プライバシーポリシー
最終更新: 2026-07-19
1. 事業者情報
| 項目 | 内容 |
|---|---|
| 事業者 | Crealize 合同会社 |
| 代表者 | CHEN Yi（Crealize 合同会社 代表社員） |
| 所在地 | 〒106-0031 東京都港区西麻布一丁目 4 番 51-601 号 |
| 連絡先 | [email protected] |
2. 取得する個人情報
本サービスは以下の情報を取得します。
- メールアドレス、ユーザー ID（OAuth ID または匿名 ID）
- 決済関連情報（Apple / Google 経由で処理。Mairi は決済カード番号を保持しません）
- HealthKit / Google Fit から同期したバイタル / 服薬データ（患者本人の PHR 表示に利用。加えて、本人が AI 健康アドバイス・症状チェックを利用する場合、数値データを下記「委託先」の AI 処理事業者へ暗号化通信で送信します。広告目的には利用しません）
- 端末情報、IP アドレス、Cookie / ローカルストレージ
- AI 症状チェックで入力された自由記述
要配慮個人情報の取得について: 症状・服薬・バイタル・アレルギー・妊娠の有無等の要配慮個人情報は、利用者が症状チェック等の機能を開始する際に表示する同意画面で明示的な同意を得たうえでのみ取得します（個人情報保護法第20条第2項）。同意しない場合、当該機能はご利用いただけませんが、その他の機能のご利用は妨げられません。同意はいつでも設定画面から撤回でき、撤回後は当該データを削除します。
3. 利用目的
- PHR（個人健康記録）の保存・表示
- AI 症状チェックの個人化応答
- サービス改善のための統計分析（個人を特定しない形）
- 重要なお知らせ・障害通知
- 法令遵守
4. 第三者提供と委託先
4-1. 第三者提供
ユーザーのデータを第三者へ提供・販売することはありません。例外として以下の場合に限り、ユーザーが明示同意した範囲で提供します。
- オンライン診療連携時（Phase 1.5 以降、オンライン診療サービス等）
- 法令に基づく開示請求（裁判所命令等）
4-2. 委託先（AI 処理事業者）
一部の機能は、当社が委託した以下の事業者のサーバー上で処理されます。個人情報保護法上の「委託」にあたるため上記 4-1 の第三者提供には該当しませんが、実際にデータが社外へ送信されるため、透明性のためすべて開示します。いずれもユーザーが当該機能を自分で開いて操作したときにのみ送信され、バックグラウンドや起動時には何も送信しません。
| 委託先 | 機能 | 送信するデータ |
|---|---|---|
| Google（Gemini API・米国） | 症状チェック / 今日のアドバイス | 症状チェックの質問と入力された回答／既往歴タグ・当日のバイタル数値・歩数 |
| Anthropic（Claude API・米国） | 上記のフォールバック（Google 側の呼び出しが失敗した場合のみ） | 同上 |
| Google Cloud Vision（米国） | 薬品スキャンの文字読み取り | 撮影した薬のラベル画像（当社では保存しません） |
いずれの送信にも、氏名・生年月日・メールアドレス・連絡先・端末識別子は含めません。委託先には、当社が指示した上記の処理目的以外での利用および AI モデルの学習への利用を認めていません。広告目的にも利用しません。アプリ内の同意画面にも同じ内容を記載しています。
5. 国外移転
サービス運用上、以下の事業者のサーバーに個人データが移転する場合があります。
- Cloudflare Workers（米国・グローバルエッジ）
- Google AI Studio（米国、AI 症状チェック・健康アドバイス処理）
- Anthropic API（米国、フォールバック AI）
- Google Cloud Vision API（米国、薬品スキャンの OCR 処理）
- Apple App Store / Google Play（米国、決済処理）
上記はいずれも米国に所在します。当社は、移転先国（米国）の個人情報保護制度に関する情報を本ポリシーで提供したうえで、標準契約条項（SCC）等の適切な保護措置を講じます。要配慮個人情報（健康情報）の外国にある第三者への移転（越境移転）については、上記「取得する個人情報」の同意画面において、越境移転を含む本人の同意を得たうえで行います（個人情報保護法第28条）。当社は、AI 処理の目的の範囲内でのみデータを委託先に送信し、広告目的には利用しません。
6. 安全管理措置
- TLS 1.3 通信暗号化
- 暗号化保管（AES-256-GCM）
- アクセスログ・監査ログ保管
- 多要素認証（管理者）
- 定期的なセキュリティ監査
7. 開示・訂正・削除請求
ユーザーは以下を請求できます。
- 自己のデータの開示（FHIR / CSV / PDF で書き出し可）
- 訂正・削除
- 利用停止
請求は [email protected] まで。本人確認後 30 日以内に対応します。
8. HealthKit データの取扱い（Apple 整合）
- HealthKit から取得したデータは、本人の PHR 表示、および本人が AI 健康アドバイス・症状チェックを利用する場合の数値データの AI 処理（委託先への暗号化送信）に使用します。
- 広告目的の利用は一切行いません。
- 第三者への販売は一切行いません。
- HealthKit から取得したデータを iCloud に保存しません（Apple App Store Review Guideline 5.1.3 整合）。
- Apple App Privacy ページの「データ収集」と本ページは完全整合します。
9. 苦情・お問い合わせ
| 窓口 | 連絡先 |
|---|---|
| 個人情報保護管理者 | [email protected]（件名「個人情報」） |
| 苦情・相談 | [email protected] |
| 個人情報保護委員会 | https://www.ppc.go.jp/ |
10. 改定
本ポリシーは適宜改定されます。改定時は本ページで通知し、重要な変更はアプリ内でも通知します。
Mairi は医療機器ではありません。病気を見わけること、治すこと、お薬を決めることは、お医者さんにご相談ください。