1. 個人情報取扱事業者
Re:HEYは、大韓民国の法令に基づき設立された株式会社ジェンサイト（英語表記：GENSIGHT、事業者登録番号：522-81-03675）が運営しています。所在地は、Unit 401-B132, 24 Gosanhu-ro 95beon-gil, Geomdan-gu, Incheon, Republic of Koreaです。株式会社ジェンサイトは、Re:HEYを通じて取り扱う個人情報の取扱事業者です。代表取締役のJunha Shinが個人情報保護責任者を兼任します。
Re:HEYは日常のペットケアを支援するサービスであり、獣医療上の診断、処方、遠隔診療を提供するものではありません。
2. 取り扱う情報と保存期間
| 区分 | 主な項目 | 利用目的 | 標準的な保存期間 |
|---|---|---|---|
| アカウント | メールアドレス、認証ID、言語・地域設定 | ログイン、セキュリティ、サポート | アカウントの削除まで |
| ペットプロフィール | 名前、動物種、品種、年齢、生活環境 | 状況に応じた案内 | プロフィールまたはアカウントを削除するまで |
| 会話 | 利用者の入力、Re:HEYの回答、日時、言語 | AIによる回答と会話の継続 | サブスクリプションの有効期間中。終了後は90日間の閲覧・エクスポート猶予のあと、直近30日間のみ保持 |
| 確認済みケアデータ | 飼い主が確認した記録、カレンダー予定、記憶 | 今後のケア会話への引き継ぎ | 利用者が削除するか、アカウントを削除するまで |
| 画像 | 選択した元画像と生成されたプロフィール画像 | 利用者が依頼した画像の作成 | 元画像は処理の成否を問わず、合理的に可能な限り速やかに、遅くとも24時間以内に削除。生成結果は利用者が削除するまで |
| 端末・決済 | アプリのバージョン、プッシュ通知トークン、ストア取引ID、サブスクリプションの状態 | アプリ提供、通知、購入確認 | 利用目的の終了まで、または適用法令・各ストアが定める期間 |
| ログ | エラーコード、アクセス・削除に関する監査記録 | 安定運用、不正防止、セキュリティ | 一般ログ：30日。セキュリティ、アクセス、削除に関する監査記録：12か月または法令上必要な期間 |
人の医療情報、公的な本人確認番号、カード番号の全桁、住所、第三者が写った画像など、サービスの提供に必要のない情報は、厳格に必要であり、かつ適法な権限がある場合を除き、送信しないでください。
3. AIによる処理と品質改善のための任意同意
Re:HEYは、利用者が依頼した回答またはプロフィール画像を生成するために必要な最小限の会話文脈や選択されたペット画像を送信する場合があります。ペット画像を健康状態の診断や品種の自動判定に使用することはありません。
有効なオプトイン同意を得た場合でも、Re:HEYは、品質改善に使用する前に、個人情報の検出、非識別化、アクセス制御、隔離、削除に関する措置を適用します。アカウントとの関連づけができないよう不可逆的に匿名化された集計情報は、引き続き保存する場合があります。
4. 委託先等と国外での取扱い
| 事業者 | 業務 | 取り扱うデータ | 処理・保存上の措置 |
|---|---|---|---|
| Vercel Inc. | アプリ・ウェブ画面の配信、サーバー機能の実行および接続要求の処理 | 接続IP・端末情報、認証トークン、会話内容、ペットプロフィール、健康・ケア記録、予定、端末プッシュトークン、ストア取引識別子 | サーバー機能は大韓民国（ソウル）で実行し、アプリケーションのリポジトリで固定しています。データはリクエストの処理中のみ一時的に取り扱い、別途保管しません。運用記録にはエラーコードと経路のみが残り、その保管・管理はVercel Inc. が米国で行います。 |
| OpenAI, L.L.C. | ペットケアの会話に対するAI応答の生成 | 利用者が送信した会話内容と直近の会話最大12件、ペットプロフィール、健康観察メモ。写真は送信しません。 | 依頼された機能に必要な最小限のデータのみを送信します。Re:HEYは、対応するResponses APIリクエストについて応答保存を無効にしています。画像生成は現在利用していません。事業者側の記録には、Re:HEYのOpenAIアカウントに適用される管理設定および契約が適用されます。Re:HEYは、Zero Data RetentionまたはModified Abuse Monitoringが有効であるとは表明しません。 |
| Supabase, Inc. | 認証、データベース、非公開ストレージ | アカウント識別子、ペットプロフィール、会話内容、健康・ケア記録、予定、同意記録、端末プッシュトークン、ストア取引識別子 | プロジェクトの主要データリージョンは大韓民国（AWS ap-northeast-2、ソウル）です。アクセス制御および本ポリシーの削除基準を適用します。 |
| Apple Inc.および適用される関連会社 | iOSアプリの配信、Appleアカウントでのログイン、アプリ内課金、サブスクリプション状態の確認 | Appleアカウントでのログイン要求、ストア取引識別子、アカウント連携用の代替識別子、サブスクリプションの状態 | Appleが定める条件、プライバシーポリシー、適用法令に基づいて取り扱われます。プッシュ通知の配信は現在利用していません。 |
| Google LLCおよび適用される関連会社 | ウェブフォントの配信、Googleアカウントでのログイン、Androidアプリの配信、アプリ内課金、サブスクリプション状態の確認 | フォント・ログイン要求時の接続IP・端末情報と接続元（ページのアドレスを除く）、ストア取引識別子、アカウント連携用の代替識別子、サブスクリプションの状態 | Googleが定める条件、プライバシーポリシー、適用法令に基づいて取り扱われます。ウェブフォントは、ログイン前を含め、利用者のブラウザがGoogleのサーバーから直接取得します。プッシュ通知の配信は現在利用していません。 |
当社は、当社のために個人情報を取り扱う事業者に対し、適用法令および契約に従って情報を保護することを求めます。処理国および事業者側の保存期間は、各事業者のインフラ、アカウント単位の設定、利用機能に適用される契約により異なる場合があります。
日本の利用者に関する情報を国外にある事業者へ提供するにあたり、本人の同意、事前の情報提供その他の手続きが適用法令上必要となる場合、当社は当該法令に従って対応します。
hellorehey.comおよびapp.hellorehey.comのRe:HEYアプリケーションの本番ホスティング事業者はVercel Inc. です。本サイトは静的ファイルとして配信され、サーバーレス関数を実行しません。アプリケーションはサーバー機能を実行し、その実行リージョンはアプリケーションのリポジトリでソウルに固定しています。確認できていないホスティング事業者が本番データを処理しているとの表明は行いません。
5. 利用者の選択と権利
利用者はアプリから、プロフィール、記憶、記録、カレンダー予定、通知設定を確認、訂正、エクスポート、削除できます。また、任意の品質改善への同意を撤回できるほか、適用される法令に基づき、開示、訂正、削除、利用制限、データの写しの提供などを請求できます。
アプリを利用できない場合は、アカウント削除ガイドに従うか、サポートにご連絡ください。当社は、アカウント所有者の確認に合理的に必要な最小限の情報のみをお願いする場合があります。
6. アカウント削除とバックアップ
アカウントを削除すると、認証アカウント、ペットプロフィール、会話、確認済みケアデータ、カレンダー予定、記憶、プッシュ通知トークン、非公開メディアを削除します。適用法令により保存が義務づけられる、または認められる決済、同意、不正防止、セキュリティに関する記録は分離してアクセスを制限し、必要な期間に限って保存します。
アクセスを制限した災害復旧用バックアップには、削除後も最大7日間、データの複製が残る場合があります。このデータを通常業務や個別アカウントの復元に使用することはなく、バックアップの更新周期が終了するにつれて完全に削除します。災害復旧のためバックアップを復元した場合は、復元したシステムをサービスに戻す前に、削除依頼を再適用します。
Re:HEYアプリまたはRe:HEYアカウントを削除しても、AppleまたはGoogleの自動更新サブスクリプションは解約されない場合があります。各ストアのサブスクリプションは別途確認・管理してください。
7. 安全管理と年齢条件
- 利用者単位のアクセス制御、非公開ストレージ、最小権限による運用
- 通信時の暗号化とサーバー側だけで管理する機密情報
- EXIF等のメタデータ削除と元画像の短期保存
- 通常の分析ログに会話内容、認証情報、メールアドレスを記録しない設計
- アクセス・削除手続きの監査
Re:HEYを利用するには、18歳以上であり、居住地の法令がより高い最低年齢を定めている場合はその年齢以上である必要があります。当社は、当該年齢に達していない方がアカウントを作成または利用することを認めていません。
8. 地域別のプライバシーに関する権利
大韓民国
大韓民国の利用者は、個人情報保護法に基づき、開示、訂正、削除、処理停止、同意撤回など、適用される権利を行使できます。また、利用可能な公的相談窓口や紛争解決制度を利用できます。
米国
居住する州およびRe:HEYへの当該法令の適用状況により、個人情報の内容を知る権利、開示、訂正、削除、データの写しの提供、不服申立てなどの権利が認められる場合があります。また、個人情報の販売・共有やターゲティング広告に関する権利が認められる場合があります。Re:HEYは、金銭の対価として個人情報を販売しません。取扱いを実質的に変更する場合は、開始前に説明し、法令上必要な選択手段を提供します。
現地法令が認める場合は、授権された代理人を利用できます。当社は請求内容に応じた方法で本人確認を行い、プライバシーに関する権利の行使を理由として差別的に取り扱いません。
日本
日本の利用者は、個人情報の保護に関する法律その他適用される法令に基づき、適用がある範囲で、利用目的の通知、開示、訂正、利用停止・消去、第三者提供の停止等を請求できます。
9. お問い合わせと変更
プライバシーに関するお問い合わせ
gensightofficial@gmail.com
個人情報保護責任者：Junha Shin（代表取締役）
株式会社ジェンサイト（GENSIGHT）
Unit 401-B132, 24 Gosanhu-ro 95beon-gil, Geomdan-gu, Incheon, Republic of Korea
重要な変更は、施行前にお知らせします。法令上同意が必要な場合は、別途同意を求め、過去のバージョンも確認できるようにします。