プライバシーポリシー
MARU プライバシーポリシー v1（ドラフト）
最終更新: 2026-05-16（v1.5 ドラフト）
対象法令: 個人情報保護法（2022 年改正対応）、関連ガイドライン
1. 事業者情報
| 項目 | 内容 |
|---|---|
| 事業者名 | 株式会社 三昧堂（Zanmaido Inc.） |
| 代表者 | 桑水 悠治 |
| 個人情報保護管理者 | 桑水 悠治（兼任） |
| お問合せ先 | hello@zanmaido.com |
| 所在地 | 〔登記住所を記載〕 |
2. 取得する個人情報
2.0 ユーザーロールの定義
本ポリシーでは、以下のユーザーロールごとに取扱う個人情報および利用目的が異なります。現時点（Phase 0）で稼働しているのは「個人ユーザー」および「ベータ参加者」のみですが、将来のフェーズで追加が予定されているロールについても、本ポリシーにて取扱方針を予め示します。
| ロール | 説明 | 提供開始時期 |
|---|---|---|
| 個人ユーザー | 自身の健康データを記録・閲覧するために本サービスを利用する一般のユーザー | Phase 0〜 |
| ベータ参加者 | Phase 0 招待制ベータ期間中に当社からの招待を受けて登録した個人ユーザー（追加同意フォームに別途同意済） | Phase 0〜 |
| 家族閲覧者（予約枠） | 個人ユーザーから明示的な招待を受けて、当該ユーザーの健康データ（一部）を閲覧できる家族・支援者 | 未提供（Phase 1 後半以降に検討） |
| HCP / 医療従事者（予約枠） | 個人ユーザーから明示的な共有同意を受けて、当該ユーザーの健康データを医療指導目的で閲覧する医師・栄養士等 | 未提供（Phase 3b 以降の B2B 展開時に検討） |
重要: 「家族閲覧者」「HCP」ロールは Phase 0 時点では未提供であり、データの取得・処理も行われません。これらが提供開始される際には、本ポリシーを §13 に従い改定し、対象ユーザーから事前同意を取得します。
2.1 ユーザーから取得する情報
a. 必ず取得（サービス提供のため）
- メールアドレス
- 表示名（ニックネーム可）
- パスワード（ハッシュ化して保存）
- 生年月日（年齢確認のため）
- 性別
b. 任意で取得（プロフィール強化）
- 身長・体重・体脂肪率
- 健康目標（自由入力）
- 居住地域（市区町村レベル）
c. 要配慮個人情報（明示同意取得後のみ）
- 病歴・既往歴（任意）
- 服薬中の薬剤
- アレルギー情報
- CGM 連携によるグルコース値・スパイク履歴
- 食事写真（栄養成分の解析対象）
- 心拍・睡眠データ（HealthKit 連携時）
- AI チャット内の健康相談履歴
2.2 自動で取得する情報
- デバイス情報（OS バージョン、アプリバージョン、機種、言語、タイムゾーン）
- ログイン履歴・アプリ利用ログ
- クラッシュ・エラー情報
- IP アドレス（匿名化処理あり）
- Cookie / 類似技術（Web プロパティでのセッション維持）
2.3 OS 権限と取得目的の対応
本アプリは iOS / Android の以下の権限を利用します。各権限は、利用者がアプリ内で関連機能を有効化する際にのみ要求され、利用者は OS 設定からいつでも権限を撤回できます。
| OS 権限 | 取得目的 | 取得データ | 拒否時の影響 | 法的根拠 |
|---|---|---|---|---|
| HealthKit（iOS）/ ヘルスコネクト（Android） | 心拍・睡眠・歩数等のヘルスデータを連携・可視化 | 利用者が選択した HealthKit / ヘルスコネクト由来データ（要配慮個人情報を含む） | ヘルスデータ自動連携機能が無効化される（手入力は引き続き可能） | 要配慮個人情報につき明示同意（個情法 第 2 条第 3 項） |
| 通知（プッシュ通知） | リマインダー・グルコース異常値アラート・AI からの提案通知の配信 | デバイストークン | 通知配信が無効化される（アプリ内表示は引き続き可能） | 同意 |
| カメラ | 食事写真・体組成計表示等の撮影による記録 | 撮影された画像データ（端末上で利用者が選択した場合のみ送信） | 写真撮影機能が無効化される（写真ライブラリからの選択は引き続き可能） | 同意 |
| 写真ライブラリ | 既存写真からの食事記録・プロフィール画像設定 | 利用者が選択した画像データのみ | ライブラリからの画像選択機能が無効化される | 同意 |
| Bluetooth（将来） | CGM デバイス・ウェアラブル等との直接通信 | センサーから取得される健康関連データ | デバイス直接連携機能が無効化される（OAuth 経由連携は引き続き可能） | 要配慮個人情報につき明示同意 |
| 位置情報（将来） | Bluetooth デバイススキャン（Android のみ OS 仕様上要求される）/ 地域別コンテンツ提供 | デバイスの大まかな位置（市区町村レベル） | Bluetooth スキャンが無効化される。地域別機能が無効化される | 同意 |
| マイク（将来） | 音声入力による記録 | 利用者が録音した音声データのみ | 音声入力機能が無効化される | 同意 |
重要: 当社は、機能の提供に必要な最小限の範囲でのみ OS 権限を要求します。バックグラウンドでの常時データ収集や、機能と無関係な権限要求は行いません。Apple App Privacy Label および Google Play Data Safety セクションの開示内容は、本表と整合するよう維持します。
3. 利用目的
| 目的 | 該当データ | 法的根拠 |
|---|---|---|
| サービスの提供（健康データの可視化・AI による洞察） | すべて | 契約履行 |
| サービス改善（A/B テスト・機能評価） | 行動ログ、匿名化データ | 正当な利益 |
| カスタマーサポート | お問合せ内容、利用情報 | 契約履行 |
| 課金処理（Phase 1 以降） | 課金情報 | 契約履行 |
| 法令遵守・不正検知 | すべて（必要範囲） | 法的義務 |
| 研究開発・統計利用 | 匿名化されたデータのみ | 同意 |
要配慮個人情報については、上記目的の中でも「サービスの提供」「カスタマーサポート」のみに限定して利用し、研究開発に用いる場合は別途同意を取得します。
4. 第三者提供
原則として、ユーザー本人の同意なく第三者に提供しません。
例外:
- 法令に基づく場合（捜査機関の照会等）
- 人の生命・身体・財産の保護に必要な場合（例: 緊急時に主治医・救急医療機関への情報共有を本人が希望する場合）
- 公衆衛生・児童保護のため必要な場合
- 国の機関等が法令の定める事務を遂行することに対する協力
5. 委託
サービス提供に必要な範囲で、海外事業者へ業務の一部を委託しています。委託先は守秘義務契約・データ処理契約（DPA）を締結しています。
主要な委託先（カテゴリと所在国）:
| カテゴリ | 主要プロバイダ | 国 |
|---|---|---|
| AI 応答生成 | Anthropic / OpenAI | 米国 |
| バックエンド・データベース・Storage | Supabase | 米国 |
| 課金処理（Phase 1 以降） | Stripe | 米国 |
| 運用支援サービス（行動解析） | — | EU（アイルランド） |
| 運用支援サービス（エラー監視・Web ホスティング） | — | 米国 |
| ヘルスデータ連携（Phase C 以降） | — | 米国 |
完全な委託先一覧（subprocessors）は、本ポリシーとは別途、公開ページにて常時開示します。 変更があった場合、変更後 30 日以内にアプリ内通知・登録メールアドレスへの送信によりご連絡します。
公開ページ: https://nagaiki.ai/subprocessors（Phase 0 ローンチまでに公開予定）
主要プロバイダのプライバシーポリシー:
- Anthropic: https://www.anthropic.com/legal/privacy
- OpenAI: https://openai.com/policies/privacy-policy
- Supabase: https://supabase.com/privacy
- Stripe: https://stripe.com/privacy
6. 個人情報の外国にある第三者への提供
本サービスでは、§5 に記載の委託先カテゴリに該当する事業者（米国・EU 所在）に個人情報を移転します。これらの国における個人情報保護制度については、以下のとおりです:
- 米国: 個人情報の保護に関する包括的な連邦法は存在せず、業界別・州別の法令により規律されます（HIPAA・GLBA・CCPA・CPRA 等）。当社は委託先と DPA（データ処理契約）を締結するなど、契約上の保護措置を講じています。
- EU（アイルランド）: GDPR（一般データ保護規則）が適用され、日本の個人情報保護法と同等以上の保護水準と評価されています。日本は欧州委員会から十分性認定を受けており、双方向の安全な移転枠組みが整っています。
各委託先は、自社プライバシーポリシー・適切な技術的・組織的措置（暗号化・アクセス制御・監査）により、個人情報の保護に努めています。
完全な委託先一覧（subprocessors）の詳細・各社プライバシーポリシーへのリンクは、上記公開ページにて開示します（Phase 0 ローンチまでに公開予定）。
AI プロバイダ（Anthropic / OpenAI 等）への送信データの学習利用について: 当社は、AI 応答生成のために送信される個人情報（チャット履歴・食事写真等）が、AI プロバイダの自社モデルの学習に利用されないよう、各プロバイダの API 設定により opt-out しています。当社が利用する API では標準で「送信データを自社モデルの学習に利用しない」設定が採用されており、当社はこれを明示的に維持しています。仮にプロバイダ側の設定変更により当該保護が変更される場合、本ポリシーを改定し、§13 に基づき事前にユーザーへ告知します。
ユーザーは、これら外国にある第三者への提供について、§7「同意の取得」に基づき同意したものとみなします。
7. 同意の取得
7.1 一般個人情報
アカウント登録時に本ポリシーへの同意を取得します。
7.2 要配慮個人情報
健康データ（CGM・心拍・睡眠・病歴・服薬等）の取得は、アプリ内で明示的な同意取得 UI（チェックボックス + 「同意する」ボタン）にて、本人の自発的な同意を取得します。同意ログはサーバー側に記録します。
7.3 越境移転
§6 に記載の外国にある第三者への提供については、本ポリシーへの同意により取得とみなしますが、UI 上でも別途明示的同意を取得します。
7.4 同意の撤回
ユーザーはいつでも同意を撤回できます。撤回方法は、(a) アプリ内「設定 → プライバシーと同意」画面、(b) OS 設定（HealthKit 等の権限撤回）、(c) hello@zanmaido.com への書面連絡、のいずれかです。
撤回後はサービスの一部機能が利用できなくなる可能性があります。同意項目別の影響は以下のとおりです:
| 撤回する同意項目 | 撤回後の影響 | 既存データの取扱 |
|---|---|---|
| 本ポリシー全体への同意撤回 | アカウント削除と同等の扱い。本サービス全機能が利用不可となる | §9 に従い 30 日以内に削除 |
| 要配慮個人情報（健康データ全般）の取扱同意 | グルコース可視化・AI 分析・健康データ記録機能が無効化される | 該当データを 30 日以内に削除（匿名化済データを除く） |
| CGM / ヘルスケアアプリ連携同意 | 自動連携が停止される。手入力は引き続き可能 | 既に取得済の連携データは設定により保持または削除を選択可能 |
| AI チャット利用同意 | AI チャット機能が無効化される | チャット履歴は §9 に従い保持または削除請求可能 |
| 越境移転同意 | 海外事業者へのデータ送信を伴う機能（AI 応答生成・写真解析等）が無効化される。基本記録機能は継続可能 | 既存データは原則保持。削除請求は別途可能 |
| マーケティング通信同意 | プロモーション・ニュースレターの配信が停止される | 既存配信履歴は監査ログとして 1 年保持 |
| 研究開発・統計利用同意（匿名化データの二次利用） | 以降の匿名化処理対象から除外される | 既に匿名化済のデータは個人特定不可のため復元・削除不可（§5「匿名加工情報の不可逆性」参照） |
| Slack コミュニティ参加同意 | コミュニティから退出。過去の投稿は残るが本人特定情報は匿名化対応 | Slack 側の保持ポリシーに従う |
重要: 同意撤回はサービス提供の一部または全部に影響する場合があります。撤回前に「設定 → プライバシーと同意 → 撤回後の影響シミュレーション」画面（Phase 1 で実装予定）にて事前確認することを推奨します。
8. 安全管理措置
8.1 組織的安全管理措置
- 個人情報保護管理者の設置
- 取扱規程の整備
- 委託先の監督
8.2 人的安全管理措置
- 従業員（業務委託先含む）への教育
- 守秘義務契約
8.3 物理的安全管理措置
- データセンター・サーバーへのアクセス制限（委託先準拠）
8.4 技術的安全管理措置
- 通信時の暗号化（TLS 1.2 以上）
- 保存時の暗号化（AES-256 相当）
- Row Level Security（RLS）による行レベルアクセス制御
- ログの監査
- 不要権限の最小化原則
9. 保有期間
| データ | 保有期間 |
|---|---|
| アカウント情報・利用データ | アカウント有効期間中 |
| アカウント削除後 | 削除リクエストから 30 日以内に削除完了（バックアップ反映遅延・誤操作復旧用の猶予） |
| 課金情報 | 法令上の保管義務がある期間（会計帳簿として 7 年） |
| ログ・監査記録 | 法令上必要な期間（標準 1 年） |
10. 開示・訂正・利用停止・削除等の請求
ユーザーは以下の請求を行うことができます:
- 保有個人データの開示
- 訂正・追加・削除
- 利用停止・消去
- 第三者提供の停止
- 開示等の請求方法の通知
請求方法: hello@zanmaido.com 宛にメールにて、または専用フォーム（実装予定）から。 本人確認のため、本人特定情報の提示を求める場合があります。 回答期限: 受領後速やかに回答するよう努めます（原則 14 日以内、遅くとも 30 日以内。個情法 33 条「遅滞なく」要件およびガイドラインに準拠）。受領から 7 日以内に「受け付けました」一次返信を行います。
11. クッキー・類似技術
Web プロパティ（nagaiki.ai）では、ログイン状態維持・サイト分析のためにクッキーおよび類似技術を使用します。ブラウザ設定で無効化できます。
12. 未成年者のユーザー
12.1 年齢制限の方針
本サービスは原則として 13 歳以上を対象としています。13 歳未満の方が利用される場合、親権者または法定代理人（以下「保護者」）の同意を必須とします。年齢は登録時の自己申告に基づきます。
将来の方針変更予定（v2 検討中）: 改正個人情報保護法の子ども規律および民法上の親権者同意の整理を踏まえ、Phase 1 以降は年齢線引きを 18 歳未満は保護者同意必須 に拡張することを検討しています。確定次第、本ポリシーを §13 に従い改定し、既存利用者の親権者同意を事後取得します。
12.2 未成年者登録時のフロー（保護者同意取得 UI）
13 歳未満の方が登録を行う場合、以下のフローで保護者同意を取得します:
- 年齢判定: 登録画面で生年月日を入力 → システムが自動で 13 歳未満を判定
- 保護者情報入力: 13 歳未満と判定された場合、未成年者の氏名・生年月日・居住国に加え、保護者の電子メールアドレスの入力を必須化
- 保護者への同意要請メール送信: 当社から保護者宛に、本ポリシー・利用規約・医療免責文への同意を要請する電子メールを送信
- 保護者の同意: 保護者がメール内のリンクから本人確認情報（氏名・続柄・連絡先）を入力し、同意ボタンを押下
- アカウント有効化: 保護者同意が確認されてから、未成年者アカウントが有効化される
- 継続的な保護者アクセス権: 保護者は、いつでも未成年者のアカウント設定・データ閲覧・削除請求を行うことができる
12.3 保護者による撤回・削除
保護者は、hello@zanmaido.com への連絡により、未成年者アカウントの削除請求およびデータ収集中止を行えます。請求受領後、§9 に従い 30 日以内に削除します（§11 で記載した匿名化済データを除く）。
12.4 違反発覚時の対応
保護者同意の確認ができない 13 歳未満の利用が判明した場合、当社は速やかにアカウントを停止し、本人および保護者連絡先に通知した上で、§9 に従いデータを削除します。
13. 改定
本ポリシーを改定する場合、改定日 30 日前までにアプリ内通知・登録メールアドレスへの送信により告知します。改定日以降の利用継続をもって同意したものとみなします。重大な変更（取扱目的の追加・第三者提供範囲の拡張等）については、再同意を取得します。
14. お問合せ窓口
| 項目 | 内容 |
|---|---|
| 個人情報お問合せ窓口 | hello@zanmaido.com |
| 個人情報保護管理者 | 桑水 悠治 |