# プライバシーポリシー

内容の確認日 2026年10月11日

この日本語版は参考のための翻訳です。内容に違いがある場合は、[英語版](https://whatsmypulse.com/privacy/)が優先されます。

要点：ページ上で測った内容は、端末の中だけにとどまります。任意で使える開発者向けAPIは、プログラムから送られてきた数値をその応答を返すためだけに使い、何も保存しません。2026年10月10日から有効です。

## 4種類のデータと、それぞれの扱い

| データの流れ | サーバーに届くもの | 利用目的 | 保存 | ほかに扱う事業者 |
| --- | --- | --- | --- | --- |
| **ページ上での測定と計算**（カメラ、タップ、数えた拍数、計算ツールへの入力、保存した測定値） | 何も届きません。計算はすべて手元のブラウザ内で済みます。 | 結果を画面に表示するため。 | お使いの端末の中だけです。保存を選んだ測定値に限り、消去するまでブラウザのローカルストレージに残ります。 | ありません。 |
| **開発者向けAPI**（`/api/…`。プログラムが呼び出すもので、ページからは呼び出しません） | リクエストのアドレスに含まれる値（年齢、性別、心拍数、最大心拍数、計算式など）と、どのWebリクエストにも付いてくるIPアドレス、ブラウザやプログラムの名前。 | 求められた数値を計算して返すため。 | 保存しません。値は応答を計算しているあいだだけメモリ上にあり、応答には`Cache-Control: no-store`を付けています。エラーログからはクエリ文字列を除いており、リクエストごとのログは無効にしています。 | サービスをホストし、リクエストを中継するCloudflare。 |
| **ページを訪れたときの技術的なデータ** | IPアドレス、要求されたアドレス、ブラウザの名前など、どのWebリクエストにも含まれるもの。 | ページを配信し、不正な利用を防ぐため。 | 当サイトとしてリクエストログを保存することはしません。 | サイトの配信を受け持つCloudflare（同社のポリシーにもとづきます）。 |
| **アクセス統計** | Cloudflare Web Analyticsのスクリプトが集める、ページのアドレス、参照元のサイト、ブラウザの種類、ページの読み込み時間。測定値や入力した内容は含みません。 | 訪問数を数えるため。 | Cloudflareの集計済みの統計の中に残ります。 | Cloudflare。 |

保存とログについての記述は、サイトのホスティングの設定（ログ内のクエリ文字列の伏せ字化、リクエストごとの実行ログの無効化）を説明したものです。外部の監査人による確認は受けていません。

## 測定したデータは端末から出ません

カメラでの測定、タップ式カウンター、計算ツールは、お使いのブラウザの中でJavaScriptとして動きます。カメラの映像は1フレームごとに縮小されて3つの色の値に平均され、数ミリ秒のうちに破棄されます。映像をサーバーへ送る仕組みはそもそもありません。ページ上の画像や動画、心拍数、タップのタイミング、入力した年齢は、どれも送信されません。ページはwhatsmypulse.comへの接続だけを許可するContent-Security-Policyを付けて配信しており、測定のためのコードはどこにも接続しません。測定しながらブラウザの検証画面で通信の一覧を表示すれば、ご自分で確かめられます。「この端末に記録する」を押すと、測定値（時刻、1分間の心拍数、測定方法）が、お使いのブラウザのローカルストレージ（localStorage）にだけ書き込まれます。「保存した記録を消去」を押すか、ブラウザのデータを消去すると削除されます。

## 開発者向けAPIには、送った値が届きます

[APIのページ](https://whatsmypulse.com/developers/)（英語）で説明しているJSON APIは、プログラムのための別のサービスです。APIを呼び出すと、入力した値がリクエストに含まれて当サイトのサーバーに届きます。つまり、応答を計算するあいだは、その値が当サイトに届いていることになります。値はメモリ上で使うだけでデータベースには書き込まず、応答にはキャッシュに残さないよう指示する情報を付けています。ログにはエラーを記録しますが、クエリ文字列は含めません。端末の外に何も出したくない場合は、ページ上の計算ツールをお使いください。ページの計算ツールがAPIを呼び出すことはありません。

## ホスティングとアクセス統計

サイトはCloudflareが配信しているため、ページを届けて不正な利用から守る目的で、IPアドレスなど各リクエストの技術的なデータをCloudflareが扱います。アクセス数はCloudflare Web Analyticsで数えており、Cookieは使わず、お使いのブラウザには何も保存しません。

## 広告なし、データの販売なし、プロファイリングなし

広告やソーシャルメディアのスクリプト、第三者のトラッカーはなく、アカウントもありません。個人情報を集めていないため、売ることも他社に渡すこともできません。

## お子さまについて

このサイトでは、お子さまを含め、誰の個人情報も集めていません。ツールは十代の若者と大人を想定して作っています。

## 健康データについて

米国の一部の州には、消費者の健康データに関する法律があります。こうした法律が求める事項には、別に設けた[消費者健康データのプライバシーポリシー](https://whatsmypulse.com/health-data-privacy/)（英語）で一つずつ答えています。

## 改定とお問い合わせ

このポリシーを改定するときは、新しい発効日とともにこのページに掲載します。ご質問は [hello@whatsmypulse.com](mailto:hello@whatsmypulse.com) までお寄せください。

---

ページ：https://whatsmypulse.com/ja/privacy/
内容の確認日：2026-10-11
whatsmypulse.comによる一般的な健康情報です。医学的な助言ではなく、医療機器でもありません。胸の痛み、失神、急な息切れがあるときは、地域の緊急通報番号（日本は119）に電話してください。お問い合わせ：hello@whatsmypulse.com