プライバシーポリシー - セルフカルテ

1. はじめに

セルフカルテ（以下「当アプリ」）は、がん患者や慢性疾患の方が日々の健康データ（食事、症状、排泄、血液検査結果、服薬、日記など）を記録・参照するための個人向け健康管理アプリケーションです。

本プライバシーポリシーでは、当アプリをご利用いただく際の個人情報および健康情報の収集、使用、保存、保護について説明します。

重要な医療免責事項: 本アプリは個人的な記録保持および参照目的でのみ設計されています。医療アドバイス、診断、治療推奨、または運動許可を提供するものではありません。医療に関する判断は、必ず資格を持つ医療専門家にご相談ください。

2. データ管理者

事業者名: しんたろ。（個人事業主）
メール: info@omniylux.com

3. 収集するデータの種類

3.1 個人情報

任意の表示名
Google、Apple、Email Link + OTPで使用するメールアドレスと認証識別子
匿名利用時を含めて自動生成されるユーザーID
アプリインストールID、通知トークン、端末・OS情報

3.2 健康データ

お客様がアプリに任意で入力する健康関連情報を収集します:

食事記録: 食事の説明、写真（明示的な同意がある場合）、AI分類結果、栄養推定値
症状記録: 痛みレベル（フェイススケール1-5）、部位、症状タイプ
排泄記録: ブリストルスケール、色、量など
血液検査結果: 検査値、単位、基準値、検査日
服薬・治療記録: 薬名、用量、予定、実績、治療内容
日記・ACP: 健康、日常、本人の希望に関する自由記述

3.3 写真、動画、音声、ファイル

ユーザーが選択または作成した食事写真、日記の写真・動画・音声、検査書類などを処理します。記録として保存する操作を行ったファイルはクラウドに保存されます。OCRやAI処理だけに使用する一時ファイルは、処理完了後に破棄します。

3.4 購入情報

サブスクリプションの商品、購入状態、有効期限、ストアの取引識別子を処理します。クレジットカード番号や銀行口座情報は当アプリでは取得せず、AppleまたはGoogleが処理します。

3.5 利用状況・診断情報

ユーザーが同意した場合に限り、アプリ内操作、クラッシュログ、パフォーマンス・診断情報、端末情報を収集します。利用するサービスにより、IPアドレスから推定される国・地域などのおおよその位置情報が一時的に処理される場合があります。広告IDは収集しません。

4. データの使用目的

アプリ機能: アカウント管理、健康記録の保存・表示・共有、通知、エクスポート
購入管理: サブスクリプションの状態確認、復元、機能の有効化
AI食事分類: オンデバイスTensorFlow Liteによる食事写真分析（信頼度が低い場合のみGoogle Cloud APIで再処理、クラウド推論用画像は処理後即時削除）
血液検査OCR: 端末内OCR（iOSはApple Vision、AndroidはML Kit）による一次解析。読み取り信頼度が低い場合のみCloud Vision/Geminiへフォールバック（送信された画像は処理後即時削除、サーバーに保存されません）
品質・セキュリティ: 同意後の利用状況分析、障害解析、不正利用防止
カスタマイズ: 表示名、設定、記録状況に応じた表示

研究利用なし: お客様のデータは研究目的で使用されません。AI食事分類の低信頼時、および血液検査OCRの低信頼時フォールバックでは、Google Cloud（Cloud Vision/Gemini API）に暗号化送信される場合があります。送信された画像はAIモデルの学習には使用されず、処理完了後直ちに削除されます。

5. データの共有と委託先

個人情報や健康情報を販売せず、広告目的で第三者に提供しません。次の場合に限り、必要なデータを共有または処理委託します。

ユーザーが開始した共有: 招待を受けた家族などに対し、ユーザーの操作と同意に基づいて選択された記録を共有します。
Firebase / Google Cloud: 認証、データベース、ファイル保存、サーバー処理、通知、分析、障害解析、性能計測
RevenueCat: サブスクリプション状態の管理と検証
Apple / Google: 認証とアプリ内購入の処理
Google Cloud Vision / Gemini: 端末内処理で十分に読み取れない場合のOCR・分類処理
メール配信事業者: 認証コードやサポート連絡の配信

法令に基づく有効な要請への対応、権利・安全の保護、不正利用防止のために必要な場合、情報を開示することがあります。

6. データの保存とセキュリティ

項目	内容
保存場所	FirestoreやCloud Storageの主要な記録データは指定したGoogle Cloudリージョンに保存されます。認証、分析、障害解析、購入管理などは各サービス提供者の基盤で処理され、国外で処理される場合があります。
転送時暗号化	HTTPS/TLS
保存時暗号化	各クラウドサービス提供者の管理する暗号化
アクセス制御	Firebase Authentication、Security Rules、App Checkなどを使用

7. データ保持期間

データ種別	保持期間
記録本文	アカウント存続中、またはアプリ内に表示される契約プラン・機能設定の保持条件まで
保存した添付ファイル	関連する記録またはアカウントが削除されるまで
AI/OCR処理用の一時画像	処理後に破棄し、記録画像として保存しません
分析・障害解析データ	各サービス提供者の保持設定に従います
法令・不正防止に必要な記録	法令上またはセキュリティ上必要な期間に限り保持します

8. お客様の権利

アクセス: アプリ内で全データを閲覧可能
エクスポート: CSV形式でダウンロード可能
修正: いつでも記録を編集可能
個別削除: アプリ内の各記録画面から削除可能
アカウント削除: 専用ページからアカウントと関連データの削除を申請可能
分析の選択: 同意画面・設定により分析と障害解析の収集を制御可能

アカウント削除は本人確認完了後、原則30日以内に処理します。Firebase AuthenticationやFirebase Installation ID等は、サービス提供者側のライブ環境とバックアップからの削除完了まで最大180日を要する場合があります。アカウント削除だけではAppleまたはGoogleの定期購入は解約されないため、各ストアで別途解約してください。

9. 未成年者のプライバシー

本アプリは18歳未満の方を対象としていません。18歳未満の方から個人情報を故意に収集することはありません。

10. お問い合わせ

プライバシーポリシーに関するご質問は下記までご連絡ください:

メール: info@omniylux.com
回答目安: 7営業日以内

11. ポリシーの変更

機能、法令、取扱い内容の変更に応じて本ポリシーを更新することがあります。重要な変更は、アプリ内表示または本ページでお知らせします。

← トップに戻る