プライバシーポリシー

DEVE-LIBA合同会社（以下「当社」といいます。）は、ユーザーの個人情報の重要性を認識し、以下のプライバシーポリシーに基づき、個人情報の保護に努めます。

1. 個人情報の取得について

当社は、ユーザーが本サービスを利用する際、必要な範囲で個人情報を適正かつ公正な手段により取得します。

2. 個人情報の利用目的

当社は、取得した個人情報を以下の目的のために利用します。

• サービス提供および運営のため
• ユーザーからのお問い合わせに対応するため
• 新サービスやキャンペーンの案内を送付するため
• サービスの改善および分析のため
• 本人確認（身分証確認）の実施のため
• 不正利用の防止（退会後の再登録による不正回避を含む）のため
• 紛争対応のため

3. 個人情報の第三者提供について

当社は、ユーザーの同意がある場合や法令に基づく場合を除き、個人情報を第三者に提供することはありません。

4. 個人情報の管理

当社は、個人情報の漏えい、紛失、毀損を防止するため、以下を含む適切な安全管理措置を講じます。

• データの暗号化（保存時および通信時）
• アクセス権限の限定（必要最小限の担当者のみ）
• アクセスログの記録および監査
• 保存期間の設定と期間経過後の確実な削除
• 従業員への個人情報保護に関する教育・研修

5. 身分証画像の取扱いについて

当社は、本人確認を目的として身分証画像を収集する場合があります。身分証画像は個人情報（個人識別符号を含む）に該当し、個人情報保護法に基づき取り扱います。身分証画像の取扱いは以下のとおりです。

• 利用目的：本人確認の実施、不正利用の防止（退会後の再登録による不正回避を含む）、紛争対応
• 保存場所：国内（日本）のクラウドストレージ（Amazon Web Services）に保管します。通常の画像データとは分離した専用のストレージ（プライベートアクセス設定）を使用します
• アクセス権限：確認担当者のみ。管理者が身分証を閲覧した操作は監査ログに記録されます
• 第三者提供：トレーナーとトレーニーの間で身分証情報を共有することはありません
• マイナンバーカードの裏面（個人番号記載面）は受け付けません。個人番号の収集は番号利用法により利用目的が法定されており、本人確認目的での収集は認められていません。誤って送信された場合は即時に復元不可能な状態で削除します
• 保管期間：トレーナー・トレーニーいずれの身分証も退会後180日、却下された身分証は却下後30日で削除します

5の2. 要配慮個人情報について

身分証の記載内容から本籍地等が判明する場合（旧様式の運転免許証等）、当該情報は個人情報保護法上の要配慮個人情報に該当し得ます。当社は、確認に不要な要配慮個人情報について、ユーザーに付箋や黒塗り（マスキング）で隠して撮影するよう案内します。

6. 個人情報の開示・訂正・削除について

ユーザーは、個人情報保護法第33条以下に基づき、自身の個人情報の開示、訂正、削除、利用停止を請求することができます。請求があった場合、本人確認のうえ、法令に従い速やかに対応いたします。身分証画像の削除請求についても同様に対応いたします。

7. クッキー（Cookie）について

当社は、ユーザーの利便性向上のため、Cookieを使用する場合があります。ユーザーはブラウザ設定によりCookieの使用を拒否することができますが、これにより本サービスの一部が利用できなくなる場合があります。

8. 外部サービス連携について

本サービスでは、ユーザーの同意に基づき、外部サービスと連携し、データを取得・利用する場合があります。各外部サービスとの連携において、以下の共通方針を適用します。

8.1 共通方針

8.1.1 データの利用目的

外部サービスから取得したデータは、以下の目的のみに利用します。

• ユーザーの健康管理・生活習慣の可視化および分析のため
• 本サービス内でのデータ表示・レポート提供のため

以下の目的での利用は一切行いません。

• 広告・マーケティング・商業ターゲティング目的での利用
• 第三者へのデータの販売・共有・再配布
• 他のデータソースとの結合によるユーザーの再識別

8.1.2 データの保存と管理

• 外部サービスから取得したデータは、最大90日間保存し、保存期間を超過したデータは自動的に削除されます。
• OAuth 認証トークンは暗号化して保存し、適切なセキュリティ対策を講じます。
• 不要となったデータは速やかに削除します。

8.1.3 連携の解除とデータの削除

• ユーザーはいつでも外部サービスとの連携を解除し、データ共有を停止（オプトアウト）することができます。
• 連携解除時、当社が保存している当該ユーザーの連携先サービス関連データ（連携先から取得した生データおよび連携先データに基づいて生成されたアクティビティ記録を含む）はすべて削除されます。
• ユーザーからデータ削除の要求があった場合、72 時間以内に該当するすべてのデータを削除します。
• 同意の撤回は即時有効となり、撤回後は直ちにデータの収集・使用・処理を停止します。

8.2 Oura Ring（Oura Health Oy 提供）

Oura Ring との連携では、Oura API を通じて以下のデータを取得します。

• 睡眠データ（睡眠時間、睡眠ステージ、睡眠スコア等）
• アクティビティデータ（歩数、消費カロリー、アクティビティスコア等）
• ワークアウトデータ（運動種目、運動時間、消費カロリー等）
• レディネスデータ（レディネススコア、体温偏差等）
• 心拍数データ（安静時心拍数、HRV等）

取得するデータは、サービス提供に必要な最小限の範囲に限定します。

Oura Ring から取得したデータについて、以下の利用は一切行いません。

• AI モデルの学習・トレーニング・ファインチューニングへの利用

9. プライバシーポリシーの変更

当社は、法令等の変更に伴い、プライバシーポリシーを随時変更することがあります。変更後のプライバシーポリシーは、本ウェブサイトに掲載された時点で効力を生じるものとします。

10. お問い合わせ先

個人情報の取り扱いに関するお問い合わせは、以下の連絡先までお願いいたします。

DEVE-LIBA合同会社
東京都新宿西新宿3-3-13 西新宿水間ビル6F
contact@deve-liba.jp

以上