TOTONAGI

収集したデータは以下の目的のために使用します。 ● アプリ内でのスコア算出・グラフ表示・アドバイス生成 ● ユーザー自身の健康状態の可視化・傾向把握 ● アカウント認証・機種変更時のデータ引き継ぎ ● サービス品質の維持・改善 ● サブスクリプションの管理および課金処理 健康データ・性的活動データをマーケティング・広告・外部研究目的に直接使用することはありません。

【無料プランの場合】 すべてのデータはお使いの端末・ブラウザ内にのみ保存されます。外部サーバーへの送信は行いません。 【プレミアムプランの場合】 健康データはデバイス上でAES-256-GCM方式により暗号化されたうえでサーバーへ送信・保存されます。暗号化キーはお客様のパスワードをもとにデバイス上で生成されるため、サーバー側では平文データを復号することは技術的に不可能です（ゼロ知識設計）。 パスワードはArgon2idアルゴリズムでハッシュ化されており、生パスワードはいかなるタイミングにもサーバーに送信されません。 通信はTLS 1.3で暗号化されています。

当社は原則として、利用者の個人データを第三者に提供しません。ただし、当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）第２条第６項に規定する匿名加工情報の作成に係る基準、並びに同法施行規則に定める安全管理措置に準拠した統計的非識別化処理を施したデータセット（以下「統計加工情報」といいます）を、当社の業務委託先・提携先事業者（以下「連携事業者」といいます）との間において、当社サービスの継続的改善及び事業運営上の合理的な目的の範囲内で、情報連携を行う場合があります。 当該情報連携の対象となる統計加工情報には、利用者個人の体調・健康状態に係る具体的な記録値、性的活動に関する一切の記録及びこれに類するセンシティブ情報は含まれないものとし、生年区分（年齢帯）・居住地域の広域区分・利用頻度の統計値等の属性的統計情報に限定されます。なお、当該情報連携は、統計加工情報の性質上、特定個人の識別又は照合が技術的に不可能な状態において行われるものであり、個人情報として取り扱われるものではございません。 法令に基づく開示を求められた場合を除き、上記以外の情報を外部に提供することはありません。

利用者はいつでも自分のデータを削除する権利を持っています。 ● アプリ内データ：設定画面から「データを削除」で即時削除できます ● アカウント削除：アカウントを削除するとサーバー上の暗号化データを含むすべての記録が完全に消去されます ● ブラウザデータ：ブラウザのキャッシュ・LocalStorageをクリアすることでも端末内データを削除できます 削除したデータは復元できません。必要に応じて事前にデータをエクスポートしてください。削除依頼はお問い合わせ（totonagi.app@gmail.com）からも受け付けており、受領後72時間以内に対応します。

本アプリは性的活動・ホルモン状態など、日本の個人情報保護法における「要配慮個人情報」に該当する可能性のあるデータを取り扱います。 これらのデータの取り扱いについて： ● デバイス上での暗号化後にのみサーバーへ送信（プレミアムプラン） ● 開発者を含む第三者が平文で閲覧・取得することは技術的に不可能 ● プライバシーモード機能でアプリ画面上でも隠せます ● 性的活動の記録は任意であり、入力しなくても他の機能は正常に使えます ● 第三者への統計情報連携においては、これらのデータは一切含まれません ご不安な場合は、性的活動の記録をしないでご利用ください。

本アプリは開発者個人が学術的な知見を独自に解釈・参照して制作したものです。いかなる医学機関・研究機関・学術団体とも提携・協賛関係にはありません。 ● 表示されるスコアやアドバイスは参考値であり、医学的診断・治療・処方の代替にはなりません ● 健康上の問題は必ず医師にご相談ください ● 本アプリの利用によって生じた損害について、開発者は責任を負いかねます ● 参考としている文献情報はニュアンスの記載にとどめており、各著作物の権利は原著作者に帰属します

本ポリシーは法令の改正やアプリの機能追加に伴い更新されることがあります。重要な変更がある場合は、アプリ起動時またはこのページでご通知します。 特に、データの保存先や第三者への提供条件に変更がある場合は、事前にご通知し、必要に応じて改めて同意を取得します。 お問い合わせ：totonagi.app@gmail.com