プライバシーポリシー

これは英語版の翻訳です。相違がある場合、お客様の国の法律でより多くの保護が与えられる場合を除き、英語版が適用されます。

データ管理者: Adrian Kereky、自然人、ルーマニア（サービスを引き継ぐ会社が設立されるまで。変更はこのページでお知らせします）。データ保護に関するお問い合わせ先：privacy@anpheros.com。

このポリシーは、Anpheros Daily アプリ（iPhone、Android、Mac、webサイト app.anpheros.com）、anpheros.com ウェブサイト、およびお客様のデータを処理する範囲でのAnpheros Platform に適用されます。

1. Anpherosとは

Anpheros Daily は、症状、測定値、体重、睡眠、活動量、服薬、検査結果、書類、予防接種、病状、予約、妊娠、緊急カード、ご家族のプロフィールなど、お客様の医療記録を管理します。人工知能に基づいたアシスタントが、記録に関するご質問にお答えします。これは医療データであり、一般データ保護規則（GDPR）第9条に定められた特別なカテゴリーに該当します。当社は、お客様の明確な同意（第9条第2項(a)）を得た場合のみ、以下の目的のためにこれを処理します。

2. 処理するデータ

2.1 アカウントデータ

メールアドレス、氏名、プロフィール写真（任意）、認証識別子、選択された言語と国、サブスクリプションプラン、アカウントにリンクされたデバイス。

当社のウェブサイトからアカウントを作成する場合、お客様がどこから来たのか、どのようなサイト（例：検索エンジンやAIアシスタント）がお客様を誘導したのかを記録します。これにより、どのページが皆様のお役に立っているかを知ることができます。これに関して、お客様のデバイスに何も保存されず、アカウントを削除すると消去されます。

2.2 入力された医療データ

症状（強度、体の部位、写真付き）、測定値（血圧、脈拍、酸素飽和度、体温、血糖値）、体重、睡眠、活動量、気分、食事と水分摂取量、服薬と用量、病状、アレルギー、予防接種、検査結果（スキャンされたレポートを含む）、医療書類（写真、PDF）、予約、妊娠データ、血液型、緊急連絡先、ボイスメモ、アシスタントとの会話。

撮影した検査レポート、薬の箱、書類はAIアシスタントが値を抽出するために読み取ります。画像と抽出された値は、お客様の記録として保存されます。視力検査では、検査中のみカメラとマイクを使用し、結果のみが保存されます。

2.3 他者のデータ

ご家族（お子様、ご両親）のプロフィールを作成し、その方のデータを記録することができます。他者に関するデータの入力、および必要に応じた同意については、お客様が責任を負います。プロフィールは後でその方の独自のアカウントに移行できます。

2.4 お使いの携帯電話や時計から読み取られる医療データ

「設定」›「デバイスと医療データ」で接続をオンにし、選択したカテゴリーのみの場合に限ります：Apple Health（iPhone、Apple Watch）、Health Connect および Samsung Health（Android、Galaxy Watch）、Apple Watch および Wear OS 用の Anpheros アプリ。

アプリは読み取るだけです。Apple Health、Health Connect、または Samsung Health には何も書き戻しません。初回接続時に過去30日間を読み取り、その後はアプリを開いたとき、または「今すぐ同期」をタップしたときに新しいデータのみを読み取ります。バックグラウンドでの読み取りは行いません。このデータは広告に使用されず、販売されず、マーケティング目的で第三者に送信されることもありません。これは Apple および Google の医療データに関する規則に準拠しています。Health Connect のデータは、お客様が共有を選択した場合にのみ、他のアプリや医師と共有されます（セクション4参照）。信用、保険、雇用に関する決定には決して使用されません。

2.5 技術データ

サーバーログ（IPアドレス、時刻、リクエストパス、レスポンスコード、内部識別子）で、医療内容は含まれません。これらのログは、anpheros.com/performanta で匿名化されたトラフィックカウント（AIアシスタントや検索エンジンなどによる自動アクセスを含む、人々がリクエストするページ数）を公開するためにも使用します。公開されるのはカウントのみです。IPアドレスとブラウザの詳細は、その計算にのみ使用され、保存されません。法的根拠：ウェブサイトの利用状況に関する透明性への正当な利益（第6条第1項(f)）。anpheros.com ウェブサイトでは、トラッキングクッキーや第三者分析は使用していません。選択された言語のみをブラウザに記憶します。anpheros.com/search では、各検索語を開いたユニークな訪問者数をカウントし、人気の検索を表示できるようにします。各訪問者を週に1回のみカウントするために、IPアドレスから生成されたスクランブルされたコードと、毎週変更されるキーを保存します。コードとキーは週の終わりに削除され、各検索語あたりの週間の人数のみが残ります。検索語は、少なくとも20人が検索した場合にのみ表示され、機密性の高いトピックは決して表示されません。法的根拠：有用で匿名化された検索トレンドを表示することへの正当な利益（第6条第1項(f)）。お問い合わせフォームでは、ボット対策として Cloudflare Turnstile を使用しています。

通知（リマインダー、メッセージ、アカウント通知）を送信するために、Firebase Cloud Messaging（Google）からお客様の各デバイスの通知トークンを保存します。これは通知のためにデバイスを識別するだけで、サインアウトまたはアカウント削除時に削除されます。

2.6 コミュニティ

Anpheros コミュニティは、同様の症状を持つ人々と交流できるフォーラムです。参加は任意で、別途同意画面を経て、18歳以上の方のみが参加できます。お客様の医療記録が、それ自体でそこに表示されることはありません。

仮名での投稿（フォーラムでのスレッドと返信）は公開されます。誰でもアプリ内および anpheros.com/forum で閲覧でき、検索エンジンに表示される可能性があります。氏名、メールアドレス、写真、記録は決して表示されません。

記録からの匿名共有。記録内の症状やレポートから「匿名で共有」を選択できます。送信前に、何が公開されるかを正確に確認し、変更することができます。氏名、正確な日付、場所、クリニック、医師、写真、書類は削除します。自由記述のメモ、年齢、性別は、追加しない限り除外されます。これらの匿名投稿は「匿名メンバー」として表示され、サインインしたコミュニティメンバーのみが閲覧でき、検索エンジンには表示されません。

1対1のメッセージはプライベートです。会話に参加している人のみが見ることができます。AIが読み取ることはなく、会話に参加している誰かがメッセージを報告した場合にのみ、モデレーターがメッセージを読み取ります。

後で投稿を削除できるように、またコミュニティをモデレートするために、各投稿とお客様のアカウントの間に内部リンクを保持します。モデレーターを含むコミュニティのメンバーは、このリンクを見ることはできません。いつでも任意の投稿を削除できます。すでに閲覧または保存されたコピーを取り戻すことはできません。

法的根拠：参加時および記録から共有するたびに与えられるお客様の明確な同意（第9条第2項(a)）。ルール、モデレーション、投稿の保持期間については、コミュニティ規約をご覧ください。

3. データ処理の目的

パターン分析はAIモデルを使用せず、お客様に関する新しいデータを保存せず、診断ではありません。その閾値はAIの支援を受けて設定されており、まだ臨床医によるレビューを受けていません。

研究のための統計は、少なくとも20人のグループに対してのみ作成され、個人を特定するような記述は決して行われません。これらは Anpheros 内で使用され、公開されません。おおよその位置情報は携帯電話で丸められ、正確な位置情報が携帯電話から離れることはありません。この同意を撤回した場合、すでに保存されている位置情報セルは削除され、お客様のデータはカウントされなくなります。

公開統計は別の選択肢です。同意した場合、お客様が記録した症状と治療法は他の人々と一緒にカウントされ、そのカウントは anpheros.com（例：Anpheros Search のページ）および開発者向けに API を通じて表示されます。公開されるのは以下の情報のみです。

• 少なくとも20人の異なる人々のグループのカウント；
• 国別のみ、都市、地域、または場所別ではない；
• 1ヶ月以上の期間、正確な日付ではない；
• 丸められた数値。これにより、2つの数値を比較しても個人を特定することはできません。

個人、氏名、入力内容、位置情報に関する情報は決して公開せず、管理している家族プロファイルからのデータも決して公開しません。アカウントのメインユーザーのみがカウントされます。カウントが公開されると、それは匿名情報となり、誰でも読み取り、再利用できます。この同意を撤回した場合、遅くとも1ヶ月後の次の更新から除外されます。それ以前に公開された数値は変更されません。

お客様のデータは広告に使用せず、販売せず、マーケティングプロファイルを作成しません。法的効力を持つ自動決定は行いません。

いつでも同意を撤回できます。アプリ内（携帯電話の切断、データの削除、共有の取り消し、アカウントの削除）または当社にご連絡いただくことで可能です。同意の撤回は、それ以前に行われた処理には影響しません。

4. お客様の選択によりデータを共有する相手

• 家族: お客様のアカウントのプロフィールは、お客様が生成したQRコードをスキャンした後でのみ、他の人が閲覧できます。データはお客様のアカウント内に保持され、いつでもアクセスを取り消すことができます。
• 医師: お客様は、個人の記録の概要への、期間限定（1日から90日間）のリンクを生成できます。リンクはいつでも取り消すことができ、すべてのアクセスはアプリで確認できるアクセスログに記録されます。
• 介護者: お客様は、選択した記録の部分を、選択した期間、他の成人に見てもらうことができます。このアクセス権限は、お客様のデバイスで確認された場合にのみ付与できます。閲覧または変更されたすべての内容は履歴に記録され、いつでも停止できます。
• Anpheros Platform を通じたサードパーティアプリ: 他のアプリ、またはプラットフォームアクセス権を持つ医師は、同意画面でデータ、方向、期間を承認した場合にのみ、お客様の記録を読み取ったり書き込んだりできます。各アプリは異なる識別子でお客様を表示するため、お客様の同意なしにアプリがお客様に関するデータを組み合わせることはできません。アプリ内で、誰がアクセス権を持っているか、最後にいつ読み取ったかを確認でき、アクセス権を取り消すことができます。パターン分析は、その画面での個別の許可であり、拒否してもデータの共有は可能です。
• ご自身で接続したAIアシスタント（Claude、ChatGPTなど）: AIアシスタントを Anpheros アカウントに接続できます。アシスタントはアクセスを要求し、Anpheros の同意画面で、何ができるか、どのくらいの期間、どのように停止できるかが表示されます。許可した内容に応じて：
  • 記録への追加: アシスタントに何か（例：症状、測定値、メモ）を記録するように依頼すると、提案として Anpheros アプリに送信されます。お客様がアプリで承認した場合にのみ、記録に追加されます。エントリは、そのアシスタントから送信されたものであることがマークされ、アプリ内でいつでも編集または削除できます。アシスタントには確認のみが返され、お客様の記録は返されません。
  • 記録の読み取り: お客様が許可した場合のみ、選択したカテゴリーのみ（デフォルトでは読み取り専用。書類、写真、家族プロフィールは、追加しない限り含まれません）。アシスタントが読み取った内容は、それを実行する会社に送信されます。
  • 公開医療用語（公開ソースからの症状、病状、治療法）は、お客様の記録へのアクセスを必要としません。

アシスタントを実行する会社（例：Claude の Anthropic、ChatGPT の OpenAI）は、お客様が共有した内容を、米国での処理を含む独自の利用規約およびプライバシーポリシーの下で処理します。会話をモデルのトレーニングに使用するかどうかは、その会社での設定によります。当社はプロセッサーではありません。お客様が選択し、その会社との関係は独立しています。

アクセスは90日間有効で、その後更新できます。いつでもアプリ内（接続 › アシスタント › アクセスを停止）で停止でき、すぐに停止します。すべての読み取りとすべてのエントリは、お客様のアクセスログに表示されます。お客様の会話の内容は保存せず、記録に追加された内容と各アクセスの記録のみを保存します。

• 公開統計: 匿名カウントを公開共有することを選択した場合、国別で少なくとも20人のグループの丸められたカウントのみが公開されます。個人としてのお客様に関するデータは共有されません。

これらの場合を除き、以下のプロセッサーおよび法律で要求される場合を除き、お客様のデータを誰にも提供しません。

5. データの保管場所と処理者

• ホスティング: Google Cloud、リージョン europe-west4（オランダ）：サーバー、データベース（Cloud SQL）、ファイル（Cloud Storage）。保存時および転送時の暗号化。
• AIアシスタント: Google Cloud Vertex AI（Gemini モデル）。グローバルエンドポイントを使用しているため、アシスタントへのリクエストは、欧州委員会の標準契約条項が当社の Google との契約に含まれているため、欧州連合外のデータセンターで Google によって処理される可能性があります。Google は Vertex AI を通じて送信されたデータを使用してモデルをトレーニングしません。お客様の記録は EU 内に保存され、回答に必要なコンテキストのみがモデルに送信されます。
• 認証: Firebase Authentication（Google）、グローバルサービス。同様の契約上の保護措置が適用されます。
• メールとフォーム: Google Workspace；DNS およびお問い合わせフォーム保護には Cloudflare。
• 支払い: サブスクリプションは App Store（Apple）、Google Play（Google）、またはウェブでは Paddle（Paddle.com Market Ltd、ウェブサブスクリプションの公式販売者）を通じて支払われます。これらのサービスが支払いを受け取り、カード情報と税金を処理し、独自のプライバシーポリシーの下で独立したデータ管理者として機能します。当社はお客様のカード情報を一切見たり保存したりしません。当社は、お客様のサブスクリプションを実行するために必要な情報（プラン、ステータスと日付（トライアルを含む）、国、支払い額、税金と手数料、トランザクション識別子）のみを受け取ります。

すべてのプロセッサーは、GDPR 第28条に基づくデータ処理契約によって拘束されます。

6. データ保持期間

• アカウントを保持している間。 アプリで削除した内容は、即座に削除済みとしてマークされ、アシスタントやアクセス権を持つ人を含め、どこにも表示されなくなります。
• アカウントを削除した場合（設定 › プロフィール › アカウントを削除）：アカウントは即座にロックされます。すべてのデバイスでサインアウトされ、緊急カードと医師と共有されたリンクは機能しなくなります。90日間は考え直すことができ、再度サインインするとリクエストがキャンセルされます。90日後、削除は最終的になります。お客様の身元（氏名、メールアドレス、生年月日、認証へのリンク）は匿名化され、すべての医療データは削除済みとしてマークされ、アプリから消えます。ファイルはストレージから削除され、アシスタントのデータ（会話、インデックス）は物理的に削除され、認証アカウントは削除されます。最終的な削除は元に戻せません。
• アクセスログ（誰がいつ何を開いたか）は、削除後も個人データなしで、内部識別子のみで保持されます。これは、以前のアクセスを証明する義務のためです（第17条第3項(b)）。
• 支払い記録は、税法および会計法で要求される期間（ルーマニアでは最大10年間）、アカウント削除後も、お客様の医療データなしで保持されます。
• データベースバックアップは7日後に期限切れになります。ストレージから削除されたファイルは、最大7日間技術的に復旧可能です。技術ログは30日間保持されます。
• 携帯電話からインポートされたデータは、個別に削除できます。「設定」›「デバイスと医療データ」›「切断」›「インポート済みデータを削除」から削除してください。

7. お客様の権利

アクセス、訂正、消去、処理の制限、ポータビリティ（アプリからのPDFエクスポートまたはHL7 FHIR形式）、異議申し立て、同意の撤回、およびルーマニア監督当局（www.dataprotection.ro）またはお客様の国の当局への苦情。 privacy@anpheros.com までご連絡ください。30日以内に、通常はそれより早く回答します。

AIアシスタントに対する同意は、アプリ内の「接続」の下、または当社にご連絡いただくことで撤回できます。アシスタントの会社がすでに受信した内容については、その会社に対して権利を行使してください。

8. 未成年者

Anpheros は、アカウント保有者として16歳未満の方を対象としていません。アカウント内の子供のプロフィールは、保護者または後見人によって作成および管理され、入力されたデータの責任を負います。

9. セキュリティ

認証されたアカウントからのアクセスのみ。すべてのリクエストはサーバーでお客様のアカウントとプロフィールに対してチェックされます。転送時および保存時のデータは暗号化されます。ログには医療データは含まれません。チームのプロダクションへのアクセスは制限され、記録されます。2026年10月の内部セキュリティ監査では、クリティカルまたはハイレベルの問題は未解決のまま残っていません。脆弱性を発見した場合は、security@anpheros.com までご連絡ください。

10. 変更

このポリシーを変更する場合、アプリ内およびこのページで日付とともに通知します。医療データに影響を与える変更については、再度同意を求めます。