プライバシーポリシー - セルフカルテ

1. はじめに

セルフカルテ（以下「当アプリ」）は、がん患者や慢性疾患の方が日々の健康データ（食事、症状、排泄、血液検査結果、服薬、日記など）を記録・参照するための個人向け健康管理アプリケーションです。

本プライバシーポリシーでは、当アプリをご利用いただく際の個人情報および健康情報の収集、使用、保存、保護について説明します。

重要な医療免責事項: 本アプリは個人的な記録保持および参照目的でのみ設計されています。医療アドバイス、診断、治療推奨、または運動許可を提供するものではありません。医療に関する判断は、必ず資格を持つ医療専門家にご相談ください。

2. データ管理者

事業者名: しんたろ。（個人事業主）
メール: info@omniylux.com

3. 収集するデータの種類

3.1 個人情報

任意の表示名
Google、Apple、Email Link + OTPで使用するメールアドレスと認証識別子
匿名利用時を含めて自動生成されるユーザーID
アプリインストールID、通知トークン、端末・OS情報

3.2 健康データ

お客様がアプリに任意で入力する健康関連情報を収集します:

食事記録: 食事の説明、写真（明示的な同意がある場合）、AI分類結果、栄養推定値
症状記録: 痛みレベル（フェイススケール1-5）、部位、症状タイプ
排泄記録: ブリストルスケール、色、量など
血液検査結果: 検査値、単位、基準値、検査日
服薬・治療記録: 薬名、用量、予定、実績、治療内容
日記・ACP: 健康、日常、本人の希望に関する自由記述

3.3 写真、動画、音声、ファイル

ユーザーが選択または作成した食事写真、日記の写真・動画・音声、検査書類などを処理します。記録として保存する操作を行ったファイルはクラウドに保存されます。血液検査OCRでは、ユーザーが画面上の説明を確認して同意した後、選択した画像またはPDFの先頭ページをGoogle Cloud Visionへ暗号化して送信します。

OCRの原本は、当社のFirestoreまたはCloud Storageへ健康記録の添付ファイルとして自動保存しません。アプリがOCR用に作成した一時キャッシュは処理終了後に削除します。写真ライブラリやファイルアプリにある元のファイルは削除しません。Google Cloud Visionのオンライン処理では画像内容はメモリ上で処理され、ディスクへ保存されませんが、サービス運用・不正利用防止のため、リクエスト時刻やサイズなどのメタデータがGoogleにより一時的に記録される場合があります。

3.4 購入情報

サブスクリプションの商品、購入状態、有効期限、ストアの取引識別子を処理します。クレジットカード番号や銀行口座情報は当アプリでは取得せず、AppleまたはGoogleが処理します。

3.5 利用状況・診断情報

ユーザーが同意した場合に限り、アプリ内操作、クラッシュログ、パフォーマンス・診断情報、端末情報を収集します。利用するサービスにより、IPアドレスから推定される国・地域などのおおよその位置情報が一時的に処理される場合があります。広告IDは収集しません。

4. データの使用目的

アプリ機能: アカウント管理、健康記録の保存・表示・共有、通知、エクスポート
購入管理: サブスクリプションの状態確認、復元、機能の有効化
AI食事分析: ユーザーが食事写真を選択した後に処理内容を表示し、「同意して分析」を押した場合に限り、写真をGoogle Cloud Vertex AI Geminiへ送信して、料理名や栄養情報の編集可能な候補を生成します
血液検査AI分析: ユーザーが検査結果表の写真を選択した後に処理内容を表示し、「同意して分析」を押した場合に限り、写真をGoogle Cloud Vertex AI Geminiへ送信して、日付や検査項目の編集可能な候補を生成します
血液検査OCR: ユーザーが明示的に開始したとき、選択した画像またはPDFの先頭ページをGoogle Cloud Visionへ送信し、文字を抽出します。抽出結果は保存前にユーザーが確認・編集できます
品質・セキュリティ: 同意後の利用状況分析、障害解析、不正利用防止
カスタマイズ: 表示名、設定、記録状況に応じた表示

研究利用なし: 当社は、お客様の食事写真や血液検査画像を研究、広告、またはAIモデルの学習・改善のために使用しません。画像は、ユーザーが同意して開始した食事AI、血液検査AI、またはOCR機能を提供する目的に限ってGoogle Cloud VisionまたはVertex AI Geminiへ送信します。Googleによる処理はGoogle Cloudの契約、セキュリティ設定、およびデータ取扱条件に従います。Vertex AI Geminiでは、プロジェクト内で分離されたメモリキャッシュに入力・出力・派生データが最大24時間保持される場合があります。また、サービス運用・不正利用防止のため、リクエストのメタデータまたはプロンプトが一時的に記録される場合があります。このGoogle側の処理は、当社FirestoreのAIリクエスト記録およびCloud Functions運用ログの保持とは別です。

5. データの共有と委託先

個人情報や健康情報を販売せず、広告目的で第三者に提供しません。次の場合に限り、必要なデータを共有または処理委託します。

ユーザーが開始した共有: 招待を受けた家族などに対し、ユーザーの操作と同意に基づいて選択された記録を共有します。
Firebase / Google Cloud: 認証、データベース、ファイル保存、サーバー処理、通知、分析、障害解析、性能計測
RevenueCat: サブスクリプション状態の管理と検証
Apple / Google: 認証とアプリ内購入の処理
Google Cloud Vision: ユーザーが同意して開始した血液検査OCRの文字抽出処理
Google Cloud Vertex AI Gemini: 写真選択後の説明にユーザーが同意して開始した食事AI・血液検査AIの候補生成処理
メール配信事業者: 認証コードやサポート連絡の配信

法令に基づく有効な要請への対応、権利・安全の保護、不正利用防止のために必要な場合、情報を開示することがあります。

6. データの保存とセキュリティ

項目	内容
保存場所	FirestoreやCloud Storageの主要な記録データは指定したGoogle Cloudリージョンに保存されます。認証、分析、障害解析、購入管理などは各サービス提供者の基盤で処理され、国外で処理される場合があります。
転送時暗号化	HTTPS/TLS
保存時暗号化	各クラウドサービス提供者の管理する暗号化
アクセス制御	Firebase Authentication、Security Rules、App Checkなどを使用

7. データ保持期間

データ種別	保持期間
記録本文	現行の無料・プレミアムプランはアカウント存続中は長期保存します。旧`legacy_37d`ポリシーが明示されたアカウントだけは、移行まで30日＋削除前の猶予7日が適用され、該当する警告をアプリ内に表示します
保存した添付ファイル	関連する記録またはアカウントが削除されるまで
食事AI・血液検査AIのリクエスト記録	当社FirestoreにFirebaseユーザーID、request/idempotency hash、利用回数・時刻、処理状態のメタデータ、AIが生成した候補をアカウント削除まで保持します。このリクエスト記録に送信写真は保存しません。同じリクエストでは保存済み候補を再表示し、利用回数を重複消費しない場合があります
Cloud Functions運用ログ	FirebaseユーザーID、request/idempotency identifier、処理時間・利用量の指標、エラー情報が含まれる場合があり、現在のログ設定では通常30日間保持します
AI/OCR処理用の一時画像	当社のFirestoreまたはCloud Storageへ記録画像として自動保存しません。アプリが作成した一時キャッシュは処理終了後に削除します。Cloud Visionへ送信した画像内容はオンライン処理でディスク保存されません。Vertex AI Geminiでは、当社の設定とGoogle Cloudのデータ取扱条件に従い、プロジェクト内で分離されたメモリキャッシュに入力・出力・派生データが最大24時間保持される場合や、不正利用防止ログが使用される場合があります。このGoogle側の最大24時間の処理は、上記の当社Firestoreリクエスト記録およびCloud Functions運用ログとは別です
分析・障害解析データ	各サービス提供者の保持設定に従います
法令・不正防止に必要な記録	法令上またはセキュリティ上必要な期間に限り保持します

8. お客様の権利

アクセス: アプリ内で全データを閲覧可能
エクスポート: CSV形式でダウンロード可能
修正: いつでも記録を編集可能
個別削除: アプリ内の各記録画面から削除可能
アカウント削除: 専用ページからアカウントと関連データの削除を申請可能
分析の選択: 同意画面・設定により分析と障害解析の収集を制御可能

アカウント削除では、食事AI・血液検査AIのFirestoreリクエスト記録と生成候補も削除対象です。本人確認完了後、原則30日以内に処理します。Firebase AuthenticationやFirebase Installation ID等は、サービス事業者側のライブ環境とバックアップからの削除完了まで最大180日を要する場合があります。アカウント削除だけではAppleまたはGoogleの定期購入は解約されないため、各ストアで別途解約してください。

9. 未成年者のプライバシー

本アプリは18歳未満の方を対象としていません。18歳未満の方から個人情報を故意に収集することはありません。

10. お問い合わせ

プライバシーポリシーに関するご質問は下記までご連絡ください:

メール: info@omniylux.com
回答目安: 7営業日以内

11. ポリシーの変更

機能、法令、取扱い内容の変更に応じて本ポリシーを更新することがあります。重要な変更は、アプリ内表示または本ページでお知らせします。

← トップに戻る