プライバシーポリシー

本アプリは、Puwell Technology Inc.（米国デラウェア州法人、Google Play 上の配信元）が提供しており、株式会社プウェハイテク（日本国内における 個人情報取扱事業者、以下「当社」）が日本国内における運営・お問い合わせ対応および本ポリシーに基づく開示等のご請求対応を行います。

本プライバシーポリシーは、Android アプリ「血圧スナップ」（以下「本アプリ」）のご利用にあたって、当社が情報をどのように取り扱うかを定めるものです。本ポリシーにご同意いただけない場合は、本アプリをご利用にならないでください。

1. 取り扱う情報と利用目的

個人情報の保護に関する法律（APPI）第 17 条に基づき、利用目的を以下のとおり明示します。

1.1 ご自身で入力・撮影された情報（要配慮個人情報を含みます）

• 血圧値・脈拍・測定日時・測定した腕・メモ：APPI 第 2 条第 3 項にいう「要配慮個人情報」に該当します。記録・推移確認・書き出しのために取り扱います。
• 体重・体脂肪率・体温と、それぞれの測定日時・メモ：記録・推移確認のために本アプリで取り扱います。要配慮個人情報に当たるかどうかにかかわらず、血圧値と同じように取り扱います。
• 血圧計の撮影画像：自動読み取り処理とお客様ご自身の確認のために取り扱います。
• 家族メンバーの呼称（ニックネーム）：複数人の記録を分けるためにのみ取り扱います。氏名・生年月日などの本人特定情報の入力は求めていません。

1.2 端末から取得する情報

端末識別子は、以下に記載する表示内容の決定、およびアプリの動作改善・不具合解析のために利用します。

• 起動時の表示設定：起動時のほか、アプリを再び前面に表示したとき（前回の取得から 1 時間以上たっている場合）や、取得済みの表示設定の有効期限が切れているときに、課金画面・アンケート・お知らせなどの表示内容を決めるため、匿名の端末識別子、アプリのバージョン、配信チャネル、購入状況、および既存ユーザー・課金画面の表示免除の状態と、プラットフォーム（iOS／Android の別）、日本向けのアプリであることを示す値などのアプリ自体の設定値を当社サーバーへ送信します。このリクエストに健康に関する内容は含まれず、他社のアプリやウェブサイトを横断した追跡には使用しません。設定の「利用状況の共有」をオフにしている間は、このリクエストを送信しません（その間はアンケートとお知らせも表示されません）。
• カメラ・マイク・写真ライブラリへのアクセス：撮影・録音・写真選択時のみ、お客様の許可のもとに利用します。常時取得することはありません。
• 利用状況の統計：アプリの動作改善・不具合解析のため、アプリ内の操作イベント（アプリ起動、撮影による読み取りの成否、記録の保存、書き出しなど）と、特定の個人と結び付かない端末識別子・アプリ/OS のバージョン・端末モデルを、当社のサーバー（米国所在）へ送信します。血圧値・撮影画像・お名前などの個人を特定できる情報は含めません。送信元 IP アドレスは保存しません。記録の保存イベントには、その記録がアプリ内のどのメンバー（ご本人・ご家族）のものかを区別するためのメンバー識別コードを付けます。このコードは、アプリ内でランダムに生成したメンバー ID を一方向に変換して作った短い英数字で、お名前は含まず、ここから元のメンバー ID やお名前を復元することはできません。1 台の端末で何人分の記録が付けられているかを集計するために使います。
• アプリ内のアンケートとお知らせ：アプリ内でアンケートやお知らせを表示したときは、表示した・閉じたという操作（アンケートでは回答した、お知らせではボタンを押した・表示期間が終わった、も含みます）と、アンケートで選んだ選択肢を、特定の個人と結び付かない端末識別子、プラットフォーム、アプリのバージョン、プレミアムのご利用状況（アプリが送信した場合）とともに、当社のサーバー（米国所在）に保存します。アンケートについては、回答済みまたは閉じたアンケートを同じ端末に再び表示しないためと、回答の集計のために使います。お知らせについては、表示や操作の集計のためにのみ使います。集計結果は台数のみで、端末識別子は含みません。これらの送信には、日本向けのアプリであることを示す値も含まれます。設定の「利用状況の共有」をオフにしている間は、アンケートとお知らせは表示されず、これらの操作も送信しません。
• 不具合解析のための診断情報：起動が正常に完了しない・読み取りが進まないといった不具合を解析するため、上記に加えて次の情報を同じ匿名の統計として送信します。(1) アプリ起動処理の各段階の到達と所要時間、(2) 画面の遷移履歴（画面名のみで、入力内容・表示内容は含みません）、(3) カメラ・通知の許可状況（許可・拒否の別のみ）、(4) 前回アプリが終了した理由（Android OS が報告するプロセス終了理由。クラッシュ・メモリ不足など）、(5) 数値読み取り処理の内部診断（各処理段階の到達状況・処理時間などの技術情報。撮影画像そのものや血圧値は一切含みません）、(6) アプリが異常終了した場合の技術情報（プログラムのどの処理で停止したかを示すスタックトレース。次回起動時に送信します）。これらはいずれも特定の個人と結び付かない形で取り扱います。設定の「利用状況の共有」をオフにすると、以後これらは収集・送信されず、端末内に保存された未送信分も削除されます。

2. オンデバイス処理 — お客様のデータは端末内に残ります

本アプリの中核となる差別化要素は完全オンデバイス処理です。

• 血圧計の撮影画像と数値の読み取り（OCR）は、すべてお使いの Android 端末内で行われます。撮影画像や読み取った数値は、自動読み取り処理のために外部サーバーへ送信されることはありません。
• 記録・推移グラフ・分類・サマリーの計算は、すべて端末内で完結します。
• 機内モードでもこれらの機能をご利用いただけます。
• ただし、設定「読み取り精度の改善に協力する」をオンにした場合に限り、読み取りに失敗した、または数値を誤って読み取ったスキャンの画像（誤読の場合は読み取った数値・修正いただいた数値を含みます）が改善目的で送信されることがあります（自動読み取り処理そのものは常に端末内で行われます。詳細は下記「読み取り精度の改善」をご覧ください）。
• この設定とは別に、撮影結果の確認画面から「ご意見・お問い合わせ」を開いて送信された場合は、その画面の写真（撮影した写真、またはアルバムから選んだ写真で、添付されている場合）と血圧の数値も、お問い合わせの内容としてあわせて送信されます（「4. お問い合わせフォーム経由でお預かりする情報」をご覧ください）。
• 通知：測定のリマインダーや週間・月間サマリーのお知らせなど、本アプリの通知は端末内で作成して表示します。通知の文面は決まった文言で、血圧の数値・血圧分類・ご家族のお名前は含みません。ただし、「血圧」という言葉を含む通知がロック画面に表示されることがあります。ロック画面での表示のしかたは、端末の通知設定で変えられます。

3. バックアップ（任意）

本アプリの記録と家族メンバーは、お客様ご自身の操作でバックアップファイルとして書き出すことができます。記録には、血圧のほか、体重・体脂肪率・体温の記録も含まれます。下記の Android の自動バックアップとデータ移行でも同じです。設定と、この端末で撮影した写真は含まれません（ほかの端末のバックアップから復元した写真は含まれます）。書き出し先（保存場所・送信方法）は、Android のストレージ アクセス フレームワーク（SAF）や共有シートを通じてお客様ご自身が選択します。

• バックアップファイルの取り扱いは Android OS が行い、当社はその内容にアクセスできません。
• Google ドライブなど外部サービスへ保存した場合は、当該サービスの提供者（Google LLC 等）のプライバシーポリシーが適用されます。詳しくは Google プライバシーポリシー をご確認ください。
• 書き出したバックアップファイルは、お客様ご自身でいつでも削除できます。
• Android の自動バックアップ：端末の設定で Google へのバックアップが有効な場合、本アプリの記録データベースと設定が、お客様の Google アカウントのバックアップに保存されます。撮影画像は含まれません。当社はその内容にアクセスできません。機種変更の際に Android のデータ移行機能を使った場合も、同じ内容が新しい端末に移されます。不要な場合は、Android の設定でバックアップをオフにしてください。

4. お問い合わせフォーム経由でお預かりする情報

本アプリの「ご意見・お問い合わせ」フォームから、テキスト・写真・録音を任意でお送りいただけます。これらは、お客様が「同意して送信」をタップされた場合にのみ、当社のフィードバック受付バックエンド（米国所在のサーバー）へ送信されます。添付された写真・録音にお客様ご自身や第三者を特定できる情報が含まれる場合も、その送信へのご同意に基づいて取り扱います。

送信の際には、お問い合わせの内容とあわせて、特定の個人と結び付かない端末識別子、端末のモデル、OS の種類とバージョン、本アプリのバージョンとビルド番号、本アプリの提供地域（日本）、どの画面からお問い合わせを開いたかを示す情報も送信します。

撮影結果の確認画面から「ご意見・お問い合わせ」を開いて送信された場合は、その時点で確認画面に入っている血圧の数値（収縮期・拡張期・脈拍）、その数値の血圧分類、読み取りに関する技術情報もあわせて送信します。誤読などの不具合の解析のために使い、上記の「同意して送信」によるご同意に基づいて取り扱います。

• 利用目的：本アプリの不具合解析・改善のみ。
• 保管期間：解析・対応に必要な期間（最大 2 年）保管し、その後削除します。
• バックアップ：当社のサーバーからデータを削除しても（保管期間の満了による削除、お客様のご請求による削除のいずれの場合も）、定期バックアップ内の複製はただちには消去されません。バックアップ内の複製は、その削除から 90 日以内に削除されます。
• 送信元 IP アドレス：保存しません。
• 第三者提供：いたしません（次項のクラウドホスティング業務委託先を除く）。

読み取り精度の改善（任意・オプトイン、既定オフ）

設定「プライバシー」→「読み取り精度の改善に協力する」をオンにしていただくと、当社のフィードバック受付バックエンド（米国所在）へ、次の 2 種類のいずれかを送信することがあります。機種ごとの読み取りの弱点把握と認識精度の改善のためにのみ利用します。

• 読み取りに失敗した場合：スキャンの画像と、血圧・脈拍の数値を含まない技術的な診断情報（どの段階で読み取れなかったか、読み取りに使ったモデルの識別番号、画像の中での血圧計の画面の位置、画像の取得方法〔自動撮影・手動撮影・アルバムからの選択など〕等）。
• 数値を誤って読み取った場合（結果確認画面の「数値が違う場合はこちら」から報告いただいた場合）：スキャンの画像、上記の診断情報、読み取った数値、およびご自身で入力された正しい数値（入力は任意）。
• 送信する画像の範囲：バージョン 2.0.0 以降のアプリでは、アプリが検出した血圧計の画面の範囲に、周囲の余白を少し加えて切り出した画像を送信します（カメラで撮影した場合も、アルバムから選んだ場合も同じです）。血圧計の画面を検出できなかったときは、画像も診断情報も送信しません。バージョン 2.0.0 より前のアプリでは、カメラで撮影した場合は撮影枠内の画像、アルバムから選んだ場合は写真全体を縮小した画像を送信します。

• 既定はオフです。オンにすることが、この送信への明示的なご同意となります。
• オンの間は、読み取りに失敗するたびに自動的に（都度の確認なしに）送信される場合があります。誤読の報告は、結果確認画面で「数値が違う場合はこちら」を選び送信を確定した場合にのみ送信されます。
• 送信するのは、上記の画像・診断情報・（誤読報告の場合のみ）読み取り数値・修正値と、次の技術情報です：アプリのインストールごとにランダムに生成した端末識別子、端末の機種、OS の種類とバージョン、アプリのバージョンとビルド番号、提供地域（日本）。当社がお名前やアカウントの情報を付け加えて送信することはありません。切り出した画像にも、血圧計の画面の周囲に写り込んだものが含まれることがあります。バージョン 2.0.0 より前のアプリでアルバムから選んだ写真は、写真全体（縮小したもの）が送信されるため、写っている内容はそのまま含まれます。
• いつでも設定でオフにできます。オフにすると以降の送信は止まります。すでに送信済みの画像の削除をご希望の場合は、本ポリシー末尾のお問い合わせ先までご連絡ください。
• 保管期間・業務委託・外国所在サーバーの取り扱いは、第 4 項のフィードバックと同じです。

5. 業務委託先（処理委託）

フィードバック受付バックエンドは、当社が選定したクラウドホスティング業者の設備上で稼働しています。当該業者は当社からの委託に基づいてサーバーを運用するのみで、お客様のデータを業者自身の目的で利用することはありません。当社は委託先に対し、APPI 第 25 条に基づく適切な監督を行います。

また、アプリの異常終了（クラッシュ）や無応答の原因を調べるため、Google LLC（米国法人）が提供する Firebase Crashlytics を利用しています。Crashlytics は、アプリを起動するたびに、Firebase がアプリのインストールごとに発行する識別子、端末の機種や OS バージョン等の端末情報、およびアプリのバージョンを Google へ送信します（クラッシュの有無にかかわらず送信され、スタックトレースは含みません）。クラッシュや無応答（ANR）が起きたときは、これに加えて、そのときのプログラムの実行状況（スタックトレース）とアプリの状態を送信します。Google は当社からの委託に基づいてこれらを処理します。当社は、Crashlytics に血圧値・撮影画像・お名前を記録させる処理を組み込んでいません。Crashlytics による送信は、設定の「利用状況の共有」をオフにしても停止しません。取り扱いの詳細は、Firebase のプライバシーとセキュリティに関する説明をご確認ください。

6. 第三者提供

お客様の血圧記録・撮影画像・お名前等の健康・個人情報を、広告配信その他の目的で第三者に販売・提供することはありません。本アプリには、後述の第三者 SDK — Meta SDK（広告インストール アトリビューション目的・LDU による制限付き）と、無料版の広告表示のための TopOn（AnyThink）メディエーション SDK および広告ネットワーク SDK（Google AdMob / Pangle / TopOn Adx / Liftoff Monetize（Vungle）） — が組み込まれており、これらは広告識別子（AAID）等の限定的な情報を取得・送信します。ただし、いずれの SDK にもお客様の血圧値・撮影画像・お名前等の健康・個人情報を渡すことはありません。各 SDK の取り扱いは以下のとおりです。

第三者の SDK — Meta SDK（広告インストール アトリビューション）

本アプリは、Meta Platforms, Inc.（米国法人）が提供する Android SDK「Facebook SDK for Android」を、Facebook・Instagram の広告キャンペーン経由でインストールされたかどうかを Meta が把握する目的（インストール アトリビューション）のみで同梱しています。Android では本 SDK を次の posture で設定しています：

• 広告識別子（AAID）を取得し、インストール アトリビューションに使用します（AdvertiserIDCollectionEnabled は既定の有効のまま）。AAID は、アプリ単位でリセット・オプトアウトが可能な識別子です。
• アプリ内イベントの自動ログ（AutoLogAppEventsEnabled は既定の有効）により、インストール計測イベント（MOBILE_APP_INSTALL 等）が Meta に送信されます。
• Meta の Limited Data Use（LDU）モードをアプリ起動時に有効化し、Meta による二次利用を制限します。

したがって、AAID およびインストール計測イベントは Meta に送信されます。一方で、お客様の血圧値・撮影画像・お名前等の個人情報を Meta に送信することはありません。トラッキングは上記のインストール アトリビューションに限られます。広告識別子の収集は、Google Play データセーフティ フォームで「広告またはマーケティング」目的として申告しています。

本 SDK によるデータの取り扱いについては、Meta のデータポリシー（https://www.facebook.com/privacy/policy）もあわせてご確認ください。広告識別子の収集を望まれない場合は、Android の「設定 → プライバシー → 広告」から広告 ID をリセット・削除できます。

第三者の SDK — 広告配信（TopOn メディエーションと広告ネットワーク）

本アプリの無料版では、広告メディエーション サービス「TopOn」の SDK（AnyThink SDK）を通じて、アプリの起動時・復帰時の「App Open（開始時）広告」と、記録保存後のインタースティシャル（全画面）広告を表示します。実際の広告は、TopOn が仲介する以下の広告ネットワークのいずれかから配信されます：Google AdMob（Google LLC）/ Pangle（ByteDance グループ）/ TopOn Adx（TopOn）/ Liftoff Monetize（Vungle）。広告収益によって本アプリを無料で提供しています。本アプリの広告配信には、以下の特徴があります：

• 本アプリは日本国内でのみ配信しており、広告は個性化広告（パーソナライズド広告）として配信されることがあります。これらの情報は、TopOn および配信を担当した広告ネットワーク（Google AdMob / Pangle / TopOn Adx / Liftoff Monetize（Vungle））に送信され、広告配信の目的で利用されます。
• 広告の配信・頻度調整（フリークエンシー制御）・不正防止のため、TopOn および配信を担当した広告ネットワークは、広告識別子（AAID）・おおよその位置情報（端末の IP アドレスから推定される都市レベル程度の粗い位置。精密な GPS 位置情報は取得せず、本アプリは位置情報権限を要求しません）・広告の表示やタップ等のインタラクション情報・広告 SDK の診断/パフォーマンス情報を受領します。AAID は、アプリ単位でリセット・オプトアウトが可能な識別子です。
• お客様の血圧値・撮影画像・お名前等の健康・個人情報を広告配信に利用したり、広告事業者へ送信したりすることはありません。

各社の広告配信におけるデータの取り扱いについては、TopOn プライバシーポリシー、Google の広告に関するポリシー・Google プライバシーポリシー、Pangle プライバシーポリシー、Liftoff プライバシーポリシー をご確認ください。パーソナライズド広告の設定変更や広告 ID のリセット・削除は、Android の「設定 → プライバシー → 広告」から行えます。AdMob のデータ利用の詳細は AdMob ヘルプ もご参照ください。

7. 外国にある第三者への提供 / 外国所在サーバーの利用

一部のデータは米国所在のサーバーで取り扱われます（APPI 第 28 条）。

• バックアップ：Google ドライブなど外部サービスへ書き出した場合、当該サービス提供者（Google LLC、米国法人）が運営する設備（一部は米国その他の国・地域）にデータが保管されます。
• フィードバック：お送りいただいた内容は、米国所在のサーバーで運用する当社のフィードバック受付バックエンドへ送信されます。送信は「同意して送信」によるお客様の事前のご同意に基づきます。
• 読み取り精度の改善：オンにされた場合、読み取れなかった、または数値を誤って読み取ったスキャンの画像（誤読の場合は読み取り数値・修正値を含みます）が、同じく米国所在のフィードバック受付バックエンドへ送信されます。設定でオフにすることが事前のご同意の撤回にあたります。
• 利用状況の統計：米国所在のサーバーへ送信されますが、特定の個人と結び付かない情報のみで、個人を特定できる情報は含みません。
• 広告配信：無料版では、TopOn（AnyThink）メディエーション SDK および配信を担当した広告ネットワーク（Google AdMob / Pangle / TopOn Adx / Liftoff Monetize（Vungle））、ならびに Meta SDK を通じて、広告識別子（AAID）・IP アドレス・端末情報等が米国・シンガポールその他の国・地域にある各社の設備へ送信されます（第 6 項参照）。血圧値・撮影画像・お名前等の個人情報は送信しません。
• クラッシュレポート：第 5 項の Firebase Crashlytics を通じて、起動ごとの端末情報・アプリのバージョン・インストールごとの識別子、およびクラッシュや無応答の技術情報が、米国その他の国・地域にある Google LLC の設備へ送信されます。

上記以外の外国の第三者へお客様のデータを提供することはありません。

8. 安全管理措置

• 端末内データ：Android の標準的なファイルシステム保護（画面ロック／生体認証）に依存します。機微な識別子は EncryptedSharedPreferences で保護します。
• バックアップデータ：書き出し先サービスの標準的な暗号化（保管時・通信時）に依存します。
• フィードバックデータ：HTTPS（TLS 1.2 以上）で送信し、当社の処理委託先で暗号化保存します。
• 送信元 IP アドレスは保存せず、サーバー側で端末識別子・メンバー識別コードと特定の個人とを結び付けることはありません。
• 当社は APPI 第 23 条に基づく組織的・人的・物理的・技術的安全管理措置を講じます。

9. 保有個人データの開示・訂正・利用停止等のご請求

本アプリは、当社のサーバーに恒久的なお客様のアカウントを保有しません。記録の本体は、お客様の端末、任意でお客様が書き出したバックアップ、および Android の自動バックアップが有効な場合はお客様の Google アカウントのバックアップにあります。

• 端末内データの開示・訂正・削除：本アプリ内の各画面（履歴・家族・設定 > バックアップと復元）でお客様ご自身で実施いただけます。
• バックアップデータの削除：お客様が書き出したバックアップファイルを、保存先からお客様ご自身で削除いただけます。
• フィードバック窓口へお送りいただいたデータの削除請求：本ポリシー末尾のお問い合わせ先までご連絡ください。APPI 第 33 条・34 条・35 条に基づき、合理的な期間内に対応します。

10. お子様のご利用

本アプリは年齢制限を設けていませんが、16 歳未満のお子様がご利用になる場合は保護者の方の同意・監督のもとでご利用ください。

11. 本ポリシーの変更

本ポリシーは、法令の改正・サービス内容の変更等に応じて改定することがあります。重要な変更がある場合は、本アプリの「設定 > 利用規約・プライバシー」または Google Play の更新内容にてお知らせします。

12. 運営会社・お問い合わせ先

運営会社：株式会社プウェハイテク

配信元（Google Play）：Puwell Technology Inc.（米国デラウェア州法人）

お問い合わせ Email：support-jp@mysnapvitals.com

本ポリシーや個人情報の取り扱いに関するお問い合わせ、開示・訂正・利用停止等のご請求は、上記 Email または本アプリ「設定 > ヘルプ > ご意見・お問い合わせ」フォームからご連絡ください。

関連: 利用規約 · 医療上の注意 · サポート

ウェブサイトへのアクセスと Meta Pixel

上記のアプリに関する説明は、選択されたプラットフォームのアプリに適用されます。mysnapvitals.com へのアクセスはアプリの利用とは別です。当サイトのランディングページなどでは、サイトへのアクセスおよび広告効果の測定に Meta Pixel を使用し、ページ閲覧イベント（PageView）を Meta に送信します。ブラウザーや Meta の設定によって、IP アドレス、ブラウザー・端末に関する情報、ページ URL、Cookie 識別子が取り扱われる場合があります。アプリについて記載したオンデバイス処理や SDK の識別子設定は、このウェブサイトの計測を説明するものではありません。

Cookie や第三者によるトラッキングは、ブラウザーの設定で管理できます。Meta 側の取り扱いと設定については、Meta プライバシーポリシーおよびCookie ポリシーをご確認ください。この計測をブロックしても、ページの閲覧やアプリストアへのリンクはご利用いただけます。当サイトの Meta Pixel 利用に関するお問い合わせは、support-jp@mysnapvitals.com までお寄せください。この説明を掲載すること自体によって、同意を取得したり、ブラウザーの設定を変更したりすることはありません。