プライバシーポリシー
最終更新日: 2026年4月15日
HydroBloom（以下「当社」「当社の」または「本アプリ」）は、リトアニアの有限責任会社であるDJUMP, MBが運営しています。本プライバシーポリシーは、お客様がHydroBloomをご利用いただく際に当社がどのように情報を収集、使用、保護するかを、EU一般データ保護規則（GDPR）、リトアニアのデータ保護法、および該当する場合は日本の個人情報の保護に関する法律（APPI）に従って説明します。
1. 収集する情報
| データの種類 | 利用目的 |
|---|---|
| メールアドレス | アカウント作成と認証 |
| 表示名 | アプリ内でのユーザープロフィール表示 |
| 水分摂取記録 | 主要機能 — 毎日の水分補給と履歴の追跡 |
| 1日の目標設定 | パーソナライズされた水分補給目標 |
| プッシュ通知トークン | 水分補給リマインダーの送信（オプトインのみ） |
| デバイス情報 | アプリ体験向上のための匿名分析（PostHog経由） |
2. 収集しない情報
- 支払い情報やクレジットカード情報は収集しません。すべての支払いはApple（App Store）またはGoogle（Google Play）がRevenueCat経由で処理します。
- お客様の健康データを第三者と収集または共有することはありません。水分補給記録はプライベートで、お客様のみがアクセスできます。
- 位置情報、連絡先リスト、写真は収集しません。
3. データ処理の法的根拠（GDPR/APPI）
GDPRおよびAPPIの下、当社は以下の法的根拠に基づいてお客様の個人データを処理します:
- 契約履行 — お客様が登録した水分補給トラッキングサービスを提供するために必要な処理。
- 同意 — プッシュ通知リマインダーや匿名分析などのオプトイン機能のため。アプリ設定からいつでも同意を撤回できます。
- 正当な利益 — セキュリティ、不正防止、サービスの信頼性向上のため。
4. データの保存とセキュリティ
お客様のデータは、EUベースのSupabaseインフラストラクチャに行レベルセキュリティ（RLS）で保存され、お客様自身のみが水分補給記録にアクセスできます。すべてのデータはHTTPSで送信され、保存時に暗号化されます。業界標準のセキュリティ慣行を使用してお客様の情報を保護します。当社は、マーケティング目的で個人データを第三者に販売、貸与、または共有することはありません。
5. 第三者サービス
- Supabase — 認証、データベースホスティング、データストレージ（EU地域）。
- RevenueCat — サブスクリプションと支払い管理（Apple/Google経由で支払い処理）。
- PostHog — 匿名使用分析。
- Apple / Google — OAuthサインインプロバイダーと支払い処理。
- Resend — ウェブサイトのお問い合わせフォーム用のトランザクションメール配信。
データが欧州経済領域（EEA）外に転送される場合、GDPRが要求する標準契約条項または同等の保護措置に依拠します。
6. お客様の権利
GDPR、APPI、およびリトアニアの法律の下、お客様には以下の権利があります:
- 当社が保持するお客様の個人データへのアクセス
- 不正確または不完全な情報の訂正
- 個人データの削除を要求する（「忘れられる権利」）
- データを構造化された機械可読形式で書き出す
- 処理が同意に基づく場合、いつでも同意を撤回する
- リトアニアのデータ保護当局または日本の個人情報保護委員会に苦情を申し立てる
設定からアプリ内で直接アカウントを削除でき、これによりすべての水分補給記録と個人情報が完全に削除されます。その他のデータ関連のリクエストについては、start@djump.ioまでお問い合わせください。
7. データ保持
- アクティブなアカウントデータは、アカウントがアクティブである限り保持されます。
- アカウントを削除した場合、すべての個人データ（水分補給記録、プロフィール、設定）は30日以内にアクティブなデータベースから完全に削除されます。
- 暗号化されたバックアップは、削除後最大30日間、上書きされるまで保持される可能性があります。
- 匿名化された集約分析データは、製品改善目的で最大12ヶ月間保持される可能性があります。
- 非アクティブなアカウント（24ヶ月間サインインなし）は、事前のメール通知後に削除される可能性があります。
8. 子供のプライバシー
HydroBloomは14歳未満の子供（リトアニアのデジタル同意年齢）を対象としていません。日本のAPPIでは、16歳未満の場合は保護者の同意が必要となる場合があります。当社は、適用される最低年齢未満の子供から意図的に個人データを収集しません。14歳未満の子供が当社に個人情報を提供したと思われる場合は、start@djump.ioまでご連絡いただき、削除いたします。
9. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更については、アプリ内通知または上記の「最終更新日」の更新によりお知らせします。変更後もアプリの使用を続けることは、更新されたポリシーへの同意を意味します。
10. お問い合わせ
本プライバシーポリシーについてご質問がある場合、または権利を行使されたい場合は、以下までお問い合わせください:
DJUMP, MB
会社コード: 307521980
Šilutės pl. 35G-36, LT-94105 Klaipėda, リトアニア
メール: start@djump.io