Chargement...
Chargement...
最終更新日 : 24 mai 2026
Parato（「当社」）は、健康データ（症状・薬剤・既往歴・検査結果等）をお預かりする当社にとって、データ保護は極めて重要です。本ポリシーでは、収集するデータ・理由・保存場所・データ管理権について説明します。
適用される法規制：EU一般データ保護規則（GDPR）および情報処理・自由法（2018年改正）。
ParatoはKhalid Ksouri（EI）が運営します。お問い合わせ：contact@parato.app。完全な法的情報は法的表示を参照してください。
| カテゴリー | 例 | 法的根拠 |
|---|---|---|
| ID・認証 | メール、名前（任意）、セッション | 契約の履行（第6条1項b） |
| 医療プロフィール | 年齢・性別・身長・体重・既往歴・アレルギー・服用薬 | 明示的同意（第9条2項a・センシティブデータ） |
| 健康データ | 症状・準備した相談・検査結果・処方箋のスキャン・日々の追跡 | 明示的同意（第9条2項a） |
| 支払い | カード情報は当社で保存されません — Polarが処理 | 契約の履行 |
| 技術データ | 匿名化されたサーバーログ（IPマスキング）・エラー・パフォーマンス | 正当な利益（第6条1項f） |
当社は広告目的でデータを使用しません。データは第三者に販売されることはありません。
| サービス | 役割 | ホスティング |
|---|---|---|
| Supabase (PostgreSQL) | データベース | EU（フランクフルト・eu-central-1） |
| Vercel | Webホスティング・サーバーレス | マルチリージョン（EU優先） |
| Vercel Analytics & Speed Insights | アクセス測定・パフォーマンス — クッキーなし・個人識別データなし | EU |
| Resend | トランザクションメールの送信 | EU |
| Sentry | アプリケーションの技術エラーのキャプチャ（スタックトレース）。送信前にPIIを除去（メールマスキング・トークン編集）。セッションリプレイなし・ユーザートラッキングなし | EU（フランクフルト） |
| Polar | 支払い（Merchant of Record・EU VAT管理） | EU / 米国 |
| Fournisseurs IA (Groq, Mistral, Cerebras, Google, etc.) | AI処理 — データはモデルの学習に使用されません | 米国 / EU（プロバイダーによる） |
| Cloudflare | CDN・DNS・DDoS保護 | マルチリージョン |
当社の全委託先は、GDPRに準拠した保護レベルを保証する契約条項で拘束されています。EU外への移転には、欧州委員会の標準契約条項（SCC）が適用されます。
GDPR第15条～第22条に基づき、以下の権利を常に有します：
権利を行使するには：dpo@parato.app — 30日以内に回答
権利・自由にリスクをもたらすデータ侵害が発生した場合、72時間以内にCNILに通知され（GDPR第33条）、遅滞なくユーザーに通知されます（第34条）。
回答にもかかわらず権利が尊重されていないと判断した場合、CNILに苦情を申し立てることができます (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
本ポリシーは法的・技術的変更に伴い更新される場合があります。重要な変更は、発効日の少なくとも30日前にユーザーにメールで通知されます。