ovariana.jp ウェブサイトのプライバシーポリシー

2026年10月22日版。

1. 管理者と連絡先

個人データの管理者はMEDAI sp. z o.o.（所在地：ul. Prof. dr Mieczysława Michałowicza 12, 43-300 Bielsko-Biała, Poland、KRS：0000827308、NIP：5472217169、REGON：385526755）です。プライバシーに関するお問い合わせや権利行使の請求は、privacy@ovariana.appまたは登記上の住所にお送りください。

本ポリシーは、公開ウェブサイトと運営者への連絡を対象とします。app.ovariana.appのアカウント、症状の記録、支払いには、別のプライバシー通知が適用されます。ウェブサイトの閲覧にアカウントは不要で、事前登録待ちリストのフォームもありません。

2. データ、目的、法的根拠

ページの配信と安全性。 接続により、IPアドレス、リクエストの時刻とアドレス、ブラウザー情報、応答状態などの技術データが送信されます。参照元ページのアドレスが含まれる場合もあります。ホスティングおよび通信保護サービスは、ウェブサイトの配信、不正利用の防止、エラーの診断のためにこれらを処理します。法的根拠は、安全なウェブサイトを運営するという当社の正当な利益です（GDPR第6条第1項(f)）。

メールでの連絡。 回答と用件への対応のため、送信者のアドレス、メッセージ、任意に提供されたデータを処理します。法的根拠は、連絡を行うという正当な利益（第6条第1項(f)）、ご本人の要請による契約前の措置（同項(b)）、またはGDPRに基づく請求への対応を含む法的義務の履行（同項(c)）です。データの提供は任意ですが、返信先がなければ回答できません。お問い合わせによってマーケティング配信に登録されることはありません。検査結果、診療記録、健康に関するデータは送らないでください。メールは医療相談の窓口ではありません。対応の過程で、不要な健康データを最小限に抑えるか削除します。

ウェブサイトの設定。 選択された表示とコントラストの設定を端末内に保存し、ご希望の設定を復元します。トピック検索は端末上で実行され、ウェブサイトのコードが検索語をMEDAIへ送信することはありません。アプリへのリンクを開く際は、設定を引き継ぐため、ページの言語と表示モードがアドレスに含まれます。Cookieと保存に関するお知らせをご覧ください。

価格表示の国。 価格と通貨の表示には、ホスティングまたはCloudflareから取得できる接続国の情報を使います。ページの言語は国や通貨を決定しません。現在の価格表示には国の手動選択機能はなく、国をブラウザー内に保存しません。国を判定できない場合や価格を表示できない場合は、アプリで価格を確認するよう案内します。アプリへのリンクを開いても支払いは開始されません。

統計とパフォーマンス。 訪問とパフォーマンスの集計統計にはCloudflare Web Analyticsを使用します。EUからの訪問者についてはRUM計測を無効にしています。Cloudflareの文書によると、この仕組みは計測にCookieやブラウザー内の保存領域を使用せず、複数のウェブサイトにわたって個人を追跡しません。目的はウェブサイトの性能の評価です。個人データが処理される範囲では、第6条第1項(f)が法的根拠となります。Google Analytics、Meta Pixel、セッション録画ツールは使用しません。

3. サービス提供者とデータ移転

ウェブサイトのホスティングと連絡用メールにLH.pl sp. z o.o.を、通信の配信・保護と上記の統計にCloudflareを利用します。権限を持つウェブサイト運営担当者、ITサポート提供者、専門アドバイザー、法律上の権限を持つ公的機関も、それぞれの業務に必要な範囲でデータにアクセスする場合があります。データを販売したり、第三者のマーケティングのために共有したりすることはありません。

Cloudflareは国際的なインフラを使用しており、米国を含むEEA域外で処理が行われる場合があります。公表されているデータ保護条件は、そのような保護措置が必要な移転に標準契約条項を定めています。Cloudflare Customer DPAとCloudflareのプライバシーポリシーをご覧ください。ご自身のデータに適用される保護措置の情報やその写しについては、MEDAIにお問い合わせください。

4. 保存期間

健康データを含まない通常のお問い合わせのやり取りは、用件の終了後、最長24か月保存します。不要になった場合は、それより早く削除します。不要な健康データや添付ファイルは最小限に抑えるか削除し、より長い保存には別の法的根拠を必要とします。

技術データの保存期間は、接続処理、エラー診断、インシデント調査などの目的、稼働中のサービス、提供者の保存サイクルによって異なります。健康に関するプロファイルの作成には使用しません。連絡、苦情、データに関する権利行使の請求について必要な証拠は、法定期間または関連する請求権の時効期間が満了するまで保存する場合があります。個別の用件の保存期間は管理者にお問い合わせいただけます。

ブラウザーの設定は、選択を変更するかサイトデータを消去するまで残ります。

5. ご自身の権利

GDPRの条件に従い、アクセスと写しの取得、訂正、消去、処理の制限の権利があります。また、正当な利益に基づく処理について、ご自身の個別の状況に関する理由により異議を申し立てる権利があります。データポータビリティは、同意または契約に基づく自動的な処理に適用されます。同意に基づく処理については、撤回前の処理の適法性に影響を与えることなく同意を撤回できます。

請求はprivacy@ovariana.appにお送りください。通常は1か月以内に回答し、GDPRに基づく正当な期間延長がある場合は通知します。ポーランド個人データ保護局長（uodo.gov.pl）または他の管轄監督機関に苦情を申し立てることができます。

6. リンクと変更

ウェブサイトのデータを、法的効果または同様に重大な影響をもたらす完全自動の意思決定や、健康に関するプロファイリングに利用しません。アプリや他のウェブサイトへのリンク先には、それぞれのプライバシー条件が適用されます。現行のポリシーと日付はこのページに掲載します。