はじめに
Jilpy（「当社」）は、ユーザーがGLP-1薬による治療を追跡し、関連する健康パラメータを監視できるように設計されたモバイルアプリケーションです。
このプライバシーポリシーでは、Jilpyをご利用いただく際に、お客様の個人データおよび健康データをどのように収集、使用、保存、保護するかについて説明します。
重要: Jilpyは機密性の高い健康データを収集・処理します。アプリのご利用には、このポリシーに記載されたデータ処理に対する明示的な同意が必要です。
1. 収集するデータ
1.1 アカウント情報
- メールアドレス: 認証および重要な連絡に使用
- 氏名: ユーザー体験のパーソナライズのため
- プロフィール写真: 任意、アカウントのカスタマイズ用
- パスワード: Supabase Authを通じて暗号化（ハッシュ化）された形式で保存
- Apple ID: 「Appleでサインイン」を使用して認証する場合
1.2 健康データ（GDPR第9条 特別カテゴリー）
Jilpyは、お客様が自発的に入力する以下の健康データを収集します：
GLP-1薬トラッキング：
- 注射の日時
- 薬剤の投与量（mg）
- 注射部位（具体的な位置を含む）
- 感じた不快感レベル（1-10）
- 感じた恐怖・不安レベル（1-10）
- 個人的なメモ
身体パラメータ：
- 体重（kg）、身長（cm）、BMI（自動計算）
- 周囲径：ウエスト、ヒップ、胸囲、腕（左右）、太もも（左右）
- 体組成：体脂肪率%、除脂肪体重%、体水分率%、タンパク質%
症状と状態：
- 日々の症状と強度（-5から+5のスケール）
- エネルギーレベルと食欲レベル
- 説明的なメモ
サプリメント：
- サプリメント名、投与量、摂取日
1.3 Apple Health / Google Health Connect連携
お客様の明示的な同意のもと、JilpyはApple Health（iOS）またはHealth Connect（Android）から以下のデータを読み取ることができます：
- 体重（kg）
- 体脂肪率（%）
- 除脂肪体重（kg、%に変換）
重要：
- 連携は任意であり、デフォルトでは無効です
- 設定からいつでも有効化/無効化できます
- データはアプリ起動時にのみ読み取られます
- Health/Health Connectにデータを書き込むことはありません
1.4 位置情報データ
- おおよその位置情報は、明示的に要求された場合にのみ近くの薬局を表示するために使用
- 位置情報は永続的に保存されません
- デバイスの設定から位置情報へのアクセスを拒否できます
1.5 利用データ
- 技術情報：アプリバージョン、オペレーティングシステム、デバイスタイプ
- 匿名のアプリ利用統計
1.6 写真と画像（カメラ）
- プロフィール写真（任意）および報告用のスクリーンショット
- 安全なサーバーに保存され、お客様のアカウントにのみ関連付けられます
- カメラへのアクセスにはお客様の明示的な許可が必要です
1.7 デバイスセンサー
- 加速度センサー: 「シェイクで報告」機能に使用
- 加速度センサーのデータは保存または送信されません
1.8 通知
- 注射リマインダー、日々の症状、週間体重
- 設定から各種通知を有効化/無効化できます
2. 処理の法的根拠（GDPR）
- 明示的な同意（第6条(1)(a)および第9条(2)(a)）: 機密性の高い健康データ向け
- 契約の履行（第6条(1)(b)）: アプリの基本サービスを提供するため
- 正当な利益（第6条(1)(f)）: アプリの改善と不正利用の防止のため
3. データの利用方法
3.1 主な目的
- GLP-1療法トラッキングサービスの提供
- パーソナライズされたグラフと統計の生成
- 記録履歴の保存
- リマインダー通知の送信（有効化されている場合）
- Apple Health / Health Connectからのデータ同期（許可されている場合）
- 近くの薬局の表示（要求された場合）
3.2 当社が行わないこと
- お客様のデータを第三者に販売しません
- 健康データを第三者と共有しません
- 健康データをプロファイリングに使用しません
- アプリ内に広告はありません
- 別途の同意なしにデータを研究に使用しません
- Apple HealthまたはHealth Connectにデータを書き込みません
4. 第三者とのデータ共有
4.1 必須サービスプロバイダー
Supabase — バックエンド、EUサーバー、TLS/AES-256暗号化（プライバシーポリシー）
Google Maps Platform — 薬局検索用の座標のみ（プライバシーポリシー）
Apple HealthKit / Google Health Connect — 同意を得た上での読み取りのみ
4.2 広告なし
Jilpyには広告が含まれていません。広告SDKは一切使用しておらず、広告主とデータを共有することもありません。
4.3 その他の共有なし
その他の第三者、ソーシャルネットワーク、データブローカー、アグリゲーターとデータを共有することはありません。
5. データの保存とセキュリティ
- 欧州連合内のサーバーに設置されたSupabaseデータベース
- 転送中（TLS 1.3）および保存時（AES-256）の暗号化
- bcryptハッシュによるパスワード保護（不可逆）
- Row Level Security（RLS）：各ユーザーは自分のデータにのみアクセス可能
- 自動有効期限付きセッショントークン
- ISO 27001認証サーバー
保持期間: アカウントが有効な間、データは保持されます。アカウント削除後30日以内に削除されます。バックアップは最大90日間保持されます。
6. お客様の権利（GDPR）
- アクセス権（第15条）: すべてのデータのコピーを要求
- 訂正権（第16条）: 不正確なデータの修正
- 削除権（第17条）: アカウントとデータの削除（設定 → アカウント削除）
- ポータビリティ権（第20条）: JSON/CSV形式でのデータエクスポート
- 異議申立権（第21条）: 特定の処理に対する異議
- 同意の撤回（第7条(3)）: いつでも同意を撤回可能
- 苦情申立（第77条）: プライバシー監督機関への苦情申立（www.garanteprivacy.it）
7. アプリの権限
| 権限 | 目的 | 必須 |
|---|---|---|
| インターネット | サーバーとのデータ同期 | はい |
| 通知 | 注射、症状、体重のリマインダー | いいえ |
| 位置情報 | 近くの薬局の検索 | いいえ |
| カメラ | プロフィール写真、報告用スクリーンショット | いいえ |
| Apple Health / Health Connect | 体重、体脂肪率、除脂肪体重の読み取り | いいえ |
| センサー（加速度センサー） | シェイクで報告 | いいえ |
8. 未成年者
Jilpyは16歳未満の方を対象としていません。未成年者が個人データを提供したことが判明した場合、直ちにそのデータを削除します。
9. 国際的なデータ移転
お客様のデータは欧州連合内のサーバーに保存されます。欧州経済領域（EEA）外へのデータ移転は行いません。
10. プライバシーポリシーの変更
このプライバシーポリシーは定期的に更新される場合があります。重要な変更についてはアプリ内通知またはメールでお知らせします。
11. Cookieおよびトラッキング技術
- 認証用のセッショントークン
- デバイスに保存されるローカル設定
- 集計統計のための匿名アナリティクス
クロスサイト広告トラッキングのための第三者Cookieは使用していません。
12. お問い合わせ
データ管理者: Leonardo Toro
メール: info@jilpy.app
アプリ: 設定 → 問題を報告
回答保証期間: 30日以内（GDPR第12条）
13. 管轄
このプライバシーポリシーはイタリア法およびEU規則2016/679（GDPR）に準拠します。
Jilpyをご利用いただくことにより、このプライバシーポリシーを読み、理解し、同意したことを確認するものとします。これには、記載された目的のための機密性の高い健康データの処理に対する明示的な同意が含まれます。