コーチプライバシーポリシー

本書は、英語の原文書を参考のために翻訳したものです。本翻訳と英語版との間に矛盾または不一致がある場合は、英語版が優先します。

1. 目的および範囲

Saturdayコーチポータル（以下「ポータル」）は、コーチおよび組織がアスリートの名簿を管理し、コンプライアンスデータを閲覧し、アクティビティを作成・編集し、栄養設定を調整し、Stripe Connectを通じてアスリートに請求することを可能にします。本追補は、これらのコーチ向け機能に固有のデータフローを対象とします。

本ポリシーを通じて、「あなた」および「あなたの」とは、ポータルを利用するコーチまたは組織管理者を指します。「アスリート」とは、ポータルを通じてデータがアクセスされる個人を指します。「Saturday」「当社」「弊社」および「当社の」とは、Saturday Inc.を指します。

2. データ管理者、処理者および独立管理者の枠組み

データ保護法は、個人データの処理に関与する当事者に対し、管理者、処理者、共同管理者という特定の役割を割り当てています。GDPR第4条(7)に基づき、管理者とは処理の目的および手段を決定する事業体です。処理者は、管理者の代理として、かつ管理者の指示に従って、データを処理します。これらは機能的な概念であり、契約上の名称ではなく実際の関係が役割を決定します。以下の枠組みは、管理者および処理者の概念に関するEDPBガイドライン07/2020に基づくSaturdayの分析を反映したものです。

管理者としてのSaturday

Saturday Inc.は、アスリートのSaturdayアカウントとその中のデータ、すなわちプロフィール、健康データおよび生体データ、アクティビティ、製品、設定、接続されたプラットフォームのデータ、ならびにそれらから作成されたレポートとプランのデータ管理者であり、あなたがポータルでこれらのデータを閲覧または変更する場合も同様です。Saturdayは、コーチとの関係の記録、コーチへのアラート、ならびにサービスを保護するために保持する監査ログおよびなりすましの記録の管理者でもあります。Saturdayは、これらのデータ処理の目的および手段を決定します。すなわち、パーソナライズされた栄養およびハイドレーションの推奨の提供、アカウントの完全性の維持、ならびにプラットフォームの運営です。

データ管理者：Saturday Inc.
8 The Green, STE A, Dover, DE 19901
連絡担当者：Alex Harrison
連絡先メールアドレス：support@saturdaymorning.fit

あなたが作成するものの管理者としてのあなた

あなたは、コーチとして作成する個人データのデータ管理者です。これには、アスリートについて書くメモ、あなたが作成したアスリートのアカウント（アスリートが引き継ぐまで）、およびあなたの名簿の構成（あなたの組織、そのメンバーとその役割、あなたのアスリートのグループ、名簿の並び順、およびアスリートごとのアラート設定）が含まれます。Saturdayは、データ処理契約に基づき、あなたの処理者として、あなたに代わってこれらのデータを処理します。あなたが作成したアカウントをアスリートが引き継ぐと、そのアカウントはアスリートのものとなり、Saturdayがその管理者となります。ただし例外として、あなたが作成したアスリートのアカウントは、すべてのSaturdayアカウントと同様に、マーケティングの配信登録なしで、当社のメール配信事業者であるKlaviyoと当社の分析記録にも追加されます。これらのコピーについては、Saturdayが管理者です。

コーチが限定的処理者として行為する場合

コンプライアンス指標の閲覧、アクティビティ履歴の確認、またはポータルのインターフェース内での設定調整を目的として、ポータル内でのみアスリートのデータにアクセスする場合、あなたはSaturdayの規約に基づく限定的処理者として行為しています。この立場において、あなたはSaturdayが管理するデータに、Saturdayが定める目的（コーチとアスリートの指導関係を可能にすること）のために、Saturdayが提供する手段（ポータル）を用いてアクセスしています。あなたは、このデータがなぜ、どのように処理されるかを独立して決定するものではなく、Saturdayが決定します。

コーチが独立管理者となる場合

アスリートのデータをポータルの境界を越えて持ち出す場合、あなたはその処理について独立管理者となります。これには、以下が含まれますが、これらに限定されません。

• アスリートのデータをSaturdayの外部でコーチングプラン、プログラム、または評価の作成に使用すること
• アスリートのデータをポータルの外部で第三者（他のコーチ、医療専門家、チームスタッフ）に伝達すること
• アスリートのデータを第三者のツール、スプレッドシート、またはコーチングプラットフォームに入力すること
• アスリートのデータに関するメモ、スクリーンショット、または記録をSaturdayのシステムの外部に保持すること
• アスリートのデータをあなた自身の事業分析、マーケティング、または販売促進の目的で使用すること

独立管理者として、あなたはその処理について適用されるデータ保護法（該当する場合、GDPR第5条、第6条、第13条、第14条、および第30条を含む）に基づく独自の義務を負います。Saturdayは、独立管理者としてのあなたのコンプライアンスについて責任を負いません。この区別は、EDPBガイドライン07/2020と整合しており、同ガイドラインは、データの使用について独立した判断を行う専門サービス提供者は、その処理について管理者であると認識しています。これは、根底にあるデータが当初どのように取得されたかにかかわりません。

これが共同管理者関係ではない理由

Saturdayとコーチは、いかなる単一の処理活動の目的および手段も共同で決定するものではありません。Saturdayはプラットフォームの運営方法を決定し、コーチはプラットフォームの外部に持ち出したデータの使用方法を決定します。これらは、共通の処理操作ではなく、別個の目的を持つ別個の処理活動です。したがって、この取り決めはGDPR第26条に基づく共同管理者関係を構成しません。

Stripe Connectの請求データ

Stripe Connectを通じて処理される請求データについては、あなたが自身のStripe Connectアカウントおよびアスリートとの請求関係についてのデータ管理者です。Saturdayは接続を促進しプラットフォーム手数料を徴収しますが、Saturdayではなくあなたが記録上の販売者です。あなたは、料金、請求条件、および返金ポリシーを決定します。あなたによる請求データの処理は、StripeのプライバシーポリシーおよびStripeの接続アカウント契約に準拠します。

データ処理契約

Saturdayは、欧州経済領域、英国、またはスイスにアスリートを有するコーチ、もしくはその他正式なDPAを必要とするコーチのために、データ処理契約（DPA）を提供しています。本DPAは、上記の、あなたが管理者である個人データであって、Saturdayがあなたに代わって処理するものを対象とします。Saturdayが管理者であるデータには適用されません。

3. コーチがアクセスできるもの

アスリートがあなたにアクセスを付与すると、Firestoreセキュリティルールによってデータベースレベルで適用される、以下のデータカテゴリーに対する読み取りおよび書き込みの権限を取得します。

プロフィール情報

• 表示名 — 読み取りおよび書き込み
• メールアドレス — 読み取りのみ（コーチは変更できません）
• Firebase UID — 読み取りのみ
• インサイダー／アーリーアダプターフラグ — 読み取りのみ
• その他のすべてのプロフィールフィールド — 読み取りおよび書き込み。これには、体重、性別、生年、発汗プロフィール（発汗レベル、塩分量）、フューエリングプロフィールおよび懸念事項、アクティビティ関連のプロフィールデータ、スポーツの嗜好、フィットネスレベルが含まれますが、これらに限定されません

健康およびバイオメトリクスデータ

• 身体データ： 体重、性別、生年
• 発汗プロフィール： 発汗レベル、塩分量
• フューエリングプロフィール： 摂食障害フラグ、減量の希望、フィットネスレベル、満腹感、欲求、炭水化物摂取範囲、通常の炭水化物消費量
• フューエリングの懸念事項： 消化器系の不調、けいれん、めまい、暑熱耐性、空腹感、喉の渇き、飲水への抵抗感、パフォーマンスに関する懸念

コーチは、上記に列挙したすべての健康およびバイオメトリクスデータに対する読み取りおよび書き込みのアクセス権を有します。このアクセス権は、アスリートの同意ダイアログが「栄養設定の調整」として要約する内容よりも広範です。完全な透明性のため、ここで開示します。

アクティビティ

コーチは、アクティビティの種類、時間、強度、熱ストレス、アクティビティ中に摂取した栄養、メモ、評価を含め、アスリートのアクティビティに対する完全な作成、読み取り、更新、および削除のアクセス権を有します。

製品

コーチは、コーチがアスリートのために作成したカスタム製品および製品の嗜好を含め、アスリートの製品サブコレクションに対する完全な作成、読み取り、更新、および削除のアクセス権を有します。

サブスクリプションおよびカバレッジの状態

• アスリートが有効なSaturdayサブスクリプションを持っているかどうか — 読み取りのみ
• カバレッジの提供元（自己負担、コーチ負担、組織負担）— 読み取りのみ
• カバレッジのティア — 読み取りのみ

リアルタイムのコンプライアンス指標

• アクティビティの直近性の指標（赤、黄、緑のステータスドット）
• 直近の期間にわたるアクティビティ数
• 最後のアクティビティからの経過日数

コンプライアンス指標は表示のたびに計算され、保存されません。これに基づくコーチ向けアラート（アスリートの活動が途絶えたことを知らせるアラートなど）は、第16条に記載のとおり保持されます。

4. コーチがアクセスできないもの

以下のデータカテゴリーは、Firestoreセキュリティルールによってデータベースレベルで適用され、コーチに対して明示的に拒否されます。

• 連携トークン：TrainingPeaks、Intervals.icu、およびその他の第三者連携のOAuthトークン。これらのトークンは、第三者サービス上でアスリートとして認証されます。コーチはこれらを読み取り、書き込み、または列挙することはできません。
• 購入記録： アスリートの支払い履歴、取引記録、および購入の詳細。購入データはアカウント所有者のみが読み取ることができます。
• 支払い方法の詳細： クレジットカード番号、請求先住所、および支払い手段は、Apple、Google、またはStripeによって完全に処理され、Saturdayのデータベースに保存されることはありません。
• 認証資格情報： パスワード、パスワードハッシュ、および認証トークン。
• 同意していないアスリートのデータ： コーチは、その特定のコーチと有効な関係を持つアスリートのデータにのみアクセスできます。Firestoreセキュリティルールは、すべてのリクエストでコーチとアスリートの関係の状態を検証します。
• 他のコーチの関係： コーチは、アスリートがどの他のコーチと関係を持っているかを見ることも、それらの他の関係を通じてデータにアクセスすることもできません。

5. デフォルトで許可されるアクセス制御

Saturdayの関係ごとのアクセス制御システムは、view_profile、view_activities、create_activities、edit_activities、edit_settings、view_products、およびview_ai_insightsの7つの権限キーを使用します。

重要： 権限キーが関係のアクセス制御リストに存在しない場合、システムはそれを許可済みとして扱います。これは、新たに作成されたコーチとアスリートの関係が、アスリートが特定の権限を明示的に制限していない限り、デフォルトで広範なアクセスを付与することを意味します。

アスリートは、Saturdayアプリの 「設定」>「マイコーチ」からいつでも個々の権限を確認し、制限することができます。当社は、関係を確立した後にコーチの権限を確認することをアスリートに推奨します。アスリートは、コーチが何を見ることができるか、または見ることができないかについての推測に頼る前に、アクセスの仕組みを理解すべきであると当社は考えるため、このデフォルトで許可される設計をここに開示します。

6. アスリートがコーチのアクセスに同意する方法

アスリートは、次の3つの入口経路のいずれかを通じてコーチのアクセスを付与します。

ケースA：コーチが作成したアカウント

コーチは、アスリートのメールアドレス、氏名、性別、生年月日、体重、発汗プロフィール、スポーツ、およびフィットネスレベルを入力することにより、アスリートに代わってアスリートのアカウントを作成することができます。コーチは、クイックセットアップ（8つの主要フィールド）またはフルオンボーディング（25ページ以上のオンボーディング）のいずれかのフローを使用できます。

開示： コーチがアスリートに代わってアスリートのアカウントを作成する場合、コーチは、アスリートがアカウントの作成および入力されたデータへのコーチのアクセスに同意していることをSaturdayに対して表明します。Saturdayはこの表明に依拠します。アカウント作成の時点でアスリートの同意の独立した検証は行われません。アスリートは、初回ログイン時にアカウントを確認すべきであり、いつでもコーチのアクセスを取り消すことができます。

ケースB：コーチの招待

コーチがアスリートのメールアドレスを入力すると、Saturdayが招待メールを送信します。アスリートは、Saturdayアプリの同意ダイアログを通じて、招待を積極的に承諾しなければなりません。同意ダイアログには、以下が表示されます。

あなたのコーチができること：

• アクティビティの閲覧
• プロフィールの閲覧
• アクティビティの作成
• 栄養設定の調整
• あなたのデータについてSaturday AIとチャット

あなたのコーチができないこと：

• アカウントの削除
• メールアドレスの変更
• 支払い情報へのアクセス
• 購入の実行

ダイアログには、「あなたがコントロールしています」という注意が含まれます。「いつでも『設定』>『マイコーチ』からコーチを削除できます。」

アスリートは、承諾または辞退することができます。辞退された招待は記録され、コーチに通知されます。

ケースC：コーチ間の移管

アスリートは、ディープリンクと移管コードを介して、あるコーチから別のコーチへ移管されることがあります。移管が完了すると、移管元コーチの関係は取り消され、移管先コーチがアクセス権を取得します。前のコーチング関係の間に作成されたアクティビティおよびカスタム製品は、アスリートの履歴データの継続性を確保するため、アスリートのアカウントとともに移行されます。

7. アスリートがコーチのアクセスを取り消す方法

アスリートは、Saturdayアプリの 「設定」>「マイコーチ」からいつでもコーチのアクセスを取り消すことができます。取り消しは直ちに有効となり、コーチは次のデータベースリクエスト時にFirestoreへのアクセスを失います。

アクセスが取り消されると、以下のようになります。

• コーチとアスリートの関係の状態が「取り消し済み」に設定され、取り消しのタイムスタンプが記録されます
• コーチは、アスリートのプロフィール、アクティビティ、製品、または設定を読み取ることができなくなります
• 関係の間にコーチが作成したアクティビティ、製品、およびその他のデータは、アスリートのアカウントに残ります
• コーチがアスリートについて書いた非公開のメモは保持されます（第16条を参照）
• 関係に関連する過去の監査ログのエントリは保持されます（第12条を参照）

制限： 取り消しは、Saturdayのシステムへのコーチのアクセスを削除します。それは、コーチがすでに見た、ダウンロードした、メモに記録した、または外部ツールに入力したデータを遡及的に取り消すものではありません。データがいったんSaturdayのプラットフォームを離れると、Saturdayはそれを管理することができません。Saturdayの外部でのコーチによるデータの使用について懸念がある場合は、コーチに直接その懸念を伝えるべきです。

8. 副処理者

訂正（2026年10月10日）：本リストには、2026年6月にAIフューエリングレポートを開始した時点でGoogle Cloud Vertex AIを含めるべきでした。また、当社は2026年8月13日、下記でお約束している30日前の通知を行わずにSentryを本リストに追加しました。コーチ向けレポートおよび名簿サマリーのうちAIが作成する部分は、2026年11月9日まで一時停止しています。それまでの間、レポートおよび名簿サマリーにはAIが作成した説明文なしで数値が表示され、Vertex AIはコーチポータルのデータを受け取りません。

Saturdayは、コーチポータルを運営するために以下の副処理者を使用します。各副処理者は、その機能を遂行するために必要なデータのみを受領します。

Saturdayは、コーチポータルデータのために新しい副処理者を起用する前に、少なくとも30日前に書面で通知します。データ処理契約を締結したコーチは、通知後14日間の異議申立期間中に、新しい副処理者に対して異議を申し立てることができます。

9. Saturdayのデータ慣行

当社は、以下を明確に表明します。

• Saturdayはコーチの個人データを販売しません。
• Saturdayはコーチポータルを通じてアクセスされるアスリートのデータを販売しません。
• Saturdayはコーチポータルデータを広告のために使用しません。
• Saturdayはコーチポータルデータをデータブローカーと共有しません。
• Saturdayはコーチポータルデータを、コーチングサービスの提供および改善とは無関係の目的のために使用しません。

10. 処理の法的根拠（GDPR）

GDPRが適用される場合、Saturdayはコーチポータルに関連して、以下の法的根拠に基づき個人データを処理します。

• 契約の履行（第6条(1)(b)）： コーチアカウントデータ、アスリート関係の記録、請求データ、およびコンプライアンス指標の処理は、あなたが申し込んだコーチポータルサービスを提供するために必要です。
• 同意（第6条(1)(a)および第9条(2)(a)）： アスリートは、第6条に記載された同意の仕組みを通じて、健康およびバイオメトリクスデータをコーチと共有することに同意します。アスリートは、コーチのアクセスを取り消すことにより、いつでも同意を撤回できます。
• 正当な利益（第6条(1)(f)）： 監査ログ、不正防止、プラットフォームのセキュリティ監視、および集約された分析は、安全で信頼性の高いサービスを維持するというSaturdayの正当な利益に資するものです。当社は、これらの利益をデータ主体の権利と比較衡量し、これらの処理活動が比例的かつ予期されるものであると結論づけました。
• 法的義務（第6条(1)(c)）： 適用される税法および会計法により要求される請求記録および財務記録の保持。

11. 自動化された意思決定

コーチポータルは、リアルタイムのコンプライアンス指標（アクティビティの直近性ドット、アクティビティ数）を計算し、集約された組織指標を生成するためにアルゴリズムを使用します。2026年11月9日からは、コーチが要求した場合、GoogleのGeminiモデルも使用して、アスリートのセッションデータからAIフューエリングレポートまたは名簿サマリーを作成します（第8条を参照）。欧州経済領域、英国、スイス、またはコネチカット州にいることを当社が把握しているアスリートのセッションは、そのアスリートがアプリで許可しない限り除外されます。これらの計算は、表示の目的で生データを要約するものです。それらは、アスリートまたはコーチに対して法的効果または同様に重大な影響を及ぼす意思決定を生み出すものではありません。コーチは、提示された情報に基づいてどのように行動するかについて、自身の専門的判断を行使します。

12. 監査ログ

ポータル内でのコーチの操作は、追記専用の監査ログに記録されます。これには、名簿の変更、請求操作、なりすましイベント、利用規約の承諾、役割の割り当て、セッション管理、プライバシーリクエスト、およびAPIキー管理が含まれます。Saturdayは、40種類を超える監査可能なアクションタイプを維持しています。

各監査ログのエントリは、以下を記録します。

• 実行者UID（操作を実行した者）
• アクションタイプ
• 対象（影響を受けたもの）
• User-Agent（ポータルでは、あなたのブラウザを示す情報）、および招待、役割とメンバーの変更、セットアップの編集、メモなど、ポータルでの多くの操作については、あなたのIPアドレス
• タイムスタンプ
• 該当する場合、変更前および変更後の状態
• なりすましセッションの開始時には、その正当な理由

監査ログのエントリは追記専用であり、書き込まれた後に変更されることはありません。エントリは書き込みから1年後に削除され、セキュリティ関連のエントリは2年後に削除されます。セキュリティ関連のエントリには、なりすまし、プライバシーリクエスト、APIキー、セッションの取り消し、多要素認証、シングルサインオン、役割と権限、デバイスのアクセス許可、および組織の所有権の移転が含まれます。アカウントを削除しても、そのアカウントに言及する監査ログのエントリは、これらの期間が終了するまで削除されません。Saturdayは、消去の請求があった後もこれらのエントリを保持する根拠として、GDPR第17条(3)(e)（法的請求の確立、行使、または防御）に依拠します。当社は、この立場が進化する規制ガイダンスの対象となり得ることを認識しており、要求される場合には保持の慣行を更新します。

BusinessおよびEnterpriseのティア（Businessのトライアルを含む）では、組織のオーナーとプログラム管理者、およびこれらの者がこの権限を付与したメンバーが、ポータルの監査ログページで、自身の組織とそのサブ組織の監査ログのエントリを、アクション、人物、日付で絞り込んで閲覧することができます。

13. なりすまし

Saturdayのスタッフは、問題の修正と改善のために、あなたのアカウントとしてサインインし、あなたが見ているとおりにポータルを閲覧することがあります。なりすましは、以下の管理措置の対象となります。

• 正当な理由が必要： なりすましを開始する前に、自由記述による正当な理由を提供しなければなりません。空の正当な理由は拒否されます。
• 時間制限あり： なりすましのセッションは、30分後に自動的に失効します。
• 記録： 閲覧はそれぞれ社内で記録されます（誰がどのアカウントを閲覧したか、正当な理由、および開始と終了の日時）。
• 範囲の限定： なりすましは、なりすまされたユーザーがすでに有しているアクセス権を超えるアクセス権を付与するものではありません。

Saturdayスタッフによるなりすましは支援目的で使用され、請求、購入、または支払い情報へのアクセスのためには使用されません。

14. 猶予期間

コーチまたは組織が支払っているカバレッジが終了した場合（例えば、コーチがポータルでそのカバレッジを終了した、もしくはSaturdayアカウントを削除した、コーチング関係が終了した、支払っている組織が解散された、または支払っているアシスタントコーチの組織におけるメンバーシップが終了した場合）、アスリートは14日間の猶予期間中、Saturdayへの完全なアクセスを保持します。

開示： 猶予期間中、アプリはアスリートにサブスクリプションが終了しつつあることを表示します。支払っているアシスタントコーチのメンバーシップが終了したことによりカバレッジが終了した場合を除き、アスリートにはプッシュ通知も送信され、また、他の方法でアクセスを維持する場合を除き、自身のプランを提案するメールも送信されます。14日以内に他のカバレッジが始まらない場合、アスリートのアクセスは失効します。

15. 組織の階層構造とデータの可視性

組織内で活動するコーチ（Head Coach、Business、またはEnterpriseのティア）については、以下のとおりです。

• 親組織は、自身が作成した子孫組織のデータ（メンバー名簿、役割、集約された指標を含む）を読み取ることができます。
• 子組織は、親組織のデータを読み取ることはできません。
• 組織管理者は、自身の組織のメンバー名簿、役割、請求の取り決め、財務概要、および監査ログを閲覧することができます。
• 集約されたコンプライアンス指標および財務指標は、組織の階層構造に沿って積み上げられます。

16. データの保持

当社は、コーチポータルデータを以下の期間にわたり保持します。アカウントの削除をもって期間が終了する場合、Saturdayの削除処理はアカウントの削除から数分以内にデータを消去し、取りこぼしがあれば毎日のチェックで消去します。

上記の期間が終了すると、データはSaturdayの稼働中のシステムから削除されます。Saturdayのデータベースのバックアップ内のコピーはその後84日以内に、データウェアハウス内のコピーは100日以内に削除されます。

17. データ主体の権利

コーチポータルを通じてデータがアクセスされるアスリートは、アププライバシーポリシーに記載された権利（アクセス、訂正、削除、ポータビリティ、処理の制限、異議、同意の撤回の権利、および監督機関に苦情を申し立てる権利を含む）と同じ権利を保持します。

アスリートの方へ

あなたのデータがポータルを通じてコーチによってアクセスされ、データ主体の権利を行使したい場合は、support@saturdaymorning.fitからSaturdayに直接お問い合わせください。Saturdayは、あなたのSaturdayアカウントとその中のデータの管理者であり、あなたのリクエストに対応します。コーチを通す必要はありません。コーチがあなたについて書くメモについては、そのコーチが管理者であるため、当社はあなたのリクエストをそのコーチに転送し、コーチが回答できるよう支援します。

コーチの方へ

あなたは、support@saturdaymorning.fitにお問い合わせいただくことで、自身のコーチアカウントデータ（プロフィール、請求履歴、あなたが実行者である監査ログのエントリ）に関する権利を行使することができます。Saturdayのシステムの外部で独立管理者として処理するデータについては、あなたが適用される法律に基づきデータ主体のリクエストに対応する責任を負います。

アスリートが、Saturdayのシステムに保存されたデータに関するデータ主体のリクエストについて、あなたに直接連絡してきた場合、あなたはそのリクエストをSaturdayに転送することができます。あなたは、Saturdayが管理するデータについて、そのようなリクエストを自ら履行する義務を負いません。

対応期間

Saturdayは、データ主体のリクエストに30日以内、または適用される法律により要求される場合はそれより早く対応します。これらのリクエストは無料です。当社がリクエストを拒否する場合、その理由を説明し、不服を申し立てる権利についてお知らせします。

18. データの国際移転

Saturday Inc.は米国に拠点を置いています。あなたまたはあなたのアスリートが米国外からSaturdayを利用する場合、データは米国にいる当社に直接提供され、当社はコーチポータルデータを米国内のGoogle Cloudサーバーに保存します。当社の副処理者は、少なくとも本ポリシーと同等にデータを保護することを義務付ける契約に基づき、当社のためにデータを処理します。Google LLC、Klaviyo、Stripe、Cloudflare、Sentryは、EU-米国データプライバシーフレームワーク、その英国拡張、およびスイス-米国データプライバシーフレームワークの認証を受けており、欧州委員会、英国政府、スイス連邦参事会は、これらが認証を受けた米国企業に送られるデータに十分な保護を与えるものと認めています。Brevoは欧州連合内にデータを保存します。2026年11月9日からは、AIフューエリングレポートおよび名簿サマリーのためのリクエストは、世界中のGoogleのデータセンターで処理される場合があります。そのような認定のない国で処理される場合は、GoogleのCloud Data Processing Addendumに含まれる欧州委員会の標準契約条項（管理者から処理者）が、英国およびスイス向けの調整とともに適用されます。

あなたが当社のデータ処理契約に署名している場合、同契約に基づきSaturdayがあなたに代わって処理する個人データは、標準契約条項（モジュール2：管理者から処理者）および同契約第14条の英国およびスイスに関する規定の対象となります。

これらの保護措置の写しはsupport@saturdaymorning.fitで請求できます。

19. セキュリティ対策

Saturdayは、コーチポータルデータを保護するために、以下の技術的および組織的措置を実施します。

• 移送中の暗号化： すべてのAPI、ウェブ、およびポータルのトラフィックに対するTLS 1.3。
• 保存時の暗号化： すべての保存データに対するGoogle Cloud Platformのデフォルト暗号化によるAES-256。
• アクセス制御：Firestoreセキュリティルールが、関係ごと、ドキュメントごとのアクセススコープを適用します。ポータルのロールベースアクセス制御（RBAC）システムは、管理操作について9つの役割にわたる23の細分化された権限を適用します。
• 監査ログ： すべての管理操作、データアクセスイベント、およびなりすましセッションは、追記専用の監査ログに記録されます。
• 多要素認証： すべてのポータルユーザーが利用可能です。Enterpriseティアでは組織レベルで強制でき、設定可能な猶予期間と許可される方法（TOTP、SMS）を備えています。
• セッション管理： コーチは、ポータルの設定から、アクティブなセッションの表示、個々のセッションの取り消し、または他のすべてのセッションの取り消しを行うことができます。
• レート制限： ティアごとのリクエストレート制限が、不正利用から保護します。
• 侵害の通知：Saturdayは、GDPRが求める場合には、個人データ侵害を認識してから72時間以内に関連する監督機関に通知し、侵害が影響を受けるコーチおよびアスリートに高いリスクをもたらすおそれがある場合には不当な遅延なく、または適用される法律が求める期間内に、それらのコーチおよびアスリートに通知します。

20. 子どものデータ

コーチポータルは、未成年者と関わるコーチによって使用される場合があります。コーチが16歳未満のアスリートのアカウントを作成する場合（第6条のケースA）、コーチは、GDPR第8条、COPPA（米国における13歳未満のアスリートについて）、およびその他の法域における同等の法律を含め、適用される法律により要求される検証可能な保護者または後見人の同意を取得したことを表明します。Saturdayはコーチの表明に依拠します。Saturdayが、適切な同意なしに子どものためにアカウントが作成されたことを認識した場合、Saturdayはそのデータを削除する措置を講じ、コーチのアクセスを停止することがあります。

21. 本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。重要な変更については、変更が発効する少なくとも14日前に、メールおよびアプリ内バナーによってコーチに通知します。重要でない変更（明確化、書式設定、修正）については、本ページを更新し、改訂日を記載します。

重要な変更の発効日以降にコーチポータルを継続して使用することは、承諾を構成します。適用される法律が変更について積極的な同意を要求する場合、当社は変更が発効する前にそれを求めます。

22. 定義

• 個人データ：GDPR第4条(1)に定義されるとおり、自然人を直接的または間接的に識別する、または識別し得る情報。
• 健康データ： アスリートの身体的健康、身体測定値、またはバイオメトリクス指標に関連するデータであって、フューエリングおよびハイドレーションの推奨を提供するため、またはコーチングを支援するために処理されるもの。
• データ管理者： 個人データの処理の目的および手段を決定する事業体。役割の割り当てについては第2条を参照。
• データ処理者： 管理者の代理として、かつ管理者の指示に従って個人データを処理する事業体。
• 独立管理者： データフローに関与する他の管理者とは別に、自身の処理の目的および手段を決定する管理者。
• 副処理者： 管理者の代理として個人データを処理するためにSaturdayが起用する第三者。
• コーチポータル：coach.saturday.fitのWebアプリケーションであって、これを通じてコーチがアスリートの名簿を管理し、アスリートのデータにアクセスし、請求を管理するもの。
• アスリート：コーチポータルを通じて個人データがアクセスされる個人。
• コーチ： アスリートを管理するためにコーチポータルを使用する個人または組織。
• 関係： 同意の状態およびアクセス制御の権限を含め、コーチとアスリートを結びつけるFirestoreの記録。