プライバシーポリシー

制定日: 2026年10月16日 / 最終改定日: 2026年11月2日

要点

体調の記録・会話の履歴・お薬は、あなたの iPhone の中だけに保存します。iCloud で同期せず、運営者のサーバーにも保存しません。
AI 機能を使うときだけ、会話の文章と記録の要約を、運営者のサーバーを経由して米国の AI 事業者（OpenAI）へ送ります。送るのは同意をいただいてからで、名前は送りません。
運営者のサーバーは会話の中身を保存せず、記録（ログ）にも書き出しません。AI 事業者は、送った内容を AI の学習に使いません。
Apple ヘルスケアの値（睡眠・心拍・歩数の日ごとの集計）を AI に伝えるのは、設定でオンにしたときだけです。
お薬手帳の QR は iPhone の中で読みます。カメラの映像と写真は保存も送信もせず、QR の中の氏名・生年月日などは読まずに捨てます。
広告は表示しません。データを売りません。利用状況の解析には、健康に関する情報を含めません。
同意の取り消しと、すべてのデータの削除は、アプリの「設定」からいつでもできます。

1. このポリシーについて

こはる（以下「本アプリ」）の運営者である崎野倫太郎（以下「運営者」）は、本アプリでの利用者の情報の扱いを次のとおり定めます。運営者は、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従って情報を取り扱います。

本アプリにはアカウントの登録がなく、名前・メールアドレス・電話番号を運営者が受け取ることはありません。

2. iPhone の中だけに保存する情報

次の情報は、本アプリ専用の保存場所（iPhone の中）だけに保存します。iCloud で同期せず、運営者のサーバーにも保存しません。運営者が見ることもできません。

はじめの設定で答えた内容（呼び名・付き合っている不調・飲んでいるお薬・気圧を調べる場所・声かけの時刻・最初のひとこと・知ったきっかけ）。以前の版のアプリで目標・症状・年代・性別・体調が悪い日の過ごし方・ふだんの元気・頼れる人の数・いちばんつらいこと・症状と体調についての質問・気分に答えた場合は、答えた内容も含みます。
こはるとの会話の履歴
体調の記録（症状と強さ・元気・気分・きっかけ・生理・メモ）
症状が出た時間帯（午前・午後・夜）と、痛みの感じ（「ずきずき」など）
お薬の一覧と、飲んだ・飛ばしたなどの記録（お薬手帳の QR から登録したお薬の名前・量・用法・調剤日も含みます）
こはるが覚えていること
Apple ヘルスケアから読み取った値の日ごとの集計と、気圧の記録
通知の時刻、選んだ都道府県などの設定

受診用レポート（PDF）は iPhone の中で作ります。共有するかどうか、誰に渡すかはあなたが決めます。

あなたが iPhone 全体のバックアップ（iCloud バックアップやパソコンへのバックアップ）をとっている場合は、記録や設定もバックアップに含まれます。本アプリを削除すると、iPhone の中の情報も削除されます。ただし、運営者のサーバーにある匿名の利用者 ID・回数の記録・購読の状態は残ります（4 を参照）。入れ直すと新しい匿名の利用者 ID で始まり、前の記録とはつながりません（購読は、アプリが購入の情報を送り直すと、新しい ID にひも付きます）。アプリを削除する前に「設定」→「すべてのデータを削除」を行うと、これらも消せます（15 を参照）。

3. AI 機能で送る情報と送り先

送るとき

次の 3 つの機能を使うときだけ、情報を送ります。どれも、はじめの設定の「あなたのデータの扱い」の画面（または「設定」→「AI」）で同意をいただいたあとに限ります。同意しない場合も、手入力の記録・お薬・グラフ・気圧などの機能は使えます。

こはるとの会話（文字・声）
はじめの設定の「最初のひとこと」の画面（今日のようすを書いたひとことから記録を取り出す）
受診用レポートの文章の作成

送る内容

情報	中身	送る条件
会話の文章	あなたが書いた・話した文章と、同じ会話の中のこはるの返事。声は iPhone の中で文字にしてから送ります。	AI 機能を使うとき
記録の要約	今日の日付と言語、付き合っている不調・飲んでいるお薬の名前・最近記録した症状の名前、以前の版のアプリで答えた目標・症状・年代・性別・体調が悪い日の過ごし方・ふだんの元気・頼れる人の数・いちばんつらいこと・症状と体調についての質問の答え（答えている場合だけ）、こはるが覚えていること、直近の日ごとの記録（強さ・元気・気分・症状・きっかけ・お薬）、見つかった傾向の文章	AI 機能を使うとき
レポート用の集計	選んだ期間について iPhone の中で計算した数値（症状の回数や強さの平均など）	受診用レポートを作るとき
睡眠・心拍・歩数・気圧の集計	日ごとの睡眠時間・安静時心拍数・心拍変動・歩数と、24 時間の気圧の変化	「設定」→「AI」→「睡眠や心拍も AI に伝える」がオンのときだけ

次の情報は送りません: 呼び名（AI の返事では呼びかけの部分を印に置き換え、iPhone の中で呼び名を差し込みます）、音声、位置情報、Apple ヘルスケアの 1 回ごとの測定値、メールアドレスや電話番号（集めていません）。

送り先

送った情報は、運営者のサーバー（Google LLC の Google Cloud。東京リージョン）を経由して、次の AI 事業者に届きます。運営者のサーバーは返事を作るために中継するだけで、会話の中身を保存せず、記録（ログ）にも書き出しません。

送り先	国	使い道	AI 事業者での保存
OpenAI	米国	返事・記録の取り出し・レポートの文章を作るためと、不正利用の監視のため。AI の学習には使いません。	不正利用の監視のために最長 30 日保存したあと削除します。法令で求められた場合や、OpenAI のサービスを守るために必要な場合は、より長く保存することがあります。

OpenAI の説明: OpenAI の API でのデータの扱い（英語）

要配慮個人情報の取得と、外国にある第三者への提供についての同意

付き合っている病気・症状・お薬・体調の記録は、個人情報保護法の「要配慮個人情報」にあたることがあります。運営者は、AI 機能で送る情報を受け取って米国の AI 事業者に提供することについて、あらかじめあなたの同意をいただきます（個人情報保護法第 20 条第 2 項・第 28 条第 1 項）。同意の画面では、送る内容・送り先の国と会社・保存期間を示します。

米国の個人情報の保護に関する制度

個人情報保護委員会の調査（2021 年 10 月時点の情報）によると、次のとおりです。

米国には、個人情報の保護に関する連邦の包括的な法律はありません。分野ごとの法律として、電子通信プライバシー法（ECPA）、金融機関を対象とするグラム・リーチ・ブライリー法（GLBA）、医療の情報を対象とする医療保険の携行性と責任に関する法律（HIPAA）などがあります。
OpenAI の本社があるカリフォルニア州には、包括的な法律としてカリフォルニア州消費者プライバシー法（CCPA）があります。
米国は、APEC の越境プライバシールール（CBPR）システムに 2012 年 7 月 25 日から参加しています。

詳しくは、個人情報保護委員会の外国における個人情報の保護に関する制度等の調査（米国（連邦）・カリフォルニア州）をご覧ください。

送り先が講じている措置

OpenAI は利用規約で、API で受け取った内容をサービスの提供と不正利用の監視に必要な範囲でだけ使い、AI の学習には使わないことを定めています。
「送り先」の表に書いた期間が過ぎると、受け取った内容を削除します。
通信と保存の暗号化、アクセスの制限などの安全管理を行い、第三者機関による情報セキュリティの監査（SOC 2 Type II など）を受けています（OpenAI Trust Portal）。

4. 運営者のサーバーに保存する情報

運営者のサーバーには、健康に関する情報を保存しません。保存するのは次の情報だけです。

情報	中身	使い道
匿名の利用者 ID	Firebase Authentication の匿名認証が作るランダムな ID と、作成日時・最後に使った日時	回数と購読の状態をひも付けるため
回数の記録	日本時間の日ごとの、こはると話した回数・「最初のひとこと」の回数・レポートを作った回数と、最初の会話を使ったかどうか	無料の回数と、乱用を防ぐための上限を守るため
購読の状態	Apple の取引の番号（元の取引 ID）、商品の種類、購入日時、有効期限、支払いの猶予期間、返金や取り消しの日時、本番かテストか	プレミアムを使えるかどうかを決めるため
通信の記録	サーバーへの通信の日時・IP アドレス・アプリと OS の種類・応答の結果。会話の中身は含みません。	不具合の調査と、乱用を防ぐため

通信のたびに、Firebase App Check と Apple の App Attest で、改ざんされていない本アプリからの通信かどうかを確かめます。確認に使う情報に、記録や会話の中身は含まれません。

サーバーとデータベースは Google LLC の Google Cloud（Cloud Functions for Firebase・Cloud Firestore）の東京リージョンにあります。匿名認証（Firebase Authentication）は、Google の米国のデータセンターで動いています。

5. 利用状況の解析（Google Analytics for Firebase）

どの画面で操作が止まっているかなどを知り、アプリを使いやすくするために、Google LLC の Google Analytics for Firebase を使います。送る情報は次のとおりです。

画面の表示と操作: はじめの設定のどの画面まで進んだか、はじめの設定で選んだ不調とお薬の数（名前は送りません）、こはるを知ったきっかけで選んだ選択肢、気圧を調べる場所に現在地と都道府県のどちらを選んだか（どの都道府県かは送りません）、通知や Apple ヘルスケアの許可を求めたかどうか、購入画面の表示と購入の結果、自動更新をオフにした方への案内の表示と、そこで選んだオフにした理由（選択肢）と結果、こはると話した回数と、文字か声か
アプリの起動と利用時間、購入（商品の種類と金額）
端末の種類、OS とアプリのバージョン、国・地域（IP アドレスから推定したもの）
Google アナリティクスがアプリごとに作る ID（アプリインスタンス ID）

次の情報は送りません: 呼び名、付き合っている病気・症状・お薬の名前、体調・気分の値、会話や自由に書いた文章、Apple ヘルスケアの値、位置情報、広告識別子（IDFA）。送ってよい項目を本アプリの中で一覧にして、ほかの項目が送られないようにしています。

広告やトラッキングには使いません（App Tracking Transparency の許可も求めません）。Google シグナルと広告のパーソナライズはオフにしています。記録は Google アナリティクスの設定により、イベントごとのものは 2 か月、利用者ごとのものは 14 か月で削除されます。

Google による情報の扱いは、Google のプライバシーポリシーとGoogle のサービスを使用するサイトやアプリから収集した情報の Google による使用をご覧ください。

6. 気圧と位置情報

気圧の変化を表示して記録と照らし合わせるために、Apple の WeatherKit から気圧を取得します。位置情報は「App の使用中のみ」かつ「おおよその位置」で使います。位置情報を許可しない場合は、あなたが選んだ都道府県の県庁所在地の位置を使います。

位置は気圧を取得するために Apple に送るだけで、運営者のサーバーには送りません。Apple による情報の扱いはApple のプライバシーポリシーをご覧ください。取得した気圧は iPhone の中に保存します。

7. Apple ヘルスケア（HealthKit）

あなたが許可した場合だけ、Apple ヘルスケアから次の 4 つを読み取ります。書き込みはしません。

睡眠
安静時心拍数
心拍変動（SDNN）
歩数

読み取った値は iPhone の中で日ごとに集計して保存し、記録と並べたグラフ・傾向・受診用レポートに使います。AI に伝えるのは、「設定」→「AI」→「睡眠や心拍も AI に伝える」がオンのときの日ごとの集計だけです（3 を参照）。

Apple ヘルスケアの情報は、広告・マーケティング・データの販売・利用状況の解析に使いません。iCloud で同期しません（iPhone 全体のバックアップには含まれます。2 を参照）。許可は iPhone の「設定」→「プライバシーとセキュリティ」→「ヘルスケア」→「こはる」でいつでも変えられます。

8. 声での入力

声でこはるに話すときは、マイクと音声認識の許可をお願いします。声は iPhone の中で文字にします。音声そのものは保存せず、どこにも送りません。文字にした文章は、会話の文章として扱います（3 を参照）。

9. お薬手帳の QR の読み取り（カメラと写真）

薬局でもらう明細書やお薬手帳のシールに印刷された QR（電子版お薬手帳の形式）を読んで、処方されたお薬を登録できます。カメラで読むときは、カメラの許可をお願いします。写真から読むときは、あなたが選んだ写真だけを読みます（写真のライブラリへのアクセスの許可は求めません）。

カメラの映像と写真は、iPhone の中で QR を読むためだけに使います。保存も送信もしません。
QR の中の氏名・生年月日・性別・住所・医療機関・医師などは、読まずに捨てます。あなたが確かめたお薬の名前・量・用法と調剤日だけを、お薬の記録として iPhone の中に保存します。
QR を読むために、運営者のサーバーや AI 事業者へ何かを送ることはありません。登録したお薬は、ほかのお薬の記録と同じく扱います。AI 機能に同意している場合は、記録の要約に入ることがあります（3 を参照）。

10. 通知

毎日の声かけ・お薬の時刻・無料期間が終わる 2 日前のお知らせは、すべて iPhone の中で予約する通知です。プッシュ通知のサーバーは使わず、通知用の識別子を運営者が受け取ることもありません。

11. 購入

サブスクリプションの支払いは Apple が処理します。運営者は、氏名・支払い方法・Apple アカウントの情報を受け取りません。

プレミアムを使えるかどうかを確かめるため、Apple が署名した取引の情報（取引の番号・商品の種類・期間）を運営者のサーバーで確認します。購読の更新・返金・取り消しは、Apple から運営者のサーバーに届く通知（App Store Server Notifications）で反映します。

支援プランを選ぶときの申告の内容（休職中・学生など）は、保存も送信もしません。

12. 利用目的

運営者は、受け取った情報を次の目的にだけ使います。

本アプリの機能の提供（こはるの返事、会話からの記録の取り出し、受診用レポートの文章）
無料の回数と購読の状態の管理
不正な利用と乱用を防ぐこと
お問い合わせへの対応
不具合の調査と、アプリを使いやすくするための分析

広告、データの販売、健康に関する情報をもとにしたマーケティングには使いません。

運営者は、3 の AI 事業者への提供（あなたの同意によるもの）と、法令にもとづく場合を除き、あなたの情報を第三者に提供しません。

本アプリは次の外部のサービスを使っています。

Google LLC: Firebase（Authentication・App Check・Cloud Firestore・Cloud Functions・Hosting）、Google Analytics for Firebase
Apple Inc.: WeatherKit（気圧）、App Store の課金、HealthKit（iPhone の中で読み取るだけ）
OpenAI: AI の返事の作成（3 を参照）

14. 保存期間

情報	保存期間
iPhone の中の記録	あなたが削除するまで（アプリの削除を含む）
AI 事業者に送った内容	3 の表のとおり（原則 30 日以内に削除）
運営者のサーバーの会話の中身	保存しません
匿名の利用者 ID・購読の状態	「すべてのデータを削除」を行うまで。削除のあと、Google のバックアップからも 180 日以内に消えます。
回数の記録	その日から 90 日で自動で削除
通信の記録	30 日で自動で削除（匿名認証が記録する IP アドレスは数週間）
利用状況の解析	イベントごとのものは 2 か月、利用者ごとのものは 14 か月
お問い合わせのメール	対応に必要な期間

15. 同意の取り消しとデータの削除

AI への送信をやめる: 「設定」→「AI」→「AI を使う」をオフにした時点から、何も送りません。送信済みの内容は、AI 事業者の保存期間が過ぎると削除されます。もう一度オンにすると、同意の画面をあらためて表示します。
睡眠や心拍を AI に伝えるのをやめる: 「設定」→「AI」→「睡眠や心拍も AI に伝える」をオフにします。
こはるが覚えていることを直す・消す: 「設定」→「こはるが覚えていること」で、1 件ずつ見る・直す・消すことができます。
すべてのデータを削除する: 「設定」→「すべてのデータを削除」で、iPhone の中の記録すべてと、運営者のサーバーにある匿名の利用者 ID・回数の記録・購読とのひも付けを削除します。削除したデータは元に戻せません。通信できないときは iPhone の中の記録を先に削除し、サーバーの記録は次に通信できたときに自動で削除します。
許可を変える: Apple ヘルスケア・位置情報・マイク・音声認識・カメラ・通知の許可は、iPhone の「設定」でいつでも変えられます。

「すべてのデータを削除」を行っても、サブスクリプションは解約されません。解約は App Store で行ってください（解約の方法）。Apple ヘルスケアに保存されているデータそのものも、ヘルスケアに残ります。

先にアプリを削除すると、運営者のサーバーにある記録が誰のものかを運営者が確かめる方法がなくなります。サーバーの記録も消したい場合は、アプリを削除する前に「すべてのデータを削除」を行ってください。

16. 開示などのご請求

個人情報保護法にもとづく、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示のご請求は、21 のメールアドレスで受け付けます。手数料はいただきません。

運営者は名前やメールアドレスを持っていないため、対象の情報を特定するために、購読を始めた日などをお尋ねすることがあります。特定できない場合は、ご請求に応じられないことがあります。iPhone の中の情報は、アプリの中で見る・直す・消すことができます。

17. 安全管理のために講じている措置

基本方針と取扱いの決まり: このポリシーを定め、情報の取得・利用・保存・削除の方法を決めています。
組織: 運営者が責任者として取り扱います。漏えいなどが起きた場合は、法令に従って個人情報保護委員会への報告とご本人への通知を行います。
人: 運営者以外の人に情報を取り扱わせません。
物理: 管理に使う端末は、画面のロックとディスクの暗号化を行っています。
技術: 通信をすべて暗号化しています。サーバーは、App Check とログインの確認を通った本アプリからの通信だけを受け付けます。データベースは利用者の端末から直接読み書きできない設定にしています。AI 事業者の鍵は Google Cloud の Secret Manager で管理しています。会話の中身は記録（ログ）に書き出しません。
外国の環境の把握: サーバーとデータベースは日本（東京）にあります。匿名認証と利用状況の解析（Google LLC）、AI 事業者（OpenAI）は米国で情報を扱います。米国の制度を確かめたうえで、安全管理の措置を講じています（3 を参照）。

18. 年齢

本アプリは 18 歳以上の方を対象としています。18 歳未満の方は利用できません。

19. このウェブサイト

このウェブサイト（koharu.process-craft-ai.com）は、解析ツールや Cookie を使っていません。配信には Google LLC の Firebase Hosting を使っており、配信のために通信の記録（IP アドレスなど）が Google に残ることがあります。

20. このポリシーの変更

内容を変える場合は、このページで変更後の内容と日付をお知らせします。AI に送る情報を増やす場合や、送り先の AI 事業者を変える・増やす場合は、アプリの中であらためて同意をお願いします。

21. お問い合わせ

このポリシーと情報の扱いについてのお問い合わせ・ご請求・苦情は、次のメールアドレスまでご連絡ください。

rintaro.sakino@process-craft-ai.com

運営者: 崎野倫太郎（個人情報の取扱いの責任者）。住所は、ご請求があれば遅滞なくお知らせします。