1. はじめに 本プライバシーポリシーは1. はじめに
本プライバシーポリシーは、開発者（以下「当方」）が提供するスマートフォンアプリ「Orbit」（以下「本アプリ」）における、利用者情報の取り扱いについて定めたものです。当方は、ユーザーの皆様のプライバシーを最優先に考え、透明性の高いデータ管理を行います。
2. 取得する情報とその収集方法・利用目的
本アプリは、機能提供のために以下の情報を取得・利用します。
アカウント情報（Googleアカウント）: ユーザー認証およびパートナーとのペアリング識別のため、Googleアカウントのメールアドレスとプロフィール画像を取得します。
画像・写真データ: ユーザーが自ら選択しアップロードした画像データを、チャット機能、タイムライン機能、およびプロフィール表示のためにFirebaseサーバーに保存します。
位置情報: ユーザーが「思い出マップ機能」において特定の場所を記録する際、ユーザーの明示的な操作に基づいて位置情報を取得し、地図上に表示します。（※バックグラウンドで常に位置情報を追跡・取得し続けることはありません）
テキストデータ: チャットメッセージや記念日情報など、ユーザーがアプリ内に入力したデータをアプリの基本機能提供のために保存します。
3. サードパーティAIサービス（Google Gemini API）とのデータ共有について
本アプリでは、ユーザーのカップル関係をより豊かにする機能（AIアドバイザー、AIデートプラン提案、週刊Orbit新聞、星座の生成など）を提供するため、サードパーティのAIサービスであるGoogle LLCの「Gemini API」を利用しています。このAI機能の利用に関して、以下の通り厳格なデータ保護を実施しています。
送信されるデータと収集方法: AIによる高度なパーソナライズ機能を提供するため、ユーザーがアプリ内に入力・共有したテキスト（チャットや予定）、画像データ、およびアプリ内での活動履歴を収集し、送信します。
データの利用目的: 送信されたデータは、ユーザーに対するアドバイスの生成、プランの提案、コンテンツの要約（新聞等の作成）など、本アプリ内の機能を提供する目的のみに使用されます。ユーザーのデータがAIの学習（モデルトレーニング）に使用されることは一切ありません。
事前の同意（オプトイン）: このデータ送信は、ユーザーがアプリの初回設定時（ペアリング時など）に、AI機能の利用とデータ共有について明示的に「同意する」を選択した場合にのみ実行されます。同意がない限り、データがAIサービスへ送信されることはありません。
サードパーティの保護水準: データの送信先であるGoogle LLCは、当方と同等以上の厳格なプライバシー保護基準およびセキュリティ対策を提供しています。
4. 情報の第三者提供
取得した個人情報は、上記「3. サードパーティAIサービス」で明記した同意に基づく機能提供、およびインフラ基盤（Google Firebase：認証、データベース、画像保存、分析のため）を利用する場合、または法令に基づく場合を除き、ユーザーの同意なく第三者に提供することはありません。
5. ヘルスデータ（歩数）の取扱いについて
本アプリは、ユーザーの日々の活動量をパートナーと共有したり、AIキャラクターとの会話に反映させたりする機能を提供するため、ヘルスデータの一種である「歩数（step count）」を取得・利用することがあります。本条は、Google Play の「ユーザーデータに関するポリシー」および Health Connect のポリシーに基づき、ヘルスデータの取扱いについて包括的に開示するものです。
Orbit accesses step count data from Android Health Connect to power the Step Challenge feature. This data is only used within the app to display activity comparisons between paired users and is not shared with any third parties.
5.1 アクセスおよび収集する情報
本アプリは、ユーザーが明示的に同意した場合に限り、Android の Health Connect（または同等のヘルスデータ提供サービス）を通じて、以下のデータにアクセスします。
歩数データ（StepsRecord / step count）：Android 権限 android.permission.health.READ_STEPS を使用して読み取ります。
本アプリは、歩数以外の健康データ（心拍数、睡眠、体重、消費カロリー、生理周期、感情記録等）にはアクセスしません。また、歩数データの書き込み（WRITE_STEPS）も行いません。
5.2 取得のタイミングと同意
歩数データは、Health Connect の権限ダイアログにおいてユーザーから明示的な同意を得た場合にのみ取得します。ユーザーは、端末の「設定 ＞ セキュリティとプライバシー ＞ プライバシー管理 ＞ Health Connect」からいつでも本アプリへのアクセス権限を取り消すことができます。権限を取り消した場合、関連機能は利用できなくなりますが、その他の機能は引き続きご利用いただけます。
5.3 利用目的
取得した歩数データは、以下の目的にのみ利用します。
カップル機能において、パートナー同士の日々の活動量を相互に表示・共有するため（ユーザー本人がパートナー共有機能を有効にした場合に限ります）
AIキャラクターがユーザーの活動状況を把握し、会話や声かけに反映させるため（例：「今日はたくさん歩いたね」等のメッセージ生成）
ユーザー自身が日々の歩数を本アプリ内で確認・可視化するため
機能改善のための集計・統計分析（個人を特定できない形式に限ります）
本アプリは、歩数データを広告配信、興味関心に基づくターゲティング、データブローカーへの販売・提供、与信判断、その他ユーザーの不利益となる目的には一切利用しません。
5.4 第三者との共有
当方は、以下の場合を除き、歩数データを第三者に提供・共有しません。
ユーザーがカップル機能等で明示的にパートナーとの共有を有効にした場合、当該パートナー（ユーザーが指定した相手）にのみ、必要最小限の範囲で歩数データを表示します。
法令に基づく開示請求があった場合。
AIによる応答生成のため、会話の文脈として歩数の要約情報をGoogle Gemini APIに送信する必要がある場合。なお、本条第3項に記載のとおり、送信されたデータがAIの学習（モデルトレーニング）に使用されることは一切ありません。
当方は、歩数データを広告プラットフォーム、データブローカー、情報再販事業者その他の第三者へ販売・譲渡することはありません。
5.5 保存期間およびデータの削除
歩数データの保存期間は、機能提供に必要な最小限の期間に限定します。具体的には、以下のとおりです。
端末内処理のみで完結するデータは、アプリの動作中にメモリ上で処理され、別途保存されません。
カップル共有やAI会話への反映のためにサーバー（Firebase）へ送信されるデータは、機能提供に必要な期間（最長90日間）に限り保存し、以降は自動的に削除されます。
ユーザーがアプリ内の「アカウント削除」機能を実行した場合、または下記のお問い合わせ先までご連絡いただいた場合、関連する歩数データを含むすべてのユーザーデータを原則として30日以内に削除します。
本アプリをアンインストールした場合、端末内に保存されたローカルデータは削除されます（サーバー側に保存されたデータの削除には、別途アカウント削除操作が必要です）。
5.6 安全管理措置
当方は、歩数データを含む個人情報を保護するため、以下の技術的・組織的安全管理措置を講じます。
通信経路における暗号化（TLS 1.2 以上による HTTPS 通信）
サーバー保存時における暗号化（AES-256 相当）
アクセス権限の最小化およびアクセスログの管理
脆弱性診断および安全な開発手法（secure development practices）の適用
委託先における安全管理措置の確認
5.7 ユーザーの権利
ユーザーは、自己の歩数データについて、以下の権利を有します。
アクセス権：当方が保有するデータの開示を求める権利
訂正権：誤ったデータの訂正を求める権利
削除権：データの削除を求める権利
処理停止権：データ処理の停止を求める権利
同意撤回権：Health Connect の設定からいつでも権限を取り消す権利
これらの権利を行使する場合は、アプリ内の設定画面または下記のお問い合わせ先までご連絡ください。EU 一般データ保護規則（GDPR）の適用を受けるユーザーについては、ヘルスデータは GDPR 第9条の「特別な種類の個人データ」に該当するものとして、明示的同意（Art.9(2)(a)）に基づき処理します。日本の個人情報保護法上も、健康関連情報は「要配慮個人情報」に準じて取り扱います。
6. データの削除と権利
ユーザーはアプリ内の機能を使用することで、アップロードした写真やメッセージをいつでも削除できます。また、AI機能への同意はアプリ内の設定からいつでも取り消すことが可能です。アカウント全体のデータ削除（退会処理）を希望される場合は、アプリ内の操作、または下記のお問い合わせ先までご連絡ください。
7. 免責事項
本アプリの利用により生じたトラブルや損害について、当方は法令で認められる範囲において責任を負わないものとします。
8. お問い合わせ
本ポリシーに関するお問い合わせ、またはデータの削除・取り扱いに関するご相談は、以下までお願いいたします。
メールアドレス: masahiko.respect.page@gmail.com
制定日: 2026年1月23日
改定日: 2026年4月25日