プライバシーポリシー
最終更新日：July 10, 2026
MyLMU（以下「当サービス」または「当社」）へようこそ。当社は、お客様のプライバシーを保護し、お客様の個人情報の収集、使用、および保護の方法に関する透明性を確保することをお約束します。このプライバシーポリシーは、Le Mans Ultimate（LMU）のレース統計を追跡するために当サービスをご利用いただく際の情報収集に関する当社の慣行を説明するものです。
同期エージェントは、お使いのコンピューター上でローカルに動作します。選択されたフォルダーのみを監視し、暗号化された接続を使用してMyLMUにファイルをアップロードします。同期の一時停止、フォルダーの切り替え、またはアプリのアンインストールはいつでも行うことができ、これにより監視は直ちに停止します。
診断ログは、サポートに送信することを選択しない限り、お使いのデバイスに保存されます。ログを当社と共有する場合、当社はそれらを個人データとして扱い、このプライバシーポリシーに従って取り扱います。
アカウント情報
アカウントを作成する際、以下の情報を収集します：
- メールアドレス（認証および連絡用）
- パスワード（業界標準の暗号化を使用して安全に保存）
- ゲーム内のドライバー名（レースデータの照合に必要）
- Google、Discord、または他のOAuthプロバイダーでサインインする場合：そのプロバイダーによって共有される表示名、メールアドレス、およびプロフィール写真（アバター）
同期エージェント（デスクトップ アプリケーション）
オプションのWindowsまたはLinux用 MyLMU 同期エージェントをインストールすると、アプリが LMU の Results フォルダーを監視し、レースデータを安全にアップロードできるように、追加の情報を収集します：
- アプリに監視を許可したフォルダーパス、および関連するファイルのメタデータ（名前、ハッシュ、サイズ、タイムスタンプ、アップロードステータス）
- 互換性チェックのためのOSバージョン（WindowsまたはLinux）、アーキテクチャ、ロケールなどの基本的なデバイス情報
- 同期アクティビティに関する匿名化されたテレメトリーを含む可能性のある診断ログおよびエラーレポート
- アップデートの配信および重複アップロードの防止のみに使用されるランダムなデバイス識別子
同期エージェントは、明示的に選択したフォルダーのみを監視し、コンピューター内の他のディレクトリをスキャンすることはありません。
レースデータおよびテレメトリー
XML ファイルからレース結果をアップロードまたはインポートする際、以下の情報を収集し保存します：
- レース結果（トラック名、車両名、セッションタイプ、順位、ラップタイム）
- ラップごとのテレメトリー（セクタータイム、燃料消費量、速度、順位）
- レースのメタデータ（日付、時間、完了ラップ数、ピットストップ、タイヤコンパウンド）
- 元の XML ファイルパス（重複検出用）
MyLMU テレメトリー（.duckdb ファイル）
MyLMU テレメトリー機能を使用して .duckdb テレメトリーファイルをアップロードする場合：
- ファイルは可視化のためにブラウザ内で処理される場合があります。アップロードされたファイルは、サービス内でアクセスできるように当社のサーバーに保存されます。
- アップロードされたファイルは当社のサーバーに保存されます。無料およびベータアカウントは、暦月（UTC）あたり3回、1ファイルあたり最大 20 MB までのテレメトリーアップロードに制限されています。Proアカウントは、ファイルごとのストレージ制限（1ファイルあたり最大 2 GB）に従って、月間のアップロード数が無制限です。ファイルを削除しても、月間のアップロード制限数は復元されません。
- 抽出されるデータには、速度、回転数（RPM）、スロットル、ブレーキ、GPS座標が含まれます。
- ファイルは、あなたが削除するか、アカウントが解約されるまで保持されます
- テレメトリーリーダーボードでファイルの公開範囲を「公開」または「友達のみ」に設定した場合、他のMyLMUユーザー（または友達のみ）がリーダーボードとラップビューアーでベストラップ、ドライバー名、関連メタデータを閲覧できます
- 公開共有リンク（Pro）を有効にした場合、そのリンクを持つ人はログインなしで共有テレメトリーセッションを閲覧できます。レート制限と不正利用防止のため、共有リンクへのアクセスを記録します
- コミュニティの他ドライバーのラップを閲覧する際、非Proアカウントの1日あたりの閲覧制限を適用するため、開いたラップを記録します
テレメトリーデータの所有権はお客様に帰属します。生のテレメトリーファイルを第三者に販売することはありません。リーダーボードまたは共有リンクで公開したデータは、上記のとおり他のユーザーまたはリンク受信者に表示されます。
Discord ウェブフック連携
オプションのチームまたはアカウント用 Discord 連携を有効にすると、以下の情報を収集します：
- 通知を送信するために提供された Discord ウェブフック URL
- 通知をトリガーするイベント（例：新しいレース結果）の構成設定
- この連携はウェブフックのみを使用するため、個人の Discord アカウントデータは収集されません
- ウェブフック接続のトラブルシューティングに役立つ、配信に失敗した通知に関連するログデータ
当社は、提供されたウェブフック URL に通知ペイロードを送信するために必要な範囲を超えて、お客様の Discord アカウント、メッセージ、またはサーバーデータへのアクセス権を持つことはありません。
MyLMU Coach AI
MyLMU Coach AI と対話するか、AI 搭載機能を使用する際、以下の情報を処理します：
- AIアシスタントに送信するメッセージおよびクエリ
- 正確なコーチングとインサイトを生成するために AI に提供される、関連するレースデータ、テレメトリー統計、およびセッションコンテキスト
- AIウィジェットの表示に関する設定およびユーザー設定
MyLMU Coach AI ウィジェットは、設定からいつでも無効にすることができます。
技術情報
当社は特定の技術情報を自動的に収集します：
- IPアドレスおよびブラウザ情報（セキュリティおよびサービス最適化に使用されます）
- 認証クッキー（セッション管理のために Supabase によって管理されます）
- ログイン中に PostHog アナリティクスを介して収集される利用データ（訪問したページ、使用した機能、クリック、およびセッションの動作）
- 同期エージェントユーザー向け：新しいリリースを配信するための、現在のアプリのバージョン、OS情報（WindowsまたはLinux）、およびデバイス識別子を含む匿名化されたアップデートチェック
GitHub リリース
同期エージェントは GitHub でアップデートを確認します。この際、アップデートが利用可能かどうかの判断および適切なインストーラーのダウンロードのために、アプリのバージョン、OS情報、およびランダムな識別子を共有します。アップデートチェック中にレースデータが送信されることはありません。
収集した情報は以下の目的で使用されます：
- サービスの提供：レース追跡および分析サービスの提供、維持、および改善のため:
- 認証：本人確認およびアカウントのセキュリティ確保のため:
- データ処理：XML レースファイルの解析、統計の抽出、およびインサイトの生成のため:
- テレメトリー分析：高度なテレメトリーの可視化、ラップ比較、およびパフォーマンスインサイトの提供のため:
- 決済処理：MyLMU Pro および Coach Credits のサブスクリプション決済およびクレジット購入の処理、請求管理、および返金処理のため:
- 自動同期：同期エージェントを介して新しい LMU レースファイルを検出し、MyLMU にアップロードして、重複インポートを防止するため:
- パーソナライズ：レース履歴、ユーザー設定、および統計を選択した単位で表示するため:
- 連絡：アカウント関連の通知、パスワードのリセット、およびサービスアップデートの送信のため:
- セキュリティ：詐欺、不正アクセス、およびその他のセキュリティ脅威の検出および防止のため:
- 法的遵守：適用される法律、規制、および法的手続きを遵守するため:
- コミュニティ機能：利用規約に記載のテレメトリーリーダーボード、ラップビューアー、友達のみの公開範囲、公開共有リンクの運用:
Supabase
当社は、認証、データベースストレージ、およびバックエンドサービスに Supabase を使用しています。Supabase は認証資格情報を安全に処理し、そのデータを PostgreSQL データベースに保存します。データの処理方法の詳細については、Supabase のプライバシーポリシーをご参照ください。
Google OAuth
Google でサインインすることを選択した場合、本人確認のために Google OAuth を使用します。Google は、アカウントの作成およびセキュリティ確保のために、名前、メールアドレス、およびプロフィール写真を当社と共有します。この情報は、MyLMU 内での認証およびパーソナライズにのみ使用されます。Google によるデータの取り扱いに関する詳細については、Google のプライバシーポリシーをご確認ください。
Discord OAuth
Discord でサインインすることを選択した場合、本人確認のために Discord OAuth を使用します。Discord は、アカウントの作成およびセキュリティ確保のために、ユーザー名、メールアドレス（Discord アカウントで利用可能な場合）、およびプロフィールアバターを当社と共有します。この情報は、MyLMU 内での認証およびパーソナライズにのみ使用されます。Discord によるデータの取り扱いに関する詳細については、Discord のプライバシーポリシーをご確認ください。
Stripe（決済）
当社は、MyLMU Pro のサブスクリプション決済および Coach Credits の単発購入の処理に Stripe を使用しています。サブスクリプションの登録または Coach Credits の購入を行う際、Stripe は支払い方法の詳細（カード番号、有効期限、CVCなど）を直接収集します。当社がサーバーにお客様の完全な支払い情報を保存することはありません。当社は Stripe から以下を含む非機密の取引データのみを受け取ります：
- 取引金額およびステータス
- カードの下4桁
- 請求先住所（提供されている場合）
- サブスクリプションステータスおよび更新日
支払いデータの処理方法の詳細については、Stripe のプライバシーポリシーをご参照ください。
PostHog（分析）
当サービスは、ユーザーが MyLMU とどのように対話するかを理解し、サービスを改善するために PostHog を使用しています。PostHog は、訪問したページ、使用した機能、クリックや対話イベント、ブラウザやデバイスの情報、およびIPアドレス（大まかな国を特定するために使用）を収集する場合があります。データはドイツ・フランクフルト（EU）にあるサーバーで処理されます。分析はログイン後にのみ有効になります。認証前の一般公開マーケティングページで PostHog を使用することはありません。詳細については、PostHog のプライバシーポリシーをご参照ください。
当社は、データを保護するために業界標準のセキュリティ対策を実施しています：
- すべてのデータは、Supabase の安全で暗号化されたデータベースに保存されます
- パスワードはハッシュ化され、平文で保存されることはありません
- 行レベルセキュリティ（RLS）により、ユーザーは自身のデータにのみアクセスできます
- すべてのデータ送信における HTTPS 暗号化
- 定期的なセキュリティ監査およびアップデート
ただし、インターネット経由の送信方法や電子ストレージの方法で100%安全なものはありません。当社はお客様のデータを保護するよう努めていますが、絶対的なセキュリティを保証することはできません。
当社は、認証およびセッション管理のために Supabase が管理するクッキーを、分析のために PostHog が管理するクッキーを使用しています。Supabase のクッキーはサービスが機能するために不可欠です。PostHog のクッキーは、ログイン中のセッションおよびページ訪問を追跡するためにランダムな識別子を保持します。詳細については、当社のクッキーポリシーをご参照ください。
お住まいの地域に応じて、個人データに関して以下の権利を有する場合があります：
- アクセス：当社が保有するお客様のすべての個人データのコピーを要求する権利:
- 訂正：ダッシュボード設定を通じて、不正確な情報を更新または訂正する権利:
- 消去：アカウントおよび関連データの削除を要求する権利:
- データポータビリティ：レースデータを構造化された形式でエクスポートする権利:
- オプトアウト：AIインサイトやその他のオプション機能をいつでも無効にする権利:
- クッキー管理：ブラウザの設定を通じてクッキーの設定を管理する権利:
これらの権利を行使するには、privacy@mylmu.app にメールを送信するか、設定ページから直接アカウントを削除してください。
当社は、お客様のアカウントが有効である期間、またはサービスを提供するために必要な期間、データを保持します。アカウントを削除した場合：
- アカウント情報、レースデータ、およびテレメトリーは永久に削除されます
- この削除は通常30日以内に完了します
- 法律で義務付けられている場合、または正当な業務目的のために、一部のデータがより長く保持される場合があります
- ローカル同期エージェントのログは、削除するまでお使いのデバイスに残ります。サポートとログを共有した場合、法律でより長く保管することが義務付けられていない限り、問題が解決され次第削除されます
当サービスは13歳未満のお子様を対象としていません。当社が13歳未満のお子様から意図的に個人情報を収集することはありません。そのような情報を収集したことが判明した場合、速やかに削除する措置を講じます。
当社は、ほとんどの個人データが欧州経済領域（EEA）内にとどまるように処理を設計しています。EEA外のサービスプロバイダーを使用する場合、データを世界中に転送するための無制限の同意ではなく、GDPRに基づく適切な保護措置に依拠します。
主にEU/EEA内のサービス
以下の処理者は、欧州連合内にあるインフラストラクチャ上で個人データを取り扱います：
- Supabase（認証、データベース、およびストレージ）：EU内でホスト
- PostHog（ログインユーザーの製品分析）：ドイツ・フランクフルト（EU）で処理
EEA外への転送
当社が使用する一部のプロバイダーは米国で設立されているか、グローバルにデータを処理する場合があります。データがEEA外に転送される場合、以下を含む適切な保護措置に依拠します：
- Stripe（MyLMU Pro および Coach Credits の支払い）：Stripe, Inc. は米国に拠点を置いています。EEA転送に必要な場合、欧州委員会によって承認された標準契約条項（SCC）および Stripe のデータ処理規約を使用します。
- Google（OAuthサインイン）：Google でサインインする場合、Google は、適用可能な場合には SCC を含む Google の規約および転送メカニズムに基づいて、米国およびその他の国でデータを処理する場合があります。
- Discord（OAuthサインイン）：Discord でサインインする場合、Discord は、適用可能な場合には SCC を含む Discord の規約および転送保護措置に基づいて、米国およびその他の国でデータを処理する場合があります。
国際転送に使用する保護措置に関する詳細情報の要求、または国境を越えた処理に関する権利の行使については、privacy@mylmu.app までお問い合わせください。
当社は、このプライバシーポリシーを随時更新する場合があります。重要な変更がある場合は、このページに新しいプライバシーポリシーを掲載し、「最終更新日」を更新することで通知します。このプライバシーポリシーに変更がないか定期的に確認することをお勧めします。
このプライバシーポリシー、個人データ、またはプライバシー権利の行使（アクセス、訂正、削除、ポータビリティを含む）に関する質問については、当社のプライバシーチームにお問い合わせください：
これらの利用規約（プライバシーや個人データを除く）に関する質問については、legal@mylmu.app にメールを送信してください。当社は独立したデータ保護責任者（DPO）を置いていません。当プラットフォームの規模ではGDPR上必須ではありませんが、privacy@mylmu.app がデータ保護に関する専用の窓口です。