WHOOPのプライバシー

責任を負う事業者

Afloは、ECOM KNIGHT LLC（30 N Gould St, Ste N, Sheridan, WY 82801, United States）が提供しています。プライバシーに関する連絡先：mail@aflotips.com。

接続は任意です

WHOOPなしでも、Afloのほかの提供中の運動機能を利用できます。接続する場合は、WHOOPでサインインし、読み取りアクセスを承認します。AfloはWHOOPのパスワードを受け取らず、WHOOPの測定値を編集できません。接続の期限切れまたは取り消しまで、再度サインインせずにアクセスを更新できます。

Afloが受け取る情報

回復と健康：HRV、安静時心拍数、Recoveryスコア、血中酸素、皮膚温、キャリブレーション状態。

活動と睡眠：1日のStrain、睡眠の時刻と段階、睡眠時間、睡眠パフォーマンス、呼吸数。

ワークアウト：活動の種類、時刻、継続時間、Strain、心拍数情報。応答には、記録識別子、ユーザー識別子、タイムスタンプ、タイムゾーンのオフセット、スコアの状態も含まれます。一部の項目は、表示せずに一時的に受け取ります。

接続：認可コード、アクセス・更新トークン、セッション識別子。Afloは、プロフィールの氏名やメールアドレス、身長、体重など、WHOOPプロフィールや身体測定値への別個のアクセスを求めません。この機能はApple Healthや継続的なリアルタイム心拍ストリームを使用しません。

Aflo自身の練習時間と、ご自身で入力した呼吸、歩行、就寝前のリラックスのチェックインは、別個のローカル記録です。

利用目的

回復ダッシュボード、ワークアウト、HRVの傾向をAfloの活動と並べて表示するためです。完全な7日、14日、30日の各期間を、その直前の同じ長さの期間と比較するため、約63日分のWHOOP記録を要求します。

傾向は、AfloがHRVの変化を引き起こした証拠ではなく、診断を提供したり、返金を決定したりするものでもありません。

保存場所と保存期間

WHOOPの測定値は同期のたびに取得され、サービスのメモリ内で一時的に処理されます。サービスはダッシュボードのキャッシュを保持せず、健康測定値をAfloのデータベースに書き込みません。ブラウザーまたはアプリは、表示中の測定値を、消去されるかページが閉じられるまでメモリに保持します。

WHOOPトークン、同意バージョン、言語、受信時刻は、接続セッションの間、サービスのメモリに保持されます。セッションは7日後に期限切れとなり、期限切れの項目はその後のサービスリクエスト時またはサービス停止時に削除されます。サービスを再起動するとセッションは削除されます。接続解除に成功すると、現在のセッションはそれより早く削除されます。

必要なブラウザーのセッションCookieによって接続を識別します。ネイティブ実装では、Afloのセッション識別子をデバイスの安全なストレージに保存し、WHOOPトークンはサービス上に保持します。応答ではブラウザーにキャッシュしないよう指示します。

WHOOPとの接続を解除しても、Afloの練習記録と手動で入力した習慣の記録は、アプリのローカルストレージに残ります。アプリのローカルデータを消去すると、これらの記録も削除されます。デバイスのバックアップ動作はOSの設定によって異なります。これらの記録はWHOOPアカウントには紐付いていません。

共有と保護

WHOOPは独自のプライバシーポリシーに基づいて、サインインとAPIリクエストを処理します。Afloは、アクセスの認可、取得、取り消しに必要な情報を送信します。Afloの習慣チェックインをWHOOPに送信することはありません。

この一時的なテストでは、CloudflareがHTTPSアドレスを提供し、ブラウザーのリクエスト、サインインのコールバック、ダッシュボードの応答を開発用Macに中継します。Cloudflareは公開HTTPS接続を終端し、健康データを含む通信内容と、IPアドレスなどの技術的なリクエスト情報を処理する場合があります。Macへのトンネルは暗号化され、最後の経路は同じMac上のループバックです。Cloudflareは国際的に事業を行っています。WHOOPアカウントのデータはWHOOPが扱い、Afloのテストは運営者のMac上で処理されます。

そのMacを管理する運営者は、そこで稼働するサービスにアクセスできます。認証情報はGitとアプリのバンドルの外に保管されます。健康測定値とトークンはアプリケーションのログに書き込まれません。このテストでは、WHOOPデータの販売、広告への利用、AIサービスとの共有、モデル学習への利用を行いません。

接続解除と権利

「WHOOPとの接続を解除」は、アクセス権の取り消しを要求します。WHOOPが成功を確認すると、Afloはサービスセッションを削除し、接続識別子を消去して、表示中の測定値を削除します。取り消しに失敗した場合はエラーが表示され、再試行できます。ページを閉じると表示中の測定値が削除され、テストサービスを停止するとメモリが消去されますが、それ自体はWHOOPでのアクセス権の取り消しではありません。接続を解除しても、元のWHOOPデータや別個のAflo練習記録・チェックインは削除されません。

接続を解除することで、任意の健康データ処理への同意を撤回できます。すでに行われた処理には影響しません。適用法によっては、アクセス、訂正、削除、携帯可能なコピー、処理の制限や異議申立て、データ保護当局への苦情申立てを求めることができます。mail@aflotips.comにご連絡ください。相応の本人確認が必要な場合があります。ウェアラブルの元の測定値は、WHOOPでの訂正が必要な場合があります。

このテストの範囲

この接続は、運営者自身のアカウントを使ったテストのため、明示的な同意後に有効になります。お客様や子どもに接続を呼びかけるものではありません。同意が必要な場合、この任意の処理にはお客様の同意を、健康データの処理には明示的な同意を根拠とします。

WHOOP連携をお客様に提供する前に、Afloはホスティング、事業者との取り決め、提供地域と年齢の適格性、国際移転の保護措置、同意記録、権利請求への対応、本番環境の保存期間とセキュリティ管理を、それぞれ別途確定する必要があります。この個人テストは、これらのリリース準備が完了したことを示すものではありません。

この通知の変更

取り扱いが変わると、通知と発効日を更新します。必要な場合は、データを新しい目的で使用する前に、利用者へ通知し、新たな同意を得ます。