sapplify Accountを接続する場合
sWeightにsapplify Accountを接続する場合、アカウント関連機能（サインイン、プロフィール、複数デバイス間の同期）のご利用には、sapplify Account プライバシーポリシーおよびsapplify Account 利用規約が追加的に適用されます。
1. 序論
要約すると：sWeightはプライバシーを最優先する体重管理アプリです。既定では、お客様の健康データはすべてお客様のデバイス上に保存されます。当社はお客様を追跡せず、データを販売せず、広告も表示しません。既定でお客様のデバイスから外部に送信されるデータは、お客様が明示的に送信を選択した任意のフィードバックのみです。sapplify Accountを接続し、sapplify Syncを利用する場合、お客様のデータは追加的に当社サーバーへ同期されます。その流れについては、本ポリシーに加えてsapplify Account プライバシーポリシーが適用されます。
sWeight（以下「当社」）のプライバシーポリシーへようこそ。sWeightは、お客様の個人の健康データを完全に管理下に置いたまま、体重および身体測定値を記録できるよう設計された体重管理アプリです。
sWeightは、既定でローカルファースト原則により動作します：お客様がsapplify Syncを利用しない限り、お客様の健康データはお客様のデバイス上に保存されます。本プライバシーポリシーは、この既定のローカル限定の動作について説明するものです。sapplify Accountを接続した場合は、お客様のアカウントが当社サーバー上に保持するデータについて、sapplify Account プライバシーポリシーが追加的に適用されます。
当社がお客様の健康情報をどのように取り扱うかをご理解いただくため、本ポリシーを注意深くお読みください。sWeightを利用することにより、お客様は本プライバシーポリシーを読み、理解したことを確認するものとします。
データ管理者
お客様の個人データについて責任を負うデータ管理者は以下のとおりです：
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032
メール：contact@sapplify.com
プライバシーに関するお問い合わせ：privacy@sapplify.com
データ保護責任者
sapplifyは、GDPR第37条に基づくデータ保護責任者の指定を必要としない規模で運営しています。データ保護に関するお問い合わせは、privacy@sapplify.comまでご連絡ください。
2. 定義
本プライバシーポリシーをご理解いただくため、以下の用語を定義します：
- Personal Data（個人データ）：識別された、または識別され得る個人に関する一切の情報をいい、お客様のデバイスを他のデバイスと区別できるデバイス識別子を含みます。
- Health Data（健康データ）：体重測定値および身体測定値を含む、身体的または精神的健康に関連する個人データをいいます。GDPR第9条のもと、これは追加的な保護を必要とする「特別カテゴリーのデータ」とみなされます。
- Processing（処理）：収集、保存、利用、削除を含む、個人データに対して行われる一切の操作をいいます。
- Device Identifier（デバイス識別子）：同一のインストールから生じる分析イベントをグループ化できるよう、アプリが生成するランダムなコードをいいます。お客様のデバイスのハードウェアから導出されるものではなく、試用期間の管理のために使用されるものでもなく、お客様を識別するものでもありません。
- Local Storage（ローカルストレージ）：外部サーバーに送信されず、お客様のデバイス上にのみ保存されるデータをいいます。
- sapplify Account：すべてのsapplifyアプリで同一のアカウントを使用できるようにする、任意のサインインIDをいいます。
3. データの収集
sWeightはプライバシーを重視したアプリです。既定では、お客様の健康データはすべてお客様のデバイス上に保存され、外部サーバーには送信されません。sapplify Syncを利用する場合、お客様のデータは当社サーバーにも同期されます。サーバー側の詳細についてはsapplify Account プライバシーポリシーをご参照ください。
お客様が入力する健康データ
本アプリは、お客様が能動的に提供する以下の健康関連データを収集し、保存します：
- 体重記録：日付、時刻、および任意のメモを伴うお客様の体重測定値
- 身体測定値：日付および任意のメモを伴う、胸囲、上腕、ウエスト、ヒップ、および太もものサイズ
- 個人プロフィール：身長、目標体重、および体重の目標（減量、維持、または増量）
健康データに関する通知：
体重および身体測定値のデータは、GDPR第9条およびこれと同様のデータ保護法のもとで健康データを構成します。このデータは特別な保護を受け、お客様がこれをアプリに入力することを選択した場合に限り、お客様の明示的な同意のもとでのみ処理されます。
アプリの設定及び環境設定
- ユーザー設定：希望する単位（メートル法／ヤードポンド法）、テーマの設定、言語設定
- 通知設定：お客様のリマインダー設定及び設定された時刻
- 規約への同意：お客様が本サービスの利用規約及びプライバシーポリシーに同意した日時の記録
試用状況
無料試用期間を管理するため、sWeightはお客様が試用期間中であるかどうか、それがいつ開始したか、及び残り日数をお客様のデバイス上に保存します。デバイス識別子は生成又は収集されません。
利用状況分析
sWeightは、その利用状況をアイルランドにある当社自身のサーバーに報告します：アプリ及びそのバージョン、プラットフォーム、ランダムに生成されたデバイス識別子、セッション識別子、並びに各イベントの名称及びそれに付随する値です。サインイン中は、お客様のアカウント識別子が付加されます。当社はサードパーティの分析SDKを一切使用せず、広告ネットワークには何も送信されません。30日後、これらの行は、アカウント識別子が除去された上で、稼働中のデータベースから統計アーカイブへ移動されます。
いつでもオフにできます：設定 > プライバシーと法的事項 > 匿名の使用データを共有。
任意のフィードバックデータ
アプリを通じてフィードバックを送信することを選択した場合、当社は以下を収集します：
- お客様のフィードバックメッセージ及び種別（バグ報告、機能リクエスト、一般的な意見）
- アプリのバージョン及びデバイス情報（機種、オペレーティングシステム）
- お客様のロケール／言語
- メールアドレス（任意。フォローアップのためお客様が提供された場合のみ）
フィードバックデータの送信に関する詳細は、第7項をご参照ください。
当社が収集しないもの
- 当社は、お客様の氏名、住所、または本人確認書類を収集しません
- 当社は、GPS位置情報または移動データを収集しません
- 当社は、お客様の写真、連絡先、またはその他の個人ファイルにアクセスしません
- 当社は、広告を表示せず、広告ネットワークを利用しません
- 当社は、病歴、健康状態、または診断結果を収集しません
- 当社は、健康アプリまたはフィットネスデバイスからデータにアクセスまたは収集しません
- 当社は、身体スキャン、指紋、または顔認識などの生体データを収集しません
- 当社は、複数のデバイスまたはアプリにまたがってお客様を追跡しません
4. 処理の法的根拠
一般データ保護規則（GDPR）及び適用されるデータ保護法に基づき、当社は以下の法的根拠のもとでお客様の個人データを処理します：
明示的同意（GDPR第9条(2)(a)）
健康データ（体重及び身体測定値）については、お客様の明示的な同意に依拠します：
- お客様がご自身の健康データをアプリに能動的に入力することにより、同意が与えられます
- お客様は、ご自身のデータを削除することにより、いつでも同意を撤回することができます
- 同意は、体重管理及び個人の健康モニタリングという目的に特化したものです
契約の履行（GDPR第6条(1)(b)）
当社は、sWeightサービスをお客様に提供するために必要な場合にデータを処理します：
- お客様の体重記録及び測定値をローカルに保存すること
- 統計、傾向、及びAIによるインサイトを算出すること
- お客様のアプリ設定及び環境設定を管理すること
- プレミアム購入のステータスを確認すること
正当な利益（GDPR第6条(1)(f)）
当社は、当社の正当な利益に基づき、限定的なデータを処理します：
- 利用状況分析：どの画面や操作が使用されているかを、ランダムなインストール識別子の下にグループ化して記録し、どの機能がその存在価値を示しているか、及びどの機能が機能していないかを把握します。当社の正当な利益は、広告なしで提供するアプリを改善することです。当社はプロファイルを構築せず、サードパーティの分析SDKを一切使用せず、広告ネットワークには何も送信しません。
- フィードバックの処理：お客様が自発的にフィードバックを送信された場合、当社のアプリを改善し、お客様のお問い合わせに対応するためにこれを処理します。
お客様は、正当な利益に基づく処理に異議を申し立てる権利を有します。この権利の行使方法については第14項をご参照ください。
法的義務（GDPR第6条(1)(c)）
当社は、当局からの有効な法的要求への対応など、法律により要求される場合にデータを処理することがあります。
5. インサイトの算出方法
すべての計算はお客様のデバイス上で行われます。sWeightは、算術演算及び標準的な統計手法（移動平均、経時的な傾向など）を用いて、お客様の記録を画面に表示される数値へと変換します。処理はすべて、お客様のデバイス上で完結します。
仕組み
デバイス上での処理
すべての計算はお客様のデバイス上で実行されます
クラウドへの依存なし
お客様の健康データが分析のためにデバイスの外へ出ることはありません
プライベートなインサイト
推奨事項は、お客様のローカルデータのみを用いて生成されます
ユーザー間学習なし
他のユーザーから、またはユーザー間で、何かが学習されたり共有されたりすることはありません
計算の内容
sWeightは、お客様のデータを分析するために標準的な数学及び統計モデルを使用します。これらのモデルは静的かつ決定論的であり、完全に透明です。当社は、予測不能または説明不能な結果をもたらしかねない「ブラックボックス型」のディープラーニング、ニューラルネットワーク、または機械学習を使用しません：
- 傾向分析：線形回帰及び移動平均を用いて、お客様の体重履歴のパターンを特定し、経時的な傾向を算出します
- 予測：お客様の過去のデータパターンに基づく数学的な外挿により、将来の体重の見積もりを推定します
- 行動インサイト：統計分析（平均値、頻度、分散）を適用し、お客様の記録の一貫性のパターンを特定します
- 目標の進捗：単純な算術演算を用いて、目標体重に対する進捗をパーセンテージで算出します
あらゆるインサイトは、その基礎となる数式によって説明することができます。4週間で2kg減量した場合、アプリは0.5kg/週というペースを算出します。隠されたロジックや予測不能なAIの挙動は存在しません。
人間による監督
お客様は、AIが生成するすべてのインサイトについて、完全な人間による監督を維持します。AIは補助的なツールとしてのみ機能します：
- インサイトは、お客様の判断に取って代わるものではなく、お客様の自己モニタリングを補助することを目的としています
- AIは、お客様の明示的な操作なしに自動的な行動を実行したり、お客様のデータを変更したりすることはありません
- 提供されたインサイトをどのように解釈し、どのように行動するかは、お客様が決定します
- すべての機能は、AIの推奨事項に頼ることなく利用することができます
- 行動操作の不存在：本アプリは、特定のカロリー、食事、または運動に関する行動を「後押し」または「促す」ことはありません。単にユーザーが提供したデータの数学的な傾向を反映するのみです
精度の限界
当社のAIはローカル限定であり、他のユーザーや外部データセットから学習することがないため、その精度はお客様が提供するデータの頻度、一貫性、及び質に厳密に依存します。AIは、食事、運動、医学的な状態、その他体重に影響を及ぼす、お客様が記録していない要因を考慮に入れることはできません。インサイトは、お客様が時間をかけてより多くのデータを提供するにつれて向上します。
自動化された意思決定
sWeightのAI機能は、提案及びインサイトのみを提供します。法的効果を生じさせる、またはお客様に同様に重大な影響を及ぼす意思決定を行うことはありません。すべてのインサイトは情報提供を目的としたものであり、専門的な医学的助言に代わるものではありません。プロファイリングは行われず、お客様の直接の関与なしに意思決定が行われることもありません。
健康に関する免責事項：
sWeightは医療機器ではなく、いかなる疾病または健康状態の診断、治療、治癒、または予防を目的とするものでもありません。AIが生成するインサイトは、一般的な情報提供のみを目的としており、医学的助言を構成するものではありません。体重管理に関する医学的助言については、必ず有資格の医療専門家にご相談ください。
7. データの送信
sWeightはローカルファーストのアプリとして設計されています。当社サーバーにデータが送信される場合は、以下の限られた状況に限られます：
sapplify Sync（オンにした場合のみ）
サインインした状態でsWeightのSyncをオンにすると、そのデータは当社サーバーにコピーされます。何が、どのくらいの期間保存され、それに対してどのような権利をお客様が有するかについては、すべてsapplify Account プライバシーポリシーに定められています。
フィードバックの送信（ユーザーが開始する場合）
アプリを通じて自発的にフィードバックを送信すると、以下のデータが当社サーバーに送信されます：
- お客様のフィードバックメッセージ及びカテゴリー
- アプリのバージョン
- デバイスの機種及びオペレーティングシステムのバージョン
- お客様のロケール／言語設定
- メールアドレス（お客様が提供することを選択した場合のみ）
サーバーの所在地：アイルランド（EU）
暗号化：すべての送信はHTTPS／TLS暗号化を使用します
お客様の操作なしに送信されることが決してないもの
sapplify Syncが有効になっていない限り、以下はいずれもお客様のデバイスから外部に出ることはありません：
- お客様の体重記録又は測定値
- お客様の身体測定値
- お客様の身長、目標体重、又は目標
- お客様のメモ又は個人的な記録
- いかなる種類のお客様の健康データ
オフラインでの機能
オフライン中にフィードバックを送信した場合、それはローカルにキューイングされ、接続が回復した時点で送信されます。送信待ちのフィードバックは、アプリのデータを消去することでキャンセルできます。
8. アプリの権限
sWeightは、機能するために必要な最小限の権限のみを要求します：
必須の権限
- インターネットアクセス：以下の目的で使用されます：
- フィードバックの送信（ユーザーが開始する場合のみ）
- アプリストアを通じたアプリ内購入の検証
- sapplify Accountのサインイン及びsapplify Syncのデータ転送（アカウントを接続している場合のみ）
- 当社ウェブサイト、サポートページ、又はプライバシーポリシーへのリンクを開くこと
- アプリストアを通じたアプリの更新の確認
- 課金権限（Android）：Google Playを通じたアプリ内購入に必要です
任意の権限
- 通知アクセス：日々の体重記録のためのローカルリマインダーを送信するため（リマインダーを有効にした場合のみ）
- ファイル／写真ライブラリへのアクセス：体重データファイル（CSV形式）のインポート及びエクスポートのためにのみ使用されます。当社はお客様の写真にアクセスしません。
プラットフォーム固有の権限
Android：
- INTERNET - フィードバック及び購入のためのネットワークアクセス
- BILLING - Google Playのアプリ内購入
- POST_NOTIFICATIONS（Android 13以降） - ローカルリマインダー通知
iOS：
- Documentsフォルダへのアクセス - データのエクスポート／インポートのため
- ユーザー通知 - リマインダー通知のため
当社が要求しない権限
- カメラ又はマイクへのアクセス
- 連絡先リストへのアクセス
- 位置情報サービス（GPS）
- カレンダーへのアクセス
- 健康アプリとの連携（HealthKit／Google Fit）
- バックグラウンドでの位置情報取得又は追跡
9. 購入及び支払い
sWeightは、2つの独立した購入を提供しています：
- sWeight Premium（一回限り、アプリごと）：試用期間終了後、sWeightの全機能のロックを解除します。
- sapplify Sync：sapplify Accountに無料で付属し、オンにするまではオフになっています。販売されておらず、課金もされません。sapplify Account 利用規約をご参照ください。
両者は独立しています：一方を購入しても、他方の権利が付与されることはありません。
プレミアム機能
- 体重履歴への完全なアクセス（14日を超える範囲）
- 高度な統計及び傾向分析
- 行動インサイト及び継続性の追跡
- データのエクスポート機能
- すべてのプレミアムダッシュボード機能
決済処理
すべての支払いは、公式アプリストアを通じてのみ処理されます：
- Apple App Store：iOSユーザー向け - Appleプライバシーポリシー
- Google Play Store：Androidユーザー向け - Googleプライバシーポリシー
- Huawei AppGallery：Huawei Android端末向け - Huaweiプライバシーポリシー
当社が記録する内容
- プレミアムを購入済みかどうか（真偽値のステータス）
- 「レガシーユーザー」であるかどうか（試用期間システム導入前から既存のデータを保有していたか）
当社が記録しない内容
- クレジットカード又は決済方法の詳細
- 請求先住所又は氏名
- 取引ID又は購入レシート
- 購入履歴又は金額
当社は、お客様の決済情報を一切見ることも保存することもありません。すべての決済処理、払い戻し、及び購入管理は、各アプリストアが完全に取り扱います。
10. データの共有
当社は、お客様の健康データを非公開に保つことに努めています。以下が、当社のデータ共有に関する方針のすべてです：
当社はお客様の健康データを共有しません
- 当社は、お客様のデータを誰にも販売しません
- 当社は、データを広告主又はマーケティング会社と共有しません
- 当社は、データをデータブローカー又は広告主と共有しません
- 当社は、データをソーシャルメディアプラットフォームと共有しません
- 当社は、本ポリシーの対象であるローカルアプリデータについて、お客様の体重又は身体測定値をいかなる第三者とも共有しません。sapplify Syncを有効にした場合、お客様のデータはsapplify Account プライバシーポリシー§6に記載された副処理者により処理されます。
ユーザーが開始するデータ共有
お客様は、エクスポート機能（プレミアムユーザー向け）を通じて、ご自身のデータの共有を完全に管理することができます：
- エクスポート形式：CSV（カンマ区切り値）
- エクスポートできる内容：体重履歴、身体測定値、設定
- 共有先はお客様が選択します：メール、クラウドストレージ、医療提供者など
重要：
お客様がデータをエクスポートして共有する場合、共有先はそれぞれ独自のプライバシーポリシーを有しています。健康情報を共有する前に、共有先の取り扱い方針を確認されることをお勧めします。
法的要求
当社は、有効な裁判所命令又は政府からの要求への対応など、法律により要求される場合に情報を開示することがあります。法律上許容される場合、当社はそのような要求についてお客様に通知します。当社は、これまでにそのような要求を受けたことはありません。
11. 第三者サービス
sWeightは、お客様のプライバシーを保護するため、第三者への依存を最小限にしています。アプリのご利用にあたり、以下のサービスが関わることがあります：
アプリの配信及び購入
- Apple App Store：iOS向けのアプリ配信及びアプリ内購入 - プライバシーポリシー
- Google Play Store：Android向けのアプリ配信及びアプリ内購入 - プライバシーポリシー
- Huawei AppGallery：Huawei端末向けのアプリ配信及びアプリ内購入 - プライバシーポリシー
フィードバックの処理
- sapplify API：ユーザーから送信されたフィードバックの処理のみを行う、当社自身のサーバー（アイルランド）
sapplify Account及びSync（接続する場合）
sapplify Accountを接続するか、sapplify Syncを有効にすると、追加の副処理者が関わります（データベース及び認証についてのSupabase、トランザクションメールについてのResend、並びに条件付きでAI機能についてのAnthropic）。役割、所在地、及びリンクを含む完全なリストは、sapplify Account プライバシーポリシー§6に記載されています。
Huawei固有のサービス（Huawei端末のみ）
- Huawei IAP：Huawei端末向けのアプリ内購入処理
- Huawei Update Service：Huawei端末におけるアプリの更新確認
当社が使用しないもの
- 第三者の分析サービスなし、Google Analyticsなし
- Firebase又はCrashlyticsなし
- 広告ネットワークなし（Facebook広告、Google広告等）
- ソーシャルメディアSDK又は連携なし
- データを送信する第三者のクラッシュレポートなし
- アプリ間又はサイト間の追跡なし、行動プロファイリングなし
フォント
本アプリには、アプリ内にローカルで同梱されたフォントが含まれています。アプリの利用中に、外部フォントの読み込みやリクエストが行われることはありません。
12. データセキュリティ
当社は、お客様の健康データを保護するためのセキュリティ対策を実施しています：
ローカルデータのセキュリティ
ローカルデータベース
すべての健康データは、お客様のデバイスの保護されたアプリストレージ内のSQLiteに保存されます
アプリのサンドボックス化
データはiOS／Androidのアプリの分離機能により保護されます
既定ではsWeight独自のクラウドなし
sapplify Syncを利用しない限り、当社はお客様の健康データを保存するクラウドサーバーを運用しません
ローカルデータへの遠隔アクセスなし
当社は、いかなる状況においても、お客様のデバイス上にのみ保存されているデータにアクセスすることができません
デバイスのクラウドバックアップに関する開示
既定では、sWeightはお客様の健康データを当社自身のサーバーに送信しません。sapplify Syncとは別に、お客様のデータは、有効にしている場合、お客様のデバイス純正のクラウドバックアップサービスにも含まれることがあります：
- iOS：このサービスを有効にしている場合、お客様のsWeightデータはiCloudバックアップに含まれることがあります。Appleは iCloudバックアップを暗号化しますが、お客様のデータはAppleのサーバーに保存されることになります。
- Android：バックアップを有効にしている場合、お客様のsWeightデータはGoogle One又はデバイスバックアップに含まれることがあります。Googleはこれらのバックアップを暗号化しますが、お客様のデータはGoogleのサーバーに保存されることになります。
これはお客様ご自身の選択及び責任です。クラウドバックアップにより、デバイスを機種変更した場合やアプリを再インストールした場合に、体重履歴を復元することができます。お客様は、デバイスのクラウドバックアップ設定を管理することができます：
- iOS：設定 ＞ [お客様の名前] ＞ iCloud ＞ iCloudバックアップ、又はiCloud ＞ ストレージを管理の下で特定のアプリを除外
- Android：設定 ＞ Google ＞ バックアップ
当社は、Apple、Google、又はその他の第三者のクラウドバックアッププロバイダーのセキュリティ又はプライバシーの取り扱いについて責任を負いません。これらのバックアップサービスをご利用の場合は、それぞれのプライバシーポリシーをご確認ください。
送信時のセキュリティ
- すべてのネットワーク通信はHTTPS／TLS暗号化を使用します
- サーバーはアイルランド（EU管轄区域）に所在します
- すべてのリクエストに30秒のタイムアウトが設定されています
限界
以下の点にご留意ください：
- ローカルのSQLiteデータベースは、保存時に暗号化されていません（デバイスのセキュリティに依存します）
- セキュリティは、お客様のデバイス自体のセキュリティ対策に大きく依存します
お客様の責任
お客様の健康データのセキュリティを最大限に高めるため、当社は以下を推奨します：
- デバイスのロック画面保護（PIN、パスワード、生体認証）を有効にすること
- デバイスのオペレーティングシステム及びsWeightアプリを最新の状態に保つこと
- 健康データのクラウド保存を防ぎたい場合は、デバイスのクラウドバックアップ設定を確認すること
- エクスポートしたデータを共有する際は注意すること
- 共有又は公共のデバイスでsWeightを使用しないこと
- エクスポート機能を使用して、定期的にローカルバックアップを作成すること
13. データの保持及び削除
健康データの保持
- すべてのローカル健康データ（体重、測定値）は、お客様が削除するまで、無期限にお客様のデバイス上に保存されます
- ローカルデータについて、当社はアクセス権を持たず、遠隔で削除することもできません。お客様が完全に管理します
- sapplify Syncを有効にしている場合、お客様のsapplify Accountが存在する限り、同一データのサーバー側のコピーも保持されます。Syncの保持期間の一覧表については、sapplify Account プライバシーポリシー§8をご参照ください
利用状況分析の保持
- 分析データの行は、稼働中のデータベースに30日間保持されます
- 30日後、アカウント識別子が除去された上で、統計アーカイブへ移動されます
- アプリをアンインストールすると、インストール識別子が削除されます。再度インストールした場合は、新しい識別子が生成されます
フィードバックデータの保持
- 送信されたフィードバックは、当社サーバー上に最長2年間保持されます
- フィードバックは、アプリの改善及びお問い合わせへの対応のために使用されます
- 当社にご連絡いただくことで、フィードバックデータの削除を請求することができます
データの削除方法
すべてのローカルデータを削除する
アプリ内：設定＞すべてのデータを削除、に進んでください。これにより、すべての体重記録、測定値、及び設定がお客様のデバイスから完全に削除されます。
データの完全な削除（Android）
アプリ内ですべてのデータを削除してからアンインストールすると、sWeightがお客様のデバイスに保存していたすべてのデータが削除されます。隠しファイルが残ることはありません。
データの完全な削除（iOS）
アプリをアンインストールすると、すべてのローカルデータ及び識別子が削除されます。
sapplify Accountを削除する（接続している場合）
sapplify Accountを接続している場合、アプリ内（設定＞アカウント＞削除）からこれを削除すると、sapplify Syncのデータを含むすべてのサーバー側データが即座に完全削除されます。sapplify Account プライバシーポリシー§13をご参照ください。
フィードバックデータを削除する
これまでに送信したフィードバックの削除を請求するには、privacy@sapplify.comまでメールでご連絡ください。
14. お客様の権利
お客様は、ご自身の個人データ及び健康データについて包括的な権利を有します：
一般的な権利（すべてのユーザー）
- アクセス：いつでもアプリ内でご自身のすべてのデータを閲覧すること
- エクスポート：ご自身の完全なデータをCSV形式でダウンロードすること（プレミアム機能）
- 訂正：アプリ内で直接、体重記録、測定値、又は設定を編集すること
- 削除：いつでも個々の記録又はすべてのデータを削除すること
- 同意の撤回：いつでもアプリの利用を停止し、データを削除すること
GDPR上の権利（EU／EEAのユーザー）
一般データ保護規則のもと、お客様は以下の権利を有します：
- アクセス権（第15条）：当社が処理する個人データの内容について確認を求める権利
- 訂正権（第16条）：不正確なデータの訂正を求める権利
- 消去権（第17条）：ご自身の個人データの削除を求める権利（「忘れられる権利」）
- 処理制限権（第18条）：処理の制限を求める権利
- データポータビリティの権利（第20条）：機械可読な形式（CSVエクスポート）でデータを受け取る権利
- 異議申立権（第21条）：正当な利益に基づく処理に異議を申し立てる権利
- 同意撤回権（第7条）：健康データの処理に関する同意を、いつでも撤回する権利
- 苦情申立権：お住まいの地域のデータ保護当局に苦情を申し立てる権利
CCPA／CPRA上の権利（カリフォルニア州のユーザー）
カリフォルニア州の住民は、カリフォルニア州消費者プライバシー法及びカリフォルニア州プライバシー権利法のもと、追加的な権利を有します：
- 知る権利：収集、利用、及び開示される個人情報の内容について知る権利
- 削除権：個人情報の削除を求める権利
- 訂正権：不正確な個人情報の訂正を求める権利
- オプトアウト権：個人情報の販売又は共有からオプトアウトする権利
- 非差別の権利：プライバシーに関する権利を行使したことを理由に差別を受けない権利
当社は、お客様の個人情報を販売又は共有しません。当社は、CCPAが定義する意味において、お客様のデータを「販売」することも、クロスコンテキスト行動広告のためにこれを「共有」することもありません。当社のアプリには広告がなく、お客様のデータを収益化することもありません。
機微な個人情報：お客様の健康データ（体重、身体測定値）は、カリフォルニア州法上「機微な個人情報」に該当します。当社は、このデータを、お客様が求められた体重管理サービスのためにのみ使用します。当社は、機微な個人情報を二次的な目的のために使用しません。
機微な個人情報を制限する権利
カリフォルニア州法は、機微な個人情報の利用及び開示を制限する権利を定めています。
ローカルデータ（sWeightの既定のモード）については、すべての処理がお客様のデバイス上で行われます：
- お客様は、アプリ内でいつでも個々の体重記録又は身体測定値を削除することができます
- お客様は、設定からすべての履歴データを削除することができ、これにより当該データに対するローカルAI分析は直ちにすべて終了します
- お客様は、アプリをアンインストールすることで、デバイスからすべてのローカルの機微なデータを削除することができます
サーバー側のデータ（sapplify Syncを有効にしている場合のみ）については、sapplify Account プライバシーポリシー§12をご参照ください。制限する権利を行使する最も速い方法は、アプリ内からsapplify Accountを削除することであり、これにより当社サーバー上のすべてのSyncデータが即座に完全削除されます。
UK GDPR上の権利（英国のユーザー）
ブレグジット後、英国はEU GDPRを軽微な修正を加えて反映したUK GDPRを採用しました。英国のユーザーについて：
- 本ポリシーにおけるGDPRへの言及はすべて、英国法において維持されているUK GDPRを含みます
- お客様は、上記に列挙されたEUユーザーと同じ権利（アクセス、訂正、消去、制限、ポータビリティ、異議申立て）を有します
- 苦情は、Information Commissioner’s Office（ICO）（ico.org.uk）に申し立てることができます
LGPD上の権利（ブラジルのユーザー）
ブラジルのユーザーは、一般データ保護法（Lei Geral de Proteção de Dados、LGPD）のもと、GDPR上の権利と同様の権利を有します：
- 確認及びアクセス：当社がお客様のデータを処理しているかどうかを確認し、これにアクセスすること
- 訂正：不完全、不正確、又は古いデータの訂正を求めること
- 匿名化、ブロック、又は削除：不要又は過剰なデータの匿名化又は削除を求めること
- データポータビリティ：ご自身のデータを他のサービス提供者に移転することを求めること
- 共有に関する情報：どの第三者がお客様のデータにアクセスできるかを知ること
- 同意の撤回：いつでも同意を撤回すること
ローカルデータについては、アプリ内で直接これらの権利を行使することができます。当社サーバー上のsapplify Syncデータ（Syncを有効にしている場合）については、sapplify Account プライバシーポリシーをご参照ください。LGPD準拠に関するご質問は、privacy@sapplify.comまでお問い合わせください。
権利の行使方法
ローカルデータについては、ほとんどの権利をアプリ内で直接行使することができます。フィードバックデータ又はデバイス識別に関連する権利については、privacy@sapplify.comまでお問い合わせください。サーバー側のSyncデータ（sapplify Syncを有効にしている場合）に対する権利については、sapplify Account プライバシーポリシー§12をご参照ください。
当社は、本人確認済みの請求について30日以内に対応します（複雑な請求については、通知のうえ45日まで延長する場合があります）。
15. 児童のプライバシー
年齢要件
sWeightは16歳以上のユーザーを対象としています。当社は、この年齢に満たない方の健康データの処理を、故意に助長することはありません。sWeightを利用することにより、お客様は少なくとも16歳以上であることを確認するものとします。
GDPR第9条（並びにUK GDPR、LGPD、及びCCPAの機微な個人情報カテゴリーにおける同等の規則）のもと、健康データは特別な保護を受け、未成年者についてはより厳格な取り扱いがなされます。当社は、コンプライアンスを確保し、若年ユーザーを保護するため、最低年齢を16歳に設定することとしました。
年齢制限
- 最低年齢：sWeightを利用するには、少なくとも16歳以上である必要があります
- より高い年齢を定める法域：健康データの処理への同意についてより高い年齢が要求される法域では、その高い年齢が適用されます
- 米国：COPPAのもと、ユーザーは少なくとも13歳以上である必要がありますが、健康記録の機微な性質に鑑み、当社は16歳以上を推奨します
年齢制限が重要な理由
体重管理は、特に未成年者にとって機微な活動となり得ます。体重への不健全な過度の注目は、摂食障害やボディイメージの問題につながることがあります。当社は以下を推奨します：
- 13歳から16歳の未成年者による利用は、（法律上許容される場合）保護者が監督すること
- 未成年者は、医療専門家の指導のもとでのみ体重管理アプリを使用すること
- 体重の数値のみに注目するのではなく、健康全体に焦点を当てること
保護者への通知
保護者の方で、16歳未満のお子様がsWeightを使用していたことを発見された場合：
- お子様がsapplify Syncを有効にしていない場合、すべての健康データはそのお子様のデバイス上にのみ保存されており、当社はこれにアクセスすることができません
- すべてのローカルデータを削除するには：アプリをアンインストールすると、デバイスからすべてのローカル健康データが完全に削除されます
- あるいは、アンインストールする前に、アプリ内の設定＞すべてのデータを削除、からデータを削除することもできます
- お子様がsapplify Accountを接続していた場合は、アプリ内（設定＞アカウント＞削除）からアカウントを削除することで、すべてのサーバー側データを即座に完全削除することができます。sapplify Account プライバシーポリシー§13をご参照ください
13歳未満のお子様がアプリを通じてフィードバックを送信した（これは当社サーバーに送信されることになります）とお考えの場合は、privacy@sapplify.comまでお問い合わせください。当社は、該当するデータを速やかに削除いたします。
16. 海外のユーザー
sWeightは世界中のユーザーにご利用いただけ、15の言語に対応しています。
ローカル限定のデータ（既定）
既定では、すべての健康データはお客様のデバイス上に保存されます。このモードでは、お客様の体重記録、測定値、又は個人の健康情報について、国境を越えたデータ移転は発生しません。
sapplify Syncのデータ（有効にした場合）
sapplify Syncを有効にしている場合、お客様のデータはSupabaseのEU域内リージョン（アイルランド）に転送され、保存されます。レジデンシー及び国際転送の詳細については、sapplify Account プライバシーポリシー§7をご参照ください。
フィードバックデータ
フィードバックを送信することを選択した場合、それはアイルランド（欧州連合）に所在するサーバー上で処理されます。これは以下を意味します：
- EUのユーザー：データはEU域内にとどまります
- EU域外のユーザー：データはEUへ転送されます。EUはGDPRのもとで高いデータ保護基準を維持しています
対応言語
sWeightは以下の言語に対応しています：
- 英語、ドイツ語（Deutsch）、フランス語（Francais）、イタリア語（Italiano）、スペイン語（Espanol）
- ポルトガル語（Portugues）、オランダ語（Nederlands）、ポーランド語（Polski）
- チェコ語（Cestina）、スロバキア語（Slovencina）、トルコ語（Turkce）、ロシア語
- 日本語、中国語、韓国語
単位への対応
sWeightは、メートル法（kg、cm）及びヤードポンド法（lbs、inches）の両方の単位系に対応しています。
17. データ漏洩通知
既定では、sWeightはお客様の健康データをいかなるサーバーにも送信しないため、当該データについてアプリごとのサーバー側の漏洩リスクは存在しません。本項では、サーバー側にデータが存在する2つの限定的なケースについて説明します。
お客様のデバイス上のローカルデータ
お客様の体重記録、身体測定値、プロフィール、及びAIインサイトは、お客様のデバイス上にローカルに保存されています。これらは、当社側のいかなるサーバー側インシデントの影響も受けません。これらを保護するため、デバイスをロックし、オペレーティングシステムを最新の状態に保ち、不明な提供元からのアプリのインストールを避けてください。
お客様が送信する任意のフィードバック
アプリを通じてフィードバックを送信すると、それは当社のフィードバックサーバー（アイルランド、EU）に送信されます。万が一そこでセキュリティインシデントが発生した場合、以下が影響を受ける可能性があります：
- フィードバックメッセージ及びそのメタデータ
- フィードバックの中でお客様が任意に提供したメールアドレス
- フィードバックに付随するアプリのバージョン、デバイスの機種、及びOS情報
その場合、当社は影響範囲を調査し、GDPR第33条の要求に従い認識してから72時間以内にスロバキア個人データ保護局に通知するとともに、当該漏洩がお客様の権利に対して高いリスクをもたらす場合は、第34条の要求に従い不当な遅滞なくお客様に通知します。
sapplify Syncのデータ（Syncを有効にしている場合）
sapplify Accountを接続し、sapplify Syncを有効にしている場合、お客様のデータは当社サーバー（Supabase、EU域内リージョン）にも保持されます。当該データに関する漏洩通知は、同じ72時間以内の当局への通知及び高リスク時のユーザーへの通知のプロセスに従い、sapplify Account プライバシーポリシー§10に記載されています。
現在まで、sWeightユーザーに影響する個人データ漏洩は発生していません。
18. 本プライバシーポリシーの変更
当社は、業務内容の変更を反映するため、新機能を追加するため、又は法的要求に準拠するために、本プライバシーポリシーを更新することがあります。
お客様への通知方法
重大な変更を行う場合、当社は以下の方法によりお客様に通知します：
- 確認を必要とするアプリ内通知を表示すること
- 本ポリシー上部の「最終更新日」の日付を更新すること
- 重大な変更について再同意を必要とすること（アプリ内で記録されます）
- アプリストアの説明文中のプライバシーポリシーを更新すること
バージョンの記録
本アプリは、お客様が同意した利用規約及びプライバシーポリシーのバージョンを記録します。当社が重大な変更を行った場合、お客様は更新されたポリシーを確認し、同意するよう求められます。
お客様による利用の継続
変更の公開後もsWeightの利用を継続することは、更新されたプライバシーポリシーへの同意を構成します。変更に同意されない場合は、アプリの利用を停止し、データを削除してください。
当社は、本プライバシーポリシーを定期的にご確認いただくことをお勧めします。
19. 準拠法
本プライバシーポリシー及びこれに起因する紛争は、スロバキア共和国の法律に準拠し、法の抵触に関する原則は適用されません。
裁判管轄
欧州連合内のユーザーについて、お客様の居住国における強行的な消費者保護法が別段の定めをする場合を除き、いかなる紛争もスロバキアの裁判所の管轄に服するものとします。
EUのユーザー - 監督機関
お客様が欧州連合に所在する場合、当社がお客様のデータ保護に関する権利を侵害したとお考えのときは、お住まいの地域のデータ保護監督機関に苦情を申し立てる権利を有します。
当社はスロバキアを拠点としているため、当社の主たる監督機関は以下のとおりです：
Urad na ochranu osobnych udajov Slovenskej republiky
（スロバキア共和国個人データ保護局）
Hranicna 12
820 07 Bratislava 27
Slovak Republic
ウェブサイト：dataprotection.gov.sk
メール：statny.dozor@pdp.gov.sk
紛争解決
ご懸念又は紛争を解決するため、まずはprivacy@sapplify.comまで当社にご連絡いただくことをお勧めします。当社は、公正な解決に至るよう、お客様とともに取り組むことをお約束します。
20. お問い合わせ
本プライバシーポリシー又はお客様のデータに関するご質問、ご懸念、又はご請求がある場合は、当社までお問い合わせください：
一般的なお問い合わせ：
contact@sapplify.com
プライバシー及びデータ保護：
privacy@sapplify.com
郵送先：
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
対応時間
当社は、お客様のプライバシーに関するご懸念に対応することに努めており、お問い合わせから30日以内に回答いたします。複雑なご請求については、通知のうえ、さらに60日間延長する場合があります。
データ保護に関するご請求
データ保護に関する具体的なご請求（フィードバックデータのアクセス、削除、訂正）については、以下を含めてください：
- ご請求内容の明確な説明
- フィードバック送信時に使用したメールアドレス（該当する場合）
- 当社がお客様のデータを特定するために役立つその他の関連情報
特定のご請求を処理する前に、当社がお客様の本人確認を行う必要がある場合があります。
健康に関する免責事項
sWeightは医療機器ではなく、いかなる疾病の診断、治療、治癒、又は予防を目的とするものでもありません。体重管理に関する健康上のご質問については、有資格の医療専門家にご相談ください。