プライバシーポリシー

データの保有者

HEAL Companionは、全体性とレジリエンスの研究センター（CSWR）が運営しています。本ポリシーに関するご質問、および本ポリシーに基づくすべてのご請求は、アプリ内のWhatsAppサポートボタンからお送りいただけます。

収集する情報

利用者にサービスを提供するために必要な情報のみを収集します。

• アカウント：メールアドレス、希望する呼び名（任意）、選択した言語、承認状況。
• 会話：セッション保存がオンになっている間に、利用者が入力または発話した内容とCompanionの応答のテキスト。
• パターン：部位、感覚、およびその性質を記載した、セッションごとの短い要約レコード。
• 技術情報：音声のタイミング測定値、エラー記録、および通常のリクエストログ。

機微なデータ

身体感覚や感情についての記述は、健康に関する特別なカテゴリーの個人データに該当する場合があります。本サービスでは、原則としてそのように取り扱います。初回セッションの前に明示的な同意を求め、行レベルのポリシーによりアクセスを利用者本人のデータに限定し、その内容を第三者のモデルの学習に使用することはありません。

保有する理由（法的根拠）

会話内容およびそこから得られるパターンについては明示的な同意、アカウントの運用については契約、セキュリティ、不正利用の防止、およびサービスの稼働維持については正当な利益を根拠とします。同意は「設定」でいつでも撤回できます。撤回前に行われた処理には影響しません。

利用目的の限定

会話履歴は、利用者自身の振り返りとCompanionとのやり取りの継続性のためだけに使用します。それ以外の目的には使用しません。広告、第三者のためのプロファイリング、利用者の内容を用いた第三者のモデルの学習は行いません。

保存期間

標準の保存期間は、会話記録が24か月、パターンのレコードが36か月、音声タイミングのイベント記録が90日、認証ログが12か月です。「設定」で保存期間を3か月または12か月に短縮するか、無期限の保存に設定できます。保存期間を過ぎたデータは自動的に削除されます。

利用者の権利

以下の各項目は、請求への対応を待つことなく、「設定」で直接実行できます。

• エクスポート：セッション、メッセージ、およびパターンをすべて含むJSONファイルを取得できます。
• 消去：個別のセッション、またはアカウントとそこから派生したすべてのデータを削除できます。完全削除までに30日間の猶予期間があります。
• 訂正：希望する呼び名と言語を変更できます。
• 制限：セッション保存をオフにするか、過去のセッションを保持したまま、その参照を一時停止できます。
• 異議申立ておよび苦情：お住まいの国の監督機関にいつでも申し立てることができます。

国際的なデータ移転

バックエンド、AIゲートウェイ、およびメール配信では、欧州連合の域外でデータを処理する場合があります。各提供者との間で標準契約条項を締結しており、移転影響評価を処理活動の記録とともに保管しています。

セキュリティ

利用者の端末と本サービスの間のすべての通信には、TLS 1.2以上を使用します。会話履歴、プロフィールデータ、およびバックアップは、保存時に暗号化されます。秘密情報はサーバー側で保持し、個人的な内容はエラーレポートに含めません。

個人データ侵害の通知

リスクをもたらす可能性のある個人データの侵害は、その事実を把握してから72時間以内に関係する監督機関に報告します。リスクが高い場合は、影響を受ける方にも不当な遅滞なく通知します。