プライバシー

この文書について

DEP.log (以下「本サービス」) における個人情報の取り扱いについて説明します。本サービスは個人情報保護法および GDPR の要請に従い運営されます。

端末内に保存されるデータ

次の情報は、お使いのブラウザの IndexedDB に保存されます。下記「フィード機能」を利用しない限り、サーバーには送信されません。

• 飲酒記録 (本数、度数、純アルコール量、記憶状態、きっかけ、メモ、日付)
• 離脱症状ログ (重症度 0–10、症状、メモ)
• 服薬と服薬実績 (薬剤名・用量・スケジュール・服用記録)
• 通院スケジュール
• 主治医とのメモ・約束
• 飲酒衝動 (Cravings) のログ
• 緊急連絡用の主治医・家族の電話番号 (任意)
• 同意状態 (オンボーディング承諾フラグ等)

これらは端末内にのみ存在し、ブラウザのストレージを消去すると同時に消えます。バックアップ機能は将来提供予定です。当面は月次レポートや受診前サマリーから内容を控えてください。

フィード機能 (任意・サーバー保存)

フィード機能 (タイムラインへの投稿・他ユーザーの閲覧・「がんばってるね」リアクション) を利用するときに限り、サーバーへの保存が発生します。利用には Google または Apple アカウントでのサインインが必要です。

サインイン時に本サービスのサーバーに保存される情報:

• OAuth プロバイダから取得した識別子・メールアドレス
• OAuth セッショントークン・リフレッシュトークン (Auth.js の標準仕様による)
• 自動生成されたランダムな表示名 (あとから編集可能) と自動生成されたハンドル名
• あなたが投稿として共有した飲酒記録 (日付・本数・純アルコール量・記憶状態・きっかけ)
• あなたが付けた「がんばってるね」リアクション

プライバシー保護のため、OAuth プロバイダの実名やプロフィール画像は保存しません。表示名は初期値としてランダムな仮名を割り当て、設定ページから自由に変更できます。

メールアドレスは他ユーザーには公開されません。公開されるのはハンドル名、表示名、投稿内容のみです。

保有期間

サーバー保存データは、アカウントを削除するまで保持されます。アカウント削除を実行すると、サーバー上の情報および端末内 IndexedDB の全データが消去されます。削除はアカウント設定ページから行えます。

利用するサブプロセッサ

次の事業者を利用しています。これらの事業者は本サービスの委託範囲でのみデータを処理します。

• Vercel Inc. — アプリケーションのホスティングおよびエッジ配信
• Turso (libSQL) — 認証・フィード機能のデータベース
• Google LLC / Apple Inc. — OAuth サインイン (任意で利用)

OAuth の取得スコープ

Google / Apple のサインイン時に要求するスコープは、ユーザー識別とメールアドレスのみです。プロバイダから提供される実名・プロフィール画像は本サービスのサーバーに保存しません。連絡先・カレンダー・ドライブ等の追加スコープは要求しません。

第三者提供

上記サブプロセッサを除き、ユーザーデータを第三者に販売・提供することはありません。法令に基づき開示が必要な場合を除きます。

あなたの権利

• 開示・訂正・削除の請求権
• 処理の停止を求める権利 (アカウント削除により実現)
• データポータビリティの権利 (将来エクスポート機能で提供予定)
• 監督官庁 (個人情報保護委員会 / EU 各国 DPA) への苦情申立権

アクセス解析と広告

サービス改善のため、Vercel Web Analytics および Speed Insights (Vercel Inc.) を利用してアクセス状況を計測しています。取得するのはページビュー、参照元 (流入元)、おおまかな地域、利用ブラウザ・端末種別、表示速度などの集計データのみで、Cookie は使用せず、特定の個人を識別する情報は取得しません。

広告配信は行っていません。計測サービスを追加・変更する際は、本ページにて使用するサービスと取得情報を改めて明示します。

年齢制限

本サービスは飲酒に関する記録を扱うため、日本の法律に従い 20 歳以上の方のみ利用可能です。利用開始時に年齢確認を行います。

問い合わせ

プライバシーに関するご連絡先: privacy@dep-log.com