1. はじめに
Healthy Buddy（以下「当社」といいます）へようこそ。Healthy Buddyは、スペインで登録されたHealthy Buddyが所有・運営する、健康とウェルネスのためのモバイルアプリです。
当社はお客様のプライバシーの保護に努め、当社がどのように個人情報を収集、利用、保護しているかをご理解いただけるよう取り組んでいます。本プライバシーポリシーでは、Healthy Buddyモバイルアプリをご利用いただく際のデータの取り扱いについて説明します。
2. 収集する情報
2.1 アカウント情報
アカウントの作成時に、当社は以下の情報を収集します。
- メールアドレス
- 認証情報（Firebase Authenticationを使用）
- GoogleサインインまたはAppleでサインインのアカウント識別子（利用した場合）
- 表示名（任意）
2.2 健康とウェルネスのデータ
サービスを提供するため、お客様がご自身で入力したデータを収集します。これには以下が含まれます。
- 栄養の記録：食事の写真、食事の説明、食事記録のための音声入力、AIが分析した栄養の推定値
- ウェルネス日記：気分の記録、感情の状態、AIが生成する週ごとのインサイト
- ワークアウトの記録：運動の種類、時間、推定消費カロリー
- インターミッテント・ファスティング：ファスティングの開始時刻と終了時刻、ファスティング方法の設定
- サプリメントの記録：サプリメントの名前、摂取量、リマインダーのスケジュール
- チャレンジ：Body/Mind/Soulのウェルネスチャレンジへの参加状況
- 連続記録のデータ：日々の利用状況の指標と連続記録の履歴
2.3 デバイスと技術情報
- デバイスの種類とオペレーティングシステム
- アプリのバージョン
- タイムゾーンの設定
- 言語の設定
- 仮名化されたアカウントIDに紐づく利用状況の分析データ（セクション5を参照）
2.4 支払い情報
サブスクリプションの支払いは、アプリ内課金の場合はRevenueCatとお使いのデバイスのアプリストア（Apple App StoreまたはGoogle Playストア）を通じて、当社ウェブサイトでの購入の場合はStripeを通じて処理されます。当社がクレジットカード情報や支払い情報を直接収集または保管することはありません。Stripeは、同社のプライバシーポリシーに従って、メールアドレスや支払い情報を収集する場合があります。
2.5 ヘルスケア (Apple Health)、Health Connect、Apple Watch
ヘルスケア（iOS）またはHealth Connect（Android）との連携を選択した場合、Healthy Buddyは、お客様の活動を表示し、1日の目標を調整するために、歩数、アクティブカロリー、ワークアウト、距離を読み取ります。当社はこれらのデータを読み取るのみで、スマートフォンアプリがヘルスケアやHealth Connectに何かを書き込むことはありません。アクセス許可は、デバイスの設定からいつでも取り消すことができます。
Healthy BuddyのApple Watchアプリでワークアウトを記録する場合、アプリはセッション中に心拍数とアクティブカロリーを読み取ってウォッチに表示し、終了したワークアウトをヘルスケアに保存します。
ヘルスケアおよびHealth Connectのデータは、アプリの機能を提供するためにのみ使用されます。広告に使用されることはなく、販売されることもなく、広告プラットフォームや分析プラットフォームと共有されることもありません。
2.6 ソーシャルフィードとプロフィール
Healthy Buddyには、他のユーザーをフォローしたり、ご自身の活動を共有したりできる任意のソーシャルフィードがあります。この機能を利用する場合、当社は表示名、ユーザー名、自己紹介、プロフィール写真、フォローしている相手とフォロワー、お客様が作成した投稿、いいね、コメントを処理します。
- 誰に何を見せるかはお客様が選べます：活動の種類（ワークアウト、食事、ファスティング、サプリメント、習慣）ごとに、「公開」「友達」「親しい友達」「非公開」から選べます。初期設定では、活動はお客様が承認したフォロワーにのみ表示されます。
- 「公開」はお客様が選んだ場合のみです：お客様が選択しない限り、アプリ内のすべての人に共有されるものはありません。また、18歳未満のユーザーは活動を公開にすることはできません。
- 体重と体のサイズは決して共有されません：フィードで共有されることはなく、共有するための設定もありません。
- 見つけてもらう機能：初期設定では、他のユーザーがユーザー名でお客様を検索でき、おすすめに表示される場合があります。どちらもフィードのプライバシー設定でオフにできます。
- 安全：ユーザーをブロックしたり、投稿やコメントを報告したりできます。報告は当社のチームが確認します。
3. 情報の利用目的
当社はお客様の情報を以下の目的で利用します。
- ウェルネス記録機能の提供と改善
- AIによる栄養分析とウェルネスのインサイトの生成
- リマインダーのプッシュ通知の送信（サプリメント、ファスティング、気分の記録）
- 進捗の記録と連続記録データの維持
- 第三者の事業者を通じたサブスクリプションの支払い処理
- サポートへのお問い合わせへの対応
- 利用状況の分析によるアプリの改善
- アプリのセキュリティ確保と不正の防止
4. データの保管とセキュリティ
お客様のデータは、Firebase（Google Cloud Platform）のサービスを使用して安全に保管されます。
- Firebase Authentication：安全なユーザー認証とID管理
- Cloud Firestore：ユーザーデータのための暗号化されたデータベース
- Firebase Cloud Storage：食事の写真の安全な保管
当社は、以下を含む業界標準のセキュリティ対策を講じています。
- 通信時（TLS/SSL）および保管時のデータの暗号化
- 安全な認証プロトコル
- アクセス制御と定期的なセキュリティ監査
- ユーザーが自分のデータにのみアクセスできるようにするFirestoreセキュリティルール
5. 第三者サービス
当社は、サービスを提供するために、以下の第三者の処理者とデータを共有します。
5.1 Firebase / Google Cloud Platform
認証、データベースの保管、ファイルの保管に使用します。Firebaseのプライバシーポリシーを見る
5.2 AIプロバイダー：Google（Gemini）とOpenAI
Lomiを含むHealthy BuddyのAI機能は、主要なプロバイダーとしてGoogle（Gemini API）の大規模言語モデルを使用し、Googleが利用できない場合のバックアップとしてOpenAIのモデルを使用します。OpenAIは音声入力の文字起こしにも使用されます。
AI機能をご利用になる際、当社はそのリクエストに必要な内容のみを送信します。例えば、食事の写真、食事の説明、音声録音、ワークアウトやサプリメントの詳細、週ごとのインサイトに使用する日記の記録などです。Lomiがお客様を名前で呼べるよう、一部のリクエストには、お客様が入力した名（ファーストネーム）が含まれます。
- お客様のデバイスからではなく当社のサーバーから送信：リクエストは当社のバックエンドからプロバイダーに送られるため、プロバイダーがお客様のデバイス識別子やIPアドレスを受け取ることはありません。
- アカウント識別子は送信しません：当社は、お客様のメールアドレスやアカウントIDをAIプロバイダーに送信しません。
- モデルの学習には使用されません：当社はGoogleとOpenAIの有料APIサービスを利用しています。各社のAPI利用規約に基づき、当社が送信する内容が各社のモデルの学習や改善に使用されることはありません。
- 限られた期間の保持：プロバイダーは、各社の規約に記載のとおり、不正利用を検出するために一定期間リクエストを保持し、その後削除する場合があります。
Gemini APIの利用規約を見る · OpenAI APIのデータプライバシーを見る
5.3 PostHog（アプリの分析）
当社は、アプリの利用状況を把握し、問題を修正するために、欧州連合（EU）でホストされているPostHogを使用しています。PostHogは、アプリのイベント（表示された画面や使用された機能など）、デバイスとアプリの詳細、仮名化されたアカウントIDを受け取ります。どの機能がどのような人の役に立っているかを把握するため、年齢層、性別、主な目標も受け取ります。食事、日記の記録、写真、体重、体のサイズを受け取ることはありません。PostHogのプライバシーポリシーを見る
5.4 AppsFlyer（インストールの計測）
当社は、アプリのインストール、登録、サブスクリプションにつながった広告キャンペーンがあれば、それがどれかを計測するためにAppsFlyerを使用しています。AppsFlyerは、これらのイベント、デバイスの詳細、仮名化されたアカウントIDを受け取ります。iOSでは、アプリからの確認時にお客様がトラッキングを許可した場合にのみ、デバイスの広告識別子が共有されます。お客様の健康データがAppsFlyerと共有されることはありません。AppsFlyerのプライバシーポリシーを見る
5.5 RevenueCat
サブスクリプションの処理と購入済み機能の利用資格を管理します。RevenueCatのプライバシーポリシーを見る
5.6 Stripe
当社ウェブサイトから購入するユーザーのために、ウェブでのサブスクリプションの支払いを処理します。Stripeは、メールアドレス、支払い方法、請求情報を収集する場合があります。Stripeのプライバシーポリシーを見る
5.7 AppleとGoogle
アプリストアのプラットフォームは支払いを処理し、各社のプライバシーポリシーに従って追加のデータを収集する場合があります。
5.8 TikTok（ピクセルとEvents API）
当社のウェブサイト（healthybuddy.app）では、広告キャンペーンの成果の測定、コンバージョンの計測、オーディエンスターゲティングの改善のために、TikTokピクセルとTikTok Events APIを使用しています。計測される可能性のあるイベントは、ページの閲覧、コンテンツの閲覧（クイズのランディングページ）、クイズの完了、リードの獲得（メールアドレスの送信時）、チェックアウト画面の閲覧、支払い情報の入力、サブスクリプションの完了です。
当社がTikTokと共有するのは、メールアドレスをSHA-256でハッシュ化したもの（TikTokが直接読み取ることはできません）、IPアドレス、ユーザーエージェント、そしてTikTok固有の識別子がある場合はその識別子（TikTok広告から訪問した際に設定されるURLパラメータttclidと、ファーストパーティCookieの_ttp）です。購入時には、サブスクリプションの金額と通貨も共有されます。お客様の名前、パスワード、アプリ内の健康データをTikTokと共有することはありません。
法的根拠は、お客様の同意（お住まいの法域で必要な場合）と、広告の効果を測定するという当社の正当な利益です。TikTokの広告のパーソナライズは、TikTokのアカウント設定でオプトアウトできます。また、ブラウザのトラッキング防止機能や広告ブロッカーで、ピクセルとCookieをブロックできます。TikTokのプライバシーポリシーを見る。
5.9 Meta（Facebookピクセル）
当社のウェブサイトでは、FacebookとInstagramでの広告の測定のために、Meta（Facebook）ピクセルも使用しています。対象範囲は上記のTikTokピクセルと同じです（ページの閲覧、クイズのイベント、チェックアウトのイベント、サブスクリプションのイベント）。ハッシュ化された個人識別子とIPアドレスおよびユーザーエージェントがMetaと共有される場合があります。Metaのプライバシーポリシーを見る。
5.10 Cloudflare
当社のウェブサイトは、パフォーマンスとセキュリティ（DDoS対策、ボット対策）のため、Cloudflareのコンテンツ配信ネットワークを通じて配信されています。CloudflareはIPアドレスやその他の技術データを処理する場合があります。Cloudflareのプライバシーポリシーを見る。
6. 健康データの取り扱い
- お客様が提供する健康とウェルネスのデータは、センシティブな個人情報とみなされます。
- 当社はお客様の健康データを第三者に販売しません。
- 当社はお客様の健康データを広告プラットフォームと共有しません。
- AIプロバイダーに送信された健康データは、お客様のリクエストに応えるためにのみ使用され、各社のモデルの学習には使用されません（セクション5.2を参照）。
- ソーシャルフィードで共有した活動は、お客様が選んだ人にのみ表示されます（セクション2.6を参照）。
- 健康データは、アプリの機能を提供するためにのみ処理されます。
- AIによる分析は情報提供のみを目的としたものであり、医学的な助言ではありません。
- アプリのデータに基づいて食事を変更する前に、資格のある医療専門家にご相談ください。
7. お客様の権利
お客様には以下の権利があります。
- アクセス：ご自身の個人データのコピーを請求する権利
- 訂正：不正確または不完全なデータを訂正する権利
- 消去：データの削除を請求する権利（「忘れられる権利」）
- データポータビリティ：データを持ち運び可能な形式で受け取る権利
- 異議：特定の種類のデータ処理に異議を申し立てる権利
- 制限：データの処理の制限を請求する権利
- 同意の撤回：同意に基づく処理について、いつでも同意を撤回する権利
これらの権利を行使するには、[email protected]までご連絡ください。
8. GDPRへの準拠（EU在住の方）
欧州経済領域（EEA）にお住まいの場合、お客様はGDPR（EU一般データ保護規則）によって保護されます。
処理の法的根拠
- 契約：アプリのサービスを提供するために必要な処理
- 同意：お客様の明示的な同意に基づく処理（プッシュ通知など）
- 正当な利益：アプリの改善とセキュリティ
データ保護責任者
GDPRに関するお問い合わせ先：[email protected]
9. CCPAへの準拠（カリフォルニア州在住の方）
カリフォルニア州にお住まいの場合、カリフォルニア州消費者プライバシー法（CCPA）により、以下の追加の権利があります。
- 知る権利：当社がどのような個人情報を収集し、どのように利用しているかを知る権利
- 削除する権利：個人情報の削除を請求する権利
- オプトアウトする権利：個人情報の販売をオプトアウトする権利（注：当社はお客様のデータを販売しません）
- 差別を受けない権利：権利を行使したことを理由に、当社がお客様を差別的に取り扱うことはありません
CCPAに基づく請求は、[email protected]までご連絡ください。
10. データの保持と削除
当社は以下のとおりデータを保持します。
- 有効なアカウント：アカウントが有効である限り、データを保持します
- 利用のないアカウント：24か月間利用がない場合、データが削除されることがあります
- 削除の請求：有効な請求から30日以内にデータを完全に削除します
- バックアップのコピー：暗号化されたバックアップに最大90日間残る場合があります
データの削除を請求するには、[email protected]までご連絡いただくか、アプリ内のアカウント削除機能をご利用ください。
11. 国境を越えるデータ移転
お客様のデータは、お住まいの国以外の国で処理される場合があります。これには米国（GoogleとOpenAIがAIリクエストを処理し、一部のFirebaseサービスが稼働している国）が含まれます。
EU在住のユーザーについては、以下の方法で適切な保護を確保しています。
- EUが承認した標準契約条項（SCC）
- 該当する場合は十分性認定
- プロバイダーが認証を受けている場合は、EU-米国データ・プライバシー・フレームワーク
13. 子どものプライバシー（COPPA）
年齢の要件：Healthy Buddyは16歳以上のユーザーを対象としています。当社は、16歳未満の子どもから故意に個人情報を収集することはありません。
16歳未満の子どもが当社に個人情報を提供したと思われる場合は、直ちに[email protected]までご連絡ください。当社はそのデータを削除します。
14. 本ポリシーの変更
当社は本プライバシーポリシーを定期的に更新することがあります。重要な変更を行う場合は、以下のとおりとします。
- ページ上部の「最終更新日」を更新します
- メールまたはアプリ内通知でお知らせする場合があります
- 変更後も引き続きご利用になった場合、変更に同意したものとみなされます
15. お問い合わせ
プライバシーに関するご質問や権利の行使については、以下までご連絡ください。
Healthy Buddy