プライバシーポリシー

はじめに

LandLand, inc.（以下「当社」といいます）は、健康管理アプリケーション「HealthTrack」（以下「本サービス」といいます）において、ユーザーの皆様の個人情報およびプライバシーの保護を最優先事項として取り組んでいます。

本プライバシーポリシー（以下「本ポリシー」といいます）は、当社が本サービスを通じて取得する個人情報の取り扱いについて定めるものです。

第1条（収集する情報）

当社は、本サービスの提供にあたり、以下の情報を収集する場合があります：

1. アカウント情報

• メールアドレス
• パスワード（暗号化して保存）
• ユーザー名
• プロフィール情報（任意）

2. 健康情報（要配慮個人情報）

3. 端末情報・利用情報

• デバイスの種類（iOS/Android）、OS バージョン
• アプリのバージョン
• 利用状況（機能の利用頻度等、統計データ）
• IPアドレス
• クラッシュレポート（エラー情報）

4. Apple Health連携情報（iOS版のみ、オプション）

ユーザーが明示的に許可した場合のみ、Apple Healthから健康データを取得します。取得するデータの種類はユーザーが選択できます。

第2条（情報の利用目的）

当社は、収集した情報を以下の目的で利用します：

1. 本サービスの提供、維持、改善
2. ユーザーアカウントの管理
3. ユーザーサポート、お問い合わせへの対応
4. 本サービスの利用状況の分析（統計データとして）
5. セキュリティの維持、不正利用の防止
6. 新機能の開発、サービス改善のための分析
7. 重要なお知らせの送信（サービス変更、メンテナンス等）
8. 法令に基づく対応

※ 個人を特定できる形での健康情報は、上記目的以外では利用いたしません。

第3条（情報の第三者提供）

1. 原則

当社は、ユーザーの健康情報を含む個人情報を、以下の場合を除き、第三者に提供することはありません。

2. 例外事項

• ユーザーの明示的な同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

3. サービス提供事業者への委託

当社は、以下のサービス提供事業者に業務を委託しており、必要な範囲で個人情報を共有する場合があります：

• Google Firebase：認証、データベース、クラッシュレポート
• Apple Push Notification service (APNs)：プッシュ通知（iOS）
• Firebase Cloud Messaging (FCM)：プッシュ通知（Android）

これらの事業者には、適切な契約により個人情報の保護を義務付けています。

第4条（情報の保存期間）

当社は、収集した個人情報を、本サービスの提供に必要な期間、または法令で定められた期間保存します。

ユーザーがアカウントを削除した場合、個人を特定できる情報は速やかに削除されます。ただし、以下の情報は一定期間保持する場合があります：

• 法令により保存が義務付けられている情報
• 不正利用防止のために必要な情報（匿名化された形式）
• 統計データ（個人を特定できない形式）

第5条（セキュリティ対策）

当社は、個人情報の保護のため、以下のセキュリティ対策を実施しています：

• データの暗号化：通信時（SSL/TLS）および保存時の暗号化
• アクセス制限：個人情報へのアクセスを必要最小限の担当者に制限
• Firebase セキュリティ：Google Firebaseの高度なセキュリティ機能を活用
• 定期的な監査：セキュリティ体制の定期的な見直し
• パスワード保護：パスワードはハッシュ化して保存

ただし、インターネット上の完全なセキュリティは保証できないため、ユーザー自身も適切なパスワード管理等のセキュリティ対策を行ってください。

第6条（Cookie等の技術）

本サービスでは、サービスの利便性向上およびサービス改善のため、以下の技術を使用する場合があります：

• 認証トークン（ログイン状態の維持）
• 分析ツール（Firebase Analytics等）による利用状況の収集
• クラッシュレポート（エラー発生時の情報収集）

これらの技術により収集される情報は、個人を特定できない統計データとして利用されます。

第7条（ユーザーの権利）

ユーザーは、自身の個人情報について以下の権利を有します：

1. アクセス権・開示請求権

当社が保有する自身の個人情報の開示を請求できます。

2. 訂正・追加・削除権

個人情報に誤りがある場合、訂正、追加、削除を請求できます。アプリ内から直接編集・削除することも可能です。

3. 利用停止権

個人情報の利用停止を請求できます。

4. データポータビリティ

本サービスでは、CSV形式でのデータエクスポート機能を提供しています。

5. アカウント削除

アカウントおよび関連する個人情報の削除は、アプリ内の設定画面から実行できます。削除されたデータは復元できませんのでご注意ください。

権利行使に関するお問い合わせは、本ポリシー末尾の連絡先までご連絡ください。

第8条（未成年者の個人情報）

本サービスは、保護者の同意なく13歳未満の方の個人情報を意図的に収集することはありません。

13歳未満の方が本サービスを利用する場合は、保護者の同意を得た上で、保護者の管理下で利用してください。

13歳未満の方の個人情報が保護者の同意なく収集されたことが判明した場合、速やかに削除いたします。

第9条（外部サービスとの連携）

1. Apple Health（iOS版のみ）

ユーザーが明示的に許可した場合のみ、Apple Healthとデータを連携します。連携するデータの種類はユーザーが選択できます。

Apple Healthから取得したデータは、本サービス内でのみ利用され、第三者に提供されることはありません。

2. その他の外部サービス

本サービスが外部サービスへのリンクを含む場合、リンク先のサービスは当社が管理するものではありません。リンク先のプライバシーポリシーをご確認ください。

第10条（データの国際移転）

本サービスでは、Google Firebaseを利用しており、データは適切なセキュリティ対策を施した上で、米国を含む海外のサーバーに保存される場合があります。

Googleは、EU-USプライバシーシールド等の適切なデータ保護の仕組みを備えています。

第11条（プライバシーポリシーの変更）

当社は、法令の改正、サービス内容の変更等に伴い、本ポリシーを変更することがあります。

変更する場合は、変更後のポリシーの施行日および内容を、本サービス上での表示その他適切な方法により事前に周知します。

重要な変更の場合は、アプリ内通知やメールでお知らせすることがあります。

第12条（準拠法）

本ポリシーの解釈および適用については、日本法を準拠法とします。