プライバシーポリシー

1. 私たちについて、本ポリシーの対象

Bypass Inc.（以下「Fitoon」または「当社」）は、Fitoon iPhoneアプリおよびウェブサイトfitoon.appを運営しています。本ポリシーは、当社が収集する個人情報、その目的、当社に代わって処理する者、データの移転先、そしてあなたが選べる選択肢を説明するものです。日本の個人情報の保護に関する法律（個人情報保護法）およびAppleのApp Storeの要件に沿って作成されています。本ポリシーには日本語版と英語版があり、[両者に相違がある場合は日本語版が優先します]。

Fitoonはウェルネス・ライフスタイルアプリです。医療機器ではなく、医療を提供するものではありません。第11条をご覧ください。

2. 収集する情報

当社は、あなたが利用する機能に必要な情報のみを収集します。「要配慮」と記載した項目は健康に関する情報であり、第9条に定めるより厳格な取り扱いで保護されます。

• アカウント：メールアドレスとパスワード（安全なハッシュ値としてのみ保存）。Sign in with AppleまたはGoogleでのサインインを選択した場合は、AppleまたはGoogleが発行する本人確認トークンと、共有されるメールアドレス（Appleのプライベートリレーアドレスの場合があります）。
• プロフィール：表示名、生年（18歳以上であることの確認のため）、カートゥーン用に選んだ体型、身長、活動レベル、食事の好み、目標体重。
• 身体データ（要配慮）：記録した体重、送信を選んだ体重計の写真、スキャンにより推定された周囲径（ウエスト・ヒップ・太もも・胸・腕）と体脂肪率、カートゥーンを動かす体型パラメータ。
• スキャン写真（要配慮）：初期設定では、正面と横からの写真はiPhoneの中で処理され、スキャン直後に削除されます。設定で「スキャン写真を残す」をオンにした場合に限り、暗号化のうえ、あなたのアカウントの非公開ストレージにアップロードされます。
• ポチに伝えた食事・水分・運動の記録（解析のために送信した食事写真を含む）。
• ポチとの会話：入力したテキスト、口述した音声の文字起こし（音声はデバイス上で文字に変換されます）、ポチの返答。
• ポチの記憶：会話からポチが導き出した事実・好み・短い要約（例：好きな朝ごはん、近々の旅行）と、目標やコーチングの好みをまとめたプロフィールカード。ポチがあとで思い出せるよう、ベクトル埋め込みとともに保存されます。
• Apple Healthのデータ（要配慮、あなたの許可がある場合のみ）：体重、体脂肪率、身長、歩数、アクティブエネルギー、エクササイズ時間、ワークアウト、睡眠、水分。歩数とエネルギーは1日の合計のみ同期されます。
• カートゥーンと部屋：アバターのカスタマイズ、クローゼットのアイテム、コイン、バッジ、連続記録、友だち、チャレンジ。
• 購入と利用状況：AppleおよびRevenueCatを通じて検証されたサブスクリプションの状態とレシート、毎月使用したAIクレジット。当社がカード番号を見ることはありません。
• デバイス情報：デバイスのモデル、iOSとアプリのバージョン、言語、タイムゾーン、通知設定、プッシュ通知トークン。通知の配信と、お使いのデバイスでアプリを正しく動作させるために使用します。
• サポート：当社に送信されたメッセージと、その送信元メールアドレス。

3. 利用目的

• カートゥーンの作成・更新と計測値の推定のため。
• ポチが食事・体重・運動を記録し、質問に答え、1日の計画を立て、あなたが有効にしたリマインダーを送るため。
• 利用規約に定める安全上の範囲内で、1日のカロリーとたんぱく質の目標を計算するため。
• 鏡で進捗を表示し、コインとバッジを付与し、友だちとのチャレンジを運営するため。
• ご要望に応じて、変身ムービー・カード・ステッカーをデバイス上で生成するため。
• PlusとProのサブスクリプションの提供、AIクレジットの計測、紹介の処理、不正利用の防止のため。
• サービスの安全性の維持、不具合の修正、利用状況の把握（集計統計）のため。
• サポートへの対応および法令上の義務の履行のため。

当社は個人情報を販売せず、第三者の広告にも利用しません。広告プロファイルを作成することもありません。

4. AIによる処理と日本国外への移転（あなたの同意）

ポチは、第三者の事業者が運用する大規模言語モデル（LLM）および画像認識モデルによって動いています。メッセージ、食事写真、体重計の写真を送信すると、回答に必要な内容（メッセージのテキスト、写真、目標や最近の記録などの関連情報）がそれらの事業者に送られ、処理されます。これらの事業者の一部は、日本国外のサーバーでデータを処理します。

個人情報保護法に基づき、外国にある第三者への個人情報の提供には、当該国の制度と事業者の保護措置についてお知らせしたうえでの、あなたの同意が必要です。この同意はオンボーディング時にいただき、設定でAI機能をオフにすることでいつでも撤回できます（その場合、ポチは利用できなくなります）。

• Anthropic（米国）：ポチのチャット・記録・コーチングを支える大規模言語モデル、および食事写真・体重計写真を読み取る画像認識モデル。[米国の個人情報保護制度とAnthropicの保護措置を記載。]
• OpenAI（米国）：ポチの記憶のためのテキスト埋め込み。記憶や会話の要約のテキスト、およびポチが記憶を検索する際のメッセージが、埋め込みの作成のために送信されます。[OpenAIの保護措置を記載。]

これらの事業者との契約では、あなたのデータをモデルの学習に使うことを禁止し、処理後の削除（事業者が提供する場合はゼロデータ保持）を義務づけています。ボディスキャンに使うスキャン写真がAI事業者に送られることはありません。切り出しと計測はiPhoneの中で行われます。

当社のAPIはCloudflareのグローバルネットワーク上のCloudflare Workersで動作するため、リクエストは日本国外を含む、あなたに最も近いCloudflareのデータセンターで処理されることがあります。アカウントデータはNeonが提供するPostgreSQLデータベース（[リージョン — 確認中]）に保存され、食事写真や残したスキャン写真などのファイルは、暗号化のうえCloudflare R2（[保存場所は確認中]）に保存されます。

5. Apple Health（HealthKit）

許可をいただいた場合、Fitoonは第2条に記載したヘルスケアデータを読み取り、Fitoonで作成した体重、食事（エネルギー・たんぱく質・脂質・炭水化物）、ウエスト周囲径、体脂肪率の推定値を、Fitoonをソースとして書き戻します。

ヘルスケアデータは、あなたが求めた機能の提供のためにのみ使用します。広告やマーケティングには一切使用せず、販売せず、アカウントデータを保管する処理者以外の第三者に提供せず、データブローカーに開示したり、資格判断に使用したりすることもありません。アクセスはiPhoneの「ヘルスケア」アプリからいつでも取り消せます。

6. その他の処理者

当社は、あなたのデータを保護する契約のもとで当社の指示に従って行動する、少数のサービス提供者（処理者）を利用しています：

• Apple：アプリの配信、Sign in with Apple、アプリ内課金、iPhoneへのプッシュ通知の配信。
• Google：デバイスのプッシュトークンを使って通知を配信するFirebase Cloud Messaging、および選択した場合のGoogleでのサインイン。
• RevenueCat（米国）：FitoonのアカウントIDに紐づくサブスクリプションとトライアルの管理。
• Cloudflare：APIのホスティング（Workers）、バックグラウンド処理と定期リマインダー（QueuesとCron Triggers）、暗号化ファイルストレージ（R2）、アカウント関連メールの送信、コンテンツ配信、ウェブサイトのホスティング。
• Neon：アカウントデータを保存するPostgreSQLデータベースのホスティング（[リージョン — 確認中]）。
• AnthropicとOpenAI：第4条に記載したAI事業者。

当社は、法令により求められる場合、ユーザーの権利と安全を守るため、または合併・買収の一環として（その場合は事前にお知らせします）情報を開示することがあります。つながった友だちには、あなたのカートゥーン、表示名、あなたが共有を選んだチャレンジの統計が表示されます。体重や計測値は、あなたがオンにしない限り表示されません。

7. 保存期間と削除

• アカウントデータは、アカウントが有効な間保存されます。
• 送信した食事写真は、残す設定を選ばない限り、アップロードから90日後に自動的に削除されます。食事の記録自体は残ります。
• アカウントを削除すると（「設定」→「アカウントを削除」、またはメールでのご依頼）、アカウントは直ちに閉鎖されます。サインイン情報（パスワード、連携したAppleまたはGoogleのサインイン）、デバイスとプッシュトークン、プロフィール、アップロードした写真とファイル、ポチの記憶・エピソードの要約・プロフィールカードを削除し、アカウントから名前とメールアドレスを消去します。
• 活動記録（体重、食事、運動、水分と睡眠の記録、スキャンと計測値、目標、ポチとの会話、コイン、バッジ、クローゼットのアイテム、友だちとのつながり）は、名前もメールアドレスも含まない閉鎖済みのアカウントに紐づいたまま、[削除予定 — 確認中]まで保持されます。
• スキャン写真は、残す設定を選ばない限り、スキャン直後にデバイス上で削除されます。残した写真は、設定から個別にまたは一括で削除できます。
• 税務・会計法令で求められる購入記録は、健康データを特定できない形式で、法定期間保存されます。
• 個人を特定できない集計統計は、無期限に保存することがあります。

8. あなたの権利と選択肢

以下は、当社に連絡することなく、アプリ内で直接行えます：

• 閲覧・訂正：プロフィール、記録、目標はいつでも編集できます。
• エクスポート：「設定」→「あなたのデータ」→「エクスポート」で、プロフィール・体重・スキャン・食事・会話のJSONとCSVのコピーを取得できます。
• ポチの記憶：ポチがあなたについて覚えていることをいつでも確認し、個別に、またはすべて削除できます。
• 削除：「設定」→「アカウントを削除」でアカウントを閉鎖し、第7条に記載したデータを削除します。
• 非表示：体重の数字をどこにも表示しない設定や、Apple Health・通知・残した写真・AI機能のオフ。

個人情報保護法に基づき、あなたは保有個人データの開示、訂正、利用停止、削除を請求し、利用目的の通知を受ける権利も有します。請求は[email protected]までお送りください。本人確認のうえ、[2週間]以内に回答します。当社のデータの取り扱いが適切でないと考える場合は、個人情報保護委員会に申し出ることもできます。

9. セキュリティ

• すべての通信は転送時に暗号化（TLS）されます。保存ファイルは保管時に暗号化され、有効期限の短い署名付きリンクからのみアクセスできます。
• すべてのリクエストは認証され、アプリケーションのコードで、サインイン中のアカウントに属する記録だけを読み書きするよう確認しています。管理ツールへのスタッフのアクセスは、特定の役割を持つ指名されたスタッフアカウントに限定されています。
• 身体データ、写真、会話は高保護データに分類され、追加のアクセス制御が適用されます。
• APIキーなどの秘密情報は、暗号化されたCloudflareのシークレットとして保管し、アプリには含めません。
• 完全に安全なシステムは存在しません。あなたのデータに影響する侵害が発生した場合、法令の定めに従い、あなたと当局に通知します。

10. 年齢要件

Fitoonは18歳以上の方を対象としています。年齢はオンボーディングで確認し、18歳未満の方はアカウントを作成できません。18歳未満の方が個人情報を提供したことが判明した場合、当社はそれを削除します。該当すると考える保護者の方は、当社までご連絡ください。

11. 医療上の助言ではありません

Fitoonはウェルネス・ライフスタイルアプリであり、日本の医薬品医療機器等法（薬機法）その他の法令上の医療機器ではありません。計測値、体脂肪率、カロリー、ポチの提案は、個人的な記録のための推定値であり、いかなる状態の診断・治療・予防でもありません。ポチは服薬や用量に関する助言を行いません。持病がある方、妊娠中の方、服薬中の方は、食事や運動を変える前に医師にご相談ください。

12. 本ポリシーの変更

アプリの進化に合わせて、本ポリシーを更新することがあります。新しい種類のデータや新しい海外事業者の追加などの重要な変更については、変更があなたに適用される前に、アプリ内で改めて同意をお願いします。ページ上部の「最終更新日」は常に現行版の日付を示します。

13. お問い合わせ

Bypass Inc. · [住所] · 個人情報管理責任者：[氏名、役職] · [email protected]

日本の法令で求められる事業者情報は、特定商取引法に基づく表記のページに記載しています。