本プライバシーポリシー(以下「本ポリシー」といいます)は、お客様がBodycheck Careアプリのグローバル版、そのApple Watch用・Wear OS用のコンパニオンアプリ、および関連するサービス(以下「本サービス」といいます)を利用するときに、AXONMED Co., Ltd.(以下「当社」といいます)が個人情報をどのように取り扱うかを説明するものです。グローバル版は、大韓民国以外で提供しています。お客様のアカウントが韓国版で作成された場合は、韓国語のプライバシーポリシーが適用されます。
言語版について。 アプリは、英語、フランス語、スペイン語、日本語および繁体字中国語で利用できます。本ポリシーは英語で作成し、フランス語(カナダ向け。第14章)、スペイン語(メキシコ、チリおよびパナマ向け。第22章から第24章)および日本語でも公開しています。アプリが他の事業者に送信する情報についての日本語の公表事項へのリンクは、第21章にあります。
1. 個人情報の取扱いについて責任を負う者
本ポリシーで説明する個人情報について責任を負う者(「管理者」)は、当社です。
- AXONMED Co., Ltd.、Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, Republic of Korea(大韓民国)。代表者:Seungho Shin。事業者登録番号:786-81-04109。通信販売業申告番号:2026-Sejong-0575。
- 個人情報保護責任者: Seungho Shin(代表者)。シンガポール法およびブルネイ・ダルサラームの2025年個人データ保護令(Personal Data Protection Order, 2025)に基づくデータ保護責任者、カナダのプライバシー法の遵守について責任を負う者、ならびにケベック州法に基づく個人情報の保護に責任を負う者を兼ねます。メール:develop@axonmed.io。電話:+82-70-5236-0724。
2. 概要
- 写真、計測値、記録は、姿勢分析、体組成の推定、運動、履歴をお客様に提供するためにのみ使用します。
- 体の特徴点と体組成の推定値は、お客様のスマートフォン上で計算します。他の機器で測った体組成の結果を記録した場合は、お客様ご自身の記録だけを使って、当社のサーバーで補正します。後で確認・比較できるよう、測定写真と結果は、お客様のアカウントの非公開のストレージに保存します。
- Apple ヘルスケアまたはヘルスコネクトから読み取るデータは、お客様のスマートフォン内にとどまり、当社のサーバーには送信されません。唯一の例外は、当社のウォッチアプリで記録した運動の心拍数の概要です。
- 当社は個人情報を販売しません。ターゲティング広告のために共有することもなく、アプリに広告や広告トラッカーはなく、健康情報を広告に使うことは一切ありません。
- お客様の個人情報や写真をAIモデルの学習に使うことはなく、AI事業者に送信することもありません。
- 当社のサーバーは、大韓民国ソウルにあります(Amazon Web Services)。米国にある少数のサービス提供事業者が、当社のために限られた情報を処理します(第7章)。
- アプリでいつでもアカウントとデータを削除でき、データの写しを請求することもできます。
3. 収集する情報
3.1 アカウント情報(必須)
- メールアドレス、氏名、生年月日、性別
- メールアドレスで登録する場合:当社が送る6桁のコードで確認したメールアドレスと、お客様が決めたパスワード(パスワードは、一方向のハッシュ値のみを保存します)
- Appleでサインインを使う場合:当社アプリにおけるお客様のAppleの識別子、Appleが共有するメールアドレス(プライベートリレーのアドレスの場合があります)、Appleがそのメールアドレスを確認済みとしているかどうか、および共有を選んだ場合はお客様の氏名。また、アカウントの削除時にAppleでサインインの連携を取り消せるよう、Appleのトークンを保管します。
- Googleでのログインを使う場合:Googleアカウントの識別子、メールアドレス、Googleがそれを確認済みとしているかどうか、およびGoogleアカウントの氏名。当社が求めるのは、基本的なプロフィールとメールアドレスへのアクセスだけです。
- 新規登録時に同意した内容の記録:どの項目に、いつ同意したか、表示された文言のバージョン、プラットフォーム(iOSまたはAndroid)、アプリの言語、登録方法(メール、AppleまたはGoogle)
- 端末とお客様の選択から取得する言語、地域、タイムゾーン、単位の設定(例:英語とヤード・ポンド法)
- アプリストアの年齢層(米国): AppleまたはGoogleが提供する場合、アプリは、新規登録時、購入前、およびログイン中に随時、お客様のストアアカウントで申告された年齢層(AppleのDeclared Age Range、Google PlayのAge Signals)とストアの国を読み取り、年齢の要件を満たしているかを確認します。この情報は端末上で使われ、当社のサーバーには送信されません。
3.2 体の測定写真と結果
- 体の測定のためにカメラで撮影する、正面と横向きの全身写真。写真には、お客様の顔が写る場合があります。
- 各写真に特徴点とアライメントの線を描き込んだ写真(注釈付き写真)
- 写真から計算した結果:体の特徴点の位置(17点。鼻、目、耳の顔の5点と、肩、ひじ、手首、腰、ひざ、足首の点)、アライメントの角度、重心(バランス)の値、部位ごとのスコア、ボディスコアとグレード、所見、および体組成の推定に使う体の輪郭(シルエット)
- 分析は、お客様のスマートフォン上で行います。当社は、お客様が結果を再確認し、測定を比較できるよう、写真、注釈付き写真、計算結果を受け取ります。
- 当社は、写真や体の特徴点を使ってお客様を認識または識別することはなく、顔のテンプレートや顔認証用のデータ(フェイスプリント)を作成することもありません。顔の5点は、頭の位置を測るためにのみ使います。写真と体の特徴点の保管期間は、第9章に記載しています。撮影するのは、ご自身の写真だけにしてください。
3.3 体の計測値と体組成の推定値
- お客様が入力する身長、体重、ウエスト周囲径
- お客様のスマートフォン上で計算する体組成の推定値(例:体脂肪率、除脂肪量、ウエスト・ヒップ・胸の周囲径)
- 他の機器で測った体組成の結果を記録した場合(第3.4節)、当社のサーバーは、その結果を使って、以後の測定の体脂肪率の推定値を補正(キャリブレーション)します。補正にはお客様ご自身の記録だけを使い、補正後の値と補正前の値の両方を保存します。
3.4 お客様が入力する健康に関する値
- 血圧、血糖値、HbA1c、体重、他の機器による体組成の測定結果など、お客様が自分で入力する値。記録した体組成の結果は、以後の写真にもとづく推定値の補正にも使います(第3.3節)。
3.5 運動の記録
- 登録したトレーニング場所の名前と器具、実施した運動、時間、推定消費カロリー、セット数、重量、回数、きつさの感じ方、運動後のフィードバック(例:きつすぎた、不快感があった)、およびお客様が設定した最大心拍数
3.6 Apple ヘルスケア、ヘルスコネクト、ウォッチのデータ
- スマートフォン上でのみ読み取るもの(当社には送信されません): Apple ヘルスケア(iOS)またはヘルスコネクト(Android)を接続した場合、アプリは、歩数、アクティブエネルギー、睡眠、心拍数を読み取ってアプリに表示します。
- 当社のウォッチアプリで記録した運動: Bodycheck CareのApple Watch用またはWear OS用アプリで運動を記録すると、その運動の平均心拍数と最大心拍数、心拍ゾーンごとの時間、ゾーンの計算に使った最大心拍数が、その運動記録とともにお客様のアカウントに保存されます。Apple Watchでは、お客様が許可した場合、運動はApple ヘルスケアにも保存され、お客様の管理下に置かれます。Wear OSでは、ウォッチとスマートフォンが、Google Playサービスを通じて運動記録をやり取りします(第7章)。
3.7 サブスクリプションの情報(Premium)
- サブスクリプションの状態:プラン(月間または年間)、ストア(App StoreまたはGoogle Play)、無料トライアル中かどうか、開始日・更新日・終了日、更新される予定かどうか、サブスクリプションのイベント(例:開始、更新、解約、請求の問題)、ストアの取引識別子、支払った価格と通貨(RevenueCatによる米ドルへの換算額を含みます)。当社は、当社のためにストアのレシートを確認するRevenueCatから、これらを受け取ります。
- サブスクリプションを開始する直前にアプリが表示した内容:プラン、表示価格、無料トライアルの期間、購入画面の文言のバージョン、プラットフォームとアプリの言語
- 当社は、お客様の支払いカードや請求先の情報を受け取りません。支払いは、AppleまたはGoogleが処理します。
3.8 通知とメッセージ
- 端末のプッシュ通知用のトークン(Expoのプッシュトークンと、その元となるAppleまたはGoogleの端末トークン)、通知の設定、当社が送った通知とサービスに関するメール
3.9 アプリ内のコンテンツの利用状況
- どの提案や記事が表示され、どれを開いたか。関連するコンテンツを選ぶために使います。
3.10 技術的な情報
- サーバーのアクセス記録:日時、IPアドレス、端末が送るユーザーエージェント文字列、会員番号、リクエストのパスと結果。本サービスの安全を保ち、問題を修正するために使います。
- アプリの更新:アプリは起動するたびに、Expo(第7章)にアプリの更新があるかを問い合わせます。この問い合わせには、アプリのインストールごとの識別子、IPアドレス、端末のプラットフォーム、アプリのバージョンが含まれます。
- サブスクリプションの確認:アプリの起動時に、アプリ内のRevenueCatのソフトウェアがRevenueCat(第7章)に接続し、Premiumのプランを表示し、Premiumが有効かどうかを確認します。ログイン前はアプリが作るランダムなIDを使い、ログイン後は会員番号を使って、両者をひも付けます。RevenueCatは、IPアドレス、端末、OSとアプリのバージョン、言語、ストアの国も受け取ります。
- アプリは、Cookie、広告識別子、第三者の分析・トラッキング・広告のツールを使用しません。
- 当社のウェブサイト。 www.axonmed.io上のBodycheck Careのページ(/axon-care/以下のすべてのページ。日本語、英語、フランス語、韓国語のページと、本ポリシーやアカウント削除のページを含みます)は、分析、広告、トラッキングのためのツールを読み込みません。www.axonmed.ioのその他のページは当社の他の製品に関するもので、Google Analytics(Google LLC)とNAVER Analytics(NAVER Corp.)を使用しています。これらはCookieを設定し、訪問数を測るために、閲覧したページ、ブラウザと端末の情報、IPアドレスを記録します。これらは、ブラウザがグローバル・プライバシー・コントロール(GPC)の信号を送る場合は読み込まれず、ブラウザの設定でブロックすることもできます。
3.11 お客様から当社へのメッセージ
- サポートや個人情報保護責任者へのメールと、当社の返信
3.12 グローバル版で収集しない情報
- 正確な位置情報やおおよその位置情報、電話番号、連絡先、マイクの音声、閲覧履歴、支払いカードの情報
- グローバル版では、任意のマーケティングや研究への同意を求めず、マーケティングのメッセージも送りません。
3.13 情報の取得元
- お客様から(入力した内容、撮影した写真、フィードバック)
- お客様の端末から(端末上の分析、当社のウォッチアプリ、設定)
- AppleまたはGoogleから(それぞれのログインを使う場合。米国では、アプリストアのアカウントで申告された年齢層も)
- RevenueCat、Apple、Googleから(サブスクリプションについて)
- 本サービス自体から(当社が計算するスコア、推定値、補正、おすすめ)
3.14 新規登録前のアプリの利用
アカウントを作成する前に、体の測定を試すことができます。新規登録するまで、その写真と結果はお客様の端末内にとどまり、当社には送信されません。アプリは、お客様が求めた結果を表示するためにのみ、端末上でそれらを処理します。新規登録すると、それらはお客様のアカウントに移ります。新規登録前でも、アプリはExpoで更新を、RevenueCatでPremiumのプランを確認します(第3.10節)。これらの確認には、写真、結果、健康情報は含まれません。
4. 健康情報とお客様の同意
健康情報は、機微な情報です。グローバル版における健康情報には、次のものが含まれます:体の測定写真と結果(注釈付き写真、特徴点、角度、重心の値、スコア、グレード、所見、シルエット)、体の計測値と体組成の推定値、お客様が入力する健康に関する値(血圧、血糖値、HbA1c、体重、体組成の測定結果)、運動の記録とフィードバック(きつさや不快感を含みます)、および当社のウォッチアプリで記録した運動の心拍数の概要。
新規登録時に同意いただく内容。 アカウントを作成する前に、健康情報の項目について個別の同意をお願いしています。これは、あらかじめチェックが入っておらず、「すべてに同意」にも含まれない別のチェックボックスで、お客様ご自身でチェックを入れていただきます。この同意により、お客様は次のことに同意します。
- 対象となる情報: 当社が上記の健康情報を収集し、保管すること
- 利用目的: お客様が求める機能を提供するためにのみ使用すること。すなわち、写真を分析して姿勢と体組成を推定すること、記録された体組成の結果を使って体組成の推定値を補正すること、運動を提案・調整すること、ならびに履歴・比較・推移を保存して表示することです。お客様は、これらの目的のために当社が写真を自動で分析することを、明示的に許可します。
- 提供先: 大韓民国ソウルで当社のためにデータを保管するホスティング事業者、Amazon Web Services。当社の他のサービス提供事業者(サブスクリプションのためのRevenueCat、ならびに通知のためのExpo、AppleおよびGoogle。第7章)は、会員番号や端末トークンなどの識別子と、お客様がBodycheck Careを利用しているという事実を受け取りますが、測定結果、計測値、健康に関する値は受け取りません。当社は、健康情報を販売せず、第三者が自らの目的に使うために共有せず、広告に使うことも一切ありません。当局に開示するのは、法的に強制される場合に限ります(第7章)。
- 保管期間: お客様が削除するか、アカウントを削除するまで保管します。お客様がアカウントを利用しなくなった場合は、測定写真と特徴点をそれより早く削除します(第9章)。
- 拒否した場合: 同意を拒否することができます。拒否した場合、本サービスはこの情報なしでは機能しないため、アカウントを作成できません。ただし、端末内にとどまる体の測定を試すことはできます(第3.14節)。
- 撤回の方法: アプリでアカウントを削除するか、develop@axonmed.ioまでメールでご連絡いただくことで(第11章)、いつでも同意を撤回できます。本サービスはこの情報なしでは機能しないため、同意を撤回された場合は、アカウントと健康情報を削除します。同意の撤回やアカウントの削除によって、ストアのサブスクリプションは解約されません。 別途解約してください(アプリの「マイページ」>「サブスクリプション」>「サブスクリプションの管理・解約」から、またはサポートページの手順に従ってください)。撤回の時点で有料の期間が残っている場合は、ご請求に応じて、その未使用分を返金します(利用規約第6.10項)。
新規登録前と端末上での処理。 アカウントを作成する前に体の測定を行う場合や、Apple ヘルスケアまたはヘルスコネクトを接続する場合、アプリは、お客様が求めた測定結果や表示を提供するために必要であることから、その情報を端末上でのみ処理し、事前にその旨をお知らせします。この情報は当社には送信されません。測定の情報をアカウントに保存するには、上記の同意が必要です。
健康情報をその他の目的に使う場合や、サービス提供事業者以外の者と共有する場合は、事前に新たに個別の同意をお願いします。
Apple HealthKit。 HealthKitの情報は、アプリの健康・フィットネス機能をお客様に提供するためにのみ使用します。Apple ヘルスケアから読み取ったアクティビティのデータは、お客様の端末上のアプリに表示され、当社には送信されません。当社のApple Watchアプリで記録した運動の心拍数の概要は、その運動記録とともに保存されます(第3.6節)。HealthKitの情報は、広告やそれに類するサービスに使用せず、販売せず、広告プラットフォーム、データブローカー、情報再販業者に開示しません。iCloudにも保存しません。アプリがApple ヘルスケアに書き込むのは、お客様が許可した場合に、Apple Watchアプリで記録した運動だけです。
ヘルスコネクト。 ヘルスコネクトから受け取った情報の利用は、限定使用の要件を含め、ヘルスコネクトの権限に関するポリシー(Health Connect Permissions policy)に従います。ヘルスコネクトのデータは端末上でのみ読み取り、当社のサーバーには送信しません。
Apple ヘルスケアまたはヘルスコネクトとの接続は、端末の設定でいつでも解除できます(iPhoneの「設定」>「ヘルスケア」>「データアクセスとデバイス」、またはヘルスコネクト >「アプリの権限」)。
医療サービスではありません。 本サービスは医療機器ではありません。その出力はウェルネス情報であって診断ではなく、当社がお客様の健康について判断を下すことはありません。
消費者健康データ。 ワシントン州またはネバダ州にお住まいの方、または消費者健康データがこれらの州で収集される方は、別途のConsumer Health Data Privacy PolicyおよびNevada Consumer Health Data Privacy Policy(英語のみ)をご覧ください。
5. 情報の利用目的
| 目的 | 利用する情報 | 根拠 |
|---|---|---|
| アカウントの作成と保護、メールアドレスの確認、メール・Apple・Googleでのログイン、18歳以上であることの確認 | アカウント情報、ログイン事業者のデータ、ストアの年齢層(米国。端末上)、アクセス記録 | お客様が求めた本サービスの提供に必要 |
| 姿勢分析、体組成の推定、スコアと所見 | 写真、測定結果、計測値、生年月日、性別 | お客様の明示的な同意(第4章) |
| お客様ご自身の記録だけを使った、当社サーバーでの、以後の写真にもとづく体組成の推定値の補正(キャリブレーション) | 記録された体組成の結果、以前の推定値、体重 | お客様の明示的な同意(第4章) |
| 運動ルーティンの提案と調整、進捗・比較・推移の表示 | 測定結果、計測値、運動の記録、フィードバック | お客様の明示的な同意(第4章) |
| 記録の保存と表示 | 健康に関する値、運動の記録、ウォッチの運動の概要 | お客様の明示的な同意(第4章) |
| アプリの更新の配信、Premiumの表示と確認(Expo、RevenueCat。第3.10節) | インストール識別子、新規登録前のランダムなIDまたは会員番号、IPアドレス、端末とアプリのバージョン、言語、ストアの国 | 本サービスの提供に必要 |
| 関連する提案や記事の選択 | 表示・閲覧したコンテンツ、測定結果 | 本サービスの提供に必要。健康に関する部分はお客様の同意 |
| Premiumの提供、サブスクリプションの確認、購入の確認・トライアルと更新のリマインダー・価格変更のお知らせの送信、および同意した内容と購入画面の表示内容の記録 | サブスクリプションの情報、アカウントID、メールアドレス | 本サービスの提供に必要。サブスクリプションのお知らせと記録に関する法的義務 |
| お客様がオンにした通知(例:再測定や運動のリマインダー)とサービスに関するお知らせの送信 | プッシュトークン、通知の設定、メールアドレス | 本サービスの提供に必要。プッシュ通知は端末での許可 |
| お問い合わせや個人情報に関するご請求への回答 | お客様のメッセージ、アカウント情報 | 本サービスの提供に必要。法的義務 |
| 不正利用の防止、本サービスの安全の確保、エラーの修正 | アクセス記録、アカウント情報 | 安全なサービスに関する当社の正当な利益。法的義務 |
| 法的義務の履行と、法的拘束力のある要請への対応(第7章) | 必要に応じて | 法的義務 |
当社は、これらの目的またはこれらに直接関連する目的にのみ、個人情報を使用します。お客様に法的効果またはそれと同様の重大な影響を及ぼすプロファイリングには使用しません。
6. 自動処理とAI
- 姿勢分析と体組成の推定は、お客様のスマートフォン上で動作するモデルによって自動的に作られます。他の機器で測った体組成の結果を記録した場合、当社のサーバーは、お客様ご自身の記録だけを使って、体脂肪率の推定値を自動的に補正します(第3.3節)。これらはウェルネスのための推定値であり、当社は、これらやその他のコンピュータープログラムを使って、お客様の権利や利益に重大な影響を及ぼしうる判断(例えば、保険、雇用、与信、サービスの利用に関する判断)を行うことはありません。
- これらの分析は、姿勢や体組成などの身体的な特徴を評価するものです。分析はお客様ご自身が体の測定を始めたときにのみ行われ、アプリがApple ヘルスケアまたはヘルスコネクトを読み取るのは、お客様が接続した後に限られます。測定をやめることや接続を解除することは、いつでもできます。
- お客様に合わせた運動やコンテンツの選択も、自動で行われます。お客様はいつでも、ご自身で別の運動を選ぶことができます。
- 当社は、お客様の個人情報、写真、健康情報を、大規模言語モデルを含むAIモデルの学習に使用せず、AI事業者に送信することもありません。
7. 情報の共有
当社は、個人情報を販売せず、クロスコンテクスト行動広告やターゲティング広告のために共有せず、データブローカーに提供することもありません。
サービス提供事業者(委託先)。 次の事業者は、当社に代わって、当社の指示に従ってのみ情報を処理します。各事業者とは、情報を保護し、自らの目的に使わないことを義務付ける契約を結んでいます。
| 事業者 | 当社のために行う業務 | 情報 | 所在地 |
|---|---|---|---|
| Amazon Web Services | サーバー、データベース、写真の保存、バックアップ、サービスに関するメールの送信(Amazon SES) | 当社が保存するすべての情報。メールについては、お客様のメールアドレスとメールの本文 | 大韓民国ソウル |
| Kakao Corp.(Daum Workspace) | 当社の業務用メール(develop@axonmed.io):サポートや個人情報に関するご請求の受信と回答 | お客様のメールアドレス、氏名、当社へのお問い合わせの内容 | 大韓民国 |
| RevenueCat, Inc. | Premiumのプランの表示、ストアのレシートの確認、サブスクリプションの状態の管理 | 会員番号、またはログイン前にアプリが作るランダムなID。IPアドレス。端末、OS、アプリのバージョン。言語とストアの国。ストアからのサブスクリプションと購入の情報 | 米国 |
| 650 Industries, Inc.(Expo) | アプリの更新の配信、プッシュ通知の中継 | アプリのインストール識別子、IPアドレス、端末のプラットフォーム、アプリのバージョン。プッシュトークン(AppleまたはGoogleの端末トークンを含みます)、通知のタイトルと本文 | 米国 |
| Apple Inc.(Apple Push Notification service)、Google LLC(Firebase Cloud Messaging) | お客様の端末へのプッシュ通知の配信 | プッシュトークン、通知のタイトルと本文 | 米国 |
通知の本文は一般的なリマインダー(例:「新しい体の測定をしましょう」)であり、お客様の計測値、スコア、健康に関する値は含みません。Amazon Web Services以外のこれらの事業者が、測定結果、計測値、健康に関する値を受け取ることはありません。お客様が当社へのメールに健康情報を書いた場合、そのメールは、当社のメール事業者であるKakaoにより韓国で保存されます。
お客様が利用を選ぶプラットフォーム。 AppleでサインインまたはGoogleでのログインを使う場合、AppleまたはGoogleが当社にお客様の本人確認の結果を伝えます。Premiumを購入する場合は、AppleまたはGoogleが支払いを処理します。当社のWear OS用ウォッチアプリを使う場合、ウォッチとスマートフォンのGoogle Playサービスが、両者の間で運動記録を運びます。Bluetoothでつながっていないときは、Googleがエンドツーエンドで暗号化してインターネット経由で中継するため、Googleがその内容を読むことはできません。AppleとGoogleは、各社のプライバシーポリシーに従ってこれらの情報を取り扱います。
運動コンテンツ。 一部の運動の動きの見本は、第三者のコンテンツ提供事業者から当社のサーバーを通じて提供されます。当社がその事業者にお客様に関する情報を送ることはありません。
法的な理由と安全。 当社が裁判所、捜査機関その他の当局に個人情報を開示するのは、法律または法的拘束力のある命令(裁判所の命令、召喚状、令状など)により求められる場合、または健康情報以外の情報について、緊急時に人の生命や安全を守るために必要な場合に限ります。健康情報は、法的に強制される場合(裁判所の命令、召喚状、令状)にのみ開示し、任意の要請には応じず、開示するのは求められた範囲に限ります。法律で認められる場合は、開示する前に、要請があったことをお客様にお知らせします。
事業の移転。 当社が合併、買収または資産の売却に関わる場合、その取引の一環として情報が移転されることがあります。移転先は本ポリシーのとおり情報の保護を続けなければならず、当社は移転の前にお客様にお知らせします。
パートナー機能。 パートナー事業者との予約、チャット、記録の共有は韓国版にのみあり、グローバル版には含まれません。当社がお客様の情報をビジネスパートナーと共有することはありません。
8. 国外への移転
当社は大韓民国を拠点としており、本サービスのサーバーとストレージはソウルにあります。他の国から本サービスを利用する場合、お客様の情報は大韓民国に移転され、そこで保存・処理されます。また、第7章に記載の限られた情報は、米国で処理されます。これらの国のプライバシー法は、お住まいの地域の法律と異なる場合があり、お客様の情報は、これらの国の法律に基づき、その国の裁判所、捜査機関、国家安全保障当局がアクセスできる場合があります。
移転後も、当社はお客様の情報について責任を負います。当社は、サービス提供事業者に情報の保護と当社の指示に従った利用のみを義務付ける契約、通信の暗号化その他第10章に記載の措置、および各事業者に必要な情報だけを送ることによって、情報を保護します。お住まいの国の外にあるサービス提供事業者と、その事業者による情報の取扱いについての詳しい情報は、個人情報保護責任者にお問い合わせください。
韓国からの移転。 当社は韓国の会社であるため、韓国の法律(個人情報保護法)により、韓国外への個人情報の各移転について説明することも求められています。Amazon Web Servicesは当社のデータをソウルで保存するため、この移転には当たりません。移転は次のとおりです。
| 移転先と連絡先 | 国 | 情報 | 目的 | 移転の時期と方法 | 移転先での保管期間 |
|---|---|---|---|---|---|
| RevenueCat, Inc.(compliance@revenuecat.com) | 米国 | 第7章のとおり | Premiumのプランの表示、ストアのレシートの確認、サブスクリプションの状態の管理 | アプリの起動時と、Premiumのプランを開いたとき、購入または復元したとき。アプリから暗号化された通信(TLS)で送信 | アカウントの場合:当社が加入者記録の削除を依頼するまで(アカウントの削除時に依頼します。第9章)。アカウントにひも付かなかったランダムなIDの場合:当社が記録の削除を依頼するまで(そのIDが最後に使われてから12か月後に依頼します) |
| 650 Industries, Inc.(Expo)(expo.dev/contact) | 米国 | 第7章のとおり | アプリの更新の配信とプッシュ通知の中継 | アプリを起動するたび(更新の確認)と、当社が通知を送るたび。暗号化された通信で送信 | 当社との契約に基づき、更新または通知の配信に必要な間のみ |
| Apple Inc.(apple.com/legal/privacy/contact)、Google LLC(policies.google.com/privacy) | 米国 | プッシュトークン、通知のタイトルと本文 | お客様の端末へのプッシュ通知の配信 | 当社が通知を送るたび。Expoを通じ、暗号化された通信で送信 | 各社の規約に基づき、通知の配信に必要な間のみ |
お客様は、これらの移転を拒否できます。アプリの更新とサブスクリプションの確認はアプリの動作の一部であるため、拒否するには、アプリを使わない(そしてアカウントを削除する)ほかなく、その場合は本サービスを利用できません。プッシュ通知のための移転は、端末の設定でBodycheck Careの通知をオフにすることで拒否でき、その場合はリマインダーを受け取れなくなります。
チリ。 新規登録時に、チリの方には、本章に記載の移転について明示的な同意をお願いしています(第23章)。
9. 保管期間
| 情報 | 期間 |
|---|---|
| アカウント情報、測定写真と結果、計測値、健康に関する値、運動の記録、設定、コンテンツの利用状況、通知の履歴、プッシュトークン | お客様がその項目(アプリで削除できる場合)またはアカウントを削除するまで。アカウントを削除すると、直ちに削除されます。写真のファイルはストレージから削除され、すぐに削除できないファイルは、削除できるまで再試行します。3年間アカウントを利用しなかった(ログインした状態でアプリを開かなかった)場合は、メールでお知らせし、再びご利用がない限り30日後にアカウントを削除します(Premiumのサブスクリプションが有効な間は除きます)。確認済みのメールアドレスがない場合は、メールでのお知らせなしに、3年が経過してから30日後にアカウントを削除します。測定写真と体の特徴点には、下記のとおり、より短い期限があります。 |
| Appleでサインインのトークン | アカウントを削除するまで。削除時に、Appleで取り消します |
| メールアドレスの確認の記録 | 送信から30日間。コード自体は、送信から10分で無効になります |
| サーバーのアクセス記録 | アクセスした日から最長1年間 |
| サブスクリプションと同意の記録:会員番号、プラン、ストア、日付、ストアの取引識別子、支払った価格と通貨、購入画面の表示内容(プラン、表示価格、トライアルの期間、文言のバージョン)、ならびに同意した項目、日時、文言のバージョン、プラットフォーム、アプリの言語、登録方法 | 同意の日から3年間、またはサブスクリプションの終了から1年間のいずれか遅いほう。アカウントを削除した場合も同じです。これらの記録には、ここに挙げた項目だけが含まれ、写真、測定結果、計測値、健康に関する値は含まれません。同意した内容を証明し、返金や紛争に対応し、サブスクリプションと税に関する法律を守るために保管します |
| 個人情報に関するご請求(削除のご請求を含みます)と当社の回答 | ご請求の処理が終わってから24か月間 |
| その他、お客様から当社へのメール(サポートへのメールなど) | やり取りが終わってから3年間。アカウントを削除した場合は、7日以内に削除します。ただし、未解決の返金、紛争または法的請求に必要なメールは、その解決時に削除します。より早い削除をご依頼いただくこともできます |
| バックアップ | 削除した情報は、暗号化されたバックアップが上書きされるまで残る場合があります。上書きは、最長6か月以内に行われます。削除した情報をその他の目的でバックアップから復元することはありません |
測定写真と体の特徴点。 これは、測定写真と体の特徴点の位置(顔の5点を含みます。第3.2節)の保管と破棄に関する、当社の書面による方針です。当社は、これらを使ってお客様を認識または識別することはなく、これらから顔のテンプレートや顔認証用のデータを作成することもありません。当社は、測定写真(元の写真と注釈付き写真)と体の特徴点の位置を、次のうち最も早い時点で完全に削除します。
- その測定の削除をご依頼いただいたとき(7日以内)
- アカウントを削除したとき(直ちに)
- 12か月間アカウントを利用しなかった(ログインした状態でアプリを開かなかった)とき。確認済みのメールアドレスがある場合は、約30日前にメールでお知らせします。Premiumのサブスクリプションが有効な間も適用されます。その他の結果(スコア、所見、推定値)は、上記のルールに従ってアカウントに残ります。
- お客様から提供を受けた目的のために保管する必要がなくなったと当社が判断してから45日以内
測定写真や体の特徴点が漏えいしたおそれのあるセキュリティ事故が起きた場合、当社は、書面のインシデント対応計画に従います。事故の拡大を防ぎ、影響を受けた範囲を調査し、お住まいの地域の法律に従ってお客様と当局に通知します(コロラド州の居住者には、侵害が発生したと判断してから30日以内に通知します)。
削除の方法。 電子的な記録は、復元できないように削除します。データベースの記録は消去し、写真のファイルはストレージから削除し(ファイルの古い保存バージョンは6か月以内に失効します)、暗号化されたバックアップは6か月以内に上書きされます。当社は、お客様の情報を紙の記録として保管していません。
Apple ヘルスケアやヘルスコネクトに保存されたデータは当社のものではなく、アカウントを削除しても影響を受けません。アカウントを削除しても、ストアのサブスクリプションは解約されません。アカウントが削除されると、当社はRevenueCatにも、お客様のアカウントの記録を削除するよう依頼します(上記のとおり当社が自ら保管するサブスクリプションと同意の記録を除きます)。
10. セキュリティ
- アプリと当社サーバーの間の通信はすべて暗号化(TLS)され、保存データも暗号化されています。
- 測定写真は、ソウルの非公開のストレージに保管されます。当社サーバーがログイン中のお客様のアカウントに発行する、有効期間の短いリンクを通じてのみ開くことができます。
- パスワードと確認コードは、一方向のハッシュ値としてのみ保存します。
- ログインと確認の試行回数を制限しています。本番データへのアクセスは、それを必要とし、守秘義務を負う従業員に限られ、アクセスは記録されます。
- サービス提供事業者には、当社との契約でセキュリティの要件を課しています。
完全に安全なシステムはありません。データ侵害がお客様の情報に影響した場合、当社は、お住まいの地域の法律に従い、お客様と当局に通知します(例えば、米国連邦取引委員会(FTC)の健康情報侵害通知規則(Health Breach Notification Rule)と州法、オーストラリアの届出対象データ侵害制度(Notifiable Data Breaches scheme)、ニュージーランドの2020年プライバシー法、シンガポールのPDPA、ブルネイ・ダルサラームの2025年個人データ保護令、台湾の個人資料保護法、日本の個人情報の保護に関する法律、メキシコの私人が保有する個人データの保護に関する連邦法、チリの法律第21.719号(2026年12月1日から)、パナマの2019年法律第81号、およびカナダの法律が定める期限内に通知します)。
11. お客様の権利と行使方法
お住まいの地域によって、お客様は次の権利の一部またはすべてを有します。当社は、グローバル版のすべての利用者にこれらの権利を認めています。
- アクセス: アプリで記録を確認し、当社が保有するお客様の個人情報(当社が計算したスコア、推定値、おすすめを含みます)の写しを請求できます。
- データポータビリティ: 構造化され、一般的に使われる形式で写しを請求できます。当社は、JSONとCSVの情報と元の測定写真を含むZIPファイルを、お客様に、またはお客様の指示により他の組織に、お送りします。
- 訂正: アプリでプロフィールを編集するか、ご自身で変更できない情報の訂正を当社に請求できます。
- 削除: アプリで健康に関する値の記録を個別に削除できます。アプリでアカウント全体を一度に削除することもできます(「マイページ」>「アカウント」>「アカウントを削除」)。また、特定の測定や運動の記録の削除、またはアプリを使わないアカウントの削除を、メールで当社に依頼できます(アカウントの削除方法)。
- 同意の撤回: アカウントを削除する(第4章。ストアのサブスクリプションは解約されません)、端末の設定でApple ヘルスケアやヘルスコネクトとの接続を解除する、または端末の設定でプッシュ通知をオフにすることができます。
- 異議・制限: お客様の情報の特定の利用を停止または制限するよう、当社に求めることができます。
- 提供先の一覧: 当社がお客様の情報を開示したサービス提供事業者その他の者の名称と連絡先を求めることができます。
ご請求の方法。 アカウントのメールアドレスから、件名を「Privacy request」(または「個人情報の請求」)とし、ご希望の内容を記載して、develop@axonmed.ioまでメールでご連絡ください。ご請求にアカウントやアプリは必要ありません。アカウントのメールアドレスを使えなくなった場合は、その旨をお知らせいただければ、別の方法で本人確認を行います。お客様が委任した方も、お客様の署名入りの許可があれば、お客様に代わって請求できます。その場合、当社はお客様に直接本人確認をお願いすることがあります。ご請求は無料です。
回答の期限。 受け付けたことをすぐにお知らせし、20営業日以内に、またはお住まいの地域の法律がそれより短い期限を定めている場合はその期限までに回答します(台湾、日本、メキシコ、チリ、パナマについては、第19章および第21章から第24章の期限をご覧ください)。法律で延長が認められており、延長が必要な場合は、その期限内に理由をお知らせします。ご請求に応じられない場合は、その理由と、不服申立てまたは苦情の申立ての方法をご説明します。
不服申立てと苦情。 当社の回答に納得できない場合は、件名を「Privacy appeal」(または「不服申立て」)として返信してください。当社は判断を見直し、45日以内に書面で回答します。また、お住まいの地域のプライバシー規制当局(第13章から第24章)に、いつでも苦情を申し立てることができます。お客様が権利を行使したことを理由に、当社がお客様を不利に取り扱うことはありません。
韓国での相談窓口。 当社は韓国の会社であるため、当社の情報の取扱いに関する苦情について、個人情報紛争調停委員会(www.kopico.go.kr。韓国内からは1833-6972)または韓国インターネット振興院(KISA)の個人情報侵害申告センター(privacy.kisa.or.kr。韓国内からは118)に相談することもできます。
12. 子ども
本サービスは、18歳以上の成人を対象としています。当社は、新規登録時に入力された生年月日と、米国では利用できる場合にアプリストアから提供される年齢層によって、年齢を確認します(第3.1節)。本サービスは子どもや10代の方を対象としておらず、当社は18歳未満の方の個人情報を故意に収集することはありません。18歳未満の方が情報を提供したことがわかった場合、当社はその情報を削除してアカウントを閉鎖し、支払い済みの期間の未使用分を返金します(利用規約第6.10項)。18歳未満の方が情報を提供したと思われる場合は、develop@axonmed.ioまでご連絡ください。
13. 米国
本章は、カリフォルニア州、コロラド州、コネチカット州、デラウェア州、インディアナ州、アイオワ州、ケンタッキー州、メリーランド州、ミネソタ州、モンタナ州、ネブラスカ州、ネバダ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、ユタ州、バージニア州、ワシントン州、および同様の法律を定めるその他の州など、消費者のプライバシーや健康データに関する法律がある米国の州の居住者に適用されます。当社は、各法律が当社に適用される範囲で、米国のすべての利用者に本章を適用します。
収集時の通知。 次の表は、当社が収集する個人情報の種類、その理由、および提供先を示しています。保管期間は第9章、利用目的は第5章に記載しています。当社は、個人情報を販売または共有しません。
| 種類 | 例 | 目的(第5章) | 業務上の目的で開示する先 |
|---|---|---|---|
| 識別子 | 氏名、メールアドレス、会員番号、AppleまたはGoogleのアカウント識別子、IPアドレス、プッシュトークン、アプリのインストール識別子、ログイン前にアプリが作るランダムなID | アカウント、ログイン、通知、アプリの更新、Premium、セキュリティ | AWS。RevenueCat(会員番号またはログイン前のID、IPアドレス)。Expo(インストール識別子、IPアドレス、プッシュトークン)。Apple、Google(プッシュトークン) |
| 顧客記録 | 氏名、メールアドレス | アカウント、サポート | AWS |
| 保護対象の分類の特性 | 年齢(生年月日)、性別 | 推定、年齢の確認 | AWS |
| 商業情報 | サブスクリプションのプラン、状態、履歴、支払った価格 | Premium、お知らせ、記録 | AWS。RevenueCat |
| 視覚情報 | 体の測定写真 | 分析、履歴 | AWS |
| インターネットその他の電子ネットワーク上の活動 | アクセス記録(ユーザーエージェント、リクエストのパスと結果)。更新とサブスクリプションの確認とともに送られる端末、OS、アプリのバージョン、言語、ストアの国。アプリで表示・閲覧したコンテンツ | セキュリティ、アプリの更新、Premium、コンテンツの選択 | AWS。Expo(更新の確認)。RevenueCat(サブスクリプションの確認) |
| 推論 | ボディスコア、グレード、所見、体組成の推定値、運動のおすすめ | 分析、おすすめ | AWS |
| センシティブな個人情報 | 健康情報(第4章)、アカウントのログイン認証情報 | 分析、記録、履歴、ログイン | AWS |
当社は、正確な位置情報を収集しません。情報の取得元は、第3.13節に記載しています。
センシティブな個人情報。 当社は、センシティブな個人情報を、お客様が求める本サービスの提供、その安全の確保、その他法律で認められる目的にのみ使用し、お客様が求めるウェルネスの推定を超えてお客様の特性を推測するためには使用しません。そのため、「センシティブな個人情報の利用を制限する(Limit the use of my sensitive personal information)」という選択肢は設けていません。健康情報は、お客様のオプトインの同意がある場合にのみ収集します(第4章)。
販売、共有、ターゲティング広告は行いません。 過去12か月間、当社は、個人情報を販売しておらず、クロスコンテクスト行動広告のために共有しておらず、ターゲティング広告に使用しておらず、法的効果またはそれと同様の重大な影響を及ぼすプロファイリングにも使用していません。当社は、18歳未満の方の個人情報を故意に収集せず、16歳未満の消費者の個人情報を販売または共有したという実際の認識もありません。当社には、オプトアウトの対象となる取扱いはありませんが、グローバル・プライバシー・コントロール(GPC)の信号をオプトアウトの請求として尊重します。当社のウェブサイトでは、GPCの信号により、第3.10節に記載の分析ツールも読み込まれなくなります。当社は、個人情報と引き換えの金銭的インセンティブを提供しません。
Do Not Track。 当社のアプリとBodycheck Careのウェブページ(www.axonmed.io/axon-care/以下のすべてのページ)は、ブラウザの「Do Not Track」信号に応じて動作を変えません。これらを通じて、第三者がお客様の長期間にわたる、または他のウェブサイトやアプリをまたいだ活動に関する個人情報を収集することはないためです。
ネバダ州。 当社は、個人情報を販売しません。ネバダ州の居住者は、それでも、develop@axonmed.ioに販売のオプトアウトの請求を送ることができます。
お客様の権利。 お住まいの州によって、お客様は次の権利を有します:当社が収集したお客様の個人情報(種類、取得元、目的、提供先、具体的な情報、および当社が導いた推論を含みます)を知る権利、その情報にアクセスしポータブルな写しを受け取る権利、訂正する権利、削除する権利、当社が個人情報を開示した特定の第三者の一覧を受け取る権利、販売・共有・ターゲティング広告・重大なプロファイリングをオプトアウトする権利(当社はいずれも行っていません)、センシティブなデータの処理への同意を撤回する権利、およびこれらの権利の行使を理由に差別されない権利。ご請求は、第11章のとおり行ってください。州法では45日が認められていますが、第11章の当社の約束は20営業日で、それより短い期間です。
不服申立て。 当社がご請求をお断りした場合は、第11章のとおり不服申立てができます。当社は、45日以内に不服申立てに回答します。法律で延長が認められる場合は、45日が過ぎる前にお知らせします。不服申立てを認めない場合、当社の回答には、お住まいの州の司法長官のオンライン苦情受付ページへのリンクを記載します。
消費者健康データ。 ワシントン州またはネバダ州にお住まいの方、または消費者健康データがこれらの州で収集される方は、Consumer Health Data Privacy PolicyおよびNevada Consumer Health Data Privacy Policy(英語のみ)をご覧ください。コネチカット州の居住者の方へ:当社は、お客様の同意がある場合に限り、本ポリシーに記載のとおりにのみ、消費者健康データを処理します。
カリフォルニア州「Shine the Light」。 当社は、第三者自身のダイレクトマーケティングのために、個人情報を第三者に開示しません。
14. カナダ
- 当社は、お客様の同意を得て個人情報を収集、利用、開示します。健康情報については、新規登録時にいただく明示的な同意です。お客様は、法律上または契約上の制限に従い、いつでも同意を撤回できます。撤回が本サービスにとって何を意味するかは、当社からお知らせします(第4章)。
- 個人情報保護及び電子文書法(Personal Information Protection and Electronic Documents Act)を含むカナダのプライバシー法の遵守について責任を負う者は、当社の個人情報保護責任者、Seungho Shin(代表者。develop@axonmed.io)です。
- お客様の情報は大韓民国で保存され、米国のサービス提供事業者により処理され(第8章)、これらの国の裁判所、捜査機関、国家安全保障当局がアクセスできる場合があります。
- カナダ国外のサービス提供事業者に関する当社の方針と実務について書面で情報を受け取り、それらの事業者による情報の取扱いについて質問するには、当社の個人情報保護責任者(develop@axonmed.io)にご連絡ください。
- アクセスと訂正のご請求には、遅くとも30日以内に回答します。
- カナダ・プライバシー・コミッショナー事務局(priv.gc.ca)に苦情を申し立てることができます。ケベック州の居住者は、ケベック州情報アクセス委員会(Commission d'accès à l'information du Québec、cai.gouv.qc.ca)にも苦情を申し立てることができます。
- ケベック州。 個人情報の保護に責任を負う者は、当社の代表者、Seungho Shin(develop@axonmed.io)です。当社は、自動処理のみにもとづく判断にお客様の情報を使用しません。姿勢と体組成の分析はお客様の身体的な特徴を評価するものですが、測定を始めたときにのみ実行され、アプリがApple ヘルスケアやヘルスコネクトを読み取るのは、お客様が接続した後に限られます(第6章)。ケベック州外に個人情報を伝達する前に、当社はそのプライバシーへの影響を評価しました。ケベック州外で保存する情報は、サービス提供事業者との書面による契約で保護しています。ご請求があれば、構造化され、一般的に使われる技術的な形式で、お客様の情報をお渡しします(第11章)。
- 当社の個人情報ガバナンス方針。 個人情報の保護に責任を負う者がこの方針を承認し、当社による個人情報の取扱いを監督します。個人情報にアクセスできるのは、業務に個人情報を必要とする従業員に限られます。従業員は守秘義務を負い、そのアクセスは記録されます。当社は、第9章のとおり個人情報を保管・破棄します。お問い合わせと苦情は、第11章のとおり取り扱います。すぐに受付をお知らせし、30日以内に回答し、規制当局に申し立てる方法をお伝えします。方針の全文は、www.axonmed.io/axon-care/en/governance/(英語)で公開しています。
- フランス語版。 本プライバシーポリシーのフランス語版をwww.axonmed.io/axon-care/fr/privacy/で公開しています。利用規約、サポートページ、アカウント削除のページ、個人情報ガバナンス方針のフランス語版も、www.axonmed.io/axon-care/fr/ 以下で公開しています。
15. オーストラリア
- 当社は、1988年プライバシー法(Privacy Act 1988 (Cth))のオーストラリア・プライバシー原則に従って、個人情報を取り扱います。健康情報はセンシティブな情報であり、お客様の同意がある場合にのみ収集します(第4章)。
- 当社は、お客様の個人情報を、大韓民国(ソウルのホスティング)と米国(第7章のサービス提供事業者)の受領者に開示する可能性があります。当社は、受領者がオーストラリア・プライバシー原則と整合的にそれを取り扱うよう合理的な措置を講じ、受領者による取扱いについて引き続き責任を負います。
- お客様は、情報へのアクセスや訂正を請求できます(第11章)。当社は、30日以内に回答します。
- 当社は、お客様の権利や利益に重大な影響を及ぼすことが合理的に予想される判断を、コンピュータープログラムを使って行うことはありません(第6章)。
- 苦情は、まず当社の個人情報保護責任者にお寄せください。7日以内に受付をお知らせし、30日以内に回答します。ご満足いただけない場合は、オーストラリア情報コミッショナー事務局(oaic.gov.au、1300 363 992)に苦情を申し立てることができます。
16. ニュージーランド
- 当社は、2020年プライバシー法(Privacy Act 2020)に従って、個人情報を取り扱います。お客様に関する一部の情報は、他の取得元(AppleまたはGoogleのログインとストア。第3.13節)から得ています。本ポリシーは、その収集についての当社からの通知です。
- お客様の情報は大韓民国で保存され、米国のサービス提供事業者により処理されます(第8章)。これらの事業者は当社に代わって行動し、当社は、引き続きお客様の情報の保護について責任を負います。
- 写真を分析して姿勢と体組成を推定することは、新規登録時のお客様の個別の許可(第4章)がある場合にのみ、お客様に本サービスを提供するためにのみ行います。お客様を識別するためには使用しません。
- お客様は、情報へのアクセスや訂正を請求できます(第11章)。当社は、合理的に可能な限り速やかに、20営業日以内に回答します。
- プライバシー・コミッショナー事務局(privacy.org.nz)に苦情を申し立てることができます。
17. シンガポール
- 当社のデータ保護責任者は、第1章の個人情報保護責任者(develop@axonmed.io)です。
- 当社は、第5章の目的のために、お客様の同意を得て、または2012年個人データ保護法(Personal Data Protection Act 2012、PDPA)で認められる範囲で、お客様の個人データを収集、利用、開示します。お客様は、合理的な予告をすることで同意を撤回できます。当社は、撤回に応じる前に、予想される結果をお知らせします(健康情報については、第4章をご覧ください)。
- お客様の個人データをシンガポール国外に移転する場合(第8章)、当社は、受領者が、PDPAと同等の水準の保護を与える法的に執行可能な義務を負うようにします。
- お客様は、個人データへのアクセスや訂正を請求できます(第11章)。当社は、30日以内に回答します。
- 個人データ保護委員会(Personal Data Protection Commission、pdpc.gov.sg)に苦情を申し立てることができます。
18. ブルネイ・ダルサラーム
- 当社は、第5章の目的のために、お客様の同意を得て、または2025年個人データ保護令(Personal Data Protection Order, 2025、PDPO)で認められる範囲で、お客様の個人データを収集、利用、開示します。お客様は、合理的な予告をすることで同意を撤回できます。当社は、撤回に応じる前に、予想される結果をお知らせします(健康情報については、第4章をご覧ください)。
- 当社のデータ保護責任者は、第1章の個人情報保護責任者です:Seungho Shin(代表者、個人情報保護責任者)、AXONMED Co., Ltd.、Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, Republic of Korea、develop@axonmed.io、+82-70-5236-0724。受付時間は、ブルネイ時間(GMT+8)の月曜日から金曜日の8時から17時です(韓国の祝日を除きます)。
- お客様の個人データをブルネイ・ダルサラーム国外(大韓民国と米国。第8章)に移転する場合、当社は、受領者が、契約などの法的に執行可能な義務により、PDPOと同等の水準の保護を与えるようにします。
- お客様は、個人データへのアクセスや訂正を請求できます(第11章)。当社は、合理的に可能な限り速やかに、30日以内に回答します。それより長い期間が必要な場合は、その期間内に、いつ回答するかをお知らせします。
- データ侵害が重大な損害を生じさせるおそれがある、または重大な規模であると評価した場合、当社は、できる限り速やかに、遅くともその評価から3日以内に、ブルネイ・ダルサラーム情報通信技術産業庁(Authority for Info-communications Technology Industry of Brunei Darussalam、AITI)に通知します。侵害がお客様に重大な損害を生じさせるおそれがある場合は、その後お客様に通知します。
- AITI(pdp.aiti.gov.bn)に苦情を申し立てることができます。
19. 台湾
本章は、台湾にお住まいの方、または中華民国(台湾)の国民の方に適用されます。当社は、中華民国の国民の個人データを収集、処理、利用するため、台湾の個人資料保護法(以下本章で「同法」といいます)が当社に適用され(同法第51条)、同法に従ってお客様の個人データを取り扱います。
- 同法第8条・第9条に基づくお知らせ。 収集者:AXONMED Co., Ltd.(第1章)。目的:第5章。個人データの種類:第3章。期間:第9章。地域:すべての個人情報と健康情報が保存される大韓民国、および第7章のサービス提供事業者がそこに記載の限られた情報(識別子、端末、サブスクリプション、通知の情報。健康情報は含みません)だけを受け取る米国。受領者:当社と第7章のサービス提供事業者。方法:第3章から第6章に記載の、自動的かつ電子的な処理。お客様ご自身が提供しない情報の取得元:第3.13節。
- 健康情報。 同法第6条の対象となる健康、健康診断または医療に関する情報(例:測定結果、血圧、血糖値、HbA1cの値)は、お客様の書面による同意がある場合にのみ収集します。同意は、第4章のお知らせの後に電子的にいただき、第4章のとおり撤回できます。
- お客様の権利。 同法第3条に基づき、お客様は、個人データの照会・閲覧、写しの交付、補充・訂正、収集・処理・利用の停止、および削除を請求できます。これらの権利は、契約によって放棄させたり制限したりすることはできません。develop@axonmed.ioまでメールでご連絡ください(第11章)。ご請求は無料です。照会・閲覧または写しの交付のご請求には15日以内に、補充・訂正、利用の停止または削除のご請求には30日以内に、可否を決定します。さらに時間が必要な場合は、その期間内に書面で理由をお知らせし、延長は15日または30日を超えません。
- 情報を提供しない場合。 必須と表示された情報を提供しない場合、アカウントの作成や、その情報を必要とする機能の利用はできません(第3.1節、第4章)。その他の情報は任意です。
- マーケティング。 当社は、お客様の個人データをマーケティングに使用しません。使用する場合は、初回に無料で拒否する方法をお知らせし、拒否があれば中止します(同法第20条)。
- 侵害。 侵害がお客様の個人データに影響した場合、調査のうえお客様に通知します(同法第12条)。また、法律で求められる場合は、台湾の個人資料保護委員会に報告します。
- 苦情。 台湾の個人資料保護委員会(www.pdpc.gov.tw。現在はその準備処)または所管官庁に苦情を申し立てることができます。
20. トリニダード・トバゴ
本章は、トリニダード・トバゴにお住まいの方に適用されます。当社は、2011年データ保護法(Data Protection Act, 2011(Chap. 22:04))第6条の一般プライバシー原則に従って、個人情報を取り扱います。
- 当社は、お客様が認識し同意した場合にのみ、第5章の目的のためにのみ、個人情報を収集、利用、開示します。健康情報はセンシティブな個人情報であり、お客様の個別かつ明示的な同意(第4章)がある場合にのみ処理し、第10章の安全管理措置で保護します。
- お客様の情報は大韓民国で保存されます。大韓民国では、個人情報保護法が、2011年データ保護法と同等の保護措置を定めています。限られた情報は、同等の保護措置を義務付ける契約のもとで、米国のサービス提供事業者により処理されます(第7章・第8章)。
- お客様は、個人情報に関する当社の方針と実務、およびお客様の個人情報の存在、利用、開示に関する文書を求めることができ、その正確性と完全性について異議を述べることができます(第11章)。
- お客様は、develop@axonmed.ioに書面で連絡することで、当社によるこれらの原則の遵守について異議を述べることができます。当社は、20営業日以内に回答します。情報コミッショナー事務局が業務を開始している場合は、同事務局に苦情を申し立てることもできます。
21. 日本
本章は、日本国内にいる方に適用されます。当社は、日本国内にある者に本サービスを提供していることから当社に適用される個人情報の保護に関する法律(以下「個人情報保護法」といいます。同法第171条)に従って、お客様の個人情報を取り扱います。
- 事業者。 AXONMED Co., Ltd.、Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, Republic of Korea(大韓民国)。代表者:Seungho Shin。ご請求と苦情には、当社の個人情報保護責任者が対応します(develop@axonmed.io。第1章)。
- 利用目的。 当社は、第5章の利用目的のためにのみ、その達成に必要な範囲で、お客様の個人情報を利用します。
- 要配慮個人情報。 お客様が入力する健康に関する値の一部(例:健康診断のHbA1cや血圧の結果)は、要配慮個人情報に当たる場合があります。当社は、新規登録時の健康情報に関する個別の同意(第4章)により、あらかじめお客様の同意を得た場合にのみ、これを取得します。
- 第三者提供。 当社は、個人情報保護法で認められる場合(例:法令に基づく場合。第7章)を除き、お客様の同意なく個人データを第三者に提供しません。他の会社との共同利用は行っていません。
- 外国にある第三者への個人データの提供。 当社は、米国にある次のサービス提供事業者に個人データを提供します:RevenueCat, Inc.(サブスクリプション)、650 Industries, Inc.(Expo。アプリの更新とプッシュ通知)、ならびにApple Inc.およびGoogle LLC(プッシュ通知の配信)(第7章・第8章)。これらの事業者は、いずれも当社との契約により、個人情報保護法の規定により個人情報取扱事業者が講ずべきこととされている措置に相当する措置(以下「相当措置」といいます)を継続的に講ずるために必要な体制を整備しています(個人情報保護法第28条第1項、個人情報の保護に関する法律施行規則第16条)。当社は、年1回以上、これらの事業者による相当措置の実施状況と、その実施に影響を及ぼすおそれのある移転先の国の制度の有無を確認し、問題がある場合は必要な措置を講じます。ご請求があれば、体制の整備の方法、相当措置の概要、確認の頻度と方法、外国の名称、その外国に相当措置の実施に影響を及ぼすおそれのある制度があるかどうかとその概要、相当措置の実施に関する支障の有無とその概要、およびその支障への対応をお知らせします(同法第28条第3項)。
- 安全管理措置。 当社は、次のとおりお客様の個人データを保護します(第10章もご覧ください)。
- 基本方針の策定と規律の整備: 本プライバシーポリシーを基本方針としています。当社の個人情報ガバナンス方針(www.axonmed.io/axon-care/en/governance/、英語)で、取得から廃棄までの各段階での個人データの取扱い方法と、その責任者を定めています。
- 組織的安全管理措置: 個人情報保護責任者が、個人データの取扱いについて責任を負います。個人データへのアクセスは、それを必要とする従業員に限り、記録しています。事故の際は、書面の手順に従います(第9章)。
- 人的安全管理措置: 従業員は守秘義務を負い、個人データへのアクセス権を得る前にガバナンス方針を読みます。
- 物理的安全管理措置: 個人データは、物理的なアクセスを管理しているAmazon Web Servicesのデータセンターで保管し、紙の記録は保管していません(第9章)。
- 技術的安全管理措置: 通信は暗号化(TLS)し、保存データは暗号化しています。測定写真は有効期間の短いリンクを通じてのみ開くことができ、パスワードとコードは一方向のハッシュ値としてのみ保存し、ログインの試行回数を制限しています。
- 外的環境の把握: お客様の個人データは大韓民国で保管され(ソウルのAmazon Web Services、およびKakaoの当社業務用メール)、限られた情報は米国で処理されます(第7章)。当社は、個人情報保護委員会による調査報告を含め、大韓民国と米国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています。
- 開示等のご請求。 お客様は、保有個人データについて、利用目的の通知、開示(電磁的記録の提供による方法を含み、第三者提供記録の開示を含みます)、内容の訂正・追加・削除、利用の停止・消去、および第三者への提供の停止を請求できます(個人情報保護法第32条から第35条)。第11章のとおり、develop@axonmed.ioまでメールでご連絡ください。本人確認は、アカウントのメールアドレスで行います(そのメールアドレスを使えなくなった場合は、別の方法で行います)。書面で委任を受けた代理人が、お客様に代わって請求することもできます。手数料はかかりません。当社は遅滞なく、遅くとも第11章の期限内に回答します。
- 漏えい等。 個人情報保護法により報告が必要な漏えい等(例:要配慮個人情報に関するもの)が発生した場合、当社は、個人情報保護委員会に報告し(速報は速やかに、通常3日から5日以内に、確報は30日以内に、不正の目的によるおそれがある場合は60日以内に行います)、お客様に通知します(同法第26条)。
- アプリが他の事業者に送信する情報。 アプリがお客様の端末からExpo、RevenueCat、AppleまたはGoogleに送信する情報についての、電気通信事業法(第27条の12)に基づく公表事項は、www.axonmed.io/axon-care/ja/external-transmission/に日本語で掲載しています。
- 苦情。 まず当社の個人情報保護責任者(develop@axonmed.io)にご連絡ください。日本の個人情報保護委員会(www.ppc.go.jp)に相談することもできます。
22. メキシコ
本章は、本ポリシーの他の部分とあわせて、2025年3月20日のメキシコの私人が保有する個人データの保護に関する連邦法(Ley Federal de Protección de Datos Personales en Posesión de los Particulares、LFPDPPP)に基づく、当社の完全なプライバシー通知(aviso de privacidad integral)です。メキシコで適用される通知は、www.axonmed.io/axon-care/es/privacy/の本ポリシーのスペイン語版です。
- 責任者と住所。 AXONMED Co., Ltd.、Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, Republic of Korea(大韓民国)。お客様の個人データに関するご請求には、当社の個人情報保護責任者が対応します(develop@axonmed.io。第1章)。
- 処理する個人データ。 第3章に記載の個人データ。センシティブな個人データ: 第4章に記載の健康情報(体の測定写真と結果、体の計測値と体組成の推定値、お客様が入力する健康に関する値、運動の記録とフィードバック、当社のウォッチアプリからの心拍数の概要)。当社は、センシティブな個人データを、お客様の明示的かつ書面による同意がある場合にのみ処理します。この同意は、新規登録時に、健康情報の個別のチェックボックスにお客様ご自身でチェックを入れることで、電子的にいただきます(第4章)。
- 目的。 第5章のすべての目的は、お客様が求める本サービスの提供に必要なものです。当社は、マーケティング、広告、研究などの二次的な目的のために、お客様の個人データを使用しません。将来そうしたい場合は、事前にお知らせし、拒否する方法をご用意します。
- 移転。 当社は、第三者が自らの目的に使うためにお客様の個人データを移転しません。大韓民国と米国にある第7章のサービス提供事業者は、当社の処理者(encargados)として、当社に代わって、当社の指示に従ってのみ処理を行います。これは、LFPDPPPにより、お客様の同意なく認められています。当局への開示は、法律または裁判所の命令により求められる場合に限ります(第7章)。当社が合併、買収または資産の売却に関わる場合(第7章)は、事前にお知らせし、LFPDPPPで求められる場合はお客様の同意をお願いします。
- ARCOの権利。 お客様は、個人データへのアクセス、訂正、取消し(削除)、および処理への異議(自動化された手段のみによる処理への異議を含みます。当社はそのような判断を行っていません。第6章)を行うことができます。これらの権利を行使するには、件名を「Privacy request」(または「Solicitud ARCO」)として、次の内容を記載し、develop@axonmed.ioまでメールでご連絡ください:お客様の氏名と回答先のメールアドレス、本人確認の方法(アカウントのメールアドレスから送れば足ります。それ以外の場合は、公的な身分証明書の写し)、代理人が行う場合はその権限を証明するもの、対象となる個人データと行使したい権利の明確な説明、およびデータの特定に役立つ情報。訂正の場合は、変更内容と、それを裏付ける書類もお送りください。当社は、ご請求を受け取ってから20日以内に決定をお知らせし、ご請求を認める場合は、その後15日以内に実行します。さらに時間が必要な場合は、それぞれの期間を同じ長さで1回に限り延長することがあり、その理由をお知らせします。ご請求は無料で、データの写しは、電子的に無償でお送りします。
- 同意の撤回と利用の制限。 お客様は、第4章のとおり、いつでも同意を撤回できます。撤回は、すでに行われた処理には影響しません。端末の設定で通知をオフにすること、Apple ヘルスケアやヘルスコネクトとの接続を解除すること(第11章)、または特定の利用の停止を当社に求めることで、データの利用を制限できます。グローバル版は、マーケティングのメッセージを送りません。
- トラッキング技術。 アプリは、Cookie、ウェブビーコンその他これに類するトラッキング技術を使用せず、Bodycheck Careのウェブページもこれらを読み込みません(第3.10節)。
- 簡易通知。 アカウントを作成する前に、アプリは、当社の名称と住所、目的、およびこの完全な通知へのリンクを記載した、スペイン語の簡易プライバシー通知を表示します。
- 変更。 この通知の変更は、アプリとメールでお知らせし、新しい版をこのページに掲載します(第25章)。
- 侵害。 セキュリティ侵害がお客様の財産的権利または精神的権利に重大な影響を及ぼす場合は、お客様が権利を守るための措置をとれるよう、遅滞なくお知らせします。
- 苦情。 当社がお客様の権利を尊重していないと思われる場合は、まず当社の個人情報保護責任者にご連絡ください。2025年3月21日からLFPDPPPを所管している汚職対策・良い統治省(Secretaría Anticorrupción y Buen Gobierno、www.gob.mx/buengobierno)に、権利保護の手続を申し立てることもできます。
23. チリ
本章は、チリにお住まいの方に適用されます。当社は、私生活の保護に関する法律第19.628号(Ley 19.628)に従って、お客様の個人データを取り扱います。2026年12月1日からは、チリの人々に商品やサービスを提供するチリ国外の管理者に適用される法律第21.719号による改正も当社に適用されます。本章は、当社がそれにどのように対応するかを説明します。
- 健康情報。 健康情報はセンシティブなデータです。当社は、新規登録時の健康情報に関する個別の同意(第4章)として書面で(電子的に)いただく明示的な同意がある場合にのみ、第5章の目的のためにのみ、これを処理します。この同意は、いつでも撤回できます(第4章)。
- 国際移転とお客様の同意。 健康情報を含むお客様の個人データは大韓民国で保存され、限られた情報は米国のサービス提供事業者により処理されます(第7章・第8章)。これらの国の法律は、チリの法律と同じ水準でお客様のデータを保護しない場合があります。新規登録時に、アプリは、移転先の国、受領者、目的、およびこのリスクをお知らせしたうえで、この移転への明示的な同意を個別の項目としてお願いします。当社は、サービス提供事業者に情報の保護と当社の指示に従った利用のみを義務付ける契約によっても、データを保護しています(第8章)。すべてのアカウントのデータは大韓民国で保存されるため、この同意をいただけない場合は、アカウントを作成できません。この同意は、健康情報の同意と同じ方法(第4章)、つまりアカウントの削除によって撤回できます。
- お客様の権利。 お客様は、個人データへのアクセス、訂正、削除、ブロックを請求でき、2026年12月1日からは、処理への異議、構造化され一般的に使われる形式でのデータの受け取り、および自動処理のみにもとづく判断の対象とされないこと(当社はそのような判断を行っていません。第6章)も請求できます。develop@axonmed.ioまでメールでご連絡ください(第11章)。ご請求は無料です。第11章の期限内に、いずれにしても30日以内に回答します。さらに時間が必要な場合は、その30日以内に理由をお知らせし、延長は30日を超えません。
- チリ向けの連絡先。 当社は、チリに拠点を持っていません。お客様と個人データ保護庁(Agencia de Protección de Datos Personales)は、develop@axonmed.ioで当社に連絡できます(第26章)。
- 侵害。 2026年12月1日から、法律第21.719号で求められる場合(例:健康情報が関わる場合)、当社は、セキュリティ侵害を個人データ保護庁に報告し、お客様に通知します。
- 苦情。 まず当社の個人情報保護責任者にご連絡ください。法律第19.628号の定めにより裁判所に訴えることもでき、2026年12月1日からは、個人データ保護庁に苦情を申し立てることもできます。
24. パナマ
本章は、パナマにお住まいの方に適用されます。当社は、個人データの保護に関する2019年法律第81号(Ley 81 de 2019)と2021年行政令第285号(Decreto Ejecutivo 285 de 2021)に従って、お客様の個人データを取り扱います。
- 同意。 当社は、お客様の同意を得て、第5章の目的のためにのみ、お客様の個人データを処理します。健康情報はセンシティブなデータであり、お客様の個別かつ明示的な同意(第4章)がある場合にのみ処理します。同意は、いつでも撤回できます(第4章)。
- 移転。 お客様の個人データは大韓民国で保存され、限られた情報は米国のサービス提供事業者により処理されます(第7章・第8章)。当社は、お客様が求める本サービスを提供するのに必要な範囲でのみ、受領者に、少なくとも法律第81号の水準でそれを保護し、当社の指示に従ってのみ利用することを義務付ける契約のもとで、移転します。
- お客様の権利。 お客様は、個人データへのアクセス、訂正、取消し(削除)、処理への異議、および構造化され一般的に使われる形式でのデータの受け取り(ポータビリティ)を請求できます(第11章)。ご請求は無料です。10営業日以内に回答します。
- 侵害。 セキュリティ侵害がお客様の個人データに影響した場合、当社は、法律第81号と行政令第285号の定めに従い、お客様と国家透明性・情報アクセス庁(Autoridad Nacional de Transparencia y Acceso a la Información、ANTAI)に通知します。
- 苦情。 まず当社の個人情報保護責任者にご連絡ください。ANTAI(www.antai.gob.pa)に苦情を申し立てることもできます。
25. 本ポリシーの変更
重要な変更については、効力が生じる30日以上前にアプリとメールでお知らせし、新しい版を施行日とともにこのページに掲載します。変更によって健康情報を新しい目的に使うことになる場合や、新たな相手と共有することになる場合は、その前に改めてお客様の同意をお願いします。以前の版は、個人情報保護責任者に請求できます。
26. お問い合わせ
- 個人情報保護責任者:Seungho Shin(代表者)、develop@axonmed.io
- AXONMED Co., Ltd.、Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, Republic of Korea(大韓民国)。事業者登録番号:786-81-04109。通信販売業申告番号:2026-Sejong-0575。
- 電話:+82-70-5236-0724(平日9時~18時、韓国標準時(GMT+9)。日本時間と同じです)
- メール(サポートと個人情報):develop@axonmed.io