プライバシー ポリシー

運営者について

旧称StreakUpであるTolboの運営者は、 Oleksii Yehorovです。このプライバシーポリシーにおける「Tolbo」「当方」は、Tolboサービスを運営するOleksii Yehorovを指します。

1. 収集する情報

Tolboを提供・保護・理解・改善するため、次の情報を収集します：

• アカウント情報： アカウント作成時にメールアドレスを収集します。AppleでサインインまたはGoogleログインを通じて提供される場合は、名前と認証識別子も収集します。認証情報はSupabaseとログインプロバイダーが取り扱い、Tolboが平文のパスワードにアクセスすることはありません。
• 断酒の初期設定とプロフィール情報： 選択した断酒開始日、推定平均週間酒代、希望通貨、自己申告の性別、Tolboを知ったきっかけ、タイムゾーン、通知設定などが含まれる場合があります。
• 断酒の進捗とユーザーコンテンツ： 連続記録の履歴、節目、毎日のチェックイン、気分と飲酒欲求の評価、日記とお題、やめる理由、貯金目標の名前・金額・理由、継続に関するフィードバック、そのほか自分で入力したコンテンツが含まれます。
• 未来のダメージスキャンのデータ： 未来のダメージスキャンを利用する場合、確認済みの正方形の顔写真の切り取り、自分自身か同意を得た別の成人かの区別、そのスキャン用の飲酒パターンの回答、必要な同意の確認、生成された10年後の人物画像、イメージ上のレポートを収集します。切り取り前の元の写真は端末に残り、アップロードされません。
• サブスクリプション情報： AppleおよびRevenueCatから、サブスクリプション商品、利用権、購入履歴、ストアフロント、価格、通貨の情報が提供される場合があります。支払いカード情報の全体を直接収集・保存することはありません。
• 製品分析とセッションデータ： アプリとウェブサイトの操作、利用した画面や機能、セッションの時刻、流入元情報、端末とアプリの識別子、端末・ブラウザ・アプリの詳細、IPアドレスから推定したおおよその位置、診断イベントを収集します。セッションリプレイが有効な場合、PostHogは取得した画面のスナップショットと操作からアプリ内セッションを再構成し、行動の理解や問題の診断に役立てます。再構成には、取得した画面に表示された内容や入力された内容が、断酒に関する内容を含めて含まれる場合があります。パスワード形式の入力欄やシステム管理の支払い画面は、マスクまたは除外されるよう設計されています。
• サポートへの連絡： ご連絡いただいた場合、メッセージに含めた情報と、不具合報告に含まれる基本的な端末・アプリ情報を収集します。

2. 情報の利用目的

収集した情報を、次の目的で利用します：

• 断酒記録サービスの提供と維持
• 体験と断酒の歩みのパーソナライズ
• 明示的に未来のダメージスキャンをリクエストした場合の、10年後の人物画像のイメージと一定の計算式によるダメージレポートの作成
• 進捗に関する重要なお知らせの送信
• アプリの機能の改善
• ウェブサイトとアプリの利用、流入元、初期設定、サブスクリプション、機能の実績の分析
• セッションの再構成、不具合の調査、不正利用の防止、信頼性の向上
• 必要に応じたカスタマーサポートの提供
• 法的義務への対応と、利用規約などの契約の履行確保

3. データの保存、サービスプロバイダー、安全性

プライバシーとデータの安全性を最優先に考えています。

• Supabase： アカウント情報、断酒データ、設定、そのほかアプリの主要記録のために、認証、データベース、クラウドストレージを提供します。
• PostHog： 調査、デバッグ、製品改善に使う製品・ウェブサイトの分析、流入元の分析、再構成されたセッションリプレイを提供します。
• RevenueCat： サブスクリプションの利用権、商品・購入情報、サブスクリプションに関する流入元情報の管理を支援します。
• OpenRouterとGoogle Gemini： 明示的に同意し、未来のダメージスキャンを開始すると、Tolboは確認済みの正方形の顔写真の切り取りと、そのスキャンの飲酒パターンの回答を、OpenRouter経由でGoogle Vertexエンドポイントを使ってGoogle Geminiに送信します。OpenRouterはルーティングの仲介を行い、Googleがリクエストを処理して、10年後の人物画像のイメージを1枚生成します。Tolboはこのリクエストを承認済みのGoogle Vertex経路に固定し、プロバイダーのフォールバックを無効にしています。OpenRouterは、プロンプトのログが有効でなければプロンプトを保持せず、入力や出力をモデルの学習に使わないと表明しています。設定済みのGoogleのゼロデータ保持経路には、Google AI Studioは含まれません。詳しくは、 OpenRouterのプライバシーポリシー、 OpenRouterのゼロデータ保持に関する資料および Googleのプライバシーポリシーをご確認ください。
• AppleとGoogleのログイン： 任意のログインサービスを提供します。AppleはiPhoneアプリの配信、サブスクリプション決済、通知などのシステムサービスも提供します。ウェブサイトのホスティング・配信プロバイダーは、サイトの提供に必要な技術的リクエストデータを処理します。
• ローカルキャッシュ： 現在の連続記録の開始日など、一部のデータは、アプリの高速化やタイマーのオフライン利用のために端末内にキャッシュされる場合があります。
• 暗号化： 端末またはブラウザとサービスプロバイダーの間のデータ送信にはHTTPS/TLSを使います。主要なデータベースのプロバイダーは、保存データを暗号化します。
• 安全対策： データを保護するため、合理的な技術的・組織的対策を実施します。ただし、インターネットでの送信方法や電子的な保存方法に、100%安全なものはありません。

4. 情報の共有

個人情報を販売したり、第三者広告や企業をまたぐ広告追跡に使ったりすることはありません。情報の開示は、次の限定された場合にのみ行います：

• 明示的な同意を得た場合
• 未来のダメージスキャンで、18歳以上であることの確認と、その特定の転送・処理への同意を得た後に限り、OpenRouterとGoogle Geminiに共有する場合
• 法的要件や裁判所の命令に対応する場合
• 当方またはユーザーの権利、財産、安全を保護する場合
• 認証、ホスティング、分析、セッションの再構成、サブスクリプション、アプリ配信、サポートのため、契約上の義務に基づきデータを処理する上記プロバイダーと共有する場合
• 合併、会社資産の売却、資金調達、または当事業の全部もしくは一部の他社による買収に関連する場合。

5. データの保持

アカウントが有効な間、およびサービスの提供、その完全性の保護、紛争の解決、法的義務への対応のために合理的に必要な期間、アカウントと運用のデータを保持します。確認済みの未来のダメージスキャンの切り取りと生成画像は、再度開けるよう、保存したレポートとともに非公開で保存されます。一時的なアップロード・処理ファイルは完了または失敗後に削除されます。保存したスキャンを削除すると、レポートと関連画像が削除されます。アカウントを削除すると、運用システムからアカウントとユーザー向けの主要記録を削除、または削除を予定します。過去の分析、サポート、セキュリティ、製品調査の記録は、適用法に従い、正当な事業上・法的目的のため保持する場合があります。これには、内部ユーザー識別子やアカウントのメールアドレスに紐づく記録、分析やセッションの再構成で以前に取得した内容も含まれます。有効なアカウント外で保持される個人データへのアクセスや削除を希望する場合は、ご連絡ください。

6. Cookieおよび類似技術

Tolboは、ユーザー認証、設定の記憶、ウェブサイトとアプリの利用状況の測定、関連する操作の結び付け、上記の分析・セッション再構成を支えるため、Cookie、ローカルストレージ、類似の端末・ブラウザ識別子を使います。ブラウザ設定で一部のCookieやローカルストレージを制限できますが、ウェブサイトの機能に影響する場合があります。

7. 権利と選択肢

個人情報について、次の権利があります：

• アクセス： 個人データの写しを請求する
• 訂正： 情報を更新または訂正する
• 削除： アプリ内で個別の保存済み未来のダメージスキャンを削除する、またはアカウントとデータの削除を請求する
• データポータビリティ： 読み取り可能な形式でデータをエクスポートする
• オプトアウト： マーケティングの配信を停止し、該当する場合に特定の処理に異議を申し立てる

8. 一部の法域における追加の権利

欧州経済領域（EEA）、英国、スイス、またはカリフォルニア州に居住している場合、適用法に基づき個人情報について追加の権利を持つ場合があります。これには次が含まれます：

• EEA、英国、スイスの居住者（GDPRおよび類似法に基づく）：
  • 個人データの処理に異議を申し立てる権利。
  • 個人データの処理を制限する権利。
  • 監督機関に苦情を申し立てる権利。
• カリフォルニア州の居住者（CCPA/CPRAに基づく）：
  • どの個人情報が収集され、販売・共有されるかを知る権利。
  • 個人情報の販売・共有からオプトアウトする権利（注：Tolboは現在、個人情報を販売していません）。
  • CCPAの権利を行使したことを理由に差別されない権利。

該当する権利を行使するには、「お問い合わせ」の連絡先からご連絡ください。適用されるデータ保護法に従い、リクエストに対応します。

9. 子どものプライバシー

Tolboは18歳未満の子どもを対象としていません。18歳未満の子どもから、そうと知りながら個人情報を収集することはありません。保護者の方で、お子さまが当方に個人情報を提供したと思われる場合は、直ちにご連絡ください。

10. 国外のユーザー

情報は、米国およびTolboまたはサービスプロバイダーが事業を行うほかの法域に転送・保存・処理される場合があります。必要な場合、国際転送のために適切な法的保護措置を用います。

11. プライバシーポリシーの変更

このプライバシーポリシーは随時更新する場合があります。変更は次の方法でお知らせします：

• 新しいプライバシーポリシーをこのページに掲載する
• 「最終更新日」を更新する
• 重要な変更についてメールで通知する
• アプリ内にお知らせを表示する

12. お問い合わせ

このプライバシーポリシーやデータの取り扱いについて、ご質問やご懸念がある場合は、次の連絡先へお問い合わせください：

運営者： Oleksii Yehorov

メール： support@tolbo.app