プライバシーポリシー

プライバシーポリシー
バージョン1.0 | 発効日: 2026年11月1日 | 最終更新日: 2026年11月1日

1 はじめに

本プライバシーポリシーは、イングランドおよびウェールズで登録された企業であるGymlium Limited（会社番号17337013、登録事務所: Wiston House, 1 Wiston Avenue, Worthing, West Sussex, BN14 7QL, England、以下「当社」）が、当社の製品およびサービスの利用に関して提供するものです。Gymliumは、パーソナルトレーナーやフィットネス事業者が独自ブランドのフィットネスビジネスを立ち上げ、運営し、成長させることを可能にするソフトウェアプラットフォームです。本サービスには、ブランド化されたウェブサイト、ブランド化されたクライアントアプリ、クライアント管理、予約、ワークアウトおよび栄養機能、コミュニケーション、AI支援ツール、その他のビジネス管理機能が含まれる場合があります。本サービスは、パーソナルトレーナーやフィットネス事業者（以下「トレーナー」）とそのクライアント（以下「クライアント」）の両方によって利用されます。

当社はお客様のプライバシーを非常に重視しています。本プライバシーポリシーを注意深くお読みください。ここには、お客様に関するあらゆる情報（個人データ）を当社がどのように、またなぜ収集、保存、使用、共有するかについての重要な情報が記載されています。

また、個人データに関するお客様の権利、および苦情がある場合の当社または関連規制当局への連絡方法についても説明しています。当社による個人データの収集、保存、使用、共有は、英国一般データ保護規則（UK GDPR）を含む法律によって規制されています。

データ保護の責任は、サービスの利用方法によって異なります。

トレーナーがクライアントに関する情報を収集、管理、処理するために本サービスを利用する場合、トレーナーは通常、データ管理者として機能し、Gymliumはトレーナーに代わってデータ処理者として機能します。

Gymliumは、自らの目的のために処理される個人データに関しては管理者として機能します。これには以下が含まれます：

· トレーナーアカウントの作成と管理

· プラットフォームの管理とセキュリティ

· テクニカルサポート

· 製品開発と分析

· 法的および規制上の義務の遵守

当社が処理者として機能する場合、当社は関連するトレーナーの指示および契約上の義務に従って個人データを処理します。

2 本ポリシーの適用範囲

本プライバシーポリシーは、お客様による本サービスの利用のみに関連します。

本サービスは、当社または特定の信頼できる第三者が所有・運営する他のアプリ、ウェブサイト、API、またはサービスにリンクまたは依存する場合があります。これらは、当社がお客様にサービスを提供するために必要です。これらの他のアプリ、ウェブサイト、API、またはサービスも、それぞれ独自のプライバシーポリシーに従ってお客様に関する情報を収集する場合があります。これらの他のアプリ、ウェブサイト、またはサービスに関するプライバシー情報については、それぞれのプライバシーポリシーを適宜ご参照ください。詳細については、下記の「個人データの共有先」のセクションをご覧ください。

3 当社が収集するお客様の個人データ

当社が収集するお客様の個人データは、本サービスを通じて行われる特定の活動によって異なります。当社は、お客様に関する以下の個人データを収集し、使用します：

必要な個人データ（位置情報サービスを含む）をご提供いただけない場合、サービスおよび/または本サービスを提供できないことがあります。

当社は、下記の「個人データの利用目的と理由」に記載された目的のために、これらの個人データを収集・利用します。

4 機微データ

本サービスの性質上、健康、フィットネス、ウェルビーイングに関する機微データのカテゴリーに属する個人データを処理する場合があります。サービスの利用方法に応じて、以下の情報が含まれることがあります：

· 身長および体重；

· 身体測定値；

· フィットネス目標；

· ワークアウトおよび活動情報；

· 進捗記録；

· 怪我および身体的制限；

· ユーザーが開示した健康状態；

· 食事要件；

· 栄養情報；および

· 進捗写真。

トレーナーが本サービスを通じてクライアントに関するこれらの情報を収集・入力する場合、通常、トレーナーがその情報の管理者となり、適切な法的根拠、および必要な場合には英国GDPR第9条に基づく特別カテゴリーの個人データの処理条件を特定する責任を負います。

Gymliumは、サービス契約および適用されるデータ保護法に従い、トレーナーに代わって当該情報を処理します。

Gymliumが自らの目的のために管理者として特別カテゴリーデータを処理する場合、英国GDPRに基づく適切な法的根拠および第9条の条件が適用される場合にのみ行います。

5 位置情報サービス/データ

本サービスは、各セッションの位置を大まかに特定するために位置情報サービスの利用についてお客様の同意を求める場合があります。サービスが実施される場所を特定するために、当該データへのアクセスが必要となる場合があります。

同意いただけない場合でも本サービスをご利用いただけますが、サービスの「地図」機能はご利用いただけません。同意はいつでも撤回でき、デバイス上で当社アプリの位置情報許可をオフにすることで可能です。

本サービスの位置情報サービスは、デバイスで位置情報サービス/データが一般的に有効になっていない限り動作しません。デバイスの設定アプリを使用して、いつでもデバイスの位置情報を「オフ」にすることで、この機能を無効にできます。デバイスで位置情報サービス/データの使用を許可すると、当社がアプリに統合している地図サービスであるGoogleのプライバシーポリシーに従って、Googleによってもデータが収集されます。

当社はGoogleのプライバシーポリシーを管理しておらず、Googleが個人データをどのように保護しているかについての詳細は、同社のサイトをご覧いただくことをお勧めします - https://policies.google.com/privacy?hl=en-US。詳細については、下記の「個人データの共有先」のセクションをご覧ください。

6 個人データの収集方法

当社は、お客様が本サービスに登録する際、直接お問い合わせいただく際、ソーシャルメディアを通じてご連絡いただく際、フォーラム要素が利用可能な場合に本サービスを通じて投稿する際などに、直接個人データを収集します。また、本サービスの利用中の活動など、間接的に収集する場合もあります。

また、トレーナーからクライアントに関する個人データを受け取る場合があります。例えば、トレーナーがクライアントアカウントを作成・管理したり、クライアントに関する情報をアップロードしたり、フィットネスや健康情報を記録したり、ワークアウトや栄養プランを作成したり、進捗記録を維持したり、その他クライアントに関する情報を本サービスに入力したりする場合があります。

このような場合、通常、トレーナーが収集し本サービスに提供する情報について責任を負い、その個人データの管理者として行動します。

また、お客様が位置情報サービスを有効にした場合、位置データを収集する場合があります。

また、Cookieまたは類似の技術を使用して、お客様に関する個人情報を収集する場合があります。当社が使用するCookieおよび類似の技術とその制御方法の詳細については、当社のCookieポリシーをご参照ください。

7 個人データの利用目的と理由

データ保護法の下では、当社は適切な理由がある場合にのみお客様の個人データを使用できます。例えば：

(i) お客様の同意がある場合

(ii) 法的および規制上の義務を遵守するため

(iii) お客様との契約の履行、または契約締結前にお客様の要請に応じて手続きを行うため、または

(iv) 当社または第三者の正当な利益のため

正当な利益とは、お客様自身の権利や利益によって覆されない限り、当社がお客様の情報を使用する事業上または商業上の理由がある場合を指します。正当な利益に依拠する際には、当社の利益とお客様の利益を比較衡量する評価を行います。この評価の詳細は、当社へのお問い合わせにより入手できます（下記の「お問い合わせ方法」をご覧ください）。

以下の表は、当社がお客様の個人データを何のために、なぜ使用するのかを説明しています。

「個人データの共有先」をご覧ください。他の当事者と共有する必要がある場合に、お客様の個人データを保護するために当社が講じる措置の詳細が記載されています。

8 マーケティング

本サービスでは、トレーナーがクライアントに対して、サービス、プログラム、オファー、イベント、関連するフィットネスやコーチング活動に関する情報を含むマーケティングおよびプロモーションのコミュニケーションを送信できる場合があります。

トレーナーがマーケティング目的で本サービスを利用する場合、トレーナーは、必要な同意の取得や必要なオプトアウト手段の提供など、適用されるデータ保護法および電子マーケティング法を遵守する責任を負います。

Gymliumは、そのようなコミュニケーションを促進するために使用されるテクノロジーを提供しますが、トレーナーのマーケティングコミュニケーションの内容や、それらが送信される法的根拠を決定するものではありません。

当社は常に個人データを慎重に取り扱い、お客様の個人データを第三者のマーケティング目的で販売することはありません。

マーケティング目的での個人データの使用に異議を唱える権利の詳細については、以下の「お客様の権利」をご覧ください。

9 個人データの共有先

当社は、本サービスの運営、維持、改善を支援する信頼できる第三者サービスプロバイダーと個人データを共有する場合があります。

利用する機能に応じて、これらのプロバイダーには以下が含まれる場合があります。

§ クラウドホスティングおよびインフラストラクチャプロバイダー

§ コンテンツ配信およびセキュリティプロバイダー

§ 決済処理業者

§ トランザクションメールおよびメッセージングプロバイダー

§ カスタマーサポートシステム

§ 分析プロバイダー

§ AIサービスプロバイダー

§ 地図および位置情報サービスプロバイダー

§ 認証およびソーシャルログインプロバイダー

§ コミュニケーションおよび通知プロバイダー

例として、DigitalOcean、Vercel、Cloudflare、Stripe、Google、Resend、および随時本サービスの提供に使用される同様のテクノロジープロバイダーが含まれます。

当社は、サービスプロバイダーがお客様の個人データを保護するために適切な措置を講じていると確信できる場合にのみ、個人データの取り扱いを許可します。また、サービスプロバイダーが当社およびお客様にサービスを提供するためにのみ個人データを使用できるようにするための契約上の義務を課します。

当社または上記の第三者は、以下の者と個人データを共有する必要が生じる場合があります。

§ 外部監査人（例：当社の会計および会社の監査に関連して）—情報の受領者は守秘義務を負います

§ 専門アドバイザー（弁護士やその他のアドバイザーなど）—情報の受領者は守秘義務を負います

§ 法執行機関、裁判所または審判所、規制当局（法的および規制上の義務を遵守するため）

§ 合併、買収、資産売却、新規株式公開、または当社の破産の場合を含む重要な企業取引または再編に関連する他の当事者—通常、情報は匿名化されますが、常に可能とは限りません。ただし、情報の受領者は守秘義務を負います

当社がデータを誰と、なぜ共有するかについて詳しく知りたい場合は、お問い合わせください（以下の「お問い合わせ方法」をご覧ください）。

当社は、お客様の個人データを他の第三者と共有することはありません。

10 個人データの保持期間

当社は、個人データを、収集目的のために合理的に必要な期間、および適用される法的義務に従ってのみ保持します。

保持期間は、情報の性質によって異なる場合があります。

通常：

§ 財務、会計、税務記録は、関連する関係終了後最大6年間、または法律で要求される場合はそれ以上保持される場合があります。

§ アカウント、プラットフォーム、クライアントコンテンツのデータは、通常、適用されるアカウント保持設定および契約上の取り決めに従って保持されます。

§ サブスクリプション終了後、コンテンツおよび個人データは、削除前の取得を容易にするために限られた期間保持される場合があります。

§ バックアップコピーは、当社のバックアップ保持スケジュールに従って保持され、その後安全に上書きまたは削除されます。

消去の有効な要求を受けた場合、法的に保持する権利または義務がない限り、個人データを削除します。

適用される保持期間の満了後、個人データは安全に削除または匿名化されます。

11 匿名化された情報

当社が収集する個人データは、当社にとって分析的、教育的、または商業的価値を持つ場合があります。収集した情報を匿名化した場合、当社はそのような情報を処理および配布する権利を留保します。

12 英国外への個人データの移転

本サービスの提供の一環として、当社は英国外に拠点を置く第三者とお客様の個人データを共有する場合があります。

さらに、英国のデータ保護法の下では、英国外の国へのお客様の個人データの移転は、以下の場合にのみ行うことができます。英国政府が、UK GDPR第45条に基づき、特定の国が個人データの十分な保護水準を確保していると決定した場合（「十分性認定」といいます）、適切な保護措置が講じられており、お客様に執行可能な権利と効果的な法的救済が存在する場合、または関連するデータ保護法に基づく特定の例外が適用される場合です。したがって、当社が英国から以下の地域へお客様の個人データを移転する場合： 

§ EEA：当社は、離脱協定に基づき英国からEUに付与された十分性認定に依拠します。EUから英国への移転については、十分性決定に基づき英国に付与された十分性認定に依拠します。

§ 英国/EEA外の国：当社は、UK GDPRに基づく適切な保護措置（当該国に対する十分性決定が存在すること、または国際データ移転契約を締結することなど）に依拠します。

当社がこれらのメカニズムに依拠できない、または依拠しないことを選択した場合、英国のデータ保護法で認められた代替メカニズムまたは例外に基づいて行う場合を除き、お客様の個人データを英国外に移転することはありません。

13 お客様の権利

お客様は通常、以下の権利を有しており、通常は無料で行使できます。


これらの権利の詳細については、ICOのウェブサイトこちらをご覧ください。

これらの各権利の詳細（適用される場合とされない場合を含む）については、当社までお問い合わせください（下記の「お問い合わせ方法」を参照）。また、UK GDPRに基づくお客様の権利に関する英国情報コミッショナーのガイダンスを参照することも有益です。

これらの権利を行使する場合は、当社のウェブサイトwww.gymlium.com/en/contactにあるリクエストフォームにご記入ください。お問い合わせの際は：

§  ご本人を特定するのに十分な情報（氏名、ユーザー名など）および当社が合理的に要求する追加の本人確認情報を提供してください。

§  行使したい権利と、リクエストに関連する情報をお知らせください。

なお、本サービスを通じてトレーナーがお客様の個人データを処理する場合、その個人データの処理方法と目的を決定する責任を負うデータ管理者はトレーナーである場合があります。その場合、お客様の個人データに関するリクエストは、まず関連するトレーナーに直接行う必要がある場合があります。

14 個人データの安全な保管

当社は、個人データが偶発的に紛失したり、不正に使用またはアクセスされたりすることを防ぐために、適切なセキュリティ対策を講じています。個人データへのアクセスは、真に業務上の必要性がある者に限定しています。

また、データセキュリティ侵害の疑いがある場合に対処するための手順も整備しています。法的に義務付けられている場合には、データセキュリティ侵害の疑いについて、お客様および該当する規制当局に通知します。

詐欺、個人情報盗難、ウイルス、その他多くのオンライン上の問題からお客様の情報やコンピュータ、デバイスを保護する方法について、Get Safe Onlineの詳細情報をご希望の場合は、www.getsafeonline.orgをご覧ください。Get Safe Onlineは、英国政府および主要企業の支援を受けています。

15 苦情の申し立て方法

当社によるお客様の情報の利用についてご質問や懸念がある場合は、下記の「お問い合わせ方法」をご覧の上、当社までご連絡ください。当社は、お客様が抱える問題を解決できるよう努めます。

また、情報コミッショナーに苦情を申し立てる権利もあります。

情報コミッショナーへは、https://ico.org.uk/make-a-complaintまたは電話（0303 123 1113）でご連絡いただけます。

16 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時変更することがあります。重要な変更を行う場合は、サービスを通じて、または電子メールなどの方法でお知らせします。

17 優先言語

本ポリシー、サービス、および当社が提供する資料は、便宜上、1つ以上の言語に翻訳されることがあります。英語版と翻訳版の間に矛盾、不整合、曖昧さ、または相違がある場合は、いかなる目的においても英語版が優先され、拘束力を持つものとします。

18 お問い合わせ方法

当社のプライバシーポリシーや慣行に関する詳細情報、個人データへのアクセスや訂正、苦情の申し立てについては、お問い合わせフォーム（www.gymlium.com/en/contact）からご連絡ください。