プライバシー

プライバシーポリシー

最終更新日：2026年10月4日

端末に残るもの

MeDiario の利用にかかわるデータはすべて、お手元のスマートフォンの中、システムがアプリに割り当てた専用の保存領域にあるローカルデータベース（Hive）に保存されます。

• お薬——名前、有効成分、用量、服用スケジュール、メモ、任意の箱の写真。
• 服用記録——いつ何を服用済み・スキップにしたか、およびそこから計算される服薬遵守率。
• バイタル——記録した血圧、脈拍、酸素飽和度、血糖値、体重。
• 通院予定——日付、医師、場所、メモ、任意の紹介状の写真。
• 緊急カード——ご自身で入力した情報。
• 設定——言語、テーマ、シンプル／フルモード、サウンド。
• サブスクリプションの状態——Premium が有効であることの確認のローカルコピー。

お薬、服用記録、バイタル、通院予定、写真を保存する MeDiario のサーバーはありません。アカウントも登録もありません。

ネットワークで送信されるもの、そのタイミング

MeDiario がインターネットに接続するのは、以下に説明する目的のときだけです。通信はすべて HTTPS で暗号化されます。

箱のコードからお薬を特定する

箱をスキャンすると、アプリはスマートフォン上でコードを読み取ります。スペインの国内医薬品コードであれば、そのコードでスペイン医薬品庁（AEMPS）の公開データベース cima.aemps.es を照会します。新しい GS1 コード（GTIN）であれば、当社のサービス iap.sggyamg.com に照会し、AEMPS の公式医薬品リストで変換します。照会で送られるのは箱のコードだけで、端末の識別子は含まれません。ただし、あらゆるインターネット通信と同じく受信側にはお客様の IP アドレスが見え、当社のサーバーはこの照会（コードを含む）を技術的なアクセスログに記録します。結果は照会を繰り返さないようにスマートフォンに保存されます。箱をスキャンしなければ、照会は行われません。

箱の文字（Android ではバーコードも）を読み取るため、アプリは Google の認識ライブラリ ML Kit を端末上で使用します。画像はどのサーバーにも送信されず、読み取り後に破棄されます。ML Kit は、ライブラリの保守・改善のため、SDK 自体に関する診断データ（パフォーマンス、API の使用状況、アプリと端末の技術情報）を独自に Google へ暗号化して送信します。画像や読み取った文字は含まれません。詳しくは ML Kit のデータ開示をご覧ください。

購入とサブスクリプション

Premium の支払いは Apple App Store または Google Play（直接ダウンロード版では Stripe、後述）だけが処理します。MeDiario がカード番号、IBAN、銀行情報を目にすることはありません。

サブスクリプションが正規のもので有効であることを確認するため、アプリは当社の iap.sggyamg.com のサービスと通信します。アプリを開いたとき、購入や復元のとき、そして有効性を確認するため時々行われます。この通信では次のものが送られます。

• ストアが発行したレシートまたは購入 ID。サーバーが Apple または Google に正規のものか確認するためです。
• 端末の識別子。サーバーはこれで購入、ライセンス、招待を認識します。技術的な識別子であり、広告識別子ではありません。アプリがこれを作成する際に名前やメールアドレスを求めることはありません（後述のとおり、見守りエンジェルをオンにした場合や直接ダウンロード版を購入した場合にのみ、それらと結び付きます）。iOS では、アプリ自身が作成するランダムなコード（UUID）です。Android の新規インストールでは、再インストールしても別の端末として扱われないよう、システムの識別子（ANDROID_ID）からハッシュ関数（SHA-1 を基にした UUID バージョン 5）でスマートフォン上で計算されます。ANDROID_ID そのものがスマートフォンの外に出ることはありません。アプリがすでにランダムな識別子を保存していた場合は、それをそのまま使います。
• 同じ識別子は、ストアがサブスクリプションと結び付けられるよう、購入のたびに Apple または Google に送られます（iOS では appAccountToken、Android では obfuscatedAccountId として）。これにより Apple と Google が、サブスクリプションの変更（開始、更新、解約、返金）を iap.sggyamg.com に通知します。

サーバーは、この識別子と結び付けて、サブスクリプションに関する Apple または Google からの通知と、この識別子に関連付けられた MeDiario のライセンスの状態を保存します。これに加えて、後述する招待コード、技術的なアクセスログ、そしてオンにした場合のみ見守りエンジェルのデータがあります。

あらゆるウェブサービスと同様に、iap.sggyamg.com は受信したすべてのリクエストの技術ログも記録します。内容は IP アドレス、日時、リクエスト（メソッドとアドレス）で、照会によってはアドレスに端末の識別子や照会した箱のコードが含まれます。これらのログは自動的にローテーションされ、50 MB のファイルが最大 5 つまで保存され、古いものから上書きされます。サーバーの入口のプロキシもアクセスログ（IP、日時、リクエスト）を保存しており、これはセキュリティと不正利用防止の目的にのみ保持されます。

直接ダウンロード版（Android、Google Play 以外）

当社のウェブサイトから MeDiario をインストールした場合、Premium は Stripe で支払います。アプリは iap.sggyamg.com に支払いページを要求し（端末の識別子と言語を送信）、ブラウザで開きます。カードとメールアドレスは Stripe に入力し、Stripe が自社のプライバシーポリシーに基づいて支払いを処理します。当社のサーバーはライセンスを保存します。内容はコード、有効期限、Stripe に入力したメールアドレス（当社の Gmail アカウントからコードを送るため）、ライセンスを有効にした端末の識別子です。アプリは毎日 iap.sggyamg.com でライセンスを確認し、1日1回 mediario.sggyamg.com で新しいバージョンがあるか確認します。

友だちを招待する

招待は任意ですが、招待コードは最初から存在します。アプリを初めて開いたとき、iap.sggyamg.com が招待コードを割り当て、作成日とともに端末の識別子と結び付けて保存します。共有したいときにすぐ使えるようにするためです。招待を使う場合は、誰が誰を招待したかとその日時、招待された人がサブスクリプションを開始したか返金を求めたか（Apple または Google が通知）も保存します。これにより有効な招待を数え、目標に達するとストアが適用する割引オファーを準備します。名前、メールアドレス、連絡先は保存しません。コードはお好きな方法で共有してください。

見守りエンジェル（任意）

当社がしないこと

• 分析 SDK なし——Firebase、Google Analytics、Mixpanel、Amplitude、Sentry、Crashlytics などは使いません。唯一の例外は、上記の ML Kit 自身の診断データです。
• 広告識別子なし——iOS の IDFA も Android の AAID も読み取らず、送信もしません。
• 第三者のトラッキング SDK は一切なし。
• 広告なし——アプリ内にも通知にも表示しません。
• アカウントなし。登録もログインもありません。

システムのバックアップ（iCloud / Google）

端末の設定によっては、スマートフォンのシステムが MeDiario のデータをお客様ご自身の iCloud または Google のバックアップに含めることがあります。これは当社ではなく Apple または Google の機能です。データが送られるのはお客様のアカウントであり、当社のサーバーではありません。Apple または Google が各社のポリシーに基づいて管理します。Android では、お薬や紹介状の写真はクラウドバックアップから除外されます。

権限

アプリが求める可能性のある権限とその用途：

• 通知——服用アラームと通院リマインダーに欠かせません。ローカル通知であり、スマートフォン自身が予約するもので、サーバーから届くものではありません。
• 正確なアラームと起動時の実行（Android）——アラームを正確な時刻に鳴らし、スマートフォンの再起動後に再予約するためです。
• バッテリーの最適化（Android）——任意。許可すると、システムが省電力のためにアラームを遅らせなくなります。
• カメラ——お薬の箱のスキャン、箱や紹介状の撮影、QR コードの読み取り（招待や別のスマートフォンへの移行）に使います。画像は端末上で処理されます。
• 写真——任意。お薬の写真を選んだり保存したりするためです。写真はアプリの保存領域にのみ保存されます。
• カレンダー（iOS）——任意。ご依頼があったときに通院予定をスマートフォンのカレンダーに追加するためだけに使います。追加後はカレンダーが管理します。
• ヘルスケア（iOS）——任意で読み取り専用です。詳しくは下記をご覧ください。

健康に関するデータ

服用しているお薬、その時刻、服用記録、バイタル、通院予定、写真は健康に関するデータ（GDPR 第9条の特別な種類のデータ）です。これらはスマートフォンに保存され、どのサーバーにもアップロードしませんが、上記で説明した例外が2つあります。スキャンした箱のコードは、識別子を含まない形で AEMPS または当社のサーバーに届きます。また、見守りエンジェルをオンにした場合に限り、飲み忘れごとの薬の名前が、ご家族に知らせるために当社のサーバーへ送られます。

iPhone では、MeDiario は Apple ヘルスケア（HealthKit）から血圧、脈拍、酸素飽和度（SpO₂）、血糖値、体重の最新値を読み取り、バイタルの入力欄を埋めることができます。ただし、「ヘルスケアから取り込む」をタップし、権限を許可した場合に限ります。読み取り専用で（ヘルスケアには何も書き込みません）、処理はスマートフォン内で完結します。取り込んだ値は他の記録と同様にローカルに保存され、どのサーバーにも送信されません。権限は「設定」→「ヘルスケア」→ MeDiario で取り消せます。Android ではバイタルは手入力です。

Data Safety / App Privacy の概要

Google Play（Data Safety）と App Store（App Privacy）の透明性フォーム向けの明示的な概要です。「結び付く」とは端末の識別子と関連付けられることを意味し、Apple が「個人に結び付く」とみなすものです。

• 健康情報（お薬、服用記録、バイタル、通院予定、写真）。収集：端末上。送信：見守りエンジェルをオンにした場合のみ、飲み忘れた薬の名前と時刻。メール送信のため当社サーバーに送られ、そこには保存されません。共有：通知の受信者として選んだ方と。
• メールアドレスと名前。収集：見守りエンジェルをオンにした場合のみ（ご家族のメールアドレスと、入力した場合はお名前。結び付く）、および直接ダウンロード版で Stripe に入力したメールアドレス（ライセンスに結び付く）。
• 端末の識別子（ランダムな UUID、または Android の新規インストールでは ANDROID_ID からハッシュで派生）。収集：はい。購入、ライセンス、招待、見守りエンジェルの確認のため、iap.sggyamg.com と Apple または Google が収集します。結び付く：はい。広告目的：いいえ。
• 購入履歴（Apple または Google が通知する開始、更新、解約、返金）。収集：はい、iap.sggyamg.com で。結び付く：はい。第三者との共有：いいえ。
• 招待コード（アプリを初めて開いたときに割り当て）と、招待を使う場合は誰が誰を招待したか。収集：はい、iap.sggyamg.com で。結び付く：はい。
• 技術的なアクセスログ（IP、日時、リクエスト。端末の識別子や箱のコードを含むことがある）。収集：はい。サーバーの運用とセキュリティのため。第三者との共有：いいえ。
• ML Kit の診断データ。収集：はい。SDK の保守のため Google が収集。画像や読み取った文字：いいえ。
• 支払い情報。MeDiario による収集：いいえ。Apple、Google、または Stripe が取り扱います。
• 広告識別子（IDFA、AAID）。収集：いいえ。
• 正確な位置情報やおおよその位置情報。収集：いいえ（IP は技術ログにのみ残ります）。
• 連絡先、SMS、通話、クリップボード。アクセス：いいえ。
• 分析とクラッシュレポート。第三者への送信：いいえ（ML Kit の診断データを除く）。

お客様の権利（GDPR / LOPDGDD）

お客様は、ご自身に関するどの個人データが取り扱われているかを知る権利があります。スマートフォンの外に出るものは上記のとおりです。iap.sggyamg.com 上で端末の識別子に結び付いた、サブスクリプションに関する Apple または Google からの通知、ライセンスの状態、アプリを初めて開いたときに割り当てられる招待コード、招待を使う場合は招待のデータ。購入した場合は直接ダウンロード版のライセンス。オンにした場合は見守りエンジェルのデータ。そして箱のコードの照会も記録される技術的なアクセスログです。さらに、Apple、Google、または Stripe が購入データを取り扱い、ML Kit が診断データを Google に送信します。

スマートフォン内のデータはご自身で削除できます。アプリのデータを消去するかアンインストールすると、お薬、服用記録、バイタル、通院予定、写真、サブスクリプションのローカルコピーが削除されます。 iPhone では、アプリがシステムのキーチェーン（Keychain）にランダムな鍵を保存することもあります。この鍵の用途は、そのローカルコピーを改ざんから守ることだけです。あなたに関するデータは含まれず、アプリが当社のサーバーに送ることもありませんが、アプリをアンインストールした後もシステムに残ることがあります。Android では、アプリが保存した場合、この鍵はアプリと一緒に削除され、バックアップにも含まれません。見守りエンジェルをオフにしてそのデータをサーバーから削除するには、「設定」でご家族のメールアドレスを空にしてください。サーバーが識別子に結び付けて保存しているデータの開示や削除の依頼、購入に関するお問い合わせは、当社までご連絡ください。更新を望まない場合は、アンインストールの前に Apple または Google でサブスクリプションを解約してください。

プライバシーに関するご質問、またはアクセス、訂正、異議、削除、データポータビリティの権利の行使は、こちらまで：apps.sggyamg [at] gmail [dot] com。スペインデータ保護庁（AEPD）に苦情を申し立てる権利もあります。

未成年者

MeDiario は、ご自身またはご家族のお薬を管理する成人向けのアプリです。14歳未満のお子様を対象としておらず、未成年者のデータを意図的に収集することはありません。

このウェブサイトについて

このサイト（mediario.sggyamg.com）は Cookie も分析も使用しません。選んだ言語を次回も覚えておくため、ブラウザの localStorage にその言語だけを保存します。あらゆるウェブサーバーと同様に、このサイトを配信するサーバーは技術的なアクセスログ（IP アドレス、日時、要求されたページ）を保存しており、これはセキュリティと不正利用防止の目的にのみ保持されます。

本ポリシーの変更

本ポリシーを変更する場合は、上部の「最終更新日」を更新し、新しい版をこの URL で公開します。重要な変更（第三者との新たな連携、新たに収集するデータ）は、適用前に該当するアプリのバージョンのリリースノートでお知らせします。

お問い合わせ

ご質問、ご意見、または「ここに書いてあるとおりに動かない」場合：

apps.sggyamg [at] gmail [dot] com

本ポリシーは、スペイン・マドリードを拠点とする MeDiario の開発者 sggyamg が公開しています。

言語

本プライバシーポリシーはスペイン語版が原本であり、拘束力を持ちます。他の言語版は便宜のために提供する翻訳であり、相違や解釈の不一致がある場合はスペイン語版が優先します。