プライバシーポリシー

個人情報取扱事業者（データ管理者）： Retower Tech PTE. LTD.（以下「当社」といいます）

データ保護責任者（DPO）： dpo@knowknow.app

本プライバシーポリシー（以下「本ポリシー」といいます）は、Knowknow アプリケーション（以下「本サービス」といいます）において、当社がお客様の個人情報をどのように取得、利用、処理および保護するかを説明するものです。本ポリシーは当社の利用規約の一部を構成します。本サービスのご利用をもって、本ポリシーに定める情報の取得および処理に同意いただいたものとみなします。

1. 当社が取得する情報

当社は、AI 画像認識サービスの提供および改善に必要な情報のみを取得します。

アカウント情報：メールアドレス、登録日時、プロフィール設定。
技術情報：IP アドレス、端末の種類、OS のバージョン、アプリの操作記録（機能の利用状況やパフォーマンスログ等）。
ユーザーコンテンツ：お客様が任意でアップロードする写真（食事の画像等）、ライフログ（体重・食事記録等）、AI との会話履歴。Apple ヘルスケアまたはヘルスコネクトとの連携を選択された場合は、これにより同期される健康・フィットネスデータを含みます（第 3 条をご参照ください）。
⚠️ 厳格な禁止事項：診療記録、臨床検査報告書、処方箋等の機微な医療情報（要配慮個人情報を含みます）のアップロードを固く禁止します。これに違反してアップロードされた情報は、第 5 条の定めに従って取り扱われます。

2. 情報の利用目的

当社は、以下の正当な目的のためにお客様の情報を取り扱います。

サービスの提供：AI 画像認識の実行、ならびに健康・生活情報に関する参考レポートの生成。
カスタマーサポート：サポート窓口を通じたお問い合わせへの対応および技術的問題の解決。
AI の改善：
- 現状の表明：本ポリシーの発効日時点において、当社はユーザーコンテンツを AI モデルの訓練に使用していません。
- 将来の仕組み：将来、匿名化・集計済みのユーザーコンテンツをモデル改善に使用する場合、当社は (a) アプリ内通知またはメールにより 30 日前までに予告し、(b) アプリの設定に明確なオプトアウト手段を設けます。オプトアウトされていないお客様のデータのみが使用されます。詳細は利用規約第 7.3 条をご参照ください。明確化のため、Apple ヘルスケアまたはヘルスコネクトから取得した健康・フィットネスデータは、AI モデルの訓練および改善には使用しません。ただし、非識別化かつ集計済みのデータを、第 3 条に定める健康関連機能の改善のためにのみ、上記の予告およびオプトアウトの仕組みに従って使用する場合は、この限りではありません。
法令遵守：法令上の義務の履行、または権限ある機関からの適法な要請への対応。

3. 健康・フィットネスデータ（Apple ヘルスケア／ヘルスコネクト）

お客様が本サービスと Apple ヘルスケア（HealthKit）または Android のヘルスコネクト（Health Connect）との連携を選択された場合、当社は、OS の許可画面を通じたお客様の明示的な同意を得た上で、以下のデータのみを読み取ります。

身体測定値：体重・身長。
日次アクティビティの集計値：歩数・アクティブ消費カロリー。
ワークアウト記録：ワークアウトの種類、開始・終了時刻、継続時間および消費カロリー。

これらのデータについて、当社は以下のとおり誓約します。

3.1 利用目的：上記データは、アプリ内での推移および日次アクティビティの表示、ならびにパーソナライズされた栄養アドバイスと AI 分析の参考情報として、お客様への機能提供のためにのみ利用します。AI アドバイスの生成のため、集計後のアクティビティ数値（当日の歩数等）を第 6.1 条に基づき AI サービス提供者に送信して処理させることがあります。当該提供者は、当該サービスの提供に必要な範囲でのみデータを処理できます。
3.2 限定利用の誓約：当社は、健康・フィットネスデータを広告またはマーケティングの目的で利用せず、販売せず、本条に定める目的以外に利用しません。
3.3 保存：同期されたデータは当社のサーバーに送信され、複数の端末でご利用いただけるよう、お客様のアカウントに紐付けて保存されます。当該データは第 4 条に定める安全管理措置により保護されます。
3.4 お客様によるコントロール：アプリ内の「設定 → ヘルスデータ同期」からいつでも同期を停止できるほか、iOS の「ヘルスケア」アプリまたは Android のヘルスコネクトの設定から連携の許可を取り消すことができます。アカウントを削除された場合、同期済みの健康データは、第 7 条および第 8 条に従い、法令上保存が必要な場合を除き、通常 30 日以内に削除または不可逆的に匿名化されます。
3.5 第 1 条の禁止事項との関係：本条の仕組みにより同期される体重・身長・アクティビティデータは、本サービスにおいて許容されるライフログとして取り扱い、第 1 条のアップロード禁止の対象には含めません。なお、この定めは、個別のデータが適用法令上の要配慮個人情報に該当するか否かを一律に判断するものではありません。

4. 越境データ移転（外国にある第三者への提供を含む）

高性能な AI 分析を提供するため、お客様のデータは以下の地域間で安全に移転・処理されます。

シンガポール：当社のグローバル本社。運営およびデータ管理を担当します。
台湾：中核的な技術開発およびカスタマーサポートの拠点。
米国：主要な AI モデル提供者およびクラウドインフラ提供者の所在地。

安全性に関する誓約：すべての移転は、適切な技術的・組織的安全管理措置により保護されます。当社は、お客様のデータがシンガポール個人データ保護法（PDPA）その他の適用法令（日本の個人情報保護法を含みます）の要求水準に相当する保護を受けることを確保します。

5. 禁止されたアップロードとその取扱い

Knowknow は情報参考ツールであり、医療診断サービスではありません。

5.1 サービスの性質：本サービスは、臨床医療記録の保存または処理を想定して設計されておらず、診療記録の保管手段としてご利用いただくべきものではありません。当社が実際に保有する個人情報については、適用法令に従い、適切な技術的・組織的安全管理措置を講じます（第 4 条をご参照ください）。
5.2 能動的な審査の不実施：当社は、ユーザーコンテンツが第 1 条の禁止事項に違反していないかを検知する目的で、これを監視、審査または選別する義務を負いません。アップロードする内容に診療記録、臨床検査報告書、処方箋等の機微な医療情報が含まれないことは、お客様ご自身の責任でご確認ください。ただし、通報その他の事由により、お客様が当該データをアップロードしたことを当社が実際に認識した場合は、第 5.3 条に従って対応します。
5.3 認識後の対応手続：第 1 条で禁止されたデータのアップロードを認識した場合、当社は以下の対応を行います。
- (a) 当該データへのアクセスを、本件対応に必要な担当者に速やかに限定します。
- (b) 当該データの AI 分析、モデル改善または第三者への送信のための利用を停止します。
- © 必要な確認の完了後、原則として 30 日以内に安全に削除します。
- (d) 当該データについて不正アクセス、喪失もしくは漏えいが発生し、またはその疑いがある場合は、第 9 条に従い、影響を受けるお客様への通知および監督機関への報告を行います。
5.4 責任：第 1 条の禁止事項に違反してデータをアップロードしたことにより生じるリスクは、お客様が負うものとします。

6. 第三者への提供・共有

当社は、お客様の個人情報を販売または貸与しません。本サービスの提供に必要な場合に限り、信頼できるパートナーと共有します。

6.1 AI サービス提供者：ユーザーコンテンツは、お客様のための分析・応答の生成のみを目的として、第三者の AI モデル提供者（外国にある第三者への提供に該当する場合があります）に送信されることがあります。なお、健康・フィットネスデータについては、第 3.1 条に明記された限度においてのみ送信されます。送信前に、技術的に可能な範囲で、個人を直接識別しにくくするための非識別化措置を講じます。当社は、AI サービス提供者に対し、データ処理契約（DPA）、標準的な利用規約またはこれらと同等の契約上の保護を通じて、適切なデータ保護義務を負うことを求めています。外国にある第三者への提供に該当する場合は、個人情報保護法を含む適用法令に従い適切に対応します。
6.2 クラウドインフラ提供者：データは、業界をリードするインフラ提供者のセキュアなクラウドサーバーに保存されます。当該提供者は当社の委託先として、当社の指示の下でのみデータを処理する契約上の義務を負います。
6.3 法令上の必要性：法令、規制もしくは法的手続により要求される場合、またはお客様および当社の安全と権利を保護するために必要な場合、当社は関連データを開示することがあります。

7. お客様の権利とアカウント削除

適用法令（シンガポール PDPA、日本の個人情報保護法等）に基づき、お客様は保有個人データの開示、訂正または削除等を請求する権利を有します。

7.1 アカウント削除（アプリストア規約準拠）：お客様はいつでもアカウントを完全に削除できます。
- アプリ内での手順：「設定 > アカウントセキュリティ > アカウント削除」に進んでください。
- メールでの申請：dpo@knowknow.app 宛にご連絡いただくことでも削除を申請できます。
7.2 削除の効果：
- データの消去：削除が確定すると、お客様のプロフィールおよび記録は完全に削除または匿名化されます（通常 30 日以内。法令上保存が義務付けられるものを除きます）。
- ⚠️ サブスクリプションに関する注意：アカウントを削除しても、App Store または Google Play のサブスクリプションは自動的に解約されません。今後の課金を停止するには、各プラットフォームの設定からご自身で解約手続きを行ってください。

8. データの保存期間

当社は、本サービスの提供に必要な期間に限り、お客様の個人情報を保存します。アカウント削除後、データは合理的な期間内（通常 30 日以内）に当社の稼働データベースから消去されます（法令上の保存義務がある場合を除きます）。

9. 漏えい等の通知

お客様の個人情報に影響する情報セキュリティ事故（漏えい等）が発生した場合、当社は以下の対応を行います。

適用法令に従い、遅滞なく影響を受けるお客様に通知します。
各地域の法令の要求に従い、関係監督機関（シンガポール PDPC、日本の個人情報保護委員会等）に報告します。
漏えいの拡大防止および被害の軽減のため、直ちに措置を講じます。

10. 米国居住者向けの追加通知（U.S. Residents Supplement）

本条は、カリフォルニア州など包括的なプライバシー法を有する米国州の居住者に適用されます。

10.1 取得時の通知：過去 12 か月間に、当社は識別子（メールアドレス、IP アドレス）、商取引情報（サブスクリプション記録）、ネットワーク活動記録、生活習慣に関する推定情報、ならびに、お客様が Apple ヘルスケアまたはヘルスコネクトから自ら同期を選択した健康・フィットネスデータ（体重、身長、歩数およびアクティブ消費カロリー。機微な個人情報に該当し、第 3 条に定める目的でのみ利用します）を取得しました。
10.2 お客様の権利：知る権利、削除を求める権利、訂正を求める権利、共有のオプトアウトを求める権利、機微な個人情報の利用制限を求める権利が含まれます。当社がお客様の請求を拒否した場合、dpo@knowknow.app を通じて不服申立て（Right to Appeal）を行うことができます。
10.3 販売しないことの表明：当社は、過去 12 か月間、金銭的対価と引き換えに個人情報を第三者に販売したことはありません。
10.4 児童のプライバシー（COPPA）：本サービスは 13 歳未満の児童を対象としていません。13 歳未満の児童のデータを誤って取得したことが判明した場合、当社は直ちに削除します。
10.5 本人確認：権利を行使される場合は dpo@knowknow.app までご連絡ください。お客様のプライバシー保護のため、請求への対応に先立ち本人確認（登録メールアドレスの確認等）を行います。

11. データ保護責任者（DPO）へのお問い合わせ

本ポリシーに関するご質問、またはプライバシーに関する権利の行使をご希望の場合は、dpo@knowknow.app までご連絡ください。

言語について（Governing Language）

本ポリシーは英語版を正文とします。日本語版はお客様の便宜のための参考訳であり、両者の間に齟齬がある場合は、英語版が優先します。