1. 事業者情報
PetCase運営事務局（以下「運営者」）は、本サービスにおいて取得した個人情報を、個人情報の保護に関する法律（個人情報保護法）および関連法令を遵守し、適切に管理・保護します。事業者の連絡先は support@petcase.app です。所在地は、請求があった場合に遅滞なく書面または電子メールにより開示します。
2. 収集する情報
当サービスは、以下の情報を収集します。
（1）ユーザーが直接提供する情報
- アカウント情報：メールアドレス、表示名、プロフィール画像
- ペット情報：ペットの名前・種類・年齢・体重・性別
- 症例情報：症状・診断・治療内容・費用・画像
- 医療記録：診察記録・ワクチン記録・投薬情報・明細画像
- 獣医師の場合：獣医師免許番号・病院情報
（2）自動的に収集する情報
- アクセスログ（IPアドレス、ブラウザの種類、アクセス日時）
- クッキー（Cookie）・ローカルストレージのデータ
- Google Analytics 4 によるページビュー・行動データ（IP 匿名化処理あり）
- Webプッシュ通知の購読状態
3. 情報の利用目的
収集した情報は、以下の目的で利用します。
- 本サービスの提供・運営・改善
- 類似症例レコメンド・観察ログ要約等の AI 機能の提供
- お知らせ・サービスに関するメール送信
- 不正利用の防止・セキュリティ確保
- 統計分析・サービス開発（個人を特定できない形での利用）
4. 第三者への提供
運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザー本人の同意がある場合
- 法令に基づく場合（裁判所・警察等の要請）
- 人の生命・身体・財産の保護のために必要な場合
- 業務委託先（次条「外部サービス」記載の事業者）に対し、利用目的の範囲内で必要なデータを提供する場合
5. 利用する外部サービス（業務委託先）
本サービスは、サービス提供に必要な業務を以下の事業者に委託しています。委託先には個人情報保護法第 27 条 5 項 1 号に基づき、適切な監督を行います。
| 事業者 | 用途 | 所在国 |
|---|---|---|
| Google LLC（Firebase / Cloud Run / Cloud Storage） | 認証・データベース・ファイル保管・ホスティング | 米国 |
| Google LLC（Analytics 4 / Maps Platform） | アクセス解析（IP 匿名化）・病院位置情報の表示 | 米国 |
| Stripe Inc. | 決済関連処理の代行（獣医師向け報酬受け取り等） | 米国 |
| Anthropic, PBC（Claude） | AI 解析（症例・観察ログ・写真の要約／分類） | 米国 |
| Microsoft Corporation（Clarity） | セッション解析・ユーザー体験改善（個人情報はマスキング） | 米国 |
AI 解析サービスへ送信するデータには、お客様の氏名・メールアドレス等、個人を直接特定する情報が含まれないよう処理しています。Anthropic は本サービスから受け取った入力・出力をモデルの学習には用いない契約となっています。
🌍 なぜ海外のサービスを使用しているのか？
PetCase は、ペットの健康データのセキュリティと信頼性を最優先にしています。
Google・Stripe・Anthropic などの国際的なサービスは、世界標準のセキュリティ規格（ISO 27001・PCI DSS など）を満たしており、 大切なデータを安全に保管・処理するための最良の選択肢です。
✓ すべてのデータは暗号化され、厳格なセキュリティ管理のもとで処理されます
✓ 個人を特定できない形での処理が基本です
✓ 詳細は下記「第三国（米国）への個人データの移転について」をご確認ください
6. 第三国（米国）への個人データの移転について
前項のとおり、本サービスは業務委託先として米国に所在する事業者を利用します。これにより、お客様の個人データは 日本国外（米国） に移転されます。個人情報保護法第 28 条に基づき、以下を開示します。
- 移転先国：アメリカ合衆国
- 当該国における個人情報保護制度：連邦レベルでの包括的な個人情報保護法は存在せず、HIPAA（医療）／COPPA（児童）等のセクトラル法と各州法（カリフォルニア州 CCPA／CPRA 等）が並存しています。日本の個人情報保護法が定める水準を確保する制度の有無については、個人情報保護委員会の 外国制度調査 をご参照ください。
- 移転先が講じている保護措置：各社は GDPR の標準契約条項（SCC）または同等の契約条項に基づきデータ保護を講じており、ISO/IEC 27001 等の認証を取得しています。Stripe は PCI DSS Level 1 認証取得済みです。
- 同意の取得：新規登録時に「第三国（米国）へのデータ移転に同意する」旨のチェックを必須とします。
第三国移転に同意いただけない場合、本サービスをご利用いただくことができません。
7. データの保管・セキュリティ
お客様のデータは Firebase（Google Cloud）のサーバーに暗号化して保管されます。 運営者は不正アクセス・漏洩・改ざんを防ぐための適切な技術的・組織的対策を講じていますが、 インターネット上での完全な安全性を保証することはできません。
8. データの保持期間
- アカウント情報：退会後 30 日間保持し、その後削除
- 投稿症例：退会後も匿名化されたデータとして保持する場合があります
- 医療記録：退会後すみやかに削除
- アクセスログ：最大 90 日間保持
- Stripe 上の決済関連記録（過去の決済履歴を含む）：税法上の保管義務に従い 7 年間（運営者は参照情報のみ保持）
9. ユーザーの権利
ユーザーは、以下の権利を有します。
- 自己情報の開示・確認を求める権利
- 自己情報の訂正・削除を求める権利
- データ処理の停止を求める権利
- アカウントの削除（退会）を求める権利
- 第三国移転への同意を撤回する権利（撤回した場合、本サービスのご利用を停止する必要があります）
これらの権利の行使は、お問い合わせフォームの「個人情報の開示請求／訂正・利用停止／アカウント削除請求」よりお手続きください（本人確認のためログイン・氏名のご入力が必要です）。 メールでのご連絡をご希望の場合は support@petcase.app までご連絡ください。
10. Cookie の使用
本サービスは Cookie を使用して認証状態の維持・ユーザー設定の保存・アクセス解析を行います。 ブラウザの設定で Cookie を無効にすることができますが、一部機能が利用できなくなる場合があります。Google Analytics 4 では IP の末尾を匿名化したうえで処理しており、ユーザーの直接識別はできない設計です。
11. 未成年者の利用
本サービスは 13 歳以上を対象としています。13 歳未満のお子様による利用は保護者の同意が必要です。 未成年者の個人情報を意図せず収集していることが判明した場合、速やかに削除します。
12. ポリシーの変更
本ポリシーは、法令の改正やサービスの変更に伴い更新されることがあります。重要な変更については、サービス上またはメールにてお知らせします。