最終更新日：2026年5月2日
Kroketは、フランス・バニョレ（Bagnolet）に拠点を置く個人事業主Jason CHUMMUNが「Kroket」の名称で運営するモバイルアプリケーションです。Kroketは、ペットフード製品のバーコードをスキャンし、栄養品質を評価する機能を提供します。
本ポリシーに関するお問い合わせは、下記の連絡先までお寄せください。
メール：jason@helixion.eu
Kroketはプライバシー・バイ・デザインの原則に基づいて設計されています。ユーザーアカウントは不要であり、メールアドレスや氏名を求めることは一切ありません。
| データ | 目的 | 法的根拠 |
|---|---|---|
device_id（匿名の端末識別子） |
個人を特定することなく、端末に紐づくデータを管理するため | 正当な利益（サービス運営） |
device_idはお客様の端末上でローカルに生成される技術的な識別子です。これをもってお客様個人を特定することはできません。
| データ | 目的 | 法的根拠 |
|---|---|---|
| ペットのプロフィール（名前、種類、品種、年齢、体重、疾患、アレルギー） | 栄養分析のパーソナライズ | 同意（任意入力） |
| スキャン履歴（スキャンした製品、スコア） | 履歴の確認を可能にするため | 同意（サービス利用） |
| お買い物リスト | 購入計画機能 | 同意（サービス利用） |
| データ | 目的 | 法的根拠 |
|---|---|---|
| 任意でアップロードされたパッケージ写真 | OCR（Mistral AI）を通じた製品データベースの拡充 | 明示的な同意 |
写真のアップロードは完全に任意であり、お客様の明示的な操作によってのみ実行されます。
Kroketは以下のデータを収集しません：
- 氏名、メールアドレス、電話番号
- 位置情報（GPS）
- 行動追跡・広告ターゲティングデータ
- 生体認証データ
- 決済情報
パッケージ写真をアップロードした場合、その画像はテキスト抽出（OCR）のためにMistral AIに送信されます。Mistral AIはデータ処理者として機能します。送信されるデータはアップロードした画像のみに限定され、お客様を個人的に識別できる情報は含まれません。詳細はこちらをご参照ください：https://mistral.ai/privacy
マジックリンクによるサインインをご利用いただく際、お客様のメールアドレスおよび認証用リンクは、メール配信のためにResendに送信されます。Resendはデータ処理者として機能し、メール送信に必要最小限のデータのみを受領します。詳細はこちらをご参照ください：https://resend.com/legal/privacy-policy
当社のウェブサーバー（nginx）は、APIが受信したすべてのHTTPリクエストについて、技術的なアクセスログを記録します。各ログには以下の情報が含まれます。
device_idなどのクエリパラメータを含む）これらのログは仮名化されたデータ（IPとdevice_idの組み合わせ）として扱われ、14日間保存された後、ログローテーション（logrotate）により自動的に削除されます。利用目的は、サービスのセキュリティ確保、障害の診断、不正利用の検出です。法的根拠：サービスの安全性および可用性を確保するための、運営者の正当な利益。
当社はいかなる第三者にも、商業目的でデータを販売・賃貸・提供しません。
すべてのデータはフランス（欧州）に所在するVPSサーバーに保存されます。OCR機能に関連してMistral AIへのリクエストを行う場合を除き、欧州経済領域（EEA）外へのデータ移転は行いません。
| データ | 保存期間 |
|---|---|
| ペットのプロフィール | お客様が削除するまで |
| スキャン履歴 | お客様が削除するまで |
| お買い物リスト | お客様が削除するまで |
| アップロードした写真 | OCR処理に必要な期間のみ、その後削除 |
device_id |
アカウント削除まで |
| サーバーログ（nginx） | 14日間、その後自動的に削除 |
| データベースのバックアップ | 30日間、その後自動的に削除 |
24ヶ月間にわたってアクティビティがない場合、該当端末に紐づくデータは自動的に削除される場合があります。
アカウントの削除は、本番サーバー上で直ちに有効となります。自動バックアップ内に残存するデータは、該当バックアップの有効期限到来時、遅くとも削除から30日以内に消去されます。
一般データ保護規則（GDPR） — 規則（EU）2016/679 — に基づき、お客様は以下の権利を有します。
device_idに紐づくデータのコピーを取得する権利これらの権利を行使する場合は、jason@helixion.euまでご連絡ください。30日以内に対応いたします。
アプリから直接、いつでもすべてのデータを削除することができます。
この操作は取り消すことができません。実行すると、すべてのペットプロフィール、スキャン履歴、お買い物リスト、投票データが連鎖的に削除されます。削除はサーバー上で即時に反映されます。
当社は、不正アクセス、紛失、破壊、改ざんからデータを保護するために、以下を含む適切な技術的・組織的措置を講じています。
Kroketは13歳以上のユーザーを対象としています。当社は13歳未満の子どものデータを意図的に収集しません。13歳未満の子どもがサービスを利用したと判断した場合は、関連データを削除いたしますので、ご連絡ください。
本プライバシーポリシーは更新される場合があります。重要な変更が生じた場合は、アプリ内通知でお知らせします。最終更新日は本文書の冒頭に記載しています。
Jason CHUMMUN — Kroket
フランス・バニョレ（Bagnolet）
メール：jason@helixion.eu
解決されない懸念事項がある場合は、個人情報保護委員会（PPC）（www.ppc.go.jp）に苦情を申し立てる権利があります。