プライバシーポリシー

1. 管理者およびお問い合わせ方法

お客様の個人データの管理者はです（住所：）。プライバシーまたはデータ保護に関するご請求は、[email protected]までご連絡ください。EU一般データ保護規則（GDPR）、英国GDPR、およびトルコ個人データ保護法第6698号（KVKK）に基づくご請求も、こちらの連絡先までお送りいただけます。

2. Haleとは何か、また何でないか

Haleは、健康に関するご質問にお答えし、お尋ねになった内容や共有された健康情報を記憶し、お薬の管理、検査結果の理解、診察の準備をサポートするAI搭載の情報アシスタントです。

Haleは医師ではなく、医療機器でもなく、医療行為を提供するものではありません。診断を行うことはなく、治療法、薬剤、または用量を推奨することもありません。緊急時には、お住まいの地域の緊急番号にお電話ください。

3. 収集する情報

アカウント情報：お名前（任意）、インターフェース言語、国、タイムゾーン、アプリが作成するランダムなデバイス識別子。AppleまたはGoogleでサインインする場合は、当該提供元から共有されるユーザー識別子およびメールアドレス。アプリ利用者のパスワードは保存しません。

健康情報（ご入力いただいた場合、または許可いただいた場合のみ）：生まれ年、性別、妊娠または授乳の有無、血液型、身長、体重、腎臓病または肝臓病、喫煙および飲酒の情報。チャットメッセージおよび添付された写真や書類。ご質問の履歴。Haleが記憶する情報（持病、アレルギー、症状、検査所見、処置歴、家族歴、生活習慣、好み、目標、懸念事項）。症状ガイドの回答および結果。フォローアップの回答。お薬、服薬スケジュールおよび服薬記録。アップロードされた医療記録、検査値およびその説明。診察サマリー。Apple HealthまたはHealth Connectから読み取られた値。緊急連絡先および医療ID。

音声：音声によるご質問はテキストに変換されます。音声データは当社サーバーに保存されません。読み上げ機能では、回答テキストが音声に変換されます。

サブスクリプション情報：プラン、トライアルおよび更新状況、購入記録（アプリストアおよびRevenueCat経由）。お客様のカード情報を受け取ることは一切ありません。

利用状況および技術情報：アプリのバージョン、デバイスの種類、オペレーティングシステム、どの画面がどのくらいの時間使用されたかといった内容を含まないイベント情報、およびエラー報告。健康に関する内容がこれらの記録に書き込まれることはありません。

安全性フラグ：メッセージ内で緊急のサイン（例：胸の痛み）が検出された場合、日付、カテゴリーおよびレベルのみが記録されます。メッセージの内容がその記録に書き込まれることはありません。

4. Apple Health（HealthKit）およびHealth Connect

許可いただいた場合、Haleは心拍数、安静時心拍数、睡眠時間、歩数、血中酸素飽和度（SpO2）、体重、血圧、血糖値、体温を読み取ります。これらの許可は、iPhoneの「設定→ヘルスケア→データアクセスとデバイス」、またはAndroidのHealth Connect設定にて、いつでもオフにすることができます。

これらの値は、アプリ内でお客様の測定値、グラフおよび健康スコアを表示するため、またチャットや診察サマリーに文脈を与えるためにのみ使用されます。

Apple HealthおよびHealth Connectから取得したデータは、広告、マーケティングまたはデータマイニングに使用されることは一切なく、広告プラットフォーム、データブローカーまたは情報再販業者と共有されたり販売されたりすることも一切なく、iCloudに保存されることも一切ありません。お客様のご依頼による場合（例：診察サマリーを共有する場合）、またはサービス提供に必要な範囲でサービス提供者と共有される場合にのみ使用されます。

Health Connectから受け取った情報の利用は、限定利用（Limited Use）の要件を含むHealth Connect権限ポリシーに準拠します。

5. データを使用する目的と法的根拠

サービス提供のため（アカウント、チャット、記憶機能、症状ガイド、服薬リマインダー、記録読み取り、サマリー）：お客様との契約の履行（GDPR第6条第1項(b)号、KVKK第5条第2項(c)号）。

健康データの処理のため：お客様の明示的な同意（GDPR第9条第2項(a)号、KVKK第6条）。同意は、アプリを初めて開かれた際に取得され、いつでも撤回することができます：記憶機能の一時停止、健康データ許可のオフ、データの削除、またはアカウントの削除。撤回は、それ以前に行われた処理には影響しません。

セキュリティ、不正利用の防止およびエラーの修正：当社の正当な利益（GDPR第6条第1項(f)号、KVKK第5条第2項(f)号）。

会計および税務記録：法的義務（GDPR第6条第1項(c)号、KVKK第5条第2項(ç)号）。

アプリのインストールおよび購入の測定（広告キャンペーンの効果測定のため）：iOSではトラッキングを許可いただいた場合のみ、Androidでは正当な利益に基づき実施します。この測定に健康データが含まれることは一切ありません。

6. AIの利用方法

当社は、ご質問への回答、症状ガイドの実行、書類の読み取り、記憶項目の抽出、要約の作成のためにAIモデルを使用します。モデルが受け取るのは、その作業に必要なテキスト、画像、音声のみであり、お名前、メールアドレス、アカウント識別子は送信されません。

当社のAIプロバイダーは、このデータをモデルの学習には使用しません。不正利用を検知するために、限られた期間（通常は30日以内）保持した後、削除される場合があります。

Haleの回答には誤りや不完全な内容が含まれる場合があります。お客様に法的またはそれに準じる重大な影響を及ぼす自動化された意思決定は行われません。

7. データの保護方法

すべての自由記述テキスト（メッセージ、記憶、症状に関する回答、薬剤名と服用指示、記録の説明、緊急連絡先）、検索ベクトル、アップロードされたファイルは、データベース内および保存時に、お客様のアカウント固有のデータキー（AES-256-GCM）で暗号化されます。このキーは別途保管されるマスターキーによってラップされているため、データベースのバックアップ単体では内容を読み取ることができません。

データは転送時にTLSによって保護されます。サーバーへのアクセスは、暗号化されたプライベートネットワークを介して権限を持つ担当者のみに限定されています。健康に関する内容がサーバーログに記録されることはありません。管理パネルには件数のみが表示され、当社のチームがお客様の健康に関する内容を閲覧することはできません。

アプリはFace ID、Touch ID、指紋認証でロックすることができます。通知には機微な情報は表示されません。薬剤名がロック画面に表示されるのは、その機能を有効にした場合のみです。

個人データに影響を及ぼすセキュリティインシデントが発生した場合、法律で定められた期限内に、所轄当局およびお客様にご連絡いたします。

8. データの共有先

当社はお客様のデータを販売または貸与することはなく、広告目的で共有することもありません。アプリ内に広告はありません。

当社のサービス提供業者（処理者）は、当社の指示のもと、契約に基づいてのみデータを取り扱います。

・Anthropic（米国）— チャット、症状ガイド、書類読み取り、記憶抽出、要約のためのAI。健康に関する内容を処理します。

・OpenAI（米国）— 検索ベクトル、音声テキスト変換、読み上げ機能。健康に関する内容を処理します。

・ホスティング：EU域内のサーバー（Hetzner、ドイツ／フィンランド）、およびネットワークセキュリティのためのCloudflare。暗号化されたデータをホストします。

・Expo（米国）— プッシュ通知の配信。通知テキストには機微な情報は含まれません。

・RevenueCat（米国）、Apple App Store、Google Play — サブスクリプションおよび決済。健康データは扱いません。

・Sentry（米国）— エラー追跡。技術的なエラー詳細とユーザーIDのみで、健康データは含まれません。

・AppsFlyer（米国／イスラエル）— インストールおよび購入計測。インストール、無料体験開始、購入のイベントと、許可された場合のデバイス広告識別子のみを扱い、健康データは一切扱いません。

・AppleおよびGoogle — サインイン（Sign in with Apple／Google）および通知インフラ。

・openFDAなどの公的な医薬品情報源には、有効成分名のみで照会が行われ、お客様の身元が送信されることはありません。

お客様の選択による共有：介護者を招待した場合、その方が閲覧できるのはお客様が許可した範囲（例：服薬遵守状況や服薬忘れの通知）のみであり、アクセス権限はいつでも取り消すことができます。医師向けの要約の共有リンクを作成した場合、そのリンクを知っている人は誰でも24時間の間、要約を開くことができますので、信頼できる相手にのみ共有してください。

法的要請：当社は、有効かつ法的拘束力のある要請があり、それが必要とされる場合に限り、必要な範囲でのみデータを開示します。お客様のコンテンツは暗号化されており、キーは別途保管されているため、当社はこのような要請を厳格に解釈します。

9. 国際的なデータ移転

当社のサーバーはEU域内にあります。一部のサービス提供業者は米国に所在しています。これらのデータ移転は、欧州委員会の標準契約条項（Standard Contractual Clauses）、および該当する場合はEU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）に基づいて行われます。個人データ保護法（KVKK）については、同法第9条に基づく標準契約、および必要な場合はお客様の明示的な同意に基づきます。各作業に必要な最小限のデータのみが移転されます。

10. データの保存期間

お客様のデータは、アカウントが存在する限り保存されます。個々の項目（記憶、質問、記録、測定値、チャット）は、アプリ内でいつでも削除することができます。

アカウントを削除すると（プロフィール → 設定 → アカウントを削除）、暗号化キーは直ちに破棄され、健康に関する内容やファイルは削除されます。暗号化されたバックアップ内のコピーは、バックアップのローテーションに伴い（通常30日以内に）期限切れとなります。キーが破棄されているため、これらのコピーを読み取ることはできません。

購入記録は、税務・会計関連法令で定められた期間、匿名化された形式で保管されます。内容を含まない安全性および利用状況の件数は、匿名の統計情報として残る場合があります。

医師向け要約の共有リンクは24時間後に無効となり、要約を削除した場合は直ちに無効となります。

11. お客様の権利

GDPR（一般データ保護規則）およびKVKK（トルコ個人データ保護法）に基づき、お客様には自身のデータへのアクセス、訂正、削除を求める権利、処理の制限または異議を申し立てる権利、データを可搬的な形式で受け取る権利、および同意を撤回する権利があります。KVKK第11条に基づくすべての権利は保持されます。

アプリ内では、プロフィール → 設定 → マイデータのエクスポート（すべてのプロフィールに関するJSONファイル）、プロフィール → メモリー（編集、削除、一時停止、全消去）、プロフィール → 設定 → アカウントの削除、から操作できます。その他のご要望については[email protected]宛にご連絡ください。30日以内にご返信いたします。

データ保護機関に申し立てを行うこともできます。トルコでは個人データ保護委員会（KVKK Kurulu）、EU/英国ではお住まいの国の担当機関が対象となります。

12. 米国のお客様：HIPAAおよび消費者健康データについて

Haleは医療提供者、健康保険プランまたはクリアリングハウスではなく、HIPAAにおける「対象事業体（covered entity）」または「業務提携者（business associate）」には該当しません。したがって、Haleに入力される情報はHIPAAによる保護の対象ではありませんが、上記に記載した暗号化およびアクセス制御によって保護されます。

消費者健康データを販売することはなく、ターゲティング広告に利用することもありません。ワシントン州のMy Health My Data法、ネバダ州SB 370、カリフォルニア州のCCPA/CPRAなどの州法に基づくアクセス権、削除権、同意撤回権については、アプリ内または[email protected]にて行使いただけます。

13. お子様およびご家族のプロフィールについて

Haleのアカウントを作成するには16歳以上である必要があります。16歳未満のお子様は自身のアカウントを持つことができず、当社は故意にお子様からデータを収集することはありません。

保護者、法定代理人、または介護を行う成人の方は、自身のアカウント内でお子様やご自身が介護するご家族のためのファミリープロフィールを作成できます。これを行うことにより、お客様はその方の情報を入力する権限を有していること、また必要な場合にはその方の同意を得ていることを確認したものとみなされます。ファミリープロフィールのデータは、管理を行う成人のアカウントに帰属し、その成人の鍵で暗号化されます。

14. ウェブサイトおよびクッキーについて

当社の法的情報およびサポートページでは、追跡用または広告用のクッキーは使用しておりません。管理画面へのログイン時にのみ、必要最小限のセッションクッキーを使用します。

15. 変更について

本ポリシーは更新される場合があります。重要な変更については、適用開始前にアプリ内でお知らせし、上記の日付を更新いたします。健康データを新たな目的で使用する必要が生じた場合には、改めてお客様の同意を求めます。