プライバシーポリシー
本プライバシーポリシー（以下「本ポリシー」といいます）は、うちのこ家系図 運営チーム（以下「運営」といいます）が提供する「うちのこ家系図」（uchinoko-kakeizu.jp。以下「本サービス」といいます）における、ユーザーの個人情報その他の利用者情報の取扱いを定めるものです。運営は、個人情報の保護に関する法律その他の関連法令・ガイドラインを遵守します。
第1条（取得する情報）
運営は、本サービスの提供にあたり、次の情報を取得します。
- アカウント情報: メールアドレス、表示名（ニックネームで構いません）。パスワードはお預かりしません（メールに届く確認コードでログインします）
- ペット情報: 呼び名、犬種・猫種、生年月日、性別、写真、健康記録（登録された場合）
- 血統書データ: 血統書画像と、読み取りにより抽出した情報（発行団体、血統書番号、犬猫の名前、血縁関係、繁殖者欄の記載）
- 任意の情報: お住まいの都道府県（地域の機能に使う場合のみ・任意）
- 自動的に取得する情報: IPアドレス、ブラウザ情報、操作ログ、ログイン履歴
運営は、飼い主さまの実名・住所・電話番号の登録を求めません。血統書の飼い主（所有者）欄は、AI読み取りの対象から除外する設計とし、読み取り結果に混入した場合は自動的に破棄します。
第2条（利用目的）
- 本サービス（家系図の作成・保存、兄弟・親戚候補のお知らせ、健康手帳、シェア画像等）の提供・運営・改善
- 本人確認、認証、不正利用の防止
- 重要なお知らせ（規約改定・障害・セキュリティに関する通知等）の送付
- お問い合わせへの対応
- 個人を特定できない形での統計的な分析（読み取り精度の改善を含む）
- 新機能等のご案内（受け取りを希望された方のみ）
- 法令に基づく対応
本サービスで提供する遺伝病・健康に関する情報は一般的な参考情報であり、獣医療行為やその代替ではありません。
第3条（血統書画像とAIによる読み取り）
- 血統書画像の読み取りには、外部のAIサービス（Anthropic社のClaude API）を利用します。これは個人情報保護法上の「委託」にあたり、読み取り処理のためにのみ画像を送信します。同社の商用APIは、入力されたデータをAIの学習に使用しない条件で利用しています。
- 読み取りがうまくいかない場合の補助として、Google社の画像解析サービスを利用することがあります。
- 血統書画像は非公開の保管領域に保存し、ご本人のみが閲覧できる仕組み（有効期限つきリンク）で表示します。
- 会員登録をせずに読み取りを試した場合、画像は24時間以内に削除されます。
第4条（第三者提供）
- 運営は、法令に基づく場合や人の生命・身体・財産の保護に必要な場合等を除き、ご本人の同意なく個人情報を第三者に提供しません。
- 広告・提携先へ提供するのは、個人や個体を特定できない属性・統計情報のみです。個別の登録データをそのまま第三者へ販売・提供することはありません。
第5条（業務委託先）
本サービスは、次の外部サービスに業務の一部を委託しています。外国にある事業者への委託については、各社の所在国の制度と講じられる保護措置を確認のうえ利用しています。
| 委託先 | 目的 | 取り扱う情報 | 所在国 |
|---|---|---|---|
| Supabase | データベース・ログイン認証・画像保管 | メールアドレス、登録情報、ペット情報、血統書画像 | 米国法人（データは東京リージョンで保管） |
| Vercel | サイトの配信・ホスティング | アクセスログ、サーバ上で処理される情報 | 米国 |
| Anthropic | 血統書画像の読み取り（AI-OCR） | 血統書画像（読み取り処理時のみ） | 米国 |
| 読み取りの補助処理・Googleログイン（提供時） | 血統書画像（補助処理時）、認証時のメールアドレス | 米国 | |
| Resend | お知らせメールの送信 | メールアドレス、通知メールの内容 | 米国 |
| Cloudflare | 不正アクセス・ボット対策 | IPアドレス等の通信情報 | 米国 |
| Upstash | アクセス回数の制御 | IPアドレス等の識別子（ハッシュ化） | 米国 |
| PostHog | 利用状況の分析（個人を特定しない設定） | 匿名識別子、操作ログ、端末情報 | 米国／EU |
| Microsoft Clarity | ページの見られ方の分析（スクロール位置・クリック位置のヒートマップ等。記事・紹介ページのみで利用し、ログイン後の画面では利用しません） | 操作ログ、端末情報（入力内容は全てマスクされ、IPアドレスは短縮処理されます） | 米国 |
第6条（Cookie等の利用）
- ログイン状態の維持のための認証Cookie（無効にすると本サービスを利用できません）
- 利用状況の分析（PostHog）: 個人を特定しない設定で利用し、メールアドレス等は送信しません
- ページの見られ方の分析（Microsoft Clarity）: 記事・紹介ページのみで利用します。入力内容は全てマスクされ、ログイン後の画面では動作しません。ブラウザのトラッキング拒否設定からも無効化できます
- 広告目的の第三者Cookie（リターゲティング等）は使用していません。開始する場合は、事前に本ポリシーを改定してお知らせします
第7条（保管期間と退会時の取扱い）
退会すると、次の情報は削除され、元に戻せません。
- アカウント情報（メールアドレス・表示名・設定）
- うちの子の登録情報・血統書画像・健康記録・思い出の写真
- お知らせ・通知
正直にお伝えしたい「残るもの」は次のとおりです。
- 血統書に記載された犬猫の名前・血統書番号・血縁のつながり: 複数の血統書に共通して記載される事実情報のため、あなたのお名前と切り離した形で家系図に残ります
- 家系図をいっしょに育てた変更履歴: 行った人の名前を伏せた形で残ります
- 同意・撤回の記録: 「同意があったこと」の証跡として、個人を特定できない形で保管します
- セキュリティのための監査記録: IPアドレスは90日、操作記録は1年を上限に保管します
- バックアップ上のデータ: 保持期間の経過とともに自動的に消滅します
- SNS等へ共有済みの画像・第三者が保存したコピー: 運営からは回収できません
第8条（安全管理措置）
- 通信の暗号化（HTTPS/HSTS）とセキュリティヘッダの適用
- データベースの行レベルアクセス制御（ご本人以外は閲覧できない仕組み）
- 血統書画像の非公開保管と有効期限つきリンクでの表示
- アクセス制限・不正アクセス検知・監査ログの記録
- 個人情報を扱う外部送信の最小化（分析ツールへ個人情報を送らない設定）
第9条（開示・訂正・削除のご請求）
ご本人からの利用目的の通知、開示、訂正・追加・削除、利用停止等のご請求に、法令に従って対応します。お問い合わせページからご連絡ください。ご本人確認のため、登録メールアドレスからのご連絡をお願いする場合があります。
第10条（未成年の方）
満18歳未満の方は、保護者の同意を得たうえでご利用ください。
第11条（本ポリシーの変更）
本ポリシーを変更する場合は、効力発生日と変更内容を本サービス上でお知らせします。重要な変更は、効力発生までに30日以上の予告期間を設けます。
第12条（お問い合わせ窓口）
個人情報の取扱いに関するお問い合わせは、お問い合わせページからお願いします。
附則
施行日: 本サービスの正式公開日に確定し、本ページでお知らせします。