最終更新日: 2026年9月23日
本ポリシーは、LeveBase（以下「当方」）がアプリ利用者の個人データをどのように収集・利用・保護するかを、日本の個人情報の保護に関する法律（個人情報保護法）に従って説明するものです。ブラジルにお住まいのお客様については、ブラジル一般データ保護法（LGPD／法律第13.709号）も適用されます。
LeveBaseはZaiketzのプロダクトであり、Daniel Itiro Tikamoriが個人事業主（日本で登録）として運営しています。データの取扱責任者へのご連絡は、本ページ下部のお問い合わせフォームをご利用ください（本ページに個人のメールアドレスは掲載していません）。
アカウント作成時に、お名前、メールアドレス、プロフィール画像を取得します（認証プロバイダーであるClerk経由）。アプリのご利用中には、お客様の任意で次の情報を記録できます。タスク、予定、請求・支払い、家計の目標、セルフケアの記録、気分、エネルギー（その日の余力）、月経周期のデータ（日付、症状）。これらは個人情報保護法上の要配慮個人情報（心身の機能の障害や病歴等、特に配慮を要する個人情報。同法第2条第3項）として取り扱われます。同法第20条第2項は、要配慮個人情報を取得する前に、原則としてあらかじめ本人の同意を得ることを求めており、当方はこれに沿って、健康データが記録される前に、これらの機能を初めて開いた時点でこの取扱いについて個別の同意をお願いしています（アカウント作成時ではありません）。これらの機能をご利用にならない場合、この同意をお願いすることも記録することもありません。同意はアプリ内の設定 › プライバシー › 健康データから、どなたにも連絡せずいつでも撤回できます（お問い合わせフォームからでも承ります）。撤回すると新たな記録は行われなくなりますが、すでに記録されたデータが削除されるわけではありません。データの削除は別途お申し出いただけます。
WhatsAppでご連絡いただく場合。当方の特定商取引法に基づく表記に掲載している電話番号は、WhatsApp Businessの回線です。この番号にメッセージをお送りいただいた場合、お客様の電話番号、メッセージの内容、送信された日時を受け取ります。これらは、お問い合わせにお答えし、対応中のご依頼の記録を保持する目的にのみ利用します。このやり取りはLeveBaseの中ではなくWhatsApp上で行われ、Meta社のサービスとして同社の規約およびデータの取扱いに従います。Meta社がその会話をどれだけの期間保持するかを当方が管理することはできません。健康に関する内容（周期、症状、エネルギー（その日の余力）など）は、この経路ではお送りにならないでください。WhatsAppは当方が健康データを取り扱う場所ではありません。お答えするために健康に関する内容が必要な場合は、アプリ内またはお問い合わせフォームへのご案内をいたします。WhatsAppでできることはフォームでもすべて可能ですので、この経路をお使いいただく必要はありません。
お客様はご自身のGoogleアカウントをLeveBaseに接続し、カレンダーを同期させることができます。これは任意の機能であり、プランナー画面で「Googleカレンダーを接続」をタップした場合にのみ開始されます。本項では、この機能を有効にした際に当方が取得するGoogleのデータについて具体的に説明します。アプリのデータを保存する提供者全般については、下記「データの保存場所」をご覧ください — このGoogleのデータについても、そこに記載した提供者以外は利用しません。
お客様の許可を得たうえで、まずLeveBaseはお客様のGoogleアカウント内のカレンダー一覧を表示し、どのカレンダーと同期するかを選んでいただきます（メインカレンダーがあらかじめ選択されていますが、LeveBaseが作成する専用のカレンダーを使い続けることも可能です）。選択されたカレンダーについては、30日前から180日先までの予定のうち、件名、説明、開始・終了日時のみを読み取り、お客様ご自身の個人用LeveBaseの予定として保存します（共有しない限り、ご本人にのみ表示されます）。LeveBase内で作成・編集・削除した予定は、同じGoogleカレンダー上でも作成・更新・削除されます。
それ以外のGoogleカレンダーについては、空き時間・予定ありの情報のみを読み取り（件名やその他の内容は一切読み取りません）、この情報は保存しません — 新しい予定を計画する際に、すでに予定が入っている時間帯を表示するためだけに使用します。いずれの予定についても、ゲスト（参加者）のメールアドレス、場所、添付ファイル、ビデオ通話のリンクは読み取らず、保存することもありません。
LeveBaseはお客様のGoogleのアクセス資格情報（アクセストークンまたはリフレッシュトークン）を保存しません。この認可情報は、下記「データの保存場所」に記載しているログイン用の提供者が保持しており、LeveBaseは同期のたびにそこへ短時間のみ有効なトークンを要求し、使用後は保持しません。これらのデータを販売することはなく、広告目的で利用することも、AI／機械学習モデルの学習に利用することもありません。取り込まれた予定は、下記「データの保存場所」および「データの保存期間」に記載しているのと同じ暗号化・保存期間・削除方法で、他のLeveBaseの予定と同様に保存されます。
LeveBaseによるGoogleアカウントへのアクセスは、いつでもmyaccount.google.com/permissionsから取り消すことができます。取り消しても、すでに同期済みの予定は削除されません — 個別に削除するか、アカウントを削除するまでLeveBase内に残ります。アカウントを削除すると、取り込まれた予定と同期の記録の両方が消去されます。
"LeveBase's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
日本語訳: LeveBaseがGoogleのAPIから取得した情報を利用し、また他のアプリへ移転する場合、その取扱いはGoogle API Servicesユーザーデータポリシー（Limited Use要件を含む）に従います。
お客様のデータは、お客様がご利用になる機能を動作させるため（タスクの表示、周期の予測の算出など）、および、アプリがどのように使われているかを集計値として把握し（PostHogを利用）、不具合の修正と改善の優先順位付けに役立てるためにのみ利用します。広告目的で第三者にデータを販売または提供することはありません。
認証はClerkが管理します。アプリのデータ（タスク、請求、周期など）は米国所在のサーバー上のCloudflare D1データベースに保存されます。集計された利用イベントはPostHog（欧州連合内のサーバー）で処理されます。有料プランをご契約の場合、販売事業者はプランとご購入国によって異なります。日本国外での年額プランについてはPayPro Global、日本国外での月額プランについてはLinkプログラムを通じてStripeがMerchant of Record（販売事業者）となり、いずれの場合も、サブスクリプションの販売、契約管理と決済、税務対応と請求書発行のために、独立した管理者としてお客様のデータを受領します。日本国内でのご購入については、販売事業者はLeveBase自身となる場合があり、その場合Stripeは当方の委託先として決済処理のみを行います。当方はカード情報を保持しません。取引に関するメール（デイリーダイジェスト、リマインダー）は、プッシュ通知が有効でない利用者に限りResendを通じて送信します。アプリの技術的なエラーはSentryに記録されますが、個人データや健康・金融データは含みません。これらの提供者が自己の目的でお客様のデータを利用することは認めていません。これらの提供者は日本国外で事業を行っているため、お客様のデータは本サービスの運営のためにのみ、国際的に（米国および欧州連合において）処理されます。これは個人情報保護法上、外国にある第三者への個人データの提供にあたり、同法第28条が適用されます。
機微な健康データの国際移転について。LeveBaseは機微な健康データ（周期、症状、エネルギー）を取り扱い、これらは米国所在のサーバーに保存されます。お客様が日本またはブラジルにお住まいの場合、これは国際的なデータ移転にあたります。日本にお住まいのお客様については、これは個人情報保護法第28条が定める外国にある第三者への個人データの提供にあたります。ブラジルにお住まいのお客様については、これはLGPD第33条に基づく国際的なデータ移転にあたります。アカウントを作成し個別の同意をいただくことで、これに同意したものとみなされます。お客様の機微なデータは、お客様ごとに固有の鍵で当方のデータベース上において暗号化されます。ただし、エンドツーエンド暗号化は提供していません — サービスを運営するため、当方のサーバーは技術的にこれらのデータを復号できます。また、周期の日付および一部の構造化された項目（例：痛みの強さを表す数値）は、技術上の必要から暗号化せずに保存されます。データはいつでも設定画面からエクスポートまたは削除でき、データ保護の担当窓口へは下記のお問い合わせフォームからご連絡いただけます。
アカウントが有効な間、データを保存します。アプリ内の設定画面から、いつでも直ちにアカウントと関連するすべてのデータをエクスポートまたは削除できます。ご希望であればメールでのご依頼も可能です。削除後も、暗号化されたバックアップ内に最大30日間、ローテーションによって上書きされるまで残存する場合があります。
個別の項目（タスク、支出、周期の記録など）を削除した場合、その項目はゴミ箱に移動します。復元できるよう当該レコードの完全な複製を30日間保持し、その後に恒久的に削除されます。アカウントを削除すると、ゴミ箱の内容も同時に直ちに消去されます。30日間お待ちいただく必要はありません。ゴミ箱からいつでも恒久的に削除でき、その場合は直ちに消去されます。
家族と共有している項目について。共有できるデータは5種類です。予定（カレンダー）、家計、タスク、買い物リスト、目標。これらのいずれかが削除されると、その削除は、その項目を見ることができた家族全員のゴミ箱に表示されます（削除した本人だけではありません）。その種類のデータを編集する権限を持つ人は、そこから項目を復元することも、恒久的に削除することもできます。それ以外のもの（周期、健康、セルフケア、習慣、集中の記録、および共有していないもの）は、他の人のゴミ箱に表示されることは一切ありません。お客様のアカウント内にのみ存在します。
個人情報保護法に基づき、お客様はいつでも、当方が保有するお客様の個人データについて開示を求めることができ（同法第33条）、内容が事実と異なる場合は訂正を求めることができ（同法第34条）、利用停止・消去等を求めることができます（同法第35条）。データのエクスポート（書き出し）と削除は、アプリ内の設定画面からいつでも即時に行えます。開示・訂正のご依頼やデータに関するその他のご質問は、下記のお問い合わせフォームをご利用ください。
また、機微な健康データの取扱いについていただいたご同意は、いつでも撤回できます。アプリ内の設定 › プライバシー › 健康データから即時に撤回でき、下記のフォームからお申し出いただくこともできます。それ以降、健康データが記録されることはありません。なお、同意の撤回はすでに記録されたデータを削除するものではありません。削除をご希望の場合は上記の削除機能をご利用ください。
GDPR（EU一般データ保護規則）の適用を受けるお客様（例えば欧州連合（EU）にお住まいの場合）は、これに加えて、正当な利益に基づく処理に異議を述べる権利（GDPR第21条）および処理の制限を求める権利（GDPR第18条）を有します。これらの権利を行使する場合も、下記のお問い合わせフォームをご利用ください。
クッキーおよびローカルストレージは、ログイン状態の維持（Clerk）と、PostHogが匿名・集計された利用セッションを識別するためにのみ使用します。広告目的やサイトをまたぐトラッキングのためのクッキーは使用しません。
個人データに影響を及ぼすセキュリティインシデントを把握した場合、インシデントの確認後できるだけ速やかに、影響を受けるお客様に通知します。また、法令上必要な場合には、所管の個人情報保護委員会その他の管轄当局にも通知します。調査の間、アカウントを保護するための追加措置を取ることがあります（例：全端末でのセッションの終了、パスワードの再設定のお願いなど）。LeveBaseに関連するセキュリティインシデントに心当たりがある場合は、下記のお問い合わせフォームからお知らせください。
本ポリシーまたはお客様のデータの取扱いに関するご質問は、下記のフォームからお送りください。フォームとアプリが当方の確認する窓口であり、健康データに関わるお問い合わせを承る場所です。特定商取引法に基づく表記に掲載している電話番号は、法令上の義務として掲載しているものであり、サポート窓口として提供しているものではありません。それでもメッセージをお送りいただいた場合にその経路で当方が受け取る情報と、健康に関する内容をお送りにならないようお願いしている理由は、第1項の「WhatsAppでご連絡いただく場合」をご覧ください。