Medical Craft Laboratory（以下「当方」）は、口腔機能管理くん（以下「本アプリ」）をご利用いただくユーザーのプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、本アプリにおける情報の取り扱いについて説明するものです。
1. 収集する情報
本アプリは、以下の情報を取り扱います。保存場所については「3. データの保存場所」をご覧ください。
- 患者の基本情報（氏名、生年月日、性別、患者ID）
- 口腔機能検査の評価データ
- 管理計画書の内容
- 自費診療の見積書・同意書（承諾書）の内容。電子署名をご利用の場合は、患者ご本人または保護者の手書きサイン画像を含みます
- アプリの設定情報（PINコード等）
本アプリは歯科医療機関の業務用アプリです。本アプリに患者情報を入力される歯科医院の皆様は、当該情報の管理者として、個人情報保護法および医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンスに基づく責務を負います。当方は、本アプリおよびクラウド基盤の提供のために、歯科医院から委託を受けて患者情報を取り扱う立場です。本ポリシーは、当方が提供するアプリおよびサーバー側での取り扱いを説明するものです。
1-1. 利用目的
当方は、取得した情報を以下の目的の範囲内で利用します。
- 口腔機能検査の記録・管理、管理計画書・紹介状・見積書・同意書などの帳票の作成
- 同一アカウントの複数端末間でのデータ同期、およびデータ消失時の復旧
- アカウントの認証・識別
- サブスクリプションの購入状態の管理および課金処理
- お問い合わせ対応、障害調査およびサービスの安定運用
- 退会（アカウント削除）手続きの処理
当方は、これらの目的を超えて患者情報を利用することはありません。
2. 認証について
クラウド保存機能をご利用の場合、アカウントによるサインインが必要です（iOS では「Appleでサインイン」または Google アカウント、Android では Google アカウント）。当方が取得するのは、アカウントを識別するためのユーザーIDおよびメールアドレスです。パスワードを当方が取得・保管することはありません。
「Appleでサインイン」において「メールを非公開」を選択された場合、当方には Apple が発行する転送用アドレスのみが提供されます。
3. データの保存場所
入力されたデータは、ご利用の端末内に保存されます。加えて、アカウントにサインインしてご利用の場合は、同一アカウントの複数端末で利用できるよう、データの変更時に自動的に、当方が管理するクラウド（Google Cloud / Firebase）上のアカウント別領域にも保存されます。
- Firestore（データベース）: 患者情報、口腔機能評価データ、管理計画書、見積書・同意書などの記録
- Cloud Storage: 経過写真、電子署名済みの見積書・同意書PDFなどのファイル
これらはアカウント（ユーザーID）ごとに区分された領域に保存され、アクセス制御ルールにより、他の利用者が別の利用者のデータを読み書きすることはできません。（当方による取り扱いについては「7-1. 当方によるデータの閲覧について」をご覧ください）
サインインせずにご利用の場合、データは端末内にのみ保存され、当方のサーバーに送信されることはありません。
4. 第三者提供・外部サービスへの委託
当方は、ユーザーおよび患者の個人情報を第三者に提供、販売、貸与することはありません。ただし、法令に基づく開示請求があった場合はこの限りではありません。
なお、以下の外部サービスについては、サービス提供に必要な範囲で取り扱いを委託しています（第三者提供には該当しません）。当方は、委託先に対して必要かつ適切な監督を行います。
- Google Firebase（Google LLC）: 認証、データベース、ファイル保存
- RevenueCat（RevenueCat, Inc.）: サブスクリプションの購入状態の管理。購入情報および匿名のアカウント識別子を扱います
- Apple / Google: App Store および Google Play を通じた課金処理
5. 分析・広告
本アプリは、広告の表示や第三者の分析ツール（Google Analytics 等）を使用しません。広告目的・分析目的での行動追跡は行いません。なお、認証・課金・障害対応など、サービスの提供および安定運用に必要な範囲の技術的な記録（アクセスログ・エラーログ等）は、外部サービスの標準機能として記録される場合があります。
6. データ・アカウントの削除
本アプリでは、ユーザー自身がいつでもデータおよびアカウントの削除をリクエストすることができます。
6-1. アプリ内からの個別データ削除
アプリ内の「データ管理」画面から、患者データや評価結果などを個別に削除することができます。アプリを削除（アンインストール）すると、デバイス内のすべてのローカルデータが消去されます。
6-2. アカウントおよびクラウドデータの完全削除
アプリ内の「データ管理」画面から、アカウントの削除（退会）を行うことができます。この場合、クラウド上のデータおよびアカウント情報が削除されます。
アプリを削除済みでアプリ内から手続きできない場合など、メールでの削除リクエストをご希望の場合は、以下の手順でご連絡ください。
- medicalcraft.lab@gmail.com 宛にメールで削除リクエストをお送りください。
- メール件名に「口腔機能管理くん アカウント削除リクエスト」と明記してください。
- 本文には、本アプリへのサインインに使用した アカウントのメールアドレス（Apple / Google）を記載してください。
6-3. 削除されるデータの種類
削除リクエストにより、以下のデータがすべて完全に削除されます。
- Firebase Authentication 上のアカウント情報（メールアドレス、ユーザー ID）
- クラウドに保存された患者の基本情報、口腔機能評価データ、管理計画書、見積書・同意書
- クラウドに保存された経過写真、電子署名済みの見積書・同意書PDFなどのファイル
- アプリ操作に関連するすべてのユーザー作成コンテンツ
6-4. 保持期間
削除リクエストを受領後、30 日以内にすべての関連データを当方のシステムから削除します。削除後、当方がデータを復元してご提供することはできません。ただし、クラウド事業者側のバックアップ、および法令により保持が義務付けられている記録（課金・取引記録等）については、所定の保存期間が経過するまで残存する場合があります。サブスクリプション契約中の場合は、契約の解約手続きが先に必要となります。
7. セキュリティ
本アプリは以下のセキュリティ対策を実施しています。
- 端末とサーバー間の通信は、すべてTLSにより暗号化されます
- サーバー上のデータは、アカウント単位のアクセス制御ルールにより保護され、他の利用者からは読み書きできません
- 保存データは、クラウド事業者（Google Cloud）により保存時暗号化が行われます
- PINコードによるアプリロック。PINは端末のセキュア領域（iOS キーチェーン／Android キーストア）に保存されます
- 端末内に保存されるデータ本体は、iOS キーチェーン／Android キーストア等のOS提供機構を通じて保存されます（アプリ独自の暗号化は行っておりません）
- 端末内の復旧用バックアップは、端末のセキュア領域に保管された鍵で難読化して保存されます
7-1. 当方によるデータの閲覧について
透明性のためにご説明します。サーバー上のデータは当方の管理下にあり、技術的には当方が内容を閲覧することが可能な状態です（エンドツーエンド暗号化は行っておりません）。当方は、以下の場合を除き、お客様のデータの内容を閲覧いたしません。
- お客様からのお問い合わせ対応・障害調査のため、お客様の同意を得て確認する場合
- システム障害からの復旧など、サービス提供上やむを得ない場合
- 法令に基づく開示請求があった場合
8. お子様のプライバシー
本アプリは医療従事者が使用することを想定しています。13歳未満のお子様が直接使用することは想定しておらず、お子様から意図的に個人情報を収集することはありません。
9. ポリシーの変更
本ポリシーは、必要に応じて改定することがあります。重要な変更がある場合は、アプリ内またはこのページにてお知らせします。
10. お問い合わせ
本ポリシーに関するお問い合わせは、以下までご連絡ください。
メールアドレス: medicalcraft.lab@gmail.com
最終更新日: 2026年7月29日