1. 日記はお使いの端末から始まります
アカウントを作成せずに日記を利用できます。血圧と脈拍の測定値、頭痛のエピソード、1日のまとめ、メモ、日付、保存した場所は端末に保存されます。Atmivoは血圧を測定しません。別の測定器で測った値をご自身で入力します。観察結果やレポートは、端末上で記録をもとに計算されます。
下書きと端末の気圧計ログは、日記の同期には含まれません。Atmivoは、日記の同期にCloudKitを使用していません。ただし、Appleの端末バックアップを含む、端末自体のバックアップ設定が、アプリのローカルデータに影響する場合があります。
2. 任意のクラウド日記
クラウド日記のアカウントを接続し、同期に明示的に同意すると、保存した日記の記録と場所がAtmivoサーバーへ送信されます。これには、健康情報、自由記述のメモ、座標、地名、タイムゾーンが含まれる場合があります。当方は、日記の同期と復元、およびアカウントのエクスポートを提供するためにこれらを処理します。他の方の個人情報は、提供する権限がある場合を除き、入力しないでください。
アカウントでは、ユーザー名、パスワード、アカウント識別子、認証情報およびセッション情報を使用します。サーバーには、読み取り可能なパスワードではなく、パスワードのハッシュを保存します。日記の内容はサーバー上で暗号化され、接続にはHTTPSを使用します。これはエンドツーエンド暗号化ではありません。サービスは、同期とエクスポートを提供するために記録を復号できます。
クラウド日記で同期を一時停止したり、サインアウトしたりできます。これにより今後の同期は停止しますが、すでにサーバーにあるデータは消去されません。サーバー上の日記を削除するには、サーバーアカウントの削除機能を使用してください。端末上のローカル記録はそのまま残ります。
3. 位置情報、都市の検索、天気
都市は手動で選択できます。都市の検索では、入力した文字列と要求された言語がAtmivoへ送信されます。位置情報へのアクセスを許可すると、アプリは使用中に位置情報を取得し、座標を小数点以下3桁に丸め、Appleの位置情報サービスとジオコーディングサービスを使って場所を特定します。丸めた座標でも比較的狭い範囲を特定できるため、当方はこれを匿名の情報とは説明しません。
天気のリクエストでは、選択した座標、タイムゾーン、関連する日付をAtmivoへ送信します。サーバーは、MET Norwayの気象データ、Copernicus DEMを含む地形データ、および利用可能なApple Weatherとの比較をリクエストした場合にはApple WeatherKitを使用します。気象データの提供者が受け取るのは、天気のリクエストに必要な情報であり、日記や医療に関するメモではありません。保存した場所は、別途、クラウド日記の同期に含まれる場合があります。
都市を変更したり、システム設定で位置情報の許可を取り消したりできます。都市を手動で選択する場合、端末の現在地へのアクセスは必要ありません。
4. リマインダーと天気の通知
日記のリマインダーは端末上でスケジュールされます。天気の通知には、インストール識別子、認証情報、Appleのプッシュトークン、通知言語、選択した場所と座標、タイムゾーン、およびしきい値、変化の方向、通知しない時間帯、繰り返し設定などのルールを含む、独立したサーバー登録を使用します。有料の通知機能を利用する資格の確認には、Plusのアクセス識別子が使われる場合があります。通知の配信にはApple Push Notification serviceを使用します。
Atmivoで天気の通知をオフにすると、アプリが接続可能なときに、サーバー上の通知設定とトークンの削除を要求します。システム設定で通知の許可を無効にすることもできます。日記のアカウントと天気の通知の登録は別のものです。日記のアカウントを削除するだけでは、通知の登録は削除されません。端末の設定により、通知がロック画面に表示される場合があります。
5. Atmivo PlusとAppleでの購入
無料のPlus期間を有効にする場合やサブスクリプションを利用する場合、Atmivoは独立したアクセス識別子と認証用シークレットを使用します。端末ではシークレットをキーチェーンに保存し、サーバーではそのハッシュを保存します。要求された機能を提供し、1回限りの特典の繰り返し利用を防ぐため、アクセスの期間と状態を保持します。
1回限りの無料期間については、AppleのDeviceCheckサービスが、その端末ですでに特典を利用したかどうかを記録します。この記録は、Atmivoをアンインストールして再インストールした後も残る場合があります。検証のためにDeviceCheckトークンを送信しますが、Atmivoサーバーは元のトークンを保存したり、ログに記録したりしません。
購入の処理はAppleが行います。Atmivoは署名付きの購入情報を受け取り、サブスクリプション識別子、商品と環境、有効期間、更新・返金・請求の状態、およびサブスクリプションに関連付けられたアクセス識別子を保持します。アクセス識別子は、アプリのアカウントトークンとしてAppleへ送信される場合があります。当方は決済カードの情報やApple Accountのパスワードを受け取らず、サーバーは署名付きのレシート内容を保持しません。これらの記録はクラウド日記とは別のものです。
6. エクスポート、レポート、サポート
日記のCSVエクスポートとPDFレポートは端末上で生成されます。クラウド日記のアカウントのエクスポートは、サーバーから取得します。ファイルには、機微な健康情報、メモ、場所が含まれる場合があります。保存、印刷、共有を行うかどうか、またどのアプリや相手が受け取るかは、ご自身で選択します。その後は、受取人側のプライバシーに関する取り扱いが適用されます。Atmivoで記録を削除しても、共有済みのファイルを取り戻すことはできません。
サポートへメールを送信した場合、当方はお客様のメールアドレス、およびお客様が送信を選んだ情報と添付ファイルを受け取ります。これらは、お問い合わせへの回答、問題の調査、必要なサポート記録の保持に使用します。お問い合わせに必要な場合を除き、パスワードや健康に関する日記全体を送信しないでください。
7. ウェブサイトと技術的な運用
Atmivoのウェブサイトには、広告、アクセス解析、追跡用Cookie、お問い合わせフォーム、ブラウザーへの永続的な保存はありません。言語はURLによって選択されます。フォント、画像、スクリプトはサイトとともにホストされています。操作できる例には架空のデータを使用しており、健康に関する日記は作成されません。
ネットワークサービスは、コンテンツの提供とサービスの保護のために、IPアドレスやリクエストの詳細などの接続情報を必然的に処理します。Atmivo APIのリクエストに関するアクセスログは無効になっています。アプリケーションのエラー記録は、日記の内容、認証情報、位置情報の問い合わせを含まないように設計されています。障害の診断、不正利用の防止、サービスの可用性の維持のため、技術的な状態やセキュリティ情報を処理する場合があります。外部リンクを開いたり、メールを送信したりする際には、該当する提供者のサービスを使用します。
8. データを処理する理由と受取人
当方は、お客様が要求した機能の提供、アカウントとサブスクリプションの管理、お客様との連絡、サービスの保護、法的義務の履行のために情報を使用します。適用されるデータ保護法が法的根拠を求める場合、要求されたサービスの提供、任意の機能と健康データの同期に関する同意、相応なセキュリティ対策とサポートに関する正当な利益、および法的義務に基づきます。任意の処理への同意は、ローカルの日記へのアクセスを失うことなく撤回できます。撤回しても、すでに適法に行われた処理が取り消されるわけではありません。
情報の受取人は、これらの機能に必要なサービス提供者です。これには、現在はLinodeであるホスティング基盤、プラットフォーム・位置情報・天気・プッシュ通知・購入・DeviceCheckの各サービスを提供するApple、上記の気象データなどの提供者、およびサポートへの連絡時に使うメールサービスが含まれます。当方は日記を販売せず、広告目的で共有せず、広告用トラッカーも使用しません。また、適用法に従い、法律で求められる場合や、正当な権利および安全を保護するために必要な場合に、情報を開示することがあります。
ホストされたサービスと外部の提供者は、お客様の国の外で情報を処理する場合があります。処理場所と適用される保護措置は、対象のサービスによって異なります。ホスティングの場所や、お客様のデータに適用される保護措置に関する情報は、 support@kinapp.dev へお問い合わせください。Apple自身のプライバシー情報は https://www.apple.com/legal/privacy/ 、MET Norwayの情報は https://www.met.no/en/About-us/privacy に掲載されています。
9. 保持と削除
端末上の日記の記録は、お客様が削除するか、アプリのローカルデータを取り除くまで保持されます。削除した記録は日記から直ちに消えます。そのローカル削除マーカーは、削除が同期済みで30日が経過すると、削除可能になります。サーバー側の削除マーカーと、暗号化された同期再試行履歴は、サーバーアカウントが削除されるまで残る場合があります。サーバーアカウントを削除すると、運用中のアカウント、その日記の記録、セッションが削除されます。繰り返しの削除要求を安全に処理するため、日記の内容を含まない限定的な削除確認記録を31日間保持します。
気圧計ログは端末上に48時間保持され、アプリで消去できます。一時的なPDF・CSVエクスポートファイルは、その後のアプリ起動時に消去されます。お客様が保存または共有したコピーは、保存した場所に残ります。天気の通知履歴は通常30日間保持されます。通知の登録は、更新されないまま90日が経過すると失効します。取り消しまたは失効時にトークンと設定は消去されますが、再利用を防ぐため、限定的な取り消しメタデータが残る場合があります。
定期的な暗号化サーバーバックアップは、直近14日間を保持する方式で、新しいバックアップの成功時にこの保持期間が維持されます。別途作成された復旧用や移行用のコピーは、復旧のために必要な間、より長く残る場合があります。そのため、稼働中のサービスから削除しても、すべてのバックアップコピーが即座に削除されるわけではありません。復旧用コピーは、通常利用中の日記の運用には使われず、復旧、セキュリティ、または適用される法的要件のためにのみ保持されます。
アクセスとサブスクリプションの記録は、利用権の確認、無料特典の繰り返し請求の防止、請求に関する紛争への対応、および法的要件の履行に必要な間、保持されます。これらは、クラウド日記のアカウントとともに自動的に削除されるものではありません。サポートとセキュリティの記録は、問題の解決と関連する法的義務の履行に必要な期間保持されます。削除の請求や、お客様の情報に適用される保持期間の詳細については、当方へご連絡ください。
10. 選択肢と権利
日記の記録の編集や削除、ローカル記録のエクスポート、任意の権限の無効化、同期の停止、およびクラウド日記のアカウントの削除は、アプリから行えます。アプリを削除しても、Appleのサブスクリプションは解約されず、サーバーアカウントも削除されません。サブスクリプションはApple Accountの設定で管理してください。
お住まいの地域と適用法に応じて、お客様には、情報へのアクセス、訂正、消去、処理の制限や異議申立て、移行可能な形式でのコピーの受領、同意の撤回、地域のデータ保護監督機関への苦情申立ての権利がある場合があります。ご請求は support@kinapp.dev までお送りください。アカウントの所有者であることを確認するため、相応の情報が必要になる場合があります。パスワードは送信しないでください。当方は、適用法で定められた期間内に回答し、法的に認められる制限がある場合は、その内容を説明します。
11. 子ども、安全性、ポリシーの更新
Atmivoは子どもを対象としていません。子どもが、適用法で必要とされる許可を得ずに情報を提供したと思われる場合は、ご連絡ください。当方が調査し、適切な対応を行います。
当方は、HTTPS、端末のセキュリティ、認証情報のハッシュ化、サーバー上の暗号化などの措置により情報を保護します。どの保存方法や送信方法にも、完全な安全性が保証されるわけではありません。この説明によって、当方の法的な安全管理義務が免除されることはありません。
アプリや当方の取り扱いの変更に伴い、本ポリシーを更新する場合があります。施行日は上部に記載されます。必要に応じて、追加のお知らせや同意の取得を行います。ご質問は、Stepanov Dmitrii（KinApp）宛てに support@kinapp.dev までお送りください。