プライバシーポリシー

ScrollTollは、アプリが適切に機能するために必要な情報を収集します。ほとんどのデータはお客様のデバイス上にローカルに保存されます。一部の匿名化された分析データは、アプリの改善に役立てるため、第三者の分析プロバイダー（PostHog）に送信され、限定的なインストールアトリビューションデータがAppsFlyerを介して処理されます。

1.1 デバイスの権限

当社のアプリを動作させるには、以下の権限が必要です。

1.2 ローカルに保存されるデータ

以下の種類の情報は、お客様のデバイス上でローカルに処理・保存されます。

• アプリ使用データ: どのアプリケーションをどのくらいの時間使用しているかに関する統計情報。
• インストール済みアプリケーションのリスト: どのアプリをブロックするかを選択できるようにするために使用されます。
• エクササイズデータ: 完了した運動および獲得したスクリーンタイムの記録。これらはストリークや進捗状況を反映するため、当社のバックエンドにも同期されます（第3.3項を参照）。
• ユーザー設定: ブロック対象アプリ、時間制限、運動設定を含むお客様の設定。
• カメラ画像: 姿勢検出のみを目的としてリアルタイムで処理されます。保存、記録、送信されることはありません。

1.3 分析データ（PostHogへの送信）

アプリの利用状況をより深く理解するため、当社は第三者の分析サービスであるPostHogを使用しています。以下のデータが収集されます。

• アプリ操作: 表示された画面、使用された機能、ボタンのタップに関する匿名データ。
• デバイス識別子: お客様の個人IDとは紐づかない、ランダムに生成された匿名識別子。
• アプリパフォーマンスデータ: クラッシュログ、診断情報、パフォーマンス指標。
• ユーザー生成コンテンツのメタデータ: 完了した運動および利用パターンに関する匿名メタデータ。

すべての分析データはHTTPSを介して安全に送信されます。これらのデータは分析目的にのみ使用され、広告、マーケティング、またはプロファイリングには使用されません。

1.4 インストールアトリビューション（AppsFlyer）

ScrollTollは、新規ユーザーがどのようにアプリを見つけたか（例えば、どのリンクやキャンペーンがインストールにつながったか）を測定するためにAppsFlyerを使用しています。これにより、どのチャネルが効果的であるかを把握し、体験の改善に役立てることができます。アトリビューション目的で以下のデータが処理される場合があります。

• インストールリファラルデータ: App StoreまたはPlay Storeのページにどのように到達したかに関する情報（例: キャンペーンまたはリファラーパラメータ）。
• デバイス情報: デバイスモデル、OSバージョン、言語、タイムゾーン、接続タイプ。
• 広告識別子（許可されている場合）: iOSでは、App Tracking Transparencyのプロンプトを通じてお客様が許可を与えた場合に限り、デバイスのIDFA。Androidでは、Google広告IDです。
• アプリ識別子: ScrollTollのバンドル名またはパッケージ名。アトリビューションを正しいアプリに一致させるために使用されます。

iOSでは、IDFAに依存するアトリビューションはApple社のApp Tracking Transparency（ATT）のプロンプトによって制御されます。お客様が拒否した場合、AppsFlyerはApple社が提供するプライバシーに配慮したアトリビューション手法にフォールバックします。ATTの選択は、デバイス設定でいつでも変更できます。

Apple社のApp Tracking Transparencyの枠組みにおいては、広告識別子（IDFA）の使用、およびアトリビューションを目的としたインストール・購入データのAppsFlyerとの共有は「トラッキング」とみなされます。当社はこれを広告およびキャンペーンの効果測定のためにのみ使用しており、コンテキストを超えた行動ターゲティング広告、広告ターゲティング、またはお客様のデータの販売には使用しません。

1.5 Apple ヘルスケア（HealthKit）— iOSのみ

iOSでは、歩数ベースのアクティビティ機能を使用することを選択し、権限を許可した場合、ScrollTollはApple ヘルスケア（HealthKit）から以下のデータを読み取ります。

• 歩数: 1日の歩数を獲得したスクリーンタイム（分）に変換するために使用します。
• ウォーキング・ランニング距離: 1日および週間のアクティビティサマリーを表示するために使用します。

このアクセスは読み取り専用です — ScrollTollがApple ヘルスケアにデータを書き込むことは一切ありません。お客様のApple ヘルスケアデータは、お客様のデバイス上でのみ処理されます。当社のサーバーに送信されることはなく、PostHogやその他の分析プロバイダーに送信されることもなく、第三者と共有されることもありません。当社はApple ヘルスケアデータを広告、マーケティング、プロファイリング、またはデータマイニングに使用することはなく、販売することもありません。このアクセスは、Apple ヘルスケアアプリ（共有 → App → ScrollToll）または設定 → プライバシーとセキュリティ → ヘルスケア → ScrollTollから、いつでも許可または取り消すことができます。

収集した情報は、以下の目的で使用されます。

• 選択したアプリケーションをブロックするというアプリの中核機能を提供するため
• AI姿勢検出を用いて運動の反復回数を検出・カウントするため
• 1日のスクリーンタイム統計と利用パターンを表示するため
• 完了した運動に基づいて獲得したアプリ利用時間を計算・追跡するため
• Apple ヘルスケアの歩数を獲得したスクリーンタイム（分）に変換し、アクティビティサマリーを表示するため（iOSのみ、デバイス上で処理）
• パーソナライズされた体験のために設定と好みを保存するため
• アプリの利用傾向を分析し、アプリのパフォーマンスを改善するため（PostHog経由）
• バグ、クラッシュ、パフォーマンスの問題を特定・修正するため（PostHog経由）
• どのチャネルやキャンペーンが新規インストールをもたらしているかを把握するため（AppsFlyer経由）

3.1 ローカル保存

お客様の設定、好み、アプリ使用統計は、お客様のデバイス上にローカルに保存され、お客様の管理下に置かれます。お客様の運動記録 — 完了した運動および獲得したスクリーンタイム（分）— は、ストリークや進捗状況などの機能を正確に保つため、当社のバックエンドにも安全に保存されます（第3.3項を参照）。

3.2 分析データ（PostHog）

匿名の分析データはPostHogのサーバーに送信されます。PostHogのプライバシー慣行の詳細については、posthog.com/privacyをご覧ください。

3.3 運動記録の同期

ストリーク、進捗状況、アクティビティ履歴を正確に保つため、ScrollTollはお客様の運動記録 — 運動の種類、回数、時間、獲得したスクリーンタイム（分）— を、当社のバックエンド（Supabase）に安全に保存します。これにより、ストリークがカウントされ続け、履歴が同期された状態に保たれます。このデータはお客様のアカウントに紐づけられ、暗号化された（HTTPS）接続を通じて送信されます。

お客様のApple ヘルスケアデータ（歩数および距離）とカメラ映像は、この同期の対象には一切含まれません — 常にお客様のデバイス上に保持されます（第1.5項および第3.4項を参照）。サブスクリプションデータ（RevenueCat）およびインストールアトリビューション（AppsFlyer）は、第4項に記載のとおり、それぞれのプロバイダーによって処理されます。

3.4 カメラデータ

運動検出に使用されるカメラ映像は、デバイス上のAI技術を用いてリアルタイムで処理されます。カメラの画像や映像は記録、保存、送信されることはありません。カメラは運動セッション中のみ有効になります。

3.5 Apple ヘルスケアデータ（iOS）

Apple ヘルスケアから読み取られるデータ（歩数およびウォーキング・ランニング距離）は、すべてお客様のデバイス上で処理され、当社のサーバーにアップロードされたり、クラウドに同期されたり、第三者サービスと共有されたりすることは一切ありません。常にApple ヘルスケア内でお客様の管理下に置かれます。

4.1 PostHog（分析）

当社は、アプリの利用状況を把握しアプリを改善するという唯一の目的のために、匿名の分析データをPostHogと共有します。PostHogは個人を特定できる情報を一切受け取らず、広告やプロファイリングにデータを使用することもありません。

4.2 AppsFlyer（インストールアトリビューション）

当社は、新規ユーザーがScrollTollをどのように発見したかを測定するためにAppsFlyerを使用しています。第1.4項に記載のデータは、インストール時、およびアトリビューションに必要な限られたその後の時点で、安全なHTTPS接続を通じてAppsFlyerに送信されます。AppsFlyerのプライバシー慣行については、appsflyer.com/legal/services-privacy-policyをご覧ください。

4.3 RevenueCat（サブスクリプション管理）

当社は、サブスクリプションおよびアプリ内購入を管理するためにRevenueCatを使用しています。お客様が体験版を開始するか、Proに登録すると、RevenueCatはお客様のサブスクリプション識別子、購入レシート、および匿名化された利用シグナルを受け取り、複数のデバイスにわたってお客様のサブスクリプション状況を確認します。RevenueCatのプライバシー慣行については、revenuecat.com/privacyをご覧ください。

4.4 Supabase（バックエンドとストリーク）

当社は、第3.3項に記載の運動記録を安全に保存するためにSupabaseを使用しており、これによりストリーク、進捗状況、履歴が正確に保たれます。Supabaseは当社の委託先として機能し、当社の代わりにこのデータを保存するのみで、自社の目的のために使用することはありません。Supabaseのプライバシー慣行については、supabase.com/privacyをご覧ください。

4.5 当社が行わないこと

当社は以下を行いません。

• お客様の個人情報をいかなる第三者にも販売、賃貸、または取引すること
• お客様の運動記録、カメラデータ、Apple ヘルスケアデータ、またはアプリ使用統計を、広告主、データブローカー、その他の第三者にそれら自身の目的のために共有すること
• お客様の個人データを第三者の広告のために使用すること
• お客様のカメラ映像の内容や個々の運動記録に基づいてお客様のプロファイルを作成すること

お客様はご自身のデータを管理することができます。

• アクセス: アプリ内で直接、ローカルに保存されたすべてのデータを閲覧できます。
• 変更: いつでもブロック対象アプリ、設定、好みを変更できます。
• 削除: デバイス設定を通じて、またはアプリをアンインストールすることで、ローカルに保存されたすべてのアプリデータを消去できます。
• 権限: デバイスの設定を通じて、付与した権限をいつでも取り消すことができます。
• 分析データの削除: 分析データの削除をご希望の場合は、下記のメールアドレスまでご連絡ください。
• トラッキングの選択: iOSでは、設定 → プライバシーとセキュリティ → トラッキングから、App Tracking Transparencyの選択をいつでも変更できます。Androidでは、デバイス設定から広告識別子をリセットまたは削除できます。

デバイスの設定からいつでも権限を取り消すことができます。特定の権限を取り消すと、アプリの機能が制限される場合がありますのでご注意ください。

• カメラアクセスがない場合、運動検出は機能しません
• ユーザー補助サービスがない場合、アプリのブロックは機能しません
• 使用状況へのアクセスがない場合、スクリーンタイムの追跡は利用できません
• 通知へのアクセスがない場合、バックグラウンドでのメディア検出は機能しません
• Apple ヘルスケアへのアクセスがない場合（iOSのみ）、歩数ベースの獲得機能とアクティビティサマリーはご利用いただけません

ScrollTollは13歳未満のお子様を対象としておらず、13歳未満のお子様から故意に個人情報を収集することはありません。当社の対象ユーザーは、より健全なデジタル習慣を身につけたいと考えるティーンエイジャーおよび成人です。

13歳未満のお子様が当社に個人情報を提供したと思われる場合は、下記のメールアドレスまでご連絡ください。速やかに当該情報を削除いたします。保護者は、接続されたデバイスのお子様による使用を監督し、若年ユーザーにScrollTollのインストールを許可する前に、本プライバシーポリシーを一緒に確認する必要があります。

お客様が欧州連合、英国、欧州経済領域、またはスイスに所在する場合、一般データ保護規則（GDPR）およびUK GDPRにより、お客様の個人データに関する追加の権利が付与されます。ScrollTollはこれらの権利を尊重し、適用される規制を遵守します。

8.1 処理の法的根拠

• 契約の履行: アプリの中核機能（アプリのブロック、運動の追跡、サブスクリプション管理）を提供するために必要な処理。
• 正当な利益: アプリの改善およびバグ修正のためのPostHogを介した匿名分析、どのチャネルが効果的かを把握するためのAppsFlyerを介したインストールアトリビューション。
• 同意: iOSでは、アトリビューション目的でのデバイスのIDFAへのアクセスは、Apple社のApp Tracking Transparencyのプロンプトを通じて許可され、いつでも撤回することができます。
• 明示的な同意（特別な種類の個人データ）: iOSでは、GDPR第9条に定める健康・フィットネスデータに該当するApple ヘルスケアデータへのアクセスは、Apple社のHealthKit権限リクエストを通じて許可され、いつでも撤回することができます。このデータはお客様のデバイス上でのみ処理され、当社または第三者に送信されることはありません。

8.2 お客様のGDPR上の権利

• アクセス権: 当社が保有するお客様に関する個人データの写しを請求する権利。
• 訂正権: 不正確または不完全なデータの訂正を求める権利。
• 消去権: 法的義務に従うことを条件として、お客様の個人データの削除を求める権利。
• 処理制限権: 特定の状況において、当社によるお客様のデータの処理方法を制限する権利。
• データポータビリティの権利: お客様のデータを機械可読形式で受け取る権利。
• 異議申立権: 正当な利益に基づく処理に異議を申し立てる権利。
• 同意撤回権: いつでも、それまでに行われた処理の適法性に影響を与えることなく、与えた同意を撤回する権利。
• 苦情申立権: お住まいの地域のデータ保護当局に苦情を申し立てる権利。

これらの権利のいずれかを行使するには、下記のメールアドレスまでご連絡ください。当社は30日以内に対応いたします。

8.3 国際的なデータ移転

当社のサービスプロバイダーの一部（PostHog、AppsFlyer、RevenueCatを含む）は、欧州経済領域外に所在しています。データが国際的に移転される場合、当社は欧州委員会の標準契約条項（SCC）や十分性認定などの適切な保護措置を講じています。各プロバイダーは、それぞれのプライバシーポリシーにおいて独自の移転メカニズムを公表しています。

お客様がカリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権利法（CPRA）に基づく追加の権利を有します。具体的には、当社が収集する個人情報を知る権利、削除を求める権利、不正確な情報を訂正する権利、および個人情報の「販売」または「共有」をオプトアウトする権利を有します。

ScrollTollは個人情報を販売しておらず、コンテキストを超えた行動ターゲティング広告のためにお客様の個人情報を共有することもありません。CCPA／CPRA上の権利を行使するには、下記のメールアドレスまでご連絡ください。

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合、当社はページ上部の「最終更新日」を更新し、法律で義務付けられている場合にはアプリを通じてお客様に通知します。変更後もアプリの利用を継続された場合、更新されたポリシーに同意したものとみなされます。

本プライバシーポリシーに関するご質問がある場合、またはお客様のデータに関する権利を行使したい場合は、以下までご連絡ください。

ScrollTollを利用することにより、お客様は本プライバシーポリシーを読み、理解した上で、その条件に同意したことを確認するものとします。お客様は、匿名の分析データのPostHogとの共有、インストールアトリビューションデータのAppsFlyerとの共有、およびサブスクリプションデータのRevenueCatとの共有を含め、本ポリシーに記載されている情報の収集および使用に同意するものとします。