プライバシーポリシー

プライバシーを考えた設計

プライバシーは、設計そのものの一部です。

Health Mirror は、端末の外へ送られる情報をできる限り少なくするよう設計されています。

撮影した舌の画像は、まず端末上で処理の準備が行われます。Health Mirror がリモート推論サービスへ送信するのは、モデルによる推論に必要な処理済みの情報だけです。サービスから返された予測データは端末上で解釈され、ウェルネスリフレクションが生成されます。

Health Mirror は、ウェルネスに関する情報を、広告、行動プロファイリング、アプリをまたぐトラッキングに使用しません。

端末上の情報

Health Mirror の情報の多くは、端末内に保存されます。

Health Mirror の利用状況に応じて、アプリは次の情報を端末上に作成または保存することがあります。

• 撮影した舌の画像。
• 保存したウェルネスリフレクションとこれまでの記録。
• アプリ内で入力したプロフィール情報。
• 同意の記録。
• この Health Mirror のインストールを識別するためにランダムに生成されるインストール識別子。
• 現在のメンバーシップ体験を表示するために使用される、キャッシュされたメンバーシップ情報。

保存されたリフレクションの記録とプロフィール情報は、暗号化された状態で端末内に保存されます。保存されたリフレクションに関連する画像は、アプリのローカルストレージに保存されます。セキュリティ上慎重な取り扱いが必要なアプリの記録には、必要に応じて端末によって保護されたストレージを使用します。

Health Mirror には、端末内に保存された情報を管理するための機能があります。プロフィールと同意の記録を残したまま、保存した履歴とそれに関連するローカル画像を消去できます。また、保存したリフレクション、関連画像、プロフィール情報、同意の記録を削除し、最初の案内画面からやり直すこともできます。

カメラ

カメラへのアクセスは、舌を観察するために使用します。

Health Mirror は、リフレクションのために舌の画像を撮影できるよう、端末のカメラへのアクセスを求めます。

Health Mirror は、カメラへのアクセスを、広告、バックグラウンドでの監視、または関係のないデータ収集に使用しません。

リモート推論

処理済みの画像情報は、予測を生成するためだけに使用されます。

Health Mirror は、撮影した元の画像ファイルを推論サービスへアップロードしません。

推論の前に、画像は端末上で準備されます。アプリは、モデルに必要な処理済みの数値画像データを、暗号化されたネットワーク接続を通じて Health Mirror の推論サービスへ送信します。

推論サービスは予測データをアプリへ返します。その後、Health Mirror はリフレクションの分析と解釈を端末上で行います。

Health Mirror は、リクエストの処理後、推論のために送信された処理済み画像データや返された予測結果を、推論サーバー上に意図的に保持しません。

推論サービスを運用するためのインフラストラクチャでは、サービスの提供、安全確保、問題の調査に必要な通常のネットワーク情報や運用情報を処理する場合があります。これには、リクエストの時刻、レスポンスの状態、ネットワークアドレス情報、サービスが生成するリクエスト識別子などが含まれます。

メンバーシップと購入

支払い取引は、アプリストアの提供元が処理します。

Health Mirror のメンバーシップを購入または管理する場合、取引は Apple App Store や Google Play など、端末に対応するアプリストアの提供元によって処理されます。

Health Mirror は、アプリストアの提供元から提供される購入情報とサブスクリプション情報を使用して、メンバーシップの状態を判断します。アプリが保持するのは、メンバーシップへのアクセスが有効かどうかを判断するために必要な限定的な情報です。たとえば、メンバーシップ商品、利用権の状態、購入日、該当する場合の有効期限などです。

アプリストアの取引識別子や購入トークンは、Health Mirror の標準化されたメンバーシップ状態の一部として保持されません。

Health Mirror は、支払いカードや銀行口座の完全な情報を受け取ったり保存したりしません。支払いに関する認証情報は、該当するアプリストアの提供元が、それぞれの規約とプライバシー方針に基づいて取り扱います。

サービス提供者

一部の主要機能では、第三者による限定的な処理が行われます。

Health Mirror は、モデルの推論リクエストを処理するためにクラウドインフラストラクチャを利用しています。メンバーシップの購入とサブスクリプションの管理は、該当する Apple または Google のアプリストアサービスを通じて行われます。

これらのサービス提供者は、それぞれのプライバシーポリシーと法的義務に基づき、各サービスの提供に必要な情報を処理する場合があります。

Health Mirror が行わないこと

あなたのリフレクションが、広告プロフィールになることはありません。

Health Mirror は、広告や行動トラッキングを前提とした設計ではありません。

• Health Mirror は、個人情報を販売しません。
• Health Mirror は、ウェルネスリフレクションを広告に使用しません。
• Health Mirror は、広告識別子をアプリをまたぐトラッキングに使用しません。
• Health Mirror には、第三者の広告 SDK や分析 SDK は含まれていません。
• Health Mirror は、リフレクション体験のために位置情報や連絡先へのアクセスを求めません。

保存と削除

端末内の情報は、いつでもご自身で管理できます。

保存した履歴、関連するローカル画像、プロフィール情報、同意の記録は、Health Mirror から削除するか、アプリのローカルストレージとともに別の方法で削除されるまで、端末上に残ります。

プロフィールと同意の記録を残したまま、履歴を消去して、保存したリフレクションと関連するローカル画像を削除できます。また、保存したリフレクション、関連画像、プロフィール情報、同意の記録を削除し、アプリを最初の案内画面に戻してやり直すこともできます。

Health Mirror が既存のサブスクリプションの利用権を確認する際、メンバーシップ情報は該当するアプリストアの提供元からの情報に基づいて再設定される場合があります。

セキュリティ

Health Mirror は、複数の保護手段を採用しています。

Health Mirror は、保存したリフレクションとプロフィール情報には暗号化されたローカルストレージを、慎重な取り扱いが必要なアプリの記録には端末によって保護されたストレージを使用します。また、本番環境の推論リクエストには暗号化されたネットワーク接続を使用します。

どのような保存方法や通信方法でも、完全な安全を保証することはできません。Health Mirror は、不必要なデータの露出を減らし、リモートでの処理をサービスの動作に必要な範囲に限定するよう設計されています。

お子さまについて

Health Mirror は、お子さま向けのサービスとして設計されていません。

Health Mirror はウェルネスと学びのためのツールであり、お子さまの個人情報を収集することを意図して設計されたものではありません。

変更について

このポリシーは、Health Mirror とともに変わることがあります。

Health Mirror の進化に伴い、機能、サービス提供者、法的要件などに変更があった場合、本プライバシーポリシーを更新することがあります。重要な変更を行った場合は、このページに表示される施行日を更新します。