セキュリティ

最終更新日：2026年10月10日。ChronoPillがお客様のデータをどのように保護しているかを、わかりやすく説明します。法的な基準となる文書は次のとおりです： プライバシーポリシー.

1. デバイス上

お薬、服用、メモ、プロフィールは、スマートフォン上のアプリ専用ストレージに保存されます。iPhoneでは、このデータベースはデバイスのパスコードに基づくiOSのファイル保護によって暗号化され、iCloudとデバイスのバックアップから除外されます。Androidでは、アプリだけがアクセスできるストレージに保存され、アプリのGoogleクラウドバックアップはオフになっています。ChronoPillにはデバイス間のクラウド同期機能はありません。

Face ID、Touch IDなどの生体認証、または4桁か6桁のPINでアプリロックを追加できます。PINはソルト付きハッシュとしてのみ保存され、誤入力が繰り返されると次の入力までの待ち時間が長くなります。

サインイントークンは、このデバイスのみに限定してiOSのキーチェーンに保存されるか、Android Keystoreが保持する鍵で暗号化されます。

バックアップファイルは、保存先を決める前に、お客様が選んだパスワードでデバイス上で暗号化されます（AES-256-GCM）。ChronoPillがファイルやパスワードを受け取ることはありません。

ディスクリートモードでは、通知に表示されるお薬と人の名前が中立的な文言に置き換えられます。

2. デバイスから送信されるもの

各オンラインのデータの流れについて、送信される内容、受信者、保持期間を次の文書の第2.2節に記載しています： プライバシーポリシー.

• 重要ポイント(AI)の要約は、お客様がボタンをタップした後にのみリクエストされます。リクエストに含まれるのは公式添付文書の本文、製品名、国、読みやすさのレベルで、お薬のリスト、服用、プロフィールが含まれることはありません。
• 箱の写真（Premium）はメモリ上で処理され、当社のサーバーには保存されません。
• iPhoneの利用統計は、お客様がオンにするまでオフのままです。広告識別子は収集されません。
• このウェブサイトはCookieを設定せず、第三者のトラッカーも読み込みません。

3. 介護者ダッシュボード（iPhone）

ダッシュボードを共有すると、iPhoneはアップロードの前に、お薬のリスト、本日の服用、名前を暗号化します（AES-256-GCM）。現在のバージョンのアプリで作成した共有では、鍵は介護者に渡すリンクの「#」記号の後ろにのみ含まれ、この部分はブラウザからサーバーに送信されません。当社のサーバーは、復号できない暗号化されたコピーを保存します。

概要を表示するため、本日服用済みの回数と予定の回数、割合、最後の同期時刻は暗号化されずに保存されます。以前のバージョンのアプリで作成した共有は、共有コードから導き出した鍵を使用しており、そのコードは当社サーバーも受け取ります。新しい共有を作成して置き換えてください。

完全なリンクを持っている人は、共有の期限が切れるかお客様が取り消すまでダッシュボードを開けます。リンクは鍵を渡すときと同じように慎重に共有してください。共有は、取り消したとき、選んだアクセス期間が終了したとき、そして遅くとも最後の同期から30日後に削除されます。

保存されたコピーは、さらにAWS Key Management Serviceによって保存時に暗号化されます。

4. 当社のサーバー

当社のサーバーはAmazon Web Services（AWS）上で稼働しています。アカウント、購入、サポートへの問い合わせ、介護者ダッシュボードのコピーは米国（US East）に保存されます。

接続にはTLS 1.2以降のHTTPSを使用し、暗号化されていないHTTPはHTTPSにリダイレクトされます。当社の主要サーバーについて、アプリは想定した認証局が発行した証明書のみを受け入れます。

アプリがダウンロードする設定ファイルには署名があり、アプリは使用前にその署名を確認します。医薬品データベースは、お客様のデバイス専用に暗号化された状態で配信されます。

保存データはAWSによって保存時に暗号化されます。パスワードそのものは保存せず、ソルト付きハッシュのみを保存します。当社のサーバーが他のサービスを呼び出す際に使う鍵は、コード内ではなく専用のシークレット管理サービスに保管されます。

各サーバー機能は、それぞれ専用のアクセスロールで動作します。サインイン、確認コード、パスワードの再設定には回数制限があります。

当社のサーバーログは個人データを含まないよう設計されています。アカウント識別子は短縮され、メールアドレスはマスクされ、AI要約のために送信された本文は記録されません。コードの変更時には自動チェックが実行され、リクエストデータや健康データを記録するコードを検出します。

保存された介護者ダッシュボードのコピー、保存されたメール、アカウントとサポートのデータベースへのアクセスは監査ログに記録されます。セキュリティログと監査ログは少なくとも6年間保持されます。

アカウントとサポートのデータベースは、最大35日前までの任意の時点に復元でき、誤って削除されないよう保護されています。

アプリのバージョンを公開する前に、自動チェック一式を実行します。これには、漏えいした秘密情報の検査、既知の脆弱性に関する依存関係の検査、静的解析、テストが含まれます。

5. 削除

データのエクスポート、デバイスからの消去、アカウントの削除は、アプリ内で直接行えます。詳細は次の文書の第5節をご覧ください： プライバシーポリシー.

アプリでアカウントを削除すると、アカウント記録は稼働中のシステムから直ちに削除されます。データベースのバックアップ内のコピーは35日以内に消えます。

サポートへの問い合わせは、作成から24か月後に自動的に削除されます。サポートへの問い合わせには医療に関する詳細を記載しないでください。サポートには必要ありません。

6. セキュリティ上の問題の報告

ChronoPillにセキュリティ上の脆弱性を見つけたと思われる場合は、次の宛先にご連絡ください： contact@chronopill.com 件名は「Security」という単語で始めてください。見つけた内容と場所をご説明ください。最初のメッセージには、個人データ、健康データ、実際に動作するエクスプロイトの詳細を含めないでください。

テストはご自身のアカウント、デバイス、データのみで行ってください。他人のデータにアクセスしたり、変更や削除をしたりしないでください。サービス妨害のテストやスパムの送信も行わないでください。

7. 医療機関の方へ

当社は、HIPAA セキュリティ規則に沿った、文書化されたセキュリティプログラムを運用しています。

当社が利用するクラウド事業者の AWS と Google Workspace とは、HIPAA の事業提携者契約（BAA）を結んでいます。

各契約の対象は、各事業者が対象として定めるサービスです。

医療機関の方には、ご請求に応じてセキュリティ文書をご提供します： contact@chronopill.com.

提携について：医療機関とのパイロット導入、ライセンス、システム連携に取り組んでいます。HIPAA対応の準備は進行中で、完了した際にはこのページでお知らせします。

8. 当社が主張しないこと

• ChronoPillは、お客様がご自身でインストールする一般消費者向けアプリです。HIPAA上の「covered entity」（対象事業体）ではありません。
• この取り組みは当社自身によるものです。当局や独立した監査人による審査や認証は受けておらず、ChronoPill は「HIPAA 準拠」を主張しません。
• ChronoPillはセキュリティやプライバシーに関する認証を一切受けていません。AWSの認証はAWS自身のインフラストラクチャを対象とするもので、ChronoPillを対象とするものではありません。
• ChronoPillは、独立したセキュリティ監査やペネトレーションテストを受けていません。現時点でのテストは自動スキャンツールによるものです。
• ChronoPillは医療機器ではありません。
• 完全に安全なシステムはありません。