プライバシーポリシー
およびデータ保護

1. 収集するデータ

1.1. アカウントと識別情報： 氏名またはニックネーム、メールアドレス、内部ユーザー識別子、およびAppleまたはGoogleでサインインする場合は、当該アカウントの識別子。

1.2. 健康とプラン（センシティブデータ、LGPD第11条）： 年齢、体重、身長、生物学的性別、身体の測定値、目標、活動レベルと経験レベル、あなたが申告する持病・既往歴、アレルギーおよび食事制限、生活リズムと時間帯、利用可能な器具、トレーニング・食事・水分摂取の履歴、ならびに進捗写真と評価用の写真。

1.3. あなたが送信するコンテンツ： AIコーチに送信する食事の写真、音声、メッセージおよび添付ファイル（画像、動画またはPDF）。

1.4. 電話番号： あなたがプロフィールに入力した場合の電話番号。

1.5. サブスクリプションと購入： プラン、開始日・更新日・解約日、金額と通貨、およびストアでの購入の識別子。TapFitはあなたのカード情報を受け取ることも保存することもありません。支払いはApple App StoreまたはGoogle Playで行われます。

1.6. 端末と広告： オペレーティングシステム、機種、言語、アプリのバージョン、通知トークン、IPアドレス、ユーザーエージェント、広告識別子（iPhoneではIDFA（トラッキングを許可した場合のみ）、AndroidではGAID）、ならびに広告に由来するクリック識別子とインストール識別子。

1.7. 利用状況： 利用した画面と機能、登録およびサブスクリプション画面のイベント、技術的なエラー、ならびにAI利用の技術的記録（日付、機能、モデルおよび処理量。内容は含みません）。

1.8. 同意の記録： 利用規約、プライバシーポリシーその他の許諾に対する各同意について、その種類、同意した文書のバージョンとSHA-256ハッシュ、サーバーの日時、プラットフォーム、アカウントの識別子とメールアドレス。

2. 人工知能

2.1. プロバイダー： TapFitのAI機能（プランの生成、AIコーチ、食事写真の読み取り、音声による記録、食品の置き換え）は、主要プロバイダーであるOpenAI（OpenAI, L.L.C.、米国）と、主要プロバイダーに障害が発生した場合または特定の機能で使用されるGoogle Gemini（Google LLC、米国）によって処理されます。

2.2. 送信される内容： 各回答に必要な条項1.2のデータ、およびあなたが送信するコンテンツ（条項1.3）。TapFitはあなたのメールアドレスや電話番号をAIプロバイダーに送信しません。リクエストは内部コードによって識別されます。コーチの回答をパーソナライズするために、あなたの名（ファーストネーム）が使用されることがあります。

2.3. 目的： アプリに表示されるコンテンツを生成し、サポート対応を整理すること。TapFitは、AIに送信したデータを広告に使用しません。

2.4. 同意： 米国への国際移転を伴う、AIプロバイダーへの健康データの送信は、アプリの同意画面であなたが与える個別の同意に基づいて行われます。同意がない場合、AI機能は利用できません。撤回：本ポリシーの条項6および利用規約第12条。

2.5. プロバイダーのポリシー： openai.com/policies/privacy-policyおよびpolicies.google.com/privacy。

3. データの共有先

3.1. TapFitは、以下の提供者に対してのみ、それぞれ記載の目的のためにデータを共有します：

• Google CloudおよびFirebase（Google LLC）：認証、データベース、サーバー機能およびファイルの保存。データベースはサンパウロ（ブラジル）にあり、サーバー機能は米国で実行されます。
• OpenAIおよびGoogle Gemini：人工知能（条項2）。
• ストアとしてのAppleおよびGoogle：支払い、サブスクリプション、およびAppleまたはGoogleでのサインイン。
• RevenueCat（米国）：サブスクリプションの管理。ユーザー識別子とストアの購入証明を受け取ります。
• Superwall（米国）：サブスクリプション画面の表示。ユーザー識別子、端末のデータおよび当該画面のイベントを受け取ります。
• Meta Platforms（米国）、FacebookおよびInstagramの運営会社：
  • 広告の測定と最適化：アプリ内のFacebook SDKおよびサーバーのコンバージョンAPIを通じて、利用と購入のイベント（オファーの表示、サブスクリプションの開始と完了、支払金額など）、ユーザー識別子、広告識別子、IP、ユーザーエージェント、クリック識別子、ならびに暗号化された形式（ハッシュ）のあなたのメールアドレスと電話番号を受け取ります。
• Paywallo：キャンペーンのアトリビューションとプロモーション用リンク。あなたのインストールの流入元を特定し、Metaにキャンペーンのイベントを送信するために、メールアドレス、電話番号、名、姓および性別を受け取ります。
• AppsFlyer（米国）：広告に由来するインストールと購入のアトリビューション。端末の識別子と広告識別子、購入イベントおよび収益を受け取ります。
• Sentry（米国）：エラーの監視。内部ユーザー識別子（仮名化されたデータ）とエラーの技術情報を受け取ります。
• Expo（米国）：アプリのアップデートと通知の配信（通知トークン）。

3.2. 健康データが広告に回ることは決してありません： 体重、身体の測定値、持病・既往歴、写真、食事および会話は、Meta、Paywallo、AppsFlyerまたはSuperwallには送信されません。

3.3. TapFitはあなたの個人データを販売せず、保険会社、薬局、医療保険事業者または雇用主に提供することもありません。

3.4. 広告に関する設定： iPhoneでは、広告のためのトラッキングはあなたの許可に基づきます（設定 → プライバシーとセキュリティ → トラッキング）。Androidでは、端末の設定で広告IDを削除またはリセットできます。また、DPOのメールアドレス（contato@usetapfit.com）宛てに、広告の測定のためのデータ利用に異議を申し立てることもでき、その申し立てはLGPD第18条第2項に従って検討されます。

3.5. 当局： 法律または裁判所の命令により求められた場合、データが当局に提供されることがあります。

3.6. 国際移転： これらの提供者の多くはブラジル国外、主に米国にあります。移転は、それに依存する機能についてはあなたの個別の同意（第33条第VIII号）に基づき、またこれらの提供者が提供するデータ保護に関する契約上の保証（第33条第II号）に基づいて行われます。

4. データの利用目的

• a) サービスの提供：あなたのプランを作成・調整し、トレーニング、食事および進捗を記録すること
• b) AIによる回答と分析の生成（条項2）
• c) サブスクリプションの処理と検証
• d) あなたが許可した通知の送信
• e) 当社の広告の測定と改善（条項3）
• f) セキュリティの確保、不正の防止およびエラーの修正
• g) 法的義務の履行、および訴訟における当社の防御

5. データセキュリティ

5.1. 当社は、通信中および保存時の暗号化、利用者が他の利用者のデータを読み取れないようにするアクセスルール、権限を持つ者に限定した管理者アクセスなど、あなたのデータを保護するための技術的および管理的措置を講じています。

5.2. 100%侵害不可能なシステムは存在しません。重大なリスクまたは損害をもたらすおそれのあるセキュリティインシデントが発生した場合、TapFitは条項11に従い、ANPDおよび影響を受けたデータ主体に通知します。

6. あなたの権利（LGPD 第18条）

あなたはいつでも、以下のことができます：

• 当社があなたのデータを処理しているかを確認し、データにアクセスすること
• プロフィール → 設定 → マイデータ → マイデータを書き出すから、構造化された形式（JSON）でデータを書き出すこと
• 不完全、不正確または古いデータを訂正すること
• 不要または過剰なデータの匿名化、ブロックまたは削除を求めること
• 当社がデータを共有している相手を知ること（条項3）
• 同意を撤回すること（利用規約第12条）、および正当な利益に基づく処理に異議を述べること
• プロフィール → 設定 → マイデータ → アカウントを削除から、アカウントを削除すること（条項7）
• ブラジル国家データ保護庁（ANPD）に申し立てを行うこと

アプリで対応できない請求については、contato@usetapfit.com までご連絡ください。回答期限：15日以内。

7. 保存と削除

7.1. 当社は、あなたのアカウントが存在する間、データを保存します。

7.2. アカウントを削除すると、TapFitは、プロフィール、プラン、履歴、コーチとの会話、送信された写真とメディアを、削除の時点で、または遅くとも30（三十）日以内に自社のサーバーから消去します。

7.3. 削除後も、以下は保存されます：

• a) 同意の記録（条項1.8）：あなたがどの文書に同意したかの証拠として、最長5（五）年間（LGPD第16条第I号および第7条第VI号）
• b) 購入の記録、および法律により保存が義務付けられるその他のデータ：法定期間
• c) AI利用とクレジットの技術的記録：あなたの身元と切り離した形で

7.4. バックアップ： データベースには自動バックアップがあり、周期的に消去されます。削除されたデータは、これらのバックアップが消去されるまで、使用されることなく最長100（百）日間残る場合があります。

7.5. 提供者： 条項3の提供者がすでに受け取ったデータには、各提供者の保存期間が適用されます。削除後、TapFitはあなたのデータをこれらの提供者に送信しなくなります。

7.6. アカウントを削除しても、ストアでのサブスクリプションは解約されません（利用規約第10.7条）。

8. 未成年者

TapFitは18歳未満の方を対象としておらず、児童または青少年のデータを意図的に収集することはありません。法定代理人の適切な同意なく未成年者のデータが収集されたことが判明した場合、当該データを削除します。

9. 本ポリシーの変更

最終更新日を冒頭に記載した本ポリシーの現行版は、常にTapFitのウェブサイトおよびアプリ内のプロフィール → 設定 → プライバシーポリシーに掲載されます。変更は更新版の掲載時点で効力を生じます。

10. 監査可能な同意記録

10.1. LGPD（第8条第2項）に従い、TapFitは、条項1.8のデータとともに、与えられた各同意の記録を保持します。

10.2. 記録はサンパウロのデータベース内の、アプリからは変更できない領域に保存され、書き込みを行うのはサーバー機能のみです。

10.3. あなたは、データの書き出し（プロフィール → 設定 → マイデータ → マイデータを書き出す）で自分の同意を確認するか、DPOに報告書を請求することができます。アカウントの削除後、同意の記録は条項7.3「a」に従って保存されます。

11. セキュリティインシデント

11.1. 個人データに影響するセキュリティインシデントが発生した場合、TapFitは：

• (i) できる限り速やかにインシデントを封じ込めます。
• (ii) 範囲、重大性および影響を受けたデータを評価します。
• (iii) 重大なリスクまたは損害がある場合、決議CD/ANPD第15/2024号に定める期間内に、ANPDおよび影響を受けたデータ主体に通知します。
• (iv) インシデントを記録します（LGPD第37条）。
• (v) 再発防止のための措置を講じます。

11.2. インシデント報告用の窓口： contato@usetapfit.com （件名：「LGPDインシデント」）。

12. 目的別の法的根拠

13. ウェブサイトでのトラッキング

13.1. ウェブサイトusetapfit.comは、広告キャンペーンの効果測定と広告向けカスタムオーディエンスの作成のためにMeta Pixel（Meta Platforms, Inc.）を使用しています。Pixelは、閲覧データ（ページビューなど）、IPアドレス、ブラウザおよびデバイス情報、Cookieに保存された識別子（_fbp）を収集し、これらはMetaと共有されます。

13.2. これらのデータは、広告測定、キャンペーンの最適化、リマーケティングに使用されます。このトラッキングは、Metaアカウントの広告設定（facebook.com/adpreferences/ad_settings）およびブラウザのCookie・プライバシー設定で管理または拒否することができます。Metaがこれらのデータをどのように処理するかについては、Metaのプライバシーポリシーをご覧ください。

13.3. App Store（iPhone）またはGoogle Play（Android）のボタンをタップすると、ウェブサイトはPaywalloのリダイレクトリンク（paywallo.link）を経由し、ストアを開く前に、その訪問を流入元のキャンペーンに帰属させます。