プライバシーポリシー

はじめに

本プライバシーポリシーは、Jolt Co.（以下「当社」）が、Matcha Shiftモバイルアプリケーション（以下「本サービス」）の利用に関連して、お客様の情報をいかに収集、使用、および開示するかについて説明しています。当社は透明性を重視し、お客様のデータについて有意義なコントロールを提供することにコミットしています。

1. 当社が収集する情報

当社は本サービスを提供し改善するため、情報を収集しています。収集される情報の種類は、本サービスの利用方法とお客様が行う選択によって異なります。

• アカウント情報：アカウントを作成する際、当社はお客様のメールアドレスと名前を収集します。米国法の遵守のため、13歳以上であることを確認し、コンテンツをパーソナライズし、マーケティングキャンペーンのための年齢グループを作成するために、生年月日も必須としています。
• オプションのプロフィール情報：登録時に、お客様は任意で性別を提供することができます。この情報の提供は完全にオプションであり、コンテンツのパーソナライズとマーケティングキャンペーンのターゲティングに使用されます。
• 年齢グループと性別グループ：当社は生年月日から年齢グループ（例：「23-27」）を計算し、性別を使用して人口統計グループを作成します。これらのグループはコンテンツのパーソナライズとマーケティング目的に使用されますが、お客様の正確な生年月日は決して共有されません。
• サブスクリプション情報：サブスクリプション時に、当社の第三者決済処理業者がお客様の決済情報を収集します。当社はお客様の完全なペイメントカード詳細を保存しません。
• 消費者健康データ（適用法で定義されている）：これには、お客様が提供するデータ（例：自己報告のウェルネスデータ）と、当社が本サービスの利用から生成するデータ（例：瞑想セッションデータ）が含まれます。
• 使用状況とテクニカルデータ：当社は、IPアドレス、デバイスタイプ、オペレーティングシステム、および本サービスとの相互作用方法（例：使用される機能、費やされた時間）などのデータを自動的に収集します。

2. 当社が情報を使用する方法とお客様の選択肢

当社は特定の目的のために情報を使用し、データの使用方法についてお客様に明確な選択肢を提供します。本サービスの利用には、利用規約に記載されている基本的なデータの処理が必要です。その他のすべての目的については、お客様が提示される選択肢を通じて付与または拒否できる明示的な同意に依存しています。

お客様はいつでもアカウントのプライバシー設定にアクセスして、選択肢を確認および変更できます。

3. 情報の開示

当社は伝統的な意味でお客様の個人データまたは消費者健康データを販売しません。ただし、カリフォルニア消費者プライバシー法（CCPA）などの一部の法律は「販売」または「共有」を広く定義しています。以下で説明するように、当社は特定の目的のためにのみ第三者にデータを開示し、必要に応じてお客様の同意を得ています。

当社は以下のカテゴリの第三者に情報を開示する場合があります。

• サービスプロバイダー：Supabaseなどのデータベースホスティングおよびバックエンドインフラストラクチャ、およびサブスクリプション処理のための決済処理業者など、当社の代わりにサービスを実行する企業。これらのプロバイダーは契約上、お客様のデータを保護し、当社が要求するサービスのためにのみ使用することが義務付けられています。
• 分析プロバイダー：本サービスを理解し改善するのに役立つ。分析のために共有されるすべてのデータは、可能な限り集約または匿名化されています。
• 広告代理店（サービスプロバイダー）：当社はマーケティングキャンペーンを管理および最適化するために、第三者の広告代理店と契約する場合があります。これらの代理店は、潜在的な新規ユーザーにリーチするのを支援するために、年齢グループ（例：「23-27」）と性別グループを受け取ります。彼らは契約上、お客様のデータを保護し、当社が要求するサービスのためにのみ使用することが義務付けられています。
• 広告パートナー：「年齢別および性別別のパーソナライズ」および「パーソナライズされた広告」の明示的な同意がある場合、当社はお客様の年齢グループ（例：「23-27」）、性別グループ、および使用状況データを、Meta、Google、X、Pinterest、Appleなどのパートナーと共有する場合があります。これは、これらのプラットフォームでより関連性の高い広告を表示し、Matcha Shiftから利益を受ける可能性のある新規ユーザーにリーチするためです。お客様はいつでもプライバシー設定を変更することで、この共有をオプトアウトする権利があります。

当社は法律で要求された場合、または当社、当社のユーザー、またはその他の者の権利、財産、または安全を保護するために、お客様の情報を開示する場合があります。

4. データセキュリティと侵害通知

当社は、TLSおよびAES-256などの暗号化を含む、商業的に妥当なセキュリティ対策を実装して、お客様の情報を保護しています。ただし、完全で侵襲不可能なセキュリティ対策は存在しません。当社はお客様の情報の絶対的なセキュリティを保証することはできません。

FTCの健康侵害通知ルールなど、適用法に基づいて通知が必要なお客様の健康情報を含むデータ侵害が発生した場合、当社は必要に応じて影響を受けた個人とFTCに通知を提供します。

5. お客様のプライバシー権

お客様の居住州（例：カリフォルニア、ワシントン）によっては、個人情報に関する特定の権利がある場合があります。これには以下の権利が含まれます。

• アクセス：当社が収集したお客様に関する個人情報の特定の部分にアクセスする権利。
• 修正：お客様の個人情報の不正確さを修正する権利。
• 削除：お客様の個人情報を削除する権利。
• オプトアウト：個人情報の「販売」または「共有」からオプトアウトする権利（プライバシー設定で「年齢別および性別別のパーソナライズ」または「パーソナライズされた広告」を無効にすることで行使できます）。

これらの権利は、アカウント設定を通じてまたは下記のメールアドレスで当社に直接連絡することで行使できます。

6. 国際データ転送

お客様の情報は、お客様の国以外の国（当社のサービスプロバイダーが所在する米国を含む、および当社のチームが所在する日本を含む）に転送され、処理される場合があります。当社は、お客様のデータが安全に扱われ、本プライバシーポリシーに従って処理されることを確保するための措置を講じています。

7. 児童のプライバシー

当社のサービスは13歳未満の個人を対象としていません。児童オンラインプライバシー保護法（COPPA）への遵守を確保するため、当社はすべてのユーザーに登録時に生年月日を提供して、13歳以上であることを確認することを要求しています。当社は、13歳未満の児童から個人情報を知らずのうちに収集することはありません。当社が13歳未満の児童が個人情報を提供していることに気づいた場合、当社はそのような情報を削除し、児童のアカウントを終了するための措置を講じます。

8. データ保持

当社は、本サービスをお客様に提供し、サービスのパフォーマンスの維持、新機能に関するデータドリブンなビジネス決定の実施、法的義務の遵守など、正当で本質的なビジネス目的のために必要な期間のみ、個人データを保持しています。

アカウント削除後のデータ保持に関する詳細情報については、以下のセクション12を参照してください。

9. 本プライバシーポリシーへの変更

当社は随時、本プライバシーポリシーを更新する場合があります。変更があった場合、当社は新しいプライバシーポリシーをこのページに投稿し、「最終更新日」を更新することで、お客様に通知します。重大な変更の場合、当社は変更が有効になる前に、アプリ内通知など、より目立つ通知を提供します。

10. データ収集同意の詳細

Matcha Shiftアカウントを作成する際、お客様は本プライバシーポリシーに同意し、これには以下に説明するデータ収集慣行への同意が含まれます。お客様はいつでもアカウントのプライバシー設定にアクセスして、データ収集の選択肢を管理できます。

11. お問い合わせ

本プライバシーポリシーまたは当社のデータ慣行についてご質問がある場合は、お気軽にお問い合わせください。

Jolt Co.
〒101-0051 東京都千代田区神田神保町2-10-31 IW Bldg. 1F
メール：[email protected]

12. アカウント削除とデータ保持