1. 弊社が収集する情報
1.1 アカウント情報：ログイン方式およびメールアドレス。メールアドレスとパスワードによるログインの場合、メールアドレスを保存します。Apple ログインの場合、Apple はメールアドレス（プライベートリレーアドレスの可能性があります）を弊社に共有します。プロバイダーが氏名を共有する場合、その氏名は弊社認証プロバイダーが保持する認証記録内にのみ保管され、アプリ内の表示名として使用されることはありません。表示名は弊社により生成され（例：「User482913」のようなランダム名称）、お客様はいつでも変更できます。
1.2 プロフィール：アプリ内でご入力いただく表示名、性別、年齢およびインターフェース言語設定。これらは体質スコアの算出およびウェルネス案内の調整に使用されます。
1.3 質問票の逐次の回答（per-question responses）：評価の提出時にアップロードされ、ウェルネス案内の生成に使用され、お客様のアカウントに紐付けて保存されます。
1.4 評価結果（各体質の変換スコアおよび判定）：アップロードされ、お客様のアカウントに紐付けて保存されます。
1.5 ウェルネスプランの内容：ウェルネスプランを生成する際、生成されたプランテキスト（タイトル、毎日の重点、想定される期間、注意事項、カテゴリ別に分類された推奨タスクおよびメモ）、生成時の言語、ならびにその基となった評価を保存します。一度生成された内容は恒久的に保持され、上書きまたは再生成されることはなく、ロック解除が返金された場合でも閲覧可能な状態が継続します。
1.6 購入および返金記録：レポートをロック解除する際、App Store から提供される取引識別子およびロック解除状態を保存します。購入が返金された場合、その返金の記録を保存します。これらの記録はお客様のアカウントが存在する限り保持され、レポートのロック解除状態を判定するために用いられます。
1.7 フィードバックの内容：アプリ内のフィードバックフォームを通じてお客様自らの意思で送信されたテキストで、製品の改善のみを目的とし、お客様のアカウントに紐付けて保存されます。
1.8 サーバーの運用記録：サービスを安全に運用するため、必要な限定的技術記録を保持します。具体的には、RevenueCat から受領する決済イベント（お客様のアカウント識別子および取引情報を含み、90 日間保管）、およびアカウント識別子をキーとするレート制限カウンタ（プラン生成、データエクスポートなどのアクションが実行された時刻を記録し、24 時間を超えて保管しません）。これらは不正防止、トラブルシューティングおよび悪用防止のために用いられます。
お客様の正確な位置情報、連絡先、写真およびデバイスフィンガープリントは収集しません。第三者の分析、広告またはクラッシュレポートのコンポーネントは一切組み込まず、広告識別子（IDFA）も使用しません。決済処理業者である RevenueCat は、その SDK を介して標準的なデバイスおよびアプリ情報を取得しますが、詳細は第 3 項に記載します。
2. 機微な健康情報（個別同意）
性別、年齢、回答および評価結果は、健康関連の機微な個人情報として取り扱います。ログイン後も、クラウド保存と AI 処理に明示的に同意するまでは端末内にのみ保存されます。初回アップロード、支払い画面または生成リクエストの前に個別同意を取得し（スコープ：health_data_processing）、ログインや登録と一括では取得しません。プロフィールからいつでも撤回できます。撤回後は新しい評価のアップロードと新しい AI 案内を停止し、アップロード済みの評価と生成済みプランはアカウント削除まで利用できます。ログアウトはされず、後のアップロードまたは生成前に改めて同意を確認します。
3. 情報の利用方法
お客様の情報は、体質評価および AI 生成によるウェルネス案内の提供に使用されます。下記の目的に必要な情報のみを共有します。DeepSeek の公開規約では、入力と出力を保持し、サービスやモデルの改善に使用する場合があるため、保持されないことやモデル改善に使用されないことは保証しません。
- Supabase（Auth、Postgres、Edge Functions）— アカウント認証、データベースの保管およびサーバーサイド処理。GDPR に準拠したデータ処理契約に基づき、米国でホストされます。
- DeepSeek（AI）— 案内を依頼した際、暗号化された通信により性別、年齢、回答および評価結果を受領します。氏名、メールアドレス、表示名、Welltao のアカウント識別子は含めません。DeepSeek は杭州深度求索人工智能基础技术研究有限公司により運営され、中国本土でデータを処理します。公開規約では入力と出力を保持し、サービスやモデルの改善に使用する場合があります。評価をアカウントに保存または DeepSeek に送信する前に明示的な同意を求めます（スコープ
health_data_processing）。 - RevenueCat — アプリ内購入のレシート検証およびロック解除状態の追跡を行います。お客様のアカウント識別子により RevenueCat 上でお客様を識別し、その SDK は標準的なデバイスおよびアプリ情報（デバイスモデル、OS バージョン、アプリバージョンおよびベンダー識別子）を受領します。RevenueCat は米国に所在します。決済カード情報は一切取得いたしません。
- Apple App Store — レポートの単回ロック解除に関する決済処理を行い、お客様がアプリ評価を選択された場合のアプリ内評価プロンプトの処理を行います。決済カード番号および決済アカウントは取得・保存いたしません。
- GitHub Pages — 本ポリシーおよび弊社その他の法務ドキュメントをホストします。法務ドキュメントを開くと、GitHub のサーバーからシステムブラウザにロードされるため、GitHub はお客様の IP アドレス、ブラウザのユーザーエージェント等の技術的情報を取得する可能性があります。
個人情報を販売することはありません。広告ネットワーク、データブローカーまたは分析プロバイダーとの情報共有も行いません。結果画面の共有機能は、お客様自らが起動した場合にのみ動作します。評価結果の概要を含む画像は、お客様が選択された宛先（例：メッセージアプリまたはソーシャルアプリ）にのみシステム共有シート経由で渡され、弊社はこの過程に関与いたしません。
4. 保存およびセキュリティ
お客様のログインセッションは Supabase Auth により管理され、お客様の端末上にのみ保管されます。セッションはログイン状態を維持している間、自動的に更新され、ログアウト時、アカウント削除時、または長期の非活動後に失効します。未提出の質問票の回答の下書きは、暗号化された形でお客様の端末内にのみ保管され、アップロードされることはありません。下書きは、評価を提出されたとき、評価を再開されたとき、またはアカウントを削除されたときに削除されます。単にログアウトされた場合は保持され、再ログイン後に続きから再開することができます。端末にローカルにキャッシュされたレポート一覧およびプロファイルのスナップショットには、質問ごとの回答は含まれず、ログアウト時またはアカウント削除時に端末から削除されます。提出済みの質問票の回答および評価結果は Supabase インフラに保存され、通信は HTTPS により暗号化され、保管時にはアクセス制御が適用されます。個人情報は、アカウントを削除されるまで保持されます。アカウント削除時には、第 5 項記載のとおり、すべての個人情報が永久に削除されます。
5. お客様の権利
居住地を問わず、お客様には以下の権利があります：
- 弊社が保有するお客様の個人情報へのアクセスを求める権利。
- プロフィール（表示名、性別、年齢）の訂正（プロフィール → 編集）。提出済みの評価は履歴として保管され、その回答は編集できません。削除される場合、下記のとおりアカウントを削除してください。
- アカウントおよび関連するすべてのデータの削除（「忘れられる権利」）。
- ポータブルな形式によるデータのエクスポート（「データポータビリティ権」）。
- いつでも同意を撤回する権利。撤回により、撤回前に同意に基づき適法に行われた処理の適法性に影響を与えません。
EU/UK の居住者は、お住まいの地域のデータ保護機関に苦情を申し立てることもできます。カリフォルニア州の居住者は、上記の権利を行使できるほか、クロスコンテキスト行動広告に関連するデータの共有に関する情報（弊社はいかなる共有も行っていません）の開示を要求できます。
アカウント削除 — プロフィール → アカウント削除。削除は即時に恒久的に行われ、クーリングオフ期間はなく、削除後にデータを復元する手段はありません。元に戻すことができないため、本人確認のため、まず再度ログイン（Apple またはパスワード）をお願いしております。アカウント削除により、認証記録、プロフィール、評価履歴および質問ごとの回答、ウェルネスプランおよび関連記録、購入および返金記録、フィードバック記録、ならびに第 1.8 項記載のサーバー運用記録が削除されます。
データのエクスポート — プロフィール → マイデータをエクスポート。ログイン中にタップすると、アカウントのプロフィールおよびログイン方式、質問ごとの回答を含む評価履歴、ウェルネスプラン、ロック解除および返金の状態、フィードバック記録、および弊社が保有する決済イベントを網羅する完全な JSON ファイルが即時に返されます。エクスポートの一部でも組み立てできない場合、不完全なファイルを返すのではなく、エクスポート全体が失敗します。エクスポートには購入取引識別子は含まれません。完全な領収書は App Store のアカウントからご確認いただけます。
特定の処理活動に対する制限または異議の申立て、その他のご要望は、contact@welltao.top までご連絡ください。15 営業日以内に無料でご対応いたします。
6. 年齢要件
Welltao は成人を対象としており、子供を対象とはしていません。体質評価の受験およびウェルネス案内の生成には、満 16 歳以上であることが必要です。アプリはスコアリング前に年齢の入力を求め、アプリとサーバーの双方が満 16 歳未満の年齢を拒否します。16 歳未満の方は評価を提出しないでください。
7. 国際的な転送
Supabase と RevenueCat の転送には、各サービス規約およびデータ処理契約に記載された保護措置が適用されます。DeepSeek は中国本土で AI 入力を処理します。現在、この転送はお客様の明示的な同意に基づきます。中国本土には EU の十分性認定がなく、EU/英国と同等の保護や救済を受けられない可能性があります。同意しない場合、評価は端末に残り、DeepSeek には送信されません。
8. 本ポリシーの変更
重要な変更については、アプリ内でお客様に提示し、有効化前に改めてお客様の同意を取得いたします。変更の発効日以降も継続してご利用いただくことは、更新後のポリシーに同意いただいたものとみなされます。
9. お問い合わせ
プライバシーに関するご質問または苦情は、contact@welltao.top までご連絡ください。15 営業日以内にご対応いたします。