プライバシーポリシー

本書は英語版の翻訳です。両者に相違がある場合は、お客様の居住地の法律で認められる範囲で、英語版が優先します。英語版を読む

Peptraは個人用の記録ツールです。医療サービスではなく、アプリ内のいかなる内容も医学的助言ではありません。

概要

• お客様が記録した内容（投与、化合物、バイアル、体重、チェックイン）は、アプリがお客様に表示できるよう、お客様のアカウントに保存されます。他のユーザーがそれを閲覧することはできません。
• 当社がお客様のデータを販売することは決してなく、お客様の健康データを広告主と共有することも決してありません。
• 当社の広告効果を測定するため、MetaとTikTokは、アプリがインストールされた時と起動された時、アカウントが作成された時、無料トライアルが開始された時またはサブスクリプションが購入された時を知ることになります。お客様の健康データが伝わることは決してありません。Androidでは、お客様がオフにするまでオンになっています。iPhoneでは、お客様がトラッキングを許可した場合にのみ実行されます。
• Ask Pepは、お客様が同意した後にのみお客様の質問をGoogleに送信します。また、ヘルスケアまたはHealth Connectは、お客様がオンにした場合にのみ使用されます。
• お客様は、いつでもアプリ内から、ご自身のアカウントとその中のすべてのデータを削除できます。

1. 当社について

Peptra（以下「当社」）は、Wixpaの名称で開発・公開されています。お客様の居住地の法律に基づく請求を含め、お客様のデータに関するあらゆるお問い合わせは、usmansgd42@gmail.comまでご連絡ください。当社は、本ポリシーに記載する個人データについて責任を負います。

2. 収集する情報

お客様のアカウント

• お客様のメールアドレスと表示名。アカウントの作成とサインインに使用します。
• Appleでサインインまたは Google Sign-In を使用する場合、その提供元が当社と共有する名前とメールアドレス（Appleの場合、非公開のリレーアドレスとなることがあります）。

お客様が記録する内容（お客様が入力する健康関連データ）

• お客様が作成するプロトコルとスケジュール、およびお客様が申告する化合物。
• お客様が記録する投与：化合物、量、時刻、注射部位、およびお客様が追加するメモ。
• お客様が管理するバイアル：お客様が入力したとおりの中身と残量。
• 体重記録、および設定した場合は目標体重と目標日。
• 毎日のチェックイン（ご利用の場合）：気分、エネルギー、睡眠、タグ、メモ。すべての質問は任意です。
• お客様がリファレンスライブラリから保存するペプチド。
• 初期設定の質問への回答：目標、経験、頻度、化合物、目標体重、Peptraを知ったきっかけ。
• お客様のAsk Pepでの会話（第4項）。

お客様が当社に送信する情報

• お客様がアプリ内で送信を選択した評価とフィードバック（星の数、選択した理由、記入したテキスト）と、アプリのバージョン、プラットフォーム、言語、および質問が表示された場面。これらにお客様の投与データや名前が含まれることは決してありません。
• 「サポートに問い合わせる」から送信されたメッセージと、選択したトピック、アカウントのメールアドレス、アプリのバージョン、プラットフォーム、言語。当社がお客様に回答するために使用します。

サブスクリプションと紹介

• お客様のサブスクリプションの状態と購入履歴（第6項）。当社がお客様のカード情報や支払い情報を目にすることは決してありません。
• 「友だちを招待」を利用する場合：お客様の招待コード、お客様を招待した人、お客様が獲得した特典の数（第8項）。

自動的に収集される情報

• 問題を修正するための、クラッシュレポートとパフォーマンスデータ（アプリの起動時間、画面の描画、ネットワークのタイミング）。
• 基本的な利用イベント（例：どの画面が使われたか、紹介フローの各ステップ）とセッション情報。これらのイベントに名前、メールアドレス、投与または健康に関する詳細が含まれることは決してなく、Firebase Analyticsはお客様の広告IDを収集しません。
• リクエストが正規のアプリから送信されたことを証明する、Apple App AttestまたはGoogle Play IntegrityによるApp Checkトークン。
• 広告効果の測定がオンの場合：お客様のデバイスの広告IDと、第7項に記載する5つのイベント。

お客様のデバイスにのみ保存される情報

• テーマ、言語、単位、最近の検索、ならびにAsk Pepへのデータ共有、広告効果の測定、リマインダーに関するお客様の選択などの設定。
• お客様のスマートフォンによってスケジュールされる投与リマインダー。リマインダーには化合物と投与量が表示されます。ロックされたAndroidスマートフォンでは、その内容は非表示になります。
• 医療者向けレポート（PDFまたはCSV）はお客様のスマートフォン上で作成され、お客様が共有シートで送信した先にのみ届きます。アプリが作成したコピーは、次回のエクスポート時、サインアウト時、およびアカウント削除時に削除されます。

デバイスの権限

Peptraが求める権限は次のものに限られます：通知（リマインダー）、Androidでの正確なアラーム（リマインダーが時間どおりに届くようにするため）、ヘルスケアまたはHealth Connectの体重（同期をオンにした場合のみ）、およびiPhoneでのAppleのトラッキング許可（広告効果の測定）。お客様の位置情報、連絡先、写真、ファイル、カメラ、マイクへのアクセスを求めることは決してありません。

3. 利用目的とその法的根拠

• お客様のためにアプリを運営するため：お客様の記録を保存し、履歴、スケジュール、推移を表示し、お客様のデバイス間で同期し、お客様が登録した場合にはProを提供します。これはお客様が求めたサービスです（お客様との契約の履行）。
• 健康関連データは、お客様に表示するため、およびお客様が選択した機能を提供するためにのみ処理されます。法律（例えばEU一般データ保護規則（GDPR））がこれを特別な種類の個人データとして扱う場合、当社はお客様の明示的な同意に依拠します。この同意は、お客様が記録することを選択することにより与えられます。お客様は、該当する記録またはアカウントを削除することにより、いつでも同意を撤回できます。
• Ask Pepとヘルスケア／Health Connectとの同期は、お客様の同意がある場合にのみ実行されます。同意は設定で撤回できます。
• 広告効果の測定は、当社のどの広告が人々をPeptraに導いているかを把握するのに役立ちます（アプリの宣伝に関する当社の正当な利益）。iPhoneでは、お客様のトラッキング許可がある場合にのみ実行されます。Androidでは、初期設定でオンになっています。お客様はいつでも設定でオフにできます（第7項）。
• クラッシュレポート、パフォーマンスデータ、利用イベント、App Check、紹介の上限は、アプリを正常、安全かつ公正に動作させ、改善するのに役立ちます（当社の正当な利益）。
• サポートメッセージとフィードバックは、お客様への回答とPeptraの改善に使用されます。
• 購入記録は、税法および消費者法の定めに従って保管されます（法的義務）。

当社がお客様のデータを販売することは決してなく、お客様の健康データを広告に利用することはなく、お客様に関する広告プロファイルを作成することもありません。

4. Ask PepとGoogle Gemini

Ask Pepは、Google LLCが提供するGoogleのGeminiモデルを利用した、任意の教育目的のアシスタントです。

データが送信される時：何がどこへ送信されるかを説明するAsk Pepの許可画面で、お客様が「同意して続ける」をタップした後に限られます。それまでは何も送信されません。お客様は、いつでも プロフィール → 設定 → Ask Pep（AI） → AIへのデータ共有 で許可を撤回できます。撤回後は、お客様が再度同意しない限り、それ以上何も送信されません。

送信される内容：お客様が入力した各質問のテキストと、アシスタントが文脈をたどれるようにするための、Ask Pepでの会話の直近最大20件のメッセージ。

Geminiが決して受け取らないもの：お客様の名前、メールアドレス、アカウントID、プロトコル、投与記録、体重記録、初期設定の回答、その他お客様のアカウントのいかなるデータも、お客様ご自身が質問に入力しない限り、Geminiが受け取ることはありません。質問には個人情報を含めないでください。

経路：お客様の質問は、アプリからGoogle Cloud（Firebase）上のPeptraのCloud Functionに送られ、そこからGemini APIに転送されます。この関数は、1日あたりの上限を適用するためにお客様のアカウントが行った質問の数を数え、またAsk PepがProの一部となっている地域では、お客様のアカウントIDを使用してRevenueCatでお客様のサブスクリプションを確認します。この関数が利用できない場合、アプリは代わりにGoogleのFirebase AI Logicサービスを通じて質問をGeminiに送信します。いずれの場合も、質問の受信者はGoogleです。

Googleによる利用方法：Pepの回答を生成するためにのみ利用されます。PeptraはGoogleの有料Gemini APIサービスを利用しています。Gemini API追加利用規約（https://ai.google.dev/gemini-api/terms）に基づき、Googleは有料サービスのプロンプトや回答を自社製品の改善に使用せず、不正利用の検出と法的要件の遵守のために限られた期間のみ保持します。Googleは、これらの規約、Google CloudおよびFirebaseのデータ処理規約、ならびにGoogleプライバシーポリシー（https://policies.google.com/privacy）に基づいてこのデータを処理します。

会話履歴：Peptraは、お客様がさかのぼって確認できるよう、Ask Pepでの会話をお客様のアカウントに保存します。会話はいつでもAsk Pepの画面（ゴミ箱アイコン）から消去でき、アカウントの削除とともに削除されます。

5. ヘルスケアとHealth Connect

プロフィール → 設定 でお客様がオンにするまではオフです。Peptraが読み書きするのは体重のみであり、それ以外の種類の健康データを求めることは決してありません。

• オンの場合、お客様がPeptraで記録した体重は、ヘルスケアまたはHealth Connectにも保存されます。
• 他のアプリやスマート体重計からの体重記録は、お客様が「体重記録を読み込む」をタップした場合にのみ読み込まれ、その後、他の体重記録と同様にお客様のPeptraアカウントに保存されます。
• ヘルスケアまたはHealth Connectのデータが広告に使用されたり、Meta、TikTok、その他の第三者と共有されたりすることは決してありません。

お客様はいつでも、設定で同期をオフにすることができ、またヘルスケアAppまたはHealth ConnectでPeptraのアクセスを取り消すことができます。

6. サブスクリプション（Peptra Pro）

支払いはすべてApple（App Store）またはGoogle（Google Play）によって処理され、当社がお客様のカード情報や支払い情報を受け取ることは決してありません。当社はサブスクリプションの管理にRevenueCat, Inc.を利用しています。RevenueCatは、お客様がProを利用できるかどうかをアプリが把握できるよう、お客様のPeptraアカウントIDとストアからの購入記録（商品、価格、通貨、日付、トライアルおよび更新の状態）を受け取ります。解約はお客様のApp StoreまたはGoogle Playのアカウントで行います。有料のサブスクリプションをご利用中は、プロフィール → 設定 → サブスクリプションの管理・解約 からそこへ移動できます。

7. 広告効果の測定（MetaとTikTok）

当社は、広告に効果があるかどうかを測定するため、Meta（Facebook）とTikTokのソフトウェア開発キットを使用しています。広告効果の測定がオンの場合、これらは次のイベントを、お客様のデバイスの広告IDおよび基本的なデバイス情報（機種、オペレーティングシステム、IPアドレスなど）とともに受け取ります：

• アプリがインストールされた；
• アプリが起動された；
• アカウントが作成された（およびメール、Apple、Googleのいずれによるか）；
• 無料トライアルが開始された；
• サブスクリプションが購入された（プラン、その価格と通貨）。

Metaのソフトウェアは、各アプリセッションの開始と終了も記録し、これによりMetaはアプリが開かれていた時間を知ることになります。アプリからそれ以外のものがいずれかの会社に送信されることはありません。

両社が、お客様の投与、化合物、体重、チェックイン、プロトコル、Ask Pepへの質問、アプリ内で入力したあらゆる内容、メールアドレスまたは電話番号を受け取ることは決してありません。MetaとTikTokは、それぞれのプライバシーポリシー（Meta、TikTok）に基づいてこのデータを処理します。

お客様の選択：Androidでは、広告効果の測定は初回起動時からお客様がオフにするまでオンになっています。いつでも プロフィール → 設定 → データとプライバシー → 広告効果の測定 でオフにでき、その後はそれ以上何も送信されません。iPhoneでは、さらに、お客様のサインイン後にPeptraが一度だけ表示するAppleのトラッキングの確認画面で「許可」をタップした場合にのみ実行されます。この回答は iOSの設定 → プライバシーとセキュリティ → トラッキング で変更できます。また、お客様はスマートフォンの設定で広告IDをリセットまたは削除することもできます。

8. 友だちを招待

Peptra Proが販売されている地域では、リンクまたはコードで友だちを招待できます。ルールを公正に適用するため（新しいアカウントごとに特典は1回、1人が獲得できる特典の数の上限）、当社はお客様の招待コード、どのアカウントがどのアカウントをいつ招待したか、および付与された特典を保存します。特典は、お客様のアカウントIDを使用してRevenueCatを通じて付与されます。紹介画面には人数のみが表示され、お客様が招待した人やお客様を招待した人の名前やメールアドレスが表示されることは決してありません。

9. お客様のデータの提供先

当社は、当社のためにPeptraを運営する事業者に対してのみ、かつ上記に記載したとおりにのみ、データを共有します：

• Google LLC：Firebase Authentication、Cloud Firestore、Cloud Functions、Hosting、Analytics、Crashlytics、Performance Monitoring、App Check、Gemini APIおよびFirebase AI Logic、Google Sign-In、Google Playの課金、Play Integrity、Health Connect（お客様のスマートフォン上）。
• Apple Inc.：Appleでサインイン、App Storeの課金、App Attest、ヘルスケア（お客様のスマートフォン上）。
• RevenueCat, Inc.：サブスクリプションの管理と紹介特典。
• Meta PlatformsとTikTok：広告効果の測定のみ（オンの場合、第7項）。

また当社は、法律で求められる場合、または当社ユーザーもしくはPeptraの権利と安全を守るために、データを開示することがあります。Peptraが新たな所有者に譲渡された場合でも、本ポリシーは引き続きお客様のデータに適用されます。

10. データの保存場所

お客様のアカウントと記録は、米国にあるGoogle Cloudのサーバー（Firestoreリージョン nam5）に保存され、転送中（TLS）および保存時に暗号化されます。セキュリティルールにより、お客様ご自身のデータを読み書きできるのは、サインインしているお客様のアカウントのみです。Androidでは、アプリのデータはデバイスのバックアップおよびデバイス間の転送の対象外となっています。

お客様が米国外にお住まいの場合、お客様のデータは米国、および当社の事業者が事業を行うその他の国へ移転されます。当社は、こうした移転について、欧州委員会の標準契約条項など、それらの事業者が提供する保護措置に依拠しています。

11. 保存期間

• お客様のアカウント、記録、Ask Pepでの会話とその1日あたりのカウンター、フィードバック、サポートメッセージ、紹介の記録は、お客様のアカウントが存在する間保存され、お客様がアカウントを削除した時に削除されます（第12項）。例外が1つあります：お客様が誰かを招待した場合、同じ特典が二重に請求されないよう、その人のアカウントには紹介されたという記録が（お客様のアカウント情報を含まずに）残ります。
• Apple、Google、RevenueCatが保有する購入記録は、お客様がアカウントを削除した後も、各社のポリシーおよび税法が求めるとおりに保存されます。RevenueCatが保有するお客様のアカウントの記録の削除をご希望の場合は、当社にお問い合わせください。
• クラッシュレポート、パフォーマンスデータ、利用イベントは、GoogleのFirebaseサービスで定められた保存期間にわたり保存され、お客様の名前やメールアドレスとは結び付けられません。
• MetaまたはTikTokが受け取ったデータは、各社のポリシーに基づいて保存されます。

12. アカウントの削除

アプリ内で：プロフィール → 設定 → アカウントを削除 → パスワードを入力（アカウントにパスワードがある場合） → 完全に削除。AppleまたはGoogleで登録した場合は、確認のため、もう一度それらでサインインするよう求められます。

これにより、お客様のプロフィールと、お客様が記録したすべてのもの（プロトコル、投与、バイアル、体重記録、チェックイン、保存したペプチド、Ask Pepでの会話、フィードバック）、ならびにお客様のサポートメッセージと紹介の記録が完全に削除されます。削除は直ちに有効となり、元に戻すことはできません。まだサインインしていた別のスマートフォンが何かを保存しようとする場合に備え、当社のサーバーは少し後にもう一度お客様のデータを削除します。アプリを使用できない場合は、アカウントのメールアドレスからusmansgd42@gmail.comまでメールをお送りください。当社がお客様に代わって削除します。

アカウントを削除しても、サブスクリプションは解約されません。先にApp StoreまたはGoogle Playで解約してください。

13. お客様の権利

お住まいの地域によっては、お客様は、当社が保有するお客様に関するデータへのアクセス、その写しの取得、訂正、削除、その利用の制限または異議申立て、およびいつでも同意を撤回する権利（撤回前に行われた処理には影響しません）を有する場合があります。これらのほとんどはアプリ内で行えます：任意の記録の編集または削除、記録の医療者向けレポートとしてのエクスポート（Proが販売されている地域ではPro機能）、Ask Pepへのデータ共有、ヘルスケア／Health Connectとの同期、または広告効果の測定のオフ、アカウントの削除。それ以外についてはusmansgd42@gmail.comまでメールでご連絡ください。当社は1か月以内に回答します。また、その請求がお客様のアカウントのメールアドレスから送られたものであることの確認をお願いする場合があります。

欧州経済領域、英国またはスイスにお住まいの場合は、お住まいの地域のデータ保護監督機関に苦情を申し立てることもできます。

カリフォルニア州およびその他の米国の州：当社は個人情報を販売しません。広告効果を測定するためにアプリのイベントとお客様の広告IDをMetaとTikTokに送信することは、カリフォルニア州法上、クロスコンテキスト行動ターゲティング広告のための「共有」に該当する場合があります。お客様は、広告効果の測定をオフにすることでオプトアウトできます。当社は、お客様について何かを推測するためにお客様の健康データを使用することはなく、お客様が権利を行使したことを理由にお客様を異なって扱うことはありません。

14. 子ども

Peptraは成人（18歳以上）を対象としています。当社は子どもから故意にデータを収集することはありません。子どもがアカウントを作成したと思われる場合は、当社までメールでご連絡ください。当社がそのアカウントを削除します。

15. 本ポリシーの変更

本ポリシーを変更する場合、当社は上記の発効日を更新します。重要な変更の場合は、それがお客様に適用される前に、アプリ内でお知らせします。

16. 言語

本ポリシーは複数の言語で公開されています。翻訳が英語版と異なる場合は、お客様の居住地の法律で認められる範囲で、英語版が優先します。

17. お問い合わせ

ご質問またはご請求：usmansgd42@gmail.com