1. 適用範囲と運営者
本ポリシーは、GemStepのiOSアプリ、ウィジェット、Gem Creditsの招待・特典サービス、およびgemsteps.com（総称して「本サービス」）に適用されます。本ポリシーにおける「GemStep」「当方」は、本サービスを運営する独立開発者を指します。
プライバシーに関する質問や請求は、support@gemsteps.comまでお送りください。
2. 取り扱う情報
| 区分 | 含まれる情報 | 処理する場所と目的 |
|---|---|---|
| Appleヘルスケアの歩数 | HealthKitから読み取る歩数の合計と、あとから反映される更新。経路、正確な位置情報、ヘルスケアへの書き込み権限は要求しません。 | HealthKitの許可後、クリスタルの成長と進捗表示のため端末内で処理します。正確な歩数や個別のHealthKitサンプルはGemStepのサーバーやMixpanelへ送信しません。 |
| 端末内のアプリデータ | クリスタルの記録やシード、利用者が付けた名前、成長チェックポイント、設定、書き出し状態、自分で作成したローカルバックアップ。 | アプリを提供するため端末内に保存します。利用者がiOSの共有先を選び、書き出し・バックアップ・共有を行った場合だけ端末の外へ出ます。 |
| 任意の製品分析 | 匿名のインストールID、アプリ版、プラットフォーム、言語、機能利用、成功・エラー状態、大まかな進捗区分、実験の割当て、およびAppleから取得できる場合はApple Ads Attributionの識別子。Mixpanelは通常のSDKリクエスト情報も処理する場合があります。 | 明示的な同意後に限りMixpanelへ直接送信し、初期設定、信頼性、機能利用、製品改善を確認します。正確な歩数、HealthKitサンプル、経路、正確な位置、クリスタル名やシード、レシート、メールアドレス、電話番号は送信しません。 |
| Gem Creditsと招待 | ランダムな特典アカウントID、App Attest情報、DeviceCheckの適格性結果、招待コード・申請・残高・台帳、セキュリティ時刻。Appleでサインインによる復旧を選んだ場合のみ、不可逆に保護したApple参照情報と暗号化トークン。Appleの氏名やメールは要求しません。 | Cloudflare上の特典サービスで、不正防止、招待特典の付与、台帳管理、アカウント復旧に使います。HealthKitデータや正確な歩数は受け取りません。インストール済みアプリで招待リンクを開くかコードを入力すると特典を付与し、DeviceCheckで重複付与を制限します。 |
| 購入 | StoreKitから得る製品権利と取引検証の状態。 | 支払いと請求はAppleが処理します。GemStepは検証済みのStoreKit結果で購入を解放・復元し、カード情報は受け取りません。 |
| サポートへの連絡 | メールアドレス、本文、添付ファイル、利用者が任意で提供する診断情報。 | 問い合わせへの回答、問題調査、必要なやり取りの記録に使います。 |
| ウェブサイトと通信情報 | IPアドレス、ユーザーエージェント、URL、時刻、セキュリティシグナルなど一般的なリクエスト情報。 | Cloudflareがサイトと特典サービスの配信・保護に使います。このサイトは分析・広告Cookieや行動分析スクリプトを設置しません。 |
3. HealthKitデータ
GemStepは、HealthKitの情報を広告、マーケティング、データ仲介、または歩数体験と関係のない適格性判断に利用しません。
HealthKitの許可はAppleが管理し、ヘルスケアアプリまたはiOSの設定から変更できます。Appleの仕様上、アプリは読み取りが拒否されたかどうかを知ることができません。結果が空の場合は、歩数がない可能性もあります。そのためGemStepは、拒否されたと断定せずに案内やデモを表示することがあります。
HealthKitがあとからデータを修正・削除したり反映が遅れたりしても、確定済みの成長が後退しないよう端末内に保持する場合があります。バックアップの保存先や送信先は利用者が選びます。
4. 利用状況分析の選択
新規インストールでは分析は無効です。初期設定または設定画面で明示的に有効化するまで、Mixpanel SDKを初期化せず、イベントも送信しません。あとから無効にすると、Mixpanelをオプトアウトし、再び同意するまで以後の送信を停止します。
分析を有効にしなくても、成長、コレクション、ウィジェット、書き出し、購入、Gem Creditsは利用できます。Apple Search Ads経由かどうかを確認するApple Ads Attributionの情報も、分析が有効な間だけMixpanelへ送ります。第三者の広告識別子は使わず、他社のアプリやサイトをまたいで追跡しません。
5. 情報の利用目的
必要な範囲で、クリスタルの成長、コレクション、ウィジェット、書き出し、バックアップ、購入、招待、特典、復旧の提供、正規端末の確認と不正・重複特典の防止、障害調査、同意を得た製品改善、問い合わせ対応、法令遵守に利用します。
法令上必要な場合、任意の分析とHealthKitアクセスは同意、主要機能は利用者が求めたサービスの提供、セキュリティ・不正対策・サポートは正当な利益または法的義務を根拠とします。同意は将来に向けていつでも撤回できます。
6. 情報の提供先
必要な範囲に限り、HealthKit、StoreKit、Apple Ads Attribution、App Attest、DeviceCheck、任意のAppleサインインのためにAppleへ、分析同意後の処理者としてMixpanelへ、サイト・エッジセキュリティ・Worker・特典データベースのためにCloudflareへ提供します。法令、安全保護、権利の立証、事業承継のため合理的に必要な場合は、専門家、当局、承継者へ提供することがあります。
個人情報を販売せず、他の状況をまたぐ行動広告のために共有せず、HealthKitデータを広告事業者、データブローカー、情報再販業者へ提供しません。
7. 保存期間と削除
- 端末内データ：GemStep内で削除、インポートで置換、またはアプリを削除するまで残ります。書き出したファイルは保存先で別途削除してください。
- 分析データ：Mixpanelの設定と法的必要性に従って保存します。インストールIDに紐づく削除を請求できます。
- 特典データ：アカウントの有効期間と、Gem Creditsを安全に提供するため必要な期間保存します。アカウント削除時はApple復旧の紐付けを外しトークンを失効します。台帳の完全性、不正の反復防止、紛争、法的義務のため、過去の招待・台帳記録、無効化した匿名アカウント、不可逆な端末記録を保持する場合があります。復旧や広告には使いません。
- サポート：解決、必要な業務記録、法令遵守に合理的に必要な期間だけ保存します。
8. 利用者の選択と権利
居住地域により、アクセス、訂正、削除、制限、コピー、異議申立て、同意撤回、監督機関への申立てなどの権利があります。
- ヘルスケアのアクセスはAppleヘルスケアまたはiOS設定で管理できます。
- 分析はGemStep → 設定 → プライバシー → 利用状況を共有で変更できます。
- 任意のGem Creditsアカウントは設定 → 招待とGem Creditsで削除できます。
- 端末内データはアプリ内またはアプリ削除で消せますが、書き出し済みファイル、同意のもと送信済みのMixpanelデータ、サーバー側の台帳は自動では消えません。
- 請求はsupport@gemsteps.comへお送りください。
プライバシー設定に操作方法をまとめています。
9. 国外での処理
Apple、Mixpanel、Cloudflareは、米国、欧州連合、日本、その他の事業地域で情報を処理する場合があります。必要な場合は、国際移転について認められた保護措置を利用します。
10. セキュリティ
HTTPS暗号化通信、保護された特典リクエストへのApp Attest、Apple参照情報の不可逆ハッシュ、復旧トークンの暗号化、HealthKit・分析・特典記録の分離などを行います。ただし、いかなる対策も完全な安全を保証するものではありません。
11. 子どもの利用
GemStepは一般向けのウェルネス・エンターテインメント体験で、子どもの氏名、メールなどの連絡先を収集するよう設計していません。ヘルスケア共有と購入にはAppleのアカウント、ファミリー、端末の管理が適用されます。適切な許可なく子どもが情報を提供したと思われる場合はご連絡ください。
12. 本ポリシーの変更
製品や法令の変化に応じて更新することがあります。改定版と日付をこのページに掲載し、選択や情報利用に大きな影響がある場合はアプリ内でもお知らせします。
13. お問い合わせ
プライバシーについてはsupport@gemsteps.comへ、製品の問題はGemStepサポートをご覧ください。
各社の情報：Apple、Mixpanel、Cloudflare。