第1条（本アプリのデータ設計の基本方針）
本アプリは、患者に関する情報を利用者の端末内にのみ保存する設計を採用しています。
- 本アプリに入力された患者情報（氏名、フリガナ、生年月日、性別、所属施設、服薬情報、読み取り履歴等）は、利用者の端末内にのみ保存され、当方のサーバーおよび外部サービスには送信されません。
- お薬手帳等の画像から薬剤名を抽出する機能（以下「読み取り機能」）を利用する場合、画像は端末内の文字認識（Apple の Vision フレームワーク。通信を伴わない端末内処理）で氏名等を自動検出し、検出された場合はマスキング（黒塗り）を行い、利用者がマスキング状態を確認したうえで外部の解析サービスに送信されます。マスキングに漏れがある場合、利用者は送信前に手動で黒塗りを追加できます。氏名・生年月日の項目は送信されません。
- 本アプリを削除すると、端末内に保存されたすべての患者情報は消去されます。
- 利用者が、記録した写真や作成した書類を本アプリの外部（写真アプリ、「ファイル」アプリ、AirDrop、メール等）へ書き出した場合、当該データは本アプリの管理外となります。書き出し先および書き出した後の取扱いは利用者の責任において行うものとします。なお、写真を写真アプリに保存した場合、端末の設定によっては iCloud 写真等を通じて利用者のクラウド領域に同期されることがあります。書き出されるファイルの名称には、氏名および生年月日を含めない仕様としています。
- 利用者が機種変更等のためにアプリ内のバックアップ機能を利用した場合、バックアップ（患者情報のほか、写真および書類のPDFを含みます）は利用者自身の iCloud Drive の「RxGuards」フォルダに保存されます。当該バックアップは利用者が設定したパスフレーズで暗号化されており、当方のサーバーに送信されることはありません。保存先およびパスフレーズの管理は利用者の責任において行うものとします。
第2条（取得する情報）
当方は、本アプリの提供にあたり、以下の情報を取得します。
- アカウント情報：メールアドレス、認証情報（Firebase Authenticationにより管理）
- 医院情報：医療機関名、歯科医師氏名、所在地、電話番号、FAX番号（アカウント登録時および設定画面で利用者が登録するもの。書類作成のため端末内に保存するほか、登録メールアドレスとともに当方が取得し、使い方のご案内、サポート、重要なお知らせのために利用します。患者情報は含まれません）
- 薬剤収載リクエスト情報：利用者が「追加を希望」機能を利用した場合の、薬剤名および医院識別子（患者情報は含まれません）
- 課金情報：Apple Inc. のアプリ内課金（In-App Purchase）を通じて処理されます。当方はクレジットカード番号等の決済情報を取得・保持しません。
- 利用ログ：認証記録、サーバー処理ログ等のアプリの安定稼働に必要な最小限の技術情報
- お問い合わせ情報：当ウェブサイトのお問い合わせフォームに入力された氏名、医院名、メールアドレス、お問い合わせ内容（返信のためにのみ利用します）
- サポートチャットの入力内容：当ウェブサイトのAIサポートチャットに入力された文章（回答生成のためにのみ利用します。患者情報は入力しないでください）
- 当ウェブサイトのアクセス情報：閲覧ページ、参照元、流入経路のパラメータ、日時、ブラウザ情報。Cookie は使用せず、個人を特定する情報は取得しません。
※ 患者情報（第1条）は当方が「取得」するものではなく、利用者の端末内でのみ処理されます。
第3条（利用目的）
取得した情報は、以下の目的で利用します。
- 本アプリの提供、運営、保守
- 利用者の認証およびアカウント管理
- 利用料金の請求に関する管理
- 薬剤データベースの改善（収載リクエストへの対応）
- お問い合わせ対応、利用者サポート
- 重要なお知らせの通知
第4条（外部サービスへの送信）
本アプリは、機能提供のため以下の外部サービスへデータを送信します。利用者はこれに同意のうえ本アプリを利用するものとします。
1. Anthropic Claude API（Anthropic, PBC／米国）
読み取り機能の利用時、端末内でマスキングを行い利用者が確認した画像のみを送信し、薬剤名の抽出を行います。Anthropic社は、API経由で送信されたデータをAIモデルの学習に使用しません。詳細は同社のプライバシーポリシーをご参照ください。
2. Google Firebase（Google LLC／米国）
利用者の認証（Firebase Authentication）および薬剤収載リクエストの受付（Cloud Firestore）に利用します。送信されるのはメールアドレス・認証情報・医院情報（第2条2）・薬剤名・医院識別子であり、患者情報は送信されません。また、読み取り機能のマスキング済み画像は、当方の中継サーバー（Firebase Cloud Functions）を経由して前項のAnthropic社へ送信されます。中継サーバーは画像を保存しません。
3. 当ウェブサイト（rxguards.com）における送信
当ウェブサイトのAIサポートチャットに入力された文章は、回答生成のため Anthropic 社（前項1）へ送信されます。お問い合わせフォームの内容は、ウェブサイトのホスティング事業者（Netlify, Inc.／米国）を経由して当方に届きます。アクセス情報は Google Firebase（前項2）に記録します。
外国にある第三者への提供に関する補足
上記サービスにより、データの一部がアメリカ合衆国のサーバーに送信・保管されます。
- 移転先の国名：アメリカ合衆国
- 同国の個人情報保護制度：個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」をご参照ください。
- 提供先の保護措置：利用する外部サービス事業者は、OECDプライバシーガイドライン8原則に対応する適切な安全管理措置を講じています。
第5条（保存期間）
- アカウント情報：アカウント削除後、合理的な期間内に削除します。
- 薬剤収載リクエスト情報：薬剤データベース改善の目的に必要な期間保存します。
- 読み取り履歴（端末内）：マスキング済み画像は患者ごとに直近10枚まで、かつ保存から90日を経過したものは自動的に削除されます（日時・薬剤名の記録は履歴として残ります）。利用者はいつでもアプリ内から手動で削除できます。
- 患者情報（端末内）：利用者が削除するまで端末内に保存されます。本アプリを削除するとすべて消去されます。
第6条（安全管理措置）
当方は、取得した情報の漏えい、滅失、毀損の防止のため、以下の措置を講じます。
- 通信のTLS暗号化
- ログインセッション情報の端末内への保存（パスワード自体は端末に保存しません）
- バックアップファイルの暗号化（AES-GCM 256ビット、鍵はパスフレーズからPBKDF2-SHA256により導出）
- アプリ起動時の生体認証によるロック（Face ID / Touch ID。利用者が設定で切り替え可能）
- アクセス制御およびAPIキーのサーバー側管理
第7条（開示・訂正・削除の請求）
利用者は、当方が保有する自己の個人情報（アカウント情報等）について、開示、訂正、利用停止、削除を請求できます。第9条の窓口までご連絡ください。アカウントの削除は、アプリ内（設定画面「アカウント」）の「アカウントの削除を依頼する」からもご依頼いただけます。なお、患者情報は利用者の端末内にのみ存在するため、利用者自身がアプリ内で削除操作を行ってください。
第8条（本ポリシーの変更）
当方は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本アプリ内またはウェブサイト上で告知します。変更後の内容は掲載した時点で効力を生じます。