対象と事業者
TOMOSHIBI LLCのlogmioは、Appleヘルスケアの記録を使い、本人が確認して共有する報告画像を作ります。アプリ独自のアカウント登録や、カードをサーバーへ同期する機能はありません。
ヘルスケアの読取りと利用
対象は体重・体脂肪率・BMI・歩数・睡眠時間・ムーブ・エクササイズ・スタンド時間・歩行/走行距離・上った階数の10候補です。表示する1〜5項目に応じて読取対象を確認し、許可された記録をカード表示・比較・画像作成のために使います。ヘルスケアへ書き戻しません。読取要求の完了だけでは、許可や記録の存在を判定できません。
体重などは報告日内の最新測定と前回測定、歩数と活動は報告日の前日の日計とその前の日の日計、睡眠は報告日朝に終了する主睡眠と前夜を使います。端末の現在のタイムゾーンで対象日を決め、記録や比較値の欠測を別の日の値で補いません。
健康値・測定日時・写真・名前・カードコメントを、広告や外部分析のためにアプリから渡しません。健康データを広告に利用しない方針です。
端末内に保存するデータ
日別カードの健康値・測定日時・コメント・デザインと、共有や写真保存の完了状態などを、端末内の構造化データとして保存します。画像として書き出す前にも、編集内容の保存でカードが記録される場合があります。背景やアバターへ取り込んだ写真は、カード用に縮小したコピーを端末内に保存します。出力時には共有用の一時画像も作成します。
日別デザインとコメント、今後の基本デザインは分けて扱います。履歴の表示値は対象日のヘルスケア記録から再取得するため、保存時点の数値を固定した画像保管庫ではありません。再取得そのものでは履歴を書き換えず、成功した欠測は欠測として扱います。読込中や全体の読取失敗で前回取得値を表示するときは注記します。
カード保存領域には、iOSのファイル保護とOSのバックアップ対象から除外する設定を利用します。アプリが扱うカード保存領域と、Appleヘルスケアや写真アプリ側の同期・バックアップ設定は別です。
削除と本人による共有
履歴で削除すると、そのカードをアプリの履歴から取り除きます。保存処理では端末内の保全コピーを保持することがあり、履歴削除だけで保全コピーや取込画像まで同時に消去されるとは限りません。関連データの削除について確認したい場合は、お問い合わせください。
ヘルスケアの原本、写真アプリに保存したPNG、共有先のコピーはそれぞれ別管理です。各アプリや共有先で管理してください。共有画像には、本人がカードへ表示した健康値・写真・コメント等が含まれます。内容と送信先を確認して共有し、共有先サービスの取扱条件も確認してください。自動投稿は行いません。
購入
購入と復元はAppleが処理し、アプリは確認済みの購入権利を参照してlogmio Plusを反映します。決済カード情報やApple Accountのパスワードをアプリが受け取る機能はありません。返金や購入に関する相談は、Appleの購入・返金窓口もご利用ください。
広告と同意に伴う通信
無料版の広告にはGoogle Mobile AdsとGoogle User Messaging Platform（UMP）を使います。購入権利が無料であると確認できた後に同意状態を確認し、広告要求が許可された場合だけ広告SDKを開始します。購入済み、または権利が未確定の間は、新たな広告の開始・要求・表示を止めます。同意状態の確認自体にもネットワーク通信が伴います。
アプリから広告へ健康値・カード日・画像・名前・コメントやカスタムターゲティングを渡しません。広告リクエストに非パーソナライズ設定を付け、publisher first-party IDと広告パーソナライズの設定を無効にしています。アプリ側からiOSのトラッキング許可を求める処理は追加していません。
広告SDKでは、IPアドレス、端末・アプリ情報、識別情報、広告の表示・操作などの技術情報が処理される場合があります。これらはカードの健康値とは別のデータです。詳しくは Google Mobile Adsのデータ開示 をご確認ください。アプリの設定を含む実際の処理範囲は、公開前の確認事項です。
UMPが必要と判定した場合は、設定に「広告のプライバシー設定」を表示します。広告頻度のため、出力要求の回数と最後の広告表示日時などを端末内に保存します。この頻度記録に健康値やカード日を含めません。共有・保存ごとに候補とし、実表示後60秒未満と直後の次1出力を省略する条件は、サポートと利用規約に記載しています。
任意の分析とクラッシュ診断
Firebase AnalyticsとSentryによる任意の分析・診断は現在無効です。設定画面のスイッチはOFFで操作できず、この任意連携からの送信を開始しません。将来有効にする場合は、分析と診断を別々に選べる説明と、同意・撤回の導線を確認します。
用意している分析処理は固定のイベント名・画面名だけをアプリから渡し、健康値・画像・名前・自由入力・選択日をパラメータに含めません。診断処理はスクリーンショット・画面階層・自動の操作/ネットワーク記録を無効にし、送信前に診断分類へ絞る構成です。SDK自身が扱う技術情報を含む実通信、保持期間、処理地域、撤回後の挙動は、有効化前に確認します。広告・購入の通信は、この任意連携とは別に扱います。
フィードバックとお問い合わせ
現在のアプリ内フィードバック画面は外部へ送信せず、送信完了とも表示しません。健康値・写真・名前・カードコメントを自動添付しません。健康情報や機密情報を入力しないでください。
問い合わせとデータ取扱いの相談には、 TOMOSHIBI APPS お問い合わせ をご利用ください。アプリ内の準備画面には返信先欄はありません。
変更
重要な変更がある場合は文書を更新し、必要な同意を改めて得ます。
公開前の確認事項（非公開稿）
本稿は次の1.0候補向けの非公開確認稿です。適用開始日、公開URL、対象地域、具体的な保持期間、問い合わせ・削除相談の受付と実運用は未確定です。保全コピーと取込画像を含む削除手段・保持条件、実機でのファイル保護・バックアップ除外/復元時の挙動を確認する必要があります。
Googleの開示と組込みSDKの設定・privacy manifest・App Privacy申告、UMPの地域別同意とプライバシー設定、本番広告配信と実通信の照合は未完了です。非パーソナライズ設定やATT要求の有無から、データ収集ゼロ・追跡なし・法務/広告ポリシー適合済みを断定しないでください。
フィードバックにはCloudflareの共通中継サーバーから運営のDiscordへ送る別の準備実装がありますが、製品画面には未接続です。有効化する場合は、本文とアプリ版・ビルド・言語・購入権利等の送信項目、受付先・保持・削除・返信運用を再確認します。任意分析/診断の有効化、同意/撤回とSDK実通信も未検証です。原稿保存は、これらの運用開始や確認完了を意味しません。