プライバシーポリシー
バージョン VB-PP-2026-01 · 2026年9月14日より施行 · 2026年3月1日版に代わるものです ·
本ポリシーは、当社がどのような個人データを、どの目的で、どの法的根拠に基づき、どのくらいの期間取り扱うか、またお客様がどのような権利を有するかを説明するものです。本ポリシーは、法的条件、インフォームド・コンセントおよびCookieポリシーとともに契約の一部を構成します。
インフォームド・コンセントでは、検体、マイクロバイオームプロファイルおよび任意の選択肢に関する取扱いを詳細に定めており、これらの事項については本ポリシーに優先します。
1. データ管理者
データ管理者：GENELINK, S.L.（Vivabioma™ブランドの所有者）。NIF B98649494。所在地：Calle Arquitecto Mora 5, 2階, 4号室, 46010 Valencia, Spain。Generalitat Valenciana の Conselleria de Sanidad による保健認可番号 11540。
• 一般お問い合わせ：info@vivabioma.com · 電話：+34 960 090 596
• プライバシーおよび権利行使：lopd@tellmegen.com
• データ保護責任者：dpo@tellmegen.com
• 監督機関：スペインデータ保護庁（www.aepd.es）またはお客様の居住国の監督機関。
VivabiomaおよびtellmeGenはGENELINK, S.L.のブランドであり、一部の企業システムおよびプライバシー関連窓口を共有しています。これは、両サービスのデータが統合されることを意味するものではありません。統合には、インフォームド・コンセントで定める個別かつ任意の承認が必要です。
本サービスはスペインから運営されており、当社は規則（EU）2016/679、スペイン有機法3/2018およびその他の適用されるスペイン法を適用します。ただし、お客様の居住国の現地法令を妨げるものではありません。
2. 本ポリシーの適用対象
2.1 本ポリシーは、ウェブサイトを訪問する方、アカウントを作成する方、当社サービスを購入する方、研究に参加する方、または当社サポートチームに連絡する方に適用されます。
2.2 マイクロバイオームレポートは、ご家族に関する遺伝情報を明らかにするものではありませんが、共通する生活習慣、食生活または同居環境を反映する場合があります。レポートを誰と共有するかは、お客様ご自身で決定していただきます。
3. 当社が取り扱うデータとその取得元
3.1 データの区分：
• アカウントおよび連絡先情報：氏名、メールアドレス、暗号化されたパスワード、生年月日、任意で提供された性別、住所、電話番号、言語および国。
• 生物学的検体：当社キットを使用して採取した便。
• 分析データ：シーケンシングおよび品質管理に関する技術データ、マイクロバイオームプロファイル、推定機能、指標および生成されたレポート。
• 食生活、習慣、症状およびウェルビーイングに関する質問票への回答。任意項目はその旨を明示しており、回答しない場合、その回答に依存する内容が制限されることがあります。
• 購入および支払い：注文、請求、追加サービスおよび取引メタデータ。当社は決済カード番号の全桁を保存しません。
• プラットフォーム利用情報：ログイン、閲覧したレポート、ダウンロード、利用した機能、指標およびCookieを通じて収集されるデータ。
• カスタマーサポートとのやり取りおよびインシデント記録。
• 未成年者または支援を必要とする方のためにサービスを購入する場合の、法定代理権または支援措置を証明する書類。
3.2 取得元。データはお客様から提供されるか、サービス提供の過程で生成されます。当社は、お客様をプロファイリングする目的で外部の情報源から個人データを購入しません。
4. データの性質および偶発的に取得されるヒトDNA
4.1 本サービスは、お客様のゲノムではなく、検体中に存在する微生物の遺伝物質を分析します。マイクロバイオームプロファイルは、それ自体では規則上のお客様の遺伝データには該当しません。
4.2 ただし、マイクロバイオームプロファイルは、お客様の回答およびサービスの目的と組み合わされることで、健康に関する情報を明らかにし、間接的にお客様を識別可能にする場合があります。このため、個人データに該当する限り、特別なカテゴリーのデータに適用される水準で保護します。
4.3 便検体にはヒト細胞が含まれており、シーケンシング中にヒトDNA断片が偶発的に取得される場合があります。その取扱いは、フィルタリング、品質管理、安全確保および技術的サイクルに従った削除に限定されます。特徴、血縁関係、素因または遺伝的本人性を把握する目的で解釈することはなく、レポートや通常のエクスポートにも含まれません。
5. データを取り扱う目的および法的根拠
• 検体の登録、シーケンシング、フィルタリング、レポートの生成、保管および更新：契約の履行（第6条第1項(b)）ならびに健康関連データその他の特別なカテゴリーのデータ（偶発的に取得されたヒト由来断片を含む）に対する明示的な同意（第9条第2項(a)）。
• アカウント、物流、レポートへのアクセスおよび追加サービスの作成・管理：契約の履行（第6条第1項(b)）。
• お客様の権利行使ならびにアクセスおよびデータポータビリティの請求への対応：法的義務（第6条第1項(c)）。
• 本人確認、法定代理権および支援措置の確認ならびに無断分析の防止：適用される法的義務の履行（第6条第1項(c)）および、具体的な義務が存在しない場合には、不正または違法な利用を防止する当社の正当な利益（第6条第1項(f)）。同意および代理権の証拠を保存することについては、さらに第9条第2項(f)を根拠とします。
• サービスの改善および安全性の確保、不正防止、請求・紛争への対応。可能な限り集計済みまたは匿名化された分析を使用します：正当な利益（第6条第1項(f)）。お客様には異議を申し立てる権利があります。
• 税務、商取引、保健、品質および製品監視に関する法的義務を履行し、当局からの要請に対応すること：法的義務（第6条第1項(c)）。
• インフォームド・コンセント第20節に記載された分野における研究開発（人工知能モデルの学習を含む）：お客様の個別かつ分離可能な同意（第6条第1項(a)および第9条第2項(a)）。他のGENELINKサービスとデータを組み合わせるには、別個の追加同意が必要です。
• プロフェッショナルアクセス：有効化時にお客様が与える個別の同意。
• 取引およびサポートに関する連絡：契約の履行（第6条第1項(b)）。
• 電子的なマーケティング連絡：お客様の同意、または既に購入したものと類似する商品・サービスについては、情報社会サービスに関する法令で認められる正当な利益。各連絡には配信停止の方法を設けます。
処理が同意に基づく場合、お客様はいつでも同意を撤回できます。撤回以前に行われた処理の適法性には影響しません。処理が当社の正当な利益に基づく場合、お客様は異議を申し立てることができ、当社は個別事情を評価します。利益衡量の分析は dpo@tellmegen.com への請求により確認できます。
6. 研究、開発および人工知能
6.1 参加は任意であり、他の同意とは分離され、いつでも撤回できます。またサービスの利用や価格には影響しません。インフォームド・コンセント第20節に従い、社内研究・改善、外部の科学研究プロジェクト、ならびに商業パートナーとの研究開発を含む1つのチェックボックスで許可します。
6.2 この許可により、お客様のVivabiomaデータをtellmeGenなどの他のGENELINKサービスのデータと組み合わせることはできません。そのような組み合わせには、別個で具体的かつ追加の同意が必要であり、現在の登録手続では求めていません。
6.3 お客様が許可した場合、当社は許可対象のカテゴリーに属する仮名化または匿名化データを利用し、マイクロバイオームの解釈、レポートの改善、新しい商品・サービスの開発を目的とする分析モデルおよび人工知能システムの開発、学習、検証、監査および改善を行うことがあります。
6.4 各プロジェクトでは必要最小限のデータのみを使用し、正当な必要性がない限り直接識別子を除外します。また、守秘義務、アクセス制御、再識別の禁止、共同研究者との契約、および必要に応じた倫理審査の対象となります。
6.5 これらの許可はデータに関するものであり、物理的な検体そのものには関係しません。検体自体を研究目的で使用する場合には、別個の同意および適用されるプロジェクト、コレクションまたはバイオバンクの制度が必要です。
6.6 お客様は、許可を与えたときと同じように容易に、いつでも許可を撤回できます。撤回後は新たな組み入れを行わず、その許可に基づく将来の処理を停止します。ただし、既に適法に行われた処理、既に公表された成果、不可逆的に匿名化されたデータ、または既に学習済みのモデルには影響しません。学習済みモデルからお客様のデータを個別に取り除くことはできません。
7. 未成年者および支援措置を必要とする方
7.1 当社サービスは成人を対象としています。購入には18歳以上であることが必要であり、未成年者が自ら登録または購入することはできません。また、本サービスは3歳未満のお子様には提供していません。
7.2 未成年者または支援措置を必要とする方のためにサービスを購入する場合、親権者、後見人または支援権限を有する方は、インフォームド・コンセントに従ってその権限を文書で証明する必要があります。当社は確認が完了するまで分析を開始せず、未成年者向けレポートにはレジストームおよび個別化された推奨事項を含めません。
7.3 証明書類は、権限を示す証拠および無断分析の防止のみを目的として、アクセスを制限した状態で保存し、その他の目的には利用しません。
7.4 未成年者のデータを研究に利用するのは、代理人による個別の許可があり、かつ当該プロジェクトで必要とされる追加の保護措置を講じる場合に限ります。
7.5 18歳に達した後、本人はアカウントの名義を自身に移すことを請求し、すべての権利を自ら行使できます。
8. 自動化された意思決定
8.1 レポートの生成は自動化されたプロセスです。当社ソフトウェアは、存在する微生物を特定し、機能を推定し、当社の科学チームが文献に基づいて構築した知識ベースの内容と関連付けて指標を算出します。
8.2 この処理は、お客様に法的効果を生じさせるものでも、同様に重大な影響を与えるものでもありません。レポートは情報提供を目的としており、それだけで医療上の決定を行うものではないためです。
8.3 いかなる場合でも、lopd@tellmegen.com に連絡して説明および担当者によるレポートの見直しを求め、ご自身の見解を表明し、結果に異議を申し立てることができます。
9. 生物学的検体
9.1 お客様の検体は、購入したサービスの提供およびそれに付随する品質管理のためにのみ使用されます。
9.2 通常、結果の発行から60～120日以内に廃棄し、いかなる場合でも6か月以内に廃棄します。ただし、品質に関する対応が継続中の場合、または別の法的義務がある場合はこの限りではなく、その場合はお客様に通知します。
9.3 検体はバイオバンクに保存せず、その他の目的で第三者に提供することもありません。
10. 保存期間、追加サービスおよび利用制限付きアーカイブ
• アカウントおよび契約：契約関係の継続中、およびその後は適用される時効期間中。
• 請求および会計：商法および税法で求められる期間。
• 生物学的検体：第9節に従います。
• マイクロバイオームプロファイル、技術データおよびレポート：アカウントが有効な間。これにより、お客様は閲覧、比較および追加サービスの申込みができます。
• 技術およびセキュリティログ：目的に応じて12～24か月。
• 代理権を証明する書類および同意受領の記録：責任が生じ得る期間。
• 研究：プロジェクト期間中または許可の撤回まで。ただし第6.6節の例外を除きます。
10.1 技術データの削除を請求した場合、新しい検体なしでは追加分析や再解釈ができなくなります。削除を実行する前に、その旨をお知らせします。
10.2 削除を請求した場合またはアカウントを閉鎖した場合でも、法的、保健、品質、税務上の義務または請求への防御のために保存する必要がある情報は、アクセスを制限して保管します。他の目的には使用せず、適用される保存期間が満了した時点で削除します。
10.3 バックアップは通常のサイクルに従って削除または上書きされ、運用上の削除から最大90日以内を目標とします。
11. 受領者、処理者および再委託先
11.1 当社は、個人を特定できる個別データを販売または貸与しません。以下のカテゴリーの受領者にデータを提供する場合があります。
• コード化された検体を受領するメタゲノムシーケンシング検査機関。
• インフラ、ホスティング、保存およびセキュリティの提供事業者。
• 決済ゲートウェイおよび決済サービス提供者。
• 物流事業者。
• サポート、コミュニケーションおよび分析ツール。
• お客様が許可した場合の研究協力者。仮名化または匿名化されたデータを使用します。
• 法的義務がある場合の当局および公的機関。
11.2 すべての処理者は、規則第28条に基づく契約上の義務を負い、適切な技術的・組織的措置を講じます。提供事業者が変更されても、処理目的が拡大したり、お客様の権利が縮小したりすることはありません。
11.3 現在の処理者および再委託先の一覧（所在地および役割を含む）は、lopd@tellmegen.com への連絡により請求できます。
12. 国際的なデータ移転
12.1 お客様のデータの分析および保存は、欧州経済領域内で、第11.1節に記載したカテゴリーの事業者を利用して行われます。
12.2 付随的な機能により欧州経済領域外での処理が必要になる場合、当社は適切な保護措置を講じます。具体的には、欧州委員会による十分性認定、移転影響評価および補完措置を伴う標準契約条項、または拘束的企業準則などです。該当する移転は同じ一覧に明記します。
12.3 適用される保護措置に関する情報および、該当する場合はその写しを dpo@tellmegen.com への連絡により請求できます。
13. プロフェッショナルアクセス
13.1 お客様は、本人確認済みの専門家に対し、表示された期間中、レポートの特定カテゴリーを閲覧する権限を与えることができます。有効化には別個の操作が必要であり、いつでも撤回できます。
13.2 撤回により新たなアクセスは停止しますが、その専門家が既に適法にダウンロードした、または自己の記録に取り込んだコピーは削除されません。
13.3 専門家は、自らの資格、職業上の守秘義務およびその後の情報利用について責任を負います。ただし、プロフィール上GENELINKが直接委託した専門家として示されている場合を除きます。
14. マーケティング連絡
お客様が同意した場合、または既に購入したものと類似するVivabiomaの商品・サービスについて、当社から情報を送付することがあります。各連絡に含まれるリンクまたは lopd@tellmegen.com への連絡により、いつでも簡単かつ無料で配信停止を申し出ることができます。
15. Cookieおよび広告
15.1 当社は技術Cookieおよび分析Cookieを使用し、広告Cookieについてはお客様の同意がある場合に限り使用します。設定パネルの最初の画面で、同意、拒否または設定変更を行うことができ、いつでも変更できます。詳細はCookieポリシーをご確認ください。
15.2 分析および広告機能のため、当社はGoogleを含むパートナーと情報を共有します。これはGoogleのEUユーザー同意ポリシーに従って行われます。Googleが同社サービスを利用するサイトから取得した情報をどのように使用するかについては、Googleのプライバシーおよび利用規約ページで確認できます。
15.3 これらのツールが、お客様の検体、分析データまたはレポート内容にアクセスすることは一切ありません。
16. セキュリティおよびデータ侵害
16.1 当社は、リスクに応じた技術的・組織的措置を講じています。これには、通信中および保存時の暗号化、仮名化、役割ベースのアクセス制御、ログ取得および監視、ネットワーク境界およびアプリケーションの保護、インシデント管理、ならびに設計段階およびデフォルト設定によるデータ保護が含まれます。当社はデータ保護影響評価を実施しています。
16.2 いかなる情報システムもリスクから完全に免れることはできません。お客様の権利に高いリスクをもたらす可能性のあるセキュリティ侵害が発生した場合、当社は不当に遅延することなく、インシデントの性質、想定される影響および講じた措置をお客様に通知します。
17. お客様の権利
17.1 お客様は、アクセス、訂正、削除、処理制限、データポータビリティおよび異議申立ての権利を行使し、付与した同意を撤回し、法的効果または同様に重大な効果をもたらす、専ら自動化された処理に基づく決定の対象とならない権利を有します。
17.2 これらの権利を行使するには、lopd@tellmegen.com へご連絡いただくか、GENELINK, S.L.（宛名：Data Protection）, Calle Arquitecto Mora 5, 2階, 4号室, 46010 Valencia, Spain 宛てに郵送してください。本人確認をお願いする場合があります。
17.3 当社は1か月以内に回答します。請求が複雑な場合または多数の請求を受けた場合には、さらに2か月延長することがあります。その場合、最初の1か月以内に延長についてお知らせします。
17.4 権利行使は無料です。ただし、明らかに根拠がない、または過度な請求、特に繰り返し行われる請求については、合理的な手数料を請求するか、理由を示したうえで対応を拒否する場合があります。
17.5 お客様は、スペインデータ保護庁（www.aepd.es）または居住国の監督機関に苦情を申し立てることができます。
18. 支配権の変更および事業承継
18.1 GENELINKは、合併、会社分割、資金調達、事業部門の現物出資、事業の全部または一部の譲渡などの企業取引の対象となる場合があります。これにはVivabiomaブランドの個別譲渡も含まれます。
18.2 交渉や監査の予備段階では、秘密保持契約、データ最小化およびアクセス制御の下で、厳密に必要な集計データ、統計データまたは仮名化データのみを共有できます。個人を直接特定できる記録や、特定の個人に結び付けられるマイクロバイオームプロファイルを提供することは一切ありません。
18.3 取引が成立した場合、取得企業は新たなデータ管理者として地位を承継し、目的を拡大することなく、インフォームド・コンセントおよび本ポリシーに拘束されます。当社は不当に遅延することなく、可能な限り取得企業がお客様のデータの処理を開始する前に通知します。
18.4 実質的に異なる目的で処理する場合、新たな管理者はお客様に通知し、有効な法的根拠を確保するか、必要に応じて新たな同意を取得しなければなりません。
18.5 支払不能または清算の場合、お客様のデータは、サービス継続の範囲内で、かつ同等の保護措置が確保される場合に限って移転できます。それ以外の場合は、法令上保存が義務付けられる記録を除き、削除または匿名化します。これらの規定だけを根拠として、個人データまたは検体を独立して売却することはできません。
19. 本ポリシーの変更および同意の証明
19.1 当社は、法令、技術またはサービスの変更に伴い、本ポリシーを更新することがあります。各バージョンにはコードと日付が付されており、バージョン履歴は lopd@tellmegen.com への連絡により請求できます。
19.2 変更により目的、データカテゴリーまたは受領者が拡大する場合、またはお客様の同意のいずれかに影響する場合、当社は施行前に通知し、必要に応じて新たな積極的意思表示を求めます。適切な法的根拠なしに、既に収集したデータへ新たな目的を適用することはありません。
19.3 当社は、各同意の証拠として、お客様に表示された文面のバージョン、そのハッシュ値、日付および時刻を保存します。お客様はアカウントから確認し、ダウンロードできます。
20. お問い合わせ
本ポリシーに関するご質問は lopd@tellmegen.com まで、データ保護責任者の関与が必要な事項については dpo@tellmegen.com までご連絡ください。