プライバシーポリシー / Privacy Policy

Fertility Tracker は、不妊治療・通院・基礎体温などの記録を管理するためのツールです。本アプリは診断や治療の代替ではありません。

1. 収集する情報

• アカウント情報: メールアドレス、表示名、認証サービスの識別子
• 利用者が入力した記録: 基礎体温、体調、通院、治療段階、服薬、費用、予定、パートナー共有情報
• 任意の画像: 領収書・検査結果等。OCR は端末上で実行され、バックアップ時は端末上で暗号化されます
• 課金情報: 商品ID、購入トークン、契約状態、有効期限。決済カード情報は当方では保持しません
• 任意のAI機能: チャットの入力文・画面内の会話履歴、直近30日の要約に使う体温・体調・通院・処方名・費用合計、診察質問リストに使う次回通院日・追加入力・直近記録。詳細は送信前の同意画面に表示します
• 広告関連情報: 無料プランで広告が表示される場合の広告識別子、広告表示・操作情報

2. 利用目的

• 本人確認、記録の同期・復元、通知、課金状態の確認、問い合わせ対応
• 利用者が明示的に同意した場合に限るAI文章生成
• 不正利用防止、障害調査、サービス品質と安全性の維持

3. 暗号化と第三者提供

治療記録の本文と任意の画像バックアップは、検索・通知・共有に必要な日付や種別など一部のメタデータを除き、端末上で暗号化して送信し、認証後のアプリ内で復号します。当方のサーバーは通常の保存・同期処理で記録本文の平文を参照しません。

AI機能では、送信前に「送信するデータ」「送信先」「目的」を表示し、個別の同意を得ます。同意した情報は Cloudflare 上の当方APIを経由し、通常は Google Gemini（Google LLC）へ送信します。サーバー設定で Google Gemini を使用しない場合のみ、Anthropic Claude（Anthropic PBC）へ送信します。Google Gemini の処理障害を理由とする Anthropic Claude への自動再送は行いません。AI機能は任意であり、同意しなくてもAI以外の記録・整理機能を利用できます。

広告配信を行う場合は Google AdMob（Google LLC）を利用します。認証には Google Sign-In または Sign in with Apple、メール送信には Resend、インフラには Cloudflare を利用します。法令上必要な場合を除き、個人情報を販売しません。

各委託先には前記の利用目的のためにのみ情報を取り扱わせ、適用法令と契約・サービス設定により本ポリシーと同等以上の保護を求めます。同等以上の保護を確認できない委託先には、個人情報を送信しません。

4. 保存期間と削除

アカウントが有効な間、同期・復元に必要な情報を保存します。アプリ内のアカウント削除を実行すると、暗号化された記録、AI履歴、領収書画像、認証・課金関連レコードを削除します。法令、不正防止、決済記録の保持義務により最小限の情報を保持する場合があります。通常のログアウト、アプリ更新、端末変更ではデータを削除しません。

5. 利用者の選択

• AI送信への同意は送信前に選択できます
• 通知、カメラ、広告トラッキング等はOS設定から変更できます
• アカウントとクラウドデータはアプリ内から削除できます

6. 安全管理・未成年者

通信の暗号化、アクセス制御、最小権限、購入検証等を実施します。本サービスは保護者の同意なく児童から個人情報を収集することを意図していません。

7. お問い合わせ・改定

お問い合わせは nuno.rectifier@gmail.com までお願いします。重要な変更は本ページまたはアプリ内で通知します。

English summary

Fertility Tracker processes account data, encrypted fertility-record content, limited plaintext metadata needed for search, notifications and sharing, optional encrypted images, purchase status, optional AI prompts/data disclosed in the consent screen, and advertising data when ads are served. After consent, optional AI data is sent through our API hosted on Cloudflare, normally to Google Gemini (Google LLC). Anthropic Claude (Anthropic PBC) is used only when the server configuration does not use Google Gemini; it is not an automatic retry for a Gemini processing failure. Google AdMob may process advertising data. Authentication may use Google or Apple; infrastructure includes Cloudflare and email delivery uses Resend. We require each processor to handle information only for the purposes stated above and require equal or greater data protection through applicable law, contracts and service settings. We do not send personal data to a processor when equal or greater protection cannot be confirmed. In-app account deletion removes cloud records and receipt objects. Contact: nuno.rectifier@gmail.com.