HealioV App プライバシーポリシー
この「HealioV App プライバシーポリシー」（以下「本ポリシー」といいます）は、個人データ当事者のプライバシー権を保護することを目的としており、英業達股份有限公司（以下「当社」といいます）は、個人情報保護法に従ってお客様のプライバシー権を保護し、適切な保護措置を講じることをお約束いたします。本アプリは日常の姿勢参考ツール（医療機器ではありません）であり、すべての結果は日常活動の参考のみを目的としており、医学的診断、治療上の推奨、専門的な医学的助言を構成するものではありません。お客様が本アプリケーション（以下「本アプリ」といいます）にアクセスまたは使用される際は、本ポリシーのすべての内容をお読みいただき、理解し、同意していただいたものとみなします。当社は、本プライバシーポリシーをいつでも修正または変更することができ、修正後の内容は VRSTATE 公式ウェブサイトに公開され、個別の通知は行いません。
第 1 条 適用対象
本ポリシーの適用対象は、本アプリサービスの利用者（以下「お客様」といいます）を含みます。13 歳未満の児童が本アプリを使用する場合は、保護者の同意を得る必要があります。
第 2 条 個人データの定義
本アプリが収集する個人データには以下が含まれますが、これらに限定されません：
- アカウントデータ：ニックネーム、アバター、電子メール
- 使用データ：姿勢スキャン記録、AI 姿勢アシスタント問答記録
- カメラ画像データ：姿勢スキャン時に撮影される全身画像（顔ピクセルが含まれる可能性があります）
- デバイス情報：オペレーティングシステムの種類、アプリバージョン、言語設定
本アプリは姿勢スキャン画像を収集し、日常の姿勢参考のみを目的としています。スキャン結果は医学分析、医学診断、または臨床上の意思決定には使用されません。データは医療機関や健康データベースにはアップロードされません。
第 3 条 個人データの収集、処理、保存および利用
一、 情報収集範囲：当社はサービスを提供する特定の目的のため、以下の状況においてお客様の個人データを収集または取得する場合があります。
- お客様による能動的な情報提供：ニックネーム、アバター、お客様が能動的にアップロードされた姿勢スキャン写真、言語設定など。
- デバイス情報と使用記録：操作ログ、インタラクション行動、AI アシスタント問答記録など。
- 姿勢スキャン写真：お客様が能動的にカメラスキャンを開始された場合にのみ処理されます。
二、 情報利用目的：当社は以下の主な目的のため、お客様の個人データを収集、処理および利用します。
- コア機能実現：姿勢スキャン、AI 姿勢アシスタントなどのコア機能のために使用されます。
- サービス最適化とセキュリティ：データ分析、製品改善、サービス最適化、セキュリティ保守に使用され、詐欺防止や異常行動のモニタリングを含みます。
- スキャン記録管理：姿勢スキャン記録を生成し、ユーザーによる自主的な共有をサポートします。
三、 データ保存：当社はお客様の個人データを、その収集目的を履行するために必要な期間保存し、個人データを継続して保存および利用する場合がありますが、お客様は本ポリシー第 6 条第 6 項に従って当社にお客様の個人データの削除を要求する権利を有します。
四、 カメラ画像データ：姿勢スキャン機能は、デバイスのフロントカメラを通じて全身画像を撮影します。これらの画像にはお客様の顔が含まれる可能性があります。本アプリは以下の目的でのみこれらの画像を使用します：(a) スキャン中にライブカメラプレビューをお客様に表示する；(b) MediaPipe Pose を介してデバイス上で 33 個の骨格キーポイントを抽出する；(c) 全身画像（JPEG 形式）を当社のバックエンド (api.vrstate.com) にアップロードしてレポートを生成する。
五、 顔データ：本アプリは顔認識、顔認証、または生体認証を行いません。お客様の顔は撮影された画像に付随的に存在しますが、体位スキャンレポート以外の分析や保存の対象とはなりません。
六、 デバイス上の顔キーポイント：顔領域（鼻、目、耳、口角）内の 10 個の MediaPipe キーポイントはお客様のデバイス上で計算されます。これらの座標は当社のバックエンドにはアップロードされず、送信前に削除されます。
七、 画像データの保存期間：全身画像は当社のバックエンドに保持され、お客様がスキャン履歴を手動で削除するか、アカウントを削除するまで保持されます。アカウントの削除は 20 営業日以内に完了します。
第 4 条 個人データの保護および情報セキュリティ管理メカニズム
一、 情報セキュリティ措置：当社は必要な技術的および組織的な保護措置を採用しており、これには暗号化メカニズム、ファイアウォール、HTTPS 暗号化データ伝送、サーバーアクセス権限の制限、実行ログ管理などが含まれますが、これらに限定されず、個人データが偶発的または違法な破壊、損失、修正または違法アクセスを受けることを防止します。お客様の個人データのセキュリティが損害を受けたと思われる場合は、直ちに当社にご連絡ください。
二、 外部委託管理：業務上の必要により他の第三者にサービス提供を委託する場合、当社はその第三者に本ポリシーの厳格な遵守を要求し、必要な検査手順を採用して、確実に遵守されるようにします。
三、 内部管理と監督：当社が承認した人員のみがお客様の個人データにアクセスでき、その人員は当社の関連ポリシーおよび規定を遵守するものとします。
四、 ゼロトレランスポリシー：当社はプライバシー権および個人データ保護を侵害する行為に対してゼロトレランスポリシーを採用しており、調査の結果、プライバシー権保護および個人データ保護関連法規に違反する状況が確実に存在することが判明した場合、当社は規定に従って違反者を処罰し、必要に応じて法的責任を追及します。
第 5 条 第三者との個人データ共有の原則
一、 約束：当社はお客様の個人データを他の第三者に任意に提供、交換、賃貸または販売することは絶対にありませんが、お客様が同意された対象、当社と機密保持契約を締結した対象、法的根拠または契約義務を有する対象および/または本ポリシーの規定に適合する対象については、この限りではありません。
二、 第三者サービス：本アプリは特定の機能（データ分析、ソーシャル共有など）を実現するため、第三者サービスプロバイダーと必要かつ最小限のデータを共有する必要がある場合があります。当該第三者サービスをご利用になる際は、その第三者自身のプライバシーポリシーを遵守する必要があります。
三、 取引遷移：お客様が本アプリを通じて第三者プラットフォームに遷移して購入または交流を行う場合、第三者プラットフォーム上でのお客様のデータ処理はその第三者自身のプライバシーポリシーに従うものとし、本プラットフォームはデータ保護の責任を負いません。
四、 サービス基盤（すべて当社が運営）：本アプリで使用されるすべての AI および音声サービスは、当社（本アプリを運営する同一の事業体）によって運営されています。いかなる第三者 AI プロバイダーともデータは共有されません。
api.vrstate.com — 姿勢分析バックエンド — 運営者：当社。ホスティング：Microsoft Azure East Asia リージョン（香港）。目的：スキャン画像の処理、レポート生成、ユーザーデバイス間のデータ同期。共有データ：全身画像（顔ピクセルを含む） + 姿勢スコア JSON。保存期間：ユーザーがスキャン履歴を手動で削除するまで、またはアカウント削除から 20 営業日以内。
vpr123.com — 音声 AI（TTS / ASR） — 運営者：当社。ホスティング：中国大陸。目的：スキャン音声ガイダンスのテキスト読み上げ、音声チャットの音声テキスト変換。共有データ：TTS はテキスト文字列のみ（生体認証データなし）、ASR はマイクからの音声バイト（生体認証識別なし、テキスト化後は保持されません）。保存期間：音声はリアルタイム処理され、保存されません。
sso.vrstate.com — 認証 — 運営者：当社。ホスティング：Microsoft Azure East Asia リージョン（香港）。目的：OAuth 2.1 + PKCE ログイン。共有データ：メールアドレスとハッシュ化された認証情報。
Supabase Edge Function — アカウント削除 — 運営者：Supabase Inc.（当社とのデータ処理契約に基づくデータ処理者）。目的：アカウント削除リクエストの受信とキュー処理。共有データ：メールアドレスとプラットフォームメタデータ。当社は Supabase Inc. との DPA を締結しており、この限定的なデータ処理を規定しています。Supabase はデータを自社目的で使用しません。
第 6 条 お客様の権利
お客様の個人データについて、お客様は合法的な前提の下で当社に対して以下の権利を主張することができます。
一、 決定権：お客様は当社に個人データを提供するかどうかを決定する権利を有し、当社が個人データの提供を要求する際、お客様は拒否する権利を有しますが、お客様が個人データの提供を選択されない場合、当社は本アプリ関連機能またはサービスを完全に提供できない場合があります。
二、 同意撤回権：当社はお客様の同意に基づいてお客様の個人データを処理しますが、お客様はいつでも同意を撤回する権利を有します。ただし、それ以前の当社によるお客様の個人データ収集および処理の合法性には影響しません。
三、 照会または閲覧権。
四、 お客様の個人データのコピーの提供請求。
五、 お客様の個人データの補完または訂正請求。
六、 お客様の個人データの削除、収集、処理、利用の停止請求。
七、 データポータビリティ権：技術的に実行可能で権利行使の必要がある場合、お客様は電子的かつ機械可読形式でお客様の個人データを指定された第三者サービスプロバイダーに移転することを要求できます。
第 7 条 越境移転
当社は多国籍企業であるため、個人データの収集、処理および利用の特定の目的を超えず、本ポリシーの範囲内において、個人データの越境移転および利用が発生する場合があります。当社は本ポリシーおよび越境移転の各地域に適応されるプライバシー権保護および個人データ保護法規を遵守します。
第 8 条 リスク管理ポリシーおよび手順
一、 リスク評価：当社はリスク管理ポリシーおよび手順に従って定期的にプライバシー権保護のリスク管理を実施し、リスクを引き起こす可能性のある要因を識別および評価します。これには、不正アクセス、データ漏洩、データ破損およびその他のネットワークセキュリティ脅威が含まれます。
二、 リスク緩和措置：識別されたリスクに対して、当社は適切な緩和措置を講じます。これには、データ暗号化技術の強化、ネットワークセキュリティ防護レベルの向上、定期的なセキュリティ監査および侵入テストの実施、対応計画および措置の策定と更新が含まれます。
三、 リスクモニタリングと監査：当社はプライバシー権保護リスクを継続的に監視および評価し、定期的または不定期的な内部・外部監査を実施し、個人データの安全性と完全性を確保します。
第 9 条 準拠法および管轄裁判所
本プライバシーポリシーの解釈および適用、ならびに本プライバシーポリシーに関する紛争は、すべて台湾の法律に従って処理されるものとします。訴訟の必要がある場合、双方は台湾士林地方裁判所を第一審管轄裁判所とします。
第 10 条 事件連絡
お客様が本ポリシー第 6 条に関するお客様の権利を行使されたい場合、または本ポリシーに違反する可能性のある事項を発見された場合、アプリ内カスタマーサービスまたは以下の指定チャネルを通じて当社にご連絡いただけます。
- 電子メール：service@vrstate.com
- 住所：英業達メタバース技術処、11167 台北市士林区承徳路 4 段 166 号