Reppy（以下「本サービス」）の運営者（以下「運営者」）は、利用者の個人情報を次のように取り扱います。
- アプリだけを使う場合、トレーニングデータはデバイス内にのみあり、運営者は個人情報を収集しません。
- AI 連携を使う場合、Web で Apple・Google でログインしたアカウントとトレーニングデータが韓国にあるサーバーに保存され、利用者が連携した AI サービスに送られます。
アプリだけを使う場合
本アプリには会員登録・ログインがなく、広告・分析・エラー報告のツールも組み込んでいません。本アプリは、運営者のサーバーを含め、デバイスの外にトレーニングデータを送信しません。
- 利用者が入力したワークアウトプラン・ルーティン・トレーニング記録（メモを含む）は、利用者のデバイス内にのみ保存されます。運営者はこれらの情報を見ることができません。
- デバイスのバックアップ（iCloud バックアップ、Google バックアップなど）をオンにしている場合、これらの情報もバックアップに含まれます。バックアップは Apple・Google と利用者の間のものであり、運営者はアクセスしません。
- 本アプリを削除すると、デバイスに保存された情報も一緒に削除されます。
ヘルスケア App・ヘルスコネクト
利用者が許可した場合、本アプリは終了したワークアウト（種類・開始時刻・終了時刻・運動時間・ルーティン名・プラン名）を、iPhone では Apple のヘルスケア App に、Android ではヘルスコネクトに書き込みます。本アプリはヘルスケア App やヘルスコネクトのデータを読み取りません。
- 書き込んだ情報はデバイス内にのみ保存されます。本アプリはこの情報を運営者のサーバーに送信せず、広告に利用したり第三者に提供したりしません。
- iPhone では iOS の設定 → Reppy またはヘルスケア App から、Android ではアプリの設定またはヘルスコネクトのアプリの権限から、いつでもオフにできます。
AI 連携を使う場合に収集する情報
Claude・ChatGPT・Gemini などの AI アプリから Reppy を連携すると、Web 画面で Apple または Google のアカウントでログインします。初めてログインすると Reppy アカウントが作成され、次の情報がサーバーに保存されます。
- アカウント情報：Apple・Google のアカウント識別子、メールアドレス（Apple の「メールを非公開」のアドレスの場合があります）、Apple・Google から提供される場合は名前とプロフィール写真の URL、ログイン時刻、アカウント削除時に Apple・Google ログインの連携を解除するためのトークン
- トレーニングデータ：AI が作成したプランとルーティン（名前、種目、セットごとの回数・重量、休憩時間）
- 連携情報：連携した AI アプリの名前とアドレス、許可した権限、連携した日、最後に使った日、解除した日
- 利用記録：呼び出し回数（呼び出し上限の計算用）、サーバーログの連携識別子・ツール名・結果の種類・時刻
現在、本アプリにはログイン・同期がないため、アプリのトレーニング記録はサーバーにアップロードされません。AI との会話内容やツールがやり取りする内容は、サーバーログに残しません。
連携画面では、ログインの手続きとログイン状態の維持（最大1時間）のために Cookie を使います。広告・分析用の Cookie はありません。ブラウザで Cookie をブロックすると連携できません。
利用目的
- アカウントの確認とログイン
- 利用者が連携した AI アプリがトレーニングデータを読み、プラン・ルーティンを作成できるようにするため
- 連携の管理、過度な呼び出しの防止、エラーの確認
- お問い合わせへの回答
保存期間と廃棄
- アカウント情報とトレーニングデータ：アカウントを削除するまで。削除するとすぐに消去します。
- 解除した連携：解除から30日後に消去します。アカウントを削除するとすぐに消去します。
- 連携トークン：有効期限が切れてから30日後に消去します。
- 呼び出し回数：2日後に消去します。
- サーバーログ：30日後に消去します。
- お問い合わせメール：紛争に備えて保存し、お問い合わせの対応後1年以内に消去します。
期間が過ぎた情報や削除を求められた情報は、データベースから消去します。サーバーのデータは毎日バックアップし4日間保存するため、消去した情報はバックアップからも最大4日後に消えます。
AI サービスへの提供（第三者提供・国外移転）
運営者は、利用者が同意した場合に限り、利用者が連携した AI アプリが Reppy のツールを呼び出すたびに、その結果をその AI サービスに送ります。同意は連携のたびに同意画面で、アカウント登録とは別に取得します。
- 提供先：Claude — Anthropic, PBC（アメリカ）、ChatGPT — OpenAI（アメリカ）、Gemini — Google LLC（アメリカ）。その他の AI アプリは同意画面に表示される提供先
- 項目：プラン・ルーティン・選んだルーティン、終了したトレーニング記録（種目のメモを含む）、種目別の統計（最後に行った日、ベストセット、ボリューム）。メールアドレスなどのアカウント情報は送りません。
- 目的：AI との会話でトレーニングのルーティンを作り、記録を確認するため
- 時期と方法：AI がツールを呼び出すたびに、インターネット（HTTPS）で送ります。
- 保存期間：提供先のポリシーに従います。連携を解除すると、運営者はそれ以上送りません。すでに送られた会話内容は、その AI サービスで削除する必要があります。
- 拒否する権利：同意しないこともできます。拒否すると連携されず、アプリはそのまま使えます。
- 解除の方法：reppy-api.moseoh.com/connections または AI アプリの連携設定から、いつでも解除できます。解除すると、その AI アプリはすぐに読み書きできなくなります。
処理の委託とその他の国外移転
- サーバーの運用：Oracle Cloud Infrastructure（韓国）— サーバーとデータベース
- 通信・セキュリティ：Cloudflare, Inc.（アメリカおよび Cloudflare のエッジがある国）— reppy.moseoh.com と reppy-api.moseoh.com へのリクエストを中継・保護します。最寄りのエッジで HTTPS 接続を終端するため、接続元 IP とリクエストの内容が通信中に経由します。利用のたびにネットワーク経由で送られ、保存の有無と期間（保存しない、または短期間のログ）は Cloudflare のポリシーに従います。
- お問い合わせメールの転送：Cloudflare, Inc.（アメリカ）— reppy@moseoh.com に届いたメール（送信元アドレス・内容）を運営者のメールボックスに転送します。メールを送信した時点でインターネット経由で移転されます。
- お問い合わせメールの保存：Google LLC（アメリカ）— 運営者のメールボックス（Gmail）。お問い合わせの対応後1年以内に消去します。
韓国の外から利用する場合
サーバーは韓国にあります。韓国の外から AI 連携を使うと、上記のアカウント情報とトレーニングデータが利用者の国から韓国のサーバーに移転され、保存・処理されます。望まない場合は AI 連携を使わなければよく、アプリはそのまま使えます。
14歳未満の方
14歳未満の方は AI 連携を使えません。14歳未満の利用者のアカウントであることが分かった場合は、そのアカウントとデータを消去します。アプリだけを使う場合は情報を収集しないため、年齢に関係なく使えます。
利用者の権利
- 自分の個人情報の閲覧・訂正・削除や、処理の停止を求めることができます。reppy@moseoh.com までご連絡いただければ、10日以内に回答します。
- アカウントの削除を求めると、アカウント情報、トレーニングデータ、すべての AI 連携を消去し、Apple・Google ログインの連携も解除します。
- AI 連携は、上記「解除の方法」で自分で解除できます。
安全管理措置
- サーバーとの通信は HTTPS のみで行います。
- 連携トークンは原文ではなくハッシュで保存し、Apple・Google ログインの連携を解除するためのトークンは暗号化して保存します。
- AI は連携で許可したトレーニングデータだけを見ることができ、アカウント情報は見られません。AI アプリはプラン・ルーティン・記録を削除できません。
- 過度な呼び出しは制限します。
個人情報保護責任者・お問い合わせ
個人情報保護責任者：Reppy 運営者（個人開発者）· reppy@moseoh.com
個人情報の侵害に関する申告・相談は、韓国の個人情報侵害申告センター（privacy.kisa.or.kr、韓国内から 118）、個人情報紛争調停委員会（kopico.go.kr、1833-6972）で受け付けています。
本ポリシーの変更
本ポリシーを改定する場合は、このページでお知らせし、施行日を更新します。ログインや同期など、デバイスのデータをサーバーに送る機能をアプリに追加する場合は、その機能を公開する前に本ポリシーを改定します。以前のポリシーはこちらでご覧いただけます。