← トップへ戻る

プライバシーポリシー

最終更新: 2026-07-19

1. 事業者情報

2. 取得する個人情報

本サービスは以下の情報を取得します。

• メールアドレス、ユーザー ID（OAuth ID または匿名 ID）
• 決済関連情報（Apple / Google / Stripe 経由で処理。Mairi は決済カード番号を保持しません）
• HealthKit / Google Fit から同期したバイタル / 服薬データ（患者本人の PHR 表示に利用。加えて、本人が AI 健康アドバイス・症状チェックを利用する場合、数値データを下記「委託先」の AI 処理事業者へ暗号化通信で送信します。広告目的には利用しません）
• 端末情報、IP アドレス、Cookie / ローカルストレージ
• AI 症状チェックで入力された自由記述

要配慮個人情報の取得について: 症状・服薬・バイタル・アレルギー・妊娠の有無等の要配慮個人情報は、利用者が症状チェック等の機能を開始する際に表示する同意画面で明示的な同意を得たうえでのみ取得します（個人情報保護法第20条第2項）。同意しない場合、当該機能はご利用いただけませんが、その他の機能のご利用は妨げられません。同意はいつでも設定画面から撤回でき、撤回後は当該データを削除します。

3. 利用目的

• PHR（個人健康記録）の保存・表示
• AI 症状チェックの個人化応答
• サービス改善のための統計分析（個人を特定しない形）
• 重要なお知らせ・障害通知
• 法令遵守

4. 第三者提供

原則として第三者提供は行いません。例外として以下の場合に限り、ユーザーが明示同意した範囲で提供します。

• オンライン診療連携時（Phase 1.5 以降、オンライン診療サービス等）
• 法令に基づく開示請求（裁判所命令等）

5. 国外移転

サービス運用上、以下の事業者のサーバーに個人データが移転する場合があります。

• Cloudflare Workers（米国・グローバルエッジ）
• Google AI Studio（米国、AI 症状チェック・健康アドバイス処理）
• Anthropic API（米国、フォールバック AI）
• Google Cloud Vision API（米国、薬品スキャンの OCR 処理）
• Apple App Store / Google Play（米国、決済処理）

上記はいずれも米国に所在します。当社は、移転先国（米国）の個人情報保護制度に関する情報を本ポリシーで提供したうえで、標準契約条項（SCC）等の適切な保護措置を講じます。要配慮個人情報（健康情報）の外国にある第三者への移転（越境移転）については、上記「取得する個人情報」の同意画面において、越境移転を含む本人の同意を得たうえで行います（個人情報保護法第28条）。当社は、AI 処理の目的の範囲内でのみデータを委託先に送信し、広告目的には利用しません。

6. 安全管理措置

• TLS 1.3 通信暗号化
• 暗号化保管（AES-256-GCM）
• アクセスログ・監査ログ保管
• 多要素認証（管理者）
• 定期的なセキュリティ監査

7. 開示・訂正・削除請求

ユーザーは以下を請求できます。

• 自己のデータの開示（FHIR / CSV / PDF で書き出し可）
• 訂正・削除
• 利用停止

請求は [email protected] まで。本人確認後 30 日以内に対応します。

8. HealthKit データの取扱い（Apple 整合）

• HealthKit から取得したデータは、本人の PHR 表示、および本人が AI 健康アドバイス・症状チェックを利用する場合の数値データの AI 処理（委託先への暗号化送信）に使用します。
• 広告目的の利用は一切行いません。
• 第三者への販売は一切行いません。
• HealthKit から取得したデータを iCloud に保存しません（Apple App Store Review Guideline 5.1.3 整合）。
• Apple App Privacy ページの「データ収集」と本ページは完全整合します。

9. 苦情・お問い合わせ

10. 改定

本ポリシーは適宜改定されます。改定時は本ページで通知し、重要な変更はアプリ内でも通知します。

Mairi は医療機器（薬機法上の SaMD）ではありません。診断・治療・処方は医師にご相談ください。