Privacy Policy
最終更新日：2026年10月6日 / Last updated: October 6, 2026
本プライバシーポリシー（以下「本ポリシー」）は、高橋大地（屋号：BinaTerra。以下「当社」）が提供する Android アプリ「OrionFit」（旧称：AI Form Count。以下「本アプリ」）と、ウェブサイト「orionfit.net」（以下「本サイト」）における、利用者の情報の取扱いについて説明するものです。
本アプリ（バージョン2.0以降）は、Google Play アカウントの国（判定できない場合は SIM カードの国）が、欧州経済領域（EU加盟27か国（レユニオンなどの EU の最遠隔地域（outermost regions）とオーランド諸島を含みます）、アイスランド、リヒテンシュタイン、ノルウェー）、英国またはスイスの場合、端末の中だけで動作します。これらの国・地域では、次のとおりです。
これらの国から本サイトを閲覧した場合の取扱いは、第16節をご覧ください。第3節以降の本アプリに関する記載は、これらの国以外での本アプリの動作についてのものです。
本アプリは、姿勢の推定、フォームの解析と回数の計測のために、端末のカメラを使います。トレーニング中のカメラの映像は、Google MediaPipe を使って端末の中でリアルタイムに処理され、映像のフレームが保存・送信・アップロードされることはありません。
AI食事解析（カロリーの推定）を使った場合、撮影または選択した食事の写真は、端末の中で縮小・圧縮された後、当社のサーバー（Cloud Functions for Firebase）を経由して Google の Gemini API に送られ、料理の判別と栄養素の推定に使われます。
アカウントを作成した場合（任意）、次の情報を Firebase Authentication に保存します。AI機能、クラウドへの同期、トレーナーとの連携には、ログインが必要です。
トレーニングの履歴（種目、回数、セット数、日時など）とメニューの設定は、端末の中のデータベースに保存されます。ログインしている場合は、ワークアウトの要約を Firebase Firestore にも保存（同期）します。
カメラの画像、動画、骨格の生データがクラウドに保存されることはありません。
食事の記録、体重・体脂肪率・ウエストなどの身体の記録、目標は、端末の中のデータベースに保存されます。これらがサーバーに送られるのは、次の場合だけです。
トレーニング中の録画（任意の設定）と、動画解析で読み込んだ動画は、端末の中にだけ保存され、外部のサーバーにアップロードされることはありません。マイクの使用を許可した場合は、録画に音声も記録されます。
Pro またはトレーナープランを購入した場合、購入の確認と特典の提供のため、Google Play の購入トークン、商品とプランの種類（生徒の人数枠を含みます）、定期購入の状態、有効期限、自動更新の有無、確認の日時を Firebase Firestore に保存します。また、定期購入の状態が変わったときに Google Play から通知を受け取ります。クレジットカード番号などの支払いの情報は Google Play が取り扱い、当社が取得することはありません。
アプリで AI の回答を報告した場合、報告の内容（機能の種類、理由、あなたが入力したコメント、報告した AI の回答の文章（含めることを選んだ場合）、メッセージID、アプリのバージョン、言語の設定）と、ユーザーID、日時を保存します（第5節）。
無料版での広告の配信、利用状況の分析、クラッシュレポート、不正な利用の防止のため、端末の識別子（広告ID、App Set ID、Firebase のインストール ID）、IPアドレス、端末の情報（機種、OS のバージョン、言語、国・地域）、アプリの利用状況、アプリと端末が正規のものであることの確認の結果が、Google のサービスに送られます。詳しくは第6節、第7節、第11節をご覧ください。
メールでお問い合わせいただいた場合、メールアドレス、お名前（記載された場合）、お問い合わせの内容を取得します。
AIコーチの機能（トレーニングのアドバイス、チャット、目標の提案）を使うと、次のデータが当社のサーバー（Cloud Functions for Firebase、米国のリージョン us-central1）を経由して Google の Gemini API に送られ、回答の生成に使われます。
これらのデータは回答の生成のためだけに使われます。処理のための一時的な運用ログを除き、当社が会話の内容や送られたデータをサーバーに保存することはありません。AI機能で送られたデータを広告に使うことはありません。当社は Gemini API の有料のサービスを利用しているため、Google の規約上、送られた内容が Google のモデルの学習に使われることはありません。ただし Google は、規約に反する利用を見つけるためだけに、送られた内容（食事の写真を含みます）と回答を一定の期間（現在は最長 55 日）保存することがあります。Gemini API でのデータの取扱いは、Google の規約とポリシー（Google プライバシー ポリシー）に従います。
AI機能を初めて使うときに、送る内容と送り先を表示し、同意をお願いしています。目標のアドバイスでは、体重・体脂肪率などの健康のデータを送ることについて、別に明示的な同意をお願いしています。同意は、アプリの［設定］の「AI機能：データ送信への同意」をオフにすると、いつでも取り消せます（取り消した後は、AI機能を使うときに改めて同意が必要です）。
AI機能には1日あたりの利用回数の上限があります（無料：AIアドバイス2回・食事解析2回、Pro・トレーナープラン：30回・20回）。新規登録から7日間は、無料のアカウントでも Pro と同じ上限が適用されます。無料版では、上限に達したときに動画広告を最後まで視聴すると、その機能を1回追加で使えます（1日に機能ごと3回まで）。
上限を管理するため、ユーザーID、機能の種類、日付、利用回数、動画広告で追加された回数、上限をリセットする時刻を決めるためのタイムゾーン（UTC との時差）を Firebase Firestore に保存します。この記録は、対象の日が終わってから約35日後に自動的に削除されます。
アプリで AI の回答を報告した場合、第3節の報告の内容を Firebase Firestore に保存し、不適切な回答の確認と、AI機能の品質と安全性の改善のために使います。報告は、受け付けから180日後に自動的に削除されます（アカウントを削除した場合は、その時点で削除されます）。報告の件数を管理するための記録（ユーザーID、日付、件数）は、約2日で削除されます。
本アプリの無料版では、Google LLC の広告配信サービス「Google AdMob」で広告を表示します。メインのタブ画面の下にバナー広告を表示するほか、ワークアウトを保存した後に全画面広告を表示することがあります。また、AIの利用回数を追加するための動画広告（視聴は任意）があります。トレーニング中の画面には広告を表示しません。Pro・トレーナープランの利用者と、トレーナーと連携中の生徒には広告を表示しません。EEA・英国・スイスでは広告を表示しません（第2節）。
広告の配信、効果の測定、不正の防止のため、Google AdMob の SDK により、次の情報が Google に送られます。Google は、Google のポリシーに基づき、これらの情報をパーソナライズ広告（興味・関心に基づく広告）に使うことがあります。
詳しくは「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」をご覧ください。
ワークアウトの記録、フォームスコア、身体のデータ、食事の記録と写真、目標、Health Connect のデータ、AIとの会話の内容を、広告ネットワークに送ったり、広告のターゲティングに使ったりすることはありません。
「動画を見て AI を1回追加」を使った場合、視聴の完了を Google AdMob から当社のサーバーに通知してもらい、利用回数を追加します。このため、本アプリは、あなたのユーザーID（ランダムな識別子で、氏名やメールアドレスではありません）と機能の種類を Google AdMob に渡します。当社は、同じ視聴で回数が重ねて追加されないよう、取引ID、ユーザーID、機能の種類、日付を Firebase Firestore に保存します。この記録は AI の利用回数の管理にだけ使い、30日後に自動的に削除します。
不具合の修正とサービスの改善のため、Google LLC の Google Analytics for Firebase（Firebase Analytics）と Firebase Crashlytics を利用します。
これらの情報は、アプリのインストールごとに割り当てられる識別子（Firebase のアプリインスタンス ID など。取得できる場合は広告IDを含みます）とともに送られるため、匿名の情報ではありません。一方で、氏名、メールアドレス、体重などの身体の測定値、フォームスコア、チャットやメモの内容、招待コードは送りません。
購入の手続き（商品と結果）と、プログラムを始めたときの目標の種類（減量・筋力アップ・健康維持のいずれかで、体重などの数値は含みません）も Google Analytics for Firebase に送りますが、分析にだけ使い、広告には使いません。
アプリの［設定］から、いつでも送信を停止できます。EEA・英国・スイスでは収集しません。
トレーナープランを利用するトレーナーから招待を受け、あなたが同意した場合、あなたの情報の一部がそのトレーナーに表示されます。連携は任意で、18歳以上の方だけが利用できます。
カメラの映像や画像（そもそも保存も送信もされません）、食事の記録と写真、AIとの会話、ワークアウトのメモ、メールアドレス、Health Connect のデータ、購入の情報は、トレーナーに表示されません。
連携を解除した後も、連携の記録（表示名、日時、同意の版、状態）は、不正な利用の防止とお問い合わせへの対応のため、いずれかのアカウントが削除されるまで保存されることがあります。
トレーナーは当社の従業員や代理人ではなく、当社から独立した第三者です。トレーナーへの表示は、あなたの同意に基づく第三者への提供にあたります。トレーナーは、利用規約に基づき、表示された情報をその生徒の指導のためにだけ使い、第三者に提供しないことに同意しています。知っている相手からの招待にだけ応じてください。
トレーナーが日本国外にいる場合、あなたの情報はトレーナーのいる国で閲覧・利用され、その国の個人情報の保護に関する制度のもとで取り扱われることになります。トレーナーのいる国は当社では特定できないため、連携の時点で国の名称をお示しすることはできません。各国の制度の概要は、個人情報保護委員会のウェブサイトで確認できます。トレーナーには、上記のとおり、利用規約で情報の利用の目的の制限と第三者への提供の禁止を義務付けています。
本アプリは、トレーナーが新しいメモを書いたことを生徒にお知らせするためにだけ、Firebase Cloud Messaging によるプッシュ通知を使います。このため、ログインしている場合、端末の通知用のトークン（最大5件）と通知の言語を Firebase Firestore に保存します。通知は Android の設定からいつでもオフにできます。トークンはアカウントの削除時に削除されます。リマインダーの通知は端末の中で作られ、当社のサーバーを経由しません。
Android の Health Connect との連携は任意です。アプリの［設定］で有効にし、権限を許可した場合にだけ、次の処理を行います。
Health Connect から読み取ったデータは端末の中でだけ使い、当社のサーバーへの送信、トレーナーへの表示、広告への利用、第三者への提供は行いません。Health Connect から取得した情報の利用は、Health Connect の権限に関するポリシー（Limited Use の要件を含みます）に従います。権限は Health Connect の設定からいつでも取り消せます。Health Connect に書き込んだデータは Health Connect の中に残り、Health Connect のアプリから削除できます。
当社は、利用者の個人情報を第三者に販売して対価を得ることはありません。利用者の同意がある場合（トレーナーとの連携を含みます）、法令に基づく場合、および次のサービスの提供者に取扱いを委託する場合を除き、個人情報を第三者に提供しません。なお、米国の一部の州の法律では、パーソナライズ広告のための広告IDなどの提供が、個人情報の「販売」や「共有」とみなされることがあります。対象の地域の利用者は、広告のプライバシー設定からオプトアウトできます。
これらは Google LLC（米国）が提供するサービスです。Google による情報の取扱いは、Google プライバシー ポリシーに従います。外部への送信の一覧は「外部送信について」にまとめています。
当社は、第11節のサービスを提供する Google LLC（米国）に、個人データの取扱いを委託し、または個人データを提供しています。クラウドのデータは米国に保存され（Cloud Firestore：米国のマルチリージョン nam5）、サーバーの処理も米国で行います（Cloud Functions：米国アイオワ州のリージョン us-central1）。利用状況の分析、クラッシュレポート、広告、プッシュ通知、AI（Gemini API）の処理では、Google が米国その他の国のデータセンターで情報を処理することがあります。
当社は、Google LLC が個人情報保護委員会の規則で定める基準に適合する体制を整備していること（個人情報の保護に関する法律第28条第1項、同法施行規則第16条）を根拠として、同社に個人データを提供（委託を含みます）しています。具体的には、Google のデータ処理に関する規約（Firebase のデータ処理およびセキュリティ規約、Google Cloud のデータ処理に関する追加条項、Google 広告のデータ処理規約など）で、Google が個人データを契約の範囲内で取り扱い、暗号化、アクセスの制御、従業者の守秘義務、再委託先の管理、事故の通知などの安全管理措置を講じることが定められています。
米国には、日本の個人情報保護法に相当する、事業者による個人情報の取扱い全般を対象とする連邦法はありません。連邦取引委員会法第5条（不公正・欺瞞的な行為の禁止）による規制、医療・金融・子どもの情報などの分野ごとの連邦法、カリフォルニア州消費者プライバシー法（CCPA）やワシントン州の My Health My Data Act などの州法によって、個人情報が保護されています。また、国家安全保障や犯罪の捜査を目的として、政府機関が事業者に情報の提出を求めることができる制度があります。詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」（個人情報保護委員会のウェブサイト）をご覧ください。
当社は、上記の規約の内容と、Google が公表しているセキュリティとプライバシーの情報（ISO/IEC 27001 などの第三者認証を含みます）を確認しています。規約の変更の通知を受けたときや重大な事故が公表されたときのほか、年に1回以上確認します。体制の継続的な実施に支障が生じたことを把握した場合は、提供の停止を含め、必要かつ適切な措置を講じます。
個人情報の保護に関する法律第28条第3項に基づき、ご請求があれば、体制の整備の方法、Google が講ずる措置の概要、その実施状況の確認の頻度と方法、外国の名称、その国の制度の概要などの情報を、遅滞なく提供します（第20節の窓口）。
トレーナーが日本国外にいる場合については、第8節をご覧ください。
当社は、個人データの漏えい、滅失、毀損の防止その他の安全管理のため、次の措置を講じています。
個人情報の保護に関する法律に基づき、当社が保有するあなたの個人データについて、利用目的の通知、開示（第三者への提供の記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。EEA・英国の方の権利は第2節をご覧ください。
第20節のメールアドレスに、①請求の内容、②対象のデータ（分かる範囲で）、③アカウントに登録しているメールアドレス（登録している場合）、④回答の送り先を書いてお送りください。
アカウントに登録しているメールアドレスからの送信、または当社からの確認のメールへの返信などにより、ご本人であることを確認します。代理人による請求の場合は、代理権を確認できる書類（委任状など）をお願いすることがあります。
手数料はいただきません。原則として、請求を受け付けた日から30日以内に、メールで回答します。法令により請求に応じられない場合は、その理由をお知らせします。
本サイトは、プラグイン「Site Kit by Google」を通じて、Google LLC の Google アナリティクス 4 を利用しています。Cookie（_ga、_ga_ で始まる名前）を使い、ブラウザごとの識別子とともに、閲覧したページの URL、参照元、ページ内での操作（スクロール、外部サイトへのリンクや Google Play へのリンクのクリックなど）、ブラウザと端末の情報、IPアドレスから推定したおおよその地域が Google に送られます。利用目的は、本サイトの利用状況の把握と改善です。データは、Google アナリティクスの保存期間の設定（最長14か月）に従って削除されます。
EEA（EU の最遠隔地域とオーランド諸島を含みます）・英国・スイスからのアクセスでは、Google の同意モードの初期設定をすべて「拒否」にしているため、アクセス解析と広告の Cookie を保存も読み取りもしません。この場合も、Google のタグは、Cookie を使わない形で、ページの閲覧などの限られた情報を Google に送ることがあります。
送信を止めたい場合は、Google アナリティクス オプトアウト アドオンを使うか、ブラウザで Cookie を無効にしてください。Google によるデータの取扱いは「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」をご覧ください。
本サイトの文字のフォント（Inter、Outfit）と Google Play のバッジの画像は、本サイトのサーバーから配信しています。これらの表示のために、Google などの外部に情報が送られることはありません。
招待リンクの URL に含まれる招待コードは、ページの表示とアプリへの受け渡しにだけ使います。アクセス解析にコードが送られないよう、ページを読み込むときに、最初に URL からコードを取り除きます。「Google Playで入手」を押した場合は、インストールした後のアプリにコードを渡すため、コードを含む情報（インストールリファラー）が Google Play に渡されます。
フォームに入力したお名前、メールアドレス、件名、本文は、お使いのメールアプリで送るメールを作るためにだけ使われ、本サイトのサーバーには送信も保存もされません。届いたメールは、お問い合わせへの対応のためにだけ使い、対応の完了後、原則として3年以内に削除します（法令で保存が必要な場合を除きます）。
本サイトのサーバー（国内のレンタルサーバー）は、不正なアクセスの防止と障害への対応のため、アクセス元の IPアドレス、日時、URL、ブラウザの情報を記録します。これらの記録は、サーバーの設定に従い、一定の期間の経過後に削除されます。
記事の共有ボタン（X、Facebook、LinkedIn）は、押したときにだけ各サービスを開きます。押すまで、これらのサービスに情報は送られません。
権限は端末の設定から変更できます。カメラの権限を無効にすると、トレーニングの機能は使えません。
本アプリは18歳以上の方を対象としています。18歳未満の方は本アプリを利用しないでください。18歳未満の方の個人情報を取得したことが分かった場合は、速やかに削除します。
本ポリシーは、法令の改正やサービスの変更に応じて改定することがあります。改定した場合は、改定後の内容と効力が生じる日を本ページに掲載します。重要な変更は、効力が生じる日より前に、本ページ（必要に応じてアプリの中）でお知らせします。
本ポリシーと個人情報の取扱いに関するお問い合わせ、ご請求、苦情・相談は、次の窓口で受け付けます。
事業者の住所は、上記のメールアドレスにお問い合わせいただければ、遅滞なくお知らせします。
This Privacy Policy explains how 高橋大地 (Daichi Takahashi), trading as BinaTerra ("we", "us"), handles information about users of the Android app OrionFit (formerly AI Form Count, "the App") and the website orionfit.net ("the Website"). If the Japanese and English versions differ, the Japanese version prevails for users in Japan.
From version 2.0, if the country of your Google Play account (or, if that cannot be determined, of your SIM card) is in the European Economic Area (the 27 EU member states, including the EU's outermost regions such as Réunion and the Åland Islands, plus Iceland, Liechtenstein and Norway), the United Kingdom or Switzerland, the App works on your device only. In these countries and regions:
For visits to the Website from these countries, see Section 16. The descriptions of the App from Section 3 onwards apply to the App outside these countries.
The App uses your device camera for pose estimation, form analysis and rep counting. Camera footage during training is processed in real time on your device using Google MediaPipe. Camera frames are never stored, transmitted or uploaded.
When you use AI meal analysis (calorie estimation), the meal photo you take or select is resized and compressed on your device, then sent through our server (Cloud Functions for Firebase) to Google's Gemini API to identify foods and estimate nutrition.
If you create an account (optional), the following is stored in Firebase Authentication. Signing in is required for AI features, cloud sync and trainer linking.
Your workout history (exercise, reps, sets, date and time, etc.) and menu settings are stored in a database on your device. When you are signed in, workout summaries are also stored (synced) in Firebase Firestore:
No camera images, videos or raw skeleton data are stored in the cloud.
Meal logs, body measurements (weight, body fat, waist) and goals are stored in the database on your device. They are sent to our servers only:
Training videos recorded in the App (optional) and videos loaded into video analysis are stored only on your device and are never uploaded. If you allow microphone access, recordings include audio.
If you buy Pro or a Trainer plan, we store the Google Play purchase token, the product and plan (including the number of student seats), the subscription status, expiry date, auto-renewal status and verification time in Firebase Firestore, so we can verify the purchase and provide its benefits. We also receive notifications from Google Play when the subscription status changes. Payment details such as card numbers are handled by Google Play; we never receive them.
If you report an AI answer in the App, we store the report (feature type, reason, your comment, the text of the reported AI answer if you choose to include it, message ID, app version and language setting) with your user ID and the time (Section 5).
To show ads in the free version, analyze usage, receive crash reports and prevent abuse, the following is sent to Google services: device identifiers (advertising ID, App Set ID, Firebase installation ID), IP address, device information (model, OS version, language, country/region), app usage, and the results of checks that the App and device are genuine. See Sections 6, 7 and 11.
If you email us, we receive your email address, your name (if you include it) and the content of your message.
When you use the AI coach features (training advice, chat, goal suggestions), the following data is sent through our server (Cloud Functions for Firebase, US region us-central1) to Google's Gemini API to generate a response:
This data is used only to generate the response. Apart from temporary operational logs used to run the service, we do not store your conversations or submitted data on our servers. Data sent to the AI features is never used for advertising. Because we use the paid Gemini API service, under Google's terms Google does not use what is sent to train its models. Google may, however, keep what is sent (including meal photos) and the responses for a limited period (currently up to 55 days) solely to detect misuse that violates its terms. Google's handling of data sent to the Gemini API is governed by Google's terms and the Google Privacy Policy.
The first time you use an AI feature, the App shows what is sent and where, and asks for your consent. For goal advice, it also asks for your explicit consent to send health data such as weight and body fat. You can withdraw your consent at any time by turning off "AI features: data sending consent" in the App's Settings (you will be asked again before using AI features).
AI features have daily limits (Free: 2 AI advice + 2 meal analyses; Pro and Trainer: 30 + 20). For the first 7 days after you create an account, free accounts get the same limits as Pro. In the free version, when you reach a limit you can watch a video ad to the end to get one more use of that feature (up to 3 extra per feature per day).
To manage these limits, we store your user ID, the feature type, the date, the usage count, the extra uses earned from video ads, and your time zone offset from UTC (so limits reset at your local midnight) in Firebase Firestore. These records are deleted automatically about 35 days after the end of the day they refer to.
Reports you send about AI answers are stored in Firebase Firestore and used to review problematic answers and to improve the quality and safety of the AI features. Each report is deleted automatically 180 days after we receive it (or when you delete your account, if earlier). A counter used to limit the number of reports (user ID, date, count) is deleted after about 2 days.
The free version of the App shows ads using Google AdMob, an advertising service of Google LLC. A banner appears at the bottom of the main tab screens, and a full-screen ad may appear after you save a workout. There are also optional video ads you can choose to watch to get an extra AI use. Ads never appear on the training screen. Pro and Trainer subscribers, and students linked to a trainer, see no ads. No ads are shown in the EEA, the UK and Switzerland (Section 2).
To serve and measure ads and prevent fraud, the Google AdMob SDK sends the following to Google. Google may use it for personalized ads (ads based on your interests) under its policies.
See How Google uses information from sites or apps that use its services.
We never send your workout records, form scores, body data, meal logs or photos, goals, Health Connect data or AI conversations to ad networks, and never use them to target ads.
When you use "watch a video for +1 AI use", Google AdMob notifies our server that you finished the video, and we then add the extra use. To make this work, the App passes your user ID (a random identifier, not your name or email) and the feature type to Google AdMob. To prevent the same video from being counted twice, we store the transaction ID, your user ID, the feature type and the date in Firebase Firestore. These records are used only to manage AI limits and are deleted automatically after 30 days.
To fix bugs and improve the App, we use Google Analytics for Firebase (Firebase Analytics) and Firebase Crashlytics, provided by Google LLC.
This information is sent together with an identifier assigned to each installation of the App (such as the Firebase app instance ID and, where available, the advertising ID), so it is not anonymous. It never includes your name, email address, body measurements such as weight, form scores, the content of chats or notes, or invite codes.
We also send purchase events (the product and the result) and the goal type of a program you start (lose weight, build strength or stay healthy, never any weight values) to Google Analytics for Firebase, and we use them only for analytics, never for ads.
You can turn this off at any time in the App's Settings. It is not collected in the EEA, the UK and Switzerland.
If a trainer who uses the Trainer plan invites you and you agree, some of your information is shown to that trainer. Linking is optional and available only to people aged 18 and over.
Your trainer never sees camera video or images (which are never stored or transmitted in the first place), meal logs or photos, AI conversations, workout notes, your email address, Health Connect data or purchase information.
After unlinking, a record of the link (display names, dates, consent version and status) may be kept until either account is deleted, to prevent abuse and to handle inquiries.
Trainers are independent third parties, not our employees or agents. Showing your information to your trainer is a disclosure to a third party based on your consent. Under our Terms of Service, trainers agree to use the information they see only to coach that student and not to share it with anyone else. Only accept invites from people you know.
If your trainer is outside Japan, your information is viewed and used in the trainer's country and handled under that country's system for protecting personal information. We cannot identify the trainer's country, so we cannot name it at the time you link. Overviews of other countries' systems are published by Japan's Personal Information Protection Commission (PPC website, in Japanese). As described above, our Terms limit the trainer's use of your information and prohibit sharing it.
The App uses push notifications through Firebase Cloud Messaging only to tell a student that their trainer has written a new note. For this, when you are signed in, we store your device's notification tokens (up to 5) and your notification language in Firebase Firestore. You can turn notifications off at any time in Android settings. Tokens are deleted when you delete your account. Reminder notifications are created on your device and do not go through our servers.
Connecting to Android Health Connect is optional. Only if you turn it on in the App's Settings and grant permission, the App:
Data read from Health Connect is used only on your device. It is never sent to our servers, shown to trainers, used for advertising or shared with third parties. The use of information received from Health Connect adheres to the Health Connect Permissions policy, including the Limited Use requirements. You can revoke permissions at any time in Health Connect settings. Data written to Health Connect stays in Health Connect and can be deleted from the Health Connect app.
We do not sell your personal information for money. We do not share personal information with third parties except with your consent (including when you link with a trainer), when required by law, or when we entrust processing to the service providers below. Under some US state laws, providing identifiers such as the advertising ID for personalized ads may be considered a "sale" or "sharing" of personal information; if you live in such a state, you can opt out in the ad privacy options.
These services are provided by Google LLC (USA). Google's handling of information is governed by the Google Privacy Policy. A list of all external transmissions is on the External Transmission page.
We entrust the handling of personal data to, or provide personal data to, Google LLC (USA), which provides the services in Section 11. Cloud data is stored in the United States (Cloud Firestore multi-region nam5), and server processing also takes place in the United States (Cloud Functions region us-central1, Iowa). For analytics, crash reports, ads, push notifications and AI (Gemini API), Google may process information in data centers in the United States and other countries.
We provide personal data (including entrustment) to Google LLC on the basis that it has established a system that meets the standards set by the rules of Japan's Personal Information Protection Commission (Article 28(1) of the Act on the Protection of Personal Information and Article 16 of its Enforcement Rules). In particular, Google's data processing terms (such as the Firebase Data Processing and Security Terms, the Google Cloud Data Processing Addendum and the Google Ads Data Processing Terms) require Google to handle personal data within the scope of the contract and to take security measures such as encryption, access control, confidentiality obligations for staff, management of subprocessors and incident notification.
The United States has no comprehensive federal law equivalent to Japan's Act on the Protection of Personal Information. Personal information is protected by Section 5 of the Federal Trade Commission Act (unfair or deceptive practices), sector-specific federal laws (for example for health, financial and children's information), and state laws such as the California Consumer Privacy Act and Washington's My Health My Data Act. There are also systems that allow government agencies to require companies to provide information for national security or criminal investigations. For details, see the Personal Information Protection Commission's survey of foreign systems (PPC website, in Japanese).
We review those terms and the security and privacy information Google publishes (including third-party certifications such as ISO/IEC 27001). We check at least once a year, and also when we are notified of changes to the terms or a serious incident is made public. If we learn of anything that prevents these measures from being carried out, we take necessary and appropriate steps, including stopping the transfer.
Under Article 28(3) of the Act, on request we will provide without delay information such as how the system was established, an overview of Google's measures, how and how often we check them, the name of the country and an overview of its system (contact in Section 20).
For trainers outside Japan, see Section 8.
To prevent leaks, loss or damage of personal data, we take the following measures:
Under Japan's Act on the Protection of Personal Information, you can ask us to notify you of the purposes of use, to disclose the personal data we hold about you (including records of provision to third parties), to correct, add to or delete it, to stop using or erase it, and to stop providing it to third parties. For rights under the GDPR and UK GDPR, see Section 2. Depending on where you live, other laws may give you similar rights (see also the Consumer Health Data Privacy Policy below).
Email the address in Section 20 with (1) what you are requesting, (2) the data concerned (as far as you know), (3) the email address registered to your account (if any), and (4) where we should send the reply.
We confirm your identity, for example because the request comes from the email address registered to your account or because you reply to a confirmation email from us. If an agent makes the request, we may ask for a document showing their authority (such as a power of attorney).
There is no fee. We normally reply by email within 30 days of receiving the request. If the law does not allow us to meet a request, we will tell you why.
The Website uses Google Analytics 4 from Google LLC through the "Site Kit by Google" plugin. Using cookies (named _ga and starting with _ga_), it sends Google a per-browser identifier together with the URLs of the pages you view, the referring page, your interactions on the page (such as scrolling and clicks on links to other sites or to Google Play), browser and device information, and your approximate location estimated from your IP address. We use this to understand and improve how the Website is used. The data is deleted under Google Analytics' retention setting (up to 14 months).
For visits from the EEA (including the EU's outermost regions and the Åland Islands), the UK and Switzerland, Google's consent mode defaults are set to "denied" for all storage types, so no analytics or advertising cookies are stored or read. In that case Google's tag may still send limited information, such as page views, to Google without using cookies.
To stop sending data, use the Google Analytics Opt-out Browser Add-on or block cookies in your browser. See also How Google uses information from sites or apps that use its services.
The Website's fonts (Inter, Outfit) and the Google Play badge images are served from the Website's own server. Showing them sends no information to Google or other third parties.
An invite code in a trainer's invite link is used only to show the page and to pass the code to the App. To keep codes out of analytics, the code is removed from the address bar as the first step when the page loads. If you tap "Get it on Google Play", the code is passed to Google Play in the install referrer so that the App can read it after installation.
The name, email address, subject and message you enter in the form are used only to create an email in your own email app; they are not sent to or stored on the Website's server. We use emails we receive only to handle your inquiry and normally delete them within 3 years after we finish handling them, unless the law requires us to keep them.
The Website's server (a hosting service in Japan) records the IP address, date and time, URL and browser information of each access, to prevent unauthorized access and to deal with problems. These logs are deleted after a period set by the server.
The share buttons on articles (X, Facebook, LinkedIn) open those services only when you press them. Nothing is sent to them before that.
You can change permissions in your device settings. Without camera permission, training features do not work.
The App is intended for people aged 18 and over. If you are under 18, please do not use the App. If we learn that we have collected personal information from someone under 18, we will delete it promptly.
We may update this Policy when laws or our services change. We will post the updated Policy and the date it takes effect on this page, and announce significant changes on this page (and in the App where appropriate) before they take effect.
For questions, requests or complaints about this Policy or how we handle personal information, contact:
We will provide the operator's address without delay on request to the email address above.
This section applies to "consumer health data" as defined by Washington's My Health My Data Act (RCW 19.373), Nevada's consumer health data law (SB 370, NRS Chapter 603A), Connecticut's consumer health data provisions, and similar US state laws. It describes how OrionFit (operated by 高橋大地 (Daichi Takahashi), trading as BinaTerra) collects, uses and shares that data. It supplements the Privacy Policy above.
We do not sell consumer health data. We do not use it for advertising, including targeted advertising, and we do not share it with ad networks. We have no affiliates that receive it. We do not use geofences around places that provide health care services.
We collect and share consumer health data only with your consent or as necessary to provide a product or service you have requested. The App asks for your consent before it first sends data to the AI features (with a separate, explicit consent for the health data used in goal advice) and before you link with a trainer. In the EEA, the UK and Switzerland, this data stays on your device (Section 2).
Send requests from the email address registered to your account so that we can verify your identity, or email admin@binaterra.com. We respond within 45 days. If we need more time, we will tell you within those 45 days, and we may extend the period by up to 45 more days where reasonably necessary. We will not discriminate against you for exercising these rights.