プライバシーポリシー

1. はじめに

AXIFY（以下「本アプリ」）へようこそ。AXIFYは、日本国を拠点とする個人事業「Narelio」が開発・運営するスポーツモーション分析アプリケーションです（以下「開発者」「当方」）。

当方は、お客様のプライバシーを保護し、お客様の情報がどのように取り扱われるかについて完全な透明性を確保することに努めています。本プライバシーポリシーは、本アプリが収集するデータ、その利用方法、および以下の法令に基づくお客様の権利について説明します：

• EU一般データ保護規則（GDPR） — 欧州連合
• 英国一般データ保護規則（UK GDPR） — 英国
• カリフォルニア州消費者プライバシー法／カリフォルニア州プライバシー権法（CCPA/CPRA） — 米国カリフォルニア州
• 個人情報の保護に関する法律（個人情報保護法・APPI） — 日本

本アプリをご利用いただくことにより、お客様は本プライバシーポリシーに記載された取り扱いに同意したものとみなされます。同意いただけない場合は、本アプリのご利用を中止してください。

2. オンデバイスAI処理 — 動画はお客様のデバイスから一切離れません

これはAXIFYのプライバシー設計の根幹です。

AXIFYは、AppleのVisionフレームワークを使用して人体ポーズ推定およびモーション分析を実行します。この処理は、AppleのNeural Engineおよびローカルハードウェアを使用し、完全にお客様のデバイス上で行われます。具体的には：

• 動画・写真は一切、外部サーバー、クラウドサービス、またはサードパーティAIプロバイダーにアップロードされません。
• ポーズデータ、骨格データ、関節測定値はデバイス外部に送信されません。
• クラウドベースのAI API（Google Cloud Vision、AWS Rekognition、OpenAI等）は一切使用していません。
• すべての角度測定、ポーズオーバーレイ、分析結果はお客様のデバイス上でローカルに計算・保存されます。

お客様のメディアファイルは、常にお客様のみの管理下にあります。これはポリシー上の選択ではなく、本アプリのコードに組み込まれたアーキテクチャ上の保証です。

3. 収集する情報

3.1 お客様が直接提供する情報

プロジェクト — プロジェクト名、タグ、作成日。デバイス内（SwiftData）およびiCloud（有効時）に保存。

動画 — フォトライブラリまたはファイルアプリからインポートした動画ファイル。デバイス内ドキュメントディレクトリおよびiCloud Documents（有効時）に保存。

アノテーション — 動画上に作成した描画、線、角度、テキストオーバーレイ。デバイス内（SwiftData）およびiCloud（有効時）に保存。

設定 — アプリ言語、触覚フィードバック設定、動画レイアウト設定、選択したスポーツ、スキルレベル。デバイス内（UserDefaults）に保存。

3.2 自動的に収集される情報

匿名利用分析 — 匿名化・集計された製品イベント（例：使用された機能、表示された画面）。詳細はセクション4.1をご参照ください。目的：製品改善と機能採用の理解。法的根拠：正当な利益（GDPR第6条1項(f)）/ 匿名化データ。

クラッシュ・パフォーマンスデータ — クラッシュレポート、パフォーマンストレース、アプリハング検出、診断データ。詳細はセクション4.2をご参照ください。目的：ソフトウェア欠陥の特定と修正、アプリの安定性確保。法的根拠：正当な利益（GDPR第6条1項(f)）。

サブスクリプション状態 — 無料ユーザーかProサブスクリプションか。機能のアンロックのためRevenueCatが管理。法的根拠：契約の履行（GDPR第6条1項(b)）。

購入イベント — アプリ内購入の取引記録。Apple App StoreおよびRevenueCatが処理。法的根拠：契約の履行（GDPR第6条1項(b)）。

動画メタデータ — インポート動画の技術情報（解像度、フレームレート、長さ）。表示および分析目的でローカルに抽出のみ。外部には送信されません。

3.3 収集しない情報

当方は以下の情報を明示的に収集いたしません：

• 氏名、メールアドレス、電話番号、またはその他の連絡先情報
• 位置情報またはGPS座標
• 健康データまたは生体情報
• 広告識別子（IDFA）またはベンダー識別子（IDFV）
• 閲覧履歴または他のアプリでの活動
• 動画コンテンツ、写真、またはユーザーが作成したメディア
• ポーズ推定結果、骨格データ、関節角度の測定値
• 個人を直接特定できるデータ

4. サードパーティサービス

AXIFYは以下のサービスと連携しています。本アプリに含まれるすべてのサードパーティSDKの完全かつ透明なリストです：

4.1 PostHog — 擬似匿名の製品分析（EU）

• 目的： 機能の使用状況を把握し、アプリの改善・開発優先度の判断・製品実験の実施に役立てるため。PostHog は製品分析プラットフォームですが、AXIFY ではその分析機能のみを使用しています（セッション録画、自動取得、アンケート、その他のアンビエントトラッキング機能はアプリ側で明示的に無効化しています）。
• データ処理場所： 欧州連合（ドイツ・フランクフルト）— eu.i.posthog.com。PostHog の US Cloud は使用しません。
• PostHog に送信されるデータ：
  • イベント名：アプリ内の操作を表す名前（例：Pose.skeletonEnabled、Export.completed、Paywall.viewed）。
  • イベントプロパティ：操作の文脈情報（例：ペイウォールの表示元、書き出しの種別、セッション時間などの数値）。動画フレーム、写真、注釈、姿勢推定データ、アプリに入力した自由テキストが含まれることはありません。
  • スーパープロパティ（全イベントに付与）：isPro（課金状態）、sport（選択スポーツ）、skillLevel（選択スキルレベル）、onboardingCompleted。いずれもお客様がオンボーディングで入力した、または課金状態から導かれる値で、コホート分析を目的として送信されます。当方が直接特定可能な情報と結合することはありません。
  • 画面パス識別子：AXIFY 内の画面遷移時（例：library/project/player）。PostHog の $screen イベントとして送信されます。PostHog SDK の自動画面取得機能は 無効化 したうえで、アプリ側からパスを送信しています。
  • フィーチャーフラグ曝露（$feature_flag_called）：実験やフィーチャーフラグが評価されるたびに送信されます。お客様を特定することなく実験の効果を測定するために使用します。
  • 技術的コンテキスト：PostHog SDK が各イベントに自動付与するもの — アプリバージョン／ビルド番号、OS 名／バージョン、デバイスモデルカテゴリ（例：「iPhone」「Mac」）、プラットフォーム（iOS／macOS）、システムロケール／タイムゾーン。
• 識別子について： PostHog は AXIFY に 擬似匿名の永続識別子 を割り当てます — アプリ初回起動時に PostHog SDK が生成するランダムな UUID で、お客様の端末内にローカル保存されます。Apple ID、メールアドレス、氏名、IMEI、IDFA、IDFV のいずれからも導出されず、それらとも紐づきません。アプリを削除して再インストールすると新たに生成されます。同一端末インストールからの一連のイベントを認識し、リテンションやファネル指標を計算する目的にのみ使用されます。
• RevenueCat との連携： サブスクライバが実際にどの機能を利用するかを分析するため、上記の擬似匿名 PostHog 識別子（$posthogUserId 属性）が RevenueCat の匿名顧客レコードに紐付けられます。これにより、課金イベント（無料体験開始・更新・解約等）と同じ端末のアプリ内イベントを並べて分析できます。いずれの識別子も当方が現実世界のお客様の身元と結合することはありません。
• IP アドレス： アプリがイベントを送信する際、PostHog のサーバーはネットワークレベルで IP アドレスを受信します。PostHog はこの IP を用いて、イベントに概略の地理情報（国・地域・都市レベル）を付与します。また PostHog の標準設定上、IP がイベントレコードに保持される場合があります。当方は分析目的では国・地域レベル以上の IP 情報を使用しません。
• PostHog に送信しないデータ： 氏名、メールアドレス、Apple ID、支払い情報、正確な位置情報（GPS）、IDFA／IDFV、動画フレーム、写真、注釈、姿勢推定スケルトン、関節角度データ、音声メモ、端末内検索語、お客様が入力した自由テキスト。
• アプリ側で無効化している PostHog 機能： セッション録画、自動取得（タップ／クリック）、アプリライフサイクルの自動取得（精緻に計測するため当方で送信）、画面表示の自動取得、アンケート、要素操作の取得 — 上記はすべてアプリの PostHog 設定で 無効化 しています。
• お客様の管理： 開発ビルド・TestFlight ビルドからの分析イベントは別個の PostHog サンドボックスプロジェクトに送信され、本番分析に到達することはありません。お客様の端末の擬似匿名識別子に紐づく PostHog レコードの削除を希望される場合は、当方までご連絡ください（第 15 条）— PostHog の Person 削除 API を用いて削除いたします。
• プライバシーポリシー： https://posthog.com/privacy
• GDPR における位置づけ： PostHog の識別子はアプリインストールの存続期間中持続するため、PostHog が当方のために処理するデータは GDPR 上の 擬似匿名化された個人データ として扱われます（匿名データではありません）。本処理の法的根拠は 正当な利益（GDPR 第 6 条 1 項 (f) 号）— アプリ改善のための製品利用状況の把握 — であり、上記の安全策（現実世界の識別子なし、セッション録画なし、IP は粗い地理情報にのみ使用、サンドボックスと本番の分離、ご請求による削除）によりお客様の権利と均衡を図っています。本処理にはいつでも異議を申し立てることができます（第 10 条をご参照ください）。
• データ処理契約（DPA）： PostHog Inc. との間で GDPR 第 28 条に基づくデータ処理契約を締結しています。

4.2 Sentry — クラッシュ監視・パフォーマンス

• 目的： クラッシュ、エラー、パフォーマンスの問題を検出・診断・修正し、アプリの品質と安定性を維持すること。
• データ処理場所： 欧州連合（ドイツ）— *.ingest.de.sentry.io
• 収集されるデータ：
  • クラッシュレポート： クラッシュまたはエラー発生時のスタックトレース、エラーメッセージ、例外の種類、スレッドの状態。
  • パフォーマンスデータ： アプリ操作のトランザクショントレースおよびレスポンス時間。
  • デバイスコンテキスト： OSバージョン、デバイスモデル、利用可能メモリ、バッテリー状態、CPUアーキテクチャ。
  • アプリ状態： アプリがフォアグラウンドかバックグラウンドか、現在のアクティブ機能、サブスクリプションプラン（無料/Pro）。
  • ブレッドクラム： クラッシュに至るまでの最近のユーザー操作とナビゲーションイベントの記録（例：「プレーヤーを開いた」「エクスポートを開始した」）。これらは機能的な記述であり、画面録画ではありません。
  • アプリハング： 2秒を超えるUIスレッドのフリーズの検出。
  • MetricKitデータ： Appleが提供する診断およびパフォーマンスメトリクス。
  • 匿名インストールID： Sentryが初回起動時に生成するランダムな識別子で、同一デバイスインストールからのクラッシュを関連付けるためにのみ使用されます。このIDはお客様のApple ID、氏名、その他の個人アカウントと紐づけることができません。
  • セッションリプレイ（エラー発生時のみ）： クラッシュまたはエラーが発生した場合、アプリ状態の短い視覚的リプレイが記録される場合があります。すべてのテキストとすべての画像は完全にマスクされます — リプレイにはレイアウト構造のみが表示され、お客様のコンテンツは表示されません。
  • スクリーンショットとビュー階層（クラッシュ時）： クラッシュの瞬間にアプリのUI状態のスクリーンショットとビュー構造が取得される場合があります。これらはプライバシーセーフなデフォルト設定を使用しており、お客様の動画コンテンツや個人データは取得しません。
• Sentryが収集しないデータ： メールアドレス、ユーザー名、IPアドレス（sendDefaultPii = falseにより除去）、動画コンテンツ、写真、アノテーション、ポーズデータ、ユーザー作成コンテンツ。
• プライバシー保護措置：
  • sendDefaultPiiはfalseに設定 — デフォルトで個人を特定できる情報は送信されません。
  • メールアドレスとユーザー名のフィールドはbeforeSendフックにより送信前に明示的に除去されます。
  • セッションリプレイはすべてのテキストとすべての画像をマスクします。
• データ保持期間： Sentryはクラッシュおよびパフォーマンスデータをデフォルトで90日間保持します。当方はこの期間を延長していません。
• 法的根拠： 正当な利益（GDPR第6条1項(f)） — ソフトウェアの品質維持とクラッシュの解決は、信頼できるサービスを提供するために必要です。この処理に異議を申し立てるには、当方にご連絡ください（セクション15をご参照ください）。
• プライバシーポリシー： https://sentry.io/privacy/
• データ処理契約（DPA）： 当方は、GDPR第28条に準拠したデータ処理契約をFunctional Software, Inc.（Sentry）と締結しています。

4.3 RevenueCat — サブスクリプション管理

• 目的： アプリ内サブスクリプションおよび購入管理。
• データ処理場所： 米国
• 共有されるデータ： 匿名のアプリユーザーID（RevenueCatが生成）、購入イベント、サブスクリプション状態、エンタイトルメント情報、取引識別子。
• 共有されないデータ： 動画、写真、アノテーション、ポーズデータ、またはユーザー作成コンテンツ。
• 法的根拠： 契約の履行（GDPR第6条1項(b)） — サブスクリプションデータの処理は、お客様が購入したサービスを提供するために必要です。
• データ保持期間： RevenueCatは、プライバシーポリシーおよび適用される法的要件（税務・会計上の義務を含む）に従って購入記録を保持します。
• プライバシーポリシー： https://www.revenuecat.com/privacy
• データ処理契約（DPA）： 当方は、GDPR第28条に準拠したデータ処理契約をRevenueCat, Inc.と締結しています。

4.4 Apple iCloud（CloudKit）

• 目的： お客様のAppleデバイス間でプロジェクト、動画メタデータ、アノテーション、動画ファイルをオプションで同期。
• 同期されるデータ： プロジェクトメタデータ、動画メタデータ、アノテーション、動画ファイル（お客様個人のiCloudアカウントのみ）。
• 管理： iCloud同期はお客様のデバイスのシステム設定によって完全に管理されます。設定 > [ユーザー名] > iCloud > AXIFYからいつでも無効にできます。
• プライバシーポリシー： https://www.apple.com/legal/privacy/

4.5 Apple App Store

• 目的： アプリ内サブスクリプションの決済処理。
• データ： すべての決済情報（クレジットカード、請求先住所）はAppleが独占的に処理します。当方はお客様の決済情報を一切受領・保存しません。

当方は、広告ネットワーク、ソーシャルメディアSDK、またはユーザートラッキングサービスを一切統合していません。

5. 情報の利用方法

当方は、上記のデータを以下の目的のみに使用します：

1. コア機能の提供 — プロジェクト、動画、アノテーションを保存し、スポーツモーション分析を可能にする。
2. サブスクリプション管理 — Pro機能を有効にするためのサブスクリプション状態の確認。
3. iCloud同期 — お客様のAppleデバイス間でコンテンツを同期（AXIFYのiCloudを有効にしている場合）。
4. Handoff / Continuity — Appleの暗号化されたHandoffプロトコルを使用して、別のAppleデバイスで動画の視聴を継続。
5. 製品改善 — 機能の使用状況を把握し（PostHog の擬似匿名製品分析・EU ホスティングを通じて）、開発の優先順位付けとユーザー体験の向上を行う。
6. 安定性・品質 — クラッシュ、エラー、パフォーマンスの問題を特定・修正し（Sentryを通じて）、アプリが確実に動作するようにする。

当方は、お客様のデータを以下の目的には使用しません：

• 広告または広告ターゲティング
• ユーザープロファイリングまたは行動追跡
• 自動意思決定
• 第三者への販売
• 上記に記載された以外のいかなる目的

6. データの共有および開示

当方は、お客様の個人情報をいかなるサードパーティにも販売、貸与、または交換しません。

お客様のデータは、以下の限定的な状況においてのみ共有される場合があります：

• PostHog と — 第 4.1 条に記載の擬似匿名な製品分析イベント。データは端末で生成されたランダムな識別子に紐づけられており、現実世界のお客様の身元は含まれません。
• Sentryと — セクション4.2に記載のクラッシュレポートおよびパフォーマンスデータ。このデータには個人を特定できる情報は含まれません。
• RevenueCatと — セクション4.3に記載の匿名の購入およびサブスクリプションデータ。
• Appleと — iCloud同期（お客様個人のiCloudアカウント）およびApp Store決済処理を通じて。
• 他のユーザーと — お客様がアプリの共有機能（CloudKit利用）を使用してプロジェクトを明示的に共有することを選択した場合のみ。共有先はお客様が管理します。
• 法的義務 — 法律、裁判所命令、または政府の規制により要求された場合、法的義務を遵守するために情報を開示する場合があります。

7. 越境データ移転

日本を拠点とするサービスとして、お客様のデータは以下の法域に移転され処理される場合があります：

PostHog — 処理場所：ドイツ（EU・フランクフルト）。移転の根拠：日本・EU 間の十分性認定（GDPR 第 45 条）。APPI 第 28 条に基づく同等の保護。データは擬似匿名（端末生成のランダム識別子のみで、現実世界の識別子は含まない）。

Sentry — 処理場所：ドイツ（EU）。移転の根拠：日本-EU十分性認定（GDPR第45条）。同等の保護によるAPPI第28条の遵守。

RevenueCat — 処理場所：米国。移転の根拠：RevenueCatが提供する標準契約条項（SCC）。契約上の保護措置によるAPPI第28条の遵守。

Apple iCloud — 処理場所：お客様のiCloudリージョン。移転の根拠：Appleのプライバシーポリシーおよび適用される移転メカニズムに基づきAppleが管理。

EU/EEA/英国のお客様へ： 欧州委員会は、日本が適切なレベルのデータ保護を提供していると認定しています（2019年1月23日の十分性認定）。したがって、日本とEU/EEA間のデータ移転はGDPR第45条に基づき許可されています。

日本のお客様へ： EU（Sentry、PostHog）への越境移転は、EU を同等のデータ保護基準を有する法域として認める APPI の枠組みに基づいて行われます。米国（RevenueCat）への移転は、個人情報保護法第 28 条に準拠した適切な契約上の保護措置のもとで行われます。

8. データの保持

デバイス上のデータ（プロジェクト、動画、アノテーション、設定） — お客様が削除するかアプリをアンインストールするまで保持。アプリ内で削除またはアンインストールで対応。

iCloudデータ — お客様のiCloudストレージ設定およびAppleのポリシーに従い保持。デバイスのiCloud設定から削除可能。

PostHog 分析 — 端末で生成されたランダムな識別子に紐づくイベントデータ。PostHog の既定の保持期間に従って保持されます。お客様の端末の擬似匿名識別子に紐づくイベントの削除を希望される場合は当方までご連絡ください。

Sentryクラッシュデータ — 収集から90日間保持。早期削除をご希望の場合は当方にご連絡ください。

RevenueCatサブスクリプションデータ — RevenueCatの保持ポリシーおよび適用される法的要件に従い保持。RevenueCatまたは当方にお問い合わせください。

Apple App Store購入記録 — Appleのポリシーおよび税務・法的義務に従い保持。詳細はAppleにお問い合わせください。

9. データセキュリティ

当方は以下のセキュリティ対策を実施しています：

• デバイス上の保存： すべてのデータは、iOS/macOSレベルの暗号化（データ保護）を備えたAppleのSwiftDataフレームワークを使用して保存されます。
• 暗号化された通信： PostHog、Sentry、RevenueCat、および iCloud とのすべての通信は TLS（Transport Layer Security）暗号化を使用します。
• 外部サーバーなし： 当方はお客様のデータを保存する独自のバックエンドサーバーを運用していません。お客様のコンテンツはデバイス上、およびオプションでお客様個人のiCloudアカウントに存在します。
• 認証情報の非保存： 当方はパスワードまたは認証情報を保存しません。サブスクリプションの認証はAppleが完全に処理します。
• Sentryプライバシーデフォルト： 個人を特定できる情報は送信されません（sendDefaultPii = false）。セッションリプレイはすべてのテキストと画像を完全にマスクします。メールアドレスとユーザー名のフィールドは送信前に明示的に除去されます。
• PostHog 擬似匿名化： イベントは現実世界の識別子ではなく端末生成のランダム識別子に紐づけられます。セッション録画・自動取得・アンケート・画面表示の自動取得はすべてアプリの PostHog 設定で無効化されています。本番分析と開発分析は別個の PostHog プロジェクトに分離されています。

10. GDPRに基づくお客様の権利（欧州経済領域）およびUK GDPRに基づくお客様の権利（英国）

お客様が欧州経済領域（EEA）または英国（UK）にお住まいの場合、以下の権利を有します：

• アクセス権（第15条） — 当方が保有するお客様の個人データのコピーを要求できます。
• 訂正権（第16条） — 不正確な個人データの訂正を要求できます。
• 消去権（第17条） — 個人データの削除を要求できます（「忘れられる権利」）。
• 制限権（第18条） — 個人データの処理の制限を要求できます。
• ポータビリティ権（第20条） — 構造化された機械可読形式でデータを要求できます。
• 異議権（第21条） — 正当な利益に基づく処理に異議を申し立てることができます。やむを得ない正当な理由を示せない限り、当方は処理を停止します。
• 同意の撤回（第7条） — 処理が同意に基づく場合、いつでも同意を撤回できます。

処理の法的根拠

サブスクリプション管理（RevenueCat） — 法的根拠：契約の履行（第6条1項(b)）。お客様が購入したサブスクリプションサービスを提供するために必要。

クラッシュ監視（Sentry） — 法的根拠：正当な利益（第6条1項(f)）。ソフトウェアの品質維持と欠陥修正に必要。お客様の権利とのバランスを考慮し、最小限のデータをプライバシー保護措置とともに収集。

擬似匿名分析（PostHog） — 法的根拠：正当な利益（第 6 条 1 項 (f) 号）。アプリ改善のための製品利用把握のために必要であり、第 4.1 条記載の安全策（端末生成のランダム識別子、現実世界の識別子なし、セッション録画／自動取得／アンケートの無効化、EU ホスティング、ご請求による削除）によりお客様の権利と均衡を図っています。

iCloud同期 — 法的根拠：同意（第6条1項(a)）。お客様がシステム設定でiCloud同期を有効にすることを選択。

データ管理者

Narelio

日本国を拠点とする個人事業

メール：support@narelio.com

事業者の氏名は、適用法に基づく正当な請求があった場合に開示いたします。

監督機関への苦情

お客様は監督機関に苦情を申し立てる権利を有します。EEA居住者の方は、お住まいの国のデータ保護機関にご連絡いただけます。英国居住者の方は、情報コミッショナー事務局（ICO）にご連絡いただけます：https://ico.org.uk/。

これらの権利を行使するには、セクション15の情報を使用して当方にご連絡ください。30日以内（UK GDPRでは1暦月以内）に回答いたします。

11. CCPA/CPRAに基づくお客様の権利（米国カリフォルニア州）

お客様がカリフォルニア州居住者の場合、以下の権利を有します：

• 知る権利： 過去12ヶ月間に当方が収集した個人情報のカテゴリーおよび具体的な内容の開示を要求できます。
• 削除する権利： 当方が収集した個人情報の削除を要求できます。
• 訂正する権利： 不正確な個人情報の訂正を要求できます。
• 販売・共有のオプトアウト権： 当方はお客様の個人情報を販売していません。また、クロスコンテキスト行動広告のためにお客様の個人情報を共有していません。オプトアウトの必要はありません。
• センシティブな個人情報の使用制限権： 当方はCPRAで定義されるセンシティブな個人情報を収集していません。
• 差別禁止の権利： CCPA/CPRA上の権利を行使したことにより、差別を受けることはありません。

収集される個人情報のカテゴリー：

• 識別子 — 収集していません。氏名、メールアドレス、アカウント識別子は収集しません。
• 商業情報 — 収集しています（限定的）。RevenueCat経由の購入/サブスクリプション記録。
• インターネットまたはネットワーク活動 — 収集しています（限定的）。PostHog 経由の擬似匿名アプリ内利用イベント（EU ホスティング）、Sentry 経由のクラッシュ／パフォーマンスデータ。
• 位置情報 — 収集していません。
• 生体情報 — 収集していません。
• 感覚データ — 収集していません。動画はデバイス上でのみ処理・保存。
• 職業・雇用情報 — 収集していません。
• 教育情報 — 収集していません。
• 推論 — 収集していません。

当方は個人情報を販売していません。当方はクロスコンテキスト行動広告のために個人情報を共有していません。

CCPA/CPRA上の権利を行使するには、セクション15の情報を使用して当方にご連絡ください。

12. 個人情報保護法（APPI）に基づくお客様の権利（日本）

お客様が日本にお住まいの場合、個人情報の保護に関する法律に基づき、お客様の個人情報は保護されます。お客様は以下の権利を有します：

• 保有個人データの利用目的および内容の開示を請求すること。
• 不正確な個人データの訂正を請求すること。
• 個人情報保護法に違反してデータが取り扱われている場合、利用停止を請求すること。
• 第三者への提供停止を請求すること。

個人情報取扱事業者

屋号： Narelio

連絡先： support@narelio.com

事業者の氏名および住所は、個人情報保護法第32条に基づき、本人からの求めに応じて遅滞なく開示いたします。

利用目的

• アプリ内サブスクリプションサービスの提供および機能アクセスの管理
• ソフトウェアのクラッシュおよびエラーの特定と修正（Sentry）
• 擬似匿名の製品利用パターンの把握による改善（PostHog・EU ホスティング）
• オプションでのiCloudデータ同期

外国にある第三者への提供

個人情報保護法第28条に基づき、以下の越境データ移転を開示します：

Functional Software, Inc.（Sentry） — 所在国：ドイツ（EU）。移転されるデータ：クラッシュレポート、パフォーマンスデータ。保護措置：同等のデータ保護を有するEU法域（APPIに基づくEU十分性認定）。

RevenueCat, Inc. — 所在国：米国。移転されるデータ：サブスクリプション/購入データ。保護措置：APPI第28条に基づく同等の保護を確保する契約上の保護措置（DPA）。

PostHog Inc.（EU） — 所在国：ドイツ（EU・フランクフルト）。移転されるデータ：第 4.1 条に記載の擬似匿名な製品分析イベント。保護措置：APPI の下で同等のデータ保護基準を有すると認められた EU 法域、GDPR 第 28 条に基づく DPA を締結。

Apple Inc. — 所在国：お客様のiCloudリージョン / 米国。移転されるデータ：iCloudデータ、購入記録。保護措置：Appleのプライバシー条項および契約上の保護措置。

権利を行使するには、セクション15の情報を使用して当方にご連絡ください。

13. 児童のプライバシー

AXIFYは、13歳未満の児童（EEAでは16歳未満、またはお客様の管轄区域における該当する最低年齢未満の方）を対象としていません。当方は、児童から意図的に個人情報を収集しません。児童が本アプリを通じて個人情報を提供したと思われる場合は、当方にご連絡ください。当該情報を速やかに削除する措置を講じます。

14. 本プライバシーポリシーの変更

当方は、本プライバシーポリシーを随時更新する場合があります。変更を行った場合：

• 本文書冒頭の「最終更新日」を更新します。
• 重要な変更については、アプリ内通知またはApp Storeの更新説明を通じてお知らせします。

本プライバシーポリシーを定期的にご確認いただくことをお勧めします。変更後も本アプリを継続してご利用いただくことにより、更新されたプライバシーポリシーに同意したものとみなされます。

15. お問い合わせ

本プライバシーポリシー、お客様の個人データ、または上記の権利の行使に関するご質問、ご懸念、またはご要望がある場合は、以下までご連絡ください：

Narelio メール：support@narelio.com

ウェブサイト：https://axify.narelio.com

すべての正当な要求に対し、30日以内に回答いたします。複雑な要求の場合、さらに60日間延長する場合がありますが、その場合は事前にお知らせいたします。