今日の運動 プライバシーポリシー

• バージョン: v9
• 施行日: 2026-09-16
• 最終改定日: 2026-09-19

本翻訳と韓国語の原文に相違がある場合は、韓国語版が優先します。

本サービスの利用条件は利用規約をご覧ください。

1. 要点

1. 健康データは端末の外に出ません。 睡眠・心拍・心拍変動・手首の温度・ワークアウト記録は、お使いの iPhone または Android 端末の中だけで読み取られ、計算され、保存されます。これらを受け取るサーバーは存在しません。
2. サーバーに保存されるのはアカウント情報と、同意いただいた場合のエラーレポートだけです。 アカウント情報はメールアドレス・パスワードのハッシュ・表示言語の 3 項目です。エラーレポートは初期状態ではオフで、アプリでご自身がオンにされた場合にのみ、どの画面で何を操作したかとエラーの内容が送信されます(§2-3)。健康数値と今日のスコアはどちらにも含まれません。
3. アカウントがなくても、分析機能はすべてご利用いただけます。 会員登録は任意です。

4. 広告識別子は使用せず、第三者の解析・広告・クラッシュレポート SDK は一切組み込んでおらず、いかなるデータも第三者に販売・提供しません。エラーレポートは外部事業者を経由せず、当社のサーバーにのみ送られます。

5. Android ではヘルスケアではなく Health Connect から読み取ります。 読み取る項目は iOS より少なく(読み取り 11 種類)、Health Connect に書き込むのはご自身で入力された昼寝の記録だけです。詳しくは §3-A をご覧ください。

6. Android 版にはアカウント機能もエラーレポートもありません。 Android アプリはインターネット権限を宣言しておらず、どのデータも端末の外へ送りません。そのため本書のうちサーバーに関する部分 — §2-1(アカウント)・§2-3(エラーレポート)・§5(自動的なログ)・§7(業務委託)・§8(国外移転)・§9 のサーバーで保管する項目・§10(アカウント削除)— は Android には該当しません。

2. 取得する個人情報

2-1. サーバーに保存される項目(アカウントを作成した場合のみ)

アカウントを作成しない場合、上記はいずれも取得されません。

2-2. 端末内にのみ保存される項目(送信されません)

生年月日・性別は、まず Apple「ヘルスケア」のプロフィールから探します。 すでに記入されていれば その値を読み取り(同じことを二度入力していただかないためです)、記入がない場合や許可されていない 場合は、その値が実際に使われる場面で一度だけおたずねします。お答えいただかなくても構いませんし、 お断りになれば再度おたずねすることはありません。いずれの場合も、この値が端末の外に出ることは ありません。

位置情報の許可は求めません。 タイムゾーンは iOS の設定値を読み取るだけで、現在地を取得しません。 連絡先・写真・マイク・カメラの許可も一切求めません。

2-3. エラーレポート(任意の同意、初期状態はオフ)

アプリが停止したり画面が正しく表示されないとき、何が起きたのかを知るための記録です。 初回起動時に一度おたずねし、オンにされない限り何も送信されません — 端末内に貯めることもしません。 設定 → エラーレポートでいつでもオフにでき、オフにすると送信は直ちに止まり、端末に残っていた記録も削除されます。

送るもの

送らないもの

睡眠時間・心拍・心拍変動・手首の温度・呼吸数・体重・歩数・ワークアウト記録・仮眠の時刻など すべての健康数値と、それらから計算した今日のスコア・コンディション段階。メールアドレス、 パスワード、入力された自由記述も送りません。

スコアについては値ではなく状態のみが残ります。「スコアあり / 計算中 / データなし / 権限なし」の 4 つのいずれかで、何点かは送信されません。時間を含む項目は実際の値ではなく区間 (例: 「0.5〜2 秒」)に変換してから送ります。

エラーメッセージや呼び出し順序に含まれるメールアドレス・ファイルパス・長いランダム文字列は、 送信前に端末内でプレースホルダーに置き換えます。

アカウントとの結び付き: ログイン中に送られた記録はアカウントに結び付きます。ログインして いない場合はインストール識別子のみが残り、どなたかは分かりません。退会するとアカウントに 結び付いた記録も併せて削除されます。

削除: 設定 → エラーレポート →「送信した記録を削除」を押すと、サーバー上のこの端末の記録が 削除され、以降の記録は新しいインストール識別子で残ります。

送信した記録を削除したり、その記録に続けて送ったりできるのはこの端末だけです。 インストール識別子を知っているだけでは、その記録を削除することも、その識別子の名前で記録を送ることもできません — 送信にも削除にも上記の秘密値が必要です。識別子と秘密値はエラーレポートをオンにされたときに作られ、この端末の iOS キーチェーン に保管されます。エラーレポートをオフにされても、送信済みの記録を削除できるように残しておきます。キーチェーンにあるため、アプリを削除して再インストールしても残ることがあります。

削除した後に残るもの: サーバーからこの端末の記録が削除されると(「送信した記録を削除」・退会・保管期間の満了のいずれでも)、削除したインストール識別子を元に戻せない値(ハッシュ)と削除日時が残り、ご自身で削除された場合は、その削除が完了したことを改めて確かめるための検証値も一緒に残ります。削除した識別子で記録が再び溜まらないようにし、削除の完了を確認するためのもので、アカウント・IP アドレス・記録の内容・秘密値は含みません。これらの値は削除せずに保管します(§9)。

IP アドレス: 過剰なリクエストを防ぐためにリクエスト元の IP アドレスを使いますが、そのままの形では保存しません。 サーバーが元に戻せない値に変換し、5 分単位のリクエスト数を数えるためだけに使い、1 日を過ぎた集計は削除します(§9)。

3. 端末で読み取る健康データ(詳細)

本アプリは、Apple ヘルスケアの許可画面でお客様が明示的に許可した範囲内でのみ、下記のデータを読み取ります。 読み取ったデータは、端末内で回復スコアを計算するためだけに使用します。

ヘルスケアに書き込むのは、お客様ご自身がアプリで入力された三つです — 昼寝・カフェイン・飲酒。

書き込みは、値を入力して保存を押されたときに行われ、そのとき入力された値がそのまま残ります。 アプリが読み取った健康数値や計算したスコアをヘルスケアへ書き戻すことはありません。

ひとつだけ例外があり、それはお客様がオンにされた場合にのみ動きます。 設定のとらなかった日の 自動記録をオンにされると、1日が終わった時点でカフェイン・飲酒の記録が1件もない日に限り、アプリが その日の23時59分に0を代わりに記録します。このスイッチは初期状態ではオフで、オンにされた 後の日にのみ適用され、いつでもオフに戻せます。

この方法で書き込まれる値は0だけです。ほかのアプリがすでに記録した日には何も足さず、まだ 終わっていない今日には触れず、オンにする前の日はそのままです。ほかの書き込みと同じく、ヘルスケアへの 書き込みを許可された項目にのみ記録し、許可されない項目は端末内にのみ残ります。

なぜ0を記録するのか: 飲まなかった日が記録のない日と同じ姿になると、回復スコアを計算する ときに節制した日がデータのない日として埋もれてしまいます。 この機能はその2つを分けるための ものです。

書き込み権限をお尋ねするタイミングは2つあります。 アプリをはじめて設定される場合は、読み取り 権限とあわせてこの3項目(昼寝・カフェイン・飲酒)の書き込み権限をその場でまとめてお尋ねします。 この改定より前に設定を終えられた端末では、そのときにお尋ねしていないため、その項目をはじめて 保存されようとするその場で、その項目ひとつだけをお尋ねします — 昼寝を入力されるときは睡眠項目 のみ、カフェインを入力されるときはカフェインのみです。

どちらの場合も、お尋ねするのは iOS の許可画面であり、許可されないという選択ができます。 許可されない場合、その記録はヘルスケアには書き込まれず端末内にのみ保存され、アプリはそのまま 動作します。読み取りの許可と書き込みの許可は別のものです — 一方を許可されても、もう一方が あわせて許可されることはありません。

ご自身がここで入力されていない記録を変更・削除することはありません。 保存した直後の 短いあいだは「元に戻す」でその記録を削除でき、削除されるのは その 1 件だけ です。 その時間を過ぎるとアプリからは削除できず、ヘルスケアで削除していただくことになります。

読み取り対象(コードで確認した 17 種類 + ユーザー特性 2 種類):

回復スコアを組み立てる項目:

1. 心拍間隔(Heartbeat Series)— 心拍変動(rMSSD)をアプリ自身が算出するため
2. 心拍変動(HRV SDNN)— 上記が不足する日の代替値
3. 安静時心拍数
4. 心拍数
5. 呼吸数
6. 睡眠中の手首の温度
7. 睡眠分析(睡眠段階・時間)
8. ワークアウト記録(種目、時間、平均心拍数)
9. 歩数 — 運動として記録されなかった歩きを今週の運動量に反映するために使います

スコアに少し添えるだけの暮らしの記録(なくてもスコアは出ます):

10. 睡眠中の呼吸の乱れ — iOS 18 以降にのみ存在する項目のため、それより前のバージョンでは要求しません
11. 飲酒の記録(杯数)
12. カフェインの記録 — 午後遅くに摂ったぶんだけを数えます
13. マインドフルネスの記録(時間)
14. 血圧の記録(収縮期・拡張期)
15. 血糖の記録

スコアには一切入らず、案内の文言にだけ使う項目:

16. 日光を浴びた時間 — iOS 17 以降にのみ存在する項目のため、それより前のバージョンでは要求しません
17. 体組成の記録(体重・除脂肪体重・体脂肪率)— 3 つのうち記録があるものだけを読み取ります

さらに、Apple「ヘルスケア」のプロフィールに記入されているユーザー特性 2 種類も読み取ります。 日付ごとに積み上がる記録ではなく、プロフィールに一度だけ記入される値のため、上の番号付き一覧とは 分けて記載します。

• 生物学的性別
• 生年月日

許可は項目ごとに行え、オフのままの項目は読み取りません。10〜15 は回復スコアを出すために必要な項目では なく、すでに算出されたスコアをわずかに上下させるためだけに使います。 16〜17 とユーザー特性 2 種類は、スコアを一切変えません — 今日の健康カードの下に添える案内 1 行、 運動の提案に添える参考値、新しい測定値が届いたときのお祝いカード、そして年齢に合った運動量の目安と 目標心拍数帯を作るためだけに使います。

端末内のデータベースに保存されるのは派生値と要約です。

• 保存する情報: 夜間の睡眠サマリー(就寝・起床時刻、睡眠段階ごとの分数、中途覚醒の回数)、 セッションごとの rMSSD とデータ品質の指標、日別指標(心拍変動の対数値、安静時心拍数、呼吸数、 手首の温度、総睡眠時間、睡眠効率、マインドフルネスの分数、日光を浴びた分数)、 暮らしの記録を 1 日単位にまとめた派生値(杯数の合計、 午後のカフェイン量 mg、マインドフルネスの分数、その日の血圧・血糖の平均、睡眠中の呼吸の乱れの指数)と その個人基準値、ワークアウト記録(種目・時間・平均心拍数・負荷)、 体組成の測定記録(測定時刻・項目・値)、 個人の基準値(平均・分散)、日別の回復スコアと各要素の寄与、週次サマリー
• 保存しない情報: 生の心拍間隔。 rMSSD を算出した後、生の間隔データは破棄します
• ウィジェット表示用に、当日のスコア・段階・提案文だけを端末内のアプリグループ領域のファイル 1 つに 別途保存します(ウィジェットがアプリのデータベースに直接アクセスしない構成にするためです)

これらのデータはいかなるサーバーにも送信されず、iCloud にも保存されません。 ログインしても変わりません — アカウントと健康データは紐づけられていません。

内蔵の歩数計 — モーションとフィットネス(iOS)

ヘルスケアから今日の歩数を受け取れないとき(ヘルスケアを連携されていない、または今日の値がまだないとき)、アプリは iPhone のモーションセンサーで今日 0 時からの歩数を数え、今日タブの歩数カードに表示します。このとき iOS が 「モーションとフィットネス」 の許可をお尋ねします。

• この値はヘルスケアから読み取るものではなく、端末のセンサー(CoreMotion) から得るものです。iPhone を身につけて歩いた歩数だけを数えるため、ヘルスケアの値より少なくなるのが普通です
• 画面に表示するためだけに使います。 端末に保存せず、回復スコアにも使わず、サーバーにも送りません
• 許可されなくてもアプリはそのまま動作し、歩数カードが空になるだけです。iOS の 設定 → プライバシーとセキュリティ → モーションとフィットネス でいつでもオフにできます
• Android 版にはこの機能はありません

3-A. Android で読み書きする健康データ(Health Connect)

Android では、ヘルスケアの代わりに Health Connect から健康データを読み取ります。 考え方は iOS と同じです — 権限画面で明示的に許可された項目だけを、端末の中で回復 スコアを計算するためだけに使います。読み取ったデータも、そこから作った派生値も、 いかなるサーバーにも送信されず、いかなるクラウドにも保存されず、第三者に提供・販売 されず、広告に利用されることもありません。

3-A-1. 読み取る項目(11 種類)

回復スコアを構成する項目:

1. 睡眠セッション(睡眠段階・時間) — 実際に眠られた時間と睡眠効率
2. 運動セッション(種類・時間) — 今週の有酸素・筋力の運動量
3. 歩数 — ワークアウトとして記録されなかった歩行を今週の運動量に反映するため
4. 安静時心拍数
5. 心拍変動(rMSSD) — 端末メーカーが計算した値をそのまま読み取ります。 iOS のように心拍間隔の生データを読み取ってアプリ側で計算することはしません
6. 呼吸数

スコアには入らず、値をお見せするだけの項目:

7. 心拍数(夜間のサンプル) — 眠っている間の心拍の推移を見ます。4 番の安静時心拍数は 1 日 1 つの値のため夜の推移を作れず、別に読み取ります。この値が回復スコアを上下させることはありません
8. 皮膚温 — 普段とどれだけ違ったかだけをお見せします。絶対的な基準がないためスコアには入れません

スコアを補正するだけの生活記録の項目(なくてもスコアは出ます):

9. 血圧の記録
10. 血糖の記録
11. 栄養の記録 — カフェインの合計量だけを取り出して使います。栄養の記録には他の値も含まれますが、それらは使いません

許可は項目ごとに行えます。オフにされた項目は読み取られません。

3-A-2. 書き込む項目(1 種類)

Health Connect に書き込むのは、ご自身で入力された昼寝の記録だけです(睡眠セッション 1 件)。保存を押されたその時に、入力された開始・終了時刻のまま書き込みます。睡眠段階に分けない 一つの区間として、手動で入力した記録という印とこのアプリが付けた固有番号を付けて書き込みます。

書き込み権限は、最初の連携時に読み取り権限と一緒にお尋ねします。そのとき許可されなかった 場合は、昼寝を保存しようとされたその場で改めてお尋ねします。許可されない場合、その昼寝は Health Connect には書き込まれず端末の中だけに保存されますが、回復スコアにはそのまま反映されます。あとから昼寝の記録画面の「Health Connectに再保存」で同じ記録を書き込めます — アプリが勝手に送り直すことはありません。設定画面でも書き込み権限をオンにする方法をご案内します。

端末に残る昼寝の記録帳。 保存がきちんと終わったかを確かめ、応答が途切れたときに同じ昼寝を 二重に書き込まずに再試行するため、アプリは端末内のデータベースに次の二つを置きます。

• 入力された昼寝 — 開始・終了時刻とその時点のタイムゾーン
• その保存の進行記録 — Health Connect に書き込まれたか・確認中か・端末にだけあるか、Health Connect が返した記録番号、その昼寝が影響する日付、保存前後の回復スコア

Health Connect から読み取った睡眠記録はこの記録帳には入れません。Health Connect への書き込みが 確認されていない昼寝を、書き込み済みとして表示することはありません。

180 日を過ぎると自動で削除します。 昼寝が反映された日から 180 日を過ぎた記録帳の項目は、 アプリが健康データを新たに読み取るときに端末から削除します。このとき、すでに Health Connect に 書き込まれた記録には触れません。

一件ずつ取り消せます。 昼寝の入力画面の一覧で取り消しを押されると、その昼寝一件だけを 削除します。Health Connect では、アプリが付けた固有番号でその記録だけを探して削除し、時間の範囲で 削除することはないため、他のアプリが書き込んだ睡眠記録は削除されません。

読み取った数値や計算したスコアを Health Connect に書き戻すことはありません。 ご自身で入力されていない記録を変更・削除することもありません。

3-A-3. 1 つの特別な権限

Health Connect には、データ項目とは別に要求する特別な権限があり、このアプリが要求するのは過去データの読み取り 1 つです。 許可されなくてもアプリは動作します。

• 過去データの読み取り — Health Connect は既定では、許可された時点から直近 30 日分までしか見せません。初回連携時にそれ以前の記録まで読み取り、ご自身の基準線を作るために要求します。許可されない場合は直近 30 日分から始めます。
• バックグラウンドでの読み取りは要求しません — アプリを開いていない間は Health Connect を読み取らず、アプリを開かれたときに更新されます。

アプリを削除して再インストールされると権限はすべて失われ、30 日の制限も最初からやり直しに なります。

3-A-4. iOS との違いと、その理由

本書は iOS のお客様と Android のお客様が同じものをお読みになるため、何がなぜ違うのかを 明記します。違えたくて違えているのではなく、二つのプラットフォームが提供するものが 異なります。

読み取れない項目は除いたうえで残りを再び正規化します。そのため、同じ方でも iPhone と Android で異なるスコアになることがあります。どちらかが一律に甘い・辛いということではなく、 その日に何を読み取れたかによって向きが変わります。アプリが実際に何を見ているかは スコア詳細画面で確認できます。

3-A-5. 権限の取り消しと削除

端末の設定 → セキュリティとプライバシー → Health Connect(端末によっては Health Connect アプリ)→ アプリの権限 → 今日の運動 から、いつでも取り消せます。

アプリを削除すると端末内の派生データも一緒に削除されます。Health Connect に残っている 元のデータは影響を受けません — そちらは Health Connect で直接ご管理ください。

3-B. 今日の四柱推命(任意・初期設定はオフ)

設定で 今日の四柱推命 をオンにされると、生年月日(ご存じなら生まれた時刻も)から四柱推命を端末の中で計算し、今日の読み解きをカードで表示します。オンにされなければ、以下のことは一つも起こりません。回復スコア・コンディションの段階・運動の提案には影響しません。

4. 通知について

• 本アプリの通知はすべて端末内で生成されるローカル通知です。
• プッシュ通知サーバーは運用しておらず、端末のプッシュトークンも取得しません。
• 通知の内容(スコア、おすすめの運動、お祝いの文面)は端末内で計算され、端末内で表示されます。

Android に通知はありません(2026-09-04 時点)。通知の権限を要求せず、通知を作る コードもありません。ホーム画面のウィジェットは、アプリが最後に計算して端末に保存した 値を表示しているだけで、ウィジェットが更新されても通知が届くわけではありません。

5. 自動的に記録されるログ

アカウント機能(会員登録・ログイン・パスワード再設定・アカウント削除)をご利用になると、 サーバー基盤が下記のログを自動的に記録します。当社が意図的に収集するものではなく認証サービスが 自ら記録するものであり、障害対応と不正利用の確認の目的でのみ参照します。

これらのログに健康データは含まれません — サーバーに送信されないため、記録され得ません。

6. トラッキング・広告・第三者提供

• 広告識別子(IDFA)は使用せず、App Tracking Transparency のトラッキング許可も求めません。
• 第三者の解析(アナリティクス)・広告・クラッシュレポート SDK は組み込んでいません。クラッシュは iOS 標準の MetricKit で受け取り、当社のサーバーにのみ送信します(§2-3、同意いただいた場合のみ)。
• 個人情報を第三者に販売・提供・共有しません。
• 法令に基づく適法な要請(令状等)がある場合を除き提供せず、そのような要請を受けた場合は、 法的に禁じられていない範囲で該当のお客様にお知らせします。

7. 業務委託

アカウント機能の提供のため、以下に処理を委託しています。

• アカウントを作成しない場合、委託される情報はありません。
• 各事業者の標準データ処理条件が適用されます。
• 委託先の変更・追加(例: メール配信専門事業者の導入)があった場合は、本文書を改定し §18 に従ってお知らせします。

8. 国外移転について

• 個人情報が保存・処理される場所は大韓民国ソウルです。 サーバーは AWS ソウルリージョン (ap-northeast-2)にあり、他のリージョンへ複製していません。つまりデータの物理的な保存場所は韓国国内です。
• ただし委託先である Supabase, Inc. は米国法人であり、運用・技術サポートの目的で、米国から 管理コンソールを通じてソウルリージョンのデータにアクセスし得ます。この遠隔アクセスについて、適用される法令が別途の告知・同意を 求める場合には、必要な手続きを整備して適用します。
• 移転される項目・目的・期間は §7 の表と同じです(メールアドレス、パスワードのハッシュ、表示言語、 アカウント識別子、認証ログ / アカウント機能の提供 / 退会まで)。

9. 保存期間と廃棄

• 法令上の保存義務に基づいて別途保管している情報はありません。 本アプリは決済を扱わないため、 保存を義務づけられる取引記録がありません。
• 長期未利用アカウントの自動削除(休眠処理)は行いません。必要な場合はご自身で削除できます(§10)。

10. アカウント削除の手順

アプリから: 設定 → アカウント → アカウント削除 → 確認

操作するとアプリがサーバー関数を呼び出し、その関数がログイントークンでご本人であることを確認したうえで アカウントを削除します。アカウントが削除されると、プロフィールの行(メールアドレス・言語)も データベースの制約により同時に自動削除されます。削除後は同じメールアドレスで再度ご登録いただけますが、 以前のアカウントの情報は復元されません。

メールでも: contact@apochopo.com にご連絡ください。 ご本人確認のため、ご登録のメールアドレスからお送りください。

端末内の健康データはアカウントとは独立しています。 アカウントを削除しても端末のデータは残り、 逆にアプリを削除すると端末のデータは消えますがアカウントは残ります。両方を消すには、 アカウントを削除したうえでアプリを削除してください。ヘルスケア内の元データはいずれの場合も影響を受けません。

11. お客様の権利と行使方法

ご自身の個人情報について、開示・訂正・削除・利用停止をいつでもご請求いただけます。

• メールでのご請求は、受領後遅滞なく、遅くとも 10 日以内に対応し、結果をお知らせします。

• 法定代理人や委任を受けた方による代理請求も可能です。その場合は委任の事実を確認できる資料が必要です。

• Android で健康データへのアクセスを遮断する: 端末の設定 → セキュリティとプライバシー → Health Connect(端末によっては Health Connect アプリ)→ アプリの権限 → 今日の運動 から権限を取り消してください。

12. 端末内のストレージ利用

これらはすべて iOS のアプリサンドボックス内にあり、他のアプリから読み取ることはできません。 端末のロック(パスコード・Face ID)を設定されている場合は、iOS のファイル保護機能により暗号化されます。 アプリを削除すると、アプリのデータベース・アプリグループのファイル・設定値も一緒に削除されます。

Android では保存場所が異なります。

• ホーム画面のウィジェットは同じアプリ専用データベースを読みます — iOS のようにウィジェット専用のファイルを別に持ちません。
• ログインのセッショントークンは保存しません — Android 版にアカウント機能がないためです(§1 の 6)。
• これらの保存領域は Android のアプリサンドボックスの中にあり、他のアプリから読み取ることはできません。アプリを削除すると一緒に削除されます。
• アプリデータの自動バックアップは無効にしています(allowBackup="false")。端末内の健康データの派生値がクラウドバックアップに乗らないようにするためです。
• ショッピングアプリ一覧でご自身がオン/オフにされたアプリの package 名は、アプリ専用の設定ファイルに残ります — それがお客様の選択そのものだからです。デジタル習慣の削除で一緒に消えます(§13)。

13. 安全管理措置

実際に講じている措置のみを記載しています。

• 構造による分離: 健康データをサーバーへ送信するコード経路が存在しません。漏えいし得るサーバー側の複製がありません。
• 最小限の取得: アカウントにはメール・パスワードのハッシュ・言語の 3 項目のみを置きます。 氏名・生年月日・電話番号・性別は取得しません。
• 行レベルセキュリティ(RLS): 「ログイン中のご本人の行」のみ参照・更新できるようデータベース自体が強制します。 他人のプロフィールの参照・更新・削除、他人の識別子での行の挿入は、いずれも遮断されることを 攻撃テストで確認済みです(19 のシナリオすべて遮断 — docs/SECURITY-TEST.md)。
• 通信の暗号化: アプリとサーバー間の通信はすべて HTTPS(TLS)のみです。
• パスワード: bcrypt のハッシュのみを保存し、平文は保持しません。運営者もパスワードを見ることはできません。
• 管理者キーの分離: すべてのデータを参照できるサーバーキー(service role key)はサーバー側関数の 環境変数にのみ置き、アプリには含めません。アプリに含まれるキーは公開用のキーで、上記 RLS の統制を受けます。
• 生データの非保持: 生の心拍間隔は保存しません。
• 権限の最小化: 位置情報・連絡先・写真・マイク・カメラの権限は求めません。健康データについては、計算に必要な 読み取り権限と、ご自身で入力した昼寝・カフェイン・飲酒を保存するための三項目(睡眠・カフェイン・飲酒)のみの 書き込み権限を求めます。書き込み権限は、はじめての設定では3項目をまとめて、それ以前に設定を終えられた 端末ではその記録を保存するその場でその項目ひとつだけを要求します(§3)。読み取りの許可と書き込みの許可は別のものです。
• 「モーションとフィットネス」の権限(iOS): ヘルスケアから今日の歩数を受け取れないときに、端末で歩数を数えるためだけに求めます。数えた値は画面表示にのみ使い、保存も送信もしません(§3「内蔵の歩数計」)。
• 設定の点検: サーバー設定について Supabase のセキュリティ点検(advisor)を実行し確認しています。

Android で追加されている措置

• インターネット権限を宣言していません(android.permission.INTERNET)。Android 版はネットワークを開く手段そのものを持たず、誤ってデータを送り出すこともできない構造です(§1 の 6)。アカウントやエラーレポートを載せた Android 版を出す場合は、その前に本書を改定します。
• 自動バックアップ無効: allowBackup="false" により、アプリデータはクラウドバックアップに含まれません。
• 要求する権限の最小化: Health Connect の読み取り 11 種類・書き込み 1 種類・特別な権限 1 つ(過去データの読み取り)、そして下記の使用状況へのアクセス権限 1 つです。この一覧はコードが原本であり、マニフェストと食い違えばテストが失敗します。位置情報・連絡先・写真・マイク・カメラ・通知の権限は要求しません。

Android — アプリの使用記録(デジタル習慣)

Android 版は上記の Health Connect 権限のほかに、使用状況へのアクセス権限(android.permission.PACKAGE_USAGE_STATS)をもう一つ宣言しています。実行時権限ではなく、端末の設定の「使用状況へのアクセス」画面でお客様ご自身がオンにしていただく特別な権限で、アプリはそれがオンかどうかだけを確認します。オンにされなければ、以下のことは一つも起こりません。

一つだけ package 名が残ります。 ショッピングアプリ一覧でお客様ご自身がオンまたはオフにされたアプリの package 名は、その選択そのものであるためアプリ専用の設定ファイルに残ります(§12)。これも端末外へは出ず、上記の削除で一緒に消えます。

iOS 版にこの機能はありません。 iOS ではアプリの使用記録を読みません — Apple の Screen Time の権限(entitlement)の承認を待っているところで、この節は Android のみに当てはまります。

14. 漏えい時の対応

• 個人情報の漏えいを認識した場合、遅滞なく(認識後 72 時間以内を目標に)該当のお客様へメールで 漏えいした項目・時点・対応措置をお知らせし、関係法令に従って監督機関へ届け出ます。
• 即時の措置として、影響を受けたセッションを無効化(強制ログアウト)し、原因を遮断します。
• 届出・通知は、適用される法令が定める基準と手続きに従います。

15. 14 歳未満のお子様について

• 「今日の運動」は 14 歳未満のお子様を対象としておらず、14 歳未満の個人情報を意図的に取得しません。
• 現在のアプリには年齢確認の手続きがありません — この点を隠さず明記します。 14 歳未満のお子様のアカウントであると判明した場合は、確認のうえ速やかに削除します。 保護者の方は contact@apochopo.com までご連絡ください。
• 適用される法令が年齢確認や法定代理人の同意を求める場合には、その手続きを整備して適用します。

16. 医療に関する注意

「今日の運動」は医療機器ではなく、疾病の診断・治療・予防を行うものではありません。 アプリが表示するスコアや案内は、運動の強度や休息を判断する際の参考情報であり、医学的な判定ではありません。 健康に関する判断が必要な場合は、医療の専門家にご相談ください。

17. お問い合わせ

• メール: contact@apochopo.com
• 個人情報保護責任者: 윤민정(contact@apochopo.com)
• サービス名: 今日の運動(오늘 운동)
• 事業者情報: apochopo Inc.

18. 本ポリシーの変更

• 内容を変更する際は本文書を改定し、施行日を明記します。
• お客様に不利益となる変更や重要な変更は、施行日の 30 日前にアプリ内のお知らせまたはメールでご案内します。
• その他の変更は、改定時にアプリ内でお知らせし、公開した日から施行します。
• 改定履歴