プライバシーポリシー

KidneyKind™ は、米国フロリダ州の有限責任会社である KindSoft LLC（以下「KindSoft」、「当社」、「弊社」）が運営しています。KindSoft LLC は App Store 上の本アプリの開発元であり、本プライバシーポリシーに責任を負う事業者です。

KidneyKind は、シンプルなプライバシー原則に基づいて構築されています：あなたの健康データはあなただけのものです。本ポリシーは、本アプリが利用するデータ、データの保存場所、そして当社が決して行わないことについて説明します。

KidneyKind が収集するデータ

KidneyKind は、お客様が明示的にアプリに入力した健康とウェルネスの情報のみを保存します：

• プロフィール（オプション） — お名前、希望する呼び方、性別、生年月日。ホームダッシュボードの挨拶のパーソナライズ、診察用サマリー PDF、ヘモグロビンとクレアチニンの性別に応じた検査基準範囲に使用されます
• 透析セッション記録（PD 交換、サイクラーセッション、在宅血液透析、施設での血液透析）
• 毎日のバイタル（血圧、体重、水分摂取、尿量、脈拍、体温、メモ）およびクイック追加履歴用のタイムスタンプ付き個別水分摂取エントリ
• 症状頻度グラフと推移ビュー用の構造化された症状エントリ（名前、1〜5の重症度、タイムスタンプ、引き金タグ、メモ）
• 手動で入力する検査値（クレアチニン、BUN、eGFR、ヘモグロビン、ヘマトクリット、カリウム、リン、カルシウム、ナトリウム、アルブミン）
• お薬、服用スケジュール、服用 / スキップ履歴、補充情報
• 作成する予約（タイトル、日付、時間、場所、メモ、リマインダー設定）
• 施設血液透析の治療スケジュール（治療曜日、開始時刻、所要時間、施設名） — 施設 HD 患者のみ
• 作成するケアチーム連絡先（名前、役割、診療科/施設、電話、メール、オフィスの所在地、メモ）
• 移植ジャーニー記録 — 現在のフェーズ、移植センターとコーディネーター情報、大切な日付（紹介、初診、委員会審査、登録、待機開始、移植日）、進めている評価チェックリスト項目、PRA/cPRA 履歴
• Explore タブからブックマークしたニュース記事とレシピ
• 透析モダリティの設定、任意の水分上限、測定単位の設定、外観（ライト/ダーク）の設定

データの保存場所

KidneyKind に入力されたすべてのデータは、Apple の CloudKit サービスを使ってお客様のプライベートな iCloud アカウントに保存されます。これは以下を意味します：

• データは Apple のサーバーに、お客様の個人用 Apple ID に関連付けて保存されます
• データは iPhone、iPad、Apple Watch 間で自動的に同期されます — すべて同じプライベートな iCloud コンテナから読み取ります
• KidneyKind の開発者はデータにアクセスする能力を持っていません — データは当社のものではなく、お客様のプライベートな iCloud コンテナに保存されています
• Apple の iCloud プライバシーポリシーが、このデータを Apple がどう保存し保護するかを規定しています

当社が行わないこと

• 当社が管理するサーバーに、お客様の健康データを収集、送信、保存しません
• お客様のデータを第三者に販売、共有、ライセンス供与しません
• お客様の健康データを広告に使用しません
• お客様の行動を追跡する分析 SDK を使用しません
• アカウントやメールアドレスを必要としません

オンラインコンテンツとネットワーク接続

KidneyKind は、Explore タブとホームダッシュボード用のコンテンツを取得するために、限られた数の公開ソースに対して HTTPS リクエストを行います。これらのリクエストには、取得するリソースの URL と標準的なブラウザの User-Agent ヘッダーのみが含まれます。個人情報や健康情報がこれらのリクエストに含まれることは決してありません。

• 腎臓病関連ニュース — KidneyKind は日本の腎臓関連団体（日本腎臓協会、日本透析医学会、日本臓器移植ネットワーク（JOT）、PMDA、厚生労働省など）からの公開 RSS/Atom フィードと、米国の National Kidney Foundation、NIDDK、PKD Foundation、ScienceDaily、Renal & Urology News などの国際ソースを地域に応じて取得します。お客様がどの記事を読むかブックマークするかは、決して記録または送信されません。
• 腎臓に優しいレシピ — DaVita（davita.com） — KidneyKind は DaVita から公開されているレシピページを取得し、DaVita が各レシピページに公開している schema.org JSON-LD 構造化データを解析します。各プロバイダーのレシピはアプリが同じコンテンツを起動のたびに再リクエストしないよう、お客様のデバイスに24時間キャッシュされます。
• 腎臓に優しいレシピ — Kidney Kitchen（kitchen.kidneyfund.org） — KidneyKind は アメリカ腎臓財団の Kidney Kitchen が公開している WordPress REST API を通じてレシピを発見し、サイトの栄養素分類で低リン・低ナトリウムのレシピにフィルタリングします。発見した各レシピについて、KidneyKind は公開レシピページを取得し、ページの HTML 構造から材料と作り方を抽出します。
• 腎臓に優しいレシピ — Spoonacular（api.spoonacular.com） — オプション、デフォルトでオフ。設定 → レシピソースで Spoonacular を有効にし、spoonacular.com から取得したご自身の無料 API キーを提供すると、KidneyKind は腎臓に優しい栄養素フィルター（最大ナトリウム、カリウム、リン）を使って Spoonacular のレシピ検索を照会します。お客様の API キーはお客様のデバイスにのみ保存され、API リクエストの一部として Spoonacular 自身のサーバーにのみ送信され、KidneyKind の開発者が見ることは決してありません。アプリには共有 API キーがバンドルされていません — すべてのユーザーがご自身のキーを提供します。キーがない場合、Spoonacular プロバイダーは非アクティブのままで、ネットワークリクエストは行いません。

各レシピソースは、設定 → レシピソースで独立してオン/オフを切り替えられます。各ソースには独自の24時間キャッシュがあるため、1つを無効にしても他に影響しません。15個の内蔵レシピは完全にオフラインで動作するフォールバックです。デバイスがオフラインの場合、KidneyKind は静かに内蔵コンテンツにフォールバックし、ローカルデータは引き続き正常に機能します。

iOS カレンダー（EventKit）

予約機能をご利用になる場合、または施設血液透析の治療スケジュールを設定する場合、KidneyKind はこれらのイベントを iOS カレンダーにミラーリングし、お客様と介護者の方々がカレンダーが表示されるすべての場所で確認できるようにします。KidneyKind は Apple の EventKit フレームワークをイベントへのフルアクセスで使用しますが、これは編集と削除の同期に、KidneyKind 自身が以前に書き込んだイベントを参照する必要があるためです。プライバシー保証はアプリのコードで強制されています：

• KidneyKind は自身が作成したイベントのみを読み取ります。それも自身の内部レコードに保存されている識別子で参照したもののみ。お客様のカレンダーを列挙したり、自身が書き込まなかったイベントを読み取ったり、自身の予約を同期する以外の目的でカレンダーデータを使用したりすることは決してありません。
• KidneyKind が作成・更新・削除できるのは、自身が書き込んだ予約と治療スケジュールイベントのみです — それ以外には触れません。
• お客様のカレンダーデータは、開発者を含む誰にも、デバイスから離れることも共有されることもありません。
• 許可はオプションであり、最初に予約または治療スケジュールを保存するときにリクエストされます。
• 許可しない場合、予約は KidneyKind 内に保存され、リマインダー通知は発火します — iOS カレンダーへのミラーが行われないだけです。

iOS 連絡先（ケアチーム同期）

設定 → ケアチームでケアチーム連絡先（腎臓内科医、PD 看護師、栄養士、移植コーディネーターなど）を保存し、iOS 連絡先に同期トグルをオンにすると、KidneyKind がその1つの連絡先を iOS 連絡先にミラーリングするので、システムの電話、メッセージ、メール、マップアプリから電話・テキスト・メール・道順表示ができます。プライバシー保証はアプリのコードで強制されています：

• 同期は連絡先ごとにオプトインです。新規連絡先のトグルはデフォルトでオフ。お客様がオンにするまで、アプリから何も離れません。
• 同期は厳格に一方向のみ。KidneyKind は iOS 連絡先を決して読み取り、スキャン、インポートしません。当社が読み取るのは、このアプリ自身が書き込んだ特定の連絡先レコードのみで、それも KidneyKind 自身の内部レコードに保存されている識別子で参照したもののみです。
• 以前に同期した連絡先で同期をオフにすると、iOS 連絡先のミラーが削除されます。KidneyKind で連絡先を削除すると、iOS 連絡先のミラー（存在する場合）も削除されます。両側は誠実に保たれます。
• KidneyKind が書き込んだ連絡先には、iOS 連絡先のメモフィールドに「KidneyKind から同期」というマーカーが追加されるので、どのエントリがアプリから来たかひと目でわかります。
• お客様の連絡先データは、開発者を含む誰にも、デバイスから離れることも共有されることもありません。同じ iCloud 限定ストレージルールが適用されます。
• 連絡先の許可は、同期を有効にして最初に連絡先を保存するときにリクエストされます。許可しない場合、連絡先は KidneyKind 内に保存されます — iOS 連絡先にミラーされないだけです。

Apple Watch コンパニオン

KidneyKind には、iPhone アプリをインストールするとペアリングしている Apple Watch に自動的にインストールされる本物の Apple Watch アプリが含まれています。ウォッチアプリは iPhone アプリと同じ SwiftData ストアを読み書きし、同じ iCloud.com.kidneykind.app CloudKit コンテナを使ってプライベートな iCloud アカウントを通じて同期します — 別のクラウドも、別のアカウントも、第三者サーバーもありません。ウォッチで水分を記録したり用量を服用済みマークしたりすると、CloudKit を通じて数秒で iPhone に同期され、その逆も同様です。

ウォッチには2つのウォッチフェイスコンプリケーション（水分摂取ゲージと次のお薬服用）も搭載されており、これらはウォッチのアプリグループコンテナ内の小さなローカルキャッシュファイルから読み取ります — iOS のホーム画面ウィジェットと同じアーキテクチャですが、デバイスごと。ウォッチウィジェットはネットワークリクエストを行わず、小さなキャッシュファイル以外のものを読み取ることもありません。すべての健康データはプライベートな iCloud に保たれます。それだけです。

ホーム画面ウィジェット

KidneyKind ウィジェットをホーム画面、ロック画面、または今日の表示に追加すると、ウィジェットがレンダリングするために少量のアプリ状態が必要になります — 今日の水分摂取、次のお薬の服用、次の予約、そして（設定されている場合）現在の移植フェーズ。これをウィジェット拡張機能内にアプリの完全なデータベースを置かずに実現するため、メインアプリはこれらの少数の状態のみを含むコンパクトなローカルキャッシュファイルを共有アプリグループ（KidneyKind アプリとそのウィジェット拡張機能のみが読み取れるプライベートなサンドボックス化されたコンテナ）に書き込みます。ウィジェットは更新のたびにこのキャッシュから読み取ります。

プライバシー保証：

• 共有アプリグループキャッシュは完全にお客様のデバイス上に存在します。iCloud に同期されず、どこにもアップロードされず、他のアプリから読み取り可能ではありません。
• ウィジェットはネットワークリクエストを行いません。純粋にローカルキャッシュからレンダリングします。新しいデータ収集はなく、ホーム画面で見るものについての情報がデバイスから離れることはありません。
• キャッシュにはウィジェットが表示する必要があるフィールドのみが含まれます — お客様の健康データの完全なミラーではなく、透析セッション履歴、検査結果、ケアチーム連絡先、移植チェックリスト項目は含まれません。
• ウィジェットをタップすると、このアプリ専用に登録された kidneykind:// URL スキームを通じてメインの KidneyKind アプリが開きます。URL に個人情報は含まれず — どのタブを開くかだけです。

位置検索（MapKit）

予約に場所を関連付けたり、治療スケジュールの施設の住所を設定したりするとき、KidneyKind は Apple の MapKit フレームワークを使って一致する場所を検索します。検索クエリ（お客様が入力するテキスト）は、デバイス上の MapKit フレームワークを通じて Apple のマッピングサービスに送信されます — 第三者は検索を見ることはなく、KidneyKind がお客様の名前、健康データ、その他の個人情報をクエリと一緒に送信することは決してありません。場所を選択すると、KidneyKind はその名前、住所、座標をデバイスにローカルに保存します（そして他のすべてと同様、プライベートな iCloud を通じて同期します）。

KidneyKind はお客様の現在位置をリクエストまたは使用しません。位置ピッカーは純粋なテキスト検索です — 「現在位置を使う」ボタンも CoreLocation 許可プロンプトもありません。「Apple マップで開く」をタップすると、マップアプリが道順付きで起動し、マップ自身が独立して位置の許可を処理します。

Apple Health（HealthKit）

設定 → Apple Health → Apple Health と同期をオンにすると、KidneyKind は起動時にこれらのデータ種別を Apple Health から読み取り、毎日のバイタルにマージします：

• バイタルサイン：血圧、体重、心拍数、体温
• 症状：疲労、吐き気、頭痛、めまい、息切れ

また、お客様がバイタルを手動で記録すると、同じデータ種別を書き戻すので、Apple Health を読み取る他のアプリ（Apple Watch、サードパーティのトラッカー、医師との共有アプリ）でも同じ数値が見えます。KidneyKind の8つの組み込み症状のうち3つ（けいれん、むくみ、低血圧エピソード）には HealthKit に対応するものがなく、アプリ専用のままです。プライバシー保証：

• 同期はオプトインです。iOS が各データ種別を個別にリストした標準の HealthKit 許可シートを表示します。一部に許可を与え、他を拒否することができ、iOS の設定 → プライバシー → ヘルスケア → KidneyKind で後でデータ種別の許可を取り消すこともできます。
• KidneyKind は上記のデータ種別のみを読み取ります — それ以外は何も。歩数、睡眠、ワークアウト、生理データ、その他のヘルスカテゴリーは読み取りません。
• KidneyKind は自身が書き込んだサンプルを決して再読み取りしません。読み取りパイプラインは、ソースバンドル識別子が KidneyKind と一致するサンプルをフィルタリングするので、ラウンドトリップから重複が発生しません。
• KidneyKind に手動で入力したエントリは、自動インポートによって決して上書きされません。今日のバイタルに入力した体重がすでにある場合、同じ日のインポートされた体重サンプルは静かにスキップされます。症状は集合の和の意味でマージされます — 「疲労」がすでにある場合、再度インポートしても何も行いません。
• お客様の HealthKit データは、開発者を含む誰にも、デバイスから離れることも共有されることもありません。同じ iCloud 限定ストレージルールが適用されます。

通知

KidneyKind は、お薬の服用、予約のリマインダー、施設血液透析の治療リマインダー用にローカル通知を送信します。すべての通知は Apple の UNUserNotificationCenter を使ってデバイス上で完全に生成され、外部サーバーを経由することは決してありません。通知のコンテンツはデバイスから離れません。通知許可は、それを使用する機能を最初に設定するときにリクエストされ、オプションです。

サブスクリプションと決済

KidneyKind は14日間の無料お試し付きのサブスクリプションとして提供されます（料金の詳細は利用規約をご覧ください）。すべての決済処理は App Store を通じて Apple が行います。KidneyKind がお客様の決済情報を見たり、保存したり、アクセスしたりすることは決してありません — クレジットカード番号、請求先住所、購入履歴は、すべて Apple のエコシステム内に留まります。

本アプリは、Apple の StoreKit フレームワークを通じてデバイス上でお客様のサブスクリプション状態をチェックします。お客様の現在の権利（お試し / 加入中 / 期限切れ）は各デバイスにローカルに保存され、当社の iCloud ストレージを通じて同期されることはありません。Apple が、KidneyKind ではなく、お客様のサブスクリプション状態の信頼できるソースです。

免責事項と初回起動時の承認

初回起動時に、本アプリは KidneyKind が個人用トラッカーであり医療アドバイスではないことを説明する免責事項を表示し、続行する前にこれを承認するようお願いします。承認のタイムスタンプはお客様のプロフィールに保存され（プライベートな iCloud を通じて他のデバイスに同期）、毎回起動のたびに再度質問されません。アプリ内の設定 → 法的情報 → 免責事項と規約で、いつでも免責事項の全文を読むことができます。

未成年のプライバシー

KidneyKind は13歳未満の子供を対象としていません。当社は子供から意図的に情報を収集することはありません。

本ポリシーの変更

本プライバシーポリシーが実質的に変更される場合、上記の日付を更新し、App Store のリリースノートで変更内容をお知らせします。

お問い合わせ

本プライバシーポリシーに関するご質問は、[email protected] までメールにてご連絡ください。