暫定版です。公開前に見直す可能性があります。
Okiプライバシーポリシー
最終更新日: [日付]
本ポリシーは、Okiがお客様の個人データをどのように取り扱うかを説明するものです。プライバシーに関するお問い合わせ先: [email protected]
ブラジルのLGPD（法律第13.709/2018号）が適用され、EEA（欧州経済領域）および英国のユーザーにはGDPRも適用されます。
1. 概要
- アプリの動作に必要な最小限のデータのみを収集します。
- 健康データ（薬、服用、食事、運動）は明示的な同意に基づいて処理され、お客様の端末から送られる先は、当社のサーバーとお客様が共有相手に選んだ人のみです。
- 当社はお客様のデータを販売しません。 お客様の許可がある場合に限り、健康データを含まない一部の利用イベント（例: インストール、トライアル開始、サブスクリプション）をMetaおよびGoogleと共有し、Okiのマーケティングキャンペーンの測定と改善に利用します。
- 薬の名前、メモ、写真が分析ツールや広告ツールに送信されることは一切ありません。
- アプリ内から、いつでもすべてのデータを書き出し、または削除できます。
2. 収集するデータ
お客様が提供するデータ:
| データ | 例 | 法的根拠 |
|---|---|---|
| アカウント | 表示名、メールアドレス | 契約の履行 |
| 健康データ | 薬、用量、時刻、服用履歴、食事、食事の写真、運動、メモ | 明示的な同意（LGPD第11条（I）、GDPR第9条（2）（a）） |
| 共有設定 | リンクの名前、共有範囲、履歴の表示期間、有効期限 | 契約の履行 |
| サポートとご意見 | お客様から当社に送られたメッセージ | 正当な利益 |
自動的に収集されるデータ:
| データ | 目的 | 法的根拠 |
|---|---|---|
| 匿名の識別子、プラットフォーム、アプリのバージョン、言語、タイムゾーン | アプリの動作と全体的な利用状況の測定 | 正当な利益 |
| 利用イベント（例: 服用の記録、リンクの作成）、機微な内容を含まない | 製品のどこがうまく機能しているかの把握 | 正当な利益 |
| キャンペーンイベント（インストール、登録完了、トライアル開始、サブスクリプション、リンクの作成または見守り開始）、健康データを含まない、および端末の広告識別子 | MetaおよびGoogleでのOkiのキャンペーンの測定と最適化 | iPhoneのトラッキング許可の確認画面で求める同意。端末の設定で拒否または撤回できます |
| クラッシュおよびエラーのレポート | 不具合の修正 | 正当な利益 |
| サブスクリプションの状態 | 有料機能の利用開始 | 契約の履行 |
当社は、位置情報、連絡先、カード情報（AppleまたはGoogleが保有）、18歳未満の方のデータを収集しません。
3. データの利用目的
- リマインダーの配信と履歴の保存
- お客様の端末間の同期と、お客様が作成する共有ページの生成
- お客様が許可した人への飲み忘れのお知らせの送信
- サポートの提供とご依頼への対応
- 全体的な利用状況の測定とエラーの修正
- 法的義務の遵守
当社は、お客様のデータをAIモデルの学習に使用しません。健康データが広告に使用されることはありません。
4. リンクによる共有
お客様がリンクを作成すると、選択した内容は、そのアドレスを持つ人なら誰でもアカウントなしで閲覧できるようになります。アドレスは長くランダムなもので、これらのページは検索エンジンにインデックスされません。それでも、受け取った人がリンクを転送する可能性はあります。共有範囲と期間はお客様が選択でき、いつでも取り消すことができます。
5. データの共有先
当社はデータを販売しません。サービスの運営に必要な処理者とのみ共有します。
| 処理者 | 役割 | 所在地 |
|---|---|---|
| Supabase | データベース、認証、ファイルストレージ | [地域] |
| Cloudflare | ウェブサイトと共有ページのホスティング | グローバルネットワーク |
| RevenueCat | サブスクリプション管理 | 米国 |
| AppleおよびGoogle | 決済処理とアプリの配信 | 米国 |
| Expo | プッシュ通知の配信 | 米国 |
| Resend | トランザクションメール | 米国 |
| Sentry | エラーレポート | 米国 |
| Meta Platforms | キャンペーンの測定（健康データを含まないイベントのみ、お客様の同意がある場合） | 米国 |
| キャンペーンの測定（健康データを含まないイベントのみ、お客様の同意がある場合） | 米国 |
また、裁判所の命令や法的義務に従うためにデータを共有することがあります。
6. 国際的なデータ移転
一部の処理者はブラジルおよびEEAの外に所在しています。移転は、LGPDおよびGDPRに基づき、標準契約条項などの適切な保護措置に依拠して行われます。
7. 保存期間
- アカウントと健康データ: アカウントが存在する間
- サーバー上の食事の写真: 120日間（iPhone上では、お客様が削除するまで）
- お客様が削除した記録: 20日以内にサーバーから完全に削除
- 取り消された、または期限切れのリンク: 終了から20日後に消去
- 12か月間同期されていないアカウント: メールでお知らせし、30日以内に応答がない場合、アカウントとそのサーバー上のデータを削除
- アカウント削除後: 法律で保存が義務付けられている場合を除き、30日以内に消去
- 利用イベントとエラーレポート: 最長13か月。その後は識別子を含まない日ごとの合計のみ
- ご意見のメッセージ: 最長24か月
- ウェイティングリストのメールアドレス（iPhoneまたはAndroid）: 選択したプラットフォームでの公開から最長30日間。公開のお知らせにのみ使用
- サブスクリプションの税務記録: 法律で定められた期間
8. お客様の権利
お客様はいつでも、処理の有無の確認、データへのアクセス、不完全または古いデータの訂正、匿名化・ブロック・消去の請求、データポータビリティの請求、同意の撤回、処理への異議申し立て、共有先の確認を行うことができます。
アプリのプロフィール → アカウントから、データの書き出しとアカウントの削除ができます。アカウントを削除すると、すべてのリンクも取り消されます。その他のご請求は [email protected] までご連絡ください。15日以内に回答します。
健康データについての同意を撤回すると、アプリの主要な機能は使えなくなります。
ブラジルではANPDに苦情を申し立てることができます。EEAまたは英国では、お住まいの地域のデータ保護当局に申し立てることができます。
9. セキュリティ
通信時および保存時の暗号化。各自が自分のデータにのみアクセスできる行単位のアクセスルール。短時間で失効するURLを用いた非公開ストレージでの写真の保管。レート制限付きの長くランダムな共有トークン。社内アクセスの制限。完全に安全なシステムは存在しませんが、重大なインシデントが発生した場合は、お客様と当局に通知します。
10. 未成年者
Okiは18歳未満の方を対象としておらず、当社が意図的にそのデータを収集することはありません。保護者は、自身が世話をしている人の情報を記録することができ、その記録について責任を負います。未成年者が作成したアカウントであることが判明した場合、当社はそのアカウントを削除します。
11. 変更
当社は本ポリシーを更新することがあります。重要な変更はアプリ内またはメールでお知らせし、法律で求められる場合は改めて同意をお願いします。