プライバシーポリシー
参考訳: この日本語のテキストは、参考のためにご用意した翻訳です。正式で法的な効力を持つのは韓国語版であり、両者に相違がある場合は韓国語版が優先します。韓国語の原文を見る。
ひと目でわかる: 第三者提供はありません / 退会時に遅滞なく破棄します / 健康に関する情報は暗号化して保管します / お問い合わせ privacy@habitushealth.app
1. 総則
Habitus Health Corporation（以下「当社」といいます）は、韓国「個人情報保護法」第30条に基づき、情報主体（本人）の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるよう、次のとおりプライバシーポリシーを策定し公開します。本ポリシーは、当社が提供するモバイルアプリケーション「マユ（Mayu）」およびウェブサイト（mayu.ai.kr）に適用されます。アプリとウェブサイトで取扱いが異なる条文では、それぞれを区分して記載します。
2. 取り扱う個人情報の項目
| 区分 | 項目 |
|---|---|
| 会員情報（必須） | メールアドレス（またはソーシャルアカウントの識別子）、ニックネーム、生年月日、性別、端末情報（機種・OS・アプリのバージョン・プッシュトークン） |
| 機微情報（健康・別途の同意） | 身長・体重・BMI・目標体重・体重の記録、食事の記録・写真・分析結果、運動の記録、服用するお薬の種類・用量・投与の記録、生理周期（任意）、空腹の記録、ご自身で入力された疾患の情報、食欲・コンディション・お薬の異常反応の記録（入力された場合）、生理周期の共有設定（共有する項目の選択値、共有相手の会員識別子、共有する方のタイムゾーン、記念日の日付、共有を開始した時刻） |
| 位置情報（任意の同意） | GPS位置情報（運動の記録中）・おおよその位置（天気の表示） |
| マーケティング（任意の同意） | ニックネーム、アプリのプッシュトークン |
| 有料サブスクリプション（任意） | サブスクリプションの状態（加入の有無・商品・期間）、決済履歴のメタデータ（決済の日時・商品名・金額・アプリマーケットの注文識別子）。決済手段の情報（カード番号など）はアプリマーケット事業者が取り扱い、当社は収集・保存しません |
| コミュニティ（任意のご利用） | グループチャットのメッセージ・添付写真、応援の投稿（会員の退会時に破棄し、グループルームがなくなるときは、ルームに残っていた内容も併せて破棄します） |
| 自動収集 | アクセスの日時、アクセスIP、アプリの利用記録（エラーログを含みます） |
生理周期の共有機能をご利用の場合、会員が選択した項目のみが、会員が招待コードで指定した他の会員1名に表示され、会員が共有を解除するまで表示されます。当社は、表示のための複製を相手方の会員の端末やアカウントに作成せず、共有を解除された場合または会員が退会された場合には、共有設定を遅滞なく破棄します。
3. 個人情報の処理目的
① 会員登録・識別・ログインなどの会員管理（登録時のメール認証コードの送信を含みます） ② 食事・運動・体重・服薬などの記録の保管・表示と統計の提供 ③ 友だち・グループのコミュニティの運営 ④ お客さまのお問い合わせへの対応とお知らせの配信 ⑤ 不正利用の防止とサービスの安定性の確保 ⑥ サービス改善のための非識別統計の分析
4. 処理および保有の期間
会員が退会された場合、遅滞なく破棄します。ただし、関係法令に従い、韓国「通信秘密保護法」（アクセス記録3か月）、韓国「電子商取引等における消費者保護に関する法律」（該当する場合、契約・決済の記録5年、紛争処理3年、表示・広告6か月）などに定められた期間は保存します。
5. 個人情報の第三者提供
① 当社は、アプリで収集した会員の個人情報を第三者に提供しません。② ただし、ウェブサイト（mayu.ai.kr）では、広告の目的に同意された訪問者の方に限り、第11条・第12条に従ってMetaピクセルを通じて行動情報がMeta Platforms, Inc.へ送信されます。これは韓国「個人情報保護法」第17条による第三者提供であり、同法第28条の8による国外移転に該当します。移転の内容は第7条に公開します。③ そのほか今後、提供が必要となる場合には、韓国「個人情報保護法」第17条に従い、提供を受ける者、提供の目的、提供する項目、保有期間を告知して別途の同意をいただき、その内容を本ポリシーに公開します。④ 友だち・グループの機能における活動の共有は、情報主体ご自身が共有の範囲を選んで他の会員に表示するものであり、第三者提供には該当しません。⑤ 生理周期の共有機能における表示も、情報主体ご自身が共有する項目と相手方の会員を選んで他の会員1名に表示するものであり、第三者提供には該当しません。この機能は、当該の画面で別途の同意をいただいた後にのみ動作し、情報主体が共有を解除されると表示が停止します。
6. 個人情報の取扱業務の委託
当社は、韓国「個人情報保護法」第26条に従い、次のとおり個人情報の取扱業務を委託しており、委託契約において、個人情報保護に関する法令の遵守・再委託の制限・安全性確保措置などを定め、受託者を監督しています。
| 受託者 | 委託する業務 |
|---|---|
| Amazon Web Services, Inc.（韓国国内・ソウルリージョン） | クラウドサーバーの運用およびデータの保管、メールの送信（会員登録の認証コードなど、取引に関するメール）。韓国国内での保管であるため、国外移転には該当しません |
| Google LLC (Firebase) | アプリのプッシュ通知の送信 |
| Anthropic, PBC (Claude API) | 食事写真のAI分析およびAIコーチ（マユコーチ）の回答の生成。提供された情報は分析にのみ使用され、モデルの学習には使用されません（DPA） |
| Open-Meteo（天気予報API・準拠法はスイス法） | ホーム画面の天気の取得。約1km単位に丸めた座標のみを送信し、アカウントの識別子・お名前・記録は送信しません（運営者は、アクセスIPと座標がサーバーのログに残る場合があると公開しています） |
7. 個人情報の国外移転
当社は、米国に所在するAI（Anthropic）を通じた食事分析・AIコーチのために、韓国「個人情報保護法」第28条の8第1項第1号に基づき、会員の別途の同意をいただいたうえで、次のとおり個人情報（健康に関する機微情報を含みます）を国外に移転します（同意の文言は「個人情報の国外移転に関する同意」をご参照ください）。データの保存を担うAWSは韓国国内（ソウル）のリージョンを使用するため、国外移転には該当しません。情報主体は同意を拒否し、または撤回することができ、その場合、会員登録およびAI食事分析・AIコーチのご利用が制限されることがあります。
| 項目 | 内容 |
|---|---|
| 移転を受ける者 | Anthropic, PBC (Claude API) ※ AWSは韓国国内（ソウル）のリージョンのため、国外移転ではありません |
| 移転先の国 | 米国 |
| 移転の時期・方法 | AI機能のご利用の時点で、情報通信網を通じて送信 |
| 移転する項目 | AI分析の対象となる食事写真、AIコーチとの対話の入力内容（健康の記録を含む場合があります） |
| 移転の目的 | AI食事分析およびAIコーチの回答の生成 |
| 保有・利用の期間 | 委託の目的を達成するときまで（退会または同意の撤回の際は遅滞なく破棄） |
また当社は、ウェブサイト（mayu.ai.kr）における訪問の分析とパーソナライズド広告のために、以下のとおり個人情報を国外へ移転します。それぞれの目的に同意された訪問者の方に限って移転され、同意をいただく前は該当のスクリプトを読み込まないため、送信される情報はありません。同意を拒否されても撤回されても、ウェブサイトのご利用に制限はありません。
| 項目 | 広告の目的 | 分析の目的 |
|---|---|---|
| 移転を受ける者 | Meta Platforms, Inc. （連絡先）1 Meta Way, Menlo Park, CA 94025, USA・help.meta.com/support/privacy |
Google LLC （連絡先）googlekrsupport@google.com |
| 移転先の国 | 米国 | 米国 |
| 移転の時期・方法 | 同意された訪問者の方がウェブサイトをご利用になる時点で、Metaピクセルを通じて情報通信網により送信 | 同意された訪問者の方がウェブサイトをご利用になる時点で、Google Analytics 4を通じて情報通信網により送信 |
| 移転する項目 | ページ閲覧の記録、アプリストアのボタンのクリックの記録、クッキー識別子（_fbp・_fbc） | 訪問の経路とページ利用の記録、クッキー識別子（_ga系） |
| 移転の目的 | パーソナライズド広告の表示と広告の成果の測定 | ウェブサイトの利用状況の分析 |
| 保有・利用の期間 | クッキーは最長3か月。同意の撤回の際は直ちに削除 | クッキーは最長24か月。同意の撤回の際は直ちに削除 |
| 拒否の方法・手続とその効果 | クッキーの案内バナーで該当の項目を選ばないか「すべて拒否」を選ぶと移転されません。「クッキーポリシー」の「クッキー設定の変更」からいつでも撤回でき、拒否されても撤回されても、ウェブサイトのご利用に制限はありません。 | |
8. 個人情報の破棄の手続および方法
① 保有期間が経過したとき、または処理の目的を達成したときは、遅滞なく破棄します。② 電子的なファイルは復元できない方法で削除し、紙の書類は裁断または焼却します。
9. 情報主体および法定代理人の権利・義務とその行使の方法
① 情報主体は、韓国「個人情報保護法」第35条から第37条までに基づき、いつでも個人情報の閲覧、訂正・削除、処理の停止を求めることができます。② 権利の行使は、サービス内の機能・書面・メール（privacy@habitushealth.app）で行うことができ、当社は、請求を受けた日から10日以内に措置の結果を通知します。③ 当社は、成人（韓国の基準で満19歳以上）のみを会員として受け付けており、満14歳未満の児童の個人情報は取り扱いません（同法第22条の2をご参照ください）。
10. 個人情報の安全性確保措置
当社は、韓国「個人情報保護法」第29条および「個人情報の安全性確保措置基準」に基づき、内部管理計画の策定・実施、アクセス権限の等級別の管理、アクセス統制（侵入の遮断・検知）、個人情報の暗号化（パスワード・健康に関する機微情報の保存および送信の暗号化）、アクセス記録の保管と偽造・変造の防止、悪意のあるプログラムの防止、物理的なアクセスの統制を実施しています。
11. 自動収集装置の設置・運用および拒否
① アプリはウェブブラウザのクッキーを使用しません。アプリは、サービスの安定性を確保するために端末情報とエラーログを収集するツールを使用することがあり、収集する項目は第2条の自動収集の項目の範囲を超えません。② ウェブサイト（mayu.ai.kr）は、訪問の分析と広告の成果の測定のためにクッキーを使用します。使用するツール、クッキーの種類と保有の期間は「クッキーポリシー」に表で公開します。③ 分析の目的と広告の目的のクッキーは、それぞれ別途に同意をいただき、同意をいただく前は該当のスクリプトを読み込みません。④ 訪問者の方は、初回のご訪問の際に表示される案内バナーで項目ごとに選ぶことも、すべて拒否することもでき、「クッキーポリシー」の「クッキー設定の変更」からいつでも選択を変更できます。すべて拒否されても、ウェブサイトのご利用に制限はありません。⑤ ウェブブラウザの設定からも、クッキーの保存を拒否したり、保存されたクッキーを削除したりできます。
12. 行動情報の収集・利用
① 当社は、ウェブサイト（mayu.ai.kr）において、パーソナライズド広告のために以下のとおり行動情報を収集・利用します。アプリでは、パーソナライズド広告のための行動情報を収集しません。
| 区分 | 内容 |
|---|---|
| 収集する行動情報の項目 | ウェブサイトのページ閲覧の記録、アプリストアのボタンのクリックの記録、クッキー識別子（_fbp・_fbc） |
| 収集の方法 | 訪問者の方がウェブサイトをご利用になる時点で、Metaピクセル（Meta Platforms, Inc.）を通じて自動的に収集・送信 |
| 収集の目的 | パーソナライズド広告の表示と広告の成果の測定 |
| 保有・利用の期間 | クッキーは最長3か月。同意を撤回されると直ちに削除 |
② 広告の目的のクッキーは、分析の目的とは分けて別途に同意をいただき、同意をいただく前はピクセルのスクリプトを読み込まないため、Metaへ送信される情報はありません。
③ 情報主体は、案内バナーで「広告クッキー」を選ばないか「すべて拒否」を選ぶことで収集を拒否でき、「クッキーポリシー」の「クッキー設定の変更」からいつでも同意を撤回できます。撤回されると、保存されたクッキー（_fbp・_fbc）は直ちに削除され、拒否されても撤回されても、サービスのご利用に制限はありません。
④ 上記の情報は米国所在のMeta Platforms, Inc.へ移転され、これは韓国「個人情報保護法」第17条による第三者提供であり、同法第28条の8による国外移転に該当します。移転に関する事項は第7条に公開します。
⑤ 当社は、会員がアプリに入力した健康の記録などの機微情報をパーソナライズド広告の目的で利用せず、ピクセルを通じて収集した情報と結合しません。
13. 仮名情報の取扱い
当社は、現在、仮名情報を取り扱っていません。今後、韓国「個人情報保護法」第28条の2に基づき、統計の作成・科学的研究・公益的な記録保存の目的で仮名処理を行う場合には、その内容を本ポリシーに公開します。
14. 個人情報保護責任者
当社は、韓国「個人情報保護法」第31条に基づき、個人情報保護責任者を指定して運営しています。担当部署: 個人情報セキュリティチーム · 連絡先: privacy@habitushealth.app · +82-70-8018-8640
15. 権益の侵害に対する救済の方法
個人情報侵害申告センター（118、privacy.kisa.or.kr）・個人情報紛争調停委員会（1833-6972、kopico.go.kr）・大検察庁サイバー捜査課（1301）・警察庁サイバー捜査局（182、ecrm.police.go.kr）に申告・相談することができます。いずれも韓国の機関です。
16. 処理方針の変更
本ポリシーの内容が追加・削除・修正される場合には、施行の7日前（情報主体の権利に重大な変更があるときは30日前）から、サービス内のお知らせを通じて告知します。