SwimAI
プライバシーポリシー
バージョン v1.0.0 — 2026-10-06 より有効
1. データ管理者
MAD DIGITAL TECHNOLOGIES INOVA SIMPLES (I.S.)（CNPJ 68.742.110/0001-62、住所：R. Joaquim João de Bem, 140, ap. 104, bl. 1 · Araranguá/SC · CEP 88906-506）は、本ポリシーに基づいて処理される個人データの管理者です。お問い合わせ：privacy@swimai.pro。
2. データ主体との連絡窓口
ANPD決議CD/ANPD第2/2022号に基づき、MAD DIGITAL TECHNOLOGIES INOVA SIMPLES (I.S.)は小規模な取扱事業者に該当し、データ保護責任者の選任を免除されています。データ主体およびANPDとの連絡窓口はメールアドレスprivacy@swimai.proであり、個人データの取扱いに関するご請求、ご質問、ご連絡を受け付けています。
3. 収集するデータ
収集するデータ：(a) 登録データ（氏名、メールアドレス、プロフィール写真）；(b) 認証データ（選択したログイン方法に応じて、ソーシャルメディアのアカウント、またはメールアドレスとパスワード）；(c) 健康・フィットネスデータ（第4条参照）；(d) 支払いデータ（当社の決済代行業者が直接処理します — カード番号の全桁は保存しません）；(e) 位置情報および言語データ（国、おおよその市区町村、タイムゾーン、言語）。
4. 健康・フィットネスデータ（機密データ）
以下のデータは、LGPD第11条に基づく要配慮データ（センシティブデータ）に分類されます：トレーニング目標、経験レベル、クリティカル・スイム・スピード、週あたりの頻度、セッション時間、性別、生年月日、体重、身長、身体的制限やけが、トレーニング方法、利用可能な器具、およびトレーニング履歴。この取扱いの法的根拠は、登録時に取得するデータ主体の明示的かつ具体的な同意（LGPD第11条第I項）です。これらのデータは、お客様のトレーニングプランの作成および調整にのみ使用されます。そのため、当社のAI提供事業者には、目標、レベル、目標種目、トレーニング可能な時間、器具など、厳密に必要なトレーニング項目のみを共有します。身体的制限やけが、体重、身長、生年月日、性別、およびお客様がトレーニングについて記入したコメントは、AI提供事業者に送信されません。
5. 処理の目的
データを処理する目的：(a) 契約されたサービスの提供（法的根拠：契約）；(b) AIによる個人化トレーニングの生成（法的根拠：機密データに対する明示的同意）；(c) 支払いおよび請求の処理（法的根拠：契約）；(d) サービスに関するコミュニケーション（法的根拠：契約/正当な利益）；(e) 法的・税務上の義務の遵守（法的根拠：法的義務）；(f) 不正行為の防止（法的根拠：正当な利益）。
6. データの共有
当社は、必要不可欠なサービスを提供し、契約により当社の指示に従ってのみ適切な安全措置のもとでデータを取り扱う義務を負う委託先とのみ、個人データを共有します：(a) 認証サービス提供事業者（ログインおよびセッション管理のため）；(b) 決済代行業者（請求およびサブスクリプションのため）；(c) AI提供事業者（第4条に定める範囲でトレーニングプランを作成するため）；(d) メール配信サービス提供事業者（アカウントおよびサブスクリプションに関する連絡のため）；(e) クラウドインフラ提供事業者（データの安全なホスティングおよび保管のため）。また、法令または権限ある当局の命令により求められる場合には、データを共有することがあります。当社は、広告やマーケティングを目的として、お客様のデータを第三者に販売、貸与、または共有することはありません。最新の委託先一覧は、privacy@swimai.pro までご請求いただけます。
7. 国際的なデータ移転
当社の委託先の一部は、ブラジル国外にあるサーバーでデータを処理・保管しています。これらの国際移転は、LGPD第33条に定める場合に、ANPD決議CD/ANPD第19/2024号に基づく標準契約条項、または法令で認められたその他の保護措置を用いて行われます。これらの移転に関する詳細は、privacy@swimai.pro までお問い合わせください。
8. 保持期間
アカウントがアクティブである間、データを保持します。閉鎖後、登録および財務データは税務・法的義務を果たすために5年間保持されます。健康データはアカウント削除要求から30日以内に削除されます（法的保持義務がある場合を除く）。
9. お客様の権利（LGPD第18条）
お客様は、ご自身のデータについて以下の権利を有します：(1) 取扱いの有無の確認；(2) データへのアクセス；(3) 不完全、不正確、または古いデータの訂正；(4) 不要、過剰、または違法に取り扱われたデータの匿名化、利用停止、または削除；(5) データポータビリティ；(6) 同意に基づき取り扱われたデータの削除；(7) データを共有している主体に関する情報；(8) 同意しないことが可能であること、およびその結果に関する情報；(9) 同意の撤回；(10) 取扱いへの異議申し立て。登録データおよびトレーニングデータの一部は、プロフィールから直接訂正できます。その他の権利を行使するには、privacy@swimai.pro までメールでご連絡ください。ご依頼に対応する前に、本人確認をお願いする場合があります。回答期限は最長15日間です（EU在住のユーザーはGDPRに基づき30日間）。
10. セキュリティ
転送中の暗号化（TLS）、ロールベースのアクセス制御、セキュリティ監視など、処理されるデータの性質に見合った技術的・組織的措置を採用しています。データ主体にリスクをもたらす可能性のあるセキュリティインシデントが発生した場合、72時間以内にANPDおよび影響を受けるユーザーに通知します。
11. CookieとトラッキングCookie
当社は、ログイン状態の維持と、言語および国の設定を記憶するために、必要不可欠なCookieとローカルストレージを使用します。アフィリエイトの紹介は、紹介パラメータ（紹介Cookie）によって記録します。広告用Cookieや第三者によるトラッキングは使用しません。
12. 未成年者
SwimAIは、保護者の明示的な許可なしに18歳未満の人を対象としていません。誤って未成年者のデータを収集した場合は、privacy@swimai.proに連絡して直ちに削除してください。
13. お問い合わせとアップデート
権利の行使、質問、またはインシデントの報告：privacy@swimai.pro。本ポリシーは定期的に更新される場合があります。重要な変更は30日前に通知されます。