プライバシーポリシー
このページは、関西医科大学が実施する研究の参加者向けiPhoneアプリ「Moti」のプライバシーポリシーです。Motiは一般向けに公開しておらず、研究参加の案内を受けた方だけが利用できます。このページを閲覧できることは、研究への参加資格またはアプリの利用権を意味しません。
1. 適用範囲
本ポリシーは、研究参加者向けiOSアプリ「Moti」における情報の取扱いを説明します。Motiは一般向けの医療サービス、診断サービス、治療サービス、緊急通報サービスではありません。
2. Motiが扱う情報
Motiは、利用者の操作に応じて次の情報を扱います。
- 研究者が発行した研究ID
- 利用者名
- 運動・食事目標
- 任意で入力する現在の体重と記録日時
- 日次の運動・食事達成記録
- 対話の入力、AIの応答、要約、対話日時、対話状態
- 音声入力
- 安全上の分類結果と発生日時
- 通知時刻、休息日などの設定
- Relayへのアクセス制御とレート制限に使う、端末上でランダム生成したinstallation ID
氏名やメールアドレスを研究IDとして登録する設計ではありません。
3. 利用目的
情報は次の目的で利用します。
- 日次記録、履歴、対話、通知、研究データ書き出しを提供するため
- 利用者の目標や直近の記録を踏まえた対話を生成するため
- 音声を文字へ変換し、AI応答を音声で再生するため
- 切迫した危険を示す入力で通常対話を終了し、固定安全案内を表示するため
- APIの不正利用防止、障害調査、レート制限を行うため
4. 端末内の保存
研究ID、利用者名、目標、任意の体重、日次記録、対話ログ、安全イベント、設定は端末内へ保存します。iCloud同期は行いません。Motiのデータ保存ディレクトリはiCloudバックアップ対象外に設定します。
端末内データは、アプリが端末上にある間は保持されます。Motiには対話ログを個別削除する機能がありません。アプリを削除すると端末内のアプリデータは削除され、バックアップからの復元は想定していません。
5. 外部サービスへの送信
Motiは、次の外部サービスを利用します。外部送信はTLSで暗号化された通信を使います。
| 送信先 | 送信する情報 | 目的 |
|---|---|---|
| Cloudflare Workers | installation ID、リクエスト経路、OpenAIまたはAivis Cloudへ中継するデータ | 認証、レート制限、API中継 |
| OpenAI API | 音声入力、利用者名、任意の体重、運動・食事目標、当日と直近7日の運動・食事記録、現在と直近の対話、要約対象の対話 | 文字起こし、対話応答、要約 |
| Aivis Cloud API | AIが生成した応答文 | 音声合成 |
研究IDはOpenAI、Aivis Cloud、Cloudflare WorkerのAPI request bodyへ送りません。研究データを研究者のサーバーへ自動送信する機能もありません。
OpenAIは、APIデータを組織が明示的にオプトインしない限りモデル学習へ使用しないと説明しています。本アプリ用OpenAI ProjectはDefaultのData Controlsを使用します。不正利用監視ログに顧客コンテンツが含まれ、最大30日保持される場合があります。Zero Data RetentionまたはModified Abuse Monitoringへの変更は将来検討します。
Aivis Cloudは、入力テキストと生成音声をAIモデルの学習へ使用しないと説明しています。一方、サービス運用に必要なログは保持され、固定の自動削除期限およびZero Data Retentionは提供されていません。
MotiのCloudflare Workerでは保存ログ機能を無効にし、API中継のリクエスト、レスポンス、運用メタデータをWorkers Logsへ保存しません。Workerは研究データベースを持たず、会話本文も独自にログ出力しません。
各事業者の詳細:
6. 研究者への手動共有
利用者は設定画面からCSVとJSONを書き出し、iOSの共有シートで自ら選んだ共有先へ渡せます。自動アップロードは行いません。
- CSVのファイル名には研究IDが含まれ、本文には日次記録と完了した対話の要約が含まれます。
- JSONには研究ID、日次記録、対話セッション、生の利用者入力とAI応答、安全イベントが含まれます。
共有後のデータは、利用者が選んだ共有先と研究実施主体の管理下に移ります。研究者が受領したデータは大学が管理するクラウドストレージへ保存し、研究責任者と研究分担者だけがアクセスします。
研究者が受領したデータは研究終了後5年間保持します。参加撤回後は、大学管理クラウドにある共有済みの対象データを削除します。
7. トラッキング、広告、販売
Motiは、第三者広告、広告目的のトラッキング、他社データとの広告目的の結合、個人データの販売を行いません。
8. 利用者の選択
- 音声入力を使わず、文字入力を選べます。
- 体重の入力は任意です。
- iOSの設定でマイクと通知の権限を変更できます。
- 利用を中止してアプリを削除できます。
- すでに研究者へ手動共有したデータの照会、訂正、参加撤回後の削除は、参加者向け研究説明文書に記載された研究窓口へ連絡してください。
外部事業者が保持する不正利用監視ログや運用ログについて、Motiから個別削除を保証するものではありません。
9. 安全管理
Motiは、端末内StoreへのiOS Data Protection、バックアップ除外、HTTPS通信、失効可能なBuild Token、APIキーのサーバー側保管、installation ID単位のレート制限を使います。ただし、通信または保存の完全な安全を保証するものではありません。
10. 問い合わせ
運営主体・研究実施主体、研究責任者、研究窓口、所在地または所属は、参加者向け研究説明文書に記載します。
技術サポートメール: support@oeee.app
緊急時はこの問い合わせ先を使わず、アプリ内の固定安全案内に従ってください。
11. 変更
本ポリシーを変更する場合、施行日と変更内容をこのページで示します。研究参加条件または同意内容へ影響する重要な変更は、研究計画と倫理審査上の手続を確認してから適用します。