Privacy Policy

Last updated: July 4, 2026

PulseLink is a Garmin Connect IQ app operated by Easymoat (sole proprietor: Yoshicchi). This Privacy Policy explains what data PulseLink processes, why, and the choices you have. By using PulseLink you agree to this policy.

Health data notice. PulseLink processes heart-rate data, which is a special category of personal data under the EU General Data Protection Regulation (GDPR). We process it only with your explicit consent and only to provide the sharing features you choose to use.

1. Who we are

Easymoat (sole proprietor: Yoshicchi), Japan. Contact: easymoat@gmail.com. We are the data controller for the information described below.

2. What we collect

Account data — your email address, a password (stored only as a salted hash, never in plain text), and a nickname you choose.
Activity & health data — heart rate, step count, and distance, read from your Garmin device. These are shared in real time with the other Members of the Crew you join.
Location data (optional, off by default) — only if you turn on Location sharing, your current GPS position is read from your Garmin device and shared with the other Members of your Crew, so they can see you on the compass radar. It is used for that purpose only. If you never enable this feature, no position is ever collected.
Crew data — which Crew you belong to, invite codes for Crews you lead, join/approval status, and the template messages you send.
Payment data — handled entirely by Stripe. We never see, receive, or store your card number. We only receive a subscription status (active / expired) from Stripe.

We do not collect your name, address, contacts, or any advertising identifiers, and we do not build a location history or movement track. PulseLink contains no third-party advertising or analytics SDKs. Location sharing is off by default; when you turn it on, only your latest position is shared with your Crew — never a stored trail of where you have been.

On-device profile reading (not collected). To draw certain on-watch displays — the heat-stress advisory and the body-metrics bar — PulseLink reads your weight, age and resting heart rate from your Garmin user profile. This happens only on your watch to render those displays; this profile data is never transmitted to our server, stored, or shared with anyone.

3. How we use your data

To authenticate you and keep you signed in (email address + password → token).
To run the Crew you create or join, and to show your live heart rate, steps and distance to the other Members of that Crew.
If you enable Location sharing, to show your current position to the other Members of your Crew on the compass radar.
To deliver template messages between Members.
To manage Leader subscriptions via Stripe.

Legal bases (GDPR): your explicit consent for heart-rate (health) data and for Location sharing; performance of a contract for account and Crew features; and our legitimate interest in keeping the service secure.

4. Who can see your data

Other Crew Members. When you join a Crew, the Members of that Crew can see your nickname and the data you choose to share — heart rate, steps, distance, weather and location — while you are active. Each of these can be switched on or off individually, and location is off by default. You control what you share at any time (see Section 6).
A shared image (Leaders). If you are a Leader and share a watchface image, it is delivered to your Crew members' watches; each member can choose whether to display it (the "Use Leader's" toggle).
Stripe — our payment processor, for Leader subscriptions only.
Garmin — your data travels over the Garmin Connect IQ platform between your watch and your phone.

We never sell your data, and we never share it with advertisers or data brokers.

5. How long we keep it

This reflects how PulseLink is actually built:

Heart rate, steps, distance — held only in server memory as the latest value, not written to permanent storage. It is overwritten by your next update (typically within seconds to minutes) and lost entirely if the server restarts.
Location — treated the same way: held only in server memory as your latest position, overwritten by your next update and lost if the server restarts. Turning Location sharing off clears your stored position immediately.
Messages — stored per Crew and automatically pruned after a retention period.
Account data (email address, password hash, nickname) — kept while your account exists.
On account deletion — your account, any Crew you own, your memberships, and your messages are permanently and immediately erased.

6. Your privacy controls

PulseLink gives you these independent in-app controls:

Pause sharing — stops sending any data; you appear offline.
Manual interval — disables automatic sending; data is sent only when you choose.
Heart-rate off — keeps steps/distance active but stops sharing heart rate specifically.
Location off — Location sharing is off by default. Leaving it off means your position is never sent; turning it off clears any stored position immediately.

7. Your rights

Depending on your location (including under the GDPR for EU/UK users), you have the right to:

Access the personal data we hold about you.
Delete your account and all associated data — at any time, yourself, via the Delete account page.
Rectify your data — change your nickname in-app, or reset your password via the Forgot password page.
Withdraw consent for health-data or Location processing — use the in-app privacy controls above (including Location off), or delete your account.
Data portability and object to processing — contact us at easymoat@gmail.com.

EU/UK users also have the right to lodge a complaint with their local data protection authority.

8. Eligibility

PulseLink requires a Garmin device and a Garmin account. You must meet the eligibility and age requirements of your Garmin account to use PulseLink.

9. Security

All communication between the app and our server is encrypted in transit using HTTPS (TLS). Passwords are stored only as salted SHA-256 hashes — never in plain text — and authentication uses signed tokens. Heart-rate, step and distance values are held only transiently in server memory (see Section 5). No method of transmission or storage is perfectly secure, but we apply measures appropriate to the sensitivity of the data.

Watchface images (an optional Leader feature) are uploaded from the website over HTTPS. When a Leader shares an image, it is relayed through our server to each Crew member's watch over HTTPS, and it is visible only within that invite-only Crew; each member can opt out at any time using the "Use Leader's" toggle. On the watch the image is rendered solely as a static bitmap through Garmin's image API — shown as pixels only, it cannot run code or access any other data on your device.

10. International transfers

Our server is hosted on Render. Depending on region, your data may be processed on servers located outside your country. We rely on appropriate safeguards for such transfers.

11. Children

PulseLink is not directed at children below the age permitted by your Garmin account terms. We do not knowingly collect data from anyone who does not meet those requirements.

12. Changes

We may update this policy. Material changes will be reflected by the “Last updated” date above. Continued use after a change means you accept the updated policy.

13. Contact

Questions or requests: easymoat@gmail.com.

プライバシーポリシー

最終更新日: 2026年7月4日

PulseLink は Easymoat（個人事業主: Yoshicchi）が運営する Garmin Connect IQ アプリです。本ポリシーは、PulseLink が取り扱うデータの内容・目的・お客様の選択肢を説明します。PulseLink をご利用いただくことで、本ポリシーに同意したものとみなされます。

健康データに関するご案内。 PulseLink は心拍数データを取り扱います。これは EU 一般データ保護規則（GDPR）における特別カテゴリの個人データに該当します。当社はお客様の明示的な同意に基づき、お客様が選択した共有機能を提供する目的に限り、これを処理します。

1. 事業者

Easymoat（個人事業主: Yoshicchi）、日本。連絡先: easymoat@gmail.com。当社は以下に記載する情報の管理者（データコントローラー）です。

2. 取得する情報

アカウント情報 — メールアドレス、パスワード（ソルト付きハッシュとしてのみ保存し、平文では保存しません）、お客様が設定するニックネーム。
アクティビティ・健康データ — Garmin デバイスから読み取る心拍数・歩数・距離。参加中のCrewの他メンバーとリアルタイムで共有されます。
位置情報（任意・既定 OFF） — 位置共有を ON にした場合に限り、Garmin デバイスから現在の GPS 位置を読み取り、Crew の他メンバーと共有します（コンパスレーダーに表示するため）。用途はこれに限られます。本機能を有効にしなければ、位置は一切取得されません。
Crew情報 — 所属Crew、リーダーになる場合の招待コード、参加・承認状況、送信した定型メッセージ。
決済情報 — すべて Stripe が処理します。当社はカード番号を一切閲覧・受領・保存しません。Stripe からはサブスクリプションの状態（有効／失効）のみを受け取ります。

当社は氏名・住所・連絡先・広告 ID を取得せず、位置情報の履歴や移動の軌跡も作成しません。PulseLink には第三者の広告・分析 SDK は含まれていません。位置共有は既定で OFF で、ON にした場合も共有されるのは最新の現在地のみ — 移動した経路の記録が保存されることはありません。

端末内でのプロフィール参照（取得はしません）。 一部のウォッチ表示（熱ストレス・アドバイザリーおよび身体指標バー）を描画するため、PulseLink は Garmin のユーザープロフィールから体重・年齢・安静時心拍を読み取ります。これらは当該表示を描画するためにウォッチ内でのみ参照され、当社サーバーへの送信・保存・第三者への共有は一切行いません。

3. 利用目的

お客様の認証とログイン状態の維持（メールアドレス＋パスワード → トークン）。
作成または参加したCrewの運営、および当該Crewの他メンバーへのリアルタイムの心拍数・歩数・距離の表示。
位置共有を有効にした場合、コンパスレーダー上で現在地を当該Crewの他メンバーに表示すること。
メンバー間の定型メッセージの送受信。
Stripe を通じたリーダーサブスクリプションの管理。

法的根拠（GDPR）: 心拍数（健康）データおよび位置共有については明示的な同意、アカウント・Crew機能については契約の履行、サービスの安全維持については正当な利益。

4. 情報を閲覧できる者

同じCrewのメンバー。Crewに参加すると、アクティブな間、ニックネームと共有を選択したデータ（心拍数・歩数・距離・気象・現在地）が当該Crewのメンバーに表示されます。これらはそれぞれ個別に ON/OFF でき、位置は既定で OFF です。共有内容はいつでもお客様が制御できます（第6項参照）。
共有画像（リーダー）。リーダーが watchface 画像を共有した場合、その画像は Crew メンバーのウォッチへ配信されます。各メンバーは「Use Leader's」トグルで表示するかどうかを選べます。
Stripe — 決済代行（リーダーサブスクリプションのみ）。
Garmin — データはウォッチとスマートフォン間で Garmin Connect IQ プラットフォームを経由します。

当社はデータを販売せず、広告事業者やデータブローカーに共有することもありません。

5. 保持期間

これは PulseLink の実際の設計を反映したものです:

心拍数・歩数・距離 — 最新値としてサーバーのメモリ上にのみ保持し、永続ストレージには書き込みません。次回の更新（通常は数秒〜数分以内）で上書きされ、サーバー再起動時には完全に失われます。
位置情報 — 上記と同様に、最新の現在地としてサーバーのメモリ上にのみ保持し、次回の更新で上書き、サーバー再起動時に失われます。位置共有を OFF にすると、保存済みの位置は即座に削除されます。
メッセージ — Crewごとに保存され、一定の保持期間後に自動削除されます。
アカウント情報（メールアドレス・パスワードハッシュ・ニックネーム） — アカウントが存在する間、保持します。
アカウント削除時 — アカウント、所有するCrew、メンバーシップ、メッセージを恒久的かつ即時に消去します。

6. プライバシー制御

PulseLink はアプリ内に以下の独立した制御を備えています:

共有の一時停止（Pause） — すべてのデータ送信を停止し、オフライン表示になります。
手動インターバル（Manual） — 自動送信を無効化し、お客様が選んだ時のみ送信します。
心拍オフ — 歩数・距離は有効のまま、心拍数の共有のみを停止します。
位置オフ — 位置共有は既定で OFF です。OFF のままにすれば位置は一切送信されず、OFF にすると保存済みの位置は即座に削除されます。

7. お客様の権利

お客様の所在地（EU/UK ユーザーの GDPR を含む）に応じて、以下の権利があります:

当社が保持する個人データへのアクセス。
アカウントと全関連データの削除 — いつでもご自身でアカウント削除ページから実行できます。
データの訂正 — アプリ内でニックネームを変更、またはパスワード再発行ページからリセットできます。
健康データまたは位置情報の処理への同意の撤回 — 上記アプリ内プライバシー制御（位置オフを含む）の利用、またはアカウント削除によります。
データポータビリティおよび処理への異議申立 — easymoat@gmail.com までご連絡ください。

EU/UK ユーザーは、所在地のデータ保護監督機関へ苦情を申し立てる権利も有します。

8. 利用要件

PulseLink のご利用には Garmin デバイスおよび Garmin アカウントが必要です。Garmin アカウントの利用要件（年齢を含む）を満たす方が対象です。

9. セキュリティ

アプリとサーバー間の通信はすべて HTTPS（TLS）で暗号化されています。パスワードはソルト付き SHA-256 ハッシュとしてのみ保存し（平文では保存しません）、認証には署名付きトークンを使用します。心拍数・歩数・距離の値はサーバーのメモリ上に一時的に保持されるのみです（第5項参照）。完全に安全な送信・保存方法は存在しませんが、データの機微性に見合った措置を講じています。

ウォッチフェイス画像（任意のリーダー機能）は、ウェブから HTTPS でアップロードされます。リーダーが画像を共有すると、当社サーバーを介して HTTPS で各 Crew メンバーのウォッチへ中継され、その招待制 Crew 内でのみ表示されます。各メンバーは「Use Leader's」トグルでいつでも表示をオフにできます。ウォッチ上では Garmin の画像 API を通じて静止画像（ビットマップ）としてのみ描画され、ピクセルとして表示されるだけで、コードの実行や端末内の他データへのアクセスはできません。

10. 国際的なデータ移転

当社のサーバーは Render 上でホスティングされています。地域によっては、お客様の国外に所在するサーバーでデータが処理される場合があります。当社はそのような移転に適切な保護措置を講じます。

11. 子どもについて

PulseLink は、Garmin アカウント規約が許可する年齢未満の子どもを対象としていません。当社は当該要件を満たさない方から意図的にデータを取得することはありません。

12. 変更

本ポリシーは更新されることがあります。重要な変更は上部の「最終更新日」に反映されます。変更後の継続利用は、更新後のポリシーへの同意を意味します。

13. お問い合わせ

ご質問・ご請求は easymoat@gmail.com まで。