Heptyxプライバシーポリシー

発効日：2026年10月16日
管理者：Gökberk Batuhan Demirbaş／連絡先：[email protected]

Heptyxは、バイオリズム、数秘術、チャクラの伝統、クリスタルを組み合わせた、毎日の習慣のためのアプリです。必要な個人データがあなたのスマートフォンの中にとどまるように作られています。

1. スマートフォンの中にとどまるデータ

以下のデータは、お使いの端末上でのみ計算・保存されます。当社がこれらを受け取ることはありません。

• 生年月日（リズム相性を利用する場合を除きます。第3項を参照）
• 出生時のフルネーム（入力した場合。数秘術のネームナンバーにのみ使用します）
• チャクラ・チェックインの回答と日記
• クリスタルのコレクション、リマインダーの設定、ウィジェットの内容

チャクラやエネルギーに関する回答は信条を明らかにする可能性があるため、入力の前に明示的な同意をお願いしています（GDPR Art. 9(2)(a)）。この同意は、設定でデータを削除することにより、いつでも撤回できます。

2. 当社が受け取るデータ

同意をいただいた後、アプリは匿名アカウントを作成します。これは、氏名、メールアドレス、電話番号のいずれも含まないランダムな識別子です。このアカウントに紐づけて、当社は以下を保存します。

イベントに、生年月日、氏名、チェックインの回答が含まれることは決してありません。所定の項目以外は、サーバーがすべて拒否します。

IPアドレスは、不正利用を抑えるため（レート制限）に短時間だけ使用され、サーバーのアクセスログに記録されます。アクセスログは14日間保存されます。

3. リズム相性（任意）

リズム相性は、あなたが招待を作成するか受け入れるまではオフのままで、そのたびに、まずあなたの同意を求めます。

• 当社が受け取るもの： あなたの生年月日。暗号化して保存します（Fernet。鍵はデータベースの外で保管しています）。お名前が送信されることはありません。
• 招待： ランダムな8文字のコード。当社が保存するのは、そのコードの一方向ハッシュ（SHA-256）、作成者、有効期限だけです。招待の有効期間は7日間で、1人だけが利用できます。
• 相性： 2つの匿名アカウントを結びつける記録。相性の値とシンクロの日は、開いたときに計算され、保存されません。
• 相手に表示されるもの： 相性の値（身体、感情、知性、総合）と、今後30日間のうち2人に共通するシンクロの日。あなたの生年月日、名前、カーブ、要注意日が表示されることは決してありません。ただし、これらの値を組み合わせると、あなたの生年月日を割り出せる場合があります。招待するのも、招待に参加するのも、信頼できる人とだけにしてください。相性の相手につけたニックネームは、あなたのスマートフォンの中にとどまります。
• 保存期間： 招待は、7日間が過ぎると（その後1時間以内に）削除されます。相性は、どちらかが終了した時点で、またどちらかのアカウントの削除とともに、ただちに削除されます。暗号化された生年月日は、相性も受け入れ待ちの招待もなくなった時点で、すぐに削除されます。
• 利用イベントに記録されるのは、招待が送信または受け入れられたこと、あるいは相性が終了したことだけです。コード、ニックネーム、日付が記録されることは決してありません。

4. クリスタルスキャンとOpenAI

スキャンは任意で、初回には別途同意を求めます。スキャンすると、次のように処理されます。

1. 撮影または選択した写真は、スマートフォン上で縮小されてから、当社のサーバーに送信されます。
2. 当社のサーバーは、石を識別するために、その写真をOpenAI（米国）に一度だけ送信します。生年月日、お名前、チェックインが送信されることはありません。
3. 写真はメモリ上で処理され、当社が保存することはありません。結果（石のIDと信頼度）だけが、匿名のイベントとして記録されます。

OpenAIは、APIへの入力はデフォルトでモデルのトレーニングに使用されないこと、また不正利用監視のログは、法律でより長い保存が求められる場合を除き、最長30日間保存されることを表明しています。詳しくはOpenAI：Your data（英語）をご覧ください。スキャンはいつでもオフにでき、石のライブラリはスキャンなしでも使えます。

5. 購入

サブスクリプションは、Apple（App Store）またはGoogle（Google Play）が販売します。当社があなたの支払い情報を目にすることはありません。サブスクリプションが有効かどうかの確認にはRevenueCatを使用しており、RevenueCatは、あなたのランダムなアカウントIDと、ストアでの購入記録を受け取ります（RevenueCatのプライバシーポリシー）。

6. 当社が行わないこと

• 広告、広告トラッキング、データの販売、クロスコンテキスト広告のための「共有」は、いずれも行いません。
• 当社のサーバーからプッシュ通知を送ることはありません。リマインダーは、お使いのスマートフォン上でローカルに設定されます。
• 位置情報、連絡先、マイク、健康データは扱いません。

7. 法的根拠（EEA/英国）

• 明示的な同意：端末上のチェックインデータ、クリスタルスキャン、リズム相性（Art. 6(1)(a)、Art. 9(2)(a)）。
• 契約：アカウントとサブスクリプションの運用（Art. 6(1)(b)）。
• 正当な利益：セキュリティ、不正利用の防止、匿名の製品統計（Art. 6(1)(f)）。

8. あなたの選択肢と権利

• 書き出し： 設定 → データを書き出す（スマートフォンに保存されているすべての情報を、JSON形式で書き出します）。
• 削除： 設定 → データを削除 を実行すると、スマートフォン上のすべての情報が消去され、リマインダーが解除され、ウィジェットの内容が消去されます。さらに、当社サーバー上の匿名アカウントが、スキャン回数、サブスクリプションの記録、リズム相性、招待、暗号化された生年月日とともに削除されます。過去の利用イベントは、あなたとのつながりを一切持たない形でのみ保持されます。オフラインの場合、サーバー上の削除は、次にオンラインになったときに再試行されます。
• サブスクリプションは、App StoreまたはGoogle Playのアカウント設定で解約します。データを削除しても、サブスクリプションは解約されません。
• あなたは、自分のデータへのアクセス、訂正、削除、移行（ポータビリティ）を行うこと、処理に異議を唱えること、同意を撤回すること、データ保護当局に苦情を申し立てることができます。カリフォルニア州の居住者の方へ：当社は個人情報を販売または共有しません。連絡先：[email protected]

9. 子ども

Heptyxは13歳未満の子どもを対象としておらず、年齢区分は13+です。当社が、それと知りながら子どもからデータを収集することはありません。

10. 医療上の助言ではありません

Heptyxは、内省と習慣のためのツールです。いかなる医学的な状態についても診断や対処を行うものではなく、専門家の助言に代わるものでもありません。

11. 変更

本ポリシーを変更する場合は、このページと発効日を更新します。重要な変更の場合は、アプリ内でもお知らせします。