プライバシーポリシー

実装用ドラフト（法務レビュー前） 2026年9月1日改訂。施行日および未確定事項は公開前に確定します。

Handlerr Inc.（以下「当社」といいます。）は、Habit × Hack（以下「本サービス」といいます。）における利用者情報の取扱いについて、以下のとおり定めます。

1. 適用範囲

本ポリシーは、Habit × Hackのモバイルアプリ、公式ウェブサイトおよびお問い合わせ機能に適用されます。外部サービスのウェブサイト等には、各提供者のポリシーが適用される場合があります。

2. 取得する情報

当社は、本サービスの提供に必要な範囲で、次の情報を取得します。

2.1 アカウントおよび認証情報

Firebase Authenticationが発行するユーザーID
メールアドレスを使って登録する場合のメールアドレスおよび認証状態
Googleサインインを利用する場合に、認証のためGoogleおよびFirebaseから提供される情報
アカウント作成時に生成される内部プロフィール情報

パスワードはFirebase Authenticationにより処理され、当社のFirestoreデータベースへ保存しません。

2.2 利用者が入力するコンテンツ

If–Then Planのきっかけおよび行動
My Ruleのタイトルおよび説明

これらは利用者本人へ機能を提供するために保存します。広告や分析のために本文を利用することは、現時点で予定していません。

2.3 お問い合わせ情報

公式ウェブサイトからお問い合わせいただく場合、氏名、メールアドレス、お問い合わせ内容を取得します。

2.4 技術情報

Firebase、Vercel、Slack等のサービス提供者が、サービスの提供、セキュリティまたは障害対応のため、IPアドレス、端末・ブラウザ情報、アクセス時刻、エラー情報等を処理する場合があります。実際の設定、保存期間および処理範囲は公開前に確認します。

現行Repositoryでは、広告SDKまたはアプリ内行動を分析するanalytics SDKの利用を確認できません。これらを導入する場合は、本ポリシーおよびストア上の開示を事前に更新します。

3. 利用目的

当社は、取得した情報を次の目的で利用します。

本サービスの提供、認証、本人確認およびデータの同期
If–Then PlanおよびMy Ruleの保存、表示、編集、削除
パスワード再設定その他アカウントのサポート
お問い合わせへの回答
障害、不正アクセスその他の不正利用の調査および防止
本サービスまたは本ポリシーの重要な変更の通知
法令上の義務への対応

新たな目的で情報を利用する場合は、法令に従い、必要な通知または同意取得を行います。

4. 外部サービスおよび委託

本サービスでは、現時点で次の外部サービスを利用しています。

Google Firebase: 認証およびクラウドデータ保存
Google Sign-In: Googleアカウントによる認証（提供範囲を確認中）
Vercel: 公式ウェブサイトおよびお問い合わせAPIのホスティング
Slack: お問い合わせ内容の運営者への通知

当社は、利用目的の達成に必要な範囲で情報の取扱いを委託し、必要かつ適切な監督を行います。契約主体、処理地域、再委託先および国外での取扱いに関する詳細は公開前に確認し、法令上必要な情報を提供します。

5. 第三者提供

当社は、利用者の同意を得ることなく個人情報を第三者へ提供しません。ただし、法令に基づく場合、人の生命、身体または財産の保護に必要な場合その他法令で認められる場合を除きます。

利用目的の達成に必要な範囲で取扱いを委託する場合、合併等による事業承継に伴う場合、または法令に従って共同利用する場合は、法令上の第三者提供に該当しないことがあります。

6. 保存期間および削除

当社は、利用目的の達成に必要な期間、または法令上保存が必要な期間に限り情報を保持し、その後削除または匿名化します。アカウントデータ、お問い合わせ、セキュリティログごとの具体的な保存期間は公開前に確定します。

メールアドレスとパスワードを利用するアカウントには、アプリ内からアカウント削除を開始する手続があります。匿名アカウントおよびGoogle認証への対応は未完了です。現行版では、対応する認証アカウントを削除し、Firestoreのユーザー文書へ削除日時を記録しますが、If–Then PlanおよびMy Ruleを含む関連データの完全削除処理は改善中です。改善完了まで、アカウントまたは関連データの削除をご希望の場合はお問い合わせページからご連絡ください。

7. 安全管理

当社は、利用者情報への不正アクセス、漏えい、滅失または毀損を防止するため、アクセス制御、認証、通信の保護、秘密情報の分離その他の合理的な安全管理措置を講じます。

FirestoreのセキュリティルールおよびインデックスのRepository管理と監査は整備中です。公開前に、本人だけが自身のデータへアクセスできることを検証します。

8. 利用者の権利

利用者は、法令に従い、当社が保有する本人の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用停止または第三者提供の停止を請求できます。当社は本人確認を行い、法令に基づいて対応し、結果を通知します。

請求手続、本人確認方法、回答期間および手数料の有無は公開前に運用手順として確定します。

9. トラッキングおよび端末権限

現行アプリにはiOSのApp Tracking Transparency許可を求める処理がありますが、Repositoryでは広告または他社サービスを横断するトラッキングの実装を確認できません。当社は配布版の実処理を確認し、不要な許可要求を行わず、Appleのプライバシー表示を実態に一致させます。

将来トラッキングを行う場合は、目的を明示し、必要な同意を取得し、拒否した利用者を不当に不利益に扱いません。

10. 未成年者の利用

未成年者が本サービスを利用する場合は、適用法令に応じて保護者等の同意を得てください。本サービスは医療上の診断、治療その他の専門的助言を提供するものではありません。

11. 本ポリシーの変更

当社は、本サービスまたは法令の変更に応じて本ポリシーを改定することがあります。重要な変更は、本サービスまたは公式ウェブサイト上で周知し、必要な場合は同意を取得します。

12. お問い合わせ

本ポリシーおよび利用者情報に関するお問い合わせ、開示等の請求、関連データの削除依頼は、お問い合わせページからご連絡ください。

運営者: Handlerr Inc.

施行日: 公開前に確定