Kenocokenoco
JAEN
近日公開

Kenocoプライバシーポリシー

株式会社ルースヒースガーデン（以下「当社」といいます。）は、当社が提供するiOSアプリケーション「Kenoco」（以下「本サービス」といいます。）および当社が運営するウェブサイト「kenoco.app」（以下「本ウェブサイト」といい、本サービスと併せて「本サービス等」といいます。）における、ユーザー、本ウェブサイトの閲覧者およびユーザーが本サービスに記録する対象者に関する情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

本サービスは、写真や健康に関する記録を原則としてユーザーの端末内に保存します。ユーザーが家族共有を有効にした場合はAppleのCloudKitを通じて指定した共有相手と記録を共有します。欧州経済領域（以下「EEA」といいます。）では外部AI画像解析、AI解析回数商品および画像特徴量の提供機能を提供せず、Firebase匿名アカウントを作成しません。EEAのKenoco Plus購入・復元はStoreKitにより端末上で確認し、家族共有時はPlusの最小資格状態のみをCloudKitで共有します。EEA以外の提供地域では、ユーザーが外部AI画像解析を有効にして個別に解析を実行した場合に限り、解析に必要な情報を当社のサーバーおよびGoogleのAIサービスへ送信します。また、日本のApp Storeストアフロントのユーザーから別途明示的な同意を得た場合に限り、元の画像およびユーザーを識別する恒久的な識別子を含めず、端末上で生成した画像特徴量および判定結果を収集することがあります。

本ウェブサイトでは、ページ表示、配信、セキュリティ確保およびアクセス状況の把握のため、アクセスログ、ウェブフォントおよびGoogle Analytics 4を利用します。Cookieによるアクセス解析は、閲覧者が同意管理バナーで同意した場合にのみ行います。本サービスに保存された写真、健康に関する記録、プロフィールまたはメモを、本ウェブサイトのアクセス解析へ送信しません。

1. 取り扱う利用者情報および取得方法

1-1. ユーザーが本サービスに入力または保存する情報

本サービスでは、次の情報を取り扱います。

1-2. 端末の機能または外部サービスを通じて取り扱う情報

1-3. 当社が自動的に取得する情報

外部AI画像解析や当社サーバーとの通信が行われる場合、当社または委託先は次の情報を自動的に取得することがあります。

1-4. 外部AI画像解析を利用する場合に送信する情報

外部AI画像解析は、ユーザーが設定で有効にし、記録画面から解析を実行した場合に限り利用されます。解析時には、次の情報を送信します。

送信用画像は、サイズの縮小および圧縮を行い、EXIF等の不要なメタデータを除去したうえで送信します。当社は、受信した画像を解析処理中のメモリ上でのみ取り扱い、Cloud Storageその他の当社の永続ストレージには保存しません。

1-5. 画像特徴量および判定結果の任意提供

本サービスは、写真から画像の視覚的特徴を表す数値データ（以下「画像特徴量」といいます。）を端末上で生成します。画像特徴量は、カテゴリ、身体部位および視覚的な症状タグの候補を判定し、端末上の判定精度を改善するために利用されます。

記録の保存時には、次の情報が端末内のアプリ専用領域に一定の上限まで保存され、端末上の判定精度改善に使用されます。上限を超えた場合は古いものから削除されます。これらの端末内サンプルは、CloudKit、家族共有または当社サーバーには送信されません。

当社は、日本のApp Storeストアフロントに限り、画像分類機能の改善への協力について、通常の本サービス利用および外部AI画像解析への同意とは別に、ユーザーが自由な意思により明示的に同意した場合に限り、同意後に新たに保存した記録から次の情報（以下「提供特徴量データ」といいます。）を当社サーバーへ送信し、収集することがあります。過去に保存した記録を遡って提供することはありません。

提供特徴量データには、元の画像、写真のファイル名、対象者の名前、生年月日、性別、体重、ユーザーのメモ、撮影日時、位置情報その他の記録内容を含めません。また、Firebase匿名ユーザー識別子、端末識別子、世帯識別子、写真識別子、記録識別子その他ユーザーまたは端末を継続的に検索するための識別子を付けません。特徴量提供用の送信経路ではFirebase Authenticationを使用せず、提供特徴量データとユーザーとの対応表を作成しません。ただし、不正利用防止および通信の成立に必要なApp Check情報、IPアドレスその他の通信情報が、Google Cloud等の基盤事業者により一時的に処理またはログへ記録される場合があります。

当社は、提供特徴量データを元の画像または特定の記録対象者に結び付けることを目的として利用せず、外部AI事業者その他の第三者へ提供しません。ただし、画像特徴量は健康状態に関係する写真から生成される場合があるため、単独では特定の個人を識別できない場合でも、慎重な取扱いを要する情報として管理します。

提供への同意は任意です。同意しないこと、または設定をOFFにすることによって、本サービスの基本機能の利用が制限されることはありません。設定をOFFにすると、新たな提供を停止し、端末内の未送信データを削除します。

当社は提供者との対応関係を保持しないため、送信済みの提供特徴量データについて、特定のユーザーに対応するデータを検索、開示または個別に削除することはできません。当社は送信済みの原データを受領から12か月以内に一括削除します。原データを用いて作成され、特定の提供者または記録対象者へ戻すことができない統計、参照データまたは学習済みモデルは、原データの削除後も保持および利用する場合があります。

ユーザーが自己以外の人物に関する画像から生成された提供特徴量データの収集に同意する場合、ユーザーは、本人、親権者その他の法定代理人から必要な同意を得るか、法令上認められるその他の権限を有していることを確認してください。

1-6. 購入・返金審査に関する情報

Kenoco Plusの購入資格は全地域で端末上で確認します。ユーザーが家族共有を有効にした場合、Plusの利用資格を共有するために必要な最小限の情報だけをCloudKitの共有グループへ保存します。取引識別子、署名付き取引情報その他の購入証明およびAppleアカウント情報をCloudKitへ保存しません。

EEA以外では、AI解析回数の付与・消費管理、不正利用防止ならびに返金・失効への対応のため、App Storeの取引識別子、元取引識別子、商品識別子、購入環境、購入・返金・失効状態、付与済みおよび残存するAI解析回数、Firebase匿名ユーザー識別子、家庭単位の購入・利用枠を管理するための識別子および処理日時等を当社の購入台帳で取り扱います。EEAではFirebase匿名アカウント、当社の購入台帳およびAI解析回数を作成または照会しません。

利用者がApp Storeを通じて購入した消耗型のAI解析回数について返金を申請し、Appleから当社へ消費情報の提供要求が届いた場合、当社は、利用者が本ポリシーおよびKenoco利用規約に同意していることを前提として、返金審査を補助するため、Appleへ次の購入消費データを提供します。

当社がAppleへ提供する購入消費データには、写真、画像特徴量、記録対象者のプロフィール、症状・健康状態、ユーザーのメモ、AIによる観察結果その他の健康に関する情報を含めません。

Appleは、提供された購入消費データを、利用者からの返金申請の審査および返金プロセスの改善のために利用し、その目的の達成に必要な期間保持します。Appleに提供済みの購入消費データに関する開示または削除を希望する場合、利用者はAppleのデータとプライバシーからAppleへ直接請求できます。

利用者は、購入消費データのAppleへの提供に関する同意を、将来に向かっていつでも撤回できます。撤回を希望する場合は、第9条のお問い合わせ窓口までご連絡ください。当社が撤回を受け付けた後は、法令上認められる場合を除き、新たな購入消費データをAppleへ提供しません。ただし、撤回前に行われた提供およびAppleによる処理には影響しません。

1-7. 当社が取得しない情報

1-8. 本ウェブサイトの閲覧時に取り扱う情報

本ウェブサイトの閲覧時には、当社または本ウェブサイトの配信・セキュリティ・アクセス解析の委託先が、次の情報を取り扱うことがあります。

Google Analytics 4は、IPアドレスをデータ収集時に通信および概略地域の判定のために処理します。当社は、本ウェブサイトのアクセス解析に、ユーザーの氏名、メールアドレス、本サービス内の写真、健康に関する記録、プロフィール、メモまたは当社が独自に付与するユーザーIDを送信しません。

当社は、Googleの同意モードを用いており、Cookieによるアクセス解析は、閲覧者が本ウェブサイトの同意管理バナーで同意した場合にのみ行います。同意しない場合または拒否した場合も、Cookieを使用しない最小限の情報（閲覧URL、参照元、IPアドレス、端末・ブラウザ情報および同意状態等）はGoogle Analytics 4へ送信されます。この送信を含めて遮断する方法、同意状態の変更方法およびCookieの削除方法は、外部送信についてに記載します。

当社は、Google Signals、Google広告との連携および広告のパーソナライズを利用していません。広告関連の同意項目は既定で拒否しています。広告目的でアクセス解析情報を利用する場合は、その内容を別途明示し、法令上必要な同意を取得します。

2. 利用目的

当社は、取り扱う利用者情報を次の目的で利用します。

  1. 本サービスの提供、記録の保存、表示、編集および削除のため
  2. ユーザーが有効にしたiCloud同期および家族共有機能を提供するため
  3. ユーザーが実行した外部AI画像解析を処理し、その結果を表示するため
  4. EEA以外の外部AI・AI利用枠および日本限定の特徴量提供について、Firebase匿名認証またはApp Checkにより正規のアプリからの利用であることを確認するため
  5. 本サービスの保守、障害対応、セキュリティ確保、不正利用の防止および品質改善のため
  6. お問い合わせへの対応および本人からの請求への対応のため
  7. 本サービスの利用規約、本ポリシーその他の重要なお知らせを通知するため
  8. 個人を識別できない形式に加工した統計情報を作成し、本サービスの改善および当社の事業活動に利用するため
  9. ユーザーから別途明示的な同意を得た場合に、提供特徴量データを用いて、画像分類の精度評価、誤判定および偏りの分析、判定しきい値の調整、カテゴリ・身体部位・症状タグ等の分類機能の改善、機械学習モデルおよび参照データの開発・評価ならびに本サービスの安全性向上を行うため
  10. App Storeでの購入を検証し、購入済み機能およびAI解析回数を提供・管理し、購入を復元し、不正利用を防止し、返金または失効を反映するため
  11. 利用者から返金申請があった場合に、購入消費データをAppleへ提供し、Appleによる返金審査および返金プロセスの改善を補助するため
  12. 本ウェブサイトの表示、コンテンツ配信、安定運用、通信障害の解析、不正アクセスおよびDDoS攻撃の防止その他のセキュリティ確保のため
  13. Google Analytics 4により、個人を直接識別しない形で本ウェブサイトの閲覧・利用傾向を集計し、内容、導線および表示品質を改善するため

当社は、外部AI画像解析の入力データまたは出力データを、ユーザーの事前の明示的な同意なく、当社独自のAIモデルの追加学習に利用しません。提供特徴量データについては、第1-5項に定める別途の同意を得た場合に限り、同項および本条第9号に定める目的で利用します。当社は、提供特徴量データを広告配信または利用者もしくは記録対象者に対する医療上の判断のために利用しません。

3. 外部サービスの利用および外部送信

本サービス等では、機能提供、配信、セキュリティ、購入処理および利用者が選択した任意機能のため、外部サービスを利用します。送信先、送信される情報、当社および送信先の利用目的、送信条件ならびに停止方法は、独立した外部送信についてのページで公表します。

外部サービスへ送信された情報は、各提供事業者のプライバシーポリシー、利用規約、当社との契約・設定その他の条件に従って取り扱われます。外部送信に個人データの第三者提供または外国にある第三者での取扱いが伴う場合は、本ポリシー第4項および第5項も適用されます。

4. 第三者提供

当社は、次の場合を除き、本人の同意なく個人データを第三者に提供しません。

  1. ユーザーが家族共有を有効にし、ユーザーが指定または承認した共有相手に記録を共有する場合
  2. 利用者の返金申請に関し、第1-6項に定める購入消費データをAppleへ提供する場合
  3. 本ポリシーに定める利用目的の達成に必要な範囲で、情報の取扱いを委託する場合
  4. 合併、会社分割、事業譲渡その他の事由による事業承継に伴って提供される場合
  5. 個人情報保護法その他の法令に基づき提供が認められる場合
  6. 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難である場合その他法令に定める場合

家族共有を利用する場合、共有相手は共有されたプロフィール、記録、写真その他の情報を閲覧できるようになります。共有相手の選定、招待の送付および共有情報の管理は、ユーザーの責任で行ってください。

5. 外国にある第三者への提供および外国での取扱い

本サービス等では、Apple Inc.、Google LLCおよびCloudflare, Inc.が提供するサービスを利用します。これらの事業者の主たる所在国はアメリカ合衆国です。当社が東京リージョンその他日本国内のサーバーを指定する場合でも、外国にある事業者による保守、セキュリティ対応、サポートまたは再委託に伴い、日本国外で利用者情報が取り扱われる場合があります。

各事業者は、負荷分散、障害対策、サポートおよび再委託先の変更等のため、世界各地の拠点またはデータセンターを利用することがあります。このため、個別の通信または処理が行われるすべての国をあらかじめ特定できない場合があります。特定できない理由は、各事業者がグローバルに分散した設備および更新される再委託先を用いてサービスを提供し、通信経路または処理拠点が利用時の状況により変動するためです。当社が把握できる取扱国・地域、再委託先および安全管理措置については、外部送信についてに掲載する各事業者の公表資料ならびに本人からの求めに応じて提供する情報をご確認ください。

当社は、外国にある事業者が個人データを取り扱う場合、原則として、当該事業者との契約、利用規約、データ処理規約その他の適切かつ合理的な方法により、当該事業者が個人情報保護法第28条に定める相当措置を継続的に講ずるために必要な体制を整備していることを確認した上で提供します。当該体制を確認できない場合は、法令上の例外に該当する場合を除き、提供先の国名、当該国の個人情報保護制度および提供先が講ずる保護措置に関する情報をあらかじめ提供し、外国にある第三者への提供を認める旨の本人の同意を取得します。

基準適合体制を根拠として提供する場合、当社は、提供先による相当措置の実施状況および当該国の制度を年1回程度または取扱いのリスクに応じてそれ以上の頻度で確認します。相当措置の継続的な実施に支障が生じた場合は是正を求め、継続的な確保が困難となった場合は当該提供を停止します。

本人は、第9条のお問い合わせ窓口を通じて、基準適合体制の整備方法、提供先が実施する相当措置の概要、確認の頻度および方法、提供先の国名、当該国の制度、相当措置の実施に関する支障ならびに当社が講じた措置について、法令に基づく情報提供を求めることができます。当社は、本人確認の上、法令に従い遅滞なく対応します。

6. 安全管理措置

当社は、利用者情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を含む必要かつ適切な措置を講じます。

安全管理措置の詳細については、第9条のお問い合わせ窓口までご連絡ください。

7. 保存期間および削除

当社は、利用目的の達成に必要な期間に限り利用者情報を保持し、不要となった情報は法令および当社の運用基準に従って削除または匿名化します。主な取扱いは次のとおりです。

ユーザーは本サービスの設定から記録の削除またはこの端末のアプリデータの削除を行うことができます。この操作は、過去のApple端末バックアップ、CloudKit上の共有データ、共有相手の端末または送信済みの提供特徴量データを削除するものではありません。

8. 対象者および未成年者の情報

本サービスは18歳以上の成人を利用者とし、子ども、家族、介護対象者、ペットその他の対象に関する記録を、保護者、家族、介護者その他の適切な権限を有するユーザーが管理することを想定しています。

ユーザーは、自己以外の人物に関する写真、健康に関する情報その他の個人情報を本サービスに記録し、外部AI画像解析または家族共有に利用する場合、本人の同意、親権者その他の法定代理人の同意、または法令上認められるその他の権限を有していることを確認してください。

18歳未満の者は自ら本サービスを利用できません。保護者の方が、未成年者の情報が適切な同意または権限なく当社に送信されたと判断した場合は、第9条のお問い合わせ窓口までご連絡ください。

9. 個人情報の開示等の請求およびお問い合わせ窓口

ユーザーは、個人情報保護法に基づき、当社が保有する保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止等を請求できます。当社は、本人確認のうえ、法令に従って対応します。

提供特徴量データはユーザーとの対応関係を保持しないため、特定のユーザーに対応するデータの検索、本人確認または個別対応ができません。このため、法令に別段の定めがある場合を除き、提供特徴量データについて個別の開示・訂正・削除等には対応できません。

利用者情報の取扱いに関するお問い合わせおよび請求は、次の窓口までご連絡ください。

10. 本ポリシーの変更

当社は、法令の改正、本サービス内容の変更または運用上の必要に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス内、当社ウェブサイトその他当社が適切と判断する方法により周知し、周知時または別途定める効力発生日から効力を生じます。

取得する利用者情報、利用目的、第三者への提供、外国への移転その他ユーザーに実質的な影響を与える重要な変更について、法令上ユーザーの同意が必要な場合は、当社所定の方法により同意を取得します。

11. 適用法令および適用範囲

本ポリシーは日本語版を原本とし、英語版は参考のための翻訳として提供します。ただし、適用法令により翻訳言語での情報提供または当該地域の強行法規が優先される場合は、その定めに従います。本サービスは日本法（個人情報の保護に関する法律その他の関連法令）に準拠して運用し、日本国外のユーザーについては適用される各地域の法令にも従います。

EEAでは外部AI画像解析、AI解析回数商品および提供特徴量データの収集を行わず、Firebase匿名アカウント、App Check、当社課金サーバーおよびFirestoreをPlus購入・復元のために使用しません。PlusはStoreKitで端末上確認し、任意のKenoco家族共有にはCloudKitを利用します。英国、スイスその他の地域については、当社が当該機能の提供条件を満たすと判断した場合に限り外部AI画像解析を提供します。

2026年7月12日 制定

2026年7月13日 改定

2026年7月14日 改定

2026年7月15日 改定

2026年7月17日 改定