施行日: 2026年9月25日
Yumena(以下「本アプリ」)はアカウント登録なしで利用できます。入力された以下の情報は、 すべて端末内にのみ保存されます。
これらのデータは端末内で AES-256 により暗号化され、暗号化キーは iOS Keychain / Android Keystore に保管されます。開発者を含む第三者はアクセスできません。
アプリが異常終了するなどのエラーが発生した場合にのみ、不具合修正のため Firebase Crashlytics(Google LLC)を通じて以下の診断情報が送信されます。
| 収集内容 | クラッシュログ(エラー発生箇所)、端末モデル、OSバージョン、アプリバージョン、アプリインストール識別子(Crashlytics インストール UUID) |
|---|---|
| 含まれないもの | 周期・気分・症状・メモ等の健康記録、氏名、連絡先、位置情報 |
| 委託先 | Google LLC(米国) |
| 保存期間 | 収集から90日後に自動削除 |
この診断情報は個人の特定には使用されず、広告・トラッキング目的にも使用しません。
アプリ改善のため、Mixpanel, Inc. を通じて以下のアプリ利用行動データのみを収集します。 健康記録および入力された内容は一切含まれません。
| 収集内容 | 画面遷移・ボタンタップ等のアプリ利用イベント(着せ替え・ショップ・設定の利用状況)、端末モデル、OSバージョン、アプリバージョン、言語、アプリ内の設定状態(通知設定・選択中のキャラクター)、アプリ内通貨の残高区分・所持アイテム数、IPアドレスから推定した国・都市レベルのおおよその位置、ランダム生成の識別子 |
|---|---|
| 含まれないもの | 周期・気分・症状・メモ等の健康記録、入力されたすべてのテキスト、氏名、連絡先、GPS等の正確な位置情報、広告識別子 |
| 委託先 | Mixpanel, Inc.(米国) |
| 保存期間 | 収集から最長5年(委託先の保存基準)で削除 |
この利用統計は機能改善の目的にのみ使用し、広告・トラッキング目的には使用しません。 EEA・英国・スイスでは、初回起動時にアプリ内で同意した場合にのみ収集を開始し、もっと見る > データ・プライバシー から いつでもオン・オフできます。その他の地域で収集の停止や削除をご希望の場合は、第6項の連絡先までご連絡ください。
月のかけらを集める方法のひとつに広告視聴があります。ご自身で「広告を見る」を タップした場合にのみ Google AdMob(Google LLC)を通じて広告が表示され、その際に 以下の情報が送信されます。広告を見なければ、広告に関して送信される情報もありません。
| 収集内容 | IPアドレス(おおよその地域の推定に使用)、広告識別子(Android 広告 ID)および端末識別子、端末モデル、OSバージョン、アプリバージョン、広告の表示・視聴・タップ等の広告操作記録、広告SDKの診断情報 |
|---|---|
| 含まれないもの | 周期・気分・症状・メモ等の健康記録、入力されたすべてのテキスト、氏名、連絡先、正確な位置情報 |
| 利用目的 | 広告の配信、広告効果の測定、不正クリックの防止 |
| 委託先・提供 | Google LLC(米国)に処理を委託(国外移転)。広告配信のため Google および Google の広告パートナーに提供されます。 |
| 保存期間 | Google の広告データ保存方針に従います |
本アプリはパーソナライズド(興味関心に基づく)広告を使用しない設定で 広告をリクエストします — 利用者の興味関心プロファイルを作成して広告を選ぶことはありません。 iOS ではトラッキング許可(ATT)を求めないため、広告識別子(IDFA)は収集しません。 Android 広告 ID は端末の設定 > プライバシー > 広告 からいつでもリセット・削除できます。
広告データの取り扱いの詳細は Google プライバシーポリシーをご確認ください。 EEA・英国・スイスでは、Google の同意管理画面で広告表示に同意した場合にのみ広告を要求します。 同意しない場合は広告視聴機能のみ利用できません。同意内容は もっと見る > データ・プライバシー > 広告のプライバシー設定 からいつでも変更できます。
キャラクターチャットは、外部のAIがキャラクターの返答を生成する機能です。アプリ内で ご自身で明示的に同意した場合にのみ有効になり、同意しなくてもチャット以外の すべての機能はそのまま利用できます。会話には健康や感情に関する内容が含まれる可能性があるため (要配慮情報)、初回のチャットの前に以下の内容をご説明し、個別に同意をお願いしています。
| 送信内容 | 入力したメッセージと直近の会話の一部(最大12件)、キャラクターの名前、当日の周期フェーズ名(例:「黄体期」)、アプリの言語 |
|---|---|
| 含まれないもの | 周期記録の原本(日付・症状・メモ)、氏名、連絡先、位置情報、端末識別子 |
| 移転先 | Fireworks.ai, Inc.(既定、連絡先: privacy@fireworks.ai)。サービスの安定運用のため、運用状況により OpenAI, LLC または Anthropic, PBC に切り替わることがあります。いずれも米国の事業者です |
| 移転先の国・時期・方法 | 米国 · チャットメッセージを送信するたびに、暗号化された通信(TLS)で送信 |
| 利用目的・保存期間 | キャラクターの返答生成にのみ利用し、いずれの事業者もAIの学習には使用しません。Fireworks.ai は応答生成後ただちに処理し保存しません(ゼロ保持)。OpenAI・Anthropic に切り替わった場合は、当該事業者の不正利用監視のため最長30日保存された後に削除されます |
| 拒否の方法・影響 | 同意画面で同意しないだけで構いません — チャット機能のみ利用できなくなります。同意後も、もっと見る > データ・プライバシー からいつでも撤回できます |
メッセージは当社の中継サーバー(Firebase、ソウルリージョン)を経由して送られますが、 中継サーバーは会話内容を保存・記録しません。会話が保存されるのはお使いの端末のみで、 90日を過ぎると自動的に削除されます。もっと見る > データ・プライバシー から、いつでも 会話全体を削除することもできます。
コミュニティは、同じ言語を使う利用者どうしが語り合う公開の掲示板です。アプリ内で ご自身で同意した場合にのみ開き、同意しない場合は投稿を読むことも含めて コミュニティ機能だけが使えなくなり、ほかの機能はそのままご利用いただけます。投稿には体や 気持ちに関する内容（機微情報）が含まれることがあるため、開始前に以下をお知らせし、別途同意をいただきます。
| 送信・保存する項目 | 投稿・コメントの本文、ニックネーム、アプリの言語、共感・通報・ブロックの記録、アプリが自動生成したランダムな識別子（メールアドレスもログインもありません）、削除キーのハッシュ値 |
|---|---|
| 含まれないもの | 端末内の健康記録（周期・気分・症状・メモ）、氏名、連絡先、位置情報、端末識別子、広告識別子 |
| 公開範囲 | 投稿・コメント・ニックネームは、同じ言語のコミュニティ利用者なら誰でも見ることができます。一度投稿した内容は他の人が読んで保存できます。身元がわかる内容は書かないでください。 |
| 保存場所・委託 | Supabase（ソウルリージョン）に保存。運用・技術サポートのため Supabase, Inc.（米国）に処理を委託しています（国外からのアクセスの可能性があります） |
| 自動審査 | 投稿前に本文が Fireworks.ai, Inc.（米国）へ送信され、ガイドライン違反かどうかのみを判定します。即時に処理され、保存されず（ゼロ保持）、AIの学習にも使用されません |
| 保有期間 | 削除すると直ちに他の利用者には表示されなくなります。通報の調査・紛争対応、および誤って削除した投稿の復元のため、記録は非公開のまま保管します。破棄をご請求いただいた場合は、本文と投稿者とのひもづけを消去し、復元できない状態にします |
| 拒否の方法・影響 | 同意画面で同意しなければ結構です。コミュニティのみご利用いただけなくなります |
ニックネームは本名と関係のない名前を自動で提案します。アカウントを作らないため、 投稿者が誰かを当方が知ることはできません。自分の投稿・コメントはアプリからいつでも削除でき、 端末を変えたあとでも、バックアップファイルに一緒に保存される削除キーで以前の端末から 投稿した内容を削除できます（その他 > コミュニティ > マイアクティビティ）。サーバーにはこのキーの ハッシュ値のみを保管します。
機種変更時のデータ移行は、ご自身で作成する暗号化バックアップファイル(.yumena)のみで行います。 バックアップはご自身が設定したパスワードで暗号化され、当社のサーバーを経由しません。 パスワードを忘れると復元できませんのでご注意ください。
もっと見る > データ・プライバシー > すべてのデータを削除 から、いつでも復元不可能な形で 全記録を削除できます。アプリを削除した場合も端末内のデータは削除されます。
ご自身の個人情報について、開示・訂正・削除・利用停止・同意の撤回を求めることができます。 健康記録は端末内にのみあるため、閲覧・修正・削除はアプリ内で直接行え、バックアップの書き出しで記録全体を 持ち出せます(第3項)。チャット・コミュニティ・利用統計の同意は もっと見る > データ・プライバシー からいつでも 撤回できます。アプリ内で対応できないご要望(利用統計やクラッシュ診断情報の削除など)は第6項の連絡先まで お送りください。遅滞なく、遅くとも30日以内に回答します。
LGTM · yumena.help@lgtm.co.kr
本ポリシーを変更する場合は、施行日の7日前までにアプリ内のお知らせまたは本ページでお知らせします。
本アプリは16歳以上の方を対象としています。16歳未満の方の個人情報を意図的に収集することはなく、 16歳未満の方が利用していたことを知った場合は関連する情報を削除します。
欧州経済領域(EEA)、英国、スイスにお住まいの方には、各地域の個人情報保護法(GDPR、UK GDPR、FADP)に基づき 以下が追加で適用されます。管理者(controller)は大韓民国の LGTM で、連絡先は第6項のとおりです。 EU 域内の代理人は選任しておらず、すべてのご要望は第6項のメールアドレスで受け付けます。
| 処理 | 法的根拠 |
|---|---|
| アプリ機能の提供(端末内の記録・バックアップ・通知) | サービス提供のための契約の履行。健康記録は端末の外に出ないため、当社は処理しません |
| クラッシュ診断(2-1) | アプリの安定性確保という正当な利益。処理への異議は第6項までご連絡ください |
| 利用統計(2-2) | 同意。初回起動時にアプリ内でお尋ねし、設定からいつでも撤回できます |
| リワード広告(2-3) | 同意。Google の同意管理画面(IAB TCF)で取得し、設定からいつでも変更できます |
| キャラクターチャット(2-4) | 明示的な同意(健康に関する内容を含み得る特別カテゴリーの情報)。いつでも撤回できます |
| コミュニティ(2-5) | 同意および契約の履行。いつでも撤回できます |
国外移転。第2項の委託・移転先はいずれも米国(一部は大韓民国)です。米国の事業者への移転は EU・米国データプライバシーフレームワーク(DPF)の認証または欧州委員会の標準契約条項(SCC)を根拠とし、 大韓民国は EU の十分性認定の対象国です。
権利。第5項の権利に加えて、データポータビリティの権利、処理の制限を求める権利、自動化された意思決定に関する 権利を有し、お住まいの国の監督機関(例: スペインの AEPD、英国の ICO)に苦情を申し立てることができます。本アプリは 自動化された意思決定やプロファイリングを行いません。
保存期間。第2項の各表に記載した期間に従い、同意を撤回した後は収集を行いません。