プライバシーポリシー

これは翻訳です。フランス語版が正本であり、内容に相違がある場合はフランス語版が優先されます。

あなたが Naya に話すことは、とても個人的なことです。このページでは、アプリが何を集めるのか、なぜ集めるのか、どこに保管するのか、どのくらいの期間保存するのか、そしてあなたがどのように主導権を持ち続けられるのかを、わかりやすく説明します。

まとめ

アカウントなしの場合、記録はあなたのスマホにとどまります。
アカウントがあり、あなたが同意した場合に限り、記録は欧州連合内（アイルランド）のサーバーにバックアップされ、別のスマホで取り戻せます。
AI は同意した場合のみ。 Naya が AI（OpenAI）で返事をするのは、あなたが同意したあとだけで、送られるのは返事に必要なものだけです。あなたの名前、メールアドレス、記録全体が送られることは決してありません。
利用統計に健康データが含まれることはありません：あなたが書いた内容、症状、治療、周期は含まれません。統計はアプリでオフにできます。
広告なし、販売なし、トラッキングなし。
すべてをアプリから削除できます。

1. データの責任者

データ管理者は、Riad Mahi、個人事業主、74 allée des Ifs, 73220 Aiton, France（以下「私たち」）です。データに関するご質問：support@nayamilo.app。

データ保護責任者：任命していません。データに関するご質問は support@nayamilo.app までどうぞ。

2. Naya & Milo であるもの、ないもの

Naya & Milo はウェルネスアプリです。自分自身のパターンに気づき、受診の準備をするための記録です。医療機器ではありません。診断を行わず、医療の専門家の代わりにはなりません。緊急の場合は、お住まいの地域の緊急通報番号に電話してください（欧州連合では112）。

3. 機能ごとに集めるもの

スマホ上のあなたの記録

あなたが記録したものはすべて、まずあなたのスマホに保存されます：痛みと痛む場所、気分、エネルギー、睡眠、周期と症状、治療と服用量、副作用、受診予定と医師への質問、あなたの医療チーム、よかった瞬間とその写真、Naya との会話、そして最初のあいさつであなたが自分について話したこと（名前、記録している症状や病気、働き方、身のまわりの環境）。一部のプライベートな項目（性生活、嗜好品）は、最初はオフになっています。

あなたの書いた内容から危険な状態にある可能性がうかがえる場合、アプリはスマホ上でキーワードによってそれを検知し、お住まいの国の相談窓口の番号を表示します。何も送信されず、誰にも通知されません。

メールアドレスなしの技術的なセッション

AI を使って Naya と話すとき、Premium を購入するとき、または私たちにメッセージを送るとき、アプリはホスティング事業者との間で匿名のセッションを開きます。そこには名前もメールアドレスも含まれず、ランダムな技術的識別子だけが含まれます。このセッションで記録がバックアップされることはありません。

アカウントとバックアップ（任意）

メールアドレスでアカウントを作成できます。ログインには、メールで送られるコードまたはリンクを使い、パスワードは使いません。

最初のバックアップの前に、アプリはあなたの明示的な同意を求めます（1回のみ）。何がどこにバックアップされるかを示し、「バックアップする」と「このスマホだけに残す」を表示します。あなたの同意なしにバックアップされるものはなく、あなたの回答（日付、バージョン、プラットフォーム）はスマホと私たちのサーバーに記録されます。同意してログインすると、バックアップは自動で行われます：変更のたびに、数秒後に記録が私たちのサーバーにコピーされます。これには、上に挙げたもののうち、スマホにとどまる名前を除くすべてが含まれます：Naya との会話、よかった瞬間の写真、Apple Health またはヘルスコネクトから読み取ったデータもその対象で、言語とタイムゾーンも同様です。

これらのデータは通信中に暗号化され（HTTPS）、欧州連合内のホスティング事業者のもとに保存されます。エンドツーエンドでは暗号化されていません：私たちのサーバーはデータを読むことができ、それによって新しいスマホへの復元が可能になっています。各アカウントは自分のデータにしかアクセスできず、私たちの管理ツールが記録の内容を表示することは決してありません。

同意はいつでも撤回できます：プロフィール → アカウントとバックアップ → この記録をバックアップ。バックアップは停止し、アプリは私たちのサーバー上のコピーを削除するかどうかを尋ねます（アカウントは残ります）。ログアウトしてもバックアップは停止します。アカウントを削除すると、バックアップも消去されます（第8条）。

Naya の AI による返事（同意がある場合）

最初のあいさつの中で、Naya は OpenAI を使って考えてもよいかを尋ねます。「同意する」のチェックボックスにあらかじめチェックが入っていることはなく、「今はしない」は同意しないものとして扱われます。同意がなければ、AI には何も送られません。Naya はあらかじめ用意された質問と返事でご案内し、記録はいつもどおりに使えます。

同意すると、返事、要約、レポートのたびに、あなたのスマホは私たちのサーバーに次のものを送ります：

あなたの質問と、現在の会話
アプリの言語とスマホの地域（「FR」などの国コード）：Naya があなたの言語で返事をし、お住まいの国の相談窓口の番号を伝えられるようにするため
役立ついくつかの要素：スマホ上で算出されたパターン、Naya が覚えている事実、プロフィールの数行（口調、記録している症状や病気、仕事と働き方、あなたのメモ）
記録していて役立つ場合：最近の合計（お酒、コーヒー、周期…）
今日の天気（気圧の変化と最高気温だけに絞ったもので、場所は含まれません）

決して送られないもの： あなたの名前、メールアドレス、識別子、写真、記録全体。

私たちのサーバーは Naya への指示を加え、あなたの識別子を除いてリクエストを OpenAI に転送します。サーバーは質問も返事も保存しません。割り当て量の管理のために、その日のリクエスト数と「トークン」数だけを数えます。OpenAI では、リクエストは「store: false」オプションで処理されます：返事はのちの利用のために保存されず、API 経由で送られたデータはモデルの学習に使われません。会話のあと、AI は会話から短い「覚えている事実」（たとえば「生理の日はしょうが湯が効く」）を取り出すことがあります。これはプロフィールで確認、編集、削除できます。

あなたの回答（日付、バージョン、プラットフォーム）は、スマホと私たちのサーバーに記録されます。同意はいつでも撤回できます：プロフィール → あなたについて → Nayaの返信。撤回はその時点から適用され、すでに行われたリクエストには適用されません。

Apple Health（iPhone）とヘルスコネクト（Android）

接続した場合、アプリは読み取りのみを行います（書き込みは一切しません）：睡眠、歩数、心拍変動、安静時心拍数、生理日、ワークアウト、マインドフルネスの時間。これらの値はあなたの毎日に追加され、あなたの記録と比べられるようになります。アカウントがある場合は、記録と一緒にバックアップされます。広告やプロファイリングに使われることも、販売されることも決してありません。アクセスは、ヘルスケアまたはヘルスコネクトの設定からいつでも取り消せます。

天気

要因としての天気をオンにすると、アプリはおおよその位置情報（精度を下げ、約10 kmに丸めたもの）またはあなたが入力した町名を使い、Open-Meteo に天気を問い合わせます。このおおまかな場所はスマホにとどまり、私たちのサーバーにバックアップされることも、AI に送られることもありません。

利用統計

何が役に立っているかを理解してアプリを改善するために、アプリは短いイベントを送ります：アプリを開いた、最初のあいさつのステップ、夜のチェックインの完了、機能を開いた、Premium 画面の表示、購入など。各イベントには、プラットフォーム、アプリのバージョン、言語、日付、あなたの技術的識別子が含まれます。値、レベル、メモ、症状、薬、生理日、あなたが入力したものが含まれることは決してありません。第三者の分析ツール、クラッシュレポートツール、広告識別子は使っていません。

これらの統計は初期設定でオンになっており、いつでもオフにできます：プロフィール → あなたのデータ → 匿名の利用状況を共有。オフにすると、それ以降イベントは送られず、スマホで送信待ちのイベントも削除されます。「教えてください」から送ったメッセージには影響しません。これらの統計は、私たちの正当な利益（第4条）に基づいています。

Premium と購入

購入と支払いは Apple または Google で行われます：私たちがあなたのカード情報を見ることはありません。RevenueCat があなたの購入を確認し、サブスクリプションについて私たちに知らせます（商品、ストア、無料体験かどうか、終了日、更新、価格）。RevenueCat が知っているのはあなたの技術的識別子で、メールアドレスではありません。

招待

あなたが誰かを招待した場合、おふたりに Premium の無料日数を付与するために、あなたの招待コードと、あなたのアカウントと相手のアカウントとのつながりを保管します。

「教えてください」のメッセージ

アプリから私たちにメッセージを送ると、私たちはメッセージ、その種類（アイデア、問題、お礼…）、送信した画面、プラットフォーム、アプリのバージョンを、あなたの技術的識別子と結びつけて受け取ります。

通知

ほとんどのリマインダーは、スマホ上で予約されます。アカウントがある場合は、たとえば受診予定の前日にリマインダーを送るために、デバイスの通知トークン、言語、タイムゾーン、アプリのバージョンを保存し、Apple または Google の通知サービスを通じて送信します。

メール

私たちが送るのは、あなたが求めたログイン用のメールだけです。ニュースレターも、マーケティングもありません。

このウェブサイト

nayamilo.app が設定する Cookie は、言語を切り替えたときの設定用 Cookie（lang）ひとつだけです。広告やアクセス解析のための Cookie はありません。ウェブのホスティング事業者は、セキュリティのために技術的なログ（IP アドレス、日時、リクエストされたページ）を保管します。

4. 処理が認められる理由（法的根拠）

健康データについては、あなたの明示的な同意（GDPR 第9条2項(a)）：AI への送信、Apple Health またはヘルスコネクトの読み取り、アカウントでの記録のバックアップ（最初のバックアップの前に1回尋ね、記録します）。
アカウント、バックアップ、Premium、招待、通知については、あなたとの契約の履行（第6条1項(b)）。
健康データを含まない利用統計、セキュリティ、不正利用への対策、メッセージへの対応については、私たちの正当な利益（第6条1項(f)）。
販売記録の保管については、私たちの法的義務（第6条1項(c)）。

5. 私たちに代わってデータを処理する事業者とその所在地

Supabase（Supabase, Inc.）：データベース、アカウント、写真、ログイン用メール、サーバー機能のホスティング。eu-west-1（アイルランド） リージョンで、Amazon Web Services のインフラ上。
OpenAI（OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Ireland）：あなたの同意に基づく Naya の返事。OpenAI のデータ処理補遺（Data Processing Addendum）に基づきます。リクエストは OpenAI 側での保存をオフにして（「store: false」）送信されます。欧州連合の外で処理される場合は、標準契約条項または EU–US データプライバシーフレームワークに基づきます。
RevenueCat（RevenueCat, Inc.、アメリカ合衆国）：購入の確認。
Apple と Google：ストアと支払い、Apple Health とヘルスコネクト、通知の送信（Apple Push Notification service、Firebase Cloud Messaging）。
Open-Meteo：おおよその場所からの天気。
Vercel（Vercel Inc.、アメリカ合衆国）：このウェブサイトのホスティング。

各事業者は、契約に基づき、私たちの指示のもとでのみ処理を行います。データが欧州連合の外（特にアメリカ合衆国）に移転される可能性がある場合、その移転は EU–US データプライバシーフレームワーク、または欧州委員会の標準契約条項に基づきます。

6. 私たちがしないこと

アプリ内でもほかの場所でも、広告は出しません。広告識別子も使いません。
あなたのデータを販売・貸与せず、データブローカーや保険会社と共有しません。
アプリやウェブサイトをまたいだトラッキングはしません。
あなたの記録で AI モデルを学習させません。
あなたに法的な影響を与える自動化された決定は行いません。

7. データの保存期間

スマホ上の記録： アプリを削除するまで。
アカウント、バックアップされた記録、写真、メッセージ、統計、同意： アカウントを削除するまで。3年間まったく利用のないアカウントは削除します。その前にメールでお知らせします。
匿名の技術的セッション： 利用がないまま3年。
AI への質問と返事： 私たちのサーバーには保存されません。
販売記録： 10年（フランス法の会計上の義務）。アカウントを削除すると、アカウントから切り離されます。
招待： 集計が正しく保たれるよう、アカウントが削除されるとアカウントから切り離されます。
ホスティング事業者の技術的なログと、データベースの予備コピー： 最大30日。

8. あなたの権利と、その行使方法

あなたは、自分のデータにアクセスし、訂正し、消去し、コピーを受け取り、その利用を制限したり異議を申し立てたりでき、同意をいつでも撤回できます。

アプリで：

アカウントの削除： プロフィール → アカウントとバックアップ → アカウントを削除、そのあと「アカウントを削除する」で確定します。アカウント、バックアップされた記録、写真、アカウントに結びついたすべてのものが、私たちのサーバーから消去されます。スマホ上の記録は残ります。それも消去するには、アプリを削除してください。手順はこちら：アカウントの削除。
AI の停止： プロフィール → あなたについて → Nayaの返信。
バックアップの停止と、サーバー上のコピーの削除： プロフィール → アカウントとバックアップ → この記録をバックアップ。
利用統計の停止： プロフィール → あなたのデータ → 匿名の利用状況を共有。
覚えている事実の削除： プロフィール → あなたについて。
エクスポート： プロフィール → あなたのデータ → すべて書き出す（最近の数週間をまとめたテキストで、好きなところに共有できます）。
Apple Health、ヘルスコネクト、位置情報： スマホの設定から。

メールで： アカウントのメールアドレスからsupport@nayamilo.appにご連絡ください。たとえば、データの完全なコピーを受け取りたい場合や、アプリを使わずにアカウントを削除したい場合です。1か月以内にお返事します。

フランスのデータ保護機関である CNIL（cnil.fr）、またはお住まいの国の監督機関に苦情を申し立てることもできます。

9. 年齢制限

Naya & Milo は15歳未満の方を対象としていません。最初のあいさつの中で、アプリは15歳以上であることの確認を求めます。15歳未満の場合はそこで止まり、話した内容は何も保存しません。フランスでは、15歳から自分でデータの処理に同意できます。この年齢を16歳と定めている国（たとえばドイツ、オランダ、アイルランド）では、16歳になるまで保護者の同意が必要です。15歳未満のお子さまが私たちにデータを提供したと思われる場合は、ご連絡ください。削除します。

10. セキュリティ

アプリ、私たちのサーバー、事業者の間の通信は暗号化されています（HTTPS）。
データベースのアクセスルール：各アカウントは自分のデータしか見られず、写真は非公開のストレージに保管されます。
OpenAI のアクセスキーは私たちのサーバーにとどまり、アプリに含まれることはありません。
管理画面にアクセスできるのは、必要なチームメンバーだけで、記録の内容が表示されることは決してありません。

完璧なシステムはありません。あなたのデータに影響する侵害が起きた場合、法律で求められるときは、あなたと CNIL にお知らせします。

11. 変更

このポリシーが変わった場合は、ページ上部の日付を更新します。重要な変更については、適用される前にアプリ内でお知らせします。AI に送られるものが変わる場合は、あらためて同意をお願いします。

12. お問い合わせ

Riad Mahi（EI）、74 allée des Ifs, 73220 Aiton, France、support@nayamilo.app。利用規約と運営者情報もご覧ください。