プライバシーポリシー — Moje Szczepienia

最終更新日: 2026-05-06 · 施行日: 2026-05-06

1. 当社について

Moje Szczepienia は、家族向けのモバイル予防接種管理アプリです。家族の予防接種のスケジュール、履歴、リマインダーを提供します。このアプリは情報提供と組織化のみを目的としており、病気の診断、治療、予防を行ったり、医療相談に取って代わるものではありません。すべての予防接種エントリーは、暗号化されたストレージにお客様のデバイスにローカルに保存されます。医療データが当社のサーバーに送信されることはありません。

データ管理者: Maciej Siemiński — Moje Szczepieniaの開発者 連絡先: mail@macsiem.dev

Google Play経由で配信されるアプリのバージョンについては、データ管理者はLICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polskaです。

このプライバシーポリシーは、Moje Szczepieniaがどのような個人データを、どのように、なぜ処理するのか、そしてお客様がどのような権利を持つのかを説明します。

2. 概要（平易な言葉で）

Moje Szczepieniaは個人用予防接種管理アプリであり、予防接種記録は暗号化されたローカルストレージにお客様のデバイスに保存されます。当社は医療データを保存するサーバーを運用していません。当社はGoogle AdMob（設定画面のみで使用し、健康データ画面では使用しません）、クラッシュ報告のためにSentry、オプションでお客様ご自身のiCloud / Google Driveへの同期、そしてアプリ内購入のためにApple / Googleの課金サービスを利用しています。このアプリは医療機器ではなく、診断、治療、または医療上の推奨を提供することはありません。お客様はアクセス、削除、データポータビリティを含む完全なGDPR権限を有し、そのほとんどはアプリ内で直接行使できます。

3. 処理するデータ

3.1 ローカルのみのデータ

予防接種データ（家族メンバーのプロフィール、予防接種、日付、メモ、予防接種手帳/シールの写真）は、暗号化されたMMKVストレージ（鍵はランダムに生成され、Apple Keychain / Android Keystoreに保持されます）にお客様のデバイスにのみローカルに保存されます。当社はこのデータを当社のサーバーまたは第三者に送信することは決してありません。

3.2 オプションの同期（お客様自身のiCloud / Google Drive）

Moje Szczepieniaは、お客様ご自身のiCloud（iOS）またはGoogle Drive AppFolder（Android）アカウントを使用して、お客様ご自身のデバイス間でオプションの同期を提供する場合があります。お客様のデータはApple / Googleアカウントに留まり、当社のサーバーに到達することはありません。 アプリは専用のAppFolder領域にデータを保存します。これはアプリにとってプライベートであり、お客様のみがアクセスできます。設定でいつでも同期を無効にできます。同期を無効にすると、それ以降のアップロードは停止しますが、iCloud / Google Driveに既に存在するコンテンツは削除されません。

3.3 診断データ（Sentry）

Moje Szczepieniaは、クラッシュおよびエラー報告のためにSentry（sentry.io）を統合しています。Sentryは以下を収集します。

• エラースタックトレース（クラッシュログ）
• デバイス情報（モデル、OSバージョン、ロケール）
• アプリのバージョンとビルド番号

Sentryは、お客様のコンテンツ（エントリー、ファイル、予防接種記録、写真、アーカイブ）、ユーザー名、またはその他のPIIを収集しません。診断データはSentryによって最大90日間保持されます。

3.4 広告（AdMob）

Moje Szczepieniaは、設定画面のみで非侵入型の広告を表示します（予防接種データ画面では広告は表示されません）。広告はGoogle AdMobによって配信され、そのSDKは以下を収集します。

• Advertising ID（Android Advertising ID / Apple IDFA）。広告配信のためにGoogleと共有されます。
• 診断データ（デバイスモデル、国レベルの位置情報、言語）。

デフォルトモードはパーソナライズされていない広告です。iOSでは、App Tracking Transparency（ATT）プロンプトが、トラッキングレベルの識別子が使用される前にお客様の同意を求めます。Androidでは、システム設定でAdvertising IDを管理できます。広告は、Lifetime / Premium IAPを通じて永続的に無効にできます。

3.5 アプリ内購入（IAP）

Moje Szczepieniaは、Apple In-App Purchase（iOS）およびGoogle Play Billing（Android）を通じて有料機能を提供しています。購入を行う際:

• Apple / Googleがすべてのカードおよびアカウントデータを処理します — 当社はカード番号、請求先住所、または完全なアカウント情報を閲覧することはありません。
• Apple / Googleは、Moje Szczepieniaが資格を検証するためにローカルに保存する購入トークン/取引レシートを返します。
• 購入を復元すると、Apple / Googleから既存の資格が再取得されます。

利用可能な製品: 永久プレミアム解除、オプションのチップジャー、オプションの年間サブスクリプション。

3.6 デバイス権限

• 写真 / メディア (READ_MEDIA_IMAGES / PHPhotoLibrary): ギャラリーから画像を追加または処理する（アプリのコア機能に必要な場合を除きオプション）。
• ファイル (READ_EXTERNAL_STORAGE / iOS Files): ドキュメント/アーカイブを選択する（ファイルを​​選択した場合のみ）。
• 通知 (POST_NOTIFICATIONS / UNUserNotificationCenter): リマインダーと操作ステータス（オプション）。
• バイブレーション (VIBRATE): 触覚UIフィードバック（オプション）。

各権限は状況に応じて要求されます。いずれかの権限を拒否しても、コア機能（該当する場合）を引き続き使用できます。

3.7 収集しないデータ

• お客様の氏名、メールアドレス、電話番号、住所（アカウントは不要です）。
• 連絡先リスト、カレンダー、SMS、通話履歴。
• 正確な位置情報。
• アプリ外の閲覧履歴。
• 生体認証データ（Face ID / Touch IDはシステムレベルのロックとしてのみ使用され、デバイスから出ることはありません）。
• 健康（HealthKit / Health Connect）、財務、または支払いカードデータ — Moje SzczepieniaはHealthKitまたはHealth Connectとは統合していません。予防接種のエントリーはユーザーが入力した組織化データであり、システムヘルスストアと交換されるデータではありません。

4. このデータを処理する理由（目的）

• お客様のデバイスでアプリを実行するため — ローカルストレージと（存在する場合）暗号化により、セッション間でデータが保持されます。
• お客様ご自身のデバイス間でデータを同期するため — お客様ご自身のiCloud / Google Drive AppFolderを介して。当社はこのデータを見ることはありません。
• 安定性を向上させるため — Sentry診断は、お客様の利用に影響を与えるクラッシュを修正するのに役立ちます。
• 無料版を維持するため — AdMobは、プレミアムを購入しないユーザーに資金を提供するために非侵入型広告を配信します。
• 購入を処理するため — Apple / Googleの請求により、お客様が購入を選択したプレミアム資格が満たされます。

5. 法的根拠（GDPR Art. 6）

欧州経済領域、英国、スイスのユーザー向け:

• 契約の履行（GDPR Art. 6(1)(b)） — アプリの実行、お客様の購入の処理。
• 正当な利益（GDPR Art. 6(1)(f)） — Sentry診断、詐欺/悪用防止、非パーソナライズド広告。当社の利益は安定性の向上と無料版の維持であり、お客様の基本的な権利を侵害するものではありません。
• 同意（GDPR Art. 6(1)(a)） — パーソナライズド広告で、ATTプロンプト（iOS）またはアプリ内設定を通じて同意を付与した場合。お客様はいつでも同意を撤回できますが、それ以前の処理には影響しません。
• 法的義務（GDPR Art. 6(1)(c)） — 当局からの合法的な要求に応じなければならない場合のみ。

6. 受領者（データを共有する相手）

当社は個人データを販売しません。受領者のカテゴリは、アプリの実行に厳密に必要なプロバイダーに限定されます。

当社は、有効な裁判所命令またはその他の拘束力のある法的手続によって要求された場合、要求を確認し、合法な場合はお客様に通知した上でデータを共有することがあります。

7. 国際転送

上記の一部の受領者は欧州経済領域外（主に米国）に所在しています。転送が行われる場合、それらは以下によって保護されます。

• フレームワークの下で認証されたプロバイダー（Google LLCを含む）に対する欧州委員会の十分性決定（EU-US Data Privacy Framework）
• 欧州委員会によって採択された標準契約条項（SCCs）、および該当する場合に追加の保護措置
• 受領者自身の公開された転送メカニズム（例: Appleの拘束力のある企業プライバシーコミットメント）

関連する保護措置のコピーは、mail@macsiem.devまで書面でご請求いただけます。

8. データ保持

9. お客様の権利（GDPR Art. 15–22）

お客様は、ご自身の個人データに関して以下の権利を有します。

• アクセス権（GDPR Art. 15） — 当社がお客様のデータを処理しているかどうかの確認と、そのコピー。ほとんどのデータはすでにデバイス上にあります。アプリからエクスポートするか、残りのデータについては当社にご連絡ください。
• 訂正権（GDPR Art. 16） — 不正確なデータを訂正します。アプリ内でデータを直接編集してください。
• 消去権 / 「忘れられる権利」（GDPR Art. 17） — 設定 → 「すべてのデータを消去」からすべてのデータを削除するか、アプリをアンインストールしてください。
• 処理制限権（GDPR Art. 18） — 一時的な停止を要求できます。当社にご連絡ください。
• データポータビリティ権（GDPR Art. 20） — 設定 → 「データのエクスポート」でJSON / Markdownバンドルが生成されます。
• 異議を唱える権利（GDPR Art. 21） — 正当な利益に基づく処理、特にプロファイリング型の広告に異議を唱えることができます。アプリ設定またはシステムコントロールでパーソナライズされた広告を無効にしてください。
• 自動化された決定の対象とならない権利（GDPR Art. 22） — Moje Szczepieniaは、お客様に関して法的または同様に重大な影響を伴う自動化された決定を行うことはありません。

いずれかの権利を行使するには、mail@macsiem.devまで書面でご連絡ください。当社は30日以内に応答します（複雑な要求の場合は、通知により60日間延長されることがあります）。

10. 苦情を申し立てる権利（GDPR Art. 77）

当社がお客様のデータを違法に処理していると思われる場合は、監督機関に苦情を申し立てることができます。ポーランド居住者向け:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

お客様は、常居所、勤務地、またはEEA内の他の国での侵害の疑いのある場所の監督機関に苦情を申し立てることもできます。

11. 子供のプライバシー

Moje Szczepieniaは13歳未満の子供を対象としていません（現地法により16歳未満の場合も含む）。当社はその年齢未満の子供から意図的に個人データを収集することはありません。親が子供の予防接種データをアプリに入力する場合、アプリは親のための個人オーガナイザーとして機能します。エントリーは親のデバイス上に親の管理下に残ります。お子様が親の同意なしに個人データを提供したと思われる場合は、mail@macsiem.devまでご連絡ください。速やかに削除いたします。

「Designed for Families」/「5歳以上」のApple / GoogleのフラグはMoje Szczepieniaでは設定されていません — このアプリは13歳以上の一般向けと評価されています。

12. セキュリティ

• 静止時暗号化されたローカルストレージ — 予防接種のエントリー、プロフィール、リマインダーは、Apple Keychain（iOS）/ Android Keystore（Android）に保持されるデバイス由来の暗号化キーを使用してMMKVに保存されます。キーはデバイスから出ることはありません。
• 医療データのネットワーク送信なし — 予防接種のエントリーはネットワークを介して当社のサーバーに送信されることはありません。唯一のオプションのクラウド接点は、お客様ご自身のiCloud / Google Drive AppFolderであり、お客様のみがアクセスできます。
• HealthKit / Health Connectとの統合なし — 当社はシステムヘルスストアから読み書きしません。予防接種のエントリーはユーザーが入力した組織化データのみです。
• 転送セキュリティ — すべてのネットワーク呼び出し（リモートワクチン参照データ更新、広告、IAP）はHTTPS / TLS 1.2+を使用します。
• 最小化 — 当社は、記載された組織目的のために必要なもののみを収集します。

100%安全なシステムはありません。デバイスを最新の状態に保ち、強力なデバイスロックを使用してください。

13. App Tracking Transparency（iOS）とAdvertising ID

iOSでは、AdMobによってトラッキングレベルの識別子が使用される前に、Moje SzczepieniaはシステムApp Tracking Transparencyプロンプトを表示します。お客様が拒否した場合、Moje Szczepieniaは非パーソナライズド広告のみを配信します。

Androidでは、設定 → Google → 広告でAdvertising IDをリセットまたは制限できます。「広告IDを削除」を選択すると、AdMobが個人識別子を使用することを停止しますが、非パーソナライズド広告は引き続き表示されます。

14. アプリ内購入

Moje Szczepieniaは、Apple App StoreおよびGoogle Playを通じて以下のアプリ内製品を提供しています。永久プレミアム解除、オプションのチップジャー、オプションの年間サブスクリプション。

すべての支払いデータはApple Inc.（App Store / iTunesアカウント）またはGoogle LLC（Play Billing）によって処理されます。当社はカード番号、請求先住所、またはお客様の完全なApple ID / Googleアカウントを閲覧することはありません。AppleとGoogleは、機能のロックを解除するために使用する不透明な購入トークンと資格メタデータのみを返します。サブスクリプションは、iOSの設定 → Apple ID → サブスクリプション、またはGoogle Playアプリ → サブスクリプションでいつでもキャンセルできます。キャンセルルールはApple / Googleによって管理されます。

15. 本ポリシーの変更

アプリ、第三者SDK、または適用される法律の変更に伴い、本ポリシーを更新する場合があります。重要な変更はアプリ内で告知され、上部の「最終更新日」が変更されます。変更後にMoje Szczepieniaを継続して使用することは、更新されたポリシーに同意したものとみなされます。

16. お問い合わせ

プライバシーに関する質問、権利の行使、または本ポリシーに関する懸念事項について:

Maciej Siemiński メール: mail@macsiem.dev

本ポリシーの正規版: https://macsiem.github.io/szczepienia-privacy/ ソース: https://github.com/MacSiem/szczepienia-privacy