同意の記録
あなたの選択。 わかりやすい記録。
Appsolutely Labs LLCは、myHealthPalに関する合意と同意を電子的に記録しています。この記録には、何を説明され、何を選択し、それがいつ行われたかが示されます。当社は、記録する内容、保管する理由、利用方法を透明にすることが大切だと考えています。このページはその記録を説明するものであり、アプリのプライバシー通知や利用規約に代わるものではありません。
合意と許可は別々に記録します
当社は、利用規約への同意、プライバシー通知の確認、特定のアプリ機能についての同意やその撤回を記録します。プライバシー通知の確認は、情報を閲覧したことを記録するものであり、データのあらゆる利用への包括的な同意ではありません。任意の許可は別々に記録します。
記録に含まれる内容
同意記録には、合意、許可、データに関する請求の証拠が含まれます。アカウント識別子、選択内容、操作時とサーバー側のタイムスタンプ、文書のバージョン、表示された文言またはその完全性を確認するハッシュ値、アプリのバージョン、プラットフォーム、言語などが含まれる場合があります。日記、症状、測定値、健康履歴のコピーは含まれません。
許可の記録には、ある種類のデータについての選択内容が記載され、データ自体は含まれません。例えば、月経周期の記録を利用する許可には月経の日付は含まれず、気分の記録を利用する許可には気分の記録内容や日記の文章は含まれません。選択そのものも個人的な情報であるため、慎重に取り扱います。
サーバーに保管する理由
サーバーに記録を保管することで、スマートフォンの買い替えやアプリの削除があっても、一貫した履歴を維持できます。これにより、合意内容の確認、同意の撤回への対応、問い合わせや苦情の調査、適用される説明責任に関する義務の履行が可能になります。また、必要に応じて法的な請求に関する証拠にもなります。広告やマーケティングのために保管するものではありません。
考えが変わったとき
任意のデータ処理への同意は、アプリ内の該当する設定から撤回できます。以前の選択を黙って書き換えるのではなく、新しい記録として変更を残します。撤回により、その同意に基づく今後の処理は停止しますが、それ以前に適法に行われた処理が違法になるわけではありません。撤回の記録は、健康情報の利用を続ける許可ではありません。
記録は暗号化し、
アクセスを管理。
myHealthPalでは、同意記録を暗号化して保存する設計を進めています。保存された記録を読むには、承認された復号処理が必要です。承認されたシステムは、履歴の提供、プライバシーに関するリクエストへの対応、法的義務の履行のために記録を復号する場合があります。暗号化しても、記録が匿名になるわけではありません。
アカウントを削除するとどうなりますか？
アカウントを削除しても、合意や選択の履歴を消去するのではなく、内部アカウント識別子と関連する日付に紐づいた限定的な同意記録をサーバー側に残します。これにより、特定の時点でどのような許可があったかを説明し、その撤回を記録し、適用される法的義務や請求に対応できます。証拠を保管しても、アカウントが有効なままになるわけではありません。
これは、削除を求める権利に対する包括的な例外ではありません。個人を識別できる証拠を保管できるのは、特定の目的のために必要であり、かつ適法な場合に限られます。同意記録自体が個人データや機微なデータに当たる場合があり、適用法によって、その一部または全部の削除、利用制限、情報の一部を伏せる処理が必要になることがあります。
- アカウントの利用中
- アカウントの運用、現在の許可内容の尊重、関連する変更の説明に必要な、同意した規約のバージョンや選択内容を保持します。古い記録は見直し、引き続き必要なものだけを保持します。
- アカウント削除後
- お客様が同意した内容の証明、法的義務の履行、法的請求の立証、行使または防御のために必要で、かつ法的に認められる場合は、同意した規約や選択内容について限定的な証拠を保持します。保持期間は、適用される法律や関連する請求の期限によって異なります。すでに発生している、または合理的に予想される紛争に必要な記録は、その問題が解決するまで保持する場合があります。これはアカウントの利用が継続することや、健康記録全体を保持することを意味しません。
- データに関するリクエストとその結果
- データのコピーや削除をリクエストすると、同意記録のこの部分に、リクエストの種類と日付、本人確認の結果、実施した対応、回答日、拒否または制限がある場合はその理由が記録されます。コピーを提供した事実を記録するものであり、書き出したデータの別のコピーを保存するものではありません。法的に認められる場合、これらのリクエスト記録は、同意の証拠とは別に、リクエストの処理完了後24か月間保持する予定です。CCPAが適用される場合、リクエストと回答の記録は少なくとも24か月間保持する必要があります。
- 機能に関する機微な情報
- 有効な削除リクエストに対応する際は、特定の情報の保持を正当化する具体的な法的要件や例外がない限り、健康状態を明らかにする許可の詳細を削除または伏せ字にします。同意履歴を保持することだけでは、機微な詳細情報を保持する理由にはなりません。
法的な理由による長期の保持は、文書で確認できる法的義務や請求のために必要な特定の記録にのみ適用します。この保持の必要性は少なくとも6か月ごとに見直し、別の適法な保持要件がない限り、根拠がなくなった時点で対象の記録を削除します。
アプリからリクエストを開始
アプリのアカウント管理機能から、データのコピーや削除をリクエストできるようになります。リクエストは日時とともに同意記録に保存され、可能な場合は自動的に処理されます。受付確認、進捗状況、処理結果をお知らせします。本人確認や法的判断が必要なリクエストは審査し、その間も状況をお知らせします。
選択して確認
アプリでデータのコピーまたはアカウント削除を選択し、本人確認を完了してください。確定する前に、対象となる内容と、保持が必要な情報があればアプリで説明します。
進捗を確認
同意記録には、リクエストの種類、受付日時、確認内容、処理結果が記録されます。適用される回答期限、お客様に必要な対応、認められた期限延長がある場合はその理由と変更後の期限をお知らせします。
結果を受け取る
コピーをリクエストした場合は、取得可能なデータに安全にアクセスできるようになります。削除の場合は、削除した内容の確認と、限定的に保持する記録があれば、その詳細、保持理由、保持期間をお知らせします。アカウントにアクセスできなくなった後も、引き続き状況をお知らせします。
連携アプリ、データのコピー、削除
対応する記録は、Apple HealthまたはHealth Connectを通じてmyHealthPalに取り込めます。これには、OuraやUltrahumanなどのアプリが共有する記録も含まれます。利用できる記録は、連携元、デバイス、アクセス許可によって異なります。この連携によって、myHealthPalがそのサービスのアカウント全体にアクセスできるようになるわけではありません。
当社が処理するデータのコピー
情報の開示請求の対象には、当社が責任を負う個人情報が含まれます。取り込んだデータのコピーや、当社が保持する関連の連携元・接続記録も対象です。別のアプリから取得したという理由だけで、情報を対象外にすることはありません。ただし、適用される例外や他の方の権利も考慮されます。デバイス上にのみ保存されている記録は、アプリ内のエクスポート機能を使って含める必要がある場合があります。
コピーを保存せずに連携・閲覧する場合
データを保存せずに閲覧する場合でも、当社のプライバシーに関する義務が自動的になくなるわけではありません。当社が何にアクセスし、何を処理するかを説明します。連携によって、別のサービス提供者の記録全体を当社が管理できるようになるわけではありません。そのサービスのアカウントデータ全体は、提供者に直接請求してください。当社がすでに保持しておらず、アクセスもできない記録は復元できません。
myHealthPal内のコピーを削除する
Apple HealthまたはHealth Connectとの連携を解除すると、取り込みが停止し、そのスマートフォンのmyHealthPalから取り込んだデータのコピーが削除されます。連携元の記録は消去されません。再接続すると、同じ記録が再び取り込まれる場合があります。また、削除時には、アクセス許可の範囲内で、myHealthPal自体がヘルスケアサービスに書き込んだ対応記録の削除も試みる場合がありますが、そのサービス側での削除は保証されません。
別のサービスが保持する記録
myHealthPalのアカウントを削除しても、OuraやUltrahumanのアカウント、または他のアプリがApple HealthやHealth Connectに作成した連携元の記録は削除されません。これらの独立したコピーを削除するには、該当するヘルスケアサービスの管理機能と連携元アプリの削除手順を利用するか、そのサービス提供者にお問い合わせください。ある場所で記録を削除しても、別の場所ですでに保持されているコピーまで消去されるとは限りません。
回答までの期間について
以下の回答期間は、請求に関連法が適用される場合のものです。同意記録の保管期間とは別です。可能な限り早く対応し、適法な期間延長や必要な確認がある場合はお知らせします。
欧州連合 / EEA
不当な遅延なく、通常は請求の受領から暦月で1か月以内に回答します。請求の複雑さや件数により延長が認められる場合は、最初の1か月以内に説明します。延長は最大でさらに2か月です。回答には、提供可能なデータまたは削除の結果と、適法な制限がある場合はその理由を含めます。
英国
通常は暦月で1か月以内に回答します。最大でさらに2か月の延長が法律上認められる場合は、最初の1か月以内に理由を説明します。本人確認や請求内容の確認が期限に影響する場合はお知らせし、保管を継続する情報や開示しない情報についても説明します。
ブラジル
簡易形式での確認またはアクセス請求への回答は直ちに行い、完全なアクセス報告は15日以内に提供します。削除やその他の権利に関する請求には速やかに対応し、直ちに完了できない事実上または法律上の理由がある場合は説明します。アクセス請求に対する15日という期間は、すべての種類の請求に共通する期限ではありません。
カリフォルニア州
CCPAが適用される場合、10営業日以内に受領を確認し、受領から45暦日以内に回答します。必要かつ許可される場合は、最初の期限までに、最大でさらに45日の延長について説明します。法令遵守のため、請求と回答に関する限定的な記録を24か月間保管します。これは、請求の対象となった健康記録を保管し続ける許可ではありません。
ワシントン州
My Health My Dataの対象となる請求には、不当な遅延なく、受領から45日以内に対応します。最大でさらに45日の延長が必要な場合は、最初の期限までに説明します。削除は対象の健康データと関連する共有済みのコピーにも及び、共有先に通知します。認められているアーカイブやバックアップの削除猶予が必要な場合でも、本人確認から6か月を超えることはありません。請求を拒否する場合は、その理由と異議申立ての方法を説明します。