プライバシーポリシー

施行日: 2026 年 10 月 18 日

このポリシーは、Kiyoaki Segawa（以下「開発者」）が、iPhone・iPad のアプリ MuscleEcho（Apple Watch のアプリとウィジェットを含む。以下「本アプリ」）で情報をどう扱うかを説明するものです。

1. 概要

• アカウントはありません。トレーニングの記録・体の値・アプリの推定は端末に保存され、iCloud 同期を入れたときはご自身の iCloud にも保存されます。
• 広告・解析・トラッキングはありません。
• AI 分析（Pro、18 歳以上）の「分析する」を押したときだけ、最近のトレーニングの要約を MuscleEcho の中継サーバーを通して米国の Anthropic に送り、同社の AI（Claude）が分析を書きます。中継はトレーニングの記録を保存しません。Apple のヘルスケアのデータは、そのための別のスイッチを入れたときだけ送ります。
• ほかの人との共有はありません: ランキング・Game Center・友だちの機能はありません。トレーニングの内容がほかの人に見えることはありません。

2. 端末に保存する情報

• 記録したトレーニング（種目・セット・重量・回数・限界までの余力・時間）、プリセット、カレンダーの予定、入力した体の値（性別・生まれ年・身長・体重・体脂肪率・腹囲）、設定、AI 分析のために入力した状況（目標・器具・使える日数と時間・避けたいもの）、ワークアウトのまとめ（時間・心拍・消費カロリー）、受け取った分析は、端末の本アプリのデータベースに保存されます。
• 本アプリを削除すると、その端末のデータは消えます。端末のバックアップ（iCloud バックアップなど）を使っている場合、本アプリのデータがそのバックアップに含まれることがあります。
• 書き出したファイル（バックアップ）は、あなたが選んだ場所に保存されます。そこでの扱いは保存先の規約に従います。
• Apple Watch とウィジェット: 表示する内容（今日のトレーニング、身体イラストの画像など）は、iPhone からペアリングした Apple Watch へ直接送られ、ウィジェットの内容は本アプリとウィジェットだけが使う端末内の場所に置かれます。どれも開発者を経由しません。
• ライブアクティビティ: トレーニング中は、ロック画面とダイナミックアイランドに経過時間・セット数・休憩タイマー、Apple Watch を着けているときはいまの心拍を表示します。端末の中で作ります。

3. iCloud 同期（任意）

• iCloud 同期を入れると、記録の写し（ヘルスケアから読み込んだデータを除く）が、ご自身の iCloud の本アプリ専用の非公開の領域に保存され、同じ Apple アカウントの端末どうしで同期されます。
• 開発者は、あなたの非公開の iCloud のデータを見ることも取り出すこともできません。iCloud には Apple のプライバシーポリシーが適用されます。同期はいつでも切ることができ、データは端末の iCloud ストレージの設定から削除できます。

4. Apple のヘルスケア（任意）

• 許可をいただいた場合、モデルを最新に保ち、ワークアウトのまとめと統計を表示するため、ヘルスケアからワークアウト・心拍・アクティブエネルギー・体重・体脂肪率を読み込みます。身長・生年月日・性別は、体のデータの画面で同じ値に印を付けるためだけに読み、保存しません。
• ヘルスケアから読み込んだ値は、端末の中の iCloud に同期しない別のデータベースに置きます。プロフィールに保存して同期する体の値は、ご自身で入力したものだけです。
• ワークアウト: トレーニングを始めると、ワークアウトのセッションも動かせます（iPhone で。Pro では Apple Watch でも）。ワークアウトとその心拍・消費カロリーがヘルスケアに保存され、フィットネスのアクティビティのリングに数えられます。種目とセットは MuscleEcho の中にだけ置きます。アプリの設定で切れます。
• ヘルスケアのデータは端末の中で使います。本アプリが iCloud に保存することはなく、開発者と共有することも、広告やマーケティングに使うこともありません。AI 分析に送るのは、別のスイッチ「心拍・カロリー・体重・体脂肪率も送る」を入れたときだけ（第 5 項）で、トレーニングの分析をよくするためだけに使います。
• 許可は、ヘルスケアのアプリ、または 設定 › プライバシーとセキュリティ › ヘルスケア でいつでも変えられます。

5. AI 分析（任意、Pro）

AI 分析は 18 歳以上の方が対象です。体のデータの生年から 18 歳未満のときは使えません。あなたが入れて、アプリに示す説明に同意するまで動きません。自動では送りません。「分析する」を押したときだけ（1 日 3 回まで）次のように動きます。分析は AI が書くもので、誤ることがあり、医療の助言ではありません。

• 送るもの: 直近 14 日のトレーニング（種目名・重量・回数・限界までの余力・時間）、アプリに入力した体の値（性別・年齢・身長・体重・体脂肪率）、入力した状況（目標・器具・使える日数と時間・避けたいものの短いメモ）、書いた質問（あれば。200 字まで）、筋肉ごとのアプリの推定（大きさの変化・週のセット数・様子・回復）、日付、アプリの言語、単位（kg か lb、cm か ft・in）。名前・ほかのメモ・連絡先は送りません。
• ヘルスケアのデータ（別のスイッチを入れたときだけ。既定はオフ）: 直近 14 日の各セッションの時間・平均と最大の心拍・消費カロリー（MuscleEcho で始めたものと、ヘルスケアから読み込んだワークアウト）、ヘルスケアの直近の体重と体脂肪率。心拍の細かい記録は送りません。このスイッチはいつでも切れます。
• Pro の確認: Pro であることを確かめるため、Apple が署名した購入の記録（StoreKit）も送ります。購入の識別番号などで、名前や支払いの情報は含みません。
• 中継サーバー: 依頼は Cloudflare Workers（Cloudflare, Inc.）上の MuscleEcho の中継に届きます。中継は購入の記録を確かめ、要約を Anthropic に渡し、分析を返します。要約も分析も保存しません。1 日 3 回に限り、サービス全体の費用に上限を設けるため、購入の識別番号を一方向に変換した値と日付（3 日で自動的に消える）と、すべての依頼の月ごとの費用の合計だけを保持します。インターネットのサービスとして、Cloudflare は依頼を届けるために IP アドレスを扱います。
• Anthropic: Anthropic, PBC は、分析を書くためだけに API で要約を扱います。同社の商用の規約により、このデータはモデルの学習に使われません。同社の方針（anthropic.com/legal/privacy、保持の期間）により、API の入力と出力は通常 30 日以内に削除され、利用規程の違反の疑いがあるものは最長 2 年保持されることがあります。
• 外国にある第三者への提供（個人情報保護法第 28 条）: 要約の提供先は米国の Anthropic, PBC で、中継は米国を含む Cloudflare の世界のネットワークで動きます。米国には、日本の個人情報保護法や EU の GDPR のような包括的な連邦の個人情報保護の法律はなく、主に連邦取引委員会（FTC）が執行する分野ごとの連邦法と、カリフォルニア州消費者プライバシー法などの州法で保護されています（参考: 個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」）。提供先が講じる措置: 通信の暗号化、契約による利用の制限（API のデータを学習に使わない）、アクセスの管理、上の保持の期間。AI 分析を入れる前の同意は、この提供への同意を含みます。
• 端末: 受け取った分析は本アプリに保存されます。書いている間にアプリを離れた場合は、届いたことを端末内の通知でお知らせします。
• 設定 › AI 分析 で、AI 分析（またはヘルスケアのスイッチだけ）をいつでも切ることができ、それ以降は何も送りません。

6. ランキングと友だちの機能はありません

• MuscleEcho は自分のための記録です。ランキング・Game Center・友だちの機能はなく、公開のデータベースに何かを置くこともありません。連続の記録・段位・実績は、あなたの端末のアプリの中だけに表示します。

7. 購入とサブスクリプション

• 購入とサブスクリプション（Pro、無料体験を含む）は、App Store を通して Apple が処理します。開発者は、あなたの名前・支払いの情報・Apple アカウントの情報を受け取りません。
• Pro かどうかは、App Store の購入の記録（StoreKit）で端末の中で確かめます。AI 分析とともに送る Pro の確認（第 5 項）のほかは、その結果をどこにも送りません。

8. 通知

通知（分析が届いた など）は、端末の中で作るローカル通知です。プッシュ通知は使いません。許可は、通知を使う機能を入れたときにだけお願いします。

9. Apple から提供される情報

端末の設定で「App デベロッパと共有」を入れている場合、Apple が匿名化した利用状況やクラッシュの情報を開発者に提供することがあります。これは本アプリが送るものではなく Apple が行うもので、Apple のプライバシーポリシーに従います。

10. 第三者への提供

個人情報を販売することはなく、カリフォルニア州消費者プライバシー法（CCPA / CPRA）でいう「共有」もしません。広告にも使いません。情報が端末の外に出るのは上に書いた場合だけです: AI 分析のための委託先としての Cloudflare と Anthropic、そしてあなたが使うことを選んだ Apple のサービス（iCloud・App Store・ヘルスケア）。

11. あなたの権利（GDPR・UK GDPR・CCPA など）

AI 分析と、それへのヘルスケアのデータの送信の法的な根拠はあなたの同意で、切ることでいつでも撤回できます。開発者はトレーニングの記録や分析の写しを持ちません。中継が持つのは第 5 項の短期間の変換済みの数え上げだけです。データはあなたの手元にあります。

• 記録はアプリで見る・直す・削除することができます。
• データはいつでも書き出せます。
• iCloud のデータは第 3 項のとおり削除でき、本アプリのデータは本アプリを削除すると消えます。

Anthropic や Cloudflare が扱うデータについてのご依頼は、開発者にご連絡いただければお手伝いします。各社に直接連絡することもできます。メールでご連絡いただいた場合、内容とアドレスは返信のためだけに使い、不要になったら削除します。お住まいの地域のデータ保護の監督機関に苦情を申し立てることもできます。

12. 子ども

本アプリは 13 歳未満（またはお住まいの国の定める年齢未満）の子どもを対象としていません。AI 分析は 18 歳以上の方だけが対象で、アプリに入力した生年から 18 歳未満のときは使えません。

13. 安全

データは、端末の保護（パスコード・データ保護）と、iCloud を使う場合は Apple の iCloud の保護によって守られます。中継への通信は暗号化され（HTTPS）、Claude の API の鍵は中継にだけ置き、アプリには入れていません。

14. このポリシーの変更

このポリシーを変える場合は、新しい施行日とともにこのページに掲載します。ここに書いたより多くのデータを送るような変更の場合は、その前にアプリの中でお知らせします。

15. お問い合わせ

Kiyoaki Segawa — kiyonda69@icloud.com

英語版と内容が異なる場合は、英語版（Privacy Policy）を正とします。