プライバシーポリシー – Kept

要約（詳細版をお読みになる前に）

Kept は、プライバシーを一機能としてではなく、中核的な原則として設計されています。

• お客様の薬剤、服用記録、家族の情報、メモ、その他健康に関するすべての情報は、お客様のデバイス内にのみ保存されます。
• 当方は、これらの健康データを当方のサーバーに送信することはありません。お客様にはアカウントがなく、当方はお客様に関するいかなるプロファイルも保有しません。
• 当方は、お客様のデータを広告目的で販売、貸与、または共有することは一切ありません。
• 本アプリをご利用いただくにあたり、氏名、メールアドレス、電話番号、その他の身元情報をご提供いただく必要はありません。
• お客様のデバイスから送信される唯一のデータは、個人を特定せず健康に関わらない製品・診断統計、および（ご契約の場合は）購入情報のみであり、それぞれ以下で説明します。
• お客様のデータがどこかへ自動的にバックアップされることは一切ありません。バックアップをご希望の場合は、お客様ご自身が手動で作成する（エクスポートする）必要があります。
• お客様は、ワンアクションでいつでもご自身のデータを削除でき、本アプリをアンインストールするとデバイスからお客様のすべてのデータが削除されます。

本要約は、以下の詳細な各条項の拘束力を限定するものではなく、両者に矛盾が生じた場合には詳細な各条項が優先します。

1. 本ポリシーの対象範囲

本ポリシーは、Kept モバイルアプリケーション（iOS および Android）がお客様の個人データをどのように処理するか、または多くの場合いかに処理しないかについて説明するものです。適用される個人情報保護法令上、お客様のデバイスから送信される限定的なデータに関する管理者は Emre Balli（AssetBox）です。

お客様がデバイス内にローカルで保持するデータは、技術的にいえば管理者の管理下にあるものではなく、完全にお客様の管理下にあり、当方はこれにアクセスできないことを明確にしておきます。

2. お客様のデバイス内にとどまるデータ（当方がアクセスできないデータ）

以下のデータはすべて、お客様のデバイス内にのみ保存されます。これらはインターネットに送信されず、当方へ送信されることもなく、いかなるクラウドにも自動的にバックアップされません。バックアップは、お客様が開始する手動エクスポートを通じてご自身で選択された場合に限り作成されます（第3.3条参照）：

• 薬剤およびサプリメントの詳細：名称、剤形、用量および単位、頻度、予定時刻、開始日／終了日／使用期限、在庫、服用に関する指示、色、緊急度フラグ、メモ。
• 服用記録：服用済み／スキップ／スヌーズ／未服用の状態、タイムスタンプ、スヌーズ情報、メモ。
• 家族プロフィール：氏名、続柄（親、子、パートナー、その他）、ならびにこれらの方々に属する薬剤および服用記録。
• バーコードスキャン：お客様が薬剤の包装からスキャンしたコード、およびそれらから得られる製品情報（バッチ／ロット番号、製造年月日など）。
• 設定および統計：テーマ、言語、通知設定、プロフィール名、服薬遵守統計、連続記録、利用回数カウンター、サブスクリプションの階層。

薬剤カタログは、本アプリに同梱された完全にオフラインの情報源です。カタログを検索したりバーコードをスキャンしたりする際、インターネットへリクエストが送信されることはなく、すべての処理はお客様のデバイス内で行われます。

当方は、このデータを閲覧、収集、または取得することはできません。お客様がデバイスを紛失されたり、データを削除されたりした場合に、手動バックアップを作成されていなければ、当方がお客様に代わってこれを復元することはできません。

3. お客様のデバイスから送信されるデータ（第三者サービス）

透明性のため、お客様のデバイスから送信される唯一のデータカテゴリーの完全な一覧を以下に示します。これらのいずれにも、お客様の薬剤、服用記録、家族の情報、メモ、または健康状態は含まれません。

3.1 製品統計およびクラッシュレポート（Google Firebase）

本アプリの改善およびクラッシュの検出のため、当方は Firebase Analytics および Firebase Crashlytics を使用します。これらのサービスは、以下の健康に関わらず直接的に個人を特定しないデータを処理することがあります：

• デバイスの種類、オペレーティングシステムのバージョン、アプリのバージョン、および言語／地域設定
• Firebase が割り当てるランダムなアプリインスタンス識別子
• 一般的な利用イベント（例：画面を開いたこと）およびセッション情報
• IP アドレス（Google がおおよその地理的地域を推定するためにのみ使用し、長期間保存されません）
• クラッシュが発生した場合の、デバイスの状態などの技術的なクラッシュログおよび診断データ

デバイス／セッションの識別子は技術的にデバイスと結び付けられる可能性があるため、当方はこれを完全に匿名であるとはせず、直接的に個人を特定しない（仮名化された）ものと位置付けています。お客様の薬剤名、用量、健康情報、家族の情報、および自由記述のメモは、このテレメトリーには含まれません。広告 ID の収集は無効化されており、当方は広告トラッキングを使用しません。

このデータは Google のサーバー上で処理されます。詳細については、Google のプライバシーポリシーおよび Firebase のプライバシーに関する文書をご参照ください。

3.2 サブスクリプションおよび購入（RevenueCat ＋ Apple App Store／Google Play）

お客様が Kept のプレミアムサブスクリプションをご購入される場合、当該購入は Apple App Store または Google Play を通じて行われ、これらが各自のポリシーに従いお客様の決済情報を処理します。お客様の決済情報およびカード情報が当方に届くことは一切ありません。

当方は、お客様のサブスクリプション（購入状況、復元、階層の追跡）を管理するために RevenueCat を使用します。RevenueCat は以下を処理することがあります：

• お客様を明示的に特定しない、お客様に割り当てられたランダムなアプリユーザー識別子
• 購入およびサブスクリプションの状況（いずれの製品か、トライアル・更新・解約の状態、プラットフォーム）
• 基本的なデバイスおよびプラットフォームの情報

RevenueCat は、お客様の健康データにアクセスできません。詳細については、Apple、Google、および RevenueCat のプライバシーポリシーをご参照ください。

3.3 お客様が開始する共有

以下の操作は、お客様が開始された場合にのみ行われ、データの送信先はすべてお客様が決定されます：

• PDF 形式の服薬遵守レポートを作成し、お客様のデバイスの共有シートを通じて共有すること（例：医師への送付）
• JSON 形式のバックアップをエクスポートし、メールで送信したり、別のアプリへ転送したりすること
• フィードバックメールを送信すること（お客様のデバイスのメールアプリを通じて [email protected] 宛て）

お客様がファイル（PDF または JSON）またはメールをデバイスの外部へ共有された場合、当該データに何が起こるかは、お客様が選択されたアプリまたは受信者に依存し、もはや当方の管理下にはありません。JSON バックアップは暗号化されておらず、判読可能な健康データを含みます。安全な場所に保管されることをお勧めします。

3.4 通知

すべてのリマインダーは、お客様のデバイス上でスケジュールされるローカル通知のみです。リモート（プッシュ）通知サーバーは使用されないため、通知の内容（薬剤名を含む）がいかなるサーバーにも送信されることはありません。

4. 当方が収集しないもの、および行わないこと

当方の保護的な姿勢を具体的に表すものとして、当方は以下を明示的に確約します：

• 当方は、お客様にアカウントの作成を求めず、お客様の氏名、メールアドレス、またはパスワードを収集しません。
• 当方は、お客様の健康データを当方のサーバーへアップロードしません。
• 当方は、お客様のデータをマーケティングまたは広告のために第三者に販売、貸与、または共有しません。
• 当方は、本アプリ内に広告を表示せず、広告トラッキング（広告 ID、アプリ横断のトラッキング）を使用しません。
• 当方は、お客様のデータをプロファイリング、信用スコアリング、保険、その他類似の判断のために使用しません。
• 当方は、自動化された意思決定またはプロファイリングを行いません。アプリ内のすべての分析（服薬遵守、連続記録など）はお客様のデバイス上でローカルに計算され、デバイスから送信されることは一切ありません。

5. 権限

Kept は、機能に必要な権限のみを要求します：

• 通知権限：服薬リマインダーおよびトラッキング通知を表示するため。これを拒否されても、本アプリの中核機能のご利用は妨げられず、リマインダーが機能しなくなるだけです。
• カメラ権限：バーコード／QR スキャナーをご利用になる場合にのみ。カメラ画像はお客様のデバイス上で処理され、写真や動画が保存されることはなく、どこにも送信されません。

お客様は、デバイスの設定からいつでも権限を取り消すことができます。

通知の配信について：リマインダーはお客様のデバイスのオペレーティングシステムによって表示され、その配信は当方の管理が及ばない要因（デバイスの電源が切れている、機内モードまたは低電力モードである、バッテリーおよびバックグラウンドの制限、オペレーティングシステムのスケジューリングの挙動、または通知が無効化されていることなど）に依存します。このため、当方は通知が常に、時間どおりに、または完全に到達することを保証いたしません。Kept は補助的なリマインダーツールです。薬剤を時間どおりに服用するために、アプリの通知のみに依拠なさらないことをお勧めします。

6. 子どもおよび家族の情報

Kept には、介護者または保護者が他者（子どもを含む）の薬剤を管理できる家族プロフィール機能が含まれます。これらのプロフィールに入力された情報は、他のすべての健康データと同様、お客様のデバイス内にのみとどまり、当方へ送信されることはありません。

他者（特に子ども）に代わってデータを入力される場合、お客様は当該データを入力および保存するために必要な権限または後見権を有していることを表明されたものとみなされます。本アプリは、それを使用する本人から個人データを直接収集しないため、子どもからデータを意図的に収集することはありません。Kept は、幼い子どもが直接使用することを想定して設計されていません。

7. データの保持および削除

• お客様のデバイス上のデータは、お客様が削除されるか本アプリをアンインストールされるまで、そこにとどまります。本アプリをアンインストールされると、オペレーティングシステムによって保護されているアプリデータも削除されます。
• アプリ内の「すべてのデータを削除」オプションを使用することで、お客様はデバイス上のすべての薬剤、服用記録、および家族のデータを完全に削除できます。
• Firebase のテレメトリーおよびクラッシュデータは、Google の既定の保持期間（一般に限られた期間）に従って保持され、お客様を特定することを意図したものではありません。
• RevenueCat におけるサブスクリプションの記録は、法律上および会計上の義務、ならびにサブスクリプション履歴の管理のために、同サービスによって保持されます。

データの損失および完全性について：お客様のデータはお客様のデバイス内にのみ保持されるため、当方はサーバー上にそのバックアップを保持しません。データの損失または破損は、デバイスの紛失、盗難、破損、リセット、本アプリの削除、オペレーティングシステムの更新、お客様の国または権限を有する当局によりデバイスに課される条件もしくは制限、または当方の管理が及ばないその他の技術的理由によって生じることがあります。当方は、お客様のデータの永続性、完全性、正確性、または復元可能性を保証せず、お客様は、かかる事象が表示される情報または通知の正確性にも影響を及ぼし得ることをご了承いただきます。お客様のデータを保護することはすべてお客様ご自身の責任です。定期的にバックアップ（エクスポート）を取得し、安全な場所に保管されることを強くお勧めします。

8. データセキュリティ

• お客様のデバイス上のすべてのデータは、お客様のデバイスのオペレーティングシステムレベルのセキュリティおよび暗号化による保護の対象となります。お客様のデータを最善の形で保護するため、デバイスに画面ロック（パスコードまたは生体認証）を設定されることを強くお勧めします。
• オペレーティングシステムによる保護とは別に、お客様のデバイス上のデータは本アプリによって個別に暗号化されないため、お客様のデバイスのセキュリティがお客様のデータのセキュリティを左右します。
• お客様のデバイスから送信される限定的なデータ（Firebase、RevenueCat）は、暗号化された接続（HTTPS／TLS）を通じて該当する提供者へ送信されます。
• いかなるシステムも100％安全ではありませんが、当方のアーキテクチャの中核的なセキュリティ上の利点は、保護を要する機微な健康データが当方のサーバー上に一切存在しないこと、すなわち侵害され得る健康データの中央集積が存在しないことにあります。

9. データの国際移転

お客様のデバイスから送信される限定的なデータ（Firebase、RevenueCat）は、これらの提供者が所在する国（米国を含む場合があります）のサーバー上で処理されることがあります。これらの提供者は、適用される個人情報保護法令上の標準契約条項などの移転メカニズムに依拠します。お客様の健康データはお客様のデバイスから送信されないため、国際移転の対象とはなりません。

10. 法的根拠およびお客様の権利

適用される場合、お客様のデバイスから送信される限定的なデータを処理するための当方の法的根拠は、本サービスの提供および維持に関する当方の正当な利益（基本的な製品統計およびクラッシュ診断）、契約の履行（サブスクリプションの管理）、ならびに必要な場合にはお客様の明示的な同意です。

お客様の管轄区域（例：EU における GDPR、トルコにおける KVKK、カリフォルニア州における CCPA／CPRA）に応じて、お客様は以下の権利を有する場合があります：アクセス、訂正、消去、処理の制限、データポータビリティ、および処理に異議を申し立てる権利。

重要な留意点：お客様の健康データのほぼすべてはお客様のデバイス内にのみ存在するため、お客様はこれらの権利を主にアプリ内から直接行使することができます。すなわち、お客様はご自身のデータを閲覧、編集、JSON 形式でのエクスポート（ポータビリティ）、および削除することができます。お客様のデバイスから送信される限定的なデータに関するご請求については、[email protected] まで当方にご連絡ください。適用される法律が要求する期間内に対応いたします。お客様はまた、関係する個人情報保護当局に苦情を申し立てる権利を有します。

11. 健康に関する免責事項

Kept はリマインダー兼トラッキングツールであり、医療機器でも、医療もしくは臨床に関する助言サービスでもありません。アプリ内の情報は一般的な情報提供を目的とするものであり、包括的な臨床リファレンスではなく、専門的な医学的助言に代わるものではありません。お客様の薬剤に関する判断（用量、服用時刻、薬剤の変更など）については、必ず医療専門家にご相談ください。

12. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。軽微な変更または明確化のための変更については、本ページ上部の発効日を更新します。重要な変更（新たな種類のデータの収集、新たな第三者サービスの利用、または新たな目的でのお客様のデータの処理など）については、変更の発効前に目立つ形での通知（例えばアプリ内メッセージ）を行い、適用される法令に基づき当該変更にお客様の同意が必要となる場合には、その同意を求めます。最新版は、常に https://asset-box.com/privacy/kept にてご確認いただけます。本ページを定期的にご確認いただくことをお勧めします。変更の発効後にアプリの利用を継続された場合、適用される法令がお客様の明示的な同意を必要とする場合を除き、更新後のポリシーをご確認いただいたものとみなされます。

13. お問い合わせ

プライバシーに関するご質問またはご請求については、[email protected] まで電子メールにて当方にご連絡ください。データ管理者：Emre Balli（AssetBox）。