プライバシーポリシー
- PillPawは会員登録なしで使えます。氏名、メールアドレス、電話番号、位置情報をお預かりすることはありません。
- 家族共有をオンにしない限り、ペット・お薬・お世話の記録はお使いのiPhoneの中だけに保存されます。
- 広告なし、他社のアプリやウェブサイトをまたいだトラッキングなし。データを販売することもありません。
- アプリ内からいつでも全データの書き出しと削除ができます。
1. 事業者
PillPawは {{DEVELOPER_NAME}}（以下「当方」）が提供しています。お問い合わせ：{{SUPPORT_EMAIL}}
2. 端末内だけに保存されるデータ
ペットのプロフィール（名前、種類、誕生日、性別、体重、マイクロチップ番号、アレルギー、動物病院の連絡先、メモ、写真）、投薬スケジュール、投薬・お世話の記録、体重・症状のメモは、端末内のアプリに保存されます。家族共有を使わない場合、当方がこれらを受け取ることはありません。iCloudやパソコンのバックアップ設定に応じて端末のバックアップに含まれます。
3. 家族共有（任意）
家族を作成または参加すると、アプリは匿名アカウント（ランダムなID。メールアドレスやパスワードは不要）を作成し、家族全員が同じ情報を見られるよう、次の情報を当方のサーバーと同期します。
- メンバーのニックネームと色（ニックネームは自由に設定できます）、役割
- 家族のペットのプロフィール（ペット写真の小さなサムネイルを含む。元の写真はアップロードしません）
- 投薬・お世話のスケジュール、投薬・お世話の記録（誰がいつ何を記録したか）、体重・症状のメモとその編集履歴
- 招待の記録、および運用に必要なアプリのバージョン、言語、タイムゾーン、ランダムな端末ID
これらの情報は家族のメンバー全員が見られます。信頼できる方だけを招待してください。サーバーはこれらのデータを、同期、同じ投薬の二重記録の検出、記録がないときの家族へのお知らせのためだけに使います。
4. 通知
投薬リマインダーは端末内で設定されます。家族に参加している場合は、あげ忘れや他の家族による記録をお知らせするために、端末のプッシュトークン（Appleが発行）、言語、タイムゾーンを保存します。通知はAppleのプッシュ通知サービスで配信されます。
5. 購入
購入はAppleが処理し、当方が支払い情報を見ることはありません。家族でPillPaw Proを有効にするため、アプリはAppleが署名した取引情報（商品、取引ID、購入日と有効期限）を当方に送信し、当方はこれを検証して匿名アカウントとともに保存します。
6. 利用統計（オフにできます）
どの機能が使われているかを知るため、アプリは少数の利用イベント（例：「ウィジェットから投薬を記録」）を当方の統計サーバーに送信します。イベントに含まれるのは使った機能などの決まった値だけで、ペットの名前、薬の名前、ニックネーム、メモは含みません。各イベントにはランダムなインストールID、アプリのバージョン、機種（例：「iPhone16,2」）、iOSのバージョン、言語・地域、タイムゾーンが含まれます。アプリに同期用アカウントができた後（家族共有の開始や購入の後）は、イベントにそのアカウントIDも含まれるため、アカウントと関連付けられます。「設定 > プライバシー > 利用データを送信」でいつでもオフにできます。独自イベントはすぐに、アプリ起動などの自動イベントは次回の起動から止まります。
7. クラッシュレポートと診断ログ
- クラッシュレポート：アプリがクラッシュした場合、レポート（スタックトレース、機種、iOSのバージョン、アプリの状態、ランダムなCrashlyticsインストールID、PillPawのアカウントID（ある場合））がGoogleのサービスであるFirebase Crashlyticsに送信されます。
- 診断ログ：アプリは技術的なログを端末内に7日間保存します。当方が不具合を調査する必要がある場合（通常はサポートへのお問い合わせ後）に限り、当方のサーバーにアップロードされます。アップロードされたログは、当方が見つけられるようインストールIDとPillPawのアカウントIDに関連付けられます。ペット名、お薬の名前、ニックネーム、メモ、アクセストークン、パスワードは含まれず、プッシュトークンは短縮されます。利用統計をオフにすると、アカウントIDでのログ取得はすぐに、端末単位の取得も次回の起動からできなくなり、ログは端末内にとどまります。
8. 取得しない情報
氏名、メールアドレス、電話番号、住所、正確またはおおよその位置情報、連絡先、ご本人の健康データ、広告識別子（IDFA）は取得しません。データを広告に使うこと、他社のアプリやウェブサイトをまたいでトラッキングすること、個人データを販売することはありません。
9. 委託先と外国への移転
| 委託先 | 目的 | 所在国 |
|---|---|---|
| Cloudflare, Inc. | 同期サーバー、統計サーバー、本ウェブサイトのホスティング（通信時・保存時ともに暗号化） | 米国（グローバルネットワーク。お近くの地域で処理される場合があります） |
| Google LLC（Firebase Crashlytics） | クラッシュレポート | 米国 |
| Apple Inc. | プッシュ通知、アプリ内課金 | 米国 |
個人情報保護法に基づき、外国（米国）にある第三者への提供・委託について情報を提供します。米国には連邦レベルの包括的な個人情報保護法はなく、州法（カリフォルニア州CCPA等）があります。上記の各社は個人情報保護のための体制を整備しています。当方のサーバーは接続時にIPアドレスを必然的に受け取りますが、同期・統計のデータベースには保存しません。
10. 保存期間
- 家族のデータ：家族が存在する間。削除した項目は最長90日後に完全に消去されます。アカウントを削除すると、アカウント、プッシュトークン、家族のメンバー登録は直ちに削除され、メンバーがいなくなった家族もあわせて削除されます。
- 利用統計：最長400日
- クラッシュレポート：最長90日（Firebaseの既定）
- アップロードされた診断ログ：アップロード後最長30日
- 端末内のデータ：ご自身で削除するか、アプリを削除するまで
11. お客様の選択と権利
- 書き出し：設定 > あなたのデータ > 書き出し・読み込み（CSVまたはJSONの完全バックアップ）
- アカウント削除：設定 > あなたのデータ > アカウントを削除（上記のとおりサーバーのデータを削除）
- 端末内データの削除：設定 > あなたのデータ > この端末のデータをすべて削除、またはアプリの削除
- いつでも家族から退出できます。家族のオーナーはメンバーを削除できます。
- 利用統計は設定で、通知はiOSの設定でオフにできます。
保有個人データの開示、訂正、利用停止、削除などを請求できます。当方はお客様が誰かを把握していないため、{{SUPPORT_EMAIL}} へご連絡の際はアプリ内のアカウントID（設定 > このアプリについて > アカウントID）を添えてください。30日以内に回答します。
12. お子さま
PillPawは一般向けのアプリで、13歳未満のお子さまを対象としていません。お子さまの個人情報を故意に取得することはありません。お子さまが個人情報を提供したと思われる場合はご連絡ください。削除します。
13. 変更
本ポリシーを変更する場合は本ページに掲載し、施行日を更新します。重要な変更はアプリ内でもお知らせします。
14. お問い合わせ
{{DEVELOPER_NAME}} ・ {{SUPPORT_EMAIL}}