Privacy Policy

1. はじめに

このプライバシーポリシーは、Limitime（以下「本アプリ」といいます）および本Webサイトにおけるユーザー情報の取得、利用、保存および外部サービスへの送信について定めるものです。

本アプリは、対応する加熱式たばこデバイスの使用状況を記録し、目標設定やロック・解除を通じて減煙を支援するため、以下の情報を取り扱います。

2. 取得する情報

本アプリが現在取得または生成する情報は、次のとおりです。

• Supabaseの匿名認証によって発行されるユーザー識別子、および端末内に保存される認証セッション情報
• Bluetoothスキャンおよび接続で取得する対応デバイスの識別子、表示名、電波強度、接続状態、広告情報、対応ServiceおよびCharacteristicの情報
• 対応デバイスから取得する累計使用回数およびロック状態
• Bluetoothの切断時刻、累計使用回数を取得した再接続時刻、前回と今回の累計値、およびその差分
• 減煙前の1日平均本数、1日の目標本数、最低待ち時間、1箱の価格、および減煙機能の利用状態
• 予定より早い解除を実行した時刻、およびユーザーが選択した理由。理由をスキップした場合は保存しません
• 利用規約およびプライバシーポリシーへの同意状況、各文書のバージョン、同意日時、および同意時のアプリバージョン
• オンボーディング完了状態、ロック周期の開始時刻、適用中の最低待ち時間、および確認済み解除失敗回数など、本アプリの状態維持に必要な情報

3. 情報の利用目的

取得した情報は、次の目的に限って利用します。

• 対応デバイスの検索、接続、再接続、状態表示、ロックおよびロック解除
• 使用回数、使用間隔、目標達成状況および節約見込みの記録・表示
• 最低待ち時間や予定より早い解除など、ユーザーが設定した減煙支援機能の提供
• 端末内データの復元、および端末とSupabase間の同期
• 利用規約およびプライバシーポリシーへの同意履歴の管理
• 接続失敗や不正なレスポンスなど、アプリの正常な動作確認および開発中の不具合調査

4. Bluetoothの利用

本アプリは、Bluetooth Low Energyを使用して対応デバイスを検索し、接続します。スキャン時には、デバイス識別子、表示名、電波強度、接続可否、送信電力、Service UUID、Manufacturer Data、Service Dataなどの広告情報を一時的に取得する場合があります。これらは、対応候補の判定、接続および開発時の動作確認に使用します。

接続後は、対応ServiceおよびCharacteristicを確認し、デバイスから通知されるデータを解析して、累計使用回数とロック状態を取得します。本アプリは、バッテリー情報を取得する処理を実装していません。

接続に成功したデバイスの識別子と表示名は、次回の再接続のため端末内に保存します。電波強度、Manufacturer Data、Service Data、送信電力、接続可否、Service UUID、Characteristic情報および受信した生の通知データは、通常のアプリデータとして保存したりSupabaseへ送信したりしません。ただし、開発版では調査用の端末ログに出力される場合があります。

本アプリはBluetoothを利用しますが、位置情報を取得する処理や位置情報権限の要求は実装していません。

5. データの保存

本アプリは、端末内とSupabase上で役割を分けてデータを保存します。

端末内のAsyncStorageには、オンボーディング完了状態、法的文書への同意情報と未送信同意、減煙設定、減煙機能の利用状態、接続済みデバイスの識別子と表示名、累計使用回数の基準値、切断・再接続に関する時刻、回数差分の確認済み履歴と未送信履歴、ロック周期、予定より早い解除の利用時刻・理由・未送信履歴、およびSupabaseの匿名認証セッションを保存します。AsyncStorageは暗号化された保管領域ではありません。

Supabaseには、匿名ユーザー識別子に紐づけて、切断区間の使用回数差分、予定より早い解除の時刻と選択理由、および利用規約・プライバシーポリシーへの同意履歴を保存します。個々の使用が行われた正確な時刻は推測せず、切断から再接続までを1つの区間として記録します。

6. 外部サービス

本アプリは、匿名認証、データベースおよびデータ同期のためにSupabaseを利用します。Supabaseとの通信には、端末内に保存された認証トークンが使用されます。通信に伴い、SupabaseがIPアドレスなどの通信情報を取り扱う場合がありますが、本アプリはIPアドレスを独自のデータベース項目として保存していません。Supabaseによる情報の取扱いには、同社のプライバシーポリシーその他の条件が適用されます。

現在のコードには、行動分析、広告配信、クラッシュレポートまたはユーザートラッキングを目的とするSDKは組み込まれていません。

本Webサイトのアクセス解析

本Webサイトでは、閲覧状況の把握にVercel Web Analytics、表示性能の測定にVercel Speed Insightsを利用しています。Web Analyticsではページビュー、App Storeリンクのクリック、対応機種セクションやQRコードの表示イベントがVercelへ送信されます。イベントにはページのパス、記事を識別する公開URLの一部、ボタンの位置、画面幅の区分、同じページで対応機種セクションが表示されたかを含めます。これらのイベントに氏名、メールアドレス、喫煙記録、独自のユーザー識別子は含めません。クリック率を集計するための表示・クリック状態はページの閲覧中にメモリ上で保持します。Speed InsightsではCore Web Vitalsなどの性能指標がVercelへ送信されます。これらの情報は、本Webサイトの利用状況の確認と改善のために利用します。Vercelによる情報の取扱いには、同社のプライバシーポリシーその他の条件が適用されます。

7. 第三者提供

運営者は、法令に基づく場合、生命・身体・財産の保護に必要な場合その他法令上認められる場合を除き、ユーザー情報を不当に第三者へ提供または販売しません。

Supabaseへの送信は、本アプリの認証およびデータ保存機能を提供するための外部サービス利用であり、広告目的での情報販売ではありません。

8. データの保存期間・削除

端末内の確認済み使用回数差分履歴は最大2,000件、未送信の使用回数差分履歴は最大500件かつ再接続確認時刻から10日間保持します。予定より早い解除の未送信履歴は最大500件、未送信同意は1件を保持し、送信成功後に未送信状態を削除します。その他の端末内設定は、変更時に上書きするか、アプリが削除されるまで保持します。

設定画面の「すべてのデータを削除」から、端末内の本アプリデータ、サーバーへ保存した使用回数差分・予定より早い解除・同意履歴、および匿名認証ユーザーを削除できます。この操作は元に戻せません。削除処理には通信が必要で、完了後はオンボーディング開始状態へ戻ります。

削除処理に失敗した場合は、通信状態を確認して設定画面から再度お試しください。サーバー側の削除が成功するまで、端末内のデータと認証セッションは削除しません。

9. セキュリティ

運営者は、取り扱う情報への不正アクセス、漏えい、改ざんまたは消失を防ぐため、合理的な安全管理措置を講じます。

Supabase上の各データには匿名ユーザー識別子を設定し、Row Level Securityにより、アプリからは認証中のユーザー自身のデータだけを登録・参照できるよう制限しています。ただし、通信または保存の安全性を完全に保証するものではありません。

10. 20歳未満の方について

本アプリは加熱式たばこの使用に関連する機能を扱うため、日本国内では20歳未満の方を利用対象としていません。20歳未満の方は本アプリを利用しないでください。

現在のアプリには、生年月日の入力や本人確認書類による年齢確認機能は実装されていません。

11. プライバシーポリシーの変更

運営者は、法令、本アプリの機能または情報の取扱いの変更に応じて、本ポリシーを変更する場合があります。重要な変更については、アプリ内その他の適切な方法で案内します。

12. お問い合わせ

本ポリシー、ユーザー情報またはデータ削除に関する問い合わせは、アプリ内の「設定」からお問い合わせください。

13. 制定日・改定日

制定日：2026年8月6日

改定日：2026年9月30日