血圧スナップ — プライバシーポリシー
重要 — 血圧スナップは医療機器ではありません。本アプリは血圧の測定、診断、治療、医療上の助言、記録の解析は行いません。詳細は医療上の注意をご確認ください。
本アプリは、Puwell Technology Inc.（米国デラウェア州法人、Apple App Store 上の配信元）が提供しており、株式会社プウェハイテク（日本国内における 個人情報取扱事業者、以下「当社」）が日本国内における運営・お問い合わせ対応および本ポリシーに基づく開示等のご請求対応を行います。
本プライバシーポリシーは、iOS アプリ「血圧スナップ」（以下「本アプリ」）のご利用にあたって、当社が情報をどのように取り扱うかを定めるものです。本ポリシーにご同意いただけない場合は、本アプリをご利用にならないでください。
1. 取り扱う情報と利用目的
個人情報の保護に関する法律（APPI）第 17 条に基づき、利用目的を以下のとおり明示します。
1.1 ご自身で入力・撮影された情報（要配慮個人情報を含みます）
- 血圧値・脈拍・測定日時・測定した腕・メモ：APPI 第 2 条第 3 項にいう「要配慮個人情報」に該当します。記録・推移確認・書き出しのために本アプリで取り扱います。
- 血圧計の撮影画像：自動読み取り処理と、お客様ご自身の確認のために本アプリで取り扱います。
- 家族メンバーの呼称（ニックネーム）：複数人の記録を分けるためにのみ取り扱います。氏名・生年月日などの本人特定情報の入力は求めていません。
1.2 端末から取得する情報
- カメラ・マイク・写真ライブラリへのアクセス：撮影・録音・写真選択時のみ、お客様の許可のもとに利用します。常時取得することはありません。
- 利用状況の統計：アプリの動作改善・不具合解析のため、アプリ内の操作イベント（アプリ起動、撮影による読み取りの成否、記録の保存、書き出しなど）と、特定の個人と結び付かない端末識別子・アプリ/OS のバージョン・端末モデルを、当社のサーバー（米国所在）へ送信します。血圧値・撮影画像・お名前などの個人を特定できる情報は含めません。送信元 IP アドレスは保存しません。プレミアム（アプリ内課金）をご利用の場合、購入・復元の操作イベント（プランの種別と結果のみ）も同様に匿名で送信します。決済は Apple（App Store）が処理し、お支払い情報・カード番号・金額・取引 ID が当社サーバーへ送信されることはありません。
2. オンデバイス処理 — お客様のデータは端末内に残ります
本アプリの中核となる差別化要素は完全オンデバイス処理です。
- 血圧計の撮影画像と数値の読み取り（OCR）は、すべてお使いの iPhone 内で行われます。撮影画像や読み取った数値は、自動読み取り処理のために外部サーバーへ送信されることはありません。
- 記録・推移グラフ・分類・サマリーの計算は、すべて端末内で完結します。
- 機内モードでもこれらの機能をご利用いただけます。
- ただし、設定「読み取り精度の改善」をオンにした場合に限り、読み取りに失敗した、または数値を誤って読み取ったスキャンの画面画像（誤読の場合は読み取った数値・修正いただいた数値を含みます）が改善目的で送信されることがあります（自動読み取り処理そのものは常に端末内で行われます。詳細は下記「読み取り精度の改善」をご覧ください）。
3. iCloud 同期（任意）
設定で iCloud 同期をオンにした場合、家族メンバー・記録・設定・撮影画像はお客様ご自身の iCloud アカウントに保存されます。これは Apple Inc. の CloudKit サービスを利用するもので、Apple のプライバシーポリシー（apple.com/jp/legal/privacy/jp/）が適用されます。
- 当社は iCloud 上のお客様のデータにアクセスできません。閲覧できるのはお客様ご自身のみです。
- iCloud のデータ保管場所は Apple が運営する設備（一部は米国その他の国・地域）で、APPI 第 28 条に基づく外国にある第三者への提供にあたる場合があります。詳細は上記 Apple のプライバシー情報をご確認ください。
- iCloud 同期はいつでも設定でオフにできます。オフにしても、すでに iCloud に同期されたデータは自動では削除されません。お客様ご自身で iOS の「設定 > Apple ID > iCloud」から削除できます。
4. お問い合わせフォーム経由でお預かりする情報
本アプリの「ご意見・お問い合わせ」フォームから、テキスト・写真・録音を任意でお送りいただけます。これらは、お客様が「同意して送信」をタップされた場合にのみ、当社のフィードバック受付バックエンド（米国所在のサーバー）へ送信されます。添付された写真・録音にお客様ご自身や第三者を特定できる情報が含まれる場合も、その送信へのご同意に基づいて取り扱います。
- 利用目的：本アプリの不具合解析・改善のみ。
- 保管期間：解析・対応に必要な期間（最大 2 年）保管し、その後削除します。
- 送信元 IP アドレス：保存しません。
- 第三者提供：いたしません（次項のクラウドホスティング業務委託先を除く）。
読み取り精度の改善（任意・オプトイン、既定オフ）
設定「撮影」→「読み取り精度の改善」をオンにしていただくと、当社のフィードバック受付バックエンド（米国所在）へ、次の 2 種類のいずれかを送信することがあります。機種ごとの読み取りの弱点把握と認識精度の改善のためにのみ利用します。
- 読み取りに失敗した場合：血圧計の画面部分を切り出した画像と数値を含まない技術的な診断情報（どの段階で読み取れなかったか等）。
- 数値を誤って読み取った場合（結果確認画面の「数値が違う場合はこちら」から報告いただいた場合）：血圧計の画面部分を切り出した画像、読み取った数値、およびご自身で入力された正しい数値（入力は任意）。
- 既定はオフです。オンにすることが、この送信への明示的なご同意となります。
- オンの間は、読み取りに失敗するたびに自動的に（都度の確認なしに）送信される場合があります。誤読の報告は、結果確認画面で「数値が違う場合はこちら」を選び送信を確定した場合にのみ送信されます。
- 送信するのは上記の画像・診断情報・（誤読報告の場合のみ）読み取り数値・修正値のみで、お名前・アカウント・正確な位置情報は含みません。
- いつでも設定でオフにできます。オフにすると以降の送信は止まります。すでに送信済みの画像の削除をご希望の場合は、本ポリシー末尾のお問い合わせ先までご連絡ください。
- 保管期間・業務委託・外国所在サーバーの取り扱いは、第 4 項のフィードバックと同じです。
5. 業務委託先（処理委託）
フィードバック受付バックエンドは、当社が選定したクラウドホスティング業者の設備上で稼働しています。当該業者は当社からの委託に基づいてサーバーを運用するのみで、お客様のデータを業者自身の目的で利用することはありません。当社は委託先に対し、APPI 第 25 条に基づく適切な監督を行います。
6. 第三者提供
お客様の血圧記録・撮影画像・お名前等の健康・個人情報を、広告配信その他の目的で第三者に販売・提供することはありません。本アプリには、後述の第三者 SDK — Meta SDK（広告インストール アトリビューション目的のみ・最小プライバシー設定）と、無料版の広告表示のための TopOn（AnyThink）メディエーション SDK および広告ネットワーク SDK（Google AdMob / Pangle / TopOn Adx） — が組み込まれています。ただし、いずれの SDK にもお客様の血圧値・撮影画像・お名前等の健康・個人情報を渡すことはありません。各 SDK の取り扱いは以下のとおりです。
第三者の SDK — Meta SDK（広告インストール アトリビューション）
本アプリは、Meta Platforms, Inc.（米国法人）が提供する iOS SDK「FBSDKCoreKit」を、Facebook・Instagram の広告キャンペーン経由でインストールされたかどうかを Meta が認識する目的のみで同梱しています。本 SDK は最小プライバシー posture で設定しています：
- アプリ内イベントの自動ログ収集を無効化（
FacebookAutoLogAppEventsEnabled = NO） - 広告識別子（IDFA）の収集を無効化（
FacebookAdvertiserIDCollectionEnabled = NO） - アプリ トラッキングの透明性（ATT）の許可ダイアログは表示しません
- Meta の Limited Data Use（LDU）モードをアプリ起動時に有効化（country = 0 / state = 0、ユニバーサル treatment）
インストール アトリビューションは Apple の SKAdNetwork フレームワーク経由で行われます。Apple の OS が、プライバシーに配慮した集約済みのインストール postback を一定のランダム遅延後に Meta へ送信します。当社は、お客様の個人情報、血圧値、撮影画像、IDFA を Meta に送信しません。本アプリと他のアプリ・ウェブサイトを跨ぐトラッキングは一切行われません。
本 SDK の同梱は、APPI 上の「第三者提供」（同法 第 27 条・第 28 条）には該当しません。当社が Meta に対して個人情報を提供する取引ではないためです。本 SDK の組み込みは、当社の正当な利用目的（広告経由ユーザの把握による事業継続）に基づきます。
第三者の SDK — 広告配信（TopOn メディエーションと広告ネットワーク）
本アプリの無料版では、広告メディエーション サービス「TopOn」の SDK（AnyThink SDK）を通じて、アプリの起動時・復帰時の「App Open（開始時）広告」と、記録保存後のインターステイシャル（全画面）広告を表示します。実際の広告は、TopOn が仲介する以下の広告ネットワークのいずれかから配信されます：Google AdMob（Google LLC）/ Pangle（ByteDance グループ）/ TopOn Adx（TopOn）。広告収益によって本アプリを無料で提供しています。本アプリの広告配信には、以下の特徴があります：
- 配信するのはすべて非パーソナライズド広告です。お客様の興味・関心に基づく個人化は行いません（各広告ネットワークへ非パーソナライズ設定を伝達しています）。
- 広告識別子（IDFA）は取得しません。アプリ トラッキングの透明性（ATT）の許可ダイアログは表示せず、
AppTrackingTransparencyフレームワークも組み込んでいません。 - 広告の配信・表示回数の調整（フリークエンシー制御）・不正防止のため、TopOn および配信を担当した広告ネットワークはIP アドレス・端末やアプリの情報・広告の表示やタップ等のインタラクション情報・広告 SDK の診断/パフォーマンス情報を受領します。
- お客様の血圧値・撮影画像・お名前等の健康・個人情報を広告配信に利用したり、広告事業者へ送信したりすることはありません。
各社の広告配信におけるデータの取り扱いについては、TopOn プライバシーポリシー、Google の広告に関するポリシー・Google プライバシーポリシー、Pangle プライバシーポリシー をご確認ください。
7. 外国にある第三者への提供 / 外国所在サーバーの利用
一部のデータは米国所在のサーバーで取り扱われます（APPI 第 28 条）。
- iCloud 同期：ご利用の場合、Apple Inc.（米国法人）が運営する CloudKit サービスにデータが保管されます。Apple のプライバシーポリシーは上記第 3 項のリンクからご確認ください。
- フィードバック：お送りいただいた内容は、米国所在のサーバーで運用する当社のフィードバック受付バックエンドへ送信されます。送信は「同意して送信」によるお客様の事前のご同意に基づきます。
- 読み取り精度の改善：オンにされた場合、読み取れなかった、または数値を誤って読み取ったスキャンの画面画像（誤読の場合は読み取り数値・修正値を含みます）が、同じく米国所在のフィードバック受付バックエンドへ送信されます。設定でオフにすることが事前のご同意の撤回にあたります。
- 利用状況の統計：米国所在のサーバーへ送信されますが、特定の個人と結び付かない情報のみで、個人を特定できる情報は含みません。
- 広告配信：無料版では、TopOn（AnyThink）メディエーション SDK および配信を担当した広告ネットワーク（Google AdMob / Pangle / TopOn Adx）を通じて、IP アドレス・端末情報等が米国・シンガポールその他の国・地域にある各社の設備へ送信されます（第 6 項参照）。血圧値・撮影画像・お名前等の個人情報は送信しません。
上記以外の外国の第三者へお客様のデータを提供することはありません。
8. 安全管理措置
- 端末内データ：iOS の標準的なファイルシステム保護（パスコード／Face ID／Touch ID で保護されたデータ保護）に依存します。
- iCloud 同期データ：Apple の標準的な暗号化（保管時・通信時）に依存します。
- フィードバックデータ：HTTPS（TLS 1.2 以上）で送信し、当社の処理委託先で暗号化保存します。
- 送信元 IP アドレスは保存せず、サーバー側で端末識別子と特定の個人とを結び付けることはありません。
- 当社は、APPI 第 23 条に基づく組織的・人的・物理的・技術的安全管理措置を講じます。
9. 保有個人データの開示・訂正・利用停止等のご請求
本アプリは、当社のサーバーに恒久的なお客様のアカウントを保有しません。記録の本体はお客様の端末（および任意で iCloud）にのみ存在します。
- 端末内データの開示・訂正・削除：本アプリ内の各画面（履歴・家族・設定 > バックアップ）でお客様ご自身で実施いただけます。
- iCloud データの削除：iOS の「設定 > Apple ID > iCloud」から実施いただけます。
- フィードバック窓口へお送りいただいたデータの削除請求：本ポリシー末尾のお問い合わせ先までご連絡ください。APPI 第 33 条・34 条・35 条に基づき、合理的な期間内に対応します。
10. お子様のご利用
本アプリは年齢制限を設けていませんが、16 歳未満のお子様がご利用になる場合は保護者の方の同意・監督のもとでご利用ください。
11. 本ポリシーの変更
本ポリシーは、法令の改正・サービス内容の変更等に応じて改定することがあります。重要な変更がある場合は、本アプリの「設定 > 利用規約・プライバシー」または App Store の更新内容にてお知らせします。
12. 運営会社・お問い合わせ先
運営会社：株式会社プウェハイテク
お問い合わせ Email：support-jp@mysnapvitals.com
本ポリシーや個人情報の取り扱いに関するお問い合わせ、開示・訂正・利用停止等のご請求は、上記 Email または本アプリ「設定 > ヘルプ > ご意見・お問い合わせ」フォームからご連絡ください。