プライバシーポリシーおよびKVKKに基づく情報開示

Version 2.4 · Effective 11.09.2026

バージョン2.3 · 施行日 25.08.2026 · 最終更新日 25.08.2026

Damy — 水分補給トラッキングアプリ

1. データ管理者

個人データ保護法第6698号（以下「KVKK」）に基づくデータ管理者は以下のとおりです。

Drupart Dijital Çözümler ve Tic. Ltd. Şti.

GOSB Teknopark Hi-Tech Bina, 3. Kat B3, Gebze / Kocaeli

税務署：İlyasbey · 納税者番号：3130606736

メール：[email protected]

本書は、Damyアプリおよび damywt.com ドメインで提供されるサービスに適用されます。

2. 本書の変更点

旧バージョンでは、お客様の水分記録はお客様の端末内にのみ保存されていました。新バージョンでは、複数端末への対応、バックアップ、およびアカウント保護を目的として、お客様の水分摂取記録は当社のサーバーにも保存されます。

水分摂取量、目標、体重、および睡眠時刻に関する情報は健康データに該当し、KVKK第6条に定める特別な種類の個人データとみなされます。そのため、これらのデータの処理にはお客様の明示的な同意が必要です。アプリの継続利用は同意を意味しません。同意は、別途の承認画面で明示的に行っていただく必要があります。

同意されない場合は、アカウントを削除することができます。

3. 当社が処理する個人データ

3.1 アカウントおよび本人確認データ

• 氏名またはニックネーム
• メールアドレス
• 生年月日（年齢制限の確認のみを目的とします）
• パスワード（暗号化されたハッシュ形式で保存され、当社も元の内容を見ることはできません）
• Googleでのログインを選択した場合は、Googleアカウントのメールアドレスおよび一意のユーザーID

アプリを利用するには、アカウントの作成が必須です。

3.2 健康データ（特別な種類）

• 水およびその他の飲み物の毎日の摂取記録（量、種類、時刻）
• 毎日の目標量
• 体重（目標の計算のため、任意）
• 起床・就寝時刻（リマインダーおよび目標設定のため、任意）
• カフェインおよび糖分を含む飲み物の記録

これらのデータは、お客様の明示的な同意に基づき処理されます。

3.3 アプリ利用データ

• アプリ内の進捗：連続記録、チャレンジ、実績、コレクション
• 仮想通貨（しずく）の残高および使用履歴
• Damy AIアシスタントとのやり取り
• アプリの設定：言語、テーマ、通知設定、サウンドおよびバイブレーション設定
• サポートへのお問い合わせおよび当社に送信されたメッセージ

3.4 技術データ

• 端末のモデルおよびOSのバージョン
• アプリのバージョン
• IPアドレス
• セッションおよびセキュリティのログ（ログイン時刻、ログイン失敗の記録）
• エラーおよびクラッシュのログ
• おおよその位置情報 — 天気に応じた目標調整機能の利用を選択した場合に限ります。都市レベルの情報であり、当社のサーバーには保存されず、この機能は設定からオフにできます。

3.5 購入データ

アプリ内で購入を行う場合、決済はGoogle Playを通じて行われます。当社はお客様のカード情報に一切アクセスできず、これらの情報を保存することもありません。当社が保持するのは、購入が完了したことを示す確認記録と、メンバーシップの状況のみです。

4. データの処理目的

5. 法的根拠

お客様の個人データは、以下の法的根拠に基づき処理されます。

• 明示的な同意(KVKK第6条第3項a号) — お客様の水分摂取記録および関連する測定値は特別カテゴリーの健康データに該当し、その処理および当社サーバーでの保存は、お客様の明示的な同意にのみ基づきます。
• 契約の締結および履行（KVKK第5条第2項c号） — アカウントの作成、メンバーシップの管理、購入手続き。
• 法的義務（KVKK第5条第2項ç号） — 税法、商法、および消費者関連法令に基づく記録保存義務。
• 正当な利益（KVKK第5条第2項f号） — セキュリティ、不正利用の防止、エラーの検出、およびサービス品質の維持。

明示的な同意は、いつでも撤回することができます。撤回しても、それまでに行われた処理が無効になることはありません。

6. データの保存場所

お客様のデータは、トルコ共和国内にあるサーバーに保存されます。お客様の健康データが国外に移転されることはありません。

Googleでのログイン機能の利用を選択した場合、認証処理はGoogleのインフラを通じて行われ、その範囲でお客様のメールアドレスはGoogleによって処理されます。この機能の利用は必須ではなく、メールアドレスとパスワードで登録することもできます。

7. データの移転

当社はお客様の個人データを販売せず、マーケティング目的で第三者と共有することもありません。

お客様のデータは、以下の場合に限り、必要な範囲でのみ移転されます。

• 当社のホスティングサービス事業者へ — サーバーインフラの範囲内で、データ処理者として、契約に基づいて
• Google Playへ — 購入の確認を目的とする場合に限ります。健康データは移転されません
• 天気情報サービス（Open-Meteo）へ — 天気に応じた目標調整機能をオンにしている場合に限り、天気データを取得する目的で、都市レベルのおおよその位置情報が送信されます。本人を特定する情報は送信されず、位置情報は保存されません。この機能は設定からオフにできます。
• 権限を有する公的機関へ — 法律で義務付けられている場合に、正式な手続きに基づく要請があったときに限ります

お客様の健康データが、分析、広告、またはマーケティングを目的として第三者に移転されることは一切ありません。

8. Damy AIアシスタント

アプリ内のDamyアシスタントは、水分摂取に関する情報や提案を提供します。

アシスタントは医学的な助言、診断、治療の推奨を行いません。ご自身の健康状態に関する判断については、医師にご相談ください。

アシスタントとのやり取りおよびチャット履歴は、サービスの提供および端末間での利用を可能にする目的で、当社のサーバーに保存されます。これらのデータは暗号化された接続を通じて送信され、広告やマーケティングの目的で使用されることはなく、第三者と共有されることもありません。チャット履歴は、アカウントとともに削除されます。

9. 保存期間

アカウント削除のリクエストから30日以内であれば、リクエストを取り消すことができます。この期間は、誤って削除してしまうことを防ぐための安全措置です。

10. お客様の権利

KVKK第11条に基づき、お客様には以下の権利があります。

• 個人データが処理されているかどうかを知る権利
• 処理されている場合、それに関する情報を請求する権利
• 処理の目的、およびデータが目的に沿って使用されているかどうかを知る権利
• 国内外でデータの移転先となった第三者を知る権利
• データが不完全または不正確に処理されている場合、その訂正を求める権利
• データの削除または廃棄を求める権利
• 訂正、削除、および廃棄の処理について、データの移転先である第三者への通知を求める権利
• 専ら自動化されたシステムによる分析の結果、お客様に不利益な結果が生じた場合に異議を申し立てる権利
• 違法な処理により損害を被った場合に、その損害の賠償を請求する権利

アプリ内から直接行使できる権利： アカウントの削除、明示的な同意の撤回、通知およびプライバシー設定の変更。

データのコピーを取得するには、サポート窓口までご連絡ください。データはPDF形式で、登録済みのメールアドレス宛てに送信されます。このコピーは閲覧可能な文書であり、他のアカウントへ移行することはできません。

その他のご請求については、[email protected] までご連絡ください。お申し出には、遅くとも30日以内に対応いたします。

11. 年齢と購入

Damyは13歳以上の方を対象としています。水分記録、リマインダー、ゲーミフィケーションなどのアプリ機能は、13歳に達したすべてのユーザーがご利用いただけます。

年齢制限。 本アプリは13歳未満の方を対象としておらず、当社はこの年齢層から故意にデータを収集することはありません。登録時に生年月日をお尋ねし、13歳未満であることが判明した方については、アカウントは作成されず、入力された情報も保存されません。

購入の制限。 アプリ内で実際のお金を使って行う購入は、18歳以上に限られます。18歳未満のユーザーもアプリのすべての機能をご利用いただけますが、実際のお金による購入はできません。アプリ内の仮想通貨（しずく）およびランダム報酬を含むボックスは、ゲーム内で獲得したしずくを使って、すべてのユーザーが利用できます。ボックスの中身の排出確率は、アプリ内で明示しています。

年齢情報の利用。 生年月日は、年齢制限および購入制限を適用する目的でのみお尋ねするものであり、それ以外の目的には使用せず、プロファイリングも行いません。

子どもに関する方針。 当社は子どもを対象としたマーケティングを行いません。ユーザーデータを広告、プロファイリング、または行動分析の目的で使用せず、これらの目的で第三者と共有することもありません。

13歳未満の方のデータを収集したことが判明した場合、当社は該当するデータを速やかに削除します。そのような事実にお気づきの場合は、[email protected] までお知らせください。

12. データセキュリティ

お客様のデータを保護するために当社が講じている主な措置は以下のとおりです。

• すべてのデータ通信は暗号化された接続（TLS）を通じて行われます
• 端末内のローカルデータベースは暗号化して保存されます
• パスワードは復元できない形でハッシュ化して保存されます
• サーバーへのアクセスは権限を与えられた担当者に限定され、記録されます
• バックアップは暗号化して保存されます
• アクセスおよび操作のログは定期的に記録・確認されます

いかなるシステムも完全な安全を保証することはできません。お客様の個人データが不正に取得されたことが判明した場合、当社は法令で定められた期間内に、お客様および個人データ保護委員会に通知します。

13. クッキーおよび類似の技術

モバイルアプリでは、広告用またはトラッキング用のクッキーは使用していません。

damywt.com ウェブサイトでは、サイトの動作に必要な必須クッキー（言語設定、セッション管理）と、アクセス統計を計測するためのGoogle Analyticsを使用しています。Google Analyticsは訪問者数やページビューなどの集計統計を生成するものであり、アプリ内の健康データにアクセスすることはありません。

詳しくは、クッキーポリシーをご覧ください。

14. 本書の変更

当社は本書を随時更新することがあります。

重要な変更の場合（新たな種類のデータの収集開始、データの新たな目的での利用、新たな相手方との共有など）は、アプリを開いた際にお知らせし、続行する前に同意をお願いします。同意されない場合は、アカウントを削除することができます。

軽微な修正の場合（誤字脱字、表現の改善、連絡先情報の更新など）は、改めて同意をお願いすることはなく、バージョン番号と日付のみを更新します。

本書の過去のバージョンはすべてアーカイブに保管され、ご請求に応じて開示します。

15. アカウントの削除と閉鎖

アカウントはいつでも閉鎖できます。アプリで プロフィール → 設定 → データとプライバシー → 「アカウントを削除」 の手順に従ってください。この操作には二段階の確認とパスワードの入力が必要で、誤って削除することを防ぎます。

• 30日間の復元期間： アカウントを削除すると、まず「閉鎖済み」としてマークされます。30日以内に [email protected] までご連絡いただければ、アカウントを復元できます。コレクション、しずく、連続記録、およびすべての進捗は保持されます。ただし、復元できるのは、アカウントに登録されたメールアドレスで新しいアカウントが作成されていない場合に限ります。
• 完全削除： 30日が経過すると、アカウントおよびそれに関連するすべての個人データ（水分・健康記録、設定、コレクション、チャット履歴）が当社のサーバーから完全に削除され、アカウントの識別情報は匿名化されます。
• 13歳未満： 生年月日から13歳未満であることが判明したアカウントは、30日間の待機期間を経ることなく、データを保存せずに、直ちに完全削除されます。
• 削除前にデータを取得： 削除の前に、ご希望であれば、サポート窓口までご連絡いただくことで、すべてのデータのコピーをPDF形式で請求できます（KVKKに基づくアクセス権）。このコピーは閲覧可能な文書であり、他のアカウントへ移行することはできません。

アカウントを削除すると、端末内のアプリデータも消去されます。法的義務により保存が必須となる記録（請求書・支払い記録など）がある場合は、関係法令に定める期間に限り、その目的のためにのみ保存されます。

16. お問い合わせ

Drupart Dijital Çözümler ve Tic. Ltd. Şti.

GOSB Teknopark Hi-Tech Bina, 3. Kat B3, Gebze / Kocaeli

メール：[email protected]

お申し出は、上記の住所宛てに書面で、またはメールでお送りいただけます。また、個人データ保護庁に申し立てを行うことにより、苦情を申し立てる権利を行使することもできます。

Damy · Drupart Dijital Çözümler ve Tic. Ltd. Şti. · [email protected]