プライバシーポリシー
これは、便宜のために提供している翻訳です。相違がある場合は、ドイツ語版が優先します。
1. 管理者
Fabian Paulik
Nikolaus-Lenau-Str. 14
85757 Karlsfeld, ドイツ
メール：hello@perrenixapp.com
ウェブサイト：perrenixapp.com
2. 処理するデータとその理由
2.1 登録とアカウント
Perrenixのご利用にはアカウントが必要です。以下のデータを処理します。
- メールアドレス（必須）
- ファーストネーム（必須）
- パスワード（暗号化して保存、平文でのアクセスは不可）
- 登録日時および最終ログイン日時
法的根拠：GDPR第6条第1項(b)（契約の履行）
2.2 二要素認証（2FA）
Perrenixは、アカウントを保護するため、SMSによる二要素認証を任意の機能として提供しています。有効にした場合、以下を処理します。
- 携帯電話番号（認証コードの送信のため）
- 2FAの有効化の状態
電話番号はFirebase Authentication（Google LLC）を通じて処理され、SMS送信のために該当するSMSプロバイダーへ転送されます。
法的根拠：GDPR第6条第1項(a)（有効化による同意）
2.3 振り返りの内容とエントリー
Perrenixの中心的な目的は、個人的な自己省察です。そのために、以下を処理します。
- 毎日の振り返りの質問に対する自由記述の回答
- AIコンパニオンを通じた自由記入
- ご自身がアップロードした写真および画像
- タイムスタンプ、連続記録のデータ、ポイント残高
- メタデータ（単語数、言語、カテゴリー）
法的根拠：GDPR第6条第1項(b)（契約の履行）
2.4 ポイント制度
Perrenixは、モチベーションを高めるためにポイント制度を採用しています。ポイントは、質問への回答、毎日のログイン、写真の追加などのアクティビティに対して自動的に付与されます。ポイント残高と、直近100回分のポイント付与の記録を保存します。
法的根拠：GDPR第6条第1項(b)（契約の履行）
2.5 健康データ（GDPR第9条に定める特別な種類の個人データ）
処理は、ご本人の明示的な同意（GDPR第9条第2項(a)）のみに基づいて行われます。この同意は、「健康」タブを初めて開く際に、チェックボックスに能動的にチェックを入れていただくことで、別途取得します。
健康データは常に非公開であり、プロフィールを公開に設定している場合でも、他者に表示されることはありません。同意はいつでも撤回できます。
2.6 家系調査
「家系」タブでは、家族の歴史について自由記述のエントリーを作成し、文書（画像・PDF、最大5 MB）をアップロードできます。以下を保存します。
- 家族の歴史に関する自由記述のテキスト
- アップロードされた文書（データベース内の暗号化ファイルとして）
- メタデータ（タイムスタンプ、単語数、文書数）
家系データは常に非公開です。プロフィールを公開に設定している場合でも、他者に表示されることはありません。
法的根拠：GDPR第6条第1項(b)（契約の履行）
2.7 プロフィールの公開設定
プロフィールは「公開」または「非公開」に設定できます。公開に設定すると、一般的な振り返りを他のユーザーが閲覧できるようになります。ただし、閲覧できるのは、ご自身の非アクティブ期間が経過した後に限られます。以下のデータは、設定にかかわらず非公開のままです。
- 健康データ
- 家系データ
- アカウントデータおよび設定
法的根拠：GDPR第6条第1項(a)（有効化による同意）
2.8 AIコンパニオン（Gemini AI）
Perrenixは、AIを活用したコンパニオンとAIペルソナを提供しています。これらには次の事項が適用されます。
- 入力内容は、処理のためにGoogle Gemini APIへ送信されます。
- 送信は、Firebase Cloud Functions（リージョン：europe-west1）を介して暗号化して行われます。
- Googleは、リクエストに応答するために当該内容を処理します。Googleとは、GDPR第28条に基づくデータ処理契約（DPA）を締結しています。
法的根拠：GDPR第6条第1項(b)（契約の履行）
2.9 遺産の連絡先（非アクティブによる解除）
法的根拠：GDPR第6条第1項(a)（同意）
2.10 共有の家系図
親族と一緒に家系図を管理できます。こうしたグループに参加した人は、共有の家系図に登録された人物と家族関係、および他のメンバーの名前を見ることができます。
- 共有されるもの：家系図に登録された人物の名前、生年・没年、メモ、ならびに家族関係。
- 共有されないもの：ご自身の振り返りの回答、家系のエントリー、アップロードした文書、プロフィール。これらはご自身のアカウント内にのみとどまります。
- 共有の家系図に追加した内容は、後でグループを退出した場合でもそのまま残ります。そうしなければ、残るメンバーにとって家系図が不完全になってしまうためです。
- 家系図内のご自身のエントリーとリンクされている場合、その人物の詳細情報を変更できるのはご自身のみです。
法的根拠：GDPR第6条第1項(a)（グループの作成または参加による同意）
2.11 場所と場所の検索
思い出に場所を割り当て、その場所を個別に、共有の家系図で共有することができます。
- 共有されるのは次のものに限られます：場所、年、ご自身の名前、および（追加で選択した場合に限り）関連する写真。
- ご自身が書いた文章が共有されることはありません。文章は、遺産の解除が行われるまでは、ご本人だけが閲覧できる状態のままです。これは、場所を共有したかどうかにかかわらず適用されます。
- 健康に関する質問への回答は、この機能の対象から完全に除外されており、場所を追加することはできません。
- 場所の検索：場所を検索すると、検索語とIPアドレスが、OpenStreetMap Foundation（英国）が運営するNominatimサービスへ送信されます。この送信は、ご自身が能動的に検索を実行した場合にのみ行われ、入力中やバックグラウンドで行われることはありません。
- 代わりに、いつでも場所を自由記述で入力することもできます。その場合、第三者への送信は行われません。
- 地図データ：© OpenStreetMap contributors、Open Database License（ODbL）に基づき利用できます。
法的根拠：GDPR第6条第1項(a)（能動的な検索の実行または場所の共有による同意）
3. データの移転および保存場所
| サービス | 提供者 | 目的 | 所在地 |
|---|---|---|---|
| Firebase Firestore | Google LLC | データの保存 | EU |
| Firebase Auth | Google LLC | 認証、2FA | EU |
| Firebase Cloud Functions | Google LLC | バックエンドロジック | EU（europe-west1） |
| Google Gemini API | Google LLC | AIコンパニオン | 米国¹ |
| Nominatim | OpenStreetMap Foundation | 場所の検索（ご自身が実行した場合のみ） | 英国² |
¹ 米国への移転については、EUの標準契約条項（SCC）およびEU-米国データ・プライバシー・フレームワークに依拠しています。
² 英国については欧州委員会による十分性認定が行われているため、別途の保護措置は必要ありません。送信されるのは、入力した検索語とIPアドレスのみであり、エントリーの内容が送信されることは一切ありません。
4. 保存期間
- アカウントデータおよびコンテンツ：アカウントの削除まで
- 削除の申請後：30日以内に完全に削除
- 電話番号（2FA）：2FAの無効化またはアカウントの削除まで
- 遺産の連絡先：無効化またはアカウントの削除まで
5. ユーザーの権利
- アクセス権（GDPR第15条）
- 訂正の権利（GDPR第16条）
- 消去の権利（GDPR第17条）――いわゆる「忘れられる権利」
- 処理の制限の権利（GDPR第18条）
- データポータビリティの権利（GDPR第20条）
- 異議を述べる権利（GDPR第21条）
- 同意を撤回する権利（GDPR第7条第3項）
お問い合わせ：hello@perrenixapp.com
管轄監督機関：バイエルン州データ保護監督庁（BayLDA）、Promenade 27, 91522 Ansbach, ドイツ、www.lda.bayern.de
6. データ処理契約
Google LLC（FirebaseおよびGemini API）：Firebase Data Processing TermsによるDPA。広告主または第三者とデータが共有されることはありません。
7. データセキュリティ
- すべての接続はTLSで暗号化されています
- Firebase Firestoreのセキュリティルールにより、アクセスは認証済みユーザーに制限されています
- 健康データと家系データは、データベースレベルで常に非公開です
- パスワードはFirebase Authによって安全にハッシュ化されています
- アカウントをさらに保護するための任意の2FA
8. ユーザーの死亡とデジタル遺産
非アクティブによる解除は、技術的に可能な限り最善を尽くして実行されますが、これを保証するものではありません。相続人は、死亡証明書および相続証書を提出することにより、アカウントへのアクセスを請求できます。親族は、完全な削除を請求できます。
9. 子どもおよび未成年者
Perrenixは、18歳以上の方のみを対象としています。
10. 自動化された意思決定
Perrenixは、法的効果を伴う自動化された意思決定を一切行いません（GDPR第22条にいうプロファイリングは行いません）。AIコンパニオンは、もっぱら会話の相手としての役割を果たします。
11. 変更
重要な変更は、メールまたはアプリ内通知によりお知らせします。