第1条
データの管理者について
要点Calistyは、ベルギーに設立された[Registered company name]が提供しています。[Registered company name]がデータ管理者となります。
Calisty(Androidアプリおよびウェブサイトcalisty.app)は、[Registered office address]に登録事務所を置く[Registered company name]が提供しています。
GDPR(EU一般データ保護規則)およびベルギーのデータ保護法上、[Registered company name]がデータ管理者に該当します。つまり、どのような個人データを何のために収集するかを決定するのは私たちです。
このポリシーに関するお問い合わせは、privacy@calisty.appまでご連絡ください。
第2条
このポリシーが対象とする範囲
要点このポリシーは、CalistyのAndroidアプリおよびウェブサイトcalisty.appに適用されます。
このポリシーでは、次の2つの場面における個人データの取り扱いについて説明します。
- ウェブサイト(calisty.app)。アプリを紹介するサイトです。
- Androidアプリ。Google Playからインストールしていただくものです。
Google Play、Googleでログイン、その他のGoogleサービスはこのポリシーの対象外です。これらはGoogle自身のプライバシーポリシーに従います。
第3条
ウェブサイトで収集する情報
要点ウェブサイトはお客様に関する情報を一切収集しません。存在するのはホスティング事業者が保持する標準的なサーバーログのみです。
ウェブサイトは静的なページのみで構成されています。アカウント機能、フォーム、アクセス解析、トラッキングピクセルはなく、クッキーも設定しません。フォントは自社ドメインから配信しているため、ページを開いてもGoogleへリクエストが送られることはありません。
ホスティング事業者は、リクエストされたページのアドレス、日時、一部を伏せたIPアドレス、ブラウザのユーザーエージェント文字列といった標準的なサーバーログを保持します。これらのログは、サイトの運用維持と不正利用の検知のためにのみ使用され、ホスティング事業者が定める保存期間に従って自動的に削除されます。
詳細はクッキーポリシーをご覧ください。
第4条
アプリ内で収集する情報
要点アプリが保存するのは、アカウント情報、トレーニング履歴、基本的な端末情報のみです。それ以外は収集しません。
Androidアプリが処理するデータは、次の3つのカテゴリーに分かれます。
- アカウント情報。 メールアドレスと、ハッシュ化した状態でのみ保存されるパスワードです。Googleでログインした場合は、メールアドレスとGoogleアカウントの識別子のみを受け取り、お客様のGoogleアカウントからそれ以外の情報を取得することはありません。
- トレーニングデータ。 選択した目標、トレーニング場所、完了した種目、保持時間と回数、トレーニング日です。これらは次回のセッションを組み立てるためにアプリが使用します。
- 技術データ。 アプリのバージョン、Androidのバージョン、端末の機種、そしてアプリに不具合が発生した際のクラッシュレポートです。これらは不具合の特定と修正に役立ちます。
氏名、生年月日、位置情報、連絡先、写真は収集しません。アプリはヘルスケアプラットフォームにアクセスせず、歩数を読み取ることも、ウェアラブル端末と接続することもありません。
第5条
データを処理する理由
要点サービスを提供するため(契約の履行)、アプリを正常に稼働させるため(正当な利益)、そしてそれ以外の任意の項目については同意に基づいて、お客様のデータを処理します。
GDPRでは、あらゆる処理に法的根拠が必要とされています。私たちが依拠する根拠は次のとおりです。
- 契約の履行(GDPR第6条1項(b))。アカウント情報とトレーニングデータについて適用されます。これらがなければ、お申し込みいただいたサービスを提供できません。
- 正当な利益(GDPR第6条1項(f))。技術データとクラッシュレポートについて適用されます。信頼性の高いアプリを提供することは私たちの正当な利益であり、ユーザーの皆様にも共通する利益だと考えています。
- 同意(GDPR第6条1項(a))。製品ニュースのメール配信など、任意の項目について適用されます。同意はいつでもアプリの設定から撤回できます。
第6条
データへのアクセス権を持つ者
要点お客様のデータを販売することはなく、広告主と共有することもありません。ごく一部の委託先が私たちに代わってデータを処理します。
個人データを販売すること、広告主と共有すること、アプリ内に広告を表示することはいずれもありません。
次の委託先(処理者)が、私たちの指示のみに従う契約のもとで、私たちに代わってデータを処理します。
- ホスティングおよびデータベースの提供事業者。 アカウント情報とトレーニングデータを、欧州連合内に所在するサーバーに保存します。
- Google(Google PlayおよびGoogleでログイン)。アプリの配信、Googleアカウントでのログイン、決済処理を担います。お客様の決済情報が私たちに渡ることはありません。
- クラッシュレポートの提供事業者。 第4条で説明した技術データを受け取ります。
法律により求められる場合、例えば公的機関からの適法な要請に応じる場合には、データを開示することがあります。法律上可能な範囲で、その旨をお客様にお知らせします。
第7条
データの保存期間
要点アカウントが存在する間はデータを保存します。削除後は30日以内に消去されます。
私たちは次の保存期間を適用しています。
- アカウント情報およびトレーニングデータ: アカウントが存在する間。アカウントを削除すると、これらのデータは30日以内に消去されます。
- クラッシュレポート: 90日間。
- バックアップ: 35日以内に上書きされます。
- 法令上の保存義務があるもの(請求書など):法令で定められた期間。
第8条
データの保存場所
要点お客様のデータは欧州連合内に保存されます。
アカウント情報とトレーニングデータは、欧州連合内に所在するサーバーに保存されます。
一部の委託先、特にGoogleは、欧州経済領域の外でデータを処理することがあります。このような移転には、欧州委員会の標準契約条項や十分性認定など、GDPRが定める保護措置が適用されます。
第9条
お客様の権利
要点データへのアクセス、訂正、削除、エクスポートを行うこと、また処理に異議を申し立てることができます。メールでご連絡いただくだけで構いません。30日以内に回答します。
GDPRのもとで、お客様には次の権利があります。
- ご自身の個人データにアクセスし、その写しを取得する権利
- 不正確または不完全なデータを訂正させる権利
- データを消去させる権利(「忘れられる権利」)
- 特定の場合にデータの処理を制限させる権利
- データポータビリティ(可搬性のある形式でデータを受け取る)権利
- 正当な利益に基づく処理に異議を申し立てる権利
- 処理が同意に基づく場合に、その同意をいつでも撤回する権利
これらの権利を行使するには、privacy@calisty.app宛にメールをお送りください。30日以内に回答します。権利の行使に費用はかからず、理由を示していただく必要もありません。アプリの設定からアカウントを直接削除することもできます。
データの取り扱いに問題があるとお考えの場合は、まず私たちにご連絡ください。解決に努めます。また、ベルギーの監督機関であるベルギーのデータ保護機関(APD/GBA)、またはお住まいの国の監督機関に苦情を申し立てる権利もあります。
第10条
未成年者について
要点Calistyを利用するには16歳以上である必要があります。
Calistyは子どもの利用を想定していません。アカウントを作成するには16歳以上である必要があります。それより若い方のデータを故意に収集することはありません。
お子様がアカウントを作成したと思われる場合は、privacy@calisty.appまでご連絡ください。速やかに削除します。
第11条
セキュリティ
要点適切な技術的・組織的措置により、お客様のデータを保護します。
私たちは、データの紛失、不正アクセス、不正利用からお客様のデータを守るため、合理的な技術的・組織的措置を講じています。パスワードはハッシュ化した状態でのみ保存し、データは暗号化された通信で送受信され、本番環境へのアクセスは制限されています。
完全に安全なシステムは存在しません。万一データ侵害が発生し、お客様に影響が及ぶ場合には、GDPRが求めるとおり、お客様と監督機関にお知らせします。
第12条
ポリシーの変更
要点重要な変更を行う場合は、施行前にアプリ内でお知らせします。
このポリシーは随時更新することがあります。お客様に重大な影響を及ぼす変更を行う場合は、施行前にアプリ内でお知らせします。このページの冒頭に記載された日付は、常に現行版が発効した日を示します。
第13条
お問い合わせ
要点データに関するご質問:privacy@calisty.app
このポリシーまたはお客様の個人データに関するご質問は、privacy@calisty.app宛のメール、または[Registered company name]、[Registered office address]宛の郵便でお寄せください。