SUIKEI / LEGAL
プライバシーポリシー
最終更新日：2026年8月28日
Verdo Lab（ヴェルドラボ、以下「当方」）は、iOS／Androidアプリ「SUIKEI」および関連ウェブサイト（以下あわせて「本サービス」）における利用者情報の取扱いについて、以下のとおり定めます。English
1. 事業者情報
- 事業者名：Verdo Lab（ヴェルドラボ）
- 所在地：〒150-0021 東京都渋谷区恵比寿西2-4-8 ウィンド恵比寿ビル8F
- 連絡先：[email protected]（日本語・英語対応）
当方は、本サービスにおける個人データの管理者（EU一般データ保護規則および英国一般データ保護規則にいうコントローラー）です。運営者の氏名は、ご本人からのお求めに応じて遅滞なく回答します。
2. 取得する情報
- アカウント情報：端末ごとに自動で発行される匿名の利用者識別ID。本アプリはアカウントの作成を求めず、メールアドレスその他の登録情報を取得しません。
- ユーザー作成データ：水槽、生体、設備、水質、お世話の記録、写真、メモ、リマインダーおよびアプリ設定。
- 購入情報：プランの種別、購入状態、有効期限。カード番号等の決済情報は取得しません。
- 課金の識別子：購入状態を管理するために発行される、匿名のアプリ利用者ID。
- 端末の許可が必要な情報：写真ライブラリ／カメラ（選択・撮影時）、通知（リマインダーを有効にした場合）。
- 利用状況データ：アプリの起動、オンボーディングの各画面の表示、水槽の登録の開始・完了・中断、購入画面の表示および購入の完了といった操作の記録。あわせて端末の種類、OSのバージョン、アプリのバージョン、言語設定およびタイムゾーンを取得します。水槽や生体の名前、メモ、写真その他の入力内容は送信しません。
本サービスは端末の位置情報、連絡先および広告識別子を取得しません。クラッシュレポートの収集は行っていません。また、広告配信や、他社のアプリ・ウェブサイトをまたぐトラッキングのために利用者情報を用いることはありません。
3. 利用目的と法的根拠
取得した情報は次の目的で利用します。欧州経済領域（EEA）および英国にお住まいの方については、それぞれの法的根拠を併記します。
| 利用目的 | 法的根拠 |
|---|---|
| 記録を利用者に紐づけるための匿名認証 | 契約の履行（GDPR 6条1項(b)） |
| 記録の保存、同期、バックアップ、通知等の機能提供 | 契約の履行（同(b)） |
| 有料プランの購入状態の確認・管理 | 契約の履行（同(b)） |
| 写真ライブラリ・カメラ・通知の利用 | 同意（同(a)）。端末の設定からいつでも撤回できます |
| お問い合わせ対応、重要なお知らせの通知 | 契約の履行（同(b)）および正当な利益（同(f)） |
| お問い合わせに基づく不具合の調査、品質改善および新機能開発 | 正当な利益（同(f)）。安全に動作するサービスを提供するため |
| アプリの改善のための利用状況の分析 | 正当な利益（同(f)）。利用者がどの操作でつまずいているかを把握し、改善するため |
| 規約違反行為への対応 | 正当な利益（同(f)）。本サービスと利用者を保護するため |
| 法令上の保存義務への対応 | 法的義務（同(c)） |
広告配信や広告目的のトラッキングには利用せず、利用者情報を販売・貸与しません。
4. 外部サービス・委託先
| 事業者／サービス | 利用目的・送信される情報 |
|---|---|
| Google LLC Firebase | 認証、データベース、写真保存、クラウド処理。アカウント情報・登録内容・写真 |
| RevenueCat, Inc. | 課金状態の管理。購入情報・匿名のアプリ利用者ID |
| PostHog, Inc. | 利用状況の分析。匿名の利用者識別ID・操作の記録・端末およびアプリの情報 |
| Cloudflare, Inc. | ウェブサイトの配信と保護。閲覧時の通信に伴うIPアドレス等 |
法令に基づく場合等を除き、本人の同意なく個人情報を第三者に提供しません。
5. 保管場所と越境移転
ユーザー作成データは、Google LLCが提供するデータセンター（東京リージョン：asia-northeast1）を中心に保管されます。各委託先の処理に伴い、情報が米国その他の国で処理される場合があります。
EEAまたは英国から日本への移転は、日本が欧州委員会および英国政府から十分な保護水準を有すると認定されていることに基づいて行われます。米国その他の国への移転については、Google LLCおよびRevenueCat, Inc.との間で締結されるデータ処理契約に含まれる欧州委員会の標準契約条項（SCC）その他GDPR第46条に基づく適切な保護措置により保護されます。保護措置の内容は、下記の連絡先にご請求いただければご案内します。
6. 安全管理措置
通信の暗号化（TLS）、アクセス制御、認証情報の適切な管理その他の必要かつ適切な安全管理措置を講じます。
7. データの保管期間
- ユーザー作成データは、利用者が削除するまで、または本サービスの利用が終了するまで保管します。
- 利用者はアプリ内から個々の記録・写真およびアカウントを削除できます。
- アカウント削除時は関連する登録内容と写真を速やかに削除します。
- 個別に削除したデータは、バックアップを含め削除後90日以内に消去されます。
- 購入情報は、法令上の保存義務（税務関係書類等）に従い、必要な期間に限り保持する場合があります。
8. 開示・訂正・利用停止等（日本国内）
利用者は、個人情報保護法に従い、保有個人データの開示、訂正、削除、利用停止等を請求できます。[email protected]までご連絡ください。本人確認のうえ対応します。
9. EEA・英国にお住まいの方の権利
EEAまたは英国にお住まいの方は、GDPRおよび英国GDPRに基づき、次の権利を有します。
- アクセス権（15条）：当方が保有するご自身の個人データの写しを求めること
- 訂正権（16条）：不正確なデータの訂正を求めること
- 消去権（17条）：一定の場合にデータの消去を求めること
- 処理制限権（18条）：一定の場合に処理の制限を求めること
- データポータビリティ権（20条）：ご自身が提供したデータを、構造化され機械可読な形式で受け取り、他の管理者へ移転すること。アプリの書き出し機能からもご自身で取得できます
- 異議申立権（21条）：正当な利益に基づく処理に対して異議を述べること
- 同意の撤回（7条3項）：同意に基づく処理について、いつでも同意を撤回すること。撤回は同意を与えることと同じくらい簡単に行えます。撤回前の処理の適法性には影響しません
権利の行使は[email protected]までご連絡ください。原則として1か月以内に回答します。手数料はいただきません。
監督機関への苦情申立て（77条）。当方の対応にご納得いただけない場合、お住まいの国または権利侵害が生じた国の監督機関に苦情を申し立てる権利があります。EEAの監督機関の一覧は欧州データ保護会議のウェブサイトで、英国についてはInformation Commissioner's Office（ICO）でご確認いただけます。日本国内の場合は個人情報保護委員会が窓口となります。
10. 自動化された意思決定
本サービスは、利用者に法的効果その他の重大な影響を及ぼす、自動化された意思決定やプロファイリングを行いません。
11. 子どもの利用
本サービスは18歳以上の方を対象としており、子どもを対象としていません。子どもから意図的に個人情報を取得することはありません。お子様の情報が取得されていることに気づかれた場合は、下記までご連絡ください。速やかに削除します。
12. Cookie等
ウェブサイトの配信と保護に必要なCookie等のみを使用します。広告や行動分析を目的としたCookieは使用しません。
13. 改定・お問い合わせ
法令やサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更はアプリまたはウェブサイトでお知らせします。お問い合わせ・苦情は[email protected]までご連絡ください。