プライバシーポリシー

第1条（本アプリのデータ設計の基本方針）

本アプリは、患者に関する情報を利用者の端末内にのみ保存する設計を採用しています。

1. 本アプリに入力された患者情報（氏名、フリガナ、生年月日、性別、所属施設、服薬情報、読み取り履歴等）は、利用者の端末内にのみ保存され、当方のサーバーおよび外部サービスには送信されません。
2. お薬手帳等の画像から薬剤名を抽出する機能（以下「読み取り機能」）を利用する場合、画像は端末内で氏名等を自動検出し、検出された場合はマスキング（黒塗り）を行い、利用者がマスキング状態を確認したうえで外部の解析サービスに送信されます。マスキングに漏れがある場合、利用者は送信前に手動で黒塗りを追加できます。氏名・生年月日の項目は送信されません。
3. 本アプリを削除すると、端末内に保存されたすべての患者情報は消去されます。

第2条（取得する情報）

当方は、本アプリの提供にあたり、以下の情報を取得します。

1. アカウント情報：メールアドレス、認証情報（Firebase Authenticationにより管理）
2. 医院情報：医療機関名、所在地、電話番号、FAX番号、歯科医師氏名（書類作成機能のため利用者が任意に登録するもの。端末内に保存されます）
3. 薬剤収載リクエスト情報：利用者が「追加を希望」機能を利用した場合の、薬剤名および医院識別子（患者情報は含まれません）
4. 課金情報：Apple Inc. のアプリ内課金（In-App Purchase）を通じて処理されます。当方はクレジットカード番号等の決済情報を取得・保持しません。
5. 利用ログ：認証記録、サーバー処理ログ等のアプリの安定稼働に必要な最小限の技術情報

※ 患者情報（第1条）は当方が「取得」するものではなく、利用者の端末内でのみ処理されます。

第3条（利用目的）

取得した情報は、以下の目的で利用します。

1. 本アプリの提供、運営、保守
2. 利用者の認証およびアカウント管理
3. 利用料金の請求に関する管理
4. 薬剤データベースの改善（収載リクエストへの対応）
5. お問い合わせ対応、利用者サポート
6. 重要なお知らせの通知

第4条（外部サービスへの送信）

本アプリは、機能提供のため以下の外部サービスへデータを送信します。利用者はこれに同意のうえ本アプリを利用するものとします。

1. Anthropic Claude API（Anthropic, PBC／米国）

読み取り機能の利用時、端末内でマスキングを行い利用者が確認した画像のみを送信し、薬剤名の抽出を行います。Anthropic社は、API経由で送信されたデータをAIモデルの学習に使用しません。詳細は同社のプライバシーポリシーをご参照ください。

2. Google Firebase（Google LLC／米国）

利用者の認証（Firebase Authentication）および薬剤収載リクエストの受付（Cloud Firestore）に利用します。送信されるのはメールアドレス・認証情報・薬剤名・医院識別子であり、患者情報は送信されません。また、読み取り機能のマスキング済み画像は、当方の中継サーバー（Firebase Cloud Functions）を経由して前項のAnthropic社へ送信されます。中継サーバーは画像を保存しません。

外国にある第三者への提供に関する補足

上記サービスにより、データの一部がアメリカ合衆国のサーバーに送信・保管されます。

• 移転先の国名：アメリカ合衆国
• 同国の個人情報保護制度：個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」をご参照ください。
• 提供先の保護措置：利用する外部サービス事業者は、OECDプライバシーガイドライン8原則に対応する適切な安全管理措置を講じています。

第5条（保存期間）

1. アカウント情報：アカウント削除後、合理的な期間内に削除します。
2. 薬剤収載リクエスト情報：薬剤データベース改善の目的に必要な期間保存します。
3. 読み取り履歴（端末内）：マスキング済み画像は患者ごとに直近10枚まで、かつ保存から90日を経過したものは自動的に削除されます（日時・薬剤名の記録は履歴として残ります）。利用者はいつでもアプリ内から手動で削除できます。
4. 患者情報（端末内）：利用者が削除するまで端末内に保存されます。本アプリを削除するとすべて消去されます。

第6条（安全管理措置）

当方は、取得した情報の漏えい、滅失、毀損の防止のため、以下の措置を講じます。

1. 通信のTLS暗号化
2. 認証情報のiOS Keychain（端末内セキュア領域）への保存
3. アプリ起動時の認証（ログイン認証および生体認証）
4. アクセス制御およびAPIキーのサーバー側管理

第7条（開示・訂正・削除の請求）

利用者は、当方が保有する自己の個人情報（アカウント情報等）について、開示、訂正、利用停止、削除を請求できます。第9条の窓口までご連絡ください。アカウントの削除は、アプリ内（マスター画面「アカウント」）の「アカウントの削除を依頼する」からもご依頼いただけます。なお、患者情報は利用者の端末内にのみ存在するため、利用者自身がアプリ内で削除操作を行ってください。

第8条（本ポリシーの変更）

当方は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本アプリ内またはウェブサイト上で告知します。変更後の内容は掲載した時点で効力を生じます。

第9条（お問い合わせ窓口）