LEGAL

プライバシーポリシー

株式会社SympaFit(以下「当社」)は、グルコレンズ(以下「本サービス」)における利用者の個人情報を、以下の方針に基づき適切に取り扱います。

⚠ 健康に関する情報の取扱いについて:本サービスが取り扱うCGM(持続血糖モニタ)データは、個人情報保護法上の「要配慮個人情報」に該当し得ます。当社は、これらの情報を取得・利用するにあたり、あらかじめ利用者ご本人の同意を得たうえで、本ポリシーに従って厳重に取り扱います。

1. 取得する情報

  • お名前、メールアドレス等の連絡先情報
  • Glucolensのログイン用メールアドレスとは別に、医療プラクティス連携のため利用者ご本人が登録するLibreViewのメールアドレス、連携状態およびデータ受信日時
  • 血糖値を下げる飲み薬・注射薬およびインスリン治療に関する回答(はい/いいえ/答えない)、回答日時、設問文の版
  • CGM(持続血糖モニタ/フリースタイルリブレ等)から取得される血糖関連データ、およびお客様が任意でご提供いただく体感メモ・性別等の情報(要配慮個人情報を含み得ます)
  • 本サービスの利用状況・アクセスログ等
  • 決済に関する情報(後述のとおり、カード番号等の決済情報は決済代行会社が取り扱い、当社はカード番号を保持しません)

2. 利用目的

  • 本サービス(レポートの作成・提供)の提供のため
  • LibreViewの医療プラクティスから受信した測定データを、利用者ご本人のGlucolensアカウントへ正確に照合・紐付けるため
  • 治療中の利用者へ、行動変更前に主治医へ相談する注意書きをレポート内に表示するため
  • お客様へのご連絡、レポートの配信、お問い合わせ対応のため
  • 本サービスの品質向上・機能改善、および統計的な分析のため(個人を特定できない形に加工して利用します)
  • 料金の請求・決済処理のため

3. 決済情報の取扱い

本サービスの決済は、決済代行会社 Stripe, Inc. を通じて行われます。クレジットカード番号等の決済情報はStripeが直接取得・管理し、当社はカード番号そのものを保持しません。CGMの実測データ、解析用ファイルおよびレポート本文を決済目的でStripeへ送信しません。

4. 第三者提供・委託

当社は、法令に定める場合を除き、ご本人の同意なく個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、以下の委託先に業務を委託し、必要な情報を提供することがあります。

委託先目的
Stripe, Inc.決済処理
Abbottが提供するLibreView等のCGMデータ連携サービス利用者ご本人の操作に基づく医療プラクティスへのデータ共有および当社による測定データの受領
クラウド・メール配信等の事業者データの保管・レポートの配信

委託先に対しては、個人情報を適切に取り扱うよう必要かつ適切な監督を行います。

5. 安全管理措置

当社は、取得した個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、必要かつ適切な措置を講じます。

CGM画像、CGM生データ、利用者別のレポートその他の個人データを、公開Gitリポジトリその他一般公開されるソースコード管理環境へ保存しません。

医療プラクティス連携から受信したCSVファイル自体は永続保存せず、受信処理の終了時に一時データを破棄します。解析期間を選択できるよう、必要な測定日時と測定値だけを正規化し、アクセス制限された暗号化データベースに保存します。解析結果も同様にアクセス制限された暗号化ストレージに保存します。

LibreView登録メールアドレスは、ログイン中の利用者本人のみが登録・変更・削除できます。医療プラクティスからの取込処理では、専用の認証情報と完全一致するLibreView登録メールアドレスを用いて照合し、氏名だけによる自動照合は行いません。LibreViewのパスワードを本サービスで取得・保存することはありません。

治療に関する回答は注意書きの表示だけに使用し、身体タイプ、安定スコア、比較帯、統計または学習には使用しません。文章生成機能には治療中であることを示す最小限の目印だけを渡し、薬剤名や回答文そのものは渡しません。回答は対象レポートと同じ期間、最長5年間保存し、レポート削除時に一緒に削除します。

6. 保有期間

LibreViewから受信して正規化した測定データは測定日時から最大365日間、CGMデータから生成された解析結果はレポートの最終更新日から365日間保有した後、定期処理により自動的に消去します。また、お客様はマイページからいつでも解析結果を消去できます。この操作により稼働中のデータベースから解析結果を消去し、暗号化バックアップ内のデータはバックアップの保存期限に従って順次消去されます。消去後の復元はできません。

メールアドレス、決済・注文・返金に関する記録その他法令上保存が必要な情報は、利用目的の達成または法令で定められた期間に限って保有し、期間経過後に適切に消去します。

LibreView登録メールアドレスは、マイページの医療プラクティス連携画面から削除できます。連携解除時は新たな自動取込を停止し、解析前の正規化済み測定データを稼働中のデータベースから削除します。

7. 開示・訂正・利用停止等のご請求

お客様は、当社が保有するご自身の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止等を請求できます。ご請求は下記の窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い対応します。

8. Cookie・アクセス解析について

当社は、サービスの利用状況を把握し、公開ページの内容や操作性を改善するため、Google LLCが提供するGoogle Analytics 4およびMicrosoft Corporationが提供するMicrosoft Clarityを利用します。これらのサービスは、Cookie等を用いて、閲覧したページ、利用日時、ブラウザ・端末の種類、参照元、操作状況、IPアドレス等を取得することがあります。

アクセス解析は、トップページ、サービス概要、12タイプのサンプルおよび法務ページに限定します。ログイン後のマイページ、LibreView連携画面、血糖値データ、解析レポート、決済画面、メールアドレスその他利用者を直接識別する情報は、Google Analytics 4またはMicrosoft Clarityへ送信しません。

アクセス解析は、利用者が画面上で「許可する」を選択した場合に開始します。「許可しない」を選択した場合は解析用Cookieを設定しません。選択後も、各公開ページの「Cookie設定」からいつでも変更できます。ブラウザの設定によりCookieを無効化することもできます。

Google Analytics 4およびMicrosoft Clarityによる情報の取扱いについては、各提供者のプライバシーポリシー等をご確認ください。

9. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。変更後の内容は本ページに掲載した時点から効力を生じます。

10. お問い合わせ窓口

株式会社SympaFit 個人情報お問い合わせ窓口
〒113-0033 東京都文京区本郷3丁目38-10 さかえビル2F
メール:info@sympafit.co.jp
電話:090-3433-0329

制定日:2026年7月17日
最終改定日:2026年10月8日