プライバシーポリシー
最終更新日：2026-05-15 発効日：Knot Fit 初回リリース日
1. はじめに
株式会社 Monot（以下「当社」）は、当社が提供する iOS アプリケーション「Knot Fit」（以下「本アプリ」）において、ユーザーのプライバシーを大切に扱います。本プライバシーポリシーは、本アプリが取得・利用する情報の種類、利用目的、第三者との関係、ユーザーの権利、お問い合わせ方法を説明するものです。
| 項目 | 内容 |
|---|---|
| アプリ名 | Knot Fit |
| 提供者（事業者） | 株式会社 Monot（monot Inc.） |
| アプリのウェブサイト | https://monot.co.jp/knotfit/ |
| アプリのお問い合わせ | support [at] knotfit.app |
| 事業者へのお問い合わせ | https://monot.co.jp/contact/ |
事業者情報の詳細は 運営会社の会社概要ページ をご参照ください。法人登記住所および電話番号について、特定商取引法に基づく開示請求があった場合は、上記お問い合わせフォームよりご請求いただき次第、遅滞なく開示します。
2. 当社が取得する情報
本アプリは「ユーザーがご自身の運動・身体記録を残すためのフィットネス記録アプリ」として設計されており、サーバーへの個人データ送信は原則として行いません。情報はユーザーの端末内、または Apple が提供する iCloud 内にのみ保管されます。
2.1 ユーザーが本アプリに入力する情報
- ワークアウトに関する情報（種目、セット内容、メモなど）
- 身体に関する情報（体重、体脂肪率、周囲径など）
- ユーザー設定（通知、表示テーマ、単位、壁紙、ストリーク履歴など）
レシートに組み込んだ写真（カメラ撮影または写真ライブラリから選択）は、約 1080px / JPEG に圧縮したうえで、対応するワークアウト・自己新記録・連続日数節目の各レコードと一緒に端末内に保存します。履歴からレシートを再表示する用途のためです。設定画面から「直近 100 枚だけを残す」自動削除を有効化したり、すべての写真を一括で削除したりできます。
→ これらはすべてユーザーの端末内（SwiftData ストレージ）に保存され、ユーザーが iCloud 同期を有効にした場合はユーザー自身の iCloud アカウントにも保管されます。当社のサーバーには送信されません。
2.2 HealthKit から取得する情報
ユーザーの明示的な許可を得た範囲で、Apple HealthKit から以下のデータを読み取ります：
- ワークアウト履歴（HealthKit 上に既に記録されているワークアウトに位置データ／GPS ルートが含まれる場合は、当該位置データも含みます）
- 体重（Body Mass）
- 体脂肪率（Body Fat Percentage）
- 除脂肪体重（Lean Body Mass）
- 睡眠データ（Sleep Analysis）
また、ユーザーが本アプリで記録したワークアウトと体組成データは、許可された場合に HealthKit へ書き込みます。本アプリ自身が iOS の位置情報サービスを通じて GPS 位置情報を取得することはありません。
HealthKit データの取り扱いは Apple の HealthKit ポリシーに準拠し、当社のサーバーには送信しません。HealthKit から取得される数値（体重、体脂肪率、睡眠時間など）の精度は、計測に用いられた機器（体組成計、Apple Watch 等）の精度に依存し、当社はその医学的・計測的精度を保証しません。
2.3 Apple 経由で取得する情報
- 購入情報（StoreKit）：Knot Fit Pro のサブスクリプション / Lifetime 購入の有無、購入日、自動更新ステータス。Apple StoreKit 経由でのみ取得し、課金状態の判定にのみ使用します
- iCloud アカウント情報：iCloud 同期機能を有効化された場合、ユーザー自身の iCloud アカウントに記録データが保管されます。当社はこのデータにアクセスできません
2.4 利用統計（TelemetryDeck）
本アプリは利用状況を把握するため、TelemetryDeck（TelemetryDeck OSS GmbH、ドイツ）を利用します。送信するのは、お客様を個人として特定できない形に加工した利用イベントのみです：
- アプリ起動回数、画面遷移、機能の利用回数（数値はおおまかに集計したもの）
- ペイウォール表示・購入完了の有無
- 端末モデル、iOS バージョン、地域、言語
送信しないもの：体重・体脂肪・周囲径・写真・カスタム種目の名前・メモ・氏名・メールアドレス・位置情報・IDFA（広告 ID）・生年月日・セット重量やレップ数の具体的な値・具体的な時刻。
識別子は端末ごとにハッシュ化された値で、当社単独ではユーザーを特定できません。
オプトアウト：本アプリの設定画面（プライバシーに関する項目）からいつでも停止できます。
2.5 トラッキングおよび広告
本アプリはクロスアプリ・クロスウェブのトラッキングを一切行いません。広告 ID（IDFA）は取得しません。第三者の広告ネットワークも使用しません。App Tracking Transparency（ATT）の許可ダイアログは表示しません。
3. 情報の取得方法
| 取得方法 | 対象 |
|---|---|
| ユーザーによる直接入力 | ワークアウト記録、ボディログ、設定 |
| Apple HealthKit（ユーザー許可後） | 体重、体脂肪率、除脂肪体重、睡眠、ワークアウト |
| Apple StoreKit | サブスクリプション / Lifetime 購入状態 |
| 自動収集（オプトアウト可） | TelemetryDeck 利用統計イベント（個人を特定できない形に加工済み） |
4. 情報の利用目的
| 情報 | 利用目的 |
|---|---|
| ワークアウト記録・ボディログ | 本アプリの中核機能（記録の表示、進捗グラフ、レシート画像の生成）の提供 |
| HealthKit データ | 進捗グラフへの反映、Apple ヘルスケアとの双方向連携 |
| 購入情報 | Knot Fit Pro 機能の解放状態の判定 |
| 利用統計 | 本アプリの改善、機能の利用状況の把握、不具合の検知 |
| 通知設定 | ローカル通知の送信タイミング判定 |
利用目的を超えた利用は行いません。利用目的を将来的に追加・変更する場合は、本ポリシーを改訂し、本アプリ内またはウェブサイトで通知します。
5. 第三者への提供
当社は、以下の場合を除き、ユーザーの情報を第三者に提供しません：
- ユーザーが明示的に同意した場合（例：ユーザー自身が SNS にレシート画像を共有する場合）
- 法令に基づき開示が求められる場合（裁判所命令、捜査機関の照会等）
- 利用統計の提供先：TelemetryDeck（個人を特定できない形に加工したデータのみ）
本アプリは、ユーザーデータを販売または貸与することはありません。
6. データの保管場所と国際移転
| データ | 保管場所 | iCloud 同期 |
|---|---|---|
| ワークアウト記録・カスタム種目・ユーザー設定 | ユーザーの iOS 端末内（SwiftData） | 対象（ユーザーが iCloud 同期を有効化した場合、ユーザー自身の iCloud アカウントに保管） |
| HealthKit データ（体重・体脂肪率・除脂肪体重・睡眠・ワークアウト） | Apple HealthKit（端末内、暗号化） | 対象外（HealthKit データは Apple App Store Review Guideline 5.1.3(ii) に従い、当社の iCloud 同期対象から除外しています） |
| StoreKit 購入情報 | Apple のサーバー（Apple のプライバシーポリシー に準拠） | — |
| 利用統計（TelemetryDeck） | EU（ドイツ）内のサーバー | — |
iCloud 同期データは、Apple が運営する iCloud サーバーに保管されますが、その内容はユーザー自身の iCloud アカウント内にのみ存在し、当社はアクセスできません。Apple は当社の処理者ではなく、Apple のプライバシーポリシーに従ってデータを処理します。
国際移転について
- 利用統計（TelemetryDeck）は EU（ドイツ）内のサーバーで処理されます。EU ユーザーのデータが EU 域外に移転されることはありません。
- 日本ユーザーのデータが EU の TelemetryDeck サーバーで処理される点については、欧州委員会が日本を「個人データの十分な保護水準を確保する国」として指定（2019 年十分性認定）しており、EU と日本の双方向の個人データ移転は追加の保護措置なしで認められています。
- iCloud / StoreKit を通じた Apple サーバーでのデータ処理は、Apple のプライバシーポリシーおよび適用される法令に基づき行われます。
7. データの保管期間
| データ | 保管期間 |
|---|---|
| アプリ内データ | ユーザーがアプリをアンインストールするまで（端末内に保管） |
| iCloud 同期データ | ユーザー自身が iCloud から削除するまで |
| HealthKit データ | Apple HealthKit のポリシーに準拠 |
| 利用統計 | TelemetryDeck の保持期間（標準で 12 ヶ月） |
| Knot Fit Pro エンタイトルメント情報（購入の有無） | ユーザーがアプリをアンインストールするまで（端末内に保管。当社はユーザー別の購入履歴を保持しません） |
| 税務・会計上の取引帳票（売上明細・精算記録） | Apple が決済代行者として個別の取引記録を保持し、当社へは集計済みの精算情報のみ提供されます。当社は法人税法等および電子帳簿保存法に基づき必要な期間（原則 7 年）この集計済み精算情報を保管します。当社はユーザー別の購入履歴を保持しません |
8. ユーザーの権利
ユーザーは以下の権利を有します：
- アクセス権：当社が保有する自己に関する情報の開示を請求する権利
- 訂正権：誤った情報の訂正を求める権利
- 削除権：自己に関する情報の削除を求める権利
- オプトアウト権：利用統計の収集を拒否する権利（アプリ内設定から実行可能）
- 同意撤回権：HealthKit 連携など同意に基づく処理について、いつでも同意を撤回する権利
本アプリ内のデータはユーザーの端末内に保管されているため、ユーザーは本アプリの設定画面から自身のデータをいつでも閲覧・削除できます。利用統計のオプトアウトも同じく本アプリの設定画面（プライバシーに関する項目）から、HealthKit 連携の同意撤回は iOS の「設定 → プライバシーとセキュリティ → ヘルスケア」から実行できます。
その他の権利を行使される場合は、本ポリシー冒頭のお問い合わせフォームよりご連絡ください。当社は原則として 30 日以内に対応します。請求への対応は原則として無料ですが、同一の請求が短期間に多数回行われる等、当社に過大な負担が生じる場合には、合理的な実費相当額をご請求することがあります。
8.1 EU 居住者の追加の権利
EU 域内に居住するユーザーは、EU 一般データ保護規則（GDPR）に基づき、上記に加え、処理の制限を求める権利、データポータビリティの権利（機械可読な形式でデータを受け取る権利）、所在国のデータ保護監督機関への苦情申立て権、正当利益に基づく処理への異議権、および自動化された意思決定に服しない権利（当社は自動化された意思決定を行っていません）を有します。これらの権利を行使される場合は、本ポリシー冒頭のお問い合わせフォームよりご連絡ください。
9. Cookie・トラッキングツール
本アプリは iOS アプリケーションであり、ウェブ Cookie は使用しません。SDK 等を介した第三者のトラッキングも行いません。
10. セキュリティ
当社は、ユーザーの情報を保護するために以下の措置を講じています：
- データはユーザーの端末内に保管され、ネットワーク経由で当社のサーバーには送信されません
- iCloud 同期は Apple が提供する暗号化およびセキュリティ機構に依拠します
- StoreKit / HealthKit は Apple のセキュリティ機構に依拠します
- TelemetryDeck への通信は HTTPS（TLS 1.3）で暗号化されます
ただし、インターネット経由のデータ送信および電子ストレージの方法で 100% 安全なものは存在しないことをご承知おきください。
11. 子どものプライバシー
本アプリは 13 歳未満の児童（COPPA 該当）および 16 歳未満の児童（GDPR 該当）を対象としていません。意図的に児童の個人情報を取得することはありません。13 歳未満（または該当法域における同意年齢未満）の児童の保護者の方で、お子様が本アプリを利用された疑いがある場合は、本ポリシー冒頭のお問い合わせフォームよりご連絡ください。
12. プライバシーポリシーの変更
本ポリシーの内容は、法令の変更や本アプリの機能追加に伴い変更される可能性があります。重要な変更を行う場合は、本アプリ内またはウェブサイト上で 30 日前までに通知します。最終更新日は本ポリシー冒頭に記載されています。
13. お問い合わせ
本ポリシーに関するご質問、権利の行使、その他のご要望は、以下のいずれかからご連絡ください：
- アプリ関連のお問い合わせ：support [at] knotfit.app
- 事業者へのお問い合わせフォーム（特定商取引法に基づく開示請求等）：https://monot.co.jp/contact/
- アプリのウェブサイト：https://monot.co.jp/knotfit/
郵便宛先および電話番号は、特定商取引法に基づく開示請求があった場合、上記お問い合わせフォームよりご請求いただき次第、遅滞なく開示します。
14. 準拠法および管轄
本ポリシーは日本国法に準拠します。本ポリシーに起因する紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。ただし、EU 域内に居住するユーザーについては GDPR、その他各国・地域の強行規定が適用される場合があり、本条はそれらの適用を排除するものではありません。