プライバシーポリシー

TosbikNet（「当社」）は、AndroidおよびiOS向けに提供する Nyra: Cycle Syncing Meal Plan（「本アプリ」）を運営しています。Nyraにはアカウントも登録もありません。毎日のチェックイン、周期の履歴、プロフィールの回答、提案内容はお使いの端末にのみ保存され、当社のサーバーにアップロードされることはありません。当社はそれらを保有していません。本ポリシーでは、端末の外に出るごく少量のデータ、その理由、およびすべてを削除する方法を説明します。本アプリは16歳以上の方を対象としています。

1. 端末内にとどまるデータ

以下は、お使いのスマートフォン上にある本アプリの専用領域にローカル保存され、当社を含む誰にも送信されません。当社はこれらを閲覧・バックアップ・復元することができません。

• 初期設定の回答 — 周期の状態（規則的、不規則、PCOS、更年期、「わからない」）、目的、食事の好み、アレルゲン、任意の年齢・身長・体重。
• 毎日のチェックイン — 元気の度合い、不調、食べたいもの、睡眠、気分、今日の出血の有無、症状の強さ、昨日のプランが役立ったかどうか。
• 周期の履歴 — 記録した生理開始日、そこから数えた周期日、カレンダー、過去の周期のまとめ。
• 設定 — リマインドの時刻、言語、Nyra Plusが有効かどうか。

AppleヘルスケアとHealth Connect（任意） — 本アプリで連携した場合に限り（初期設定またはプロフィール画面から）、Nyraはお使いの端末上で生理の記録と睡眠を読み取り、最後の生理開始日、過去の周期の長さ、昨夜の睡眠の入力に使用します。Nyraは読み取りのみを行い、AppleヘルスケアやHealth Connectに書き込むことはありません。読み取ったデータはお使いの端末上でのみ処理され、当社、分析サービス、その他の第三者に送信されることはなく、広告に使用されたり販売されたりすることもありません。Health Connectから受け取ったデータの利用は、使用制限（Limited Use）の要件を含むHealth Connectの権限に関するポリシーに従います。連携はプロフィール画面から解除できます。Androidでは解除するとNyraのHealth Connect権限も取り消されます。また、AndroidではHealth Connect、iOSではヘルスケアアプリから、いつでもご自身でNyraのアクセスを取り消すことができます。

Nyraは、これらのデータをiCloudやGoogleドライブにバックアップしません（本アプリの端末バックアップは無効化されています）。

2. 端末の外に出る情報

• 食事の写真 — AI食事ログを使うことを選んだ場合のみ。撮影または選択した写真は、食べ物を認識してカロリーと三大栄養素の推定値に変換するため、暗号化された接続で当社のサーバーを経由し、AnthropicのClaude APIに1回だけ送信されます。本アプリの旧バージョンは、代わりにGoogleのGemini APIへ直接送信します。当社は写真を保存せず、第1条のいかなるデータとも紐づけません。この機能は任意であり、本アプリの他のすべての機能はこれなしで動作します。
• アプリの利用データ — 開いた画面（例：「check_in」「plan」）。ランダムなアプリインスタンスIDに紐づく仮名化された分析データとして収集されます。症状、周期、プロフィール、提案の内容が分析イベントに含まれることは一切ありません。
• クラッシュ・診断データ — クラッシュ時のスタックトレース、端末モデル、OSバージョン、アプリバージョン。不具合の修正に使用します。
• サブスクリプションの状態 — Nyra Plusに加入した場合、加入が有効かどうか、更新日または終了日。新しい端末で復元できるよう匿名IDに紐づけられます。
• 利用イベント — アプリ内の決まった種類のイベント（例：オンボーディング完了、チェックイン完了、プラン選択、購入または復元の結果、フィードバックを開いた・送信した）を、仮名化した形でMixpanel（EU内でのデータ保管）とGoogle Analytics for Firebaseに送信します。イベントに症状、周期、プロフィール、おすすめ、フィードバックの内容が含まれることはありません。
• Appleヘルスケア／Health Connectとの連携 — 連携した場合、アクセスが許可されたかどうかと、連携を開始した場所（初期設定またはプロフィール）のみを、上記の利用イベントの一つとして送信します。NyraがAppleヘルスケアやHealth Connectから読み取った内容が送信されることは一切ありません。
• 送信されたフィードバック — 「意見を送る」を使った場合のみ。メッセージと、入力を選んだ場合に限りメールアドレスが、アプリのバージョン、OSのバージョン、端末の機種、アプリの言語、Nyra Plusが有効かどうかとともに当社のサーバーに送信されます。当社がそれを読み、ご希望があれば返信するためです。チェックイン、周期の履歴、プロフィールの回答が添付されることはありません。共有してもよい内容のみご記入ください。
• アクセスコード — アクセスコード（例：アプリストアの審査チームに提供するもの）を入力した場合、そのコードと匿名のサブスクリプション識別子が当社のサーバーに送信され、その識別子に対してNyra Plusが有効化されます。

当社がクレジットカード情報を受け取ったり保存したりすることはありません。購入はすべてGoogle PlayまたはApple App Storeが処理します。リマインドは端末内でローカルにスケジュールされ、プッシュ通知サーバーは関与しません。

3. 第三者サービス

Anthropicは、当社が送信する食事の写真を当社に代わって処理し、同社の商用規約に基づきモデルの学習には使用しません。

4. 情報の利用方法

• ご要望に応じて、食事の写真をカロリーと三大栄養素の推定値に変換する
• Nyra Plusサブスクリプションを管理し、新しい端末で復元する
• クラッシュを発見して修正する
• どの画面が使われているかを把握し、本アプリを改善する
• 送信されたフィードバックを読み、メールアドレスが入力されていれば返信すること
• アクセスコードを確認し、コードの利用者に対してNyra Plusを有効化すること

当社はこれらのデータを広告に使用せず、あなたのプロフィールを作成せず、他社のアプリやウェブサイトをまたいで追跡することもありません。

5. 共有と開示

当社は個人情報を販売せず、第三者の独自目的のために共有することもありません。データが共有されるのは次の場合に限られます。

• サービス提供者との共有 — 第3条に記載の事業者。当社に代わり、各社のプライバシーポリシーに基づいて処理します。
• 法令遵守のため — 法律で義務付けられている場合、裁判所や公的機関からの正当な要請に応じる場合、および当社の権利や財産の保護、不正行為の調査、利用者や公衆の安全の保護のために開示が必要だと誠実に判断した場合。チェックインと周期の履歴は端末の外に出ないため、当社にはそのような種類の提出物はありません。
• 事業譲渡の場合 — 本アプリが売却・合併・譲渡された場合、第2条に記載の限られたデータが譲渡資産に含まれることがあります。別のプライバシーポリシーの適用対象となる前に通知します。

6. 健康およびリプロダクティブヘルスに関するデータ

生理、症状、リプロダクティブヘルスに関する情報は機微な情報です。Nyraは、当社がそれらを一切保有しないように、端末内に保持する設計になっています。当社はアクセスできず、提出を強制されることもなく、広告に使われたりデータブローカーと共有されたりすることも決してありません。Nyraは医療機器ではなく、医学的な助言・診断・治療を提供しません。排卵や妊娠しやすさを予測するものではなく、避妊目的で使用してはなりません。

NyraがAppleヘルスケアやHealth Connectから読み取るデータも同様に扱われ、お使いの端末上でのみ処理され、当社を含む誰にも送信されません。

7. サブスクリプションと支払い

• アプリ内サブスクリプションはGoogle PlayまたはApple App Storeを通じて処理されます。
• お支払い情報が当社に保存されることはありません。
• 解約は加入したストア（Google PlayまたはAppleアカウントの設定）から行い、現在の請求期間の終了時に有効になります。
• 無料トライアルは、終了前に解約しない場合にのみ有料サブスクリプションに移行します。

8. データの保持と削除

第1条のデータは、あなたが削除するまで端末内に残ります。プロフィール →「データを削除」で、すべての回答、チェックイン、周期の記録を一度に本アプリから消去できます。本アプリをアンインストールしても同じです。食事の写真は解析後に当社が保持することはありません。分析データとクラッシュデータはGoogleの標準的な保持期間（通常、分析イベントは最長14か月、クラッシュレポートは90日）に従って保持されます。サブスクリプションの記録は、サブスクリプションが存在する間、および税務・会計上必要な期間保持されます。アプリインスタンスIDに紐づくサーバー側データの削除をご希望の場合は、下記のアドレスまでご連絡ください。Anthropicは、処理したリクエストを同社の保持ポリシーに従い一定期間保持します。

フィードバックのメッセージは送信から24か月後に自動的に削除されます。それより早い削除をご希望の場合はメールでご連絡ください。アクセスコードが使われた場合、アクセスを取り消せるよう、そのコードが有効な間は使用された匿名のサブスクリプション識別子を保管します。当社のサーバーはIPアドレスを保存しません。不正利用を抑えるため、ソルト付きの一方向ハッシュのみを最大2時間保持します。

9. 国際的なデータ移転

第3条の提供者（主にGoogle LLC、Anthropic PBC、Apple Inc.、RevenueCat, Inc.）は、米国およびお住まいの国以外の国のインフラでデータを処理します。欧州経済領域、英国、スイスからの移転については、欧州委員会の標準契約条項、および該当する場合はEU–US Data Privacy Frameworkに依拠しています。

送信されたフィードバックとアクセスコードの記録は、Google Cloudにより欧州連合内で保管されます。

10. データのセキュリティ

端末内のデータは、他のアプリが読み取れない本アプリの専用領域に保管されます。本アプリと上記提供者との通信は転送中に暗号化されます。電子的な送信や保存の方法に完全に安全なものはないため、絶対的な安全を保証することはできませんが、Nyraが扱う最も機微なデータはそもそもスマートフォンの外に出ません。

当社サーバーを不正利用から守るため、本アプリはFirebase App Checkを使用します。当社サーバーに接続する前に、Google Play Integrity（Android）またはApple App Attest（iOS）が正規の端末で動作する正規のNyraであることを確認し、それを証明する短期間有効なトークンがリクエストとともに送信されます。このトークンに個人データは含まれません。

11. 年齢要件

Nyraは16歳以上の方を対象としており、子ども向けではありません。当社は16歳未満の方から故意に個人情報を収集することはありません。本アプリにはアカウントがないため、当社が削除できるものはありません。お子様が本アプリを使用して食事写真が解析されたと思われる場合は、ご連絡いただければ対応します。

12. あなたの権利

お住まいの地域に応じて（GDPR、英国GDPR、CCPA/CPRA、トルコのKVKKなど）、次の権利があります。

• 当社が保有するあなたのデータへのアクセス（Nyraの場合はごくわずかです。第2条参照）。
• 訂正または削除の請求。
• 処理への異議申し立てまたは制限。
• これらの権利を行使したことによる差別を受けないこと。
• データ保護当局への苦情申し立て。

チェックインと履歴は本アプリ内であなたが直接管理できます。その他については下記のアドレスまでご連絡ください。

13. 本ポリシーの変更

当社は本ポリシーを随時更新することがあります。変更は新しい最終更新日とともにこのページに掲載され、重要な変更は本アプリ内でお知らせします。

14. お問い合わせ

TosbikNetは本ポリシーに記載のデータの管理者であり、トルコを拠点に運営しています。データに関するご質問、ご懸念、ご要望は support@tosbik.netまでお送りください。30日以内に回答します。