発効日: 2026-03-28。 最終更新日: 2026-10-11。
1. 当社について
Wellix（「当社」）は、AIを活用したカロリーおよびマクロ栄養素トラッキングのモバイルアプリケーション（以下「本アプリ」）を提供します。データ管理者は、イスラエルにおいて免税個人事業主（Osek Patur）として税務ファイル番号341083038で登録されているValeria Levitanです。郵送先住所: Anna Frank 34, Rishon LeZion, Israel。連絡先: privacy@wellix.cc。当社はGDPR第27条に基づく代理人を選任していません。EEAおよび英国のデータ主体は、上記の住所に直接ご連絡いただくことで権利を行使できます。
2. 収集する情報
- アカウント: メールアドレス、ハッシュ化されたパスワード、氏名、生年月日、国、言語。
- 健康関連プロフィール: 性別、身長、体重、活動レベル、任意の身体測定値、栄養目標、食事の好み。当社はこれらを特別カテゴリーのデータ（GDPR Art. 9）として取り扱います。
- アプリの利用状況: AI分析のために送信された食事の写真、認識された品目、記録した食事、水分および体重の履歴、あなたのために生成された栄養に関する推奨事項、サポートメッセージ。
- AIコーチ: アプリ内のCoachチャットであなたが書いたメッセージと、コーチの返答（第4項および第5項を参照）。
- アプリ内アクティビティ: アプリの利用状況を示すイベント（完了したオンボーディングの手順、表示したPremium画面とそこでタップしたボタン、購入結果、「Wellixをどこで知りましたか？」への任意の回答）。これらはあなたのアカウントに紐づけられ、製品分析のためにのみ使用されます。Premium画面の表示は、サブスクリプション提供事業者であるRevenueCatにも送信されます。広告目的で使用したり広告主と共有したりすることはなく、12か月後またはアカウント削除時に削除します。
- インストールおよび利用統計: 初回起動時、サインイン前に、本アプリはランダムなインストール識別子（デバイス識別子や広告識別子から生成されたものではありません）を生成し、プラットフォームおよびアプリのビルド番号とともに送信します。これはインストール数を集計し、インストールのうちどれだけが登録につながったかを測定するためです。サインインすると、この識別子はあなたのアカウントに紐づけられます。また、利用状況およびリテンション（継続率）の統計を算出するため、あなたがアプリを利用した日（暦日）を記録します。いずれも当社の正当な利益に基づき、製品分析のためにのみ使用されます。広告目的で使用したり広告主と共有したりすることはなく、12か月後に削除します。アカウントを削除した場合、アカウントとの紐づけは削除されます。
- デバイス: デバイスのモデル、OSのバージョン、言語、タイムゾーンのオフセット、IPアドレス、およびクラッシュログ。当社は非パーソナライズド広告のみを配信します。iOSでは広告識別子（IDFA）またはApp Tracking Transparencyを使用しません。Androidでは、当社の広告パートナーであるUnity（同社のLevelPlayプラットフォームを通じて配信されるUnity Ads）がGoogle広告ID（AAID）を、非パーソナライズド広告の配信、広告の表示頻度の制限、および広告詐欺の防止のためにのみ使用する場合があります。デバイスの設定でリセットまたは削除できます。
- 請求: RevenueCatの購読者IDおよびあなたの購読状態。カード決済はAppleまたはGoogleが処理し、当社がカード番号を確認することは一切ありません。
3. 処理する理由（GDPR Art. 6 / Art. 9に基づく法的根拠）
- 契約の履行: アカウントの作成、AIによる食品認識、推奨事項の生成、購読の処理。
- 明示的な同意（Art. 9(2)(a)）: 健康関連プロフィールおよび食事摂取データの処理 — オンボーディング時のチェックボックスで収集し、アカウント削除によりいつでも撤回可能です。
- 正当な利益: 不正利用の防止、レート制限、セキュリティ、製品分析、法的請求の防御、および無料プランにおける非パーソナライズド（コンテキスト）広告の表示。
- 同意（GDPR Art. 6(1)(a)）: 任意のプッシュ通知 — デバイスの設定で管理できます。これには、アプリのプロフィール設定でオフにできる任意の毎日の食事記録リマインダーと、無料トライアル終了前のリマインダーが含まれます。
- 法的義務: 税務記録、不正報告、権限のある当局からの合法的な要請。
4. AI処理およびサブプロセッサー
食事の写真および短いテキストによる説明は、推論のために、いずれも米国を拠点とする当社のAIプロバイダーであるxAI（https://x.ai）およびAnthropic（https://www.anthropic.com）に送信されます。どのプロバイダーがリクエストを処理するかは、機能および当社の設定によって異なります。xAIに送信された画像は一時的に処理され、xAIとの契約に基づき、モデルのトレーニングのために保持されることはありません。当社は分析後の生画像を保存せず、解析された栄養結果のみをあなたのアカウントに保存します。
アプリ内のCoachチャットを利用すると、コーチがあなた自身のデータに関する質問に回答できるよう、あなたが書いたメッセージは、Wellix内のあなたのデータの要約とともにAnthropicに送信されます。この要約には、記録した食事、栄養目標、最近の摂取量、体重の記録、プロフィールの基本情報（性別、年齢、身長、活動レベル、国）、食事の好みが含まれます。会話（あなたのメッセージとコーチの返答）は、アプリでチャットを消去するかアカウントを削除するまで、あなたのアカウントに保存されます。
その他のサブプロセッサー:
- RevenueCat（米国） — 購読状態。
- Google（Firebase、Google Sign-In）（米国） — プッシュ配信、認証。
- Unity（Unity Ads、LevelPlay）（米国/イスラエル） — 無料プランにおける非パーソナライズド広告。
- Apple（Sign in with Apple）（米国/アイルランド） — 認証。
- Resend（米国） — トランザクションメール。
- ドイツ・フランクフルトのVPSホスティング（EU） — アプリケーションおよびデータベースのホスティング。
EEA/英国から米国への移転は、プロバイダーが認証されている場合はEU-USデータプライバシーフレームワークに、それ以外の場合は補完的措置を伴う欧州委員会の標準契約条項に依拠します。
5. 保存期間
- アカウントおよびプロフィールデータ: アカウントを削除するまで、または3年間の非アクティブ状態の後まで。
- 食品スキャンジョブ（AI認識および会話の状態、生画像なし）: 最大24時間。
- 食事、体重、水分の履歴: 削除するまで。
- Coachの会話: チャットを消去するか、アカウントを削除するまで。
- AI利用ログ（プロンプトテキストなし、メタデータのみ）: 請求監査のため12か月。
- インストール識別子およびアプリの利用日（インストールおよび利用統計）: 12か月。アカウントを削除した場合、アカウントとの紐づけは削除されます。
- 日次のデータベースバックアップ: 7日間。
- 法的に保持が義務付けられている記録（例: 税務請求書）: 関連する法域の法定保存期間。
6. あなたの権利
あなたには、自己の個人データの処理に対してアクセス、訂正、消去、制限、ポータビリティ、または異議を申し立てる権利、およびいつでも同意を撤回する権利があります。これらの権利を行使するには、privacy@wellix.ccにメールを送信するか、アプリ内の「アカウント削除」オプションをご利用ください。あなたはデータ保護当局に苦情を申し立てることができます。
カリフォルニア（CCPA / CPRA） — 私の個人情報を販売または共有しない
カリフォルニア州の居住者には、個人情報の「販売」または「共有」について、知る、削除する、訂正する、およびオプトアウトする権利があります。Wellixは、Unity Adsを介して非パーソナライズド広告のみを配信し、CPRAで定義されるクロスコンテキスト行動広告のために個人情報を「販売」または「共有」しません。それでもなお、当社はオプトアウトの要請に応じます:
いつでもオプトアウトできます:
- アプリ内: 操作は不要です — 本アプリは、すべてのユーザーについてデフォルトで「販売または共有しない」シグナルを当社の広告パートナーに送信します。
- メールで: privacy@wellix.cc に件名「CCPA Do Not Sell or Share」で送信してください。当社は15営業日以内に対応します。
- ブラウザのグローバル・プライバシー・コントロール（GPC）信号を介して — 当社のウェブサーフェスが受信リクエストで
Sec-GPC: 1を検出した場合、当社はそれをそのブラウザに対する有効なオプトアウトとして扱い、それ以上の操作を必要としません。
当社は、16歳未満のユーザーの個人情報を故意に販売することはありません。
ロシア（152-ФЗ）
Wellixはイスラエルから運営されており、ロシア連邦のユーザーを特に対象としていません。すべての個人データは、ロシア国外に所在するサーバーで保存および処理されます。当社はRoskomnadzorに個人データの運営者として登録されておらず、本アプリがロシア連邦法152-ФЗのローカルストレージ要件を満たすことを表明しません。本アプリの利用を選択したロシアの居住者は、自らの発意でそうするものとします。これに同意できない場合は、本アプリをご利用にならないでください。
イスラエル（プライバシー保護法5741-1981）
あなたがイスラエルの居住者である場合、上記のEU居住者について定められた権利と実質的に同じ権利を有します。マーケティングメールはオプトインを必要とし、すべてのメッセージに配信停止リンクが含まれます。
7. 児童
Wellixは13歳未満の児童を対象としていません。当社は、どこにおいても13歳未満、またはその閾値を国内法で定めているEU加盟国においては16歳未満の児童から、故意にデータを収集することはありません。そのようなデータを収集したことが判明した場合、当社は速やかにそれを削除します。
8. クッキーおよびトラッカー
本アプリはクッキーを使用しません。当社は非パーソナライズド広告のみを配信し、iOSにおいてApple IDFAまたはApp Tracking Transparencyを使用しません。本アプリは以下のオンデバイス識別子を使用します: Google広告ID（Android、当社の広告パートナーが非パーソナライズド広告の配信、広告の表示頻度の制限、および不正防止のためにのみ使用。OS設定で制御可能）、Firebaseインストール識別子、RevenueCat匿名ID、ランダムなWellixインストール識別子（インストールおよび利用統計のためにのみ使用。第2項を参照）。すべての広告リクエストには非パーソナライズドのフラグが付けられる（パーソナライズド広告への同意なし、「販売または共有しない」）ため、本アプリは広告に関する同意バナーを表示しません。
9. セキュリティ
データは転送中（TLS 1.2+）およびデータベースとバックアップの各層における保存時に暗号化されます。パスワードはbcryptでハッシュ化されて保存されます。本番システムへのアクセスは、最小権限ポリシーの下、認可された担当者に制限されています。
10. データ侵害の通知
あなたの権利にリスクをもたらす可能性のある個人データ侵害が発生した場合、当社は72時間以内に権限のある監督当局に通知し、影響を受けるユーザーに不当な遅延なく通知します。
11. 変更
当社は本ポリシーの重要な変更を公表し、発効の少なくとも30日前にアプリ内で通知します。その日付以降の継続利用は、承諾を構成します。
12. 連絡先
メール: privacy@wellix.cc · サポート: support@wellix.cc