とんでけ プライバシーポリシー

KYWorks(以下「当方」)が提供する iOS アプリ「とんでけ」(以下「本アプリ」)における、利用者の情報の取り扱いを定めます。

1. 当方が取得する情報

1.1 頭痛の記録(健康に関する情報)

本アプリで記録した次の情報です。

• 頭痛の有無・強さ・時刻・時間帯
• 痛む部位・症状・前兆・きっかけ・場所
• 飲んだ薬(薬の名前)と効き目、生活への影響
• 月経の有無、生理の日
• 記録に付けた気圧(1.3 を参照)

これらは健康に関する情報であり、当方は個人情報保護法の要配慮個人情報として扱います。本アプリを初めて起動したときに、取得への同意をいただきます。同意をいただけない場合は、本アプリを使えません。

記録は、利用者の端末と、当方のサーバー(Amazon Web Services の東京リージョン)に保存します。

1.2 アカウントの情報

• 本アプリは、最初はログインせずに使えます。このとき Firebase Authentication(Google LLC)が、利用者ごとに名前の無い ID を発行します。当方はこの ID で、サーバーの記録を利用者ごとに分けます
• 「アカウントを守る」から Apple でログインした場合は、Apple から渡される利用者の識別子を、上の ID に結び付けます。名前とメールアドレスは受け取りません
• 「アカウントを守る」から Google でログインした場合は、Google から渡される利用者の識別子を、上の ID に結び付けます。このとき Google の仕組み上、Google アカウントのメールアドレスと名前が Firebase Authentication(Google LLC)に保存されます。当方はこれらを本アプリにも当方のサーバーにも送らず、使いません。退会すると削除します
• ログインの情報は、端末のキーチェーンに保存します。iCloud キーチェーンを使っている場合は、同じ Apple ID の端末へ Apple によって引き継がれ、機種を変えても同じ記録を使えます

1.3 位置情報

記録に気圧を付ける機能を使う場合に限り、気圧を取るために位置を使います。

• 位置情報の利用を許可した場合は、端末のおおよその位置を 0.1 度(10 km ほど)に丸めてから、Apple の WeatherKit に送ります
• 許可しない場合は、利用者が選んだ都道府県の位置を送ります
• 端末の位置は当方のサーバーには送らず、記録にも残しません。記録に残すのは気圧の値だけです
• 選んだ都道府県は、機種を変えても選び直さずに済むよう、設定として当方のサーバーに保存します(1.10)

1.4 ヘルスケアの情報

利用者がヘルスケアアプリで許可した場合に限り、ヘルスケアの生理の記録を読み、カレンダーと受診用の PDF に表示します。読んだ情報は端末の中だけで使い、当方のサーバーにも第三者にも送りません。本アプリはヘルスケアに書き込みません。

1.5 利用状況の情報

本アプリの改善のため、Firebase Analytics(Google LLC)で、次の情報を取得します。

• 操作の情報: 記録したこと、どの入口(通知・ウィジェットなど)から記録したか、受診用の PDF を作ったこと、ログインしたこと、通知を許可したか、通知を開いたこと、初回の案内のどの画面まで進んだか、広告非表示の購入の操作(価格や支払いの情報は含みません)、退会したこと、同期に失敗したこと など
• 広告の表示の状況: 広告の枠が画面に出ていた時間と、そのうち広告が出ていた時間
• ウィジェットを置いている数と、Live Activity を使える設定か
• 端末の情報: OS のバージョン、端末の機種、言語と地域の設定 など
• 広告の同意とトラッキングの許可の状態

記録の中身(頭痛の強さ・症状・薬・生理など)は送りません。

1.6 不具合の情報

本アプリが異常終了したときなどに、Firebase Crashlytics(Google LLC)で、不具合の調査に使う情報(端末の機種・OS のバージョン・異常終了した箇所など)を取得します。記録の中身は含めません。

1.7 不正な利用を防ぐための情報

当方のサーバーへの不正なアクセスを防ぐため、Firebase App Check(Google LLC)と Apple の App Attest で、正規の本アプリからの通信であることを確かめます。

1.8 広告に関する情報

本アプリは、Google AdMob(Google LLC)の広告を表示します。広告の配信のため、Google AdMob の SDK は、次の情報を Google へ送信します。

• IP アドレス(おおよその地域が推定されることがあります)
• 広告識別子(IDFA。iOS の「トラッキング」で許可された場合に限ります)
• 広告の表示やタップなどの操作の情報、アプリの動作に関する診断の情報

Google は、Google のポリシーに従って、これらを広告の配信・効果の測定・不正の防止に使います。欧州経済領域(EEA)・英国・スイスでは、表示される同意の画面で選んだ範囲で使われます。トラッキングの許可は、iOS の「設定」の「プライバシーとセキュリティ」の「トラッキング」から、いつでも変えられます。

記録の中身と位置情報は、広告事業者へ送りません。

1.9 購入の情報

広告を消す購入は、Apple が処理します。当方は、支払いの方法やカードの情報を受け取りません。

1.10 設定の情報

機種を変えたときや本アプリを入れ直したときに設定し直さずに済むよう、次の設定を当方のサーバー(1.1 と同じ場所)に保存し、端末の間で同期します。

• 通知の時刻、月経の質問を出すか、記録に気圧を付けるかと選んだ都道府県
• 同意の記録(同意した版と日時、最初に同意した日時)、匿名の集計に協力するか

端末の位置(緯度・経度)と、広告を消す購入は保存しません。

1.11 ご意見・ご要望の情報

設定の「ご意見・ご要望」からフォームに書き込んだ場合に限り、書き込んだ内容と、返信を希望して書いたメールアドレスを、Google フォーム(Google LLC)で受け取ります。不具合の調査のため、本アプリの版・OS のバージョン・端末の機種・広告を消す購入の有無・言語の設定を、本アプリが自動で添えます。記録の中身は添えません。フォームには、記録の中身や病名を書かないでください。

2. 利用する外部のサービス

3. 利用目的

• 記録の保存、端末の間の同期、機種を変えたときの引き継ぎ
• 受診用の PDF の作成(PDF は端末の中で作り、渡す先は利用者が選びます)
• 記録への気圧の追加
• 広告の配信と効果の測定
• 本アプリの改善、不具合の調査と対応、不正な利用の防止
• 匿名の集計に協力いただいた方の記録からの、一人ひとりが分からない統計の作成(4 章)
• お問い合わせへの対応

4. 第三者への提供

当方は、記録の中身(1.1)を第三者に提供しません。ただし、法令に基づく場合、人の生命・身体の保護に必要で本人の同意を得ることが難しい場合など、法令で認められる場合を除きます。

Amazon Web Services は、当方が記録を保存するために使うサーバーの事業者であり、記録の中身を利用しません。

匿名の集計(任意)

同意の画面または設定で「匿名の集計に協力する」をオンにした方に限り、記録を、一人ひとりが分からない統計(季節や気圧の変化ごとの頭痛の傾向など)にまとめることがあります。統計は、本アプリや当方の発信で紹介したり、連携先に提供したりすることがあります。一人ひとりの記録は提供しません。この協力は任意で、初めはオフです。設定からいつでもやめられます。現在は、集計を行っていません。

外国にある事業者

2 章の Google LLC と Apple Inc. は米国の事業者で、1.2・1.5〜1.8・1.11 の情報(記録の中身を除く)は米国などのサーバーで扱われることがあります。米国の個人情報の保護の制度は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」(www.ppc.go.jp)で確かめられます。両社は、OECD のプライバシーガイドラインの 8 原則に沿った安全管理の措置をとっています。Amazon Web Services では、記録を東京リージョンだけに保存します。

5. 保存と削除

• 当方のサーバーの記録は、保存するときに暗号化し、通信も暗号化します
• アプリで記録を削除すると、当方のサーバーからも削除します。ほかの端末に削除を伝えるための印(記録の ID と削除した時刻だけで、記録の中身は含みません)は、3 年を過ぎると順次自動で消えます
• 設定の「退会」から退会すると、当方のサーバーの記録とアカウントをすぐに削除し、端末の記録も消します。同じ Apple ID で本アプリを使っているほかの端末の記録も、その端末で本アプリを開いたときに消します(そのため、退会したことを示す印〈アカウントの ID から作った、元に戻せない値〉だけを iCloud に保存します)。障害に備えたサーバーのバックアップには最大 35 日残り、そのあと自動で消えます
• 当方のサーバーの記録は、最後に同期してから 3 年たつと、すべて自動で削除します。アカウントを切り替えた場合の元のアカウントの記録も、同じく 3 年で消えます
• 本アプリを削除すると、端末の記録は消えます。ログインしていない場合、当方のサーバーの記録は 3 年間残りますが、iCloud キーチェーンでログインの情報が引き継がれないと、利用者も当方も、その記録を利用者に結び付けられなくなります。すぐに消したいときは、本アプリを削除する前に退会してください
• 外部のサービスが取得する情報(1.5〜1.8・1.11)の保存と削除は、各社のポリシーに従います

6. 安全管理

• 当方の担当者は、障害の対応など必要な場合を除き、サーバーの記録の中身を見ません
• サーバーの各機能には、必要な最小限の権限だけを与えます
• 万が一、記録が漏えいしたときは、法令に従って個人情報保護委員会に報告し、利用者にお知らせします

7. 開示・訂正・削除などの請求

記録はアプリの中でいつでも確かめ、直し、削除できます。退会すると、すべての記録を削除できます。そのほかの開示などのご請求は、8 章の窓口からご連絡ください。ご本人であることを確かめたうえで、法令に従って対応します。

8. お問い合わせ

本ポリシーに関するお問い合わせは、サポートの窓口(www.kyworks.jp/tondeke/support/)からご連絡ください。

運営: KYWorks

9. 改定

本ポリシーは必要に応じて改定します。改定するときは本ページでお知らせします。取得する情報や利用目的が変わるなど重要な変更のときは、本アプリの中でお知らせし、改めて同意をいただきます。

制定日: 2026-10-26
最終改定日: 2026-10-31(1.5: 利用状況の情報の項目を追加)