プライバシーポリシー

施行日: 2026-07-16 · 最終更新: 2026-08-11

1. はじめに・適用範囲

SteadyHeart（稳心。以下「SteadyHeart」「本アプリ」または「当社」）は、全年齢の心不全患者とそのご家族・介護者のための在宅健康記録・管理ツールです。当社は、お客様の個人情報とプライバシー、とりわけ健康に関する機微情報の保護を重視しています。本プライバシーポリシーは、当社が個人情報をどのように収集・利用・保存・共有・保護するか、およびお客様の権利について説明します。

本ポリシーにおける個人情報の取扱事業者（管理者）は 李国庆 です。本ポリシーは、SteadyHeart モバイルアプリ（アプリ識別子：info.steadyheart.app）および公式サイト（https://steadyheart.dalizixun.cn）が提供するすべての機能・サービスに適用されます。

ご利用の前に本ポリシーを十分にお読みください。ご利用の開始をもって本ポリシーをお読みいただいたものとみなします。機微情報については、別途お客様の個別同意を得たうえで取り扱います（第 4 節参照）。

2. 収集する情報

当社は、具体的な機能の実現に必要な範囲でのみ情報を収集します。以下の表は、当社が取り扱う情報の種類・例・利用目的を示します。健康関連データは機微情報として、より厳格な保護措置のもとで取り扱います。

情報の種類	例	利用目的
アカウント情報	電話番号、ログイン認証情報（パスワードはソルト付きハッシュで保存し、平文は保存しません）	アカウントの作成・ログイン、本人識別、アカウントの安全確保
健康データ（機微情報）	体重、バイタルサイン、血中酸素飽和度（SpO₂）、水分出納、服薬記録、検査結果（BNP／NT-proBNP を含む）、心電図（ECG）ファイル、入院記録、症状記録	健康の自己管理、経過記録、リマインダーと確定的アラート、レポート作成、同意に基づく医師との共有
デバイス・利用・ログデータ	デバイス機種とOSバージョン、アプリバージョン、クラッシュ・診断ログ、操作の監査ログ、必要な設定情報	サービスの安定性・安全性の確保、不具合の調査、監査・不正利用の防止
音声入力	音声入力に用いる音声（既定ではデバイス上でローカルに認識）	音声を記録テキストに変換します。別途お客様の個別同意がある場合に限りクラウド音声認識を利用します
写真	検査結果票のOCR認識に用いる画像	検査票の数値を読み取り、入力を容易にします。お客様が自ら選択した場合にのみ利用します

当社は、上記の目的と無関係な情報をお客様に無断で収集することはなく、ある機能の実現に必要でない情報の提供を強制することもありません。

3. 処理の目的と法的根拠

当社は、以下の目的で個人情報を取り扱います。

• 健康の自己管理と情報記録の支援；
• 服薬・測定などのリマインダー機能の提供；
• 入力データに基づく確定的アラート（固定のしきい値・ルールによる通知であり、医学的判断ではありません）の提示；
• 参照用または対面診療に持参できるレポートの作成；
• お客様のデバイス間でのデータ同期；
• サポート・お問い合わせへの対応。

法的根拠：当社が個人情報を取り扱う主な根拠はお客様の同意です。健康に関する機微情報については、お客様の個別同意に基づいて取り扱います。加えて、法令上の義務の履行、サービスの安全確保、または緊急時にお客様や第三者の生命・健康を保護するため、法令に定める場合には必要な情報を取り扱うことがあります。欧州経済領域等にお住まいの方については、契約の履行・正当な利益・法令上の義務等が根拠となる場合もあります（第 12、14 節参照）。

4. 機微情報に関する個別同意と撤回

健康データ（バイタル、SpO₂、水分出納、服薬、検査結果、ECG、入院記録、症状など）は機微情報に該当します。当社は、当該情報についてお客様の個別同意を得た場合に限り収集・処理し、アプリ内では処理の目的・方法・範囲を明確かつ独立した同意画面でご説明します。

同意の撤回：お客様は、アプリの設定からいつでも機微情報の取扱いに関する同意を撤回でき、また steadyheart@keephealthy.work までご連絡いただくことでも撤回できます。撤回は、撤回前に同意に基づき行われた処理の適法性に影響しません。

撤回の効果：同意を撤回された場合、当該情報に依存する機能（経過記録、アラート、レポート、医師との共有など）は継続してご提供できなくなります。関連データはお客様の選択に従い処理を停止し、第 7 節に基づき削除を申請できます。

5. 保存とセキュリティ

当社は、情報の機微性に見合った技術的・組織的措置を講じてデータを保護します。

• ローカル優先：健康データは既定でお客様のデバイス上に優先的に保存され、クラウド同期は任意の機能です。
• フィールドレベル暗号化：機微なフィールドは AES-256-GCM によりフィールド単位で暗号化して保存します。
• 検索可能なハッシュ：検索が必要なフィールドは HMAC ハッシュを用い、平文を露出せずに検索を可能にします。
• 通信の暗号化：データはネットワーク通信時に TLS で暗号化されます。
• アクセス制御と監査ログ：データへのアクセスは最小権限で管理し、追跡のために監査ログを記録します。
• 生体認証ロック：デバイス上で生体認証（指紋・顔認証など）によるロック解除を有効にでき、ローカルデータをさらに保護します。

6. データ最小化の原則

当社はデータ最小化の原則に従います。お客様が利用する機能の実現に真に必要な情報のみを収集し、必要な期間に限って保存し、アクセス範囲を目的の達成に必要な担当者・システムに限定します。ある情報が目的の達成に不要となった場合、当社はこれを削除または匿名化します。

7. 保存期間と削除

当社は、本ポリシーに定める目的の達成に必要な期間に限り個人情報を保存します。法令により保存が義務付けられる場合はこの限りではありません。保存期間は、情報の種類、機能上の必要性、法令上の義務、安全上の必要性などを総合的に考慮して定めます。

具体的な保存期間は以下のとおりです。

お客様は、アカウントおよびすべての健康データの削除をいつでも申請できます。削除方法および処理期間についてはアカウント・データ削除ページをご覧ください。削除完了後、法令上保存が必要な最小限の情報を除き、当社はお客様の個人情報を削除または匿名化します。

8. 共有と開示

当社はお客様の個人情報を販売しません。当社は、以下の限られた場合にのみ情報を共有・開示します。

• お客様が許可した医師のアクセス：お客様（または法定代理人）が自ら許可した場合に限り、医師は許可された範囲の健康データにアクセスできます。許可は範囲が限定され、いつでも取り消し可能で、全過程が監査記録に残ります。当社は医師の資格を確認します。許可を取り消すと、医師は当該データにアクセスできなくなります。
• 委託処理：特定の機能を実現するため、当社の指示に従って情報を処理する委託先に処理を委託する場合があります（第 9 節参照）。委託先には契約により守秘義務と安全管理義務を課します。
• 法令・緊急時：法令上の要請、監督機関や司法機関による適法な要求がある場合、または緊急時にお客様や第三者の生命・健康・重大な正当利益を保護する必要がある場合、当社は法令に従い必要な情報を開示することがあります。

9. 第三者・委託先

一部の機能の実現にあたり、当社は以下の種類の第三者の能力を利用することがあり、データの流れに明確な境界を設けます。

• 音声認識（ASR）：既定ではデバイス上でローカルに完結し、クラウドへは送信しません。別途お客様の個別同意がある場合に限り、クラウド音声認識を利用します。
• 検査票OCR：認識時に画像を処理先へ送信して文字認識を行い、確認待ち（pending）の結果を返してお客様に確認いただきます。OCR処理の範囲は当該認識タスクに限られます。
• プッシュ通知・モデル能力のアダプター：メッセージのプッシュ通知やモデル能力などはアダプター層を介して接続し、当該機能の実現に必要なデータのみを、サービスの境界内で受け渡します。

これらの処理が越境移転を伴う場合、当社は第 12 節に従い相応の保護措置を講じます。

10. 未成年者と後見・代理介護

SteadyHeart は患者ご本人による利用のほか、ご家族の介護者による代理管理にも対応します。

• 未成年者：未成年者の情報は、後見関係を確認したうえで後見人が管理します。当社は未成年者に対して単独でサービスを提供しません。
• 成人患者の家族代理：ご家族は、代理権限を確認し、かつ患者ご本人（またはその法定代理人）の同意を得たうえで、患者の健康データを代理管理できます。

適切な許可なく個人情報が取り扱われていると思われる場合は、steadyheart@keephealthy.work までご連絡ください。速やかに確認し対応いたします。

11. お客様の権利と行使方法

適用される法律の範囲内で、お客様はご自身の個人情報について以下の権利を有します。

• アクセス：当社が取り扱うお客様の個人情報を知り、閲覧すること；
• 複製・データポータビリティ（エクスポート）：データの写しを取得し、技術的に可能な場合には指定先へ移すこと；
• 訂正：不正確または不完全な情報を訂正すること；
• 削除（忘れられる権利）：条件を満たす場合に個人情報を削除すること；
• 同意の撤回：（機微情報を含む）取扱いへの同意をいつでも撤回すること；
• 苦情申立て：個人情報の取扱いについて当社へ苦情を述べ、または権限ある監督機関に申し立てること。

行使方法：上記の権利は、アプリ内の該当設定から直接行使できます（エクスポート、訂正、削除、許可の取消しなど）。steadyheart@keephealthy.work 宛のメールでご請求いただくことも可能です。アカウントの安全のため、ご請求の処理前に本人確認をお願いする場合があります。

12. 越境移転

SteadyHeart は、中華人民共和国個人情報保護法（PIPL）・データセキュリティ法（DSL）等の中国の法令をコンプライアンスの基準としています。中国国外で本アプリをご利用の場合、またはデータの越境移転が必要な場合、当社は適用法令に従い必要な保護措置（個別同意の取得、影響評価の実施、データ移転に関する条項の締結など）を講じます。欧州経済領域等の方については EU一般データ保護規則（GDPR）の要件にも配慮し、米国の医療情報保護（HIPAA）が関係する場面についても相応の意識をもって慎重に取り扱います。

13. お問い合わせ

本ポリシーまたは個人情報の取扱いに関するご質問・ご意見・苦情、あるいは権利の行使をご希望の場合は、以下までご連絡ください。

• 個人情報取扱事業者：李国庆
• 連絡先メール：steadyheart@keephealthy.work（steadyheart@keephealthy.work）

データ保護責任者（DPO）その他の専任担当者を置く場合、その情報はこちらに追記します。

14. コンプライアンス対応・参照

本ポリシーは、以下の法令・枠組みを参照し整合させて策定しています。

• 中華人民共和国個人情報保護法（PIPL）
• 中華人民共和国データセキュリティ法（DSL）
• 国外ユーザー向けの EU一般データ保護規則（GDPR）への意識
• 米国の健康情報に関わる場合の医療保険の携行性と責任に関する法律（HIPAA）への意識

15. 本ポリシーの変更

当社は、機能・法令・取扱いの変更を反映するため、本ポリシーを随時更新することがあります。重要な変更を行う場合は、アプリ内の通知、ウェブサイトでの告知その他適切な方法でお知らせします。機微情報の取扱いに関わる重要な変更の場合は、改めてお客様の個別同意を得ます。本ポリシーの施行日と最終更新日はページ上部に記載しています。