プライバシーポリシー

最終更新日:2026 年 7 月 21 日

NR Lab(以下「当研究室」といいます)は、NR Lab Portal(以下「本サービス」といいます)における個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。

第 1 条(適用範囲)

本ポリシーは、当研究室が本サービスの提供にあたり収集する個人情報の取扱いに適用されます。

第 2 条(個人情報の定義)

「個人情報」とは、個人情報保護に関する法律(以下「個人情報保護法」といいます)第 2 条第 1 項に定める「個人情報」を指します。

第 3 条(収集する情報)

本サービスは、以下の情報を収集します。

利用者から直接収集する情報

• メールアドレス(本サービスへのログインおよび連絡のため)
• 表示名(ニックネーム)
• 年齢、性別、身長、体重
• ランニング歴、週間走行距離、ベストタイム
• 健康状態、食事傾向に関する自己申告情報
• 記録:起床時刻、就寝時刻、睡眠の質、体調評価
• 記録:食事時刻、食事内容、食事写真、飲食物
• 記録:運動時刻、運動種類、距離、心拍数、主観的強度
• 記録:アルコール摂取記録
• 記録:サプリメント・薬剤・特別な出来事の記録
• 記録:月経周期(女性利用者が任意で選択した場合のみ)

外部サービスから連携する情報(Phase 0.5 以降、利用者の明示的な同意がある場合)

• Strava に記録された活動データ(アクティビティ時刻、距離、時間、心拍数、GPS ルート、ペース、標高)
• Strava プロフィール情報(表示名、プロフィール画像)

自動的に収集する情報

• IP アドレス
• ブラウザの種類とバージョン
• 端末情報
• アクセスログ
• Cookie 情報

特殊カテゴリの情報(要配慮個人情報に該当する可能性のあるもの)

• 健康状態に関する情報
• 連続血糖モニタリング(CGM)データ(利用者が別途 LibreLink から CSV エクスポートして共有する場合のみ)
• 血中ケトン体濃度測定値(研究責任者のみ、研究責任者自身のデータ)

これらの要配慮個人情報は、利用者本人の同意に基づいてのみ取得・利用されます。

第 4 条(利用目的)

収集した情報は、以下の目的で利用します。

1. 本サービスの提供および運営
2. 利用者本人による健康状態の自己観察
3. 研究責任者(有資格の健康専門家)による個別の健康コンサルティング
4. 「Glucose × Life Study」等の観察研究の分析
5. 学術発表・ジャーナルクラブでの発表(個人が特定されない形での統計処理後)
6. 本サービスの改善および新機能の開発
7. 利用規約違反の対応
8. 利用者からのお問い合わせへの対応

第 5 条(第三者への提供)

当研究室は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

1. 利用者の同意がある場合
2. 法令に基づき提供が必要な場合
3. 人の生命、身体または財産の保護のために必要な場合であって、利用者の同意を得ることが困難な場合
4. 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合

学術発表における取扱い

研究結果の学術発表においては、個人が特定されない形(統計処理、匿名化)で公表します。特定の個人を識別できる情報(実名、顔写真等)は含めません。

第 6 条(外部サービスとの連携)

本サービスは、利用者の明示的な同意に基づき、以下の外部サービスと連携します。

• Strava:運動データの自動取得(Phase 0.5 以降)
• LibreLink(FreeStyle Libre):血糖データの手動 CSV インポート(Phase 0.5 以降)
• Resend:メール送信(Magic Link 認証等)
• Supabase:データベース・認証基盤(データは日本国内リージョンに保管)
• Vercel:ホスティング(サーバーは米国および日本国内リージョン)
• AI の相談・記録の仕分け:Anthropic(Claude)・Google(Gemini)・OpenAI(GPT)の API に、利用者が入力した文と記録の一部を送ります。送る前に氏名・連絡先は外し、各社は API の入力を学習に使わない契約のものを使います。どの会社に送るかは仕事ごとに決めています(管理者が変更)。

各外部サービスの利用に際しては、それぞれのプライバシーポリシーが適用されます。

第 7 条(データの保管期間)

• 利用者が本サービスの利用を継続している間、および研究目的達成のため必要な期間(研究終了後 1 年間まで)保管します。
• 利用者からの削除要請があった場合、法令に基づく保存義務のあるものを除き、速やかに削除します。
• 利用者アカウント削除時、関連する記録データも同時に削除されます(一部の統計処理済み・匿名化済みデータは、研究成果の再現性確保のため保持することがあります)。

第 8 条(安全管理措置)

当研究室は、個人情報の漏洩、滅失、毀損の防止その他個人情報の安全管理のため、以下の措置を講じます。

1. 適切なアクセス制御(Row Level Security、認証)
2. 通信の暗号化(HTTPS/TLS)
3. データベースの暗号化
4. アクセスログの管理
5. 定期的なセキュリティ監査

第 9 条(利用者の権利)

利用者は、以下の権利を有します。

1. 自身の個人情報の開示請求
2. 個人情報の訂正・追加・削除の請求
3. 個人情報の利用停止の請求
4. 個人情報の第三者への提供停止の請求

これらの請求は、本ポリシー末尾の連絡先までお問い合わせください。

第 10 条(Cookie 等の使用)

本サービスは、認証状態の維持等のために Cookie および同様の技術を使用します。

• 必須 Cookie:ログイン状態の維持、CSRF 対策(拒否できません)
• 分析 Cookie:使用しません(Google Analytics 等の第三者分析ツールは未導入)
• 広告 Cookie:使用しません

第 11 条(未成年者の個人情報)

本サービスは、原則として 18 歳以上の成人利用者を対象としています。18 歳未満の方はご利用いただけません。

第 12 条(データの越境移転)

本サービスのインフラは以下の地域で運用されています:

• データベース(Supabase):日本(東京リージョン)
• ホスティング(Vercel):日本および米国
• メール送信(Resend):米国

このため、個人情報の一部が日本国外のサーバーで処理される場合があります。利用者は、本ポリシーへの同意によりこれに同意したものとみなされます。

第 13 条(本ポリシーの変更)

当研究室は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、本サービスに掲載した時点から効力を生じます。重要な変更については、本サービスまたはメールにて通知します。

第 14 条(お問い合わせ窓口)

本ポリシーおよび個人情報の取扱いに関するお問い合わせは、以下の連絡先までお願いします。