プライバシーポリシー
1. はじめに
株式会社EGAO(EGAO Inc.)(以下「当社」)が提供するOffScale(以下「当サービス」)は、ユーザーの個人情報の保護を重要な責務と認識し、個人情報の適切な取り扱いと保護に努めます。本プライバシーポリシーは、当サービスにおける個人情報の収集、利用、管理について定めるものです。
2. 収集する情報
当サービスでは、以下の情報を収集する場合があります。
(1) Apple HealthKitデータ(読み取り専用)
- 身体指標:体重、身長
- 活動量:歩数、アクティブエネルギー、ワークアウト
- 睡眠:睡眠分析(睡眠時間・睡眠ステージ)
- バイタル:心拍数、安静時心拍数(RHR)、心拍変動(HRV)
- 基本属性:生年月日、生物学的性別(初回セットアップ時、未登録の場合のみ)
(2) ユーザーが提供する情報
- Sign in with Appleによる認証情報
- AIコンシェルジュとの会話内容
- ユーザー目標(減量・維持・増量)
- 氏名(AIコンシェルジュの呼びかけに使用)
(3) AIが自動抽出する情報
- 記憶タグ(嗜好、目標、身体的特徴、ライフスタイル)
(4) 自動収集データ
- 匿名化されたアプリ使用状況(Firebase Analytics)
3. 情報の利用目的
収集した情報は、以下の目的で利用します。
- サービスの提供および改善
- AIによるヘルスデータの分析およびインサイトの提供
- 利用統計の集計およびサービス品質の向上
4. 第三者提供
当サービスは、ユーザーの個人情報を原則として第三者に提供しません。ただし、以下の場合を除きます。
- ユーザーの同意がある場合
- 法令に基づく開示請求がある場合
- 人の生命、身体または財産の保護のために必要がある場合
外部AIサービスプロバイダへのデータ送信
当サービスは、AIによるヘルスデータ分析およびコンシェルジュ機能を提供するため、以下のデータをユーザーの端末から直接、外部AIサービスプロバイダ(OpenAI, Inc.)のAPIへ暗号化通信(TLS)で送信します。
送信データ:
- HealthKitから取得した数値データ(体重推移、睡眠時間、心拍数等の統計値)
- ユーザープロフィール情報(年齢、性別、身長、目標)
- AIコンシェルジュとの会話履歴
- AI記憶タグ
処理条件:
- OpenAI APIの利用規約に基づき、送信データはAIモデルのトレーニング(学習)には一切使用されません
- データはリクエスト処理後、OpenAI側で最大30日間ログとして保持された後、自動削除されます
- 当社のサーバーを経由せず、ユーザーの端末からOpenAI APIへ直接送信されます
外国にある第三者への提供(個人情報保護法第28条)
- 移転先の国:アメリカ合衆国
- 個人情報保護制度:米国には日本の個人情報保護法と同等の包括的なデータ保護法制はありませんが、OpenAI社はData Processing Agreementに基づき適切な保護措置を講じています
当サービスは、HealthKitから取得したデータを第三者に販売、貸与、またはデータブローカーに提供することは一切ありません。
5. データの保管と保護
ユーザーのデータ保護のため、以下の措置を講じています。
- iOS Keychain を利用した認証情報の安全な保管
- ヘルスデータの端末内ローカル処理(サーバー送信を最小化)
6. データの保持期間
- ヘルスケアデータ:端末内に保存(アプリ削除時に消去)
- AI会話履歴:最大1,000件を端末内に保持し、超過時は古いものから自動削除
- AI記憶タグ:最大50件を端末内に保持(超過時は重要フラグのないタグから順に自動削除。ユーザーによる手動削除も可能)
- 利用統計データ(Firebase Analytics):Googleの標準保持期間に準拠
- アカウント削除時:すべてのデータを30日以内に完全削除
7. 利用統計の収集
当サービスでは、サービス改善を目的として Firebase Analytics を使用し、匿名化された利用統計データを収集しています。これらのデータは個人を特定することができない形式で収集され、広告目的には使用しません。
8. ユーザーの権利
ユーザーは、当サービスが保有する自己の個人情報について、以下の権利を有します。
- 個人情報へのアクセスの請求
- 個人情報の訂正の請求
- 個人情報の削除の請求
これらの請求については、下記のお問い合わせ先までご連絡ください。
9. ポリシーの変更
当サービスは、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、アプリ内通知またはWebサイトにて事前に告知します。
10. お問い合わせ先
本ポリシーに関するお問い合わせは、下記までご連絡ください。
運営元:株式会社EGAO(EGAO Inc.)
メールアドレス:[email protected]
施行日:2026年3月1日