プライバシーポリシー
CliniPool はお客様のプライバシーを尊重します。本ポリシーでは、どのようなデータが収集されるのか、その理由、そしてお客様が権利を行使する方法について説明します。
1. データ管理者
お客様のデータの管理者は、ベルギー法に基づく会社である KISSAI srl です。データに関するお問い合わせは support@clinipool.com までご連絡ください。
2. 収集されるデータ
お客様の端末にローカルで保存されるデータ：設備（容量、寸法、機器）、化学分析（pH、FC など）、製品の在庫、投薬履歴、各種設定。
サーバーに保存されるデータ（アカウント作成時）：メールアドレス、一意の識別子、サブスクリプションのステータス。
一時的に保存されるデータ（写真）：AI 分析のために送信される試験紙、ポンプ、またはプールの写真。処理後ただちに削除され、保存されることはありません。
3. 処理の目的
お客様のデータは、以下の目的で使用されます：
- 化学分析と推奨事項を提供するため；
- 個人ごとの段階的な学習によって診断を改善するため（お客様のデータはお客様のものであり続け、共有されることはありません）；
- 有用な通知（ろ過、イベント、天気）をお送りするため（お客様が許可した場合のみ）；
- サービスの安全性を確保するため。
4. 収集されないデータ
CliniPool は、以下を収集しません：
- 同意のない正確な位置情報（プールの座標のみ。手動で入力されるか、承認された位置情報の取得によるもの）；
- 明示的な使用の範囲を超えた連絡先、カレンダー、写真；
- 生体認証データ；
- 財務情報（お支払いは App Store / Google Play を通じて行われ、CliniPool を経由することはありません）。
5. データの保存期間
ローカルデータは、アプリがインストールされている限り保存されます。サーバーデータ（アカウントがある場合）は、アカウントが有効である限り保存され、アカウントの閉鎖後30日以内に削除されます。
6. データの共有
お客様のデータが販売されることは決してありません。 データは、以下と共有される場合があります：
- Anthropic（写真の AI 分析）— データは保存されずに処理されます；
- Supabase（ユーザーアカウントのホスティング）— アカウントを作成した場合のみ；
- Open-Meteo（天気）— おおよその GPS 座標のみ。
7. GDPR（EU一般データ保護規則）に基づくお客様の権利
GDPR（EU一般データ保護規則）第12条から第22条に従い、お客様は以下の権利を有します：
- アクセス権：JSON エクスポートを通じてデータを確認する；
- 訂正権：アプリ内で直接データを修正する；
- 消去権（忘れられる権利）：データまたはアカウントを削除する；
- データポータビリティ権：標準的な JSON 形式でデータをエクスポートする；
- 異議申立権：特定の処理（通知、統計）を拒否する；
- 処理の制限権：処理を一時的に制限する。
これらの権利を行使するには：設定 → マイデータ、または support@clinipool.com までご連絡ください。
8. セキュリティ
お客様のデータは、通信時（HTTPS/TLS）および保存時の暗号化によって保護されています。パスワードはハッシュ化されています（bcrypt アルゴリズム）。機密情報が平文で保存されることはありません。
9. Cookie とトラッカー
CliniPool は、広告 Cookie やサードパーティのトラッカーを使用しません。アプリ内に広告が表示されることはありません。
10. 未成年者
CliniPool は、16歳以上のユーザーを対象としています。16歳未満のユーザーのデータを故意に収集することはありません。未成年者が保護者の同意なしにアプリを使用していると思われる場合は、support@clinipool.com までご連絡ください。
11. 本ポリシーの変更
重要な変更については、その発効の少なくとも30日前にアプリ内で通知します。
12. 苦情の申立て
お客様の権利が尊重されていないと思われる場合は、データ保護機関（ベルギー）に苦情を申し立てることができます：contact@apd-gba.be。