プライバシーポリシー
バージョン PP-2026-01 · 2026年9月14日より有効 · 2025年9月9日付バージョンに代わるもの ·
本プライバシーポリシーは、当社がどのような個人データを処理するか、その目的、法的根拠、保存期間、およびお客様の権利について説明するものです。本ポリシーは、利用規約、インフォームドコンセント、およびクッキーポリシーとともに契約の一部を構成します。
遺伝データは特別な種類の個人データです。そのため、その処理についてはインフォームドコンセントにおいて詳細に説明されており、遺伝子分析および任意の承諾に関連するすべての事項において、インフォームドコンセントが本ポリシーに優先します。
1. 管理者（Data Controller）について
データ管理者：GENELINK, S.L.（商標名「tellmeGen」）。税務登録番号（NIF）B98649494。所在地：calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Spain。バレンシア州保健局（Conselleria de Sanidad de la Generalitat Valenciana）認可 衛生認可番号 11540。
• 総合問い合わせ先：info@tellmegen.com · 電話番号：+34 960 090 596
• プライバシーおよび権利の行使：lopd@tellmegen.com
• データ保護責任者（DPO）：dpo@tellmegen.com
当社はスペインから本サービスを提供しており、お客様の居住国で適用される強行法規を侵害することなく、EU一般データ保護規則（Regulation (EU) 2016/679）、スペイン基本法 3/2018、およびスペインの保健医療規制を適用します。
2. 本ポリシーの適用対象
2.1 本ポリシーは、本ウェブサイトへの訪問者、アカウントを作成する方、サービスを購入する方、ご自身の遺伝データをアップロードする方、研究に参加する方、または当社のサポートチームに連絡を取る方に適用されます。
2.2 遺伝子レポートには、お客様の生物学的血縁者にも関連する情報が含まれる場合があります。tellmeGenは、それらの方々が自らのアカウントでサービスを利用していない限り、そのデータを処理することはありません。ご自身のレポートを誰と共有するかを決定する責任はお客様にあります。
3. 処理されるデータの内容と取得元
3.1 データのカテゴリ：
• アカウントおよび連絡先：氏名、メールアドレス、暗号化されたパスワード、生年月日、性別（提供された場合）、住所、電話番号、言語、国。
• 生体サンプル：当社キットで採取された唾液。
• 遺伝データ：StarterおよびAdvancedでは定義済みパネルに対するマイクロアレイ解析結果、ULTRAでは目標平均カバレッジ約30×の全ゲノムシーケンスデータ。
• 健康およびウェルネスアンケートへの回答（任意記入）。ただし、スペインにおいてAdvancedおよびULTRAを処方するために必要な事前アンケート、ならびに検査に関する医師の判断決定を除きます。
• 契約および決済：注文内容、請求書、tellmeGen+のステータスと更新状況、トランザクションのメタデータ。クレジットカード番号全体を保存することはありません。
• プラットフォームの利用状況：アクセスログ、閲覧したレポート、ダウンロード、利用機能、クッキーを通じて収集された指標およびデータ。
• カスタマーサポートとの通信記録およびインシデントログ。
• 未成年者または支援措置を要する対象者のために契約する場合の、法定代理権または支援措置を証明する書類。
• お客様が他の事業者から取得してアップロードした遺伝データファイル。
3.2 出所。データはお客様から直接提供されるか、サービス提供の過程で生成されるか、またはお客様自身が第三者から取り込んだものです。プロファイリングを目的として外部ソースから個人データを購入することはありません。
4. データの処理目的および法的根拠
• サンプルの処理・分析、レポートの作成、ならびにスペインにおける事前アンケートの評価および処方判断：契約の履行（第6条1項(b)）、遺伝データに対する明示的な同意（第9条2項(a)）、および処方に関しては医療サービスの提供（第9条2項(h)）。
• アカウントの作成と管理、配送・物流、レポートへのアクセス、サブスクリプション管理：契約の履行（第6条1項(b)）。
• ULTRAにおける二次的所見（二次的結果）の提供、DNA Connectまたはプロフェッショナルアクセスの有効化：各ケースにおいて個別に与えられたお客様の同意（第6条1項(a)および第9条2項(a)）。
• アクセス権、データポータビリティ権、その他権利要求への対応：法的義務の遵守（第6条1項(c)）。
• 本人確認、法定代理権および支援措置の確認、ならびに不正な分析の防止：適用される法的義務の遵守（第6条1項(c)）、および特定の義務が存在しない場合は不正または詐欺的利用を防止するための正当な利益（第6条1項(f)）。同意および代理権の証明の保管は第9条2項(f)にも依拠します。
• サービスの向上と安全性の確保、不正防止、法的請求に対する防御（可能な限り集約または匿名化された分析による）：正当な利益（第6条1項(f)）（異議申立権あり）。
• 税務、商法、医療衛生、品質および製品市後安全性監視（ビジランス）義務の遵守、ならびに公的機関からの要請への対応：法的義務の遵守（第6条1項(c)）。
• インフォームドコンセント第20項に記載された領域におけるAIモデルのトレーニングを含む研究開発：お客様の個別かつ分離可能な同意（第6条1項(a)および第9条2項(a)）。
• 取引およびサポート関連の通信：契約の履行（第6条1項(b)）。
• 電子的なダイレクトマーケティング：お客様の同意、または既に購入した製品・サービスと類似するものについては情報社会サービス関連法規に基づく正当な利益（各配信において配信停止が可能）。
処理が同意に基づく場合、お客様はいつでも同意を撤回できますが、それ以前に行われた処理の適法性には影響しません。正当な利益に基づく場合、お客様は異議を申し立てることができ、当社はお客様固有の状況を考慮して検討します。利益衡量（バランシングテスト）の詳細は、dpo@tellmegen.com宛てにお問い合わせいただければ開示いたします。
5. 遺伝データに関する個別規則
5.1 当社は、契約されたサービスを提供するため、およびお客様がインフォームドコンセントにおいて承認した任意の目的のためにのみ、遺伝データを処理します。
5.2 サンプルは検査ラボにおいてコード化された状態で処理され、検査ラボがお客様を直接特定できるデータを受け取ることはありません。
5.3 インフォームドコンセント第10項に従い、どの情報を知るかはお客様が選択でき、特定の結果カテゴリを非表示に設定することが可能です。
5.4 明示的な定めがない限り、契約によってサンプルの再解析義務や、科学的知見の変化に伴い個別にお客様に再連絡する義務が生じることはありません。ただし、お客様の健康に関する結果に影響を及ぼす誤りが検出された場合には通知いたします。
5.5 当社は、現在においても将来のいかなる取引においても、個人を特定可能な個別のデータを販売または貸与することはありません。
6. 研究、開発および人工知能（AI）
6.1 参加は任意であり、個別に選択および撤回が可能であり、サービスやその価格に影響を与えることはありません。これは、インフォームドコンセント第20項に定められた条件の下で、内部の研究・改善、外部の科学的プロジェクト、および商業パートナーとの共同研究を網羅する個別の承認を通じて行われます。
6.2 お客様の承認がある場合、遺伝情報の解釈、レポートの改善、ならびに新製品および新サービスの開発を目的として、分析モデルやAIシステムを開発、トレーニング、検証、改善するために、承認されたカテゴリの仮名化または匿名化されたデータを使用し、相互に結合することができます。
6.3 モデルは仮名化または匿名化されたデータに基づいて開発され、特定の個人の遺伝データを再構築したり再識別したりできないよう設計および検証されます。
6.4 参加する第三者は、再識別を明示的に禁止する契約に基づき、仮名化または集約されたデータを受け取ります。パートナーがデータ処理者、共同管理者、または独立した管理者として行動するかどうかはプロジェクトごとに決定されます。
6.5 お客様は、承認を与えたときと同様の容易さでいつでも承認を撤回できます。撤回によって新規の組み入れは阻止され、その承認に基づく将来の処理は終了しますが、それまでに適法に行われた処理、既に公表された発表、不可逆的に匿名化されたデータ、あるいはお客様のデータを個別に取り出すことが不可能な学習済みモデルには影響を及ぼしません。
7. 未成年者および法的支援措置を要する者
7.1 サービスの購入には18歳以上である必要があります。未成年者も検査を受けることはできますが、自ら登録や契約を行うことはできません。父親、母親、または法定後見人のみが登録および契約を行うことができ（キットが他者によって購入または贈与された場合であっても）、アカウント名義人として自身の情報を提供し、未成年者に代わって同意を与え、結果を受け取ります。未成年者が結果に直接アクセスすることはありません。
7.2 未成年者または支援措置下にある者のために契約する場合、親権、後見権、または支援権を有する者は、インフォームドコンセント第14項に従い公的書類でそれを証明しなければなりません。当社はこれを確認するまで分析を開始しません。
7.3 証明書類は、正当な権限の証拠として厳重に制限されたアクセス権の下でのみ保管され、他のいかなる目的にも使用されません。
7.4 本人が18歳に達した時点で、自身のアカウントの名義変更を申請し、すべての権利を自身で行使することができます。
8. 自動化された意思決定
8.1 レポートの生成は自動化されたプロセスです。当社のソフトウェアがDNA内に存在する変異を特定し、当社の遺伝学チームが科学文献に基づいて構築した知識ベースのコンテンツと照合します。
8.2 レポートは情報提供のみを目的としており、それ自体でいかなる医療上の決定をも下すものではないため、この処理が法的効果をもたらしたり、同様に重大な影響を及ぼしたりすることはありません。
8.3 いかなる場合でも、lopd@tellmegen.com宛てに連絡することにより、当社の遺伝学チームの専門家によるレポートの見直しを要求し、意見を述べ、結果に対して異議を唱えることができます。
9. ULTRA、tellmeGen+ およびデータダウンロード
9.1 二次的所見。有効な認定リストに従ってこれらを受け取るか否かを選択でき、結果発行前であれば設定を変更できます。
9.2 ダウンロード。アクティブなサブスクリプション期間中、および終了後12か月の猶予期間中、VCFファイル、ならびに提供されている場合はBAMまたはFASTQファイルをダウンロードできます。暦年ごとに3回のエクスポートが無料で含まれており、追加のエクスポートには利用規約に記載された料金が適用されます。
9.3 アクセス権およびデータポータビリティ権の行使は無料であり、上記のエクスポート回数を消費しません。明らかに根拠を欠く請求や過度な請求である場合に限り、GDPR第12条5項に基づく合理的な手数料の請求または拒絶の対象となる場合があります。
9.4 データ削除。猶予期間が終了する前に、6か月前、2か月前、1か月前、1週間前、1日前に通知を行い、終了時に最終通知を送信します。ダウンロードは猶予期間全体を通じて、かつ契約終了後最低365日間は利用可能です。その期間の経過後、バックアップコピーも含め最大90日以内にシーケンスデータを安全に削除します。
9.5 この削除は、第10項に従ってブロック（凍結保存）義務のある情報には適用されません。
10. 保存期間および凍結保存（アーカイブ）
• アカウントおよび契約：取引関係の継続期間中、およびその後の適用される法定消滅時効期間中。
• 請求書および会計：商法および税法で義務付けられている期間。
• 生体サンプル：結果発行から約60〜120日間、いかなる場合でも法的義務がない限り6か月未満。
• 遺伝データおよびレポート：アカウントが有効である限り、およびULTRAについては第9項に従う。スペインでは、カルテの一部として事前アンケートおよび検査に関する医師の決定書を、診療完了から少なくとも5年間保存。
• 技術ログおよびセキュリティログ：その目的に応じて12〜24か月間。
• 代理権の証明書類および同意受諾ログ：法的責任が発生し得る期間。
• 研究：プロジェクトの期間中、または同意の撤回まで（第6.5項の例外を除く）。
お客様が消去を要求した場合またはアカウントを閉鎖した場合、法律、衛生、品質、税務上の義務、または法的請求に対する防御のために保持しなければならない情報は、アクセスが厳重に制限されてブロック（凍結）され、他のいかなる目的にも使用されることなく、適用期間の経過後に削除されます。
11. データの受領者、処理者および再処理者
11.1 当社は、個人を特定可能なデータを販売または貸与することはありません。当社は、以下のカテゴリの受領者にデータを開示することがあります：
• コード化されたサンプルを受け取る遺伝子型決定（ジェノタイピング）およびシーケンス解析ラボ。
• ITインフラ、ホスティング、ストレージ、およびセキュリティプロバイダー。
• 決済ゲートウェイおよび決済サービス事業者。
• 配送および物流事業者。
• カスタマーサポート、コミュニケーション、およびアナリティクスツール。
• 研究協力パートナー（お客様が同意した場合のみ、かつ仮名化または匿名化されたデータ）。
• 公的機関および行政機関（法的義務が存在する場合）。
11.2 すべてのデータ処理者は、GDPR第28条に基づく契約によって拘束され、適切な技術的および組織的措置を講じています。
11.3 lopd@tellmegen.com宛てにご連絡いただくことで、有効なデータ処理者および下位処理者の具体的なリスト、その所在地、およびその役割の開示を請求することができます。
12. 国際データ移転
12.1 遺伝子分析およびデータの保管は、全工程が欧州経済領域（EEA）内で行われます。ラボ分析は、その業務に適用されるISO規格に基づく認証を受けた品質マネジメントシステムの下で運営されているEurofins（デンマーク）、GenePlanet（スロベニア）、MGI（ポーランド）にて実施され、その他の委託先は第11.1項のカテゴリに属します。
12.2 付随する機能によりEEA域外での処理が必要となる場合、当社は適切な保護措置（欧州委員会の十分性認定、影響評価および補足的措置を伴う標準契約条項、または拘束的企業準則（BCR））を適用します。移転先は同リストに明示されます。
12.3 適用される保護措置に関する情報、および該当する場合はその写しを、dpo@tellmegen.com宛てに請求することができます。
13. DNA Connect、プロフェッショナルアクセス、外部データのアップロード
13.1 DNA Connectはデフォルトで無効化されている任意の機能であり、これを有効化しDNAセグメントを共有している他のユーザーがお客様を閲覧・連絡できるようにするものです。個別の同意により有効化され、いつでも無効化できます。無効化によって新たなマッチングは停止しますが、過去に自発的に共有された情報は削除されません。
13.2 プロフェッショナルアクセスは、お客様が選んだ医療専門家がレポートを閲覧することを可能にします。権限は有効化時に受領者、範囲、期間を指定して付与され、いつでも取り消すことができます。この取消は、当該専門家が既にダウンロードした資料には及びません。
13.3 外部データのアップロード。他の事業者から取得した遺伝データをアップロードする場合、その処理はお客様ご自身の発意により行われます。お客様はそのファイルがご自身のものであるか、十分な正当権原を有していることを表明するものとします。当社は保有者の身元や元の分析の品質について検証を行いません。
14. 商業的コミュニケーション
当社は、お客様が同意した場合、または既に購入した製品・サービスと類似する製品・サービスについて、tellmeGenに関する情報をお送りすることがあります。各配信に含まれるリンクから、またはlopd@tellmegen.com宛てに連絡することにより、いつでも簡単かつ無料で配信停止（異議申し立て）を行うことができます。
15. クッキーおよび広告
15.1 当社は、技術的クッキーおよび分析用クッキーを使用し、お客様の同意がある場合に限り広告用クッキーを使用します。同意バナーにおいて、好みの設定の同意、拒否、またはカスタマイズを行うことができ、いつでも変更可能です。詳細はクッキーポリシーに記載されています。
15.2 分析および広告機能のために、当社はGoogleのEUユーザーの同意ポリシーに従って、Googleを含むパートナーと情報を共有します。Googleのサービスを利用するサイトから取得された情報の使用方法については、Googleのプライバシーと規約ページで確認できます。
15.3 これらの外部ツールがお客様の遺伝データやレポートにアクセスすることは一切ありません。
16. セキュリティとデータ侵害
16.1 当社は、リスクに見合った適切な技術的および組織的措置を講じています：送信時および保存時の暗号化、仮名化、ロールベースのアクセス制御、ログ記録と監視、ペリメーターおよびアプリケーションの保護、インシデント管理、ならびに設計段階およびデフォルトでのプライバシー保護（プライバシー・バイ・デザイン／デフォルト）。当社はデータ保護影響評価（DPIA）を実施済みです。
16.2 いかなる情報システムも完全にリスクがないわけではありません。お客様の権利に高いリスクをもたらすセキュリティ侵害が発生した場合、事故の性質、想定される影響、および講じられた対策を明示し、不当な遅滞なくお客様に通知します。
17. お客様の権利
17.1 お客様は、アクセス、訂正、消去、処理の制限、データポータビリティ、異議申立ての権利を行使すること、過去に与えた同意を撤回すること、ならびに法的効果または同様の重大な影響を伴う自動化された処理のみに基づく決定の対象とならない権利を行使することができます。
17.2 これらの権利を行使するには、lopd@tellmegen.com宛てに電子メールを送信するか、GENELINK, S.L.（宛名：Protección de Datos）, calle Arquitecto Mora 5, piso 2, puerta 4, 46010 Valencia, Spain 宛てに郵便でお送りください。本人確認書類の提示を求める場合があります。
17.3 当社は1か月以内に回答しますが、請求が複雑な場合はさらに2か月延長されることがあり、その場合は延長およびその理由について通知します。
17.4 権利の行使は無料ですが、特に反復的であるなど、明らかに根拠のない請求や過度な請求に対しては、合理的な手数料を請求するか、理由を付して対応を拒否することがあります。
17.5 お客様は、スペインデータ保護庁（www.aepd.es）または居住国の監督機関に苦情を申し立てることができます。
18. 支配権の変更および事業承継
18.1 GENELINKは、合併、会社分割、事業譲渡、または事業の全部もしくは一部の売却などの企業再編の対象となる場合があります。
18.2 交渉および監査（デューデリジェンス）の初期段階において、個人の特定が可能な遺伝子情報ファイルが第三者に提供されることはありません。共有される情報は、守秘義務契約に基づき、個人のゲノムへのアクセスを排除した集約、統計、または仮名化されたデータに厳格に限定されます。
18.3 取引が成立した場合、買収主体がデータ管理者としての地位を承継し、目的を拡大することなく、インフォームドコンセントおよび本ポリシーに拘束されます。当社は不当な遅滞なく、かつ可能な限りお客様のデータの処理を開始する前にお客様に通知します。
18.4 実質的に異なる目的がある場合、新たな管理者は事前にお客様に通知し、有効な法的根拠または必要に応じて新たな同意を取得しなければなりません。
18.5 破産または清算の場合、お客様の遺伝データは同等の保護措置の下でサービスの継続性の範囲内でのみ移転でき、そうでない場合は、法定保管義務のあるファイルを除き、削除または匿名化されます。
19. 本ポリシーの改定および同意の証明
19.1 当社は、法律、技術、またはサービスの変更に伴い、本ポリシーを更新することがあります。各バージョンには管理コードと日付が付されており、過去の履歴はlopd@tellmegen.comから請求できます。
19.2 改定が処理目的を拡大するか、もしくはお客様の同意に影響を及ぼす場合、当社は発効前にお客様に通知し、該当する場合は新たな同意を求めます。適切な法的根拠なしに、既に収集されたデータに新たな目的を適用することはありません。
19.3 当社は、提示されたテキストのバージョン、日付、タイムスタンプを含め、付与された各同意の証明を保存します。この証明はお客様のアカウントから確認およびダウンロードできます。
20. お問い合わせ
本ポリシーに関するご質問はlopd@tellmegen.com宛てに、データ保護責任者の対応を要する事項についてはdpo@tellmegen.com宛てにお問い合わせください。