プライバシーポリシー
最終更新日: 2026-06-15 施行日: 2026-06-30 版: 1.1
ウェリズ（Well Rhythm）は、利用者のもっともデリケートな情報を、安心して預けられることを大切にしています。本ポリシーは、私たちがどんな情報を、どこに保存し、何のために使うのかを、できるだけ平易に説明するものです。
1事業者情報
本アプリ「ウェリズ（Well Rhythm）」（以下「本アプリ」）の提供者は LO KAHEI（以下「提供者」）です。お問い合わせは アプリ内の［設定］＞［ご意見・ご要望］からお寄せください。本プライバシーポリシー（以下「本ポリシー」）は、本アプリおよび本サイトにおける利用者の情報の取扱いについて定めます。
2基本方針
本アプリは利用者の健康に関するデータを取り扱うため、プライバシー保護とデータ最小化を最優先に設計しています。利用者の同意に基づき、必要最小限の情報のみを取得・利用します。
端末内優先（ローカルファースト）設計。体調・生理周期・基礎体温・日記・服薬などの健康に関する記録は、お使いの端末内に暗号化して保存し、提供者サーバーへ送信・保存しません。提供者が扱うのは、会員情報（メールアドレス）、サブスク状態、共有をオンにしたときの暗号化された概況（復号不可）に限定されます。
3取得する情報と利用目的
提供者が取得しうる情報、その取得元・保存先・利用目的・保持期間は次のとおりです。健康データは端末内保存を原則とし、サーバーへ送信する情報は機能に必要な最小限にとどめます。
| 種類 | 取得元 | 保存先 | 利用目的 | 保持期間 |
|---|---|---|---|---|
| 健康データ 生理周期・体調・基礎体温・日記・服薬等 | 利用者入力（任意でヘルスケア連携から取込） | 端末内のみ（暗号化） | 周期予測、相関分析、一言生成等のアプリ機能 | 利用者が削除するまで（書き出し・削除機能あり） |
| メールアドレス・アカウント情報 | 利用者提供 | 提供者サーバー（日本リージョン） | 会員登録、ログイン、機種引き継ぎ、サポート連絡 | アカウント削除後60日以内に削除（法令保存義務がある場合は別途） |
| サブスクリプション状態 | ストア連携 | ストア・提供者サーバー | 有料機能の判定、課金管理 | ストア規約に準拠 |
| 共有エンベロープ 暗号化された概況 | 利用者端末 | 提供者サーバー（復号不可の中継） | パートナー共有の中継 | 共有解除後一定期間（例：30日）保持し削除 |
| 粗い位置情報 約1km四方に丸めた緯度・経度 | 端末（許可取得） | 端末内＋天気事業者 Apple Weather（米国） | 現在地の気圧・天気の取得 | 取得の都度利用。サーバーは数分の一時キャッシュのみ・恒久保存なし |
| アクセスログ アクセス日時・IPアドレス等 | アプリ利用 | 提供者サーバー（メールと紐づく） | サービス改善、不正アクセス調査、障害対応 | 90日 |
| 監査ログ サインイン・共有等の操作履歴 | アプリ利用 | 端末内のみ（暗号化） | 不正利用時のフォレンジック調査 | 30日 |
意見箱（フィードバック）と添付画像：アプリの意見箱からの投稿（本文・任意で添付する画像）は、アカウント（ログイン）が必要です。投稿は提供者の非公開ストレージ（日本リージョン）に保存され、管理者が掲載可否を判断するためにモデレーション（閲覧・確認）します。管理者が承認した投稿のみが匿名で公開ボードに掲載され、その際の画像は短時間有効な署名付きURLで表示されます。画像を添付する場合は、お名前・顔・住所・連絡先などの個人情報をあらかじめマスキング（黒塗り等）してから投稿してください。マスキングされていない個人情報を含む画像を誤って投稿した場合の取扱い（投稿の却下、メールでの通知、画像の削除、および管理者が閲覧したこと自体に関する免責）は、利用規約の定めによります。
4第三者提供（共有・委託）
共有（ペアリング）：共有は利用者が明示的にオンにした場合にのみ行われます。共有される範囲は利用者が項目ごとのトグルで選択したものに限られ、対象となりうるのは、相手向けの概況・一言に加え、7日間の見通し（3段階のレベルのみ）、体調記録の有無とおおまかな気分、くすり／サプリの飲み忘れの有無（薬剤名は含みません）、生理周期のフェーズおよび次回開始の予測日です。症状の詳細・日記・メモ・薬剤名は共有されません。共有内容は端末間でエンドツーエンド暗号化され、提供者は中継者として暗号化データを保持するのみで復号できません。利用者は共有先に対する情報管理責任を負い、提供者は提供者の故意または重大な過失による場合を除き、共有先の行為について責任を負いません。
委託先・連携先：提供者は、認証・サブスク中継・共有中継・天気データ取得等のために業務委託先・連携先に情報を委託することがあります。委託先とは適切な契約を締結し、必要な安全管理措置を講じます。主な連携先と提供する情報は次のとおりです。
| 連携先 | 提供する情報 | 目的・所在地 |
|---|---|---|
| Apple Inc. （Apple Weather／WeatherKit・天気サービス提供者） | 粗い位置情報のみ 約1km四方に丸めた緯度・経度 | 現在地の気圧・天気の取得。所在地: 米国（US）。健康・周期・日記の情報は一切送信しません。 |
| Amazon Web Services （クラウド基盤） | 連絡先・サブスク状態・暗号化された共有データ・お問い合わせ内容 | 認証・サブスク・お問い合わせ等のサーバー運用。所在地: 日本リージョン。 |
位置情報は、提供者サーバーを経由して天気サービス提供者 Apple Weather（米国）へ「天気を取得するためだけ」に送られます。送るのは約1km四方に丸めた粗い位置のみで、健康・周期・日記の情報が送られることはありません。
5国外への移転
提供者のバックエンドは日本リージョンを原則とし、提供者が利用者の情報を国外のサーバーへ保存することはありません。ただし、天気・気圧の取得のため、粗い位置情報（約1km四方）のみが天気サービス提供者 Apple Weather（米国・US） へ送信されます。健康データそのものが国外へ移転されることはありません。国外移転にあたっては、適用される法令に従い適切な保護措置を講じます。送信するのは約1km四方に丸めた粗い位置のみで、提供者のサーバーが保持するメールアドレスやユーザーID、氏名等の識別情報、健康・周期・日記のデータとは一切紐づけず（天気取得の中継のみで恒久保存もしません）、継続的な蓄積も行いません。このため、提供者はこれを特定の個人を識別できる情報（個人情報）にも個人関連情報にも該当しないものとして取り扱い、提供先の Apple Inc.（米国）も当該位置を利用者個人に結び付けません。米国は個人情報保護委員会が指定する同等水準国ではありませんが、上記のとおり個人を識別しない粗い位置のみを天気取得の目的に限って送信します。本機能のご利用は、この粗い位置情報の収集・利用への同意として取り扱います。
6安全管理措置・インシデント対応
提供者は、情報の漏えい・滅失・毀損を防ぐため、技術的・組織的に合理的な措置を講じます。
- 端末内保存データの暗号化
- 暗号鍵のOSセキュア領域への分離
- 共有のエンドツーエンド暗号化
- データ最小化とアクセス制御
- 同意の記録・証跡管理
- 委託先との契約による安全管理の確保
- 定期的な脆弱性対応とログ監査
漏えい時対応：重大な個人データ漏えいが発生した場合、提供者は適用法令に従い関係当局および影響を受ける利用者へ速やかに通知します（通知期限は各法令に準拠）。インシデント対応フローは別途定め、必要に応じて公表します。
7利用者の権利と操作
利用者は、アプリ内「設定 → プライバシーとデータ」から、全データの書き出し（JSON）および完全削除（即時物理削除）が行えます。アカウント削除も可能です。また、提供者に対して個人情報の開示・訂正・利用停止・消去等を請求できます（法令に基づく制限あり）。請求方法はお問い合わせ窓口にて案内します。同意の撤回はいつでも可能ですが、撤回がサービス利用に影響を与える場合があります。
8ヘルスケア連携（任意）
HealthKit（iOS）／Health Connect（Android）連携はオプトイン（既定オフ）です。許可した範囲のデータのみを端末内で読み込み、クラウドへ保存・送信しません。連携解除はいつでも可能です。
- 読み取る項目（許可した範囲のみ）：月経、体重、身長、歩数、睡眠、安静時心拍、消費カロリー、症状（腹痛・お腹の張り 等）。端末内でのみ周期予測・相関分析に使用し、体重〜消費カロリー等の日次データは保存しません。
- 書き戻し（双方向同期をオンにした場合）：アプリで記録した月経の期間を、お使いの端末のヘルス（HealthKit／Health Connect）へ保存します。提供者サーバーへは送信しません。
- ヘルス連携から読み込んだデータは広告・第三者マーケティングに利用せず、第三者へ提供しません。バックアップ機能ではヘルス由来の記録を除外します。
9トラッキング・広告
利用者を識別・追跡する目的のトラッキングは行いません。匿名化された利用統計を収集する場合は事前に明示し、オプトアウト可能とします。広告を行う場合は、事前に明示し、利用者の同意を得た上で最小限の情報のみを利用します。
10未成年の利用
本アプリは13歳以上の方を対象とします。13歳未満の方はご利用いただけません。未成年（18歳未満）の方は、保護者の同意を得たうえでご利用ください。本アプリはオンボーディング時に年齢確認を行い、未成年の場合は保護者同意の確認を求めます。
11ポリシーの改定
本ポリシーを改定する場合、アプリ内通知またはストア上で告知します。健康データの取り扱いに関わる重要な改定については、利用者の再同意を求め、同意の記録（証跡）を保持します。
12お問い合わせ
本ポリシーに関するお問い合わせは、アプリ内の［設定］＞［ご意見・ご要望］、またはメール（support@well-rhythm.com）からお寄せください。開示・訂正・利用停止・消去等のご請求も同窓口で承ります。
本ポリシーは日本語を正文とし、英語版・中国語（繁体字）版は参考訳です。齟齬がある場合は日本語版が優先します。
本ポリシーは 2026-06-30 より施行します。