プライバシーポリシー

1. お客様のデータの管理者

データ管理者は、スペインに拠点を置き、KinPulseのブランド名で事業を行う個人開発者であるTsupylo Vitalii（以下「当方」）です。設立国：スペイン。ウェブサイト：kinpulse.app。郵便住所：Av. Octavio Paz, 12, 264D, 29190 Málaga。個人データに関するご質問やご請求は、件名を「Privacy」として[email protected]までお送りください。当方はデータ保護責任者（DPO）の選任を義務付けられていません。同じアドレスが当方のプライバシーに関する連絡先です。

2. 適用範囲および役割

本ポリシーは、(a) KinPulseアプリ（iOSおよびAndroid）のユーザー、(b) ケア対象者、家族および緊急連絡先など、ユーザーによって本アプリに情報が記録される人、(c) 本ウェブサイトの訪問者、ならびに (d) メールで当方に連絡する人を対象とします。

ユーザーが他の人に関する情報を記録する場合、何を記録し誰と共有するかはユーザーが決定します。当方は、ユーザーの指示に基づき、本ポリシーに記載する目的のためにその情報を処理します。ユーザーは、その情報を記録し共有する権利を有すること、および必要な場合には本人に知らせることについて責任を負います（「他の人に関する情報」をご覧ください）。

本ポリシーは、Apple App Store、Google Play、お客様の端末のオペレーティングシステム、その他独自のプライバシーポリシーを有する第三者サービスには適用されません。

3. 当方が処理する個人データ

当方は、本サービスの運営に必要なデータのみを処理します。アカウントの開設には氏名、メールアドレスおよびパスワードが必要であり、これらがなければ本サービスを提供することはできません。その他のデータはすべて任意であり、お客様が関連する機能の利用を選択した場合にのみ処理されます。KinPulseの利用方法に応じて、データには以下が含まれます。

アカウントデータ：氏名、メールアドレス、パスワード（ソルト付きの暗号学的ハッシュとしてのみ保存）、表示言語、タイムゾーン、任意のプロフィール写真、通知設定、有効にしたケアカテゴリ、選択したプランおよび初期設定の状態、ならびにパスワードをリセットした場合は、ハッシュ化されたリセットコードと各リセット請求の日時（24時間保存）。
お客様またはお客様のケア対象者に関するケアデータ：各ケア対象者の氏名と続柄、医薬品（名称、用量、単位、スケジュール、服用／スキップの記録）、血圧、血糖値、体重、体温、歩数、睡眠などの測定値およびお客様が追加したカスタム測定値、体調の評価、活動および療法、日付とメモを含む通院記録、自由記述のメモ、リマインダー。これらは健康データであり、その他の機微な情報（例えば診断を示唆する療法）を明らかにする可能性があります。
ファミリースペースのデータ：スペース名、メンバー、役割、招待コード、共有の許可、各記録の作成者、およびスペース作成時のオンボーディングの回答（続柄、ケアの形態、居住地の距離、心配事、服薬の頻度、健康上の重点、ケアに関わる人数）。
SOSデータ：ファミリースペースに保存された緊急連絡先（氏名、電話番号）、タイムスタンプおよびステータスを含むアラート、お客様が許可した場合にアラート送信時に取得される1回分の位置情報（座標および精度）、アラートのためにお客様が録音したボイスメモ（各60秒以内）、電話アプリの操作。
AIアシスタントのデータ：各会話でお客様が書いたメッセージと添付した写真、および生成された返答。
オンボーディングアンケート（アカウント作成前）：氏名、メールアドレス、言語、タイムゾーン、ケア対象者の氏名と続柄、ケアの形態、居住地の距離、お客様の心配事と健康上の重点、医薬品のおおよその数、家族の人数、ファミリースペースに付けた名前、ならびにお客様が選択した最初のケア活動、測定項目およびスケジュール。
端末および技術データ：Expoプッシュトークン、プラットフォーム（iOS／Android）、セッション識別子、最終アクティビティの日時、IPアドレス、リクエストのパスとメソッド、タイムスタンプ、エラー情報。当方は、広告識別子、精密な端末フィンガープリントまたはバックグラウンドの位置情報を収集しません。
サポートデータ：当方宛てのメールの内容および送信元アドレス。
購入データ：有料プランはまだ提供されていません。有料プランを導入する場合、AppleまたはGoogleが当方に送信するのは、お客様の利用権を確認するために必要な情報（取引またはサブスクリプションの識別子、商品、期間およびステータスなど）のみであり、当方は購入を有効にする前に本ポリシーを更新します。当方がお客様のカード情報や銀行口座情報を受け取ることは決してありません。

4. 他の人に関する情報

KinPulseは他の人をケアするためのものであるため、お客様は親、パートナー、子どもその他の親族や緊急連絡先に関するデータを入力することが多いでしょう。お客様がこれを行えるのは、適法な根拠がある場合、すなわちその人が同意している場合、またはお客様がその人の親、法定後見人その他その人のケアについて法的に責任を負う者である場合に限られます。スペインにおける14歳未満（またはお住まいの国の法律で定める年齢未満）の子どもについては、親または後見人の同意が必要です。

法律が求める場合、お客様は、データを入力する人に対し、KinPulseを利用していること、何が記録されるか、および誰と共有されるかを知らせる責任を負います。その際、本ポリシーを案内することができます。ある人から中止を求められた場合、お客様はその人のデータを削除するか、共有を停止しなければなりません。KinPulseにデータが記録されている人は誰でも、権利を行使するために当方に直接連絡することもできます。記録を特定するために、データを入力したユーザーの協力が必要となる場合があります。

5. 親族によってデータが記録された方へのお知らせ

お客様がケア対象者、家族または緊急連絡先であり、ご自身でKinPulseアカウントを作成していない場合、お客様のデータは、お客様をケアしている、またはお客様を追加したKinPulseユーザーによって提供されたものです。当方は、そのユーザーの指示に基づき、本ポリシーに記載する目的のためにのみそのデータを処理し、広告に利用したり販売したりすることは決してありません。お客様は、[email protected]宛てにご連絡いただくことにより、いつでも、ご自身について何が記録されているかを問い合わせ、その訂正もしくは削除を請求し、または処理に異議を述べることができます。当方は1か月以内に回答します。記録を特定するために、データを入力したユーザーの協力が必要となる場合があります。また、そのユーザーに直接、お客様のデータの削除または共有の停止を求めることもできます。

6. 処理の目的および法的根拠

当方は、GDPR第6条（健康データについては第9条）に基づき、以下の目的および法的根拠により個人データを処理します。

アカウントの作成および管理、お客様の認証、セッションの維持、パスワードのリセットならびにセキュリティに関する通知の送信：お客様との契約の履行（第6条1項(b)）。
ケアデータの記録、保存、表示および同期、ならびにお客様が選択したファミリースペース内での共有：契約の履行（第6条1項(b)）、およびこれには健康データが含まれるため、お客様が本アプリに健康情報を入力し、または共有する際に与えるお客様の明示的な同意（第9条2項(a)）。お客様は、データまたはアカウントを削除することにより、いつでも同意を撤回できます。
お客様が選択した端末およびメンバーへのケアのリマインダーおよびSOSアラートの送信：契約の履行（第6条1項(b)）。お客様は、アプリ内の設定ならびに端末の通知および位置情報の許可を通じて、これらの機能を管理できます。
AIアシスタントの提供：契約の履行（第6条1項(b)）。お客様がメッセージまたは写真に健康その他の特別な種類の情報を含めることを選択した場合は、そのメッセージを送信することによって与えるお客様の明示的な同意（第9条2項(a)）。
スタータープランを準備し、お客様が求めた本サービスについてご連絡するためのオンボーディングアンケートの処理：お客様の請求による契約締結前の措置（第6条1項(b)）、および健康に関する回答についてはお客様の明示的な同意（第9条2項(a)）。
有料プランを導入した場合のストアのサブスクリプションおよび利用権の確認：契約の履行（第6条1項(b)）。
本サービスの保護、不正利用の防止、レート制限、ログ記録、デバッグおよびバックアップ：安全で信頼性の高いサービスを運営するという当方の正当な利益（第6条1項(f)）。当方は、健康データを保存し保護するために厳密に必要な範囲を超えて、この目的で健康データを利用することはありません。
お客様からのご請求およびサポートメールへの対応：契約の履行、またはお客様に回答するという当方の正当な利益（第6条1項(b)および(f)）。
税務、会計および消費者法などの法的義務の遵守、ならびに公的機関からの適法な要請への対応：法的義務（第6条1項(c)）。
法的請求の立証、行使または防御：当方の正当な利益（第6条1項(f)）、および健康データが関係する場合は第9条2項(f)。
本サービスまたは本書類の重要な変更に関するお知らせ：契約の履行および法的義務。当方は、お客様の事前の同意がある場合、または既存のお客様に対して当方自身の類似サービスについて行う場合に限り商業的な連絡を送信し、その場合は常に広告であることを明示し、無料の配信停止リンクを付けます（LSSI-CE〔スペイン情報社会サービス法〕第20条および第21条）。お客様はいつでも異議を述べることができます。

7. 健康データおよびその他の特別な種類のデータ

ケアデータはGDPR第9条にいう健康データであり、自由記述の入力内容はその他の機微な情報を明らかにする可能性があります。当方がこのデータを処理するのは、お客様がケアを整理するために記録することを選択したからに限られ、お客様が利用する機能を提供するためにのみ、かつ明示的な同意（またはケア対象者については、お客様が得た同意もしくは法的権限）に基づいてのみ処理します。アカウントを保有するために健康データの入力が求められることは決してなく、健康データを必要としない機能はそれがなくても引き続き動作します。

アカウント作成時、および初めて健康情報を記録する前に、本アプリは、お客様がケアする人に関するものを含め、記録する健康情報の処理に同意すること、および本人が同意していること、またはお客様がその人の親、後見人もしくは法定代理人であることについて、個別に確認を求めます。当方はこの確認の記録を保存します。お客様は、データまたはアカウントを削除することにより、いつでもこれを撤回できます。

当方は、健康データを広告、マーケティングを目的としたプロファイリング、信用もしくは保険の目的、または人工知能モデルの学習に使用することは決してなく、販売することも決してありません。当方側のアクセスは、本サービスの運営、保護およびサポートに厳密に必要な範囲に限定され、認証および役割に基づくアクセス制御によって保護されています。

お客様は、個々の記録、会話もしくはケア対象者を削除し、共有を取り消し、またはアカウントを削除することにより、いつでも同意を撤回できます。撤回は、撤回前に行われた処理には影響しません。

8. AIアシスタント

お客様がAIアシスタントを利用すると、会話の直近20件のメッセージと、それらに添付された直近最大3枚の写真が、当方のサーバーからOpenAI, L.L.C.（米国）に送信され、同社はGPT-5ファミリーのモデル（現在はgpt-5.6-terra。具体的なモデルは変更される場合があります）を使用してOpenAI APIを通じて返答を生成します。当方は、応答の保存を無効にし、OpenAIのAPIデータ利用規約に基づいてAPIを呼び出しています。同規約では、APIのコンテンツはOpenAIのモデルの学習に使用されず、不正利用の監視および法令遵守のみを目的としてOpenAIにより最長30日間保持されると定められています。米国への移転は、「国際移転」に記載する保護措置の対象となります。

現在、AIアシスタントはお客様のケアデータ、ファミリースペースまたはアカウントにアクセスできず、その会話でお客様が入力または添付したもののみを参照します。将来、AIアシスタントによるケアデータの利用を可能にする場合には、事前にお客様の個別の同意を求めます。会話はお客様のアカウント専用であり、ご家族には表示されません。会話に添付された写真は、認証付きアクセスでCloudinaryに保存されます。お客様はいつでも会話を削除でき、その場合は写真も当方のシステムから削除されます。会話はアカウントの削除に伴っても削除されます。

AIアシスタントは、お客様に法的効果またはこれと同様の重大な影響を及ぼす決定を行いません。その回答は、お客様が資格を有する専門家に確認しなければならない一般的な情報です。

9. お客様のデータの提供先

当方は個人データを販売または貸与せず、広告主やデータブローカーと共有しません。個人データは、以下の場合にのみ開示されます。

お客様のファミリースペースのメンバー：お客様が選択した役割および共有設定に従います。SOSアラートには、お客様の氏名、ファミリースペース名、位置情報のリンクおよびボイスメモが含まれます。家族が位置情報のリンクを開くと、Google（マップ）がGoogle独自のプライバシーポリシーに基づいて座標を受け取ります。Apple、GoogleおよびExpoを通じて送信されるケアのリマインダー通知には、医薬品名や健康の詳細を含まない中立的なテキストのみが含まれます。SOS通知には、送信者の氏名、ファミリースペース名および位置情報のリンクが含まれます。
データ処理契約に基づき当方の指示に従って行動する処理者：サーバーおよびデータベースのホスティングを行うHetzner Online GmbH（ドイツ）、AIアシスタント用のAIモデルを提供するOpenAI, L.L.C.（米国）、プロフィール写真およびAIチャットの写真を保存するCloudinary Ltd.（イスラエル／米国）、ビルドツールおよびAppleとGoogleへのプッシュ通知の中継を提供するExpo（650 Industries, Inc.、米国）、パスワードリセットコードなどのトランザクションメールを送信するBrevo（Sendinblue SAS、フランス）、当方ドメインのDNSを提供するCloudflare, Inc.（米国）。Apple（Apple Inc.、およびEU域内のユーザーについてはApple Distribution International Ltd.（アイルランド））およびGoogle（Google LLC、およびEU域内のユーザーについてはGoogle Ireland Ltd.／Google Commerce Ltd.）は、独立した管理者として、それぞれのポリシーに基づき、お客様の端末へのプッシュ通知の配信およびストアでの購入の処理を行います。Androidでは、プッシュ通知はFirebase Cloud Messagingを通じて配信され、同サービスはその目的にのみ使用されます。
公的機関、裁判所または法執行機関：法律もしくは拘束力のある要請により求められる場合、またはユーザー、ケア対象者、公衆もしくは当方の権利、安全もしくは財産を保護するため。
承継者：本サービスが他の運営者に移転される場合、お客様のデータは同じ保護のもとで移転されることがあり、お客様には事前にお知らせします。
守秘義務を負う専門アドバイザー（例えば弁護士や会計士）：必要な場合に限ります。

10. 国際移転

当方のサーバーとデータベースは欧州連合（ドイツ）にあります。一部のプロバイダーは、以下の保護措置のもとで、欧州経済領域外でデータを処理します。

関連する保護措置の写しは、当方の連絡先アドレスにご請求いただけます。当方は、米国のプロバイダーとの間で、データプライバシーフレームワークの認証に加えて標準契約条項を締結しており、同フレームワークが無効とされた場合でも移転の適法性が維持されるようにしています。

OpenAI, L.L.C.（米国）――AIモデル：EU-米国データプライバシーフレームワーク、およびOpenAIのデータ処理補遺（Data Processing Addendum）に含まれる標準契約条項（欧州委員会決定2021/914）。
Cloudinary Ltd.（イスラエル）およびCloudinary, Inc.（米国）――画像の保存：イスラエルに関する欧州委員会の十分性認定（2011/61/EU）およびEU-米国データプライバシーフレームワークの認証。
650 Industries, Inc.（Expo、米国）――プッシュ通知の中継およびビルドツール：EU-米国データプライバシーフレームワークの認証および標準契約条項。
Cloudflare, Inc.（米国）――DNS：EU-米国データプライバシーフレームワークの認証および標準契約条項。
AppleおよびGoogle――プッシュ配信およびストアでの購入：独立した管理者としてのそれぞれの移転メカニズム。

11. データの保存期間

当方は、上記の目的に必要な期間に限り個人データを保存し、その後は削除または匿名化します。

アカウントおよびケアデータ：お客様のアカウントが存在する間。アカウントを削除すると、削除は直ちに開始され、データベースの記録およびファイルのバックグラウンドでの消去は通常数日以内に完了します。当方は、短期間の運用スナップショットを除き、定期的なデータベースのバックアップを保持しません。バックアップのコピーは30日以内に削除または上書きされます。
お客様が作成し、他のメンバーが引き続き利用している共有ファミリースペース内のケアデータ：お客様が退出またはアカウントを削除した後も、お客様の作成者情報を匿名化したうえで、他のメンバーが引き続き利用できます。
AIの会話および写真：お客様が会話またはアカウントを削除するまで。
位置情報、通話記録およびボイスメモを含むSOSアラート：メンバーが過去のアラートを確認できるよう、アラートを発したメンバーがアカウントを削除するまで、ファミリースペースのアラート履歴に保存されます。個々のアラートをそれより前に削除するよう当方に求めることもできます。
セッションおよびリフレッシュトークン：サインインから30日間（更新しても延長されません）、またはお客様がサインアウトし、パスワードを変更し、もしくはアカウントを削除するまで。招待コード：7日間。パスワードリセットコード：10分間（24時間あたり最大3回の請求）。プッシュトークン：セッションが終了するか、お客様が通知を無効にするまで。
アカウントのないオンボーディングアンケートの回答：送信から12か月以内、またはお客様の請求があればそれより早く。
レート制限のカウンター：数分間。サーバーのリクエストログ：セキュリティおよびトラブルシューティングの目的でのみ保存し、セキュリティインシデントの調査に必要な場合を除き、90日を超えて保存しません。
サポートメール：最後のやり取りから最長24か月間。
有料プランを導入した場合：ストアの取引識別子はサブスクリプションの期間中、およびスペインの税法および商法により求められる場合は最長6年間。
法的請求の立証、行使または防御に必要なデータ：適用される時効期間中。

12. セキュリティ

当方は、健康データの機微性に応じた技術的および組織的措置を講じています。すべての接続における通信の暗号化（TLS）、ソルト付きハッシュとしてのみのパスワードの保存、端末のセキュアストレージに保管される短命のアクセストークンおよびローテーションされるリフレッシュトークン、ファミリースペースへの役割に基づくアクセス、保存された写真への認証付きアクセス、ファイアウォールおよび管理者アクセスの制限、定期的なアップデート、ならびにアプリケーションの秘密情報がサーバー上にとどまり、サーバーログにケアデータの内容が含まれないよう設計されたシステムです。お客様の端末にも設定やSOS情報がローカルに保存されます。パスコードで端末を保護し、オペレーティングシステムを最新の状態に保ってください。

完全に安全なシステムは存在しません。お客様の権利と自由に対するリスクを生じさせるおそれのある個人データ侵害が発生した場合、当方は、法律で求められるときは、それを認識してから72時間以内に所轄の監督機関に通知し、不当な遅滞なくお客様にお知らせします。

13. お客様の権利

GDPRおよびLOPDGDDに基づき、お客様は以下の権利を有します。

ご自身の個人データにアクセスし、その写しを取得する権利。
不正確または不完全なデータを訂正する権利。
法的な保存義務に従うことを条件として、データを消去する権利（「忘れられる権利」）。
法律で定める場合に処理を制限する権利。
お客様が提供したデータを、構造化され、一般的に利用され、機械可読な形式で受け取り（メールでご請求いただければJSON形式で提供します）、技術的に可能な場合には他の管理者に移行させる権利（データポータビリティ）。
当方の正当な利益に基づく処理に異議を述べる権利。
それ以前の処理に影響を与えることなく、いつでも同意を撤回する権利。
法的効果またはこれと同様の重大な影響を生じさせる、自動化された処理のみに基づく決定の対象とならない権利（当方はそのような決定を行いません）。
監督機関、特にスペインデータ保護庁（Agencia Española de Protección de Datos、AEPD、C/ Jorge Juan 6, 28001 Madrid, Spain、www.aepd.es）、またはお客様が居住もしくは就労するEU加盟国の監督機関に苦情を申し立てる権利。
亡くなったユーザーまたはケア対象者の相続人または指定を受けた者として、故人が禁止していない限り、その方のデータへのアクセス、訂正または消去を請求する権利（LOPDGDD第3条）。

14. 権利の行使方法

多くの権利は本アプリ内で直接行使できます。プロフィールの編集、ケアデータの編集または削除、AIとの会話の削除、共有とメンバーの管理、およびアカウントの削除（プロフィール → アカウントを削除）が可能です。その他については、アカウントに紐づくアドレスから、件名を「Privacy request」として[email protected]までメールでご連絡ください。お客様のデータを保護するため、例えばアカウントのメールアドレスから返信していただく、またはアカウント保有者のみが知り得る情報を確認していただくなど、本人確認をお願いすることがあります。当方は1か月以内に回答します。複雑な請求についてはこの期間をさらに2か月延長することがあり、その場合はお客様にお知らせします。請求が明らかに根拠を欠くか過剰である場合を除き、請求は無料です。

15. 子ども

KinPulseのアカウントは18歳以上の成人を対象としています。当方は、アカウント保有者として子どもから個人データを故意に収集することはありません。子どもは、親または法定後見人によってのみケア対象者として記録することができます。子どもがアカウントを保有している、または子どものデータが適切な権限なく記録されていると思われる場合は、当方にご連絡ください。当方はそれを削除します。

16. ウェブサイトの訪問者

本ウェブサイトは情報提供を目的としています。独自のCookieは設定せず、分析、広告またはソーシャルメディアのトラッカーを使用せず、当方にデータを送信するフォームもありません。ページを読み込むと、当方のホスティングおよびネットワークのプロバイダーは、ページの配信に必要な技術データ（IPアドレス、リクエストされたURL、ブラウザの種類、日時）を受け取り、短期間のセキュリティログを保存することがあります。言語は、設定を保存することなくURL（/、/uk、/es、/de、/it、/ja）によって選択されます。詳しくはCookieポリシーをご覧ください。

17. 端末の許可および通知

本アプリは、機能に必要な場合にのみ許可を求めます。通知（リマインダーおよびSOS）、位置情報（SOS送信時の1回の取得）、カメラおよび写真ライブラリ（プロフィール写真およびAIチャットの写真）、マイク（SOSのボイスメモ）です。許可はいつでも端末の設定で変更でき、許可を拒否しても制限されるのは関連する機能のみです。本アプリは、連絡先、カレンダー、健康プラットフォーム（Apple HealthやGoogle Fitなど）またはバックグラウンドの位置情報へのアクセスを求めず、トラッキングを一切行わないため、AppleのApp Tracking Transparencyフレームワークを使用しません。

18. 本ポリシーの変更

本サービス、当方のプロバイダーまたは法律が変更された場合、当方は本ポリシーを更新することがあります。施行日を記載した最新版は、常に本ウェブサイトで閲覧できます。重要な変更については、その効力発生の少なくとも15日前に本アプリ内またはメールでお知らせし、変更に新たな同意が必要な場合は同意を求めます。

19. お問い合わせ

管理者：Tsupylo Vitalii（スペイン）。メール：[email protected]。監督機関：Agencia Española de Protección de Datos（スペインデータ保護庁）、www.aepd.es。