プライバシーポリシー

最終更新日：2026年10月26日

MyGrain（「本アプリ」）はAlfonso Matosによって開発されています。本ポリシーは、本アプリが収集するデータ、その理由、処理の法的根拠、およびそれらに対してお客様が有する権利について説明します。

収集するデータ

  • アカウントデータ（任意）：アカウントを作成する場合、ログインに使用するメールアドレス。
  • 匿名での利用：アカウントを作成せずにMyGrainを利用することも可能です。その場合、アプリは匿名セッション（Firebase Authentication経由）を開始し、あなたの入力内容を当社のサーバーに安全に保存できるようにします。後でアカウントを作成したり、匿名セッションから既存のアカウントにサインインしたりした場合、匿名で記録されたデータは、データが失われたり重複したりすることなく、安全なプロセスを通じてそのアカウントに統合されます。
  • あなたが入力する健康データ：あなたの偏頭痛の発作（タイプ、強さ、症状、予兆、トリガー、対処法、場所、メモ）および、記録することを選択した生活習慣、そして追加した通院記録（日付、場所、医師、診療科、受診時の質問、受診後のメモ）。これはGDPR第9条に基づく健康データに該当し、関連機能を利用する前に専用の同意画面で求められる明示的な同意を得た後にのみ保存されます。
  • おおよその位置情報：プロフィールに都市を設定すると、MyGrainはその都市の天気（デバイスの正確な現在地ではありません）を確認し、日々の天気（気圧、気温、日照、雨、湿度）をクラウドの日記に保存して発作と比較できるようにします。都市の情報はスマートフォン内に留まり、当社のサーバーには保存されません。位置情報の権限をリクエストしたり、GPS座標を保存したりすることはありません。天気の確認はOpen-Meteo気象サービスに対して行われ、そこには都市名とその中心座標が送信されますが、アカウントやデバイスの識別子は含まれません。
  • 通知（任意）：MyGrainは、プロフィール → 通知であなたがオンにした通知のみを送信します。通知はタイプごとにスイッチがあり、デフォルトではすべてオフになっています。通知を配信するため、Google Firebase Cloud Messagingがあなたのスマートフォンにインストールトークンを割り当てますが、これはトピックの購読にのみ使用されます。トピックは有効にした通知のタイプごとに1つずつ、さらに気圧アラート用として、お住まいの都市から導出された約50km四方の気象エリア、およびアプリの言語設定が含まれます。当社のサーバーには、その気象エリア（丸められたグリッドセルであり、都市名や正確な座標ではありません）と言語のみが保存され、アカウント、デバイス識別子、健康データなどは一切紐付けられません。都市の情報はスマートフォン内に留まります。標準アラート（無料）は、当社のサーバーで公開されている天気予報から計算され、あなたの発作の記録は使用しません。Premiumでは、パーソナライズされた気圧アラートをオンにすることもできます。これは、あなたの日記とその地域の公開予報（アカウントやデバイス識別子なしで、その地域の座標についてOpen-Meteoにリクエストしたもの）からスマートフォン内で計算され、スマートフォン自体で作成された通知として表示されます。日記がサーバーに送信されることはなく、パーソナライズされたアラートがオンの間は、それが標準アラートに代わって表示されます。アプリ内またはスマートフォンの設定でいつでも通知をオフにすることができ、その場合トピックは削除されます。
  • 片頭痛ニュース: ニュースセクションは、通常のウェブページのリクエストと同様に, mygrain.appから記事をダウンロードします。IPアドレスなどの一般的なウェブリクエストに含まれる情報を除き、個人データが送信されることはありません。日記やアカウントの情報が送信されることはありません。
  • ウェブサイトの統計: mygrain.appは、Cookieを使用せず、IPアドレスを保存せず、サイトをまたいであなたを特定・追跡しないCloudflare Web Analyticsでページ訪問数を集計しています。サイトに何人が、どのリンク（例：当社のソーシャルメディアのプロフィール）から訪れているかを把握する目的でのみ使用します。
  • ウォッチの睡眠とアクティビティ（任意）：あなたの明示的な許可のもと、MyGrainはiPhoneのヘルスケア（HealthKit）またはAndroidのHealth Connectから睡眠、歩数、エクササイズのセッションを読み取ります。読み取るだけで、書き込むことはありません。各発作の前夜と前日の値（睡眠時間、就寝時刻と起床時刻、歩数）はその発作の記録と一緒に、日記の他の部分と同じ同意のもとで保存され、用途は一つだけです：あなたに表示し、あなた自身の履歴と比較すること。以下に記載する処理者（Google Firebaseが当方に代わって保存）を除き、第三者と共有されることはなく、販売したり、分析ツールに送ったり、広告に使用したりすることも決してありません。ヘルスケアまたはHealth Connect設定でいつでもアクセスを取り消すことができ、アカウントを削除すると他のすべてのデータと一緒に削除されます。睡眠スケジュールを発作と比較するために、MyGrainは過去数ヶ月分の夜のデータも読み取りますが、これはスマートフォン内でのみ行われ、それらの夜のデータが保存されることはありません。
  • フィードバック： if you send feedback from Profile → Send feedback, we receive the message you write together with technical context about your app session — app version, operating system, device model, screen size, language and whether you were signed in — to help us diagnose issues.
  • 診断： MyGrainはクラッシュレポートにFirebase Crashlyticsを、利用統計にFirebase Analyticsを使います。どちらもこのポリシーに同意した後にのみ開始され、拒否または同意を撤回すると停止し、健康データ（発作の種類、症状、睡眠、歩数）や広告目的の情報は一切受け取りません。

処理の法的根拠

上記の健康データ（発作、治療法、習慣）の保存は、GDPR第9条2項(a)に基づくお客様の明示的な同意に依拠しており、これらのデータが初めて保存される前にアプリ内で求められます。診断（クラッシュレポートおよび匿名分析）は、アプリを安全、安定、機能的に保つという弊社の正当な利益に依拠しています。以下で説明するとおり、データを削除することでいつでも同意を撤回できます。

アカウントなしでアプリを使用する

MyGrainは登録なしで動作します。入力内容はお客様のデバイスに紐づいた匿名セッションに保存されます。これにより、アカウント作成を決める前にアプリを完全に試すことができます。後でアカウントを作成した場合、または既存のアカウントにサインインした場合、匿名セッション中に記録されたすべてのデータが失われることも重複することもなく自動的に統合されます。

データの利用方法

データの用途はただ一つ、あなた自身の履歴と統計をあなたに表示することです。MyGrainは履歴を長期にわたって保ち、新しい端末でも復元できるよう、片頭痛データをクラウドに安全に保存します。データを販売したり第三者と共有したりすることは決してありません。以下に記載する処理者は例外です。

保存場所

データはGoogle Firebase（Google Cloud Platform）を使用して保存され、認証によって保護され、暗号化された接続を通じて転送されます。データが欧州経済領域外で処理される場合、Googleの標準契約条項が転送のセーフガードとして適用されます。Premiumの支払いはすべてApple（iPhone）またはGoogle（Android）が独自のプライバシーポリシーに基づいて処理しており、弊社がお客様の支払い情報を目にすることはありません。

保存期間と削除方法

お客様がMyGrainを使用している限り、データを保持します。プロフィール → アカウントを削除から、いつでもアカウントと関連するすべてのデータを完全に削除できます。これにより、発作、治療法、習慣、通院記録、フィードバックメッセージ、設定が弊社サーバーからカスケード削除されます。削除は即時かつ取り消し不可能です。

お客様の権利（GDPR）

  • アクセス権： お客様の完全な履歴は常にアプリ内で閲覧可能で、PDFレポート（Premium）およびCSVファイル（無料版）としてエクスポートできます。
  • 訂正権： いつでもアプリ内で直接、任意の項目を編集または修正できます。
  • 削除権： 上記のとおり、プロフィール → アカウントを削除からいつでもすべてのデータを削除できます。
  • データポータビリティの権利： 「レポート」タブ（無料版）から日記全体をCSVファイルとしてエクスポートできます。それ以外については、弊社にご連絡ください。
  • 異議申立ておよび同意の撤回： データを削除するか弊社にご連絡いただくことで、いつでも処理に異議を申し立てたり同意を撤回したりできます。

これらの権利を行使するには、support@mygrain.appまでご連絡ください。

医療に関する免責事項

MyGrainは個人の健康日記であり、医療機器ではありません。専門的な医学的助言、診断、または治療の代わりにはなりません。健康状態に関するご質問がある場合は、必ず主治医または他の資格を持つ医療従事者にご相談ください。

当社のソーシャルメディアアカウント：YouTubeおよびTikTokへの投稿について

MyGrainは、自社の公式アカウント（@mygrainapp）に自社動画を投稿する目的のみに、YouTube API ServicesおよびTikTok Content Posting APIを使用します。投稿は、許可リストに登録されたアカウントのみが利用できるアクセス制限付きツールであるhttps://mygrain.app/studioから、開発者によって行われます。アプリのユーザーのデータがYouTubeやTikTokに送信されることはなく、アプリのユーザーがこの機能の影響を受けることもありません。

自社アカウントを連携する際、当社はOAuthアクセストークン、チャンネル名またはアカウント名、およびそのアバターのみを保存します。このデータは欧州連合（EU）内のGoogle Cloud / Firebaseサーバーに保管され、動画の投稿のみに使用され、第三者に共有されることはありません（当社に代わってデータを保管するGoogle Cloudを除きます）。アカウントの連携が解除された際、またはアクセス権限が取り消された際にデータは削除され、トークンは最大30日以内に削除されます。

この機能はYouTube API Servicesを使用しています。これを利用することにより、YouTube利用規約 (https://www.youtube.com/t/terms) および Googleプライバシーポリシー (https://policies.google.com/privacy) が適用されます。https://myaccount.google.com/permissionsから、Googleアカウントに対するMyGrainのアクセス権限を取り消すことができます。TikTokについては、TikTokプライバシーポリシー (https://www.tiktok.com/legal/privacy-policy) をご覧ください。

本ポリシーの変更

本ポリシーが変更された場合、新しいバージョンが更新日とともにこのページに掲載されます。