🔒 プライバシーポリシー

基本方針

よりそいプロジェクト（以下「当プロジェクト」といいます）は、アプリ「Yoripro（よりプロ）」（以下「本サービス」といいます）において、利用者の皆さまの大切な健康情報をお預かりします。当プロジェクトは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令、および「PHRサービス提供者による健診等情報の取扱いに関する基本的指針」（総務省・厚生労働省・経済産業省）を踏まえ、本ポリシーに従って個人情報を適切に取り扱います。

本サービスは、ウェブアプリ（https://yoripro.netlify.app）および iOS アプリとして提供します。iOS アプリは、上記ウェブアプリの画面を読み込んで表示する構成です。

事業者の名称・個人情報取扱責任者・連絡先

取得する情報

本サービスは、利用者ご本人（および本人が招待したご家族）が入力・撮影した情報のほか、利用者が許可した場合に限り、iPhone の「ヘルスケア」アプリから第5条に定める活動データを読み取ります。医療機関の情報システムから情報を取得することはありません。

• アカウント情報：メールアドレス、パスワード（暗号化して管理）、表示名
• プロフィール情報：氏名または呼び名、傷病名・現在の状態、担当医・通院先、補足情報
• AIとの会話：チャットに入力した文章および音声入力を文字にした内容、AIの応答
• 症状の数値記録（NRS）：痛み・だるさ等について、ご本人がタップした0〜10の数値と記録日時
• 服薬に関する記録：服薬した事実と時刻、服薬予定（お薬の名称・時刻は端末内にのみ保存します）
• 体調・生活の記録：食事・睡眠・活動・症状メモ等
• 症状の写真：ご本人が「診察で見せる」ために撮影・選択した写真
• 先生からのご質問：診察で受けた質問のうち、ご本人が控えとして登録したもの
• 通院・予定に関する情報
• 家族共有に関する情報：招待するご家族の氏名・メールアドレス（ご家族の了解を得たうえでご登録ください）
• お問い合わせ・削除依頼の際にご記入いただく情報

これらには、病歴・服薬内容など、個人情報保護法上の要配慮個人情報に該当し得る情報が含まれます。当プロジェクトは、これらの情報を、本ポリシーへの同意（アプリ初回起動時の同意画面）によるご本人の同意に基づいて取得します。

アクセスログ・技術情報：本サービスの提供に伴い、次の技術的な情報を取得することがあります。これらは、障害対応、不正利用の防止、セキュリティの確保および本サービスの安定的な提供のためにのみ利用します。

• IPアドレス、アクセス日時（アプリ画面の配信に伴い、配信事業者（Netlify社）の運用に基づき記録され得るもの）

WaLife（わLIFE）との記録の共有

本サービスは、当プロジェクトが提供する別アプリ「WaLife（わLIFE）」と同一のアカウント基盤・同一の保存先（Google社 Firebase）を使用しています。同じメールアドレスでログインした場合、次のとおり記録は両アプリで共有されます。

• プロフィール、体調・生活の記録、服薬の記録、症状の写真等は、いずれのアプリからも参照・編集できます。
• 本サービスで撮影した症状の写真は WaLife の健康記録にも表示され、その逆も同様です。
• いずれかのアプリでアカウントを削除した場合、両アプリの記録がすべて削除されます。

この共有は、両アプリが同一の事業者（当プロジェクト）により、本ポリシーに定める同一の利用目的の範囲内で提供されるものであり、第三者への提供ではありません。WaLife をご利用でない方は、本サービスのみで完結してご利用いただけます。

ヘルスケア連携（Apple ヘルスケア／HealthKit）

本サービスの iOS アプリ版は、iPhone の「ヘルスケア（HealthKit）」から、利用者が許可した場合に限り、次の健康データを読み取ります。許可しない場合でも、本サービスのその他の機能はすべてご利用いただけます。ウェブアプリ版にはこの機能はありません。

読み取る情報（読み取りのみ。ヘルスケアへの書き込みは一切行いません）

• 歩数
• 移動距離
• 運動（ワークアウト）の時間

利用目的

• 当日の活動状況を、アプリの「記録を見る」＞健康の画面に表示するため
• 利用者ご自身が日々の活動を振り返る際の参考としていただくため

取扱い

• 第三者への提供・共有は行いません。広告目的には一切利用しません。
• アプリを終了すると、端末内に保持していた読み取り値は破棄されます（永続的な保存は行いません）。
• ヘルスケアから読み取ったデータを、本サービスの記録として自動的に保存することはありません。

許可の取り消し

• iOS：「設定」→「プライバシーとセキュリティ」→「ヘルスケア」→「Yoripro」から、いつでも取り消せます。
• 取り消し後は自動取得を行いません。

AIに送信する情報・送信しない情報

本サービスは、AIによる応答および「伝えるメモ」の作成のため、OpenAI社（米国）の生成AI（API）を利用しています。送信する情報・送信しない情報は次のとおりです。

OpenAI社の方針により、API経由で送信されたデータがAIの学習に使用されることはありません。AIとの通信は、当プロジェクトのサーバー（Google社 Cloud Functions・東京リージョン）を経由して行い、AI接続キーはサーバー側でのみ管理します。

AIの応答には誤りが含まれることがあります。本サービスのAIは、診断・治療方針・薬の変更・受診の緊急性の判断を行いません。

利用目的

取得した情報は、次の目的にのみ利用します。

• (1) 記録・振り返り・リマインダー等の本サービスの提供
• (2) AIによる会話の応答および「伝えるメモ」の生成
• (3) ご本人が設定した範囲での家族との共有（代理入力）
• (4) 本サービスの品質改善（個人を特定しない統計的な分析）
• (5) お問い合わせ・削除依頼への対応
• (6) 障害対応、不正利用の防止、セキュリティの確保その他本サービスの安定的な提供

上記以外の目的（広告配信等）には利用しません。

外部への送信・保存先

本サービスにおける情報の外部送信・保存先は、次に記載するものがすべてです。これら以外への第三者提供は、次条以下の定めに従います。

外国にある第三者への提供（外国送信）

本サービスは、AIによる応答生成・要約作成のため、外国に所在する事業者に情報を送信します。個人情報保護法第28条の趣旨を踏まえ、外国送信に関する情報を次のとおり提供します。

なお、記録の保存・認証を行うGoogle社 Firebase は、国内（東京リージョン）に保存しているため、外国送信には該当しないものと整理しています。

音声入力に伴うApple社の音声認識については、iOSの標準機能として、Apple社のプライバシーポリシーに従って処理されます。

いずれの送信についても、必要に応じ、移転先の国名、当該国の制度、提供先が講ずる措置に関する情報を、同意取得時その他適切な方法により利用者に提供します。

第三者提供

当プロジェクトは、法令に基づく場合その他個人情報保護法で認められる場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

本ポリシーに記載したクラウドサービス（保存・認証）およびAIサービス（応答生成・要約作成）への送信は、本ポリシーに記載した利用目的・範囲の内で行うものです。これらは、次条（委託先の監督）および前条（外国送信）に従って取り扱い、上記の第三者提供とは区別します。

委託先の監督

当プロジェクトは、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を外部事業者（クラウド：Google社、AI：OpenAI社、画面配信：Netlify社等）に委託することがあります。この場合、当プロジェクトは、委託先について必要かつ適切な監督を行います。

• 委託契約または利用規約・データ処理条件により、取扱いの目的・範囲、安全管理措置、再委託、返却・消去等を確認します。
• 委託先の情報セキュリティに関する公表情報等を確認します。

端末内で完結する機能（服薬リマインダー・お薬の名称）

本サービスの iOS アプリ版は、服薬の時刻をお知らせするローカル通知（端末内で予約する通知）の機能を備えています。

• 通知は、利用者が設定した時刻に、端末内だけで予約・表示されます。当プロジェクトのサーバーや外部事業者を経由するプッシュ通知ではなく、通知の内容が外部に送信されることはありません。
• お薬の名称・服薬予定の時刻は、端末内にのみ保存し、当プロジェクトのサーバーには保存しません。
• 「飲みました」と記録された場合、服薬した事実と時刻がサーバー（Firebase）に保存されます。
• 通知の許可は、iOSの「設定」→「Yoripro」→「通知」からいつでも変更できます。
• 服薬リマインダーは服薬管理の補助機能であり、通知の不達が生じることがあります。服薬は処方に従って行ってください。

症状の写真（診察で見せる写真）

本サービスは、湿疹・むくみなど、診察で医師に見せたい様子を撮影・保存しておく機能を備えています。

• 写真は、ご本人の操作により撮影または写真ライブラリから選択されたときに限り取得します。
• 写真は、当プロジェクトのサーバー（Firebase・東京リージョン）にご本人のデータとして保存され、ご本人のみが閲覧できます。ご家族（代理入力モード）には表示されません。
• 写真をAIサービス（OpenAI社）へ送信することはありません。「伝えるメモ」の作成においても、写真そのものはもちろん、写真があるという事実もAIには渡しません。AIが写真の内容を解析・評価することはありません。
• 写真は、アプリ内でいつでも1枚ずつ削除できます。
• WaLife（わLIFE）で撮影した症状の写真も、第4条のとおり本サービスに表示されます。

家族との共有（代理入力モード）

ご本人が招待し、ご家族が本サービスに登録した場合に限り、ご家族は「代理入力モード」でご本人に代わって会話の記録を行うことができます。共有される範囲は会話の記録に限られ、症状の写真、症状の数値記録（NRS）、服薬の記録、ヘルスケアのデータはご家族には表示されません（サーバー側の技術的制御によります）。ご本人は、いつでも共有を解除できます。

招待にあたり、ご本人はご家族の氏名・メールアドレスを登録します。あらかじめご家族本人の了解を得たうえで招待してください。

安全管理措置

当プロジェクトは、取り扱う個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

• 組織的安全管理措置：個人情報取扱責任者（田村 萌）を定め、取扱いのルールを整備します。情報セキュリティ事案発生時の連絡・報告体制の文書化は順次整備します。
• 人的安全管理措置：本サービスの運営に関与する構成員に対し、個人情報の適正な取扱いに関する周知を行います。
• 物理的安全管理措置：利用者データはクラウド（Google社の国内データセンター）に保管し、当プロジェクト構成員の端末には原則として保存しません。端末内キャッシュは利用者ごとに分離し、ログアウト時に消去します。
• 技術的安全管理措置：通信の暗号化（HTTPS/TLS）、認証（Firebase Authentication）による本人確認、サーバー側のアクセス制御（本人限定・家族は会話の記録のみ）およびアクセス権限の管理、AI接続キー（APIキー）のサーバー側での管理を行います。
• 外部委託先の監督：前条（委託先の監督）のとおり監督を行います。
• 脆弱性対応・アップデート：利用する基盤・ライブラリの更新等により、既知の脆弱性へ対応します。

※上記のうち「順次整備」と付した事項は、現時点で文書化・恒常的な運用が完了していない運用上の課題であり、順次整備を進めます。

保存期間と削除

記録は、アカウントが存続する間、保存されます。利用者は、アプリ内の「アカウント削除」により、いつでもすべての記録の削除を求めることができます。

アカウント削除により、当プロジェクトが管理するサーバー上の記録（会話の履歴・症状の数値記録・症状の写真・認証情報を含みます）はすべて削除されます。次の点にご留意ください。

• WaLife（わLIFE）を同じアカウントでご利用の場合、WaLife側の記録も同時にすべて削除されます（第4条）。
• クラウド基盤のバックアップからの消去には、事業者の運用に基づく期間を要する場合があります。
• AIの応答生成のためにすでに送信された内容は、送信先（OpenAI社）の保持方針に従い一定期間保持されることがあります。
• お薬の名称・服薬予定など端末内にのみ保存された情報は、アプリの削除または端末の操作により消去されます。
• 法令により保存が義務付けられている情報がある場合は、当該法令に定める期間、当該情報を保存します。
• 利用目的を達成した情報は、遅滞なく削除し、または個人を識別できないよう統計的に処理します。

アプリを操作できない場合は、メール（yorisoiproject@gmail.com）でも削除を受け付けます。

漏えい等が発生した場合の対応

当プロジェクトは、個人データの漏えい、滅失、毀損その他の事案が発生し、または発生したおそれを把握した場合、法令に従い、事実関係の調査、個人情報保護委員会への報告、本人への通知、原因の調査および再発防止のために必要な措置を講じます。

開示・訂正・利用停止等のご請求

利用者ご本人は、法令の定めに従い、保有個人データについて、次の請求を行うことができます。

• 利用目的の通知
• 開示（電磁的記録の提供を含む方法による開示を含みます）
• 内容の訂正・追加・削除
• 利用の停止・消去
• 第三者への提供の停止

ご請求は、下記の窓口（メール：yorisoiproject@gmail.com）で承ります。ご請求にあたっては、ご本人であること（代理人による場合は代理権があること）を確認させていただきます。法令上応じられない場合や、法令の範囲で手数料をいただく場合があります。ご本人確認のうえ、法令に従い遅滞なく対応します。

同意の撤回

本ポリシーへの同意はいつでも撤回できます（撤回の方法は、前記「保存期間と削除」に定める削除手続によります）。

共同利用

当プロジェクトは、個人データの共同利用を行っていません。将来、共同利用を行う場合には、法令に従い、共同して利用する者の範囲、利用目的、管理について責任を有する者等を、あらかじめ本ポリシー等で公表します。

統計情報の利用

当プロジェクトは、個人を識別できないよう統計的に処理した情報を、本サービスの改善、研究、報告書・学会発表等のために利用することがあります。この場合、特定の個人を識別できる情報が復元されることはありません。

未成年の方の利用

本サービスは18歳以上の方を対象としています。

本ポリシーの改定

法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、アプリ内表示その他の適切な方法により事前にお知らせし、変更の内容および効力発生時期を明示します。変更の内容によっては、あらためて同意をお願いすることがあります。

お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。