発効日: 2026-03-28。 最終更新日: 2026-06-14。
1. 当社について
Wellix（「当社」）は、AIを活用したカロリーおよびマクロ栄養素トラッキングのモバイルアプリケーション（以下「本アプリ」）を提供します。データ管理者は、イスラエルにおいて免税個人事業主（Osek Patur）として税務ファイル番号341083038で登録されているValeria Levitanです。郵送先住所: Anna Frank 34, Rishon LeZion, Israel。連絡先: privacy@wellix.cc。当社はGDPR第27条に基づく代理人を選任していません。EEAおよび英国のデータ主体は、上記の住所に直接ご連絡いただくことで権利を行使できます。
2. 収集する情報
- アカウント: メールアドレス、ハッシュ化されたパスワード、氏名、生年月日、国、言語。
- 健康関連プロフィール: 性別、身長、体重、活動レベル、任意の身体測定値、栄養目標、食事の好み。当社はこれらを特別カテゴリーのデータ（GDPR Art. 9）として取り扱います。
- アプリの利用状況: AI分析のために送信された食事の写真、認識された品目、記録した食事、水分および体重の履歴、あなたのために生成された栄養に関する推奨事項、サポートメッセージ。
- デバイス: デバイスのモデル、OSのバージョン、言語、タイムゾーンのオフセット、IPアドレス、およびクラッシュログ。当社は非パーソナライズド広告のみを配信します。iOSでは広告識別子（IDFA）またはApp Tracking Transparencyを使用しません。Androidでは、Google AdMobがGoogle広告ID（AAID）を、非パーソナライズド広告の配信および広告の表示頻度の制限のためにのみ使用する場合があります。デバイスの設定でリセットまたは制限できます。
- 請求: RevenueCatの購読者IDおよびあなたの購読状態。カード決済はAppleまたはGoogleが処理し、当社がカード番号を確認することは一切ありません。
3. 処理する理由（GDPR Art. 6 / Art. 9に基づく法的根拠）
- 契約の履行: アカウントの作成、AIによる食品認識、推奨事項の生成、購読の処理。
- 明示的な同意（Art. 9(2)(a)）: 健康関連プロフィールおよび食事摂取データの処理 — オンボーディング時のチェックボックスで収集し、アカウント削除によりいつでも撤回可能です。
- 正当な利益: 不正利用の防止、レート制限、セキュリティ、製品分析、法的請求の防御。
- 同意（ePrivacy / GDPR Art. 6(1)(a)）: EEA/英国における広告の配信（非パーソナライズド）、任意のプッシュ通知。設定 → プライバシーで管理できます。
- 法的義務: 税務記録、不正報告、権限のある当局からの合法的な要請。
4. AI処理およびサブプロセッサー
食事の写真および短いテキストによる説明は、推論のために米国を拠点とするxAI（https://x.ai）に送信されます。画像は一時的に処理され、xAIとの契約に基づき、モデルのトレーニングのために保持されることはありません。当社は分析後の生画像を保存せず、解析された栄養結果のみをあなたのアカウントに保存します。
その他のサブプロセッサー:
- RevenueCat（米国） — 購読状態。
- Google（Firebase、AdMob、Google Sign-In）（米国） — プッシュ配信、認証、広告。
- Apple（Sign in with Apple）（米国/アイルランド） — 認証。
- Resend（米国） — トランザクションメール。
- ドイツ・フランクフルトのVPSホスティング（EU） — アプリケーションおよびデータベースのホスティング。
EEA/英国から米国への移転は、プロバイダーが認証されている場合はEU-USデータプライバシーフレームワークに、それ以外の場合は補完的措置を伴う欧州委員会の標準契約条項に依拠します。
5. 保存期間
- アカウントおよびプロフィールデータ: アカウントを削除するまで、または3年間の非アクティブ状態の後まで。
- 食品スキャンジョブ（AI認識および会話の状態、生画像なし）: 最大24時間。
- 食事、体重、水分の履歴: 削除するまで。
- AI利用ログ（プロンプトテキストなし、メタデータのみ）: 請求監査のため12か月。
- 日次のデータベースバックアップ: 7日間。
- 法的に保持が義務付けられている記録（例: 税務請求書）: 関連する法域の法定保存期間。
6. あなたの権利
あなたには、自己の個人データの処理に対してアクセス、訂正、消去、制限、ポータビリティ、または異議を申し立てる権利、およびいつでも同意を撤回する権利があります。これらの権利を行使するには、privacy@wellix.ccにメールを送信するか、アプリ内の「アカウント削除」オプションをご利用ください。あなたはデータ保護当局に苦情を申し立てることができます。
カリフォルニア（CCPA / CPRA） — 私の個人情報を販売または共有しない
カリフォルニア州の居住者には、個人情報の「販売」または「共有」について、知る、削除する、訂正する、およびオプトアウトする権利があります。Wellixは、Google AdMobを介して非パーソナライズド広告のみを配信し、CPRAで定義されるクロスコンテキスト行動広告のために個人情報を「販売」または「共有」しません。それでもなお、当社はオプトアウトの要請に応じます:
いつでもオプトアウトできます:
- アプリ内: 設定 → プライバシー → プライバシー設定の管理 → 私の個人情報を販売または共有しない。
- メールで: privacy@wellix.cc に件名「CCPA Do Not Sell or Share」で送信してください。当社は15営業日以内に対応します。
- ブラウザのグローバル・プライバシー・コントロール（GPC）信号を介して — 当社のウェブサーフェスが受信リクエストで
Sec-GPC: 1を検出した場合、当社はそれをそのブラウザに対する有効なオプトアウトとして扱い、それ以上の操作を必要としません。上記のとおり設定されたアプリ内の設定は、すべてのインターフェースで尊重されます。
当社は、16歳未満のユーザーの個人情報を故意に販売することはありません。
ロシア（152-ФЗ）
Wellixはイスラエルから運営されており、ロシア連邦のユーザーを特に対象としていません。すべての個人データは、ロシア国外に所在するサーバーで保存および処理されます。当社はRoskomnadzorに個人データの運営者として登録されておらず、本アプリがロシア連邦法152-ФЗのローカルストレージ要件を満たすことを表明しません。本アプリの利用を選択したロシアの居住者は、自らの発意でそうするものとします。これに同意できない場合は、本アプリをご利用にならないでください。
イスラエル（プライバシー保護法5741-1981）
あなたがイスラエルの居住者である場合、上記のEU居住者について定められた権利と実質的に同じ権利を有します。マーケティングメールはオプトインを必要とし、すべてのメッセージに配信停止リンクが含まれます。
7. 児童
Wellixは13歳未満の児童を対象としていません。当社は、どこにおいても13歳未満、またはその閾値を国内法で定めているEU加盟国においては16歳未満の児童から、故意にデータを収集することはありません。そのようなデータを収集したことが判明した場合、当社は速やかにそれを削除します。
8. クッキーおよびトラッカー
本アプリはクッキーを使用しません。当社は非パーソナライズド広告のみを配信し、iOSにおいてApple IDFAまたはApp Tracking Transparencyを使用しません。本アプリは以下のオンデバイス識別子を使用します: Google広告ID（Android、非パーソナライズド広告の配信および広告の表示頻度の制限にのみ使用。OS設定および同意バナーで制御可能）、Firebaseインストール識別子、RevenueCat匿名ID。EEAまたは英国で本アプリを初めて起動する際、広告配信の同意を求める同意バナーが表示されます。
9. セキュリティ
データは転送中（TLS 1.2+）およびデータベースとバックアップの各層における保存時に暗号化されます。パスワードはbcryptでハッシュ化されて保存されます。本番システムへのアクセスは、最小権限ポリシーの下、認可された担当者に制限されています。
10. データ侵害の通知
あなたの権利にリスクをもたらす可能性のある個人データ侵害が発生した場合、当社は72時間以内に権限のある監督当局に通知し、影響を受けるユーザーに不当な遅延なく通知します。
11. 変更
当社は本ポリシーの重要な変更を公表し、発効の少なくとも30日前にアプリ内で通知します。その日付以降の継続利用は、承諾を構成します。
12. 連絡先
メール: privacy@wellix.cc · サポート: support@wellix.cc