sWeight プライバシーポリシー

Sapplify Account を接続した場合

Sapplify AccountをsWeightに連携する場合、Sapplify Account プライバシーポリシーおよびSapplify Account サービス利用規約は、アカウント関連機能(サインイン、プロフィール、クロスデバイス同期、Sync サブスクリプション)のご利用に対して別途適用されるものとします。

1. 序論

要するに： sWeightはプライバシー優先の体重管理アプリです。デフォルトでは、すべてのヘルスデータがデバイスに保存されます。当社はお客様を追跡いたしません。データを販売いたしません。広告も表示いたしません。デフォルトではデバイスを離れるデータは、お客様が明示的に送信することをお選びになった任意のフィードバックのみです。Sapplify Accountを接続し、Sapplify Syncにサブスクライブした場合、データはさらに当社のサーバーに同期されます。その流れについては、本ポリシーに加えてSapplify Account Privacy Policyが適用されます。

sWeight（「当社」「私ども」「私たち」）のプライバシーポリシーへようこそ。sWeightは、体重と身体測定値を監視しながら、個人の健康データに対する完全な管理を維持するために設計された体重管理アプリです。

sWeightはデフォルトではローカルファースト原則に従います：Sapplify Syncにオプトインしない限り、ヘルスデータはデバイスに保存されます。本プライバシーポリシーは、そのデフォルトのローカルのみの動作を説明しています。Sapplify Accountを接続した場合、Sapplify Account Privacy Policyは、当社のサーバーに保持されているお客様のアカウントのデータにさらに適用されます。

本ポリシーを注意深くお読みいただき、当社が健康情報をどのように扱うかをご理解ください。sWeightをご使用になることにより、お客様は本プライバシーポリシーを読み、理解したことを認めるものとします。

データ管理者

お客様の個人データの管理者は以下の通りです：

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032

メール：contact@sapplify.com
プライバシーに関するお問い合わせ：privacy@sapplify.com

データ保護責任者

Sapplifyは、GDPR第37条に基づくデータ保護責任者の指定を必要としない規模で運営されています。データ保護に関するお問い合わせは、privacy@sapplify.comへお問い合わせください。

2. 定義

本プライバシーポリシーをご理解いただくために、以下の用語を定義いたします。

個人データ： 特定された個人または特定可能な個人に関する全ての情報。当該デバイスを他のデバイスから区別することが可能なデバイス識別子を含みます。
健康データ： 身体的または精神的健康に関連する個人データ。体重測定および身体測定を含みます。GDPR第9条に基づき、本データは追加の保護が必要とされる「特別カテゴリーデータ」と見なされます。
処理： 個人データに対して行われるあらゆる操作。収集、保存、使用および削除を含みます。
デバイス識別子： 当該デバイスのハードウェア特性から派生した一意のコード。トライアル管理の目的で当該デバイスを識別するために使用されます。
ローカルストレージ： 当該デバイスにのみ保存されたデータ。外部サーバーに送信されません。
Sapplifyアカウント： すべてのSapplifyアプリケーションで同じアカウントを使用することを可能にするオプションのサインイン識別情報です。
Sapplify Sync： 使用される全デバイス間でデータをバックアップし、弊社サーバーに同期するオプションの有料サブスクリプションサービスです。

3. データ収集

sWeightはプライバシーを重視するアプリケーションです。デフォルトでは、すべてのヘルスデータはお客様のデバイスに保存され、外部サーバーに送信されません。Sapplify Syncにオプトインした場合、データは当サーバーにも同期されます。サーバー側の詳細については、Sapplify Account Privacy Policyをご参照ください。

お客様が入力するヘルスデータ

本アプリケーションは、お客様が積極的に提供する以下のヘルス関連データを収集および保存します：

体重エントリー：日付、時刻、およびオプションのメモ付きの体重測定値
身体測定：胸部、上腕二頭筋、ウエスト、ヒップ、太もも測定値（日付およびオプションのメモ付き）
個人プロフィール：身長、目標体重、および体重目標（減量、維持、または増加）

ヘルスデータに関する通知：

体重および身体測定データはGDPR第9条および同様のデータ保護法の下でのヘルスデータに該当します。このデータは特別な保護を受けており、お客様がアプリケーションに入力することを選択した場合にのみ、明示的な同意に基づいて処理されます。

アプリケーションの設定と環境設定

ユーザー環境設定：優先単位（メートル法/帝国単位）、テーマ環境設定、言語設定
通知設定：リマインダーの環境設定およびスケジュール設定時刻
利用規約の受け入れ：当社の利用規約およびプライバシーポリシーを受け入れた時期の記録

デバイス情報

トライアル管理および詐欺防止のため、当社は以下を収集します：

デバイス識別子：お客様のデバイスのハードウェア特性のハッシュ化（SHA256）表現（詳細はセクション6をご参照ください）
トライアルステータス：トライアル期間中か否か、トライアル開始日、および残り日数

オプションのフィードバックデータ

アプリケーションを通じてフィードバックを送信することを選択した場合、当社は以下を収集します：

お客様のフィードバックメッセージおよびタイプ（バグレポート、機能リクエスト、一般）
アプリケーションバージョンおよびデバイス情報（モデル、オペレーティングシステム）
お客様のロケール/言語
メールアドレス（オプション、フォローアップのため提供された場合のみ）

フィードバックデータ送信の詳細については、セクション7をご参照ください。

当社が収集しないもの

当社は、お客様の名前、住所、または身分証明書を収集しません
当社は、GPS位置情報または移動データを収集しません
当社は、お客様の写真、連絡先、または他の個人ファイルにアクセスしません
当社は、分析またはトラッキングサービスを使用しません
当社は、広告を表示したり、広告ネットワークを使用したりしません
当社は、医療履歴、健康状態、または診断を収集しません
当社は、ヘルスケアアプリまたはフィットネスデバイスからのデータへのアクセスまたは収集はありません
当社は、身体スキャン、指紋、または顔認識などの生体認証データを収集しません
当社は、デバイスまたはアプリケーション全体でお客様を追跡しません

4. 処理の法的根拠

一般データ保護規則（GDPR）および適用されるデータ保護法に基づき、当社は以下の法的根拠に基づいてお客様の個人データを処理します。

明示的同意（GDPR第9条第2項(a)）

健康データ（体重および身体測定）については、当社はお客様の明示的同意に依存しています。

お客様がアプリに健康データを積極的に入力することで同意を提供します。
お客様はいつでもデータを削除することで同意を撤回できます。
同意は体重追跡および個人的健康監視の目的に限定されています。

契約の履行（GDPR第6条第1項(b)）

当社はお客様にsWeightサービスを提供するために必要な場合にデータを処理します。

体重エントリーと測定値をローカルに保存すること
統計、トレンド、およびAI駆動のインサイトを計算すること
アプリの設定と環境設定を管理すること
プレミアム購入ステータスを検証すること

正当な利益（GDPR第6条第1項(f)）

当社は正当な利益に基づいて限定的なデータを処理します。

トライアル管理：デバイス識別子を使用して14日間のトライアル期間を管理し、悪用を防止すること。当社の正当な利益は、公正なトライアル体験を提供しながらビジネスモデルを保護することです。
フィードバック処理：お客様が自発的にフィードバックを提出する場合、当社のアプリを改善し、お客様のお問い合わせに対応するために処理すること。

お客様は正当な利益に基づく処理に異議を唱える権利があります。この権利の行使方法については、セクション14を参照してください。

法的義務（GDPR第6条第1項(c)）

当社は法律により要求された場合、例えば当局からの有効な法的請求に対応する場合など、データを処理することができます。

5. AI処理及びプライバシー

ローカルAI処理: sWeightは、アルゴリズムおよび統計分析を用いて、お客様に個人化された洞察、予測および推奨事項を提供します。全ての処理はお客様のデバイス上で完全に実施されます。

sWeightのAIの動作方法

デバイス上での処理

全てのアルゴリズムはお客様のデバイス上においてローカルで実行されます

クラウド依存なし

お客様の健康データは分析のためにデバイスから送信されることはありません

プライベートな洞察

推奨事項はお客様のローカルデータのみを用いて生成されます

クロスユーザー学習なし

当社のアルゴリズムはユーザー間で学習することなく、また洞察を共有することはありません

分析の種類

当社のローカルAIは、お客様のデータを分析するため標準的な数学モデルおよび統計モデルを使用します。これらのモデルは静的であり決定論的であり、かつ完全に透明です。当社は、予測不可能または説明不可能な結果をもたらす可能性のある「ブラックボックス」ディープラーニング、ニューラルネットワーク、または機械学習を使用することはありません:

トレンド分析: 線形回帰および移動平均を用いて体重の履歴におけるパターンを特定し、時間経過に伴う傾向を計算します
予測: お客様の過去のデータパターンに基づく数学的投影を用いて、将来の体重推定値を推定します
行動的洞察: 統計分析(平均値、頻度カウント、分散)を適用してお客様のトラッキング継続性におけるパターンを特定します
目標の進捗: 単純な算術を用いて目標体重に向けたパーセンテージベースの進捗を計算します

全ての洞察は基礎となる数学により説明可能です。お客様が4週間で2kg減少した場合、当アプリは0.5kg/週のレートを計算します。隠れたロジックまたは予測不可能なAI動作は存在しません。

人間による監督

お客様は全てのAI生成洞察に対して完全な人間による監督を維持します。AIは補助的なツールとしてのみ機能します:

洞察はお客様の判断を置き換えるのではなく、自己監視を支援することを目的としています
AIはお客様の明示的な相互作用なくして自動化されたアクションを実行することなく、またお客様のデータを変更することはありません
お客様は提供される洞察をいかに解釈し行動するかを決定します
全ての機能はAI推奨に依存することなく使用可能です
行動的操作なし: 当アプリは特定のカロリー、食事、または運動行動を「促す」または「奨励」することはなく、単にユーザーが提供したデータの数学的傾向を反映するものです

精度の制限

当社のAIはローカルのみであり他のユーザーまたは外部データセットから学習しないため、その精度はお客様が提供するデータの頻度、継続性および品質に厳密に依存しています。AIはお客様がトラッキングされない要因、すなわち食事、運動、医学的状態またはその他体重に影響を与える変数を考慮することはできません。洞察はお客様が時間経過に伴いより多くのデータを提供するにつれて向上します。

自動化された意思決定

sWeightのAI機能は提案および洞察のみを提供します。これらは法的効果をもたらし、またはお客様に同様に重大な影響を与える決定を行うことはありません。全ての洞察は情報提供目的であり、専門的な医学的助言に代わるものではありません。プロフィリングは実行されず、またお客様の直接的な関与なくして決定が行われることはありません。

健康に関する免責事項:

sWeightは医療機器ではなく、また任意の疾病または健康状態を診断し、治療し、治癒し、または予防することを意図したものではありません。AI生成洞察は一般的な情報提供目的のみであり、医学的助言を構成するものではありません。体重管理に関する医学的助言についてはお客様は常に適格な医療専門家に相談してください。

6. デバイス識別

試用期間を管理し、悪用を防ぐため、sWeightはあなたのデバイス用に一意の識別子を作成します。

当社が収集する情報

当社は、以下のデバイス特性のSHA256ハッシュを作成することにより、デバイスフィンガープリントを生成します。

Android上：

デバイスモデル、ブランド、および製造業者
ハードウェア識別子（device、hardware、bootloader、board）

iOS上：

デバイスモデルおよび名前
システム名およびバージョン
ベンダー識別子（identifierForVendor）

保存方法

フィンガープリントは一方向SHA256ハッシュとして保存されます（元の値は復元できません）
Android上では、ハッシュはデバイスストレージ上の隠しファイルに保存され、アプリの再インストール間での永続性を保ちます
iOS上では、アプリのローカルストレージに保存されます

目的

デバイス識別子は、以下の目的のためにのみ使用されます：

14日間の無料試用期間の管理
試用期間の悪用防止（同じデバイス上での複数の試用期間の開始）
以前に体重データを持っていた復帰ユーザー（「レガシーユーザー」）の認識

当社がデバイス識別子で行わないこと

当社はデバイス識別子をサーバーに送信しません
当社はそれらを広告やトラッキングに使用しません
当社はそれらを第三者と共有しません
当社はそれらを異なるアプリ間で相関させません

お客様の権利

デバイス識別子は以下の方法でリセットできます：

Android上：アプリデータと外部ストレージから隠しファイルをクリア
iOS上：アプリのアンインストールと再インストール

注：識別子をリセットすると、プレミアムを購入していない場合、試用期間のステータスがリセットされます。

7. データ伝送

sWeightはローカルファーストアプリとして設計されています。データが当社のサーバーに送信される可能性のある状況は限定されています。

Sapplify Sync（ユーザー開始、購読している場合）

Sapplifyアカウントに接続し、有効なSapplify Sync購読を有している場合、あなたの体重記録、身体測定値、プロフィール、およびその他のアプリデータは、クラウドバックアップおよびクロスデバイス同期のため、SupabaseのEU地域（フランクフルト）にある当社のサーバーに送信されます。サブプロセッサー、保持、およびこのサーバー側のコピーに対するあなたの権利については、Sapplify Account Privacy Policyを参照してください。

フィードバック送信（ユーザー開始）

アプリを通じてフィードバックを自発的に送信する場合、以下のデータが当社のサーバーに送信されます。

あなたのフィードバックメッセージおよびカテゴリ
アプリバージョン
デバイスモデルおよびオペレーティングシステムのバージョン
あなたのロケール/言語設定
メールアドレス（提供することを選択した場合のみ）

サーバーの場所: フランクフルト、ドイツ（EU）
暗号化: すべての送信はHTTPS/TLS暗号化を使用します。

あなたの操作がない場合に決して送信されないもの

Sapplify Syncが有効でない場合、以下のいずれも決してデバイスを離れません。

あなたの体重記録または測定値
あなたの身体測定値
あなたの身長、目標体重、またはゴール
あなたのメモまたは個人的な記録
いかなる種類の健康データ

以下はいかなる状況下においてもデバイスを離れることはありません。

あなたのデバイスフィンガープリント（トライアル管理にのみローカルで使用される）

オフライン機能

オフライン中にフィードバックを送信する場合、ローカルで保留され、接続が復元されたときに送信されます。アプリデータをクリアすることで、保留中のフィードバックをキャンセルできます。

8. アプリ権限

sWeightは本アプリケーションの機能に必要な最小限の権限のみを要求いたします。

必須権限

インターネットアクセス： 以下の用途で使用されます：
- フィードバックの送信（ユーザーが開始した場合のみ）
- アプリストアを通じたアプリ内購入の検証
- Sapplify Accountへのサインインおよび Sapplify Syncデータの転送（アカウントを接続している場合のみ）
- 当社のウェブサイト、サポートページ、またはプライバシーポリシーのリンク開設
- アプリストアを通じたアプリアップデートの確認
請求権限（Android）： Google Playを通じたアプリ内購入に必要

オプション権限

通知アクセス： 毎日の体重記録のためのローカルリマインダー送信（リマインダーを有効にした場合のみ）
ファイル/フォトライブラリアクセス： 体重データファイルのインポートおよびエクスポート用のみ（CSV形式）。当社はあなたの写真にアクセスいたしません。

プラットフォーム固有の権限

Android：

INTERNET - フィードバックおよび購入のためのネットワークアクセス
BILLING - Google Playアプリ内購入
POST_NOTIFICATIONS（Android 13以上）- ローカルリマインダー通知

iOS：

ドキュメントフォルダアクセス - データエクスポート/インポート用
ユーザー通知 - リマインダー通知用

当社が要求しない権限

カメラまたはマイクロフォンアクセス
連絡先リストアクセス
ロケーションサービス（GPS）
カレンダーアクセス
ヘルスアプリ統合（HealthKit/Google Fit）
バックグラウンドロケーションまたはトラッキング

9. 購入及び支払い

sWeightは、以下の2つの独立した購入を提供しています：

sWeight Premium（一度限り、アプリごと）：試用期間後、sWeightの全機能のロックが解除されます。
Sapplify Sync（サブスクリプションまたは永久ライセンス、スイート全体）：オプションのクロスデバイスクラウド同期で、サインインしたすべてのSapplifyアプリで動作します。AppleまたはGoogleにより別途販売・請求されます。料金、試用期間、キャンセル、払い戻しの詳細については、Sapplify Account Terms of Serviceをご覧ください。

両者は独立しており、一方を購入してもう一方は付与されません。

プレミアム機能

完全な体重履歴へのアクセス（14日超）
高度な統計分析とトレンド解析
行動インサイトおよび一貫性の追跡
データエクスポート機能
すべてのプレミアムダッシュボード機能

支払い処理

すべての支払いは、公式アプリストアを通じてのみ処理されます：

Apple App Store：iOSユーザー向け - Apple Privacy Policy
Google Play Store：Androidユーザー向け - Google Privacy Policy
Huawei AppGallery：HuaweiのAndroidデバイス向け - Huawei Privacy Policy

当社が追跡する情報

プレミアムを購入したかどうか（ブール値ステータス）
「レガシーユーザー」であるかどうか（試用システム導入前に既存データがあったか）

当社が追跡しない情報

クレジットカードまたは支払い方法の詳細
請求先住所または名前
トランザクションIDまたは購入レシート
購入履歴または金額

当社は、お客様の支払い詳細を確認または保存することはありません。すべての支払い処理、払い戻し、およびサブスクリプション管理は、各アプリストアにより完全に処理されます。

11. 第三者サービス

sWeightは、プライバシーを保護するため、サードパーティの依存性を最小限にしています。アプリを使用する際に、以下のサービスが関与する可能性があります:

アプリの配布と購入

Apple App Store: iOS向けアプリの配布とアプリ内購入 - プライバシーポリシー
Google Play Store: Android向けアプリの配布とアプリ内購入 - プライバシーポリシー
Huawei AppGallery: Huaweiデバイス向けアプリの配布とアプリ内購入 - プライバシーポリシー

フィードバック処理

Sapplify API: ユーザーが送信したフィードバックの処理のみのために使用される、独自のサーバー(フランクフルト、ドイツ)

Sapplifyアカウントと同期(接続する場合)

Sapplifyアカウントに接続するか、Sapplify Syncを有効にすると、追加の副処理者が関与します(データベースと認証用のSupabase、トランザクショナルメール用のResend、およびAI機能の場合はAnthropicの条件付き)。詳細なリスト、役割、位置情報、およびリンクは、Sapplify アカウントプライバシーポリシー §6にあります。

Huawei固有のサービス(Huaweiデバイスのみ)

Huawei IAP: Huaweiデバイス向けのアプリ内購入処理
Huawei Update Service: Huaweiデバイス上のアプリ更新チェック

使用していないこと

Google Analyticsやその他の分析サービスは使用していません
Firebase AnalyticsやCrashlyticsは使用していません
広告ネットワーク(Facebook Ads、Google Adsなど)は使用していません
ソーシャルメディアSDKまたはインテグレーションは使用していません
データを送信するサードパーティのクラッシュレポートは使用していません
ユーザー追跡または行動分析は使用していません

フォント

アプリには、アプリ内にローカルにバンドルされたフォントが含まれています。アプリの使用中に、外部フォントの読み込みまたはリクエストは行われません。

12. データセキュリティ

私たちはあなたの健康データを保護するためのセキュリティ対策を実装しています:

ローカルデータセキュリティ

ローカルデータベース

すべての健康データはあなたのデバイスの保護されたアプリストレージ内のSQLiteに保存されます

アプリサンドボックス

データはiOS/Androidアプリの分離により保護されます

デフォルトではsWeightクラウドなし

Sapplify Syncにオプトインしない限り、あなたの健康データを保存するクラウドサーバーは運用していません

ローカルデータへの遠隔アクセスなし

いかなる状況においても、あなたのデバイスにのみ保存されているデータにアクセスすることはできません

デバイスクラウドバックアップの開示

デフォルトではsWeightはあなたの健康データを独自のサーバーに送信しません。Sapplify Syncとは独立して、あなたのデータはあなたが有効にしている場合、デバイスのネイティブクラウドバックアップサービスに含まれる可能性があります:

iOS: このサービスを有効にしている場合、あなたのsWeightデータはiCloud Backupに含まれる可能性があります。AppleはiCloud Backupを暗号化していますが、あなたのデータはAppleのサーバーに保存されます。
Android: バックアップを有効にしている場合、あなたのsWeightデータはGoogle OneまたはデバイスバックアップにBに含まれる可能性があります。Googleはこれらのバックアップを暗号化していますが、あなたのデータはGoogleのサーバーに保存されます。

これはあなたの選択と責任です。クラウドバックアップを使用すると、デバイスを切り替えたりアプリを再インストールした場合に、体重履歴を復元できます。デバイスのクラウドバックアップ設定を管理できます:

iOS: 設定 > [あなたの名前] > iCloud > iCloud Backup、またはiCloud > ストレージを管理する下の特定のアプリを除外してください
Android: 設定 > Google > バックアップ

私たちはApple、Google、またはその他の第三者クラウドバックアッププロバイダーのセキュリティまたはプライバシー慣行に対して責任を負いません。これらのバックアップサービスを使用する場合は、それぞれのプライバシーポリシーを確認してください。

通信セキュリティ

すべてのネットワーク通信はHTTPS/TLS暗号化を使用しています
サーバーはドイツ、フランクフルトに位置しています(EU管轄)
すべてのリクエストで30秒のタイムアウト

制限事項

次の点にご注意ください:

ローカルSQLiteデータベースは保存時に暗号化されていません(デバイスセキュリティに依存)
デバイスフィンガープリントデータはストレージにBase64エンコーディングを使用しています
セキュリティはあなたのデバイス自体のセキュリティ対策に大きく依存しています

あなたの責任

あなたの健康データのセキュリティを最大化するために、私たちは以下をお勧めします:

デバイスロック画面保護を有効にしてください(PIN、パスワード、生体認証)
デバイスのオペレーティングシステムとsWeightアプリを最新に保つ
健康データのクラウドストレージを防止したい場合は、デバイスのクラウドバックアップ設定を確認してください
エクスポートされたデータを共有する際は注意してください
共有デバイスや公開デバイスでsWeightを使用しないでください
エクスポート機能を使用して定期的なローカルバックアップを作成してください

13. データ保有及び削除

健康データの保持

ローカル健康データ（体重、測定値）はすべて、削除されるまで無期限に貴端末に保存されます
ローカルデータについては、当社はアクセスできず、遠隔削除することもできません。ユーザーは完全に管理できます
Sapplify Syncを有効化している場合、当該データのサーバー側コピーはSapplifyアカウントが存在する限り保持されます。Sync保持テーブルの詳細については、Sapplify Account Privacy Policy §8をご参照ください

デバイス識別子の保持

デバイス識別子ファイルは、手動削除されるまで貴端末に残存します
Androidの場合、識別子ファイルはアプリのアンインストール後、外部ストレージに残存する可能性があります
iOSの場合、アプリをアンインストールするとすべてのアプリデータ（識別子を含む）が削除されます

フィードバックデータの保持

送信されたフィードバックは、当社のサーバーに最大2年間保持されます
フィードバックはアプリの改善および問い合わせへの対応に利用されます
フィードバックデータの削除をリクエストすることができます

データ削除方法

すべてのローカルデータの削除

アプリ内：設定 > すべてのデータを削除に進みます。これにより、すべての体重記録、測定値、および設定が貴端末から完全に削除されます。

完全なデータ削除（Android）

デバイス識別子を含むすべてのデータを完全に削除するには：

アプリ内のすべてのデータを削除します
アプリをアンインストールします
ファイルマネージャーを使用して、貴端末ストレージから隠しファイル（.sweight_*）を削除します

完全なデータ削除（iOS）

アプリのアンインストール時に、すべてのローカルデータおよび識別子が削除されます。

Sapplifyアカウントの削除（接続されている場合）

Sapplifyアカウントを接続している場合、アプリ内から削除すると（設定 > アカウント > 削除）、Sapplify Syncデータを含むすべてのサーバー側データが即座にハード削除されます。詳細については、Sapplify Account Privacy Policy §13をご参照ください。

フィードバックデータの削除

privacy@sapplify.comにメールして、送信されたフィードバックの削除をリクエストしてください。

14. お客様の権利

あなたは個人データと健康データに関する包括的な権利を有しています:

一般的権利(すべてのユーザー)

アクセス: アプリ内でいつでもすべてのデータを閲覧できます
エクスポート: CSV形式で完全なデータをダウンロードできます(プレミアム機能)
修正: アプリ内で体重の記録、測定値、または設定を直接編集できます
削除: 個別の記録またはすべてのデータをいつでも削除できます
同意の撤回: アプリの使用を停止し、データをいつでも削除できます

GDPR権(EU/EEAユーザー)

一般データ保護規則により、あなたは次の権利を有しています:

アクセス権(第15条): 当社が処理する個人データについての確認をリクエストできます
修正権(第16条): 不正確なデータの修正をリクエストできます
削除権(第17条): 個人データの削除をリクエストできます(「忘れられる権利」)
処理制限権(第18条): 処理の制限をリクエストできます
データ移植権(第20条): 機械可読形式でデータを受け取ることができます(CSVエクスポート)
異議権(第21条): 正当な利益に基づく処理に異議を唱えることができます
同意撤回権(第7条): 健康データの処理に関する同意をいつでも撤回できます
苦情を提出する権利: 地元のデータ保護当局に苦情を提出できます

CCPA/CPRA権(カリフォルニア州ユーザー)

カリフォルニア州の居住者はカリフォルニア州消費者プライバシー法およびカリフォルニア州プライバシー権法に基づく追加の権利を有しています:

知る権利: 収集、使用、開示される個人情報について知ることができます
削除権: 個人情報の削除をリクエストできます
修正権: 不正確な個人情報の修正をリクエストできます
オプトアウト権: 個人情報の販売または共有をオプトアウトできます
非差別権: プライバシー権の行使に対して差別されないこと

当社はあなたの個人情報を販売または共有しません。 CCPAで定義されているように当社があなたのデータを「販売」することはなく、クロスコンテキスト行動広告のためにそれを「共有」することもありません。当社のアプリには広告がなく、データを収益化しません。

機密個人情報: あなたの健康データ(体重、身体測定値)はカリフォルニア州法に基づく「機密個人情報」です。当社はこのデータをあなたがリクエストした体重追跡サービスに対してのみ使用します。当社は機密個人情報を二次目的に使用しません。

機密個人情報の使用制限権

カリフォルニア州法は機密個人情報の使用および開示を制限する権利を提供します。

ローカルデータ(sWeightのデフォルトモード)については、すべての処理はあなたのデバイス上で行われます:

アプリ内で個別の体重記録または身体測定値をいつでも削除できます
設定からすべての履歴データを削除できます。これにより、そのデータのすべてのローカルAI分析が直ちに終了します
アプリをアンインストールしてデバイスからすべてのローカル機密データを削除できます

サーバー側データ(Sapplify Syncを有効にしている場合のみ)については、Sapplify Account Privacy Policy §12を参照してください。制限権を行使する最速の方法は、アプリ内からSapplify Accountを削除することです。これにより、当社のサーバーからすべてのSyncデータが直ちに削除されます。

UK GDPR権(イギリスユーザー)

ブレグジット後、イギリスはEU GDPRを軽微な変更を加えて模倣するUK GDPRを採用しました。イギリスのユーザーの場合:

このポリシー内のGDPRへのすべての参照には、イギリス法で保持されているUK GDPRが含まれます
上記のEUユーザーと同じ権利を有しています(アクセス、修正、削除、制限、移植、異議)
情報コミッショナー事務所(ICO)にico.org.ukで苦情を提出できます

LGPD権(ブラジルユーザー)

ブラジルのユーザーは、GDPR権に似たLei Geral de Proteção de Dados (LGPD)に基づく権利を有しています:

確認およびアクセス: 当社があなたのデータを処理しているかどうかを確認し、アクセスしてください
修正: 不完全、不正確、または古いデータの修正をリクエストできます
匿名化、ブロック、または削除: 不要または過剰なデータの匿名化または削除をリクエストできます
データ移植性: 別のサービスプロバイダーへのデータ転送をリクエストできます
共有に関する情報: あなたのデータにアクセスできる第三者を知ることができます
同意の取り消し: いつでも同意を撤回できます

ローカルデータについては、アプリ内でこれらの権利を直接行使できます。当社のサーバー上のSapplify Syncデータ(Syncを有効にしている場合)については、Sapplify Account Privacy Policyを参照してください。LGPD準拠に関するご質問については、privacy@sapplify.comでお問い合わせください。

あなたの権利を行使する

ローカルデータについては、アプリ内でほとんどの権利を直接行使できます。フィードバックデータまたはデバイス識別に関連する権利については、privacy@sapplify.comでお問い合わせください。サーバー側のSyncデータに対する権利(Sapplify Syncを有効にしている場合)については、Sapplify Account Privacy Policy §12を参照してください。

当社は検証済みのリクエストに対して30日以内(複雑なリクエストの場合は通知付きで45日)に応答します。

15. 児童のプライバシー

年齢要件

sWeightは、16歳以上のユーザーを対象としています。当社は、当該年齢未満の者の健康データの処理を知りながら促進することはありません。sWeightをご利用になることにより、16歳以上であることをご確認いただきます。

GDPR第9条（及びUK GDPR、LGPD並びにCCPA機密個人情報カテゴリーに相当する規則）の下では、健康データは特別な保護を受け、未成年者に対してはより厳格な取り扱いが行われます。当社は、コンプライアンスの確保及び若年ユーザーの保護のため、最低年齢を16歳に設定することを選択いたしました。

年齢制限

最低年齢：ユーザーはsWeightをご利用いただくために、16歳以上である必要があります
高い年齢要件の管轄地域：健康データ処理への同意に対してより高い年齢が要求される管轄地域では、当該より高い年齢が適用されます
アメリカ合衆国：ユーザーはCOPPA下で13歳以上である必要があります。ただし、ヘルスケアトラッキングの機密性にかんがみ、当社はユーザーが16歳以上であることを推奨いたします

年齢制限が重要である理由

体重トラッキングは、特に未成年者にとって微妙な活動です。体重への不健全な関心は、摂食障害及び身体イメージの問題につながりうるため、当社は以下を推奨いたします：

親権者又は保護者は、13～16歳の未成年者によるご利用を監督してください（法令により許可される範囲で）
未成年者は、医療専門家のガイダンスの下でのみ体重トラッキングアプリをご利用いただくべきです
体重の数値のみではなく、全体的な健康に焦点を当ててください

親権者への通知

お客さまが親権者又は保護者であり、16歳未満のお子さんがsWeightをご利用になっていることを発見された場合：

お子さんがSapplify Syncを有効にしていない場合、すべての健康データはそのデバイスにのみ保存され、当社はこれにアクセスできません
すべてのローカルデータを削除するには：アプリをアンインストールすると、デバイスからすべてのローカル健康データが完全に削除されます
代替案として、アンインストール前に設定 > すべてのデータを削除を選択してアプリ内のデータを削除できます
お子さんがSapplifyアカウントを接続した場合、アプリ内からアカウントを削除（設定 > アカウント > 削除）することで、すべてのサーバー側データを直ちに完全削除できます。詳細はSapplifyアカウントプライバシーポリシー第13条をご参照ください

13歳未満のお子さんがアプリを通じてフィードバックを送信したと考えられる場合（これはサーバーに送信されます）、privacy@sapplify.com までお問い合わせください。当社はかかるデータを直ちに削除いたします。

16. 国際的なユーザー

sWeightは世界中のユーザーが利用でき、15の言語に対応しています。

ローカルのみのデータ（デフォルト）

デフォルトでは、すべての健康データはお客様のデバイスに保存されます。そのモードでは、体重の記録、測定値、または個人の健康情報に対する国境を越えたデータ転送はありません。

Sapplify Syncデータ（有効化した場合）

Sapplify Syncを有効化した場合、お客様のデータはSupabaseのEU地域（フランクフルト）に転送され、保存されます。完全な居住地および国際転送の詳細については、Sapplify Account Privacy Policy（第7条）を参照してください。

フィードバックデータ

フィードバックを送信することを選択した場合、フランクフルト、ドイツ（欧州連合）に位置するサーバーで処理されます。これは以下を意味します。

EUユーザー：データはEU内に留まります
非EUユーザー：データはEUに転送されます。EUはGDPRに基づいて高いデータ保護基準を維持しています

サポートされている言語

sWeightは以下で利用できます。

英語、ドイツ語（Deutsch）、フランス語（Francais）、イタリア語（Italiano）、スペイン語（Espanol）
ポルトガル語（Portugues）、オランダ語（Nederlands）、ポーランド語（Polski）
チェコ語（Cestina）、スロバキア語（Slovencina）、トルコ語（Turkce）、ロシア語
日本語、中国語、韓国語

測定単位対応

sWeightはメートル法（kg、cm）とヤード・ポンド法（lbs、inches）の両方の測定システムに対応しています。

17. データ侵害通知

デフォルトでは、sWeightはあなたの健康データをいかなるサーバーにも送信しないため、そのデータに関するサーバー側侵害の可能性はありません。このセクションでは、サーバー側にデータが存在する2つの限定的なケースについて説明しています。

デバイス上のローカルデータ

体重記録、身体測定、プロフィール、およびAIインサイトはあなたのデバイスにローカルに保存されます。これらは当社側のいかなるサーバー側インシデントの影響も受けません。これらを保護するため、デバイスをロックした状態に保ち、オペレーティングシステムに最新のパッチを適用し、不明なソースからアプリをインストールしないでください。

自発的に提出いただくフィードバック

アプリを通じてフィードバックを送信する場合、それは当社のフィードバックサーバー（フランクフルト、EU）に送信されます。万が一セキュリティインシデントが発生した場合、以下が影響を受ける可能性があります：

フィードバックメッセージとそのメタデータ
フィードバックで自発的に提供されたメールアドレス
フィードバックに添付されたアプリバージョン、デバイスモデル、およびOS情報

その場合、当社は侵害の範囲を調査し、GDPR第33条に基づき72時間以内にスロバキア個人データ保護局に通知し、侵害があなたの権利に高いリスクをもたらす場合は第34条に基づき不当な遅延なくあなたに通知します。

Sapplify Syncデータ（Syncを有効にしている場合）

Sapplifyアカウントを接続してSapplify Syncを有効にしている場合、あなたのデータは当社のサーバー（Supabase、EUリージョン）にも保持されます。そのデータの侵害通知は、同じ72時間の当局への通知および高リスクユーザー通知プロセスに従い、Sapplify Account Privacy Policy§10に記載されています。

本日現在、当社はsWeightユーザーに影響を及ぼす個人データ侵害を経験していません。

18. 本プライバシーポリシーの変更

本プライバシーポリシーは、当社の慣行の変更を反映し、新機能を追加し、または法令に準拠するために更新される場合があります。

通知方法

重大な変更を行う場合、当社は次の方法によりお客様に通知するものとします：

確認を必要とするアプリ内通知の表示
本ポリシーの冒頭の「最終更新日」の更新
重大な変更について再度の承認の要求（アプリケーション内で追跡）
アプリストアの説明におけるプライバシーポリシーの更新

バージョン管理

アプリケーションは、お客様が承認した利用規約およびプライバシーポリシーのバージョンを記録します。重大な変更を行う場合、お客様は更新されたポリシーを確認し、これを承認することを求められます。

継続的な利用

変更が公開された後のsWeightの継続的な利用は、更新されたプライバシーポリシーの承認を意味するものとします。お客様が当該変更に同意されない場合は、アプリケーションの利用を中止し、お客様のデータを削除する必要があります。

本プライバシーポリシーを定期的に確認することをお勧めします。

19. 準拠法

本プライバシーポリシーおよびこれに起因するいかなる紛争については、法律の抵触原則を顧慮することなく、スロバキア共和国の法律に準拠するものとします。

管轄権

欧州連合内のユーザーについては、お客様の居住国の強制的な消費者保護法に別の規定がある場合を除き、すべての紛争はスロバキアの裁判所の管轄に服するものとします。

EUユーザー - 監督当局

欧州連合内に所在する場合、当社がお客様のデータ保護権を侵害したと信じる場合、お客様は地元のデータ保護監督当局に苦情を申し立てる権利を有します。

当社がスロバキアに拠点を置いているため、当社の主たる監督当局は以下の通りです。

Urad na ochranu osobnych udajov Slovenskej republiky
(スロバキア共和国個人データ保護局)
Hranicna 12
820 07 Bratislava 27
スロバキア共和国
ウェブサイト: dataprotection.gov.sk
メール: statny.dozor@pdp.gov.sk

紛争解決

お客様の懸念や紛争を解決するために、まず privacy@sapplify.com でお問い合わせいただくことをお勧めします。当社は、お客様と協力して公正な解決に達することをお約束しています。

20. お問い合わせ

このプライバシーポリシーまたはお客様のデータに関するご質問、ご懸念、またはご要望がございましたら、お問い合わせください：

一般的なお問い合わせ：
contact@sapplify.com

プライバシーとデータ保護：
privacy@sapplify.com

住所：
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

対応時間

お客様のプライバシーに関するご懸念にお応えすることにコミットしており、ご質問に対して30日以内にご返答いたします。複雑なご要望に関しては、通知の上、さらに60日間の延長が可能です。

データ保護リクエスト

特定のデータ保護リクエスト（アクセス、削除、フィードバックデータの修正）については、以下をご含めください：

ご要望の明確な説明
フィードバック送信時に使用されたメールアドレス（該当する場合）
データの特定をお手伝いするための関連する詳細情報

特定のリクエストを処理する前に、ご本人確認が必要となる場合があります。

健康に関する免責事項

sWeightは医療機器ではなく、病気の診断、治療、治癒、または予防を意図していません。体重管理に関する健康に関するご質問については、有資格の医療専門家にご相談ください。