あなたのデータ、私たちの約束 — GDPR が Cliny Pet をかたちづくる
あなたのデータはどこにあるのか
あなたがアップロードするすべての写真、作成するすべてのペットプロフィール、私たちの AI と交わすすべての会話 — そのすべてが欧州連合（EU）内のサーバーに置かれています。具体的には、ドイツとフランスにあるデータセンターです。
私たちはこの場所を偶然選んだわけではありません。欧州連合は、世界で最も厳格なデータ保護体制 — 一般データ保護規則、よく知られた名で GDPR — を持っています。この規則は、数多くの要件のなかでも、個人データが強力な法的保護のある法域で処理されることを求めています。
私たちのインフラ全体は、それを満たすように構築されています。
- 私たちのデータベースとバックアップは、EU内のみのデータ保管で、EU圏内にとどまります。
- あなたの写真とアップロードしたファイルは、EU地域の画像ストレージに置かれます — 米国に保存されることも、EU外にミラーリングされることもありません。
- 私たちのアプリケーションサーバーは、その同じEUのデータセンターで稼働しています。
- 私たちの AI プロバイダーとは、あなたのデータをどこで処理できるかを明示的に制限するデータ処理契約を結んでいます。
これは、どのマーケティングページもふつう触れない地味なインフラの仕事です。私たちは、これこそ私たちがする最も重要な約束だと考えています。
誰がそれを見られるのか
最も短い答えは、あなたです。
もう少し長い答えは、こうです。
- あなたのアカウント — あなたは自分が作成したすべてを見られます。
- 私たちの社内エンジニアリングおよびサポートチームは、厳格なアクセス管理のもと、あなたが報告した問題を調査するときに限ってアクセスします。すべてのアクセスは記録されます。
- 私たちの AI プロバイダー — トリアージの応答を生成するためです。データは評価のために送られ、応答が返ってきます。そして AI プロバイダーとの契約は、あなたのデータでモデルを学習させることを明示的に禁じています。
- 広告主はなし。データブローカーもなし。あなたの情報を転売する第三者の分析ツールもなし。 私たちが使う2つの分析ツールは、設計段階からプライバシーを守るものであり、EUのインフラ上でデータを処理します。
このリストに「あなたのかかりつけ獣医」が入っていないことにお気づきでしょう。トリアージを獣医に持っていったとしても — そして私たちはそうすることをお勧めしますが — 獣医があなたの履歴をアカウント単位で見ることはありません。あなたは、共有したいものを持っていくのです。クリニックがあなたの Cliny Pet アカウントに自動的につながる経路はありませんし、私たちがあなたのデータをどこかの下流に売ったり同期したりすることもありません。
あなたはそれで何ができるのか
GDPR は、あなたに自分のデータに対する具体的で法的な権利を与えています。私たちはそのすべてを尊重します。
- エクスポート。 あなたはいつでもアカウントデータの完全なエクスポートを請求できます。構造化された JSON ファイル（ペットプロフィール、会話履歴、トリアージ評価）と、アップロードしたすべての写真の zip アーカイブが返されます。セルフサービスのエクスポート機能はロードマップにあります。それまでは、フッターにあるサポート連絡先が、規制で定められた期間内に請求を処理できます。
- 削除。 アカウントの削除を私たちに依頼できます。削除は即時のソフト削除です — あなたのデータは数秒以内にあなたからも私たちのシステムからもアクセスできなくなり、社内のいかなるアクセスからも隠されます。完全な消去はその30日後に行われます。30日間の猶予がある理由はただ一つ。もし誤って削除し、その30日以内に私たちにメールをくだされば、復元できるからです。30日を過ぎると、データは復元不可能になり、バックアップも間もなく保持期間から外れます。
- 同意の撤回。 必須でない処理 — 分析、マーケティング連絡 — についてあなたが与えた同意は、いつでも撤回できます。フッターの「Cookie設定」リンクまたはアカウント設定から行えます。撤回は即時です。
- 私たちが保有する情報の確認。 あなたには、私たちがあなたについてどのカテゴリーの個人データを保有しているかを尋ねる権利があります。私たちは規制で定められた期間内（GDPR では1か月、限られた例外あり）に回答します。
- 誤りの訂正。 アカウント内に不正確なものがあれば、あなたが直接編集できますし、UIに編集機能が出ていない場合は私たちに修正を依頼できます。
これらは恩恵ではありません。世界で最も強力なデータ保護法のもとで、あなたに与えられた法的権利です。これらを天井ではなく床として — 私たちの振る舞いの最低基準として — 扱うことこそ、「設計段階から GDPR に準拠している」ということの実際の意味です。
言葉の背後にある枠組み
略語があちこちで飛び交うので、ここで簡単に整理しておきます。
- GDPR — 一般データ保護規則（EU、2018年）。 上記のような権利を成文化し、欧州連合全体で執行可能にした欧州の規則です。高額な制裁金、調和された基準、そして個人データを利用者の管理下に置くという強い基本姿勢が特徴です。個人データと処理について独自の定義を持ち、あなたのデータについて懸念があれば、管轄するデータ保護監督機関に苦情を申し立てる権利を与えています。
- EUデータ保管。 EU居住者の個人データはEU内で処理されるべきだという原則です。私たちはこれをEU内外を問わずすべての利用者に広げています — 利用者がどこにいようと、すべてをEU内にとどめるほうが安全な基本方針だからです。
Cliny Pet を使うのに、プライバシーの弁護士である必要はありません。あなたがペットのケアに専念できるよう、法律の仕事は私たちが引き受けます。
なぜ私たちはどこにでも免責の一文を載せるのか
すべてのページの一番下に、小さな一行が見えるはずです。Cliny Pet は獣医ではありません。 ランディングページの行動喚起の下にも、FAQにも、そしてすべてのトリアージ評価の末尾にも、同じ言葉が見えるはずです。
その繰り返しは意図的なものです。一度だけ触れて先へ進むこともできました — けれども私たちは、安全で透明なやり方とは、どの利用者も私たちが何であり何でないかを決して忘れないようにすることだと信じています。同じ理屈がデータにも当てはまります。あなたに不安を抱かせるくらいなら、データがどこにあり、誰が見て、あなたの権利が何であるかについて、少し退屈なくらい繰り返すほうがよいのです。
信頼は、小さな、繰り返される瞬間のなかで築かれます。免責の一文は、その瞬間のひとつです。EUデータ保管は、もうひとつです。エクスポート可能なアーカイブは、3つ目です。これらが合わさって、あなたのペットに何かが起きたとき、その場に居合わせる資格を私たちが得る道筋になるのです。
それが私たちの約束です。それを私たちに託してくださり、ありがとうございます。