ハラトモ プライバシーポリシー
制定日: 2026年7月12日 最終更新日: 2026年9月14日
本プライバシーポリシー(以下「本ポリシー」)は、ハラトモ運営事務局(以下「当運営」)が提供するモバイルアプリケーション「ハラトモ」(以下「本アプリ」)における、利用者(以下「ユーザー」)の情報の取り扱いについて定めるものです。
本アプリは、お腹の調子・体調・生活習慣を記録し、振り返りをサポートする習慣追跡・ウェルネスアプリです。健康に関する繊細な情報を扱うため、当運営はプライバシー保護を設計の初期段階から最優先事項として位置づけています。
重要 / 医療に関する注意 本アプリは医療機器ではなく、診断・治療・予防を目的としたものではありません。表示される情報やメッセージは一般的なセルフケアの参考であり、医学的助言に代わるものではありません。症状が続く・悪化する場合は医療機関にご相談ください。
1. 基本方針
当運営は、以下の原則に基づいてユーザーの情報を取り扱います。
- データ最小化: 目的の達成に必要な最小限の情報のみを取得します。
- 健康データと行動分析の分離: 健康に関する記録(症状・排便・食事・服薬・血圧・月経・メモなど)を、利用状況の分析(アナリティクス)に利用したり、分析サービスへ送信したりしません。
- 広告なし: 本アプリは広告を表示せず、広告目的のトラッキングや広告事業者へのデータ提供を一切行いません。
- 明示的な同意: 端末の機能(通知・カメラ・HealthKit・写真)へのアクセスはOS標準の許可ダイアログで、健康に関する記録・写真をAIへ送信する機能・匿名加工データの提供はアプリ内の個別の同意で、それぞれユーザーの同意を得たうえでのみ行います。アプリ内の同意は、いずれも「設定 > データ提供」からいつでも撤回できます。
- 本人のみがアクセス可能: クラウドに同期したデータには本人のアカウントの識別子が紐づいており、データベース側のアクセス制御により、本人のアカウントからのみアクセスできるようにしています。
2. 事業者情報
- 運営者: ハラトモ運営事務局
- 連絡先: [email protected]
- 運営責任者の氏名および所在地は、個人情報保護法その他の法令に基づく請求があった場合、上記連絡先を通じて遅滞なく開示します。
3. 取得する情報
3.1 ユーザーが入力する健康・体調データ
ユーザーが本アプリに記録する以下の情報を取得します。
- 腹痛・体調スコア、症状の記録
- 排便の記録(回数、ブリストルスケールによる便の状態、残便感、粘液の有無など)
- 食事・飲食物の記録
- 服薬の記録
- 血圧の記録
- 月経・生理に関する記録
- 睡眠・ストレスなど生活習慣の記録
- 自由記述のメモ
- 記録に添付する写真(任意)
- プロフィール情報。以下の項目が含まれ、生年月日以外はすべて任意入力です。
- 生年月日、性別
- 気になる症状・体質、症状が出やすい場面・時間帯
- 過敏性腸症候群(IBS)・炎症性腸疾患(IBD)の診断を受けているかどうか
- 常用しているお薬
- 身長、体重
- 飲酒・喫煙の習慣
- 気になる食べ物、ふだんの食事時間帯、目標とする睡眠時間
これらはユーザーご自身の振り返りのために保存される情報であり、アナリティクスや広告には一切利用しません。
3.1.1 要配慮個人情報の取得について
上記のうち、症状の記録、服薬の記録、IBS・IBDの診断を受けているかどうかなど、病歴に関する情報は個人情報保護法上の「要配慮個人情報」に当たります。当運営は、これらを本アプリの記録・振り返り機能の提供のためにのみ取得し、以下の方針で取り扱います。
- 入力は任意です。 入力しなくても本アプリの基本的な機能はご利用いただけます。
- ユーザーがこれらの項目を入力し保存する操作をもって、要配慮個人情報の取得に同意いただいたものとして取り扱います。
- 要配慮個人情報を、アナリティクス・広告に利用することはありません。第三者への提供は、第9項の匿名加工情報(ユーザーが個別に同意した場合のみ)および第10項に定める場合に限られます。
- 入力した内容は、アプリ内でいつでも編集・削除できます。
3.2 HealthKit から読み取る情報(iOS、任意)
ユーザーが許可した場合に限り、Apple HealthKit から以下のデータを読み取り専用で取得し、ログの自動入力に利用します。
- 歩数
- 睡眠時間
- 月経・生理の記録
- 血圧(収縮期・拡張期)
- 心拍数(血圧の記録に添える脈拍として、測定時刻の近いものを取得できた場合のみ)
本アプリは HealthKit へデータを書き込みません。HealthKit から取得した情報を広告・マーケティング目的で利用したり、第三者へ販売・提供したりすることはありません。許可はいつでも「設定 > プライバシーとセキュリティ > ヘルスケア」から取り消せます。
3.3 アカウント情報
本アプリのご利用にはサインインが必要です。サインインの方法は Apple でサインインまたは Google でサインインの2種類で、当運営が利用する認証基盤(第8項参照)を通じて行います。当運営が取り扱うのは以下の情報です。
- 各プロバイダから提供されるアカウントの識別子
- ユーザーが共有を選択した場合のメールアドレス(Apple の「メールを非公開」を選んだ場合は、Apple が発行する転送用アドレスになります)
当運営がパスワードを取り扱うことはありません。 本アプリは、パスワードによるアカウント登録および匿名IDでの利用に対応していません。
3.4 他のアプリ・ファイルから取り込む情報(任意)
ユーザーが取り込み機能を使った場合に限り、ユーザーが選択したファイルの内容を読み取り、ログとして保存します。取り込み元は以下です。
- Apple ヘルスケアのエクスポートデータ(睡眠、歩数、血圧)
- 汎用のCSVファイル、および他の記録アプリ(Bearable)のエクスポートCSV。症状スコア・排便・食事などの記録を含みます。
読み取ったファイルは取り込み処理のためにのみ使用し、取り込み前に内容をプレビューでご確認いただけます。ファイルそのものを当運営のサーバーへ送信することはありません。 取り込んで作られたログは、ユーザーご自身が入力したログと同じ扱いで保存・同期されます(第7項参照)。
3.5 購入情報(有料サービス利用時)
有料サービス(ハラトモ Pro)の購入状態を管理するため、当運営が利用する購入状態管理基盤(第8項参照)を通じて、ユーザーID、購入・更新・解約の履歴、利用中のプラン、ストアのレシート情報を取り扱います。クレジットカード番号等の決済手段情報は、Apple / Google が処理し、当運営および当該基盤の提供者は取得しません。購入状態管理基盤に健康データは送信しません。
3.6 利用状況(アナリティクス)情報
本アプリの改善のため、Firebase Analytics を用いてユーザーの行動データのみを取得します。送信できるパラメータはアプリ内の許可リストで機械的に制限しており、リストに無い項目は送信前に破棄されます。送信するのは以下のカテゴリの情報です。
| カテゴリ | 具体例 |
|---|---|
| 行動の種類 | イベント名(画面の表示、ログの作成、ボタン・シート・ダイアログの操作など)、表示中の画面名、画面を見ていた時間(秒)、表示中のタブの識別子 |
| 入力のしやすさの指標 | 入力にかかった時間(秒)、入力された項目数、当日記録か遡及記録かの区別 |
| 記録の有無・頻度 | その日に記録があるか、食事・排便・症状のいずれを記録したかの有無のみ(0または1)、直近7日・28日に記録した日数の区間 |
| 機能の利用結果 | 写真スキャンや取り込みの成否の種別、AI回答への評価(👍/👎)と定型の理由、書き出し形式(PDF/テキスト等)、件数の区間 |
| 権限ダイアログ | どの権限を求めたかの種別、許可/拒否の結果、応答までの時間の区間 |
| 設定・課金の状態 | 設定項目のキーとON/OFF、選択式設定の選択肢ID、ペイウォールの表示元、プランの識別子、サインインに用いた方式の種別(Apple / Google 等の別のみ) |
| 環境 | アプリのバージョン、表示言語 |
| 失敗の可観測性 | どの操作で失敗したかの段階名と原因の種別コード |
あわせて、セグメント分析のために以下のユーザー属性を設定します: 課金中か、購読の段階(無料/トライアル/課金中/失効)、通知の許諾状態、記録リマインダーのON/OFF、一度でも記録したか、記録頻度の段、表示言語、初回起動の週、ライブアクティビティの表示状態、表示の出し分けを比較する試験の割当群。
アカウントの識別子について: 同じ利用者の行動を端末をまたいで正しく数えるため、アカウントの識別子(ランダムなUUID)を分析サービスの利用者IDとして送信しています。 これは本アプリのアカウントに紐づく識別子であり、氏名・メールアドレスなどそれ自体で個人を特定できる情報を送信することはありません(アプリ側で、UUIDの形式に一致しない値は送信前に破棄しています)。サインアウトすると紐づけは解除されます。この送信は、下記のとおりアプリ内の設定から停止できます。
アナリティクスに送信しないもの: 腹痛スコア、便の状態、食事内容・食品名、服薬内容、血圧値、月経の記録、メモ本文、写真、質問文とAIの回答、具体的な症状、検索語などの健康データ・個人情報は一切送信しません。氏名、メールアドレス、招待コードも送信しません。数値は、そのまま送ると個人の特定や状態の推測につながりうるものは区間(バケット)に丸めてから送信します。
送信するパラメータ名の完全な一覧は、請求があった場合、第15項の連絡先を通じて遅滞なく開示します。
アナリティクスの送信は、アプリ内の「設定 > データ提供 > 利用状況データの共有」からいつでも停止できます。 停止しても本アプリの機能は制限されません。
3.7 不具合情報(クラッシュ解析)
アプリの安定性向上のため、Firebase Crashlytics を用いてクラッシュ発生時の技術情報(端末モデル、OSバージョン、エラー内容など)を取得します。健康データの本文は含まれません。クラッシュ情報にアカウントの識別子を紐づけることはしていません。
3.8 通知
ユーザーが許可した場合、リマインダー等のための通知を表示します。記録のリマインダーを含むほとんどの通知は、端末内でスケジュールして表示するローカル通知であり、配信のために記録の内容が端末外へ送信されることはありません。
ただし、iOS の「ライブアクティビティ」で連続記録の状況をお知らせする機能についてのみ、Apple のプッシュ通知サービス(APNs)を利用します。 この機能では、以下の取り扱いを行います。
- 端末の識別に用いるプッシュトークンを当運営のサーバーに保存します。
- 当運営のサーバーは、送信の要否と文面を決めるため、その日および前日に記録があるかどうか(日付のみ)を参照します。症状・食事・排便・服薬などの記録の中身は参照しません。
- 送信する内容は、定型の応援文言・連続記録があるかどうか・画面を開くためのラベルのみです。記録の中身は含めません。
- Apple は当運営からの依頼を受けて端末へ配信する役割を担い、この配信のために上記の内容が Apple を経由します(第8項参照)。
ライブアクティビティの表示は、アプリ内の設定から停止できます。通知の許可自体は、いつでも端末の「設定」から取り消せます。
3.9 写真
ユーザーが記録に写真を添付する、シェアカードを保存する、または写真の読み取り機能を使う場合に限り、カメラおよび写真ライブラリへアクセスします。アクセスはユーザーが選択した写真に対してのみ行われます。写真の用途によって、端末内で処理するものとサーバーへ送信するものが分かれます。
(a) 端末内だけで処理する写真
- 記録に自分で添付する写真: 端末内に保存され、当運営のサーバーへアップロードされません。そのため、端末を変えると引き継がれません(食事写真スキャンで撮影した写真の扱いは下記(b)をご覧ください)。
- 調剤明細書のQRコード(電子版お薬手帳QR)から薬を読み取る機能: カメラの映像は端末内でのみQRコードの読み取りに使用し、外部のサーバーや第三者サービスへ送信しません。映像や画像は保存しません。QRコードに含まれる患者氏名・生年月日などの個人情報は読み取り時に破棄し、アプリに保存しません。読み取った薬の名前・用法などは、薬の記録として保存される前に、ユーザーが内容を確認・選択できます。
(b) サーバーへ送信する写真(同意した場合のみ)
- 食事写真のAI解析(食事写真スキャン・原材料表示の読み取り): ユーザーがアプリ内で同意した場合に限り、写真を当運営のクラウドストレージへアップロードし、解析のためAIへ送信します(第4項参照)。
- アップロード前に、撮影日時以外のEXIF情報(位置情報を含む)を端末内で取り除きます。 撮影日時は記録の時刻の初期値として使うためだけに読み取ります。
- アップロードする写真は2種類あり、扱いが異なります。解析用の写真(高解像度)は、解析が終わった時点で削除します。 記録に添付するための**保管用の写真(縮小版)**は、下記のとおり保持します。
- 解析結果を破棄した場合、保管用の写真もその時点で削除します。確認しないまま放置された写真は、48時間を超えたものを自動で削除します。アプリの終了などで取り残された写真も同様です。解析ジョブの記録(状態と結果)は14日を超えたものを自動で削除します。
- 解析結果を記録として保存した場合、保管用の写真はその記録に添付された状態でクラウドに保管され、その記録を削除するまで保持されます。この写真は記録の一部として端末間で引き継がれます。
- 記録を削除した場合、およびアカウントを削除した場合は、対応する写真も削除されます(記録の削除に伴う写真の削除は、定期的な自動処理により行われます)。
4. AI機能におけるデータの取り扱い
本人の記録・写真をAIへ送信するAI機能は、ユーザーがアプリ内で対象機能の利用に同意した場合に限り利用できます。対象は以下の2つで、それぞれ別の同意として管理します。
| AI機能 | AIへ送るもの | 同意 |
|---|---|---|
| 記録についてAIに聞く(AIチャット) | 質問文と、回答に必要な範囲の本人の記録・プロフィール(第3.1項に記載した情報。症状・排便・食事・服薬・睡眠などの記録とメモ、および体質・気になる症状・生活習慣などの自己申告を含みます) | AIチャットの同意 |
| 食事写真のAI解析(食事写真スキャン・原材料表示の読み取り) | 撮影・選択した写真(位置情報を除去したもの) | 食事写真のAI解析の同意 |
AIチャットで送るのは、第3.1項に記載した情報のうち、その質問への回答に必要な範囲です。どの記録を対象にするかは、AIチャット画面から毎回変更できます。第3.1項に記載していない種類の情報をAIへ送ることはありません。
ただし、「料理名からの材料推測」機能は、この個別の同意の対象外です。 この機能でAIへ送信するのはユーザーがタップした時点の料理名(例:「からあげ」)と表示言語のみで、症状・スコア・排便・服薬・メモ・写真などの健康に関する記録は一切送信しません。推測された材料は候補として表示されるだけで、ユーザーが選んだものだけが記録に保存されます。同じ料理名に対する推測結果は、次回以降AIを呼ばずに済むよう、利用者を特定する情報を含まない形で当運営のサーバーに保存し、全ユーザーで共有します。
-
同意しない限り送信しません(料理名からの材料推測を除く)。 上記2つの同意は、いずれもアプリ内の「設定 > データ提供」からいつでも撤回できます(AIチャットの同意は、AIチャット画面のメニューからも撤回できます)。撤回後は対象AI機能への新たなデータ送信を止めます。AIチャットの同意を撤回した場合は、検索用の派生データ(記録から作られた索引)を即時に削除し、処理中の要求も打ち切ります。チャット履歴はユーザーが削除するか、アカウントを削除するまで保持します。
-
氏名・メールアドレス等の連絡先情報はAIへ送信しません。 AIチャットでは、質問文と、回答に必要な範囲の本人の記録・プロフィールをサーバー側で検索して送信します。AIへの入力に用いる集計値は、アプリから送らずサーバー側で本人のデータベースから再集計します。
-
ユーザーのデータをAIモデルの学習に使わせません。 当運営が利用する生成AI基盤は、入力・出力を基盤モデルの学習に使用しない条件で提供されています。当運営がユーザーのデータをAIモデルの学習に提供することはありません。
-
AIの処理が行われる国は、機能によって異なります。 AIの処理は、いずれも当運営のサーバーを経由して、当運営が選定した生成AI基盤で行われます。処理が行われる国は次のとおりです。
機能 処理が行われる国 AIチャットの文章生成、食事写真のAI解析 あらかじめ特定することができません(下記) メモの検索用索引の作成、料理名からの材料推測 日本国内(東京リージョン)に固定しています AIチャットと写真解析に用いる基盤は、処理の負荷に応じて世界各地のデータセンターで推論を実行するため、処理が行われる国をあらかじめ特定することができません。当運営は、当該事業者との間で、個人情報保護法に基づく基準に適合する体制(標準契約条項等)を含む契約を締結し、その実施状況を継続的に確認しています。具体的な事業者名および当該事業者において講じられている措置は、請求があった場合、第15項の連絡先を通じて遅滞なく開示します。
-
質問文、AI回答、参照した記録、検索用の派生データ、チャット履歴は、機能提供と端末間同期のため、当運営が利用するクラウドデータベース(第8項参照)へ保存されます。
5. 友だち機能で共有される情報
友だち機能において、友だちになった相手に表示されるのは以下の項目のみです。
- ユーザーが設定した表示名
- キャラクターの名前・レベル
- 連続記録日数
- 獲得バッジ数
- 友だちになった日
- 直近7日以内にレベルアップ・連続記録の節目(7日・30日など)があった場合、その節目と日時。友だちが「応援スタンプ」を送る対象になります
送れるスタンプは定型の6種類のみで、自由記述のメッセージを送る機能はありません。
健康に関する記録の内容(症状・排便・食事・血圧・メモ等)が友だちに共有されることはありません。 シェアカード機能で生成される画像にも、健康データの本文は含まれません。
6. 情報の利用目的
取得した情報は、以下の目的でのみ利用します。
- お腹の調子・体調の記録および振り返り機能の提供
- HealthKit 連携によるログ自動入力(許可した場合)
- 他のアプリ・ファイルからの記録の取り込み(ユーザーが取り込みを実行した場合)
- AI機能による文章生成・写真の解析(同意した場合。料理名からの材料推測は料理名のみを送信するため個別同意の対象外)
- リマインダー等の通知の提供(許可した場合)
- キャラクター育成・友だち機能・ホーム画面ウィジェットなど、アプリ体験の提供
- 有料サービスの購入状態の管理・提供
- 端末間でのデータ同期およびバックアップ
- 記録の書き出し(診察用レポートのPDF、テキスト)。ユーザーが操作した場合にのみ生成し、送信先はユーザーが選びます
- アプリおよびAI機能の品質向上・不具合修正
- お問い合わせへの対応
- 同意を得た場合における、匿名加工情報の作成および第三者提供(第9項参照)
健康データを広告に利用すること、ユーザーの同意なく第三者へ提供することはありません。
7. 情報の保存場所と安全管理措置
- 端末内: 入力されたログは、まず端末内のローカルデータベースに即時保存されます。ローカルデータベースは暗号化(SQLCipher互換方式)して保存します。自分で記録に添付した写真は端末内のファイルとして保存されます。
- クラウド: 同期のため、当運営が利用するクラウドデータベース(第8項参照)上に保存されます。各データには本人のアカウントの識別子が紐づき、データベース側のアクセス制御により、本人のアカウントからのみアクセスできるようにしています。食事写真のAI解析に使う写真は、同意した場合に限り、同じ事業者のクラウドストレージへ保存されます。解析用の写真は解析後に削除し、記録として保存した場合の保管用の写真はその記録を削除するまで保持します(第3.9項参照)。
- ホーム画面ウィジェット・Live Activity: ユーザーがこれらを設置した場合、表示に必要な値(連続記録日数、最後に記録した日、キャラクターのレベル・経験値、水分記録の見出しなど)を、OSがアプリとウィジェットの間で共有する領域へ書き出します。症状・排便・食事・血圧・メモなどの記録の内容は書き出しません。 これらはロック画面・ホーム画面に表示されるため、端末を他の方が見られる状況では「その日に記録したかどうか」が見えます。表示内容はアプリ内の設定から変更でき、ウィジェットを外せば書き出しも止まります。
- 通信の保護: アプリとサーバー間の通信は TLS により暗号化されます。
- 認証情報の保護: セッショントークン等の認証情報は、端末のセキュアストレージ(iOS Keychain / Android EncryptedSharedPreferences)に暗号化して保存します。
- 組織的措置: 取り扱う情報の範囲・権限を必要最小限に限定し、漏えい等の事案が発生した場合は、法令に基づき個人情報保護委員会への報告および本人への通知を行います。
8. 第三者サービスの利用(委託先・外国にある第三者)
本アプリは、機能提供のために以下の外部サービスを利用しています。これらの提供者は主に米国に所在し、データが米国その他の国外のサーバーで処理・保存される場合があります。生成AI基盤については、処理の負荷に応じて世界各地のデータセンターで推論が実行されるため、処理が行われる国をあらかじめ特定することができません(第4項参照)。各提供者における情報の取り扱いは、それぞれのプライバシーポリシーに従います。
| サービス | 提供者(所在国) | 利用目的 |
|---|---|---|
| 認証・データ保存・同期基盤 | 米国(事業者名は請求があった場合に開示) | アカウント認証、データの保存・端末間同期、食事写真の一時保存、AI機能の中継 |
| 生成AI基盤(AIチャット・写真解析) | 処理が行われる国を特定できません(事業者名は請求があった場合に開示) | AI文章生成・写真の解析の処理(同意した場合のみ) |
| 生成AI基盤(索引作成・材料推測) | 日本(東京リージョン。事業者名は請求があった場合に開示) | メモの検索用索引の作成、料理名からの材料推測 |
| 購入状態管理基盤 | 米国(事業者名は請求があった場合に開示) | 有料サービスの購入状態の管理 |
| Apple Push Notification service (APNs) | Apple Inc.(米国) | ライブアクティビティの配信(第3.8項参照) |
| Firebase Analytics | Google LLC(米国) | 利用状況の分析(行動データのみ) |
| Firebase Crashlytics | Google LLC(米国) | クラッシュ解析 |
| Apple HealthKit | Apple Inc.(米国) | 健康データの読み取り(許可時のみ・端末内処理) |
これらはいずれも当運営の委託先または機能提供に必要なサービス提供者であり、当運営は、各提供者が適切な安全管理措置を講じていることを確認のうえ利用しています。当運営は、Apple HealthKit から取得した情報を、本ポリシーおよび Apple の定めるガイドラインに反して利用・開示しません。
上表のうち事業者名を記載していないものについては、具体的な事業者名・所在国および当該事業者において講じられている個人情報の保護に関する措置を、請求があった場合、第15項の連絡先を通じて遅滞なく開示します。
生成AI基盤については、上記のとおり推論が実行される国をあらかじめ特定することができないため、国名を記載していません。当運営は、当該事業者が個人情報保護法に基づく基準に適合する体制を整備していることを確認したうえで利用しており、その体制の内容および実施状況についても、請求があった場合に同様に開示します。
移転先の国における個人情報の保護に関する制度について: 上記のうち所在国を米国と記載したものについては、米国には、分野を限定せず個人情報一般を包括的に保護する連邦法は存在せず、医療・金融等の分野別の連邦法と、各州のプライバシー法(カリフォルニア州消費者プライバシー法等)によって規律されています。また、米国は、日本の個人情報保護法に基づく「本人の同意を得ずに個人データの移転を認める国」としての指定を受けていません。当運営は、これらを踏まえ、各提供者との間で個人情報保護法に基づく基準に適合する体制(標準契約条項等)を含む契約を締結したうえで利用しています。
処理が行われる国を特定できない生成AI基盤については、上記のとおり推論が実行される国をあらかじめ特定できないため、移転先国の制度に関する情報を示すことができません。当運営は、当該事業者が個人情報保護法に基づく基準に適合する体制を整備していることを確認したうえで利用しています。
これらの情報は、より詳細なものを、請求があった場合に第15項の連絡先を通じて遅滞なく開示します。
9. 匿名加工情報の作成・第三者提供(同意した場合のみ)
当運営は、ユーザーがアプリ内で「データ提供」に同意した場合に限り、腸の健康に関する調査・研究・統計およびサービス改善のため、個人情報保護法に定める匿名加工情報(特定の個人を識別できず、復元もできないように加工した情報)を作成し、研究機関等の第三者に提供することがあります。
- 匿名加工情報に含まれる項目: 年代、性別、身長・体重、飲酒・喫煙の習慣、体質・症状の傾向、排便・食事・睡眠・ストレス等の記録の統計値。氏名、メールアドレス、生年月日そのもの、アカウントの識別子、端末識別子、メモの本文、写真は含めません。
- 提供の方法: 安全性を確保した電子的な方法により提供します。提供は有償で行う場合があります(この場合も、提供するのは上記のとおり特定の個人を識別できない情報に限られます。第10項もあわせてご覧ください)。
- 当運営は、匿名加工情報を取り扱うにあたり、本人を識別する目的で他の情報と照合する行為を行いません。提供先にも同様の義務を課します。
- 同意はいつでもアプリ内の設定から撤回できます。撤回後は、以後の匿名加工情報の作成対象にユーザーのデータを含めません。
10. 第三者への提供
当運営は、以下の場合を除き、ユーザーの情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合、または人の生命・身体・財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 第8項に記載した、機能提供に必要なサービス提供者への委託の範囲
- 第9項に基づく匿名加工情報の提供(同意した場合のみ)
- 事業承継(事業譲渡・合併等)に伴って提供される場合。この場合、承継先には本ポリシーと同等の義務を課します。
当運営は、個人を識別できる形の健康データを、第三者に販売することはありません。 第9項の匿名加工情報は、特定の個人を識別できないよう加工した情報であり、これに含まれません。
11. 保存期間・削除
- ユーザーデータは、アカウントが存続する間、サービス提供のために保存します。
- ユーザーは、アプリ内でログを個別に編集・削除できます。
- 食事写真のAI解析にアップロードした写真のうち、解析用の写真と、記録として保存されなかった写真は、上記より短い期間で自動的に削除します。記録として保存した写真は、その記録を削除するまで保持します(第3.9項参照)。
- AI機能の利用回数の記録(残り回数の判定に使う日ごと・月ごとの件数)や、AI応答の処理記録(障害調査・返金対応に使う内部の記録)は、90日を超えたものを自動で削除します。ユーザーが読むチャット履歴はこれに含まれません。
- AIチャットの検索用の派生データは、同意を撤回した時点で削除します(第4項参照)。
- ユーザーは、アプリ内の設定からアカウントおよび関連データを削除できます。削除の対象には、クラウド上の記録、チャット履歴、アップロード済みの写真が含まれます。削除されたデータは、バックアップからの消去に要する合理的な期間の経過後、復元できない形で消去されます。
- 法令上保存が義務付けられる情報は、当該法令の定める期間保存することがあります。
- なお、サブスクリプションの解約はストア側の手続きが別途必要です。アカウントを削除しても自動では解約されません。
12. ユーザーの権利(保有個人データの開示等)
ユーザーは、当運営に対し、個人情報保護法に基づき、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。
- 請求は [email protected] までご連絡ください。ご本人であることを確認のうえ、法令に定める期間内に遅滞なく対応します。
- 開示等の請求について、手数料はいただきません。
- アプリ内の機能(ログの編集・削除、アカウント削除、同意の撤回)によっても、同等の操作をいつでも行えます。
13. 子どものプライバシー
本アプリは、お子さまを主な対象としたサービスではありません。
- 13歳未満の方は本アプリを利用できません。 当運営は、13歳未満の方から意図的に個人情報を取得することはありません。
- 13歳以上18歳未満の未成年の方は、親権者その他の法定代理人の同意を得たうえでご利用ください。特に、症状・服薬など要配慮個人情報に当たる項目の入力(第3.1.1項参照)や、AI機能・データ提供への同意は、法定代理人の同意を得たうえで行ってください。 12歳以下の方の情報を取り扱う場合も同様に、法定代理人の同意が前提となります。
- 13歳未満の方から、または法定代理人の同意なくお子さまから情報を取得したことが判明した場合、当運営は速やかに当該情報を削除します。削除のご依頼は第15項の連絡先までご連絡ください。
14. 本ポリシーの変更
当運営は、法令の改正、機能の追加・変更等に応じて本ポリシーを変更することがあります。重要な変更(取得する情報や利用目的の実質的な変更、新たな第三者提供の開始など)を行う場合は、アプリ内での表示等によりあらかじめ周知し、法令上必要な場合は改めて同意を取得します。変更後の本ポリシーは、アプリ内または公開ページに掲載した時点から効力を生じます。
15. お問い合わせ
本ポリシーまたは情報の取り扱いに関するお問い合わせ・苦情・ご相談は、以下までご連絡ください。
- 運営者: ハラトモ運営事務局
- 連絡先: [email protected]
以上