プライバシーポリシー
最終更新日
本ページは翻訳であり、内容に疑義がある場合は英語版が優先されます。
Legatoは、Garminウォッチが記録したアクティビティをApple ヘルスケアに取り込む、iPhoneとiPad向けのAppです。このポリシーは、App内とこのサイト（getlegato.app）で、あなたのデータに何が起きるかを説明します。本ポリシーは、スイス連邦データ保護法（FADP）のもとで適用され、あなたに適用される場合はEU一般データ保護規則（GDPR）のもとでも適用されます。
要点
- 認証情報とアクティビティはAppの中に残ります。 GarminのパスワードはGarminにだけ送られ、アクティビティはGarmin Connectから端末へ、そしてApple ヘルスケアへ渡ります。私たちが受け取ることはありません。
- 匿名の利用統計。 Appは、どのように使われているかを把握してサービスを改善するため、完全に匿名化された利用統計を共有します。Legatoの設定でオフにできます。
- このサイトでは、Cookieを使わずに訪問数を数え、あなたが書いてくださった内容を受け取ります。
責任者
Jérôme Neuvéglise（chemin de la Butte 3, 1036 Sullens, Switzerland）が、ここで説明する処理の管理者です。連絡先：hello@getlegato.app。
App
Appがあなたの端末上で処理する情報
| データ | 取得元 | Appでの用途 |
|---|---|---|
| Garmin Connectのメールアドレスとパスワード | サインイン時に入力 | サインインのためだけにGarminへ送信されます。パスワードが保存されることはありません。 |
| Garminのセッション、プロフィールID、表示名 | サインイン後にGarminから返される | iOSのキーチェーンに保管し、あなたのアクティビティの取得と、接続中のアカウントの表示に使います。 |
| あなたのアクティビティ：一覧、詳細、ラップ、天候、その日のVO₂最大、端末名 | あなたのGarmin Connectアカウントからダウンロード | App内に表示し、各取り込みの作成に使います。 |
| 取り込む各アクティビティの元のファイル | あなたのGarmin Connectアカウントからダウンロード | 取り込みが中断しても再開できるよう端末に保存します。端末のバックアップからは除外されます。 |
| 取り込み履歴 | Appが作成 | どのアクティビティを、いつ取り込み、Apple ヘルスケアに何が届いたか。識別子と状態のみで、測定値は含みません。ほかのAppデータと同様、iCloudやパソコンのバックアップに含まれます。 |
| Apple ヘルスケア内のワークアウトと測定値 | あなたの許可のもとAppが書き込み | 取り込んだ各アクティビティ：心拍数、ルート、パワー、ケイデンス、カロリー、天候、VO₂最大、FTP、そのほかの測定値。 |
| Apple ヘルスケアに既にあるワークアウト | あなたの許可のもとAppが読み取り | アクティビティが既にヘルスケアにあるかを知らせるため、ワークアウト、ルート、運動強度、VO₂最大、FTPを読み取ります。 |
Legatoの開発者は、これらのいずれも受け取りません。Appがデータを送るのは、あなたの端末から直接、以下のサービスに対してだけです。外に出るのは、以下で説明する匿名の件数だけです。
Appが接続するサービス
- Garmin。 あなたのアクティビティに届くため、AppはGarmin Connectアプリと同様に、あなた自身のGarminアカウントでGarminのサービス（sso.garmin.comおよびconnectapi.garmin.com）に接続します。GarminはGarmin自身のプライバシーポリシーのもとでこの接続を処理します。LegatoはGarminと提携していません。
- getlegato.app（私たちのサイト）。 Appは、起動時、画面に戻ったとき（最大1時間に1回）、Garminにサインインするときやその接続を更新するときに、署名付きの設定ファイルを私たちのサイトからダウンロードします。内容は、Garminのサインインに必要な公開OAuthキー、サポートされている最も古いAppのバージョン、ユーザーへのお知らせです。リクエストに含まれるのはAppの名前とバージョン番号だけで、あなたが入力・記録した内容は一切送信されません。サイトをホストするCloudflareが、ファイルを届け、不正なリクエストを制限するためにIPアドレスを処理します。このリクエストはサイトのログに記録されません。法的根拠：Appを動作させ、必要な情報をお知らせするという私たちの正当な利益（GDPR第6条1項(f)）。
- Apple マップ。 ルートはApple マップ上に描画されます。Appleは表示中の地図範囲を受け取ります。詳細はAppleのプライバシーポリシーをご覧ください。
- Apple ヘルスケア（あなたの端末上、以下で説明）。
匿名の利用統計
Appは、どのように使われているかを把握してサービスを改善するため、完全に匿名化された利用統計を共有します。内容は、日ごとの種類別の取り込み件数と、まだ取り込めないGarminの種類のアクティビティが一覧に表示された件数、そしてAppのバージョンです。あなたや端末を識別する情報は送信も作成もされず、アクティビティの計測値、時刻、場所も含まれません。私たちのサイトはこれらの件数を日別の合計に加算し、合計を25か月保存します。法的根拠：サービスを改善するという私たちの正当な利益（GDPR第6条1項(f)）。初期設定ではオンです。「Legatoの設定 › 匿名の統計情報を共有」でオフにでき、その際Appが数えていた内容も消去されます。件数は送信されるまで端末に保存されます。各レポートには、同じレポートが2回送られても1回として数えるための、毎回新しいランダムな番号が付きます。私たちのサイトはこの番号を60日間保存します。サイトをホストするCloudflareが、レポートを受け取り不正なリクエストを制限するためにIPアドレスを処理します。このリクエストはサイトのログに記録されません。
Apple ヘルスケア
Appは、Apple ヘルスケアへの書き込みや読み取りの前に、あなたの許可を求めます。この設定はいつでも、ヘルスケアAppの「あなたのプロフィール」›「App」›「Legato」、または「設定」›「プライバシーとセキュリティ」›「ヘルスケア」で変更できます。Apple ヘルスケアのデータは、あなたのアクティビティの表示と取り込みのためだけに使われます。広告に使われることも、販売されることも、誰かと共有されることも、Legatoによってあなたの端末外に送信されることもありません。
保存期間と削除方法
- Legato内でサインアウトすると、あなたの端末からGarminのセッションが削除されます。Garmin側のセッションは終了しないため、必要であればあなたのGarminアカウントから終了させてください。
- Appを削除すると、Appが保持していたアクティビティファイルと取り込み履歴も削除されます。iOSはApp削除後もキーチェーンの項目を残すことがあります。Legatoを再インストールするとGarminのセッションは削除されます。すぐに削除するには、先にLegato内でサインアウトしてください。
- Apple ヘルスケアに書き込まれたワークアウトは、ほかのAppのものと同様に、あなたがヘルスケアAppで削除するまで残ります。
App Review用デモ
Appには、Appleの審査担当者向けのデモサインインが含まれています。これは開発者が記録し、App本体に同梱したサンプルのアクティビティを一覧表示するだけで、どのサービスにも接続しません。
クラッシュレポート
端末の設定で、App開発者との解析データ共有に同意している場合、AppleがApp Store Connectを通じてクラッシュレポートを私たちに送信することがあります。これらにはクラッシュの技術的な詳細が含まれ、あなたの氏名、連絡先、アクティビティ、健康データは含まれません。この共有は「設定」›「プライバシーとセキュリティ」›「解析と改善」でオフにできます。
このサイト
ホスティング
このサイトはCloudflare, Inc.によって配信されています。ページの配信とサイトの保護のため、CloudflareはIPアドレス、ブラウザ、リクエストされたページなどの技術データを処理します。サイト自体のログは最長7日間保管されます。法的根拠：安全なサイトを運営するという私たちの正当な利益（GDPR第6条1項(f)）。
訪問統計
訪問数とページ閲覧数を数えるため、Cloudflare Web Analyticsを使用しています。Cookieを設定せず、ブラウザをフィンガープリントせず、サイトをまたいであなたを追跡することもなく、私たちが見るのは集計された数値だけです。法的根拠：どのページが読まれているかを知るという私たちの正当な利益（GDPR第6条1項(f)）。
お問い合わせをいただいた場合
お問い合わせフォームをご利用いただくか、hello@getlegato.appへメールをいただいた場合、私たちはあなたのお名前、メールアドレス、メッセージ、そして送信元ページの言語を受け取り、お返事のためだけに使用します。
- 迷惑メール対策。 このフォームはCloudflare Turnstileを使用しており、あなたのIPアドレスとブラウザのシグナルを確認して、人間かボットかを判別します。追跡や広告のためのCookieは使用しません。
- 配信。 フォームのメッセージは、メールサービスであるResend, Inc.が配信し、無料プランのデータ保持期間である最大30日間保管します。詳細はResendのプライバシーポリシーをご覧ください。hello@getlegato.app宛のメールは、Cloudflare Email Routingによって開発者のメールボックス（別のメールプロバイダーがホスト）に転送されます。
- 保管期間。 お返事に必要な期間だけメッセージを保管し、やり取りの終了から遅くとも12か月後には削除します。
- 法的根拠： ご要望へのお答え（GDPR第6条1項(b)）と、フォームを迷惑メールから守るという私たちの正当な利益（第6条1項(f)）。
委託先と海外への移転
私たちはCloudflare, Inc.（ホスティング、統計、迷惑メール対策、メール転送）、Resend, Inc.（メール配信）、そして開発者のメールプロバイダーを利用しています。CloudflareとResendは米国を拠点としています。これらへのデータ移転は、事業者が認証を受けている場合はスイス・米国間およびEU・米国間のデータプライバシーフレームワークに、それ以外の場合は欧州委員会の標準契約条項（スイスも認めているもの）に基づいています。
あなたの権利
私たちが保有するあなたの個人データについて、閲覧、訂正、削除を求めることができるほか、その写しの取得、処理の制限、異議申立てもできます。hello@getlegato.appまでご連絡ください。あなたの認証情報とアクティビティが私たちに届くことはないため、私たちが保有し得るデータは、あなたのメッセージとサイトのホストが記録するログだけです。私たちはあなたについて自動化された意思決定を行いません。利用統計はあなたと結び付けられないため、その中にあなたのものとして探したり削除したりできる情報はありません。
私たちによるデータの取り扱いが違法だとお考えの場合、スイス連邦データ保護・情報コミッショナー（FDPIC）、またはEU圏内の場合はお住まいの国のデータ保護当局に、苦情を申し立てることができます。
お子様について
Legatoは16歳未満のお子様を対象としていません。
変更
本ポリシーが変更された場合、新しい版を新しい日付とともにここに公開します。