プライバシーポリシー
1. 取得する情報
本アプリは、サービス提供のために以下の情報を取得します。
| 区分 | 取得する情報の例 |
|---|---|
| アカウント情報 | メールアドレス、パスワード（ハッシュ化して保管）、表示名、ニックネーム、ソーシャルログイン識別子（Google / Apple） |
| プロフィール情報 | 生年月日、性別、身長、体重、アレルギー情報、既往歴、持病 |
| 健康・医療情報 | 登録したお薬（OTC医薬品・処方薬）の名称・用量・用法、服薬履歴、症状チェックの入力内容、疾患推定の結果、AI薬剤師チャットの相談履歴 |
| 家族情報 | 家族メンバーの名前（ニックネーム）、続柄、生年月日、健康情報、お薬情報 |
| 端末・利用情報 | OS種別・バージョン、端末識別子、アプリバージョン、IPアドレス、アクセス日時、機能利用ログ、エラーログ、クラッシュレポート |
| 課金情報 | サブスクリプション契約状況（App Store経由。クレジットカード情報は取得しません） |
2. 利用目的
取得した情報は、以下の目的で利用します。
- 本人および家族の服薬管理サービスの提供
- お薬の飲み合わせ（相互作用）・重複投薬のチェック
- 症状に応じたトリアージおよびOTC医薬品の情報提供
- 処方薬に関する添付文書情報の検索・提供
- AI薬剤師チャットによる一般的な医薬品情報の提供
- 服薬リマインダー通知の配信
- 不具合調査、サービス改善、機能開発
- 重要なお知らせの通知（アップデート、メンテナンス、セキュリティ情報等）
- 利用規約違反への対応
- 統計情報の作成（個人を特定できない形に加工したもの）
3. 第三者提供
運営者は、以下のいずれかに該当する場合を除き、ユーザーの同意なく個人情報を第三者に提供することはありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
4. 外部サービスへの情報提供（業務委託）
本アプリは、サービスの提供にあたり以下の外部サービスを利用します。これらのサービスには、必要最小限の情報のみが送信されます。
| サービス名 | 利用目的・送信情報 |
|---|---|
| Supabase (Supabase, Inc.) | アカウント認証、データベース管理。アカウント情報、プロフィール情報、健康情報、家族情報、利用ログを保管します。 |
| Anthropic (Anthropic, PBC) | AI薬剤師チャットの応答生成。ユーザーの質問文および関連するお薬情報をAPI経由で送信します。Anthropicは当該データを学習目的で使用しません。 |
| RevenueCat (RevenueCat, Inc.) | サブスクリプション管理。匿名ユーザー識別子と購入状況を送信します。 |
| Railway (Railway Corporation) | バックエンドサーバーのホスティング。本アプリから送信される情報を処理・中継します。 |
| Expo / EAS (650 Industries, Inc.) | プッシュ通知の配信、アプリ配信基盤。通知トークンを保管します。 |
| Apple App Store (Apple Inc.) | アプリ配信、課金処理。Appleのプライバシーポリシーに従います。 |
これらの外部サービスは米国その他の国に所在する場合があり、情報が国外に移転される可能性があります。各サービスのプライバシーポリシーについては、各社の公式サイトをご確認ください。
5. 情報の保存期間
- ユーザーが本アプリを利用している期間中、情報を保存します。
- アカウント削除の申し出があった場合、運営上必要な情報（法令に基づく保存義務があるもの等）を除き、30日以内に速やかに削除します。
- 退会後も、バックアップデータとして一定期間（最大90日）残存する場合がありますが、目的外には利用しません。
- 法令に基づく保存義務がある情報は、当該期間保存します。
6. 安全管理措置
運営者は、取得した個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じます。
- 通信の暗号化（HTTPS/TLS）
- パスワードのハッシュ化保管
- データベースへのアクセス制限
- 脆弱性情報の継続的な監視とアップデート
- 不要となった情報の適切な削除
7. ユーザーの権利
ユーザーは、ご自身の個人情報について以下の権利を有します。
- 開示請求: 保有する個人情報の開示を求めることができます。
- 訂正・追加・削除: 内容が事実でない場合、訂正・追加・削除を求めることができます。
- 利用停止・消去: 目的外利用または不正取得があった場合、利用停止・消去を求めることができます。
- 第三者提供の停止: 同意なき第三者提供がある場合、停止を求めることができます。
- アカウント削除: 本アプリの「設定 > アカウント削除」からいつでも削除できます。
これらの請求は、本ポリシー末尾の問い合わせ窓口までご連絡ください。本人確認の上、合理的な期間内に対応します。
8. 子どもの個人情報
本アプリは、13歳未満のお子さまが単独で利用することを想定していません。13歳未満のお子さまの情報を本アプリに登録する場合は、必ず保護者の方の同意のもと、保護者の責任において行ってください。ご家族の健康管理機能を用いてお子さまのお薬情報を登録する場合も、保護者の方がアカウントを管理してください。
9. Cookie・類似技術
本アプリはモバイルアプリケーションであり、ウェブブラウザのCookieは使用しません。ただし、サービス提供のために端末内にアプリの動作に必要な情報（ログイン状態、設定情報等）を保存します。
本ウェブサイト（kusunavi.com）では、サイト改善およびアクセス状況の把握を目的として、以下の解析ツールを使用します。これらのツールが取得するIPアドレスは匿名化処理され、個人を特定する情報は収集しません。
- Google Analytics 4（Google LLC）— ページビュー、滞在時間、参照元、デバイス種別等の集計データを取得します。Google Analyticsの利用を停止したい場合は、Google Analyticsオプトアウトアドオンをご利用ください。
- Vercel Analytics / Speed Insights（Vercel Inc.）— ページ表示性能（Core Web Vitals）と訪問者数を匿名化された形式で計測します。Cookieは使用しません。
10. プッシュ通知
本アプリは、服薬リマインダーや重要なお知らせのためにプッシュ通知を利用します。通知の受信は端末の設定からいつでも無効化できます。
11. プライバシーポリシーの変更
運営者は、法令の変更またはサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本アプリ内またはウェブサイト上で事前に通知します。改定後のポリシーは、本ページに掲載された時点から効力を生じます。
12. 事業者情報・お問い合わせ窓口
本ポリシーに関するお問い合わせ、個人情報に関する開示・訂正・削除等のご請求は、以下の窓口までご連絡ください。
- サービス名: クスナビ
- 運営者: クスナビ運営チーム
- 問い合わせ先: support@kusunavi.com
以上