プライバシーポリシー | Dosley

Dosley（以下「当社」「当方」または「私たち」）は、薬剤の注射、体重、副作用、リマインダーの記録をサポートするモバイルアプリです。

このプライバシーポリシーでは、当社が収集する情報、その利用方法、そしてお客様が選択できる事項について説明します。

Dosley サポート メール：support@dosley.ro

お客様が提供する情報

Dosley の利用方法に応じて、お客様は次の情報を提供する場合があります。

ゲストモードのデータ

Dosley をゲストモードで利用する場合、記録データはお客様の端末内にローカルで保存されます。ゲストモードのデータは自動的にクラウドへ同期されません。ゲストモードのデータはこの端末内にとどまるため、アプリをアンインストールしたり、ストレージを消去したり、新しい端末に移行したりすると失われる場合があります。

自動的に収集される情報

当社は、信頼性を監視するために、Expo EAS Insights を使用してアプリの限定的な利用状況やパフォーマンスのテレメトリ（アプリの起動・立ち上げイベントなど）を収集します。また、Sentry をクラッシュレポート、エラー診断、限定的なパフォーマンス診断（アプリ起動、画面遷移、操作のトレースを含む）のために使用します。アプリからバグレポートを送信した場合、その問題を調査して対応できるよう、レポートにはアプリバージョン、ルートパターン、アップデート ID、Sentry のイベント識別子などの技術的な診断参照情報が含まれることがあります。サポート依頼の件名、本文、添付ファイルが Sentry のタグやスパンにコピーされることはありません。さらに、オンボーディング、記録、編集、リマインダー、ペン在庫の管理、注射部位の管理、体重の目標、エクスポート、Apple Health、Premium 機能の利用状況を把握するために、Mixpanel を仮名化されたプロダクト分析のために使用します。Mixpanel のイベントには、プラットフォーム、言語、ゲスト状態、Premium 状態、アプリで選択した薬剤名などの技術的メタデータが含まれることがあります。このテレメトリには、仮名化されたインストール識別子または分析識別子、端末・アプリのメタデータ、概略的な診断ログ、IP アドレスなどの技術的なサービスデータが含まれる場合があります。サインインしたアカウントユーザーについては、サブスクリプションのライフサイクルイベント（更新、解約、請求状態など）がサーバー側で処理され、健康データを含めず、IP アドレスに基づく位置情報を無効にした状態で、仮名化された識別子にひも付けて Mixpanel に送信される場合があります。サインインしたアカウントユーザーについては、エンタイトルメントの管理、有料機能の利用解放、購入の復元のために、RevenueCat がサブスクリプションの状態、トライアルの状態、顧客の識別情報、購入履歴も処理します。iOS では、どの App Store 広告をきっかけに Dosley が利用されたかを把握するため、Apple のプライバシーに配慮した Search Ads アトリビューション（AdServices）を使用します。使用するのは、不透明な数値識別子として提供される Apple の集計済みキャンペーンメタデータ（キャンペーン、広告グループ、キーワード、広告の各識別子）、コンバージョンの種類（新規ダウンロードまたは再ダウンロード）、2 文字の国・地域コードのみです。これは他のアプリやウェブサイトをまたいでお客様を追跡するものではなく、広告識別子（IDFA）を使用せず、トラッキング許可も必要としません。当社が保持・利用するのはこれらの識別子とコードのみで、キーワードのテキストやキャンペーン名は保持・利用しません。また、広告の効果を測定するため、これらをアプリ内の利用状況と関連付けます。当社はアプリ横断型の広告トラッカーを使用せず、IDFA も収集せず、個人情報も販売しません。

当社は、GDPR に基づく次の法的根拠に従ってお客様のデータを処理します。

当社は次の目的で情報を利用します。

クラウドサービス（アカウント）

アカウントを利用する場合、Dosley は次のプロバイダーを利用します。

端末内ストレージ

Dosley は、記録データのために暗号化された端末内ストレージを使用して、一部の情報をお客様の端末内にローカルで保存します。

通知

リマインダーを有効にすると、アプリはお客様の端末でローカル通知をスケジュールします。端末の設定によっては、通知の内容がロック画面に表示される場合があります。

当社のサービスプロバイダー（Convex、Clerk、Expo、Sentry、Mixpanel、RevenueCat）は、米国にあるサーバーでお客様のデータを処理することがあります。これらの移転は、GDPR 第V章で求められる標準契約条項またはそれに相当する仕組みを含む、適切な保護措置によって保護されています。実施されている具体的な保護措置の詳細については、当社までお問い合わせください。

当社はお客様の個人情報を販売しません。

当社が情報を共有するのは、次の場合に限られます。

エクスポート

記録データの一部は、アプリ内からエクスポートできます（プロフィール ＞ データのエクスポート）。

削除

同意の撤回

健康データの処理に対する同意は、プロフィール ＞ アカウント ＞ 健康データの同意 からいつでも撤回できます。同意を撤回すると、お客様のすべての健康データが完全に削除され、アカウントが閉鎖されます。撤回は、撤回前に行われた処理の適法性には影響しません。

苦情の申し立て

EU/EEA にお住まいの場合、お客様には現地のデータ保護当局に苦情を申し立てる権利があります。ルーマニアのユーザーの場合：ANSPDCP（Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal）― https://www.dataprotection.ro。

当社は、お客様のアカウントが有効である限り、アカウントのデータを保持します。アカウントを削除すると、当社はアプリのバックエンドから関連データを削除します。これには、サポート・お問い合わせの依頼や、Dosley に保存されたアップロード済みのサポート添付ファイルも含まれます。Dosley サポートの受信トレイやメールプロバイダーにすでに届いているサポートメールや添付ファイルは、法的、セキュリティ上、または運用上の理由で必要な場合、サポートのやり取りとして保持されることがあります。また、法的、セキュリティ上、または運用上の理由で必要な場合は限定的な記録が保持されることがあり、サブスクリプションや購入の記録は、課金、税務、不正防止、または法的義務のために必要な場合、アプリストアの課金プロバイダーや RevenueCat に残ることがあります。

Dosley は13歳未満の子どもを対象としておらず、当社は13歳未満の子どもから故意に個人情報を収集することはありません。

Dosley は医療機器ではなく、医療上の助言を提供するものではありません。Dosley は、情報の記録と整理をサポートするために設計されています。医療上の判断については、必ず医療提供者にご相談ください。

当社は、このプライバシーポリシーを随時更新することがあります。変更を行った場合は、「最終更新日」を更新します。

Dosley は、GDPR 第9条に基づく特別な種類の健康データを処理します。この処理の法的根拠は、お客様の明示的な同意（第9条第2項(a)）です。登録フォームからアカウントを作成する場合、この同意はそのフォーム上の独立した（初期状態ではオフの）チェックボックスで求められます。それ以外の場合（ゲスト利用、ログイン画面から Apple や Google でサインインして作成されたアカウント、まだ同意していないアカウント、同意撤回後など）は、アプリ内の専用の同意フローで求められます。利用規約への同意やアカウントへのサインインだけでは、この同意にはなりません。

当社が処理する健康データ

同意の撤回

同意は、プロフィール ＞ アカウント ＞ 健康データの同意 からいつでも撤回できます。同意を撤回すると、お客様のすべての健康データが完全に削除され、アカウントが閉鎖されます。この操作は元に戻せません。

撤回による影響

同意を撤回すると、当社のシステムに保存されているすべての健康データが完全に削除されます。同意を撤回する前に、データをエクスポートしておくことができます。撤回後に新しいアカウントを作成することはできますが、以前のデータを復元することはできません。

EU/EEA にお住まいの場合、お客様には GDPR に基づく次の権利があります。

カリフォルニア州にお住まいの方は、アクセスと削除に関して追加の権利を有する場合があります。Dosley は個人情報を販売しません。

このプライバシーポリシーについてご質問がある場合は、データ管理者までお問い合わせください。 Dosley サポート ― support@dosley.ro