プライバシーポリシー
この翻訳はお客様の便宜のために提供しているものです。法的拘束力を有するのはドイツ語版のみです。英語版もご覧いただけます。
最終更新日：2026年10月25日
1. 管理者
Stefan Renzler（Donaueschingenstraße 28/45-46, 1200 Wien、オーストリア — datenschutz@ovulyx.com）は、Ovulyx における個人データの処理について、 EU一般データ保護規則（GDPR）上の管理者です。
2. 処理するデータとその目的
生理周期および健康に関するデータは、GDPR第9条に定める「特別な種類の個人データ」に該当します。当方は、お客様の明示的な同意がある場合に限り、これらのデータを処理します。この同意は、アカウント作成時に、利用規約への同意とは別個に独立して記載された専用のチェックボックスによって確認していただきます。このチェックボックスは、GDPR第9条に基づく生理周期および健康データの処理を明確に対象としたもので、これに同意いただかない限り、技術的にアカウントを作成することはできません。同意は、アカウントを削除することによりいつでも撤回できます。
| データの種類 | 目的 | 法的根拠 |
|---|---|---|
| メールアドレス、パスワード（ハッシュ化） | アカウント作成、ログイン、パスワードのリセット | GDPR第6条第1項(b)（契約） |
| 表示名（任意、設定で指定可能） | 接続しているパートナーに表示されます（例：「…から新しいリアクション」） | GDPR第6条第1項(b)（契約） |
| 生理に関するデータ（任意の生理終了日、経血量を含む）、日記の記録（気分、エネルギー、症状、基礎体温、メモ） | 中核機能：生理周期の記録および予測 | GDPR第9条第2項(a)（明示的な同意） |
| 任意の Apple Health インポートによる生理データ（export.xml、月経の記録のみ） | お客様ご自身のご要望による、初期設定時の簡単なデータ取り込み | GDPR第9条第2項(a)（明示的な同意。お客様がご自身でファイルを選択します） |
| 共有設定、お客様とパートナーとの間で共有される概要およびリアクション（例：「教えてくれてありがとう」） | パートナー共有機能（有効にした場合） | GDPR第9条第2項(a)（同意） |
| お客様の端末のプッシュ通知エンドポイントおよび暗号鍵（有効にした場合） | リマインダー（生理が近いこと、日記の記録）およびパートナーからのリアクションの通知 | GDPR第6条第1項(a)（有効化時の同意） |
| 支払いデータ（カード情報が当方のシステムを経由することはありません） | 無料体験期間終了後のサブスクリプション料金の請求 | GDPR第6条第1項(b)（契約） |
| App Store または Google Play での購入に関するサブスクリプションの状態および購入ID（購入履歴、RevenueCat 経由） | サブスクリプションの有効化および管理 | GDPR第6条第1項(b)（契約） |
| IPアドレス（不正利用防止のため短期間のみ） | ブルートフォース攻撃に対するレート制限 | GDPR第6条第1項(f)（正当な利益） |
3. 広告（パーソナライズなしのみ）およびデータの販売の禁止
Ovulyx は、Google AdMob（モバイルアプリ）および Google AdSense（Webアプリ）を通じて広告を表示しますが、 Ovulyx が特別な種類の個人データ（健康データ）を処理するからこそ、意図的にパーソナライズされていない広告のみとし、 行動ターゲティングや興味・関心に基づくターゲティングは一切行いません。その際、端末またはブラウザ単位の識別子 （例：広告ID、お客様のIPアドレスおよびそこから推定されるおおよその位置情報）、広告とのやり取りに関する情報 （例：表示回数やクリック）、ならびに広告SDKのクラッシュ情報および診断データが Google に送信されることがあります。 これは広告の配信、配信状況の測定および不正防止のためだけに行われるものであり、アプリやWebサイトをまたいでお客様を 追跡するためのものではありません。生理周期、健康その他の日記データが広告ネットワークと共有されることは一切ありません。 Google Analytics、Meta Pixel またはこれらに類するものは使用していません。当方は個人データを販売または貸与することはありません。 分析目的の Cookie は設定されません。技術的に必要なセッションデータ（ログイントークン）は、追跡用 Cookie としてではなく、 お客様の端末内にローカルに保存されます。
4. データにアクセスできるその他の者（処理者）
Ovulyx の運営にあたり、当方は以下のサービス提供者を利用しています。これらの提供者は、当方の委託に基づいてのみデータを処理します。
| 提供者 | 目的 | 処理の場所 |
|---|---|---|
| Cloudflare, Inc. | アプリのホスティング、データベース（Cloudflare D1）、サーバー側処理（Workers） | 西ヨーロッパリージョン（WEUR） |
| Stripe Payments Europe, Ltd. | Webアプリで購入されたサブスクリプションの決済処理 | EU／米国（Stripe は EU の標準契約条項に拘束されています） |
| Link, LLC (Stripe Managed Payments) | オーストリア国外からのWeb購入については、Link が販売者（Merchant of Record）となり、決済、税額計算、請求書発行、不正防止および購入に関するサポートを行います。このため、Link はお客様の氏名、メールアドレス、請求先住所および支払情報を、自らのプライバシーポリシーに基づき独立した管理者として処理します。Link が Ovulyx から健康データを受け取ることは一切ありません。 | 米国／EU（標準契約条項） |
| Resend | トランザクションメールの送信（例：パスワードのリセット） | 米国（標準契約条項） |
| お使いのブラウザのプッシュ配信サービス（例：Chrome の場合は Google FCM、Firefox の場合は Mozilla Push Service） | プッシュ通知の配信 — 内容はエンドツーエンドで暗号化されています（RFC 8291）。サービス側に分かるのは、お客様の端末に何らかのメッセージを配信すべきことだけで、その内容は分かりません | 各提供者によって異なり、当方の管理外です。通知を有効にした場合にのみ関係します |
| Expo (650 Industries, Inc.) | モバイルアプリへのプッシュ通知の配信（内部的には上記と同じプラットフォームのプッシュサービスに中継されます）— 通知を有効にした場合にのみ関係します | 米国 |
| RevenueCat, Inc. | App Store／Play Store でのサブスクリプション購入の照合および管理（サブスクリプションの状態、購入識別子）— App Store／Play Store で直接購入されたサブスクリプションにのみ関係します | 米国 |
| Google Ireland Limited (Google AdMob) | モバイルアプリでの広告配信（パーソナライズなしのみ、第3項参照） | EU／米国（Google の標準契約条項に基づく） |
| Google Ireland Limited (Google AdSense) | Webアプリでの広告配信（パーソナライズなしのみ、第3項参照） | EU／米国（Google の標準契約条項に基づく） |
5. パートナー共有
パートナー共有を有効にした場合、お客様が招待した方がどの情報を閲覧できるかは、お客様ご自身が決定し、いつでも取り消すことができます。 対象となるのは、生理カレンダー、症状（お客様が非表示にしたものを除く）、「助けになること」／「避けてほしいこと」のメモ （個別に共有した項目のみ）、そして ― お客様の選択により ― 日ごとの気分／エネルギー、またはフェーズごとの平均値のみ、のいずれかです。 自由記述のメモおよび基礎体温が、接続している方と共有されることは一切ありません。 接続しているパートナーは、短い定型のリアクション（例：「教えてくれてありがとう」）をお客様に送ることもできます。 これらのリアクションは、該当する接続が存続する間、またはいずれかのアカウントが削除されるまで保存されます。
接続しているパートナーは、生理周期とは関係のない独自のリスト「自分にとって心地よいこと」（場面ごとに分類された 「助けになること」／「避けてほしいこと」の項目）を作成することもできます。項目がお客様に伝えられるのは、パートナーが 明示的に共有した場合のみで、それ以外はすべて非公開のままです。お客様がこのリスト、またはパートナーのその日の気分の下にある 該当行を開くと、パートナーには、お客様が最後に見た時刻（「今日 14:05に見ました」）のみが表示され、 どの項目を読んだかは表示されません。この表示はオフにすることができず、接続が解除された場合または再設定された場合にリセットされます。
お客様は、ご自身の周期を複数の方（最大10人）と共有し、お一人ごとに個別の共有設定を指定できます。 個々の項目（例：予定、「助けになること」、その日の気分、リアクション）については、接続している方のうち誰に届けるかをお客様が選択します。 この選択は当社のサーバー上で適用されるため、各人にはその人宛ての内容のみが届きます。 ご自身の周期を持つ方同士は、双方向に接続することもできます ― 逆方向の共有は、一方が自分の周期の共有を申し出て、もう一方がそれを承認した時点で初めて始まります。 お客様が他に誰と接続しているかは、お客様が明示的にオンにした場合にのみ、接続している方に表示されます。
6. 保存期間
お客様のデータは、アカウントが存在する限り保存されます。アプリからアカウントを削除すると、関連するすべてのデータ（生理周期データ、日記の記録、共有設定、パートナーとの接続）は取り消し不能な形で削除されます。Webアプリで購入された有効なサブスクリプションは、アカウントの削除時に自動的に解約されます。Google Play または App Store で購入されたサブスクリプションは、お客様ご自身で各ストアにて解約していただく必要があります。請求書および支払記録は、法定の保存義務に従って保管されます。詳細：アカウントの削除。
6a. EU域外のご利用者
Ovulyx はオーストリアから運営されており、世界中のすべてのご利用者に GDPR の基準を適用しています。第7項に定める権利は、 お住まいの場所にかかわらずお客様に適用されます。お客様のアカウントおよび健康データは EU 内（Cloudflare、西ヨーロッパリージョン）に 保存されます。第4項に記載のサービス提供者は、標準契約条項に基づき米国でデータを処理する場合があります。データが販売されることも、 パーソナライズ広告に使用されることも一切ありません。お住まいの国によっては、現地の法律に基づく追加の権利を有する場合があります （例：英国、スイス、オーストラリア、ニュージーランド、日本、シンガポールまたは韓国）。これらの権利は同じ連絡先 （datenschutz@ovulyx.com）を通じて行使することができ、当方は適用される法律で 定められた期間内に回答いたします。米国のご利用者は、当方の Consumer Health Data Privacy Policy もご参照ください。
6b. 国別の情報
- 提供地域：Ovulyx は、中国本土、ロシア、ベラルーシ、イラン、北朝鮮、シリア、キューバ、アフガニスタン、イラク、リビア、イエメン、ミャンマー、ベネズエラ、トルコ、インドネシア、ケニア、ナイジェリア、サウジアラビア、ベトナム、エジプト、カタール、アルジェリア、タイ、カザフスタン、ウズベキスタンまたはトルクメニスタンからの新規アカウントを受け付けていません。米国、ブラジルおよびインドでは、Ovulyx は18歳以上の成人の方のみご利用いただけます。
- 外国にある第三者への提供（日本 APPI、韓国 PIPA ほか）：個人データは EU 内（Cloudflare、西ヨーロッパリージョン）に保存され、第2項に定める目的のために必要な範囲で、第4項に記載のサービス提供者に移転されます。これらの提供者の一部は米国に所在しています（Cloudflare、Resend、Expo、RevenueCat、Stripe/Link、Google）。米国には包括的な連邦データ保護法がありませんが、これらの提供者は EU の標準契約条項に拘束されています。移転は Ovulyx をご利用いただいている間継続的に行われ、アカウントの削除をもって終了します。
- 保存および廃棄：データはアカウントが存在する間保存され、アカウントを削除すると直ちに取り消し不能な形で削除されます（データベースの記録は消去され、バックアップは30日以内に上書きされます）。請求書は法定期間（オーストリアでは原則として7年間）保管されます。
- 責任者／プライバシー責任者／苦情処理責任者／encarregado（カナダ、ブラジル LGPD、インド DPDP、韓国 PIPA を含む）：Stefan Renzler、datenschutz@ovulyx.com、Donaueschingenstraße 28/45-46, 1200 Wien、オーストリア。
- ブラジル（LGPD）：健康データの処理は、お客様の特定の同意（LGPD 第11条 I）に基づいています。上記の連絡先を通じて、処理の確認、アクセス、訂正、匿名化、データポータビリティ、削除、および共有に関する情報の提供を請求し、同意を撤回することができます。また、ANPD に苦情を申し立てることができます。
- インド（DPDP Act）：上記の連絡先を通じて、アクセス、訂正および消去を請求し、他の者を指名し、苦情を申し立てることができます。解決されない場合は、Data Protection Board of India に申し立てることができます。
7. お客様の権利
- アクセスおよびデータポータビリティ — 「設定 → アカウント → データを書き出す」から、いつでもすべてのデータを JSON ファイルとしてダウンロードできます。
- 削除 — 「設定 → アカウント → アカウントを完全に削除」から、待機期間なしでいつでもご自身で削除できます。メールでのご依頼も可能です（アカウントの削除をご参照ください）。
- 訂正 — すべての記録はアプリ内で直接変更できます。
- 異議申立て／同意の撤回 — 個別の機能（例：パートナー共有）を無効にするか、アカウントを削除することで、いつでも行えます。
- 監督機関への苦情申立て — オーストリアではデータ保護庁（Datenschutzbehörde、dsb.gv.at）、またはお住まいの地域を管轄する機関に申し立てることができます。
8. 本ポリシーの変更
当方は、処理内容に変更があった場合（例：新機能の追加、新たなサービス提供者の利用）に本ポリシーを更新します。最新版は常にこのアドレスでご覧いただけます。