置を講じます。

ProveUpは、個人情報を不正なアクセス、改変、開示、破壊から保護するために設計された管理的、技術的、物理的な保護措置を維持しています。これには通信時の暗号化（TLS）、該当する場合の保存時の暗号化、アクセス制御、インシデント対応手続きが含まれます。ただし、完全に安全なシステムは存在せず、お客様には認証情報を秘密に保つ責任があります。アカウントの不正利用が実際に発生した場合、またはその疑いがある場合は、速やかにalpetpon51pro@gmail.com までProveUpにご連絡ください。

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、改訂後のポリシーを本アプリケーションに掲載し、法令上求められる場合またはその他適切な場合には、本アプリケーションを通じてもしくはメールで事前に通知します。冒頭の「最終更新日」は直近の改訂を示します。改訂後のポリシーの発効日以降も本サービスを継続してご利用いただくことは、法令により追加の同意が必要とされる場合を除き、改訂後のポリシーに同意したものとみなされます。

© 2026 ProveUp. All rights reserved.