プライバシーポリシー

1はじめに、および管理者の表示

私たちはお客様のプライバシーを最優先に考えています。本プライバシーポリシーは、ブラジル法律第13.709/2018号（一般データ保護法、以下「LGPD」）に準拠し、Monjuアプリがどのような個人データを収集し、なぜ収集し、どのように利用し、誰と共有し、どれだけの期間保存し、お客様がそのデータについてどのような権利を有するかを、透明かつ詳細に説明するものです。

Monjuは、GLP-1系の薬剤（Mounjaro／チルゼパチド、Ozempic、Wegovy、Saxenda、Victoza、Trulicity、Rybelsusなど）による治療を受けている方に向けた、健康・ウェルビーイング記録用のモバイルアプリ（iOSおよびAndroid）です。本ポリシーは、アプリのすべての機能、医療専門職向けWebポータル、および当社が提供するその他すべてのサービスに適用されます。

2用語の定義

読みやすさのため、以下の用語は次の意味で使用します。

• 個人データ：識別された、または識別可能な自然人に関する情報（LGPD第5条I）。
• 機微な個人データ：健康、性生活、遺伝情報または生体情報、人種的・民族的出身、宗教的信条、政治的意見などに関するデータ（LGPD第5条II）。
• 本人：当該データが関係する自然人。本ポリシーでは、Monjuをご利用のお客様を指します。
• 取扱い：収集、保存、利用、アクセス、共有、削除など、個人データに対して行われるあらゆる処理（LGPD第5条X）。
• 同意：本人が自らのデータの取扱いに合意する、自由で情報に基づく明確な意思表示（LGPD第5条XII）。
• 処理者：管理者に代わってデータを取り扱う者（LGPD第5条VII）。第8章に記載する第三者を指します。
• ANPD：ブラジル国家データ保護機関。
• GLP-1：Mounjaro（チルゼパチド）、OzempicおよびWegovy（セマグルチド）、SaxendaおよびVictoza（リラグルチド）などが属する薬剤クラス。

3本ポリシーへの同意

Monjuでアカウントを作成すること、本ポリシーの変更後もアプリの利用を継続すること、またはオンボーディング時に本書類に明示的に同意することにより、お客様は次の事項を表明します。(a) 本ポリシーを読み、その全体を理解したこと。(b) 収集されるデータの種類と利用目的を認識していること。(c) 本ポリシーに記載された条件での取扱いに同意すること。(d) 16歳以上であるか、または第15章に従い法定代理人の補助を受けていること。(e) 契約を締結する法的能力を有すること。(f) Monjuが医療機器ではなく、医療専門職の指導に代わるものではないと認識していること。

本ポリシーのいずれかの条項に同意されない場合は、アプリをご利用にならないでください。すでにアカウントを作成している場合は削除してください。

4収集する個人データの種類

4.1. 登録・識別に関するデータ

氏名、メールアドレス（またはSign in with Appleの中継メールアドレス）、プロフィール写真（任意）、一意のユーザー識別子（UUID）、アカウント作成日、年齢／年齢層、性別（自己申告。「回答しない」の選択も可能）。

4.2. 連絡先データ

WhatsApp番号（リマインダー用、任意）および携帯電話番号（SMS／OTP認証を利用する場合）。

4.3. 機微な健康データ（LGPD第5条II）

Monjuの性質上、機微な健康データの収集が必要です。これらはすべて明示的かつ個別の同意（第11条I）に基づいて取り扱われ、同意はオンボーディング時に取得し、新しい機能カテゴリーごとに改めて取得します。含まれるものは次のとおりです。

• 身体データ：身長、体重（現在・開始時・目標）、体重の履歴、BMI、体組成（除脂肪量、体脂肪率）、各部位のサイズ、経過写真、体組成計のレポート。
• 投薬データ：薬剤、有効成分、用量、頻度、曜日／時刻、デバイス、注射部位、投与履歴、投与後の体調。
• 栄養データ：食事の説明と写真、AIが生成したたんぱく質・カロリーの推定値、たんぱく質と水分の目標、水分摂取量とその履歴。
• 症状と副作用：症状の種類、程度（1〜10）、日時、メモ。
• 検査結果：検査報告書の写真、OCRで抽出した数値、AIが生成した解析、履歴。
• 生活習慣と治療：運動習慣、目標、動機、治療の状況と開始日。
• デイリーチェックイン：気分、水分摂取量、食事の質、症状、運動。

4.4. AIアシスタントとのチャット内容

アシスタントに送信したテキストメッセージと画像、アカウントに紐づく会話履歴、生成された回答。

4.5. 医療専門職との共有

医療専門職を連携する場合：当該専門職の氏名とメールアドレス、共有用の一意のトークン、お客様が共有を許可したデータの種類、更新履歴。

4.6. 利用状況・端末・診断データ

自動的に収集されます：端末のモデル／識別子、OSとそのバージョン、アプリのバージョン、言語／タイムゾーン、IPアドレス（ログ）、画面と操作フロー、セッション、クラッシュ、匿名の解析用識別子、インストール元。

4.7. サブスクリプションと決済のデータ

Monju Proのサブスクリプション状況、プラン、日付、ストアの取引識別子、イベント履歴、購入元ストア。金融情報（カード、口座）はMonjuでは収集も保存もしていません。決済は各ストア内でのみ行われます。

4.8. 通知の設定

投与リマインダーの設定、通知の何分前か、チェックインのリマインダー、プッシュ通知の許可、WhatsAppの許可。

4.9. お客様から送信されたフィードバック

フィードバックのメッセージ、アプリ内での評価、メールによるサポートとのやり取り。

5データの収集方法

データは3つの方法で収集されます。(5.1) オンボーディング、記録画面、設定を通じてお客様から直接ご提供いただくもの。(5.2) ネイティブSDKにより自動的に収集されるもの（利用状況、端末、診断、解析）。(5.3) 第三者から受領するもの — Google Sign-In（氏名、メールアドレス、公開プロフィール写真）、Sign in with Apple（氏名と実際のまたは中継のメールアドレス）、RevenueCat（識別子とサブスクリプション状況）。

6取扱いの具体的な目的

データは次の目的で取り扱われます。(6.1) 記録サービスの提供（各種記録、BMIの計算、目標、薬剤の推定レベル、グラフ）。(6.2) AI機能の提供（マクロ栄養素の推定、検査結果と体組成レポートの読み取り、健康アシスタント、レシピ画像）。(6.3) 治療に関するリマインダーと連絡（プッシュ通知、WhatsApp、チェックイン、運用上のお知らせ）。(6.4) 医療専門職との共有。(6.5) アカウントとサブスクリプションの管理。(6.6) 製品の継続的な改善（集計・匿名化された解析）。(6.7) セキュリティ確保と不正防止。(6.8) 法令上の義務の履行。(6.9) マーケティングに関する連絡（任意で、いつでも撤回可能）。

7取扱いの法的根拠

各目的について、LGPDの1つまたは複数の法的根拠を適用します。サービスの提供とアカウント管理には契約の履行（第7条V）。機微な健康データ、AI機能、医療専門職との共有には明示的かつ個別の同意（第11条I）。プッシュ通知／WhatsAppのリマインダーとマーケティングには同意（第7条I）。製品改善、解析、セキュリティには、集計・匿名化されたデータについて正当な利益（第7条IX）。必要な場合には法令上の義務の履行（第7条II）。機微なデータに関する同意は、オンボーディング時に個別かつ明確に取得し、いつでも撤回できます。

8第三者とのデータ共有

Monjuは、サービス提供に厳密に必要な場合にのみデータを共有します。主な処理者は次のとおりです。

• Google LLC — AI（Gemini API）：食事の説明と写真、検査結果と体組成レポート、アシスタントへのメッセージ、健康状況の要約を処理します。氏名、メールアドレス、電話番号、その他お客様を直接識別できるデータは含みません。リクエストは、お客様の明示的な同意を得た後にのみ、HTTPS／TLSで安全なプロキシ（Supabase Edge Function）を経由します。データはGoogleのモデルの学習には使用されず、回答の生成に必要な時間だけ保持されます。
• Supabase, Inc. — データベース、認証、ストレージ：保存時（AES-256）および転送時（TLS）の暗号化、ユーザー単位のRow Level Security、暗号化バックアップによりデータを保管します。SOC 2 Type II認証取得。
• RevenueCat, Inc. — サブスクリプション：匿名の識別子、ストアのレシート、サブスクリプション状況を受領します。氏名、メールアドレス、健康データ、金融情報は受領しません。
• Google（Sign-InおよびPlay Store）とApple（Sign in with AppleおよびApp Store）：各ストアでの認証と決済処理。健康データやパスワードは一切共有されません。
• Resend, Inc. — トランザクションメール：お客様が指定した医療専門職へのメール（名と安全なリンクのみ）と、お客様への運用メールを送信します。
• 360dialog GmbH — WhatsApp Business API：お客様が番号をご提供いただいた場合にのみ、一般的な内容の投与リマインダー（機微な詳細を含まないもの）を送信します。
• Microsoft — Clarity（解析）：復元できないハッシュ化識別子による匿名の利用行動。健康データ、氏名、メールアドレスは含みません。
• Google — YouTube Data API：レシピの検索語のみ。個人データは送信されません。
• インフラ提供事業者（Vercel、AWS、Cloudflare）：医療専門職向けWebポータルの配信と、短期間の運用ログの処理を行います。

9データの国外移転

一部の処理者はブラジル国外に所在します。主に米国（Google、Supabase、RevenueCat、Apple、Resend、Microsoft）、シンガポール（Supabase）、ドイツ（360dialog）です。移転は、同意、契約の履行、法令上の義務の履行、および個別の契約条項に基づき、LGPD第5章（第33条から第36条）に従って行われます。これらの提供事業者は、LGPDが求める水準と同等またはそれ以上のセキュリティ基準（SOC 2、ISO 27001、該当する場合はGDPRへの準拠）を採用しています。

10保管とセキュリティ

お客様のデータを保護するため、技術的および組織的な措置を講じています。技術的措置：転送時（HTTPS／TLS 1.2以上）および保存時（AES-256）の暗号化、トークンの安全なローカル保管（Keychain／Keystore）、データベースのRow Level Security、署名付きURLによる非公開ストレージバケット、サーバー側のみで保持するAPIキー、医療専門職ポータルでのトークン検証。組織的措置：権限を持つ担当者へのアクセス制限、機微なデータへのアクセスログ、チームの研修、インシデント対応計画、定期的な評価。重大なインシデントが発生した場合は、LGPD第48条に従いANPDおよび本人に通知します。

11データの保存期間とアカウントの削除

お客様のデータは、アカウントが有効な間、契約されたサービスに必要な間、または権利の防御のために法令上の義務もしくは正当な利益がある間、保存されます。

アカウントの削除方法：アプリ内のプロフィール → アカウントを削除から行えます（削除により、専用のサーバー側機能を通じてデータとファイルが恒久的に消去されます）。または、件名を「アカウント削除のご依頼 — LGPD」として contato@meuguru.com にメールでご連絡ください。15営業日以内に対応します。

削除後、データベース上のデータとファイルは直ちに消去されます。暗号化されたバックアップは最大30日間、運用ログは最大90日間残る場合があります。決済取引のデータは税務上の期間（5年）にわたり各ストアが保持し、匿名化された集計利用データは保持される場合があります。

12本人の権利（LGPD第18条）

お客様は次の権利を無償で行使できます。取扱いの有無の確認、データへのアクセス、訂正、不要なデータまたは法令に適合しない形で取り扱われたデータの匿名化・ブロック・削除、データポータビリティ、同意に基づいて取り扱われたデータの削除、共有に関する情報の提供、同意しない選択肢に関する情報の提供、同意の撤回、取扱いに対する異議。

行使の方法：お名前、アカウントに登録されたメールアドレス、行使したい権利を記載し、contato@meuguru.com までメールをお送りください。15営業日以内に回答します。本人が死亡した場合は、相続人または法定代理人が書類の提示により本権利を行使できます。

13Cookie、トークン、類似技術

アプリは従来のHTTP Cookieを使用しませんが、モバイル環境における類似の技術を利用します：安全に保管される認証用JWTトークン（Keychain／Keystore）、運用および匿名化された解析のためのインストール識別子、端末上でのローカル状態の保持（AsyncStorage／MMKV）。医療専門職向けWebポータルでは、セッションの維持に厳密に必要なCookieを使用する場合があります。トラッキングや広告には使用しません。

14プッシュ通知、メール、WhatsApp

お客様の許可に基づき、次のものを送信する場合があります。プッシュ通知（投与リマインダー、デイリーチェックイン、運用上のお知らせ）、運用メール（アカウントの確認、復旧、セキュリティおよび請求に関する通知、法的なお知らせ）、マーケティングメール（任意。いつでも配信停止できます）、WhatsApp（投与リマインダー。番号をご提供いただき、機能を有効にした場合のみ）。これらのチャネルはいつでも無効にできます。

15子どもと未成年者

Monjuは16歳未満の方を対象としておらず、13歳未満の子どものデータを意図的に収集することはありません。16〜17歳の方は情報に基づく同意のもとで利用できます。13〜15歳の方は法定代理人の同意がある場合のみ利用できます（LGPD第14条）。13歳未満の方はアプリを利用しないでください。ストアでの年齢区分は17+（App Store）および成人向け（Play Store）です。保護者の方は contato@meuguru.com までご連絡ください。

16人工知能について

Monjuは、Google AI API経由でGeminiファミリーのモデル（バージョン2.5）を利用しています。すべての呼び出しはサーバー側のプロキシ（Supabase Edge Function）を経由し、そのペイロードには識別可能な個人データを含みません。必要な内容（質問のテキスト、食事または検査報告書の画像）のみを送信します。APIキーはサーバー上にのみ保持されます。Google AIの規約に基づき、APIで送信されたデータはモデルの学習には使用されず、回答の生成に必要な時間だけ処理されます。

AIによる回答（マクロ栄養素の推定、検査結果の解釈、アシスタント）は誤りを含む可能性のある推定であり、診断、処方、医学的な推奨には当たりません。Monjuは法的効果を伴う自動化された決定を行いません（LGPD第20条）。AI機能は情報提供および教育を目的としています。

17重要な医療上の注意

Monjuは医療機器ではありません。診断を行わず、薬剤を処方せず、資格を有する医療専門職の指導に代わるものではありません。すべての情報は情報提供および教育を目的としたものです。薬剤の開始、中止、用量の変更、切り替えを行う前には、必ず医師にご相談ください。重い症状、重大な副作用、緊急時には、直ちに医療機関を受診するか、お住まいの国の緊急通報番号（ブラジルではSAMU — 192）に連絡してください。

18本ポリシーの変更

当社は本ポリシーをいつでも変更することがあります。重要な変更は、アプリ内の目立つ告知、登録されたメールアドレスへのメール、および本書類冒頭の「バージョン」の日付の更新によりお知らせします。公開後に利用を継続された場合は、黙示的に同意されたものとみなされます。過去のバージョンは contato@meuguru.com へのご依頼により提供します。

19データ保護責任者（DPO）

LGPD第41条に従い、データ保護責任者へは、メール contato@meuguru.com（件名：「DPO — ［ご依頼内容］」）または住所 Av. Eldes Scherrer Souza, 975, Ative Centro Empresarial, 705号室, Parque Residencial Laranjeiras, Serra/ES, ブラジル, 郵便番号 29.165-680 までご連絡いただけます。

20ANPDへの申立て

お客様の権利が適切に扱われなかったとお考えの場合は、ブラジル国家データ保護機関（ANPD）へ申立てを行うことができます：gov.br/anpd。

21お問い合わせ

本ポリシーまたはお客様のデータの取扱いに関するご質問、苦情、ご依頼は次までお願いします。メール：contato@meuguru.com · MG Soluções Digitais LTDA · ブラジル法人登録番号（CNPJ）42.269.770/0001-84 · Av. Eldes Scherrer Souza, 975, 705号室, Serra/ES, ブラジル, 郵便番号 29.165-680。

本プライバシーポリシーは2026年5月19日に更新され、同日より有効となります。バージョン2.0。