最終更新日 · 2026-05-02
1. これは何ですか
QiFlux は台北の独立系開発者が提供する月経・周期トラッカーです。本ドキュメントは、本アプリが収集するデータの種類、その保存場所、そしてその扱いについて、平易な言葉でお伝えするものです。法務版も構造は同一で、ただ読み応えがあるだけです。
以下のすべての記述は、次の二原則に基づいています：
- 既定でオンデバイス。あなたの周期データは、ネットワークを必要とする機能を自ら有効にしない限り、お使いの端末上に留まります。
- 既定で匿名。アカウント登録なしでアプリの全機能を利用できます。サインインは任意です。
2. 収集しないデータ
当方は以下のデータを収集・保存・送信しません：
- お名前、メールアドレス、電話番号 —— ただし、クラウド同期にオプトインした場合、Apple または Google が認証を行い、当方には不透明な ID のみが渡されます。
- IP アドレス —— ただし、Apple StoreKit / Google Play Billing 経由でオペレーティングシステムが渡す範囲を除きます。
- 連絡先、カレンダー、写真、マイク、精密な位置情報。
- ヘルスプラットフォームのデータ —— QiFlux は Apple ヘルスケア、Google Fit、Health Connect に接続せず、読み取りも書き込みも行いません。
3. 端末に保存されるデータ
本アプリは、以下のデータを端末上にローカル保存し、保存時にオペレーティングシステムの Secure Enclave により暗号化します：
- 周期日数、月経量、症状、気分、睡眠メモ、基礎体温。
- 「アジア文化パック」を有効にした場合、体質の選択値。
- サブスクリプション状態（Premium / Free）と AI ポイント残高。
- アプリ設定（言語、ダークモード、通知設定）。
これらのデータをサーバーに複製することは一切ありません。アプリを削除すると、データはアプリのストレージコンテナとともに破棄されます。
4. オプションのクラウド機能
端末外に出る可能性のある機能は 3 つあり、いずれもオプトイン式、いずれも設定でワンタップで無効化できます：
- 暗号化クラウドバックアップ —— ローカルデータベースは端末上で暗号化され、不透明なバイナリブロブとして当方の Cloudflare R2 ストレージにアップロードされます。当方のサーバーは復号できません。
- クラウド AI —— §5 をご参照ください。
- Sentry クラッシュレポート —— §6 をご参照ください。
5. クラウド AI のオプトイン
設定でクラウド AI を有効にすると、「今日の私はどう？」チェックインが Google Gemini（有料版・学習不使用ティア）にプロンプトを送信します。プロンプトに含まれるのは以下のみです：
- 周期フェーズ（月経期 / 卵胞期 / 排卵期 / 黄体期 のいずれか）。
- 体質タグを設定している場合（寒 / 熱 / 燥 / 濕 / 平和 / 不確定 のいずれか）。
- その日選択した症状（最大 3 件）。
- ロケールコード（例：ja）。
プロンプトには、お名前、メールアドレス、年齢、位置、デバイス ID その他、Google が別のデータセットと組み合わせて個人を特定できる項目は一切含まれません。当方のサーバーは送信前に PII フィールドを含むリクエストを拒否します。
当方を信用するに足らないとお考えの場合、ご自身で検証してください。スクリプトは約 30 秒で完了し、端末から外に出るすべてのフィールドを出力します。
6. アナリティクスとクラッシュレポート
本アプリにはアナリティクス SDK が一切搭載されていません。Google Analytics も、Mixpanel も、PostHog も、Amplitude も入っていません。
Sentry のクラッシュレポートは組み込まれていますが、既定で無効です。設定 → 改善にご協力 で有効化された場合のみ、クラッシュ時にスタックトレースとデバイスモデルを送信します。周期データはクラッシュペイロードに含まれません。
本サイト（qiflux.smartrich.ai）は Cloudflare Web Analytics を使用しています —— ファーストパーティ、Cookie 不使用、プライバシー保護型です。第三者へのデータ共有は行いません。
7. サブスクリプションと支払い
QiFlux Premium は Apple StoreKit と Google Play Billing を通じて販売されます。レシートは RevenueCat によって検証され、機能がアンロックされます。RevenueCat が受け取るのは以下です：
- 初回起動時に生成される匿名ユーザー ID（UUID。Apple / Google アカウントではありません）。
- 購入したサブスクリプション商品とその現在の状態。
RevenueCat はあなたの周期データ、氏名、メール、支払情報を一切閲覧できません。Apple および Google も周期データを閲覧することはありません。
8. バックアップと同期
オプトインした場合、本アプリはローカルデータベースを端末上で暗号化し、不透明なバイナリブロブとしてあなたの iCloud または Google Drive にアップロードします。当方はサーバーを保有していません。法的に要求されても、当方はこれらのバックアップを復号できません。
9. Post-Roe 保護
QiFlux は、あなたの周期データに関する召喚状に応じられないことを設計目標としています —— なぜなら、当方の手元にそのデータが存在しないからです。
- 周期記録のサーバー側データベースは存在しません。
- クラウド AI のプロンプトは匿名化されており、Google 有料版「学習不使用」コミットメントを超える保持は行われません。
- 法執行機関からの照会に対して当方が提供できるのは、サブスクリプション状態（匿名 UUID と紐付く）のみで、それ以外はありません。
10. GDPR / APPI / PIPL / PIPA
GDPR（EU）、APPI（日本・個人情報保護法）、PIPA（韓国）、PDPA（台湾・シンガポール・タイ）、PIPL（中国本土）の各法令の下で、あなたには個人データへのアクセス、訂正、ポータビリティ、削除を行う権利があります。あなたのデータは端末上にあるため、これらの権利はあなたご自身で行使されます：アプリを開き、閲覧し、編集し、エクスポートし、削除する、という形です。
当方が管理しているのは、サブスクリプション UUID 一項目のみです。qiflux@smartrich.ai 宛に「UUID を削除してください」と一言お送りいただければ、30 日以内に対応いたします。
11. 児童のプライバシー
QiFlux は公開時に App Store で 17+、Google Play で Teen+ の年齢評価となる予定です。米国 COPPA における 13 歳、EU GDPR-K における 16 歳、中国 PIPL における 14 歳、いずれの未満の方からも意図的にデータを収集することはありません。意図せず収集した事実が判明した場合、即座に削除します。
12. 本ポリシーの変更
あなたのプライバシーを後退させる方向で本ポリシーを変更する場合、次回起動時に全画面の通知を表示し、「承知しました」をタップいただくまで変更を適用しません。差分は本ページで公開し、旧版もアーカイブとして保持します。
バージョン履歴：v2 · 2026-05-09 · v1 アーカイブ
13. お問い合わせ
プライバシーに関するお問い合わせ：qiflux@smartrich.ai
一般のお問い合わせ：qiflux@smartrich.ai
住所：独立系開発者 · 台北 · 2026