血圧スナップ — プライバシーポリシー
重要 — 血圧スナップは医療機器ではありません。本アプリは血圧の測定、診断、治療、医療上の助言、記録の解析は行いません。詳細は医療上の注意をご確認ください。
本アプリは、Puwell Technology Inc.(米国デラウェア州法人、Google Play 上の配信元)が提供しており、株式会社プウェハイテク(日本国内における 個人情報取扱事業者、以下「当社」)が日本国内における運営・お問い合わせ対応および本ポリシーに基づく開示等のご請求対応を行います。
本プライバシーポリシーは、Android アプリ「血圧スナップ」(以下「本アプリ」)のご利用にあたって、当社が情報をどのように取り扱うかを定めるものです。本ポリシーにご同意いただけない場合は、本アプリをご利用にならないでください。
1. 取り扱う情報と利用目的
個人情報の保護に関する法律(APPI)第 17 条に基づき、利用目的を以下のとおり明示します。
1.1 ご自身で入力・撮影された情報(要配慮個人情報を含みます)
- 血圧値・脈拍・測定日時・測定した腕・メモ:APPI 第 2 条第 3 項にいう「要配慮個人情報」に該当します。記録・推移確認・書き出しのために取り扱います。
- 血圧計の撮影画像:自動読み取り処理とお客様ご自身の確認のために取り扱います。
- 家族メンバーの呼称(ニックネーム):複数人の記録を分けるためにのみ取り扱います。氏名・生年月日などの本人特定情報の入力は求めていません。
1.2 端末から取得する情報
- カメラ・マイク・写真ライブラリへのアクセス:撮影・録音・写真選択時のみ、お客様の許可のもとに利用します。常時取得することはありません。
- 利用状況の統計:アプリの動作改善・不具合解析のため、アプリ内の操作イベント(アプリ起動、撮影による読み取りの成否、記録の保存、書き出しなど)と、特定の個人と結び付かない端末識別子・アプリ/OS のバージョン・端末モデルを、当社のサーバー(米国所在)へ送信します。血圧値・撮影画像・お名前などの個人を特定できる情報は含めません。送信元 IP アドレスは保存しません。
2. オンデバイス処理 — お客様のデータは端末内に残ります
本アプリの中核となる差別化要素は完全オンデバイス処理です。
- 血圧計の撮影画像と数値の読み取り(OCR)は、すべてお使いの Android 端末内で行われます。撮影画像や読み取った数値は、自動読み取り処理のために外部サーバーへ送信されることはありません。
- 記録・推移グラフ・分類・サマリーの計算は、すべて端末内で完結します。
- 機内モードでもこれらの機能をご利用いただけます。
3. バックアップ(任意)
本アプリの記録・家族メンバー・設定・撮影画像は、お客様ご自身の操作でバックアップファイルとして書き出すことができます。書き出し先(保存場所・送信方法)は、Android のストレージ アクセス フレームワーク(SAF)や共有シートを通じてお客様ご自身が選択します。
- バックアップファイルの取り扱いは Android OS が行い、当社はその内容にアクセスできません。
- Google ドライブなど外部サービスへ保存した場合は、当該サービスの提供者(Google LLC 等)のプライバシーポリシーが適用されます。詳しくは Google プライバシーポリシー をご確認ください。
- 書き出したバックアップファイルは、お客様ご自身でいつでも削除できます。
4. お問い合わせフォーム経由でお預かりする情報
本アプリの「ご意見・お問い合わせ」フォームから、テキスト・写真・録音を任意でお送りいただけます。これらは、お客様が「同意して送信」をタップされた場合にのみ、当社のフィードバック受付バックエンド(米国所在のサーバー)へ送信されます。添付された写真・録音にお客様ご自身や第三者を特定できる情報が含まれる場合も、その送信へのご同意に基づいて取り扱います。
- 利用目的:本アプリの不具合解析・改善のみ。
- 保管期間:解析・対応に必要な期間(最大 2 年)保管し、その後削除します。
- 送信元 IP アドレス:保存しません。
- 第三者提供:いたしません(次項のクラウドホスティング業務委託先を除く)。
5. 業務委託先(処理委託)
フィードバック受付バックエンドは、当社が選定したクラウドホスティング業者の設備上で稼働しています。当該業者は当社からの委託に基づいてサーバーを運用するのみで、お客様のデータを業者自身の目的で利用することはありません。当社は委託先に対し、APPI 第 25 条に基づく適切な監督を行います。
6. 第三者提供
お客様の血圧記録・撮影画像・お名前等の健康・個人情報を、広告配信その他の目的で第三者に販売・提供することはありません。本アプリには、後述の 2 つの第三者 SDK — Meta SDK(広告インストール アトリビューション目的・LDU による制限付き)と Google Mobile Ads SDK(AdMob)(無料版の広告表示目的)— が組み込まれており、これらは広告識別子(AAID)等の限定的な情報を取得・送信します。ただし、いずれの SDK にもお客様の血圧値・撮影画像・お名前等の健康・個人情報を渡すことはありません。各 SDK の取り扱いは以下のとおりです。
第三者の SDK — Meta SDK(広告インストール アトリビューション)
本アプリは、Meta Platforms, Inc.(米国法人)が提供する Android SDK「Facebook SDK for Android」を、Facebook・Instagram の広告キャンペーン経由でインストールされたかどうかを Meta が把握する目的(インストール アトリビューション)のみで同梱しています。Android では本 SDK を次の posture で設定しています:
- 広告識別子(AAID)を取得し、インストール アトリビューションに使用します(
AdvertiserIDCollectionEnabledは既定の有効のまま)。AAID は、アプリ単位でリセット・オプトアウトが可能な識別子です。 - アプリ内イベントの自動ログ(
AutoLogAppEventsEnabledは既定の有効)により、インストール計測イベント(MOBILE_APP_INSTALL 等)が Meta に送信されます。 - Meta の Limited Data Use(LDU)モードをアプリ起動時に有効化し、Meta による二次利用を制限します。
したがって、AAID およびインストール計測イベントは Meta に送信されます。一方で、お客様の血圧値・撮影画像・お名前等の個人情報を Meta に送信することはありません。トラッキングは上記のインストール アトリビューションに限られます。広告識別子の収集は、Google Play データセーフティ フォームで「広告またはマーケティング」目的として申告しています。
本 SDK によるデータの取り扱いについては、Meta のデータポリシー(https://www.facebook.com/privacy/policy)もあわせてご確認ください。広告識別子の収集を望まれない場合は、Android の「設定 → プライバシー → 広告」から広告 ID をリセット・削除できます。
第三者の SDK — Google Mobile Ads SDK(AdMob 広告配信)
本アプリの無料版では、Google LLC(米国法人)が提供する Android 向け広告 SDK「Google Mobile Ads SDK(AdMob)」を用いて、アプリの起動時・復帰時に全画面の「App Open(開始時)広告」を表示します。広告収益によって本アプリを無料で提供しています。本 SDK は広告配信のため、次の情報を取得・送信します:
- 広告識別子(AAID):広告の配信・頻度調整・不正防止のために使用します。アプリ単位でリセット・オプトアウトが可能な識別子です。
- おおよその位置情報:端末の IP アドレスから推定される都市レベル程度の粗い位置です。精密な GPS 位置情報は取得しません(本アプリは位置情報権限を要求しません)。
- 広告の表示・タップ等のインタラクション情報、および広告 SDK の診断・パフォーマンス情報。
本アプリは日本国内でのみ配信しており、広告は個性化広告(パーソナライズド広告)として配信されます。これらの情報は Google および Google の広告配信パートナーに送信され、広告配信の目的で利用されます。一方で、お客様の血圧値・撮影画像・お名前等の健康・個人情報を広告配信に利用したり、Google その他の広告事業者へ送信したりすることはありません。
広告配信における Google のデータの取り扱いについては、Google の広告に関するポリシーおよび Google プライバシーポリシー をご確認ください。パーソナライズド広告の設定変更や広告 ID のリセットは、Android の「設定 → プライバシー → 広告」から行えます。AdMob のデータ利用の詳細は AdMob ヘルプ もご参照ください。
7. 外国にある第三者への提供 / 外国所在サーバーの利用
一部のデータは米国所在のサーバーで取り扱われます(APPI 第 28 条)。
- バックアップ:Google ドライブなど外部サービスへ書き出した場合、当該サービス提供者(Google LLC、米国法人)が運営する設備(一部は米国その他の国・地域)にデータが保管されます。
- フィードバック:お送りいただいた内容は、米国所在のサーバーで運用する当社のフィードバック受付バックエンドへ送信されます。送信は「同意して送信」によるお客様の事前のご同意に基づきます。
- 利用状況の統計:米国所在のサーバーへ送信されますが、特定の個人と結び付かない情報のみで、個人を特定できる情報は含みません。
- 広告配信:無料版では、Meta Platforms, Inc. および Google LLC(いずれも米国法人)が提供する広告 SDK を通じて、広告識別子(AAID)等の情報が米国その他の国・地域にある同社の設備へ送信されます(第 6 項参照)。血圧値・撮影画像・お名前等の個人情報は送信しません。
上記以外の外国の第三者へお客様のデータを提供することはありません。
8. 安全管理措置
- 端末内データ:Android の標準的なファイルシステム保護(画面ロック/生体認証)に依存します。機微な識別子は EncryptedSharedPreferences で保護します。
- バックアップデータ:書き出し先サービスの標準的な暗号化(保管時・通信時)に依存します。
- フィードバックデータ:HTTPS(TLS 1.2 以上)で送信し、当社の処理委託先で暗号化保存します。
- 送信元 IP アドレスは保存せず、サーバー側で端末識別子と特定の個人とを結び付けることはありません。
- 当社は APPI 第 23 条に基づく組織的・人的・物理的・技術的安全管理措置を講じます。
9. 保有個人データの開示・訂正・利用停止等のご請求
本アプリは、当社のサーバーに恒久的なお客様のアカウントを保有しません。記録の本体はお客様の端末(および任意でお客様が書き出したバックアップ)にのみ存在します。
- 端末内データの開示・訂正・削除:本アプリ内の各画面(履歴・家族・設定 > バックアップ)でお客様ご自身で実施いただけます。
- バックアップデータの削除:お客様が書き出したバックアップファイルを、保存先からお客様ご自身で削除いただけます。
- フィードバック窓口へお送りいただいたデータの削除請求:本ポリシー末尾のお問い合わせ先までご連絡ください。APPI 第 33 条・34 条・35 条に基づき、合理的な期間内に対応します。
10. お子様のご利用
本アプリは年齢制限を設けていませんが、16 歳未満のお子様がご利用になる場合は保護者の方の同意・監督のもとでご利用ください。
11. 本ポリシーの変更
本ポリシーは、法令の改正・サービス内容の変更等に応じて改定することがあります。重要な変更がある場合は、本アプリの「設定 > 利用規約・プライバシー」または Google Play の更新内容にてお知らせします。
12. 運営会社・お問い合わせ先
運営会社:株式会社プウェハイテク
配信元(Google Play):Puwell Technology Inc.(米国デラウェア州法人)
お問い合わせ Email:support-jp@mysnapvitals.com
本ポリシーや個人情報の取り扱いに関するお問い合わせ、開示・訂正・利用停止等のご請求は、上記 Email または本アプリ「設定 > ヘルプ > ご意見・お問い合わせ」フォームからご連絡ください。