あなたのプライバシーが最優先事項です

01.収集する情報

Pediaryは、健康記録サービスの提供に必要な情報だけを収集します。日記はお使いの端末の中にあり、あなたが2台目の端末を連携させるか、自動バックアップをオンにした場合にのみ端末の外に出ます：

• お子様と大人のプロフィール（名前、生年月日、任意の写真、入力した場合は身体データと医療カード）
• 健康イベント（体温、薬、症状、血圧と脈拍の測定値、インスリン・炭水化物・ケトン体・対処した低血糖を含む血糖値、メモ）、臨床検査と医療文書（あなたが撮影またはスキャンしたページと、そのページから読み取ったテキストを含む）

02.情報の使用方法

あなたのデータは、お使いのデバイスと、あなた自身が同期で連携させた端末の上で、以下の目的で使用されます：

• ご家族の健康記録を端末に保存して表示し、同期をオンにしている場合は2台目の端末と内容をそろえます
• 臨床検査と医療文書のページに書かれたテキストを読み取り、数値と日付を提案します。提案された内容は、保存する前にあなたが確認して確定します。読み取りはすべて端末上で行われます。iPhoneではシステムの文字認識機能と、対応している機種ではApple Intelligenceを使い、こちらも端末上で動作します。AndroidではGoogleのスキャンと文字認識のライブラリであるML Kitを使い、こちらも端末上で動作します。読み取りのためにページやテキストがPediary、Apple、Googleに送られることはありません。ML KitがGoogleに送るのは技術的な統計（端末の機種、アプリのバージョン、読み取りの設定、エラーコード）だけで、画像やテキストは含みません。Androidでは、読み間違えた単語を修正するため、アプリはそれらを端末の設定で選ばれているスペルチェッカーに渡します。スペルチェッカーはキーボードアプリ（たとえばGboard）の一部で、そのアプリのルールに従います
• 医師の診察用に構造化された健康レポートを作成。医師向けの血圧レポートと糖尿病の主治医向けの血糖値の記録のPDFも含まれ、血圧レポートには医療カードの抜粋（診断、アレルギー、医療メモ）も記載されます
• 有効にした薬のリマインダーと通知を送信
• 標準形式（JSON、PDF、血圧と血糖値についてはCSV）で健康記録をエクスポート

カスタマーサポート：技術サポートについてはprivacy@pediary.netまでお問い合わせください。当社はお客様の健康データにアクセスすることはありません。すべてのサポートは、お客様のデバイスに保存されているデータに関するものです。

03.データの保存とセキュリティ

日記がある場所：

Pediaryはあなたのデータをお使いのデバイスに保存します。Pediaryのサーバーがあなたの日記を受け取ることはありません。ご家族のデータを預かるサーバーは運用していないからです。あなた自身がオンにした場合にかぎり、2つの機能がデータを端末の外に送ります。2台の端末間の同期と自動バックアップで、どちらの場合もあなた自身のクラウドを経由します。いずれも「同期とバックアップ」のセクションで説明しています。

• 日記は端末の中に残り、端末のロックによって守られます。別に覚えておくパスワードは必要ありません
• アプリのプライベートディレクトリ（/data/data/net.pediary.android/）内、端末上での保存
• Pediaryのサーバーがあなたの日記を受け取ることはありません。当社に届くのは匿名・集計された利用統計と、あなたがアプリから送ることを選んだメッセージだけです
• 完全なコントロール：データが端末の外に出るのは、2台目の端末を連携させたときと、自動バックアップをオンにしたときだけです

04.同期とバックアップ

Pediaryは、何も連携させず、アカウントもないまま使えます。ただし、希望すればプロフィール1つにつき最大4台の端末、たとえばあなたの端末、もう一方の保護者の端末、祖父母の端末を連携させ、同じ日記を最新の状態に保つことができます。自動バックアップをオンにすることもできます。この2つは別々の機能で、どちらも初期状態ではオフになっており、アプリの設定からのみオンにできます。

端末から出るもの：

同期では、お子様または大人のプロフィール（名前、生年月日、性別、写真）、血圧の測定値と血糖値を含む日記のイベントとあなたが添付した写真や音声メモ、成長の測定値と発達のマイルストーン、リマインダーと治療、医療カード、医師一覧、経過観察、導入済みの食材の一覧、そして臨床検査と医療文書（撮影またはスキャンしたページと、そのページから読み取ったテキストを含む）が端末の外に出ます。自動バックアップでは、エクスポートの完全なアーカイブ、つまり同じ情報にアプリの設定を加えたものが出ます。どちらもオンにしていないかぎり、日記が端末から出ることはありません。

保存先となるサービス：

ファイルは、連携のときにあなたが選んだ、あなた自身のクラウドの中のフォルダに置かれます。Google Drive（Google Ireland Limited）、Dropbox（Dropbox International Unlimited Company）、Microsoft OneDrive（Microsoft Ireland Operations Limited）のいずれかです。Pediaryのサーバーがそれらを受け取ることはありません。クラウドサービスとの関係はあなたとそのサービスとの間のもので、そのサービスの利用条件とプライバシーポリシーが適用されます。Googleはpolicies.google.com/privacy、Dropboxはdropbox.com/privacy、Microsoftはprivacy.microsoft.comをご覧ください。Google Driveの場合、Pediaryが見られるのはアプリ自身が作成したファイルだけです。一方OneDriveの場合、あなたが与える許可はOneDrive全体に及びます。Microsoftは、あとで別の端末と共有するフォルダーに許可を限定することを認めていないためで、Microsoftの同意画面にもそのように表示されます。いずれの場合も、Pediaryが扱うのは自分のフォルダーの中だけです。

同期は暗号化され、鍵は端末に残ります：

同期がクラウドに置くものは、端末から出る前に端末上で暗号化されます。それを開くための鍵は連携した端末に残り、どこにもアップロードされません。クラウドサービスもPediaryも、あなたが書いた内容を読むことはできません。

ファイルが残る期間と、消せる人：

ファイルは、あなたが削除するまであなたのクラウドに残ります。端末どうしの連携を解除すると、共有フォルダは空になります。当社があなたに代わって何かを削除することはできません。あなたのクラウドにアクセスできず、その中に何があるのかも知らないからです。

ファイルは欧州連合の外にある場合があります：

クラウドを選ぶのはあなたであり、3つのサービスはそれぞれ自社のデータセンターにファイルを保管しています。その場所は欧州連合の外である場合もあります。どこに置くかをPediaryが決めることはありません。サービスの選択、つまり保管場所の選択はあなたのものであり、移転に関する保護措置は、あなたが選んだサービスが用意しているものになります。

本当にすべてを消すには：

アプリの設定で端末どうしの連携を解除し、自動バックアップをオフにします。次に、あなたのクラウドからPediaryのフォルダを削除し、サービスのゴミ箱も空にしてください。多くのサービスは削除したファイルをしばらく保持するためです。最後に、連携したすべての端末からアプリをアンインストールします。ほかの端末がすでにダウンロードした内容はそれらの端末に残り、削除できるのはその端末を使っている人だけです。

05.アプリから当社にメッセージを送る場合

アプリから当社にメッセージを送ることができます。たとえば、役に立っていることや足りないものを伝えていただけます。送るかどうかは任意で、書かなければ何も送信されません。

• 当社に届くもの：あなたが書いた文章と、アプリのバージョン、言語、端末のシステム（iOSまたはAndroid）です。お子さまの名前や、端末やアカウントを識別する情報は送信しません。
• 届く先：当社のウェブサイトをホスティングしている、イタリアのAruba S.p.A.のサーバーです。端末のIPアドレスは、ホスティング事業者としてArubaが保管する技術ログには残りますが、当社のメッセージの保管記録には含まれません。
• 読む人：当社だけです。
• 保管期間：90日後に削除します。
• 取り扱う理由：あなた自身が送ってくださるものだからです。いただいた内容への対応とアプリの改善のために使います。

90日を待たずにメッセージを削除してほしい場合は、送信した日と文章を添えてprivacy@pediary.netまでご連絡ください。メッセージにはあなたの名前が含まれないため、見つけるにはこの2つが必要です。

06.Androidアプリの権限

Pediary Androidアプリは、コア機能に必要な権限のみを要求します。以下は、すべての権限とその必要性の完全な開示です：

• INTERNET： 匿名で集計された利用統計（どの機能が使われているかなど）を送信するために、かつあなたの明示的な事前同意がある場合にのみ使用し、アプリがどのように使われているかと注力すべき点を把握します。個人情報や健康データは含まず、個人を特定することもできません。さらに、あなた自身がオンにする2つの機能、つまり2台の端末間の同期と自動バックアップが、あなた自身のクラウドに接続するためにも使用します。また、あなたがアプリから当社に送ることを選んだメッセージの送信にも使用します。最後に、臨床検査と医療文書を読み取るGoogleのライブラリであるML Kitが、セクション2で説明した技術的な統計をGoogleに送るために使用します。画像やテキストは含みません。2つの機能のどちらもオンにせず、統計にも同意せず、当社にメッセージも送らず、臨床検査や医療文書の読み取りも行わない場合、アプリがネットワークを使うことはありません。同意の撤回や権限の取り消しは、設定からいつでも行えます。
• POST_NOTIFICATIONS： 明示的に設定した薬のリマインダーを送信するために使用されます。デバイスの設定でいつでも通知を無効にできます。プロモーションやマーケティングの通知は送信しません。
• VIBRATE： 薬のリマインダーアラートにハプティックフィードバックを提供します。アクセシビリティを向上させ、重要なリマインダーを見逃さないようにします。

要求しない権限：

• 位置情報へのアクセス（あなたの位置を追跡することはありません）
• カメラまたはフォトライブラリ（写真を追加すること、または臨床検査や医療文書のページを撮影することを明示的に選択した場合を除く）
• 連絡先または電話へのアクセス
• SMSまたは通話ログ
• マイク
• BluetoothまたはNFC

07.Androidのデータ保存の詳細

Androidでのデータ保存方法：

• ローカルデータベース：健康記録は、Pediaryアプリのみがアクセスできる、デバイスの内部ストレージ上の暗号化されたRoomデータベースに保存されます。
• アプリデータフォルダ：アプリのプライベートディレクトリ（/data/data/net.pediary.android/）にあり、他のアプリやroot権限を持たないユーザーはアクセスできません。
• アンインストールの動作：アプリをアンインストールすると、すべてのローカルデータはAndroidによって自動的に削除されます。手動エクスポートか自動バックアップによるコピーがない場合、それを取り戻す方法はありません。
• 当社からの復元はできません：当社はあなたのデータを持っていないため、端末を紛失した場合やアプリをアンインストールした場合に、データを復元したり元に戻したりすることはできません。自動バックアップをオンにしていた場合、コピーはあなた自身のクラウドにあり、そこからご自身で復元します。
• Androidの自動バックアップ：Androidの自動バックアップシステムには参加していません。そのため、あなたの健康データが、あなたの判断を経ずにGoogleのクラウドバックアップに入ることはありません。Pediary自身のバックアップはこれとは別のもので、オンにするのはあなたです。手動エクスポートと同じ、パスワードのないZIPアーカイブをあなた自身のクラウドにアップロードします。

08.データの共有

あなたのデータを決して販売しません。また、あなたの日記にアクセスすることもできません。

Pediaryのサーバーがご家族の健康記録を受け取ったり、保存したり、送信したりすることはありません。同期をオンにすると、あなたが書いた内容は端末上で暗号化され、あなた自身のクラウドを経由します。鍵は連携した端末に残ります。

あなただけがデータを共有するかどうかを制御できます：

データ共有の方法：

• エクスポート機能：健康記録をPDFまたはJSON形式で、血圧の測定値と血糖値はCSVでもエクスポートし、医療提供者と共有します
• あなたの選択：医師に見せるもの、送信するもの、共有するものを決定します
• 自動になるのは、あなたがオンにしたときだけ：2台目の端末を連携させるまで、アプリが自分から何かを送ることはありません。連携したあとは、あなたが書いた内容が自動で連携したほかの端末に届きます。それがこの機能の目的です。連携はいつでも解除できます

09.あなたの権利とコントロール

あなたはデータを完全にコントロールできます：

• アクセス：いつでもすべてのデータをエクスポート
• 訂正：任意の健康記録を編集または更新
• 削除：特定の記録、またはプロフィール全体を永久に削除
• ポータビリティ：標準形式（JSON、PDF、血圧と血糖値についてはCSV）でデータをエクスポート
• 同意：任意のオプション機能のオプトイン/オプトアウト

10.子どものプライバシー

Pediaryは、保護者がお子様の健康を追跡するために設計されており、バージョン3.1.0からはご家族の大人の健康も追跡できます。ほかの大人、たとえばあなたが介護している祖父母のプロフィールを作成する場合は、事前にその人の同意を得てください。健康に関するデータは慎重に扱うべき個人データです。お子様のプロフィールについては、COPPA（児童オンラインプライバシー保護法）および同様の国際規制を尊重しています：

• すべてのお子様のプロフィールに保護者/後見人の同意が必要
• 子どもへの直接的なマーケティングなし
• 子どもデータのソーシャル機能や公開共有なし
• すべてのデータアクセスと共有のための保護者コントロール

11.国際的なコンプライアンス

Pediaryは国際的なプライバシー規制を尊重しています：

• GDPR（EU）：データ保護権の完全な遵守
• CCPA（カリフォルニア）：カリフォルニア居住者のプライバシー権を尊重
• PIPEDA（カナダ）：カナダのプライバシー原則に従う
• LGPD（ブラジル）：ブラジルのデータ保護コンプライアンス

12.データの保持

データはお使いの端末の中と、あなたが作ることに決めたコピーの中にあります：

• データの存在：あなたの健康データは、お使いのデバイス上に存在する間のみ存在します
• アンインストール：アプリを削除すると、その端末からすべてのデータが削除されます。すでにクラウドに置いたコピーは、あなたが削除するまでそこに残ります
• コピーなし：当社はあなたのデータのコピー、バックアップ、クラウド上の保管を一切持っていません。ただし、あなたがアプリから当社に送ることを選んだメッセージは例外で、90日間保管します。それ以外に存在するコピーはあなたのものだけで、あなたの端末とあなた自身のクラウドの中にあります
• あなたのバックアップ：手動エクスポートでも自動バックアップでも、最新のコピーを持っておいてください。端末をなくしても、日記まで一緒になくさずにすみます

13.Cookieポリシーおよびトラッキング技術

Pediaryは、当社のウェブサイト（www.pediary.net）で使用している技術について透明性を持っています。

トラッキングCookieは使用していません：

当サイトはトラッキングCookieやサードパーティのJavaScriptトラッカーを使用しません（Google Analyticsなし、Facebook Pixelなし）。トラフィック統計は、以下に記載のとおり、ホスティング事業者（Aruba）がサーバーログから生成します。

技術的Cookie（厳密に必要）：

当社が使用している唯一の技術は、Progressive Web App（PWA）機能のためのService Workerです。これは、オフラインアクセスを可能にし、読み込み速度を向上させるために、静的リソース（フォント、画像、CSS、JavaScript）をブラウザにローカルでキャッシュします。これはGDPRおよびePrivacy指令の下で「厳密に必要」と見なされ、明示的な同意を必要としません。

• 目的：オフライン機能とより速いページ読み込みを可能にする
• 保存されるデータ：静的ウェブサイトアセット（画像、フォント、スタイルシート、スクリプト）
• 期間：ブラウザのキャッシュ設定により管理
• サードパーティデータ：Google Fontsはローカルにキャッシュされます；初回ダウンロード後、Googleにデータは送信されません

ブラウザのローカルストレージ：

言語設定を記憶するためにブラウザのlocalStorageを使用する場合があります。これはあなたを追跡または識別せず、いつでもブラウザ設定からクリアできます。

法的コンプライアンス：

• GDPR第6条1項(f)：厳密に必要なCookieの正当な利益
• ePrivacy指令第5条3項：技術的に必要なCookieの免除
• CCPA：ウェブサイトCookieを通じて個人情報は収集または販売されていません

当社ウェブサイトでのあなたのプライバシー：

www.pediary.net にアクセスすると、ホスティング事業者（Aruba）が標準的なサーバーログを保持し、集計・匿名の統計（訪問数、閲覧ページ、おおよその国）を生成します。これは利用者層の把握と注力すべき点の理解のためだけに使用します。プロファイルの作成や個々の訪問者の識別は行いません。

将来の変更：

将来、同意が必要なCookieやトラッキング技術を導入する場合は、本Cookieポリシーを更新し、適切な同意バナーを実装し、変更の発効の少なくとも30日前に利用者へ通知します。