発効日：2026年7月25日
ヘルスケアデータの処理方法
Even Realitiesは、特にヘルスケアデータに関して、お客様のプライバシーを最優先しています。情報の取り扱いをお客様が実質的に管理できるよう、ご希望に応じて選べる方法を用意しています。Even R1のヘルスモニタリング機能を初めて使用する前に、ヘルスケアデータの処理について明確な同意と許可を求めます。Even Realitiesでは、Evenアプリを介した端末上での処理とクラウドでの処理という2つの方法を提供しています。
ヘルストラッキングを有効にすると、Even R1はヘルスケアデータと指標を収集します。これらのデータは、活動状況、消費カロリー、心拍数、HRV、SpO₂などの基本的な分析を生成するため、まずEvenアプリ上でローカル処理されます。
さらに［クラウド処理とバックアップ］を許可すると、ヘルスケアデータは高度な分析のためにクラウドサーバーへ安全に送信されます。これにより、生産性スコア、睡眠スコア、体温に基づく分析レポートなど、より有用なヘルスケア情報を提供できます。クラウドに保存されたヘルスケアデータは、同じユーザーアカウントでログインしているすべてのデバイスから利用でき、一貫した体験を提供します。
データの利用目的
- Evenアプリ上でのローカル処理による基本的なヘルスケア分析の生成
- 許可された場合、クラウド処理による高度なヘルスケア情報（生産性スコア、睡眠スコア、体温に関する分析）の提供
- クラウド処理が有効な場合、同じユーザーアカウントの複数デバイス間でヘルスケアデータを同期し、一貫した体験を提供すること
- AIモデルの学習には使用しません
- 広告またはマーケティング目的で第三者と共有しません
- 保険の引受判断や雇用に関する判断には使用しません
処理の法的根拠
当社は、お客様の明示的な同意のみに基づいてヘルスケアデータを処理します。ヘルストラッキングは、お客様が明示的に同意した場合にのみ有効になります。ヘルスケアデータのクラウド処理には別途許可が必要です。初回設定時に同意するか、［設定］→［プライバシー］→［ヘルスケアデータ］で［クラウド処理とバックアップ］をオンにした場合にのみ有効になります。
［ヘルストラッキング］または［ヘルスケアデータのクラウド処理］をそれぞれ無効にすることで、同意をいつでも撤回できます。同意を撤回しても、撤回前に行われたデータ処理の適法性には影響しません。
ヘルスケアデータの管理方法
お客様は常にご自身のデータを管理できます。［設定］→［プライバシー］→［ヘルスケアデータ］から、ヘルストラッキングとヘルスケアデータのクラウド処理をいつでも有効または無効にできます。
- ヘルストラッキングを無効にすると、Even R1は新しいヘルスケアデータの収集を停止します。以前に収集されたデータがある場合、手動で削除しない限り、端末上に保存され続けます。
- ヘルストラッキングを有効にし、ヘルスケアデータのクラウド処理を無効にすると、ヘルスケアデータはEvenアプリ上でのみローカル処理され、クラウドへは送信されません。このモードでは、デバイス間でデータは同期されません。
- ヘルストラッキングとヘルスケアデータのクラウド処理の両方を有効にすると、ヘルスケアデータはローカルで処理され、高度な分析のためにクラウドへ送信されます。また、アカウントに関連付けられたすべてのデバイスからアクセスできます。
機微なヘルスケア情報の保護方法
Even R1は、プライバシーとセキュリティを設計上の基本方針としています。当社は、不正アクセス、紛失、開示からヘルスケアデータを守るため、包括的な技術上、組織上、契約上の保護措置を講じています。
- 暗号化：すべてのヘルスケアデータは、業界標準のプロトコルを使用して、送信中および保存時に暗号化されます。これには、デバイスからアプリへのBluetooth暗号化、アプリからクラウドへの送信におけるTLS 1.2以上、クラウド保存データにおけるAES-256暗号化が含まれます。
- アクセス制御：ロールベースのアクセス制御（RBAC）を導入し、最小権限の原則を適用するとともに、個人データを含むすべての社内システムで多要素認証（MFA）を必須としています。アクセスは、業務上知る必要のある権限を付与された担当者に厳格に限定されます。
- 識別性の低減および匿名化：可能な場合、分析前にデータへ識別性の低減、匿名化、または集約の処理を行い、得られた情報がお客様個人に結び付かないようにします。
- 保存期間の制限：本通知に記載する目的を達成するため、または法令で求められる期間に限り、ヘルスケアデータを保存します。保存期間の終了後、データは安全に削除されるか、恒久的に匿名化されます。