WaLife（わLIFE）は、皆さまの大切な健康情報をお預かりするアプリです。
個人情報の取り扱いについて、以下の通りお知らせします。
よりそいプロジェクト（以下「当プロジェクト」といいます）は、アプリ「WaLife（わLIFE）」（以下「本サービス」といいます）において、利用者の皆さまの大切な健康情報をお預かりします。当プロジェクトは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令、および「PHRサービス提供者による健診等情報の取扱いに関する基本的指針」（総務省・厚生労働省・経済産業省）を踏まえ、本ポリシーに従って個人情報を適切に取り扱います。
本サービスは、利用者ご本人（および本人が招待したご家族）が入力・撮影した情報のほか、利用者が許可した場合に限り、端末の健康アプリ（Apple ヘルスケア／Google Health Connect）から次条に定める活動データを読み取ります。医療機関の情報システムから情報を取得することはありません。
これらには、病歴・服薬内容など、個人情報保護法上の要配慮個人情報に該当し得る情報が含まれます。当プロジェクトは、これらの情報を、本ポリシーへの同意（アプリ初回起動時の同意画面）によるご本人の同意に基づいて取得します。書類撮影については、撮影の都度、確認画面を表示します。
アクセスログ・技術情報：本サービスの提供に伴い、次の技術的な情報を取得することがあります。これらは、障害対応、不正利用の防止、セキュリティの確保および本サービスの安定的な提供のためにのみ利用します。
本サービスは、iOS版では「Apple ヘルスケア（HealthKit）」、Android版では「Google Health Connect」から、利用者が許可した場合に限り、次の健康データを読み取ります。許可しない場合でも、歩数等を手入力して本サービスをご利用いただけます。
読み取る情報（読み取りのみ。これらのアプリへの書き込みは行いません）
利用目的
取扱い
許可の取り消し
本サービスにおける Health Connect から取得したデータの取扱いは、Google Play ユーザーデータポリシーおよび Health Connect の開発者向けポリシーに従います。
取得した情報は、次の目的にのみ利用します。
上記以外の目的（広告配信等）には利用しません。
本サービスにおける情報の外部送信・保存先は、次に記載するものがすべてです。これら以外への第三者提供は、次条以下の定めに従います。
本サービスは、AIによる応答生成・書類および食事写真の読み取り等のため、外国に所在する事業者に情報を送信します。個人情報保護法第28条の趣旨を踏まえ、外国送信に関する情報を次のとおり提供します。
なお、記録の保存・認証を行うGoogle社 Firebase は、国内（東京リージョン）に保存しているため、外国送信には該当しないものと整理しています。
また、削除依頼フォームの送信にはFormSubmit（フォーム送信サービス）を利用しており、送信内容は国外のサーバーへ送信される可能性があります。運営主体・処理国・データ保存期間は現在確認中です。
いずれの送信についても、必要に応じ、移転先の国名、当該国の制度、提供先が講ずる措置に関する情報を、同意取得時その他適切な方法により利用者に提供します。
当プロジェクトは、法令に基づく場合その他個人情報保護法で認められる場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。
本ポリシーに記載したクラウドサービス（保存・認証）およびAIサービス（応答生成・読み取り）への送信は、本ポリシーに記載した利用目的・範囲の内で行うものです。これらは、次条（委託先の監督）および前条（外国送信）に従って取り扱い、上記の第三者提供とは区別します。
当プロジェクトは、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を外部事業者（クラウド：Google社、AI：OpenAI社、削除依頼フォーム：FormSubmit、画面配信：Netlify社等）に委託することがあります。この場合、当プロジェクトは、委託先について必要かつ適切な監督を行います。
ご本人が招待し、ご家族が承認した場合に限り、ご家族は「日々の記録」の入力・閲覧ができます。傷病名等の基本治療情報および書類の読み取り内容は、ご家族には表示されません（サーバー側の技術的制御によります）。ご本人は、いつでも共有を解除できます。
当プロジェクトは、取り扱う個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。
※上記のうち「順次整備」「継続的に整備」と付した事項は、現時点で文書化・恒常的な運用が完了していない運用上の課題であり、順次整備を進めます。
記録は、アカウントが存続する間、保存されます。利用者は、アプリ内の「アカウント削除」により、いつでもすべての記録の削除を求めることができます。
アカウント削除により、当プロジェクトが管理するサーバー上の記録（チャット履歴・書類の読み取り内容・認証情報を含みます）はすべて削除されます。次の点にご留意ください。
アプリを操作できない場合は、削除依頼フォームまたはメール（yorisoiproject@gmail.com）でも削除を受け付けます。
当プロジェクトは、個人データの漏えい、滅失、毀損その他の事案が発生し、または発生したおそれを把握した場合、法令に従い、事実関係の調査、個人情報保護委員会への報告、本人への通知、原因の調査および再発防止のために必要な措置を講じます。
利用者ご本人は、法令の定めに従い、保有個人データについて、次の請求を行うことができます。
ご請求は、下記の窓口（メール：yorisoiproject@gmail.com）で承ります。ご請求にあたっては、ご本人であること（代理人による場合は代理権があること）を確認させていただきます。法令上応じられない場合や、法令の範囲で手数料をいただく場合があります。ご本人確認のうえ、法令に従い遅滞なく対応します。
本ポリシーへの同意はいつでも撤回できます（撤回の方法は、前記「保存期間と削除」に定める削除手続によります）。
当プロジェクトは、個人データの共同利用を行っていません。将来、共同利用を行う場合には、法令に従い、共同して利用する者の範囲、利用目的、管理について責任を有する者等を、あらかじめ本ポリシー等で公表します。
当プロジェクトは、個人を識別できないよう統計的に処理した情報を、本サービスの改善、研究、報告書・学会発表等のために利用することがあります。この場合、特定の個人を識別できる情報が復元されることはありません。
本サービスは18歳以上の方を対象としています。
法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、アプリ内表示その他の適切な方法により事前にお知らせし、変更の内容および効力発生時期を明示します。変更の内容によっては、あらためて同意をお願いすることがあります。