VitaMood

プライバシーポリシー

最終更新日：

このポリシーでは、VitaMood アプリとこのウェブサイトが収集する情報、その送信先、保管期間、お客様ができることを説明します。ここでは、現在のアプリの動作を説明しています。機能の変更によって収集する情報が変わる場合は、そのバージョンのアプリをリリースする前に、本ポリシーを更新します。

当社について

VitaMood は、イングランド・ウェールズで登録された会社 Apex Technology Enterprises Ltd（会社番号 15019510）が提供しています。登録事務所の所在地は 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, United Kingdom です。

当社は、ここに記載する個人データの管理者です。プライバシーに関するお問い合わせは、support@vitamood.app または上記の住所宛の郵送でお寄せください。

要点

収集する情報とその理由

お客様のアカウント

サインインすると、Google のサービスである Firebase Authentication がアカウントを作成します。メールアドレス、ユーザーID、使用したサインイン方法（Apple、Google、またはメールアドレスとパスワード）、メールでサインインした場合はハッシュ化されたパスワードを保持します。Google は、サインインリクエストの IP アドレスとブラウザまたは端末の詳細も記録します。

これは、アカウントの作成、サインイン状態の維持、購読とお客様の紐づけのために使います。

音声チェックイン

要約

文字起こしテキストが準備できると、アプリは2つのものを当社のサーバーに送信します。チェックインの文字起こしテキストと言語コードです。サインイントークンとアプリの整合性トークン（下記の「サービスの保護」を参照）もリクエストに付き、サーバーはそのリクエストがお客様から、かつ正規のアプリから届いたことを確認できます。

当社のサーバーは、ベルギーの Google Cloud Functions で動作します。サーバーは文字起こしテキストを Google の Gemini API に渡し、1行の要約、1〜10の気分スコア、エネルギーレベル、最大4つのタグが返されます。サーバーはこれらをアプリに返し、文字起こしテキストも結果も保存しません。アプリは要約を画面に表示し、保存しません。

当社は Google の有料ティアで Gemini を使用しています。Gemini API の利用条件に基づき、Google は有料サービスのプロンプトと応答を自社製品の改善に使用せず、データ処理条件に基づいて当社のデータ処理者としてこれらを処理し、不正利用を検出する目的でのみ一定期間ログに記録します。Google の使用ポリシーでは、この期間は55日とされています。Google によると、データは、Google またはその代理人の拠点がある任意の国で、一時的に保存またはキャッシュされる場合があります。

気分スコア、エネルギーレベル、タグは自動的に生成されます。これらはお客様が話した内容を反映したもので、評価ではなく、お客様に関する判断にはつながりません。

1日の上限

1日に3件まで要約をリクエストできます（UTC）。これを実施するため、当社のデータベースはユーザーごとに1件のレコードを保持します。ユーザーID、日付、その日にリクエストされた要約の件数です。このレコードは毎日置き換えられます。データベースは、Google の欧州マルチリージョン（ベルギーとオランダ）にある Cloud Firestore です。

購読

VitaMood Pro は、App Store または Google Play で販売されます。支払いは Apple または Google が受け付け、当社がカード情報を目にすることはありません。当社の購読サービスである RevenueCat は、購読が有効かどうかをアプリが判断できるよう、購入レシートまたは購入トークン、ユーザーID、端末の種類やオペレーティングシステムのバージョンといった基本的な端末の詳細を受信します。RevenueCat は、このデータを米国に保存します。

音声モデルのダウンロード

お使いのスマートフォンがお客様の言語に対応していない場合は、音声モデルをダウンロードすることを選べます。ダウンロード元は、Hugging Face（huggingface.co）、または Cloudflare がホストする当社のストレージ models.vitamood.app です。Android では、システムが Google の音声言語パックをダウンロードする場合もあります。他のダウンロードと同様に、これらのリクエストにより、お客様の IP アドレスと端末の詳細がホストに伝わります。音声やテキストは送信されません。

サービスの保護

Firebase App Check は、リクエストが正規の端末上の正規の VitaMood から届いたことを確認します。iPhone では Apple の App Attest を使います。Android では Google Play Integrity を使い、アプリのパッケージ名、バージョン、署名証明書と、お使いのスマートフォンの端末構成証明を確認します。これは、要約サービスの不正利用を防ぐために使います。

Google Cloud は、当社のサーバーへの各リクエストの標準的なログを保持します。時刻、IP アドレス、端末のユーザーエージェント、呼び出されたアドレス、応答ステータス、リクエストと応答のサイズです。これらのログに文字起こしテキストは含まれません。30日後に削除されます。

健康データ

現在のバージョンの VitaMood は、健康データを一切読み取りません。

健康機能がリリースされた時点で、VitaMood は、Apple Health または Health Connect から何かを読み取る前に、許可を求めます。読み取るのは、睡眠、心拍変動（HRV）、安静時心拍数、歩数、運動、栄養（別のアプリ、たとえば VitaCal がそこに書き込んだカロリー、マクロ栄養素、水分など）のみです。このデータは、お使いのスマートフォン上で使い、チェックインのそばにインサイトを表示します。健康データを当社のサーバーや Gemini に送信することはなく、Apple Health や Health Connect に何かを書き込むこともなく、健康データを広告に使うこともありません。アクセスは、スマートフォンのヘルスケア設定でいつでもオフにできます。

マイク

アプリは、初めて録音を開始するときにマイクへのアクセスを求め、録音中にのみ使用します。

当社へのメール

support@vitamood.app にメールをお送りいただくと、当社はお客様のメールアドレス、メッセージ、添付ファイルを受信します。Cloudflare Email Routing がメッセージを、Google がホストする当社のメールボックスに転送します。お返事のためにこれを使います。

このウェブサイト

このウェブサイトには、アクセス解析もトラッキングスクリプトもありません。フッターで言語を選んだときにのみ、その選択を1年間記憶するための Cookie（vm_lang）を1つ設定します。サイトは Cloudflare Pages でホストされています。Cloudflare は、ページを配信し、ブラウザの言語設定に応じてページの言語を選び、サイトを攻撃から守るために、お客様の IP アドレスとリクエストの詳細を処理します。

当社がしないこと

このセクションは、英国または欧州経済領域にお住まいの方に適用されます。

目的 法的根拠
アカウント、要約のために送信された文字起こしテキスト、購読 当社とお客様との契約の履行（英国 GDPR および EU GDPR 第6条(1)(b)）
健康や気分に関する情報を含むチェックインのテキスト 明示的な同意（第9条(2)(a)）
App Check、1日の上限、サーバーのリクエストログ サービスの安全性を保ち、コストを管理するという当社の正当な利益（第6条(1)(f)）
メールへの返信 お客様をサポートするという当社の正当な利益（第6条(1)(f)）
健康データ（健康機能のリリース後） 明示的な同意。スマートフォンのヘルスケアの許可で与えられます（第9条(2)(a)）

要約機能を使わない、ヘルスケアへのアクセスをオフにする、またはアカウントを削除することで、いつでも同意を撤回できます。同意を撤回しても、それまでに行われた処理には影響しません。

データの受領者

受領者 受信するもの 場所
Google（Firebase Authentication） アカウント情報、サインイン時の IP アドレス、端末の詳細 米国
Google（Cloud Functions、Cloud Firestore、Cloud Logging） 転送中の文字起こしテキスト、1日のカウンター、リクエストログ 欧州連合（ベルギーとオランダ）
Google（Gemini API） 文字起こしテキストとその言語 Google の拠点がある任意の国
Google（Play Integrity）と Apple（App Attest） アプリと端末の整合性データ それぞれ独自のインフラ
RevenueCat 購入レシート、ユーザーID、端末の種類、オペレーティングシステム 米国
Apple と Google（ストア） 支払いと購読の管理 それぞれ独自のインフラ
Hugging Face と Cloudflare 音声モデルをダウンロードするときの IP アドレスと端末の詳細 それぞれ独自のインフラ
Cloudflare 転送中のウェブサイトへのリクエストとサポートへのメール グローバルネットワーク

法律で求められる場合、および事業が売却される場合の買い手に対して、データを開示することがあります。その場合も、本ポリシーは引き続き適用されます。

国際的な移転

これらの提供元の一部は、英国および欧州経済領域の外、主に米国でデータを処理します。これらの移転については、各提供元のデータ処理条件に含まれる標準契約条項（必要な場合は英国追補を含む）に依拠し、提供元が認証を受けている場合は、EU-米国データプライバシーフレームワークおよびその英国拡張にも依拠します。

データを保管する期間

データ 期間
スマートフォン上の録音 アプリを削除するまで
文字起こしと要約 当社は保存しません。Google は、不正利用を検出するため、Gemini のリクエストを最長55日間ログに記録します
お客様のアカウント お客様が削除を依頼するまで。その後、Google は180日以内に、稼働中のシステムとバックアップシステムからこれを削除します
Firebase が保持するサインイン時の IP アドレス 数週間
1日のカウンター 毎日置き換えられ、アカウントとともに削除されます
サーバーのリクエストログ 30日間
RevenueCat の購読記録 アカウントを削除するまで
サポートへのメール リクエストが解決するまで。その後は、当社が行ったことの記録が必要な期間だけ

お客様の権利

英国 GDPR および EU GDPR に基づき、次のことを請求できます。

いつでも同意を撤回することもできます。サインインに使っているメールアドレスから support@vitamood.app にメールをお送りください。1か月以内にお答えします。

お客様には、データ保護当局に苦情を申し立てる権利があります。英国では情報コミッショナーオフィス（Information Commissioner’s Office、ico.org.uk）です。欧州経済領域では、お住まいまたは勤務先の国の当局に苦情を申し立てられます。

アカウントの削除

アプリにはまだ削除ボタンがありません。メールをお送りいただければ、アカウント、1日のカウンター、RevenueCat の記録を削除し、1か月以内にメールで確認をお送りします。アカウントを削除するをご覧ください。アカウントを削除しても、購読は解約されません。App Store または Google Play の設定で解約してください。

セキュリティ

データは、アプリと当社のサーバーの間で転送中に暗号化され、Google は保存時のデータを暗号化します。当社のデータベースは、アプリからの直接のアクセスをすべて拒否するため、当社のサーバーコードだけが読み書きできます。すべての要約リクエストには、有効なサインイントークンと有効な App Check トークンが必要です。

年齢制限

VitaMood は18歳以上の成人向けです。18歳未満の方を対象とする、または利用する可能性があるアプリは、Gemini API の利用条件で認められていません。18歳未満の方がアカウントをお持ちだと思われる場合は、当社にメールをお送りください。当社はそのアカウントを削除します。

本ポリシーの変更

本ポリシーを変更する場合は、新しいバージョンをここに掲載し、冒頭の日付を更新します。変更が、すでにお預かりしているデータの使い方に影響する場合は、変更が有効になる前に、アプリ内またはメールでお知らせします。

お問い合わせ

Apex Technology Enterprises Ltd, 167-169 Great Portland Street, Fifth Floor, London W1W 5PF, United Kingdom。メール：support@vitamood.app。