Simpluna プライバシーポリシー
本アプリではユーザーからいくつかの個人データを収集します。
このドキュメントはブラウザの設定で印刷コマンドを使用して参照用に印刷することができます。
ポリシー要約
個人データは、以下の目的で以下のサービスを利用するために収集されます。
- Google Analytics for Firebase
個人データ: アプリケーションの起動、アプリケーションの更新、デバイス情報、地理/地域、セッション数、ユーザー数、オペレーティングシステム、セッション時間、利用データ
- ヘルスケアデータのバックアップ
- コンタクトフォーム
個人データ: メールアドレス
- 欧州規格を保証する国へのデータ転送
個人データ：様々な種類のデータ
- Firebase Cloud Firestore and Firebase Cloud Functions
個人データ：使用データ、サービスのプライバシーポリシーに記載された各種データ
- Google BigQuery
個人データ：サービスのプライバシーポリシーに記載された各種データ
- Sentry
個人データ: 本サービスのプライバシーポリシーに記載された各種データ
- Firebase Authentication
個人データ: メールアドレス
- Appleサインイン
個人データ: メールアドレス、ユーザID
- Google OAuth
個人データ: 本サービスのプライバシーポリシーに記載された各種データ
個人データに関する補足
- ローカルストレージ
ローカルストレージは、本アプリケーションがユーザーのブラウザ・アプリ上でデータを保存し、有効期限なしでアクセスできるようにします。
連絡先
- オーナー件データ管理者
Omoidasu, Inc. 東京都江東区佐賀1-16-12 5F (日本)
- オーナー連絡先メールアドレス
support@omoidasu.co.jp
ポリシー全文
オーナー兼データ管理者
Omoidasu, Inc. 東京都江東区佐賀1-16-12 5F (日本)
オーナー連絡先メールアドレス support@omoidasu.co.jp
オーナー兼データ管理者
本アプリケーションが、自らまたは第三者を通じて収集する個人データの種類には、以下のものがあります。セッション数、セッション時間、アプリケーションのオープン、アプリケーションのアップデート、オペレーティングシステム、電子メールアドレス、各種データ、ユーザーID、トラッカー。
収集される個人データの種類ごとの詳細は、本プライバシーポリシーの各セクション、またはデータ収集前に表示される特定の説明文で提供されます。個人データは、ユーザーが自由に提供することができ、また、利用データの場合には、本アプリケーションの使用時に自動的に収集されます。 別段の定めがない限り、本アプリが要求するすべてのデータは必須であり、このデータを提供しない場合、本アプリがサービスを提供することができなくなる可能性があります。本アプリが一部のデータを必須ではないと明記している場合、お客様は、本サービスの可用性または機能に影響を与えることなく、当該データを伝達しないことができます。 どの個人データが必須なのか不明な場合は、管理者にお問い合わせください。 本アプリまたは本アプリが使用する第三者サービスの所有者によるクッキー（またはその他のトラッキングツール）の使用は、本文書およびクッキーポリシー（ある場合）に記載されているその他の目的に加えて、利用者が必要とするサービスを提供する目的で行われます。
ユーザーは、本アプリを通じて取得、公開または共有された第三者の個人データについて責任を負い、所有者にデータを提供することについて第三者の同意を得ていることを確認するものとします。
データを処理する方法と場所
処理方法
所有者は、データへの不正なアクセス、開示、変更、または不正な破壊を防ぐために、適切なセキュリティ対策を講じます。 データ処理は、コンピュータおよび／またはITツールを使用して、組織的な手順と様式に従って、明示された目的に厳密に関連して行われます。データは、管理者に加えて、場合によっては、本アプリの運営に関わる特定の種類の担当者（管理、営業、マーケティング、法務、システム管理）や、管理者が必要に応じてデータ処理者として指定した外部の関係者（第三者の技術サービスプロバイダー、郵便物輸送業者、ホスティングプロバイダー、IT企業、通信事業者など）がアクセスできる場合があります。これらの関係者の最新のリストは、いつでも管理者に請求することができます。
処理の法的根拠
管理者は、以下のいずれかに該当する場合、ユーザーに関する個人データを処理することができます。
- ユーザーは、1つまたは複数の特定の目的のために同意したものとします。注：一部の法律では、所有者は、ユーザーが当該処理を拒否するまで（「オプトアウト」）、同意または以下の法的根拠に依拠することなく、個人データを処理することが認められています。ただし、個人データの処理が欧州のデータ保護法の対象となる場合には、この限りではありません。
- ユーザーとの契約の履行および/または契約前の義務の履行のためにデータの提供が必要な場合
- 所有者に課せられた法的義務の遂行に必要な処理
- 公共の利益のため、または所有者に与えられた公権力の行使のために実施される業務に関連する処理
- 管理者または第三者が追求する正当な利益のために必要な処理
いずれの場合も、管理者は、処理に適用される特定の法的根拠、特に個人データの提供が法律上または契約上の要件であるかどうか、または契約を締結するために必要な要件であるかどうかを明確にするために、喜んで協力します。
場所
データは、所有者の営業所および処理に関わる関係者が所在するその他の場所で処理されます。
ユーザーの所在地によっては、データ転送により、ユーザーのデータがユーザーの居住国以外の国に転送されることがあります。このような転送されたデータの処理場所については、個人データの処理についての詳細を記載したセクションをご確認ください。
また、利用者は、EU域外の国、国際公法が適用される国際機関、または国連などの2つ以上の国によって設立された国際機関へのデータ移転の法的根拠、および所有者が利用者のデータを保護するために講じているセキュリティ対策について知る権利があります。
このような移転が行われた場合、利用者は、本文書の関連する部分を確認するか、連絡先に記載されている情報を用いて所有者に問い合わせることで、詳細を知ることができます。
保持期間
個人データは、収集された目的に応じて必要な期間、処理および保存されるものとします。
- 管理者と利用者の間の契約の履行に関連する目的で収集された個人データは、当該契約が完全に履行されるまで保持されます。
- 管理者の正当な利益のために収集された個人データは、その目的を達成するために必要な期間保持されます。利用者は、管理者が追求する正当な利益に関する具体的な情報を、本文書の関連する部分に記載されているか、管理者に連絡することで確認することができます。
管理者は、ユーザーが個人データの処理に同意した場合、その同意が撤回されない限り、個人データをより長期間保持することができます。さらに、所有者は、法的義務の履行または当局の命令により必要とされる場合には、より長期間にわたって個人データを保持する義務を負うことがあります。
保存期間が終了すると、個人データは削除されます。したがって、アクセス権、消去権、修正権、およびデータポータビリティーの権利は、保存期間の経過後は行使できません。
処理の目的
利用者に関するデータは、管理者がサービスを提供するため、法的義務を遵守するため、執行要請に対応するため、管理者の権利および利益（または利用者や第三者の権利および利益）を保護するため、悪意のあるまたは不正な活動を検知するため、および以下の目的で収集されます。インフラの監視、分析、ホスティングとバックエンドのインフラ、登録と認証、ユーザーへの連絡、EU域外へのデータ転送、バックアップの保存と管理。
各目的に使用される個人データの具体的な情報については、「個人データの処理に関する詳細情報」の項を参照してください。
個人データの処理に関する詳細情報
以下の目的で以下のサービスを利用するために個人データを収集します。
分析
バックアップの保存と管理
ユーザへの連絡
EU域外へのデータ転送
ホスティングとバックエンドインフラ
インフラ監視
ユーザ登録と認証
個人に関する補足
ローカルストレージ
ユーザーの権利
ユーザーは、管理者によって処理された自分のデータに関して、特定の権利を行使することができます。
具体的には、ユーザーは以下のような権利を有しています。
- いつでも同意を撤回することができます。ユーザーは、個人データの処理に以前同意した場合、同意を撤回する権利を有します。
- 自分のデータの処理に対する異議申し立て。ユーザーは、同意以外の法的根拠に基づいて処理が行われている場合、自分のデータの処理に異議を唱える権利を有します。詳細については、以下の専用セクションに記載されています。
- 自分のデータへのアクセス。ユーザーは、データが管理者によって処理されているかどうかを知り、処理の特定の側面に関する開示を受け、処理中のデータのコピーを入手する権利を有します。
- 検証と修正の要求。ユーザーは、自分のデータの正確性を確認し、その更新または修正を求める権利を有します。
- 自分のデータの処理の制限。ユーザーは、一定の状況下において、自己のデータの処理を制限する権利を有します。この場合、管理者は、データを保存すること以外の目的で、ユーザーのデータを処理することはありません。
- 自分の個人データの削除またはその他の方法による削除を受けること。ユーザーは、特定の状況下において、管理者から自己のデータの削除を求める権利を有します。
- 自分のデータを受け取り、他の管理者に転送させる。ユーザーは、自分のデータを構造化された一般的に使用されている機械可読形式で受け取り、技術的に可能な場合は、何の支障もなく他の管理者に送信する権利を有します。この規定は、データが自動化された手段で処理され、その処理がユーザーの同意、ユーザーが参加している契約、または契約前の義務に基づくものである場合に適用されます。
- 異議申し立て。ユーザーは、管轄のデータ保護当局に申し立てを行う権利があります。
処理に異議を唱える権利についての詳細
個人データが公共の利益のために処理される場合、管理者に付与された公的権限の行使のために処理される場合、または管理者が追求する正当な利益のために処理される場合、利用者は、自身の特定の状況に関連する理由を提示して、当該処理に異議を唱えることができます。
しかしながら、個人データがダイレクトマーケティングの目的で処理された場合には、利用者は、正当な理由を提示することなく、いつでもその処理に異議を唱えることができることをご承知おきください。管理者がダイレクト・マーケティングの目的で個人データを処理しているかどうかについては、本文書の該当箇所を参照してください。
権利の行使方法
利用者の権利の行使を希望する場合は、本書に記載されている連絡先を通じて管理者に申し出ることができます。これらの要求は、無料で行使することができ、管理者は、可能な限り早期に、常に1ヶ月以内に対応します。
データ収集および処理に関する追加情報
法的措置
利用者の個人データは、本アプリおよび関連するサービスの不適切な利用に起因する裁判や法的措置につながる段階で、管理者が法的な目的で使用することがあります。 ユーザーは、公的機関の要請により、管理者が個人データの開示を求められる可能性があることを認識するものとします。
ユーザーの個人データに関する追加情報
このプライバシーポリシーに含まれる情報に加えて、本アプリケーションは、ご要望に応じて、特定のサービスまたは個人データの収集および処理に関する追加的かつ文脈的な情報をお客様に提供することがあります。
システムログとメンテナンス
本アプリおよび第三者のサービスでは、運用・保守のために、本アプリとのやりとりを記録したファイル（システムログ）を収集し、そのために他の個人データ（IPアドレスなど）を使用することがあります。
本ポリシーに記載されていない情報
個人データの収集または処理に関する詳細は、いつでも管理者に要求することができます。この文書の冒頭に記載されている連絡先をご覧ください。
"Do Not Track"リクエストの取り扱いについて
本アプリケーションは、「Do Not Track」リクエストをサポートしていません。本アプリケーションが利用している第三者のサービスが「Do Not Track」リクエストに対応しているかどうかについては、その第三者のプライバシーポリシーをご覧ください。
本プライバシーポリシーの変更
管理者は、いつでもこのプライバシーポリシーを変更することができます。その際には、本ページおよび場合によっては本アプリ内で利用者に通知するか、または、技術的および法的に可能な限り、管理者が利用可能な連絡先を通じて利用者に通知を送付します。本ページの下部に記載されている最終更新日を参考にして、本ページを頻繁に確認することを強くお勧めします。
変更が利用者の同意に基づいて行われる処理活動に影響する場合、管理者は、必要に応じて利用者から新たな同意を得るものとします。
定義と法的参照
最終更新: 2021年8月23日