骨活ガイド（no-porosis.com、以下「本サービス」）は、利用者の個人情報を適切に保護することが 社会的責務であると認識し、以下の方針に基づき個人情報の取り扱いを行います。
1. 収集する個人情報
基本情報
- • メールアドレス（会員登録・ログインに使用）
- • 表示名（任意）
- • 年齢層（任意、統計目的）
要配慮個人情報（健康データ）
以下の情報は、個人情報保護法に定める「要配慮個人情報」に該当し、 ご本人の明示的な同意を得た上で取得・利用いたします。
- • 骨密度検査（DEXA）の結果（Tスコア、YAM値）
- • 服薬情報（薬品名、用量、投与間隔、開始日・終了日）
- • 注射・治療の記録（投与日、種類、メモ）
- • 診断歴（骨粗鬆症の診断日）
- • 閉経状態
- • 骨折歴
- • リスク因子（家族歴、喫煙、飲酒等）
2. 個人情報の利用目的
- • 会員登録・認証・ログインの管理
- • マイページ機能の提供（健康記録の保存・表示）
- • リマインダー通知の送信
- • サービスの改善（匿名化した統計分析）
- • お問い合わせへの対応
上記以外の目的で個人情報を利用することはありません。
3. データの保管場所とセキュリティ
- • データは東京リージョンのサーバー（Supabase）に保管されます
- • 通信はすべてTLS（SSL）で暗号化されます
- • データベースはRow Level Security（行レベルセキュリティ）により、 ご自身のデータのみアクセス可能です
- • パスワードはbcryptでハッシュ化して保管されます
4. 第三者への提供
利用者の個人情報および健康データは、以下の場合を除き第三者に提供いたしません。
- • 法令に基づく場合
- • 人の生命・身体・財産の保護に必要な場合
- • ご本人の同意がある場合
協賛企業へのデータファイアウォール
協賛企業（○○○○）に対して、利用者の個人情報・健康データは 一切提供いたしません。協賛は広告表示のみであり、データアクセス権限はありません。
5. トラッキングと広告
- • マイページ（ポータル）のページには広告トラッキングピクセルを一切設置しません
- • 公開ページでは匿名のアクセス解析を行う場合があります
- • 第三者広告ネットワーク（Google Ads等）は使用しません
6. 利用者の権利
利用者は、ご自身の個人情報について以下の権利を有します。
開示保有する個人情報の確認
訂正誤った情報の修正
削除個人情報の消去
利用停止特定の利用目的の停止
エクスポートデータの書き出し（CSV等）
退会アカウントと全データの削除
これらの請求は、マイページの設定画面または下記の連絡先にてお申し出ください。
7. 漏洩時の対応
万が一、個人情報の漏洩が判明した場合は、以下の対応を行います。
- • 速やかに影響範囲を特定し、被害の拡大を防止します
- • 個人情報保護委員会へ報告します
- • 影響を受けた利用者に対し、遅滞なく通知します
- • 原因を調査し、再発防止策を講じます
8. ポリシーの変更
本ポリシーの内容は、法令の変更やサービスの改善に伴い変更されることがあります。 重要な変更がある場合は、登録されたメールアドレス宛にお知らせいたします。