プライバシーポリシー

1. 概要

BellySignalは、プライバシーを最優先する腸内健康トラッカーです。

お客様が記録する健康データ（便、尿、水分、食事の誘因、メモなど）は、お客様の端末内に保存されます。
一部のデータは、(1) 匿名の利用状況分析、および (2) 将来当社が導入する場合の任意のアカウント同期の目的に限り、端末からコピーまたは送信されることがあります。そのような変更が有効になる前に、当社は本ポリシーを更新し、お客様にお知らせします。
当社は、本アプリを改善するために匿名の利用統計を収集します。これにはお客様の健康記録の内容は含まれず、いつでも無効にすることができます。
当社は、お客様のデータを販売しません。

2. 当社について

上記の運営者は、本ポリシーに記載する限定的な個人データについて責任を負う管理者です。プライバシーに関するお問い合わせは、[email protected] までご連絡ください。

3. 当社が処理する情報

3.1 端末内に保存されるデータ

以下の情報は、お客様の端末内のローカルデータベースに保持されます。現時点では、この健康関連の内容は当社のサーバーにアップロードされませんが、第3.2項（分析）および第3.4項（将来の同期）に記載するとおり、一部のデータが端末から送信されることがあります。

健康記録: 便の形状（ブリストルスケール）、色、血液または粘液の有無のフラグ、尿の色および水分レベル、異常な色および泡のフラグ、水分摂取量、食事および生活習慣の誘因、メモ、ならびにタイムスタンプ。
パーソナライズ入力: 水分目標を推定するために用いる性別および体重（端末内にのみ保存され、送信されません）。
アプリ設定: テーマ、言語、リマインダー時刻など。

アカウントが存在しないため、この情報はいかなる外部識別子とも紐づけられません。

3.2 匿名の利用状況分析（PostHog）

当社は、本アプリを改善するために匿名の利用統計を収集します。

収集する情報: イベントが発生したという事実（画面の表示や機能の使用などのイベント名）に加え、アプリのバージョン、端末の種類、オペレーティングシステムなどの標準的な技術情報、ならびにお客様を特定しない匿名の端末単位の識別子。
収集しない情報: お客様の健康記録の内容は、分析の一部として送信されることは決してありません。氏名、メールアドレス、電話番号などの直接的な識別子は収集しません。オートキャプチャおよびセッションリプレイは無効になっています。
処理者および所在地: 当社は、分析処理者としてPostHogを利用します。分析データは、米国に所在するPostHogのクラウドインフラ上で処理されます（第6項「国際的なデータ移転」をご参照ください）。
制御: お客様はいつでも設定から分析を無効にできます。お客様の地域の法律がそのような分析の前に事前の同意を必要とする場合（例えばEEAおよび英国）、お客様が同意を行うまで分析は実行されません。

3.3 端末およびアプリのインフラ

ローカル通知: リマインダーは、お客様の端末上でのみスケジュールされ、表示されます。通知の文面に健康データは含まれず、外部のプッシュサーバーは使用されません。
アプリ評価の促し: アプリ内の評価促進は、Apple App StoreおよびGoogle Playの標準機能によって処理されます。当社は、これらを通じて別途情報を収集することはありません。
Firebase: 現在はアプリレベルの初期化のためにのみ組み込まれています。能動的なデータ収集機能は使用していません。将来、何らかのデータ収集機能（例えば分析やメッセージング）を有効にする場合、当社は事前に本ポリシーを更新し、必要に応じて同意を取得します。

3.4 将来: アカウントと同期（現時点では未稼働）

当社は、任意のアカウント（ログイン）および端末間の同期を導入する予定です。これが有効になる場合、その目的のために、メールアドレスなどのアカウント情報およびお客様の健康記録がサーバーに送信され、保存されることがあります。当該機能の提供開始時に、当社は次のことを行います。

収集するデータ、利用する処理者、保存場所、および保持期間を明記するために本ポリシーを更新します。また、
該当する場合には、お客様が当該機能を有効にし、必要な同意を提供した後にのみ適用します。

端末内への保存は常に維持されます。同期は、ローカルデータの上にサーバー上のコピーを置く、任意のレイヤーとして設計されています。

4. 処理の法的根拠

データ保護法（GDPRなど）が適用される場合、当社は以下の法的根拠に依拠します。

お客様の端末上で動作する本アプリの中核機能を提供することについては、お客様が要求したサービスを提供することに対する当社の正当な利益、および該当する場合にはお客様との契約の履行。
匿名の利用状況分析については、地域の法律が要求する場合はお客様の同意、それ以外の場合は本アプリを改善することに対する当社の正当な利益。お客様は、分析を無効にすることにより、いつでも同意を撤回し、または異議を申し立てることができます。

5. 共有および処理者

当社は、お客様の個人情報を販売せず、また米国CCPAで用いられる意味における、コンテキストを越えた行動ターゲティング広告のために「共有」することもありません。
処理者: PostHog（匿名の利用状況分析のみ）。
当社は、適用される法律により要求される範囲で、有効な法的請求により要求される場合に情報を開示することがあります。

6. 国際的なデータ移転

匿名の分析は、米国のインフラ上でPostHogによって処理されます。お客様のデータが国境を越えて移転される場合、当社は、適用される法律により要求される範囲で、標準契約条項またはこれと同等の仕組みなど、当社の処理者が提供する適切な保護措置に依拠します。お客様が分析を無効にした場合、そのような移転は行われません。

7. 保持および削除

お客様の健康記録は、お客様の端末内に留まります。現時点では、当社はそのコピーをサーバーに保持していません（同期が導入された場合は変更される可能性があります。第3.4項をご参照ください）。
お客様は、設定の「すべてのデータを削除」を使用して、端末内の記録を直ちに消去できます。
本アプリを削除すると、お客様の端末に保存されている記録は削除されます（別途バックアップまたは同期していない限り、復元できません）。
匿名の分析イベントは、上記の目的のために必要な期間、または処理者の保持ポリシーに従って保持された後、削除されます。

8. お客様の権利

お住まいの地域によっては、EU/英国のGDPR、米国のCCPA、および類似の制度などの法律に基づき、アクセス、訂正、削除、処理の制限または異議申立て、データポータビリティ、ならびに同意の撤回を求める権利を含む権利を有する場合があります。

お客様の健康記録は端末内にあるため、本アプリ内で直接、そのすべてを閲覧、編集、削除できます。
当社が保持する限定的なデータ（匿名の分析）に関する権利を行使するため、またはご質問のためには、[email protected] までご連絡ください。当社は、適用される法律により要求される期間内に対応します。
お客様がEEAまたは英国にお住まいの場合、お住まいの地域のデータ保護監督機関に苦情を申し立てる権利も有します。
お客様がカリフォルニア州の居住者である場合、当社はお客様の個人情報を販売または共有せず、お客様がプライバシーの権利を行使したことを理由に差別的な取扱いをすることはありません。

9. 分析への同意および撤回

お客様は、設定で分析のオンとオフを切り替えることができます。オフの場合、それ以降の分析イベントは送信されません。地域の法律が事前の同意を必要とする場合（EEAおよび英国など）、お客様が許可するまで分析はオフのままです。

10. 児童

本アプリは、児童を対象としていません。当社は、16歳未満の児童、またはお客様の国の法律が定める最低年齢未満の児童（例えば、米国COPPAでは13歳未満）から、故意に個人データを収集することはありません。当社がそのようなデータを収集したことを知った場合、速やかに削除します。

11. セキュリティ

健康記録はお客様の端末内に留まり、オペレーティングシステムのアプリサンドボックスによって保護されます。完全に安全な方法は存在しないため、当社は、画面ロックおよび暗号化により端末を保護しておくことを推奨します。

12. 医療に関する免責事項

BellySignalは、お客様がパターンに気づくことを助けるためのツールです。これは医療機器、診断、または治療サービスではなく、専門的な医療上の助言に代わるものではありません。健康上の懸念がある場合は、資格を有する医療専門家にご相談ください。

13. 本ポリシーの変更

当社は、本ポリシーを更新することがあります。更新する場合、当社はここに新しい発効日を掲載し、お客様に重大な影響を与える変更については、本アプリ内または本ページにおいて事前に合理的な通知を行います。

14. お問い合わせ

プライバシーに関するご質問およびデータ保護の連絡先: [email protected]