プライバシーポリシー
バージョン KK-PP-2026-01 · 2026年9月14日より施行 · 以前のバージョンに代わるものです ·
本ポリシーは、当社がどのような個人データを、どのような目的で、どの法的根拠に基づき、どのくらいの期間取り扱うか、またお客様にどのような権利があるかを説明するものです。本ポリシーは、法的条件、インフォームド・コンセントおよびCookieポリシーとともに契約の一部を構成します。
インフォームド・コンセントは、動物の検体、結果および任意の選択肢の取扱いについて詳細に定めており、これらの事項については本ポリシーに優先します。
1. データ管理者
データ管理者：Koko Genetics™ブランドの所有者であるGENELINK, S.L.。NIF B98649494。所在地：Calle Arquitecto Mora 5, 2階, 4号室, 46010 Valencia, Spain。
• 一般お問い合わせ：info@kokogenetics.com · 電話：+34 960 090 596
• プライバシーおよび権利行使：lopd@tellmegen.com
• データ保護責任者：dpo@tellmegen.com
• 監督機関：スペインデータ保護庁（www.aepd.es）またはお客様の居住国の監督機関。
Koko Genetics、tellmeGenおよびVivabiomaはGENELINK, S.L.のブランドであり、企業インフラおよびサポートチャネルを共有する場合があります。ただし、これにより各サービスのデータを結合することが認められるわけではありません。データを結合するには、事前の情報提供と有効な法的根拠、または該当する場合には明示的な任意選択が必要です。
本サービスはスペインから運営されており、当社は規則（EU）2016/679、スペイン組織法3/2018および情報社会サービスに関する法律34/2002を適用します。
2. 本ポリシーの適用対象
本ポリシーは、ウェブサイトを閲覧する方、アカウントを作成する方、当社サービスを購入する方、キャンペーンや抽選に参加する方、遺伝的一致機能を利用する方、または当社サポートチームに連絡する方に適用されます。
3. データの性質
3.1 お客様の動物のDNAは、それ単独では規則上の自然人の遺伝データには該当せず、お客様自身の遺伝情報や健康に関する情報を提供するものではありません。
3.2 ただし、キット識別子、動物の所有または飼育に関する情報、お客様のアカウント、連絡先、アンケート、メッセージ、およびお客様に紐づく結果は、お客様の個人データに該当し、規則に従って取り扱われます。
3.3 本手法は分析対象となる動物種のDNAを対象としています。当社はヒトDNAを検索または解釈しません。偶発的に検出されたヒト由来のシグナルは解釈されず、レポートにも含まれません。
4. 当社が取り扱うデータとその取得元
4.1 データの種類：
• アカウントおよび連絡先情報：氏名、メールアドレス、暗号化されたパスワード、住所、電話番号、言語、国。
• お客様が申告した動物情報：名前、種、申告された品種、性別、年齢、およびお客様が提供するその他の情報。
• 動物の生体試料および一意のキット識別子。
• 分析に関する技術データ、結果、レポートおよびその各バージョン。
• お客様が他の事業者から取得してアップロードする遺伝データファイル。
• 質問票およびアンケートへの回答。
• 契約、請求および取引メタデータ。カード番号全体は保存しません。
• プラットフォーム利用情報：ログイン、閲覧したレポート、ダウンロード、およびCookieを通じて収集されたデータ。
• 遺伝的一致機能を有効にした場合のプロフィール、コンテンツおよびメッセージ。
• カスタマーサポートとのやり取りおよびインシデント記録。
• キャンペーンおよび抽選への参加に関するデータ。
4.2 取得元。データはお客様から提供されるか、サービス提供中に生成されます。当社は、お客様をプロファイリングする目的で外部ソースから個人データを購入しません。
5. 当社がデータを取り扱う目的と法的根拠
• 契約されたサービスの提供、検体の管理および分析、レポートの作成、ホスティングおよび更新：契約の履行（GDPR第6条第1項(b)）。
• お客様のアカウント、物流およびレポートへのアクセスの作成・管理：契約の履行。
• キットが正規の流通経路から入手されたこと、およびお客様が当該動物について正当な権限を有することの確認、ならびに不正防止：サービスの安全性に関する正当な利益（GDPR第6条第1項(f)）および、該当する場合、適用される法的義務（第6条第1項(c)）。
• お客様の権利行使ならびにアクセスおよびデータポータビリティの請求への対応：法的義務（GDPR第6条第1項(c)）。
• キャンペーンおよび抽選の管理、当選者の選定および連絡、賞品の発送：同意した規約の履行、および該当する場合、お客様の同意（GDPR第6条第1項(b)および(a)）。
• 遺伝的一致およびユーザー間メッセージ機能を有効にした場合：お客様の明示的な同意（GDPR第6条第1項(a)）。
• コンテンツのモデレーション、通報への対応およびプラットフォームの安全確保：正当な利益およびデジタルサービスに適用される規制の遵守。
• 研究開発（各独立したカテゴリーにおける人工知能モデルの学習を含む）：お客様の明示的かつ個別の同意（GDPR第6条第1項(a)）。
• 法的、税務および品質上の義務の遵守ならびに第8節に記載されたブロック済みアーカイブの保存：法的義務（GDPR第6条第1項(c)）。
• 取引およびサポートに関する連絡：契約の履行。
• 電子的なマーケティング連絡：お客様の同意、または既に購入したものと類似する商品・サービスについては情報社会サービス関連法令に基づく正当な利益。各送信には簡単かつ無料の配信停止手段が含まれます。
• プラットフォームの安全確保および請求に対する防御：正当な利益（GDPR第6条第1項(f)）。
処理がお客様の同意に基づく場合、お客様はいつでも同意を撤回できます。ただし、撤回前に行われた処理の適法性には影響しません。処理が当社の正当な利益に基づく場合、お客様は異議を申し立てることができ、当社はお客様の個別事情を評価します。利益衡量分析はdpo@tellmegen.comに連絡することで入手できます。
6. 研究、開発および人工知能
6.1 参加は任意であり、個別に選択でき、いつでも撤回可能です。サービスまたはその価格には影響しません。社内研究・改善、外部の科学プロジェクト、ならびに商業パートナーとの研究開発について、それぞれ別個に許可が求められます。
6.2 お客様が許可した場合、当社は分析データおよび、該当する場合には質問票への回答を、最小化、仮名化または匿名化した形で、分析モデルおよび人工知能システムの開発、学習、検証および改善に利用することがあります。
6.3 参加する第三者には、契約のもとで仮名化または集計されたデータが提供され、再識別は明示的に禁止されます。
6.4 これらの許可はデータに関するものであり、物理的な検体には適用されません。検体を研究目的で使用する場合は、別途同意が必要です。
6.5 お客様は、許可を与えたときと同様に簡単に、いつでも各許可を撤回できます。撤回により新たな組み入れは停止され、当該許可に基づく将来の処理も終了しますが、既に適法に行われた処理、既に行われた公表、不可逆的に匿名化されたデータ、または既に学習済みのモデルには影響しません。
7. 未成年者
7.1 Koko Geneticsのサービスは18歳を超える方を対象としており、キットを購入・登録できるのはこれらの方に限られます。
7.2 一般向けのウェブサイトフォームでは、スペイン法に従い、14歳未満の未成年者は親権者または後見人の同意なしに個人データを提供してはなりません。当社がそのような状況でデータが提供されたことを確認した場合、できる限り速やかに削除します。
7.3 キャンペーンおよび抽選への参加は18歳を超える方に限られます。
8. 保存期間およびブロック済みアーカイブ
• アカウントおよび契約：関係が継続している期間、およびその後は適用される消滅時効期間中。
• 請求および会計：商法および税法上必要とされる期間。
• 生体試料：通常、分析完了後最長2か月。ただし、インフォームド・コンセントに定める例外を除きます。
• 技術データ、結果およびレポート：お客様のアカウントが有効である間、閲覧および更新ができるよう保存します。
• 遺伝的一致のプロフィール、コンテンツおよびメッセージ：機能が有効な間、およびその後はモデレーションや請求への防御に必要な期間に従って保存します。
• キャンペーンおよび抽選に関するデータ：キャンペーンの期間中、および適正な管理と賞品の引き渡しを証明するために必要な期間。
• 技術およびセキュリティログ：目的に応じて12～24か月。
• 同意受付の記録：責任が生じ得る期間。
8.1 分析の技術データの削除を請求した場合、新しい検体がない限り、更新や再解釈はできなくなります。削除を実行する前にその旨をお知らせします。
8.2 お客様が削除を請求した場合またはアカウントを閉鎖した場合でも、法的、税務、品質上の義務または請求への防御のために保存する必要がある情報はブロックされ、アクセスが制限され、他の目的には使用されず、適用される期間が終了した時点で削除されます。
8.3 バックアップは通常のサイクルに従って削除または上書きされ、運用上の削除から最大30日以内を目標とします。
9. 受領者、処理者および再委託先
9.1 当社はお客様の個人データを販売または貸与しません。以下のカテゴリーの受領者に提供する場合があります：
• 一意の識別子でコード化された検体を受け取るジェノタイピング検査機関。
• インフラ、ホスティング、ストレージおよびセキュリティの提供事業者。
• 決済ゲートウェイおよび決済サービス提供事業者。
• 物流事業者。
• サポート、コミュニケーション、メッセージングおよび分析ツール。
• お客様が抽選に参加する場合の抽選管理プラットフォーム。
• お客様が許可した場合に限り、仮名化または匿名化されたデータを受け取る研究協力先。
• 法的義務がある場合の行政機関および公的機関。
9.2 すべての処理者は、規則第28条に従って契約上拘束され、適切な技術的・組織的措置を講じます。提供事業者を変更しても、処理目的が拡大したり、お客様の権利が縮小したりすることはありません。
9.3 お客様は、処理者および再委託先の最新かつ具体的な一覧を、その所在地および役割とともに、lopd@tellmegen.comに連絡することでいつでも請求できます。
10. 国際的なデータ移転
10.1 データの分析および保存は、欧州経済領域内で、第9.3節に記載された事業者により行われます。
10.2 付随的な機能により欧州経済領域外での処理が必要となる場合、当社は適切な保護措置を講じます。これには、欧州委員会の十分性認定、移転影響評価および補完措置を伴う標準契約条項、または拘束的企業準則が含まれます。当該移転は同じ一覧に明記されます。
10.3 適用される保護措置に関する情報、および該当する場合にはその写しを、dpo@tellmegen.comに連絡して請求できます。
11. 遺伝的一致およびユーザーコンテンツ
11.1 動物間の一致機能は初期設定では無効であり、別途有効化する必要があります。有効化する前に、お客様のプロフィールのどの項目が他のユーザーに表示されるか、またメッセージ機能がどのように動作するかをお知らせします。
11.2 お客様の連絡先情報は、お客様による追加かつ明確な操作がない限り、他のユーザーに開示されません。
11.3 お客様はいつでもこの機能を無効にできます。無効化すると新しい可視一致が停止し、プロフィールはアクティブインデックスから削除されますが、別のユーザーが既に適法に受信したメッセージまたは通知は削除されません。
11.4 当社は、不正、乱用または違法コンテンツを検出するために自動フィルターおよび相応の人による審査を実施し、表示を制限し、コンテンツを削除し、またはアカウントを停止する場合があります。法令で求められる場合には、その理由および異議申立ての方法をお知らせします。
12. キャンペーンおよび抽選
12.1 キャンペーンおよび抽選では、お客様の氏名、メールアドレス、該当するソーシャルネットワーク上のプロフィール、ならびに管理および賞品発送に必要なデータを収集する場合があります。
12.2 当選者はオンライン抽選ツールを用いて選定され、規約に記載されたチャネルを通じて発表または連絡されます。規約で定められた期間内に返答がない場合、または配送情報が提供されない場合、賞品は再配分されることがあります。
12.3 物理的な賞品については配送先住所を求める場合があり、その住所は当該配送のみに使用されます。
12.4 マーケティング連絡への登録は常に任意であり、参加とは別個です。抽選への参加条件にはなりません。
12.5 不正または規約違反があった場合、理由を示したうえで参加者を除外することがあります。
13. マーケティング連絡
お客様が同意した場合、または既に購入したものと類似するKoko Geneticsの商品・サービスに関する場合、当社は商品またはサービスに関する情報を送信することがあります。お客様は、各連絡に含まれるリンクまたはlopd@tellmegen.comへの連絡により、いつでも簡単かつ無料で配信を拒否できます。
14. Cookieおよび広告
14.1 当社は技術Cookieおよび分析Cookieを使用し、広告Cookieはお客様の同意がある場合にのみ使用します。パネルの最初のレベルで、設定を許可、拒否または変更でき、いつでも変更できます。詳細はCookieポリシーに記載されています。
14.2 分析および広告機能のために、当社はGoogleを含むパートナーと、同社の欧州連合ユーザー同意ポリシーに従って情報を共有します。
14.3 これらのツールが、お客様の動物の検体、分析データまたはレポートの内容にアクセスすることは一切ありません。
15. セキュリティおよびデータ侵害
15.1 当社は、リスク、技術水準、データの性質および既存のリスクに応じた適切な技術的・組織的措置を講じます。これには、通信時および保存時の暗号化、識別子の論理的分離、ロールベースのアクセス制御、ログ記録および監視、インシデント管理、ならびに設計段階および初期設定によるデータ保護が含まれます。
15.2 いかなる情報システムもリスクから完全に免れることはできません。お客様の権利に高いリスクをもたらす可能性のあるセキュリティ侵害が発生した場合、当社は不当な遅延なく、その事象の性質、考えられる影響および講じた措置をお知らせします。
16. お客様の権利
16.1 お客様は、アクセス、訂正、削除、処理の制限、データポータビリティおよび異議申立ての権利を行使し、提供した同意を撤回し、法的または同様に重大な影響をもたらす、完全に自動化された処理のみに基づく決定の対象とならない権利を有します。
16.2 これらの権利を行使するには、lopd@tellmegen.comまでご連絡いただくか、GENELINK, S.L.（宛名：Data Protection）, Calle Arquitecto Mora 5, 2階, 4号室, 46010 Valencia, Spainまで郵送してください。合理的な疑いがある場合、不要な書類を求めることなく、相応の方法で本人確認をお願いすることがあります。
16.3 当社は1か月以内に回答します。請求が複雑な場合はさらに2か月延長されることがあり、その場合は最初の1か月以内に延長についてお知らせします。
16.4 権利行使は無料です。ただし、明らかに根拠がない、または過度な請求、特に反復的な請求については、合理的な手数料を請求するか、理由を示したうえで対応を拒否する場合があります。
16.5 お客様は、スペインデータ保護庁（www.aepd.es）または居住国の監督機関に苦情を申し立てることができます。
17. 支配権の変更および事業承継
17.1 GENELINKは、合併、会社分割、資金調達、事業の全部または一部の譲渡などの企業取引の対象となる場合があり、Koko Geneticsブランドのみの個別譲渡も含まれます。
17.2 交渉およびデューデリジェンスの初期段階では、機密保持契約およびアクセス制御のもとで、厳密に必要な集計データ、統計データまたは仮名化データのみを共有することができます。個人を特定できる記録は一切提供しません。
17.3 取引が成立した場合、取得企業はデータ管理者として承継し、処理目的を拡大することなく、インフォームド・コンセントおよび本ポリシーに拘束されます。当社は不当な遅延なく、可能な限り取得企業がお客様のデータを処理し始める前にお知らせします。
17.4 実質的に異なる目的に利用する場合、新たなデータ管理者はお客様に通知し、有効な法的根拠を確保するか、該当する場合は新たな同意を取得しなければなりません。
17.5 支払不能または清算の場合、お客様のデータは、同等の保護措置のもとでサービスの継続を目的とする場合に限り移転できます。それ以外の場合は、法令により保存が義務付けられる記録を除き、削除または匿名化されます。これらの規定だけで個人データまたは検体を独立して売却することが認められるわけではありません。
18. 本ポリシーの変更および同意の証明
18.1 当社は、法令、技術またはサービスの変更に伴い本ポリシーを更新することがあります。各バージョンにはコードと日付が付され、バージョン履歴はlopd@tellmegen.comに請求できます。
18.2 変更により処理目的、データカテゴリーまたは受領者が拡大する場合、またはお客様の同意に影響する場合は、施行前にお知らせし、必要に応じて新たな明示的操作を求めます。その根拠がない限り、既に収集したデータに新たな目的を適用しません。
18.3 当社は、提示された文面のバージョン、日付および時刻を含め、各同意の記録を保存します。お客様はアカウントから確認およびダウンロードできます。
19. お問い合わせ
本ポリシーに関するご質問はlopd@tellmegen.comまで、データ保護責任者の関与が必要な事項についてはdpo@tellmegen.comまでご連絡ください。