プライバシーポリシー
LINK×BODY/制定日:2026年10月14日/改定日:2026年10月17日
LINK×MANAGEMENT(以下「運営者」)は、食事とトレーニングの管理アプリ「LINK×BODY」(以下「本サービス」)で取り扱う個人情報を、個人情報の保護に関する法律(以下「個人情報保護法」)その他の法令にしたがい、次のとおり取り扱います。
1. 運営者
| 名称 | LINK×MANAGEMENT |
|---|---|
| 住所・代表者の氏名 | ご請求があった場合は、遅滞なく開示いたします。下記のお問い合わせ先までご連絡ください。 |
| お問い合わせ | 【お問い合わせ用メールアドレス】 |
2. 取得する情報
- アカウント情報:メールアドレス、名前(運営者が管理のために登録するもの)、プラン、利用期限、ログインの記録
- 体と生活の記録:身長、体重、年齢、性別、体脂肪率・骨格筋量・内臓脂肪レベル・基礎代謝量などの体組成、食事、運動、筋力トレーニング、歩数、睡眠、体温、体調、メモ(「歩数を数える」を使う場合も、スマホの動きのセンサーの値は保存も送信もせず、数えた歩数だけを保存します)
- プランの質問への回答:競技、運動の量、体質、目的、目標、ふだんの睡眠・食事のとり方・飲み物(お酒を含む)、料理の環境、食物アレルギー・食事のスタイル・苦手な食べ物、トレーニングの環境、器具を使いたいか・自重でやりたい部位、今の最大挙上重量・最大回数(答えた場合)、苦手な食べ物・運動・続けるうえで苦手なこと、自由記述の内容、気をつけたいこと(医師の指示、持病、妊娠・授乳など)
- 歩数の自動連携:iPhoneの「ショートカット」から歩数を送る場合の、連携キー(元に戻せない形に変えたものだけを保存)、最後に歩数が届いた日時と歩数
- 予定・振り返り・気になるところ:アプリに入れた仕事・学校・練習・試合などの予定、1日のやること(やることリスト)、1日の振り返り(よかったこと・うまくいかなかったこと・明日やること)とAIのまとめ、気になるところ(体の見た目・体調・食事・運動の悩み、くわしい内容、医療機関にかかっているか)。これらは本人だけが見られ、チームのスタッフにも提供しません
- トレーナーとのメッセージ:パーソナルトレーナーの契約で、生徒とトレーナー(アシスタントを含む)がやりとりしたメッセージの内容、送った日時、読んだ日時。メッセージは、その生徒と、そのトレーナーの管理者・アシスタントだけが見られます。AIには送りません
- 利用者が送った写真:食事やInBodyの結果の写真(AI機能を使った場合だけ。写真そのものは保存せず、読み取った数値だけを保存します)。「体の変化の写真」は端末の中だけに保存し、運営者は取得しません
- 友だち機能(使う場合だけ):ニックネーム、友だちのコード、連続記録の日数、友だちのつながり
- バーコード:市販品のバーコードの数字(商品の栄養成分を調べるために、運営者のサーバーから Open Food Facts(商品のデータベース)に送ります。送るのは商品の番号だけで、利用者の情報は送りません)
- お支払いに関する情報:お申し込みのプラン、支払いの日時・金額・状況、使ったクーポン。クレジットカードの情報は決済代行会社(Stripe)が直接受け取り、運営者はカード番号を受け取らず、保存もしません
- 通知の設定:記録を忘れた時の通知を使う場合の、通知する時間と、通知を届けるための端末の宛先(ブラウザが発行する番号)。通知の文面に記録の中身は含めません
- 端末の情報:端末を見分けるためのランダムな番号、端末の種類とブラウザ名、最後に使った日時
- 同意の記録:同意した日時、同意した内容の版、ブラウザの情報
- チーム・企業の情報:チーム管理プラン・企業プランで契約している場合の、所属するチーム・会社、役割(選手・社員・スタッフ・管理者・担当者)、スタッフへの共有に同意したかどうか
- AI機能の利用回数、お問い合わせの内容
このうち、病歴、健康診断などの結果、医師の指示に関する情報は、個人情報保護法の「要配慮個人情報」にあたる場合があります。運営者は、本人の同意を得たうえでこれらを取得します。
3. 利用目的
- 目標のカロリー・栄養・水分の計算、記録の表示、体の変化の分析
- AIによる食事の推定、InBodyの結果の読み取り、運動の強さの見積もり、評価・アドバイスの作成(同意した場合だけ)
- 本人の確認、ログイン、プラン・利用期限・料金・端末の数の管理、料金の請求
- 不正な利用(アカウントの共有など)を防ぐこと
- お問い合わせへの対応、重要なお知らせ
- 本サービスの改善(個人が特定できない形に集計したものに限ります)
運営者は、利用者の記録を広告に使ったり、ほかの会社に売ったりしません。
4. 保存場所と、仕事を任せている会社
運営者は、本サービスを動かすために、次の会社のサービスを使っています(個人情報の取り扱いの委託を含みます)。
| Supabase, Inc.(米国) | データベースとログインのしくみ。データは日本(東京)のデータセンターに保存します。 |
|---|---|
| Cloudflare, Inc.(米国) | アプリの画面(プログラム)の配信。記録の中身は通りません。 |
| Stripe(決済代行会社) | クレジットカードによる料金の決済。カード情報はStripeが管理します。 |
| Anthropic, PBC(米国) | AI機能の処理(下の「5」を参照)。 |
記録は、しくみ上、ログインした本人しか読み書きできないように設定しています。運営者は、システムの保守、法令にもとづく対応、本人からの依頼がある場合を除き、記録の中身を見ません。
5. 外国にある第三者への提供(AI機能)
AI機能を使う場合、入力した文章・写真・プランの内容・記録の一部(健康に関する情報を含むことがあります)を、米国の Anthropic, PBC に送って処理します。この提供は、本人がAI機能に同意した場合だけ行います。AI機能に同意しなくても、記録や計算など、そのほかの機能は使えます。
| 提供先の国 | アメリカ合衆国 |
|---|---|
| その国の個人情報保護の制度 | 個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」(2021年10月時点の調査)によると、米国には、連邦レベルで日本の個人情報保護法に相当する包括的な法律はなく、通信(電子通信プライバシー法)、金融(グラム・リーチ・ブライリー法)、医療(医療保険の相互運用性と説明責任に関する法律、HIPAA)などの分野ごとの法律と、州の法律(カリフォルニア州消費者プライバシー法など)があります。OECDプライバシーガイドラインの8原則に対応する義務は、分野ごとの法律で一部定められています。米国は、APECの越境プライバシールール(CBPR)システムに参加しています。 |
| 提供先が講じている措置 | Anthropic社の公表している方針によると、APIを通じて受け取った入力と出力は、原則として受け取りから30日以内に自動で削除されます(利用ポリシーへの違反が疑われる場合などは、より長く保存されることがあります)。また、商用のサービス(API)で受け取った入力と出力は、原則としてAIの学習に使われません。運営者は、同社の利用規約・データの取り扱い方針を確認したうえで利用しています。 |
同意は、アプリの「マイプラン」タブの下にある「アカウント」→「同意の内容を見る・変える」から、いつでも取り消せます。
5の2. チームのスタッフ・トレーナーへの提供
チーム管理プランで契約している選手が、アプリで共有に同意した場合だけ、そのチームの管理者・監督・トレーナーなどのスタッフに、食事・運動・筋力トレーニング・歩数・体重・体組成・腹囲・睡眠・体調・プランの内容(健康に関する情報を含みます)を見られるようにします。予定・1日の振り返り・気になるところは、共有に同意していても見せません。スタッフは見ることだけができ、書き換えることはできません。選手は、アプリの「アカウント」からいつでも共有をやめられ、やめるとすぐに見られなくなります。
チームの管理者・企業の担当者には、メンバーの名前・メールアドレス・役割・ログインしたことがあるか・共有に同意しているか(チーム管理プランのみ)を表示します。企業プランでは、社員の記録を会社に提供することはありません。
パーソナルトレーナーの契約で生徒になっている方も同じで、生徒が共有に同意した場合だけ、トレーナー(アシスタントを含む)が記録を見られます。予定・やること・1日の振り返り・気になるところは見せません。メッセージは、共有に同意しているかどうかに関係なく、生徒とトレーナーの間でだけやりとりできます。生徒は、アプリの「アカウント」から、いつでも共有をやめたり、トレーナーとのつながりをやめたりできます。
6. 第三者への提供
運営者は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。
- 友だち機能で、本人がコードを伝えた相手に、ニックネームと連続記録の日数を表示する場合(本人が友だち機能を使うことで同意したものとします)
- 法令にもとづく場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることがむずかしい場合
- 上の「4」の委託や、事業の承継にともなって提供する場合
- その他、個人情報保護法で認められている場合
7. 安全管理のための措置
- 技術的な措置:通信はすべて暗号化しています(HTTPS)。データベースは、本人以外が記録を読み書きできないように設定しています(行レベルセキュリティ)。AIの鍵などの秘密の情報は、サーバー側だけに置いています。
- ログインと不正利用の防止:登録の時にメールの確認コードで本人確認をし、本人が決めたパスワードでログインします。1つのアカウントで使える端末の数を制限しています。
- 組織的・人的な措置:管理画面を使えるのは運営者だけで、管理画面からも記録の中身は見られません。運営者のアカウントには2段階認証を設定します。
- 端末での措置:ログアウトすると、端末に残った記録の控えを消します。
- 外的環境の把握:データの保存先は日本(東京)のデータセンターです。サービスを提供する会社の所在国(米国)の制度は、上の「5」に記載しています。
8. 保存する期間
記録は、本人が削除するか、退会するまで保存します。退会や利用終了の後は、30日以内にアカウントと記録を削除します。お支払いの記録は、税法などの法令で保存が必要な期間(最長7年)保存します。同意の記録は、同意を得たことの証明として、アカウントの削除まで保存します。
9. 本人の権利(開示・訂正・削除・利用停止)
記録の確認・修正・削除は、アプリの中でいつでもできます。「アカウント」の「記録を全部消す」で記録をすべて消せます。「同意を取り消して退会する」で、記録と端末の登録を消し、利用を止められます。
そのほか、保有している個人データの開示、訂正、追加、削除、利用停止、第三者への提供の停止、第三者提供の記録の開示などのご請求は、下記のお問い合わせ先にご連絡ください。ご本人であることを確認したうえで、法令にしたがって、遅滞なく対応します。手数料はいただきません。
10. 18歳未満の方
本サービスは18歳以上の方を対象としており、18歳未満の方は利用できません。
11. 端末への保存(ローカルストレージ)
画面をすばやく表示するため、直近30日分ほどの記録の控えを、端末のブラウザに保存します。ログアウトすると消えます。広告や行動の追跡のためのクッキーは使いません。
12. このポリシーの変更
内容を変える場合は、アプリでお知らせします。取得する情報や利用目的、提供先が増えるなどの大事な変更の場合は、もう一度同意をお願いします。
13. お問い合わせ・苦情の窓口
LINK×MANAGEMENT
メール:【お問い合わせ用メールアドレス】