本ポリシーでは、Clinoが取り扱うデータ、その送信先、そしてあなたがデータを管理する方法について説明します。対象は、iPhoneおよびiPad用のアプリ、Apple Watch用Clino、ウィジェット、ウェブサイトwww.clinoapp.appです。どなたにも読んでいただけるように書きました。専門用語が必要な箇所では、その意味も説明しています。
目次を開く
- 1.私たちについて・連絡先
- 2.本ポリシーの対象
- 3.基本原則:データはあなたの手元に
- 4.どのデータに誰が責任を負うか
- 5.アプリが取り扱うデータ
- 6.デバイス上のデータの保存場所
- 7.iCloud同期(任意)
- 8.Appleが管理するデバイスのバックアップ
- 9.あなたが作成するローカルバックアップと書き出し
- 10.「スキャン」:書類の読み取り
- 11.デバイス上のApple Intelligence
- 12.プライベートクラウドコンピューティング(iOSおよびiPadOS 27)
- 13.Apple Watch
- 14.ウィジェット
- 15.通知
- 16.カメラ、写真、ファイル、その他の許可
- 17.場所の検索
- 18.内蔵の医薬品データベース
- 19.購入、サブスクリプション、App Store
- 20.診断、広告、トラッキング
- 21.サポートへのメール
- 22.ウェブサイト
- 23.Cookieとブラウザのストレージ
- 24.家族のプロフィール、ほかの人、子ども
- 25.私たちが管理者となる取扱いと法的根拠
- 26.関係する事業者
- 27.欧州経済領域外への移転
- 28.データの保存期間
- 29.セキュリティ
- 30.あなたの権利
- 31.本ポリシーの変更
- 32.お問い合わせ
1. 私たちについて・連絡先
#ウェブサイトwww.clinoapp.app、および本ポリシーで私たちの取扱いとして説明するもの(「私たちが管理者となる取扱いと法的根拠」を参照)について、GDPR上の管理者となるのは、イタリアを拠点とする個人開発者で、Clinoアプリを開発しているAlfredo Di Fortiです。本ポリシーでは、「私たち」はAlfredo Di Fortiを、「Clino」はアプリを指します。
プライバシーに関するご質問や権利の行使は、clino.support@icloud.comまでメールでご連絡ください。データ保護オフィサー(DPO)は選任していません。法律上DPOの選任が必要となるのは、中核的な活動が健康に関するデータの大規模な取扱いや、個人の定期的かつ系統的な監視である場合であり、私たちはこれにあたりません。私たちが日記のデータを受け取ることはなく、プライベートクラウドコンピューティングへのリクエストも、あなたが許可した場合にのみあなたのデバイスから送信され、私たちがそのコピーを受け取ることはありません。
2. 本ポリシーの対象
#本ポリシーは、iPhoneおよびiPad用のClinoアプリ、コンプリケーションを含むApple Watch用Clino、ホーム画面ウィジェット、ウェブサイトwww.clinoapp.appを対象とします。Clinoが利用するAppleのサービス(iCloud、App Store、Apple Intelligenceとプライベートクラウドコンピューティング、マップ、通知)にはAppleのプライバシーポリシーが適用されます。ここでは、それらがClinoで果たす役割だけを説明します。メール、メッセージ、ストレージアプリなど、あなたがファイルの共有先として選ぶサービスについても同様です。Clinoは独立したアプリであり、Appleとの提携関係はなく、Appleの後援や承認を受けたものでもありません。
本ポリシーはアプリのバージョン2.0について説明しています。一部の機能には、Clino Premium、特定のバージョンのiOSまたはiPadOS、あるいは対応するデバイスが必要です。重要な箇所ではその旨を記載しています。以前のバージョンをお使いの場合、ここで説明する一部の機能(「スキャン」、プライベートクラウドコンピューティング、Apple Watch用Clino、「今日」ウィジェット)は利用できませんが、原則は同じです。
3. 基本原則:データはあなたの手元に
#Clinoは、あなた自身がつける健康日記です。入力した内容が初期設定ではデバイス上に保存されるように設計されています。Clinoは独自のサーバーを持たず、アカウントの作成も求めず、日記の内容を私たちに送ることもありません。私たちが日記を読んだり、変更したり、削除したりすることはできません。
Clinoがデータをデバイスの外に送るのは、次の場合だけです。それぞれ以下で説明します。
- iCloud同期をオンにした場合:あなた自身のプライベートなiCloudデータベースへ
- iOSまたはiPadOS 27でプライベートクラウドコンピューティングを選んだ場合:リクエストへの回答のためだけに、Appleのサーバーへ
- PDF、JSONファイル、添付ファイルをあなたが共有する場合、または私たちにメールを送る場合
- 記録に付ける場所を検索する場合:入力した文字がAppleのマップサービスへ
- ペアリングしたApple Watchへ(Apple Watch用Clinoがインストールされている場合):Premiumでは選択中のプロフィールのその日の情報、Premiumでない場合はプロフィール名、プロフィールの数、言語、日付のみ
- iOSでオンにしているデバイスのバックアップ(iCloudまたはコンピュータ)の中に。これはAppleが管理します
- 購入と評価のため:AppleがApp Storeを通じて取り扱い、日記のデータは含まれません
このほか、iOSの仕組み上、あなたが使うシステム機能を通じてデータがデバイスの外に出ることがあります。これらはAppleまたは各機能の提供者が管理するものです。具体的には、通知のテキスト(Apple Watchにも表示されることがあります)、テキスト入力欄での音声入力、作文ツール(あなたがオンにしたサードパーティの拡張機能を含みます)、他社製のキーボード、回答をコピーしたときのユニバーサルクリップボード、そしてオンにしている場合のAppデベロッパとの解析データの共有です。それぞれ該当するセクションで説明します。
私たちがあなたのデータを広告、プロファイリング、研究に使うことはなく、販売することもありません。
4. どのデータに誰が責任を負うか
#GDPRでは、データをどのように、何のために取り扱うかを誰が決定するのかを明らかにすることが求められています。Clinoの場合、その答えはデータによって異なります。
- アプリに入力する内容(日記、プロフィール、基本情報、添付ファイル)は、あなたの管理下にあり、あなたのデバイス上と、選んだ場合はあなたのiCloudに保存されます。私たちはこれを受け取らず、アクセスすることもできません。そのため、デバイスやiCloudへの保存について、私たちは管理者にも処理者にもあたりません。あなたが自分自身や家族のためにClinoを使う場合、それは私的または家庭内の目的での取扱いであり、GDPRは適用されません(第2条第2項(c))。
- プライベートクラウドコンピューティングへのリクエストの送信は、私たちが管理者となる取扱いです。私たち自身がデータを受け取ることはありませんが、どのデータを、いつ、どのサービスに送るかは、私たちがアプリのコードで決めているためです。送信は、あなたの明示的な同意がある場合にのみ行われます(専用のセクションを参照)。サービスはAppleが提供しており、Appleはデータをリクエストの処理のためだけに使うと表明しています。
- Appleは、自社のサービス(iCloud、App Store、Apple Intelligenceとプライベートクラウドコンピューティング、マップ、通知、Apple Watch)に必要なデータを、Apple自身の規約およびAppleのプライバシーポリシーに基づいて取り扱います。欧州経済領域の方については、AppleはApple Distribution International Ltd.(アイルランド)を管理者としています。
- 私たちが実際に受け取るわずかなその他のデータについても、私たちが管理者です。具体的には、ウェブサイトのサーバーログ(処理者であるVercelを通じたもの)、あなたから届くメール、そしてAppleが私たちに提供する技術的な統計情報(診断情報とCloudKitコンソール)です。
いずれの場合も、私たちはデータ保護バイデザインおよびデータ保護バイデフォルトの考え方に基づいてClinoを設計しました。あなたが別の選択をしない限りデータはデバイス上にとどまり、Clinoに起因するデータの外部送信はすべて、あなたの選択によって行われます。
5. アプリが取り扱うデータ
#Clinoが取り扱うのは、あなたが入力または選択したデータと、いくつかの技術的な設定だけです。その多くは健康に関するデータであり、GDPRでは特別な種類の個人データとして扱われます(第9条)。
日記
- 薬、症状、療法、疾患、受診、検査の6種類の記録(日付、メモ、記録どうしの関連付け、リマインダーを含みます)
- 薬について:名前、用量、カテゴリ、スケジュール、在庫、パッケージの使用期限、服用の記録(服用済みまたはスキップ)。服用の記録は、あなたが記録するか、「服用分を自動で差し引く」をオンにした場合は予定時刻に自動で記録されます
- 症状について:強さ、性質、経過。受診、検査、療法について:種類、医師、医療機関、場所、結果、予定
- 3D人体モデル上で記録に関連付けた体の部位
- 添付ファイル:撮影または選択した写真、読み込んだPDFや画像ファイル(元のファイル名を含みます)、「スキャン」で読み取った書類
プロフィールと基本情報
- 各プロフィールの名前、色、任意の写真
- 任意で入力できる基本情報:姓名、メールアドレス、生年月日、身長、体重、性別、血液型、アレルギー、家族歴
技術データと設定
- 言語、テーマ、医薬品データベース、通知、プライベートクラウドコンピューティングの選択などの設定。最近使った場所(最大10件、すべてのプロフィールで共通)
- 「質問」とPDFの要約のために、アプリがデバイス上で日記から作成するデータ:メモリ上にのみ保持される検索インデックスと、Apple Intelligenceに対応したデバイスでは、自由記述のメモの要約。この要約はバックグラウンドでデバイス上で作成されてファイルに保存され、同期されることはありません
- iCloudアカウントの識別子のフィンガープリント(SHA-256ハッシュ)。同期をオンにしたときに作成され、アカウントの切り替えに気づけるよう、同期をオフにした後もデバイス上に保持されます
- Premiumの状態(デバイス上でAppleから読み取る購入状況、またはアプリ内課金の導入前からClinoを使っていた方に付属するPremium)と最初にインストールしたアプリのバージョン、および評価の依頼を表示するタイミングを決めるためのカウンター
「質問」と「さらに詳しく」での会話は保存されず、チャットを閉じると消えます。あなたが選んだ場合に限り、回答をクリップボードにコピーできます。Handoffがオンの場合は、iOSによってほかのデバイスでも利用できるようになることがあります。
Clinoは、位置情報、連絡先、マイク、ヘルスケアApp、iOSのカレンダーやリマインダーにアクセスせず、広告識別子も使用しません。
6. デバイス上のデータの保存場所
#データは、iOSがClino用に確保している保存領域に置かれ、iOSの暗号化(データ保護)によって保護されています。具体的には次のとおりです。
- 日記とプロフィールの一覧は、同じiPhoneまたはiPad上のClino自身のウィジェットとだけ共有される領域に保存されます(Apple Watch用Clinoは、Apple Watch上に独自の領域を持っています)
- 添付ファイル、プロフィール写真、メモの要約は、同じ領域にあるファイルです。添付ファイルとメモの要約には、その時点で開いているファイルを除き、デバイスのロック中は読み取れなくなる保護レベルが適用されています
- 基本情報は、ウィジェットが読み取らないアプリ専用の保存領域に保存されます
- ローカルバックアップは、iOSで最も強力な保護が適用されたアプリのフォルダに置かれます
- 作成したPDFファイルやJSONファイル、添付ファイルのプレビューに使うコピーは一時的なもので、次回アプリを起動したときに削除されます
- 一度でもiCloud同期をオンにしたことがある場合、アプリ専用の保存領域には、同期されたデータベースのローカルコピー(日記、メモ、プロフィール、基本情報、添付ファイル)も保存されています。このコピーは同期をオフにした後も残り、同期がオフの間に記録やプロフィールを削除しても更新されないため、それらのコピーが残っている可能性があります。このコピーは、遅くともアプリを削除した時点で消去されます
Clinoを削除すると、iOSはこれらのデータをデバイスから消去します(ただし、iCloud内のコピー、デバイスのバックアップ内のコピー、共有したファイルは消去されません)。
7. iCloud同期(任意)
#iCloud同期は任意で、初期設定ではオフです。あなたが明示的に操作した場合にのみ開始されます。
- 設定 › 「データと同期」の「iCloudと同期」スイッチ(Clino Premiumの機能)
- または、すでにiCloudに保存している日記を取り戻す操作:初回起動時の「iCloudから復元」、または設定の「iCloudからデータを取り戻す」。データを取り戻す操作はPremiumがなくても無料で、操作後は同期がオンのままになります
これらのいずれかの操作をするまで、iCloudには何も送信されません。同期されるのはClinoに入力したデータだけで、アプリがヘルスケアAppのデータを読み取ったりiCloudに保存したりすることはありません。
送信先と内容
データは、あなたのiCloudアカウントのCloudKitプライベートデータベースに送られます。これは、アプリがあなたのデバイス間でデータを同期できるようにAppleが提供しているサービスです。Clinoはサーバーを持たず、このデータを読み取ることはできません。同期されるのは、6種類の記録とメモからなる日記、プロフィール(名前、色、写真)、基本情報、添付ファイル、そして削除をデバイス間で反映するためのいくつかの技術的なマーカーです。使用した容量は、あなたのiCloudストレージに含まれます。
暗号化
各記録の臨床的な内容と、すべての添付ファイルは、CloudKitの暗号化されたフィールドに保存されます。データの振り分けに必要なメタデータだけが暗号化されずに残ります。具体的には、レコード識別子、技術的なプロフィール識別子、記録の種類(例:「症状」)、作成日時と変更日時、そして添付ファイルの場合は技術的なファイル名(プロフィール写真の場合はプロフィール識別子を含みます)、分割数、内容の技術的なフィンガープリントです。
iCloudの標準の暗号化では、データはあなたのプライベートなiCloud内で暗号化され、Clinoがそれを見ることはできません。iOSの設定でAppleの「高度なデータ保護」をオンにすると、Appleによれば、iCloudのほとんどのデータがエンドツーエンド暗号化で保護され、Appleでさえ読み取ることができなくなります。どのデータが対象になるかは、AppleのiCloudデータセキュリティの概要で説明されています。これはあなたがシステムレベルで行う選択であり、Clinoがオンにしたり、オンになっているかを確認したりすることはできません。アプリ内の「暗号化の仕組み」ページで、両方のレベルについて説明しています。
バックグラウンド通知、アカウントの変更、統計情報
同期がオンの間、Appleがデバイスにサイレント通知を送り、バックグラウンドでの更新を開始させることがあります。サイレント通知に臨床データは含まれず、画面に表示されることもありません。デバイスでiCloudアカウントを切り替えた場合、Clinoは前述のフィンガープリントによってそれに気づき、どうするかをあなたに尋ねます。Appleは、CloudKitコンソールで、Clinoのデータベースの利用に関する技術的な統計情報やログ(例:操作の数や種類、エラー)を私たちに提供しています。これにはアプリ固有のランダムな識別子が含まれることがありますが、内容が含まれることはありません。私たちはこれを同期の問題を見つけるためだけに使います。
同期をオフにする・iCloudからデータを削除する
- 同期をオフにしても、データはデバイス上に残り、iCloudからは削除されません
- 同期がオンの間は、「iCloudからすべてのデータを削除」(設定 › 「データと同期」)で、iCloudと同期中のすべてのデバイスからすべてのデータとプロフィールが消去され、このデバイスは空のプロフィールの状態に戻ります。この操作は取り消せず、ほかのデバイスに反映されるまで数分かかることがあります
- 削除後も、データが削除されたことをほかのデバイスに伝えるため、技術的なマーカー(識別子と日時のみで、臨床的な内容は含みません)がプライベートデータベースに残ることがあります。記録を1件ずつ削除した場合にも同様のマーカーが残り、約30日後に削除されます
- 同期がオフの間に添付ファイル付きの記録を削除した場合、同期を再びオンにすると、Clinoはその記録をiCloudから削除しますが、添付ファイルの暗号化された分割データは削除しません。これらはどの記録にも関連付けられないまま、「iCloudからすべてのデータを削除」を使うまでプライベートデータベースに残ります
- この操作では、ローカルバックアップや最近使った場所は削除されず、デバイス上に残ります(後述)。ClinoがiCloudで使用している容量は、iOSのiCloud設定からも管理できます
8. Appleが管理するデバイスのバックアップ
#Clino自身の同期とは別に、iOSはあなたがオンにしているデバイスのバックアップ(iCloudバックアップまたはコンピュータへのバックアップ)にClinoのデータを含めることがあります。Clinoは、アプリ内で作成したローカルバックアップも含め、自身のデータをこれらのバックアップから除外していません。そのため、デバイスを復元したり買い替えたりしたときにデータを取り戻せます。これらのバックアップは、あなたの設定に従ってApple(またはお使いのコンピュータ)が管理します。たとえばAppleによれば、iCloudバックアップがエンドツーエンドで暗号化されるのは「高度なデータ保護」をオンにした場合だけであり、コンピュータへのバックアップが暗号化されるのは、暗号化を選択した場合だけです。
そのため、同期がオフでも、デバイスのバックアップの中に含まれる形で、データのコピーがiCloud上に存在することがあります。これらのバックアップは、iOSのiCloud設定やお使いのコンピュータで管理・削除できます。
9. あなたが作成するローカルバックアップと書き出し
#ローカルバックアップ
設定 › 「データと同期」で、デバイスにバックアップを作成する(「今すぐバックアップを作成」)か、「自動ローカルバックアップ」をオンにできます(初期設定ではオフ)。Clinoは、iOSで最も強力な保護を適用して、プロフィールごとに最大5件のバックアップを保持します。自動バックアップがオフでも、アプリは同期をオンまたはオフにする前と、デバイス上にすでにデータがある状態でiCloudからデータを取り戻す前に、安全のためのバックアップを自動的に作成します。バックアップには日記の記録とメモ(添付ファイルや基本情報は含みません)が含まれ、バックアップ作成後に削除した記録も含まれます。バックアップは、選択中のプロフィールのバックアップを表示する「バックアップから復元」の一覧から削除するか、アプリを削除するまで残ります。削除したプロフィールのバックアップは、「iCloudからすべてのデータを削除」によって削除した場合も含め、一覧に表示されなくなり、アプリを削除するまでデバイス上に残ります。ローカルバックアップはデバイス上と、オンにしている場合はそのバックアップの中にとどまるため、別の場所に保管するコピーの代わりにはなりません。
JSONの書き出し
「データを書き出す(JSON)」は無料で、選択中のプロフィールの6種類すべての記録とメモを含むファイルをデバイス上に作成します。このファイルには、添付ファイル自体(参照情報のみ)、基本情報、プロフィール写真は含まれません。
医師に見せるPDF
Clino Premiumでは、「共有」タブで日記全体または選択した記録のPDFを作成できます。PDFはデバイス上で生成され、選んだ記録とその関連付けが含まれます。このほか、体のマップ、プロフィールに入力した基本情報(姓名、生年月日、性別、身長と体重、血液型、メールアドレス、アレルギー、家族歴など)、書き出した記録の添付ファイルとそのファイル名をまとめた付録、Apple Intelligenceで生成した要約を含めることもできます。ファイル名は、入力している場合は姓名で始まり、姓名はPDFのプロパティに保存されるタイトルにも表示されます。
共有するとき
PDF、JSON、添付ファイルがデバイスの外に出るのは、iOSの共有シート(メール、メッセージ、AirDrop、ファイル、プリントなど)であなたが共有したときだけです。共有した時点から、ファイルとその内容(氏名や健康に関するデータを含みます)は受け取った人とあなたが選んだサービスの手に渡り、Clinoの管理下から外れます。信頼できる相手とだけ共有してください。
10. 「スキャン」:書類の読み取り
#「スキャン」(Clino Premium)は、あなた自身の医療書類から受診や検査の記録を入力するのを手助けします。方法は3つあります。「書類をスキャン」(システムの書類カメラ)、「写真から選択」(システムのピッカー。Clinoが受け取るのは選んだ写真だけで、ライブラリにはアクセスできません)、「PDFを読み込む」(ファイルピッカー。Clinoが受け取るのは選んだファイルだけです)です。
読み取りはすべてデバイス上で行われます。テキストはAppleのVisionフレームワーク(テキストを含むPDFの場合はPDFKit)で認識され、入力項目はデバイス上のApple Intelligenceのモデル、またはそれが利用できない場合はアプリに組み込まれたルールによって提案されます。「スキャン」がプライベートクラウドコンピューティングを使うことはなく、書類を読み取るためにネットワーク経由で何かを送信することもありません。
「スキャンした書類」ページでは、提案された各項目が読み取り元の行と並べて表示され、編集できます。記録の編集画面で「保存」をタップするまで、日記には何も追加されません。見つかった薬は、リマインダーがオフの状態で提案されます。キャンセルした場合、記録は作成されません。
メモを提案する前に、Clinoは一部の識別情報(納税者番号、VAT番号、保険証番号や診療記録番号、メールアドレス、IBAN)を取り除き、患者が誰かを示す行を除外し、患者の氏名と生年月日を伏せます。このフィルターは認識されたテキストに対して働くもので、すべての個人情報を確実に取り除けるとは限りません。そのため、保存する前にすべての内容が表示されます。書類から読み取った全文がメモに入るのは、「読み取ったテキストをメモに追加」をオンにした場合だけです(その場合でも、納税者番号、VAT番号、電話番号、メールアドレス、IBANは伏せられます)。
保存すると、スキャンしたページ(メタデータを含まないJPEG画像として再エンコードされたもの)または元のPDFが、その記録の添付ファイルになります。前述の伏せ字処理は、入力項目やメモとして提案されるテキストにのみ適用されます。添付ファイルは書類全体であり、そこに含まれるすべてのデータを含みます。ほかの添付ファイルと同じルールが適用され、オンにしている場合はiCloud同期の対象にもなります。「スキャン」は、保管する権利のある書類(あなた自身の書類、またはあなたがケアしている人の書類)にのみ使ってください。
11. デバイス上のApple Intelligence
#Clinoの一部の機能は、Apple Intelligenceに対応したデバイスで、Apple Intelligenceがオンになっていて、対応言語を使っている場合に限り、Apple Intelligenceのモデルを使用します。
- 「質問」(「日記」と「カレンダー」から):記録した内容に基づいて、日記に関する質問に答えます
- 解剖学カードの「さらに詳しく」:表示している体の構造について説明します
- 医師に見せるPDFのAIによる要約(Clino Premium)
- 「スキャン」の高度な読み取り(Clino Premium)
- 「質問」とPDFの要約に使うメモの要約。アプリがバックグラウンドで作成するもので、常にデバイス上で行われ、プライベートクラウドコンピューティングを使うことはありません
これらの機能は、初期設定では、iPhoneまたはiPadにインストールされているAppleのモデルを使ってデバイス上で動作します。iOSおよびiPadOS 26では常に、iOSおよびiPadOS 27ではプライベートクラウドコンピューティングを選ぶまで(次のセクションを参照)デバイス上で動作します。関連する記録を見つけるため、Clinoはデバイス上で作成しメモリ上にのみ保持する検索インデックスを使います。日付や件数はアプリが計算します。会話は保存されず、回答を評価するボタンも何も送信しません。
回答や要約には誤りや抜けが含まれることがあります。重要なのは、あなたの日記の記録そのものと医師の助言です。
テキスト入力欄でのiOSの機能
Clinoのテキスト入力欄は、音声入力、Apple Intelligenceの作文ツール(Appleがプライベートクラウドコンピューティングで実行することもあり、あなたがオンにしたサードパーティの拡張機能も含みます)、他社製のキーボードなど、iOSでオンにしているシステム機能に対応しています。Clinoはこれらをブロックしたり制御したりしません。データの取扱いはAppleまたは各機能の提供者によって決まり、キーボードにフルアクセスを許可している場合は特にそうです。そのため、iOSおよびiPadOS 26でも、これらの機能を使うと、入力した内容がデバイスの外に出ることがあります。
12. プライベートクラウドコンピューティング(iOSおよびiPadOS 27)
#iOSおよびiPadOS 27では、対象となるデバイスで、「質問」、「さらに詳しく」、PDFの要約が、Appleのサーバーシステムであるプライベートクラウドコンピューティング上で動作する、より大きなApple Intelligenceのモデルを使うことができます。iOSおよびiPadOS 26では、Clinoはプライベートクラウドコンピューティングを使いません。また、「スキャン」がこれを使うことはありません。
選択するまで日記のデータは送信されません
設定 › 「Apple Intelligence」では、プライベートクラウドコンピューティングの設定は最初からオンの状態で表示されますが、それだけではデータは送信されません。あなたが選択するまで、Clinoはサービスが利用可能かどうか(対応言語、1日の上限)をiOSに問い合わせるだけで、内容は一切送信しません。初めて「質問」や「さらに詳しく」を開いたとき、またはPDFを準備するとき、Clinoは説明画面を表示し、「プライベートクラウドコンピューティングを使う」と「このデバイスのみ」という、同等に扱われた2つの選択肢を示します。選択するまでは、説明画面を開いたままチャットで送った質問も含め、すべてのリクエストがデバイス上で処理されます。選ばずに閉じた場合は、次回また表示されます。「このデバイスのみ」を選ぶと設定はオフになり、アプリが自動的にオンに戻すことはありません。
プライベートクラウドコンピューティングは、設定 › 「Apple Intelligence」でいつでもオフにでき、機能が失われることはありません。すべてデバイス上で動作し続けます。再びオンにするときは、「プライベートクラウドコンピューティングをオンにする」で改めて確認を求められます。同意を撤回しても、それ以前に送信されたリクエストの適法性には影響しません。この選択はデバイス上のすべてのプロフィールに適用されます。ほかの成人のプロフィールでは、本人またはその法定代理人が同意している場合にのみ、プライベートクラウドコンピューティングを使ってください(「家族のプロフィール、ほかの人、子ども」を参照)。
送信されるもの
- 「質問」の場合:あなたの質問と、同じ会話での直近のやり取り(最大4組の質問と回答を短縮したもの)、デバイス上で算出した日記の概要(対象期間、種類別の記録数、記録済みの薬と服用中の薬、最も多い体の部位)、服用中の薬とその用量の一覧、「カレンダー」から「質問」を開いた場合は今後の予定、デバイス上で選んだ質問に関連する記録とそのメモ(デバイス上で作成した要約の形をとることがあります)、アプリが算出した件数や傾向
- PDFの要約の場合:PDF用に選んだ記録とそのメモ(デバイス上で作成した要約の形をとることがあります)、PDFで添付ファイルを一覧にするためのコード(添付ファイルの内容は一切含みません)、および入力されている場合はプロフィールのアレルギーと家族歴
- 「さらに詳しく」の場合:同じ会話でのあなたの質問と回答、体の構造の名前(英語名とラテン語名を含みます)、体の部位、アプリ内のカードのテキスト。日記の記録は含まれません
- いずれの場合も、質問として入力したすべての内容。あなた自身や他人の健康に関する内容であっても送信されます
Appleによる説明
Appleは、プライベートクラウドコンピューティングに送信されたデータはAppleシリコンで構築されたサーバー上でリクエストの処理のためだけに取り扱われ、保存されることもAppleがアクセスできるようになることもないこと、また独立した研究者が検証できるようサーバーのソフトウェアイメージを公開していることを表明しています。さらにAppleは、各リクエストについて収集するのは限られた情報(リクエストと応答のおおよそのサイズ、使用された機能、処理にかかった時間など)だけで、内容や結果は収集しないとしています。これらはAppleによる表明です。詳しくは、アプリ内の「プライベートクラウドコンピューティングについて」ページと、Appleが公開している資料をご覧ください。
Clinoが行うこと
何を送信するかはClinoがデバイス上で決めます。接続がない場合、サービスを利用できない場合、またはAppleが定める1日のリクエスト上限に達した場合は、デバイス上のモデルに切り替えます。プライベートクラウドコンピューティングがオンの間、「質問」と「さらに詳しく」の各回答には、デバイス上で生成されたのか、プライベートクラウドコンピューティングで生成されたのかが表示されます。PDFの要約には常に表示されます。iOSでは、オフにしていない限り、プライベートクラウドコンピューティングに送信されたリクエストを「Apple Intelligenceレポート」(設定 › プライバシーとセキュリティ)で、そこで選んだ期間(例:直近15分間や直近7日間)について一覧表示できます。
法的根拠:あなたの明示的な同意(GDPR第6条第1項(a)および第9条第2項(a))。同意は「プライベートクラウドコンピューティングを使う」または「プライベートクラウドコンピューティングをオンにする」で行われ、その記録はあなたのデバイス上にのみ保存されます。リクエストが欧州経済領域の外で処理される場合は、「欧州経済領域外への移転」で説明する保護措置が適用されます。
13. Apple Watch
#Apple Watch用Clinoとそのコンプリケーションは、Clino Premiumの機能です。Apple Watchは独自の日記を持たず、ペアリングされたiPhoneとApple Watchの間のシステム接続(iOSとwatchOSが管理するWatchConnectivity)を通じて、iPhoneから今日とこれからの数日間の「スナップショット」を受け取ります。
- Apple Watchが受け取るもの:iPhoneで選択中のプロフィールについて、今日と明日の服用予定(薬の名前、用量、時刻、状態、在庫不足や使用期限のラベル)、今日と今後14日間の予定(受診、検査、療法のセッション。タイトル、種類、場所または医療機関、日時を含みます)、継続中の症状(開始日、直近の強さ、最後の記録時刻)、日記が空かどうか。さらに、選択中のプロフィールの名前、プロフィールの数、言語、日付。Premiumでない場合は、臨床情報を含まないこれらの最後の項目だけを受け取ります
- 送信のタイミング:その日の内容が変わったとき(記録を追加したときや服用を記録したときなど)、プロフィールを切り替えたとき、接続が再開したとき。ただし、Apple Watchがペアリングされていて、Apple Watch用Clinoがインストールされている場合に限ります(watchOSが自動でインストールすることもあります)。Premiumでない場合も、機能がロックされていることをApple Watchに表示できるよう、最小限のデータは送信されます
- Apple Watchから送り返されるもの:記録した服用(「服用済み」、「スキップ」、「記録を削除」)と症状の強さ。iPhoneがこれらを日記に反映します
- Apple Watchに残るもの:最新のスナップショットと未処理のイベント。新しいスナップショットに置き換わるか、Apple Watchからアプリを削除するまで残ります。薬、予定、症状の名前は、コンプリケーションを含めて機密情報として指定されているため、Apple Watchの設定に応じて、手首を下ろしているときやApple Watchがロックされているときに、watchOSがそれらを非表示にできます
14. ウィジェット
#Clinoには無料のホーム画面ウィジェットが2つあり、それぞれプロフィールごとに設定します。
- 「今日」(小・中・大):選んだプロフィールの今日の服用予定、在庫、予定を表示し、「服用済みにする」で服用を記録できます
- 「日記に相談する」:「質問」を開くショートカットです
ウィジェットは、アプリとデバイス上で共有している領域から直接データを読み取ります。ネットワークもApple Intelligenceも使わず、書き込むのはあなたが記録した服用だけです。ウィジェットに表示される内容は、画面を見ることができる人なら誰でも見ることができ、「服用済みにする」は、たとえばスタンバイ中など、デバイスのロック中でも機能することがあります。薬と予定の名前は機密情報として指定されているため、設定に応じて、ウィジェットが表示されたままになる場所では、デバイスのロック中にiOSとiPadOSがそれらを非表示にできます。プロフィール名、時刻、件数、在庫などのその他の情報は表示されたままです。
15. 通知
#Clinoのリマインダーはローカル通知です。iPhoneまたはiPadがスケジュールを設定し、Clinoのサーバーを経由することはありません。薬、在庫不足、受診や検査の予定、受診や検査の後に入力を完了する記録、症状のチェックイン、療法が対象です。iOSが許可(通知の表示、バッジ、サウンド)を求め、あなたはいつでも許可を取り消せます。Clinoには、設定 › 「通知」にメインスイッチもあります。
通知には、薬の名前とその用量、受診、検査、症状の名前、そしてプロフィールが複数ある場合はプロフィール名が表示されることがあります。iOSの「プレビューを表示」の設定によってはロック画面に表示され、iOSの仕組み上、Apple Watch用ClinoがインストールされていなくてもPremiumでなくても、ペアリングしたApple Watchにも表示されることがあります。クイックアクションの「服用済み」と「スキップ」はデバイス上の日記を更新し、「1時間後に再通知」はリマインダーを再スケジュールします。これらはデバイスのロック中でも機能するため、ロックされたiPhoneを手にした人なら誰でも使えます。薬について「服用分を自動で差し引く」をオンにすると、その薬のリマインダーにはこれらのアクションが表示されません。
16. カメラ、写真、ファイル、その他の許可
#Clinoが求めるのは、あなたが使う機能に必要な許可だけです。
- カメラ:プロフィール写真、記録に添付する写真、「書類をスキャン」のため。初回にiOSが許可を求めます
- 写真:Clinoはシステムのピッカーを使うため、受け取るのはあなたが選んだ写真だけで、ライブラリにはアクセスできません
- ファイル:システムのピッカーにより、Clinoが受け取るのはあなたが選んだファイル(PDFまたは画像)だけです。Clinoは元のファイル名も保持し、これは記録とPDFの付録に表示されます
- 通知:リマインダーのため(前述)
- iCloudとサイレント通知:同期をオンにした場合の、同期のためだけ
Clinoは、位置情報、連絡先、マイク、ヘルスケア、カレンダー、リマインダー、Bluetooth、Face IDへのアクセスを求めず、Appをまたいだトラッキングの許可も求めません。
写真のメタデータ
Clinoの中で撮影した写真と「スキャン」で読み取ったページは、元のメタデータ(位置情報など)を含まない新しい画像として保存されます。一方、ライブラリや「ファイル」から添付ファイルとして選んだ写真やファイルは、含まれているメタデータ(写真の撮影場所など)とともにそのまま保持されます。Clinoはそれを読み取りませんが、iCloud上の暗号化されたコピーを含め、ファイルの中に残ります。
17. 場所の検索
#受診、検査、療法には場所を追加できます。場所の入力欄に文字を入力すると、住所や場所の候補を表示するため、入力内容がAppleのマップサービスに送信されます。Appleはこれを自社のプライバシーポリシーに従って取り扱います。Clinoがあなたの位置情報にアクセスすることはありません。選んだ場所は記録に保存されます。すばやく選べるよう、最近使った10件の場所がデバイス上に保存されます。この一覧はすべてのプロフィールで共通で(あるプロフィールで選んだ場所はほかのプロフィールにも表示されます)、同期されず、記録やプロフィールを削除しても消去されません。消去されるのはアプリを削除したときだけです。
18. 内蔵の医薬品データベース
#医薬品データベースはアプリに内蔵されており、検索はデバイス上で行われます。薬を検索するときに、ネットワーク経由で何かが送信されることはありません。データベースの国は、あなたの位置情報ではなくiOSで設定されている地域に従い、設定 › 「医薬品データベース」で変更できます。データは公的な登録情報(アプリ内の「クレジットとライセンス」と利用規約に記載)に基づいており、アプリのアップデートによってのみ更新されます。
19. 購入、サブスクリプション、App Store
#Clinoは無料でダウンロードできます。Clino Premiumは、App Storeを通じて年間サブスクリプションまたは買い切りで購入できます。支払い、レシート、更新、返金、プロモーションコードはAppleが取り扱います。私たちがあなたの支払い情報やApple Accountの認証情報を見たり保管したりすることはありません。アプリは、AppleのStoreKitを通じてPremiumの利用資格があるかどうかをデバイス上で確認し、Premiumの状態だけをデバイス内に保存します。私たちはレシート検証用のサーバーを運用していません。
Appleは、App Store Connectを通じて、販売とダウンロードに関する集計レポートを私たちに提供しますが、そこにあなたの氏名や連絡先は含まれません。
評価とレビュー
いくつかの記録を作成した後やPDFを書き出した後、Clinoは、アプリを評価するためのシステムのウィンドウを表示するようiOSに依頼することがあります。これはアプリのバージョンごとに最大1回です(iOSには独自の制限があり、表示するかどうかはiOSが決めます)。評価とレビューはAppleに送られ、Appleの規約に基づいてApp Storeで公開されます。Clinoがデバイス上に保持するのは、カウンターと依頼を行ったバージョンだけです。日記のデータは一切関係しません。私たちは公開されたレビューを、あなたがApp Store用に選んだ名前とともに読み、App Store上で公開の返信をすることがあります。
Clinoのプライバシー情報は、App Storeのページにも表示されています。
20. 診断、広告、トラッキング
#- サードパーティのSDKはありません:ClinoはAppleのフレームワークのみを使用し、他社の解析、広告、トラッキングのツールを含んでいません
- トラッキングはしません:Clinoは広告識別子を使わず、Appやウェブサイトをまたいであなたをトラッキングせず、データを販売しません
- MetricKit:iOSは1日に1回程度、パフォーマンスの指標や診断レポート(起動時間やクラッシュなど)をアプリに渡すことがあります。Clinoはそれらを保存も送信もせず、受け取ったことをデバイスのシステムログに記録するだけです
- デベロッパとの共有:iOSの設定(プライバシーとセキュリティ › 解析および改善)でAppデベロッパと解析データを共有することを選んでいる場合、Appleがクラッシュレポートや使用状況・パフォーマンスの統計情報を私たちに提供することがあります。Appleは、これらの情報があなたを個人として特定しない形で提供されると表明しています。私たちはこれをAppleのデベロッパツールで確認し、バグの修正とアプリの改善のためだけに使います。保存期間はAppleが定めます。共有するかどうかはiOSでのあなたの選択によるもので、いつでも変更できます
21. サポートへのメール
#clino.support@icloud.comまでメールでご連絡いただけます。アプリの設定 › 「ヘルプ」からも送信できます。その場合、既定のメールアプリ(他社製の場合もあります)が開き、メッセージにはあらかじめ短い技術情報(Clinoのバージョン、iOSのバージョン、デバイスのモデル、言語、地域)が入力されています。健康に関するデータは含まれず、送信前に内容を確認、編集、削除できます。
メッセージは、返信とご依頼への対応のためだけに使います。健康に関するデータや医療書類は送らないでください。サポートのために必要ありません。それでも送られてきた場合、必要のないものは使用せずに削除します。問題の解決に必要な場合は、あなたの明示的な確認を得たうえでのみ使用します。私たちのメールボックスは、AppleのiCloudメールでホストされています。メールは、ご依頼への対応に必要な期間、そして関連するお問い合わせに対応できるよう、対応完了後最長12か月間保存します。ただし、法的請求に対する防御のためにより長く必要な場合や、法律で保存が義務付けられている場合を除きます。
22. ウェブサイト
#www.clinoapp.appは静的な紹介サイトです。フォーム、アカウント、会員エリアはなく、解析ツール(ホスティング事業者のものを含みます)、広告、トラッキングピクセル、ソーシャルメディアのボタンも使っていません。また、ページがサードパーティのサービスからリソースを読み込むこともありません。フォントもサイト自身から配信しています。
サイトは、処理者であるVercel Inc.がホスティングしています。ページの配信とサイトの保護のため、Vercelのサーバーは各リクエストについて、IPアドレス、日時、リクエストされたページ、ブラウザとオペレーティングシステムの種類(ユーザーエージェント)、参照元ページといった技術データを記録します。私たちがアクセスできるログでは、これらのデータは最長1日間保存されます。また、Vercelは自社プラットフォームのセキュリティのため、独自のプライバシー通知に基づいてその一部を取り扱うことがあります。私たちがこれらのデータを使ってあなたを特定したりプロファイリングしたりすることはありません。法的根拠:サイトの配信と保護という私たちの正当な利益(GDPR第6条第1項(f))。
App Storeへのリンクをクリックすると、独自のプライバシーポリシーを持つAppleのウェブサイトに移動します。これらのリンクにキャンペーンコードやトラッキングコードは含まれていません。iPhoneやiPadでは、Safariがページの上部に、App StoreでClinoを開くためのバナーを表示することがあります。これはSafariの機能で、表示のためにAppleからアプリの情報を取得します。
24. 家族のプロフィール、ほかの人、子ども
#Clinoでは、あなた自身とあなたがケアしている人のために、最大5つのプロフィールを作成できます(2つ目以降はClino Premiumが必要です)。各プロフィールには独自の日記、添付ファイル、基本情報、リマインダーがあります(ただし、最近使った場所はすべてのプロフィールで共通です)。プロフィールが複数ある場合は通知にプロフィール名が表示され、ウィジェットはプロフィールごとに設定し、Apple WatchにはiPhoneで選択中のプロフィールが表示されます。プライベートクラウドコンピューティングの選択は、デバイス上のすべてのプロフィールに適用されます。
ほかの人のデータを入力する場合、何を記録し、誰と共有するかを決めるのはあなたです。入力するのは、その権限がある場合に限ってください。子どもについては親または後見人として、成人については本人の同意がある場合、またはその人の世話をする権限がある場合(法定後見人や裁判所が選任した代理人など)です。iCloud同期をオンにする前やPDFを共有する前にも、本人の意向を尊重してください。私たちが管理者となるプライベートクラウドコンピューティングには、さらに条件があります。ほかの成人のプロフィールでは、本人またはその法定代理人が同意している場合にのみ使用し、そうでない場合は「このデバイスのみ」を選んでください。私たちはプロフィールの人物が誰かを知らず、直接お知らせすることもできないため、本ポリシーについてその人たちにお伝えください。
Clinoは成人が使うことを想定して設計されています。子どもが一人で使うべきではありません。子どもが自分のデバイスで使う場合は、親または保護者が関わるようにしてください。18歳未満の方は、プライベートクラウドコンピューティングを使うかどうかを親と一緒に決めてください。お住まいの国でオンラインサービスについて単独で同意できる年齢(イタリアでは14歳、欧州経済領域のほかの国では13歳から16歳)に達していない場合、その選択は親または後見人が行います。私たちが子どものデータを故意に収集することはありません。子どもが許可なく私たちに連絡してきたと思われる場合は、ご連絡ください。そのメッセージを削除します。
Clinoは個人および家族での利用を目的としています。職業上の活動の一環として患者や顧客のデータを管理するために使用した場合、あなたがその取扱いの管理者となり、それに伴う義務を負います。私たちの利用規約では、そのような利用は認められていません。
25. 私たちが管理者となる取扱いと法的根拠
#私たちが管理者となる各取扱いについて、目的、データ、法的根拠、取得者(データの提供先)、保存期間は次のとおりです。
- プライベートクラウドコンピューティングへのリクエストの送信 · 目的:より大きなAppleのモデルを使った「質問」と「さらに詳しく」のリクエストへの回答と、PDFの要約の作成。データ:「送信されるもの」に記載したもの(健康に関するデータを含みます)。根拠:あなたの明示的な同意(GDPR第6条第1項(a)および第9条第2項(a))。同意はアプリ内でいつでも撤回できます。取得者:Apple。保存期間:私たちは保存せず、Appleによれば回答後も保存されません。
- ウェブサイトのサーバーログ · 目的:ページの配信とサイトの保護。データ:IPアドレスとリクエストに関する技術データ。根拠:私たちの正当な利益(第6条第1項(f))。データは最小限で、短期間しか保存されず、プロファイリングに使われないため、あなたの利益や権利がこの利益に優先するものではないと評価しています。取得者:処理者であるVercel。保存期間:私たちがアクセスするログでは最長1日。
- 言語のCookie · 目的:選んだ言語でサイトを表示すること。データ:言語コード。根拠:厳密に必要なCookieであるため同意は不要(イタリア個人データ保護法典第122条)であり、関連する取扱いについては第6条第1項(f)。保存期間:ブラウザを閉じるまで。
- サポートへのメール · 目的:返信とご依頼への対応。データ:あなたのメールアドレス、メッセージ、あなたが送ることを選んだ技術情報。根拠:ご依頼への回答と、お使いのアプリに関するサポートの提供(第6条第1項(b))、およびやり取りを管理するという私たちの正当な利益(第6条第1項(f))。必要となる健康に関するデータについては、あなたの明示的な確認(第9条第2項(a))。取得者:メールボックスをホストするApple(iCloudメール)。保存期間:対応完了後最長12か月。
- Appleの技術的な統計情報(iOSで共有を選んだ場合のクラッシュと使用状況のデータ、およびCloudKitコンソールの統計情報) · 目的:バグの修正と同期の正常な動作の維持。データ:日記の内容を含まない技術レポート。根拠:私たちの正当な利益(第6条第1項(f))。保存期間:Appleのサービス内で、Appleが定める期間。
- デバイスとiCloudにあるアプリ内のデータ:私たちはこれを受け取らず、自らの目的のために取り扱うこともないため、私たちの側の法的根拠は必要ありません。これを管理するのはあなたであり、通常は私的または家庭内の目的によるものです。
Clinoを使うために提供が必須のデータはありません。アカウントなし、同期なし、プライベートクラウドコンピューティングなしでも使うことができ、すべてデバイス上で動作します。サーバーログはウェブサイトのページを配信するために必要です。メールアドレスがなければ、私たちはあなたに返信できません。
Clinoは、あなたに関する法的効果を生じさせる、またはあなたに同様の重大な影響を及ぼす、専ら自動化された取扱いに基づく決定を行わず、プロファイリングも行いません。
26. 関係する事業者
#私たちはデータを販売せず、第三者が自らの目的に使うためにデータを共有することもありません。関係する外部の事業者は次のとおりです。
- Apple:あなたがClinoとともに使うサービスについて。iCloudとCloudKit(同期、技術的な統計情報、デバイスのバックアップ)、プライベートクラウドコンピューティング(同意した場合)、App StoreとStoreKit(ダウンロード、購入、評価)、Apple Push Notificationサービス(同期のためのサイレント通知のみ)、マップ(場所の検索)、Apple Watchとの接続、iOSの診断機能、iCloudメール(私たちのサポート用メールボックス)。Appleはこれらのデータを、Apple自身の規約およびAppleのプライバシーポリシーに基づいて取り扱います。
- Vercel Inc.(米国):処理者としてウェブサイトをホスティングしています。データ処理契約(GDPR第28条)に基づき、少なくともここで説明する水準でデータを保護することが義務付けられています。
サードパーティのSDK、広告ネットワーク、解析ツールとデータを共有することはありません。Appleのサービスは、Appleのプライバシーポリシーに基づき、またiCloudとプライベートクラウドコンピューティングについては前述の保護措置のもとでデータを取り扱います。
私たちが当局にデータを開示するのは、法律で義務付けられている場合だけです。アプリ内のデータを私たちが受け取ることはないため、いずれにしても引き渡すことはできません。
27. 欧州経済領域外への移転
#アプリ内のデータは、あなたが別の選択をしない限りデバイス上にとどまります。iCloud、プライベートクラウドコンピューティング、その他のAppleのサービスを使う場合、データは欧州経済領域(EEA)外、たとえば米国にあるAppleのサーバーで取り扱われることがあります。私たちが管理者となるプライベートクラウドコンピューティングへのリクエストの送信と、その他のAppleのサービスについては、移転はAppleが講じている保護措置に基づきます。Appleは、EEAで収集されたデータの国際移転には標準契約条項(GDPR第46条)が適用されるとしており、その写しはAppleに請求できます。
Vercelは米国の企業であり、ウェブサイトのログも米国で取り扱われることがあります。Vercel Inc.はEU-米国データプライバシーフレームワークに参加しています。この移転は、同フレームワークに関する欧州委員会の十分性認定(実施決定(EU) 2023/1795、GDPR第45条)に基づき、さらにVercelのデータ処理契約に含まれる欧州委員会の標準契約条項(実施決定(EU) 2021/914)にも基づいています。これらの保護措置についてのお問い合わせやその写しのご請求は、clino.support@icloud.comまでご連絡ください。
あなたから届いたメールも、iCloudメールのサービスの一環として、AppleによってEEA外のサーバーに保存されることがあります。
28. データの保存期間
#- デバイス上:記録やプロフィールを削除するか、アプリを削除するまで。削除後に残る可能性のあるコピーは以下のとおりです
- 同期されたデータベースのローカルコピー:同期を使ったことがある場合、遅くともアプリを削除するまで
- iCloud内:あなたが「iCloudからすべてのデータを削除」を使うか、iCloudの設定からデータを削除するまで。同期をオフにするだけでは十分ではありません。臨床的な内容を含まない技術的なマーカーと、前述のケースでは削除した記録の添付ファイルの暗号化された分割データが残ることがあります
- ローカルバックアップ:削除するか、アプリを削除するまで(プロフィールごとに最大5件)。削除したプロフィールのバックアップは、アプリを削除するまで
- 最近使った場所:アプリを削除するまで
- デバイスのバックアップ:iOS、iCloud、またはコンピュータの設定に従います
- Apple Watch:次のスナップショットまで、またはApple Watchからアプリを削除するまで
- プライベートクラウドコンピューティング:Appleによれば、回答後は何も保存されません
- 「質問」と「さらに詳しく」のチャット:保存されません
- PDFファイル、JSONファイル、添付ファイルのプレビュー:一時的なコピーは次回アプリを起動したときに削除されます。共有したコピーは送信先に残ります
- ウェブサイトのログ:私たちがアクセスするログでは最長1日(「ウェブサイト」を参照)
- サポートへのメール:対応完了後最長12か月。ただし、法的請求に対する防御のために必要な場合や、法律で保存が義務付けられている場合を除きます
- Appleの技術的な統計情報:Appleのサービス内で、Appleが定める期間
29. セキュリティ
#Clinoはサーバーを運用していないため、侵害されうるユーザーデータの中央データベースは存在しません。デバイス上では、データはiOSの暗号化(データ保護)で保護されており、添付ファイル、ローカルバックアップ、メモの要約にはより強力な保護が適用されています。iCloudでは、臨床的な内容は暗号化されたフィールドに保存されます。Apple Watchとウィジェットでは、薬と予定の名前が機密情報として指定されています。
Clinoには独自のロック機能(パスコードやFace ID)はありません。デバイスのロックを解除できる人なら誰でもアプリを開くことができ、通知やウィジェットのクイックアクション(服用の記録など)はデバイスのロック中でも機能します。デバイスをパスコードで保護し、ソフトウェアを最新の状態に保ち、iCloudの「高度なデータ保護」の利用を検討し、PDFやファイルを共有する相手には注意してください。完全に安全なシステムはありません。アプリにセキュリティ上の問題が見つかった場合は、アップデートで修正し、法律で求められる場合はお知らせします。
30. あなたの権利
#あなたには、自分の個人データについて、アクセス、訂正、消去、取扱いの制限、データポータビリティ(持ち運び可能な形式でのデータの受け取り)を求める権利と、いつでも同意を撤回する権利があります。同意の撤回は、撤回前の取扱いの適法性に影響しません(GDPR第15条から第22条)。
異議を述べる権利。私たちの正当な利益に基づく取扱い(ウェブサイトのログ、メールの管理、Appleの技術的な統計情報)に対しては、あなたの特別な状況に関する理由により、clino.support@icloud.comに連絡することで、いつでも異議を述べることができます。
アプリ内のデータ:管理するのはあなたです
私たちはアプリ内のデータを受け取らないため、あなたに代わってそれを閲覧、訂正、書き出し、削除することはできません。これらはすべて、アプリ内で直接、無料で行えます。
- 閲覧と訂正:記録やプロフィールを開いて「編集」をタップします
- データを持ち出す:アプリの「データを書き出す(JSON)」で、記録とメモを含む機械可読なファイルを作成できます。また、各添付ファイルはプレビューから個別に開いて共有できます。いずれも無料です
- 消去:記録を個別に、またはプロフィール全体を削除し、同期している場合は「iCloudからすべてのデータを削除」を使い、プロフィールのローカルバックアップを削除します。アプリで個別に削除できないコピー(削除したプロフィールのバックアップ、最近使った場所、同期されたデータベースのローカルコピー)もデバイスから消去するには、アプリを削除してください
- プライベートクラウドコンピューティングへの同意の撤回:設定 › 「Apple Intelligence」でスイッチをオフにします
Appleが取り扱うデータ(iCloud、App Store、プライベートクラウドコンピューティング)については、privacy.apple.comなどでAppleに対して権利を行使することもできます。
私たちが取り扱うデータ
あなたから届いたメール、ウェブサイトのログ、技術的な統計情報については、clino.support@icloud.comまでご連絡ください。1か月以内に無料で回答します(複雑なご依頼の場合は2か月延長することがあり、その場合はお知らせします)。ご依頼があなた本人からのものであることを確認するため、情報の提供をお願いすることがあります。ウェブサイトのログや技術的な統計情報には氏名が含まれていないため、あなたのデータを特定できない場合があります(GDPR第11条)。プライベートクラウドコンピューティングに送信されたリクエストについては、私たちは何も保存していません。
苦情の申立て
取扱いが法律に違反していると考える場合は、イタリアの監督機関であるGarante per la protezione dei dati personali(個人データ保護監督機関)、または、あなたが居住もしくは勤務している欧州経済領域の国や、違反があったとされる国の監督機関に、苦情を申し立てることができます。欧州経済領域外にお住まいの場合は、お住まいの地域の当局に相談することができます(たとえば日本では個人情報保護委員会、英国では情報コミッショナー事務局(ICO))。まずは私たちに解決の機会をいただけるとありがたいので、お気軽にご連絡ください。
31. 本ポリシーの変更
#アプリ、ウェブサイト、または法律が変わった場合、本ポリシーを更新します。有効なのはここに掲載されているバージョンで、最終更新日は2026年10月4日です。変更があなたのデータの取扱いに大きく影響する場合は、このウェブサイトで、またアプリに関わる場合はアプリ内でも、はっきりとお知らせします。あなたの新たな同意が必要な場合は、変更を適用する前にアプリ内で同意を求めます。
32. お問い合わせ
#本ポリシーやClinoのプライバシーに関するご質問は、Alfredo Di Forti(イタリア)、clino.support@icloud.comまでご連絡ください。英語またはイタリア語でご連絡いただけます。