FITINSIGHT個人情報保護ポリシー
制定日: 2026年6月26日
最終改訂日: 2026年6月26日
概要
本ポリシーは、イサナドットネット株式会社（以下「当社」）が「FITINSIGHT」（以下「本サービス」）においてユーザー情報をどのように取り扱うかを定めるものです。
本サービスは、Fitbitをはじめとするウェアラブルデバイスが計測した健康・フィットネスデータをGoogle Health APIを通じて収集・分析するプラットフォームです。
1. 事業者情報および個人情報相談窓口
- 会社名: イサナドットネット株式会社
- 住所: 〒151-0051 東京都渋谷区千駄ヶ谷2-36-8 シミズオクト神宮外苑1階
- お問い合わせ: https://www.isana.net/whatwedo#inquiry
- 個人情報保護責任者: 代表取締役 石谷 伊左奈
2. 取得する情報および取得方法
Google Health API から取得する健康・フィットネスデータ
本サービスはGoogle Health APIを通じて、ユーザーの同意を得た上で以下の健康・フィットネスデータを収集します。
- 歩数・距離・上った階数・活動量（アクティブな時間、心拍ゾーン別の時間を含む）
- 心拍数（安静時心拍数、心拍ゾーン、心拍変動（HRV）を含む）
- 睡眠データ（睡眠段階を含む）
- 体重・体脂肪率
- 消費カロリー（心拍ゾーン別の消費カロリーを含む）
- 運動セッション記録
- 血中酸素濃度（SpO2）
- 呼吸数
- 皮膚温度
- 最大酸素摂取量（VO2 Max／心肺フィットネス指標）
- 栄養・水分摂取量
3. 利用目的
当社に提出された個人情報は、本サービスに関する以下のことのみに利用し、他の目的には利用いたしません。
- 本サービスの提供、運営及び管理
- Fitbitその他のウェアラブルデバイスが計測した健康・フィットネスデータの表示および分析機能の提供
- ユーザーの健康管理・フィットネス目標達成のサポート
- 本サービスに関するお問い合わせ
- アプリの改善および新機能の開発
4. Google Health API データの利用制限（Limited Use）
Google Health APIを通じて取得したユーザーデータの利用は、Google Health API Developer and User Data Policyが定めるLimited Use要件に準拠します。
> The use of information received from Google Health API and/or Developer Tools will adhere to the Google Health API Developer and User Data Policy, including the Limited Use requirements.
取得したデータは、本サービスのユーザーインターフェースにおいて提供される機能の提供・改善のみを目的として使用します。
5. 広告利用・データ販売の禁止
当社は、Google Health APIを通じて取得したユーザーの健康・フィットネスデータについて、以下を一切行いません。
- 広告配信、リターゲティング、またはインタレストベース広告への使用または転送
- データブローカー、広告プラットフォーム、または情報再販業者への販売・転送
- 信用評価または融資目的への使用
- 本ポリシーに定めた利用目的以外への転用
6. 個人情報の第三者への提供について
当社は、原則として法令に定める場合及び下記の場合を除いて、本人の同意を得ずに個人情報を第三者に提供しません。
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であり、本人の承諾を得ることが困難な場合
- 国の機関若しくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要な場合で、本人の同意を得ることによりその事務の遂行に支障を及ぼすおそれがある場合
- 裁判所、検察庁、警察、弁護士会、消費者センターまたはこれらに準じた権限を有する機関から、個人情報についての開示を求められた場合
- 本人から明示的に第三者への開示または提供を求められた場合
- 法令により開示または提供が許容されている場合
- 本人が第三者に不利益を及ぼすと判断した場合
サービス提供に必要な業務委託
当社は本サービスの運営に必要な範囲で、以下のサービスプロバイダーにデータ処理を委託しています。委託先はいずれも本ポリシーに定めた目的の範囲内でのみデータを取り扱います。
7. 安全管理措置に関する事項について
当社は個人データの保護のために以下の措置を実施しています。
- 通信の暗号化: 全通信においてHTTPSプロトコルを採用しています
- 保存データの暗号化: 保存データは業界標準の暗号化方式によって保護されています
- アクセス制御: データへのアクセスは業務上の必要性がある担当者のみに限定し、適切なアクセス権限管理を実施しています
- 認証情報の保護: OAuthアクセストークンおよびリフレッシュトークンは暗号化された状態で保管します
8. 人間によるデータ閲覧の制限
当社の従業員および委託先は、以下の場合を除き、ユーザーの健康データを閲覧しません。
- ユーザー本人が当該データの確認・操作について明示的に同意した場合
- 不正アクセスや障害の調査など、セキュリティ上の必要がある場合
- 法令の定めに基づき開示が義務付けられている場合
- アプリの正常な運営・保守・障害対応のために必要な場合
9. インシデント対応
当社は、個人データへの不正アクセスまたは漏洩が判明した場合、または疑いが生じた場合、以下の対応を行います。
1. 速やかに原因の特定および影響範囲の調査を実施する
2. 必要に応じてGoogle（security@google.com）に通知する
3. 法令に基づき、監督機関および影響を受けるユーザーへの通知を行う
4. 再発防止策を講じる
5. 公開声明を行う場合は、事前にGoogleへ通知した上で行う
10. PHI および医療機器に関する事項
本サービスは、米国HIPAA法が定める保護医療情報（Protected Health Information: PHI）として健康データを取り扱うものではありません。また、米国連邦食品医薬品化粧品法第201条(h)が定義する医療機器としての機能を目的としたデータ利用は行いません。
11. 個人情報の開示等の権利について
当社が保有する個人情報の利用目的の通知、開示、内容の訂正、追加または削除、利用の停止、消去および第三者提供の停止に関する請求は、請求理由が正当な場合において、所定の手続きに従って対応いたします。第1条記載の個人情報相談窓口までご連絡ください。
12. データの削除
ユーザーから削除の求めがあった場合、当社は速やかに個人データを消去します。Google Health APIから取得した健康データについても同様に削除します。ただし、法令に基づく保持義務がある場合はこの限りではありません。
13. 未成年者の個人情報保護
未成年者である場合は、本サービスの登録、利用をすることはできません。
14. ポリシーの変更
当社は、一定の予告期間をもって当社のホームページでの掲載その他当社所定の方法によりユーザーに通知することでこのポリシーを変更できるものとします。ただし、法令上本人の同意が必要となるような重要な変更を行う場合は、改めて本人の同意を得るものとします。
15. 準拠法
本ポリシーの成立、効力、履行および解釈に関する準拠法は、日本国法とします。
16. 管轄裁判所
本ポリシーに関してユーザーと当社との間における一切の紛争については、東京地方裁判所をもって第一審の専属的合意管轄裁判所とします。
17. 協議
このポリシーに規定のない事項および規定された項目について解釈の疑義が生じた場合は、ユーザーと当社が双方誠意をもって協議のうえ解決することとします。