LEVELY プライバシーポリシー

更新日 2026-10-03

1. 運営者

LEVELY運営者（以下「運営者」）は、LEVELYアプリおよび関連サービスを提供します。

アカウント情報: メールアドレス、表示名、ハンドル、プロフィール画像、自己紹介、タイムゾーン
利用情報: 趣味、Activity、指標、XP、Level、Quest、Milestone、Achievement、閲覧状態
ユーザー投稿: 写真、2秒の動画、記録ごとのルームへの書き込み、公開範囲
診断・ご意見: TYPE 診断の回答と結果、診断結果への当たり度の評価、ご意見、満足度の回答
購入情報: LEVELY+ の加入状態、有効期間、購入したストアの種類（カード番号など決済情報は運営者は受け取りません）
ソーシャル情報: 友達申請、友達関係、ブロック、通知
端末情報: Push通知トークン、端末種別、配信結果。無効なトークンは自動停止します
技術情報: ログイン時の IP アドレスと端末・ブラウザの情報（User-Agent）、認証・セキュリティ・障害調査に必要な時刻、リクエスト識別子、エラー情報
HealthKit情報（機能提供時のみ）: ユーザーが許可したワークアウト、歩数、距離、時間等。候補を端末上で表示し、ユーザーが記録を確定した項目だけをLEVELYのActivityとして保存します

HealthKit情報を広告、マーケティング、データ販売には使用しません。LEVELYは広告目的のクロスサービス追跡を行いません。

本人確認、Activity記録、Level・Quest等の計算、プロフィール・履歴・Recap・友達・記録ごとのルーム・通知の提供、不正利用防止、障害対応、法令対応、サービス改善のために利用します。

次の事業者にデータの処理を委託します。各社の設備所在等により、日本国外（主に米国）で処理される場合があります。

認証、データベース、サーバー処理、認証メールの送信: Cloudflare, Inc.（D1・Workers・Email Service）。基盤の移行期間中は Supabase, Inc. も利用します
写真・動画・プロフィール画像の保存: Cloudflare, Inc.（R2）。移行期間中は Supabase, Inc.（Storage）も利用します
アプリの配布・更新、Push 通知: Expo（650 Industries, Inc.）、Apple Inc.
LEVELY+ の購入と加入状態の管理: Apple Inc.（App Store）、RevenueCat, Inc.

法令上必要な場合を除き、個人データを販売しません。

プロフィールやActivityはユーザーが選択した公開範囲に従います。ブロックを優先し、非公開データを第三者プロフィールへ含めません。記録ごとのルームは、その記録を見られる人だけが読み書きできます。非公開の記録にルームはできません。

記録に添付した写真・動画は、撮影から90日で削除します。 LEVELY+ 加入中は期限なく保存し、解約・失効後は「撮影から90日」と「解約・失効から14日」の遅いほうの日に削除します
記録、XP、Level、週次・月次のまとめなど、そのほかのデータはサービス提供中は保存します

アカウント削除を実行すると、認証情報、プロフィール、関連データおよびStorage内媒体を削除します。法令、セキュリティ、バックアップ運用上必要な期間だけ一時的に残る場合があります。Push配信履歴等の運用ログは必要最小限の期間で削除します。

プロフィールやActivityの公開範囲を変更できます。OS設定からカメラ、写真、通知の許可を撤回できます（HealthKit は機能提供時のみ）。アカウント削除、開示・訂正・利用停止等はアプリ内機能または問い合わせ先から請求できます。

通信暗号化、サーバー側でのアクセス制御（利用者ごとの権限確認）、最小権限、秘密情報の分離、監査・テストを実施します。ただし、インターネット上の完全な安全を保証するものではありません。

13歳未満の方は利用できません。 13歳以上18歳未満の方は、保護者の同意を得たうえで利用してください。法令上必要な同意が得られない利用者から意図的に情報を取得しません。

通報の内容、通報した人と通報された内容の識別子、運営者が行った措置は、安全管理と再発防止のために保存します。通報した人が誰かを、通報された相手へ伝えることはありません。

重要な改定はアプリ内等で通知します。本ポリシーへの問い合わせは上記問い合わせ先で受け付けます。