プライバシーポリシー

公告日 2026年10月18日 · 施行日 2026年11月17日

参考訳: この日本語のテキストは、参考のためにご用意した翻訳です。正式で法的な効力を持つのは韓国語版であり、両者に相違がある場合は韓国語版が優先します。韓国語の原文を見る。

ひと目でわかる: 広告目的の第三者提供は同意された場合のみ（アプリ・ウェブ） / 研究目的の仮名情報の提供は第13条をご参照ください / 退会時の削除と保存の例外は第4条・第13条をご参照ください / 健康情報は暗号化して保管 / お問い合わせ privacy@habitushealth.app

1. 総則

Habitus Health Corporation（以下「当社」といいます）は、韓国「個人情報保護法」第30条に基づき、情報主体（本人）の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるよう、次のとおりプライバシーポリシーを策定し公開します。本ポリシーは、当社が提供するモバイルアプリケーション「マユ（Mayu）」およびウェブサイト（mayu.ai.kr）に適用されます。アプリとウェブサイトで取扱いが異なる条文では、それぞれを区分して記載します。

2. 取り扱う個人情報の項目

コミュニティ掲示板に投稿すると、ニックネーム（匿名で投稿したものを除く）・文章・写真が他の会員に公開されます。進み具合（週数・変化率）は会員が表示を選んだ場合にのみ、身長・体重・目標体重は会員が「身長・体重の公開」に別途同意し「身長・体重も」を選んだ場合にのみ投稿に公開されます。表示は投稿を書くとき、またはマイ > 設定 > コミュニティ設定 > 進み具合の表示でいつでも「表示しない」に変更でき、その後に投稿するものから表示されなくなります。すでに投稿したものの表示は、その投稿を編集または削除することで消すことができます。投稿に添付した1日の食事・運動ルーティンと、会員が投稿・写真に直接記載した服用薬・疾患など健康に関する内容も他の会員に公開されるため、公開を望まない場合は添付しない、または記載しないことができ、匿名で投稿することもできます。

生理周期の共有機能をご利用の場合、会員が選択した項目のみが、会員が招待コードで指定した他の会員1名に表示され、会員が共有を解除するまで表示されます。当社は、表示のための複製を相手方の会員の端末やアカウントに作成せず、共有を解除された場合または会員が退会された場合には、共有設定を遅滞なく破棄します。

ヘルスアプリのデータ読み取りに同意した場合、当社はヘルスアプリ（Appleヘルスケア・Health Connect）に残っている運動とその時間内の心拍数を会員の端末内でのみ読み取り、心拍ゾーンの時間を計算します。当社のサーバーには、日付ごとの心拍ゾーンの時間（分）、運動数、計算に使った最大心拍数の基準値と週の目標のみを保存し、心拍数の数値と運動セッションそのものは送りません。これらの値は退会するまで保有した後、遅滞なく破棄し、同意を撤回すると端末の計算結果を直ちに削除します。

サーバーに保存された週の心拍ゾーンの時間は週間レポートとAIコーチの回答の材料として使われ、その際AI処理のために第6条・第7条に記載された国外の処理委託先に渡されます。ヘルスアプリから読み取った情報とそこから計算した値は、広告には使用せず、販売もしません。

3. 個人情報の処理目的

① 会員登録・識別・ログインなど会員管理（登録時のメール認証コードの送信を含みます） ② 食事・運動・体重・服薬など記録の保管・表示と統計提供 ③ 友人・グループコミュニティの運営 ④ お客様からのお問い合わせ対応とお知らせの伝達 ⑤ 不正利用の防止とサービス安定性の確保 ⑥ サービス改善のための非識別統計分析 ⑦ サービスのご案内・アップデートのお知らせメールの送信（配信停止が可能です） ⑧ 広告効果の測定および広告表示の最適化（選択同意時） ⑨ AIコーチの回答の個人向け最適化（コーチの記憶） ⑩ コミュニティ掲示板の運営（投稿・コメントの表示と、他の言語を使う会員のための翻訳、利用ルール違反の自動判定、通報・ブロック・投稿停止の処理）

⑪ 健康記録の取り込み、検査書類からの数値抽出、記録の保管・表示とコーチの回答に必要な情報の提供 ⑫ 第13条に基づく科学的研究・公益的な記録保存

処理目的ごとの法的根拠は次のとおりです。健康情報については、以下の契約履行を根拠とする処理とは別に、韓国「個人情報保護法」第23条第1項に基づく個別の同意をいただきます。

4. 処理および保有の期間

会員が退会された場合、遅滞なく破棄します。ただし、関係法令に従い、韓国「通信秘密保護法」（アクセス記録3か月）、韓国「電子商取引等における消費者保護に関する法律」（該当する場合、契約・決済の記録5年、紛争処理3年、表示・広告6か月）などに定められた期間は保存します。

無料体験の利用有無の確認に用いる端末識別値は、会員の退会にかかわらず、無料体験を開始した日から1年間保有した後に破棄します。

健康記録の削除・同意撤回に伴う破棄は第8条、仮名情報の保存・削除の例外は第13条に従います。

5. 個人情報の第三者提供

① 当社は、以下の広告目的の提供と第13条に基づく研究目的の仮名情報の提供を除き、アプリで収集した会員の個人情報を第三者に提供しません。ただし、広告効果の測定に同意した会員に限り、以下の表のとおりMeta Platforms, Inc.およびGoogle LLCに提供します。

この提供は「広告効果の測定のための個人情報提供・国外移転同意」（選択）に同意した会員に限られ、同意していない会員の端末からはこの目的でいかなる情報も送信しません。同意を拒否してもサービスの利用に制限はありません。

② ただし、ウェブサイト（mayu.ai.kr）では、広告の目的に同意された訪問者の方に限り、第11条・第12条に従ってMetaピクセルを通じて行動情報がMeta Platforms, Inc.へ送信されます。これは韓国「個人情報保護法」第17条による第三者提供であり、同法第28条の8による国外移転に該当します。移転の内容は第7条に公開します。③ そのほか今後、提供が必要となる場合には、韓国「個人情報保護法」第17条に従い、提供を受ける者、提供の目的、提供する項目、保有期間を告知して別途の同意をいただき、その内容を本ポリシーに公開します。④ 友だち・グループの機能における活動の共有は、情報主体ご自身が共有の範囲を選んで他の会員に表示するものであり、第三者提供には該当しません。⑤ 生理周期の共有機能における表示も、情報主体ご自身が共有する項目と相手方の会員を選んで他の会員1名に表示するものであり、第三者提供には該当しません。この機能は、当該の画面で別途の同意をいただいた後にのみ動作し、情報主体が共有を解除されると表示が停止します。

6. 個人情報の取扱業務の委託

当社は、韓国「個人情報保護法」第26条に従い、次のとおり個人情報の取扱業務を委託しており、委託契約において、個人情報保護に関する法令の遵守・再委託の制限・安全性確保措置などを定め、受託者を監督しています。

7. 個人情報の国外移転

当社は、米国のAnthropicによる食事分析・AIコーチ・健康記録の書類からの数値抽出のために、次のとおり個人情報（健康に関する機微情報を含みます）を国外に移転します。食事写真の分析とAIコーチとの会話は韓国「個人情報保護法」第28条の8第1項第1号に基づく「個人情報国外移転の同意」を根拠とし、健康記録の書類からの数値抽出とウェブ検索ツールでの検索は同項第3号（契約の履行に必要な処理委託として本ポリシーに公開）を根拠とします。健康に関する機微情報の処理については、第3条に記載した個別の同意をいただきます。データを保存するAWSは韓国国内（ソウル）のリージョンを使用するため、国外移転には該当しません。

また当社は、広告効果の測定に同意した会員に限り、韓国「個人情報保護法」第28条の8第1項第1号に基づき、以下のとおり個人情報を国外に移転します（同意文案は「広告効果の測定のための個人情報提供・国外移転同意」参照）。同意を拒否または撤回してもサービスの利用に制限はありません。

また当社は、ウェブサイト（mayu.ai.kr）における訪問の分析とパーソナライズド広告のために、韓国「個人情報保護法」第28条の8第1項第1号に基づき、それぞれの目的に同意された訪問者の方に限って、以下のとおり個人情報を国外へ移転します。同意をいただく前は該当のスクリプトを読み込まないため、送信される情報はありません。同意を拒否されても撤回されても、ウェブサイトのご利用に制限はありません。

また当社は、コミュニティ掲示板の運営（サービス利用契約の履行）のために、韓国「個人情報保護法」第28条の8第1項第3号に基づき、本方針で公開したうえで、以下のとおりコミュニティ投稿の文章を国外に移転します。

また当社は、ホーム画面の天気の取得（サービス利用契約の履行）のために、韓国「個人情報保護法」第28条の8第1項第3号に基づき、本方針で公開したうえで、以下のとおり国外への処理委託を行います。

また当社は、アプリのプッシュ通知の送信（サービス利用契約の履行）のために、韓国「個人情報保護法」第28条の8第1項第3号に基づき、本ポリシーに公開したうえで、以下のとおり国外への処理委託を行います。

8. 個人情報の破棄の手続および方法

① 保有期間が経過したとき、または処理の目的を達成したときは、遅滞なく破棄します。② 電子的なファイルは復元できない方法で削除し、紙の書類は裁断または焼却します。関係法令に基づき保存する場合の保存根拠と項目は、第4条に従います。

③ 取り込んだ健康記録は、取得元ごとの削除、該当する同意の撤回、または退会時に、元のファイルも含めて直ちに破棄します。仮名情報の削除と例外は第13条に従います。

9. 情報主体および法定代理人の権利・義務とその行使の方法

① 情報主体は、韓国「個人情報保護法」第35条から第37条までに基づき、いつでも個人情報の閲覧、訂正・削除、処理の停止を求めることができます。② 権利の行使は、サービス内の機能・書面・メール（privacy@habitushealth.app）で行うことができ、当社は、請求を受けた日から10日以内に措置の結果を通知します。③ 当社は、成人（韓国の基準で満19歳以上）のみを会員として受け付けており、満14歳未満の児童の個人情報は取り扱いません（同法第22条の2をご参照ください）。

④ 仮名情報には、韓国「個人情報保護法」第28条の7により、閲覧・訂正・削除・処理停止などの権利に関する規定は適用されません。研究にまだ使用していない記録の削除と、すでに提供した仮名情報の取扱いについては、第13条をご参照ください。

10. 個人情報の安全性確保措置

当社は、韓国「個人情報保護法」第29条および「個人情報の安全性確保措置基準」に基づき、内部管理計画の策定・実施、アクセス権限の等級別の管理、アクセス統制（侵入の遮断・検知）、個人情報の暗号化（パスワード・健康に関する機微情報の保存および送信の暗号化）、アクセス記録の保管と偽造・変造の防止、悪意のあるプログラムの防止、物理的なアクセスの統制を実施しています。

11. 自動収集装置の設置・運用および拒否

① アプリはウェブブラウザのクッキーを使用しません。アプリは、サービスの安定性を確保するために端末情報とエラーログを収集するツールを使用することがあり、収集する項目は第2条の自動収集の項目の範囲を超えません。広告効果の測定に同意した会員の端末では、広告測定ツール（MetaアプリSDK、iOSアプリのGoogle アナリティクス）が第5条・第7条の情報を送信します。同意していない会員の端末ではこれらのツールは情報を送信せず、会員はマイ > 利用規約とポリシーからいつでも同意を撤回できます。アプリは、インストール後の初回起動、ログイン画面の表示、ログインの試行とその結果（成功・失敗・キャンセル）を、日付と端末の種類（iOS・Android）ごとの合計数としてのみ数えます。その際、端末や個人を識別できる情報は送信も保存もしません。② ウェブサイト（mayu.ai.kr）は、訪問の分析と広告の成果の測定のためにクッキーを使用します。使用するツール、クッキーの種類と保有の期間は「クッキーポリシー」に表で公開します。③ 分析の目的と広告の目的のクッキーは、それぞれ別途に同意をいただき、同意をいただく前は該当のスクリプトを読み込みません。④ 訪問者の方は、初回のご訪問の際に表示される案内バナーで項目ごとに選ぶことも、すべて拒否することもでき、「クッキーポリシー」の「クッキー設定の変更」からいつでも選択を変更できます。すべて拒否されても、ウェブサイトのご利用に制限はありません。⑤ ウェブブラウザの設定からも、クッキーの保存を拒否したり、保存されたクッキーを削除したりできます。

12. 行動情報の収集・利用

① 当社は、ウェブサイト（mayu.ai.kr）において、パーソナライズド広告のために以下のとおり行動情報を収集・利用します。アプリにおける行動情報の収集は、本条⑥に記載します。

② 広告の目的のクッキーは、分析の目的とは分けて別途に同意をいただき、同意をいただく前はピクセルのスクリプトを読み込まないため、Metaへ送信される情報はありません。

③ 情報主体は、案内バナーで「広告クッキー」を選ばないか「すべて拒否」を選ぶことで収集を拒否でき、「クッキーポリシー」の「クッキー設定の変更」からいつでも同意を撤回できます。撤回されると、保存されたクッキー（_fbp・_fbc）は直ちに削除され、拒否されても撤回されても、サービスのご利用に制限はありません。

④ 上記の情報は米国所在のMeta Platforms, Inc.へ移転され、これは韓国「個人情報保護法」第17条による第三者提供であり、同法第28条の8による国外移転に該当します。移転に関する事項は第7条に公開します。

⑤ 当社は、会員がアプリに入力した健康の記録などの機微情報をパーソナライズド広告の目的で利用せず、ピクセルを通じて収集した情報と結合しません。

⑥（アプリ）当社は、広告効果の測定に同意した会員に限り、アプリで行動情報を収集し、Meta Platforms, Inc.およびGoogle LLCに提供します。

同意していない会員の端末からは収集・送信せず、マイ > 利用規約とポリシー > 選択同意の管理からいつでも撤回できます。当社は広告識別子（IDFA・広告ID）を収集しません。

13. 仮名情報の取扱い

13.1. 処理目的

当社は、韓国「個人情報保護法」第28条の2に基づき、本人の同意を得ずに、科学的研究（肥満・代謝性疾患の治療と生活習慣に関する研究、論文発表）と公益的な記録保存のために仮名情報を取り扱います。

13.2. 対象

大韓民国でサービスを利用する会員が対象です。端末のタイムゾーンが韓国に設定されている会員、または韓国の本人認証によって健康記録を取り込んだ会員が該当し、本ポリシーの施行前に蓄積された記録も含みます。

13.3. 処理する項目と除外する項目

あらかじめ定めた数値・コードの欄のみを処理します。対象は、食事の栄養値（エネルギー・たんぱく質など）、体重、投薬（薬の名称・用量・間隔・投与日）、運動、空腹、コンディションのチェック、健診の数値、診療の傷病コード・処方、性別、5歳刻みの年齢層、身長です。

写真、自由記述（メモ・会話・コミュニティの投稿）、氏名・ニックネーム・メールアドレス・連絡先・端末識別子、および精神科・性感染症・HIVに関連する診療・処方は除外します。

13.4. 仮名処理の方法

識別子を削除し、研究ごとに異なるランダムな番号を付けます。追加情報（対応表）は作成しないため、元の会員に結び付けることはできません。日付は実際の日付ではなく「最初の記録からN日後」とし、年齢は5歳刻みの年齢層に置き換えます。

13.5. 共同研究機関への提供

大学・病院・研究所などの共同研究機関に仮名情報を提供することがあります。当社は仮名情報を処理するたびに（共同研究機関に提供する場合を含みます）、韓国「個人情報保護法」第28条の4第3項に従い、処理目的（研究名）・機関・日時・項目・件数・利用内容を記録し、提供履歴は年1回、下記の「提供履歴」表に公開します。

13.6. 安全管理措置

仮名情報にアクセスできるのは代表者1名のみです。ダウンロードリンクは発行から24時間後に失効し、処理記録は仮名情報を破棄した日から3年以上保管します。

13.7. 退会・削除時の取扱い

退会や記録の削除の際は、まだ研究に使用していない記録も併せて削除します。すでに論文に使用した仮名情報や共同研究機関に提供した仮名情報は、元の会員に結び付けることができないため残ります。

13.8. 提供履歴

14. 個人情報保護責任者

当社は、韓国「個人情報保護法」第31条に基づき、個人情報保護責任者を指定して運営しています。担当部署: 個人情報セキュリティチーム · 連絡先: privacy@habitushealth.app · +82-70-8018-8640

15. 権益の侵害に対する救済の方法

個人情報侵害申告センター（118、privacy.kisa.or.kr）・個人情報紛争調停委員会（1833-6972、kopico.go.kr）・大検察庁サイバー捜査課（1301）・警察庁サイバー捜査局（182、ecrm.police.go.kr）に申告・相談することができます。いずれも韓国の機関です。

16. 処理方針の変更

本ポリシーの内容が追加・削除・修正される場合には、施行の7日前（情報主体の権利に重大な変更があるときは30日前）から、サービス内のお知らせを通じて告知します。

今回の改定は本人の権利に重大な変更を伴うため、施行の30日前にアプリ内のお知らせで告知します。