プライバシーポリシー

1. 取得する情報

本アプリが運営者のサーバーと通信するのは、クラウド保存の機能（アカウントの登録・ログイン・入力内容の保存と読み込み・パスワードの再登録など）を使うときだけです。アカウントを作らずに使う場合、本アプリが運営者のサーバーと通信することはありません。

アカウントを作ると、次の情報を運営者のサーバーに保存します。

• メールアドレス：ログイン、登録完了のお知らせ、パスワード再登録のご案内に使います。
• パスワードのハッシュ値：パスワードそのものは保存しません。元に戻せない形（ソルト付きの PBKDF2）に変換した値だけを保存します。
• 入力した内容：病院（名前・診療時間・臨時休院など）、薬（名前・飲み方・数）、受診の予定と記録、シフト、自分の予定、祝日の変更、更新日時、データのバージョン番号。復旧に備え、直近の複数世代を保存します。
• ログイン状態の情報：ログインを続けるためのトークン（ハッシュ化して保存）と、端末の種類を表す名前（例：iPhone）。

また、クラウド保存の機能を使うと、アカウントの有無や登録・ログインの成否にかかわらず、不正アクセスの防止のため次の情報を記録します。

• 接続の記録：接続元の IP アドレス、日時、要求の内容（ログインの失敗など）。

広告の配信、利用状況の分析、行動の追跡を目的とした情報の取得は行いません。広告や分析のための外部のツールも組み込んでいません。

2. 端末で扱う情報と購入情報

• 入力した内容と設定（お知らせのオン・オフ）は端末に保存します。端末の保存は、端末のロック中は読めない設定にしています。クラウド保存を利用する場合、入力した内容はサーバーにも保存します。設定はサーバーに送信しません。
• お知らせ（受診日の前日など）は端末の中で予約します。お知らせの内容が運営者に送られることはありません。
• カレンダー：「カレンダーに追加」を押したときだけ、受診予定を iPhone のカレンダーに書き込みます（書き込みのみの許可。カレンダーの予定を読み取ることはありません）。
• 本アプリは「ヘルスケア」アプリ（HealthKit）の情報を読み書きしません。
• App 内課金の購入手続きと代金の支払いは Apple が行います。運営者が氏名・住所・クレジットカードなどの支払い情報を受け取ることはありません。本アプリは、購入済みかどうかを端末の中で Apple の仕組み（StoreKit）を使って確認します。

3. 健康に関わる情報の取り扱い

薬や通院に関する情報は、病歴などの「要配慮個人情報」にあたる場合があります。運営者は、これらの情報を次のとおり慎重に扱います。

• サーバーに保存するのは、利用者がアカウントの登録・ログインの画面でサーバーへの保存に同意したときだけです。同意しない場合は、端末の中だけで使えます。
• クラウド保存（保存・読み込み・端末間の引き継ぎ）のためだけに使い、広告・分析・販売その他の目的には使いません。
• 運営者が内容を閲覧することはありません（法令に基づく場合や、利用者からのご依頼で調査が必要な場合を除きます）。
• アカウントを削除すると、サーバーからただちに消去します（バックアップについては「保存期間とアカウントの削除」をご覧ください）。

4. 利用目的

• クラウド保存（保存・読み込み・端末間の引き継ぎ）の提供
• 本人確認、パスワードの再登録など、アカウントの管理
• アカウントに関するお知らせ（登録完了・パスワード再登録）のメール送信
• 不正アクセス・不正利用の防止と、サービスの安全の確保
• お問い合わせへの回答

5. 第三者への提供・委託

法令に基づく場合を除き、取得した情報を第三者に提供しません。

サービスの提供のため、次の事業者に情報の取り扱いを委託しています。委託は必要な範囲に限ります。

• さくらインターネット株式会社（日本）：サーバー（VPS）の提供、およびメールの送信。情報は日本国内のサーバーに保存されます。

6. 安全管理

• 本アプリと運営者のサーバー間の通信は、TLS（HTTPS）で暗号化しています。
• パスワードは元に戻せない形でのみ保存します。
• ログインの失敗が続いた場合は一時的にロックし、短時間に多くの要求がある場合は受け付けを制限します。
• サーバーへの管理用の接続は、鍵による認証と接続元の制限で保護しています。

7. 保存期間とアカウントの削除

アカウントの情報と入力した内容は、アカウントがある間保存します。

本アプリの 設定 → アカウント（クラウド保存）→ アカウントを削除 から、いつでもアカウントを削除できます。削除すると、メールアドレス・パスワードのハッシュ値・入力した内容・ログイン状態の情報は、サーバーからただちに消去されます。

ただし、障害に備えたサーバーのバックアップには、削除後も最大 14 日間残ります（その後、自動で消去されます）。接続の記録も一定期間の経過後に自動で消去されます。

8. 開示・訂正・削除などのご依頼

ご自身の情報の開示・訂正・利用停止・削除をご希望の場合は、下記のお問い合わせ先までご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。メールアドレスは変更できないため、新しいメールアドレスでアカウントを作り直していただく形になります。入力した内容の引き継ぎ方はよくある質問をご覧ください。

9. このポリシーの変更

法令の改正やサービスの変更に合わせて、このポリシーを変更することがあります。変更した場合は、このページの内容と最終更新日を改めます。

10. お問い合わせ

運営者：Ken Nakani

お問い合わせ先：support@nakanix.com