プライバシーポリシー
施行日: 2026年9月16日
1. 個人データの管理者
GlucoPetにおける個人データの管理者は、本サービスの開発者兼運営者であるMike Dexembergです。連絡先は事業者情報に掲載しています。プライバシーに関する質問や権利の行使は、dexemberg@proton.meにメールでご連絡ください。
本ポリシーは、glucopet.appで提供されるGlucoPetウェブアプリに適用され、インストールされたPWA版も含みます。
2. 処理するデータ
記録データ
ペットの名前、生年月日、体重、写真、血糖値と測定時刻、測定タイプ、インスリンの投与量と名称、メモ、目標範囲、スケジュール、タイムゾーン、血糖曲線の計画、表示設定を入力できます。これらはペットに関する情報であり、人の健康情報ではありません。メモや写真には、人に関する不要な個人情報を含めないでください。
アカウントとログイン
アカウントについて、内部識別子、メールアドレス、連携したログイン方法、セッション情報、セキュリティイベントを処理します。GoogleまたはAppleでログインすると、プロバイダーは固有の識別子とメールアドレスをSupabaseに送信します。Appleは非公開の転送用アドレスを提供する場合があります。プロバイダーは標準的なプロフィール情報を識別情報に含める場合もありますが、GlucoPetはソーシャルプロフィールの名前やアバターを記録機能に使用しません。
共有アクセス
所有者が他者を招待する際、招待される人のメールアドレス、所有者のメールアドレス、ペットの名前、選択した権限、アクセス期間、招待の状態、所有者による任意のメモを処理します。招待される人のメールアドレスは、記録の所有者が当社に提供します。所有者は、その受信者が招待を望んでいると合理的に考えられる場合に限り、そのアドレスを使用する必要があります。
プッシュ通知
リマインダーを有効にした場合、ブラウザーの許可状態、端末と登録の識別子、プッシュサービスのエンドポイント、公開登録鍵、タイムゾーン、スケジュール、技術的な配信状態を処理します。プッシュ通知の文面には、血糖値、投与量、ペットの名前は含まれません。
技術データと分析
サイトへのアクセス時、ホスティング事業者とインフラ事業者は、IPアドレス、日時、URL、リクエストヘッダー、ブラウザーと端末の種類、エラー、セキュリティイベントを処理する場合があります。Vercel Web Analyticsは、ページ閲覧、参照元、フィルタリング済みのURLパラメーター、おおよその国と都市、OS、ブラウザー、端末の種類を受け取ります。第三者Cookieは使用せず、異なるウェブサイト間の訪問を結び付けず、訪問者識別子を毎日変更します。GlucoPetは、記録欄の内容、メールアドレス、写真、血糖値、投与量を使う独自の分析イベントを設定しません。
サポートへの問い合わせ
お問い合わせの際、当社は送信元アドレス、メッセージの内容、利用者が送ることを選んだ添付ファイルを受け取ります。パスワード、ログインコード、秘密鍵、または問い合わせの解決に不要な情報は送らないでください。
3. Cookie、端末内保存、ゲストモード
ログイン前、記録内容はブラウザーのIndexedDBに保存されます。アプリは、オフライン利用のためのクラウド記録のローカルコピー、写真、同期キュー、バージョンの競合、選択中のペット、技術設定もそこに保存します。サービスワーカーはアプリの基本部分と静的ファイルをキャッシュします。
GlucoPetは広告用またはサイトをまたぐCookieを使用しません。タブ内の保存領域はログインの完了に一時的に使用され、アカウントのセッションはアプリの保存領域内の保護された場所に保存されます。端末内データは「端末内のコピーを削除」ボタンまたはブラウザーから管理できます。通常のログアウト後もローカルコピーは端末に残り、再度ログインすると開けます。
ゲストモードでは、ブラウザーデータの消去、端末の破損または紛失後に記録を復元することはできません。データを残したい場合はバックアップを作成してください。
4. 利用目的と法的根拠
| 目的 | GDPRに基づく法的根拠 |
|---|---|
| アカウント作成、ログイン、同期、バックアップ、エクスポート、記録の運営 | 契約の履行および利用者の要請に応じた契約前の措置 — GDPR第6条第1項(b) |
| 共有アクセスと、受信が予期される招待の送信 | 契約の履行。招待される人のデータについては、要請された共有アクセスを提供する所有者およびGlucoPetの正当な利益 — GDPR第6条第1項(f) |
| プッシュ通知によるリマインダー | 利用者の同意 — GDPR第6条第1項(a)。通知を無効にすることで同意を撤回できます |
| セキュリティ、不正利用の防止、診断、最小限の集計分析 | 安全で分かりやすいサービスの維持に関する正当な利益 — GDPR第6条第1項(f) |
| 問い合わせへの対応 | 契約の履行または利用者への対応に関する正当な利益 — GDPR第6条第1項(b)および(f) |
| 強行的な法的要件の遵守 | 法的義務 — GDPR第6条第1項(c) |
必須なのは、クラウドアカウントに必要なメールアドレスまたはプロバイダー識別子だけです。アカウント、写真、メモ、共有アクセス、プッシュ通知は任意です。アカウントがない場合、クラウド同期と共有アクセスは利用できませんが、端末内の記録は引き続き使用できます。
5. データの提供先
当社は、機能の提供に必要な範囲に限りデータを提供します。
- Supabase, Inc. — 認証、データベース、非公開の写真保存、サーバー機能。主要プロジェクトはフランクフルトのAWS
eu-central-1リージョンにホストされています。 - Google LLCまたはApple Inc. — 該当するログイン方法を選択した場合。各事業者による処理には、それぞれのポリシーも適用されます。
- Vercel Inc. — ホスティング、サイト配信、技術ログ、識別情報を除いたWeb Analytics。
- Plus Five Five, Inc.（Resend） — 共有アクセスの招待を配信します。受信者のアドレスとメール内容を受け取ります。
- ブラウザーのプッシュサービス — ブラウザーと端末に応じて、Google FCM、Apple Push Notification service、Mozilla Push Service、Microsoft WNSのいずれかです。暗号化されたプッシュメッセージと技術的な登録エンドポイントを受け取ります。
- Proton AG — サポートアドレスに送信されたメールを処理します。
- 招待した利用者 — 割り当てられた権限の範囲内で、該当する記録のデータを受け取ります。所有者には招待された人のアドレスと状態が見え、招待された人には所有者のメールアドレスが見えます。
適用法令で義務付けられる場合、または利用者とサービスの保護に必要な場合にもデータを提供することがあります。当社は個人データを販売せず、広告ネットワークにも提供しません。
6. 国際移転
Supabase上の主要な記録データはドイツに保存されます。一部の事業者は米国その他の国に所在するか、そこに所在する再委託先を利用します。EEAからの移転について、事業者は、欧州委員会の標準契約条項（SCC）および該当する場合はEU–US Data Privacy Framework（EU–US DPF）を含む、適用可能な保護措置を維持します。Protonが所在するスイスは、欧州委員会により十分な保護水準があると認定されています。
7. 保存期間と削除
- アカウントとクラウド上の記録 は、アカウントが存在する間保存されます。削除が確定すると、アクセスが遮断され、有効なセッションが取り消され、記録と写真は本番システムから削除されます。バックアップやログに残るコピーは、事業者の保存サイクルに従い一定期間、または法令上必要な場合にはさらに長く残ることがあります。
- 個別に削除した記録と差し替えた写真 は、端末間の同期と競合の解決を支えるため、技術的にはアカウント削除まで残る場合があります。
- 端末内データ は、利用者がローカルコピーやサイトデータを削除するまで、またはブラウザーやOSがアプリを削除するまで保存されます。
- 招待 とその技術的な履歴は、所有者のアカウントが削除されるまで保存されます。招待リンクの有効期間は7日間です。取り消しまたは辞退された招待でアクセス権が付与されることはありません。
- プッシュ通知の登録 は、無効化、ログアウト、アカウント削除後に機能しなくなります。無効化された登録の技術的な記録はアカウント削除まで保持される場合があります。配信結果は30日後に削除されます。
- 未完了の技術的な復元パッケージ は7日後に削除されます。
- Vercel Analytics は訪問者のハッシュを毎日変更します。集計イベントはVercelプランのレポート期間中（通常1～24か月）利用でき、事業者のポリシーに従いさらに長く保持される場合があります。
- 問い合わせの記録 は、回答、セキュリティの維持、法的請求の立証または防御に必要な期間保存されます。
8. 利用者の権利
適用法令に応じて、ご自身のデータへのアクセス、訂正、削除、処理の制限、データポータビリティを請求し、正当な利益に基づく処理に異議を申し立てることができます。同意に基づく処理については、撤回前の処理の適法性に影響を与えることなく、いつでも同意を撤回できます。
ほとんどの操作は利用者自身で行えます。
- 「データ」からCSV、PDF、または完全なバックアップをダウンロードする。
- ブラウザーまたは端末の設定でプッシュ通知を無効にする。
- 「招待」で共有アクセス権を取り消す。
- 「アカウント」で端末内のコピーまたはアカウント全体を削除する。
その他の請求はdexemberg@proton.meにメールでご連絡ください。本人確認をお願いする場合があります。原則として1か月以内に回答します。EEAの利用者は、居住地、勤務先、または侵害が疑われる場所の監督機関に苦情を申し立てる権利も有します。
9. セキュリティ
通信中のデータはHTTPSで保護されます。クラウドの記録へのアクセスはアカウントと行レベルのアクセス規則で制限されます。写真は非公開で保存され、権限確認後にのみ提供されます。特権キーはブラウザーに送信されません。共有アクセスは特定のペットと割り当てられた権限に限定されます。ただし、いかなる保存・通信方法でも絶対的な安全は保証できません。
端末とメールアカウントの安全管理、および記録を共有する相手の選択は利用者の責任です。ログインコードや招待リンクを他者に転送しないでください。
10. 子どもと他者のデータ
GlucoPetは成人のペットの飼い主およびケア担当者向けで、子どものデータを意図的に収集しません。適法な根拠なく子どもや他者の情報を提供しないでください。そのような情報がサービスに送信されたと思われる場合は、削除できるよう当社にご連絡ください。
11. 自動化された意思決定
当社は、法的効果または同様に重大な影響を及ぼす決定を専ら自動化された手段で行わず、広告プロフィールも作成しません。グラフ、リマインダー、計算された指標は記録を支援するためだけに提供され、獣医師による診断を構成しません。
12. 事業者のポリシー
13. 本ポリシーの変更
処理方法が変わる場合、本ページの日付と版を更新します。利用者の権利または処理目的に影響する重要な変更については、適切な場合、アプリ内またはメールで通知します。新しい版はページに記載された日から適用されます。