アクティビティプラットフォーム連携に関する開示

本書は、英語の原文書を参考のために翻訳したものです。本翻訳と英語版との間に矛盾または不一致がある場合は、英語版が優先します。

Saturday Inc.（「Saturday」「当社」）は、持久系アスリート向けにパーソナライズされた燃料補給および水分補給の処方を作成しています。処方をより精緻にするため、お客様はフィットネスプラットフォームまたはデバイスのアカウントを接続し、当社がお客様のトレーニングデータを読み取り、補給プランをそのアカウントへ送り返せるようにすることができます（第3条）。本ページでは、どのプラットフォームが接続できるのか、各プラットフォームから何を読み取るのか、何を書き戻すのか、データをどのように利用するのか、その法的根拠、当社が何を表示するのか、データをどのように保護するのか、どれだけの期間保存するのか、そしてお客様がどのように主導権を保つのかを説明します。

1. 本開示が対象とする範囲

本開示は、Saturdayのアクティビティプラットフォーム連携、すなわちGarmin、COROS、Wahoo、intervals.icu、Polar、Suunto、TrainingPeaks、Ride with GPSへの接続を対象とします。Saturdayアプリの「アプリを連携」には、お客様が接続できるプラットフォームが表示されます。本開示は、ここに記載する各プラットフォームについて、お客様が接続した後に何が起きるかを説明するものです。本開示は、お客様自身がアプリ内で入力するデータ（こちらはアプリプライバシーポリシーおよび消費者健康データプライバシーポリシーが対象とします）も、SaturdayのAIアシスタント向けコネクターおよびCoach API（こちらはコネクターおよびAPIプライバシー開示が対象とします）も対象としません。

本文を通じて、「お客様」とはアカウントを接続するアスリートを指します。各連携はお客様自身が接続および解除し、いずれもお客様のデータのみを読み取ります。ここに記載する接続プラットフォームのデータについては、Saturday Inc.がデータ管理者であり、当社がその処理の理由と方法を決定します。接続された各プラットフォームは、それぞれの側にあるデータについて独立した管理者です。

2. プラットフォームごとに読み取るデータ

当社の連携はお客様のトレーニング履歴を読み取ります。対象は完了したワークアウトと、プラットフォームが提供している場合は計画ワークアウトおよび心拍変動、睡眠、安静時心拍数などの日々のウェルネスデータです。当社は、完了したワークアウトをお客様の燃料補給、水分補給、電解質の処方の計算に利用し、下表に記載した日々のウェルネスデータをお客様のアカウントとともに保存します。各プラットフォームから読み取るのは下表に記載したカテゴリーのみであり、お客様が接続していないプラットフォームからは何も読み取りません。（書き戻す内容については第3条をご覧ください。）

お客様の接続済みのワークアウトは、お客様（およびお客様がロスターに加わっているコーチ）に表示され、お客様の処方の計算に利用されます。SaturdayのAI機能が接続データをどのように利用するかは第5条および第6条に記載し、そのデータがSaturdayのモデルの学習にも利用されるかどうかは、上表および第6条に記載しています。当社はStravaおよびOuraに接続せず、そこからデータを取り込まず、そのデータで学習も行いません。

3. 書き戻す内容

Saturdayは、お客様のセッションについて計算した補給プランを、以下のとおり、intervals.icu、TrainingPeaks、またはGarminのお客様のアカウントに書き込みます。お客様の氏名、メールアドレス、身体測定値は送信しません。

COROSのデータに基づくセッションについて、Saturdayは、お客様自身が接続したTrainingPeaksまたはintervals.icuのアカウントに補給プランやコメントを送信できます。これらの出力には、第4条のCOROSの帰属表示、デバイスのモデル、フィットネスに関するラベルが付きます。

• intervals.icu。 計画ワークアウトについて、Saturdayはカレンダー項目の1時間あたりの炭水化物量を、お客様のプランの数値に設定します。項目に数値がない場合、またはSaturdayが設定した数値のままの場合は、Saturdayが自動的にこれを行います。お客様やお客様のコーチが入力した数値を置き換えるのは、お客様が指示した場合（アプリの確認で「はい、常に」を選ぶか、「設定」で「糖質をIntervals.icuに自動送信」をオンにした場合）のみです。完了したアクティビティについては、お客様が「送信」をタップしたとき、または「設定」で「栄養コメントを自動投稿」をオンにしている場合は自動的に、そのセッションの燃料補給、水分補給、電解質のプランを記載したコメントを1件投稿します。プランが変わった場合、Saturdayは新しいコメントを追加せず、既存のコメントを編集します。
• TrainingPeaks。 対応するワークアウトへの補給プランのコメント（マルチスポーツのセッションではワークアウトごとに1件）を、アクティビティで「送信」をタップしたとき、または「設定」で「栄養情報をTrainingPeaksに自動送信」をオンにしている場合は自動的に投稿します。TrainingPeaksはアプリによるコメントの編集を認めていないため、Saturdayが送信する更新後のプランはそれぞれ新しいコメントとして表示されます。
• Garmin。 お客様がSaturdayのメンバーである間、単一スポーツのセッションの補給プランをお客様が承認すると、SaturdayはGarminのTraining APIを通じて、そのプランを「Saturday Fuel Plan」という名前のワークアウトとして、お客様がトレーニングを予定している日のGarmin Connectカレンダーに追加する場合があります。このワークアウトには、セッションのスポーツ種目と予定所要時間、プランの1時間あたりの炭水化物・水分・ナトリウムの量、そして予定されている各飲食について、その予定の時点に置かれたステップ1つ（例：「Gel + 150ml Bottle 1」）が含まれます。お客様がプランを変更した場合、Saturdayは2つ目のワークアウトを追加するのではなく、そのワークアウトを置き換えます。SaturdayがルートやコースをGarminに送信することはありません。
• プラットフォームに残るもの。Saturdayが追加したコメントとワークアウトは、自動送信をオフにした後や接続を解除した後も含め、お客様の管理下でプラットフォーム上に残り、お客様はそこで削除できます。
• それ以外は書き込みません。 当社が書き込むのは、お客様が接続したアカウントのみです。他の人のアカウントや公開フィードには決して書き込まず、記録済みアクティビティのトレーニングデータ（パワー、心拍数、距離、実施したワークアウト）を変更することもありません。COROS、Wahoo、Polar、Suunto、Ride with GPSには書き込みません。

4. 帰属表示：表示されているデータの出所

Saturdayが接続プラットフォームのデータ、またはそこから作成した推奨を表示する場合、出所を明示します。

• Garmin。 「Garmin」とアクティビティを記録したデバイスのモデル（例：「Garmin Forerunner 965」）。モデルはアクティビティ自体から読み取ります。
• COROS。 「Powered by COROS」とデバイスのモデル（例：「Powered by COROS · PACE 3」）を、アプリ内で、同じ画面上の他のいずれのデータソースの帰属表示にも劣らない目立ち方で表示します。COROSのデータから作成した推奨には、「フィットネスとパフォーマンスのための情報です。医学的なアドバイスではありません。」という表示を付けます。同じ帰属表示、デバイスのモデル、ラベルは、お客様自身のTrainingPeaksまたはintervals.icuのアカウントに送信する補給プランやコメント、およびお客様自身のAIアシスタントがSaturdayコネクターを通じて作成する回答にも表示されます。
• TrainingPeaks、intervals.icu、Wahoo、Polar、Suunto。 アクティビティ一覧で、各プラットフォームから取り込んだワークアウトの横にそのプラットフォームのアイコンを表示します。

5. AI透明性に関する声明（GarminおよびCOROS）

本条は、GarminおよびCOROSのデータに関する当社のAI透明性声明です。

(a) 当社がAIを利用すること、およびその目的

Saturdayは、燃料補給、水分補給、電解質に関する推奨を改善するために機械学習モデルを利用しています。SaturdayのAIチャットと、コーチが依頼するAIによる補給レポートには、GoogleのGeminiを使用しています（第6条）。

(b) GarminのデータとAI

お客様がアプリ（「マイプロフィール」>「アプリを連携」）で「AIでのGarminデータ利用」をオンにしない限り、GarminのデータはすべてのAI機能から除外されます。オンの場合、SaturdayのAIチャット、お客様がワークアウトについて書いたメモを読むAI、およびお客様のコーチが依頼するAIによる補給レポートは、お客様のGarminのワークアウトと、そこから作成された補給プランを利用できます。チャットには、各ワークアウトのID、スポーツ種目、日付、時刻、所要時間、強度、デバイスとタイトル、お客様がそのワークアウトに選んだ設定、その補給プラン、そのワークアウトについてお客様が記録した内容、およびお客様が開いている画面の内容が提供されることがあります。ワークアウトについてのメモを読むAIには、そのワークアウトのスポーツ種目、日付、時刻、所要時間、強度、設定、補給プラン、およびお客様が飲食した内容が提供されます。コーチ向けレポートには、第6条に記載するセッションの要約が提供されます。いずれにも、アクティビティのストリームやGPSルートは提供されません。GoogleはSaturdayのためにこれを処理し、同社のモデルの学習には利用しません。オフの場合、これらの機能にはそのいずれも提供されず、伝えられるのは、お客様がGarminを接続していることと、お客様のGarminの詳細が除外されていることのみです。また、AIレポートを依頼したコーチには、お客様のGarminのセッションが含まれていないことが伝えられます。この設定がオンかオフかにかかわらず、Saturdayコネクターまたは当社のCoach APIを通じて接続されたAIアシスタントは、Garminのデータを利用できません。

(c) 同意と撤回

この設定をオンにする前に、その内容を説明する画面でお客様に確認し、お客様の選択を記録します。お客様は同じ場所でいつでもオフにでき、オフにすると利用が停止し、お客様のGarminのデータから作成されたAIレポートとチャットの回答は削除されます。Garminのワークアウトについてお客様が書いたメモからSaturdayのAIが記録した内容は、そのワークアウトとともに残り、この設定がオフの間はAI機能に提供されません。Garminの接続を解除した場合も、この設定はオフになります。

(d) 学習

当社は、Garminのデータを当社のモデルの学習に利用していません。 また、お客様のGarminのデータを使用したSaturdayのAIとのチャットも、学習には利用しません。Garminのデータを学習に利用する前に、その利用についてここに記載し、アプリ内でお客様の個別の同意を求めます。「AIでのGarminデータ利用」をオンにしても、学習への利用は許可されません。COROSのデータが当社のモデルの学習に利用されるのは、第6条に記載するとおりの場合のみです。

(e) COROS

SaturdayのAIチャット（Saturdayアプリ内でコーチがお客様について行うチャットを含む）は、他のプラットフォームのワークアウトと同様に、お客様のCOROSのワークアウトを利用できます（第6条）。それらから作成された回答には、第4条のCOROSの帰属表示とラベルが付きます。コーチがコーチポータルで依頼するAIによる補給レポートには、COROSのワークアウトは含まれません。お客様自身のSaturdayコネクターを通じて、お客様のAIアシスタントは、COROSから派生したお客様のアクティビティや補給プランを読み取り、お客様のフィットネスとパフォーマンスに関する質問に回答できます。その際、第4条のCOROSの帰属表示、デバイスのモデル、フィットネスに関するラベルが付きます。COROSのデータは引き続き、Coach API、コーチがそのロスターにアクセスするためのコネクター、コーチポータル、エクスポート、ウェブフックを通じて利用することはできません。

法律、当社の慣行、またはGarminもしくはCOROSのポリシーが変更された場合、当社は本声明を更新します。

6. データの利用方法

• お客様へのサービス提供のため。 当社は、各接続プラットフォームのデータを、お客様の処方とトレーニングの状況を計算・表示するために利用し、また、お客様のintervals.icu、TrainingPeaks、またはGarminのアカウントに補給プランを送信するために利用します（第3条）。
• 当社のモデルを改善するため（各プラットフォームの規約が認める場合のみ）。 当社は、ワークアウトにかかる時間や必要な補給量を予測するモデルなど、Saturdayのモデルの学習に接続されたデータを利用しますが、それは当該プラットフォームの規約が認める場合に限られ、規約が求める場合にはお客様の同意を得たうえで行います。18歳未満の方のデータを学習に利用することはありません。当社の記録上、お客様がEUまたはEEA、英国、スイス、ワシントン州、ネバダ州の外にいると確認できない限り、お客様の健康データ（心拍数、心拍変動、睡眠、その他のウェルネスデータ、Saturdayで回答した健康に関する情報）は、お客様がアプリで同意しない限り当社のモデルの学習に利用しません。いずれかのアプリのワークアウトからの学習に同意した場合、そのアプリのワークアウトの心拍数と、そのワークアウトについて記録した症状が対象になります。健康に関する回答からの学習に同意した場合、体重、汗の量と塩分の濃さ、選んだ補給の悩み、記録した症状が対象になります。心拍変動、睡眠、その他のウェルネスの測定値は、お客様については学習に利用しません。健康に関する回答からの学習に同意しない場合、またはオフにした場合、お客様がどこにいても、それ以降その回答は学習から除外します。現在の対象は次のとおりです。
  • intervals.icu：利用します。ただし、Stravaから、またはintervals.icuが示さない提供元からintervals.icuに届いたものは除きます。intervals.icuについては同意の確認を行わないため、当社の記録上、お客様がEUまたはEEA、英国、スイス、ワシントン州、ネバダ州の外にいると確認できない限り、その心拍数、睡眠、その他のウェルネスの測定値と、それらからintervals.icuが算出する負荷は利用しません。お客様は、intervals.icuのワークアウトを学習に利用することに、いつでも異議を申し立てることができます。本ページ末尾の連絡先から当社にご連絡ください。それ以降、お客様のintervals.icuのワークアウトとそれについてお客様が記録した内容を学習から除外します。
  • TrainingPeaks：お客様がアプリで許可した場合、完了したワークアウトとそれについてお客様が記録した内容（下記参照）。
  • Polar：お客様がアプリで許可した場合、お客様のワークアウト（下記参照）。お客様がオフにした場合、当社はそれ以降、お客様のPolarのデータを学習に使用しません（第7条）。
  • COROS：現在は利用していません。お客様がアプリで許可した場合でも、COROSのワークアウトを当社のモデルの学習に利用するのは、COROSの規約が求める保護措置を整えた後に限られ、その場合もSaturdayでお客様が使う機能の改善のためにのみ利用し、汎用AIモデルの構築には決して利用しません。
  • Ride with GPS：ライドが当社のモデルの学習に使われる場合があると示す画面でお客様が接続した後に取り込まれたライドが対象です。時間、距離、速度、標高、パワー、ケイデンスは、お客様がどこにいても当社のモデルの学習に利用されます。心拍数には、上記の健康データに関するルールが適用されます。コネチカット州にいる場合、GPS地点は、お客様がアプリで許可した場合のみ学習に利用されます。お客様がどこにいるかを当社が判断できない場合は、お客様が許可しない限り、心拍数とGPS地点は学習から除外されます。米国内では、ライドの出発地点からお客様の所在地を判断する場合があります。以前にRide with GPSのライドを除外するよう当社に伝えた場合は、新しい質問にお答えいただくまで除外されたままです。
  • Garmin：現在は利用していません（第5条）。
  • Wahoo：お客様がアプリで許可した場合に、お客様のワークアウトを学習に利用しますが、GPS地点は決して利用しません。WahooからWahooのデータの削除を求められた場合は、48時間以内に削除します。
  • Suunto：現在は利用していません。
  お客様の許可が必要なデータは、お客様がアプリで許可しない限り学習から除外されます。当社はStravaやOuraに接続することも、それらで学習することも一切ありません。
• お客様のコーチ。 お客様がSaturdayのアカウントをコーチと共有した場合、そのコーチは、共有している間、接続プラットフォームのものを含むお客様のアクティビティと、そこから作成されたレポートおよびプランを閲覧できます。お客様のコーチは、お客様のCOROSのワークアウトをSaturdayアプリ内では閲覧できますが、コーチポータルでは閲覧できません。
• Wahooによるお客様のデータの利用。Saturdayによる利用とは別に、Wahooは、Wahooの規約に基づき、自らが提供するデータを自社の事業目的に利用することがあります。Wahooとの契約により求められているため開示するものであり、Saturdayによるお客様のWahooデータの利用方法が変わるものではありません。
• 当社が決して行わないこと。 当社は、お客様のデータを販売せず、クロスコンテキスト行動ターゲティング広告のために「共有」せず、広告に利用せず、データブローカーと共有しません。プラットフォームのデータからランキングやアスリート間の比較を作成することはなく、上記以外の目的には利用しません。
• 評価したチャット。 お客様がSaturday AIの回答を評価した場合、そのチャットがSaturdayのアシスタントの学習に役立てられることがあります。ただし、お客様が18歳以上であり、かつ、そのチャットが基にしている接続済みのすべての提供元が上記のリストに従って学習に利用できる場合に限ります。COROSのデータを基にしたチャットは利用しません。サブスクリプションをご利用中の場合は、「マイプロフィール」>「設定」でいつでもオフにできます。当社の記録上、法律により事前の同意が必要な地域（EUまたはEEA、英国、スイス、ワシントン州、ネバダ州、コネチカット州）にいる方、またはSaturdayがお客様の所在地を判断できない方は、この設定が最初はオフになっており、サブスクリプションがなくても同意を撤回できます。

お客様のTrainingPeaks、COROS、Polar、Ride with GPSのワークアウトからの学習

Saturdayがこれらのアプリでのお客様の完了したワークアウトから学習するのは、お客様がアプリごとに許可した場合のみです。完了したワークアウトについてお客様が記録した後、アプリは、お客様のワークアウトがあり、まだ確認していないこれらのアプリすべてについて、一度だけ、ひとつの質問で確認します。回答はアプリごとに個別に記録され、お客様は「マイプロフィール」>「設定」でいつでもそれぞれ変更できます。本来であればお客様の健康データが学習から除外される場合（第6条）、同じ質問で、アプリで回答した健康に関する情報からSaturdayが学習してよいかもあわせて確認します。一部のRide with GPSのライドは、この確認なしで学習に利用します（第6条）。当社は18歳未満のアスリートには確認せず、そのワークアウトをこのように利用することもありません。

お客様の許可を得て、当社はそれらのワークアウト（スポーツ、日付、所要時間、距離、獲得標高、強度、心拍数）と、それについてお客様が記録した内容（飲食したもの、どう感じたか、症状があればその内容）を、お客様の氏名やメールアドレスではなく社内のID番号に紐づけたうえで、ワークアウトにかかる時間と必要な補給量の予測に利用します。当社がお客様のワークアウトを販売したり、広告に利用したりすることは決してありません。

お客様があるアプリについてこれをオフにした場合、当社はそれ以降、そのアプリのワークアウトをいかなる学習にも使用しません。すでに学習済みのモデルは引き続き使用されます。いずれの場合も、お客様のワークアウトはアカウントに残り、引き続きお客様のプランに反映されます。

GoogleによるAI処理

Saturdayは、以下の接続プラットフォームのデータの利用について、Google Cloud Vertex AIを通じてGoogleのGeminiモデルを利用しています。Googleは、同社のクラウドデータ処理条件に基づき、当社の処理者としてこのデータを当社のために処理し、同社のモデルの学習には利用せず、各結果をSaturdayに返します。Garminのデータは、お客様が「AIでのGarminデータ利用」をオンにした場合にのみ送信されます（第5条）。

• TrainingPeaksのワークアウトのスポーツ種目の特定。TrainingPeaksのワークアウトにスポーツ種目が示されていない場合（当社のキーワードリストで分類できない「カスタム」または「その他」のワークアウト、または各パートを特定する必要があるブリックワークアウト）、そのワークアウトのタイトル、説明、事前コメント、タグ、TSSの計算方法、構造化ステップの数、パワーデータの有無をGeminiに送信し、Geminiがスポーツ種目を返します。氏名、メールアドレス、アカウントIDは送信されません。これはTrainingPeaksのワークアウトにのみ適用されます。
• コーチ向けレポート。 お客様がコーチのロスターに入っていて、コーチがAIによる補給レポートまたはロスターサマリーを依頼した場合、最近のセッションの要約（日付、スポーツ種目、時間、水分・炭水化物・ナトリウムの計画をどの程度守ったか、お客様の評価、お客様が報告をどのように入力したかとその報告がどの程度完全だったか、お客様が入力した睡眠時間、お客様が報告した症状）をGeminiに送信します。ロスターサマリーには、注意が必要な各アスリートの氏名（氏名が設定されていない場合はメールアドレスまたは社内のアカウント番号）とその理由も含まれます。アクティビティのストリーム、GPSルート、デバイスの詳細は送信されません。COROSのセッションは除外されます。
• SaturdayのAIチャット。 お客様、またはSaturdayアプリ内のお客様のコーチがSaturdayのAIチャットを利用する場合、Geminiは、メッセージと、回答に必要なアカウント、プロフィール、アクティビティの詳細（接続されたワークアウト、そこから作成された補給プラン、アプリで開いている画面の内容を含む）を受け取ります。お客様がワークアウトについてメモを書くと、Geminiは、症状や補給の結果を記録するために、そのワークアウトのスポーツ種目、日付、所要時間、強度、設定、補給プラン、およびお客様が飲食した内容とあわせて、そのメモも読み取ります。チャットにLedaまたはSchedarの音声を選んだ場合、回答のテキストは読み上げのためにGoogleのGemini APIにも送信されます。Googleは、有料のGemini APIサービスに関する同社の規約に基づき当社のためにそのテキストを処理し、同社の製品の改善には利用せず、不正利用の検出のためにのみ限られた期間保持します。

お客様が欧州経済領域、英国、スイス、またはコネチカット州にいることを当社が把握している場合、アプリでお客様が許可しない限り、最初の2つの用途のためにお客様のTrainingPeaksのワークアウトやセッションをGeminiに送信しません。

Vertex AIで行う処理について、Googleは、類似のリクエストへの応答を速めるために、リクエストとその応答を最長24時間保持することがあり、同社の安全システムがフラグを立てたリクエストを、不正利用と安全の監視のためだけに最長90日間保持することがあります。これらのリクエストは、任意の国にあるGoogleのデータセンターで処理される場合があります（第10条を参照）。

お客様がSaturdayコネクターを通じてAIアシスタント（例：Claude）をお客様のSaturdayアカウントに接続した場合、またはお客様のコーチがそのロスターにアクセスできるAIアシスタントを接続した場合、そのアシスタントはお客様のアクティビティと補給データを読み取ることができ、その提供者（例：Anthropic）は自らの規約に基づいてそのデータを取り扱います。お客様自身のSaturdayコネクターを通じて、お客様のAIアシスタントは、COROSから派生したお客様のアクティビティや補給プランを読み取り、お客様のフィットネスとパフォーマンスに関する質問に回答できます。その際、第4条のCOROSの帰属表示、デバイスのモデル、フィットネスに関するラベルが付きます。Garminのデータは、コネクターを通じて利用することはできません。GarminとCOROSのどちらのデータも、コーチがそのロスターにアクセスするためのコネクターや当社のCoach APIを通じて利用することはできません。アシスタントには、一部の詳細が非表示になっていることが伝えられる場合があります。コネクターおよびAPIプライバシー開示をご覧ください。

7. 法的根拠、自動化された意思決定、および当社のモデル

処理の法的根拠（GDPR／英国GDPR）

お客様が欧州経済領域、英国、またはスイスにいる場合、当社は以下の法的根拠に依拠します。

• 契約の履行（第6条(1)(b)）：接続されたアクティビティを読み取り、お客様が申し込んだ処方を計算し、第3条に記載するとおりプランを送り返すため。
• お客様の明示的な同意（第6条(1)(a)、および心拍数、心拍変動、睡眠、その他のウェルネスの測定値は健康データであり特別な種類のデータにあたるため第9条(2)(a)）：まず各連携を接続するため、これとは別に、SaturdayのAI機能がお客様のGarminのデータを利用するため（第5条）、これとは別に、お客様がアプリで許可した場合に、お客様のTrainingPeaks、COROS、Polar、Wahooのワークアウト、Ride with GPSのライドの心拍数とGPS地点、またはSaturdayで回答した健康に関する情報を当社のモデルの学習に利用するため（第6条）、さらにこれとは別に、当社が同意を求めた後に限り、Garminのデータを当社のモデルの改善に利用するため（第5条）。連携を接続するための同意は、お客様が接続を選ぶときに、その連携について個別に行うものであり、一般的な規約にまとめて組み込まれているものではありません。お客様はいつでも撤回でき、撤回前に行われた処理の適法性には影響しません。
• 正当な利益（第6条(1)(f)）：連携の保護、不正利用の防止、書き戻しの重複防止など、限定された運用目的、および、心拍数、心拍変動、睡眠、その他のウェルネスの測定値を除いたintervals.icuのワークアウトでの当社のモデルの学習（第6条）と、Ride with GPSのライドの通常の項目（時間、距離、速度、標高、パワー、ケイデンス）での学習のためであり、それらの利益がお客様の権利に優越されない場合に限ります。お客様は、この学習にいつでも異議を申し立てることができます（第6条）。intervals.icuまたはRide with GPSからの学習は、「マイプロフィール」>「設定」でオフにするか、本ページ末尾の連絡先から当社にご連絡ください。

自動化された意思決定およびプロファイリング（第13条(2)(f)／第22条）

Saturdayの処方は、お客様のトレーニングデータを分析して水分、ナトリウム、炭水化物の必要量を推定するアルゴリズムによって作成されます。これはお客様が求めた中核的な機能です。その仕組みを平易に説明すると、当社はお客様の身体に関する数値と申告された好みを、各セッションの強度、時間、環境条件（および、利用する場合には、多くのアスリートから当社のモデルが学習したパターン）と組み合わせて、推奨摂取量を計算します。これらの推奨はいつでも変更または無視できる目安であり、お客様に法的効果またはそれと同様の重大な影響を及ぼす決定には用いられないため、第22条にいう専ら自動化された意思決定には該当しません。推奨の計算方法についてご質問がある場合や、人による確認を希望される場合は、当社までご連絡ください。

お客様のデータと当社のモデル

Saturdayがアスリートのデータでモデルを学習させる場合、そのデータは、お客様の氏名やメールアドレスではなく社内のID番号に紐づけられます。お客様がデータを削除したり、同意を撤回したり、学習への利用に異議を申し立てたりした場合、当社はそのデータを今後のすべての学習から除外します。すでに学習済みのモデルは引き続き使用されます。ワークアウトの所要時間を予測するモデルは、スポーツ種目とサブタイプで分けたワークアウトの種類のうち、20人以上の成人アスリートが行ったものからのみ学習します。お客様の識別可能なデータは、第9条に記載するとおり削除されます。当社は各ソースの規約が認める場合にのみ学習を行い、各ソースの削除ルールを遵守します。

8. 同意と撤回：すべてのソース

お客様は、各連携をそのプラットフォームの認可画面を通じてご自身で接続します。この画面では、許可する前に何を許可するのかが表示されます。COROSおよびRide with GPSについては、それぞれのプラットフォームの認可画面が開く前に、当社が読み取る内容、その利用方法、保存期間、接続の解除方法について、Saturdayが独自の通知も表示します。Wahooについても、Wahooの認可画面が開く前に、当社が読み取る内容、その利用方法、および後で接続を解除してもお客様の補給プランとレポートを保持することについて、Saturdayが独自の通知を表示します。この通知を確認したうえで続行することが、お客様の同意となります。当社は、接続されたソースからデータを収集する前に、お客様の積極的な同意を得ます。AI機能がお客様のGarminのデータを利用すること（第5条）と、第6条でお客様の同意を求めている場合に、お客様のワークアウトを当社のモデルの学習に利用することは、お客様が行う別個の選択です。お客様はいつでも撤回できます。

• Saturdayで接続を解除する。 「アプリを連携」でプラットフォームの横にある ⋮ をタップし、「いいえ、連携を解除する」、続いて「はい、切断する」をタップします。当社は同期を停止し、当社が保持するアクセス認証情報を削除します。プラットフォームが対応している場合（COROS、Garmin、Wahoo、Polar、intervals.icu、Ride with GPS）は、そちらでのSaturdayのアクセス権も取り消します。取り込み済みのデータの扱いはプラットフォームによって異なります（第9条）。
• 接続元で取り消す。 プラットフォームの連携アプリ設定からSaturdayを削除することもできます。Garminはお客様がそうしたことを当社に通知します。COROSは通知しないため、当社は接続されているすべてのCOROSアカウントの状態を1日に複数回COROSに確認します。当社がそれを把握した時点で、Saturdayでの接続解除として扱います。その他のプラットフォームでは、そちらでSaturdayを削除した後、新しいデータは届かなくなります。第9条で接続解除によって削除されるとされているデータを削除するには、Saturdayでも接続を解除してください。
• 「AIでのGarminデータ利用」をオフにする。 接続を解除せずに、「マイプロフィール」>「アプリを連携」からいつでも行えます（第5条）。
• 健康に関する回答、またはお客様のTrainingPeaks、COROS、Polar、Wahoo、Ride with GPSのワークアウトからの学習をオフにする。 それぞれ個別に、接続を解除せずに、「マイプロフィール」>「設定」からいつでも行えます（第6条）。本ページ末尾の連絡先から当社にご連絡いただくこともでき、それ以降は学習から除外します。これには、確認なしで学習に利用されているRide with GPSのライドも含まれます。intervals.icuのワークアウトの学習への利用に異議がある場合も、「設定」を使うか、同じ方法で当社にご連絡ください。それ以降、それらを学習から除外します。
• モデル学習への同意を撤回する（Garmin。当社が同意を求めるようになった後）。接続を解除せずに、アプリ内で行えます（第5条）。
• Saturdayが自動的に投稿するコメントを止める。 接続を解除せずに、「設定」でintervals.icuまたはTrainingPeaksへの自動投稿または自動送信をオフにします（第3条）。intervals.icuでの1時間あたりの炭水化物量の設定と、Garmin Connectへのワークアウトの追加は、そのプラットフォームの接続を解除した時点で停止します。

9. 削除、保存期間、およびお客様の権利

連携の接続を解除すると、接続は終了します。当社は同期を停止し、当社が保持するアクセス認証情報を削除し、プラットフォームが認める場合は当社のアクセス権を取り消します。取り込み済みのデータの扱いは、そのプラットフォームの規約が当社に求める内容によって決まります。当社はそれを行い、それ以上のことは行いません。これにより、可能な限りお客様のトレーニング履歴はお客様のものとして残ります。お客様はいつでも、これらのデータをご自身で削除できます。アプリでアクティビティを削除する、support@saturdaymorning.fitにメールする、またはアカウントを削除する（すべてが削除されます）方法があります。

• 接続を続けている間。 当社は、お客様がSaturdayのアカウントを保持している間、取り込んだデータを保存します。
• COROS。 お客様がSaturdayで接続を解除した時点、またはお客様がCOROSアカウントからSaturdayを削除したことやアカウントを閉鎖したことを当社が把握した時点から24時間以内に、COROSの測定値、ファイル、アクセス認証情報を削除します。お客様の補給レポートとSaturdayが作成したプランは、COROSの測定値を除いた形でお客様のアカウントに残ります。いずれの時点からも、COROSに由来するものを90日を超えて保存することはありません。
• Garmin。 お客様がGarminの接続を解除した時点、またはSaturdayを削除したことや許可を撤回したことをGarminから通知された時点から24時間以内に、Garminのデータとアクセス認証情報を削除します。お客様の補給レポートとプランは、Garminの測定値を除いた形で残ります。
• Wahoo。 お客様がSaturdayでWahooの接続を解除した時点から24時間以内に、お客様のアクセス認証情報と当社が取り込んだWahooのデータを削除します。Wahooの接続時に、Saturdayがお客様の補給プランとレポートを保持することに同意したうえで接続した場合、それらはWahooの測定値とファイルを除いた形でお客様のアカウントに残ります。それ以外の場合は、同じワークアウトが別のソースからもお客様のアカウントにあれば、お客様の補給レポートとプランは、Wahooの測定値を除いてそちらに移ります。なければ、Wahooのワークアウトとともに削除されます。Wahooからお客様のデータの削除を求められた場合は、48時間以内に削除します。
• Polar、Suunto、intervals.icu、TrainingPeaks。 接続を解除すると、当社は同期を停止し、当社が保持するアクセス認証情報を削除します（第8条）。お客様のアカウント内のワークアウトは、出所が記された状態で、お客様がそれらまたはアカウントを削除するまで残ります。例外は、2026年10月23日付の本開示の版の発効前にインポートされたワークアウトです。当時の当社のページには、接続を解除すると24時間以内にデータが削除されると記載しており、当社はそれらのワークアウトについてその約束を守ります。お客様がこれらのプラットフォームのいずれかの接続を解除すると、当社は、同版の発効前にそこからインポートされたワークアウトを、その接続解除が当社のサーバーに届いてから24時間以内に削除します。
• Ride with GPS。 接続を解除すると、当社は同期を停止し、当社が保持するアクセス認証情報を削除します（第8条）。当社がインポートしたライドとルートは、お客様がそれらまたはアカウントを削除するまでアカウント内に残ります。お客様がRide with GPSで削除したライドは、Saturdayに残ります。接続を続けている間にお客様がRide with GPSで削除したルートは、Saturdayのアクティビティで使われていない限り、Saturdayからも削除されます。
• 個別のアクティビティ。 お客様がアプリでアクティビティを削除すると、当社は24時間以内にそれをお客様のアカウントおよび当社の分析用データウェアハウスから削除します。そのワークアウトについてプラットフォームから送られた元ファイルは、32日以内に削除されます。上記の各項目に従ってそのプラットフォームのデータが削除される場合や、お客様のアカウントが削除される場合は、それより早く削除されます。
• お客様のSaturdayアカウント。 アカウントを削除すると、すべてのプラットフォームの上記のデータが24時間以内に削除され、すべての接続が終了します。
• バックアップと日付付きコピー。 削除されたデータは、当社の災害復旧用バックアップに最長84日間、また分析用データウェアハウス（社内分析のために保持しているデータベースの日付付きコピー、およびGoogle BigQueryが保持する復旧用コピー）に最長100日間、それらが期限切れになるまで残る場合があります。当社はバックアップを障害後のサービス復旧のためにのみ使用し、バックアップから復元する前には、そのバックアップの作成後に行われたアカウントの削除、接続の解除、アクティビティの削除を再適用します。
• お客様の権利（GDPR／英国GDPR）。 お客様には、当社が保有するお客様に関するデータにアクセスする権利（第15条）、不正確なデータを訂正させる権利（第16条）、データを消去させる権利（第17条）、当社の処理を制限する権利（第18条）、データポータビリティの権利、すなわち当社に提供したデータを構造化され一般的に利用され機械可読な形式で受け取り、技術的に可能な場合には他の管理者へ移転させる権利（第20条）、および正当な利益に基づく処理を含む処理に異議を述べる権利（第21条）があります。処理が同意に基づく場合は、いつでもその同意を撤回できます。また、お住まいの地域の監督機関（データ保護機関）に苦情を申し立てる権利もあります。
• お客様の権利（米国州法）。 お住まいの州によっては、お客様のデータについて知る権利、アクセスする権利、削除する権利、訂正する権利、販売または「共有」をオプトアウトする権利、およびセンシティブな個人情報の利用を制限する権利があります。Saturdayはお客様のデータを販売せず、クロスコンテキスト行動ターゲティング広告にも利用しないため、オプトアウトの対象はありませんが、いつでもこの権利を行使できます。当社は、接続されたアクティビティおよびウェルネスのデータをセンシティブな個人情報として扱い、第6条の目的のためにのみ利用します。
• 消費者健康データ（ワシントン州MHMDA、ネバダ州SB 370、コネチカット州）。 接続されたアクティビティおよびウェルネスのデータは、これらの法律における「消費者健康データ」に該当します。当社はこれを、お客様の同意がある場合、またはお客様が求めたサービスの提供に必要な範囲でのみ収集・共有し、決して販売しません。お客様は、当社が何を収集し誰と共有しているかの確認、同意の撤回、削除の請求を行うことができ、請求が拒否された場合には不服を申し立てることができます。これらの権利は、当社の消費者健康データプライバシーポリシーがすべて定めています。
• 権利の行使方法。 「アプリを連携」からいずれの連携の接続も解除でき、アプリでアクティビティまたはアカウント全体を削除できます。データのコピー、訂正、その他のご請求については、support@saturdaymorning.fitまでメールでご連絡ください。当社は受領を確認し、適用法が定める期間内に回答します（例：GDPRでは1か月以内、米国州のプライバシー法では45日以内。延長は法律が認める場合に限ります）。いずれの権利の行使を理由としても、お客様を差別的に扱うことはありません。ただし、連携に対する同意を撤回すると、それに依存していたパーソナライズは終了します。

10. セキュリティ、再委託先、および国際移転

処理のセキュリティ

当社は、接続プラットフォームのデータを、転送時（TLS）および保存時の暗号化、お客様のデータを誰が何によって読み取れるかを制限するFirestoreのセキュリティルールとアクセス制御、ならびにプラットフォームから送られる通知を検証して真正なものにのみ対応する仕組みを含む、技術的および組織的な措置によって保護しています。完全に安全なシステムは存在しませんが、当社はお客様の情報を保護するために合理的かつ最新の措置を講じています。

再委託先

接続プラットフォームのデータは、プラットフォームのAPI、SaturdayのAPI、およびGoogle Cloud上のSaturdayのインフラストラクチャの間でやり取りされます。これらのデータについての当社の再委託先は、データ処理契約に基づき当社に代わって処理者として行動します。Googleは、Google Cloud（アプリケーションのホスティング、データの保存、当社の分析用データウェアハウス）、Google Cloud上のVertex AI（第6条のAI処理を支えるGeminiモデル）、Gemini API（第6条のチャットの音声）、およびFirebase（アプリの分析とクラッシュレポート。アプリの分析イベントには、ワークアウトのスポーツ、時間、強度が含まれることがあります。ただし、アプリのバージョン1.2.22以降では、GarminまたはCOROSのワークアウトの値、プラットフォーム名、ワークアウトのIDは分析とクラッシュレポートから除外されます）を担います。Cloudflare, Inc.は、接続プラットフォームから当社に送られる通知を含め、api.saturday.fitにある当社のAPIとの間の通信を中継します。当社は接続プラットフォームのデータを販売または再配布しません。接続されたプラットフォーム自体（Garmin、COROS、Wahoo、intervals.icu、Polar、Suunto、TrainingPeaks、Ride with GPS）は、それぞれの側にあるデータについて独立した管理者であり、Saturdayの再委託先ではありません。

メール。Brevo（Sendinblue SAS、フランス）とKlaviyo, Inc.（米国）がSaturdayのメールを配信します。メールがGarminまたはCOROSのセッションに関するものである場合、そのメールにはそのセッションの詳細は一切含まれません。コーチ宛てのアラートにはコーチポータルへのリンクが含まれ、コーチのメッセージに添付されたセッションは、Saturdayアプリで開くよう案内する表示としてのみ示されます。その他の接続プラットフォームのセッションに関するメールにも、プラットフォームの測定値は含まれません。記載されるのは、日付とスポーツによって示したセッション、補給プランがどの程度守られたか、およびそのセッションについてアスリートが報告した内容（評価または症状）に限られ、詳細はSaturday内にとどまります。当社が接続プラットフォームのデータをサービスプロバイダーと共有するのは、Saturdayの提供に必要な場合に限られ、かつ当社とそれらのプラットフォームとの契約と少なくとも同等の保護を定める書面の条件に基づく場合に限られます。また、当社はそのサービスプロバイダーがそのデータに対して行うことについて責任を負い続けます。当社は、接続プラットフォームのデータをメールマーケティングのプロフィール、セグメント、広告オーディエンスに追加することは決してありません。

データの国際移転

Saturday Inc.は米国に拠点を置いています。お客様が米国外から連携を接続した場合、接続プラットフォームのデータは米国にいる当社に届き、当社はそれを米国内のGoogle Cloudサーバーに保存します。プラットフォームと当社との契約に、その移転を対象とする欧州委員会の標準契約条項が含まれている場合は、その条項が当該移転に適用されます。当社のサービスプロバイダーは、少なくとも本開示と同等に接続プラットフォームのデータを保護することを義務付ける契約に基づき、当社のためにそのデータを処理します。当社のシステムをホストし、第6条のAI処理を行うGoogle LLC、およびKlaviyo（メール）は、EU-米国データプライバシーフレームワーク、その英国拡張、およびスイス-米国データプライバシーフレームワークの認証を受けており、欧州委員会、英国政府、スイス連邦参事会は、これらが認証を受けた米国企業に送られるデータに十分な保護を与えるものと認めています。Brevoは欧州連合内にデータを保存します。第6条のAIリクエストは、世界中のGoogleのデータセンターで処理される場合があります。そのような認定のない国で処理される場合は、GoogleのCloud Data Processing Addendumに含まれる欧州委員会の標準契約条項（管理者から処理者）が、英国およびスイス向けの調整とともに適用されます。これらの保護措置の写しはsupport@saturdaymorning.fitで請求できます。

11. 子どものデータ

Saturdayとその連携は14歳未満の子どもを対象としておらず、当社は14歳未満の子どもがフィットネスプラットフォームまたはデバイスのアカウントを接続することを知りながら認めることはありません。現地の法律がデジタル同意の最低年齢をより高く定めている場合（EEAおよび英国の一部の法域では最大16歳）、その高い年齢が適用され、当社はその年齢未満の子どもの個人データを、検証可能な保護者の同意なく知りながら収集することはありません。14歳未満の子どもから接続プラットフォームのデータを収集したことが判明した場合、当社は速やかにそれを削除します。お子様がアカウントを接続したと思われる保護者の方は、本ページ下部の連絡先から当社にご連絡ください。

12. データ侵害の通知

侵害が接続プラットフォームのデータに影響する場合、当社は、GDPRが求めるときは侵害を認識してから72時間以内に所轄の監督機関に通知し、侵害がお客様に高いリスクをもたらすおそれがあるときは、影響を受けるお客様に不当な遅滞なく通知します。HIPAAの対象外である健康サービスの提供者として、当社は米国FTCの健康侵害通知規則（Health Breach Notification Rule）および適用される州の侵害通知法も遵守し、これらの法律が定める期間内に影響を受ける個人および規制当局へ通知します。

13. 本開示の変更

新しい連携を追加する場合、既存の連携が読み取るまたは書き込む内容を変更する場合、または接続データの利用方法を変更する場合、当社は本ページとその発効日を更新します。変更が重要なものである場合は、変更が効力を生じる前にメールまたはアプリでお知らせし、法律が求める場合には改めて同意を求めます。