プライバシーポリシー

3つのアプリの基本機能はログインせずに使えます。ログインしない場合、記録は端末にのみ保存され、ハルダのサーバーには送信されません。ただし、下記の「自動的に取得される情報」はログインの有無にかかわらず取得されます。

アカウント登録・ログイン時（任意）

• メールアドレス、パスワード（復元できない形式で暗号化して保存）、ニックネーム
• マーケティング情報の受信への同意の有無、アプリの言語設定、メール認証の記録
• Googleアカウントで登録した場合（現在のアプリでは提供していません）：Googleから提供されるアカウント識別子、メールアドレス、氏名、プロフィール写真のURL、Googleが発行したログイン用トークン

ログインして同期するアプリの記録

• Haruda Focus：科目、集中記録（日付、開始・終了時刻、集中時間、集中度スコア、記録の説明）、タイマー設定、D-Day、アバター・アプリの設定
• Haruda Alarm：睡眠記録（日付、起床・就寝時刻、昼寝の時間、メモ）。アラームの設定はサーバーに送信しません。
• Haruda Ritual：習慣（名前、アイコン、色、目標、曜日、リマインダー設定）、チェックの記録、日記（本文、気分）、メモ、自動計算ボットの設定・ボットへの補足・計算結果・自分で入力した値
• Haruda Focusの「いっしょ」：参加したスペースと役割、スペース内の状態（集中・休憩・オフライン）、送受信した応援（20文字以内）、通報の内容

購入時

• 購入した商品、プラットフォーム（App Store・Google Play）、ストアの取引番号、ストアが署名した購入証明（レシート）、利用期間
• Haruda Focus・Haruda Alarmのギフトコード：作成したコードと使用の有無
• 決済はApp StoreとGoogle Playが行い、ハルダはカード番号などの決済手段の情報を受け取りません。

自動的に取得される情報

• サービスの利用記録：最終アクセス日時
• 広告SDK（Google AdMob、Meta Audience Network）：広告識別子、端末情報（機種、OSバージョン）、IPアドレス、広告の表示・クリックの記録
• 分析・エラー収集ツール（Firebase Analytics、Firebase Crashlytics、Sentry、Meta SDK）：アプリの利用イベント、端末情報、アプリのバージョン、エラー・クラッシュの情報

これらの情報は会員アカウントと紐づけません。事業者と国は第5条、広告と拒否の方法は第7条に記載しています。

機能を使うときのみ

• Haruda Alarmの天気：位置情報の利用を許可すると、端末の緯度・経度を天気情報の提供事業者（OpenWeather）に送信します。ハルダのサーバーには保存しません。
• お問い合わせ：メールでお問い合わせいただいた場合、メールアドレスとお問い合わせの内容

端末にのみ残り、取得しない情報

集中ロックで選んだ許可アプリの一覧、Haruda Alarmのカメラ起床ミッションの写真、アラームの設定、ログインしていない状態の記録は端末の外に送信しません。

取得した個人情報は、以下の目的にのみ利用します。

• アカウント登録・ログイン、本人確認、パスワードの再設定
• 端末間での記録の同期と保存
• 「いっしょ」のスペースの運営、応援の送受信、通報の処理と不適切な利用の防止
• 有料商品の購入確認、ギフトコードの発行・利用、特典の提供、返金・紛争への対応
• Haruda Ritualの自動計算ボットによる値の推定（ボットをオンにした場合。第6条）
• 無料の利用者への広告配信と広告効果の測定
• エラーの分析とサービス改善のための利用統計
• Haruda Alarmでの天気の表示
• お知らせとお問い合わせへの対応、マーケティング情報の受信に同意した場合の新機能・ニュースのご案内

退会するまで保存し、退会すると、アカウント情報と3つのアプリの記録をハルダのサーバーから遅滞なく削除します。ただし、以下の情報は記載した目的と期間に限り保存した後、削除します。

• 購入記録（購入した商品、ストアの取引番号、購入証明、サブスクリプション期間）— 大韓民国の電子商取引等における消費者保護に関する法律に基づく代金決済・供給記録の保存のため、5年。退会後はメールアドレスなどのアカウント情報を除き、会員番号とともに保存します。
• 退会記録（メールアドレス、会員番号（ある場合）、退会日時）— 退会したアカウントと記録が復活しないようにするため保管します。
• 通報の処理記録（通報された応援の内容、通報した会員と送信した会員の会員番号、処理結果）— 不適切な利用への対応と再発防止のため、処理完了後1年。
• ギフトコードの記録（作成した会員の会員番号、コード、使用の有無）— 贈られた人がコードを使えるようにし、同じコードが二度使われないようにするため、コードを作成した日から5年（大韓民国の電子商取引等における消費者保護に関する法律に基づく代金決済・供給記録の保存期間と同じです）。
• お問い合わせメール（メールアドレス、お問い合わせの内容）— お問い合わせへの対応のため、対応完了後3年（同法に基づく消費者の苦情・紛争処理に関する記録の保存期間と同じです）。

応援は送信から7日が過ぎると期限切れになります。「いっしょ」のスペースでは、退会した利用者は「退出したメンバー」としてのみ表示され、ニックネーム・メールアドレスなど個人を識別できる情報は残りません（統計の期間を合わせるため、会員番号と参加・退出の日時は残ります）。第5条・第6条の事業者が取り扱う情報は、各社の保存方針に従います。

ハルダは、利用者の個人情報を第2条の利用目的の範囲内でのみ取り扱い、本人の同意がある場合や法令に基づく場合（捜査機関などから法令に基づく手続きで求められた場合を含みます）を除き、個人データを第三者に提供しません。サービス運営のための取扱いの委託（外国にある第三者への提供を含みます）は、第5条と第13条に記載のとおりです。

ただし、サービスの性質上、次の情報は他の人や他の事業者が受け取り、または見ることができます。

• 「いっしょ」のスペースに参加すると、同じスペースのメンバーにニックネーム、スペース内の状態、集中時間の統計が表示され、応援は受け取ったメンバーに送信者とともに表示されます。招待リンクを送ると、リンクを受け取った人に招待した人のニックネームとスペース名が表示されます。
• 広告SDKを通じてGoogleとMetaが直接取得する情報は、各社が自社の方針に従って取り扱います（第5条・第7条）。

ハルダは、サービスを運営するため、以下の事業者に個人情報の取扱いを委託し、またはアプリのSDKを通じて直接取得させています。サーバーを除き、いずれも大韓民国の外で取り扱われます。広告（AdMob・Meta）を除く外国への移転は、利用者との契約の履行に必要な取扱いの委託・保管であり、大韓民国の個人情報保護法第28条の8第1項第3号に基づき、本ポリシーで公開したうえで行います。

情報は、該当する機能を使うとき（SDKはアプリを使っている間）に暗号化された通信で送信します。保存期間は、サーバーは第3条、Anthropicは第6条のとおりで、そのほかは各社の保存方針に従います。事業者名から各社のプライバシーポリシー（連絡先）を開けます。AdMobとMetaは、取得した情報を自社の広告サービスの運営・改善にも利用します。

外国への移転を望まない場合は、ログインしない（アカウント・記録とメールを送信しません）、自動計算ボットをオフにする、位置情報の利用を許可しない（天気を見ることはできません）ことで送信を止められます。広告識別子は端末の設定で削除・リセットできます（第7条）。分析・エラー収集・広告SDKによる送信はアプリ内でオフにできないため、望まない場合はアプリの利用をやめて削除する必要があり、その場合はサービスを利用できません。

Premiumの利用者がボットをオンにすると、ボットに読ませるよう選んだ習慣のメモ本文と、利用者が書いたボットへの補足を、ハルダが大韓民国で運用するサーバー・コンピューターからAnthropic（アメリカ合衆国）のAPIに送信し、カロリー・タンパク質・筋トレボリュームなどの値を推定します。

• 送信するのはメモ本文、ボットへの補足、計算の指示のみです。氏名・メールアドレス・会員番号は送信しません。
• メモを保存・編集したとき、再計算を求めたときに送信します。ボットをオンにするか読ませる習慣を追加すると、その習慣の直近30日分のメモを、ボットへの補足を編集すると直近7日分のメモを、再計算のために送信します。
• ボットに読ませるよう選んでいない習慣のメモや日記は送信しません。
• メモに書いた内容は、健康状態のような機微な内容もそのまま送信されるため、ボットが読む習慣のメモには計算に必要な内容だけを書いてください。
• メモ本文はハルダのサーバーのログに残しません。
• 計算結果（項目ごとの推定値、読み取れなかったメモの断片、使用したモデル名）はハルダのサーバーに保存され、退会すると削除されます。
• 推定値は参考として利用者に表示するだけで、記録・達成の判定や、利用者の権利・義務に影響する決定には使いません。
• ボットをオフにするか、Premiumの利用期間が終了すると、以後は送信しません。
• ハルダは、Anthropicの商用利用規約とデータ処理補遺に基づき、Anthropicに個人情報の取扱いを委託しています。Anthropicは受け取った内容をAIの学習に使わず、受け取った日から30日以内に削除します。ただし、利用ポリシー違反の確認や法令の遵守に必要な場合は、より長く保存することがあります。

アプリはクッキーの代わりに、広告識別子とSDK（第5条）によって情報を自動的に取得します。ウェブサイトharuda.xyzはクッキーやアクセス解析ツールを使用していません。

パーソナライズ広告

Haruda Ritualは、パーソナライズされていない広告のみをリクエストします。Haruda FocusとHaruda Alarmでは、端末の設定によって、広告識別子とアプリの利用情報にもとづくパーソナライズ広告が表示されることがあります。その際、広告の表示・クリックの記録などの行動履歴は、GoogleとMetaが広告SDKを通じて直接取得し、各社の方針に従って保存します。有料の利用者には広告を表示しません。

拒否の方法

• Android：設定 > Google > 広告（端末によっては 設定 > プライバシー > 広告）で広告IDを削除またはリセット
• iOS：アプリがトラッキングの許可を求めないため、広告識別子（IDFA）を受け取りません。設定 > プライバシーとセキュリティ > トラッキング で確認できます。
• アプリを削除すると、そのアプリのSDKも情報を送信しなくなります。

保存期間が終わるか、会員が退会すると、個人情報を遅滞なく削除します。電子ファイルはデータベースから復元できないように削除します。退会後も法令等に基づき保存する情報（項目・根拠・期間は第3条）は、アカウント情報を削除した状態で分けて保存し、その目的にのみ使用し、期間が終わると削除します。

データベースの自動バックアップに残った情報は、バックアップの保存期間（最長35日）が過ぎると削除されます。

• パスワードは復元できない方式（bcrypt）で暗号化して保存します。
• アプリ・ウェブサイトとハルダのサーバーとの通信は暗号化（HTTPS）します。
• ボットの計算の依頼は暗号化された通信で送信し、メモ本文はログに残しません。
• 外的環境の把握：個人データは大韓民国と第5条・第6条の国で取り扱われます。各国の制度は第13条をご覧ください。

利用者（またはその法定代理人・委任を受けた代理人）は、いつでも次の権利を行使できます。

• 個人情報の開示、訂正・削除、利用停止の請求
• 同意の撤回（マーケティング情報の受信など）
• 退会：アプリの設定から、またはウェブのアカウント削除ページから行えます。

その他のご請求は、個人情報保護責任者（第11条）宛てにメールでお送りください。ご本人であることを確認したうえで、遅滞なく（法令に期間の定めがある場合はその期間内に）対応し、結果をお知らせします。代理人によるご請求の場合は、代理権を確認できる資料が必要です。他の法令で保存が定められている情報（第3条）は、その期間中は削除を請求できません。ご請求に応じない場合や一部のみ対応する場合は、その理由をお知らせします。

14歳未満の子ども

ハルダは14歳未満のお子さまのアカウント登録を受け付けていません。14歳未満の方が登録したことがわかった場合は、そのアカウントと記録を削除します。

個人情報に関するお問い合わせ、苦情、権利の行使は以下までご連絡ください。日本語でのお問い合わせも受け付けています。

個人情報の侵害について相談や申告が必要な場合は、以下の大韓民国の機関にお問い合わせいただけます。

• 個人情報紛争調整委員会：1833-6972（韓国国内から）、www.kopico.go.kr
• 個人情報侵害申告センター（KISA）：118（韓国国内から）、privacy.kisa.or.kr
• 大検察庁：1301（韓国国内から）、www.spo.go.kr
• 警察庁：182（韓国国内から）、ecrm.police.go.kr

大韓民国の外にお住まいの方は、お住まいの国・地域の個人情報保護機関（日本では個人情報保護委員会）にもご相談いただけます。

日本の個人情報の保護に関する法律に基づき、以下のとおりお知らせします。

• ハルダは大韓民国の事業者であり、日本にお住まいの利用者の個人情報も大韓民国で取り扱います。大韓民国には個人情報保護法があり、ハルダはこれを遵守します。
• 外国にある第三者への提供：第5条の事業者が大韓民国、アメリカ合衆国、アイルランド、イギリス、ラトビアで、第6条のAnthropicがアメリカ合衆国で、個人データを取り扱います。各国の個人情報の保護に関する制度は、個人情報保護委員会が公表している外国における個人情報の保護に関する制度等の調査でご確認いただけます。
• 第5条の事業者は、各社の利用規約とプライバシーポリシーに従って個人情報を保護しています。提供先が講じている措置に関する情報は、ご請求があればお知らせします。
• 第6条のAnthropicには個人データの取扱いを委託しており、契約上、Anthropicは受け取ったメモ本文とボットへの補足をAIの学習に使わず、受け取った日から30日以内に削除します。
• 保有個人データの利用目的の通知、開示（第三者提供記録の開示を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止のご請求は、第10条の方法で行えます。ご請求は登録したメールアドレスから送信したメールで受け付け、送信元のアドレスがアカウントのメールアドレスと一致するかどうかでご本人であることを確認します。手数料はいただきません。
• 個人情報取扱事業者の名称・住所・代表者は第11条、利用目的は第2条、安全管理措置は第9条、苦情の申出先は第11条に記載しています。
• アプリから外部に送信される情報（送信先、情報の内容、目的）は、第5条から第7条に記載しています。

台湾の個人資料保護法第8条に基づき、以下のとおりお知らせします。

1. 取得者：ハルダ（第11条）
2. 取得の目的：第2条の目的。特定目的は、〇六九 契約、類似契約或其他法律關係事務、〇九〇 消費者、客戶管理與服務、一三五 資(通)訊服務、一三六 資(通)訊與資料庫管理、一四八 網路購物及其他電子商務服務、一五七 調查、統計與研究分析、〇四〇 行銷（マーケティング情報の受信に同意した場合）です。
3. 個人情報の種類：第1条
4. 利用の期間・地域・対象・方法：期間は第3条、地域は大韓民国と第5条・第6条の国、対象はハルダと第5条・第6条の事業者（「いっしょ」のメンバーに表示される情報は第4条）であり、電子的な方法で取り扱い・利用し、外国に移転します。
5. 利用者の権利（同法第3条）：照会・閲覧、複製物の交付、補充・訂正、取得・処理・利用の停止、削除を請求でき、方法は第10条に記載しています。
6. 提供しない場合の影響：アカウント情報を提供しない場合、ログイン、同期、「いっしょ」、自動計算ボットなどアカウントが必要な機能は使えませんが、基本機能はアカウントなしで使えます。位置情報を許可しない場合、天気を見ることはできません。

本ポリシーは上記の施行日から適用されます。内容を変更する場合は施行日とともにこのページに掲載し、利用者に不利な変更や重要な変更は、アプリまたはウェブサイトで事前にお知らせします。