血圧手帳 プライバシーポリシー
1. はじめに（このアプリの要点）
このプライバシーポリシー（以下「本ポリシー」といいます）は、佐藤祐也（以下「当方」といいます）が提供するiPhone用アプリケーション「血圧手帳」（以下「本アプリ」といいます）における情報の取り扱いを説明するものです。
- 利用者が入力した血圧の記録は、利用者のiPhoneの中にだけ保存されます。当方のサーバーは存在せず、当方が記録を受け取ることはありません。
- 本アプリにアカウント登録はありません。氏名、メールアドレス、電話番号などを入力する画面自体がありません。
- 本アプリには、広告、アクセス解析、クラッシュ解析、トラッキングのための第三者製ソフトウェア（SDK）が一切組み込まれていません。
- 本アプリが使う端末の権限は通知の許可だけです。カメラ、写真、位置情報、連絡先、マイク、ヘルスケアなどにはアクセスしません。
- 当方が個人情報を受け取るのは、利用者がご自身の判断でお問い合わせのメールを送ってくださった場合だけです。
ただし、「当方がデータを受け取らない」ことと「データが端末の外に出ることが絶対にない」ことは、同じ意味ではありません。購入の記録はAppleが取り扱いますし、利用者ご自身が共有機能を使えば、選んだ相手にファイルが渡ります。以下で、その区別を含めて正確に説明します。
2. アプリが端末の中で扱う情報
| 情報 | 具体例 | 入力元 | 保存場所 |
|---|---|---|---|
| 血圧の記録 | 測定日時、上の血圧、下の血圧、脈拍（任意入力）、朝／夜／その他の区分、メモ | 利用者の手入力 | 端末内のアプリ専用領域（SwiftData） |
| リマインダーの設定 | 朝・夜それぞれの有効／無効と時刻 | 利用者の設定操作 | 端末内（UserDefaults） |
| 初回説明を読み終えたかどうか | はい／いいえ | アプリの動作 | 端末内（UserDefaults） |
| レビュー依頼の時期を判断するための日付 | 初回起動日、前回お願いした日、そのときのアプリのバージョン番号 | アプリの動作 | 端末内（UserDefaults） |
利用目的：血圧記録の保存・表示、平均値やグラフの計算、PDFレポートの作成、リマインダーの実行、初回説明を再表示するかどうかの判断、およびレビューのお願いを過度に繰り返さないための判断。
これらはいずれも当方に送信されません。本アプリには、当方のサーバーや外部サービスと通信するためのプログラムが実装されていません（App Storeの購入処理と、App Storeのレビュー投稿ページを開く操作を除きます）。
血圧やメモは、健康に関する情報であり、慎重な取り扱いが求められる情報です。本アプリは、この情報を端末の外に持ち出す処理を、次の第3章に書く利用者ご自身の操作以外には行いません。
3. 情報が端末の外に出る唯一の経路：利用者ご自身の共有操作
本アプリは、次の2つの機能で、端末内にファイルを作ります。
- PDFレポート（レポート画面）
- バックアップファイル（設定画面）。表計算ソフトで開けるCSVと、メモまで完全に復元できる専用形式（JSON）の2つを同時に作ります
これらのファイルには、利用者が入力した血圧の数値、脈拍、メモがそのまま含まれます。作られたファイルは、まず端末内の一時的な保管場所に置かれます。その後、iOS標準の共有画面が開き、送り先を選ぶのは利用者ご自身です（印刷する、メールで送る、メッセージで送る、「ファイル」アプリやクラウドストレージに保存する、など）。
当方は、この共有先を指定することも、共有された内容を知ることもできません。共有した後のファイルの管理は、利用者の責任となります。医療機関にお渡しになる場合を含め、送り先をよくご確認ください。
一時的な保管場所に置かれたファイルは、iOSが必要に応じて自動的に削除します。
4. 当方が受け取る情報
当方が利用者から情報を受け取る経路は、お問い合わせのメールだけです。
| 受け取る情報 | メールアドレス、およびメール本文に書かれた内容（お名前、端末やOSのバージョン、不具合の状況など、利用者がお書きになった範囲） |
|---|---|
| 利用目的 | お問い合わせへの返信、および内容を踏まえた不具合の修正・改善の検討 |
| 第三者への提供 | 行いません。取扱いの委託先も、共同利用者もありません |
| 保存期間 | やり取りが終わり、返信の必要がなくなってから、おおむね1年以内に削除します |
| 削除のご依頼 | 同じメールアドレス宛に削除をご依頼いただければ対応します |
お問い合わせにあたって、血圧の数値や病歴などの健康に関する情報を、返信に必要な範囲を超えてお書き添えいただく必要はありません。
5. Appleが取り扱う情報
本アプリの利用にともない、Appleが情報を取り扱う場面があります。これらはAppleのプライバシーポリシーに従って処理されるもので、当方が個人を特定できる形で受け取ることはありません。
| 場面 | Appleが扱う情報 | 当方が見られる範囲 |
|---|---|---|
| アプリ内課金（PDF出力の購入・購入の復元） | Apple Accountに紐づく購入記録と決済情報 | App Store Connectの売上レポート（購入件数・金額の集計）のみ。どなたが購入されたかは分かりません |
| App Storeでのレビュー投稿 | 利用者が投稿された評価・本文とニックネーム | App Storeで公開されているレビューと同じ内容のみ |
| クラッシュ・利用状況の共有（端末の「設定」＞「プライバシーとセキュリティ」＞「解析と改善」で利用者が許可された場合） | クラッシュログ、利用統計 | Xcodeに表示される集計データのみ。個人は特定できません |
| iPhone全体のiCloudバックアップ（利用者が有効にされている場合） | 本アプリの記録を含む、端末のバックアップ | 当方は一切アクセスできません |
iCloudバックアップについての補足です。本アプリ自体はiCloudにデータを送りませんが、利用者がiPhone全体のiCloudバックアップを有効にされている場合、本アプリの記録もそのバックアップに含まれます。これはiOSの標準的な動作で、Appleが暗号化して保管します。設定は、端末の「設定」＞（ご自身の名前）＞「iCloud」からご確認・変更いただけます。
レビューのお願いを表示するかどうかの判断は、すべて端末の中で行われます（第2章の日付を使います）。実際に画面を出すかどうかを決めるのはiOSで、当方は表示されたかどうかを知ることができません。
6. 本アプリが使う端末の権限
| 権限 | 使う／使わない | 内容 |
|---|---|---|
| 通知 | 使います（任意） | 朝晩のリマインダーのために使います。初期状態は無効で、利用者がスイッチを入れたときにだけ許可を求めます。お断りいただいても、他の機能に制限はありません。端末の「設定」からいつでも変更できます |
| カメラ／写真／マイク／音声認識／位置情報／連絡先／カレンダー／リマインダー／Bluetooth／モーション／ヘルスケア／Face ID／トラッキング | すべて使いません | これらの権限を求めるための記述は、本アプリの設定ファイル（Info.plist）に1つも含まれていません。許可を求められることはありません |
バックアップの読み込みで使うファイル選択画面は、iOS標準の書類ピッカーです。利用者がお選びになった1つのファイルだけがアプリに渡される仕組みで、端末内のファイル全体へのアクセス許可は不要です。
7. 広告・アクセス解析・トラッキング・第三者提供
- 広告は表示しません。広告のためのソフトウェア（SDK）は組み込まれていません。
- アクセス解析や行動ログの取得は行いません。解析のためのSDKは組み込まれていません。
- 第三者のクラッシュ解析サービス（Firebase Crashlytics、Sentryなど）は使っていません。
- App Tracking Transparencyの許可を求めることはありません。広告識別子（IDFA）を取得せず、他社のアプリやWebサイトをまたいで利用者を追跡することもありません。
- 個人情報の第三者提供、共同利用、取扱いの委託は、いずれも行っていません。
- 個人情報を外国にある第三者へ提供することはありません。
- 健康に関する情報を、広告、マーケティング、データ販売などの目的に利用することはありません。
本アプリが使用しているソフトウェア部品は、すべてAppleがiOSに標準で提供しているもの（SwiftUI、SwiftData、StoreKit、UserNotifications、PDFKit、Swift Chartsなど）です。外部から取り込んだライブラリは1つもありません。
本アプリのプライバシーマニフェスト（PrivacyInfo.xcprivacy）にも、収集するデータの種類は1件も登録されておらず、トラッキングは「行わない」と申告しています。App Store Connectの「Appのプライバシー」でも「データを収集しません」と申告しています。
8. 保存期間と、削除の方法
| 対象 | 保存期間 | 削除の方法 |
|---|---|---|
| 血圧の記録 | 利用者が削除されるか、本アプリを端末から削除するまで | 記録の編集画面の「この記録を削除」、または一覧画面で左にスワイプ。すべて消す場合は、本アプリを端末から削除します |
| リマインダーの設定、初回説明のフラグ、レビュー依頼の判断日付 | 本アプリを端末から削除するまで | 本アプリを端末から削除すると、すべて消えます |
| 予約中のリマインダー通知 | 通知を無効にされるか、本アプリを削除するまで | 設定画面のスイッチをオフにする、または本アプリを削除する |
| PDF・バックアップの一時ファイル | iOSが必要に応じて自動的に削除します | — |
| 共有・保存されたファイル | 利用者が保管されている間 | 保存先のアプリやサービスで削除してください |
| お問い合わせのメール | 返信の必要がなくなってから、おおむね1年以内 | メールでご依頼ください |
| Appleが保有する購入記録など | Appleのポリシーによります | Appleへお問い合わせください |
本アプリを端末から削除すると、記録は端末から消え、元に戻すことはできません。削除の前に、必要な記録は設定画面の「バックアップを保存」から書き出してください。
9. 安全管理のためにしていること
- 血圧の記録は、iOSがアプリごとに分離して管理する専用の領域に保存されます。他のアプリから読み取ることはできません。
- iPhoneにパスコード（またはFace ID／Touch ID）を設定されている場合、iOSのデータ保護機能によりファイルが保護されます。パスコードの設定を強くおすすめします。
- 当方のサーバーが存在しないため、当方側での情報漏えいという事態は生じません。
- 取得する情報を最小限にとどめ、必要のない情報を集めない設計にしています。
- 暗号化については、iOSが標準で提供する機能のみを利用しています（輸出規制上の非該当としてAppleに申告しています）。
なお、いかなる手段によっても情報の安全が完全に保証されるわけではありません。当方は「完全な安全性」を保証するものではありません。
10. お住まいの地域による権利
本アプリは全世界で配信しています。お住まいの地域によっては、次の法令が関係することがあります。ただしいずれの場合も、端末内の記録について当方は一切のアクセス手段を持たないため、開示・訂正・削除の対象となるデータが当方の手元に存在しません（第4章のお問い合わせのメールを除きます）。端末内の記録は、第8章の方法で利用者ご自身が直接削除できます。
日本にお住まいの方
個人情報の保護に関する法律に基づき、当方が保有する個人データ（お問い合わせのメールに含まれる情報）について、利用目的の通知、開示、訂正、追加、削除、利用停止、第三者提供の停止をご請求いただけます。第13章の窓口までご連絡ください。ご本人であることを確認できる範囲で対応します。
EEA（欧州経済領域）・英国にお住まいの方
- 端末内の記録について、当方はGDPR上の管理者（controller）にも処理者（processor）にもあたりません。当方は記録にアクセスできず、その処理の目的や方法を決定する立場にありません。
- お問い合わせのメールについてのみ、当方が管理者となります。処理の法的根拠は、お問い合わせへの返信という当方の正当な利益（GDPR第6条1項(f)）です。健康に関する情報をお書き添えになった場合は、利用者ご自身が明示的に提供されたもの（第9条2項(a)）として取り扱います。
- アクセス、訂正、削除、処理の制限、異議申立て、データポータビリティの各権利を行使できます。第13章の窓口までご連絡ください。
- 当方は日本国内で個人として運営しており、EU域内および英国内に拠点はありません。処理の規模と頻度が小さく、機微なデータの大規模な処理も行っていないことから、GDPR第27条の代理人の選任義務は生じないと考えています。この点は最終的な法的判断ではなく、必要が生じた場合には対応します。
- お住まいの国の監督機関に苦情を申し立てる権利があります。
米国にお住まいの方
- 当方は、個人情報の「販売」（sale）も「共有」（share／クロスコンテキスト行動広告のための提供）も行っていません。
- 当方は、カリフォルニア州その他の州のプライバシー法が事業者に適用される規模の要件（売上や取扱件数の閾値）を満たしていないと考えていますが、いずれにせよ上記のとおり販売・共有は行っていません。
- 権利行使に関するお問い合わせは、第13章の窓口までご連絡ください。
11. 子どもの利用について
- 本アプリは子ども向けに作られたアプリではなく、App StoreのKidsカテゴリにも登録していません。主に、ご自宅で血圧計を使って測定されている成人の方の利用を想定しています。
- 本アプリは年齢を尋ねる画面を持たず、年齢に関する情報を取得しません。
- 本アプリは、子どもを含むいかなる利用者からも個人情報を収集しません。行動ターゲティング広告も表示しません。
- 未成年の方が有料機能を購入される場合は、保護者の方の同意を得たうえで、Appleのファミリー共有の「承認と購入のリクエスト」などをご利用ください。
12. 本ポリシーの変更
本アプリの機能が変わったとき、または法令の求めがあったときに、本ポリシーを変更することがあります。変更後の内容は、このページに掲載した時点から適用されます。取得する情報や利用目的に関わる重要な変更を行うときは、アプリの更新情報またはApp Storeの掲載ページでお知らせします。本ポリシーは日本語版を正文とし、英語版は参考のための翻訳です。
13. お問い合わせ
- 運営者
- 佐藤祐也
- メール
- yuya.sato1986@gmail.com
- 受付できる言語
- 日本語または英語
個人で開発・運営しているため、返信までにお時間をいただくことがあります。