プライバシーポリシー

株式会社Iris Wellness（以下「当社」）は、「ズツノート」（以下「本サービス」）における個人情報の取り扱いについて、 以下のとおりプライバシーポリシーを定めます。

1. 取得する個人情報の種類

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

• メールアドレス
• 氏名
• 生年月日（必須）

  ※ 年齢別の機能（小児頭痛モード等）の表示、統計分析、利用年齢の確認のため必須としています。

• 郵便番号（気象データ取得のため）

  ※ 郵便番号は気象データ取得のための地域情報として利用するもので、GPS等による精密な位置情報の取得は行いません。

• 頭痛に関する記録データ（痛みの強さ、持続時間、服薬情報、生理記録、生活習慣データ等）
• お薬手帳の写真（利用者がアップロードした場合のみ。薬剤名抽出後、画像データは保管しません）
• ヘルスケアデータ連携で取得するデータ（利用者が iPhone/Android アプリで連携を許可した場合のみ）
  • 身体活動：歩数、移動距離、活動エネルギー、運動時間、ワークアウト記録、上下フロア数
  • 睡眠：睡眠時間、睡眠ステージ（深い睡眠・REM 睡眠・浅い睡眠・覚醒）、就寝/起床時刻
  • 心血管：安静時心拍数、歩行時平均心拍数、心拍変動（HRV）、不整脈通知
  • 心電図関連：心電図（ECG）波形、心電図分類結果、心房細動通知（対応デバイスのみ）
  • 呼吸関連：呼吸数、血中酸素飽和度（SpO2）
  • 体温：手首温度（睡眠時ベースライン、対応デバイスのみ）
  • 体組成：体重、BMI、体脂肪率（同期している場合のみ）
  • 代謝：血糖値（CGM 等を連携している場合のみ）
  • 血圧：収縮期／拡張期血圧（家庭用血圧計を連携している場合のみ）
  • 環境曝露：ヘッドフォン音量レベル、環境音レベル
  • 女性の健康：月経記録、排卵、関連症状
  • マインドフルネス：瞑想時間

  ※ 取得元: Apple ヘルスケア（iOS）／ Google Health Connect（Android）。取得対象は利用者が連携時に承認したカテゴリに限ります。

  ※ 連携解除時の取扱い：利用者がアプリ設定または OS のヘルスケア権限から連携を解除した時点で、新規データの取得は即座に停止します。連携解除時点までに当社サーバーに保存済みのヘルスケアデータについては、本ポリシー第8条に定める保管期間に従い、利用者がアカウント削除を実行した場合に完全削除されます。利用者は、マイページの「ヘルスケアデータ削除」機能から、アカウントを残したままヘルスケアデータのみを個別に削除することも可能です。

  ※ 偶発的所見について：取得したデータに医学的に気になる兆候が含まれていても、本サービスはお一人おひとりのデータを常時医学的に監視する仕組みを持たないため、個別の医療通知・受診勧奨は行いません。健康面で不安がある場合は、必ずかかりつけ医にご相談ください。

  ※ 上記カテゴリに含まれない医療性の高いデータ（転倒検出ログ等）は取得しません。新たに取得・解析する必要が生じた場合は、本ポリシーを改訂のうえお知らせします。

要配慮個人情報の取得同意について：頭痛記録、服薬記録、生理記録、ヘルスケアデータその他の健康関連情報は、個人情報の保護に関する法律に定める「要配慮個人情報」に該当します。 当社は、これらの情報の取得について、新規アカウント登録時に、利用者本人が本ポリシーおよび利用規約の内容（健康に関する情報を取得することを含みます）を確認のうえ同意することにより、本人の同意を取得します。 また、ヘルスケアデータ連携については、アプリ初回起動時のオペレーティングシステム標準の権限ダイアログを通じて、カテゴリ単位で個別の同意を取得します。

2. 利用目的

取得した個人情報は以下の目的で利用します。

• 本サービスの提供・運営
• 頭痛記録の保存・分析・可視化
• 気象データとの相関分析（郵便番号に基づく気圧・気温・湿度情報の取得）
• ヘルスケアデータ（睡眠・運動・心拍等）と頭痛発作の相関分析
• お薬手帳画像のOCR解析（薬剤名の自動抽出）
• 登録医療機関との情報共有（利用者が施設を登録した場合のみ）
• お知らせ・励ましメッセージの送信
• 本人確認・アカウント管理
• サービスの改善・新機能開発のための統計分析
• AIチャット機能（メープルチャット）における応答の生成（会話内容および頭痛記録の統計サマリ・気圧予報・占い結果等を、第5条に記載する生成AIで処理します）
• 学術研究・論文発表・学会発表のための分析（第3条に定めるとおり、研究利用に同意（オプトイン）した利用者のデータに限ります）

3. 匿名加工情報の作成・利用

1. 当社は、取得した個人情報を、個人を特定できない形式に加工した「匿名加工情報」を作成し、以下の目的に限り利用することがあります。
   • 本サービスの機能改善および新機能開発
   • 統計データ、分析レポートの作成および公開
   • 学術研究、論文発表、学会発表
   • 医薬品、医療機器等の研究開発に関する共同研究への利用
   • 製薬企業、医療関連企業、研究機関等の第三者への統計レポートの提供（有償での提供を含む）
2. 上記のうち、学術研究・論文発表・学会発表を目的とする利用は、本サービス内で研究利用に同意（オプトイン）した利用者のデータに限り行います。同意はいつでも撤回でき、撤回後のデータは以後の新たな研究解析には使用しません。
3. 匿名加工情報の作成にあたっては、個人情報の保護に関する法律および関連ガイドラインに従い、適切な加工を行います。当社は、匿名加工情報を作成したときは、当該情報に含まれる個人に関する情報の項目を本ページ等で公表します。匿名加工情報を第三者に提供するときは、提供する情報の項目および提供の方法を公表し、提供先に対して匿名加工情報である旨を明示します。
4. 当社は、匿名加工情報を上記の利用目的の範囲外で第三者に販売または提供しません。

4. 第三者提供

1. 当社は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
2. 当社は、捜査機関、裁判所、その他の公的機関から、法令に基づく適法な要請を受けた場合、必要な範囲で個人情報を開示することがあります。この場合、当社は、可能な範囲で利用者にその旨を通知するよう努めます。
3. 利用者が医療機関（施設）を登録する操作は、当該施設に対して利用者の頭痛記録等（要配慮個人情報を含みます）を提供することへの本人の同意（個人情報の保護に関する法律第27条第1項）にあたります。施設登録後、当該施設のスタッフは利用者の頭痛記録を閲覧できます。利用者はいつでも施設登録を変更・解除でき、解除以降の新規記録は共有されません。
4. 個人を特定できない統計情報および本ポリシー第3条に定める匿名加工情報は、第3条に定める目的の範囲内で第三者に提供することがあります。

5. 外部サービスへの委託

本サービスの運営にあたり、以下の外部サービスを利用しています。各事業者には、個人情報の取扱いに関する適切な契約に基づき、安全管理措置を講じることを義務付けています。

基盤・配信

• Supabase: データベース・認証基盤（実データ保管: AWS 東京リージョン）
• Vercel: アプリケーションのホスティング・配信
• Cloudflare: 通信の安全性向上およびパフォーマンス計測（Cloudflare Insights）

気象・通知

• Open-Meteo: 気象データの取得（送信される情報は緯度経度のみで、個人を特定する情報は送信されません）
• Resend: メール送信（通知メール、認証メール等）

AI

• Google AI（Gemini）: お薬手帳の OCR 解析（撮影した画像から薬剤名を自動抽出。抽出後、画像データは保管しません）

運用監視・解析

• Sentry: エラー監視（個人情報のスクラブ処理を有効化済み）
• Google Analytics 4: 利用統計・アクセス解析
• Microsoft Clarity: ユーザー行動分析（クリック・スクロール等のヒートマップ解析）
• Google Tag Manager: 上記タグの実行管理

決済

• Stripe: 「ズツノートサポーター」のクレジットカード等の決済処理。 利用者が任意でサポーター制度に申し込んだ場合のみ、当社から Stripe にメールアドレス・氏名・決済金額が送信されます。 クレジットカード番号・有効期限・セキュリティコード等の機密情報は Stripe が直接受領・保管し、当社はこれらの情報を保持しません。 Stripe は PCI DSS Level 1 に準拠した決済代行事業者です。

生成AI（メープルチャット機能）

• Google Gemini API（Google LLC）: メープルチャットの応答生成。会話内容に加え、応答の文脈に必要なヘルスデータ（直近の頭痛記録の統計サマリ・気圧予報・占い結果等）を送信します。送信時に氏名・メールアドレス等の直接識別情報は除外します。
• Anthropic Claude API（Anthropic, PBC）: メープルチャットの応答生成。送信内容・除外する情報は Gemini と同等の取り扱い。
• 学習データへの利用について: これらの API 提供事業者は、提供されたデータを AI モデルの学習には使用しない契約となっています（各社のエンタープライズ API 規約に基づく）。
• API 事業者側のデータ保管: 送信データは各事業者のサーバーで不正利用防止等の目的に限り一時的に保管されます（Google: 最大55日、Anthropic: 通常は短期間で削除。ただし各社の利用ポリシー違反が疑われた場合は、各社の規約に基づきより長く保持されることがあります）。保管期間・条件は各社の最新の規約に従います。
• 当社サーバーでの保管: 会話履歴は当社サーバー（Supabase, AWS 東京リージョン）に最大90日間保管され、品質改善・安全性監視・不正利用防止のために分析することがあります。
• 法的整理について: 当社は、上記 AI API 提供事業者に対し、応答生成・レポート生成という当社業務の一部を委託しています（個人情報の保護に関する法律第27条第5項第1号）。このため、当該事業者への送信は第三者提供には該当しません。委託先は外国（米国）にある事業者であるため、同法第28条に基づき、第6条に記載する情報提供のうえで利用者の同意を取得しています。なお、Supabase 等のデータ保管専用クラウドについては、事業者が個人データを取り扱わないこととなっているため、提供自体に該当しないものと整理しています。

6. 外国にある第三者への個人情報の提供

1. 第5条に記載した外部サービスのうち、以下のサービスは外国（主に米国）に所在する事業者または当該事業者が運用するサーバーで提供されています。
   • 米国所在: Vercel, Inc. / Google LLC（Google AI / Gemini API、Google Analytics、Google Tag Manager）/ Anthropic, PBC（Claude API、メープルチャットの利用者のみ）/ Resend, Inc. / Sentry, Inc. / Microsoft Corporation（Clarity）/ Cloudflare, Inc. / Stripe, Inc.（サポーター制度の利用者のみ）
   • ドイツ所在: Open-Meteo（送信されるのは緯度経度のみ）
   • 米国法人・データは日本国内: Supabase, Inc.（実データの保管先は AWS 東京リージョン）
2. 米国には、日本の個人情報保護法に相当する連邦レベルの包括的な個人情報保護法は存在せず、連邦取引委員会法や州法（カリフォルニア州消費者プライバシー法（CCPA）等）による分野別・州別の保護が行われています。また、米国の法令に基づき、政府機関が事業者の保有するデータにアクセスする場合があります。各国の制度の詳細は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。 なお、ドイツを含む EU 加盟国は、個人情報保護委員会規則により、日本と同等の水準にあると認められる個人情報保護制度を有している国として指定されています。 当社は、提供先事業者との契約により、日本の個人情報保護法に定める基準と同等の安全管理措置を講じることを義務付けています。
3. 利用者は、本ポリシーへの同意をもって、上記の外国にある第三者への提供についての同意を行うものとします。

7. Cookie等の利用と外部送信に関する公表事項

本サービスでは、サービス提供および利用状況の把握のために、以下の Cookie および類似技術を利用し、一部の情報を外部事業者に送信しています（電気通信事業法第27条の12に基づく公表）。

利用する技術

• 認証 Cookie: ログイン状態の維持に必要（Supabase 発行）。本サービスの提供に必須のため、無効化はできません。
• 解析 Cookie / トラッキング技術: 利用統計・行動分析のため、以下の事業者に情報を送信します。

外部送信される情報の概要

無効化の方法：解析 Cookie の利用を停止する場合は、ブラウザの設定で Cookie をブロックするか、各事業者が提供するオプトアウト手段（例：Google Analytics オプトアウトアドオン）をご利用ください。認証 Cookie を無効化すると、本サービスにログインできなくなりますのでご注意ください。

8. データ保管と保持期間

1. データはSupabase（AWS 東京リージョン）上に暗号化して保管されます。
2. アカウントが有効な間、データは無期限に保持されます。
3. 退会（アカウント削除）を実行すると、全てのデータが即座に完全削除されます。削除は不可逆であり、復元はできません。 削除されるデータには、頭痛記録、ヘルスケアデータ、分析データ、通知履歴、施設連携情報が含まれます。
4. 気象データのキャッシュは90日後に自動削除されます。
5. 匿名加工情報は、元の個人情報が削除された後も、本ポリシー第3条に定める目的の範囲内で保持・利用されることがあります。

9. 施設ユーザー（医療機関）の責任

1. 施設ユーザーは、本サービスを通じて取得した患者の個人情報について、個人情報取扱事業者として、個人情報の保護に関する法律、医療法その他の関連法令を遵守し、適切に管理する義務を負います。
2. 施設ユーザーは、本サービスから取得した患者データを、個人を特定できないよう匿名化した上で、学術研究、論文発表、学会発表の目的に利用することができます。この場合、施設ユーザーは、所属機関の倫理審査委員会の承認を得る等、「人を対象とする生命科学・医学系研究に関する倫理指針」その他の関連法令・ガイドラインを遵守し、個人の再特定が不可能となるよう適切な匿名化を行うものとします。
3. 施設ユーザーの管理下において発生した個人情報の漏洩、紛失、改ざん、不正アクセス等について、当社は責任を負いません。これらは施設ユーザーの責任において管理されるべきものです。
4. 施設ユーザーの従業員、委託先その他の関係者による個人情報の不正取得、漏洩、目的外利用等について、当社は責任を負いません。
5. 当社のシステムに起因する個人情報の漏洩等が発生した場合は、当社は利用規約に定める範囲で責任を負うものとします。
6. 利用者が施設連携を解除した場合、解除以降に新規記録されたデータは施設ユーザーには共有されません。ただし、解除前に既に施設ユーザーに共有された頭痛記録については、施設ユーザーの管理下にあるため、当社では削除等の対応ができない場合があります。施設ユーザー側のデータ削除をご希望の場合は、当該施設ユーザーに直接ご連絡ください。

10. 利用者の権利

利用者は以下の権利を有します。

• 開示請求: 当社が保持する個人情報（保有個人データ）の開示を求めることができます
• 訂正請求: マイページから氏名・メールアドレス等の情報を変更できます。マイページで変更できない項目は、下記の手続により訂正を請求できます
• 削除請求: マイページの退会機能からアカウントと全データの削除を申請できます
• 利用停止等の請求: 法令の定める要件を満たす場合、個人情報の利用停止・消去・第三者提供の停止を請求できます。なお、メール通知やズツ便りの配信停止は、請求によらずマイページからいつでも設定できます
• ヘルスケアデータの個別削除: マイページの「ヘルスケアデータ削除」機能から、アカウントを残したままヘルスケアデータのみを削除できます
• データエクスポート: マイページの「データエクスポート」機能から、自己の頭痛記録データを CSV または PDF 形式でダウンロードすることができます

開示等の請求の手続：開示・訂正・利用停止等の請求は、第19条のお問い合わせ先までご連絡ください。ご本人（または法定代理人）であることを確認のうえ、原則として2週間以内に、電磁的記録の提供（メール添付等）または書面により回答します。開示請求の手数料は無料です（書面の郵送をご希望の場合は実費をいただくことがあります）。

11. アカウント削除の手続き

1. マイページの「アカウント削除」から退会手続きを行います。
2. 退会手続きを完了すると、アカウント情報および全ての関連データ（頭痛記録、ヘルスケアデータ、通知、分析キャッシュ等）が 即座に完全削除されます。
3. 削除されたデータは復元できません。
4. 利用者が死亡した場合：法定相続人または法定代理人は、ご本人確認書類および続柄を証明する書類（戸籍謄本等）を添えて第19条のお問い合わせ先までご連絡いただくことにより、アカウントおよび全データの削除を請求できます。当社が利用者の死亡を知った場合、当該アカウントのデータを新たな目的で利用することはありません。

12. 未成年者の利用について

1. 本サービスは、頭痛に悩むすべての方（小児を含む）にご利用いただけることを想定しています。
2. 未成年者が本サービスを利用する場合は、必ず親権者または法定代理人の同意を得たうえでご利用ください（利用規約第3条の2）。特に16歳未満の方については、親権者または法定代理人が本ポリシーおよび利用規約の内容を確認・同意したうえで、未成年者本人または親権者がアカウントを作成するものとします。
3. 親権者または法定代理人は、未成年者本人と同等の権利（開示請求、訂正請求、削除請求等）を行使することができます。マイページの操作が困難な場合は、第19条のお問い合わせ先までご連絡ください。
4. 当社が未成年者本人から同意なく個人情報を取得していたことが判明した場合、速やかに当該情報を削除します。
5. 当社は、利用者が申告した年齢の真正性を技術的に確認する手段を有していません。利用者または親権者は、登録時の年齢申告について真実を記載する責任を負います。虚偽の年齢申告に起因して生じた損害について、当社は責任を負いません。

13. セキュリティと個人情報漏洩時の対応

1. 当社は、個人情報の漏洩、滅失、毀損を防止するために、以下の安全管理措置を講じています。
   • 組織的安全管理措置：個人データの取扱責任者を定め、取扱状況の把握および漏洩等事案に対応する体制を整備しています。
   • 人的安全管理措置：個人データを取り扱う者（委託先を含む）に対し、適正な取扱いの周知・監督を行っています。
   • 技術的安全管理措置：データの暗号化（通信時のTLS、保管時の暗号化）、アクセス制御、定期的なセキュリティレビューを実施しています。
   • 外的環境の把握：外国において個人データを取り扱う事業者の所在国の制度を把握したうえで安全管理措置を実施しています（第6条参照）。
2. 当社のシステムに起因する情報漏洩等のセキュリティインシデントが発生した場合、当社は速やかに影響範囲を調査し、適切な対応を行います。
3. 個人情報の漏洩、滅失、毀損であって、要配慮個人情報の漏洩、財産的被害が生じるおそれのある漏洩、不正の目的をもって行われた漏洩、もしくは1,000人を超える漏洩のいずれかに該当する場合は、個人情報の保護に関する法律に基づき、個人情報保護委員会への報告および本人への通知（または代替措置）を行います。

14. 事業承継・サービス終了

1. 当社が事業の譲渡、会社分割、合併その他の事由により本サービスに係る事業を第三者に承継する場合、本ポリシーに基づく利用者の個人情報および利用者から取得した同意は、当該承継先に承継されるものとします。利用者は、本ポリシーへの同意をもって、当該承継についての同意を行うものとします。
2. 当社が本サービスの提供を終了する場合、終了の少なくとも30日前までに、本サービス上での通知またはメールにより利用者にお知らせし、利用者がデータをエクスポートまたは削除する機会を提供します。
3. 事業承継後の個人情報の取扱いに重要な変更がある場合は、承継先が新たなプライバシーポリシーを通知し、必要に応じて改めて同意を取得します。

15. データの正確性および医療判断に関する免責

1. 利用者は、当社に提供する情報の正確性・最新性について責任を負うものとし、虚偽の情報の入力により利用者または第三者に生じた損害について、当社は責任を負いません。
2. 本サービスが提供する統計、グラフ、分析レポート、頭痛タイプ分類、気圧予報、占い等は、利用者ご自身の記録および気象データ等に基づく参考情報であり、医学的診断・治療・予防の根拠となるものではありません。
3. 利用者は、健康上の判断について必ず医師にご相談ください。本サービスのデータまたは表示を根拠とした自己判断により生じた損害について、当社は責任を負いません。

16. 本ポリシーの変更

1. 当社は、必要に応じて本ポリシーを変更することがあります。
2. 重要な変更（取得する個人情報の種類の追加、利用目的の重要な追加、第三者提供先の追加、外国にある第三者への提供先の追加その他、利用者の権利義務に重大な影響を与える変更）を行う場合は、変更内容および効力発生日を効力発生日の30日前までに本サービス上で通知し、利用者の明示的な再同意を取得します。再同意がない場合、効力発生日以降は本サービスの一部または全部をご利用いただけないことがあります。
3. 軽微な変更（誤字脱字の修正、表記の統一、連絡先の更新、運営法人の法人格変更、外部サービス事業者の名称変更等、利用者の権利義務に実質的な影響を与えない変更）を行う場合は、本サービス上での掲示またはメールによる通知により行い、利用者が変更の効力発生日以降も本サービスを利用した場合、変更後の本ポリシーに同意したものとみなします。

17. 利用規約との関係

本ポリシーと利用規約の内容に矛盾がある場合、本ポリシーが優先します。本ポリシーに定めのない事項については、利用規約および関連法令に従います。

18. ズツ便り（メルマガ）購読時の個人情報の取扱い

ズツ便りは、ズツノートのアカウント登録の有無にかかわらず、メールアドレスのみで購読できる週1回のメールマガジンです。ズツ便り購読者の個人情報については、本ポリシーの一般規定に加え、本条を適用します。

取得する情報

• メールアドレス（必須）
• 表示名（任意）
• 購読元（流入経路を示す技術情報。例: LP、アーカイブ等）
• 購読/解除日時、ダブルオプトイン用の確認トークン

利用目的

• ズツ便りの配信
• 配信に関する確認メール（ダブルオプトイン）の送信
• 配信統計（開封率・配信成功率等）の集計
• 不正利用（大量登録・なりすまし等）の防止

外部委託先

ズツ便りの配信およびダブルオプトイン確認メールの送信は、米国 Resend Inc. が提供するメール配信サービス「Resend」を利用しています。同社は GDPR および US-EU Data Privacy Framework に準拠しており、当社はメールアドレスを配信目的に限り同社に提供します。

配信停止時の取り扱い

• 購読者は、配信メール末尾のリンクから1クリックで即時に配信を停止できます。
• 配信停止後、当社は購読者の購読情報を速やかに削除します。ただし、再登録時の不正防止のため、解除済みであるという事実は記録として保持する場合があります。
• ズツノートのアカウントを持つ購読者は、マイページから配信の有効/無効を切り替えることもできます。

第三者提供

ズツ便り購読者のメールアドレスその他の個人情報は、配信業務の委託先（Resend, Inc.）への提供を除き、第三者に提供しません。

19. お問い合わせ先

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

当社の住所および代表者の氏名は、上記メールアドレス宛のご請求に応じて遅滞なく回答します。