プライバシーポリシー

1. 運営者と本ポリシーの対象範囲

Claryは、パキスタンを拠点とするTOPSOL（以下「当社」といいます）が開発しています。本プライバシーポリシーでは、Claryアプリが取り扱う情報、その情報がどこに送られるか、およびお客様が選択できる事項について説明します。本ポリシーは、iOS版およびAndroid版アプリの5つのすべてのモード（妊娠、産後、生理、妊活、更年期）と、以下に記載する任意のオンライン機能に適用されます。ご質問はこちらまで：topsol.org@gmail.com

2. 概要

お客様が記録する情報のほとんどは、お客様のスマートフォン内にとどまります。記録、写真、プラン、設定は端末上のアプリのローカルストレージに保存され、3つの任意のオンライン機能（Clary AI、コミュニティ、パートナー共有）のいずれかをオンにしない限り、当社がそれらをアップロードすることはありません。いずれの機能も、データが端末の外に送信される前にお客様の同意を求めます。また、いずれの機能もアプリ内から利用をやめたり、削除したりできます。

当社はお客様の個人情報を販売しません。アプリに第三者の広告は表示されず、当社が他のアプリやウェブサイトをまたいでお客様を追跡することもありません。

3. 端末に保存される情報

ご利用のモードやツールに応じて、アプリはお客様の端末に以下の情報を保存します。

• プロフィール（名前、年齢層、利用中のモード、周期や妊娠に関する日付、産後モードでは赤ちゃんの生年月日）
• 症状・気分・経血量・おりもの・メモの毎日の記録、生理・排卵・基礎体温の記録
• 胎動カウンターと陣痛タイマーの記録、体重・血圧・血糖値の測定値
• お薬とその服用記録、食事プランの設定・体の測定値・食事内容
• 産後の回復チェックイン、赤ちゃんの授乳・おむつ・睡眠・成長の記録
• 通院予定とその添付ファイル、おなかの写真とそのメモ
• 入院バッグ・買い物・やること・バースプランの各リスト、赤ちゃんの名前の候補リスト、アプリの設定

これらのデータは、お使いの端末自体のバックアップ（iCloudまたはGoogle）と、プロフィールからお客様がエクスポートしたバックアップファイル（お客様自身が管理するもの）に含まれます。受診用レポート、週間まとめ、歩みをまとめた記念ドキュメントは端末上で作成され、お客様が共有を選んだ場合にのみ端末の外に送られます。ホーム画面のウィジェットは、アプリのローカルストレージから簡単な概要を読み込むだけで、何もアップロードしません。

4. Clary AI（任意）

Clary AIは、アプリ内のヘルスアシスタントです。当社のサーバー上で動作しますが、アカウントは作成されません。お客様が初めてClary AIに関するお知らせに同意すると、アプリはランダムな端末識別子と、お客様のスマートフォンのキーチェーンまたはキーストアに保存される秘密情報（シークレット）を作成します。このシークレットを失うと、会話も失われます。当社がそれらの会話をお客様と結び付けることはできません。

お客様が質問をすると、メッセージ、利用中のモード、現在の妊娠週数・産後の週数または周期の何日目か、および年齢層が当社に送信されます。また、お知らせに同意すると、回答をお客様ご自身の記録に合わせるため、アプリが週ごとのチャートをアップロードできるようになります。チャートの内容は、記録のある日、あらかじめ定められたリストの中の症状、気分と睡眠の質、体重・血圧・血糖値の測定値、お薬のリスト、産後モードにおける赤ちゃんのお世話の1日ごとの回数、およびそれらの日にお客様が書いたメモです。チャット内の「Clary AIが参照できる情報」で、共有された内容を正確に確認できます。お客様の名前、連絡先、写真、およびアプリ内のその他の情報が送信されることはありません。

メッセージとチャートは、回答を生成するために、当社のサーバー、および当社の指示に基づいて処理を行う第三者のAIモデル提供事業者によって処理されます。これらがAIモデルのトレーニングに使用されたり、販売されたりすることはありません。会話は、お客様が後で見返せるよう当社のサーバーに保存されます。チャットから個々の会話を削除できるほか、プロフィールの「すべてのデータを削除してリセット」を実行すると、お客様の端末に関して保持されているすべてのデータが削除されます。フェアユース（公正な利用）のための制限が適用されます。各リクエストには、正規のアプリから送信されたことを証明するFirebase App Checkトークン（Google Play IntegrityまたはApple App Attest）が付与されます。

音声入力では、スマートフォンの端末内の音声認識機能を使用します。お客様の音声は端末上で文字に変換され、当社に送信されることはありません。

5. コミュニティ（任意）

コミュニティは、お客様と同じステージにいる人たちとのグループでの会話機能です。参加すると、当社のバックエンドサービス提供事業者であるSupabaseに匿名アカウントが作成されます。メールアドレス、電話番号、本名は必要ありません。他のメンバーに表示されるのは、お客様が選んだ表示名とアバター、お客様のメッセージとリアクションのみです。ダイレクトメッセージ機能や写真の投稿機能はありません。

メッセージはSupabaseに保存され、グループの保存期間（各グループに表示されます。トピック別グループは30日間、出産予定日別グループは90日間）が過ぎると自動的に削除されます。お客様はメンバーを通報またはブロックできます。2回通報されたメッセージは非表示になります。当社は通報内容を確認し、モデレーション用の管理画面からアカウントを削除することがあります。

新着メッセージの通知を許可すると、お客様の端末のプッシュトークンが当社のバックエンドに登録され、通知はFirebase Cloud Messagingを通じて配信されます。グループの通知はいつでもミュートできます。一度もグループに参加しなかった匿名アカウントは、30日後に削除されます。プロフィールからクラウドアカウントを削除すると、すべてのグループから退出します。

6. パートナー共有（任意）

パートナー共有では、お客様が共有を選んだカテゴリーを、1人のパートナーが閲覧できます。オーナーであるお客様はワンタイムコードでメールアドレスを認証し、これによりお客様のクラウドアカウントが作成されます。パートナーは招待コードを使って匿名で参加し、メールアドレスは必要ありません。お客様が有効にしたカテゴリーのみが非公開のSupabaseプロジェクトにコピーされ、アカウントへのサインイン、行レベルセキュリティ、非公開の写真用ストレージ（バケット）、有効期限付きのリンクによって保護されます。カテゴリーをオフにすると、そのクラウド上のコピーは削除されます。共有の取り消し、共有からの退出、またはいずれかのアカウントの削除によって連携は終了し、共有データは削除されます。

パートナー共有を利用する場合、Claryは、認証済みのパートナー1人が閲覧できるよう、あなたがオンにしたカテゴリのみを非公開のSupabaseプロジェクトにアップロードします。オンにした内容に応じて、次の情報が含まれる場合があります。

• 出産予定日、妊娠週数、赤ちゃんの大きさのたとえ
• 今後の通院予定：タイトル、種類、日付、時刻、場所、ステータス（メモや添付ファイルは含みません）
• 胎動カウント：各回の開始・終了時刻、所要時間、数えた胎動の回数（計測中のものを含む）
• おなかの写真ギャラリーの写真と、その週数・日付（キャプションやメモは含みません）
• 健康の分析：妊娠中の記録の傾向（記録した日数と連続記録日数、痛み・睡眠・ストレスの平均、運動した日数、水分摂取量、よく記録した症状と気分）に加え、選択した期間の体重・血圧・血糖値の各測定値とその日付。血糖値は、空腹時・食後・その他のどのタイミングで測ったかも含みます
• バースプラン：用意された選択肢のうちあなたが選んだものと、特に大切だと印を付けたもの
• 入院バッグ：標準アイテムのうち準備済みのもの
• 赤ちゃんの名前の候補リストと、パートナーの反応や提案（下記参照）
• 赤ちゃんの性別と、それを明かした日時（あなたが発表を共有すると決めた後のみ）
• 陣痛中の陣痛のパターン（間隔と持続時間、5-1-1パターンに達したかどうか）。最後の更新から12時間後に自動的に失効します

パートナー共有のためにアップロードされることのないもの：日々の記録の生データとその日付、メモ、経血量、おりもの、お薬、生理周期の履歴、Clary AIとのチャット、食事プラン、医師への質問、バースプランや入院バッグにご自身で書き込んだ内容、そしてオンにしたカテゴリ以外のあらゆる健康データ。

アクセスは、アカウント認証、行レベルセキュリティ（RLS）、非公開の写真用ストレージ、有効期限付きのリンク、そして共有している本人による即時の取り消しによって保護されています。この設計はエンドツーエンドで暗号化されておらず、Supabaseが当社に代わって共有データを処理します。カテゴリをオフにすると、そのクラウド上のコピーは削除されます。アクセスの取り消し、共有からの退出、またはいずれかのクラウドアカウントの削除によって連携は終了し、共有データは削除されます。

通知を許可している場合、新しい情報が共有されたときにもう一方の端末へ知らせるため、各端末のプッシュトークンが当社のサーバーに登録されます（例：通院予定、陣痛の始まり、赤ちゃんの名前への反応）。通知はFirebase Cloud Messagingを通じて配信され、どの種類の更新があるかだけを伝え、詳細は含みません。パートナーは通知をミュートできます。

赤ちゃんの名前を共有すると、候補リストの名前、それぞれが男の子用か女の子用か、そしてそれに対するパートナーの反応が、ほかの共有データと一緒に保存されます。名前に付けたメモはアップロードされません。赤ちゃんの名前の共有をオフにするか、パートナーのアクセスを終了すると、名前と反応はクラウドから削除されます。

パートナーが名前を提案すると、入力された名前と、あなたが追加したか見送ったかが保存されます。提案が削除されるか、名前の共有をやめるか、パートナーのアクセスが終了するまで保存されます。ブラインドマッチを選ぶと、候補リストにあるカタログの名前と、パートナーが「いいね」した名前がカタログの参照番号として保存され、二人とも選んだ名前を見つけるために使われます。どちらも相手の「いいね」は見られず、見られるのは二人とも気に入った名前だけです。自分で入力した名前とメモは、ブラインドマッチには使われません。ブラインドマッチをオフにするか、パートナーのアクセスを終了すると、「いいね」とマッチは削除されます。

7. 利用状況の分析とインストール経路の計測

当社は、アプリの利用状況を把握するためにFirebase Analytics（Google）を使用しています。対象となるのは、閲覧された画面、開かれた機能、オンボーディングやサブスクリプションの各ステップ、アプリの表示言語と利用中のモード、端末およびアプリのバージョンに関する情報です。分析イベントに、お客様の健康に関する測定値、メモ、メッセージ、写真が含まれることはありません。また、開発用ビルドではデータ収集はオフになっています。

iOSでは、アプリの初回起動時に、インストールがApple Search Adsのキャンペーン経由であったかどうかを、アプリがAppleのAdServicesフレームワークに問い合わせます。その回答に含まれるのはキャンペーンとキーワードの識別子であり、個人に関する情報は含まれません。回答は分析データに1回だけ記録されます。当社は広告SDKを使用していません。

8. 購入

プレミアムは、App StoreまたはGoogle Playを通じて販売される自動更新型のサブスクリプション（月額または年額。提供されている場合は無料トライアルあり）です。お支払いの処理はすべてAppleまたはGoogleが行い、当社がお客様のカード情報を目にすることはありません。当社が受け取るのは、プレミアムを利用可能にするために必要な情報（プラン、その状態、更新日）のみであり、それらはお客様の端末に保存されます。

9. 端末の権限

各権限は、その権限を必要とする機能をお客様が使用するときにのみリクエストされ、端末の設定から取り消すことができます。

• カレンダーとリマインダー：通院予定をカレンダーに追加するため
• カメラと写真：おなかの写真や通院予定の添付ファイルのため（当社がお客様のライブラリをスキャンすることはありません）
• 通知：リマインダー、毎週のお知らせ、コミュニティの新着メッセージのため
• マイクと音声認識：Clary AIへの端末上での音声入力のため
• 正確なアラーム（Android）：お薬や通院予定のリマインダーを時間どおりに通知するため

10. セキュリティ

通信中のデータはTLSで暗号化されます。Clary AIのシークレットは、お客様のスマートフォンのキーチェーンまたはキーストアに保存されます。コミュニティおよびパートナー共有のクラウド上のデータは、認証と行レベルセキュリティによって保護されています。ただし、エンドツーエンドで暗号化されてはおらず、Supabaseが当社に代わって処理します。完全に安全な保存方法や通信方法はありません。パスコードを設定して端末を保護し、常に最新の状態に保ってください。

11. データの保存期間

端末内のデータは、お客様がアプリ内で削除するか、アプリをアンインストールするまで保存されます。Clary AIの会話とチャートは、お客様が削除するまで保存されます。コミュニティのメッセージはグループの保存期間の経過後に、使用されていない匿名アカウントは30日後に削除されます。パートナー共有のデータは、お客様がカテゴリーをオフにしたとき、または連携が終了したときに削除されます。分析データは、Firebaseの標準設定に従ってGoogleが保持します。サポートへのメールは、お客様への対応に必要な期間に限り保管します。

12. お客様の選択肢と権利

• 「プロフィール」→「すべてのデータを削除してリセット」で、端末上のすべてのデータとClary AIのデータを削除できます。
• プロフィールから、クラウドアカウント（コミュニティおよびパートナー共有）を削除できます。
• グループからの退出やグループ通知のミュートができるほか、端末の設定から各権限を取り消すことができます。
• プレミアムの管理やキャンセルは、App StoreまたはGoogle Playのアカウントで行えます。

お住まいの地域によっては、個人情報へのアクセス、訂正、削除、ポータビリティ（データの移行）を求める権利や、その処理に異議を申し立てる権利がある場合があります。当社が保有するデータについてこれらの権利を行使するには、メール（topsol.org@gmail.com）でご連絡ください。事前にご本人確認をお願いする場合があります。

13. 国外でのデータ処理

当社はパキスタンを拠点に事業を行っています。オンライン機能ではSupabase、Google（Firebase）、および第三者のAIモデル提供事業者を利用しており、これらの事業者は他の国でデータを保存・処理する場合があります。購入は、AppleおよびGoogleが各社の事業展開国において処理します。

14. 子どもについて

Claryは、ご自身のリプロダクティブヘルス（性と生殖に関する健康）を管理する成人および年長の10代の方を対象としています。13歳未満の子どもを対象としたものではなく、当社が13歳未満の子どもの情報を故意に収集することはありません。子どもが当社にデータを提供したと思われる場合は、当社までご連絡ください。当該データを削除します。産後モードでは、お客様ご自身の健康記録の一部として、赤ちゃんの授乳、睡眠、成長を記録します。これらの記録は、Clary AIを利用している場合にClary AIのチャートに含まれる1日ごとの回数を除き、お客様の端末内にとどまります。

15. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。更新した場合は冒頭の日付が変更されます。また、重要な変更については、アプリ内またはストアの掲載ページでもお知らせする場合があります。更新後もアプリを継続して利用された場合、お客様は改定後のポリシーを了承したものとみなされます。

16. お問い合わせ

TOPSOL（パキスタン）。メール：topsol.org@gmail.com