実機画面：春の木と空の島
概要
本ポリシーは、Big Heart Digital Culture Co., Ltd.（大心數位文化股份有限公司。以下「当社」）が運営する Android・iOS 版 Bio Mandala Hub アプリに適用されます。
- ログインしなければ端末内に保存ログインせずに利用できます。記録はスマートフォンに保存され、当社サーバーには送信されません。
- アップロード前に同意Google または Apple でログインした場合、練習記録のアップロード前に同意書を読み、署名します。
- 個人の記録は本人だけに個人レポートと長期推移を閲覧できるのは原則として本人のみです。
- 団体には集計結果のみ所属団体が閲覧できるのは個人と直接結びつかない集計値だけです。3 人未満のグループは表示しません。
- 販売・広告なし個人データを販売・貸与しません。アプリには広告や追跡・解析 SDK がありません。
- アカウント削除が可能アプリまたは Web から削除できます。アカウント削除の手順をご覧ください。
情報の管理者
大心數位文化股份有限公司が本アプリを運営し、アプリおよびサーバー内の個人データの収集、処理、利用に責任を負います。
- 会社名
- 大心數位文化股份有限公司（Big Heart Digital Culture Co., Ltd.）
- 台湾統一編号
- 80543884
- メール
- asupeduer@ibigheart.com
- 電話
- +886-937-222-223
収集・取り扱う情報
ログインの有無により、取り扱う情報が異なります。
ログインせずに使用する場合
機器の接続、測定、練習記録、レポートはスマートフォン内に保存され、当社サーバーには送信されません。この利用方法では当社は利用者の個人データを収集しません。
ログイン後
| 情報 | 取得する時期 | 用途 |
|---|---|---|
| Google または Apple が提供するアカウント識別子、メールアドレス、表示名 | ログイン時 | アカウントの識別。パスワードは取得しません |
| ニックネーム | 利用者による入力時 | グループセッションの大画面に表示。未入力時はランダムなコードを表示 |
| 出生年・月（日付は含まない）と性別 | 初回測定前 | 同年齢・同性別の参照値と比較し、六軸スコアと換算年齢を算出 |
| 生理測定：心拍間隔、脳波周波数帯のパワー、算出指標と換算年齢との差 | 装着機器を使った練習中 | 個人レポートと長期推移の作成 |
| 練習開始・終了時刻、参加した旅程、獲得したトロフィー | 各セッション | 個人レポートと団体集計 |
| 所属団体、部屋、予約 | 団体またはセッションに参加する時 | 団体が設定したセッションへの参加 |
| 会場での本人表示：Google の名前やアバター（本人が有効にした場合のみ） | アプリ内で有効にした時 | グループ画面への表示。終了時または無効化時に削除 |
練習記録と統計データには出生年・月、性別、実年齢を保存せず、同年齢との換算差だけを残します。本ポリシーでは、この統計データから実年齢を復元できないものとして扱います。
収集しない情報
- 連絡先
- 位置情報
- マイク音声
- カメラ画像
- 広告 ID
- 他アプリの利用履歴
カメラは参加用 QR コードの読み取りだけに使用し、画像は保存・送信しません。広告や第三者の解析・追跡・クラッシュ報告 SDK も使用しません。
スマートフォンの権限
権限は端末の OS が確認します。拒否したり、後から設定で無効にしたりできます。
| 権限 | 用途 | 拒否した場合 |
|---|---|---|
| Bluetooth | 心拍ベルト、アームバンド、スマートウォッチ、脳波ヘッドバンドとの接続 | 機器を接続できず、測定レポートを生成できません |
| カメラ | 参加用 QR コードの読み取り | 参加リンクまたは団体検索を利用できます |
| 通知 | 予約のリマインダー、測定中の状態通知 | 通知されませんが測定は可能です |
| 健康データ（Android の Health Connect、iOS のヘルスケア） | 睡眠、心拍数、HRV などをアプリ内で併せて閲覧するための読み取り専用アクセス | 他の機能には影響しません |
| バックグラウンド実行（Android） | 画面消灯中の測定継続 | 画面消灯時に測定が中断する可能性があります |
端末の健康データは端末内で表示するだけで、当社サーバーにアップロードされません。広告に利用せず、第三者にも提供しません。
利用目的と同意
必須の同意：サービス提供
ログイン時に、利用者の立場に応じた同意書（プラットフォームサービス、団体データ、学校向け補足のいずれか）を確認し、署名します。台湾「個人資料保護法」第 19 条第 1 項第 5 号に基づく同意を得て、リラクゼーション練習の提供、個人レポートの作成、団体向けの個人との直接的な結びつきのない集計を行います。
同意書を改訂した場合、次回ログイン時または練習開始前に再確認を求めます。
任意の同意：個別に選択
本来のサービス目的を超える次の 2 つの用途は別々に同意できます。拒否してもアプリの機能には影響しません。
- 成果の公表：集計値やグラフを使って練習成果を発表します。氏名、写真、体験談など個人を特定できる内容には別途個別の同意を得ます。
- AI モデルの学習：識別コードを除いた統計値で当社独自の分析モデルを学習させます。第三者のモデル学習用には提供しません。
同意の撤回
任意の同意はアプリの「設定 → データ利用の許可」または「設定 → 同意書」で撤回できます。必須の同意を撤回すると、新しい個人推移分析の生成を停止します。既存の記録は残りますが、アカウント削除により除去できます。
測定結果について
Mandala Hub は医療機器ではありません。測定は練習前後の状態変化を示すためのもので、疾病の診断・治療・健康診断には使用しません。生理データは健康状態と関連し得るため、より厳格に保護します。台湾の主管機関が同法第 6 条の特種個人データと判断した場合、当該条項に従います。
誰が閲覧できるか
- 利用者本人
- アプリおよび Web の個人レポートで単回レポート、長期推移、換算年齢を確認できます
- 所属団体
- 参加人数や平均変化などのグループ集計のみ。3 人未満のグループは非表示で、個人記録は閲覧できません
- 同じセッションの参加者
- 大画面に表示されるニックネームまたはランダムコード。Google の名前・アバターは本人が有効にした場合のみ
- 当社
- 運用やサポートに必要な権限を持つ担当者がアクセスし、操作履歴を記録します
仮名化された識別子
練習記録には氏名やメールアドレスではなく識別コードを付けます。当社が保管する秘密鍵とアカウント識別子を用い、HMAC-SHA256 方式で一方向に生成します。仮名化は匿名化とは異なり、当社が鍵を保有する以上、法的には個人データであり、利用者の権利は維持されます。
外部サービス
| サービス | 取り扱う情報 |
|---|---|
| Google ログイン／Sign in with Apple | 認証を行います。Google・Apple とのやり取りには各社のプライバシーポリシーが適用されます |
| AI による平易な説明（利用者が操作した場合のみ） | 当該セッションの統計値、旅程、トロフィー名を外部 AI サービスに送り、説明文を生成します。氏名、メール、ニックネーム、アカウントコードは含めません。サービス提供サーバーが台湾国外にある場合があります |
| 端末 OS のバックアップ（Google／iCloud） | 端末により、アプリの記録が利用者自身の Google または iCloud アカウントへバックアップされる場合があります。当社は閲覧できません |
個人データを販売・貸与したり、第三者のマーケティング目的で提供したりしません。司法機関の適法な照会など法令上の要請には、必要な範囲で対応します。
保存先と保存期間
サーバーとデータベースは台湾に設置し、複数拠点でバックアップします。アプリとサーバーの通信には暗号化接続（HTTPS、WSS）を使用し、ログイン資格情報は端末の安全な領域（Keychain、Keystore）に保存します。
| 情報 | 保存期間 |
|---|---|
| アカウント情報と本人に結びつく練習記録 | アカウント削除まで |
| 出生年・月、性別 | アカウント情報として保存し、削除時に除去 |
| 会場表示用の名前とアバター | セッション中のみ一時保存し、終了時または表示無効化時に削除 |
| 個人との結びつきを除去した統計値 | 団体の運用・監査記録として継続保存。個人との関連付けはできません |
| サーバーのシステムバックアップ | 最長 90 日以内にローテーションで削除 |
完全な安全を保証できるシステムは存在しません。個人データの漏えいが生じた場合、法令に従って利用者および主管機関へ通知します。
利用者の権利
台湾「個人資料保護法」第 3 条に基づき、照会・閲覧・複製の請求、追加・訂正、収集・処理・利用の停止、削除を請求できます。
- 記録を見る
- アプリの「トロフィー／実績」タブ、または Web の「自分の成績」
- ニックネームと表示設定の変更
- アプリの「設定」
- 任意の同意を撤回
- 「設定 → データ利用の許可」
- アカウントの削除
- 「設定 → アカウント設定 → アカウント削除」、または Web から請求。削除の手順を参照
- その他の請求
- 閲覧、複製、利用停止などは asupeduer@ibigheart.com にご連絡ください。15 日以内に返信します。必要な場合は理由を通知したうえでさらに 15 日延長することがあります
未成年者
- 7 歳未満は法定代理人の同意が必要です。
- 7 歳以上 18 歳未満は本人の同意に加え、法定代理人の同意または追認が必要です。
- 学校がグループ練習を実施する場合は、事前に法定代理人の書面同意を取得する必要があります。アプリ内の同意だけでは代替できません。
- 法定代理人は、削除請求を含む上記の権利を本人に代わって行使できます。
ポリシーの更新
本ポリシーの改訂時には、新しいバージョンと施行日をこのページに示します。利用目的や範囲が大幅に変わる場合、次回ログイン時または練習開始前にアプリで同意書の再確認を求めます。
Web サイトや団体導入における情報管理についてはプライバシーとコンプライアンスをご覧ください。