バージョン：3.0 · 施行日：2026-11-01 · 運営者：NutYet Team · 連絡先：support@nutyet.com
1 管理者及び適用範囲
1.1 個人情報取扱事業者はNutYet Teamであり、連絡先メールアドレスはsupport@nutyet.comです。事業者の正式名称、登録住所等の情報は、メールにてご請求いただけます。 1.2 本ポリシーは、あなたが公式クライアント、公式ウェブサイト又は当社が認めるその他の窓口を通じて本サービスを利用する際の個人情報の取扱い活動に適用されます。第三者のウェブサイト、第三者のアプリ又は第三者のコンテンツ発行者の独自のプライバシーポリシーには適用されません。 1.3 本サービスは満 18 歳以上の成人のみを対象とします。当社は未成年者にサービスを提供せず、14 歳未満の児童の個人情報を故意に収集しません。
2 当社が取り扱う個人情報
2.1 アカウント及び身元：ユーザー名、パスワードハッシュ、ユーザー ID、ログイン資格情報、ニックネーム、プロフィール画像、自己紹介、言語／テーマの設定、アプリロックの設定（PIN はソルト付きハッシュで本機に保存）。 2.2 健康及び行動の記録（機微）：記録の種類、発生日時、頻度、所要時間、メモ、トリガー、感情／活力の自己評価、並びにこれらから派生する連続日数、状態スコア、傾向、目標の進捗、経験値、レベル、達成、毎日のスコア。 2.3 コミュニティ及びソーシャル：投稿、コメント、画像、いいね、お気に入り、トピック、検索キーワード、友だち／フォロー関係、ブロック／ミュート、通報記録。 2.4 コンテンツ消費：再生位置、プレイリスト、お気に入り、閲覧記録、閲覧履歴。 2.5 メッセージ及びリマインダー：アプリ内メッセージ、通知の内容及び既読状態、リマインダーの時刻及び繰り返しルール、プッシュ通知の識別子（連携する場合）。 2.6 デバイス及びログ：デバイスの機種、システムのバージョン、アプリのバージョン、言語、タイムゾーン、ネットワークの種類、IP、アクセスログ、クラッシュログ、デバイス識別子／フィンガープリント、ログインしているデバイスの一覧。 2.7 フィードバック及びカスタマーサポート：フィードバックの内容、任意の連絡先、バージョン、プラットフォーム、やり取りの記録。 2.8 AI 処理データ：翻訳及びコンテンツ審査のためにあなたが提出又は投稿するテキスト、画像、ニックネーム、自己紹介、プロフィール画像。 2.9 当社が能動的に収集しないもの：正確な位置情報、連絡先、SMS、通話履歴、身分証明書番号、銀行カード番号、生体認証の原本テンプレート、マイク又はクリップボードの内容（あなたが能動的に貼り付けた場合を除く）。
3 機微な個人情報と個別の同意
3.1 あなたの健康／性行為の記録、感情及び活力の自己評価は、機微な個人情報に該当します。 3.2 当社は、記録、統計、目標、達成、コンテンツ推薦等のコア機能の提供に必要な範囲でのみ取り扱います。 3.3 記録機能の初回利用前に、当社は独立したポップアップにより、取扱いの目的、方法、必要性、あなたへの影響、保存期間及びあなたの権利を告知し、あなたの個別の同意を取得します。デフォルトでチェックを入れること、同意を抱き合わせること、拒否するとすべての機能を利用できなくなるようにする方法で取得することはありません。 3.4 あなたはいつでも「設定 → プライバシーとセキュリティ → 同意の管理」又は support@nutyet.com を通じて同意を撤回することができます。撤回は、撤回前に行われた取扱いに影響しません。 3.5 拒否又は撤回により、記録、統計等の機能が利用できなくなる場合がありますが、閲覧、音声等、当該情報に依存しない機能には影響しません。
4 取扱いの目的及び法的根拠
4.1 目的：登録・ログイン及びアカウントの安全；記録、統計、目標、達成；コミュニティでの交流；音声／記事；リマインダー；デバイスのペアリング；コンテンツ審査及び安全対策；AI 翻訳／審査／推薦；セキュリティリスク管理及びコンプライアンス；製品の改善；カスタマーサポート及び権利請求；有料サービス（将来）。 4.2 法的根拠：契約の履行又はあなたが求めるサービスの提供；あなたの同意（機微情報、プッシュ通知、AI 処理、任意のプロファイリング）；法令上の義務；正当な利益（安全、濫用の防止、製品の改善）；重要な正当な利益の保護。 4.3 EEA／英国／スイスにおいて、当社は GDPR／UK GDPR／FADP に基づきます。特別な種類のデータについては、あなたの明示的な同意又はその他の適法な例外がある場合に限り取り扱います。 4.4 米国カリフォルニア州等において、当社は適用される州法に従い、事業目的、権利及び「販売／共有」の状況を開示します。当社は個人情報を販売しません。
5 共有、委託処理及び SDK
5.1 当社はあなたの個人情報を販売しません。目的の達成に必要な範囲でのみ必要な情報を共有し、受領者に対し本ポリシーと同等以上の保護措置を講じることを求めます。 5.2 受領者には、クラウドホスティング及びデータベース（AWS、日本・東京）、オブジェクトストレージ／CDN（Cloudflare R2、グローバル）、AI サービス提供者（OpenAI 互換 API、既定は米国）、アプリ配布及びアプリ内課金（Apple／Google）、カスタマーサポート及びメールサービス提供者が含まれます。 5.3 当社は、関係会社及びサービス提供者と必要な情報を共有する場合があります。合併、買収、再編又は破産により個人情報を譲渡する場合、承継者に対し本ポリシーに引き続き拘束されること又は改めて同意を取得することを求めます。 5.4 当社は、法令上の要求、司法／規制上の要求又は重要な正当な利益の保護のために必要な場合に限り、情報を公開し又は提供します。 5.5 当社は、広告 SDK、第三者の統計 SDK 又は第三者のプッシュ SDK を導入していません（現行バージョン時点）。将来導入する場合は、本ポリシー及び一覧を更新し、必要な同意を取得します。 5.6 完全な一覧は「個人情報の収集及び第三者共有一覧」を参照してください。
6 越境移転
6.1 当社の主要サーバーは日本・東京に所在し、オブジェクトストレージは Cloudflare R2（グローバル）を使用し、AI サービスは米国に所在する場合があります。あなたの個人情報は、日本、米国その他の司法管轄区の間で移転される場合があります。 6.2 あなたが EEA／英国／スイスのユーザーである場合、越境移転は GDPR 第 5 章の仕組み（十分性決定、SCC、IDTA、FADP の仕組み）に基づいて行われ、補完的な措置が講じられます。 6.3 あなたが越境コンプライアンスを要求するその他の市場に所在する場合、当社は現地法に従い、告知、同意、契約又は届出の義務を履行します。 6.4 当社は、目的の達成に必要な最小限の範囲のデータのみを移転し、受領者に対し安全措置を講じ、合意された目的以外に使用しないことを求めます。 6.5 当社は中国本土にはサービスを提供しません。将来進出する場合は、中国法の下での告知、個別の同意及び届出／評価を別途完了します。
7 保存期間
7.1 アカウント及びプロフィール：アカウントの存続期間中。アカウント削除後 30 日以内に削除又は匿名化。 7.2 記録及び統計：アカウントの存続期間中。あなたが削除した後 30 日以内に削除。アカウント削除後は上記と同じ。 7.3 コミュニティコンテンツ：削除／アカウント削除まで。法令上保存が要求される場合を除く。 7.4 ログ及びセキュリティデータ：6～24 か月。 7.5 通報／異議申立て／審査の記録：3 年。 7.6 フィードバック：2 年。 7.7 バックアップ：ローリングバックアップの周期（最長 90 日）内に上書き又は破棄。 7.8 取引及び請求書（将来）：法令に従い保存（通常 5 年以上）。 7.9 期間を超えた後、当社は削除又は匿名化します。法令に別段の定めがある場合を除きます。
8 セキュリティ及びインシデントの通知
8.1 当社は、TLS 暗号化、パスワードのソルト付きハッシュ、アクセス制御、最小権限、監査ログ、データの分類・区分、セキュア開発ライフサイクル、サプライヤーのセキュリティ評価、バックアップ及び復旧訓練等の措置を講じます。 8.2 個人情報の漏えい、改ざん又は消失が発生し、又は発生するおそれがある場合、当社は直ちに緊急対応計画を開始し、是正措置を講じ、法令に従い主管機関に報告し、影響を受けるあなたに遅滞なく通知して、事象の状況、考えられる影響、講じた措置及び保護の推奨事項を告知します。 8.3 GDPR が適用される場合、当社は知悉後 72 時間以内に規制機関に通知します（あなたの権利及び自由に対するリスクをもたらす可能性が低い場合を除く）。 8.4 いかなる安全措置も絶対的な安全を保証するものではありません。アカウントのパスワードを適切に管理し、アプリロックを有効にし、公共のデバイスにログイン状態を保存しないでください。
9 あなたの権利
9.1 あなたは、知る権利及び決定する権利、閲覧、複製、訂正、補充、削除、同意の撤回、アカウント削除、説明を求める権利、データポータビリティ、苦情・通報等の権利を有します。 9.2 アプリ内の経路：マイページ → プロフィール編集；マイページ → 設定 → プライバシーとセキュリティ → マイデータのダウンロード／同意の管理／パーソナライズ推薦；マイページ → 設定 → アカウント → アカウント削除；コンテンツ詳細 → 通報。 9.3 あなたは support@nutyet.com にメールを送り、件名に「プライバシー権利請求」と記載し、請求の種類及び検証可能な身元情報を説明することもできます。 9.4 当社は通常 30 日以内に回答します（GDPR 地域。複雑な場合、法令に従い延長し、理由を告知することがあります）。米国カリフォルニア州は 45 日。その他の地域は現地の法定期限によります。 9.5 国家安全、公共の安全、訴訟上の証拠、第三者の正当な権利利益又は技術的に実現困難等の状況では、当社は法令に従いすべての請求に応じられない場合があり、その理由を説明します。 9.6 当社の回答に満足できない場合、現地のデータ保護監督機関に苦情を申し立てることができます。
10 自動化された意思決定、パーソナライズ推薦及び AI
10.1 当社は、ルール又はモデルを用いて状態スコア、傾向、目標の達成度、コンテンツの並び替え及び推薦を生成する場合があります。これらの取扱いは体験の改善のためのものであり、あなたに法的効果又はこれに類する重大な影響を及ぼす自動化された意思決定を構成しません。 10.2 当社は、自動化された処理のみに基づいてあなたに重大な影響を及ぼす決定を行いません（例えば、アカウント停止の最終決定は人的レビューによります）。 10.3 あなたは設定でパーソナライズ推薦をオフにすることができます。オフにした後も、パーソナライズされていないコンテンツは表示されます。 10.4 当社は、翻訳、テキスト／画像コンテンツの審査、ニックネーム／自己紹介／プロフィール画像の審査及び推薦に AI を使用します。AI の出力には誤差が生じる可能性があり、医療、法律その他の専門的助言を構成しません。 10.5 当社は、人工知能生成合成コンテンツ表示弁法及び適用法令に従い、AI により生成又は合成されたコンテンツに表示を付します。あなたは表示を削除、改変又は偽造してはなりません。 10.6 AI が高リスクと判定したコンテンツについては、当社は人的レビューを行います。あなたは異議を申し立てることができます。
11 未成年者
11.1 本サービスは満 18 歳以上の成人のみを対象とし、未成年者には提供しません。 11.2 当社は 14 歳未満の児童の個人情報を故意に収集しません。誤って収集したことを発見した場合、可能な限り速やかに削除します。 11.3 あなたが 14～18 歳の未成年者である場合、保護者とともに本ポリシーをお読みいただき、保護者の同意を得た上で機微でない機能をご利用ください。当社は引き続き、未成年者が本サービスを利用しないことを推奨します。 11.4 保護者は未成年者を代理して、閲覧、訂正、削除、撤回、アカウント削除等の権利を行使することができます。support@nutyet.com を通じて当社に連絡し、監護関係を証明する書類を提供してください。
12 Cookie 及びローカルストレージ
12.1 アプリはローカルストレージ（SharedPreferences、セキュアストレージ、キャッシュ）を使用して、ログイン状態、テーマ、言語、リマインダー設定、下書き、再生位置及びアプリロックの設定を保存します。 12.2 公式ウェブサイトは静的サイトであり、現在、第三者の統計、広告又はトラッキング Cookie を導入していません。言語設定を保存するために必要なローカルストレージを使用する場合があります。 12.3 あなたはシステム設定でアプリのデータ又はキャッシュを消去することができます。消去後は再度ログインが必要となる場合があり、一部の設定は失われます。 12.4 当社は、ローカルストレージを使用してあなたの習慣記録を第三者の広告ネットワークに販売することはなく、アプリをまたぐ広告トラッキングも行いません。
13 デバイスの権限
13.1 ネットワーク：データの同期及びコンテンツの読み込み（基本機能に必須）。 13.2 通知：リマインダー及びメッセージのプッシュ（拒否可能）。 13.3 カメラ：ウォッチの QR コードのスキャン、プロフィール画像／投稿画像の撮影（拒否可能）。 13.4 フォトライブラリ／写真：プロフィール画像の選択、投稿への画像添付（拒否可能）。 13.5 メディア再生／フォアグラウンドサービス：瞑想音声のバックグラウンド再生（拒否可能）。 13.6 Bluetooth／付近のデバイス：デバイスのペアリング（有効にする場合、拒否可能）。 13.7 アプリロック（生体認証）：本機のロック解除（拒否可能。PIN 又はシステムのパスワードを使用する必要があります）。 13.8 権限の要求は、関連する機能の起動時に用途を説明します。あなたはシステム設定でいつでもオフにすることができます。
14 ポリシーの更新及び連絡先
14.1 当社は、適宜本ポリシーを改定する場合があります。重要な変更は、アプリ内の目立つ表示、ポップアップ又はアプリ内メッセージで通知し、バージョン番号及び施行日を更新します。 14.2 重要な変更には、取扱いの目的／方法／種類、管理者の身元、共有／越境の相手方、あなたの権利又はその行使方法、機微情報に関するルールの変更が含まれます。 14.3 変更について改めて同意を取得する必要がある場合、当社はあなたが引き続き利用する前に同意を求めます。過去のバージョンは、当社に申請して閲覧することができます。 14.4 お問い合わせ：support@nutyet.com。カスタマーサポート：support@nutyet.com。権利侵害の通報：support@nutyet.com。 14.5 当社の回答に満足できない場合、現地のデータ保護監督機関に苦情を申し立てることができます。
15 地域別追加条項
15.1 EEA/英国/スイス：管理者はNutYet Teamです。お客様が当該地域に所在する場合は、support@nutyet.comまでお問い合わせください。お客様は、アクセス、訂正、削除、処理の制限、データポータビリティ、異議申立て、同意の撤回、自動化された意思決定の対象とされないこと、監督機関への苦情申立て等の権利を有します。越境移転にはSCC/IDTA/FADPの枠組みを採用しています。 15.2 米国（カリフォルニア州等）：当社は、識別子、商用情報、インターネット活動、機微な個人情報、推論情報を収集します。情報源は、あなたの提供、自動収集及びサービス提供者です。目的は、サービスの提供、安全、改善及びコンプライアンスです。当社は個人情報を販売せず、文脈をまたぐ行動ターゲティング広告のために共有しません。あなたは、知る権利、削除、訂正、機微情報の使用の制限、差別を受けない権利、代理人による行使等の権利を有します。当社は通常 45 日以内に回答します。 15.3 ブラジル（LGPD）：あなたは、取扱いの確認、アクセス、訂正、匿名化／削除、データポータビリティ、同意の撤回、異議、苦情等の権利を有します。国際移転は LGPD 第 33 条の仕組みに基づきます。苦情の申立て先は ANPD です。 15.4 日本（APPI）：当社は、外国の第三者に個人情報を提供する場合があります。法令に従い同意を取得し、受領者の情報を提供します。あなたは、開示、訂正、利用停止、削除を請求することができます。苦情の申立て先は PPC です。 15.5 韓国（PIPA）：あなたは、アクセス、訂正、削除、取扱いの停止、同意の撤回等の権利を有します。法定の基準に達する場合、当社は国内代理人を指定します。苦情の申立て先は PIPC／KISA です。 15.6 東南アジア：タイ PDPA、マレーシア PDPA、インドネシア PDP Law、ベトナム PDPA、シンガポール PDPA の下でのアクセス、訂正、削除、撤回、異議、データポータビリティ等の権利について、当社は現地法に従い対応します。 15.7 トルコ／中東：KVKK、サウジアラビア／アラブ首長国連邦 PDPL の下でのアクセス、訂正、削除、撤回、異議、苦情等の権利について、当社は現地法に従い対応します。 15.8 カナダ：PIPEDA 及びケベック州 Law 25 の下でのアクセス、訂正、撤回、苦情等の権利について、当社は現地法に従い対応します。 15.9 本付属書は、あなたが現地の強行法に基づき享有する権利を排除するものではありません。本文と抵触する場合、あなたの地域については本付属書が優先します。