プライバシーポリシー

§ 01事業者情報

• 事業者名: 株式会社pivop
• 所在地: {{所在地}}
• 代表者 / 個人情報保護管理者: {{代表者名 または 管理者名}}
• 連絡先: {{問い合わせ先メール}}

§ 02取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

(1) アカウント情報

• メールアドレス（マジックリンクまたは Google アカウントによるサインインに使用）
• 認証・APIキーに関する情報（Better Auth を通じて発行・管理されるトークンおよびキー）

(2) 測定データ

• 体重（weightKg）、体脂肪率（fatRatioPercent）、測定日時（measuredAt）等の、ユーザーがベンダーのスマート体重計で計測したデータ

これらは健康に関する情報であり、当社は特に慎重に取り扱います。なお、本サービスは医療・診断を目的とするものではありません。

(3) プロバイダ連携情報

• ユーザーが接続を許可したベンダー（Withings、Tanita 等）のOAuthアクセストークン・リフレッシュトークン（暗号化して保管します）

(4) 技術情報・ログ

• APIリクエストに付与されるリクエストID（X-Request-Id）、アクセス日時、エラーログ等、サービスの運用・不正防止・品質改善のために自動的に記録される情報

§ 03利用目的

• 本サービスの提供、維持、および認証・APIキーの管理のため
• ユーザーの指示に基づき、接続されたベンダーから測定データを取得・同期・正規化して提供するため
• 不正利用の防止、セキュリティの確保、および障害対応のため
• サービスの品質向上および新機能の開発のため
• ユーザーからのお問い合わせに対応するため

§ 04第三者提供

当社は、法令に基づく場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。 ただし、ユーザーが本サービスにベンダー（Withings、Tanita 等）を接続した場合、当社は当該ベンダーのAPIと通信し、ユーザーに代わって測定データを取得します。各ベンダーにおける情報の取扱いについては、それぞれのプライバシーポリシーが適用されます。

§ 05業務委託・外部サービスの利用

当社は、本サービスの運営に必要な範囲で、以下の外部事業者のサービスを利用します。これに伴い、個人情報が国外のサーバーに保管される場合があります。

• Cloudflare, Inc.（アプリケーション実行基盤: Cloudflare Workers）
• Turso / libSQL（データベース）
• {{その他利用する外部サービス（メール配信・監視等があれば追記）}}

§ 06安全管理措置・保管

• ベンダーのアクセストークン等の機微な情報は暗号化して保管します。
• 通信は TLS により暗号化します。
• CLI のローカル設定ファイル（~/.config/daylo/config.json）はユーザーの端末上に保存され、パーミッション 600 で保護されます。
• APIキーは認証に用いられ、漏えい時にはユーザーが再発行・失効できます。

§ 07開示・訂正・削除等の請求

ユーザーは、自己の個人情報について、開示・訂正・利用停止・削除等を請求できます。 本サービスでは、次の方法によりユーザー自身がデータを削除できます。

• 接続の解除: daylo disconnect <provider>（該当ベンダーの保存済みトークンを削除）
• 全データの削除: DELETE /api/v1/me/data（すべての測定データおよびプロバイダトークンを削除）
• アカウントの削除その他の請求: {{問い合わせ先メール}} までご連絡ください。

§ 08Cookie 等の利用

当社は、サインインおよびセッション管理のために Cookie 等を利用する場合があります。{{アクセス解析・広告等を導入する場合はここに記載}}

§ 09本ポリシーの変更

当社は、法令の変更やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示等、適切な方法で通知します。

§ 10お問い合わせ窓口

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、次の窓口までご連絡ください。

• 株式会社pivop
• {{問い合わせ先メール}}