プライバシーポリシー

最終更新日: 2026年7月12日

米山Dental（以下「当方」）は、スマートフォンアプリ「Oraku DaySpecial」およびPCアプリ「Oraku Workspace」（以下あわせて「本アプリ」）におけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。

  患者データの取り扱い: 患者の写真データ・個人情報は、ユーザーの端末（スマートフォンおよびPC）にのみ保存されます。外部サーバーには一切送信しません。

1. スマホアプリ（Oraku DaySpecial）が収集する情報

  Oraku DaySpecialは、ユーザーの個人情報を収集しません。アカウント登録は不要で、患者情報や写真が当方のサーバーに送信されることはありません。

スマホからPCへの写真転送は、同一Wi-Fiネットワーク上でスマホとPCの間で直接行われます。インターネット上のサーバーを経由しません。

なお、アプリの起動時に、運営からのお知らせ（アップデートや障害のご案内）を取得するため当方のサーバー（oraku-dental.com）へ接続します。この通信はお知らせの文面を受け取るだけで、患者情報・写真・端末の識別情報を送信することはありません。

Oraku Workspaceの有料ライセンスをご利用いただく場合に限り、ライセンス管理の目的で以下の情報を取り扱います。

これらはライセンスの確認・管理、およびお問い合わせ対応（ご契約状態の照合、解約・返金のご相談）の目的にのみ使用します。第三者への提供・広告目的での利用は行いません。患者データがこれらの仕組みに送信されることはありません。

決済処理はStripe, Inc.を通じて行われます。クレジットカード番号等の決済情報は当方では保持しません。

写真・患者情報: ユーザーのスマートフォンおよびユーザーが指定したPC内にのみ保存されます。スマホ-PC間の転送は同一Wi-Fiネットワーク上で直接行います。
認証・ライセンス情報（Workspaceのみ）: Firebase（Google Cloud、asia-northeast1リージョン）に保存されます。

当方は、以下の目的に限り第三者サービスを利用しています。患者データはこれらのサービスに送信されません。

Google（Firebase Authentication / Cloud Firestore）: Workspaceのアカウント認証およびライセンス状態の管理
Stripe: Workspaceの定期購入の決済処理

法令に基づく開示要求があった場合を除き、上記以外の第三者に個人情報を提供することはありません。

PC（Oraku Workspace）上の写真ライブラリはAES-256-GCM暗号化に対応しています（ユーザーが設定で有効化した場合）。
スマホ-PC間の通信は同一Wi-Fiネットワーク上で直接行います。写真データがインターネットを経由することはありません。セキュリティの観点から、パスワードで保護されたプライベートなWi-Fiネットワークでのご利用を推奨します。
転送時にはトークン認証（Bearer token）とSHA-256ファイル検証を行います。
Androidの自動バックアップは無効化されています（allowBackup=false）。

写真・患者データ: アプリのアンインストールまたはアプリ内の削除機能で端末から削除されます。PCに同期済みのデータはPC側で管理します。
アカウント情報（Workspaceのみ）: アカウントの削除をご希望の場合は、下記のお問い合わせ先までご連絡ください。Firebase上の認証情報およびライセンス情報を削除します。有料ライセンスをご契約中の場合は、事前に定期購入を解約してください。

スマホ-PC間の通信はパスワードで保護されたプライベートなWi-Fiネットワーク上でご利用ください。公共Wi-Fiでの使用によるデータの漏洩について、当方は責任を負いません。
端末のクラウド同期サービス（iCloud、Google Drive、OneDrive等）により写真データが意図せずクラウドにアップロードされる場合があります。端末の設定はユーザーの責任で管理してください。

本アプリは13歳未満のお子様を対象としたサービスではありません。13歳未満の方からの個人情報を意図的に収集することはありません。

当方は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本アプリ内またはウェブサイトにて通知いたします。

本ポリシーに関するお問い合わせ、またはデータの削除のご依頼は、以下までご連絡ください。