本プライバシーポリシー（以下「本ポリシー」）は、合同会社 Data Analysis Labo（以下「当社」）が提供するiOSアプリケーション「ずっとガード」（以下「本サービス」）において、当社がどのような情報を取り扱うかを説明するものです。
最終改訂：2026年7月17日（バージョン v1.2）
LiDAR・カメラ等のセンサーデータは原則として設置端末の内部でのみ処理されます。映像・点群データが、ユーザー（見守り対象者を含む）の明示的な同意なくインターネット経由で外部に送出されることはありません。ユーザーが本人の同意のうえで「画像転送オプション」を有効にした場合に限り、検知時の静止画等をユーザーが指定した家族等の連絡先へエンドツーエンド暗号化（E2EE）された通信で転送します。
第1条 本ポリシーについて
本サービスを利用することで、本ポリシーに同意したものとみなします。本ポリシーは、個人情報の保護に関する法律（個人情報保護法）その他の関連法令に準拠します。
本サービスは、利用規約 第1条 1-1 のとおり日本国内に居住するユーザーが日本国内で利用することを対象としています。日本国外居住者による利用は、利用規約 第8条 5号に基づき禁止されています。
第2条 センサーデータの処理方針（最重要）
本サービスが扱うセンサーデータの処理場所を以下に明示します。
| データ種別 | 処理場所 | 外部送信 | 保存場所 |
|---|---|---|---|
| カメラ映像（RGB映像） | 端末内のみ | 送信なし | 端末内（一時処理のみ） |
| LiDAR点群データ（LiDAR搭載機種のみ） | 端末内のみ | 送信なし | 端末内（一時処理のみ） |
| 異常検知メタデータ（発生時刻・種別・重要度等） | 端末内 → 通知送信 | 必要最小限 | 当社サーバー（通知ログ） |
| 稼働確認シグナル（正常動作を把握する定期信号） | 端末内 → 送信 | 最小限 | 当社サーバー（最大90日） |
| 端末動作状態の統計データ（サーマル・バッテリー・ネットワーク種別等） | 端末内 → 送信 | 統計のみ | 当社サーバー（最大90日） |
| 画像転送オプション機能（任意・本人同意時のみ） | 端末内 → E2EE暗号化送信 | オプション | 当社サーバー経由（家族閲覧後即時削除） |
※ カメラ映像・点群データは、原則として端末から一切外部に送出されません。検知結果（メタデータ）のみが通知として送信されます。
※ 画像転送オプション機能は、見守り対象者ご本人の明示的な同意を取得した場合に限り有効化され、設定アプリでいつでも撤回可能です。
第3条 収集する情報
3-1. ユーザーが登録する情報
| 情報の種類 | 具体例 | 収集目的 |
|---|---|---|
| アカウント情報 | メールアドレス、パスワード（ハッシュ化） | アカウント認証・ログイン |
| 通知先情報 | 家族等のメールアドレス（最大5件） | 異常検知時のメール通知送信・画像転送オプションの送付 |
| 設置情報 | 設置場所の名称（任意）、タイムゾーン | サービス設定の管理 |
| 画像転送オプションの同意 | 本人による有効化・無効化の意思表示 | 画像転送機能の制御 |
3-2. サービス利用時に自動収集される情報
| 情報の種類 | 具体例 | 収集目的 |
|---|---|---|
| 端末情報 | 機種名、OSバージョン、アプリバージョン、ネットワーク種別 | 動作確認・バグ対応・推奨機種情報の集計 |
| 稼働確認シグナル | 定期的な動作確認用メタデータ（時刻・デバイス識別子のハッシュ等） | アプリ稼働状況の把握・運用アラート |
| 端末動作状態の統計 | サーマル状態・バッテリー残量・連続稼働時間等（個人を特定できない形式） | 製品改善・推奨機種情報の集計 |
| 異常検知ログ | 検知日時・種別（映像は含みません） | サービス品質の改善・通知履歴 |
| 決済情報 | 購読状態（Apple経由。カード番号等は当社非保有） | サービス提供資格の確認 |
3-3. 収集しない情報
- カメラ映像・LiDAR点群データ（端末内処理のみ・画像転送オプション利用時を除く）
- 見守り対象者の氏名・住所・健康診断データ
- クレジットカード番号・銀行口座情報（Apple Payを通じて処理）
- 位置情報（GPS等の取得は行いません）
第4条 個人情報の利用目的
当社は収集した個人情報を以下の目的で利用します。
- 本サービスの提供・運営・改善
- 異常検知時の通知送信
- サービスに関する重要なお知らせの送付
- お問い合わせへの対応
- 不正利用の防止・セキュリティの確保
- 統計データの作成（個人を特定しない形式での利用）
- AIモデル・検知アルゴリズムの学習および性能改善（ユーザー識別子を除外した形で実施します）
- 学術機関・研究機関との共同研究または学術研究（大学・公的研究機関等との連携を含みます。個人を特定可能な情報を提供する場合は提供前に別途同意を取得し、原則として個人を特定できない統計データの形式でのみ利用します）
- 法令に基づく対応
上記以外の目的で利用する場合は、事前にユーザーの同意を得ます。
第5条 第三者への提供
当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく開示が必要な場合（裁判所の命令等）
- 人の生命・身体または財産の保護のために必要な場合
- 国の機関・地方公共団体等に協力する必要がある場合
- 個人情報保護法 第18条第3項各号に該当する場合（学術研究目的等）
5-1. 業務委託先（サービス運営に利用するクラウドサービス）
| 委託先 | 用途 | 取り扱うデータ |
|---|---|---|
| Supabase, Inc.（米国） | データベース・ストレージ・通知管理 | 異常検知ログ・家族メールアドレス・画像転送オプション利用時の映像（暗号化済み） |
| Resend, Inc.（米国） | メール通知送信 | 宛先メールアドレス・メール本文（URLを含む） |
| Apple Inc.（米国） | App Store配信・決済 | 購読状態（決済情報は当社非保有） |
| Google LLC.（米国）等のクラウド事業者 | アプリ運用基盤・ログ管理 | 稼働確認シグナル・端末動作状態の統計 |
各委託先には適切な情報管理を求める契約を締結し、定期的に取扱状況を把握します。Supabase は SOC2 Type II 認証取得済みです。
5-2. 通知先として登録された連絡先への送信
ユーザーが登録した通知先（家族等）に対しては、異常検知時にメール通知を送信します。メールには検知日時等のメタデータを含みます。
画像転送オプションを有効にしている場合は、本人同意の上で取得された画像データへの閲覧URL（暗号化済み）が含まれることがあります。送信される映像はエンドツーエンド暗号化（E2EE）された通信を用いて送信され、当社サーバーは映像を復号することができません。閲覧後は速やかに削除されます。
5-3. 学術機関・研究機関への提供
- 提供される情報は、原則として個人を特定できない統計データ形式に限定されます。
- 個人を特定可能な情報を提供する必要がある場合は、提供前に当該ユーザーから別途同意を取得します。
- 提供先の研究機関には、適切な情報管理および研究倫理の遵守を求める契約を締結します。
- 個人情報保護法 第18条第3項に基づく学術研究目的の例外規定が適用される場合を含みます。
第6条 データの保存・管理・削除
6-1. 保存期間
| データ種別 | 保存期間 |
|---|---|
| アカウント情報 | アカウント削除まで |
| 異常検知ログ（個人特定可能なもの） | 原則最大90日（その後自動削除） |
| 異常検知ログ（統計データに加工後） | 学術研究・サービス改善目的のため、加工後は90日を超えて保存することがあります |
| 稼働確認シグナル・端末動作状態の統計 | 最大90日（個人特定可能な情報）／加工後の統計は長期保存することがあります |
| 画像転送オプションによる映像 | 家族が閲覧した時点で即時削除（最大72時間で自動削除） |
| お問い合わせ記録 | 対応完了から1年間 |
6-2. セキュリティ対策
当社は、個人情報への不正アクセス・紛失・破壊・改ざん・漏洩を防ぐため、以下の技術的・組織的措置を講じています。
- 通信の暗号化（TLS 1.2以降）
- 画像転送オプション利用時のエンドツーエンド暗号化（E2EE：P256 ECDH + AES-GCM）
- アクセス制御・認証管理
- 定期的なセキュリティ監査
- 従業員への個人情報保護教育
- セキュリティインシデントへの対応体制の整備
第7条 ユーザーの権利
ユーザーは、当社が保有する自己の個人情報について、以下の権利を有します（個人情報保護法その他の関連法令に基づきます）。
- 開示請求：当社が保有する個人情報の開示を求める権利
- 訂正・追加・削除請求：内容が事実でない場合の訂正等を求める権利
- 利用停止・消去請求：不正に利用・取得された場合の利用停止を求める権利
- 第三者提供停止請求：第三者への提供の停止を求める権利
- 第三者提供記録の開示請求：第三者への提供の記録の開示を求める権利
- 画像転送オプションの撤回：本機能の有効化に係る同意の撤回（アプリ内の設定からいつでも可能）
権利の行使については、第9条のお問い合わせ窓口にご連絡ください。当社は、ご請求を受領した日から原則として2週間以内に対応します。手数料が生じる場合は事前にご案内します。
なお、アカウント削除をご希望の場合は、App Store でのサブスクリプション解約後に当社までご連絡ください。
第8条 Apple・外部サービス・オープンソースソフトウェア
8-1. Apple・外部サービスのプライバシーポリシー
本サービスは Apple Inc. の iOS プラットフォーム上で動作し、App Store を通じて配信・課金されます。Apple による情報収集は Apple プライバシーポリシー に準じます。当社がサービス運営に利用するクラウドインフラ等のプライバシー実践は、各サービス事業者のポリシーに準じます。
8-2. オープンソースソフトウェア（OSS）の利用
本サービスは、端末内処理を実現するために以下のオープンソース機械学習モデルを利用しています。これらのモデルは設置端末内でのみ動作し、映像・点群データを外部送信することはありません。
| 名称 | 用途 | ライセンス | 著作権者 |
|---|---|---|---|
| YOLOX-tiny | 人物検出（端末内処理） | Apache License 2.0 | Megvii Inc. |
| MobileSAM | 人物セグメンテーション（端末内処理） | Apache License 2.0 | ChaoningZhang |
各OSSのライセンス全文・著作権表示は、アプリ内「設定 → オープンソースライセンス」よりご確認いただけます。
第9条 個人情報に関するお問い合わせ
個人情報の取り扱いに関するご質問・苦情・開示等の請求は以下の窓口までお願いします。
合同会社 Data Analysis Labo（代表：上西太） 個人情報お問い合わせ窓口
所在地：〒669-1337 兵庫県三田市学園四丁目２番 SparkBase
メール：support@d-a-labo.co.jp
対応時間：平日 10:00〜17:00（土日祝・年末年始を除く）
第10条 プライバシーポリシーの改訂
当社は、法令の変更やサービスの改善に伴い、本ポリシーを改訂することがあります。重要な変更については、アプリ内通知またはウェブサイトへの掲載により告知します。改訂後の本ポリシーは、告知した時点より効力が生じます。
ただし、ユーザーに重大な不利益を及ぼす変更については、変更後のポリシーの適用日の30日前までに告知し、ユーザーが当該変更に同意しない場合は、アカウント削除の機会を提供します。