プライバシーポリシー

1. データ管理者

利用者の個人データの管理者は、上記で特定された運営者です。プライバシーに関するご依頼は、そこに記載された連絡先をご利用ください。

2. 収集するデータ

• アカウントデータ：氏名、メールアドレス、電話番号、パスワード（当社の認証プロバイダーによりハッシュ化して保存）、性別（女性専用スタジオのルール適用のために使用）。
• 予約およびメンバーシップデータ：プラン、支払い状況、予約、来店履歴。
• 支払いデータ：Stripeにより処理されます。当社が受け取るのは限定的な詳細情報（例：ステータス、末尾の数字）のみで、カード番号全体は受け取りません。
• ウェルネスコーチデータ：目標、食の好みとアレルギー、食事ログ、身体データ（例：身長、体重）、ワークアウト、Wylaとのチャットメッセージ、および送信を選択した写真。
• 技術データ：ログイン状態を維持するために必要な限定的なローカルストレージ、ならびにセキュリティと信頼性のための基本的なログ。

3. 健康関連データ（要配慮個人データ）

一部のウェルネスコーチデータ（例：アレルギー、身体データ、睡眠、ワークアウト、食事ログ）は、GDPR第9条における特別カテゴリーデータに該当します。当社がこれを処理するのは、アカウント作成時（または既存アカウントの場合はアプリ内）に別個のチェックボックスを通じて与えられた、利用者の明示的な同意がある場合に限られます。この同意は、日付および同意した文面のバージョンとともに記録されます。アプリからアカウントを削除するか、当社に書面でご連絡いただくことで、いつでも同意を撤回できます。ただし、撤回はそれ以前の処理には影響しません。

4. データ利用の目的と法的根拠

• スタジオ、カフェ、予約、アカウントを提供するため — 契約の履行（第6条第1項(b)）。
• 支払いを処理し、会計・税務上の義務を果たすため — 法的義務（第6条第1項(c)）。
• ウェルネスコーチを提供し、好みや健康情報を保存するため — 利用者の同意（第6条第1項(a)および第9条第2項(a)）。
• サービスの安全性を維持し、改善するため — 当社の正当な利益（第6条第1項(f)）。
• サービスに関するメッセージ、または同意がある場合はマーケティングメッセージを送信するため — 契約または同意。

5. データを共有する相手（処理者）

当社は、当社の指示に従って行動する信頼できるプロバイダーを利用しています：Amazon Web Services（ホスティング、EU域内）、Stripe（決済）、OpenAI（ウェルネスコーチAIの提供）。これらのプロバイダーは、各サービスの提供に必要な範囲でのみデータを処理します。

6. 国際移転

処理の大部分はEU域内で行われます。プロバイダー（例：OpenAI）がEEA域外でデータを処理する場合、その移転は欧州委員会の標準契約条項などの適切な保護措置によって保護されます。

7. データの保存期間

当社は、アカウント、予約、およびウェルネスコーチのデータを、利用者のアカウントが有効である期間中、およびその後も法的義務を満たすために必要な期間（例：会計記録。通常は法令で求められる期間）保存します。法的義務により保存が必要でない場合は、より早い削除を依頼できます。

支払いに関する税務記録（請求書、取引）は、決済処理業者であるStripeにより法令で定められた期間保存されます。アカウントを削除すると、アプリ内の支払い履歴も他のデータとあわせて削除されます。

アカウント削除後も、完全に匿名化された集計統計（例：アカウント継続期間（月単位）、ワークアウト回数、解約月）を保持する場合があります。氏名、メールアドレス、識別子、会話内容は含まれないため、個人と結び付けることはできません。

8. 利用者の権利

• アクセス、訂正、削除 — アカウントはアプリから直接完全に削除できます（Account → Privacy & data）。
• データポータビリティ — アカウントから直接、完全なJSONを書き出せます。
• アシスタントの記憶の管理：「Wyla’s memory」で、Wylaが記憶している内容をすべて確認し、個別の項目を削除できます。
• 処理の制限または異議申立て — 能動的なメッセージと自動の週間プランは設定でオフにできます。
• いつでも同意を撤回する権利（それ以前の処理には影響しません）。
• ルーマニアの監督当局（ANSPDCP, dataprotection.ro）への苦情申立て。

9. 自動処理

ウェルネスコーチは、利用者が提供した情報に基づいて自動的に提案を生成します。これらは拘束力のない提案であり、法的またはそれに準ずる重大な影響を生じさせるものではありません。実際に従うかどうかは利用者自身が判断します。

10. Cookiesとローカルストレージ

当社は、サイトの運営とログイン状態の維持に厳密に必要な保存領域のみを使用します。第三者の広告Cookiesは使用しません。

11. セキュリティ

当社は、通信中の暗号化、ハッシュ化された認証情報、アクセス制御、ならびにAIや保存領域に到達する前の機微な識別子（例：カード番号のような数字）の自動マスキングを含む、技術的および組織的な対策によってデータを保護しています。

12. 子ども

当社のサービスは成人（18歳以上）を対象としています。当社は、子どものデータを意図的に収集することはありません。

13. 変更と連絡先

当社は本ポリシーを更新する場合があります。現行版はここに掲載されます。ご質問や権利行使をご希望の場合は、上記の連絡先から当社までご連絡ください。