プライバシーポリシー

最終更新日：2026年10月27日

1. 私たちについてと2つの役割

GlycoMatrix Pro（「GlycoMatrix」、「当社」）は、管理栄養士・栄養士やその他の医療専門職のための臨床用食品交換・食事計画ツールで、glycomatrixpro.com で提供しています。本ポリシーでは、当社が何を収集し、その理由、誰が処理するか、どのくらいの期間保管するか、そしてお客様が選べることを説明します。

GlycoMatrix を利用する専門職であるお客様（「ユーザー」）：アカウントのデータについては当社が利用方法を決めるため、当社が責任を負います。

お客様の患者・クライアント：患者の情報を入力するとき、何をなぜ入力するかはお客様が決めます。法的根拠を持つこと、また必要な場合は患者の同意を得ることはお客様の責任です（例：インドの2023年デジタル個人データ保護法では、お客様は Data Fiduciary にあたります）。当社はそのデータを、お客様の指示に従い、お客様にサービスを提供するためだけに保管・処理します。患者データを広告、分析目的のプロファイリング、モデルの学習に使うことはなく、販売もしません。

2. 収集する情報

アカウントのデータ

メールアドレスと、ユーザーごとのソルトを用いた一方向ハッシュ（PBKDF2-SHA256）としてのみ保存されるパスワード。パスワードそのものは保存しません。
Google でログインする場合：Google アカウントの識別子（ID）とメールアドレス（第4項を参照）。Google のパスワードは受け取りません。
専門職として登録したかどうか。
保存したテンプレート：保存したテンプレートの名前と計画の設定（食品交換表のグリッド、栄養素の目標、食事回数、ガイドライン、食事の枠と時刻）。クライアントや患者の情報は含まれず、アカウントとともに削除されます。テンプレート名に患者の情報を書かないでください。
セキュリティ記録：パスワードの推測などの不正を防ぐため、IP アドレスをセキュリティ用のカウンターで短時間（最長約1時間）使用します。メールアドレスのカウンターにはその一方向ハッシュを使い、アドレスそのものは使いません。パスワード再設定リンクの有効期間は1時間で、1回しか使えません。各トークンは一方向ハッシュのみを保存します。
適正利用の上限のための利用回数（例：お客様のアカウントがこの1時間と今日に書き出した PDF の数）。
フィードバックカードから送られたフィードバック：評価（悪い・普通・良い）、記入したコメント、カードが開いたきっかけ（書き出し、印刷、時々の表示、フッターのリンク）、利用していたページと言語、アプリのバージョン、時刻、ログインしている場合はアカウントの ID。フィードバックと一緒に IP アドレスや患者データは保存しません。コメントに患者の情報を書かないでください。不正を抑えるため、フィードバックはネットワークごとに1日単位で数えます。その際、2日後に削除される乱数から作った一方向のコードを使います。

お客様が入力する患者（クライアント）のデータ

患者について次の情報を入力できます。これは健康データですので、ケアに必要な情報だけを入力してください。

本人に関する情報：氏名、生年月日、性別、配布資料の希望言語。
健康情報：体重、身長、活動レベル、空腹時血糖、HbA1c、チェックした疾患（糖尿病、透析の有無を含む慢性腎臓病、高血圧、痛風など）、食事の条件（グルテンフリー、乳糖不使用など）。
計画：エネルギーと栄養素の目標、食品交換表、食事の名前と時刻、お客様自身が書いた文章を含む食事計画（処方）の文章。
来院履歴：プロフィールを保存するたびに、これらの情報と計画の日付入りの写しが保管され、過去の来院を呼び出せます。

ブラウザに保存されるデータ

アプリを快適に使えるよう、クライアント一覧と作業中の計画の写しをブラウザのローカルストレージに保存します。ログアウトするとそのブラウザから削除され、同じブラウザで別のアカウントがログインした場合も削除されます。保存されていない変更がサーバーに届く前にセッションが切れた場合、その変更はそのブラウザで非表示のまま保たれ、同じアカウントで再びログインすると保存され、別のアカウントがログインすると削除されます。
カロリー計算機からダッシュボードへ渡される値。使用後に削除され、当社には送信されません。
設定：テーマ、ルールセット、PDF のレイアウト（セクションとクリニック名）、ツアーを終えたかどうか、フィードバックカードを最後に表示した時期、Cookie の選択。ログアウトしても保持されます。

技術的なデータ：ホスティング事業者（Cloudflare）は、サイトの提供と保護のため、IP アドレス、ブラウザの種類、リクエストの時刻などの一般的なウェブサーバーのデータを処理します。当社自身のログには処理の結果とエラーを記録し、パスワードや患者の情報を記録するためには使いません。

3. Cookie、アクセス解析、全ページで読み込まれるサービス

必須の Cookie：ログイン状態を保つセッション Cookie（7日間、またはログアウトまで）、ログイン中であることをページに伝える補助の Cookie、Google でのログイン中だけ使う短時間の Cookie 2つ。Cookie の選択やその他の設定は Cookie ではなく、ブラウザのローカルストレージに保存されます。
Google アナリティクス 4（同意した場合のみ）：閲覧したページ、端末の種類、おおよその地域など、サイトの利用状況を測定します。Cookie バナーで「同意する」を選ぶまで読み込まれず、Cookie も設定しません。「拒否する」を選ぶと読み込まれません。各ページ下部の「Cookie 設定」リンクから、いつでも選択を変更できます。ページのアドレスはクエリ部分を除いて送信され、パスワード再設定ページでは Google アナリティクスは一切読み込まれません。患者データや計画の内容を送ることはありません。Google は独自の規約に基づいて解析データを処理します。
Google Fonts（全ページ）：サイトのフォントは Google のフォントサービスから読み込まれるため、ページを開くと Google は IP アドレスとブラウザの情報を受け取ります。これは Cookie の選択には左右されません。
Cloudflare Turnstile（全ページ）：ボット対策のための必須のセキュリティチェックで、Cloudflare から読み込まれ、ログイン、登録、パスワードのフォームで使われます。これらのフォームを送信すると、Cloudflare はチェックの結果と IP アドレスを受け取ります。Turnstile は独自のセキュリティデータをブラウザに保存することがあります。
チュートリアル動画：開いた場合のみ、YouTube のプライバシー強化モード（youtube-nocookie.com）のプレーヤーで再生されます。
ブラウザの設定で Cookie をブロックまたは削除することもできます。必須の Cookie をブロックするとログインできなくなります。

4. Google でログイン

Google でログインを選ぶと、Google から当社に、Google アカウントの ID、メールアドレス、名前、プロフィール写真が共有されます。

ログインのために保存するのは、Google アカウントの ID とメールアドレスだけです。名前や写真は保存せず、連絡先、ファイル、その他の Google データにはアクセスしません。

Google のメールアドレスが既存の GlycoMatrix Pro アカウントと一致する場合、両者は連携されます。安全のため、そのアカウントのパスワードによるログインは無効になり、他の端末はログアウトされます。パスワードを忘れた場合の手続きで新しいパスワードを設定できます。

このデータを販売・共有することはなく、ログインにのみ使用します。Google API から受け取った情報の当社による利用は、Limited Use（限定的な使用）の要件を含め、Google API Services User Data Policy に従います。

このデータはアカウントが存在する間保管します。連携の解除やアカウントの削除は support@glycomatrixpro.com までご連絡ください。

5. データの利用目的

上記のデータは、次の目的にのみ使用します。

サービスの提供：アカウント、患者と計画の保存、計画の作成、印刷と PDF の書き出し。
安全の確保：不正、パスワードの推測、スパムの防止。
サービスに関するメールの送信：パスワード再設定のリンクと確認。同意なくマーケティングメールを送ることはありません。
集計された解析データによるサイトの改善（同意した場合のみ、第3項）。
法的義務の履行。

6. 共有、計画の送信、サービス提供事業者

印刷と PDF：PDF をダウンロードすると、ファイルを作成するため計画のページが Cloudflare のブラウザレンダリングサービスに送られます。ページも PDF も保存しません。ログに残すのはサイズだけで、書き出しの件数を日ごとに数えています。

WhatsApp とテキストのコピー：テキスト版の計画はブラウザ内で作成されます。「WhatsApp で送信」を選ぶと、お使いの端末がそのテキストを入れて WhatsApp を開きます。当社がそれを送信・保存したり、送信先を知ったりすることはありません。アプリが患者の氏名をテキストに加えることはありません。計画にお客様が書いた内容は、そのまま含まれます。送信後は WhatsApp の規約が適用されます。

個人データを販売することは決してありません。共有するのは下記のサービス提供事業者に限られ、法律で求められた場合を除きます。

データベースは Cloudflare によりアジア太平洋地域（主なコピーはシンガポール）でホストされています。サービス提供事業者は、米国やその他の事業国を含め、インド国外でデータを処理することもあります。

サービス提供事業者（処理者）：

Cloudflare, Inc.：ホスティング、データベース（D1）、セッション（KV）、セキュリティ（Turnstile）、PDF の作成。関係するデータ：サービスが保存するすべてのデータ。
Resend：アカウント関連メールの送信。関係するデータ：メールアドレスとメールの内容。
Google LLC：Google でのログイン（利用する場合）、Google アナリティクス（同意した場合のみ）、Google Fonts。関係するデータ：Google アカウントの識別子とメールアドレス、解析データ（第3項）、フォントのリクエストの IP アドレスとブラウザの情報。

7. データの保管期間

患者データと来院履歴：お客様が患者を削除するまで。患者を削除すると、その患者の保存済みの来院もすべて削除されます。
アカウントのデータ：アカウントが存在する間。アプリからアカウントを削除する機能はありません。アカウントとそのすべての患者を削除するには support@glycomatrixpro.com までご連絡ください。30日以内に削除を確認します。
セッション：7日間、またはログアウトまで。セキュリティ用カウンター：IP アドレスは最長約1時間保持されます。
パスワード再設定リンク：有効期間1時間、1回限り。古い記録は後で自動的に削除されます。
フィードバック：サービスの改善に必要でなくなるまで。アカウントに紐づくフィードバックの削除を依頼された場合はそれより前に削除します。
アクセス解析（同意した場合のみ）：Google アナリティクスはイベント単位のデータを最長14か月（設定できる最長期間）保管します。集計レポートはそれより長く保管されることがあります。
ホスティング事業者のバックアップには、削除後最長30日間データが残ることがあります。

8. セキュリティ

サイト全体での HTTPS、パスワードと再設定トークンの一方向ハッシュ、各アカウントが自分の患者だけにアクセスできるようにする所有者の確認、リクエスト数の制限、ボット対策を行っています。完全に安全なシステムはありません。強力で使い回しのないパスワードを使い、共用の端末ではログアウトしてください。

9. お客様の権利

お住まいの地域によっては、個人データへのアクセス、訂正、削除、同意の撤回、代理人の指名を求める権利があります。患者データはアプリ内でいつでもご自身で訂正・削除でき、Cookie の選択は「Cookie 設定」で変更できます。その他のご依頼は support@glycomatrixpro.com までご連絡ください。

自分のデータへのアクセスや訂正を希望する患者は、記録を管理している担当の栄養士にまずご相談ください。当社は栄養士の対応をお手伝いします。

10. 子ども

GlycoMatrix は専門職向けのサービスで、子どもが使うことは想定していません。専門職は未成年の患者のデータを入力できますが、法律で求められる場合は親または保護者の同意を得る責任があります。

11. お問い合わせと苦情

ご質問、ご依頼、苦情：GlycoMatrix Pro、support@glycomatrixpro.com。7日以内の返信と、30日以内のご依頼への対応に努めます。

インドにお住まいで当社の対応にご満足いただけない場合は、インドのデータ保護委員会（Data Protection Board of India）に申し立てることができます。

12. 本ポリシーの変更

取り扱いが変わったときはこのページを更新し、「最終更新日」を変更します。患者データの扱いに重要な影響がある変更の場合は、ログイン中のユーザーにアプリ内またはメールでお知らせします。