機能 料金 ダウンロード 無料ツール プライバシー 利用規約

プライバシーポリシー

最終更新日：2026年10月

プライバシーの重要性： HeartLabはプライバシーを核心に設計されています。心電図(ECG)記録はお客様のデバイス上で解析されます。デバイスの外に送信されるのは、お客様が選択した場合のみです：AIアシスタント用の要約値（お客様の同意後）、または研究への提供に同意した場合の記録そのもの（別途の同意が必要）。アカウントにサインインしている場合は、ジャーナルエントリもお客様のアカウントに保存されます。

1. はじめに

HeartLab（以下「当社」「私たち」）は、お客様のプライバシー保護に尽力しています。本プライバシーポリシーでは、HeartLab（以下「本アプリ」）がどのように個人情報を収集、使用、保護するかについて説明します。

HeartLabを使用することにより、本ポリシーに従った情報の収集および使用に同意したものとみなされます。本ポリシーに同意されない場合は、本アプリを使用しないでください。

2. データ管理者

お客様の個人データの管理責任者は以下のとおりです：

プライバシーに関するご質問やデータ権利の行使については、お問い合わせページに記載されているチャネル（メール、WhatsApp、Discord、電話）からご連絡いただけます。

3. 収集する情報

3.1 健康データ（特別カテゴリーデータ）

HeartLabがApple HealthKitに求める許可は、心電図(ECG)記録の読み取りのみです。その他のヘルスケアデータは読み取らず、ヘルスケアには何も書き込みません。各心電図(ECG)から以下を使用します：

重要： 心電図(ECG)記録はお客様のデバイス上でローカルに解析されます。お客様が明示的な同意のもとで研究に提供することを選択した場合（第3.7項参照）を除き、生の心電図(ECG)記録を当社のサーバーにアップロードすることはありません。

3.2 健康プロファイル情報

健康プロファイルを作成する場合、以下の情報を提供できます：

健康プロファイルはお客様のデバイス上に保存されます。その一部（年齢、生物学的性別、既往症、服薬）がデバイスの外に送信されるのは、同意後にAIアシスタントを使用する場合（第6.2項）、または研究への提供に含めることを選択した場合（第3.7項）のみです。

3.3 アカウント情報

アカウントを作成する場合、以下を収集します：

Appleでサインインを使用する場合、当社が受け取るのはメールアドレス（またはAppleのプライベートリレーアドレス）のみで、お名前は受け取りません。

3.4 利用データ

アプリの改善のために、以下の匿名化された利用データを収集する場合があります：

3.5 Apple HealthKitデータ - 重要な開示事項

Appleの要件およびプライバシーへの取り組みに従い、HealthKitデータの取り扱いについて以下の重要な開示事項を提供します：

3.6 ウェルネスジャーナル

ジャーナルに記入すると、エントリの本文、選択した気分、日付がお客様のデバイスに保存されます。HeartLabアカウントにサインインしている場合、同期と復元ができるよう、エントリは当社のサーバー（Supabase）上のお客様のアカウントにも保存されます。サインイン前に書いたエントリは、サインインした時点でアップロードされます。一度もサインインしない場合、エントリはデバイス上にのみ残ります。エントリを削除すると、当社のサーバーからも削除されます。アカウントを削除すると、すべてのジャーナルエントリが削除されます。

3.7 研究への心電図(ECG)の提供（任意）

アプリ内で、HeartLabの解析の改善に役立てるため、心電図(ECG)記録を提供することを選択できます。この機能は初期状態でオフになっており、お客様が別途明示的に同意し、サインインした上で、送信する記録を選択した場合にのみ行われます。各記録について当社が受け取るのは以下のとおりです：

各記録には新しいランダムな識別子が付与され、お名前、メールアドレス、メモは含まれません。提供データとお客様のアカウントとの紐付けは、お客様が提供データを確認・削除できるようにするためだけに保持します。アプリからいつでも同意を撤回し、提供したデータを削除できます。

4. 情報の使用方法

以下の目的でお客様の情報を使用します：

5. データの保存とセキュリティ

5.1 デバイス上の保存

お客様のデータの大部分はデバイス上にローカルで保存されます：

5.2 クラウドストレージ

限定的なデータが安全なクラウドインフラストラクチャ（Supabase）に保存される場合があります：

5.3 セキュリティ対策

業界標準のセキュリティ対策を実施しています：

6. 第三者サービス

HeartLabは以下の第三者サービスを使用しています：

6.1 Apple HealthKit

Apple HealthKitを通じて心電図(ECG)データにアクセスします。HealthKitに保存されるデータにはAppleのプライバシーポリシーが適用されます。

6.2 OpenAI（AIアシスタント）

HeartLabは、AIアシスタント機能を提供するために、サードパーティAIサービスとしてOpenAI（OpenAI, L.L.C.、サンフランシスコ、カリフォルニア州、米国）を使用しています。初めてデータが送信される前に、アプリは共有される内容を説明する同意画面を表示します。お客様が「許可」をタップしない限り、OpenAIには何も送信されません。

OpenAIに送信される内容：

送信されない内容： お名前、メールアドレス、生の心電図(ECG)記録（波形）。メッセージにはお名前やご本人を特定できる情報を書かないでください。

暗号化と安全な送信：

リクエストはアプリから当社のサーバー（Supabase）に送られ、そこからOpenAIのAPIに転送されます。すべてのデータは転送中にTLS 1.2+（HTTPS）で暗号化されます。当社のサーバーはチャットのメッセージを保存しません。

OpenAIはあなたのデータでトレーニングしません：

OpenAIのEnterprise Privacyポリシーに基づき、APIを通じて送信されたデータはOpenAIモデルのトレーニング、改善、ファインチューニングには使用されません。OpenAIは不正利用の検出のためにAPIデータを最大30日間保持し、その後削除することがあります。

AIアシスタント内からいつでも同意を撤回できます（メニュー > AI同意を管理 > 許可しない）。撤回後、OpenAIにデータが送信されることはありません。

6.3 RevenueCat（サブスクリプション）

サブスクリプション管理にRevenueCatを使用しています。AppleのApp Storeを通じて支払い情報を処理します。お客様のクレジットカード情報にはアクセスできません。

6.4 Supabase（認証とストレージ）

ユーザーアカウント、ジャーナルエントリ（サインインしている場合）、研究への提供データ（提供を選択した場合）はSupabaseを通じて保存され、安全でGDPR準拠のデータ保存を提供します。Supabaseは、AIアシスタントのリクエストをOpenAIに転送するサーバーもホストしています。

6.5 IPジオロケーション（ウェブサイトのローカライズ）

当社のウェブサイトでは、お客様の現地語でコンテンツを表示する目的でのみ、IPアドレスに基づいてお客様の国を検出するためにipapi.coを使用しています。これは、より良いユーザー体験を提供するための正当な利益（GDPR第6条(1)(f)）の法的根拠に基づいて行われています。

ご希望の言語を手動で選択することで、自動言語検出をオプトアウトできます。選択はブラウザにローカルに保存され、自動検出より優先されます。

6.6 Firebase Crashlytics（クラッシュレポート）

当社は、Google LLCが提供するサービスであるFirebase Crashlyticsを使用して、匿名のクラッシュレポートと診断データを収集しています。これにより、バグを特定して修正し、アプリの安定性を向上させることができます。

詳細については、Firebaseプライバシーポリシーをご覧ください。

6.7 Singular（広告効果の測定）

当社は、Instagram、Facebook、TikTok、Apple Search Ads などのどの広告キャンペーンがHeartLabのインストールにつながったかを測定するため、Singular（Singular Labs, Inc.、米国）を利用しています。Singularは、この測定結果を広告を表示した広告ネットワークと共有する場合があります。

詳しくは Singularのプライバシーポリシー.

6.8 Firebase Analytics（アプリの利用統計）

当社は、Google LLCが提供するFirebase Analyticsを利用し、オンボーディングのどの段階で離脱が多いか、サブスクリプション画面がどのくらい開かれているかなど、アプリの利用状況を把握しています。

詳しくは Firebaseのプライバシーポリシー.

7. お客様の権利（GDPR）

一般データ保護規則（GDPR）に基づき、お客様は以下の権利を有します：

これらの権利を行使するには、hello@heartlab.itまでお問い合わせください。

8. データ保持

以下のポリシーに従ってデータを保持します：

アプリ設定からいつでもアカウントと関連するすべてのデータを削除できます。

9. 子どものプライバシー

HeartLabは17歳未満の子どもを対象としていません。子どもからの個人情報を意図的に収集することはありません。子どもが当社に個人データを提供したと思われる場合は、直ちにご連絡ください。

10. 国際データ転送

お客様のデータは、居住国以外の国に転送され、処理される場合があります。以下を含む適切な保護措置を確保しています：

11. 本ポリシーの変更

本プライバシーポリシーを随時更新する場合があります。重要な変更については以下の方法でお知らせします：

12. データ保護機関

当社のデータ処理について懸念がある場合は、監督機関に苦情を申し立てる権利があります。EU居住者の場合：

Albanian Information and Data Protection Commissioner (IDP)
Rruga "Abdi Toptani", Nr. 5
Tirana, Albania
www.idp.al

日本居住者の場合は、個人情報保護委員会にお問い合わせいただくことも可能です。

13. お問い合わせ

本プライバシーポリシーまたは当社のデータ慣行についてご質問がある場合は、以下までお問い合わせください：

14. Apple App Storeプライバシー

本アプリはApple App Storeを通じて配布されているため、以下の情報を提供いたします：

ご注意： HeartLabは医療機器ではなく、医学的診断を提供するものではありません。医療に関するアドバイスについては、常に資格のある医療専門家にご相談ください。