プライバシーポリシー
最終更新日: 2026-09-05
本プライバシーポリシーは、Kronosがどのような情報を収集し、それをどのように使用するか、およびどのような選択肢があるかを説明するものです。これは、Kronosモバイルアプリケーションおよび関連サービスに適用されます。これらのサービスは、ここに記載されている個人情報のデータ管理者であるMuller Labs, LLC（「当社」）によって運営されています。当社の連絡先は、本ポリシーの最後に記載されています。
1. 提供される情報
アカウントを作成して本サービスを利用する際、当社は以下の情報を収集します。
• アカウントの詳細：メールアドレス、表示名、ロケール、地域。 • フィットネスの好み：性別、生年月日、自己申告のフィットネスレベル、主なトレーニングの目標、「怪我」または「ガイドライン」のフィールドに入力された自由記述のメモ。 • 器具と場所：トレーニング場所の名前、利用可能として申告された器具のリスト。 • ワークアウトのアクティビティ：生成されたワークアウト、開始したセッション、アクティブな時間、変更またはスキップされたエクササイズ、体感的な難易度の評価、追加されたメモ。 • エクササイズのフィードバック：個々のエクササイズに割り当てられた、大好き、好き、普通、嫌い、大嫌いの評価。 • チャレンジへの参加：作成または参加したチャレンジ、そこで選択した表示名、その中での毎日の達成状況。 • フィードバックの送信：メッセージ、任意のスクリーンショット、フィードバックボタンをタップした際のアプリ内のコンテキスト（どの画面にいたかなど）。 • 健康およびフィットネスのデータ：Apple HealthまたはHealth Connectを接続した場合は、完了したワークアウトと体重。Apple Watchからワークアウトを実行した場合は、そのワークアウト中の心拍数の概要。いずれもセクション5で説明しています。
2. 自動的に収集される情報
アプリを利用する際、当社は以下の情報を自動的に収集します。
• AIの利用データ：各ワークアウトの生成に使用されたAIモデル、トークン数、および推定コスト。当社はこれを使用してシステムの状態を監視し、無料枠の制限を適用します。 • フィードバックの送信に添付されるデバイスのコンテキスト：アプリのバージョン、プラットフォーム（iOS / Android / web）、および現在のロケール。 • サブスクリプションの状態：アカウントが現在有効なKronos Proの権利を持っているかどうか、購入したストア、および更新または有効期限。支払いカード情報はAppleまたはGoogleによって直接処理され、当社のサーバーに到達することはありません。 • プロダクト分析イベント（ビルドで分析が有効になっている場合のみ）：アカウントIDにリンクされたインタラクションイベント。これらは仮名化されており（名前ではなくアカウントを特定します）、どの機能が機能しており、どの機能に改善が必要かを理解するために使用されます。 • プッシュ通知トークン：通知を許可した場合、通知を配信するために使用されるデバイスのプッシュトークン。これは、デバイスの設定でいつでも取り消すことができます。 • クラッシュおよび診断データ：アプリがクラッシュしたりエラーが発生したりした場合、当社のクラッシュレポートプロバイダーは、デバイスモデル、OSバージョン、アプリバージョン、IPアドレス、および（一部のセッションのサンプルとして）マスクされたセッションリプレイ（デバイスから送信される前にテキストと画像が空白にされた画面録画）を含む診断イベントを受信します。当社はこれを使用してバグを発見し、修正します。
3. 収集しない情報
Kronosは、以下のいかなる情報も要求または収集しません。
• セクション5で説明されているように接続を選択しない限り、Apple HealthまたはHealth Connectのデータ。 • 正確またはおおよその位置情報（アプリは位置情報の許可を要求しません）。 • モーションまたは加速度センサーのデータ。 • フィードバックに明示的に添付したスクリーンショットを除く、カメラの画像。 • マイクの音声。 • 明示的に共有したものを超える、連絡先、カレンダー、または写真。
4. 情報の使用方法
収集した情報は以下の目的で使用されます。
• パーソナライズされたワークアウトの生成を含む、本サービスの提供。好みの自由記述の内容（「怪我」フィールドを含む）は、モデルがそれらを考慮できるように、当社のAIプロバイダーに送信されるプロンプトに含まれます。 • 認証およびアカウントの維持。 • 支払いパートナーを通じた請求および権利機能の運用。 • 本サービスの改善、問題のデバッグ、および新機能の開発。 • フィードバックへの対応や（オプトインした場合の）マーケティングメッセージの送信を含む、本サービスに関する連絡。 • 法的義務の遵守、および詐欺、乱用、ユーザーや本サービスへの危害からの保護。
GDPRなどの法律が適用される場合、この処理の法的根拠は以下の通りです。契約の履行（本サービス、アカウント、および請求の提供）、当社の正当な利益（本サービスの改善、保護、およびデバッグ）、同意（マーケティングメッセージおよび次のセクションで説明する健康関連の詳細）、および法的義務の遵守。
5. 健康関連情報
任意の「怪我」および「ガイドライン」フィールドには、怪我、手術、妊娠、または病状など、健康に関する情報が含まれる場合があります。当社はそのテキストを機密情報として扱います。ワークアウトの生成にのみ使用し、その目的でのみ当社のAIプロバイダーに送信し、広告に使用したり、販売したりすることはなく、本ポリシーに記載されている場合を除き、共有することは決してありません。
これらのフィールドに情報を入力することにより、この処理に明示的に同意したことになります。健康情報を共有したくない場合は、フィールドを空白のままにしてください。本サービスはそれらがなくても機能し、設定でいつでも編集または消去できます。
Apple HealthおよびHealth Connect：KronosをApple Health（iOSの場合）またはHealth Connect（Androidの場合）に接続することを選択した場合、Kronosは許可を得て、完了したワークアウトを健康記録（ワークアウトの種類、開始時間と終了時間、期間、および推定消費エネルギー）に追加し、記録と負荷の推奨事項を最新の状態に保つために体重を読み取ることができます。当社はここに記載されているデータタイプのみを要求し、Apple HealthまたはHealth Connectから受信したデータはこれらの機能を提供するためにのみ使用し、広告に使用したり、販売したりすることはなく、本ポリシーに記載されている場合を除き、共有することは決してありません。Health Connectから受信したデータの当社の使用は、限定的使用の要件を含むHealth Connectの権限ポリシーに準拠しています。
Apple Watch：Apple Watchからワークアウトを実行した場合、Kronosはそのワークアウト中の心拍数も読み取り、その概要（平均、最大、およびブロックごとの回復）をワークアウトとともにアカウントに保存します。Kronosは個々の心拍数のサンプルを保存することはなく、このデータを広告に使用したり販売したりすることは決してなく、アカウントの削除時に一緒に削除します。
接続は任意であり、デフォルトではオフになっています。いつでも接続を解除でき（iOSの場合はヘルスケアアプリの共有設定、Androidの場合はHealth Connectのアプリ権限）、これによりすべての読み取りと書き込みが停止します。この方法でインポートされた体重の読み取り値は、自分で入力した体重と同様にアカウントに保存され、アカウントを削除すると削除されます。
6. 他のユーザーと共有される情報
Kronosの一部の機能はソーシャルであり、それらを使用すると、情報の一部が他の人と共有されます。
• チャレンジとクルー：チャレンジに参加すると、他のメンバーは、選択した表示名、毎日完了したかどうか、チャレンジ内の連続記録、および送受信した称賛を見ることができます。招待リンクを開いた人は、チャレンジ名とすでに参加しているメンバーの表示名を見ることができます。 • クルーのダイジェスト：チャレンジでは、そのチャレンジにおける各メンバーの最近のアクティビティを含む定期的な概要をメンバーに送信できます。 • 共有機能：共有することを選択した結果カードや招待リンクには、表示名とそこに表示されるデータが含まれており、共有された人は誰でもそのコンテンツを見ることができます。
表示名は自分で選択するものであり、本名である必要はありません。チャレンジから退出すると、そのチャレンジに関する上記の共有は停止します。当社が「怪我」や「ガイドライン」のテキスト、好み、またはワークアウトの全履歴を他のユーザーと共有することは決してありません。
7. サードパーティサービスプロバイダー
本サービスの運営を支援する以下のプロセッサーと情報を共有します。
• Convex（データベースおよびバックエンドホスティング）：アカウントデータ、設定、筋トレ、セッションのほぼすべてを保存します。 • AIプロバイダー、現在はGoogle（Gemini API）およびOpenAI：設定、器具、目標、自由記述の「ケガ」および「ガイドライン」フィールドを含む、各筋トレの生成に使用されるプロンプトコンテンツを受信します。これらのプロバイダーは、このコンテンツをモデルのトレーニングに使用することを禁止する有料API規約の下で使用しています。プロバイダーを変更する場合は、新しいプロバイダーにも同じ基準を適用し、本ポリシーを更新します。 • Expo（プッシュ通知配信）：通知を許可している場合、デバイスのプッシュトークンと送信される通知のコンテンツを受信します。 • RevenueCat（サブスクリプション管理）：仮名化された識別子と購入履歴を受信します。 • PostHog（プロダクト分析）：分析が有効な場合、上記で説明した仮名化されたインタラクションイベントを受信します。 • Sentry（クラッシュレポートおよび診断）：上記で説明したクラッシュおよび診断データを受信し、Sentryの欧州連合のサーバーで処理します。 • Resend（トランザクショナルメール）：メールアドレスと表示名を受信し、認証コード、パスワードのリセット、ウェルカムメッセージなどのアカウントメールを配信します。 • AppleおよびGoogle：独自のプライバシーポリシーに従って、認証とアプリ内課金を処理します。
これらのプロセッサーとは別に、独自のプライバシーポリシーの下で運営されているサービスを接続することを選択できます。
• Strava：Stravaアカウントを接続すると、StravaアスリートIDとアクセストークンが保存され、各筋トレの完了後に、筋トレのタイトル、時間、および（同期設定に応じて）エクササイズリスト、メモ、筋トレが含まれていたチャレンジの名前を含むアクティビティをStravaに送信します。その後、Stravaが他のユーザーに表示する内容は、当方ではなく、Stravaのプライバシー設定によって管理されます。アプリ内でいつでもStravaの接続を解除でき、これによりすべての同期が停止します。
個人情報を販売することはなく、クロスコンテキスト行動ターゲティング広告（CCPAで定義されている用語）のために共有することもありません。
8. 国際移転
当方は米国を拠点としており、上記のプロバイダーは主に米国のサーバーで情報を処理します（クラッシュおよび診断データはSentryの欧州連合のサーバーで処理されます）。米国以外（ラテンアメリカ、英国、または欧州経済領域を含む）から本サービスを使用する場合、情報は米国に移転され、処理されます。米国では、お住まいの国とは異なるデータ保護法が適用される場合があります。必要な場合、プロセッサーのデータ処理契約や標準契約条項などの保護措置に依存します。
9. データの保持
アカウントが有効である間、およびその後も法的義務の遵守、紛争の解決、および契約の執行のために合理的な期間、情報を保持します。アプリ内で直接（プロフィールからアカウントを削除）、または下記のアドレスにメールを送信することで、いつでもアカウントとそのデータを削除できます。アカウントを削除しても、有効なサブスクリプションはキャンセルされません。AppleまたはGoogleのアカウント設定から管理してください。
10. 選択と権利
お住まいの地域によっては、GDPR、英国GDPR、ブラジルのLGPD、またはCCPAなどの法律に基づき、個人情報へのアクセス、訂正、移行、または削除、特定の処理への異議申し立てまたは制限、および付与した同意の撤回を行う権利を有する場合があります。また、地域のデータ保護当局に苦情を申し立てる権利もあります。
アプリ内から、またはマーケティングメールの配信停止リンクに従うことで、いつでもマーケティングコミュニケーションをオプトアウトできます。
アプリ内のその他のコントロール：デバイスの設定で通知を無効にする、Stravaの同期に含める内容を選択する（またはStravaの接続を完全に解除する）、いつでもチャレンジから退出する、コミュニティ機能の表示名を自由に選択する、および「ケガ」と「ガイドライン」フィールドをいつでも編集またはクリアすることができます。
これらの権利を行使するには、下記のアドレスまでご連絡ください。これらの権利を行使したことを理由に差別的な扱いは行いません。
11. 子供
本サービスは18歳以上の成人を対象としています。18歳未満のユーザーから意図的に個人情報を収集することはありません。未成年者が個人情報を提供したと思われる場合は、削除できるようご連絡ください。
12. セキュリティ
保持する情報を保護するために、商業的に合理的な管理的、技術的、および物理的な保護措置を使用しています。ただし、完全に安全な送信または保存方法は存在しないため、絶対的なセキュリティを保証することはできません。
13. 変更
本ポリシーは随時更新される場合があります。重大な変更がある場合は、上記の日付が更新され、次回アプリを開いたときに新しいアプリ内同意プロンプトが表示されます。
14. お問い合わせ
プライバシーに関する質問や権利の要求は、legal@kronosstudio.appに送信するか、Muller Labs, LLC, c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, USA宛てに郵送してください。