プライバシーポリシー

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、その他の記述等により特定の個人を識別できる情報、および個人識別符号が含まれる情報を指します。

当方は、以下の方法により個人情報およびユーザーに関する情報を取得します。

1. ユーザーが利用登録をする際に、メールアドレス等の情報を取得します。また、Google、LINE等の外部認証サービスを利用して登録する場合は、当該サービスから提供される情報（メールアドレス、表示名、プロフィール画像等）を取得します。
2. ユーザーが入力する猫の健康データ（体重、食事、排泄、投薬、嘔吐の記録等）、猫のプロフィール情報（名前、生年月日、品種等）、およびユーザーがアップロードする猫の画像を取得します。
3. ユーザーと提携先（決済代行業者等）との間でなされた決済記録等を、提携先から収集することがあります。
4. 本サービスの利用に伴い、アクセスログ、ブラウザ情報、端末情報等の技術的情報を自動的に取得します。
5. ユーザーがWeb Push通知機能を有効にした場合、通知の送信に必要なサブスクリプション情報（エンドポイントURL、暗号鍵等）を取得します。

当方が個人情報を収集・利用する目的は、以下のとおりです。

1. 本サービスの提供・運営のため
2. ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
3. ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当方が提供する他のサービスの案内のメールを送付するため
4. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
5. 投薬アラーム等のWeb Push通知を送信するため
6. 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
7. ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
8. 有料サービスにおいて、ユーザーに利用料金を請求するため
9. 本サービスの改善・新規サービスの開発に向けた、個人を特定できない統計データの作成および分析のため
10. AIによる健康データの分析・トリアージ判定・アドバイスの提示のため（ユーザーが入力した猫の健康データをAIモデルに入力して分析結果を生成します）
11. 上記の利用目的に付随する目的

本サービスでは、ユーザーの利便性向上およびサービスの運営のため、Cookie、localStorage、IndexedDB等のブラウザ技術を使用します。これらは主に以下の目的で使用されます。

1. ユーザーの認証状態の維持
2. ユーザーの設定・操作履歴の保存
3. オフライン時のデータキャッシュ

ユーザーは、ブラウザの設定によりCookie等の使用を制限することができますが、その場合、本サービスの一部機能が正常に動作しない場合があります。

当方は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。利用目的の変更を行った場合には、変更後の目的について、当方所定の方法により、ユーザーに通知し、または本サービス上に公表するものとします。

当方は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

1. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
2. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。

1. 当方が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合（データベース管理のためのクラウドサービス事業者、決済処理のための代行事業者等を含みます）
2. 合併その他の事由による事業の承継に伴って個人情報が提供される場合

当方は、取得した個人情報の取扱いを外部に委託する場合があります。その場合、個人情報の保護に十分な措置を講じている委託先を選定し、必要かつ適切な監督を行います。主な委託先は以下のとおりです。

1. Supabase Inc.（米国）— データベース管理、ユーザー認証、ファイルストレージ
2. ストライプジャパン株式会社 / Stripe, Inc.（米国）— 決済処理
3. Anthropic PBC（米国）— AI分析処理（ユーザーが入力した猫の健康データの分析のため、必要なデータを送信します）
4. Vercel Inc.（米国）— Webアプリケーションのホスティング
5. Resend, Inc.（米国）— メール送信

本サービスでは、サービスの提供に必要な範囲で、以下の外国に所在する事業者のサービスを利用しており、ユーザーの個人情報が当該国において取り扱われる場合があります。

1. 米国（Supabase Inc., Stripe, Inc., Anthropic PBC, Vercel Inc., Resend, Inc.）— データベース管理、決済処理、AI分析、ホスティング、メール送信

米国では、包括的な連邦レベルの個人情報保護法は制定されていませんが、分野別の法規制（カリフォルニア州消費者プライバシー法（CCPA）等）が存在します。

各委託先が講じている個人情報保護措置の概要は以下のとおりです。

1. Supabase Inc. — SOC 2 Type II認証取得、データの暗号化、アクセス制御の実施
2. Stripe, Inc. — PCI DSS Level 1認証取得、データの暗号化
3. Anthropic PBC — データ処理に関する適切な技術的・組織的措置の実施
4. Vercel Inc. — SOC 2 Type II認証取得、ISO 27001認証取得、データの暗号化
5. Resend, Inc. — SOC 2 Type II認証取得、データの暗号化

当方は、個人情報保護法第28条に基づき、外国にある第三者への個人情報の提供にあたって必要な措置を講じるものとします。

本サービスには、ユーザーが任意の第三者（家族等）を招待し、猫の情報を共有する機能が含まれます。ユーザーが本機能を用いて第三者に権限を付与した場合、当該第三者に対してユーザーの登録したデータが適法に開示されるものとします。この共有の管理はユーザー自身の責任で行うものとします。

当方は、ユーザーの個人情報を以下の期間保存します。

1. アカウント情報：ユーザーが退会（アカウント削除）するまで
2. 猫の健康記録・画像データ：ユーザーが退会するまで、またはユーザーが個別に削除するまで
3. 決済に関する記録：決済処理はStripe社が行っており、カード情報等の決済詳細は当方のサーバーには保存されません。当方が保持するサブスクリプション契約情報は、ユーザーが退会するまで保存します。
4. アクセスログ：取得から1年間

ユーザーが退会した場合、アカウント情報および関連データは速やかに削除されます。ただし、法令に基づき保存が義務付けられている情報を除きます。

ユーザーは、個人情報保護法の定めに基づき、当方に対して自己の個人情報の開示を請求することができます。当方は、本人からの請求であることを確認のうえ、遅滞なく開示を行うものとします。ただし、法令により開示義務がない場合はこの限りではありません。

ユーザーは、当方の保有する自己の個人情報が誤った情報である場合には、当方が定める手続きにより、個人情報の訂正、追加または削除を請求することができます。

ユーザーは、自己の個人情報が利用目的の範囲を超えて取り扱われている場合または不正に取得されたものである場合は、当方に対して利用停止または消去を請求することができます。

ユーザーは、アプリ内の機能を用いることで、自らのアカウントおよび関連データをいつでも自発的に削除することが可能です。

上記各請求への対応にあたり、ご本人であることの確認ができない場合は、請求に応じかねることがあります。開示等の請求は、第14条のお問い合わせ窓口までメールにてご連絡ください。手数料は徴収いたしません。

当方は、個人情報の漏えい、滅失、毀損等の防止のため、以下の安全管理措置を講じます。

1. 通信の暗号化（SSL/TLS）
2. データベースへのアクセス制御（Row Level Security）
3. パスワードのハッシュ化保存
4. 委託先のセキュリティ基準の確認

当方は、法令の改正、サービス内容の変更その他の事由により、本ポリシーを変更する場合があります。

個人情報の利用目的の変更を含む重要な変更を行う場合は、変更後のポリシーの内容を本サービス上での掲載、メール送信その他適切な方法により、あらかじめユーザーに周知するものとします。

変更後のプライバシーポリシーは、本サービス上に掲載したときから効力を生じるものとします。ただし、別途効力発生日を定めた場合はその日とします。

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。