🔒 プライバシーポリシー

基本方針

よりそいプロジェクト（以下「当プロジェクト」といいます）は、アプリ「WaLife（わLIFE）」（以下「本サービス」といいます）において、利用者の皆さまの大切な健康情報をお預かりします。当プロジェクトは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関係法令、および「PHRサービス提供者による健診等情報の取扱いに関する基本的指針」（総務省・厚生労働省・経済産業省）を踏まえ、本ポリシーに従って個人情報を適切に取り扱います。

事業者の名称・個人情報取扱責任者・連絡先

取得する情報

本サービスは、利用者ご本人（および本人が招待したご家族）が入力・撮影した情報のほか、利用者が許可した場合に限り、端末の健康アプリ（Apple ヘルスケア／Google Health Connect）から次条に定める活動データを読み取ります。医療機関の情報システムから情報を取得することはありません。

• アカウント情報：メールアドレス、パスワード（暗号化して管理）、表示名
• 健康に関する記録：体調・気持ち・症状の記録、服薬の記録、食事（写真を含む）・睡眠・運動の記録、診察前メモ、AIチャットでのやり取り
• 基本治療情報：傷病名、治療内容、服用中の薬、アレルギー・禁忌、主治医・医療機関名、緊急連絡先
• 書類の記録：利用者が撮影した検査結果・診断書・処方箋・お薬手帳等の画像および読み取り内容
• 家族共有に関する情報：招待するご家族の氏名・メールアドレス（ご家族の了解を得たうえでご登録ください）
• 任意アンケートへの回答、お問い合わせ・削除依頼の際にご記入いただく情報

これらには、病歴・服薬内容など、個人情報保護法上の要配慮個人情報に該当し得る情報が含まれます。当プロジェクトは、これらの情報を、本ポリシーへの同意（アプリ初回起動時の同意画面）によるご本人の同意に基づいて取得します。書類撮影の画面では、撮影の前に、AIへの送信に関する確認画面を表示します（「今後この確認を表示しない」を選んだ場合は、次からは表示しません）。チャットの 📷 では、撮るものを選ぶ画面に、撮影・選択した写真がAIに送信されることを表示します。

アクセスログ・技術情報：本サービスの提供に伴い、次の技術的な情報を取得することがあります。これらは、障害対応、不正利用の防止、セキュリティの確保および本サービスの安定的な提供のためにのみ利用します。

• IPアドレス、アクセス日時（アプリ画面の配信に伴い、配信事業者（Netlify社）の運用に基づき記録され得るもの）

同じアカウントの Yoripro（よりプロ）との記録の共有：当プロジェクトが提供する別アプリ「Yoripro（よりプロ）」は、本サービスと同じアカウント基盤・同じ保存先（Google社 Firebase）を使用しています。同じメールアドレスでログインした場合、記録の扱いは次のとおりです。

• 両方のアプリで共有し、どちらのアプリからも参照・編集できる記録：プロフィール、体調・生活の記録、症状の写真、服薬の記録、症状の強さの数値（0〜10）の記録、予定、チャットのやり取り、家族共有で招待したご家族の情報、書類の画像（一部）と読み取り内容
• 本サービスで参照・編集し、Yoripro では参照だけをする記録：服薬のチェック（その日のお薬のチェック）
• 本サービスだけで使う記録（Yoripro は読み書きしません）：基本治療情報、診察メモ
• Yoripro だけで使う記録（本サービスは読み書きしません）：先生からのご質問

いずれかのアプリでアカウントを削除した場合、サーバーに保存された両アプリの記録がすべて削除されます。端末の中だけに保存された情報（Yoripro のお薬の一覧と服薬の予定の時刻など）は、アプリの削除または端末の操作で消えます。

健康連携（Apple ヘルスケア／Google Health Connect）

本サービスは、iOS版では「Apple ヘルスケア（HealthKit）」、Android版では「Google Health Connect」から、利用者が許可した場合に限り、次の健康データを読み取ります。許可しない場合でも、歩数等を手入力して本サービスをご利用いただけます。

読み取る情報（読み取りのみ。これらのアプリへの書き込みは行いません）

• 歩数
• 消費カロリー（アクティブカロリー）
• 移動距離
• 運動時間
• 心拍数（運動中の平均値の算出に使用）

利用目的

• 当日の活動状況をアプリの「記録」画面に表示するため
• 利用者ご自身が日々の活動を振り返る際の参考としていただくため

取扱い

• 読み取ったデータは、利用者の端末内で当日の表示に使用するのみであり、当プロジェクトのサーバー（Firebase）へ送信・保存しません。
• 読み取ったデータを、AIサービス（OpenAI社）へ送信しません。
• 第三者への提供・共有は行いません。広告目的には一切利用しません。
• アプリを終了すると、端末内に保持していた読み取り値は破棄されます（永続的な保存は行いません）。
• なお、利用者ご自身が歩数等を手入力して「記録」として保存された場合、その手入力の記録は第6条（外部への送信・保存先）のとおりFirebaseに保存されます。

許可の取り消し

• Android：「Health Connect」アプリ →「アプリの権限」→「WaLife」から、いつでも取り消せます。
• iOS：「設定」→「ヘルスケア」→「データアクセスとデバイス」→「WaLife」から、いつでも取り消せます。
• 取り消し後は自動取得を行いません。

本サービスにおける Health Connect から取得したデータの取扱いは、Google Play ユーザーデータポリシーおよび Health Connect の開発者向けポリシーに従います。

利用目的

取得した情報は、次の目的にのみ利用します。

• (1) 記録・振り返り・リマインダー等の本サービスの提供
• (2) AIによる記録支援・読み取り・要約の生成
• (3) ご本人が設定した範囲での家族との共有
• (4) 本サービスの品質改善（個人を特定しない統計的な分析）
• (5) お問い合わせ・削除依頼への対応
• (6) 障害対応、不正利用の防止、セキュリティの確保その他本サービスの安定的な提供

上記以外の目的（広告配信等）には利用しません。

外部への送信・保存先

本サービスにおける情報の外部送信・保存先は、次に記載するものがすべてです。これら以外への第三者提供は、次条以下の定めに従います。

外国にある第三者への提供（外国送信）

本サービスは、AIによる応答生成・書類および食事写真の読み取り等のため、外国に所在する事業者に情報を送信します。個人情報保護法第28条の趣旨を踏まえ、外国送信に関する情報を次のとおり提供します。

なお、記録の保存・認証を行うGoogle社 Firebase は、国内（東京リージョン）に保存しているため、外国送信には該当しないものと整理しています。

また、削除依頼フォームの送信にはFormSubmit（フォーム送信サービス）を利用しており、送信内容は国外のサーバーへ送信される可能性があります。運営主体・処理国・データ保存期間は現在確認中です。

いずれの送信についても、必要に応じ、移転先の国名、当該国の制度、提供先が講ずる措置に関する情報を、同意取得時その他適切な方法により利用者に提供します。

第三者提供

当プロジェクトは、法令に基づく場合その他個人情報保護法で認められる場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

本ポリシーに記載したクラウドサービス（保存・認証）およびAIサービス（応答生成・読み取り）への送信は、本ポリシーに記載した利用目的・範囲の内で行うものです。これらは、次条（委託先の監督）および前条（外国送信）に従って取り扱い、上記の第三者提供とは区別します。

委託先の監督

当プロジェクトは、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を外部事業者（クラウド：Google社、AI：OpenAI社、削除依頼フォーム：FormSubmit、画面配信：Netlify社等）に委託することがあります。この場合、当プロジェクトは、委託先について必要かつ適切な監督を行います。

• 委託契約または利用規約・データ処理条件により、取扱いの目的・範囲、安全管理措置、再委託、返却・消去等を確認します。
• 委託先の情報セキュリティに関する公表情報等を確認します。

家族共有の範囲

ご本人が招待し、ご家族が承認した場合に限り、ご家族は「日々の記録」の入力・閲覧ができます。傷病名等の基本治療情報および書類の読み取り内容は、ご家族には表示されません（サーバー側の技術的制御によります）。ご本人は、いつでも共有を解除できます。

安全管理措置

当プロジェクトは、取り扱う個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

• 組織的安全管理措置：個人情報取扱責任者（田村 萌）を定め、取扱いのルールを整備します。情報セキュリティ事案発生時の連絡・報告体制の文書化は順次整備します。
• 人的安全管理措置：本サービスの運営に関与する構成員に対し、個人情報の適正な取扱いに関する周知を行います。
• 物理的安全管理措置：利用者データはクラウド（Google社の国内データセンター）に保管し、当プロジェクト構成員の端末には原則として保存しません。端末内キャッシュは利用者ごとに分離し、ログアウト時に消去します。
• 技術的安全管理措置：通信の暗号化（HTTPS/TLS）、認証（Firebase Authentication）による本人確認、サーバー側のアクセス制御（本人限定・家族は日々の記録のみ）およびアクセス権限の管理、AI接続キー（APIキー）のサーバー側での管理を行います。
• 外部委託先の監督：前条（委託先の監督）のとおり監督を行います。
• 脆弱性対応・アップデート：利用する基盤・ライブラリの更新等により、既知の脆弱性へ対応します。

※上記のうち「順次整備」「継続的に整備」と付した事項は、現時点で文書化・恒常的な運用が完了していない運用上の課題であり、順次整備を進めます。

保存期間と削除

記録は、アカウントが存続する間、保存されます。利用者は、アプリ内の「アカウント削除」により、いつでもすべての記録の削除を求めることができます。

アカウント削除により、当プロジェクトが管理するサーバー上の記録（チャット履歴・書類の読み取り内容・認証情報を含みます）はすべて削除されます。次の点にご留意ください。

• クラウド基盤のバックアップからの消去には、事業者の運用に基づく期間を要する場合があります。
• AIの読み取りのためにすでに送信された内容は、送信先（OpenAI社）の方針に従い、最大30日間（法令で求められる場合等はそれ以上）保持されることがあります。
• ご自身で端末に保存した画像（災害時QRコード等）は、ご自身で削除してください。
• 法令により保存が義務付けられている情報がある場合は、当該法令に定める期間、当該情報を保存します。
• 利用目的を達成した情報は、遅滞なく削除し、または個人を識別できないよう統計的に処理します。

アプリを操作できない場合は、削除依頼フォームまたはメール（info@yoripj.jp）でも削除を受け付けます。

漏えい等が発生した場合の対応

当プロジェクトは、個人データの漏えい、滅失、毀損その他の事案が発生し、または発生したおそれを把握した場合、法令に従い、事実関係の調査、個人情報保護委員会への報告、本人への通知、原因の調査および再発防止のために必要な措置を講じます。

開示・訂正・利用停止等のご請求

利用者ご本人は、法令の定めに従い、保有個人データについて、次の請求を行うことができます。

• 利用目的の通知
• 開示（電磁的記録の提供を含む方法による開示を含みます）
• 内容の訂正・追加・削除
• 利用の停止・消去
• 第三者への提供の停止

ご請求は、下記の窓口（メール：info@yoripj.jp）で承ります。ご請求にあたっては、ご本人であること（代理人による場合は代理権があること）を確認させていただきます。法令上応じられない場合や、法令の範囲で手数料をいただく場合があります。ご本人確認のうえ、法令に従い遅滞なく対応します。

同意の撤回

本ポリシーへの同意はいつでも撤回できます。AI機能への送信の同意（「記録・お薬・プロフィールをAIに使う」の選択を含みます）は、アプリの「設定 ＞ データとプライバシー ＞ AIに送る情報」からいつでも取り消せます。本ポリシー全体への同意の撤回は、前記「保存期間と削除」に定める削除手続によります。

共同利用

当プロジェクトは、個人データの共同利用を行っていません。将来、共同利用を行う場合には、法令に従い、共同して利用する者の範囲、利用目的、管理について責任を有する者等を、あらかじめ本ポリシー等で公表します。

統計情報の利用

当プロジェクトは、個人を識別できないよう統計的に処理した情報を、本サービスの改善、研究、報告書・学会発表等のために利用することがあります。この場合、特定の個人を識別できる情報が復元されることはありません。

未成年の方の利用

本サービスは18歳以上の方を対象としています。

本ポリシーの改定

法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、アプリ内表示その他の適切な方法により事前にお知らせし、変更の内容および効力発生時期を明示します。変更の内容によっては、あらためて同意をお願いすることがあります。

お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。