プライバシーポリシー

本プライバシーポリシーは、FMC Software OÜ（Harju maakond, Tallinn, エストニア。以下「FMC Software OÜ」、「yuuvii」または「当社」）が提供するyuuviiモバイルアプリケーション（バージョン2.0以降）、yuuvii.coウェブサイト、および関連するデジタルサービスにおける個人データの取り扱い方針について説明するものです。

当社はデータ管理者として、最高水準のデータプライバシー保護を順守することをお約束します。ご不明な点がございましたら、[email protected]または[email protected]までお問い合わせください。

1. プライバシーに関する基本原則

メールアドレスでアカウントを作成し、使いたい記録を選んでください。

日記、気分、月経周期、各種記録は、保存した歩数を含め、端末に保存されます。アカウントのバックアップが利用可能でログインしている場合、記録の復元と統合のため、アプリは暗号化したコピーを当社のサーバーにも送信します。

金融データの不保持: クレジットカード番号、銀行口座情報、または決済情報を収集、処理、または保存することは一切ありません。yuuvii Proの決済はAppleまたはGoogleが処理します。
広告および追跡用SDKの不使用: 広告の表示、広告識別子（IDFA/GAID）の収集、分析用または行動追跡用のサードパーティSDKの利用は行っていません。利用状況の測定は当社独自のサーバーで行われます。お客様のデータを第三者に販売、貸与、または取引することは決してありません。アプリがyuuvii Proのサブスクリプション管理にのみ使用するRevenueCatは、広告や追跡には使用されません（第7項）。
完全なユーザー主導権: アプリ内からいつでも直接、アカウントデータをエクスポートしたり、完全に削除したりすることができます。

2. アカウントにバックアップ済み

毎日のチェックイン、選択された感情状態、カスタムコンテキストタグ
個人の日記ノートおよび継続記録の統計
7日間の習慣実験およびセルフチェックテストの結果
月経周期のログ、身体症状、カスタムトラッカーデータ
リマインダー設定およびアプリ上の表示名（ニックネーム）
アプリ内PINコードおよび生体認証トークン（Face IDや指紋認証は端末内のセキュアハードウェア内でのみ完結して処理され、当社が生体認証データを受け取ることはありません）

日記のエクスポート機能を使用すると、暗号化されていないファイルが生成され、端末の標準共有メニューに渡されます。OSレベルのクラウドバックアップ（Apple iCloudまたはGoogle Drive）が有効になっている場合、端末がこのローカルサンドボックスを個人用バックアップに含めることがあります。そのバックアップはお客様のAppleまたはGoogleアカウントに帰属し、当社は一切アクセスできません。

端末内の日記を削除しても、アカウントのバックアップは削除されません。アカウントを削除すると、そのバックアップも削除されます。サーバーに届いていない変更は、端末のデータを失った後には復元できません。

3. アプリが要求する端末の権限

通知（任意）: 毎日のリマインダーは端末内でローカルにスケジュールされます。専門家にリクエストを送信した場合、提案が届いた際に通知で通知されます。通知に日記の内容が含まれることはありません。
位置情報（任意・アプリ使用中のみ）: 専門家リクエストフォームで国および都市を自動入力するために一度だけ使用されます。詳細なGPS座標が保存されたり当社に送信されたりすることはありません。
モーションと歩数（任意）: 今日どのくらい歩きましたか？スマートフォンの内蔵センサーを使って、日々の歩行習慣を手軽に記録。
生体認証（任意）: アプリのロック解除のために端末のハードウェアレベルでのみ使用されます。

これらの権限は、端末の設定画面からいつでも変更または取り消すことができます。

4. お客様のアカウント

アカウントは初回設定時に設定していただきます。アカウントにより、新しい端末でのサインインが可能になります。また、独立した専門家へリクエストを送信する際にも必要となります。収集される情報は以下のとおりです。

確認済みのメールアドレス
お客様が選択した表示名
パスワードを設定した場合は、その暗号化されたソルト付き一方向ハッシュのみ（当社スタッフを含む第三者がパスワードを閲覧することはできません）

バージョン2.0.1では、日記や各種記録にyuuvii Proは不要です。過去のストア購入には、購入条件とストアの解約・返金手続きが引き続き適用されます。アカウントを削除しても、ストアのサブスクリプションは解約されません。

yuuvii Pro · 2.0.0

yuuvii Proのサブスクリプション: yuuvii Proに登録する場合は、App StoreまたはGoogle Playで購入していただき、決済はAppleまたはGoogleが処理します。当社がお客様のカード情報や銀行口座情報を受け取ることはありません。Proの利用権を提供するため、お客様のアカウント識別子とあわせて以下の情報が処理されます。

お客様が選択したストアの商品（プランと期間）および購入したストア
購入日、更新日、有効期限など、ストアから提供される取引およびレシートのデータ
お客様のサブスクリプションの状態（例：有効、無料体験中、自動更新中、期限切れ）

RevenueCat（第7項）は、お客様の購入をAppleまたはGoogleに確認するためにこれらのデータを受け取り、サブスクリプションの状態を当社のサーバーに送信します。当社のサーバーは、お客様のアカウントにProの利用権を記録します。この処理は、お客様が購入したサブスクリプションを提供するために必要なものです（GDPR第6条第1項(b)）。日記の記録やトラッカーのデータがRevenueCatと共有されることは決してありません。

5. 独立した専門家へのリクエスト送信と支払いに関する免責事項

Seanslyを通じて独立したメンタルヘルス専門家へのリクエスト送信を選択した場合、当社は以下の情報を収集します。

お客様の氏名および電話番号（提案を正式に承認した専門家にのみ共有されます）
国、都市、相談したいテーマ、対象者、年齢層、希望するセッション形式、希望日時、希望予算（任意）
お客様が記入した相談内容の説明
一般的なシステム分類用ソースカテゴリタグ（例：「周期カレンダー」など。個人的な日記内容は一切含まれません）
プッシュ通知用の端末トークン

送信されたリクエストは、電話番号が非公開の状態でSeansly上の登録専門家に開示されます。電話番号は、お客様が正式に提案を承認した1名の専門家に対してのみ開示されます。

独立した専門家への報酬: クライアントと独立した専門家との間のすべての金銭的合意、セッション料金、電信送金、EFT/IBAN送金、または現金取引は、当事者間で直接行われます。FMC Software OÜはセッション料金を一切収受せず、決済を処理せず、手数料を受け取らず、料金交渉に関与しません。
紛争および返金: 当社はこれらの支払いの当事者ではないため、支払いの紛争、返金要求、サービスの不履行、および専門家に関する苦情は、お客様と専門家の間で解決されます。この点について、当社は第9条に定める範囲でのみ責任を負います。

専門家へのリクエストには健康に関する文脈が含まれる場合があり、お客様の明示的な同意（GDPR第9条第2項(a)）に基づいてのみ処理されます。お客様はリクエストを取り下げるか、アカウントを削除することにより、いつでも同意を撤回できます。

6. 利用状況の測定

yuuviiのどの部分が利用されているかを把握し、改善するため、アプリは当社独自のサーバーで利用状況を測定します。この設定は設定 → 利用状況の測定から管理できます。

一般的な利用状況は、App StoreまたはGoogle Playからインストールしたアプリでは初期設定でオンになっています。お客様がどの一般的な画面や操作要素を、どのくらいの時間利用したかを記録します。テストビルド、TestFlight、シミュレーターが測定されることはありません。
トラッカーとエクササイズの利用状況は、お客様がオンにしない限りオフです。トラッカー、エクササイズ、セルフチェック画面の利用状況も記録します。これらの画面名からお客様の関心のあるテーマが推測される可能性があるため、お客様の明示的な同意（GDPR第9条第2項(a)）がある場合にのみ測定されます。
記録には、固定の画面および操作要素の識別子、利用時間、言語、プラットフォーム、アプリのバージョン、ランダムなセッション識別子およびイベント識別子、限定的な処理結果が含まれます。お客様のメモ、測定値、健康に関する数値、セルフチェックの回答、入力したテキスト、ワンタイムコード、PINが含まれることは決してありません。
サインイン後に作成された記録は、お客様のアカウントに関連付けられます。それ以前に作成された記録には、24時間後に失効するランダムなゲスト識別子が使用され、アカウントに移行されることはありません。
これらの記録を閲覧できるのは、製品の利用状況を評価する目的で権限を付与されたyuuviiの管理者のみです。専門家がこれらの記録を受け取ることはなく、広告に使用されることも、第三者と共有されることもありません。
一般的な利用状況の測定は、アプリを改善するという当社の正当な利益（GDPR第6条第1項(f)）に基づいています。測定をオフにすることで、いつでも異議を申し立てることができます。
測定をオフにすると、お客様の端末での測定は直ちに停止し、接続時に、アカウントに関連付けられた利用履歴が当社のサーバーから削除されます。日記とトラッカーの記録は保持されます。

ご意見箱から任意で送信するメッセージには、テーマ、本文、アプリの言語、バージョン、プラットフォームが含まれ、アカウントに紐づきます。権限のある管理者が改善計画に利用します。メッセージはアカウントとともに削除されます。健康情報などの機微な情報は含めないでください。

7. インフラストラクチャおよびサブプロセッサー

当社は、厳格なデータ処理契約（DPA）を締結した、信頼できる欧州およびグローバルのインフラ提供企業とのみ提携しています。

Supabase（データベースホスティング、AWS eu-west-1、アイルランド、EU）: 暗号化されたアカウント、リクエスト、利用状況の測定データの保管
Hetzner Online（アプリケーションサーバー、ニュルンベルク、ドイツ、EU）: ウェブおよびプラットフォームのホスティング
Resend（EUリージョン）: 認証コードおよびシステム通知メールの配信
Apple Push Notification ServiceおよびGoogle FCM: 安全なプッシュ通知の配信
Apple（App Store）およびGoogle（Google Play）: yuuvii Proのサブスクリプションの販売および決済（各社の規約およびプライバシーポリシーに基づく独立した管理者として）
RevenueCat, Inc.（米国）: サブスクリプション管理。購入を確認し、Proの利用権を最新の状態に保つため、お客様のアカウント識別子、ストアの商品、取引およびレシートのデータ、サブスクリプションの状態を受け取ります
Cloudflare: DNS解決およびセキュリティ保護

国際的なデータ移転は、EU標準契約条項（SCC）に準拠して行われます。

8. 当社が決して行わないこと

個人データを第三者に販売、貸与、または収益化することはありません。
サードパーティの広告または行動分析トラッカーを実行することはありません。
お客様の個人データを使用して人工知能（AI）モデルをトレーニングすることはありません。

9. データの保持と削除

ローカルデータは、お客様が消去するかアプリをアンインストールするまで端末上に残ります。
アカウントおよび専門家リクエストの記録は、アカウントが有効である期間保持されます。
yuuvii Proのサブスクリプションの記録は、サブスクリプションの提供、ならびに当社の法令上、会計上および税務上の義務の履行に必要な期間保持されます。
利用状況の測定で得られた生の記録は、最長30日で削除されます。そこから作成された月次の集計は、アカウントが存在する間保持され、測定をオフにした場合またはアカウントを削除した場合に削除されます。
アカウントを削除すると、稼働中のデータベースから直ちにデータが消去され、暗号化されたシステムバックアップからも30日以内に完全に削除されます。
独立した専門家によって保管される臨床業務記録は、当社の管理外であり、専門家各人の法的職務義務に従って管理されます。

10. お客様のプライバシー権

GDPRおよび世界のデータ保護法令に基づき、お客様には以下の権利が認められています。

アカウントデータへのアクセス、確認、およびコピーの受領（プロフィール → データをダウンロード）
不正確な情報の訂正
データの恒久的な消去（アカウント → アカウントを削除）
利用状況の測定を含む、同意の撤回およびデータ処理への異議申し立て（設定 → 利用状況の測定）

これらの権利を行使するには、アプリ内の機能をご利用いただくか、[email protected]までご連絡ください。当社はすべての正式なご請求に対して30日以内に対応いたします。また、お客様には自国のデータ保護監督機関に異議を申し立てる権利も留保されています。

11. 年齢制限

yuuviiは18歳以上の方を対象としています。当社が未成年者から故意に個人データを収集することはありません。

12. ウェブサイトおよびクッキー

yuuvii.coでは、表示言語を記憶するための必須クッキー1つ（yuuvii_locale）を使用しています。訪問計測は、ページ下部の「計測設定」パネルでお客様が許可した場合にのみ実行され、その法的根拠はお客様の同意です。訪問計測では、閲覧された公開ページ、参照元ウェブサイト、リンク内のキャンペーンタグ、デバイスの種類（スマートフォン、タブレット、デスクトップ）、App StoreまたはGoogle Playへのリンクのタップを当社独自のサーバーに記録し、これらの記録を30日後に削除します。フォームの回答やアカウント情報は記録せず、お客様のIPアドレスをこれらの記録と併せて保存することはなく、お客様のブラウザがDo Not TrackまたはGlobal Privacy Controlのシグナルを送信している場合は無効のままとなります。計測を無効にすると、以前の計測記録は削除されます。広告用クッキーや第三者の追跡クッキーは使用しません。詳細はクッキーポリシーをご確認ください。

13. 旧yuuvii 1.xの記録について

2026年10月以前、yuuviiは家族向け位置情報アプリとして運営されていました。バージョン2.0は完全に独立した新製品であり、過去の位置情報データを一切引き継いでいません。旧1.x版のデータベースは、2026年10月30日に当社の稼働中のシステムから削除されました。旧プライバシーポリシー（アーカイブ）は、参考として引き続き閲覧できます。

14. ポリシーの改定

当社は本ポリシーを定期的に改定することがあります。重要な変更を行う場合は、効力発生前にアプリ内またはウェブサイト上で通知します。