コンテンツへスキップ
LeWell
アプリを入手

プライバシーポリシー

最終更新日 2026年10月24日

01当社について

LeWellは、タイ王国バンコクのLEWELL Co., Ltd.（以下「LeWell」または「当社」）が運営しています。当社が処理の方法および目的を決定する個人データについて、当社はデータ管理者となります。プライバシーに関するご質問やご請求は、privacy@lewell.appまでご連絡ください。

LeWellは18歳以上の方のみを対象としています。当社は、18歳未満の方のアカウントを、それと知りながら作成または維持することはありません。年齢がまだ確認されていない場合、アカウントの作成を完了する、または継続して利用する前に、生年月日の入力を求めます。

本ポリシーは、利用可能な機能を通じて処理される情報、およびLeWellの旧バージョンから保持されている記録に適用されます。

02当社が処理する情報

ウェイトリストの記録： 当社は、ウェブサイトのウェイトリストを通じて以前に送信されたメールアドレスおよび登録元情報を保持しています。

アカウントおよび法的記録： 当社は、メールアドレス、ユーザー名、パスワードを使用する場合はそのハッシュ値、ソーシャルログインを利用する場合はGoogleまたはAppleから提供される識別子を収集します。当社がGoogleまたはAppleのパスワードを受け取ることはありません。Appleからプライベートリレーのメールアドレスが提供される場合があります。年齢による利用資格を確認するため、生年月日が必要です。当社は、同意した法的文書のバージョンと同意時刻、任意の利用状況データおよびデバイスの健康サービスへの接続に関する選択、ならびに旧バージョンから保持している許可の履歴を記録します。アカウントの作成、保護、または利用資格の確認に必要な情報は、アカウントの利用に不可欠です。任意のプロフィール回答および利用状況分析は拒否できます。

ゲストの初期設定の下書き： アカウントの作成またはログイン前は、初期設定を再開するために必要な目標、任意のプロフィール回答、単位、学習スケジュール、リマインダーの選択、および進行状況がデバイスに保存されます。下書きは更新のないまま7日間が経過すると期限切れとなり、その後アプリが次に読み取ったとき、または初期設定が正常に完了した後に削除されます。認証情報およびトークンは含まれません。同意前にゲストの分析対象の操作を記録したり、一時保存したりすることはありません。下書きの回答は、アカウントの作成またはログインが成功し、現行の利用規約に同意し、本ポリシーを確認したうえで、続行を選択した後にのみアップロードされます。

プロフィールおよび個別化： 当社は、目標、保存した学習分野、学習およびリマインダーの設定、単位、タイムゾーン、初期設定のバージョンと進行状況、ならびに特典の適用状況を処理します。これらの情報を使用して利用体験を再開し、学習コンテンツを提案します。これらの提案によって、お客様に法的効果またはそれと同程度に重大な影響を及ぼす決定が行われることはありません。また、画面表示、通知の言語対応、および利用可能なダウンロードの準備のために、選択したアプリの言語をアカウントに保存します。

初期設定を初めて完了した際に保存された当初の目標、およびその後の目標変更の履歴を、変更時刻と変更元を含めて保持します。受け付けられたレッスン、クイズ、練習およびチャレンジの完了については、コンテンツ、完了時刻、現地の日付、タイムゾーン、ならびに関連する目標、トピックおよびマスタリーが記録されます。アプリのバージョン、プラットフォーム、および利用可能なリリース識別子は、利用体験を区別するために使用します。これらの当社独自の記録は、進行状況の管理、個別化、および完了・反復した行動に関する集計報告を支えるものです。健康上の効果を立証するものではありません。

健康およびウェルネスに関する情報： お客様は生年月日を提供し、初期設定時に任意で生物学的性別および体重を提供できます。また、栄養やルーティンに関する情報、練習の回答に健康または感情に関する詳細を含めることができます。旧バージョンでは、気分のチェックイン、歩数記録、活動記録、安静時心拍数、心拍変動、血糖値、血中脂質、睡眠などの健康測定値も記録できました。これらは機微な個人データに該当する場合があります。

これらの機能が利用可能な場合、当社は、お客様が提供を選択した任意の身体プロフィールの回答および健康情報を、関連する個別化ガイダンスに使用します。現在のMVPでは、気分のチェックイン、歩数記録、健康指標画面、デバイスの健康データとの同期は利用できません。この変更によって旧バージョンの記録が削除されることはありません。保持される記録は本ポリシーの保存・削除条件に従います。アカウントに保持されたデータについてはprivacy@lewell.appまでお問い合わせください。任意の質問をスキップしても購入内容や学習の進捗は削除されません。

旧バージョンでは、気分のチェックイン、歩数記録、活動記録を用いて、日次・週次の平均、傾向、チェックインと活動の関連性など当社独自のインサイトを算出していました。ユーザー向けの気分、歩数、健康指標の機能は現在のMVPでは利用できません。当社はこれらの記録を用いて、お客様に法的効果または同程度に重大な影響を及ぼす決定を行いません。

旧バージョンでは、対応環境で別途デバイス上の許可を得て、Apple HealthまたはHealth Connectから歩数、アクティブエネルギー、運動時間、安静時心拍数、心拍変動、睡眠時間を読み取ることができました。アクセスは読み取り専用で、LeWellは書き込みを行いませんでした。現在のMVPではデバイスの健康データに関する許可を求めず、以前に許可されていた場合でもApple HealthまたはHealth Connectから新たなデータを読み取りません。この変更により、LeWellアカウントにコピー済みの測定値や過去の許可記録が削除されることはなく、引き続き本ポリシーの対象です。

学習パスの記録： 当社は、選択したパスとコンテンツのバージョン、重点項目、進行状況と活動時刻、計画、任意の有用性評価、およびフォローアップの選択を保存します。また、利用可能な流入元またはキャンペーンの情報、および重複更新を防ぐために必要な識別子を保持します。これらの記録は学習パスを支えるもので、アカウントとともに削除されます。健康上の効果を立証するものではありません。

オフライン学習と保存済み送信: 障害時に学習を再開できるよう、最後に正常に読み込まれたプロフィール、Journey、進捗、確認済みアクセス状態、利用可能な学習コンテンツをアカウントごとのコピーとして端末に保存します。利用可能な文章のレッスン、クイズ、練習は選択言語で自動準備されます。オフライン音声は保証されません。アカウントごとの端末キャッシュにある音声はアクセス期間中に再生できる場合がありますが、キャッシュにない音声には接続が必要です。コピーには選択目標、クイズの選択肢、完了識別子、既存の個人向け既定目標が含まれる場合があります。個人的な自由記述の回答や個人向けAIフィードバックは含まれません。

未完了の私的な練習の下書きは、送信済みの内容とは別に扱われます。活動の完了記録および送信済みのクイズ回答は、後でサーバーが確認できるよう、永続的に保存される場合があります。私的な練習の回答がこのキューに入るのは、お客様が明示的に「送信」を選択した場合に限られます。キューには、お客様が送信することを選択した機微な振り返りを含む回答、活動とコンテンツのバージョン、時刻に関する記録、一意のリクエスト識別子、および再試行や確認の状態が含まれる場合があります。サービスが復旧すると、LeWellは、同じアカウントでのログイン、年齢、および現行の法的な利用要件の確認に通過した後、そのアカウントを使用して保存された送信内容を送ることができます。活動でAIフィードバックが必要な場合、その後の処理において、送信済みの回答を下記のプロバイダーへ送る場合があります。未完了の下書きが自動で送信されることはなく、オフライン利用中にデバイス上で個人向けのAIフィードバックが生成されることもありません。保存された進行状況の管理機能で、保存された送信内容の再試行、確認または削除ができます。ローカルのコピーを削除しても、サーバーやAIプロバイダーがすでに受信したリクエストを取り消すことはできません。

学習およびソーシャル活動： 当社は、本サービスの提供に必要な、レッスンと練習の進行状況、クイズの回答と得点、XP、ゴールド、ジェム、連続記録、チャレンジ、フォロー、つながり、リアクション、その他の操作を処理します。

お客様が他の人のプロフィールを閲覧したとき、当社は、匿名の日次閲覧数と通知を作成するため、双方の内部アカウントIDおよび現地の日付を一時的に記録します。現在、閲覧されたアカウントに閲覧者の身元を表示したり、閲覧者とプロフィールの組み合わせや閲覧されたユーザー名をPostHogに送信したりすることはありません。

練習の回答およびAIフィードバック： 利用規約に基づいてAIフィードバックを依頼すると、当社は、お客様が含めることを選択した健康または感情に関する情報を含む回答を処理し、関連する練習の指示とともにAnthropicの商用Claude APIに送信します。アカウントIDやメールアドレスを添付することはありませんが、回答自体に個人を特定できる情報が含まれる場合があります。回答を送信せず、他の学習機能を利用することもできます。AIフィードバックは、活動の要件に照らして回答を評価するもので、医学的な評価ではありません。他の人に関する情報や、この目的で処理されたくない情報を含めないでください。Anthropicは、デフォルトでは商用APIの入力または出力をモデルの学習に使用しません。Anthropicの標準的な保持方針では、入力および出力は最長30日間保持される場合があり、安全確保、不正利用の防止、または法的義務のために、さらに長期間保持される可能性があります。コミットメントやチェックインなど、LeWellの履歴の一部となる回答は、削除されるまでアカウントに保持されます。

任意の練習フィードバック： 練習の完了後、役に立ったかどうかを評価することができます。当社は、選択した評価とその時刻を、完了した練習に関連付けて、削除されるまでアカウントに保存します。このフィードバックは任意であり、「利用状況データを共有」の設定とは独立して機能し、AIプロバイダーやPostHogには送信されません。スキップしても、進行状況や報酬には影響しません。

任意の製品分析： 「利用状況データを共有」に同意すると、PostHogは、初期設定、機能の利用、計画への取り組み、利用時間、購入、トライアルおよび継続利用に関する一部のイベントを受け取ります。PostHogは、認証が完了し、選択が記録された後にのみ起動します。当社は、内部アカウントIDを使用して分析用プロフィールを識別し、レベル、Premiumの状態、旧カタログへのアクセス権があるか、サブスクリプションの有効化が必要かなど、大まかな製品属性を添付する場合があります。同意済みのイベントが送信されると、PostHogはリクエストのIPアドレスから国や地域などのおおよその位置属性を推定します。これはネットワークから推定した位置情報であり、GPSやデバイスの正確な位置情報ではありません。当社はこれを集計した製品分析にのみ使用し、広告には使用しません。メールアドレス、ユーザー名、未加工の生年月日、性別、身長、体重、練習の文章、ユーザーが作成したルーティン名、選択したリマインダー時刻、健康測定値をPostHogに送信することはありません。PostHogのデータはEUでホスティングされます。拒否した場合、お客様のデバイスからPostHogの製品分析データは送信されません。この選択は設定でいつでも変更できます。

同じ任意の利用状況データの選択に基づき、当社は、実際に表示したおすすめの内容、順位、理由、目標に関する文脈、および明示的な選択、非表示または変更について、アカウントに関連付けた当社独自の記録も保存します。明示的に選択したおすすめが、完了した練習に関連付けられる場合があります。任意の有用性評価は、完了した行動に関連付けられますが、医学的な評価ではありません。当社は、観測されたフォアグラウンドでの利用セッションと日付、セッション識別子、アプリ・プラットフォーム・リリースおよび初期設定のバージョン、ならびに同意後に観測された利用可能なキャンペーン・流入元のラベルと参照元ウェブサイトのホスト名を記録します。この測定のために、完全な流入元URL、非公開のクエリパラメーター、広告識別子、または同意前のゲスト活動を収集することはありません。同意後、おすすめ、完了および有用性に関する一部の文脈をPostHogに送信する場合もあります。利用状況データへの同意を拒否または撤回すると、これらの当社独自の記録を含む、新たな任意の情報収集は停止しますが、LeWellの通常の利用が妨げられることはありません。

これとは別に、当社は、本サービスの提供および把握に必要な当社独自の運用記録を保持します。これには、アカウントと初期設定の完了、目標履歴、受け付けられた学習および行動の完了、購入、利用権、サブスクリプションのライフサイクル、通知配信、ならびに認証済みのアプリリクエストが観測された現地の暦日などが含まれます。運用上の活動日は、集計した継続利用の報告を支えるものであり、任意のフォアグラウンドセッションの観測とは異なります。これらの記録は広告分析ではありません。

クラッシュ診断： Sentryは、デバイスの機種、OSのバージョン、アプリのバージョン、ネットワークの状況、およびエラーに関係するコードの実行経路などを含む可能性があるクラッシュ情報および技術的な診断情報を受け取ります。Sentryは、安全性と信頼性のために使用され、任意の「利用状況データを共有」の設定とは独立しています。当社は、既知の機微なフィールドをマスキングし、練習の文章や健康に関する回答値を意図的に含めることはありません。

アクセス資格： 当社は、アクセス権を適用するため、アカウントのアクセスポリシーのバージョン、該当する場合は選択した無料トピックの識別子、ならびに購入および利用権の記録を保持します。

購入： AppleまたはGoogleがモバイル決済を処理し、RevenueCatがレシートおよび利用権を検証します。当社は、商品および取引の識別子、ストア、利用権の状態、トライアルの状態、更新、解約、有効期限、および有料移行に関する情報を受け取ります。カード情報や銀行情報を受け取ることはありません。

運用上の請求記録には、利用可能な範囲で、アカウントに関連付けたプロバイダーのイベント・取引参照、タイムスタンプとその取得元、オファーコード、ストア環境、解約理由、通貨、購入・返金額、税金、手数料および推定収益も含まれます。これらの記録は、任意の利用状況データへの同意とは独立して、照合および財務報告を支えます。記録のない返金額は不明のままであり、推定収益は銀行への入金が完了したことを示す証拠ではありません。

通知およびメール： 当社は、認証、パスワードの再設定、アカウントに関する通知、およびお客様が希望する連絡に必要な、デバイスのプッシュトークン、通知設定、選択したリマインダー時刻、配信記録およびメール配信情報を処理します。個人用ルーティンのリマインダーを有効にした場合、そのルーティンの文章は通知メッセージに使用され、通知設定によってはデバイスのロック画面に表示される場合があります。 アプリアイコンのバッジを表示するため、どの通知をバッジに数えるか、どの通知がバッジから消去されたかに関するアカウントに紐づく情報も保存します。バッジを消去しても、通知が既読になるわけではありません。

ハートの回復通知では、対象の活動の識別子と種類、利用できなくなった時刻と状態確認の時刻、および予想回復時刻を使用します。保留中の通知データは、回復が確認されたとき、または通知が送信もしくは破棄されたときに消去されます。この処理は、任意の製品分析とは別に行われます。

フィードバックおよびサポート： アプリ内から製品に関するフィードバックを送信すると、当社は、そのカテゴリーとメッセージをアカウントに関連付けて保存します。また、送信前に表示される限定的な技術情報として、アプリのバージョン、プラットフォーム、およびクエリパラメーターを除くアプリ画面のパスも保存します。送信内容についてLeWellから連絡を受けるかどうかを選択できます。メッセージ本文をPostHogに送信することはありません。

03Cookieおよびデバイスのストレージ

サインインの安全性を確保するため、サーバーはアカウントに関連付けられたリフレッシュセッションの識別子とリフレッシュトークンのハッシュを保存します。また、セッションの作成、期限切れ、ローテーション、失効の時刻と、アカウント単位のトークン遮断時刻も保存します。これらの記録はサインイン、トークンのローテーションと失効、および失効した認証情報の再利用防止に使用されます。セッションテーブルに生のリフレッシュトークンは保存されません。別のテーブルには、アカウントに関連付けず、失効した旧リフレッシュトークンのハッシュと有効期限を保存する場合があります。有効期限は検証の範囲を制限しますが、それだけで記録を削除するものではありません。

LeWellは、広告Cookieやアプリ間のトラッキングを使用しません。本ポリシーにおける「デバイスのストレージ」には、ブラウザーのCookie、ローカルストレージまたはセッションストレージ、IndexedDBなどのブラウザーデータベース、ネイティブアプリの設定情報、およびネイティブアプリのストレージに保持されるファイルが含まれます。

  • ウェブCookie `refreshToken`： 認証に不可欠です。HTTP-onlyであり、本番環境ではSecureが設定されます。最長365日間保持され、利用中に更新され、ログアウトまたはアカウント削除時に消去されます。
  • `lewell-auth`およびネイティブのセッション設定： 不可欠なログイン状態です。ネイティブビルドでは、アプリの設定情報にもリフレッシュトークンを保存します。ログアウト、アカウント削除、ストレージの消去、またはアンインストールまで保持します。
  • ゲストの初期設定の下書き： 未完了の初期設定を再開します。更新のないまま7日間が経過すると期限切れとなり、次回の読み取り時、または初期設定の正常な完了時に削除されます。
  • 分析への同意設定： そのデバイスでの「利用状況データを共有」の選択を記憶します。変更、アカウント削除、またはデバイスのストレージ消去まで保持します。
  • PostHogのローカル識別子： 同意後の任意の製品分析を支えます。同意の撤回、ログアウト、またはアカウント削除時にリセットされます。
  • 任意の分析セッションおよびおすすめの引き継ぎ： ログイン中のデバイスで、観測された利用状況と明示的に選択した練習を結び付けます。メモリー内に保存されます。セッションは30分間操作がない場合またはアカウント変更時に更新され、使用されなかった引き継ぎは30分後に期限切れとなります。
  • 有用性の評価依頼の設定： そのデバイスで任意のフィードバック依頼を制限します。直近の依頼時刻を、アカウント削除またはデバイスのストレージ消去まで保持します。
  • 保存されたアカウントと学習のコピー: 障害時にアカウント、Journey、利用可能なコンテンツを再開できます。最後に確認されたプロフィールと保存済みアカウント情報は、アカウントまたは端末のクリーンアップまで残り、サインアウトだけでは削除されません。一般的な学習スナップショットは14日後に期限切れになります。準備済みコンテンツのアクセス期間は14日または確認済みの有料アクセス終了日の早い方までです
  • 準備済みの文章コンテンツとキャッシュ済み音声: 利用可能な文章コンテンツと、アカウントごとの端末キャッシュにすでにある音声です。文章コンテンツの論理上限は1アカウントあたり32 MiB、キャッシュ済み音声は128 MiBです。古いキャッシュは置き換えられる場合があります。保留中の送信や未完了の位置情報は、アクセス期間中、コンテンツのバージョンを保持する場合があります。この上限には他の端末ストレージ、一時コピー、通常のブラウザーキャッシュは含まれません
  • 未完了のレッスンおよびクイズの再開位置： アカウントとコンテンツのバージョンに関連付けられた、作成済みの選択肢と学習の再開位置です。永続的に保存された学習の再開位置は14日後に期限切れとなり、最大200件を保持します。セッション内のコピーは、タブやセッションの存続中、または明示的にクリーンアップされるまで残ります。
  • 私的な練習の下書きおよびセッションの進行状況： 私的な入力と既存のセッション内フィードバックには、操作がない状態で1時間という別個の保持期限があります。回答を含まない、永続的な練習の再開位置のメタデータも1時間後に期限切れとなり、最大200件を保持します。練習タイマーには残り時間と一時停止状態が含まれますが、タイマーキー自体に別個の自動有効期限はありません。プレーヤーのリセット、完了、期限切れ、またはアカウントもしくはデバイスのクリーンアップによって、該当するコピーが削除されます。
  • 保存された送信内容： アカウントごとに保留中の送信は最大100件で、各送信につき最大64 KiBです。経過期間による自動削除はありません。同期が確認されるか、お客様が明示的に削除するか、アカウントが削除されるまで残ります。ログアウトや言語の変更によって削除されることはありません。
  • 削除の再試行マーカー： そのアカウントのデバイス上の記録のクリーンアップが成功するまで保持される、ローカルのアカウント識別子です。ログアウトや再起動後にクリーンアップを再試行するために使用します。デバイスのストレージにマーカーを保存できない場合、再試行の状態はアプリを閉じるまでしか残りません。
  • チュートリアルの進行状況およびその他の画面設定： ローカルコピーは関連機能の期限とクリーンアップに従います。アカウントに関連付けられた記録はアカウントのクリーンアップ時に削除されます。一部のデバイス限定設定は、下記のとおり変更またはアプリ／サイトのストレージ消去まで残ります。

期限は記録の読み込み、復元、書き込み時、または関連プレーヤーが開いている間に確認されます。コピーはクリーンアップまで残る場合があり、アプリが閉じている間はストレージを整理できません。中断されたネイティブ書き込みにより、アカウントのクリーンアップまで個人用ファイルが残る場合があります。文章コンテンツは選択言語で自動準備され、停止設定やキャッシュ済みコンテンツのグループ削除操作はありません。キャッシュ済みコンテンツはアクセス終了時または容量が必要なときに置き換え・削除される場合があります。進捗操作から保存済み送信を個別に再試行、確認、削除できます。キャッシュを削除しても保留中の個人的な送信や未完了作業は削除されません。

ログアウトすると、ログイン状態とメモリー内の情報は消去されますが、同じアカウントで利用を再開できるように、そのアカウントの保存済みプロフィール、ダウンロード、学習の再開位置、および保留中の作業は残ります。アカウントを切り替えても、これらの記録が引き継がれたり、別のアカウントの認証情報で送信されたりすることはありません。不可欠なストレージをブロックすると、ログインや再開可能な機能が動作しなくなる場合があります。任意の分析は、同意しない限り無効のままです。オフラインでの保存と復元に、その同意は必要ありません。

  • オフライン中の保留中の法的選択： デバイスには、関連するアカウント、表示された利用規約とプライバシーポリシーのバージョン、選択時刻、および保留中またはブロック中の状態が保存されます。同じアカウントについてサーバーが同一バージョンを確認するまで、後の選択で置き換えられるまで、またはアカウント／デバイスのクリーンアップで削除されるまで記録が残ります。サーバーで確認済みの同意とは別の記録です
  • アカウント設定の保留中の変更： 言語、単位、学習スケジュール、リマインダー、通知設定のオフライン変更は、サーバーが対応する値を確認するか、アカウント／デバイスのクリーンアップで削除されるまで、同じアカウント用としてデバイスに残ります。経過時間による自動期限はなく、サインアウトだけでは削除されません
  • 未送信の非公開練習下書き： 自由記述の下書きはブラウザーまたはWebViewのローカルストレージに保存され、セキュアなネイティブストレージには複製されません。上記の1時間の非操作期限と物理コピーに関する注意が適用されます
  • アカウントに紐づく保留中のバッジおよび有用性評価の選択： バッジ選択の再試行には選択した達成項目IDを最大3件保存できます。どのバッジが対象かはサーバーが判断します。この記録はサーバー同期または最終拒否後に削除され、30日後に期限切れとなります。有用性評価の再試行には練習と完了のIDが保存され、回答した場合は自由記述ではなくカテゴリ評価が保存されます。正常な同期または破棄後に削除され、こちらも30日後に期限切れとなります
  • デバイス限定の触覚設定： ブラウザーまたはWebViewは、振動の有効化と言葉の表示時の振動の有効化という2つの設定を保存します。アカウントに紐づかず、サーバーにも送信されません。変更またはアプリ／サイトのストレージ消去まで残り、アカウント削除では消去されません

04情報を処理する理由

当社は、アカウントの作成と保護、希望された学習・ソーシャル機能の提供、進行状況の保存、目標と練習の個別化、通知の配信、購入の処理、製品フィードバックの検討、サポート、不正防止、不具合の診断、法令遵守のために情報を処理します。任意の製品分析にはオプトインが必要です。任意に提供する身体プロフィールおよび健康情報は、上記および利用規約に記載する関連目的で使用されます。現在のMVPはデバイスの健康サービスにアクセスしません。

お客様の所在地および活動に応じて、当社の法的根拠は、お客様との契約の履行、お客様の同意、法的義務の遵守、またはLeWellの運営および保護に関する当社の正当な利益となります。正当な利益に依拠する場合、当社はその利益とお客様の権利との均衡を図ります。同意はいつでも撤回でき、撤回前に適法に行われた処理には影響しません。

05共有およびサービスプロバイダー

当社は個人データを販売しません。以下のプロバイダーを、記載した目的にのみ使用します。

プロバイダーは、契約上の保護措置および適用される移転保護措置のもと、EU、米国、英国など、タイ国外で情報を処理する場合があります。当社はまた、法的に求められる場合、権利や安全を保護するため、または企業取引の一環として、必要に応じて適切な機密保持および通知を行ったうえで、情報を開示する場合があります。

06セキュリティ

当社は、HTTPS、ソルトを使用したパスワードのハッシュ化、短期間有効なアクセストークン、制限されたデータベースアクセス、認証済みの購入Webhook、フィールドのマスキング、およびその他の合理的な保護措置を使用します。ウェブでは、リフレッシュトークンにHTTP-onlyのCookieを使用します。ネイティブアプリでは、再起動後もセッションを維持できるように、アプリが管理するローカルストレージおよびネイティブの設定情報にリフレッシュトークンを保存します。オフラインのコピーと送信済みの回答は、アプリまたはサイトのストレージに保持されます。この機能は、それらに対するエンドツーエンド暗号化を提供しません。その保護は、お客様のデバイス、OSおよびブラウザーにも依存します。完全に安全な保存方法や通信方法はありません。

未送信の非公開練習下書きにも同じストレージと暗号化の制限が適用されます。下書きはブラウザーまたはWebViewのローカルストレージに保存され、セキュアなネイティブストレージには複製されません。

07保持および削除

  • 認証セッションおよび失効した旧トークンのハッシュ： アカウントに関連付けられたセッションとトークン遮断の記録は、アカウント削除の成功時に削除されます。期限切れや失効だけではセッション行は自動削除されません。失効した旧リフレッシュトークンのハッシュはアカウントに関連付けられていません。有効期限はトークン確認を制限しますがハッシュを削除しません。現在、これらのハッシュに自動削除期間は設定されていません。
  • ゲストの初期設定の下書き： 更新のないまま7日間が経過すると期限切れとなり、次回の読み取り時、または初期設定の正常な完了時に削除されます。
  • 一時的なプロフィール閲覧記録： 通常は3日以内とし、その後、定期的なクリーンアップで削除します。
  • 有効なアカウントのプロフィール、健康、学習、ソーシャル、および製品フィードバックのデータ： それ以前に削除されない限り、アカウントが有効な間保持します。
  • 当社独自の目標履歴、完了の記録、および任意のおすすめ・フォアグラウンドセッション・有用性の記録： アカウントが有効な間保持します。任意の収集は同意撤回時に停止し、既存の記録はアカウント削除時に削除します。
  • デバイス上の学習のコピー、未完了の学習に関する再開位置、および保存された送信内容： 第3項に記載の、種類別の保持期間と管理方法が適用されます。同期が確認され、その確認が保存された後、ローカルのキュー内の送信内容とその私的なペイロードが削除されます。これによって、サーバーで受け付けられた履歴が削除されることはありません。
  • サーバーの送信受付記録および連続記録： リクエストの繰り返しによって進行状況や報酬が二重に適用されることを防ぐため、アカウントに関連付けられたリクエスト識別子、お客様が送信したリクエストから生成されたハッシュ、活動の参照情報、状態、および限定的な処理結果を、アカウント削除まで保持します。受付記録には、回答の本文や個人向けのAIフィードバックは含まれません。連続記録の日付境界の記録として、回答の本文ではなく、現地の日付、適用されるタイムゾーン、前回の活動のタイムスタンプ、サーバーのカウンターおよびシールドの状態を、アカウント削除まで保持します。
  • 任意のPostHog分析： それ以前に消去されない限り、プロジェクトの保持設定に従って最長24か月間保持します。
  • Sentry診断： プロジェクトの保持設定に従って最長90日間保持します。
  • 通常のアプリケーションおよびセキュリティログ： 通常は最長30日間とし、対応中のセキュリティ上または法的な問題がある場合にのみ延長します。
  • Anthropic商用APIの入力および出力： 明示されている安全上および法的な例外を条件に、Anthropicの標準的な保持方針に従って通常は最長30日間保持されます。
  • 取引、同意、不正防止、税務および法的記録： 適用される義務または請求可能期間のために必要な期間に限り保持し、その期間は最長7年となる場合があります。
  • サービスのバックアップ： ホスティングのバックアップ周期に従って上書きされるまで保持し、アクセスを制限して、復元以外には使用しません。

設定でアカウントを削除するか、アカウント削除ページから削除を申請できます。ローカルのアカウントを削除する前に、LeWellは、該当する場合、アカウントに関連付けられたPostHogおよびRevenueCatの顧客データの削除を依頼します。プロバイダーによる処理は、非同期で完了する場合があります。サーバー上のアカウントの削除が成功した後、アプリは、削除に使用したデバイス上で、そのアカウントに属するブラウザーおよびネイティブ環境のオフライン記録の削除を試みます。対象には、ダウンロードしたファイル、送信済みの回答、下書き、タイマー、学習の再開位置、および保存されたログイン状態が含まれます。デバイスのクリーンアップに失敗した場合も、第3項に記載のローカルマーカーを使用して再試行できます。他のアカウントに属する記録や、所有者を特定できない旧来のローカル記録を、所有者を推測して削除することはありません。他のデバイスを遠隔で消去するものではなく、それらのローカルコピーは、該当するクリーンアップ、サイトやアプリのデータ消去、またはアンインストールまで残る場合があります。ログアウトだけでは、保存されたオフラインの作業は消去されません。アプリやサイトのデータ消去、アンインストール、OSによる保存データの削除、またはデバイスの紛失によって、サーバーに届いていない作業が永久に失われる場合があります。

LeWellアカウントを削除しても、AppleまたはGoogleが管理するサブスクリプションは解約されません。該当するストアで別途管理または解約してください。解約は、アカウント削除を申請する条件ではありません。Apple、Google、および法的に必要な取引記録は、それぞれのポリシーまたは法令に従って残る場合があります。当社は、法的に必要な場合、進行中の紛争の解決、または不正防止のために、厳密に限定した記録を保持する場合があり、保持したデータを関係のない目的に使用しません。

08お客様の権利

居住地によっては、タイの個人データ保護法、EUまたは英国のGDPRなどに基づき、アクセス、訂正、削除、処理の制限、異議申立て、持ち運び可能な形式でのコピーの取得、同意の撤回、およびデータ保護当局への苦情申立ての権利が認められる場合があります。

利用可能なアプリ内機能を使用して、情報の更新、利用状況データに関する任意の選択の変更、またはアカウントの削除を行えます。現在のMVPでは、健康測定値やデバイスの健康サービス接続を管理するアプリ内機能はありません。旧バージョンで許可したデバイスの健康サービスへのアクセスは、デバイスの設定から取り消してください。保持されている健康測定値や過去の許可記録の請求はprivacy@lewell.appまでご連絡ください。利用状況データに関する任意の選択は設定で変更でき、マーケティングメールは配信停止リンクから解除できます。アプリ内で利用できないその他の請求はprivacy@lewell.appまでご連絡ください。本人確認が必要な場合があります。撤回しても送信済みのAIリクエストは取り戻せず、撤回前に適法に行われた処理にも影響しません。

09国際的および地域別の権利

お客様の居住地で強制的に適用されるプライバシーおよび消費者の権利は、引き続き適用されます。地域のプライバシーに関するご質問、または適用される国際移転の保護措置についての情報のご請求は、privacy@lewell.appまでご連絡ください。

10変更

当社は、LeWellの変更に伴い、本ポリシーを更新する場合があります。上記の日付を変更し、重大な変更についてはアプリ内またはメールで通知します。法令により改めて同意を得る必要がある場合は、新たな処理を開始する前に同意を求めます。

11お問い合わせ

  • メール：privacy@lewell.app
  • データ管理者：LEWELL Co., Ltd., Bangkok, Thailand