プライバシーポリシー

一. 序文

Vitonella (ヴィトネラ) は、ユーザーの服薬・栄養・運動データに基づいてパーソナライズドな推奨を提供するデジタルヘルスプラットフォームです。私たちは、あなたの個人データのプライバシーと安全性を最優先に重視します。本ポリシーでは、EU 一般データ保護規則（GDPR）、トルコ個人データ保護法（KVKK）、米国医療保険の相互運用性と説明責任に関する法律（HIPAA）など、世界的に適用される規制に従い、どのようなデータを収集し、どのように利用・保護するか、そしてあなたの権利について説明します。GDPR と HIPAA は世界で最も厳格なプライバシー・セキュリティ枠組みの一つであり、機微情報の保護という共通の目的を有します。本ポリシーの原則は、当プラットフォームをご利用いただくすべてのユーザーに適用され、あなたが共有するデータの取扱い方針を明らかにするものです。

二. 収集するデータ

Vitonella (ヴィトネラ) をご利用の際、より良いサービス提供のために次のカテゴリの個人データを収集します：

収集するすべてのデータは、提示される「情報通知」に基づくあなたの同意と、明示された目的の範囲で取得されます。将来、新機能により別種のデータを収集する場合は、本ポリシーを更新し、必要な情報を提供します。

• 本人特定・連絡先データ：氏名、姓、メールアドレス、電話番号など、あなたを識別できる情報。
• プロフィール・アカウントデータ：アカウントのユーザー名やパスワードなどの登録情報、ならびにプロフィールで共有する嗜好、設定、その他の情報。
• 健康・ライフスタイルデータ：本プラットフォームの中核となる健康データ。例：使用中の薬、病歴・診断、アレルギー、食事情報（一 日の摂取カロリー、食事内容など）、運動・活動（歩数、運動時間、心拍測定）や類似の生活データ。これらは GDPR や KVKK 上の「要配慮個人データ（健康情報）」に該当し、細心の注意をもって取り扱います。
• デバイス・技術データ：アプリやウェブサイト利用時に収集される技術情報（IP アドレス、デバイス種別、OS・ブラウザ情報、Cookie によるナビゲーションデータなど）。加えて、Vitonella (ヴィトネラ) アプリ利用に関連するログ記録やエラーレポートも含まれます。
• センサー・連携データ：当社アプリに連携したデバイスやサービスからのデータ。例：スマートフォンのヘルスアプリやウェアラブル（スマートウォッチ、フィットネストラッカー等）からの歩数、心拍、睡眠パターンなどは、あなたがこれらの連携を選択した場合に当社プラットフォームへ転送されます。
• 第三者ソースからのデータ：あなたの許可に基づく第三者サービスからの追加の健康関連データ。たとえば他のヘルスアプリを接続して、そのデータを Vitonella (ヴィトネラ) に転送する場合、そのデータも収集対象となります。

三. データの収集方法

当社はさまざまな方法でデータを収集し、統合的で使いやすい体験を提供します：

当社の収集方法は透明性を重視しています。可能な限り収集時点で通知し、必要に応じて権限を求めます。例：位置情報を利用する前にはアプリから同意を求めます。これにより、どのデータを共有しているかを常に把握し、あなたがコントロールできるようにしています。

• ユーザーによる直接入力：多くのデータはあなた自身が直接提供します。例：登録時の本人・連絡先情報、プロフィール入力時に共有する健康情報（服薬、食事プラン、運動ルーティン等）。アプリ内のフォーム、アンケート、日誌機能などであなたが入力した情報は、あなたの管理下で収集されます。
• センサー・デバイス連携：Vitonella (ヴィトネラ) はスマートフォンのセンサーや外部ウェアラブルと連携できます。例：端末のヘルスアプリと接続し、歩数計・心拍計・睡眠トラッカー等のセンサーデータを取得します。これらの連携はあなたの許可がある場合にのみ行われ、許可された範囲の健康・活動データが自動収集されます。
• 第三者 API：あなたの依頼により、他アプリ・第三者サービスからデータを取得する場合があります。例：他のヘルスプラットフォームの食事情報を Vitonella (ヴィトネラ) アカウントに移行したい場合、当該プラットフォームの API 連携を通じてデータを取得します。この過程は、あなたの明示的同意のもと、当該第三者のプライバシーポリシーに従って行われます。
• 自動的に収集される技術データ：Vitonella (ヴィトネラ) 利用時、アプリの性能・安全性確保のため一部データは自動収集されます。例：ウェブサイト訪問時にブラウザへ配置される Cookie によりナビゲーションの嗜好を保存、アプリ利用中に生成されるエラーログ、IP アドレス、デバイス情報などがバックグラウンドで収集されます。これらは一般に、あなたを直接特定しない統計情報ですが、本ポリシーの条件に従い取り扱います。

四. データ処理の目的

収集データは、提供するサービスの実行と改善のために使用します。Vitonella (ヴィトネラ) は特定・明確・正当な目的のためにデータを処理します。主な目的は、AI による個別化推奨、サービス提供と改善、コミュニケーション・サポート、法的義務の履行、そしてユーザー同意に基づく追加目的です。Vitonella (ヴィトネラ) は目的限定の原則を順守し、関連性・必要最小限・均衡性のあるデータのみを処理します。

五. 法的根拠

当社は、各国・国際のデータ保護法に定められた法的根拠に従ってデータを処理します。処理の法的根拠は、データの種類や目的により、明示的同意、契約の履行、正当利益、法的義務、HIPAA に基づく許容などがあり、各データの法的根拠を記録し透明性をもって提示します。

六. 保存期間とセキュリティ

個人データは、関連法令で定められた期間、または処理目的の達成に必要な期間、当社システムに保存します。データの安全性確保のため、送受信・保管時の暗号化、アクセス制御、定期的なシステムテストを実施します。加えて HIPAA のセキュリティ規則にも適合します。

七. 第三者へのデータ共有

個人データは、サービス提供者（データ処理者）、あなたの同意に基づくビジネスパートナー、法的義務に基づく公的機関への提供に限定して共有される場合があります。Vitonella (ヴィトネラ) はユーザーデータを販売せず、あなたの同意なく第三者の独自マーケティングに利用させません。共有が必要な場合でも、データ最小化の原則を適用します。

八. 国際データ移転

グローバルなサービスとして、データが国境を越えて移転されることがあります。その際、GDPR・KVKK 等に準拠するため、SCC（標準契約条項）などの法的保護メカニズムを用いて安全性を確保します。データが他国で保存される場合でも、本ポリシーに定める保護措置は同様に適用されます。

九. ユーザーの権利

GDPR と KVKK の下で、アクセス、訂正、消去（忘れられる権利）、異議申立て、データ可搬性、同意撤回、監督機関への苦情申立て等の権利を有します。これらの権利行使はいつでもご連絡ください。法定期間内に無料で対応します。

一〇. ポリシー更新と連絡先

法令やサービスの変更に伴い、本プライバシーポリシーを更新する場合があります。重要な変更は通知します。プライバシー実務に関するご質問は enesdeveci@vitonella.com またはアプリ内サポートからご連絡ください。データ管理者：Vitonella (ヴィトネラ), Erzurum, Eceabat St. No:一〇/六 Ankara/Turkey。