プライバシーポリシー
更新日 2026年10月30日
銀杏カルテは、個人および家族の健康記録と医療費を整理・記録するためのツールです。検査結果、診療記録、検査報告、画像、医療費の領収書や請求書などを一か所に保存し、構造化して時系列で確認できるようにします。
本アプリは、医療上の診断、解釈、治療、または投薬に関する助言を一切提供しません。すべての数値および情報は、お客様がアップロードした元の資料、またはお客様が明示的に接続した Apple Health または Health Connect のデータソースに由来します。元のファイルと医師の判断を基準としてください。
本ポリシーでは、当社が収集する情報、その利用および保護の方法、ならびにお客様の権利について説明します。
当社について
本アプリは、香港で設立されたTIVEN LIMITEDが提供し運営しています。
本ポリシーに関するご質問は、support@tiven.ai までメールでお問い合わせください。
収集する情報
当社は、機能の提供に必要な情報のみを収集します。
- アカウント情報：登録時に入力するメールアドレス、または Sign in with Apple / Google でのログイン時に返される識別子、ならびに（お客様が許可した場合）氏名・メールアドレス。
- 健康および医療費記録（センシティブな個人情報）：お客様が自ら選んでアップロードする検査結果、診療記録、検査・画像報告、医療費の領収書、請求書、保険明細などのファイルや画像、およびそこから抽出される指標、服薬、受診、記載金額、支払状況などの構造化情報。
- 転送された結果のメール：メンバー専用の転送アドレスに届いたメールについては、PDFと画像の添付ファイル、および差出人のアドレス（ファイル受信箱で送信元として表示）のみを保存します。件名、本文、元のメールは処理後に保存しません。専用アドレスはアプリでいつでも変更でき、古いアドレスはすぐに使えなくなります。
- 家族プロフィール：ご本人またはご家族のために作成するプロフィール（呼び名、続柄、性別、生年月日など）。
- 共有プロフィールへのアクセスとデバイスの健康データ：プロフィール管理者は、特定の役割を指定して他の人をプロフィールに招待できます。招待を受け入れた後、プロフィール本人は、iOS では選択したバイタルデータについて Apple Health の読み取り専用アクセスを、Android では本人が許可したアクティビティ、バイタルデータ、睡眠、体重、身長のカテゴリについて Health Connect の読み取り専用アクセスを承認できます。インポートされた構造化記録は、整理、複数のデバイスでの利用、プロフィール管理者およびその他の許可された参加者による閲覧のために、銀杏カルテの稼働中のクラウドデータベースへアップロードされます。クラウドストレージはユーザーがアップロードする原本ファイルにのみ使用し、これらの Apple Health または Health Connect の構造化記録の保存には使用しません。本アプリが Apple Health または Health Connect にデータを書き込むことは決してありません。システム設定で Apple Health または Health Connect の権限を解除でき、インポートされた個別の記録、ご自身のアカウントが管理するメンバープロフィール、またはアカウントとそのデータを削除できます。当社が要求するのは、お客様が選択した機能に必要な健康データのカテゴリのみであり、お客様のデータを販売したり、健康データを広告に使用したりすることはありません。
- デバイスの権限：カメラと写真ライブラリは、撮影または画像を選んでアップロードする際にのみ使用します。Apple Health または Health Connect にアクセスするのは、プロフィール本人が明示的に許可した場合のみです。Android で Health Connect の30日より前の履歴をインポートするには、ユーザーが READ_HEALTH_DATA_HISTORY を別途許可する必要があります。この権限を拒否してもインポートできる履歴の深さが制限されるだけで、すでに許可した直近のカテゴリのインポートには影響しません。プッシュ通知はいつでもシステム設定でオフにできます。カレンダーへの追加は、タップしたときにシステムの新規イベント画面を開くだけで、本アプリがカレンダーを読み取ることはありません。
- 利用状況と診断情報：ログイン後、当社が直接収集する利用状況分析は、製品利用項目の許可リストに限定され、アカウント識別子に関連付けられます。健康記録や医療費記録の内容は含まれません。クラッシュ、セキュリティ、運用の診断には、アカウントまたはオブジェクトの識別子や例外またはネットワークの状況が含まれる場合があります。これらの診断は、セキュリティ、問題調査、運用に必要な範囲でのみ処理します。利用状況の分析は、"設定 → データとプライバシー"で無効にできます。
- Apple Ads アトリビューション（iOS）：お客様がログインしており、利用状況の分析が有効になっている場合、本アプリはインストールごとに1回、そのダウンロードが当社の Apple Ads キャンペーン経由かどうかを Apple に照会します。この照会に使用するトークンは Apple にのみ送信されます。Apple がそのインストールを当社の広告によるものと判定した場合は、キャンペーン・広告グループ・キーワード・広告の各識別子と App Store の国または地域に加え、初回ダウンロードか再ダウンロードか、広告のタップ後か表示後かを記録します。それ以外の場合は、アトリビューションがなかったことのみを記録します。この記録は、他の利用状況の分析と同様にお客様のアカウントに関連付けられます。この仕組みでは広告識別子（IDFA）を使用しません。
- ネットワークと位置：当社の受信プログラムは、受け付けた送信時の完全な公開 IPv4/IPv6 アドレスと時刻を記録します。VPN やプロキシでは出口アドレスのみが見える場合があります。国別の統計には端末のシステム設定の地域を使用し、取得できない場合は不明とします。この設定は実際の所在地やストアアカウントの国を示すものではありません。GPS や正確な位置は収集しません。遅延送信時のアドレスは、過去のイベント発生場所を示すものではありません。
- フィードバック診断情報:アプリ内でフィードバックを送信すると、調査と返信のため、本文と添付ファイル、アプリのバージョン、ビルド番号、更新チャンネル、リクエストの IP アドレスを保存します。
- ウェブサイトのアクセス統計：tiven.ai へのアクセス時に、当社はページの閲覧数とダウンロードボタンのクリック数を、ページの言語、参照元サイトのドメイン、端末のプラットフォーム（iOS、Android またはその他）、国または地域とあわせて集計します。ウェブサイトでは Cookie を使用しません。また、これらの統計には IP アドレスや端末識別子は記録されず、いずれのアカウントにも関連付けられません。
当社は、GPSまたは正確な位置情報、連絡先、広告識別子を収集せず、アプリをまたいだ行動追跡も行いません。上記の国コードは、アカウントに関連付けられた端末の地域設定に基づく統計です。
任意の生体認証アプリロック（Face ID や指紋など）を有効にした場合、認証はすべてお客様のデバイス上で行われ、本アプリがお客様の生体情報を取得・送信・保存することはありません。
情報の利用方法
お客様の情報は、次の目的のみに利用します。
- アカウントの登録およびログインの提供。
- プッシュ通知がオフの場合の、再検査など大切な事項のアカウントのメールアドレスへのお知らせ（対応が必要な事項があることのみを伝え、健康に関する内容は含まず、送信は週1通までです。“設定 → 通知”またはメール内の配信停止リンクから停止できます）。
- 健康記録および医療費記録の保存、自動認識、構造化、および表示。
- 役割に基づく共有プロフィールへのアクセスと共同管理を提供し、プロフィール本人が許可した場合に限り、選択された Apple Health または Health Connect の記録を稼働中のクラウドデータベースへインポートすること。
- 利用状況の分析が有効な場合に、製品利用状況と国別アクティブユーザーの集計を作成すること。
- 利用状況の分析が有効な場合に、当社のどの Apple Ads キャンペーンが、その後本アプリを利用するユーザー（アカウントの登録、記録のアップロード、AIアシスタントへの質問、サブスクリプションの購入など）の獲得につながっているかを測定すること。
- 必要なセキュリティの確保および障害対応。
- 本アプリがどのような経路で知られているかを把握するため、当社ウェブサイトへのアクセス数とダウンロードボタンのクリック数を集計すること。
自動認識および抽出された結果は、元の資料と照合できるよう未確認の状態で保存される場合があります。未確認の医療費は確認済み合計に含まれません。認識および抽出には誤りが含まれる可能性があるため、元のファイルを基準としてください。
当社はお客様のデータを販売せず、広告のターゲティングやパーソナライズに利用せず、お客様の健康データを当社または第三者が運用する自動処理システムの学習に使用しません。広告に関連する利用は、上記のとおり当社自身の Apple Ads キャンペーンの効果測定に限られます。
第三者の処理者（再処理者）
上記の機能を実現するため、一部のデータは、契約上の義務を負う次のサービス提供者によって処理されます。これらの提供者は当社の指示に従ってのみデータを処理し、他の目的に使用することはできません。
- クラウドホスティング：米国東部のAlibaba CloudがSupabaseを実行するインフラをホストし、アカウント、記録、アップロードされたファイルを保存します。
- 文書認識とAI支援：Mistral AIは文字認識のために文書の内容を受け取ります。OpenRouterおよびリクエストの転送先となるモデル推論サービス事業者は、情報の抽出、図表に印字された数値の読み取り、検索、要約のために、関連する文書のテキスト、文書内の図表部分の画像（人物の写真は含みません）、質問、会話履歴、健康記録のコンテキストを受け取ります。これらのリクエストは銀杏カルテのバックエンドを経由し、デバイス外で処理されます。質問と完了した回答は、会話履歴として銀杏カルテにも保存されます。
- 診断および製品分析：限定的なクラッシュ診断、ならびにアカウントに関連付けられた利用状況および国別アクティビティ情報は、本アプリの維持と改善のために処理されます。利用状況および国別アクティビティの分析に健康記録の内容は含まれません。本アプリが中国本土のネットワーク入口を選択した場合、クラッシュ診断はAlibaba Cloud（中国本土）で処理されます。クラッシュ診断にはアカウントまたはオブジェクトの識別子や例外またはネットワークの状況が含まれる場合があり、処理はセキュリティ、問題調査、運用上の必要性に限定されます。
- ネットワークとメールのサービス：Cloudflareは本アプリのAPIにネットワーク配信とセキュリティ保護を提供しており、本アプリとの間でやり取りされるデータはそのネットワークを通ります。また、メンバー専用の転送アドレス宛てのメールを受信し、本アプリに渡して処理します。Alibaba Cloud DirectMailはアカウント確認メールとお知らせメールを送信します。
分析とクラッシュレポート
本アプリの信頼性を保ち、機能の利用状況を把握するため、記録識別子を除いた画面名、アプリのバージョン、端末モデル、クラッシュ時のスタックトレースなどの技術情報と利用情報を処理します。ログイン後の利用イベントは匿名ではなく、お客様のアカウント識別子に関連付けられますが、氏名や連絡先情報をイベントとともに送信することはありません。 ログイン前も独立した匿名利用識別子で収集し、ログイン時にその履歴をアカウントに関連付けます。ログイン画面の利用分析から収集を停止できます。定義済みの操作時間と結果、確定したレコード変更、サービス提供元の使用量も含まれます。Sentry は例外診断を受信し、ClickHouse は App 独自の観測データを保存します。利用イベントに入力値やレコード本文は含まれません。
利用分析では、定義された画面表示、操作、評価案内の段階を、アカウント、インストール識別子、アプリと OS のバージョン、端末機種、言語、タイムゾーン、その時点で取得できた購読状態に関連付けます。入力値、健康・費用の内容、ファイル名、広告識別子は収集しません。iOS では、上記の Apple Ads アトリビューションも含まれ、インストールごとに1回記録されます。
端末の暗号化キューは未送信イベントを最大 7 日保持します。イベントとコンテキストの明細には現在、自動削除期限を設定していません。アクセスを制限して別に保存する生の IP は 14 日保持し、期限後は分析対象から外して削除処理を行います。利用分析をオフにすると端末の収集とキューを直ちに停止・消去します。サーバーの収集はアカウント設定の受信後に停止し、オフラインの変更は後で同期します。収集済みの分析は撤回されません。アカウント削除で稼働中の分析と IP を削除し、古いイベントの再登録を防ぐ最小限の削除記録を残します。旧版の国別活動集計はアカウント削除まで保持します。必要な安全・運用ログは別の保持管理に従います。 当社が管理するログは不要になった時点で削除し、サービス事業者のログには適用される保持および削除の管理が適用されます。
データの国境を越えた移転
本アプリでは、米国東部の Supabase にアカウント、記録、ファイルを保存します。自動整理機能を提供するため、アップロードされたファイルの内容がお客様の国または地域外で処理される場合もあります。転送されたメールと本アプリとの間でやり取りされるデータはCloudflareのネットワークを通り、確認メールとお知らせメールはAlibaba Cloud DirectMailから送信されます。これらのサービスもお客様の国または地域外でデータを処理する場合があります。
そのため、データが国境を越えて移転される場合があります。EU または英国にお住まいの場合、GDPR 第44条から第49条に基づく第三国への移転に該当することがあります。本アプリを利用してファイルをアップロードすることで、この処理を了承したものとみなされます。同意しない場合はファイルをアップロードしないでください。
データの保存とセキュリティ
当社は、お客様のデータを保護するために次の対策を講じています。
- データの送信は全行程で HTTPS により暗号化されます。
- データベースでは行レベルセキュリティ（RLS）と役割の確認を行い、アカウント所有者およびプロフィールへのアクセスを明示的に許可された参加者のみが、付与された役割の範囲内でデータにアクセスできるようにしています。
- ファイルはプライベートなストレージバケットに保存され、ユーザーごとにアクセスが分離されます。
データの保持と削除
お客様のアカウントが所有するデータは、お客様が削除するか、アカウントを削除するまで保持されます。
"設定 → アカウントを削除"から、アカウントとそのアカウントが所有するデータを完全に削除できます。対象には、そのメンバー、記録、検査報告書、医療費、医療画像、アカウントに関連付けられた国別アクティビティ記録が含まれます。この操作は取り消せず、当該データは稼働中のデータベースと稼働中のストレージから削除されます。
Apple Health または Health Connect の権限を解除すると、以後のインポートや同期は停止しますが、本アプリにすでにインポートされた記録は削除されません。ご自身のアカウントが管理するプロフィールのインポート済み記録は、本アプリ内で削除できます。別のアカウントが管理するプロフィールにアクセスしている場合、そのアクセスから退出するか自分のアカウントを削除すると、以後のアクセスと健康プラットフォームからのインポートや同期は停止しますが、管理者のプロフィールにすでにインポートされた記録は削除されません。これらの記録はプロフィール管理者が本アプリ内で管理し、削除できます。
限定的なセキュリティ、クラッシュ、運用ログは、セキュリティ、不正防止、問題調査、法的義務のために必要な期間に限り保持されます。当社が管理するログはその後削除し、サービス事業者のログには適用される保持および削除の管理が適用されます。システムまたはサービス事業者のバックアップに残る限定的なコピーは、存在する場合、災害復旧にのみ使用され、通常の製品利用ではアクセスできません。適用されるライフサイクルで上書きまたは廃止されるまで残る場合があります。復旧後も削除義務は引き続き適用されます。古いJWTまたはバックグラウンドタスクによって削除済みストレージが再作成されることを防ぐため、削除処理では生のアカウントUUIDだけを含む安全マーカーを一時的に保存します。マーカーにはメールアドレスや健康記録の内容は含まれません。通常どおり削除が正常に完了した場合、マーカーは直ちに削除されます。クリーンアップが中断された場合は、自動クリーンアップによって24時間以内に削除されます。ストアの取引記録は、各社の方針に従いGoogle Play、Apple、または決済処理事業者に残ります。
お客様の権利
お客様は、ご自身のデータについて次の権利を有します。
- アクセスおよび訂正：アプリ内でいつでも、ご自身が所有する、または管理を許可された情報や記録を確認・修正できます。
- エクスポート："設定 → データをエクスポート"から構造化データのエクスポートを取得できます（JSON / CSV。機能は順次拡充されます）。
- 削除：ご自身のアカウントが所有する個々の記録やメンバーを削除する、またはアカウントを削除して、そのアカウントが所有するデータを削除できます。
お住まいの地域の法律（中国の PIPL、EU の GDPR、カリフォルニア州の CCPA など）に応じて、追加の権利が認められる場合があります。サポートが必要な場合は、support@tiven.ai までお問い合わせください。
お子様について
本アプリは成人を対象としています。保護者として未成年の家族の健康記録を入力する場合は、そうする権限があることをご確認ください。当社は、13 歳未満のお子様本人が提出する情報を、それと知りながら収集することはありません。
本ポリシーの変更
本ポリシーを更新する際は、冒頭の更新日を改めます。重要な変更はアプリ内で目立つ形でお知らせします。
お問い合わせ
TIVEN LIMITED
会社登記番号：81341300
登記住所：Room D07, 8/F, Kai Tak Factory Building Stage 2, 99 King Fuk Street, San Po Kong, Kowloon, Hong Kong
support@tiven.ai