プライバシーポリシー

最終更新日: 2025年1月1日

パレトラ（以下「本サービス」といいます）は、当運営が運営する健康習慣支援サービスにおいて、 利用者（以下「ユーザー」といいます）の個人情報の重要性を認識し、 個人情報保護法および関連法令を遵守し、以下の方針に基づき適切な管理と保護を行います。

1. 収集する情報

本サービスでは、以下の情報を収集します。

• アカウント情報: メールアドレス、表示名、パスワード（ハッシュ化して保存）
• 利用データ: 習慣の記録、瞑想セッション、歩数データ
• Google アカウント情報（Google ログイン利用時）: 名前、メールアドレス、プロフィール画像
• ヘルスケアデータ（HealthKit 連携時）: 歩数データ
• 決済情報: 決済処理は Stripe が行い、当運営がクレジットカード情報を直接保持することはありません

2. 情報の利用目的

収集した情報は、以下の目的で利用します。

• 本サービスの提供・運営
• ユーザー認証
• 習慣トラッキング機能の提供
• 統計・振り返り機能の提供
• 利用料金の請求・決済
• サービスに関するご案内、問い合わせ対応
• メンテナンス、重要なお知らせなどの通知
• 規約違反行為への対応
• サービスの改善、新機能の開発
• 統計的データの作成（個人を特定できない形式に限る）

3. 利用目的の変更

利用目的が当初の目的と合理的に関連性がある範囲内で変更される場合、 当運営はその内容を本サービス上で通知または公表します。

4. 情報の第三者提供

本サービスは、法令に基づく場合を除き、ユーザーの同意なく第三者に個人情報を提供しません。

ただし以下の場合は、第三者提供に該当しないものとします。

• 業務委託に伴う外部委託先への提供（例：決済サービス事業者）
• 事業譲渡等による提供
• 匿名加工情報としての統計データ利用

5. 外部サービスとの連携

本サービスでは、以下の外部サービスを利用しています。

• Vercel: ホスティング・データベース
• Stripe: 決済処理
• Google OAuth: ソーシャルログイン
• Sentry: エラー監視（個人を特定する情報は送信しません）
• Vercel Analytics: アクセス解析（匿名データのみ）

6. 安全管理措置

当運営は、個人情報の漏えい・紛失・改ざん等を防止するために、 適切なセキュリティ対策を講じます。 外部委託する場合も、委託先に対して必要かつ適切な監督を行います。

7. データの保管

ユーザーのデータは、Vercel のインフラストラクチャ上に安全に保管されます。 パスワードは bcrypt でハッシュ化して保存し、平文では保存しません。

8. 開示・訂正・削除・利用停止

ユーザー本人からの請求に基づき、当運営は適切な本人確認を行った上で、 法令の範囲内にて速やかに対応します。

ユーザーはいつでも設定画面からアカウントを削除できます。 アカウント削除時には、関連するすべてのデータが完全に削除されます。

9. Cookie の使用

本サービスでは、認証セッションの管理のために Cookie を使用します。 ユーザーはブラウザの設定で Cookie を無効にすることができますが、 その場合、一部機能が利用できない場合があります。

10. プライバシーポリシーの変更

本ポリシーの内容は、法令の変更または当運営の運営方針により、 予告なく変更されることがあります。 変更後のプライバシーポリシーは、本ページに掲載した時点から効力を生じるものとします。

11. お問い合わせ

本ポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。

連絡先メールアドレス：kevin.calicode@gmail.com