プライバシーポリシー

本プライバシーポリシーは、iPhone向けアプリGluvyの開発者であるTATLIDEV LTD（以下「当社」）が、Gluvyアプリおよびウェブサイトgluvy.appのご利用に際して、情報をどのように収集、利用、保護するかを説明するものです。

概要

アカウントを作成する必要はありません。Gluvyは匿名IDでサインインするため、お名前、メールアドレス、パスワードは不要です。
ジャーナル、経過記録のセルフィー、水分・睡眠の記録、プランの進捗は、お客様のiPhone内に保存されます。
オンボーディング中の顔スキャンはお客様のデバイス上でのみ実行されます。写真がアップロードされることはありません。
Proサブスクライバー向けのAI顔分析は異なります。お客様がこれを開始すると、セルフィーが当社のサーバーに送信され、サーバーから分析のためにOpenAIへ転送されます。当社が保管するのはユーザー1人につき1回分の分析のテキスト結果のみで、写真は保管しません。
当社はアプリの運営にApple、Google Firebase、RevenueCat、OpenAI、Tenjin、Cloudflareを利用しています。当社がお客様の個人情報を販売することはありません。

当社について

Gluvyアプリおよびgluvy.appは、TATLIDEV LTDが運営しており、本ポリシーに記載する個人データについて責任を負います。お問い合わせは[email protected]までご連絡ください。

お客様のデバイス内にとどまる情報

以下のデータはお客様のiPhone上でのみ作成・保存されます。当社のサーバーにアップロードすることはなく、当社が閲覧することもできません。

ジャーナルの記録： 肌の状態、睡眠、水分摂取量、気分、食事、運動、髪に関するメモ。
ジャーナルで撮影した経過記録のセルフィー。
プランとコースの進捗、連続記録、達成記録、オンボーディング中に選択した重点エリア。
リマインダーの時刻や言語などのアプリ設定。

これらのデータは、アプリ内で削除した場合、またはGluvyをアンインストールした場合に削除されます。お客様ご自身のiCloudやデバイスのバックアップに含まれる場合があり、これらはAppleが同社のプライバシーポリシーに基づいて管理します。

オンボーディング中の顔スキャン

オンボーディング中、Gluvyはお客様の顔写真を確認し、プランの重点エリアを提案することがあります。このスキャンは、AppleのオンデバイスVisionフレームワークを使用してお客様のデバイス上でのみ処理されます。写真が当社やその他の第三者に送信されることはありません。

AI顔分析（Pro）

Gluvy ProのサブスクライバーはAI顔分析をリクエストできます。分析は、お客様が自ら開始し、セルフィーを撮影または選択した場合にのみ行われます。その後の流れは次のとおりです。

アプリが写真を（最大1024 × 1024ピクセルに）リサイズし、匿名ユーザーIDトークンおよびアプリの言語とともに、暗号化されたHTTPS接続でapi.gluvy.appにある当社のサーバーへ送信します。
当社のサーバーが、Firebaseで匿名IDを、RevenueCatでサブスクリプションの状態を確認します。
当社のサーバーが写真をOpenAIに転送し、OpenAIがそれを分析して短いテキスト結果を返します。結果には、概要と、ルーティンで重点的に取り組むべき顔の3つのエリア（例：フェイスライン、目元、額）が含まれます。
当社のサーバーが結果をアプリに返送します。

当社が保管する情報： アプリで結果を再表示できるようにするため、また各アカウントが1回分の分析を受けられるようにするため、当社はユーザー1人につき1回分の分析のテキスト結果を、お客様の匿名ユーザーIDに紐づけて保管します。当社のサーバーに写真を保存することはありません。 写真はリクエストの処理中にのみメモリ上に保持されます。

OpenAI： OpenAIは、当社のサービス提供者として、同社のAPI利用規約に基づいて写真を処理します。OpenAIは、APIを通じて送信されたデータをデフォルトでモデルのトレーニングに使用しないこと、また不正利用を検知するためにAPIデータを最大30日間保持した後に削除すること（法律によってより長い期間が求められる場合を除く）を表明しています。

この分析は、フェイスヨガ、かっさ、スキンケアのルーティンに向けたウェルネス上の提案です。医学的な評価ではなく、お客様個人を識別するものでもありません。

匿名アカウント

Gluvyを開くと、Firebase Authentication（Google）がインストールごとに匿名ユーザーIDを作成します。このIDには、お名前、メールアドレス、電話番号は含まれません。当社はこのIDを、AI顔分析など当社サーバーへのリクエストを保護するために使用します。

サブスクリプションと購入

サブスクリプションは、App Storeを通じてAppleが販売・請求します。当社がお客様の支払いカード情報を受け取ることはありません。当社は、お客様のサブスクリプションの種類を確認し、購入を復元するためにRevenueCatを利用しています。RevenueCatは、Appleからの購入およびトランザクション情報、アプリのユーザーID、基本的なデバイス情報（ベンダー向け識別子など）を受け取ります。

分析、クラッシュレポート、アプリ設定

Firebase Analytics（Google）は、利用イベント（例：どの画面が開かれたか、どのコースが開始・完了されたか、サブスクリプション関連のイベント）、デバイスとアプリの情報（機種、iOSのバージョン、アプリのバージョン、言語）、およびIPアドレスから推定される国または地域レベルのおおよその位置情報を収集します。当社はこれを、どのコンテンツが役立っているかを把握し、アプリを改善するために使用します。お客様個人を識別するためには使用しません。
Firebase Crashlytics（Google）は、不具合を修正するために、クラッシュ発生時のデバイスとアプリの状態を含むクラッシュレポートを収集します。
Firebase Remote Config（Google）は、表示するコンテンツやアップデートが必要かどうかなどのアプリ設定を配信します。
Firebase Cloud Messaging（Google）は、通知を配信するためにデバイストークンを保存します。ただし、お客様が通知を許可した場合に限ります。
Tenjin は、当社のどのマーケティングキャンペーンがインストールやサブスクリプションにつながったかを測定するのに役立ちます。Tenjinは、インストールと購入のイベント、およびデバイスのベンダー向け識別子を受け取ります。Gluvyは、他社のアプリやウェブサイトをまたいでお客様をトラッキングする許可を求めることはなく、デバイスの広告識別子にアクセスすることもありません。

お問い合わせメッセージ

アプリ内のお問い合わせフォームから当社にご連絡いただいた場合、回答およびトラブルシューティングのために、お客様のメールアドレスとメッセージに加え、デバイスの機種、iOSのバージョン、アプリのバージョン、言語、タイムゾーンを収集します。これらのメッセージはGoogle Cloud Firestoreに保存されます。当社に直接メールを送信された場合、当社はそのメールに含まれる情報を受け取ります。

コース動画とウェブサイト

コース動画はCloudflareのネットワークを通じて配信され、配信のためにお客様のIPアドレスが処理されます。ウェブサイトgluvy.appもCloudflareを通じて提供されています。このウェブサイトでは、Cookie、広告、分析スクリプトを一切使用していません。当社のサーバーおよびCloudflareは、セキュリティとサービスの維持のために、短期間の技術ログ（IPアドレスやブラウザの種類など）を保持する場合があります。

情報の利用目的と法的根拠

当社は、上記の情報を以下の目的で利用します。

お客様がリクエストしたAI顔分析を含む、アプリとその機能を提供するため（お客様との契約の履行）。
お客様のサブスクリプションを管理し、購入を復元するため（契約の履行）。
お客様からのメッセージに回答するため（契約の履行、およびユーザーをサポートするという当社の正当な利益）。
アプリの測定と改善、クラッシュの修正、マーケティングの効果測定のため（有用なアプリを運営・改善するという当社の正当な利益）。
お客様が許可した通知を送信するため（お客様の同意。同意はiOSの「設定」でいつでも撤回できます）。
税務・会計規則などの法的義務を遵守するため。

サービス提供者

当社は、Gluvyの運営に協力するサービス提供者とのみ、上記の目的に限って情報を共有します。

Apple（App Store、決済、オンデバイスVisionフレームワーク）
Google Firebase（Authentication、Analytics、Crashlytics、Remote Config、Cloud Messaging、Cloud Firestore）
RevenueCat（サブスクリプション管理）
OpenAI（AI顔分析。Proのみ、お客様がリクエストした場合）
Tenjin（インストールとキャンペーンのアトリビューション）
Cloudflare（コンテンツ配信、ネットワークセキュリティ、DNS）
api.gluvy.appをホストするクラウドサーバー事業者

各サービス提供者は、それぞれの利用規約およびプライバシーポリシーに基づいてデータを処理します。また、法律で求められる場合、または当社の権利やユーザーの安全を守るために、情報を開示することがあります。当社がお客様の個人情報を販売することはありません。

国外への移転

当社のサービス提供者は、米国その他お客様の国以外の国でデータを処理する場合があります。法律で求められる場合、これらの移転は、欧州委員会の標準契約条項などの適切な保護措置に基づいて行われます。

情報の保管期間

お客様のデバイス上のデータ：お客様が削除するか、アプリをアンインストールするまで。
AI顔分析の結果：お客様の匿名アカウントが存在する間、またはお客様から削除のご依頼があるまで。写真そのものは当社では保存しません。
お問い合わせメッセージ：ご依頼への対応に必要な期間およびその後の合理的な期間。ただし、それより早い削除をご依頼いただいた場合を除きます。
分析データおよびクラッシュデータ：当社のFirebase設定で定めた保持期間。期間経過後は削除または集計されます。
サブスクリプションの記録：サブスクリプションの提供および法的義務の遵守に必要な期間。

お客様の権利

お住まいの地域によって（例えば、EUおよび英国のGDPR、またはCCPAなどの米国州法に基づき）、お客様には、ご自身の個人データへのアクセス、訂正、削除、またはその写しの受領を求める権利、特定の利用に異議を唱える、または制限する権利、同意を撤回する権利がある場合があります。また、お住まいの地域のデータ保護当局に苦情を申し立てることもできます。

これらの権利を行使するには、[email protected]までメールでご連絡ください。Gluvyのアカウントは匿名であるため、アプリ内のお問い合わせフォームからご依頼いただくと、お客様のインストールに紐づくデータを特定しやすくなります。権利を行使されたことを理由に、お客様を不利に扱うことはありません。

また、お客様は次のことも行えます。

iOSの「設定」で通知をオフにする。
アプリ内でジャーナルの記録やセルフィーを削除する、またはアプリをアンインストールしてデバイスに保存されたすべてのデータを削除する。
Apple IDの設定から、いつでもサブスクリプションを解約する。

お子様について

Gluvyは13歳未満（またはお住まいの国で定められた最低年齢未満）のお子様を対象としていません。当社がお子様から個人情報を故意に収集することはありません。お子様が当社に個人情報を提供したと思われる場合は、当社までご連絡ください。速やかに削除いたします。

セキュリティ

当社は、アプリと当社サーバー間のすべての通信に通信中の暗号化（HTTPS）を使用し、すべてのAI分析リクエストをお客様の匿名IDトークンで検証し、当社が保管するデータへのアクセスを制限しています。完全に安全な送信・保存方法は存在しませんが、当社はお客様の情報の保護に努めています。

本ポリシーの変更

アプリや法律の変更に伴い、本ポリシーを更新することがあります。新しいバージョンは、新たな「最終更新日」とともにこのページに掲載し、重要な変更についてはアプリ内でお知らせします。

お問い合わせ

TATLIDEV LTD プライバシーに関するお問い合わせ：[email protected] サポート：[email protected]