My Life Within — プライバシーポリシー
最終更新日：2026年10月11日
概要
My Life Withinは、お客様の記録がスマートフォンの中にとどまるように設計されています。ユーザープロフィール、広告SDK、分析ツールはありません。周期、症状、妊娠、測定値についてお客様が入力した情報は、端末上の暗号化されたデータベースに保存され、記録の内容として当社のサーバーに送信されることはありません。
当社は、限られた機能のために自社のサーバーを運用しています。サブスクリプションの確認、お客様が任意で有効にした場合のクラッシュレポート、お客様が送信した場合のサポートへのメッセージです。それぞれの場合に処理されるデータは、以下に記載します。
データ管理者
本ポリシーに記載する処理の管理者は、Heppsu Consulting EOOD, UIC 208418861, 14 Lyublyana St., fl. 1, apt. 6, Ovcha Kupel district, 1618 Sofia, Bulgariaです。プライバシーに関するご質問やご請求：privacy@heppsu.com。
My Life Withinが保存する情報と保存場所
本アプリは、お客様が入力を選んだ情報を保存します。生理の日と経血量、症状、痛み、メモ、服薬、体重、起床時の体温、おりもの、性欲、エネルギー、周期の設定、任意で入力する婦人科医のメールアドレスです。また、言語、単位、テーマ、リマインダー、アプリロックの設定も保存します。
妊娠モードをオンにすると、本アプリは妊娠の開始日と出産予定日を保存し、それらを使って該当する週を計算し、お客様が選んだ週ごとのメッセージを表示します。これらの計算とメッセージは端末上で生成されます。ロック画面に機微な表現が表示されないよう、通知を設定することができます。
これらはすべて、アプリ専用の保存領域にある1つのデータベースファイルに保存され、SQLCipherで暗号化されます。暗号鍵は端末上で生成され、その端末のオペレーティングシステムの安全な鍵保管領域に保管されます。当社がその鍵をサーバーに送信することはありません。PINを設定した場合、PINそのものは保存されず、保護された派生値のみが保持されます。
健康データおよびその他の機微なデータ
月経周期、症状、妊娠、基礎体温、性欲、その他一部の記録に関する情報は、健康に関するデータ、または性生活に関するデータに該当する場合があります。これらは、GDPR（EU一般データ保護規則）第9条に定める特別な種類の個人データです。端末内の記録のデータは、アプリ内でローカルに処理され、Heppsu Consulting EOODがそれを受け取ったり、読んだり、保存したり、利用したりすることはありません。オペレーティングシステムと端末の設定によっては、ファイルの暗号化されたコピーがお客様個人のバックアップに含まれる場合があります。鍵は移されず、当社はそのコピーにアクセスすることも、それを管理することもできません。
端末の外に出る情報
記録の内容が当社のサーバーに送信されることはありません。当社に届く可能性があるのは、次の限られた種類の情報です。
- サブスクリプション： App StoreまたはGoogle Playが発行する購入／サブスクリプションの識別子、ストアの種類、Proを有効にするために必要な状態。当社がお客様の支払いカード番号を受け取ることはありません。
- クラッシュレポート： お客様が任意でこの機能を有効にした場合のみ。技術的なエラー情報、アプリとオペレーティングシステムのバージョン、技術的なスタックトレースを含みます。送信前に、本アプリは、お客様が入力した情報がレポートに含まれるリスクを減らすため、レポートをフィルタリングします。ただし、技術的な除去処理によって、起こりうるすべてのエラーメッセージで残存リスクをゼロにできると主張するものではありません。
- サポートへのメッセージ： 件名、お客様が書くことを選んだ本文、入力された場合は返信先アドレス、アプリのバージョン、プラットフォーム、言語。
- 接続に関する技術データ： あらゆるHTTPS接続と同様に、ネットワークおよびホスティングの基盤は、IPアドレスやタイムスタンプなど、接続を確立し保護するために必要な技術データを処理します。そのようなデータが通常の運用ログやセキュリティログに含まれる場合、当社はサービスの運用と保護のためにのみ使用し、その目的に必要な期間を超えて保持しません。
お客様がデータのエクスポートを選んだ場合、医師用PDF、CSV／JSONエクスポート、または暗号化バックアップは、スマートフォンのシステムの共有機能に渡されます。CSVファイルとJSONファイルは暗号化されていません。ファイルがほかのアプリや受取人に送られた時点で、その後の取り扱いは、そのサービスまたは受取人の管理下に置かれます。
法的根拠と保存期間
処理の種類によって、異なる法的根拠にもとづいています。特別な種類のデータについてGDPR第9条が追加の条件を求める場合は、別途記載します。
| データ／処理 | 目的 | 法的根拠 | 保存期間／基準 |
|---|---|---|---|
| 端末内の記録（健康、周期、妊娠に関するデータを含む） | お客様が使うことを選んだ機能の提供 | —（アプリ内でローカルにのみ処理され、Heppsu Consulting EOODが受け取ったり、読んだり、保存したり、利用したりすることはありません） | お客様がデータを削除する、アプリをアンインストールする、または別のバックアップを復元するまで、端末上に保存されます。 |
| サブスクリプションの識別子と状態 | Proの確認と提供 | GDPR第6条1項(b) | サブスクリプションの確認・管理に必要な間、およびその後は、紛争、法的義務、または権利の防御に必要な範囲でのみ。 |
| クラッシュレポート | 技術的な問題の診断と修正 | 同意 — GDPR第6条1項(a) | 問題の分析に必要な間。不要になった時点で削除または非識別化します。 |
| サポートへのメッセージ | 個別のご依頼への回答と解決 | GDPR第6条1項(b)。サービスに関連しない場合は、第6条1項(f)にもとづく、ご依頼に回答するという正当な利益 | 案件が継続している間、および同じ案件に必要な限られたフォローアップ期間。法的義務または法的紛争がある場合に限り、それより長く保存します。 |
| 接続／セキュリティログ | サービスの運用、不正利用の防止、サーバーの保護 | GDPR第6条1項(f) — 安全で信頼できるサービスについての正当な利益 | ログのローテーションに従った短い運用期間。セキュリティまたはインシデント調査に必要な期間を超えません。 |
購入とデータの取得元
サブスクリプションは、App StoreまたはGoogle Playを通じて管理されます。サブスクリプションの状態に関する一部の情報は、お客様から直接ではなく、各ストアから取得されます。ストアは、支払いとストアアカウントに関する情報を、独自の規約とプライバシー規則に従って処理します。当社が受け取るのは、Proが有効かどうかを判断するために必要な限られた情報だけです。
受領者、ホスティング、EEA域外への移転
当社のサーバーは、ドイツのContabo GmbHがホスティングしています。ホスティング事業者は、基盤の提供に必要な範囲でのみ、当社に代わってデータを処理します。AppleとGoogleは、それぞれの役割、規約、プライバシーポリシーに従って、ストア、支払い、サブスクリプションに関する情報を処理します。
当社の主要なサーバーは欧州連合内にあります。当社のサービス提供者や再委託先が欧州経済領域（EEA）の外で個人データを処理する場合、当社は、十分性認定や適切な契約上の保護措置など、GDPR第5章にもとづく適用可能な仕組みを用います。AppleとGoogleは、それぞれのプライバシーポリシーと国際移転の仕組みに従って、ほかの国でストアのデータを処理することがあります。
オペレーティングシステムによるバックアップ
暗号鍵が端末の外に出ることはありません。オンラインアカウントに同期されることも、ほかの端末に移されることもありません。オペレーティングシステムと端末の設定によっては、記録ファイルの暗号化されたコピーがお客様個人の端末バックアップに含まれる場合がありますが、鍵がなければ読むことはできません。当社にも読めず、新しいスマートフォンで復元した後でも読めません。記録を新しいスマートフォンに移すには、My Life Within独自の暗号化バックアップをご利用ください。
削除とデータの管理
「すべてのデータを削除」を実行すると、記録、メモ、測定値、周期の設定、婦人科医のメールアドレス、妊娠モードのデータが削除されます。言語、単位、アプリロックの設定は、アプリが引き続きお客様の理解できる言語で開き、保護が知らないうちに外れることのないよう、残る場合があります。アプリをアンインストールすると、端末内のデータベースとアプリの設定が削除されます。
当社はサーバー上に記録のコピーを保有しておらず、通常、端末内の記録を特定の個人と結びつけることはできません。当社がサーバー上に実際に保有しているデータ（たとえばサポートのチケット）については、privacy@heppsu.comまでご連絡ください。特定の記録を見つけるために必要な情報をお尋ねすることがありますが、必要以上の情報を収集することはありません。
お客様の権利
GDPRが適用される場合、お客様には、アクセス、訂正、消去、処理の制限を求める権利があり、法的要件を満たす場合はデータポータビリティの権利があります。処理が正当な利益にもとづく場合は、異議を述べる権利があります。処理が同意にもとづく場合は、いつでも同意を撤回できます。撤回前の処理の適法性には影響しません。
端末内の記録については、当社がその内容を受け取らず、遠隔から特定する技術的な手段を持たない場合があるため、これらの操作のほとんどはアプリ内で直接行うことができます。このことは、アプリがデータを処理するように設計されている方法についての、当社の役割と責任を変えるものではありません。
お客様は、ブルガリア個人データ保護委員会（2 Prof. Tsvetan Lazarov Blvd, Sofia）、またはお客様が居住もしくは勤務している国、もしくは侵害が発生したと考える国の所管監督機関に、苦情を申し立てることができます。
自動化された計算
本アプリは、たとえば周期や関連する日付について、自動化された計算と予測を端末上でローカルに行います。これらは、アプリ内で情報を提供するためにのみ使用されます。当社は、これらの計算を、GDPR第22条にいう、お客様に関して法的効果を生じさせる決定、または同様に重大な影響を及ぼす決定を行うために使用することはなく、雇用主、保険会社、広告主、またはこれらに類する受取人に送信することもありません。
16歳未満の方
My Life Withinは、16歳以上の方を対象としています。当社は、16歳未満の方が本アプリを使用したり、本アプリにデータを入力したりすることを望みません。16歳未満の方の個人情報が当社のサーバーに届いたことを知った場合、特定できる範囲で、それを削除するための合理的な措置を講じます。
変更
本ポリシーを変更する場合、新しい日付を付した新しい版を公開します。当社による個人データの処理方法やお客様の権利に影響する重要な変更については、アプリ内で適切にお知らせし、必要な場合は改めて同意をお願いします。
お問い合わせ
Heppsu Consulting EOOD, UIC 208418861 14 Lyublyana St., fl. 1, apt. 6, Ovcha Kupel district, 1618 Sofia, Bulgaria
- アプリに関するご質問： support@heppsu.com
- プライバシーおよびGDPRに関するご請求： privacy@heppsu.com