プライバシーポリシー

このプライバシーポリシーでは、yes.petでのデータの取り扱いについて説明します。yes.pet（「当社」「私たち」）は、kakai studioチームが運営するペットケアトラッカーです。本ポリシーでは、当社が処理する個人データの内容、その理由、法的根拠、共有先、およびEU一般データ保護規則（GDPR）と英国GDPRに基づきお客様が有する権利について説明します。ご質問がある場合や権利を行使されたい場合は、[email protected] までご連絡ください。

1. 2つの領域：公開サイトとアカウント

yes.petは2つの異なる領域で運営されています。公開サイト（yes.pet：トイレスケジュール、散歩計算機、ガイド）は匿名で利用されます — 当社はあなたが誰であるかを尋ねません。アカウント（my.yes.pet）はログインが必要であり、その中ではあなたは識別されたユーザーとなります。当社はこの2つの領域を分離して管理しており、公開サイトの分析にあなたのアカウントの身元情報が渡されることはありません。

2. 当社が収集するもの、その理由、および法的根拠

• アカウントのメールアドレスとパスワード — アカウントを作成し、その安全を確保するため。法的根拠：契約の履行（GDPR第6条第1項(b)号）。パスワードはソルト付きのハッシュとしてのみ保存され、平文で保存されることはありません。
• トラッカーの記録とペットのプロフィール（散歩、トイレ、食事、および登録したペット） — あなたと、世帯を共有する人々にサービスを提供するため。法的根拠：契約の履行（第6条第1項(b)号）。
• 公開サイトの分析（Googleアナリティクス4） — どのツールやページが役立っているかを把握するため。法的根拠：あなたの同意（第6条第1項(a)号）。§5で説明するバナーを通じて求められます。あなたが同意する前に分析が実行されることはありません。
• プロダクト分析（Amplitude） — メールアドレスではなくランダムなIDに紐づけられた仮名化された利用イベントで、アプリの改善に使用されます。法的根拠：あなたの同意（第6条第1項(a)号）。これはサインアップ時の任意のチェックボックスを通じて提供されるもので、同意しなくてもアカウントは利用できます。当社は、あなたのメールアドレス、パスワード、ペットの健康に関する情報をAmplitudeに送信することはありません。
• ファーストパーティの集計カウント — 当社は、ツールがどのくらいの頻度で利用されているかについて、個人を特定しない単純なカウントを、当社自身のインフラ上で保持します。法的根拠：需要を測定することへの正当な利益（第6条第1項(f)号）。これらには個人データは含まれず、あなたが分析を拒否した場合でも継続されます。

3. 処理者／副処理者

当社はサービスを運営するために以下の処理者を利用しています。当社はあなたの個人データを販売することはありません。

• Google LLC（Googleアナリティクス4） — 公開サイトの分析（流入元／トラフィックソース）。所在地：アメリカ合衆国。移転の根拠：EU・米国データプライバシーフレームワーク（DPF）。
• Amplitude, Inc. — アカウント内のプロダクト分析（仮名化されたイベント）。所在地：アメリカ合衆国。移転の根拠：EU・米国・英国・スイスのデータプライバシーフレームワーク（DPF）。
• Novu, Inc.（Novu Cloud） — 通知のオーケストレーション（マネージドサービス）。所在地：EU — フランクフルト。移転の根拠：データ処理契約（DPA）。
• Oracle（OCI Email Delivery） — トランザクションメールの配信。所在地：ドバイ（UAE）。移転の根拠：DPA／標準契約条項（SCC）。
• Cloudflare, Inc. — CDN、サイトのホスティング、および同意／タグ管理（Zaraz、エッジ）。所在地：グローバルエッジネットワーク。移転の根拠：DPA／SCC。
• アプリケーションバックエンド＋PostgreSQLデータベース — トラッカーの中核データの保存と処理。所在地：ドバイ（UAE） — EU域外。移転の根拠：適切な保護措置（§4参照）。

4. 国際的なデータ移転とデータの所在地

当社は、あなたのデータがどこに渡るかについて誠実にお伝えします：当社のアプリケーションバックエンドとデータベースはドバイ（UAE）、すなわちEU/EEA域外で稼働しています。公開サイトおよびプロダクトの分析（Google、Amplitude）はアメリカ合衆国で処理されます。通知のオーケストレーションはEU（フランクフルト）で稼働しています。トランザクションメールはOracle OCIを通じてドバイで稼働しています。当社は、あなたのデータがEU域内のみにとどまると主張することはありません。

• アメリカ合衆国への移転については、当社はEU・米国データプライバシーフレームワーク（およびその英国・スイスへの拡張）に依拠しており、Google LLCおよびAmplitude, Inc.はこれに自己認証しています。
• DPFが適用されないEU/EEA域外への移転（例：ドバイのバックエンドおよびメール）については、またDPFが適用されなくなった場合の代替手段として、当社は各プロバイダーとの標準契約条項およびデータ処理契約に依拠します。
• Googleアナリティクス4はIPアドレスを保存しません。

5. 同意とCookie

EEAおよび英国の訪問者に対しては、当社はいかなる分析が読み込まれる前にも同意バナーを表示します。あなたが同意するまで、分析用のCookieやタグは設定されません（「ベーシック」同意モード）。あなたが拒否した場合でもサイトは引き続き機能します — すべてのツールとガイドは、分析なしでも完全にご利用いただけます。当社が尋ねずに設定する唯一のCookieは、あなたの同意の選択を記憶する、必要最小限の小さなCookieです。

あなたは、サイト上のCookie設定を通じて（または同意Cookieを消去することで）、いつでも同意を変更または撤回できます。同意の撤回は、すでに行われた処理には影響しません。

6. ログイン前とログイン後のアクティビティの紐づけ

アカウントを作成された場合、当社は、サインアップ前に公開サイトで行われた匿名のアクティビティを、あなたの新しいアカウントと結びつけ、体験が途切れないようにする場合があります（例えば、ログイン前に開始した計算機の結果など）。法的根拠：あなたの同意。これはサインアップ時の同じ任意の分析チェックボックスを通じて提供されるものです（デフォルトではオフ）。この紐づけに異議がある場合は、[email protected] までご連絡ください。

7. データ主体としてのあなたの権利、保存期間、および連絡先

• データ主体としてのあなたの権利（GDPR／英国GDPR）：アクセス権、訂正権、消去権、処理の制限を求める権利、データポータビリティの権利、および異議を述べる権利。あなたはいつでも同意を撤回できます。また、お住まいの地域のデータ保護監督機関に苦情を申し立てる権利もあります。
• 保存期間：アカウントおよびトラッカーのデータは、あなたのアカウントが有効な間保持されます。削除を要求された場合、あなたのアカウントは直ちに無効化され、30日間の復旧期間（その間に再度ログインすると復元されます）の後に永久に消去されます。分析データは、各プロバイダーが許容する最短の期間保持されます。
• 権利の行使またはお問い合わせ：[email protected]。

当社は、サービスの進化に伴い本ポリシーを更新する場合があります。重要な変更があった場合は、上記に示すバージョン番号が引き上げられます。yes.petは一般的な情報のみを提供しており、専門的な獣医師のアドバイス、診断、治療の代わりにはなりません。必ず獣医師にご相談ください。