MITAMERU プライバシーポリシー
最終更新：2026年10月5日
合同会社Hoshikaru（以下「当社」）は、「MITAMERU（ミタメル）」（以下「本サービス」）でお預かりする情報を、個人情報の保護に関する法律その他の法令に従い、次のとおり取り扱います。
1. 事業者
- 名称：合同会社Hoshikaru
- 代表者：功刀友貴
- 所在地：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F−C
2. 取得する情報
- アカウント：Apple または Google でのログインにより受け取るメールアドレス、名前（任意）、識別子
- プロフィール：表示名、生年月日（18歳以上であることの確認）、身長、性別（任意）、都道府県（任意）、目的（モード）、本番の日と目標、リマインドの時刻、表示の言語
- 今日の記録：運動・体調・食事などの選択、体重・体脂肪率（手入力したもの）、コメント、写真（Pro のみ）
- スキャン：3Dモデルを作るための静止画、作成した3Dモデルと輪郭
- ヘルスケア（iOS）／ヘルスコネクト（Android）：連携を許可した場合のワークアウトの種類・時間と歩数
- 仲間：招待とつながり、送った応援、共有の範囲の設定
- 購入：Pro の購入・更新・解約の状態（クレジットカードなどの決済情報は Apple・Google が扱い、当社は受け取りません）
- 端末と利用状況：通知用のトークン、端末とアプリの種類・バージョン、アプリの操作の記録（匿名の識別子にひもづく）、エラーの情報
- お問い合わせ：メールアドレスとお問い合わせの内容
3. 取得しない・送らない情報
- 撮影の動画は端末から送りません。3Dモデルに使う静止画だけを暗号化して送り、3Dモデルができたらすぐにサーバーから削除します
- ヘルスケア／ヘルスコネクトの体重・体脂肪率は、端末の中で表示に使うだけで、サーバーに送りません
- 位置情報（GPS）、連絡先、端末内のほかの写真は取得しません
4. 利用の目的
- 本サービスの登録、ログイン、本人確認、アカウントの管理のため
- 記録、3Dモデルと輪郭の作成、変化の表示、本番までのカウントダウン、仲間との共有と応援、通知、ウィジェットなどの機能を提供するため
- Pro の提供と、購入状態の確認のため
- お問い合わせへの対応、重要なお知らせのため
- 規約違反・不正な利用の防止、安全の確保のため
- 利用状況の分析による本サービスの改善、不具合の調査のため
- 「精度の改善に協力する」をオンにした方に限り、写真を使わず、個人を特定できない形で3Dモデルの精度を改善するため
5. 仲間・公開の範囲
仲間に見えるのは、あなたが相手ごとに選んだ範囲（今日やったかどうか、週の日数、本番までの日数、動いた時間の推移、スキャンの輪郭など）だけです。体重・体脂肪率・コメント・写真・3Dモデルは、仲間には見えません。シェアカードは、あなたが選んで共有したものだけが公開されます。
6. 保存する期間
- スキャンの静止画：3Dモデルができたらすぐに削除します（失敗した場合も処理の終了後に削除します）
- アカウントと記録データ：アカウントがある間保存し、アカウントの削除とともに削除します
- バックアップ：最長30日で自動的に消えます
- お問い合わせの内容：対応の終了から1年
- サーバーのアクセスの記録：最長90日
7. 安全管理のための措置
- 通信の暗号化、データへのアクセスを本人だけに限る仕組み（行単位のアクセス制御）
- 写真と3Dモデルは非公開の場所に保存し、本人だけが期限付きの URL で見られるようにしています
- 取り扱う者を限り、外部のサービスの選定と監督を行っています
- 安全管理のために講じた措置の詳しい内容は、法令に従い、mitameru@hoshikaru.com へのご請求に応じてお知らせします
8. 第三者への提供
当社は、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産を守るために必要で、同意を得ることが難しい場合
- 事業の承継に伴って提供する場合
- 次の「委託」の範囲で取り扱いを任せる場合
9. 取り扱いの委託先
当社は、本サービスの提供に必要な範囲で、次の事業者に情報の取り扱いを委託しています。契約により、委託の範囲を超えて利用しないことを求めています。
- Supabase, Inc.（米国）：データベース、ファイルの保存、認証。データの保存場所は日本（東京）
- Google LLC（米国）：Google Cloud による3Dモデルの作成（処理場所はシンガポール）、Firebase による Android の通知
- Expo（650 Industries, Inc.、米国）：プッシュ通知の配信
- RevenueCat, Inc.（米国）：Pro の購入状態の管理
- PostHog, Inc.（米国）：アプリの利用状況の分析
- Cloudflare, Inc.（米国）：ウェブサイトの配信
- Apple Inc.・Google LLC：ログイン、決済、通知、ヘルスケア／ヘルスコネクト
10. 外国にある第三者への提供
上の委託先のうち、米国・シンガポールで情報を扱うものがあります。これらの国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/）で確認できます。各事業者は、契約や認証などにより、個人情報の適切な取り扱いのための措置を講じています。
11. 分析ツール・広告・Cookie
- アプリでは、利用状況の分析に PostHog を使っています。匿名の識別子にひもづく操作の記録で、体重・写真・3Dモデルなどの記録データは送りません
- 本サービスには広告を表示しません。他社のアプリやウェブサイトをまたいだ追跡（トラッキング）も行いません
- ヘルスケア／ヘルスコネクトから読み取った情報を、広告や第三者への提供には使いません
- ウェブサイト（mitameru.com）では、追跡のための Cookie を使っていません
12. 開示・訂正・利用停止・削除のご請求
- アカウントとすべての記録データは、アプリの「設定 › データの書き出し・削除」から、いつでもご自身で書き出し・削除できます
- そのほかの開示・訂正・追加・削除・利用停止・第三者提供の停止のご請求は、mitameru@hoshikaru.com までご連絡ください
- ご本人であることを、ログインに使ったメールアドレスなどで確認したうえで、法令に従い遅滞なく対応します
- 保有個人データの開示のご請求には、1件につき1,000円の手数料をいただく場合があります
13. 改定
このポリシーを変更する場合は、効力が生じる日と内容を、本ページで告知します。重要な変更は、本サービス内でもお知らせします。
14. お問い合わせ窓口
合同会社Hoshikaru 個人情報の取り扱いの窓口
メール：mitameru@hoshikaru.com
所在地：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F−C
附則
2026年10月5日 制定・施行