プライバシーポリシー

株式会社Iris Wellness（以下「当社」）は、「ズツノート」（以下「本サービス」）における個人情報の取り扱いについて、 以下のとおりプライバシーポリシーを定めます。

1. 取得する個人情報の種類

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

• メールアドレス
• 氏名
• 生年月日（必須）

  ※ 年齢別の機能（小児頭痛モード等）の表示、統計分析、利用年齢の確認のため必須としています。

• 郵便番号（気象データ取得のため）

  ※ 郵便番号は、端末の位置情報を利用しない場合にお住まいの地域の気象データを取得するほか、地域による広告・お知らせ・治験情報の案内の対象の絞り込み（第2条）に使用します。

• 端末の位置情報（利用者が許可した場合のみ）

  ※ いまいる場所の気圧・天気予報の表示、頭痛記録へのその場所の気象データの付与、および気圧の急な低下をお知らせするプッシュ通知の判定地点の決定に使用します。位置情報の取得は端末の許可設定に従い、いつでも端末の設定から無効にできます。精密な位置情報はサーバーに保存せず、気象データの取得（Open-Meteo への緯度経度の送信）とアプリ内の一時的なキャッシュにのみ使用します。ただし、頭痛記録に気象データを付与する際には、記録した時点のおおまかな位置（約1km単位に丸めた緯度経度）を当該記録に付与して保存します。また、プッシュ通知の判定地点として、端末が最後に伝えたおおまかな位置（約1km単位に丸めた緯度経度）とその時刻のみを1件保存し、新しい位置を受け取るたびに上書きします（履歴は保存しません）。7日以上更新がない場合は郵便番号の地域で判定します。位置情報を許可しない場合は郵便番号の地域で判定します。

  ※ 上記とは別に、気圧と頭痛の関係の統計分析のため、日ごとに、その日の気象データの取得に用いた地域（郵便番号、または約10km単位に丸めた位置）を利用者ごとに記録します。この記録は退会時に削除します。

• 頭痛に関する記録データ（痛みの強さ、持続時間、服薬情報、生理記録、生活習慣データ等）
• 利用者が任意で登録する背景情報（職業・勤務形態・通学状況、身長・体重、頭痛に悩み始めた年齢、家族の頭痛歴、持病、月経・妊娠・授乳・ホルモン剤の状況、喫煙・飲酒・カフェイン・運動・睡眠の習慣、同居家族の状況等）

  ※ マイページの「わたしの情報」で利用者本人が任意に入力するもので、入力しなくても全ての機能を利用できます。記録画面の質問の出し分け（仕事・学校に関する質問の表示可否等）、統計分析、および主治医等との共有時の背景情報の表示に使用します。これらの情報をもとに、個人に対する疾患のリスク判定や医療上の助言を行うことはありません。

• ズツポスト（利用者どうしの投稿機能・利用規約第7条の9）で利用者が登録・投稿する情報（ニックネーム、自己紹介、投稿の本文・画像・投票、返信・いいね・リポスト・保存・フォロー・投票等の操作、参加した「ズツ友」、利用者が共有を選んだ日の頭痛記録の一部（記録カード）、通報・ブロックの記録、閲覧した投稿）

  ※ ニックネーム・アイコン・自己紹介・投稿・ズツ友・記録カードは、本サービスの他の利用者に表示されます。本名・メールアドレスは表示されません。利用者が「投稿に都道府県を付ける」をオンにしている場合は、端末の位置情報（許可した場合）または郵便番号から求めた都道府県のみを投稿とともに表示します（市区町村や細かい場所は表示しません）。保存・ブロック・通報・閲覧の記録は他の利用者には表示しません。

• お薬手帳の写真（利用者がアップロードした場合のみ。薬剤名抽出後、画像データは保管しません）
• 初診問診（利用規約第7条の10）で回答する情報（氏名およびそのよみがな、生年月日、性別、メールアドレス、頭痛の経過・服薬・既往歴・生活歴・家族歴等の回答、医師に伝えたいこと、来院予定日）

  ※ 本サービスにアカウントを登録していない方の回答を含みます。回答は、回答した医療機関に提供するほか、アカウントに結びついた場合は本人の「わたしの情報」等の記録に反映します。

• リアルタイム頭痛マップで「いま頭痛がある」を押した記録（都道府県、時刻、その地域の気象、任意で入力する一言、ログインしている場合は利用者ID、重複を防ぐため通信元と端末を元に戻せない形に変換した値）

  ※ 一言は、不適切な内容でないかを審査したうえで、地図上に公開します（氏名等は表示しません）。

• ヘルスケアデータ連携で取得するデータ（利用者が iPhone/Android アプリで連携を許可した場合のみ）
  • 身体活動：歩数、移動距離、活動エネルギー、運動時間、ワークアウト記録、上下フロア数
  • 睡眠：睡眠時間、睡眠ステージ（深い睡眠・REM 睡眠・浅い睡眠・覚醒）、就寝/起床時刻
  • 心血管：安静時心拍数、歩行時平均心拍数、心拍変動（HRV）、不整脈通知
  • 心電図関連：心電図（ECG）波形、心電図分類結果、心房細動通知（対応デバイスのみ）
  • 呼吸関連：呼吸数、血中酸素飽和度（SpO2）
  • 体温：手首温度（睡眠時ベースライン、対応デバイスのみ）
  • 体組成：体重、BMI、体脂肪率（同期している場合のみ）
  • 代謝：血糖値（CGM 等を連携している場合のみ）
  • 血圧：収縮期／拡張期血圧（家庭用血圧計を連携している場合のみ）
  • 環境曝露：ヘッドフォン音量レベル、環境音レベル
  • 女性の健康：月経記録、排卵、関連症状
  • マインドフルネス：瞑想時間

  ※ 取得元: Apple ヘルスケア（iOS）／ Google Health Connect（Android）。取得対象は利用者が連携時に承認したカテゴリに限ります。

  ※ 連携解除時の取扱い：利用者がアプリ設定または OS のヘルスケア権限から連携を解除した時点で、新規データの取得は即座に停止します。連携解除時点までに当社サーバーに保存済みのヘルスケアデータについては、本ポリシー第8条に定める保管期間に従い、利用者がアカウント削除を実行した場合に完全削除されます。利用者は、マイページ「設定・その他」の「ヘルスケア連携」にある「取り込んだデータを削除」から、アカウントを残したままヘルスケアデータのみを個別に削除することも可能です。

  ※ 偶発的所見について：取得したデータに医学的に気になる兆候が含まれていても、本サービスはお一人おひとりのデータを常時医学的に監視する仕組みを持たないため、個別の医療通知・受診勧奨は行いません。健康面で不安がある場合は、必ずかかりつけ医にご相談ください。

  ※ 上記カテゴリに含まれない医療性の高いデータ（転倒検出ログ等）は取得しません。新たに取得・解析する必要が生じた場合は、本ポリシーを改訂のうえお知らせします。

要配慮個人情報の取得同意について：頭痛記録、服薬記録、生理記録、ヘルスケアデータその他の健康関連情報は、個人情報の保護に関する法律に定める「要配慮個人情報」に該当します。 当社は、これらの情報の取得について、新規アカウント登録時に、利用者本人が本ポリシーおよび利用規約の内容（健康に関する情報を取得することを含みます）を確認のうえ同意することにより、本人の同意を取得します。 また、ヘルスケアデータ連携については、アプリ初回起動時のオペレーティングシステム標準の権限ダイアログを通じて、カテゴリ単位で個別の同意を取得します。 初診問診の回答については、回答の送信前に、回答の提供先の医療機関、回答の取扱いおよび本ポリシーを示したうえで、回答者本人の同意を取得します。

2. 利用目的

取得した個人情報は以下の目的で利用します。

• 本サービスの提供・運営
• 頭痛記録の保存・分析・可視化
• 気象データの取得と記録との併記表示（端末の位置情報または郵便番号に基づく気圧・気温・湿度・天気情報の取得、および頭痛の方向けの天気の注意点の表示）
• ヘルスケアデータ（睡眠・運動・心拍等）の取得と、頭痛の記録との併記表示
• お薬手帳画像のOCR解析（薬剤名の自動抽出）
• 初診問診（利用規約第7条の10）の提供。回答の医療機関への提供、診療録に記載しやすい文章の作成（第5条に記載する生成AIで処理します）、アカウントに結びついた場合の本人の記録への反映、および回答の受付・登録のご案内のメール送信を含みます
• 登録した医療機関・施術所等（鍼灸院・整骨院・整体院・薬局等）との情報共有（利用者がかかりつけとして施設を登録した場合のみ）
• お知らせ・励ましメッセージの送信
• 治験・臨床研究の参加者募集に関する情報（利用規約第7条の7に定める治験情報）の表示およびメール・通知による案内。登録情報（年齢・性別・地域、利用者本人が登録した持病・診断・月経の有無等）、かかりつけの医療機関が登録した診断名および頭痛記録（頭痛の日数・薬の使用日数・直近の記録の有無等）による案内の対象の絞り込み、ならびに募集元のページへ移動した記録（件数の集計および重複の確認のため、当社内で利用者と紐づけて保存します）を含みます。絞り込みは案内の対象を選ぶためのもので、参加条件の判定や個人に対する医療上の助言は行いません。絞り込みに用いた記録を募集元に提供することはありません
• 広告およびお知らせの表示およびメール・通知による案内（利用規約第7条の6）。登録情報（年齢・性別・地域、利用者本人が登録した持病・診断・月経の有無等）、かかりつけの医療機関が登録した診断名および頭痛記録（頭痛の日数・薬の使用日数・直近の記録の有無等）による案内の対象の絞り込みを含みます。絞り込みは案内の対象を選ぶためのもので、個人に対する疾患のリスク判定や医療上の助言は行いません。絞り込みに用いた記録を広告主に提供することはありません。また、利用者がこれまでに押した広告の分類（運動・家計など）を、同じ分類の広告を多めに表示するために利用することがあります。この分類はご利用の端末の中にのみ保存し、当社のサーバーには送信しません。利用者が広告の設定で選んだ「興味のある分野」は当社のサーバーに保存し、広告の表示の順番に用います。広告の一部は成果報酬型の広告（アフィリエイト）で、押すと成果の計測のため提携事業者（株式会社もしも、バリューコマース株式会社、株式会社ファンコミュニケーションズ（A8.net）、アマゾンジャパン合同会社）のサイトを経由して広告主のサイトに移動します
• 広告およびお知らせの効果測定（表示回数・押された回数の集計。重複の確認のため当社内で利用者と紐づけて保存し、広告主・募集元には個人を特定しない統計のみを報告します）
• 企業等からの依頼によるアンケートのご案内（利用規約第7条の8）。回答は依頼元の回答画面で行われ、当社が回答内容を取得・保存することはありません
• ズツポスト（利用規約第7条の9）の提供。投稿等の他の利用者への表示、返信・いいね等があったときの通知、不適切な投稿の審査（投稿の本文を第5条に記載する生成AI（Google Gemini API）で処理し、誹謗中傷や自殺・自傷をほのめかす内容に当たるかを判定します。判定に頭痛記録は用いません）、通報への対応、ブロックの反映、および「近く」の表示（都道府県ごとの投稿の集計）を含みます
• かかりつけの医療機関が紹介状を書くための経過要約の作成（医療機関向けプラン。頭痛記録の集計・医師が登録した診断名・予防薬・評価スコアをもとに、経過の文章を第5条に記載する生成AIで作成し、当該医療機関に表示します）
• リアルタイム頭痛マップの提供（「いま頭痛がある」の記録の地図への表示・集計、一言の審査と公開）
• 本人確認・アカウント管理
• サービスの改善・新機能開発のための統計分析
• AIチャット機能（メープルチャット）における応答の生成（会話内容および頭痛記録の統計サマリ・気圧予報等を、第5条に記載する生成AIで処理します）※本機能は現在提供を停止しており、当該処理は行っておりません。
• 学術研究・論文発表・学会発表のための分析（第3条に定めるとおり、研究利用に同意（オプトイン）した利用者のデータに限ります）

3. 匿名加工情報の作成・利用

1. 当社は、取得した個人情報を、個人を特定できない形式に加工した「匿名加工情報」を作成し、以下の目的に限り利用することがあります。
   • 本サービスの機能改善および新機能開発
   • 統計データ、分析レポートの作成および公開
   • 学術研究、論文発表、学会発表
   • 医薬品、医療機器等の研究開発に関する共同研究への利用
   • 製薬企業、医療関連企業、研究機関等の第三者への統計レポートの提供（有償での提供を含む）
2. 上記のうち、学術研究・論文発表・学会発表を目的とする利用は、本サービス内で研究利用に同意（オプトイン）した利用者のデータに限り行います。同意はいつでも撤回でき、撤回後のデータは以後の新たな研究解析には使用しません。
3. 匿名加工情報の作成にあたっては、個人情報の保護に関する法律および関連ガイドラインに従い、適切な加工を行います。当社は、匿名加工情報を作成したときは、当該情報に含まれる個人に関する情報の項目を本ページ等で公表します（退会時に保持する記録の項目は第8条に記載のとおりです）。匿名加工情報を第三者に提供するときは、提供する情報の項目および提供の方法を公表し、提供先に対して匿名加工情報である旨を明示します。
4. 当社は、匿名加工情報を上記の利用目的の範囲外で第三者に販売または提供しません。

4. 第三者提供

1. 当社は、以下の場合を除き、利用者の同意なく個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
2. 当社は、捜査機関、裁判所、その他の公的機関から、法令に基づく適法な要請を受けた場合、必要な範囲で個人情報を開示することがあります。この場合、当社は、可能な範囲で利用者にその旨を通知するよう努めます。
3. 利用者が医療機関または施術所等（鍼灸院・整骨院・整体院・薬局等。以下あわせて「施設」といいます）をかかりつけとして登録する操作は、当該施設に対して利用者の頭痛記録等（要配慮個人情報を含みます）を提供することへの本人の同意（個人情報の保護に関する法律第27条第1項）にあたります。施設登録後、当該施設のスタッフは利用者の頭痛記録を閲覧できます。施術所等を登録した場合、当該施術所等は医療機関が本サービスに記録した診断名等も閲覧できます。利用者はいつでも施設登録を変更・解除でき、解除すると当該施設は本サービス上で利用者の記録を閲覧できなくなります（施設が解除前に診療録へ転記・出力した情報は、当該施設の管理下にあります）。初診問診に回答して送信する操作は、回答した医療機関に回答の内容（要配慮個人情報を含みます）を提供することへの本人の同意にあたります。アカウントで回答した場合および回答後にアカウントを登録した場合は、当該医療機関をかかりつけとして登録し、頭痛記録等を提供することへの同意を含みます。
4. 個人を特定できない統計情報および本ポリシー第3条に定める匿名加工情報は、第3条に定める目的の範囲内で第三者に提供することがあります。なお、治験情報の掲載に関して、当社は、利用者の同意なく、利用者の頭痛記録、連絡先その他の個人情報を募集元に提供しません。募集元に提供するのは、募集元のページへ移動した件数等の統計情報に限ります。広告主およびアンケートの依頼元についても同様に、提供するのは表示回数・押された回数等の個人を特定しない統計情報に限ります。

5. 外部サービスへの委託

本サービスの運営にあたり、以下の外部サービスを利用しています。各事業者には、個人情報の取扱いに関する適切な契約に基づき、安全管理措置を講じることを義務付けています。

基盤・配信

• Supabase: データベース・認証基盤（実データ保管: AWS 東京リージョン）
• Vercel: アプリケーションのホスティング・配信
• Cloudflare: 通信の安全性向上およびパフォーマンス計測（Cloudflare Insights）

気象・通知

• Open-Meteo: 気象データの取得（送信される情報は緯度経度のみで、個人を特定する情報は送信されません）
• Resend: メール送信（通知メール、認証メール等）
• Firebase Cloud Messaging（Google LLC）／Apple Push Notification service（Apple Inc.）: プッシュ通知の配信（端末の通知用の識別子と通知の文面を送信します）
• HeartRails Geo API: 郵便番号・緯度経度からの地域名の取得（送信される情報は郵便番号または緯度経度のみです）

AI

• Google AI（Gemini）: お薬手帳の OCR 解析（撮影した画像から薬剤名を自動抽出。抽出後、画像データは保管しません）、ならびにズツポストの投稿およびリアルタイム頭痛マップの一言の審査（審査する本文・画像のみを送信します）
• Amazon Web Services（Amazon Bedrock）: 初診問診の回答から診療録に記載しやすい文章を作成、および医療機関向けプランでの紹介状用の経過要約の作成（かかりつけの医療機関が依頼したときに、頭痛記録の集計・医師が登録した診断名・予防薬・評価スコアを送信します。生成AI Claude を、東京・大阪のリージョンのみで処理します。送信した内容は AI の学習に用いられません）

運用監視・解析

• Sentry: エラー監視（個人情報のスクラブ処理を有効化済み）
• Google Analytics 4: 利用統計・アクセス解析
• Microsoft Clarity: ユーザー行動分析（クリック・スクロール等のヒートマップ解析）
• Google Tag Manager: 上記タグの実行管理

広告配信

• Google AdMob（Google LLC）: アプリ内広告（バナー広告および利用者が任意に視聴する動画広告）の配信。 広告の配信・効果測定・不正防止のため、広告識別子（iOS: IDFA、Android: 広告ID）、IPアドレス、端末情報等が AdMob の SDK を通じて Google に送信されます。頭痛記録等のヘルスデータが広告目的で送信されることはありません。 iOS では、OS のトラッキング許可（ATT）を許可した場合にのみ広告識別子が利用されます（許可しなくても広告は表示されますが、内容は最適化されません）。 バナー広告は Basic プランへの加入により非表示にできます。
• Pangle（Bytedance Pte. Ltd.）: アプリ内広告の配信。上記 AdMob の広告枠に、Pangle が広告の入札に参加します。 広告の配信・効果測定・不正防止のため、広告識別子（iOS: IDFA、Android: 広告ID）、IPアドレス、端末情報等が Pangle の SDK を通じて Bytedance Pte. Ltd. に送信されます。頭痛記録等のヘルスデータが送信されることはありません。 広告識別子の扱いと無効化の方法は AdMob と同じです。
• Google AdSense（Google LLC）: ウェブブラウザ版での広告配信。 広告の配信・効果測定・不正防止のため、Cookie、IPアドレス、閲覧したページの URL、ブラウザ・端末情報等が Google に送信されます。 頭痛記録等のヘルスデータが Google に送信されることはなく、Google による健康状態に基づく広告のターゲティングも行われません。 パーソナライズ広告は Google の広告設定 からいつでも無効にできます。 iOS / Android アプリ内では AdSense は使用しません（アプリ内は上記 AdMob と Pangle のみ）。

決済

• Stripe: 「ズツノートサポーター」のクレジットカード等の決済処理。 利用者が任意でサポーター制度に申し込んだ場合のみ、当社から Stripe にメールアドレス・氏名・決済金額が送信されます。 クレジットカード番号・有効期限・セキュリティコード等の機密情報は Stripe が直接受領・保管し、当社はこれらの情報を保持しません。 Stripe は PCI DSS Level 1 に準拠した決済代行事業者です。
• RevenueCat: アプリ内課金（Basic プラン・サポーター）の購入状態の管理。利用者IDと購入の履歴が RevenueCat, Inc. に送信されます。お支払いの情報は Apple または Google が保持し、当社および RevenueCat は保持しません。

生成AI（メープルチャット機能）※現在提供を停止しています

• Google Gemini API（Google LLC）: メープルチャットの応答生成。会話内容に加え、応答の文脈に必要なヘルスデータ（直近の頭痛記録の統計サマリ・気圧予報・占い結果等）を送信します。送信時に氏名・メールアドレス等の直接識別情報は除外します。
• Anthropic Claude API（Anthropic, PBC）: メープルチャットの応答生成。送信内容・除外する情報は Gemini と同等の取り扱い。
• 学習データへの利用について: これらの API 提供事業者は、提供されたデータを AI モデルの学習には使用しない契約となっています（各社のエンタープライズ API 規約に基づく）。
• API 事業者側のデータ保管: 送信データは各事業者のサーバーで不正利用防止等の目的に限り一時的に保管されます（Google: 最大55日、Anthropic: 通常は短期間で削除。ただし各社の利用ポリシー違反が疑われた場合は、各社の規約に基づきより長く保持されることがあります）。保管期間・条件は各社の最新の規約に従います。
• 当社サーバーでの保管: 会話履歴は当社サーバー（Supabase, AWS 東京リージョン）に最大90日間保管され、品質改善・安全性監視・不正利用防止のために分析することがあります。

法的整理について: 当社は、本条に記載する外部サービス（生成AIを含みます）の事業者に、当社業務の一部を委託しています（個人情報の保護に関する法律第27条第5項第1号）。このため、当該事業者への送信は第三者提供には該当しません。委託先のうち外国にある事業者については、同法第28条に基づき、第6条に記載する情報提供のうえで利用者の同意を取得しています。なお、Supabase 等のデータ保管専用クラウドについては、事業者が個人データを取り扱わないこととなっているため、提供自体に該当しないものと整理しています。

6. 外国にある第三者への個人情報の提供

1. 第5条に記載した外部サービスのうち、以下のサービスは外国（主に米国）に所在する事業者または当該事業者が運用するサーバーで提供されています。
   • 米国所在: Vercel, Inc. / Google LLC（Google AI / Gemini API、Google Analytics、Google Tag Manager、Google AdMob〔アプリ内広告〕、Google AdSense〔ウェブ版広告〕）/ Anthropic, PBC（Claude API、メープルチャットの利用者のみ）/ Resend, Inc. / RevenueCat, Inc. / Apple Inc.（プッシュ通知の配信）/ Sentry, Inc. / Microsoft Corporation（Clarity）/ Cloudflare, Inc. / Stripe, Inc.（サポーター制度の利用者のみ）
   • シンガポール所在: Bytedance Pte. Ltd.（Pangle〔アプリ内広告〕）
   • ドイツ所在: Open-Meteo（送信されるのは緯度経度のみ）
   • 米国法人・データは日本国内: Supabase, Inc.（実データの保管先は AWS 東京リージョン）/ Amazon Web Services, Inc.（Amazon Bedrock〔初診問診の文章・紹介状用の経過要約の作成〕。処理は東京・大阪リージョン）
2. 米国には、日本の個人情報保護法に相当する連邦レベルの包括的な個人情報保護法は存在せず、連邦取引委員会法や州法（カリフォルニア州消費者プライバシー法（CCPA）等）による分野別・州別の保護が行われています。また、米国の法令に基づき、政府機関が事業者の保有するデータにアクセスする場合があります。各国の制度の詳細は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。 シンガポールには、包括的な個人情報保護法である個人データ保護法（PDPA）があり、個人情報保護委員会（PDPC）が監督しています。 なお、ドイツを含む EU 加盟国は、個人情報保護委員会規則により、日本と同等の水準にあると認められる個人情報保護制度を有している国として指定されています。 当社は、提供先事業者との契約により、日本の個人情報保護法に定める基準と同等の安全管理措置を講じることを義務付けています。
3. 利用者は、本ポリシーへの同意をもって、上記の外国にある第三者への提供についての同意を行うものとします。

7. Cookie等の利用と外部送信に関する公表事項

本サービスでは、サービス提供および利用状況の把握のために、以下の Cookie および類似技術を利用し、一部の情報を外部事業者に送信しています（電気通信事業法第27条の12に基づく公表）。

利用する技術

• 認証 Cookie: ログイン状態の維持に必要（Supabase 発行）。本サービスの提供に必須のため、無効化はできません。
• 解析 Cookie / トラッキング技術: 利用統計・行動分析のため、以下の事業者に情報を送信します。

外部送信される情報の概要

無効化の方法：解析 Cookie の利用を停止する場合は、ブラウザの設定で Cookie をブロックするか、各事業者が提供するオプトアウト手段（例：Google Analytics オプトアウトアドオン）をご利用ください。認証 Cookie を無効化すると、本サービスにログインできなくなりますのでご注意ください。 アプリ内広告の広告識別子については、iOS は「設定 → プライバシーとセキュリティ → トラッキング」、Android は「設定 → Google → 広告」から利用を制限できます。バナー広告の表示自体は Basic プランへの加入により停止できます。 ウェブブラウザ版のパーソナライズ広告は Google の広告設定 から無効にできます（広告自体は表示されますが、閲覧履歴に基づく最適化が行われなくなります）。

8. データ保管と保持期間

1. データはSupabase（AWS 東京リージョン）上に暗号化して保管されます。
2. アカウントが有効な間、データは無期限に保持されます。
3. 頭痛記録については、記録の正確性の確保および研究に利用する場合の信頼性の確保のため、追加・変更・削除の履歴（日時および変更前後の内容）を保存します。この履歴は利用者の画面には表示されず、退会時には頭痛記録とともに削除されます。
4. 退会（アカウント削除）を実行すると、データは即座に削除されます。削除は不可逆であり、復元はできません。 削除されるデータには、頭痛記録（変更履歴を含みます）、ヘルスケアデータ、分析データ、通知履歴、施設連携情報、初診問診の回答が含まれます。 研究データの提供に同意（オプトイン）している利用者については、退会処理の直前に、氏名・メールアドレス・自由記述のメモ・位置情報・生年月日（生まれ年を除きます）その他個人を特定できる情報を取り除き、元の利用者と照合できない形に加工した記録（頭痛記録、服薬、評価スコア、診断、ヘルスケアデータ、第1条の背景情報、受診状況、生まれ年、性別および医療機関との連携の有無）を、本ポリシー第3条に定める目的で保持します。この記録は元の利用者と照合できないため、退会後に個別に削除することはできません。研究データの提供に同意していない利用者（同意を撤回した利用者を含みます）については、この記録を残しません。
5. 退会時には、退会の件数の把握とサービスの改善のため、氏名・メールアドレスを含まない退会の記録（登録日、利用日数、記録の件数、登録の経路、かかりつけの施設、退会の理由）を保持します。また、運営へのお問い合わせ・ご意見、リアルタイム頭痛マップの記録、アンケートの送信の記録、治験情報・広告の表示および押された回数の記録は、利用者との紐づけを外したうえで保持します。
6. 地域ごと・日ごとの気象データ（個人を特定する情報を含みません）は、記録との併記と統計分析のため、期間を定めず保持します。
7. 初診問診の回答のうち、アカウントに結びつかなかったものは、回答から30日を経過した後に削除します。アカウントに結びついた回答は、他の記録と同じく本条に従って保持・削除します。
8. 匿名加工情報は、元の個人情報が削除された後も、本ポリシー第3条に定める目的の範囲内で保持・利用されることがあります。

9. 施設ユーザー（医療機関・施術所等）の責任

1. 施設ユーザーは、本サービスを通じて取得した患者の個人情報について、個人情報取扱事業者として、個人情報の保護に関する法律、医療法その他の関連法令を遵守し、適切に管理する義務を負います。
2. 施設ユーザーは、本サービスから取得した患者データを、個人を特定できないよう匿名化した上で、学術研究、論文発表、学会発表の目的に利用することができます。この場合、施設ユーザーは、所属機関の倫理審査委員会の承認を得る等、「人を対象とする生命科学・医学系研究に関する倫理指針」その他の関連法令・ガイドラインを遵守し、個人の再特定が不可能となるよう適切な匿名化を行うものとします。
3. 施設ユーザーの管理下において発生した個人情報の漏洩、紛失、改ざん、不正アクセス等について、当社は責任を負いません。これらは施設ユーザーの責任において管理されるべきものです。
4. 施設ユーザーの従業員、委託先その他の関係者による個人情報の不正取得、漏洩、目的外利用等について、当社は責任を負いません。
5. 当社のシステムに起因する個人情報の漏洩等が発生した場合は、当社は利用規約に定める範囲で責任を負うものとします。
6. 利用者が施設連携を解除した場合、当該施設ユーザーは本サービス上で利用者の記録を閲覧できなくなります。ただし、施設ユーザーが解除前に診療録へ転記・出力した情報は施設ユーザーの管理下にあるため、当社では削除等の対応ができません。施設ユーザー側のデータ削除をご希望の場合は、当該施設ユーザーに直接ご連絡ください。

10. 利用者の権利

利用者は以下の権利を有します。

• 開示請求: 当社が保持する個人情報（保有個人データ）の開示を求めることができます
• 訂正請求: マイページから氏名・メールアドレス等の情報を変更できます。マイページで変更できない項目は、下記の手続により訂正を請求できます
• 削除請求: マイページの退会機能からアカウントと全データの削除を申請できます
• 利用停止等の請求: 法令の定める要件を満たす場合、個人情報の利用停止・消去・第三者提供の停止を請求できます。なお、メール通知やズツ便りの配信停止は、請求によらずマイページからいつでも設定できます
• ヘルスケアデータの個別削除: マイページ「設定・その他」の「ヘルスケア連携」にある「取り込んだデータを削除」から、アカウントを残したままヘルスケアデータのみを削除できます
• データエクスポート: 「統計」タブの書き出し機能から、自己の頭痛記録データをエクセルまたは CSV 形式でダウンロードすることができます

開示等の請求の手続：開示・訂正・利用停止等の請求は、第19条のお問い合わせ先までご連絡ください。ご本人（または法定代理人）であることを確認のうえ、原則として2週間以内に、電磁的記録の提供（メール添付等）または書面により回答します。開示請求の手数料は無料です（書面の郵送をご希望の場合は実費をいただくことがあります）。

11. アカウント削除の手続き

1. マイページの「アカウント削除」から退会手続きを行います。
2. 退会手続きを完了すると、アカウント情報および全ての関連データ（頭痛記録、ヘルスケアデータ、通知、分析キャッシュ等）が 即座に完全削除されます。ただし、研究データの提供に同意している利用者については、第8条に定める個人を特定できない形に加工した記録を保持します。
3. 削除されたデータは復元できません。
4. 利用者が死亡した場合：法定相続人または法定代理人は、ご本人確認書類および続柄を証明する書類（戸籍謄本等）を添えて第19条のお問い合わせ先までご連絡いただくことにより、アカウントおよび全データの削除を請求できます。当社が利用者の死亡を知った場合、当該アカウントのデータを新たな目的で利用することはありません。

12. 未成年者の利用について

1. 本サービスは、頭痛に悩むすべての方（小児を含む）にご利用いただけることを想定しています。
2. 未成年者が本サービスを利用する場合は、必ず親権者または法定代理人の同意を得たうえでご利用ください（利用規約第3条の2）。特に16歳未満の方については、親権者または法定代理人が本ポリシーおよび利用規約の内容を確認・同意したうえで、未成年者本人または親権者がアカウントを作成するものとします。
3. 親権者または法定代理人は、未成年者本人と同等の権利（開示請求、訂正請求、削除請求等）を行使することができます。マイページの操作が困難な場合は、第19条のお問い合わせ先までご連絡ください。
4. 当社が未成年者本人から同意なく個人情報を取得していたことが判明した場合、速やかに当該情報を削除します。
5. 当社は、利用者が申告した年齢の真正性を技術的に確認する手段を有していません。利用者または親権者は、登録時の年齢申告について真実を記載する責任を負います。虚偽の年齢申告に起因して生じた損害について、当社は責任を負いません。

13. セキュリティと個人情報漏洩時の対応

1. 当社は、個人情報の漏洩、滅失、毀損を防止するために、以下の安全管理措置を講じています。
   • 組織的安全管理措置：個人データの取扱責任者を定め、取扱状況の把握および漏洩等事案に対応する体制を整備しています。
   • 人的安全管理措置：個人データを取り扱う者（委託先を含む）に対し、適正な取扱いの周知・監督を行っています。
   • 技術的安全管理措置：データの暗号化（通信時のTLS、保管時の暗号化）、アクセス制御、定期的なセキュリティレビューを実施しています。
   • 外的環境の把握：外国において個人データを取り扱う事業者の所在国の制度を把握したうえで安全管理措置を実施しています（第6条参照）。
2. 当社のシステムに起因する情報漏洩等のセキュリティインシデントが発生した場合、当社は速やかに影響範囲を調査し、適切な対応を行います。
3. 個人情報の漏洩、滅失、毀損であって、要配慮個人情報の漏洩、財産的被害が生じるおそれのある漏洩、不正の目的をもって行われた漏洩、もしくは1,000人を超える漏洩のいずれかに該当する場合は、個人情報の保護に関する法律に基づき、個人情報保護委員会への報告および本人への通知（または代替措置）を行います。

14. 事業承継・サービス終了

1. 当社が事業の譲渡、会社分割、合併その他の事由により本サービスに係る事業を第三者に承継する場合、本ポリシーに基づく利用者の個人情報および利用者から取得した同意は、当該承継先に承継されるものとします。利用者は、本ポリシーへの同意をもって、当該承継についての同意を行うものとします。
2. 当社が本サービスの提供を終了する場合、終了の少なくとも30日前までに、本サービス上での通知またはメールにより利用者にお知らせし、利用者がデータをエクスポートまたは削除する機会を提供します。
3. 事業承継後の個人情報の取扱いに重要な変更がある場合は、承継先が新たなプライバシーポリシーを通知し、必要に応じて改めて同意を取得します。

15. データの正確性および医療判断に関する免責

1. 利用者は、当社に提供する情報の正確性・最新性について責任を負うものとし、虚偽の情報の入力により利用者または第三者に生じた損害について、当社は責任を負いません。
2. 本サービスが提供する統計、グラフ、気圧予報等は、利用者ご自身の記録および気象データ等に基づく参考情報であり、医学的診断・治療・予防の根拠となるものではありません。
3. 利用者は、健康上の判断について必ず医師にご相談ください。本サービスのデータまたは表示を根拠とした自己判断により生じた損害について、当社は責任を負いません。

16. 本ポリシーの変更

1. 当社は、必要に応じて本ポリシーを変更することがあります。
2. 重要な変更（利用目的の重要な変更、第三者への個人データの提供（業務の委託を除きます）の追加、外国で個人データを取り扱う事業者への提供の追加その他、利用者の権利義務に重大な影響を与える変更）を行う場合は、変更内容および効力発生日を効力発生日の30日前までに本サービス上で通知し、利用者の明示的な再同意を取得します。再同意がない場合、効力発生日以降は本サービスの一部または全部をご利用いただけないことがあります。
3. 前項以外の変更（新しい機能に伴う取得する個人情報の種類の追加、国内で個人データを取り扱う委託先の追加、記載の実態への合わせ込み等）を行う場合は、変更内容および効力発生日を本サービス上で通知します。新しい機能で要配慮個人情報を取得する場合は、その機能の画面で、取得の前に本人の同意を得ます。
4. 軽微な変更（誤字脱字の修正、表記の統一、連絡先の更新、運営法人の法人格変更、外部サービス事業者の名称変更等、利用者の権利義務に実質的な影響を与えない変更）を行う場合は、本サービス上での掲示またはメールによる通知により行います。前項および本項の変更について、利用者が変更の効力発生日以降も本サービスを利用した場合、変更後の本ポリシーに同意したものとみなします。

17. 利用規約との関係

本ポリシーと利用規約の内容に矛盾がある場合、本ポリシーが優先します。本ポリシーに定めのない事項については、利用規約および関連法令に従います。

18. ズツ便り（メルマガ）購読時の個人情報の取扱い

ズツ便りは、ズツノートのアカウント登録の有無にかかわらず、メールアドレスのみで購読できる週1回のメールマガジンです。ズツ便り購読者の個人情報については、本ポリシーの一般規定に加え、本条を適用します。

取得する情報

• メールアドレス（必須）
• 表示名（任意）
• 購読元（流入経路を示す技術情報。例: LP、アーカイブ等）
• 購読/解除日時、ダブルオプトイン用の確認トークン

利用目的

• ズツ便りの配信
• 配信に関する確認メール（ダブルオプトイン）の送信
• 配信統計（開封率・配信成功率等）の集計
• 不正利用（大量登録・なりすまし等）の防止

外部委託先

ズツ便りの配信およびダブルオプトイン確認メールの送信は、米国 Resend Inc. が提供するメール配信サービス「Resend」を利用しています。同社は GDPR および US-EU Data Privacy Framework に準拠しており、当社はメールアドレスを配信目的に限り同社に提供します。

配信停止時の取り扱い

• 購読者は、配信メール末尾のリンクから1クリックで即時に配信を停止できます。
• 配信停止後は、ズツ便りを配信しません。再登録時の誤配信や不正の防止のため、メールアドレスと配信停止の日時は保持します。削除をご希望の場合は、お問い合わせ先までご連絡ください。
• ズツノートのアカウントを持つ購読者は、マイページから配信の有効/無効を切り替えることもできます。

第三者提供

ズツ便り購読者のメールアドレスその他の個人情報は、配信業務の委託先（Resend, Inc.）への提供を除き、第三者に提供しません。

19. お問い合わせ先

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

当社の住所および代表者の氏名は、上記メールアドレス宛のご請求に応じて遅滞なく回答します。