プライバシーポリシー

1. 事業者情報

本サービス「megulus」（以下「本サービス」）は合同会社Focusが運営するヘルスケアサービス（Webアプリ・iOSアプリ）です。 本ポリシーは、個人情報の保護に関する法律（個人情報保護法）に基づき、 当社が取り扱う個人情報の取り扱い方針を定めるものです。

2. 収集する個人情報

本サービスは以下の情報を、取得する場面ごとに収集します。

(1) アプリ・Webアプリのご利用にあたって

• 氏名・生年月日などのプロフィール情報
• 就寝・起床時刻、睡眠の質などの睡眠データ
• 食事の時刻・内容などの食事データ
• 心拍数・HRV・歩数などのバイタルデータ（Apple Health より同期）
• AI コーチとのチャット内容
• Google アカウント情報（ログイン用メールアドレス）

(2) LINE 公式アカウントを友だち追加された場合

• LINE が発行するユーザー識別子（当社が取得するのはこの識別子のみで、LINE アカウントの氏名・プロフィール画像・電話番号は取得しません）
• 友だち追加・ブロックの日時
• メッセージ内の選択肢をタップして選ばれた内容（ご関心の方向性、いま向き合いたい健康上のお悩みなど）
• 1:1 トークでお送りいただいたメッセージの内容

(3) 各種フォームにご入力いただいた場合

• カウンセリングお申し込みフォーム：氏名・メールアドレス・年代・改善したいこと・利用中の健康管理ツール・検査歴の有無・生活リズム・ご予算・希望される相談枠・ご相談内容
• 診断・資料請求などの受け取りフォーム：メールアドレス・診断結果・入力いただいた検査項目や体調に関する回答
• お問い合わせフォーム：お問い合わせ内容およびご連絡先

(2)(3) はアカウント登録なしでご利用いただけるため、アプリのアカウントとは紐づけずに管理します。 ご本人からお申し出があった場合に限り、同一の方の情報として取り扱います。

3. 要配慮個人情報の取り扱い

4. 利用目的

収集した情報は以下の目的にのみ使用します。

• 本サービスの機能提供（ダッシュボード表示・AIアドバイス・データ可視化）
• カウンセリングサービスの提供（申込者のみ）
• カウンセリングのお申し込みへのご返信、空き枠のご案内および日程の調整
• LINE 公式アカウント・メールでの情報提供（睡眠・食事・生活リズムに関する知見の配信、 本サービスおよびカウンセリングのご案内を含みます）。 お選びいただいたお悩みは、お届けする内容をその方に合わせるためにのみ利用します。
• ユーザー体験の改善・サービス品質の向上
• 不正利用の防止およびセキュリティ確保

配信の停止は、LINE の通知オフ・ブロック、またはメール末尾の配信停止のご案内からいつでも行えます。

上記以外の目的で個人情報を利用する場合は、あらかじめ本人の同意を取得します。

5. 第三者提供・委託先

以下の外部サービスにデータが提供・委託されます。これら以外の第三者への個人情報の提供は行いません。

• Supabase, Inc.（米国）— データベース・認証基盤。すべての個人データを保存・管理。
• OpenAI, LLC（米国）— チャット内容・健康データをAI処理のために送信。AI機能利用時のみ。
• Google LLC（米国）— Googleアカウント認証、およびスプレッドシート連携を有効にした場合の健康データアクセス。
• Vercel, Inc.（米国）— Webアプリのホスティング・配信。
• LINEヤフー株式会社（日本）— LINE 公式アカウントの提供。友だち追加された場合のメッセージ送受信。 LINE アプリご利用時の同社による情報の取り扱いは、同社のプライバシーポリシーに従います。
• Slack Technologies, LLC（米国）— フォーム送信の社内通知。お申し込み内容（氏名・メールアドレス・ご回答）を当社の業務用ワークスペースに通知。
• Google LLC（Google アナリティクス）（米国）— サイト利用状況の分析。ページの閲覧やボタンの操作に関する情報を、個人を特定しない形で送信。

当社は、上記委託先が適切な個人データ保護水準を維持することを契約等によって確保します。

6. 個人データの国外移転について

第5条に記載の委託先のうち Supabase・OpenAI・Google・Vercel・Slack は米国に拠点を置く事業者であり、 個人データが日本国外（米国）に移転されます。LINEヤフー株式会社は日本国内の事業者です。

これらの事業者は、EU一般データ保護規則（GDPR）や米国の適切な個人情報保護フレームワークに 準拠した措置を講じています。詳細は各社のプライバシーポリシーをご参照ください。 本サービスを利用することで、上記の国外移転に同意したものとみなします。

7. AI サービスへのデータ送信

AIヘルスコーチ機能では、パーソナライズされた健康アドバイスを生成するために、 以下のデータがMegulusサーバーを経由してOpenAI（GPT-4o）に送信されます。

• ユーザーが入力したチャットメッセージおよび直近の会話履歴（最大10件）
• 過去28〜90日分の健康データ（睡眠時間・食事内容・心拍数・HRV・歩数等）
• AIが抽出した長期的な健康傾向・嗜好
• 関連する査読済み論文のテキスト（回答の根拠として引用）

OpenAI APIの利用規約に基づき、API経由で送信されたデータはOpenAIのモデルトレーニングには使用されません。 送信データは暗号化通信（HTTPS）で保護されます。AI機能の利用は任意です。

8. Apple HealthKit データの取り扱い

iOSアプリでは、Apple HealthKitを通じて健康データ（心拍数、HRV、歩数、睡眠、体重等）を読み取ります。 また、食事の栄養データや睡眠記録をHealthKitに書き込むことがあります。

• HealthKitから取得したデータは、ダッシュボードでの可視化およびAIコーチングの目的にのみ使用します
• HealthKitデータを広告、マーケティング、またはデータブローカーへの販売目的で使用することは一切ありません
• HealthKitデータを第三者に広告目的で提供することはありません

9. データ保管期間

アカウントが存在する限りデータを保存します。 アカウント削除後は、30日以内にすべての個人データを削除します（バックアップからの削除を含む）。 法令上の保存義務がある場合は、当該期間内に限り保存することがあります。

LINE 公式アカウントに関する情報は、ブロックされた場合も配信停止の記録として保持し、 第11条の窓口へ削除のお申し出をいただいた時点で削除します。 フォームにご入力いただいた情報は、お申し込み・お問い合わせへの対応が完了した後も 継続的なご案内のために保持し、同様にお申し出により削除します。

10. セキュリティ

Supabaseの行レベルセキュリティ（RLS）により、各ユーザーは自分のデータのみにアクセスできます。 データはすべて暗号化通信（HTTPS）で送受信されます。 個人データへのアクセスは、業務上必要な担当者に限定されます。

11. 保有個人データの開示・訂正・削除等の手続き

個人情報保護法に基づき、ご本人は保有個人データについて以下の請求を行えます。

• 利用停止・消去：アカウント設定画面から随時実施可能
• 開示・訂正・削除：お問い合わせフォームよりご請求ください。本人確認の上、法令で定める期間内に対応します
• 第三者提供の停止：お問い合わせフォームよりご請求ください
• LINE・フォームでお預かりした情報の削除： LINE の 1:1 トーク、またはお問い合わせフォームよりご請求ください。 LINE のブロックのみでは記録は削除されません

請求への回答は原則として30日以内に行います。請求内容によっては、法令の規定に従い対応できない場合があります。

12. Cookie について

本サービスは、ログイン状態を保つためのセッション Cookie と、 Google アナリティクスによる利用状況の分析のための Cookie を使用します。 分析用 Cookie は、どのページがどれだけ読まれたか等を把握するために用いるもので、 氏名やメールアドレスと結び付けることはありません。 ブラウザの設定により Cookie を無効にすることができますが、 その場合は本サービスが正常に動作しない場合があります。 広告配信のために第三者へ提供する Cookie は使用していません。

13. 改定

本ポリシーを改定する場合は、本ページにて告知します。 要配慮個人情報の利用目的の変更など重要な変更の場合は、ログイン時に再同意を求めます。

14. お問い合わせ・苦情相談窓口

個人情報の取り扱いに関するご質問・ご要望・苦情は、お問い合わせフォームよりご連絡ください。また、個人情報保護委員会（PPC）への申し出も可能です。