Step N Scroll（以下「当社」「当アプリ」）は、ポルトガルに拠点を置く個人事業主 Matheus Mello が管理者として運営しています。本ポリシーは、当アプリが取り扱う個人データの内容、目的、法的根拠、およびEU一般データ保護規則（GDPR）に基づくお客様の権利を説明します。

1. 取り扱うデータ

ご利用の機能に応じて、当アプリは次のデータを取り扱います。

歩数・活動データ：ヘルスケアから読み取る1日の歩数、および歩数計の動作データ。GDPRではこれは第9条の特別カテゴリーである健康データに該当します。
ブロック対象アプリの選択：ロック対象として選んだアプリ。Appleのスクリーンタイム（Family Controls）は不透明なトークンとしてのみ引き渡すため、当社はどのアプリかを識別できず、情報が端末外に出ることもありません。
アカウント情報：アカウント作成時のアカウント識別子とメールアドレス。
初期設定の回答：お名前またはニックネーム、選択した目的、活動レベル、歩数目標。
写真（Future Walk Self のみ）：Future Walk Self スキャンをご利用の場合、アップロードされた全身写真および生成された画像。
サブスクリプション情報：購入および権利の状態。Apple App Store 経由で処理されます。
診断情報：不具合の修正と改善に用いる匿名の利用状況・クラッシュ情報。

2. 利用目的と法的根拠

当社は次の法的根拠に基づいて処理を行います（第6条、健康データについては第9条）。

明示的な同意（第9条2項(a)）：歩数・活動データおよび Future Walk Self の写真について。ヘルスケアへのアクセス許可またはスキャン開始時に同意いただき、いつでも撤回できます。
契約の履行（第6条1項(b)）：ご契約いただいた機能の提供（アプリのロック、目標に対する進捗管理、サブスクリプションの管理）のため。
正当な利益（第6条1項(f)）：アプリの安全性維持、不正防止、匿名診断による不具合修正のため。
当社はお客様の個人データを販売せず、法的効果を生じる広告やプロファイリングにも利用しません。

当社の指示に基づいて処理を行う委託先とのみデータを共有します。

一部の委託先は、米国を含む欧州経済領域外で事業を行っています。該当する場合（特に Future Walk Self の画像生成）、移転は欧州委員会の標準契約条項（第46条）に基づき、必要に応じて追加的保護措置を伴います。歩数データはこの目的で移転されません。

GDPRに基づき、お客様には次の権利があります。

当社が保有する個人データへのアクセスおよび写しの取得。
不正確なデータの訂正。
データの消去。個別のスキャン、すべてのスキャンデータ、アカウント全体をアプリ内から削除できます。
処理の制限または処理への異議。
移転可能で機械可読な形式でのデータの受領。
同意の撤回（iOSの設定でヘルスケアへのアクセスを無効にすることを含む）。撤回前の処理の適法性には影響しません。
ポルトガルの監督機関である Comissão Nacional de Proteção de Dados（CNPD）、またはお客様の地域の監督機関への苦情申立て。

歩数データは端末とヘルスケア内に留まります。ブロック対象アプリのトークンが端末外に出ることはありません。スキャン写真と結果は非公開ストレージに保管され、アカウントに紐づく短時間有効の署名付きリンクからのみアクセスできます。通信中のデータは TLS で暗号化されます。

アカウント情報と初期設定情報は、アカウントが有効な間保存します。スキャン写真と生成画像は、削除されるかアカウントが閉鎖されるまで保存します。匿名の診断情報は最長24か月保存します。アカウント削除時、関連する個人データは当社システムから削除されます。

Step N Scroll は16歳未満の方を対象としておらず、その個人データを故意に取り扱うことはありません。お子様がデータを提供したとお考えの場合はご連絡ください。削除いたします。

管理者：Matheus Mello（ポルトガル）。プライバシーに関するご質問、または上記の権利行使のご連絡先は次のとおりです。 privacy@stepnscroll.app

アプリの変更に応じて本ポリシーを更新する場合があります。重要な変更はアプリ内またはメールでお知らせし、上記の日付を更新します。