プライバシーポリシー

1）収集する情報

2）端末内保存、アカウント、クラウド処理

主要な追跡データはアプリの端末内ストレージに保存されます。クラウド機能のため匿名のSupabaseセッションも作成または再利用し、プロフィール、プラン、日次ログの一部をSupabaseへバックアップ・同期する場合があります。対応している場合、メール、Apple、Googleの連携後も同じアカウントが維持されます。

アプリ削除により未同期のローカルデータが失われる場合があります。再インストールで進捗が復元される保証はありません。

3）情報の利用目的

• 追跡、禁煙プラン、統計、パーソナライズ、コミュニティ、サポート、通知、購入アクセスと復元の提供。
• 依頼されたAIコーチ回答とスキャン結果の生成。
• 利用測定、信頼性・製品改善、キャンペーン測定、不正・乱用防止、モデレーション、規約執行。
• 法令遵守、権利行使、利用者と本サービスの保護。

適用される法的根拠には、契約履行、運営・保護に関する正当な利益、必要な同意、法的義務が含まれます。

4）AI機能

AIコーチとスキャンは、記載した内容をSupabase Edge Functions経由でOpenAIへ送信します。AIの出力は誤る場合があり、医療助言ではありません。処理されたくない情報・画像や、他人の秘密情報・識別情報を送信しないでください。

5）分析、アトリビューション、Cookie、ローカルストレージ

• アプリは製品分析にAmplitudeを使用します。イベントは安定したゲストIDと、存在する場合はSupabase IDに関連付けられます。一部の公開済みアプリ版では、製品診断のため、セッションの最大10%を対象にAmplitude Session Replayを行い、画面上の操作や表示内容を記録する場合があります。サイトではSession Replayを使用しません。
• キャンペーンアトリビューションが有効なiOS版アプリでは、インストール数とキャンペーン効果の測定、限定的なコンバージョンファネルの分析、アトリビューション不正の防止のためにAppsFlyerを使用します。AppsFlyerは、AppsFlyer ID、当社の仮名化されたゲストID／RevenueCat顧客ID、IDFV、設定済みSDKで利用可能なその他の端末・アプリ・ネットワーク情報（IPアドレスおよびそこから推定されるおおよその地域を含む）、キャンペーンまたは参照元情報、アプリの起動、オンボーディング、paywall、プラン選択、購入試行、復元に関する限定的なイベントを処理する場合があります。RevenueCatも、購読ライフサイクルイベント、製品ID、USD建ての価格または収益、更新状態、およびイベントの照合に必要なIDをAppsFlyerへ送信します。本ポリシーが対象とするiOS連携では、ユーザーがAppleのApp Tracking Transparency（ATT）を通じてトラッキングを許可しない限り、IDFAは無効のままです。AppsFlyerがIDFAを使用できるのはその許可後に限られ、ユーザーが許可しない場合、IDFAは引き続き無効です。AndroidにはAppsFlyerを含めません。当社は、氏名、メールアドレス、電話番号、正確なGPS位置情報、ベイプ、ニコチン、渇望、日記またはAIコーチのデータ、画像、自由記述テキストをAppsFlyerへ送信しません。
• novapeapp.orgでは必要なローカルストレージが選択を記憶します。Google Analytics 4とAmplitudeは分析への同意後のみ読み込まれます。フッターのCookie設定から変更できます。
• ウェブでの同意はモバイルアプリ内の分析を制御しません。アプリ分析に関する適用可能な異議・プライバシー権は当社へご連絡ください。

6）コミュニティと公開コンテンツ

コミュニティ内容はアプリ内で公開され、他の利用者が閲覧・コピーできます。当社は安全のため通報とモデレーション状態を処理します。本人確認済みの削除申請に対応する際、アカウントと直接関連するコミュニティ記録を処理します。投稿は削除済みと表示されたままとなり、会話の整合性や安全上・法的な必要のため、一部の記録が残る場合があります。内容の公開中に他の利用者が作成したコピーは当社で管理できません。

7）購入と購読

支払いはApple App StoreまたはGoogle Playが処理します。RevenueCatはPremiumの付与・復元のため購入ID、レシート、購読状態、権限を処理します。各事業者の規約も適用されます。

8）情報を開示する場合

当社は個人情報を販売せず、第三者の行動ターゲティング広告を表示しません。次に必要な範囲でのみ開示します。

• 下記処理者および選択した認証事業者と本サービスを運営するため。
• Apple、Google、RevenueCatで購入を処理するため。
• 法令・有効な手続への対応、安全や権利の保護、不正調査、適切な保護措置を伴う事業承継のため。

9）保持と削除

アカウントの有効期間、購入、モデレーション、紛争、不正防止、法的義務など、記載目的に合理的に必要な期間のみ保持します。期間は種類・事業者ごとに異なります。ローカルデータは、リセット・削除、ストレージ消去、アプリ削除まで端末に残ります。

アカウントとクラウドデータの削除は「アカウント削除」ページまたはnovapteam@gmail.comへ申請してください。メール連携済みならそのアドレスから、匿名・ゲストアカウントならその旨を記載し、適切な本人確認手順を受けてください。追加情報を求める場合があります。削除では購読は解約されないためAppleまたはGoogleで別途解約してください。法令、安全、不正防止、バックアップのため一部記録が残る場合があります。

10）権利と選択

• 地域に応じて、アクセス、訂正、削除、制限、異議、同意撤回、対象データの可搬コピーを請求できます。
• カメラ・通知を拒否し、機能内でコーチ履歴を消去し、アプリでローカル進捗をリセットし、Cookie設定でウェブ分析を管理できます。
• 申請はnovapteam@gmail.comへ。監督機関へ申し立てることもできます。権利行使を理由に差別しません。

11）セキュリティ

転送時暗号化やアクセス制御など合理的な技術・組織的対策を取ります。完全に安全なシステムはなく、端末と認証情報の保護はお客様の責任です。

12）国際移転

当社および事業者はアルゼンチン、米国その他で処理する場合があります。必要に応じ承認された移転手段と契約上の保護を使用します。

13）子どもと年齢

本サービスは13歳未満を対象としていません。13歳以上で成年未満の方は必要に応じ保護者の許可を得てください。ストアの年齢区分は子ども向けであることを意味しません。13歳未満が情報を提供したと思われる場合は調査・削除のためご連絡ください。

14）変更と連絡先

サービスまたは法令の変更に応じて更新し、新しい施行日と必要な追加通知を掲載します。

質問、苦情、プライバシー申請：novapteam@gmail.com

付録 — サービス事業者

• Supabase — 認証、データベース、ストレージ、Edge Functions。
• OpenAI — 依頼時のAIコーチとベイプ画像処理。
• Amplitude — アプリ分析、アプリ内での任意のサンプルSession Replay、同意後のリプレイなしウェブ分析。
• AppsFlyer — 有効なiOSビルドでのキャンペーンアトリビューションと限定的なコンバージョン分析、不正防止、およびRevenueCatを通じた購読ライフサイクルと収益の測定。
• RevenueCat — 購読と権限の管理。
• Apple App Store、Google Play — 購入、レシート、ストアサービス。
• Apple Push Notification service、Firebase Cloud Messaging — 有効時のpush配信。
• Google Analytics 4 — 同意後のサイト分析。
• Apple、Google — 選択時の任意ログイン。