株式会社レンガ（以下「当社」といいます）は、当社が提供するサービス「TreTre（トレトレ）」（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 収集する情報
当社は、本サービスの提供にあたり、以下の情報を収集します。
1.1 ユーザーが提供する情報
トレーナー
| 情報 | 取得タイミング | 必須/任意 |
|---|---|---|
| メールアドレス | アカウント登録時 | 必須 |
| パスワード（ハッシュ化して保管） | アカウント登録時 | 必須 |
| 氏名・ふりがな | アカウント登録時 | 必須 |
| トレーナー名（活動名） | アカウント登録時・編集時 | 任意 |
| プロフィール画像 | アカウント登録時・編集時 | 任意 |
| 自己紹介文 | プロフィール編集時 | 任意 |
| 事業者情報（特定商取引法に基づく表示事項を含む） | プロフィール編集時 | 決済利用時必須 |
| 本人確認情報（KYC） | 決済事業者（Stripe）の接続アカウント登録時 | 決済利用時必須 |
| 銀行口座情報 | 決済事業者（Stripe）の接続アカウント登録時 | 決済利用時必須 |
※ 本人確認情報および銀行口座情報は、決済事業者（Stripe Payments Japan株式会社およびその関連会社。以下「決済事業者」といいます）が直接収集・保管します。当社はこれらの情報を直接保持しません。
クライアント
| 情報 | 取得タイミング | 必須/任意 |
|---|---|---|
| パスワード（ハッシュ化して保管） | アカウント登録時 | 必須 |
| 氏名・ふりがな | アカウント登録時 | 必須 |
| 生年月日 | アカウント登録時 | 必須 |
| 性別 | アカウント登録時 | 必須 |
| メールアドレス | アカウント登録時 | 必須 |
| プロフィール画像 | アカウント登録時・編集時 | 任意 |
| 身長 | アカウント登録時・編集時 | 任意 |
1.2 サービス利用に伴い生成される情報
フィットネス情報・身体情報（クライアント本人が記録・編集）
- トレーニング目標
- 悩み・既往歴
- トレーニング経験
- 通院・服薬の有無
- 体重（時系列記録）
- 食事記録（日付、区分、食事の写真、食事内容、カロリー、栄養素情報）
- 日毎メモ（自由記述）
トレーナーが記録する業務情報（クライアント本人には表示されません）
- 顧客メモ（クライアントに関する申し送り等の自由記述）
- 顧客TODO（クライアントに関する業務タスク）
取引情報
- プラン契約内容（プラン名、回数、期間、料金等）
- 予約情報（日時、場所、ステータス）
- 決済情報（支払方法、金額、決済日時、決済ステータス）
- 返金処理記録（返金金額、返金日時、返金理由、接続アカウントからの引戻し記録を含む）
- 決済紛争記録（チャージバック・ディスピュートの申立て内容、対応経過、結果）
紛争対応情報
決済紛争（チャージバック・ディスピュートを含む）の解決に際して、トレーナーから提供されるセッション実施記録、コミュニケーション履歴その他の資料。
認証関連情報
- 使い捨てコード（メールアドレスの所有確認、パスワードリセット、メールアドレス変更に使用。ハッシュ化して保管）
1.3 自動的に収集される情報
- 端末識別情報
- プッシュ通知トークン
- アクセスログ（アクセス日時、アクセス先のURL、操作内容、接続元IPアドレス、ユーザーエージェント、リファラ、応答状況、ログインしている場合はアカウントIDおよびセッションID）
- セッション情報（ログイン状態の管理に使用）
- 利用状況データ（アプリ内で表示した画面、実行した操作の種別および成否、アプリのバージョン・OSのバージョン・端末の機種等の技術情報）
- アプリインスタンス識別子（分析ツールが端末ごとに自動生成する識別子。第9条に定めるとおり、広告識別子（IDFA）は取得しません）
2. 利用目的
当社は、収集した個人情報を以下の目的で利用します。
- 本サービスの提供、運営および維持
- ユーザーの本人確認およびアカウント管理
- トレーナーとクライアント間のマッチングおよび取引の支援
- 決済処理（収納代行、プラットフォーム手数料の徴収、トレーナーの接続アカウントへの送金を含む）
- 返金処理（決済事業者の機能を利用した接続アカウントからの引戻しを含む）
- 決済紛争（チャージバック・ディスピュートを含む）への対応（反論資料の作成、決済事業者への提出等）
- マイナス残高の補填に関する請求および債権管理
- フィットネス情報・食事記録等の記録・管理機能の提供（クライアントの健康情報の記録および担当トレーナーとの共有）
- 予約管理機能の提供
- プッシュ通知その他の方法による連絡・通知
- 本サービスの改善、新機能の開発
- 利用状況の分析（個人を特定しない統計データの作成を含む）
- 不正利用の防止、セキュリティの確保
- アカウント登録時および利用中の反社会的勢力に該当しないことの確認
- 利用規約への違反行為への対応
- 事業譲渡または組織再編に伴うサービスの承継
- 法令に基づく対応
3. 第三者への提供
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
3.1 業務委託先への提供
当社は、本サービスの提供に必要な範囲で、以下の業務委託先に個人情報を提供する場合があります。当社は、業務委託先との間で個人情報の取扱いに関する契約を締結し、適切な管理を行います。
| 委託先 | 提供する情報 | 利用目的 |
|---|---|---|
| Stripe Payments Japan株式会社およびその関連会社（米国） | トレーナー: 本人確認情報、銀行口座情報、有料プランの決済に必要な情報（メールアドレス、決済情報）。クライアント: メールアドレス、決済情報。紛争時: セッション実施記録、コミュニケーション履歴その他反論に必要な資料 | 決済処理、本人確認（KYC）、送金処理、返金・引戻し処理、チャージバック・ディスピュート対応、トレーナー向け有料プランのサブスクリプション決済 |
| Resend Inc.（米国） | 認証コード等を含むメールの宛先となるメールアドレス | サインアップ確認・パスワードリセット等のシステムメール配信 |
| Google LLC（米国） | プロフィール画像、食事記録の写真等の画像データ。第9条に定める利用状況データ、アプリインスタンス識別子および当社が発行するユーザー識別子 | 画像データの保管（Google Cloud Storage）、食事記録の写真からの食事内容・カロリー・栄養素の自動推定（Gemini API）、本サービスの利用状況の分析（Firebase Analytics） |
※ トレーナーがApp Store経由で有料プランを購入する場合、決済はApple Inc.のアプリ内課金の仕組みで処理され、クレジットカード情報等はAppleが直接取得します（当社はこれらを保持しません）。
3.2 法令に基づく提供
法令に基づき開示が求められた場合、裁判所の命令がある場合、その他法令に定めのある場合に、個人情報を提供することがあります。
3.3 トレーナーとクライアント間の情報共有
本サービスの性質上、以下の情報はトレーナーとクライアントの間で共有されます。
- トレーナー → クライアントに表示される情報: 氏名、プロフィール画像、自己紹介文、事業者情報（特定商取引法に基づく表示事項）
- クライアント → 担当トレーナーに表示される情報: 氏名、生年月日、性別
顧客メモ・顧客TODOその他トレーナーが記録する業務情報は、担当トレーナーのみが閲覧でき、クライアント本人および他のトレーナーには表示されません。フィットネス情報（トレーニング目標、悩み・既往歴、トレーニング経験、通院・服薬の有無）および体重・食事記録等の身体・健康情報は、クライアント本人と担当トレーナーのみが閲覧できます。
また、トレーナーとクライアント間の取引に関して紛争が生じた場合、当社は、利用規約第6条第5項に基づき、紛争解決に必要な範囲で、双方に対して情報の提供を要請し、または相手方に対して必要な情報を開示する場合があります。
3.4 事業譲渡・組織再編に伴う移転
当社が本サービスに関する事業を第三者に譲渡し、または会社分割その他の組織再編により承継させた場合、当該事業譲渡または組織再編に伴い、本ポリシーに基づく個人情報を当該譲受人または承継人に移転することがあります。この場合、移転先の事業者に対して、本ポリシーに定める利用目的の範囲内での適切な取扱いを求めます。
4. 外国にある第三者への提供
当社は、本サービスの提供にあたり、以下の外国にある事業者に個人情報を提供します。
| 事業者 | 所在国 | 個人情報保護制度 | 提供する情報 |
|---|---|---|---|
| Stripe, Inc. およびその関連会社（Stripe Payments Japan株式会社を含む） | 米国（Stripe, Inc.）／日本（Stripe Payments Japan株式会社） | 同社が講じる保護措置を確認のうえ提供（Stripe Privacy Policy参照） | 決済処理・紛争対応に必要な情報 |
| Resend Inc. | 米国 | 同社が講じる保護措置を確認のうえ提供（Resend Privacy Policy参照） | システムメール配信に必要な情報（メールアドレス） |
| Google LLC | 米国 | 同社が講じる保護措置を確認のうえ提供（Google Privacy Policy参照） | 画像データの保管および食事内容等の自動推定に必要な情報、利用状況の分析に必要な情報（第9条） |
5. 個人情報の管理
当社は、収集した個人情報について、以下の安全管理措置を講じます。
- アクセス制御: トレーナーは自己の顧客情報のみにアクセスでき、他のトレーナーの顧客情報にはアクセスできません。クライアントは自己の情報のみにアクセスできます。
- 通信の暗号化: 本サービスにおける通信はSSL/TLSにより暗号化されます。
- 決済情報の分離: クレジットカード情報等の機密性の高い決済情報は、決済事業者が直接管理し、当社のサーバーには保存されません。
- セッション管理: サインアウト時には、必要な範囲でセッション情報を無効化または削除します。
6. 個人情報の保存期間
当社は、利用目的の達成に必要な期間、個人情報を保存します。
| データの種類 | 保存期間 |
|---|---|
| アカウント情報 | アカウント削除後30日間の猶予期間を経て削除 |
| 決済関連情報 | 法令で定められた期間（税務関連: 7年間） |
| 紛争対応記録（チャージバック・返金関連） | 紛争解決後、法令で定められた期間（税務関連: 7年間）または当社が合理的に必要と判断する期間のいずれか長い方 |
| フィットネス情報・食事記録・メモ等 | 担当トレーナーとクライアント間の契約関係が存続する期間、および契約終了後当社がサービス提供上必要と判断する期間（アカウント削除時の取扱いは第8条に定めるとおり） |
| アクセスログ | 取得から1年間 |
| メール送信履歴（宛先・件名・本文） | 送信から5年間 |
| 決済事業者から受信したイベントの記録 | 受信から1年3か月間保持し、期間経過後に自動削除します |
7. ユーザーの権利
ユーザーは、当社に対して、以下の権利を行使することができます。
- 開示請求: 当社が保有するご自身の個人情報の開示を請求すること
- 訂正・追加・削除の請求: 個人情報の内容が事実でない場合に、訂正、追加または削除を請求すること
- 利用停止・消去の請求: 個人情報が利用目的の範囲を超えて利用されている場合等に、利用停止または消去を請求すること
- 第三者提供の停止請求: 個人情報の第三者への提供の停止を請求すること
上記の請求（個人情報保護法に基づく開示等の請求を含みます）は、第14条に定めるお問い合わせ窓口にて受け付けます。当社は、当該窓口を開示等の請求の受付窓口として指定します。ご請求の際は本人確認にご協力いただき、当社は、本人確認の上、法令に従い合理的な期間内に対応いたします。
なお、利用停止または消去のご請求があった場合でも、法令に基づき保存が義務付けられている情報（決済履歴等）および債権管理その他法令上許容される保持事由のある情報については、当該目的に必要な範囲で保持することがあります。この場合、当社は、当該情報を保持事由の目的以外に利用しません。
8. アカウント削除時の取扱い
- ユーザーがアカウントを削除した場合、30日間の猶予期間を設けます。猶予期間中にログインした場合、削除を撤回することができます。
- 猶予期間経過後のデータの取扱いは、データの性質に応じて以下のとおりとします。
- アカウント情報および記録情報（プロフィール、フィットネス情報、食事記録、体重記録、日毎メモ、顧客メモ・顧客TODO等）: 削除し、または特定の個人を識別できない形式に加工（匿名化）します。
- 取引に関する記録（決済履歴、請求記録、予約・チケットの履歴等）: 法令に基づき保存が義務付けられている期間（税務関連: 7年間）および債権管理に必要な期間、保存します。
- 統計情報・匿名加工情報: 削除前のデータをもとに作成した統計情報および匿名加工情報は、利用規約第16条および本ポリシー第12条に従い、引き続き利用することがあります。
- システムの運用記録（メール送信履歴、決済事業者から受信したイベントの記録等）: 送信の事実の確認、送信障害の調査および紛争対応のため、第6条に定める期間、保存します。これらの記録には削除前のメールアドレスが含まれますが、当社は、当該記録を個人の識別を目的として利用しません。
- トレーナーのアカウント削除後も、当該トレーナーに関連する決済履歴は、クライアントの決済記録として保持されます。
- アカウント削除時点で、未払いの利用料、手数料、マイナス残高の補填その他の債務が残存する場合、当社は、当該債務の完済まで、債権管理に必要な範囲で関連するデータを保持します。
9. 分析ツールの利用およびCookie等の取扱い
9.1 利用する分析ツール
当社は、本サービスの利用状況の把握および改善を目的として、Google LLCが提供する分析ツール「Firebase Analytics（Google アナリティクス for Firebase）」を利用しています。
| 項目 | 内容 |
|---|---|
| 分析ツールに送信する情報 | アプリ内で表示した画面、実行した操作の種別および成否、操作に伴う数値（請求金額、明細件数、残回数等）、アプリのバージョン・OSのバージョン・端末の機種等の技術情報、アプリインスタンス識別子、当社が発行するユーザー識別子、ユーザーの区分（トレーナー／クライアント）、トレーナーの契約プランの種別と課金経路、担当顧客数の規模区分、通知の許可状態 |
| 利用目的 | 機能の利用状況の把握、離脱箇所や不具合の特定、本サービスの改善および新機能の開発 |
| 分析ツールに送信しない情報 | 氏名、メールアドレス、電話番号、住所、生年月日、性別、体重・身長等の身体情報の実測値、食事の内容・カロリー、メモ等の自由記述、写真、エラーメッセージの本文、パスワード等の認証情報、および個々の顧客・予約・請求を特定する識別子 |
当社が分析ツールに送信するユーザー識別子は、本サービス内部で発行した識別子です。氏名・メールアドレス等をそのまま送信することはありません。
Google LLCにおける情報の取扱いは、同社のプライバシーポリシーおよびGoogleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用をご参照ください。
9.2 広告識別子および追跡について
本サービスは、広告の配信および広告効果の測定を目的とした情報の収集を行いません。iOSの広告識別子（IDFA）を取得せず、他社のアプリまたはウェブサイトを横断してユーザーを追跡することもありません。このため、iOSの「トラッキングの許可」（App Tracking Transparency）の確認画面は表示されません。
9.3 オプトアウトの可否
前項のとおり、本サービスの分析は広告目的の追跡を伴わないため、アプリ内に分析を停止する設定（オプトアウト）は設けていません。利用状況の分析の停止をご希望の場合は、第14条のお問い合わせ窓口までご連絡ください。対応可能な範囲で個別に対応いたします。
9.4 Cookie等のその他の技術
本サービスは主としてモバイルアプリケーションとして提供されるため、ブラウザCookieを直接使用しない場合があります。ただし、当社が利用する外部サービスがCookieまたはこれに類する技術を使用する場合があります。
本サービスでは、このほか以下の技術を利用します。
- ローカルストレージ: アプリの設定情報やセッション情報の保存
- プッシュ通知トークン: 通知の配信
10. 健康関連情報の取扱い
本サービスでは、フィットネス情報・食事記録等の機能を通じて、クライアントの健康に関する情報（体重等の身体データ、既往歴、通院・服薬情報等）を取り扱います。これらの情報は「要配慮個人情報」に該当する場合があり、当社は以下のとおり取り扱います。
- 健康関連情報は、原則としてクライアント本人が記録し、担当トレーナーと共有されます。
- 健康関連情報へのアクセスは、担当トレーナーに限定され、他のトレーナー、他のクライアント、および当社の運営スタッフは、障害対応、不正調査、法令対応その他業務上必要な場合を除き、閲覧しません。
- 健康関連情報は、トレーニング指導の提供のみを目的として利用され、それ以外の目的で利用されることはありません。
11. トレーナーが代理で作成する顧客（ゲスト顧客）の取扱い
- トレーナーは、本サービスに登録していない顧客について、表示名のみを用いて管理用の顧客レコード（以下「ゲスト顧客」といいます）を作成することができます。
- ゲスト顧客に関してトレーナーが記録するメモ、TODO その他のデータは、当該顧客本人の関与なく、トレーナーの管理下に保存されます。
- 当該顧客本人が、トレーナーからの招待により本サービスにアカウント登録した場合、登録以降、ゲスト顧客として記録されていた予約・チケット・請求等の取引データは当該顧客本人も閲覧できるようになります。トレーナーが記録した顧客メモ・顧客TODOは、登録後もクライアント本人には表示されません。
- 顧客本人がアカウント登録をしないまま利用が終了する場合もあります。この場合、当該データはトレーナーの管理下に保持されます。
12. 匿名加工情報の取扱い
当社は、個人情報の保護に関する法律に定める匿名加工情報（特定の個人を識別することができないように個人情報を加工し、当該個人情報を復元することができないようにした情報）を作成する場合、以下のとおり取り扱います。
- 法令の定める基準に従い、適正な加工を施します。
- 匿名加工情報を作成したときは、当該情報に含まれる情報の項目（例: 年代、性別、身体情報の統計値、セッション実施履歴、食事記録の傾向等）を、本ポリシーまたは当社ウェブサイトにおいて公表します。
- 匿名加工情報を第三者に提供するときは、提供する情報の項目および提供の方法を公表するとともに、提供先に対して、当該情報が匿名加工情報である旨を明示します。
- 当社は、匿名加工情報の作成に用いられた個人情報に係る本人を識別するために、当該匿名加工情報を他の情報と照合する行為を行いません。
13. 本ポリシーの変更
当社は、法令の改正、本サービスの変更その他の事由により、本ポリシーを変更する場合があります。変更後のプライバシーポリシーは、本サービス上に掲載した時点から効力を生じるものとします。重要な変更を行う場合は、本サービス上の通知またはメールにより、事前にユーザーに通知します。
14. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、および第7条に定める開示等の請求は、以下の窓口にて受け付けます。
- 事業者名: 株式会社レンガ（RENGA, Inc.）
- 代表者: 代表取締役社長 藤井 真人
- 住所: 〒105-0004 東京都港区新橋2-19-10 新橋マリンビル 8F
- 電話番号: 03-6432-4026（受付時間: 平日10:00〜19:00）
- メールアドレス: fitness-project@ren-ga.jp
制定日: 2026年5月28日