隱私權政策
最後更新: 2026-07-19
1. 營運者資訊
| 項目 | 內容 |
|---|---|
| 營運者 | Crealize 合同会社 |
| 代表人 | CHEN Yi（Crealize 合同会社 代表社員） |
| 地址 | 〒106-0031 東京都港區西麻布一丁目 4 番 51-601 號 |
| 聯絡 | [email protected] |
2. 蒐集之個人資料
本服務蒐集以下資訊：
- 電子郵件、使用者 ID（OAuth subject 或匿名 ID）
- 付款相關資料（透過 Apple / Google 處理，Mairi 不儲存信用卡號）
- 從 HealthKit / Google Fit 同步之生命徵象與服藥紀錄（用於使用者本人 PHR 顯示；此外，當您使用 AI 健康建議・症狀檢查時，數值資料會以加密方式傳送至下列 AI 委託處理商。不對外販售、不用於廣告）
- 裝置資訊、IP 位址、Cookie 與本地儲存
- AI 症狀檢查時輸入的自由欄位
3. 利用目的
- 儲存與顯示個人健康紀錄（PHR）
- AI 症狀檢查的個人化回應
- 為改善服務進行匿名化統計
- 重要通知與系統公告
- 法令遵循
4. 第三方提供與委託處理商
4-1. 第三方提供
我們不會販售您的資料，也不會提供給第三方作為其自身目的使用。例外為使用者明確同意之下列情況：
- 線上看診串接（Phase 1.5 起，如線上看診服務）
- 法律要求之揭露（如法院命令）
4-2. 委託處理商（AI 服務）
部分功能會在下列受本公司委託之業者伺服器上處理。依日本個人資料保護法屬於「委託」，不屬於 4-1 的第三方提供，但資料確實會離開本公司系統，因此全部揭露。僅在使用者自行開啟該功能並操作時才會傳送，背景與啟動時不傳送任何資料。
| 委託處理商 | 功能 | 傳送的資料 |
|---|---|---|
| Google（Gemini API・美國） | 症狀檢查／今日的建議 | 症狀檢查的問題與您輸入的回答；既往病史標籤、當日生命徵象數值與步數 |
| Anthropic（Claude API・美國） | 上述功能的備援，僅在 Google 呼叫失敗時使用 | 同上 |
| Google Cloud Vision（美國） | 讀取藥品標籤上的文字 | 您剛拍攝的標籤影像（本公司不儲存） |
上述任何傳送均不包含姓名、出生年月日、電子郵件、聯絡方式與裝置識別碼。委託處理商不得將資料用於本公司指示以外的目的，亦不得用於訓練 AI 模型，且絕不用於廣告。App 內的同意畫面記載相同內容。
5. 跨境移轉
為服務運作，個人資料可能會移轉至下列業者之伺服器：
- Cloudflare Workers（美國 / 全球邊緣）
- Google AI Studio（美國，AI 症狀檢查・健康建議處理）
- Anthropic API（美國，AI 備援）
- Google Cloud Vision API（美國，藥品掃描 OCR 處理）
- Apple App Store / Google Play（美國，付款處理）
均依 GDPR / 個資法之標準契約條款（SCC）等保護機制管理。
6. 安全管理措施
- TLS 1.3 傳輸加密
- AES-256-GCM 儲存加密
- 存取與稽核日誌保留
- 管理者多重要素驗證
- 定期安全稽核
7. 查閱、更正、刪除
使用者得請求：
- 揭露自身資料（可匯出為 FHIR / CSV / PDF）
- 更正或刪除
- 停止利用
請寄至 [email protected]。完成身分驗證後 30 日內回覆。
8. HealthKit 資料處理（Apple 對齊）
- HealthKit 資料用於顯示使用者本人 PHR；當您使用 AI 健康建議・症狀檢查時，數值資料會以加密方式傳送至上列 AI 委託處理商以生成建議。
- 不用於廣告
- 不對第三方販售
- HealthKit 資料不儲存於 iCloud（對齊 Apple App Store Review Guideline 5.1.3）
- 本頁與 Apple App Privacy 設定完全一致
9. 客訴與聯絡
| 窗口 | 聯絡 |
|---|---|
| 個資保護管理人 | [email protected]（主旨：個資） |
| 客訴 | [email protected] |
| 日本個人情報保護委員會 | https://www.ppc.go.jp/ |
10. 修訂
本政策得適時修訂。修訂時於本頁公告；重大變更會於 App 內通知。
Mairi 不是醫療器材。判斷疾病、治療、開藥，請找醫師。