このポリシー
WorkoutTimer Creator（以下「本サービス」）における個人情報の取扱いです。個人情報の保護に関する法律にいう個人情報取扱事業者として取り扱います。利用条件は 利用規約 、通信販売の表示は 特定商取引法に基づく表記 にあります。ログインボタンの横で同意にチェックを入れ、Google でログインしたときに、このポリシーにも同意したものとします。
確認済みメールアドレスは個人情報です。氏名が無くても、特定の人に届くメールは個人を識別できる情報として扱います。
取得する情報
Google ログインで、確認済みメールと Google が割り当てる利用者 ID を受け取ります。発行したメニューの名前、運動時間、休憩時間、種目、繋がっている YouTube URL、短縮 URL の ID を保存します。
有料プランでは、Stripe の顧客 ID とサブスクリプション状態を保存します。有料の申込時、確認済みメールを Stripe に渡します。Stripe の決済画面で、カード番号、名義、請求先など決済に必要な情報を入力することがあります。これらは Stripe が取得し、当方のサーバーでは受け取りません。
「AIでメニュー案を作る」では、入力された YouTube URL から、動画のタイトル、概要欄、字幕、チャプターを取得することがあります。これはメニュー案を作るための素材であり、視聴者の個人情報を集める目的ではありません。
問い合わせのメール本文、返信先メール、任意の名前、障害調査に必要な範囲のアクセスログ（日時、おおよその経路、エラー内容）を取得することがあります。サイトの利用状況の把握に Google アナリティクス（測定 ID G-R76R5F8B3K）を使います。広告配信のための行動追跡はしません。
使わない情報
YouTube Data API は使いません。Google のプロフィール写真と表示名は取りません。視聴者が公開リンクを開いたときの氏名・メール・端末識別子は、このサイトでは収集しません。
メニュー案の作成で Google の Gemini に渡すのは、動画のタイトル、概要欄、字幕、チャプターです。利用者のメールと Google の利用者 ID は渡しません。
利用目的
ログイン、本人確認、URL の発行と管理、公開できるリンク本数と生成回数の管理、料金の請求とプラン変更、障害や規約変更の連絡、問い合わせへの回答、法令への対応、YouTube のタイトル・概要欄・字幕からメニュー案を作るため、サイトの利用状況の把握のために使います。目的外には使いません。
委託と国外移転
ログインは Google、決済は Stripe、ホスティングとデータの保存は Cloudflare に委託します。利用状況の測定は Google アナリティクス（Google LLC）に委託します。問い合わせフォームの配達は Resend に委託します。確認済みメールは、アカウントの保存のため Cloudflare 上に置きます。有料プランでは、同じメールを Stripe に渡します。
メニュー案の作成は Google の Gemini に、動画のタイトル・概要欄・字幕・チャプターを渡します。短縮 URL の解決は peaceouts.com 側の仕組みを使います。画面のフォントを Google から読み込みます。Google アナリティクスは、ページの閲覧、ログイン、発行、決済の開始など操作の記録を Google のサーバーへ送ります。問い合わせでは、返信先メール、任意の名前、本文を Resend 経由で運営へ届けます。カード番号は送りません。
Google、Stripe、Cloudflare、Resend は、米国を含む国外で情報を取り扱うことがあります。各社の契約と公表されている安全管理の範囲で委託します。法令に基づく場合を除き、利用目的の達成に必要な委託先以外の第三者へは提供しません。
Cookie
ログイン用のセッション Cookie と、Google 認可の CSRF 防止用 state Cookie を使います。これらは必須の機能 Cookie であり、ログインしない場合は置きません。加えて Google アナリティクスが、利用状況の把握のための Cookie（_ga など）を置きます。広告用のトラッキング Cookie は置きません。
保有個人データ
当方が保有する個人データは、確認済みメール、Google の利用者 ID、Stripe の顧客 ID、プラン状態、発行したメニューに紐づく記録です。カード番号は保有しません。
アカウントと発行データは、利用が続く間、Cloudflare 上に置きます。無料で出した公開 URL の中身は、発行から90日でサーバー上から消えます。利用者が URL を終了した場合、そのリンクは開けなくなります。解約後に枠を超えた公開 URL は、発行の古い順に30日で消えます。
アカウントと、当方が管理する発行データの削除を希望する場合は 問い合わせフォーム へ連絡してください。削除後も、Stripe の請求記録や委託先のバックアップに、法令や各社の保管期間の範囲で残ることがあります。すでに WorkoutTimer アプリに取り込んだメニューは、アプリ側に残ります。
開示などの請求
保有個人データの開示、訂正、追加、削除、利用停止、第三者提供の停止、利用目的の通知の請求は、問い合わせフォームへ。本人確認のうえ、法令の範囲で遅滞なく対応します。手数料は、実費がかかる場合に限り、事前に案内します。法定代理人による請求も受け付けます。
安全管理
アクセス制御、通信の暗号化、委託先の選定を行います。個人情報の漏えい等が生じたときは、法令に従い、本人への連絡と監督当局への報告を検討します。
子どもの情報
本サービスは子ども向けではありません。13歳未満の方の個人情報を、保護者の同意なく取得しないよう努めます。該当すると分かった場合は削除します。
このポリシーの変更
取扱いの変更に合わせ、このポリシーを変更することがあります。変更後の内容と効力発生日は本ページに掲載します。重要な変更は、登録メールへの通知にも努めます。
連絡先
個人情報に関する問い合わせ、苦情、開示等の請求は 問い合わせフォーム へ。個人情報取扱事業者は WorkoutTimer運営 です。住所は、請求があれば遅滞なく開示します。