プライバシーポリシー

1. 収集する情報

本サービスでは、以下の情報を収集します。

• アカウント情報：ユーザー名・パスワード（ハッシュ化して保存）
• SymptoPortデータ：症状名・スコア・記録日時・メモ
• ログ情報：アクセス日時・ブラウザ情報（障害対応目的）

2. 情報の利用目的

• SymptoPort機能の提供・表示
• ユーザー認証・セッション管理
• サービスの改善・障害対応

収集した個人情報を第三者に販売・提供することはありません。

3. 健康データの取り扱い

SymptoPortは要配慮個人情報に該当する場合があります。本サービスでは以下の対策を講じます。

• パスワードは PBKDF2（SHA-256）でハッシュ化して保存
• セッションは署名付き Cookie で管理し、改ざんを検知
• 他のユーザーの記録データへのアクセスは技術的に不可能な設計

4. Cloudflare Turnstile の利用

ログイン・新規登録画面において、ボット対策として Cloudflare Turnstile を使用しています。Turnstile の利用により、Cloudflare 社のプライバシーポリシーが適用される場合があります。

5. データの保存期間・削除

記録データはアカウントが存在する限り保持されます。アカウント削除を希望される場合は、お問い合わせよりご連絡ください。

6. Cookie の使用

ログイン状態の維持のためにセッション Cookie を使用します。ブラウザの設定で Cookie を無効にすると、ログイン機能が利用できなくなります。

7. 免責事項

本サービスは医療機器ではありません。記録された情報は医師の診断・治療の補助情報としてご活用ください。本サービスの利用により生じた損害について、運営者は責任を負いません。

8. ポリシーの変更

本ポリシーは予告なく変更することがあります。重要な変更がある場合はサービス内でお知らせします。

9. お問い合わせ

プライバシーに関するご質問は お問い合わせフォーム よりご連絡ください。