KAGAMINO プライバシーポリシー

個人情報及び特定個人情報保護方針

エムジーファクトリー株式会社は、QOLMSのサービス提供業務を行うに当たって、お客様、利用者並びに当社従業者の個人情報及び特定個人情報等を保護することは重大な社会的責任と認識します。
以下の通り個人情報及び特定個人情報保護方針を定め、適正な取扱いの確保について全社を挙げて取り組むことを宣言します。

1. 個人情報及び特定個人情報等は、受託した業務並びに従業者の雇用・人事管理上必要な範囲に限定して適切な手段で取得、提供します。また、特定された利用目的の達成に必要な範囲を超えた取扱い（目的外利用）を行わず、それを実現するための措置を講じます。
2. 個人情報及び特定個人情報等への不正アクセス、または個人情報の紛失、破壊、改ざん及び漏えいなどのリスクに関して教育、監査、改善を通して合理的な安全対策を講じ、個人情報及び特定個人情報保護体制を継続的に向上します。
3. 当社が保有する個人情報及び特定個人情報等に関して適用される法令及びその他の規範を遵守します。
4. 当社は、個人情報及び特定個人情報等に関する質問及び苦情に、適切かつ迅速に対応いたします。
5. 社会的ニーズや個人の要望、あるいは最新のIT技術動向を踏まえ、個人情報及び特定個人情報保護体制を適時･適切に見直しを図り、その改善を継続的に行います。

2020年9月17日（制定）
2026年7月17日（改定）
エムジーファクトリー株式会社
代表取締役：大沼 裕

個人情報及び特定個人情報の取扱について

エムジーファクトリー株式会社は、「個人情報及び特定個人情報保護方針」に基づき、当社が事業の用に供する個人情報及び特定個人情報等を次の通り取扱います。

1. 個人情報及び特定個人情報等の利用目的
   1. 当社が取扱う個人情報は、次のいずれかに該当する業務の目的で取得し、利用目的の範囲内で適正に取扱います。
      

      個人情報名	利用目的
      お客様の個人情報	QOLMSシステム内におけるお問合せ対応・新たなサービスのご案内
      お客様の要配慮個人情報	QOLMSシステム内におけるお問合せ対応
      お取引先の個人情報	お取引先への見積、発注書、商材の発送
      採用応募者の個人情報	採用選考のための面談についてのご連絡・採用選考の合否のご連絡
      従業員の個人情報	人事労務管理（別途同意書にて明示）
      お問い合せで取得した個人情報	お問い合せ対応のためのご連絡
      受託業務にて取得した個人情報	受託業務における契約履行のため
      監視カメラにより取得した個人情報	防犯、警備のため

   2. 当社が取扱う特定個人情報等は、社会保障、税及び災害対策に関する特定の事務の範囲内で適正に取り扱います。
2. 個人情報及び特定個人情報等の第三者提供
   1. 当社は個人情報を業務遂行のため、及び、次の各号を除き、第三者に開示又は提供いたしません。
      1. ご本人の同意がある場合
      2. 法令などで認められた場合
      3. 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
      4. 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
      5. 当該個人情報取扱事業者が学術研究機関等である場合であって、当該個人データの提供が学術研究の成果の公表又は教授のためやむを得ないとき（個人の権利利益を不当に侵害するおそれがある場合を除く。）
      6. 当該個人情報取扱事業者が学術研究機関等である場合であって、当該個人データを学術研究目的で提供する必要があるとき（当該個人データを提供する目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）（当該個人情報取扱事業者と当該第三者が共同して学術研究を行う場合に限る。）。
      7. 当該第三者が学術研究機関等である場合であって、当該第三者が当該個人データを学術研究目的で取り扱う必要があるとき（当該個人データを取り扱う目的の一部が学術研究目的である場合を含み、個人の権利利益を不当に侵害するおそれがある場合を除く。）
   2. 当社は特定個人情報等を提供することができるのは、番号法第19条各号に当てはまる場合に限定し、それ以外で特定個人情報等の提供はしません。
3. 委託先等の管理
   1. 当社は第1項で示した利用目的の達成のために、お預かりした個人情報及び特定個人情報等を当社と契約を締結した委託会社に預けることがあります。委託会社に対しては、適切な取扱いおよび保護を行わせ、第三者への開示・提供、および第1項の目的以外に利用することを禁止します。
4. 当社の個人情報保護の安全管理のために講じた措置
   1. 基本方針の策定
      個人データの適正な取扱いの確保のため、「関係法令・ガイドライン等の遵守」、「質問及び苦情処理の窓口」等についての基本方針を策定
   2. 個人データの取扱いに係る規律の整備
      取得、利用、保存、提供、削除・廃棄等の段階ごとに、取扱方法、責任者・担当者及びその任務等について個人データの取扱規程を策定
   3. 組織的安全管理措置
      個人データの取扱いに関する責任者を設置するとともに、個人データを取り扱う従業者及び当該従業者が取り扱う個人データの範囲を明確化し、法や取扱規程に違反している事実又は兆候を把握した場合の責任者への報告連絡体制を整備
      個人データの取扱状況について、定期的に内部監査を実施するとともに、個人情報の保護に関する法律についてのガイドライン（個人情報保護委員会）を審査基準としたJAPHICマークの外部審査受審
   4. 人的安全管理措置
      個人データの取扱いに関する留意事項について、従業者に定期的な研修を実施
      個人データについての秘密保持に関する事項を就業規則に記載
   5. 物理的安全管理措置
      個人データを取り扱う区域において、従業者の入退室管理を行うとともに、権限を有しない者による個人データの閲覧を防止する措置を実施
      個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を実施
   6. 技術的安全管理措置
      アクセス制御を実施して、担当者及び取り扱う個人情報データベース等の範囲を限定
      個人データを取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護する仕組みを導入
   7. 外的環境の把握
      個人データを保管している外国における個人情報の保護に関する制度を把握した上で安全管理措置を実施
5. 個人情報及び特定個人情報等のお問い合わせ、開示等手続きについて
   1. ご本人またはその代理人が、個人情報及び特定個人情報等に関して、利用目的の通知、開示、内容の訂正・追加又は削除、利用の停止、消去及び第三者への提供の停止（以下、「開示等」という。）を要求される場合には誠実に対応いたします。
   2. お問い合わせに際し、ご本人またはその代理人であるかを確認する場合があります。
   3. ご本人または、その代理人としてのご本人確認が取れない場合は、お問い合わせ、開示等のご要望に応じられない場合があります。
   4. ご本人またはその代理人からの個人情報及び特定個人情報等の開示請求、当社からの個人情報の開示回答は合理的期間内に回答させていただきます。

開示等の手続きの方法

1. 下記の相談窓口までメール又は、お電話でご連絡ください。
2. 当社指定の「個人情報開示等申請書」を送付させていただきますので、必要事項をご記入ください。
3. 当社所有の個人情報をもとに、本人確認させていただきます。
4. 代理人からのお問合せの場合、委任状や印鑑証明をもって代理人であることを確認させていただきます。「個人情報開示等申請書」に同封してください。
5. お問合せは、「個人情報開示等申請書」により郵送で承っております。
6. 「個人情報開示等申請書」によりいただいた個人情報は、お問合せいただいたお客様との連絡及び本人確認に使用いたします。それ以外の目的では使用いたしません。いただいた書類は、開示等のお求めに対するご回答が終了した後、1年間保存し、その後破棄させていただきます。

＊特定個人情報の開示等の手続きについては、上記と同様としますが、番号法順守の観点から、開示可能かどうかの判断を特定個人情報保護管理者が行った上開示いたします。

開示等の求めに対する送料の負担と徴収方法

1. 「開示等の求め」を行う場合は、1回の申請ごとに、1000円の送料をご負担いただきます。1000円分の郵便切手を申請書類にご同封下さい。
2. 個人情報及び特定個人情報等の開示等及び苦情・相談の窓口
   

   お問合せ先	エムジーファクトリー株式会社　個人情報問合せ窓口担当
   E-mail	mginfo@mgfactory.co.jp
   TEL	06-6195-7738
   FAX	06-6195-7748
   郵送	〒532-0011　大阪市淀川区西中島3-9-13 NLC新大阪8号館407号室

3. 認定個人情報保護団体について
   1. 当社は、個人情報の保護に関する法律に基づく認定個人情報保護団体である一般社団法人ＪＡＰＨＩＣマーク認証機構の対象事業者です。
   2. 個人情報に関する苦情・相談についてのお問い合わせはこちらをご確認ください。
      https://japhic.or.jp/office/info
   3. ＊当社の商品・サービスに関する問い合わせ先ではございません。当社の認定審査機関は株式会社ＰＩＣＣ（https://www.picc.co.jp/）です。

KAGAMINO アプリにおける個人データの取扱い

KAGAMINO アプリ（以下「本アプリ」）では、健康管理サービスの提供のため、ユーザーの同意に基づき次のとおり個人データを取得・利用します。ヘルスケアデータの詳細な項目は、後述の各節に記載します。

1. 取得する情報
   1. アカウント情報：電話番号（SMS 認証）、ログイン ID、認証情報（認証情報は端末内の安全な領域に保存します）。
   2. ヘルスケアデータ：後述「ヘルスケアデータ（Health Connect／HealthKit）の利用」に記載の各項目。歩数の計測のため端末のモーションセンサを利用する場合があります。
   3. カメラ：食事写真の撮影（AI による自動栄養解析）、および QR コードの読み取り（パソコンでのログイン承認）に使用します。
   4. 写真ライブラリ：食事写真の選択（AI による自動栄養解析）に使用します。
   5. マイク（音声）：音声会話モードでの発話に使用します。音声は応答生成・文字起こしのため外部の AI サービス（後述）へ送信されます。
   6. 位置情報：近隣の医療機関検索、および現在地の天気・気圧情報の表示に、利用時のみ使用します（常時の位置取得は行いません）。
   7. 本アプリで記録・入力した情報：食事・バイタル・運動・日記・健康相談の内容等。
   8. 通知トークン：プッシュ通知（リマインダー・お知らせ等）の配信に使用します。
2. 利用目的
   1. 日々の健康状態の表示・記録、および健康管理の支援。
   2. AI キャラクターによる健康相談・声かけ、食事写真の栄養解析。応答を生成する際、ユーザーの同意に基づき本人の健康データを参照する場合があります。
   3. 医療機関による保健指導・オンライン診療、およびユーザーが希望する場合のご家族等による見守り。
   4. ウォーキングイベント等のサービス提供、リマインダー等の通知。
3. 外部サービス・第三者提供
   上記の目的の達成に必要な範囲で、ユーザーの同意に基づき、以下の外部サービス・提供先とデータを送受信します。
   1. QOLMS サーバー（当社）：本アプリの中核として、取得した健康データ・記録を保存し、各機能に利用します。
   2. Google（Vertex AI）：音声会話 AI の応答生成・文字起こしのため、マイク音声・会話内容、および同意に基づき参照する健康データを処理します。
   3. Microsoft（Azure）：音声認識・文字起こし、およびプッシュ通知配信の基盤として利用します。
   4. ひろしま健康手帳（HMネット）：ユーザーが連携（オプトイン）した場合に限り、血圧・血糖・体温・体重・歩数等を送信します。
   5. 医療機関・ご家族：ユーザーの同意に基づく保健指導・オンライン診療・見守りのために提供します。
   上記以外の第三者提供は、本ポリシー「個人情報及び特定個人情報の取扱について」の定めに従います。
4. 保存期間・削除
   1. 取得した情報は、利用目的の達成に必要な期間、適切に保存します。
   2. ユーザーは、アプリの「設定 → 退会」からアカウントを解除できます。退会後の取扱い、および開示・削除等のご請求は、本ポリシー「開示等の手続きの方法」に従います。
5. 同意の撤回・権限の管理
   1. ヘルスケアデータの連携は、端末の「ヘルスケア」アプリ（iOS）または「Health Connect」（Android）の設定から、いつでも解除できます。
   2. カメラ・マイク・位置情報・通知等の権限は、端末の設定からいつでも無効化できます（無効化した機能はご利用いただけない場合があります）。
6. お子様の個人情報
   本アプリは、保護者の同意なくお子様から個人情報を取得することを意図していません。

ヘルスケアデータ（Health Connect）の利用

KAGAMINO Android版では、Android の Health Connect 連携時に、ユーザーの同意に基づき以下のデータを読み取ります。

1. 歩数（android.permission.health.READ_STEPS）
2. 歩行・走行距離（android.permission.health.READ_DISTANCE）
3. 体重（android.permission.health.READ_WEIGHT）
4. 血圧（android.permission.health.READ_BLOOD_PRESSURE）
5. 血糖値（android.permission.health.READ_BLOOD_GLUCOSE）
6. 心拍数（android.permission.health.READ_HEART_RATE）
7. 体温（android.permission.health.READ_BODY_TEMPERATURE）
8. 血中酸素飽和度（SpO2）（android.permission.health.READ_OXYGEN_SATURATION）
9. 睡眠（android.permission.health.READ_SLEEP）
10. アクティブ消費カロリー（android.permission.health.READ_ACTIVE_CALORIES_BURNED）
11. 身体活動の認識（android.permission.ACTIVITY_RECOGNITION）

各データはユーザーの同意のもとQOLMSサーバーに送信され、医療機関の保健指導・オンライン診療や家族の見守り等に利用されます。

ヘルスケアデータ（Apple ヘルスケア／HealthKit）の利用

KAGAMINO iOS版では、Apple の「ヘルスケア」（HealthKit）連携時に、ユーザーの同意に基づき以下のデータを読み取ります（NSHealthShareUsageDescription）。

1. 歩数
2. 歩行・走行距離
3. 体重
4. 血圧
5. 血糖値
6. 心拍数
7. 体温
8. 血中酸素飽和度（SpO2）
9. 睡眠
10. 消費カロリー

また、ユーザーの同意に基づき、QOLMSに記録した健康データを Apple の「ヘルスケア」（HealthKit）へ書き戻すことがあります（NSHealthUpdateUsageDescription）。

各データはユーザーの同意のもとQOLMSサーバーに送信され、医療機関の保健指導・オンライン診療や家族の見守り等に利用されます。

なお、歩行速度・ケイデンス（歩調）・歩幅は、取得した歩数・距離・歩行時間からサーバー側で算出するものであり、これら（速度等）を健康データとして別途取得することはありません。

ヘルスケア・健康関連データの取扱いに関する方針

当社は、HealthKit（Apple ヘルスケア）および Health Connect から取得したヘルスケアデータ、ならびに健康・運動・医療に関するデータ（以下「ヘルスケアデータ」）について、次の方針で取り扱います。

1. ヘルスケアデータを、広告・マーケティングまたはデータマイニングの目的で利用すること、および当該目的で第三者へ提供・販売することは一切ありません。
2. ヘルスケアデータは、本人の健康管理の支援（本アプリの機能提供）、および本人が同意した医療機関の保健指導・オンライン診療・ご家族等の見守りの目的にのみ利用します。
3. クラウド事業者等の第三者による処理は、上記の目的の達成のために、本人の同意に基づき必要な範囲で委託する場合に限ります。委託先には適切な安全管理を行わせ、他の目的での利用を禁止します。
4. ヘルスケアデータの連携は、端末の「ヘルスケア」（iOS）または「Health Connect」（Android）の設定から、いつでも解除できます。

その他免責事項

1. 当社は、当アプリケーションに情報を掲載する際には細心の注意を払っておりますが、これらの情報の正確性、完全性、または有用性について保証するものではありません。また、会員の送信した情報が当社のコンピュータシステムに到着するかどうか、および到着した情報が会員の送信した情報と、全く同じ内容であるかについて一切責任を負いません。
2. 自然災害、回線不調、障害による、もしくは保守のための機器の停止による情報の喪失、遅延、もしくは誤送、または第三者による情報の改ざんもしくは漏洩により発生した会員の損害についても、当社の免責事項とさせて頂きます。
3. 当社は、当アプリケーション上の情報を予告無しに変更、またはアプリケーションの運営を中断もしくは中止することがございます。あらかじめご了承下さい。また、それらによって生じるいかなる損害についても責任を負いません。

エムジーファクトリー株式会社
個人情報保護管理者