この文書は案です。公開前に運営者が確認・修正します。

プライバシーポリシー

【運営者名：公開前に記入】（以下「運営者」）は、「からだとくらしの記録」（以下「本サービス」）で取り扱う利用者の情報を、個人情報の保護に関する法律その他の法令に従い、次のとおり扱います。

1. 集める情報

• メールアドレス：登録・ログイン、確認コードの送付、リマインドのメールの送付に使います。
• プロフィール：名前（呼び名でも可）・生年月日・性別。入力は任意で、設定画面と、今日の画面の挨拶での表示だけに使います。
• 記録の内容：睡眠（寝た時刻・起きた時刻・眠りの質）、食事、体調（気分・体の調子・疲れ・体重・症状）、日記、習慣のチェックなど、利用者が入力したもの。健康に関わる情報を含みます（下記 2）。
• 設定：習慣の名前と並び順、リマインドの有無と時刻。
• 動作の記録：障害の調査のため、利用者を直接特定しない形の識別子、操作の種類、結果（成功・失敗）をサーバーに記録します。メールアドレスや記録の中身は含めません。この記録は1週間で自動的に消えます。

本サービスは、広告や利用状況の分析のための仕組み（第三者のトラッキングなど）を使いません。

2. 健康に関わる情報について

記録の内容のうち、症状などの心身の状態に関する情報は、法令上「要配慮個人情報」にあたる場合があります。運営者は、利用者が自ら本サービスに入力したことをもって、その情報を本サービスのために取得することに利用者が同意したものとして扱います。どの項目も入力は任意で、入力した情報はいつでも画面から修正・削除できます。

運営者は、健康に関わる情報を、下記 3 の目的以外に使わず、法令に基づく場合を除いて第三者に提供しません。

3. 使い方（利用目的）

• 本サービスの提供（記録の保存・表示、カレンダーやグラフでの振り返り）
• ログインと本人確認
• 利用者が希望したときの、記録の書き忘れをお知らせするメールの送付
• 障害への対応、不正な利用の防止
• 本サービスに関する重要なお知らせ

これ以外の目的には使いません。

4. 保存場所と、外国の事業者のサービスの利用

本サービスは、Amazon Web Services, Inc.（アメリカ合衆国の事業者。以下「AWS」）のクラウドサービスを使って運営しています。利用者の情報は、AWS の東京リージョン（日本国内のデータセンター）に保存し、通信は暗号化（HTTPS）します。

本サービスで使っている AWS のサービスは、データの保存、ログイン、メールの送付、画面の配信（CloudFront）です。画面の配信では、表示を速くするため、記録を含まない画面のファイルが国内外の配信拠点に一時的に置かれることがあります。

5. 第三者への提供

運営者は、法令に基づく場合を除き、利用者の同意なく情報を第三者に提供しません。上記 4 のとおり AWS のサービスを使っていますが、これは運営者が情報を管理するための設備として使うものです。

6. 退会したとき

設定画面から退会すると、記録・プロフィール・習慣・設定・リマインドの購読・ログイン情報（メールアドレスを含む）を直ちに削除します。削除したものは元に戻せません。ただし、退会の直後に古いログイン状態で記録が作り直されるのを防ぐため、退会したことを示す印（アカウントの ID と期限だけで、メールアドレスや記録の中身は含みません）を最長2時間残し、その後自動的に削除します。上記 1 の動作の記録は、1週間で自動的に消えます。確認待ちのまま退会したリマインドのメールの購読は、メール配信の仕組みの都合で最長3日間残ることがありますが、メールは送られません。

7. Cookie とブラウザへの保存

• Cookie：ログインしている人だけが画面を開けるようにするため、署名付きの Cookie（lrl_gate、有効期限12時間）を使います。中身は有効期限と署名だけで、メールアドレスや記録は含みません。ログアウト・退会で消します。
• ブラウザへの保存：ログインを続けるための情報（リフレッシュトークンとその保存日時。ログインから最長24時間で使えなくなります）と、通信できなかったときの入力途中の下書きを、お使いの端末のブラウザに保存します。ログアウト・退会のときに、その端末から消します。
• 表示の設定：配色・書体・文字の大きさの設定は、お使いの端末のブラウザにだけ保存し、運営者には送りません。
• 画面ファイルの保存：表示を速くするため、画面のファイル（記録は含みません）をブラウザに保存します。

8. 登録済みのメールアドレスについて

新規登録の画面では、すでに登録されているメールアドレスを入力すると、その旨が表示されます。そのため、あるメールアドレスが本サービスに登録済みかどうかを、第三者が知ることができる場合があります。

9. 安全管理のために講じている措置

• 基本方針・規律：本ポリシーを定め、情報の取扱いの方法と担当者を決めています。
• 組織的・人的な措置：情報にアクセスできる人を、運営に必要な担当者に限っています。
• 技術的な措置：通信の暗号化、保存するデータの暗号化、ログインした本人だけが自分の記録を読み書きできるようにする仕組み、ログインしていない人に画面を返さない仕組みを設けています。動作の記録には、メールアドレスや記録の中身を残しません。
• 物理的な措置：情報は AWS のデータセンターに保存し、運営者の手元の機器には保存しません。
• 外的環境の把握：情報は日本国内に保存しています。AWS はアメリカ合衆国の事業者であり、運営者は同国の個人情報の保護に関する制度を把握したうえで、安全管理の措置を講じています。

10. 開示・訂正・利用停止・削除の求め

利用者は、自分の情報の利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者への提供の停止を求めることができます。記録・プロフィール・設定は本サービスの画面で確認・修正・削除でき、退会によりすべて削除できます。

そのほかのご依頼は、登録したメールアドレスから下記の問い合わせ先までご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。手数料は【開示等の手数料（案：無料）：公開前に記入】とします。

11. 本ポリシーの変更

運営者は、必要に応じて本ポリシーを変更できます。変更するときは、変更後の内容と効力が生じる日を本サービス上で知らせます。

運営者・お問い合わせ（苦情の申出先）

【運営者名：公開前に記入】
住所：【運営者の住所：公開前に記入】
代表者：【代表者の氏名：公開前に記入】
問い合わせ先：【問い合わせ先：公開前に記入】

制定日：【制定日：公開前に記入】