プライバシーポリシー

取り扱いの責任者

取り扱いの責任者：

• Entreprise individuelle
• SIRET：82812471900034
• メール：combozen@combozen.app

この規則が誰に及ぶか

このサービスは欧州連合内から運営されているため、扱われるデータには一般データ保護規則が及びます。あなたが日本にお住まいでも同じです。ここに書かれた権利は、お住まいの国の法律ではなく、私たちの取り扱いから生じます。

集めるもの

サービスの動作に直接必要でないものは、何も集めません。

• メールアドレスとパスワード。パスワードは平文では保存しません。
• 記録した内容：目標、ステップ、一日の時間帯、チェックした日付、評価のスケール。
• 厳密に技術的な利用データ：最後のログイン日と、あなた自身の数値を支えるカウンター。
• リマインダーを使う場合：ブラウザーの通知の購読情報、または選んだ ntfy のチャンネル。
• サブスクリプションのため：Stripe の顧客番号と契約番号、状態と期日。銀行の情報は含みません。こちらには届かないためです。

なぜ、どの根拠で

• サービスの提供と契約の履行 — 契約の履行（GDPR 第6条1項b）。
• リマインダーの送信 — あなたの同意。設定からいつでも撤回できます（第6条1項a）。
• まとめた利用状況の把握。道具が役に立っているかを知るため — 正当な利益（第6条1項f）。この数値は量と割合だけで、目標の中身には触れません。
• 会計書類の保存 — 法的義務（第6条1項c）。

データはあなたのもとにあり、担当の専門家（心理士、言語聴覚士、コーチなど）と分かち合うかどうかも選べます

見られるのはあなただけ、そして指定した場合はその専門家だけです。目標とステップはデータベースの権限設定で守られており、読み取りは書いた本人に限られます。この壁は提供者にも、ほかのどのアカウントにも同じように効きます。管理画面に出るのは量と割合だけ——目標がいくつ、ステップの何割にチェックが入ったか——であって、名前が出ることはありません。

通知として送るリマインダーには件数しか入りません。ステップの名前は決して入れません。届ける側のサービスに何も伝わらないようにするためです。

専門家との共有

設定 → アカウントから、サービスに登録している専門家に、目標・ステップ・数値の閲覧と、アカウントのメールアドレスを開けます。この共有は、あなたが求めたときにだけ起こります。初期状態では何も渡りませんし、専門家の側から勝手につながることもできません。

根拠はあなたの同意です（GDPR 第6条1項a）。同じ場所のボタンひとつで、理由を告げずに撤回できます。閲覧はその場で閉じます。同意した日と撤回した日は保存されます。あとから、何にいつ同意したのかを確かめられるようにするためです。

専門家は読むだけです。変更も、チェックも、削除もできません。見えるのは、その方を指定した人だけです。専門家向けの契約が終われば、閲覧も自然に終わります。

あなたのデータを見た時点から、その専門家は自身の職業上の義務のもとで、その扱いに責任を負います。その使い方についてのご質問は、その方へお願いします。

欧州連合の外への移転

ページの配信は、アメリカ合衆国に所在する会社が担っています。この移転は欧州委員会の標準契約条項によって枠づけられています。目標が入っているデータベースは、欧州連合内に置かれています。

どれだけの期間

• アカウントの情報と記録：アカウントがあるあいだ。設定 → アカウントから行う削除は、その場で、取り消せない形で効きます。
• 請求に必要なサブスクリプションの情報：会計上の義務に従い10年。
• 専門家との共有への同意の記録。撤回したものも含みます：アカウントがあるあいだ。アカウントとともに消えます。
• サーバーの技術的なログ：最長12か月。
• 無効になった通知の購読情報は、その事業者から知らされ次第すぐに削除します。

追跡と端末内の保存

本サービスは広告のクッキーを置かず、広告の追跡装置も入れていません。ただし訪問数は数えています。Vercel Web Analytics が閲覧されたページを記録します。クッキーは使わず、サイトをまたいであなたを追うこともありません。

二つの訪問を区別する印は、リクエストの技術的な部分から計算され、毎日入れ替わります。前の日の訪問と次の日の訪問はつながらず、あなたのアカウントとも結びつきません。そこから読み取るのは合計だけです——何ページか、どの国からか——その上で何をしているかは決して分かりません。根拠は、サービスが使われているかを知る正当な利益です（6.1 f）。測定は米国の Vercel Inc. が行います。ページはもとよりそこに置かれており、移転には同じ標準契約条項が適用されます。

ブラウザーは、ログインの状態と表示の好み——フォント、文字サイズ、リマインダーの設定——を端末内に保存します。これらは端末から出ませんし、あなたが求めたサービスに厳密に必要なものです。

あなたの権利

アクセス、訂正、消去、制限、異議、持ち運びの権利があります。また、亡くなったあとにデータをどうするかについて、指示を残す権利もあります。

行使するには combozen@combozen.app へご連絡ください。1か月以内に返信します。アカウントの削除については、依頼すら要りません。設定 → アカウントから行え、記録はその場で消えます。有料版では、同じ動きでサブスクリプションも解約されます。

権利が守られていないとお考えの場合、お住まいの国、または働いている国のデータ保護機関に申し立てられます。欧州連合の外にお住まいの場合は、私たちに直接お知らせいただければ、同じ扱いをします。

安全

通信は経路上で暗号化されています。データへのアクセスは、画面の側ではなくデータベース自体で、アカウントごとに仕切られています。表示の側に置いた壁は回り込めますが、こちらは何を読めるかを決める壁です。想定している唯一の開き口は、あなたが専門家に与えるもので、同じ規則に従います。データベースに書かれ、読み取りのみで、あなたが取り消せばそこで終わります。

あなたの権利に高い危険を及ぼしかねない情報の漏えいが起きた場合、GDPR 第34条に従い、できるだけ速やかにお知らせします。

変更

このポリシーは変わることがあります。重要な変更は、効力が生じる前にメールでお知らせします。