プライバシーポリシー

言語と解釈

このローカライズ文書は、ユーザーが希望する言語でMulbyulを理解できるように提供されます。逐語訳ではなく、この言語圏で実際に読まれるサービス向け法務文書として作成されています。

このローカライズ文書と韓国語版に矛盾がある場合、適用法で認められる範囲で韓国語版が優先されます。ただし、現地法上放棄または制限できない消費者、プライバシー、安全に関する強行的権利を制限するものではありません。

1. 処理するデータ

2. 利用目的

• ドライトレーニング用ルーティンの作成、編集、表示、タイマー進行などの主要機能の提供
• セッション記録の保存、ステップ別記録の確認、中断・完了履歴の管理
• ユーザーが許可した場合のApple WatchおよびHealthKitに基づく心拍表示、記録チャート、ワークアウト記録保存
• ユーザーのAppleアカウントとiCloud設定に応じたルーティン・セッション記録の同期支援
• AIルーティン生成リクエストに基づく参考用ルーティン提案の提供
• Google AdMobネイティブ広告のリクエスト・配信、パーソナライズ広告・非パーソナライズ広告・制限付き広告の選択、頻度管理、測定、分析、不正防止
• Google User Messaging Platform (UMP)による地域別の同意要件確認、同意取得、広告プライバシー選択の管理
• Apple・Android・Webの機能導線、トレーニング開始から保存までの転換、離脱とエラー箇所を分析し、使いやすさと安定性を改善
• Firebase Crashlyticsによるクラッシュ・非致命的エラーの分析、診断ログ確認、影響範囲の把握、アプリ安定性の改善
• Webのローカルデータ保持、手動バックアップ・復元、言語設定の保持、安全なコンテンツ配信
• 問い合わせ対応、エラー確認、不正利用防止、権利保護、紛争対応
• 法令、App Store審査、セキュリティおよびプラットフォームポリシーへの対応

2-1. Webアプリ、ブラウザ保存領域、Cookie

Webのルーティン、記録、振り返り、設定は現在のサイトオリジンのIndexedDB等に残ります。アカウント、クラウド、他端末へ自動同期されず、サイトデータ削除、プライベートブラウズ、保存制限、オリジン変更で消える場合があります。

手動バックアップは.mulbyulbackupファイルとして端末へ保存されます。互換性のあるMulbyulアプリ向けのバイナリ形式ですが、パスワード暗号化された保管庫ではありません。ファイルのアクセスと共有は利用者が安全に管理してください。

表示言語のためmulbyul-language Cookieを最長1年間使用します。Webは利用者が分析を許可した後のみFirebase Analyticsを読み込み、Google Analyticsの_ga系Cookieを最長180日間使用する場合があります。WebにGoogle AdMob等の広告SDKはなく、分析情報を広告パーソナライズに使用しません。

Cloudflareは配信・保護時にIPアドレス、URL・時刻、ユーザーエージェント、経路情報を処理する場合があります。ローカルのルーティン・記録・メモ本文は、利用者がバックアップまたは問い合わせへ添付しない限り含まれません。

3. HealthKitおよびApple Watchの取扱い

Mulbyulは、ユーザーがiOSまたはwatchOSで関連権限を許可した場合にのみ、HealthKitまたはApple Watchに関連するデータを処理します。権限を許可しなくても一部の基本ルーティン機能は利用できますが、心拍表示、ワークアウトセッション連携、Apple Healthへの保存など一部機能は制限される場合があります。

HealthKitおよびApple Watchデータは、トレーニング中の参考情報と記録確認のための補助資料です。Mulbyulは心拍、酸素不足、失神リスク、ブラックアウト、疾病、負傷可能性を診断または予測しません。ユーザーはApple HealthアプリまたはiOS設定で、いつでも権限変更や保存された健康データの管理ができます。

MulbyulはHealthKit、Apple Watch、心拍、ワークアウトデータを、広告、マーケティング、他社アプリ・サイト間の追跡、データ販売、データブローカーへの提供、健康情報データマイニング目的で使用しません。ただし、利用状況分析で開示した心拍要約は、製品機能と安定性の分析のためGoogle Analytics for Firebaseで処理します。

3-1. Google AdMob、UMP、IDFAおよび広告同意

Mulbyulは、AndroidおよびiOSでGoogle Mobile Ads SDK (Google AdMob)によりネイティブ広告を提供し、User Messaging Platform (UMP)により地域と適用基準に応じた広告プライバシー選択を表示します。Googleの広告サービスは、広告配信、測定、分析、セキュリティ、不正防止のために上記の技術情報を処理する場合があります。

パーソナライズ広告は、ユーザーの地域、UMPでの選択、端末設定、適用法に応じて提供される場合があります。iOSでIDFAへのアクセスまたは他社のアプリ・ウェブサイトを横断するトラッキングが必要な場合は、AppleのApp Tracking Transparency (ATT)許可も必要です。ATTを許可しない場合、IDFAは利用できず、UMPまたは端末設定に応じて非パーソナライズ広告、制限付き広告、技術的な広告が表示される場合があります。

UMPがプライバシー選択への入口を要求する場合、アプリ設定の「広告プライバシー設定」または「プライバシー オプション」から同意を拒否、変更、撤回できます。iOSのトラッキング権限は「設定 > プライバシーとセキュリティ > トラッキング」で、Android広告IDは端末の広告プライバシーまたは広告ID設定で管理できます。名称はOSや端末メーカーにより異なる場合があります。

Mulbyulは、ルーティン、セッション記録、メモ、AI入力、HealthKit、Apple Watch、心拍などの運動・健康データを広告リクエストに追加したり、パーソナライズ広告の基準として使用したりしません。これらは広告SDKが別途処理する端末・広告の技術情報と区別されます。広告同意を拒否または撤回しても、ルーティン、タイマー、運動記録などの主要機能は制限されませんが、広告のパーソナライズ方法や配信可否は変わる場合があります。

3-2. Firebase Analytics利用状況分析

MulbyulのApple・Android・WebはGoogle Analytics for Firebaseを使用します。各プラットフォームで起動と機能操作を収集し、カスタムイベント項目はプラットフォームごとに異なります。

Androidイベントには自由入力、ルーティン名・説明、メモ、AI依頼、ルーティン・セッション・記録ID、正確な心拍や時間を含めず、制御された分類と時間・回数範囲のみを記録します。

Appleのトレーニングイベントにはルーティン識別子、段階番号・種別、正確な目標・実績・経過時間、休憩時間・回数、収縮時間・回数、完了率、心拍の有無・サンプル数・平均・最小・最大・変化量、Healthワークアウトの有無を含みます。ルーティン名・説明、メモ、AI依頼などの自由入力は含みません。

Webイベントは画面分類、表示言語、Webプラットフォーム、トレーニング開始・終了・結果保存、プリセット/カスタム区分、完了範囲のみを記録します。動的URLのルーティン・セッション・記録識別子、正確な時間・回数・完了率、ルーティン内容、メモ、自由入力は送信しません。

SDKは別途、アプリインスタンス識別子、アプリ・端末・OS・言語、時刻、自動イベントなどを処理する場合があります。製品分析と使いやすさ改善に使用し、広告パーソナライズの基準にはしません。

AndroidではEEA、英国、スイスでUMP同意後のみ分析を有効にし、設定から変更・撤回できます。その他の地域では既定で収集し専用トグルを表示しません。Apple AnalyticsにはこのAndroid UMP制御が適用されず、専用トグルも現在ありません。Webは全地域で事前同意を必要とし、同意前はFirebase Analytics SDKを読み込まず分析データを送信しません。Web設定でいつでも許可・撤回でき、撤回後は収集を停止し、このサイトからアクセス可能な_ga系Cookieを削除します。処理停止・削除の請求は下記連絡先で受け付け、主要機能は制限しません。

3-3. Firebase Crashlyticsのエラーと診断

MulbyulのApple・Androidアプリは起動時にFirebaseを構成し、Firebase Crashlyticsを使用します。Crashlyticsはクラッシュスタック、関連するアプリ状態、アプリバージョン、端末モデル・OS、インストール・セッション識別子、診断情報を処理する場合があります。Apple側のイベント名・エラー・カスタムキー・ログ、Android側の制御されたイベント名と個人情報を除去した例外情報がレポートに含まれる場合があります。

Firebase AnalyticsはApple・Androidアプリの利用分析に使用します。ここで説明するCrashlytics診断はFirebase Analytics利用分析とは別の処理です。

Crashlytics診断はエラー分析と安定性向上のみに使用し、広告のパーソナライズには使用しません。ルーティン内容、セッションメモ、HealthKit、Apple Watch、心拍、ワークアウト記録を広告リクエストに追加せず、診断情報を広告プロファイルと結合するようGoogleに指示しません。

3-4. EEA・英国・スイスのユーザーへの追加通知

InnoSquadは、中核機能と依頼対応を契約履行（GDPR 6(1)(b)）、法的義務を(c)、Crashlyticsによるセキュリティ・エラー診断・安定性を安全で信頼できるアプリ運営という正当な利益(f)、パーソナライズ広告・広告識別子・同意が必要な保存やアクセスを同意(a)に基づき処理します。法令が認める場合、制限付き広告の基本配信、セキュリティ、不正防止は正当な利益に基づく場合があります。

正当な利益はエラーの発見・修正と安全なサービス・広告配信です。必要な範囲に限定し、ユーザーは同意撤回、正当な利益に基づく処理への異議、居住地または勤務先の監督機関への苦情申立てができます。

Googleの制限された欧州移転には、適用されるEU-U.S. Data Privacy FrameworkまたはFirebaseデータ処理規約の標準契約条項（SCC）と補足措置が使用される場合があります。保護措置の詳細はInnoSquadに請求できます。

4. iCloudおよびCloudKit同期

Mulbyulの一部記録は、ユーザーのAppleアカウント、iCloud設定、OS状態、アプリ機能の対応条件を満たす場合に、iCloud/CloudKitを通じて同期されます。この場合、データは会社が直接運営する別サーバーではなく、ユーザーのAppleアカウントに紐づくAppleプラットフォームストレージを通じて処理されます。

iCloud/CloudKitの可用性、同期遅延、競合、アカウント制限、ネットワーク状態、バックアップおよび復旧は、Appleのポリシーとユーザーのアカウント設定に影響されます。ユーザーはAppleアカウントのセキュリティ、iCloudアクセス権、端末ロック状態を自ら管理する必要があります。

5. AIルーティン生成入力

MulbyulのAIルーティン生成機能は、ユーザーが入力した依頼に基づき、ドライトレーニング用ルーティン提案を生成する補助機能です。生成結果は一般的な参考資料であり、医療判断、専門コーチング、安全保証、競技・ダイビング成果の保証として解釈してはなりません。

ユーザーはAI入力欄に、診断名、治療記録、薬剤情報、公的身分証番号、連絡先、第三者の個人情報など、機微または不要な情報を入力してはなりません。生成されたルーティンは、自身の健康状態とトレーニング環境に適しているかを自ら確認し、必要に応じて専門家へ相談してから利用してください。

6. 保管および削除

• 端末内のルーティン、セッション記録、設定値は、ユーザーがアプリ内で削除するかアプリを削除するまで保管される場合があります。
• iCloud/CloudKitに同期されたデータは、ユーザーがアプリで記録を削除するか、AppleアカウントおよびiCloud設定で関連データを管理するまで残る場合があります。
• HealthKitまたはApple Healthに保存されたデータは、ユーザーがApple HealthアプリまたはiOS設定で直接管理できます。
• 問い合わせデータは、問い合わせ処理、紛争対応、権利保護、法令上の義務履行に必要な期間保管した後、削除または非識別化します。
• Webローカルデータは、利用者またはブラウザがサイト保存領域を削除するまで当該ブラウザに残ります。
• mulbyul-language Cookieは最長1年間です。Webの分析同意は変更またはブラウザ保存領域の消去まで端末内に残り、同意後の_ga系Cookieは最長180日間保持される場合があります。Cloudflareのメタデータは適用契約、セキュリティ目的、Cloudflare方針に従う期間処理されます。
• Google Analyticsのユーザーレベル・イベントレベルデータの保持期間は14か月に設定します。標準集計レポートには適用されない場合があります。削除・処理制限の請求は下記連絡先で受け付けます。
• Firebaseの公式案内では、Crashlyticsのクラッシュスタック、抽出されたminidumpデータ、関連識別子は90日間保持された後、稼働中およびバックアップシステムから削除処理が開始されます。NDK minidump原本は処理中のみ一時保持されます。
• 法令上の保管義務がある場合は、当該法令で定める期間保管することがあります。

7. 第三者提供および処理委託

Mulbyulは、ユーザーのルーティン、セッション記録、HealthKit、Apple Watch、心拍データを広告ネットワーク、データブローカー、マーケティング会社へ販売または提供しません。

アプリ機能の提供過程で、iOS、watchOS、HealthKit、Apple Health、iCloud、CloudKit、App StoreなどAppleプラットフォーム機能を使用します。Appleが処理するデータには、Appleの規約、プライバシーポリシー、ユーザーのAppleアカウントおよび端末設定が適用されます。ユーザーがメールなど外部チャネルで問い合わせる場合、当該メールサービス提供者のポリシーも適用される場合があります。

Google LLCおよびユーザーの地域に適用されるGoogle法人は、Google Mobile Ads SDKとUMPの提供者として広告・同意情報を処理します。Googleは、自社のプライバシーポリシー、ユーザーの同意と広告設定、適用法に従って情報を保持・削除し、InnoSquadはGoogleの具体的な保持期間を決定しません。

Google LLCおよび適用されるGoogle関連会社・処理者は、Google Analytics for Firebaseの提供者としてApple・Android・Web利用分析情報を処理します。InnoSquadはプラットフォーム別のカスタムイベント項目・目的と保持・削除設定を管理します。

Google LLCおよび適用されるGoogle関連会社・再委託先は、Firebase Crashlyticsの処理者としてエラー・診断情報を処理します。問い合わせ先: https://firebase.google.com/support/privacy/dpo

Cloudflare, Inc.はWebアプリのホスティング、配信、経路制御、保護のためアクセス・セキュリティメタデータを処理します。詳細はCloudflareプライバシーポリシーで確認できます。

8. 国外処理および外部プラットフォーム

Mulbyulは、会社が直接運営する別の会員サーバーまたはアプリ内アカウント機能なしで動作します。ただし、Apple iCloud/CloudKit、App Store、メールサービスなど外部プラットフォームは、各事業者のインフラとポリシーに従って国内外でデータを処理します。ユーザーは各プラットフォームのプライバシー基準とアカウント設定も確認する必要があります。

以下の表はGoogleの広告・同意サービスとFirebase Crashlyticsの国際処理を具体化します。Googleは単一の固定国ではなくグローバルインフラを使用するため、米国およびGoogleまたは公開された再委託先が施設を置く国で処理される場合があります。この公開自体は国際移転に必要な個別同意を代替せず、InnoSquadは適用される法的根拠と同意要件を別途満たす必要があります。

9. ユーザーの権利

• ユーザーはアプリ内でルーティンとセッション記録を確認、修正、削除できます。
• ユーザーはiOS設定でHealthKit、Apple Watch、通知などの権限を変更できます。
• ユーザーはApple Healthアプリで保存されたワークアウトまたは健康データを確認し削除できます。
• ユーザーはiCloud設定とAppleアカウント設定で同期状態と保存データを管理できます。
• UMPが要求する場合、アプリ設定の「広告プライバシー設定」または「プライバシー オプション」から広告同意を拒否、変更、撤回できます。
• iOSのトラッキング設定でATT権限を撤回し、Android端末設定で広告IDをリセットまたは削除できます。拒否または撤回によって主要なトレーニング機能は制限されません。
• WebローカルデータはMulbyulまたはブラウザのサイトデータ管理から削除できます。ダウンロード済みバックアップは端末・ファイル保存領域から別途削除してください。
• 個人データ処理に関する問い合わせ、閲覧、訂正、削除、処理停止の要請は下記連絡先へ送付できます。

Firebase Analytics利用分析データの削除または処理制限を請求する場合は contact@innosquadcorp.com へメールしてください。アプリにアカウントがないため、対象のアプリインスタンスと請求範囲を確認する追加案内を行う場合があります。

10. 児童および未成年者

Mulbyulは14歳未満の児童から個人情報を意図的に収集するサービスではありません。未成年者がMulbyulを利用する場合、保護者はユーザーの健康状態、トレーニング強度、トレーニング場所、HealthKitおよびiCloud設定、記録保存状態を一緒に確認する必要があります。

11. 機微情報と安全措置

心拍、運動、健康関連情報は個人の身体状態を示す機微情報となる場合があります。Mulbyulは必要な権限をユーザーに求め、許可された範囲でのみデータを処理し、不要なサーバー送信を最小化するよう設計されています。

ユーザーは端末ロック、Appleアカウントのセキュリティ、iCloudアクセス権、Apple Health共有権限を自ら管理する必要があります。アプリ内メモやAI入力欄には、診断名、治療内容、身分証情報、金融情報、第三者の個人情報など不要な機微情報を入力しないことを推奨します。

心拍・運動等の健康情報は要配慮・機微情報に該当する場合があります。アプリ・OS権限は、適用法上必要な別途同意や国外移転根拠を自動的に代替しません。健康権限を拒否しても、心拍連携以外の基本ローカル機能は利用できます。

12. ポリシー変更

データ処理方法、アプリ機能、広告SDK、外部プラットフォーム連携、関連法令、AppleまたはGoogleのポリシーが変更された場合、本ページのバージョンと施行日を更新します。重要な変更は、アプリ設定、ウェブサイト、App Store、Google Playなど適切な方法で通知する場合があります。

13. お問い合わせ

• 個人情報保護責任者: Changwoo Son
• メール: contact@innosquadcorp.com

本プライバシーポリシーまたはMulbyulのデータ処理に関するお問い合わせは contact@innosquadcorp.com までお送りください。紛争または記録エラーに関する問い合わせでは、アプリバージョン、OSバージョン、端末モデル、発生時刻、関連画面、ルーティンまたはセッション記録情報を添えると確認に役立ちます。