1. 取得する情報
本サービス運営者は、Appleから受領するメールアドレスや氏名をアカウント情報としては保持しません。ユーザーが任意に登録するユーザー名はプロフィールとして保持し、お問い合わせ機能では返信先メールアドレスを問い合わせ記録として保持します。
予定内容やメモには、医療または美容医療に関連するセンシティブ性の高い情報が含まれる場合があります。ユーザーは、自らの判断で必要な範囲に限って入力してください。
ユーザーがアップロードするカウンセリング資料画像および見積もり資料画像には、健康状態、身体、医療・美容医療に関する情報、クリニック名、医師名、見積金額その他の個人情報または機微な情報が含まれる場合があります。当社は、これらの情報を、カウンセリング記録の保存、閲覧、比較、同期、バックアップ、不具合対応およびセキュリティ確保のために利用します。
iOS アプリの経過日記機能でユーザーが登録する画像およびメモは、本サービス運営者が管理するサーバには保存されません。これらの情報はユーザーの端末内に保存され、ユーザーの Apple ID および iCloud 設定により iCloud 上に保存または同期される場合があります。
- 本サービス運営者所定の認証手段 に伴い取得または照合する Apple の ID トークンおよび安定識別子
- 本サービス内で発行するアクセストークン、セッション情報、表示専用ユーザーID(publicID)
- 予定登録に伴うイベント名、日付、時刻、費用概算、クリニック名、医師名、メモ
- AIコンシェルジュのプロフィール(任意のユーザー名、生年月日、性別)、同意の内容・日時、質問と回答、参照した記録、音声入力、処理状況および利用コスト
- 画像読み取りのためにアップロードされた画像、読み取った情報、および利用回数の管理に必要な処理日時・処理状況など
- 予定に付随するリマインド、持ち物、繰り返し登録情報、履歴エクスポート対象データ
2. 利用目的
- ユーザー認証および本人確認を行うため
- 画像から施術記録を読み取り、登録用の情報に整理し、施術履歴の登録を補助するとともに、利用上限を管理するため
- 予定、リマインド、持ち物、履歴表示その他の主要機能を提供するため
- 退会処理、ログアウト処理、アカウント管理を行うため
- 不具合対応、セキュリティ対応および法令対応を行うため
- ユーザーからのお問い合わせに対応するため
- ユーザーが同意したAIコンシェルジュを提供し、回答の調整、会話履歴の復元、音声認識、利用上限の管理および不正利用防止を行うため
3. 情報の保管
本サービス運営者は、ユーザー情報を本サービスの提供および運営に必要な範囲で適切に保管します。
iOS アプリでは、表示や通知機能のために必要な最小限の情報を端末上に保持する場合があります。
経過日記データは、アプリの削除だけでは iCloud 側に残る場合があり、同じ Apple ID および同じ MEMUU アカウントで再度ログインした場合に復元されることがあります。ただし、iCloud 同期が無効な場合、同期が完了する前にアプリを削除した場合、端末、Apple ID、iCloud 設定または同期状態に問題がある場合は、経過日記データを復元できないことがあります。
4. 第三者提供・委託・外部サービス
本サービス運営者は、法令で認められる場合を除き、ユーザーの個人情報を本人の同意なく第三者に提供しません。
ただし、本サービスの運営に必要な範囲で、認証、インフラ運用、保守等を担う外部事業者へ情報の取扱いを委託または連携する場合があります。
4-2. AIコンシェルジュによる情報の取扱い
利用前の同意に基づき、質問と回答に必要な情報をOpenAIのAPIへ送信し、GPT-6 Lunaによる回答を作成します。通信の中継にはVercelのサービスを利用します。
送信対象は今回の質問、回答に必要な会話履歴、任意のユーザー名、生年月日から算出した年齢、性別、および回答に必要な本人の記録です。生年月日そのものはチャットAPIへ送信しません。
記録には施術・カウンセリングの日時、名称、施設、カテゴリ、部位、製剤、照射モード、数量、関連予定、メモ、医師名、質問と回答、費用、通貨、見積、集計、記録の識別子、年間スケジュールの年・月・施術名・メモ、ノートのタイトル・本文が含まれ得ます。各種類の本人の記録件数も、不要な検索を避けるために送信します。新しく登録・更新した記録も、利用時に必要な範囲で対象になります。
AIコンシェルジュでは、写真、資料画像、添付ファイル、端末・iCloud内の経過日記、Appleの認証情報はAIへの送信対象外です。送信対象の記録には、医療・美容医療に関連する機微な情報が含まれる場合があります。
チャットには、外部AI事業者によるデータ保持を行わない設定(Zero Data Retention)は適用しません。OpenAIのAPIへ送信した情報は、同社の公表する条件では、明示的な提供への同意がない限りモデルの学習・改善に利用されません。MEMUUは学習・改善目的の提供を有効にしません。
OpenAIは、不正利用の監視や安全性確保のため、質問・回答などを原則最大30日間保持する場合があります。法令上必要な場合はそれを超えて保持される場合があります。
応答を高速化するための自動キャッシュでは、入力から生成された内部データが最大24時間保持される場合があります。MEMUUは回答を外部API上で継続保存する機能を無効にしますが、不正利用の監視や自動キャッシュに伴う保持までなくすものではありません。詳しくは OpenAI APIのデータ取扱い をご確認ください。
音声入力は最大30秒の音声をOpenAIのgpt-4o-mini-transcribeへ送信して文字起こしします。音声認識には外部事業者のAPIデータ取扱条件が適用されます。音声データをMEMUUのDBへ保存しません。端末では再試行のため最大5分間一時保持し、画面を閉じた際にも破棄します。文字起こし結果は処理結果としてDBへ保存します。
プロフィール、同意情報、会話、ツールで参照した記録、処理状況と利用量を、本機能の提供、履歴復元、障害調査のためにDBへ保存します。通常の運用管理画面には会話本文を表示しません。必要な権限を持つ運用担当者が障害調査等のためDBを確認する場合があります。退会時はプロフィール・会話・参照記録を削除し、個人に結び付かない費用・処理の監査情報を運用上必要な範囲で保持する場合があります。
4-3. 外部AI事業者による国外での取扱い
VercelおよびOpenAIは米国の事業者であり、これらのサービスでは米国その他の日本国外で情報を取り扱う場合があります。処理場所は事業者の提供基盤によって異なり、日本国内での処理を保証するものではありません。国外の個人情報保護制度は日本の制度と異なります。
外部APIの利用前に、本ポリシーとアプリ内の説明を確認して同意いただきます。事業者のデータ取扱いは Vercelのプライバシーポリシー、OpenAI APIのデータ取扱い および各事業者の提供条件もご確認ください。回答用のモデルまたは情報の利用範囲を変更し、追加の同意が必要となる場合は、変更前にお知らせし必要な同意を取得します。
4-4. 画像読み取り機能による情報の取扱い
ユーザーが「読み取りを開始」を選択した場合、選択した画像をMEMUUサーバー経由で外部AIサービスへ送信し、施術名、日付、クリニック・サロン名、部位、製剤名、金額、メモなどを読み取り、登録用の情報に整理します。
画像には医療・美容医療に関する情報や個人情報が含まれる場合があり、施術記録に関係しない部分も送信対象となります。氏名、住所、連絡先、診察券番号、顔写真など、送信を望まない情報や読み取りに不要な個人情報、第三者の情報が含まれる場合は、ユーザーご自身の判断で、送信前にマスキングや切り取りなどを行ってください。
本機能では、送信した画像や読み取り内容を外部AIサービスが処理後に保持しない条件に対応した接続先を利用します。MEMUUは、これらの情報を外部AIモデルの学習・改善に利用するための提供を有効にしません。
アップロードした画像と読み取り結果は、非同期処理、処理状況の表示、確認・補正、再試行および施術履歴の登録のために保存します。未登録の項目がある場合および失敗した読み取りは、ユーザーが削除するまで保持します。全ての項目を登録・除外した場合、読み取りを削除した場合、または退会時に画像と読み取り結果を削除します。端末の写真ライブラリにある元の画像は削除しません。
登録された情報は、通常の施術履歴と同様にMEMUUサーバーに保存します。登録されなかった読み取り結果は、施術履歴として保存しません。また、利用上限の管理のため、ユーザーに紐づく利用月、処理日時、処理状況などを保存します。
本機能では、画像および読み取った情報を米国その他の日本国外で処理する場合があります。日本国内での処理を保証するものではありません。
5. 日本国外の事業者の関与
本サービスで利用する外部サービスには、日本国外に所在する事業者または日本国外で情報を取り扱う事業者が含まれる場合があります。
本サービス運営者は、委託先の選定や契約等を通じて、適切な管理に努めます。
6. 安全管理措置
なお、インターネット通信およびクラウドサービスの性質上、完全な安全性を保証するものではありません。
カウンセリング資料画像および見積もり資料画像については、認証されたユーザー本人のみが閲覧できるよう、非公開ストレージでの保管、認証済み API 経由での配信、ユーザーごとのアクセス制御等、合理的かつ最低限必要な安全管理措置を講じます。
- 認証されたユーザーのみが本人データへアクセスできるよう管理します。
- 管理画面は一般ユーザー向け機能から分離し、認証により保護します。
- 不要となったデータは、退会等の手続に応じて削除します。
7. ユーザーの権利
ユーザーは、法令の定めに従い、本サービス運営者に対して、保有個人データの開示、訂正、利用停止、削除等を求めることができます。
退会手続が完了した場合、仕様上はユーザー本体および関連データが削除されます。
退会時、iOS アプリは経過日記データの削除を試みます。ただし、端末や iCloud の同期状態により、iCloud 側への反映に時間がかかる場合があります。
8. 未成年者による利用
未成年者が本サービスを利用する場合は、保護者その他の法定代理人の同意を得たうえで利用してください。
9. 医療情報に関する注意
本サービスは医療機関ではなく、医学的判断を提供するものでもありません。
ユーザーが入力する施術予定、履歴、メモ等は、医療または美容医療に関連する情報を含み得るため、共有やエクスポートを行う際はユーザー自身の責任で内容を確認してください。
10. 本ポリシーの変更
本サービス運営者は、法令改正やサービス内容の変更等に応じて、本ポリシーを改定することがあります。
変更に際しては、法令に従い、変更内容および効力発生日を適切な方法で周知します。事前の周知または本人の同意が必要な変更については、効力発生前に必要な手続を行います。
11. お問い合わせ
個人情報の取扱いに関するお問い合わせ、開示等の請求その他のご連絡は、お問い合わせページ から受け付けます。
- 制定日: 2026-04-01
- 改定施行日: 2026-09-28
- 最終更新日: 2026-09-28