Upscore
フィットネス目標使い方ドキュメントEnglishアカウント
アプリを入手
フィットネス目標使い方ドキュメントDiscordEnglishアカウント

プライバシーポリシー

最終更新日:2026年10月17日
本書の日本語版と英語版に相違がある場合、日本にお住まいの方については日本語版が優先します。

本ポリシーは、Pink Lumenade LLC(所在地:3130 Balfour Rd, Suite D #1023, Brentwood, CA 94513, USA。以下「Pink Lumenade」または「当社」といいます)が定めるものです。当社は、DanceDanceRevolution(DDR)およびPump It Upのプレーヤーのためのスコア記録、フィットネス、AIコーチングのツールであるUpscoreを提供しています。本ポリシーでは、当社が収集するデータ、その利用方法、提供先、およびお客様の権利について説明します。本ポリシーは、iOS版およびAndroid版のUpscoreアプリ、Apple WatchおよびWear OS向けのUpscoreウォッチアプリ、Upscoreデスクトップコンパニオン、edi.danceのアプリ、ならびにupscore.danceのウェブサイトに適用されます。

収集する情報

アカウント情報

Google、Apple、またはメールアドレスとパスワードを通じて提供される、メールアドレスとログイン情報。当社はアカウントの管理にSupabase Authを使用しています。GoogleやAppleのパスワードを当社が見たり保存したりすることはありません。

プロフィール写真

初期状態では、アイコンはアカウントから生成されたイラストの顔で、画像は収集されません。プロフィール写真を設定することを選んだ場合、選択した写真はお使いの端末上で小さな正方形の画像に切り抜き・縮小されたうえで当社のサーバーに送られます。サーバーで確認を行ったうえで保存され、アカウントに紐づけられます。

端末から送られる前に、2つの処理が行われます。画像は再エンコードされ、これにより元の写真に埋め込まれていたGPS位置情報、カメラの機種、撮影日時などのメタデータが取り除かれます。アップロードされるのは切り抜かれた正方形の部分だけで、元の画像のそれ以外の部分はアップロードされません。

続いて当社のサーバーが画像を作り直して写真そのものだけを残し、その写真をOpenAIの画像チェックに送ります。このチェックでは、性的な内容、自傷、暴力的な内容がないかを確認します。チェックで問題があると判定された写真は保存されず、現在の写真がそのまま残ります。その場合、当社チームにはアカウントIDと、チェックで該当した項目の名前を知らせるアラートが届きますが、写真やメールアドレスが含まれることはありません。チェックを実行できなかった場合は何も保存されず、あとでもう一度お試しいただけます。また、写真の変更の試行回数を数えます(1日20回まで。画像は含みません)。利用規約に反する写真は当社が削除でき、その場合、そのアカウントでは新しい写真を設定できなくなります。

プロフィール写真は、お客様のアカウントIDを含むウェブアドレスに保存され、そのアドレスを知っている人は誰でも開くことができます。フレンド機能を使う場合、プロフィール写真は追加したプレーヤーと、お客様のフレンドリンクから開くページに表示されます。このページはリンクを知っている人なら誰でも見られます。アプリの「プロフィール」でアイコンをタップして「アイコン写真を削除」を選ぶと、いつでも削除できます。保存された画像が削除され、生成された顔に戻ります。アカウントを削除した場合も削除されます。削除後も、キャッシュやお客様ご自身が共有したコピーから、最長1年間は読み込める場合があります。

Upscoreがお客様の写真に対して顔認識やその他の生体認証の分析を行うことはありません。上記の安全チェックを除き、保存して表示するだけです。

フレンド

フレンド機能の利用は任意です。お客様が渡したフレンドコードを使う以外に、Upscoreでお客様を見つける方法はありません。コードを入力した人には表示名とアイコンが表示されますが、申請が承認されるまで、それ以外の情報は表示されません。フレンドになると、相手のプレーヤーには、お客様の表示名とアイコン、今日または今週プレーしたかどうか(時刻は表示されません)、LIFE4・PUMBILITY・フレアのランク、そして譜面ごとのベストスコア、クリアランク、クリアランプ(Pump It Upではグレードとプレート)が、その譜面の相手のスコアと並べて表示されます。ベストスコアの共有は初期設定でオンになっており、「フレンド → 設定 → リーダーボードのスコアを共有」からいつでもオフにできます。オフにすると、フレンドに見えるお客様のスコアは、お客様が参加したチャレンジ内のものだけになります。フレンドを解除するかブロックすると、これらの共有はすべて直ちに終了します。各プレーヤーのページから、そのプレーヤーを通報またはブロックできます。

通知

通知の利用は任意です。通知を許可すると、フレンド申請やチャレンジについてお知らせするために、お客様の端末上のUpscoreに対してAppleまたはGoogleが発行する通知用トークンと、端末のOS(iOSまたはAndroid)、アプリの言語、タイムゾーン(おやすみ時間のあいだ通知を保留するため)、アプリのバージョンを保管します。通知の文面にはフレンドの表示名、チャレンジの名前、曲名、スコアが含まれることがあり、iPhoneではApple、AndroidではGoogleを経由してお客様の端末に届きます。通知は、アプリの通知設定または端末の設定からいつでもオフにできます。

健康・フィットネスのデータ

ワークアウト中、お客様の許可のもと、UpscoreはApple Watch、Wear OSウォッチ、またはペアリングしたBluetooth心拍計から心拍数を読み取り、ヘルスケアまたはヘルスコネクトから歩数とアクティブエネルギーを読み取ります。ワークアウト後には、歩数、エネルギー、心拍数を含むワークアウトをヘルスケアまたはヘルスコネクトに書き戻し、お使いのヘルスアプリに反映されるようにします。Androidでは、お客様が許可した場合、消費カロリーを推定するためにヘルスコネクトから体重と過去の体重の記録を読み取ります。体重はお使いのスマホの中にとどまり、アップロードされることはありません。

ワークアウト中の心拍数の記録は、曲ごとの平均心拍数と最大心拍数、消費カロリー、歩数とあわせて当社のサーバーに保存されます。これにより、リアルタイムのBPM、トレーニングゾーン、ワークアウト後の分析を表示できます。

当社が健康・フィットネスのデータを使うのは、これらの機能のためだけです。広告やマーケティングには使わず、販売もせず、分析ツール、クラッシュレポート、AIプロバイダーを含むいかなる第三者にも、データマイニングやUpscoreの機能をお客様に提供する以外の目的で提供することはありません。Upscoreのアクセス許可はいつでも取り消せます。iOSでは「設定 → プライバシーとセキュリティ → ヘルスケア」から、Androidではヘルスコネクトアプリから行えます。iOSではさらに、「プロフィール → アプリ情報とプライバシー → ヘルスケア」から、Upscoreが心拍数を当社のサーバーに保存しないようにすることもできます。Androidでは、ワークアウトの振り返り画面からそのワークアウトを削除すると心拍数データが削除されます。または当社までご連絡ください。

からだのデータ(任意)

お客様の許可がある場合、UpscoreはiPhoneではヘルスケアから、Androidではヘルスコネクトから、睡眠、安静時心拍数、心拍変動、ほかのワークアウト、歩数、呼吸数、血中酸素、皮膚温、体重、体脂肪率、除脂肪体重、VO2 max、消費カロリー、栄養、水分、マインドフルネスの時間、月経周期、および健康データに関するお知らせに記載したその他のデータ種別を読み取ります。許可のお願いは1回、1枚の許可画面で行い、通常は初めてワークアウトを始めるとき、またはワークアウトタブのマイグラフから連携するときに表示されます。各種別にはその画面上で個別のスイッチがあり、どれを許可するかはお客様が選べます。読み取った値はマイグラフの表示に使われ、Trainインサイトをテスト中の方には、どれだけ回復しているかとデイリーヘルスの表示にも使われます。これらのデータはお使いのスマホの中にとどまります。当社のサーバーにアップロードされることも、誰かに提供されることも、広告に使われることもありません。ワークアウトタブを開いたときにヘルスケアまたはヘルスコネクトから読み取り、アプリを閉じるまでアプリのメモリ上にだけ保持します。iPhoneでは「設定 → プライバシーとセキュリティ → ヘルスケア」から、Androidではヘルスコネクトから、いつでもオフにできます。Androidでは、Upscoreを数か月使わないと、システムがアクセス許可を自動的に取り消すことがあります。

スコアとプレーのデータ

Sanbai、PhaseII、e-amusement、LIFE4、Pump It Up(AM.PASS)からの取り込み、アップロードしたスコアファイル(Dynasty、Grand Free、Eagle、CSV)、Upscoreデスクトップコンパニオン、またはリザルト画面の撮影によって取り込まれる、スコア、グレード、クリアランプ、フレアレベル、および関連するプレーデータ。これらのデータは、お客様が連携したサービスと、お客様が当社に提供したファイルや写真から得られます。当社のデータベースに保存され、アプリの機能に使われます。

連携サービスのトークン

スコアサービスと連携するときは、そのサービスに直接ログインします。当社がお客様のパスワードを見たり受け取ったりすることはありません。当社は、連携が続いているあいだお客様ご自身のプレーデータを取得するために、サービスが発行するログイン用トークンを保管します。e-amusementのトークンは暗号化して保存されます。サービスの連携を解除するとトークンは削除され、アカウントを削除した場合も同様です。

目標と設定

お客様が作成した目標と、アプリで設定した内容。

チャットのメッセージ

エディ(AIコーチ)に送ったメッセージは、回答を生成するためにリアルタイムで処理されます(下記「AIチャット」をご覧ください)。会話の履歴はお使いの端末に保存されます。当社のサーバーに残るのは、トークン数、使用したモデル、応答時間といった利用状況の数値だけです。回答に「参考になった」「参考にならなかった」の評価をつけた場合は、何が問題だったかを確認できるよう、そのメッセージ、お客様の質問、その直前の数件のメッセージも保管します。また、エディがお客様のプレーについて書く短いプロフィールの要約も保存します。いずれもアカウントの削除とともに削除されます。

リザルト画面の写真

Upscoreにリザルト画面の写真からスコアを読み取らせる場合、写真は読み取りのためにOpenAIに送られ、あわせてOpenAIの画像チェックにも送られます。このチェックでは、性的な内容、自傷、暴力的な内容がないかを確認します。チェックで問題があると判定された写真は、使用も保存もされません。当社が保管するのは、写真が拒否されたことと該当した項目の名前の記録だけで、写真そのものは保管しません。また、読み取った写真ごとに画像のフィンガープリント(写真に復元することはできません)を保管し、アプリの無料の再読み取りで同じ写真であることを確認するために使います。

「スコア写真を保存する」がオンの場合、スコアを確認しているあいだ、Upscoreは写真を当社のサーバーに保持します。スコアを保存すると、写真はそのスコアとともに譜面ごとに保存され、あとで見返すことができます。写真が保存されるのは、その写真が保存したスコアのリザルト画面であるとUpscoreが確認できた場合に限られ、確認できない場合、スコアは写真なしで保存されます。スコアを保存しなかった写真は、スコアの確認を終えるか閉じた時点で削除されます。それ以外の場合も、毎日の自動削除により、7日を過ぎた写真は通常8日以内に削除されます。ほかのプレーヤーがお客様のスコア写真を見ることはできません。新しい写真を保存しないようにするには、アプリで「スコア写真を保存する」をオフにしてください。すでにある写真は削除するまで残ります。削除した写真は「最近削除した項目」に30日間残り、その後完全に削除されます。アカウントを削除すると、スコア写真もすべて削除されます。

Upscoreに写真から曲を探させる場合、またはデスクトップコンパニオンを使う場合、画像は読み取りのためにOpenAIに送られ、その後破棄されます。当社がその画像を保管することはありません。

写真にほかの人が写らないようにしてください。

サブスクリプションと購入のデータ

有料プラン(ProまたはLeague)に加入する場合、購入の処理は購入元のアプリストア、すなわちiOSではApple(App Store)、AndroidではGoogle(Google Play)が行います。当社はサブスクリプションの状態の管理にRevenueCatを使用しています。購入をアカウントに紐づけられるよう、当社はRevenueCatにお客様のアカウントID、メールアドレス、表示名を渡し、RevenueCatは当社にサブスクリプションの状態を伝えます。当社がお客様のカード情報を受け取ったり保存したりすることはありません。支払いはアプリストアが処理します。

利用状況の分析

当社は、アプリの改善のために、アプリがどのように使われているかを把握する目的でPostHogを使用しています。これには、閲覧したページ、使用した機能、利用時間、歩数、接続した心拍計の種類といったプロダクトイベントのほか、公開版のアプリでは画面の移動の様子の記録が含まれます。睡眠、心拍変動、回復、マイグラフが表示されるワークアウトタブは、記録からマスクされます。心拍数と消費カロリーの値がイベントデータとして送られることはありません。ログイン中は、分析データはお客様のアカウントIDとメールアドレスに紐づけられます。

診断とクラッシュのデータ

当社は、バグを修正するためにクラッシュやエラーを記録する目的でSentryを使用しています。レポートには、お客様のアカウントIDとメールアドレス、端末の種類とOSのバージョン、エラーの技術的な詳細、およびエラー直前に表示していた画面の再現記録(テキストと画像はマスク済み)が含まれます。からだのデータを表示する画面はこれらのレポートから除外されます。

AIチャット(エディ)

エディはAnthropicのClaudeを利用しています。メッセージを送ると、お客様の質問、直近のメッセージ、および関連するスコア、目標、プロフィールの情報が、回答を生成するためにAnthropicのAPIに送られます。当社がお客様の健康データをAnthropicに送ることはありません。Anthropicがお客様のメッセージをモデルの学習に使うことはなく、当社も使いません。この処理にはAnthropicのデータ利用ポリシーも適用されます。Anthropicのプライバシーポリシーをご覧ください。

データの利用目的

  • スコアの表示、進み具合の記録、統計の計算
  • リアルタイムの心拍数、トレーニングゾーン、ワークアウト後の分析の表示
  • ワークアウトのヘルスケアまたはヘルスコネクトへの保存(お客様の許可のもと)
  • 連携したスコアサービスからの新しいプレーの取得
  • お客様のスコア情報を使ったエディのAIコーチング
  • 目標の進み具合の記録
  • フレンド申請やチャレンジについての通知の送信(お客様が許可した場合)
  • 保存前のプロフィール写真とスコア写真の安全チェック
  • サブスクリプションと利用権限の管理
  • クラッシュの診断と、利用状況にもとづくアプリの改善

処理の法的根拠

英国、EU、またはデータの利用ごとに法的根拠を示すことを法律が求めるその他の地域にお住まいの方のために、以下に法的根拠を示します。

  • アプリの提供(アカウント、スコア、目標、心拍数に関する部分を除くワークアウト、連携サービス、サブスクリプション、エディの回答、および利用規約の投稿ルールを適用するための、アップロードされた写真の安全チェック):お客様との契約である利用規約の履行。
  • 心拍数その他の健康データ:お客様の明示的な同意。同意は、心拍数を使う最初のワークアウトの前に表示される画面でお伺いします。iOSでは「プロフィール → アプリ情報とプライバシー → ヘルスケア」から、お使いの端末のヘルス設定から、またはアカウントを削除することで、いつでも撤回できます。
  • からだのデータ(睡眠、安静時心拍数、心拍変動、バイタル、体組成、月経周期):ヘルスケアまたはヘルスコネクトのアクセス許可を通じたお客様の明示的な同意。これらのデータがお使いのスマホの外に出ることはありません。
  • 通知:端末の通知の許可を通じたお客様の同意。端末の設定からいつでも撤回できます。
  • 利用状況の分析とクラッシュレポート:アプリの利用状況を把握し不具合を修正するという当社の正当な利益。お客様のプライバシーとの均衡を図るため、心拍数と消費カロリーの値が分析イベントとして送られることはなく、からだのデータを表示する画面は記録からマスクされます。分析については、当社までメールでご連絡いただければ、いつでも異議を申し立てることができます。
  • 不正利用と決済のアラート、およびエディと写真機能の利用頻度の制限:サービスを安定して運営し、対価を得るという当社の正当な利益。
  • サブスクリプションと購入の記録:正確な会計を行い、返金や紛争に対応し、当社に適用される記帳の規則を守るという当社の正当な利益。

アカウントを持つにはメールアドレスが必要です。それ以外はすべてお客様の選択です。ヘルスのアクセス許可がなければ心拍数の機能は使えず、連携サービスがなければ別の方法でスコアを取り込み、写真がなければ生成された顔のままになります。

当社が、お客様に法的効果または同様に重大な影響を及ぼす自動的な決定を行うことはありません。エディのコーチングや、回復や傾向の数値は、お客様に読んでいただくための提案にすぎません。

第三者への提供

当社がお客様の個人データを販売したり貸し出したりすることはありません。データを提供するのは、Upscoreを運営するサービスプロバイダーと、お客様が連携を選んだゲームサービスに対してのみで、アプリの運営に必要な範囲に限られます。

  • Supabase:データベース、認証、バックエンドのホスティング(アカウント、スコア、目標、ワークアウト、心拍数の記録、保存したスコア写真、スコアの保存を待っている写真、連携サービスのトークン、通知用トークンを保存)
  • Vercel:アプリとウェブサイトのホスティング
  • Apple:ヘルスケア(お客様の許可のもと)、「Appleでサインイン」を利用する場合のサインイン、iOSでのApp Storeの決済処理、お客様が許可した場合のiPhoneへの通知の配信
  • Google:ヘルスコネクト(お客様の許可のもと)、Googleでのログインを利用する場合のログイン、AndroidでのGoogle Playの決済処理、お客様が許可した場合のAndroidへの通知の配信(Firebase Cloud Messaging)
  • Anthropic:AIチャットの処理(お客様のメッセージとスコア情報のみ。健康データは送りません)
  • OpenAI:リザルト画面の写真の読み取り、およびプロフィール写真とスコア写真の安全チェック(これらの機能を使う場合に限り、写真のみ。健康データは送りません)
  • PostHog:プロダクトの利用状況の分析(ログイン中はアカウントに紐づきます。心拍数と消費カロリーの値は送りません)
  • Sentry:クラッシュとエラーの診断
  • RevenueCat:サブスクリプションの管理
  • 連携したスコアサービス:Sanbai、PhaseII、LIFE4、e-amusement、Pump It Upは、当社がお客様のプレーを取得する際にログイン用トークンを受け取ります。LIFE4に申請すると、スコアと証明写真はLIFE4に送られます。
  • Discord:決済、不正利用、同期の失敗、写真のチェックに関する当社チーム向けの内部アラート。含まれるのはアカウントIDと、プロフィール写真が拒否された場合はチェックで該当した項目の名前、Pump It Upのレーティングの不一致の場合はレーティングの合計値で、写真、メールアドレス、健康データは含まれません。

各プロバイダーは、当社へのサービス提供のためにのみお客様のデータを使用することが認められており、本ポリシーに沿ってデータを保護することを求められています。

データの保存と移転

お客様のデータは、米国内のAWS上でホストされるSupabaseに保存されます。すべてのデータはHTTPSで送信されます。データベースへのアクセスは行レベルセキュリティ(Row Level Security)で保護されており、ユーザーは自分自身のデータにしかアクセスできません。米国外からUpscoreを利用する場合、お客様のデータは米国に移転され、米国内で処理されます。英国およびEUにお住まいの方については、当社は、米国へのデータ移転について法律が認める保護措置に依拠しています。すなわち、各プロバイダーのデータ処理条件に含まれる標準契約条項および英国の国際データ移転補遺、ならびに認証を受けたプロバイダーについてはEU・米国データプライバシーフレームワークおよびその英国拡張です。当社までメールでご連絡いただければ、そのプロバイダーにどの保護措置が適用されるかをお伝えし、その写しをお送りします。情報漏えいによりお客様のデータが漏れた場合、当社は不当に遅れることなく、法律が定める期間内にお客様に通知し、法律が定める当局にも通知します。

データの保存期間

当社は、アカウントが有効なあいだお客様のデータを保管します。心拍数の記録、スコア、チャットの評価は、アカウントが有効なあいだ保管されます。連携サービスのトークンは、サービスの連携を解除するまで保管されます。通知用トークンは、お客様がサインアウトするかアカウントを削除するまで、またはAppleやGoogleからそのトークンが使えなくなったと知らされるまで保管されます。分析イベントとクラッシュレポートは、PostHogとSentryがそれぞれの保存設定のもとで一定期間保管します。現在の保存期間については当社までメールでお問い合わせください。Discordの内部アラートに含まれるのは、アカウントIDと、プロフィール写真が拒否された場合はチェックで該当した項目の名前、Pump It Upのレーティングの不一致の場合はレーティングの合計値です。アカウントを削除すると、お客様のデータは直ちに削除され、運用バックアップ内のコピーも30日以内に削除されます。ただし、法律により保管が必要な限られた記録(たとえば、アプリストアとRevenueCatが保持する取引記録)は除きます。PostHogとSentryが保持するコピーは、それぞれの保存スケジュールに従って失効します。

プロフィール写真は、お客様が削除するかアカウントを削除するまで保管されます。削除すると保存された画像は消去されます。画像は表示速度のためにお使いの端末やコンテンツ配信ネットワークにキャッシュされるため、すでに端末にダウンロードされたコピーは、削除後もしばらくその端末のキャッシュに残ることがあります。

保存したスコア写真は、お客様が削除するかアカウントを削除するまで保管されます。スコアを保存しなかった写真は、スコアの確認を終えるか閉じた時点で削除されます。それ以外の場合も、毎日の自動削除により、7日を過ぎた写真は通常8日以内に削除されます。安全チェックで拒否された写真が保存されることはありません。

お客様の権利

  • アクセス:アプリでいつでもご自身のデータを確認できます。
  • 削除:アプリの「プロフィール → 設定 → アカウントを削除」からアカウントを削除できます。アカウントとデータは直ちに削除され、バックアップも30日以内に削除されます。メールでご依頼いただくこともできます。
  • 健康データの管理:お使いの端末のヘルス設定から、Upscoreのアクセス許可をいつでも取り消せます。iOSではさらに、「プロフィール → アプリ情報とプライバシー → ヘルスケア」から、Upscoreが心拍数を当社のサーバーに保存しないようにすることもできます。詳しくは消費者健康データに関する通知をご覧ください。
  • 連携サービス:アプリでいつでもスコアサービスの連携を解除できます。解除すると、当社が保管していたトークンは削除されます。
  • プロフィール写真:アプリの「プロフィール」で、いつでも写真を追加・削除できます。
  • 異議申し立て:分析やクラッシュレポートを含め、当社が正当な利益にもとづいて行う利用については、いつでも異議を申し立てることができます。当社までご連絡いただければ停止します。
  • サブスクリプション:購入した場所に応じて、iOSではApp Store(Apple ID)のアカウント設定、AndroidではGoogle Playのアカウント設定から、サブスクリプションの管理や解約ができます。

お住まいの地域によっては、英国のGDPR、EUのGDPR、カリフォルニア州消費者プライバシー法、ワシントン州My Health My Data法、日本の個人情報保護法などに基づき、当社が保有するご自身のデータの内容を確認して一般的な機械可読形式でそのコピーを受け取る権利、訂正を求める権利、削除を求める権利、利用の制限を求める権利、および以前に行われた処理に影響を及ぼすことなく同意を撤回する権利もお持ちです。これらの権利を行使される場合はメールでご連絡ください。当社はご本人であることの確認をお願いすることがあります。回答は1か月以内に無料で行います。ご依頼の内容が複雑な場合はさらに最長2か月を要することがあり、その場合はその旨をお知らせします。英国にお住まいで当社の回答にご満足いただけない場合は、英国情報コミッショナー事務局(ICO)(ico.org.uk)に申し立てることができます。EUにお住まいの場合は、お住まいの国のデータ保護機関に申し立てることができます。

未成年の方について

Upscoreは13歳未満のお子様を対象としていません。当社が13歳未満のお子様から個人情報を意図的に収集することはありません。13歳未満のお子様がアカウントを持っていると思われる場合は、メールでご連絡ください。当社はそのアカウントを閉鎖し、プロフィール写真を含むデータを削除します。

変更について

当社は、本ポリシーを随時更新することがあります。重要な変更は、アプリまたはメールでお知らせします。冒頭の「最終更新日」が最新の改定日を示します。

お問い合わせ

プライバシーに関するご質問、データの削除のご依頼、著作権に関する通知、その他のご懸念は、rinon@edi.danceまで、または郵送で Pink Lumenade LLC, 3130 Balfour Rd, Suite D #1023, Brentwood, CA 94513 までお送りください。

Upscore
ドキュメントプライバシーポリシー健康データワシントン州健康データポリシー利用規約

Pink Lumenade LLC. Upscoreは独立したファンメイドの補助アプリで、アーケードゲームのメーカーとは一切関係ありません。