Haratomo プライバシーポリシー

制定日: 2026年7月12日 最終更新日: 2026年7月12日

本プライバシーポリシー(以下「本ポリシー」)は、Haratomo運営事務局(以下「当運営」)が提供するモバイルアプリケーション「Haratomo」(以下「本アプリ」)における、利用者(以下「ユーザー」)の情報の取り扱いについて定めるものです。

本アプリは、お腹の調子・体調・生活習慣を記録し、振り返りをサポートする習慣追跡・ウェルネスアプリです。健康に関する繊細な情報を扱うため、当運営はプライバシー保護を設計の初期段階から最優先事項として位置づけています。

重要 / 医療に関する注意 本アプリは医療機器ではなく、診断・治療・予防を目的としたものではありません。表示される情報やメッセージは一般的なセルフケアの参考であり、医学的助言に代わるものではありません。症状が続く・悪化する場合は医療機関にご相談ください。

1. 基本方針

当運営は、以下の原則に基づいてユーザーの情報を取り扱います。

• データ最小化: 目的の達成に必要な最小限の情報のみを取得します。
• 健康データと行動分析の分離: 健康に関する記録(症状・排便・食事・服薬・血圧・月経・メモなど)を、利用状況の分析(アナリティクス)に利用したり、分析サービスへ送信したりしません。
• 広告なし: 本アプリは広告を表示せず、広告目的のトラッキングや広告事業者へのデータ提供を一切行いません。
• 明示的な同意: 端末の機能(通知・HealthKit・写真)へのアクセスはOS標準の許可ダイアログで、AI機能・匿名加工データの提供はアプリ内の個別の同意で、それぞれユーザーの同意を得たうえでのみ行います。同意はいつでも変更・撤回できます。
• 本人のみがアクセス可能: クラウドに同期したデータは、行レベルセキュリティ(RLS)により本人のアカウントからのみアクセスできるよう制御しています。

2. 事業者情報

• 運営者: Haratomo運営事務局(個人事業主)
• 連絡先: kobataku292@gmail.com
• 運営責任者の氏名および所在地は、個人情報保護法その他の法令に基づく請求があった場合、上記連絡先を通じて遅滞なく開示します。

3. 取得する情報

3.1 ユーザーが入力する健康・体調データ

ユーザーが本アプリに記録する以下の情報を取得します。

• 腹痛・体調スコア、症状の記録
• 排便の記録(回数、ブリストルスケールによる便の状態、残便感、粘液の有無など)
• 食事・飲食物の記録
• 服薬の記録
• 血圧の記録
• 月経・生理に関する記録
• 睡眠・ストレスなど生活習慣の記録
• 自由記述のメモ
• 記録に添付する写真(任意)
• プロフィール情報(生年月日、性別、体質・気になる症状など。オンボーディングで入力する項目の多くは任意です)

これらはユーザーご自身の振り返りのために保存される情報であり、アナリティクスや広告には一切利用しません。

3.2 HealthKit から読み取る情報(iOS、任意)

ユーザーが許可した場合に限り、Apple HealthKit から以下のデータを読み取り専用で取得し、ログの自動入力に利用します。

• 歩数
• 睡眠時間
• 月経・生理の記録

本アプリは HealthKit へデータを書き込みません。HealthKit から取得した情報を広告・マーケティング目的で利用したり、第三者へ販売・提供したりすることはありません。許可はいつでも「設定 > プライバシーとセキュリティ > ヘルスケア」から取り消せます。

3.3 アカウント情報

本アプリは Supabase Authentication を利用した認証を行います。利用形態に応じて以下を取り扱います。

• 匿名利用: 個人を特定しない匿名ID(UUID)で利用を開始できます。
• メールアドレス登録: メールアドレスおよび認証情報。
• Apple / Google でのサインイン: 各プロバイダから提供される識別子(および、ユーザーが共有を選択した場合のメールアドレス)。

匿名IDで開始した後にアカウントを登録した場合も、可能な範囲で同一IDにデータが引き継がれます。

3.4 購入情報(有料サービス利用時)

有料サービス(Haratomo Premium)の購入状態を管理するため、決済基盤である RevenueCat を通じて、ユーザーID、購入・更新・解約の履歴、利用中のプラン、ストアのレシート情報を取り扱います。クレジットカード番号等の決済手段情報は、Apple / Google が処理し、当運営および RevenueCat は取得しません。RevenueCat に健康データは送信しません。

3.5 利用状況(アナリティクス)情報

本アプリの改善のため、Firebase Analytics を用いてユーザーの行動データのみを取得します。送信するパラメータは、行動分析に必要な最小限の項目に限定しています。

アナリティクスに送信しないもの: 腹痛スコア、便の状態、食事内容、服薬内容、血圧値、月経の記録、メモ本文、具体的な症状などの健康データ・個人情報は一切送信しません。また、当運営が独自にユーザーIDを紐づけてアナリティクスに送信することはありません。

3.6 不具合情報(クラッシュ解析)

アプリの安定性向上のため、Firebase Crashlytics を用いてクラッシュ発生時の技術情報(端末モデル、OSバージョン、エラー内容など)を取得します。健康データの本文は含まれません。

3.7 通知

ユーザーが許可した場合、リマインダー等のための通知を送信します。プッシュ通知のために Firebase Cloud Messaging を利用する場合があります。

3.8 写真

ユーザーが記録に写真を添付する、またはシェアカードを保存する場合に限り、写真ライブラリへアクセスします。アクセスはユーザーが選択した写真に対してのみ行われます。

お薬手帳・処方箋の袋などを撮影して薬を読み取る機能では、撮影・選択した画像は端末内でのみ文字認識(OCR)に使用し、外部のサーバーや第三者サービスへ送信しません。読み取りに使用した画像は処理後に破棄し、保存しません。読み取り結果は薬の記録として保存される前に、ユーザーが内容を確認・編集できます。

4. AI機能におけるデータの取り扱い

本アプリの「AIふりかえり」「食事アイデア」等のAI機能は、ユーザーがアプリ内でAI機能の利用に同意した場合に限り利用できます。

• AIによる文章生成は、当運営のサーバー(Supabase Edge Functions)を経由して、Amazon Web Services, Inc. の生成AI基盤(Amazon Bedrock)で処理されます。
• アプリからサーバーへ送信されるリクエストは、対象期間・言語・タイムゾーンなどの最小限の情報のみです。AIへの入力に用いる集計値(記録の傾向など)は、サーバー側が本人のデータベースから再集計します。氏名・メールアドレス等の連絡先情報は送信しません。
• Amazon Bedrock は、入力・出力を基盤モデルの学習に使用しない仕様で提供されています。当運営がユーザーのデータをAIモデルの学習に提供することはありません。
• AI機能への同意は、いつでもアプリ内の設定から撤回できます。撤回後はAI機能へのデータ送信は行われません。

5. 友だち機能で共有される情報

友だち機能において、友だちになった相手に表示されるのは以下の項目のみです。

• ユーザーが設定した表示名
• キャラクターの名前・レベル
• 連続記録日数
• 獲得バッジ数

健康に関する記録の内容(症状・排便・食事・血圧・メモ等)が友だちに共有されることはありません。 シェアカード機能で生成される画像にも、健康データの本文は含まれません。

6. 情報の利用目的

取得した情報は、以下の目的でのみ利用します。

1. お腹の調子・体調の記録および振り返り機能の提供
2. HealthKit 連携によるログ自動入力(許可した場合)
3. AI機能による文章生成(同意した場合)
4. リマインダー等の通知の提供(許可した場合)
5. キャラクター育成・友だち機能など、アプリ体験の提供
6. 有料サービスの購入状態の管理・提供
7. 端末間でのデータ同期およびバックアップ
8. アプリの品質向上・不具合修正(行動分析・クラッシュ解析)
9. お問い合わせへの対応
10. 同意を得た場合における、匿名加工情報の作成および第三者提供(第9項参照)

健康データを広告に利用すること、ユーザーの同意なく第三者へ提供することはありません。

7. 情報の保存場所と安全管理措置

• 端末内: 入力されたログは、まず端末内のローカルデータベースに即時保存されます。ローカルデータベースは暗号化(SQLCipher互換方式)して保存します。
• クラウド: 同期のため、Supabase(PostgreSQL)上に保存されます。各データには本人の user_id が紐づき、**行レベルセキュリティ(RLS)**により本人のアカウントからのみアクセスできるよう制御されています。
• 通信の保護: アプリとサーバー間の通信は TLS により暗号化されます。
• 認証情報の保護: セッショントークン等の認証情報は、端末のセキュアストレージ(iOS Keychain / Android EncryptedSharedPreferences)に暗号化して保存します。
• 組織的措置: 取り扱う情報の範囲・権限を必要最小限に限定し、漏えい等の事案が発生した場合は、法令に基づき個人情報保護委員会への報告および本人への通知を行います。

8. 第三者サービスの利用(委託先・外国にある第三者)

本アプリは、機能提供のために以下の外部サービスを利用しています。各サービスの提供者は主に米国に所在し、データが米国等の国外のサーバーで処理・保存される場合があります。各提供者における情報の取り扱いは、それぞれのプライバシーポリシーに従います。

これらはいずれも当運営の委託先または機能提供に必要なサービス提供者であり、当運営は、各提供者が適切な安全管理措置を講じていることを確認のうえ利用しています。当運営は、Apple HealthKit から取得した情報を、本ポリシーおよび Apple の定めるガイドラインに反して利用・開示しません。

9. 匿名加工情報の作成・第三者提供(同意した場合のみ)

当運営は、ユーザーがアプリ内で「データ提供」に同意した場合に限り、腸の健康に関する調査・研究・統計およびサービス改善のため、個人情報保護法に定める匿名加工情報(特定の個人を識別できず、復元もできないように加工した情報)を作成し、研究機関等の第三者に提供することがあります。

• 匿名加工情報に含まれる項目: 年代、性別、体質・症状の傾向、排便・食事・睡眠・ストレス等の記録の統計値。氏名、メールアドレス、端末識別子、メモの本文、写真は含めません。
• 提供の方法: 安全性を確保した電子的な方法により提供します。
• 当運営は、匿名加工情報を取り扱うにあたり、本人を識別する目的で他の情報と照合する行為を行いません。提供先にも同様の義務を課します。
• 同意はいつでもアプリ内の設定から撤回できます。撤回後は、以後の匿名加工情報の作成対象にユーザーのデータを含めません。

10. 第三者への提供

当運営は、以下の場合を除き、ユーザーの情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合、または人の生命・身体・財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 第8項に記載した、機能提供に必要なサービス提供者への委託の範囲
• 第9項に基づく匿名加工情報の提供(同意した場合のみ)
• 事業承継(事業譲渡・合併等)に伴って提供される場合。この場合、承継先には本ポリシーと同等の義務を課します。

当運営は、ユーザーの健康データを販売しません。

11. 保存期間・削除

• ユーザーデータは、アカウントが存続する間、サービス提供のために保存します。
• ユーザーは、アプリ内でログを個別に編集・削除できます。
• ユーザーは、アプリ内の設定からアカウントおよび関連データを削除できます。削除されたデータは、バックアップからの消去に要する合理的な期間の経過後、復元できない形で消去されます。
• 法令上保存が義務付けられる情報は、当該法令の定める期間保存することがあります。

12. ユーザーの権利(保有個人データの開示等)

ユーザーは、当運営に対し、個人情報保護法に基づき、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。

• 請求は kobataku292@gmail.com までご連絡ください。ご本人であることを確認のうえ、法令に定める期間内に遅滞なく対応します。
• 開示等の請求について、手数料はいただきません。
• アプリ内の機能(ログの編集・削除、アカウント削除、同意の撤回)によっても、同等の操作をいつでも行えます。

13. 子どものプライバシー

本アプリは13歳未満の方を対象としていません。13歳未満の方は本アプリを利用できません。13歳未満の子どもから意図せず情報を取得したことが判明した場合、当運営は速やかに当該情報を削除します。未成年の方は、親権者等の同意を得たうえでご利用ください。

14. 本ポリシーの変更

当運営は、法令の改正、機能の追加・変更等に応じて本ポリシーを変更することがあります。重要な変更(取得する情報や利用目的の実質的な変更、新たな第三者提供の開始など)を行う場合は、アプリ内での表示等によりあらかじめ周知し、法令上必要な場合は改めて同意を取得します。変更後の本ポリシーは、アプリ内または公開ページに掲載した時点から効力を生じます。

15. お問い合わせ

本ポリシーまたは情報の取り扱いに関するお問い合わせ・苦情・ご相談は、以下までご連絡ください。

• 運営者: Haratomo運営事務局
• 連絡先: kobataku292@gmail.com

以上