プライバシーポリシー

本ポリシーは、iPhone、iPad、Apple Watch 向け Nestory アプリ、および関連するサポート、フィードバック、購入確認、同期サービスに適用されます。

App Store で Nestory の販売元または開発元として表示されるサービス提供者が、Nestory のサーバー基盤に届く個人データの「管理者」です。Apple は、App Store、iCloud、CloudKit、HealthKit、Apple Account のサービスについて、自社の規約とプライバシーポリシーに基づく独立した管理者として対応します。

プライバシーに関するご請求は、ページ下部の Nestory サポートリンクからお送りください。

主要機能の利用に Nestory アカウントやログインは不要です。広告、アプリ横断の追跡、データブローカー、行動分析は利用しません。個人データや健康データを販売・貸与したり広告に利用したりしません。利用者のコンテンツを人工知能モデルの学習に使いません。各ネットワーク機能は、その目的に必要な最小限のデータだけを使用します。

Nestory に入力した情報の大半は、端末上の Apple SwiftData ストアに保存されます。例として、次の情報があります。

• 月経周期、月経、妊娠しやすい時期、基礎体温、排卵検査、症状、気分の記録。
• 妊娠に関する日付、出産予定日、胎動、陣痛、受診、検査結果、成長測定、出産準備。
• 産後の回復や気分、月経前不快気分障害（PMDD）や更年期移行期のセルフチェック、出血、痛み、薬、サプリメント、血圧、体重、血糖、水分などの健康記録。
• 子どもの氏名、生年月日、授乳、睡眠、おむつ、成長、予防接種、投薬、新生児ケアの記録、成長の節目、思い出、日記、選択した写真。
• 医師、医療機関、緊急連絡先など、ご自身が入力する連絡先。
• 言語、単位、カラーテーマ、リマインダーなどの設定。

写真を選ぶと、思い出に追加するため、写真に含まれる位置情報メタデータを読み取ることがあります。座標を地名に変換する際は Apple マップのジオコーディングサービスで処理される場合があります。Nestory は端末の位置を継続的に、またはバックグラウンドで追跡しません。

主要なデータは端末に保存されます。現行バージョンでは iCloud 同期が初期設定で有効になっており、Apple Account が利用可能な場合、Apple CloudKit を通じてご自身の他の端末へ同期します。Nestory の設定で無効にできます。無効にすると以後の同期は停止しますが、iCloud にある既存のコピーは自動削除されません。

「すべてのデータを削除」は、Nestory の端末内ストア、Nestory が作成した Apple ヘルスケアの記録、個人用・家族共有用 CloudKit ゾーン、一時的なエクスポートファイル、ペアリングした Apple Watch 上のコピーの削除を試みます。オフラインの場合、クラウド上の削除が確認されるまで同期を一時停止し、次回オンライン時に削除を再試行します。

家族共有を自ら有効にし、Apple Account を指定して特定の人を招待すると、参加者は子どものプロフィール、ケア記録、一部の妊娠記録、チェックリスト、メモ、家族のタスクを閲覧し、許可された範囲で編集できます。共有は招待制で、公開リンクではありません。招待を取り消すか共有を終了するまで、参加者は閲覧・コピー済みデータを自ら管理できる場合があります。家族の Premium プランが有効かどうかも、招待された参加者が Premium 機能を利用できるよう共有領域に保存されます。

HealthKit の利用は任意です。iOS はデータの種類ごとに許可を求めます。「設定 → プライバシーとセキュリティ → ヘルスケア」でいつでも変更できます。

許可された場合、Nestory は HealthKit から基礎体温、月経量、睡眠、排卵検査結果、子宮頸管粘液を読み取れます。双方向同期を有効にすると、月経量、基礎体温、排卵検査結果、子宮頸管粘液、体重、血圧、血糖、水分摂取量を Apple ヘルスケアに書き込めます。

HealthKit 由来のデータは、広告、マーケティング分析、データマイニングに一切使わず、Nestory のサーバー基盤にも送信しません。ただし、ご自身で意図的にフィードバック本文や添付ファイルに含めた場合を除きます。

フィードバック：メッセージ、種類、言語、アプリのバージョンを処理します。任意で、メールアドレス、端末・OS 情報、翻訳修正の原文と提案文、添付画像も含まれます。依頼の解決・返信と製品改善に利用します。

診断：Apple MetricKit のクラッシュ・性能指標、クラッシュのスタックトレース、端末モデル識別子、iOS とアプリのバージョンを処理し、クラッシュ、フリーズ、性能問題の診断に使います。

診断情報の共有は現在、初期設定で有効です。「設定 → システム → プライバシー → 診断情報を共有」でいつでも無効にできます。その後、新しい MetricKit データは Nestory のサーバーへ送信されません。

フィードバックと診断の送信は、正規アプリからの送信であることを確認するため Apple App Attest で検証します。フィードバックに添付した画像は、契約先クラウドストレージの非公開領域に分けて保存します。ネットワーク事業者は接続中に IP アドレスを一時的に処理することがありますが、Nestory はそれを基に行動プロフィールを作成しません。

サブスクリプションと買い切り購入は Apple の StoreKit と App Store が処理します。Nestory がカード番号、銀行情報、請求先住所、Apple Account の認証情報を受け取ることはありません。アクセスを有効にするために必要な商品識別子、取引状況、有効期限、返金、取り消し、利用権情報のみを端末上で確認します。

Apple による処理には Apple のプライバシーポリシーが適用されます。

• 契約の履行：主要機能、購入で有効になったアクセス、同期、ご依頼のサービスの提供。
• 同意：HealthKit の権限、選択した写真・添付ファイル、家族共有、フィードバックとともに任意提供するメールアドレス・端末情報、および法律上同意が必要な処理。
• 正当な利益：アプリの安全性、App Attest、不正防止、クラッシュ診断。利用者の権利に優先しない利益に限り、診断共有を無効にする選択肢を設けます。
• 法的義務：適用法、裁判所命令、税務・財務要件、権限のある当局からの適法な要請への対応。

主に以下のサービスを利用します。

• Apple Inc.：App Store、StoreKit、iCloud、CloudKit、Apple Account、HealthKit、プッシュ通知、MetricKit、クラッシュレポート。
• 契約先のクラウド基盤・データ処理事業者：サーバー側のフィードバック処理、非公開の添付ファイル保存、診断、App Attest の検証記録。

これらの事業者は、記載した目的に限り、それぞれのプライバシー・セキュリティ条件およびデータ処理契約に基づいて処理します。広告ネットワーク、データブローカー、SNS には提供しません。法律上必要な場合、事業者名、処理場所、契約上の保護措置をお問い合わせいただけます。

• 端末データ：削除、アプリのリセット、アンインストールまで。
• iCloud・家族共有データ：ゾーンや共有の削除、Apple Account からの削除、または Apple の保存期間満了まで。
• Apple ヘルスケアの記録：ヘルスケア内で削除するか、Nestory の「すべてのデータを削除」を使うまで。
• フィードバック・添付ファイル：依頼解決後に不要になり次第削除し、最長 24 か月。ただし、法的紛争やセキュリティ調査で必要な場合を除きます。
• 診断：クラッシュや発生頻度の傾向分析に必要な期間、最長 12 か月。
• App Attest 記録：リクエストの真正性確認と不正防止に必要な期間。法律で長期保存が必要な場合を除き、最終活動から最長 24 か月。
• App Store データ：Apple の定める期間および法定保存期間。

Nestory は、iOS のデータ保護、端末パスコードに結び付いたファイル暗号化、Apple CloudKit のアクセス制御、通信の暗号化、サーバーデータの行単位権限、サーバー専用認証情報、非公開ストレージ、リクエスト頻度制限、Apple App Attest などの技術的・組織的対策を採用します。

完全にリスクのないシステムはありません。パスコードや生体認証による端末保護、Apple Account の 2 ファクタ認証、正しい相手への家族招待、エクスポートファイルの安全な保管も重要です。

いつでも次の操作や請求ができます。

• アプリ内でのデータの閲覧、訂正、エクスポート。
• 個別の記録、写真、プロフィール、または全データの削除。
• iCloud 同期、HealthKit、通知、診断、家族共有の無効化。
• サーバーに保管されるフィードバック等のデータについて、コピー、訂正、削除、処理制限の請求。
• 同意の撤回、および正当な利益に基づく処理への異議。
• これらの権利を行使したことによる差別的な扱いを受けないこと。

居住地に応じて、EU・英国 GDPR、カリフォルニア州消費者プライバシー法、日本の個人情報保護法、韓国の個人情報保護法、ベトナム政令第 13/2023/ND-CP 号、モンゴルの個人データ保護法、中国の個人情報保護法などに基づく権利も認められる場合があり、地域の監督機関への苦情申立ても含まれます。安全な請求対応のため、本人確認およびご自身のフィードバックに関する請求であることの確認に必要な最小限の情報を求める場合があります。

Nestory は妊娠中の成人、親、保護者、成人の養育者向けであり、子どもを対象としていません。子どものプロフィール、健康、ケア情報を入力する場合、保護者としての権限や必要な同意を得る責任は利用者にあります。

子どもから直接、個人データを意図的に収集することはありません。子どもがフィードバックなどのネットワーク機能でデータを送ったと思われる場合、Nestory サポートに削除をご依頼ください。

Apple や契約先クラウド基盤事業者は、利用者の居住国以外の設備、従業員、再委託先を使う場合があります。このような移転には、必要に応じて当該国の法律、契約上の保護措置、国際移転の標準契約条項、事業者のデータ保護義務を適用します。

Nestory は、法的効果または同程度の重大な影響をもたらす自動意思決定を利用者について行いません。周期予測、妊娠週数計算、リマインダー、健康ガイダンスは情報提供のみを目的とします。健康データを研究集団の構築、保険リスク評価、広告・マーケティングのプロフィール作成、人工知能の学習に使いません。

変更時には「最終更新日」を更新します。新たなデータ種類、目的、事業者の追加や、利用者の権利に重大な影響を及ぼす変更は、適用前にアプリ内または本ページで明確にお知らせし、法律上必要な場合は改めて同意を求めます。

プライバシーに関する質問、権利の行使、セキュリティ上の懸念は、ページ下部の Nestory サポートリンクからお送りください。合理的に可能な限り速やかに受領を確認し、適用法の期限内に回答します。

居住国のデータ保護当局へ苦情を申し立てる権利もあります。モンゴルではモンゴル国家人権委員会が該当します。