Rocapine（以下「当社」）は、That Girlのアプリケーションおよびウェブサイト（総称して「本サービス」）を運営しています。本プライバシーポリシーは、お客様が本サービスを利用される際に、当社がどのようにお客様の個人情報を収集、使用、保管、保護するかについて説明するものです。
That Girlを利用することにより、お客様は本ポリシーに従った情報の収集および使用に同意したものとみなされます。本ポリシーに同意されない場合は、本サービスを利用しないでください。
1. 当社が収集する情報
個人情報
アカウントを作成される際、当社はお客様のメールアドレス、氏名、生年月日を収集することがあります。これらの情報は、アカウントの設定およびお客様の体験のパーソナライズのために使用されます。
ウェルネスおよび健康に関するデータ
That Girlは、お客様が任意で入力される健康関連データを収集します。これには以下が含まれます。
- 毎日の気分やリチュアルの記録
- 気分や心のウェルネスのログ
- チャレンジの進捗状況や感謝のメモ
- 気分のチェックインやジャーナルの記録
- 毎日のリチュアルや習慣のトラッキング
- 感謝やアファメーションのアクティビティ
これらのデータは、アプリ内でパーソナライズされたウェルネスのインサイトと穏やかなトラッキングを提供する目的のみに使用されます。
利用状況の分析
当社は、本サービスがどのように利用されているかを把握し、ユーザー体験を向上させるために、匿名化された利用状況データを収集します。これには以下が含まれることがあります。
- アプリ機能の利用パターン
- セッションの継続時間および頻度
- デバイスの種類、オペレーティングシステム、アプリのバージョン
- クラッシュレポートおよびパフォーマンスデータ
デバイス情報
当社は、お客様がThat Girlにアクセスするために使用されるデバイスに関する情報を収集することがあります。これには、デバイスのモデル、オペレーティングシステムのバージョン、固有のデバイス識別子、モバイルネットワーク情報が含まれます。
2. データの利用方法
当社は、収集した情報を以下の目的で使用します。
- パーソナライズ：正確な毎日のリチュアルや気分のトラッキング、およびお客様固有のデータに基づいたコンテンツを提供するため。
- アプリの改善：利用パターンを分析し、不具合を特定し、ユーザーにより役立つ新機能を開発するため。
- コミュニケーション：アカウントの更新やポリシーの変更など、サービスに関する重要な通知をお送りするため。お客様の明示的な同意なしにマーケティングメールをお送りすることは決してありません。
- サポート：お客様からのお問い合わせに対応し、カスタマーサポートを提供するため。
当社は、お客様の個人データまたは健康情報を第三者に販売しません。また、お客様の健康データを広告目的で使用しません。
3. データの保管とセキュリティ
お客様のデータは、転送中（TLS/SSL）および保管時（AES-256暗号化）の両方において、業界標準の暗号化プロトコルを使用して安全に保管されます。当社は、お客様の個人情報を不正なアクセス、改ざん、開示、破壊から保護するため、適切な技術的および組織的措置を講じています。
これらの措置には以下が含まれます。
- 暗号化されたデータベースストレージ
- 定期的なセキュリティ監査および脆弱性評価
- 個人データへの従業員のアクセスを制限する厳格なアクセス管理
- 冗長性とバックアップシステムを備えた安全なクラウドインフラストラクチャ
当社はお客様のデータを保護するよう努めていますが、いかなる転送方法または保管方法も100%安全であるとは限りません。当社は絶対的な安全性を保証することはできませんが、実用上可能な最高水準を維持することに尽力しています。
4. 第三者サービス
当社は、That Girlを運営し改善するために、限られた数の信頼できる第三者サービスを利用しています。
- クラウドホスティング：当社のインフラストラクチャは、業界のセキュリティ基準に準拠した安全で認証されたクラウドプラットフォーム上でホストされています。
- 分析：当社は、アプリの利用パターンを把握するために匿名化された分析サービスを利用しています。これらのサービスがお客様の健康データにアクセスすることはありません。
- クラッシュレポート：当社は、技術的な問題を迅速に特定し修正するためにクラッシュレポートツールを利用しています。
すべての第三者サービス提供者は、契約上、お客様のデータを保護し、当社が指定した目的のみに使用する義務を負っています。当社は、識別可能な健康データをいかなる第三者サービスとも共有しません。
5. お客様の権利
お客様は、ご自身の個人データに関して以下の権利を有しています。
- アクセス：当社が保有するお客様に関するすべての個人データの写しを、いつでも請求することができます。
- 訂正：アプリの設定を通じて、または当社に連絡することにより、お客様の個人情報を更新または訂正することができます。
- 削除：お客様のアカウントおよび関連するすべてのデータの完全な削除を請求することができます。当社は削除のご請求を30日以内に処理します。
- エクスポート：移行可能で機械可読な形式でのデータのエクスポートを請求することができます。
- 同意の撤回：データ処理に対する同意をいつでも撤回することができます。ただし、これにより本サービスの特定の機能を利用できなくなる場合があります。
これらの権利を行使するには、までご連絡ください。
6. GDPRへの準拠（欧州連合のユーザー）
お客様が欧州経済領域（EEA）に所在する場合、一般データ保護規則（GDPR）に基づき、以下の追加的な権利を有しています。
- 処理の法的根拠：当社は、お客様の明示的な同意（健康データについて）、契約上の必要性（アカウント運用について）、および正当な利益（サービスの改善およびセキュリティについて）に基づいてお客様のデータを処理します。
- データポータビリティ：お客様は、ご自身の個人データを構造化され、一般的に使用され、機械可読な形式で受け取る権利を有しています。
- 異議を申し立てる権利：お客様は、ダイレクトマーケティングを含む特定の目的のためのご自身の個人データの処理に対して異議を申し立てる権利を有しています。
- 制限を求める権利：お客様は、特定の状況において、ご自身の個人データの処理を制限するよう求めることができます。
- 監督機関：当社が適用されるデータ保護法を遵守していないとお考えの場合、お客様は地域のデータ保護当局に苦情を申し立てる権利を有しています。
健康データおよびお客様のグローアップに関するデータは、GDPRの下で特別カテゴリのデータに分類されます。当社は、お客様がアプリに情報を入力される際に提供されるお客様の明示的な同意がある場合にのみ、このデータを処理します。お客様はこの同意をいつでも撤回することができます。
7. CCPAへの準拠（カリフォルニア州のユーザー）
お客様がカリフォルニア州の居住者である場合、カリフォルニア州消費者プライバシー法（CCPA）に基づき、以下の追加的な権利を有しています。
- 知る権利：当社が収集したお客様に関する個人情報のカテゴリおよび具体的な項目について、詳細を請求することができます。
- 削除を求める権利：当社がお客様から収集した個人情報の削除を請求することができます。
- オプトアウトの権利：お客様は、ご自身の個人情報の販売をオプトアウトする権利を有しています。なお、That Girlは個人情報を販売しません。
- 差別の禁止：当社は、お客様がCCPA上の権利を行使したことを理由に、お客様を差別することはありません。
CCPAに基づくご請求を行うには、までご連絡ください。当社は、ご請求を処理する前にお客様の本人確認を行います。
8. 児童のプライバシー
That Girlは、17歳未満の児童による利用を想定していません。当社は、17歳未満の児童から故意に個人情報を収集することはありません。当社が17歳未満の児童からデータを誤って収集したことを認識した場合、当社はその情報を当社のサーバーから削除するための措置を直ちに講じます。
保護者の方で、17歳未満のお子様が当社に個人情報を提供したと思われる場合は、までご連絡ください。当社が適切な措置を講じることができます。
9. クッキーポリシー
当社のウェブサイトは、お客様の閲覧体験を向上させるためにクッキーおよび類似の技術を使用しています。クッキーは、お客様のデバイスに保存される小さなテキストファイルで、以下に役立ちます。
- 必須クッキー：セッション管理やセキュリティ機能を含め、ウェブサイトが正しく機能することを保証します。
- 分析クッキー：訪問者が当社のウェブサイトとどのように関わっているかを把握し、改善するために使用します。これらのクッキーは匿名化されたデータのみを収集します。
- 設定クッキー：お客様の設定や好みを記憶し、再訪問時により良い体験を提供します。
お客様はブラウザの設定を通じてクッキーを管理することができます。特定のクッキーを無効にすると、当社のウェブサイトの機能に影響が及ぶ場合があります。That Girlのモバイルアプリはクッキーを使用しません。
10. データの保持
当社は、お客様のアカウントが有効である限り、または本サービスを提供するために必要な期間、お客様の個人データを保持します。お客様がアカウントの削除をご請求された場合、法律により特定の情報をより長期間保持することが義務付けられている場合を除き、当社は30日以内にお客様のデータを削除します。
お客様を識別するために使用できない匿名化され集約されたデータは、研究およびサービス改善の目的のために無期限に保持される場合があります。
11. 本ポリシーの変更
当社は、当社の慣行、技術、または法的要件の変更を反映するため、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合、当社はアプリ内および当社のウェブサイトに更新されたポリシーを掲載し、本ページ上部の「最終更新日」を更新することにより、お客様に通知します。
当社がお客様のデータをどのように保護しているかについて常に把握いただけるよう、本ポリシーを定期的にご確認いただくことをお勧めします。
12. お問い合わせ
本プライバシーポリシーまたは当社のデータの取り扱いに関してご質問、ご懸念、またはご要望がある場合は、以下までご連絡ください。
- メール：
- 会社名： Rocapine
当社は、すべてのお問い合わせに48時間以内に対応するよう努めています。