プライバシーポリシー

適用範囲と同意

Yuhox アカウント登録、各製品サイトへのログイン、連絡フォーム送信、ソフトのダウンロード、オンラインサービスの利用により、本ポリシーを読み同意したことになります。同意できない場合は該当サービスを止めてください。本ポリシーは、Yuhox 製品で管理し、御社環境に置く業務データ（オンプレの機器明細、ケア記録など）には適用しません。その管理者は所属組織です。

Yuhox Uni の役割分担。この基盤は介護施設、食堂、学校、地域などが使うソフトです。画面上のケア、配食、講座などは具体の機関が提供します。そこで生じる個人情報の処理者は二通りです：
· 自ら登録し、自ら書いた資料：当方が管理者であり、本ポリシー全文が適用されます。
· ある機関でサービスを受けて生じた記録（介護記録、健康档案、消費履歴、名簿）：管理者はその機関です。当社は機関の指示どおり技術処理するだけで、機関の許可を超える目的には使いません。
いずれの場合も、まず当社へ来てください。機関に属するものは、取次ぎ、機関の連絡先と処理期限を伝え、結果まで追い、たらい回しにしません。

Yuhox Tongo における役割の分け方。Tongo は協業ツールです。プロジェクト、タスク、進捗、議論は利用者自身が組織します。これに伴う個人情報の処理者は二通りです：
· 自ら登録し、自ら書いた資料：当方が管理者であり、本ポリシー全文が適用されます。
· あるプロジェクトで生じた協業内容（タスク、計画、進捗報告、コメント、アップロードファイル、メンバー関係）。プロジェクトがお客様所在の組織やプロジェクト責任者によって運営される場合、管理者はその組織またはプロジェクト責任者です。当社はサービス提供に必要な技術処理のみ行い、プロジェクトの授権以外の目的には使いません。あなたが個人で作り自分で使うプロジェクトなら、依頼されたサービスを提供するために処理します。
いずれの場合も、まず当社へ来てください：プロジェクトまたは組織に属するものは、当社が取り次ぎ、連絡先と処理期限を伝え、結果が出るまで追います。

何を集めるか

アカウント情報。登録時にメール、氏名、設定したパスワード（不可逆ハッシュで保管し、平文は見えません）を集めます。電話番号とアバターは任意です。WeChat・Alipay・Douyin でログインする場合、本人確認に必要なオープンプラットフォーム識別子だけを保存し、友だち・投稿・決済記録は読みません。

登録とログインのネットワークログ。登録、ログイン、ログアウト、パスワード変更時に IP アドレス、ブラウザの User-Agent、当社が配布するブラウザデバイス識別子（長期 Cookie）と日時を記録します。用途は 2 つ：1 つはセッション安全と異常ログイン調査、大量登録防止。2 つはサイバーセキュリティ法が要求する保存と追跡。当該ログは6か月以上保存します（第6節）。公安、網信などの機関が法に基づき職務を行うときの協力に限り提供します。

連絡と商務の情報。連絡ページまたはメールで自ら出した氏名、組織、電話、要件；および契約、請求、ライセンス関連の組織名と連絡先。

製品と注文（公開後）。製品の購入またはサブスクで生じる注文番号、商品、金額、支払状態、請求情報、引き渡し記録。決済経路は適格な第三者決済機関が処理し、当社はカード番号の全体を保管しません。

技術診断データ。技術サポート依頼または診断送信を有効にしたとき、クラッシュログ、版番号、実行環境の要約を集めることがあり、問題特定にのみ使います。

Yuhox Tongo 上的協業内容。Tongo に入った後、当社は次を処理します：プロジェクト名と説明、メンバーと役割、招待リンクの記録、タスクと日程、進捗報告、コメント、アップロードしたファイル、操作ログ、ログイン時の IP と User-Agent（セッション安全と法定のネットワークログ保存のため）。プロジェクト内容は広告に使わず、同意なく対外モデルの訓練にも使いません。

機微な個人情報（Yuhox Uni のみ。項目ごとに個別同意）。以下は項目ごとに別ダイアログ、別チェックで、既定はオフ。いつでも単独撤回でき、どれを拒否しても他機能には影響しません：
· 健康データ（バイタルサイン、服薬、評価結果）：権限範囲内で介護施設のみ閲覧できます。
· 顔：食事、授業などの場面で本人確認に使用し、人像に戻せない特徴量だけを保管し、写真は絶対に保管しません。ワンクリックで完全削除できます。拒否して、氏名、電話下4桁、またはカードに替えられます；
· 映像監視：録画は保管せず、映像は当社サーバーも通りません。ライブ映像は所属機関のカメラからその LAN 内で視聴機器へ直接行き、録画は機関自身のレコーダーにあり、機関が管理・保存します。当社は警報時にのみ1枚のスナップショットを、対応する業務記録と一緒に残します。カメラ位置は機関が知らせます。寝室は個別の許可が必要で、拒否でき、拒否しても他サービスに影響しません；
· 通話録音：利用目的と保存期間をお知らせし、拒否して、文字記録に替えられます；
· 場所：訪問サービスの到着確認にのみ使用し、サービス時間帯だけ集め、終了したら止めます。継続的な軌跡は取りません。
· 身分証番号：介護保険や政府補助金など実名業務に必要な場合のみ、不可逆の暗号値（HMAC）だけを保管し、庫から元番号は戻せません。出さなければその業務にだけ影響します。

絶対にしないこと。個人情報を売ったり貸したりしません。広告配信や広告主への提供にも使いません。病名ラベルを推薦、絞り込み、グループ分けに使いません（「糖尿病食の推薦」のように親切に見えて病状を漏らす機能はしません）。顔の原画像は保管しません。未払いや争いがあるからといって、自分のデータの書き出しを制限しません。ある許可を拒否したからといって無関係の機能を止めません。宗教信仰、人種、遺伝子情報は集めません。サイトに広告やクロスサイト追跡ピクセルも埋めません。

情報の使い方

次の目的に限り使用します：アカウントとシングルサインオンの作成・維持、各製品へのアクセス権限の判定、契約の履行（納品、更新、請求、サポート）、サービスに直接関係する通知（セキュリティ、注文状況、自動更新の結果）、ご依頼時の技術サポート、製品の安定性とコンプライアンス、法令上の義務。自動更新の課金結果と残高不足の案内はサイト内メッセージのみで、SMSやメールは送りません。広告プロフィールの作成や個人情報の第三者販売はしません。

共有、譲渡、公開

個人情報を売ったり貸したり交換したりしません。必要な情報を第三者へ出すのは次の場合だけです：

· 所属組織の管理者は、その組織のメンバーのアカウント状態と製品ライセンスを見られます。
· Yuhox Uni では、サービスを受ける機関は、その機関の範囲であなたに関するデータを見られます（ケアとサービス記録、消費明細、その機関での档案）。ただし他機関での情報は一切見えません；
· Yuhox Tongo では、同一プロジェクトのメンバーはそのプロジェクト範囲の協業内容を見られます（タスク、計画、報告、コメント、ファイル、メンバー名簿）。ただし未参加の他プロジェクトは見えません；
· 許可した家族は、項目ごとにチェックしたものだけ見られます。いつでも撤回でき、誰かの代理権限もいつでも止められます；
· 運用担当は障害切り分けに必要なときに限りアクセスし、毎回、誰が、いつ、何を見たか、なぜかを記録し、記録は永久に残し、提示を求められます。あなたのデータの変更は、あなたが見えるようにします。
· 決済、SMS、メール配信などのため適格な事業者に委託し、当社の指示のみで処理し守秘するよう求めます。
· 法令の要求、行政/司法機関の適法な調取、または人身・財産の安全保護に必要な場合。
· 合併、分割、資産譲渡時は、承継者に本ポリシーの拘束を続けさせ、事前に知らせます。

Cookie と同類技術

必要なセッション Cookie（HttpOnly）でログインを保ち、Yuhox 各サブサイトで繰り返しログインしなくて済むようにします。広告 Cookie も、クロスサイト追跡の第三者スクリプトもありません。ブラウザで Cookie を消すとログアウトできます。消したあとは、認証が必要な機能に再ログインが要ります。

ウェブサイトとソフトウェアの利用状況を把握するため、ページを開いたとき、ダウンロードをクリックしたとき、ソフトウェアがアップデートを確認したときに、ページのパス、参照元サイト、IPアドレスとおおよその地域、ブラウザと端末の種類、日時を記録します。統計ではCookieを使用せず、URLのパラメータは記録せず、個人の特定には使用しません。アクセス明細の保存期間は12か月以内で、レポートには日ごとの集計値のみを残します。

保管場所と期間

アカウントと公式サイト関連データは、既定で中華人民共和国域内のサーバーまたは適格クラウドに置きます。個人情報を国外へ出しません。サービス機関がオフライン一体機配備なら、データはその機械だけにあり、機関の外へ出ません。保存期間は本ポリシーの目的に必要な範囲です：アカウント存続中は継続保存；注文と財務証憑は会計・税務法令どおり；セキュリティログは6か月以上保存（『サイバーセキュリティ法』第21条。法令に別段があればそれに従う）。満了後は削除または匿名化します。

Yuhox Uni の保存期間：ケア記録と健康档案は介護・医療の法定保存期間どおり。請求、請求書、領収書は少なくとも10年保存（『会計档案管理弁法』）。長期介護保険と補助申請の証拠は医療保険監督の法定期間どおり。ログインと操作ログは6か月（『サイバーセキュリティ法』第21条）。顔の特徴量はサービス関係終了後30日以内に物理削除。法定保存でないその他は目的達成後ただちに削除します。
Yuhox Tongo の保存期間：プロジェクトと協業内容はアカウントとプロジェクトの存続中保存します。削除、退出、退会後は、サービスに必要な範囲と法定保存に従います。セキュリティログは6か月以上保存。重要な内容はご自身でバックアップしてください。
注意：アカウント削除後、消すのは「これらの記録が誰のものか」（識別解除）です。法定で残す記録自体は法令どおり残します。請求は税務検査のため識別解除しません。消せるのは「あなたが誰か」、消せないのは「何が起きたか」です。

安全対策

伝送暗号化（HTTPS）、パスワードハッシュ、最小権限、操作監査、定期バックアップなど、合理的な技術・管理策を取ります。ただしインターネットの伝送と保管に絶対安全はありません。権利に影響しうる安全事象があれば、法令どおり速やかに知らせ、救済します。

未成年

サイトとアカウントは主に組織と、完全な民事行為能力のある成人向けです。Yuhox Uni で14歳未満が関わる場合は保護者の同意が必須で、本人だけでは許可できません；Yuhox Tongo は完全な民事行為能力を持つ成人向けであり、14 歳未満は単独で使えません。保護者の同意なく未成年の情報を集めたと分かった場合、速やかに削除します。

あなたの権利

適用法令の許す範囲で、次ができます：アカウント資料の照会と訂正；個人情報の写しの取得；必須でない同意の撤回；アカウント削除と個人アカウントデータの削除；自動化決定への異議（現在、広告用の人物像は作りません）。削除後、個人に関するアカウントデータは削除または匿名化します。組織の業務データの扱いは所属組織が決めます。権利行使は二通り： 通報・苦情と個人情報請求 ページでオンライン提出（「個人情報の権利請求」または「アカウント削除」）、またはメール hello@yuhox.comへ。通常15営業日以内に答えます。安全のため、本人確認を求めることがあります。

Yuhox Uni では、次はすべて自分ででき、サポート連絡は不要です：「マイ → 自分の情報」で照会と訂正。全データのワンクリック書き出し（未払いや争いでは制限しません）。「マイ → 許可管理」で項目ごとに同意を撤回し、直ちに効きます。「マイ → 退会」でアカウントを削除し、7日の冷却期間中はいつでも取り消せます。同意撤回は撤回前の処理の効力に影響しません。
スマホが使いにくい場合：家族が代理でき、機関の職員も代行できます。全程記録が残り、本人または保護者は誰が何をしたかを見れ、誰かの代理権限をいつでも止められます。

Yuhox Tongo では、個人情報の照会・訂正・エクスポート・削除および退会は 通報・苦情と個人情報請求 ページから申請します。通常 15 営業日以内に回答します。プロジェクトの重要な内容はご自身でバックアップしてください。

機関が代わりに作った档案

電話番号がない、またはスマホを使わない場合、機関が档案を作っていることがあります。その場合：機関は入居または申込時に、本人（または保護者）へ書面で知らせ同意を取る必要があります。大きな活字の紙の告知書を受け、何を集め誰が見るかを説明します。許可した家族はログイン後、あなたに関する全情報を見られ、上記の権利を代理できます。法定保存を除き、いつでも機関に停止または削除を求められます。
スマホを使えないことは、知る権利がないことではありません。告知書を受け取っていなければ、機関または当社へ連絡してください。機関に告知義務を果たすよう促します。

ポリシー更新

本ポリシーを適宜改定し、このページに更新日を出します。重大な変更はサイト告知またはメールで知らせます。利用を続ける場合は更新後の承諾です。同意できない場合は利用を止め、アカウント削除を申請してください。

お問い合わせ

Liaoning Yuhox Intelligent Technology Co., Ltd.
住所：遼寧省瀋陽市皇姑区秀水街 103-2 号（1-1-1）
プライバシーと個人情報保護：hello@yuhox.com
Yuhox Uni 個人情報保護責任者： uni@yuhox.com
技術サポート： support@yuhox.com