クライアントのデータがどこにあり、誰が見られるのか。

• 同意の記録

  KVKKと健康情報の同意は、文面のバージョンとともに記録されます。新しいバージョンでは、あらためて同意を求めます。

• データの書き出し

  アプリのデータとアカウントに関する権利の画面から、自分のデータのコピーを共有できます。

• アカウントの削除

  アカウントはアプリで、2段階の確認を経て自分で削除できます。アクセスはすぐに止まります。保存義務については別に説明しています。

  アプリでの手順

  1. クライアント：プロフィールから「データに関する権利」。スペシャリスト：プロフィールから「データとアカウント」。マネージャーとオーナー：設定から「データとアカウントに関する権利」。名称はアプリの言語で表示されます。
  2. データとアカウントに関する権利の画面で、アカウントを削除するボタンをタップします。
  3. 確認カードで確認をタップすると、2段階目が完了します。

  ストアのサブスクリプションは自動では解約されません。App StoreかGoogle Playで別に解約してください。アプリにアクセスできない場合は、下のページにあるサポートの宛先に削除の申請を送ってください。

  アカウント削除のページ

• 監査ログ

  重要な操作は監査ログに記録されます。健康情報そのものが含まれないよう、記録する内容は最小限にしています。

• お金の情報へのアクセスは別

  マネージャーの役割では、お金の情報へのアクセスは最初はオフで、オーナーが一人ずつ与える閲覧権限があって初めて開きます。

• 端末の紐付け

  各アカウントは役割ごとに決まった数の端末に紐付きます。「ログイン中の端末」の画面で端末を確認し、ログアウトさせることができます。

• 2段階認証

  オーナーとマネージャーのアカウントは、希望すれば認証アプリ（TOTP）を使えます。

• 一定期間使わないとログアウト

  チームのセッションは30日間使わないと、それ以外のユーザーは90日間使わないと終了します。

• アプリの生体認証ロック

  希望すれば、端末に登録した生体認証でアプリをロックできます。この設定はその端末にだけ保存されます。

• GDPRに関する声明

  あなたの権利、処理の法的根拠、再委託先は、別の声明で公開しています。

  GDPRに関する声明を読む

関連する文書