MacroFactorのプライバシー保護に関する通知

最終更新日：2025 年 12 月 1 日

You can find the English version of this notice here.

はじめに

MacroFactor へようこそ！

Stronger by Science Technologies LLC（以下、「MacroFactor」と呼ぶ）は、データ主体の個人情報（以下、「個人データ」と呼ぶ）を安全に保管することに細心の注意を払っています。これは当社のプライバシー保護に関する通知（「プライバシー保護に関する通知」または単に「通知」）であり、当社がデータ主体の個人データをどのように扱うか、どのように保護するか、適用されるデータ保護法およびプライバシー法の下でデータ主体がどのような権利を有するかを説明するものです。この通知は、MacroFactor（当社の栄養アプリ）およびMacroFactor Workoutsの両方を対象としています（総称して「MacroFactor Apps」）。

プライバシー保護に関する通知のサマリー

当社は、データ主体のプライバシーを真摯に受け止めています。当社は、データ主体に次のことを知っていただきたいと思います：

当社は、個人データを販売することはありません：当社は、個人データを第三者に販売することはありません。
クロス行動広告はありません：他の多くのアプリとは異なり、当社はクロス行動広告の目的のためにデータ主体のデータを共有することはありません。当社はプレミアムアプリであり、そのような行為に関与する必要はありません。
データ主体が管理できます：当社は、データ主体がご自身の個人データを簡単に管理できるようにしたいと考えています。個人データに関してデータ主体ご自身でできることには、以下のようなものがあります：
- データ主体のデータの削除：データ主体は、自分の個人データの削除を要求する権利を有します。アプリ設定、データ管理から「アカウント＆データ消去」を選択してください。なお、この操作を行っても購読は解除されませんのでご注意ください。これは携帯電話のアプリストアから管理できます。
- データの編集：個人情報の修正や更新が必要な場合は、アカウントタブから、またはサポートチームまでご連絡ください。
- データをダウンロードする：アプリからデータのコピーをリクエストすることもできます。その場合は、アプリ設定、データ管理にアクセスし、「データ出力」を選択してください。
- メール配信の停止：メール配信を希望されない場合は、メール下部にある配信停止をクリックしてください。
データ主体の個人データを処理する第三者のリスト：
- カスタマーサポート、ナレッジベース、ロードマップ機能など、アプリをダウンロードまたは使用する場合：
  1. RevenueCat, Inc.（米国）
  2. Athlete Body KK（日本）
  3. App Global GK（日本）
  4. Google, LLC（米国）
  5. Gleap GmbH（オーストリア）
  6. OpenFoodFacts（フランス）
  7. Apple Inc（米国）
  8. Retool, Inc.（米国）
  9. Steele Research Limited（英国）
- ウェブサイトをご覧になる場合：
  1. Google, LLC（米国）
  2. DigitalRelevance, Inc.（米国）
  3. Cloudways Ltd.（米国）
  4. Cloudflare （米国）
  5. OLTO AB（スウェーデン）
- アフィリエイトである場合：
  1. PayPal Holdings, Inc.（米国）
  2. RevenueCat, Inc.（米国）
  3. Notion Labs, Inc.（米国）
  4. Everflow Technologies Inc.（米国）
  5. Cloudways Ltd.（米国）
  6. Cloudflare （米国）
  7. OLTO AB（スウェーデン）
- ソーシャルメディアで当社と関わる場合、または当社の広告を見る場合：
  1. Meta Platforms, Inc.（米国）
  2. Microsoft Corp.（米国）
  3. reddit Inc.（米国）
  4. X Corp（米国）
  5. TikTok Inc（米国）
  6. Athlete Body KK（日本）
  7. App Global GK（日本）
- ニュースレターまたはメールシリーズに購読した場合：
  1. Athlete Body KK（日本）
  2. App Global GK（日本）
  3. Kit, Inc.（米国）
  4. Zapier, Inc.（米国）
- サクセスストーリーをウェブサイトに公開するため、当社と共有する場合：
  1. Cloudways Ltd.（米国）
  2. Cloudflare （米国）
  3. Athlete Body KK（日本）
  4. App Global GK（日本）
- サクセスストーリーをソーシャルメディアプラットフォームに公開するため、当社と共有する場合：
  1. Cloudways Ltd.（米国）
  2. Meta Platforms, Inc.（米国）
  3. Microsoft Corp.（米国）
  4. reddit Inc.（米国）
  5. X Corp（米国）
  6. TikTok Inc（米国）
- 当社のチャレンジのいずれかに参加した場合
  1. Google LLC（Google Forms）（米国）
  2. Zapier, Inc.（米国）
  3. 必要に応じて、関連する管轄区域の独立した審査員
いつでもご連絡ください：ご質問やプライバシーに関する懸念がある場合は、お気軽にご連絡ください：
- [email protected]までメールをお送りいただくか、またはアプリ内のサポートチームまでご連絡ください。
- 当社のデータ保護責任者（DPO）、
- 当社の英国データ保護責任者、または
- 当社のEUデータ保護担当者。
AIの使用について：MacroFactorアプリの一部機能では、Googleが提供する人工知能（AI）サービスを利用または依存しています。現時点では、他のプロバイダーが提供するAIサービスは使用していません。
データ主体のプライバシーは当社にとって重要です。これは決まり文句のように聞こえますが、当社は本当に透明性と最高のプライバシー慣行の実装に取り組んでいます。当社がデータ主体のデータをどのように取り扱うかについて詳しくお知りになりたい場合は、以下の詳細なプライバシー保護に関する通知をご覧ください。
皆さんは大切です：このプライバシー通知は、特定の法律（EUおよび英国の一般データ保護規則（GDPR）やカリフォルニア州消費者プライバシー法（CCPA）など）に言及していますが、ここで説明されている権利や説明は、カリフォルニア州の居住者や欧州経済領域または英国の居住者に限定されるものではありません。MacroFactorは、個人データを保護し、すべてのユーザーおよびコミュニティメンバーのプライバシー権を、居住地に関係なく尊重することを約束します。GDPRやCCPAへの言及が含まれているのは、それらがよく認識されたプライバシー権を定めていたり特定の開示を要求しているためであり、これらと同じ保護が当社のコミュニティ全体に適用されることを明確にしたいと考えています。

本プライバシー保護に関する通知には何が記載されていますか？

本プライバシー保護に関する通知は、以下のようなさまざまな方法による当社とデータ主体とのやり取りを対象としています：

アプリケーションの使用：MacroFactorまたはMacroFactor Workoutsを使用する場合、当社はサービスを提供するためにデータ主体の個人データを収集し処理します。
ヘルプの入手とフィードバックの提供：サポートが必要な場合は、ヘルプセンターを訪れたり、フィードバックポータルやロードマップポータルを利用して意見を交換できます。このポータルでもデータ主体の個人データを取り扱います。
ウェブサイトのご利用について：データ主体がmacrofactor.comを訪問した場合、本プライバシー保護に関する通知がデータ主体のデータに適用されます。
ソーシャルメディア：当社は、当社のソーシャルメディアサイトで関わることがあります。当社がそこでデータ主体のデータをどのように扱うかを知っていただきたいと思います。これには、当社のFacebookページ（英語、日本語）、Twitterアカウント（日本語、英語）、Instagramアカウント（英語、日本語）、TikTokアカウント（英語、日本語）、YouTubeチャンネル（英語、日本語）、LinkedInページが含まれます。ただし、データ主体がこれらの手段を通じて当社とやり取りすることを決定した場合、データ主体の個人データがどうなるかは、本通知に記載されています。
企業との提携：当社はビジネスパートナーと提携することもあります。そのような提携において、データ主体のデータがどのように関与しているかを明確にします。
連絡を取り合う：当社の製品およびサービスについてデータ主体と連絡を取る場合、また、インサイトを共有する場合にも、データ主体の個人データは慎重に取り扱われます。
MacroFactorアフィリエイト紹介プログラムへの参加：当社のアフィリエイト紹介プログラムに参加する場合、当社はこのプログラムを促進するために必要な個人データを収集し処理します。
チャレンジへの参加：当社のチャレンジのいずれかに参加される場合、当社は本プライバシー保護に関する通知および該当するチャレンジの規約に記載されているとおり、データ主体の個人データを処理します。

本プライバシー保護に関する通知でカバーされない内容

本プライバシーに関する通知は、次の条件で適用されません。

MacroFactorの人員：別段の定めがある場合を除き、本通知は当社の従業員、インターン、求職者、請負業者（アフィリエイト紹介プログラムの参加者を除く）、事業主、取締役、役員、医療スタッフの個人データを対象としていません。彼らには独自のプライバシーに関する取り決めがあります。
非個人データ：当社が保有する情報が個人または世帯を特定できない場合、本通知は適用されません。ただし、当社は、集計データなど、非個人データの処理について説明するよう最善を尽くします。
他者によって決定されるデータ主体の個人データの使用：例えば、データ主体がソーシャルメディア上で当社と交流する場合、またはアフィリエイト紹介プログラムへの参加に対する支払いを受け取るためにPayPalアカウントを開設する場合、当社はソーシャルメディアプラットフォームまたはPayPalが当社の要求を超えてデータ主体の個人データをどのように使用するかを管理することはできません。本通知には、MacroFactorとのやり取りの中でデータ主体の個人データを収集し使用する可能性のある第三者のプライバシー通知へのリンクが含まれており、データ主体はそれらを確認することができます。

当社のアプリがどのように連携するか

MacroFactor（栄養アプリ）とMacroFactor Workoutsは、「MacroFactor ID」と呼ばれる統一アカウントシステムを共有しています。これは：

どちらかのアプリでアカウントを作成すると、Firebaseシステム内で一意のIDが付与されます。
両方のアプリのデータはこの一意のIDの下に保存され、シームレスに統合できます。
同じMacroFactorアカウントを使って両方のアプリにサインインすることもできますし、異なるメールアドレスを使う場合は別々のアカウントを作成することもできます。
両方のアプリは同じアカウントでデータ主体のすべてのデータにアクセスできるため、どちらのアプリからでも両方のアプリのデータをエクスポートまたは削除できます。
各アプリには独自の機能がありますが（MacroFactorは食事記録用、MacroFactor Workoutsは運動記録用）、一部の機能は共有されています。たとえば、身体の指標はどちらのアプリでも追加でき、両方で表示できます。
この統一された構造により、一貫した体験が保証され、両方のアプリでデータを完全に管理できるようになります。

MacroFactor（Nutrition）、MacroFactor Workouts、またはその両方を使用できます。本プライバシー保護に関する通知は、どのアプリをインストールした場合でも、すべての場合に適用されます。

データ主体の個人データに関する当社の役割

本通知の文脈では、MacroFactorは当社が処理する個人データの「データ管理者」または「事業者」の役割を果たします。これは、当社がデータ主体の個人データの収集方法および使用理由を決定することを意味します。

データ主体の個人データを処理する法的正当性

データ主体の個人データを使用するためには、当社には正当な理由が必要であり、これは一部の法律では「処理の合法的根拠」または「処理の法的根拠」と呼ばれています。当社は、これらの理由に基づいてデータ主体の個人データを処理することがあります：

データ主体の同意：当社がデータ主体の個人データを使用する場合は、データ主体が当社が個人データを使用することに積極的に同意したことによります。これには、例えば、データ主体が当社のニュースレターの受信に同意した場合、チャレンジ以外での成功事例の公開に同意した場合、または当社のアプリで必須ではない情報の共有を選択した場合などが含まれます。
契約義務の履行：これには、例えば、要求されたカスタマーサポートを提供する、チャレンジを運営する、当社の規約や購読の変更を通知する、アフィリエイト紹介プログラムへの参加に対して報酬を支払うなど、当社とデータ主体との契約を履行するためにデータ主体の個人データを使用することが含まれます。
正当な利益：当社は、それが当社の最善の利益または他の誰かの利益になると考えるため、データ主体の個人データを使用することがあります。正当な利益は、当社がデータ主体の個人データを、データ主体のプライバシーを侵害することなく、理にかなった方法で使用する場合に生じます。または、正当な理由がある場合です。以下は、当社にとっての正当な利益の意味です：
- 製品の改善：MacroFactorは、アプリの機能や特徴を向上させ、より便利で使いやすくするためにデータを使用することがあります。集計され匿名化されたデータを使用して、栄養およびワークアウトのトレンドやユーザー行動に関する調査を実施し、アプリを改善すること。
- 顧客エンゲージメント：ユーザー、購読者、その他の人々が関心を持ちそうな更新、新機能、栄養関連のコンテンツについて情報を提供し続けること。
- 研究開発：
  - データを集約し匿名化し、そのデータをその後栄養およびワークアウトのトレンドやユーザー行動に関する研究を行い、アプリの改善、内部の意思決定の支援、科学的または技術的なコミュニケーション（例：アルゴリズムのパフォーマンスや精度を説明する出版物）に活用します。
  - 限られたケースでは、個々の研究者がデータ主体のメールアドレスにリンクされていない生のプロファイルデータにアクセスできる場合があります。これは、統計モデリング、アルゴリズム開発、データビジュアライゼーション、または研究成果、報告書、または内部使用のためのコードを公開または準備するためのものです。すべての活動は厳格な機密保持およびセキュリティ対策の対象となり、個人データは決して販売されず、データ主体を特定するために使用されることはありません。
- マーケティングとプロモーション：より多くの人々にアプリを宣伝し、オーダーメイドのレコメンデーションを提供すること。
- セキュリティと不正行為の防止：セキュリティ上の脅威、詐欺、不正使用からアプリとユーザーを保護すること。
- 法令遵守：自国以外の国の規則も含め、関連法規の遵守を徹底すること。
- 事業運営：日々の運営を管理し、アプリの持続可能性と成長を保証すること。
法律の遵守：これには、e-Privacy DirectiveやGeneral Data Protection RegulationなどのEU法の順守を目的とした、データ主体のcookie選択の記録保持など、法律に従うための個人データの処理が含まれます。
その他の理由：これには、法律で認められているその他の理由でデータ主体のデータを使用することが含まれます。

当社がデータ主体の個人データを使用する理由として正当な利益を使用する場合、データ主体は、当社が正当な利益であると考える理由について、当社に詳細を求めることができます。こちらの連絡先までご連絡ください。

当社に許可（同意）を与えた上で個人データを使用する場合、データ主体はいつでもその考えを変更することができます。ただし、この場合、データ主体が考えを変更する前に当社がデータ主体のデータで行ったことが取り消されることはありません。また、他の理由に基づいて当社がデータ主体のデータで行うことが許可されていることを変更することもありません。

当社が収集し、処理する個人データとその理由、保管期間、および共有する個人データについて

MacroFactorでは、さまざまな目的で個人データを収集、処理しています。ここでは、当社が処理する個人データの内訳、取得方法、使用理由、保存期間、および誰が処理する可能性があるかについて説明します。当社はデータ主体の個人データを販売したり、クロスコンテキスト行動広告のために共有したりすることはありませんのでご注意ください。特に別途の記載がない限り、各活動ごとに記載されたサービスプロバイダーは、その特定の活動のために収集されたすべての個人データにアクセスできます。

MacroFactorニュースレター

目的：当社のニュースレターを配信するためにデータ主体のデータを使用します。
入手方法：ニュースレターを購読する際、またはMacroFactorアプリのユーザーベースからメールアドレスを取得します。
個人データを利用する正当な理由：
- ニュースレターの購読者については、ニュースレターの配信に同意したものとみなします。
- 当社のアプリユーザーからのデータについては、正当な利益があります。配信停止はいつでも可能です。
対象者： ニュースレター購読者およびMacroFactorアプリのユーザー。
個人データのカテゴリ：当社が収集するのは、データ主体のメールアドレス、および最後に当社のメールとやり取りした日時のみです。これにより、引き続き関心のある方にのみニュースレターを配信できるようにしています。CCPAの下では、データ主体のメールアドレスは「識別子」として分類され、最後のやり取りの日付は「電子ネットワーク活動情報」と見なされます。
個人データの保存期間：データ主体のデータ（購読解除の事実を除く）は、データ主体がニュースレターの購読を継続されている限り保持されます。9か月以上当社のメールに反応がない場合、MacroFactorからのメールを引き続き受信するか、配信を停止するかを確認するリマインダーをお送りします。30日以内に返信がない場合、自動的に配信停止となります。さらに30日後、当社のシステムから手動でデータを削除します。
当社に代わってデータ主体の個人データを取り扱う事業者
- 当社はKitというサービスを使ってメールマーケティングを行っています。同社は米国企業です。
- 当社は、Google FormsからKitアカウントへメールアドレスを接続するために、Zapier, Inc.のサービスを利用しています。

ソーシャルメディアエンゲージメント

目的：当社は、サポートを提供し、ブランド認知度を高め、Instagram、Reddit、Facebook、YouTube、LinkedInなどのプラットフォームでデータ主体と関わるためにデータ主体のデータを使用します。
入手方法：当社は、データ主体のソーシャルメディア上のやりとりからデータ主体のデータを直接受け取ります。さらに、Meta Platforms, Inc.、Microsoft Corp.およびGoogle, LLCがデータ主体のデータの一部を収集し、提供することがあります。
個人データを利用する正当な理由：ブランド認知を促進し、当社の視聴者と関わるという当社の正当な利益。Meta Platforms, Inc.、Microsoft Corp.およびGoogle, LLC.によるデータ主体の個人データ処理の法的根拠については、各社のプライバシー通知（以下のハイパーリンク）をお読みください。
対象者： Instagram、Reddit、Facebook、LinkedInなどのプラットフォームでMacroFactorのソーシャルメディアプロフィールと交流している個人。
個人データのカテゴリ：ユーザープロフィール情報、コミュニケーション、ソーシャルメディアユーザーによって提供されたデータ。このデータには、ソーシャルメディアのユーザー名（本名を含む場合があります）、プロフィール写真、プロフィール情報、ソーシャルメディア活動、MacroFactorとのダイレクトメッセージ、MacroFactorがタグ付けされた投稿、ソーシャルメディアユーザーがボランティアで提供したその他の情報が含まれる場合があります。場合によっては、このボランティア情報には、アプリの使用、レシピ、食事の好み、アレルギー、サクセスストーリー、写真、場合によっては病歴に関連する情報が含まれることがあります。CCPAの下では、この情報は識別子（ソーシャルメディアのユーザー名）、視覚的および電子情報（プロフィール写真、ソーシャルメディアのアクティビティ、MacroFactorとのダイレクトメッセージ、MacroFactorがタグ付けされた投稿、およびソーシャルメディアユーザーが自発的に提供した情報）として分類されます。
個人データの保存期間：ソーシャルメディア投稿の個人データは、その投稿が存在する限り保持されます。メッセージを通じてMacroFactorと交換された個人データは、MacroFactorが保存している限り保持されます。データ主体の個人データを含む投稿やメッセージの削除を希望される場合は、ご連絡ください。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- Athlete Body KKとApp Global GKは、日本にあるユーザーサポートチームです（日本のソーシャルメディアアカウント、チャンネル、ページのみ）。
処理に関与するその他の事業者：
- ソーシャルメディアプラットフォーム：
  - Meta Platforms, Inc.（Instagram、Facebook）（米国）
  - Microsoft Corp.（LinkedIn）（米国）
  - reddit Inc（Reddit）（米国）
  - Google LLC（YouTube）（米国）
  - X Corp（Twitter）（米国）
  - TikTok Inc（TikTok）（米国）

MacroFactorアプリのアカウント登録と認証

目的：当社は、MacroFactorアプリのアカウントを作成し、保護するためにデータ主体のデータを使用します。
入手方法：登録時に、メールや認証情報などの情報を提供します。GoogleまたはAppleのシングルサインオン（SSO）をご利用の場合は、登録時にこれらのソースからもデータを収集します。
個人データを利用する正当な理由：データ主体との契約を履行する当社の義務。
対象者： すべてのMacroFactorアプリユーザー。
個人データのカテゴリ：メールアドレス、パスワード（ハッシュ化、ソルト付き、暗号化されておらず、MacroFactorがアクセスできない）、認証トークン、ユーザーUUID。CCPAの下では、これらは「識別子」と見なされます。
個人データの保存期間：データ主体のアカウントが存在する限り（購読の状態に関係なく）。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- Google LLC（Firebase Cloud Firestore）（米国）

MacroFactorアプリのユーザーサポートとアシスタンス

目的：MacroFactorアプリの使用中に問題が発生した場合、またはサポートが必要な場合に、データ主体の懸念に迅速かつ効果的に対処するために具体的な詳細を収集します。
入手方法：当社はさまざまな方法でデータ主体のデータを取得します：
- まず、アプリを通じて問題を報告したり、当社に連絡したりする場合、当社と積極的に情報を共有することになります。これには、問題やリクエストに関する文書による説明や、わかりやすくするために提供することを選択したスクリーンショットや録音などのアップロードが含まれます。
- 2番目に、アプリは自動的にデバイスログやハードウェアの詳細などのデバイス情報を収集します。この情報は、技術的な問題の診断と解決に不可欠です。
個人データを利用する正当な理由：当社は、ユーザーサポートのために、以下の理由に基づいてデータ主体のデータを処理します：
- 契約上の義務：MacroFactorアプリの使用に関連する問題や要望についてデータ主体を支援するという当社の約束を履行するため。
- 正当な利益：全体的なユーザーエクスペリエンスを向上させるため。
対象者：このユーザーサポートは、すべてのMacroFactorアプリユーザーが対象です。
個人データのカテゴリ：当社のユーザーサポート活動の一環として、当社は以下のカテゴリの個人データを処理します
- ユーザーアカウント情報：一意のID、名前（あれば）、メール、言語、最終活動日、最終フィードバック日、州および国、タイムスタンプと内容を含むユーザーメッセージ履歴。CCPAの下では、ユニークID、データ主体の名前およびメールアドレスは「識別子」と見なされ、それ以外のデータタイプは「インターネットまたはその他の電子ネットワーク活動情報」と見なされます。
- デバイス/環境データ：総ディスク容量（GB）、携帯電話の充電状態、ユーザーのロケール言語、空きディスク容量（GB）、デバイスのピクセル比率、システム名（AndroidまたはiOS）、ビルドバージョン、ビルドモード、デバイス識別子、リリースバージョン、デバイス名、最後の画面、画面の高さ、省エネモード、バンドルID、セッション時間、デバイスモデル、画面幅、SDKタイプ。これらはCCPAの下で「インターネットまたはその他の電子ネットワーク活動情報」と見なされます。
- チケット情報：ユーザーのサポートチケット、メール、特定のアクションのタイムスタンプ、アップロードされたスクリーンショットや録画。CCPAの下では、これは「インターネットまたはその他の電子ネットワーク活動情報」および「音声、電子、視覚情報」と見なされます。
個人データの保存期間：サポートリクエストに含まれる個人データは、関連するユーザーアカウントが有効である限り、また、サポートリクエストが未解決で積極的に対応されている限り、保持されます。アーカイブされたカスタマーサポートチケットは1年以内に削除されます。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：当社は、（a）オーストリアに所在するサポートチケット管理ソフトウェアGleap GmbH、（b）日本に所在するユーザーサポートチームAthlete Body KKおよびApp Global GK（デバイスロケールに基づき、データ主体のオペレーティングシステムの言語として日本語を使用している日本のユーザーのみ）、および（c）米国に所在するローコード可視化ツールのプロバイダーRetool, Inc.と提携しています。
追加情報：
- サポートチームによる個人データ（経過写真を除く）へのアクセスを許可するかどうかを切り替えるトグルを使用できます。これを無効にした場合、MacroFactorの管理者のみが、必要に応じて（重要な運用やトラブルシューティングなどの目的で）データ主体のアカウントデータにアクセスできます。

MacroFactorアプリケーションのパーソナライズされたユーザー機能

目的：当社は、データ主体にパーソナライズされた食事計画、ワークアウト計画、追跡、および推奨を提供し、データ主体のアプリ体験と機能を向上させるために、データ主体の個人データを収集および処理します。また、当社はデータ主体のメトリクスを表示し、データ主体の好みを尊重し、MacroFactorApps（ミニゲームなど）内のあらゆる機能とやり取りできるようにし、アプリをデータ主体の好みにカスタマイズし、プログラム、エクササイズ、食事ログ、レシピを作成・保存できるようにするために、個人データを処理します。
入手方法：この情報は手動で入力できます。また、Apple Health、Fitbit、Google FitまたはHealth Connectからのデータへのアクセスを許可していただくこともあります。さらに、確実に同期を行い、プラットフォーム間でシームレスなエクスペリエンスを提供するために、これらのサービスにデータを書き戻すこともあります。コーチングモジュールの設定は、アプリ内でのユーザーの操作に基づいて収集されます。
個人データを利用する正当な理由：当社は、以下の理由に基づいてデータ主体のデータを処理します：
- データ主体の同意：データ主体が自発的に特定の情報を提供したり、サードパーティサービスへのアクセスを許可したりする場合。
- 当社の正当な利益：必須のアプリ機能を実現し、ユーザー体験を向上させるためです。
対象者：MacroFactorアプリのユーザー。
個人データのカテゴリ：当社は、さまざまなカテゴリの個人データを収集し処理します（すべては、特に別途記載がない限り、CCPAの下で「電子情報」と見なされます）。これには以下が含まれます：
- 氏名、生年月日、メールなどのユーザー情報。CCPAの下では、これらは「識別子」と見なされます。
- データ主体の性別（男性/女性）。CCPAの下では、これはカリフォルニア州法で保護されているクラスです。
- ダッシュボード、食事記録、ワークアウト設定、タイムラインと月経のトラッキング、チェックイン日の設定など、ユーザー設定とプリファレンス。
- アプリとのインタラクション、オンボーディングステップの完了、免責事項などのアプリ使用情報。CCPAの下では、これは「インターネットまたはその他の電子ネットワーク活動情報」と見なされます。
- ユーザーの目標（例：減量、増量、筋肥大、筋力向上）。
- 目標カロリーとマクロプログラムのカスタマイズ。
- 身体測定基準（例えば、体重、身長、体脂肪レベル、ウエスト、ヒップ、腕、脚などの寸法、ウエスト対身長などの比率）。
- マクロおよび微量栄養素の摂取。
- タンパク質、炭水化物、脂肪の割合。有酸素運動経験、運動頻度、活動レベル、筋力スポーツ経験などのライフスタイル情報。
- Apple Health、Fitbit、Google Fit、Health Connectからの統合情報（ご許可をいただいた場合）、ステップデータ、心拍数（表示のみ、当社では保存されません）、ワークアウトデータ。CCPAの下では、これは「インターネットまたはその他の電子ネットワーク活動情報」と見なされます。
- 経過写真（詳細は下記）。CCPAの下では、これは「視覚情報」と見なされます。
- コーチングモジュール固有の設定（例：迅速なチェックイン体験を選択するかどうか、個別のコーチングモジュールを無効にしているかどうか、日を「未完了」としてマークしたいかどうか、モジュールに最後にアクセスした日時など）。
- ジムのプロフィールおよび機器リスト（ユーザー定義）。
- ワークアウトセッションデータ（日時、エクササイズ、ジムプロフィール、セット/レップ、RIR、ノート）。
- ワークアウトプログラムの構造。
- プログラムの詳細。
- カスタムエクササイズおよびエクササイズレベルのノート。
追加情報：Health ConnectおよびApple Healthから受け取った情報の使用は、Google LLCおよびApple Incによって概説されているものを含む、それぞれの許可ポリシーに準拠します。一部の機能は、Googleが提供する人工知能（AI）サービスを利用して、データ主体の体験を向上させる場合があります。
個人データの保存期間：アカウントが削除されない限り、またはエントリが削除されない限り。また、将来的には、長期間購読していない、またはアクティブでないユーザーに対して、自動データ削除ポリシーを導入する可能性があることにご注意ください。データを削除する前に何度か警告をさせていただきますのでご安心ください。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- Google LLC（Firebase Cloud Firestore）（米国）

MacroFactorアプリのデータ集約とサービス改善

目的：当社は、データ主体の個人データ（アプリの使用パターン、ログエントリ、インタラクションデータを含む）を集約・分析し、製品およびサービスの改善、新機能の開発、社内の意思決定の支援、科学的または技術的なコミュニケーション（例：アルゴリズムの性能や精度を説明する出版物）への支援、そしてMacroFactorでのデータ主体の全体的な体験向上に役立てます。これにより、ユーザーがアプリとどのように相互作用しているかを理解し、改善の機会を特定するのに役立ちます。
入手方法：当社は、データ主体が直接提供するデータ（手動入力や設定など）、統合サービスからのデータ（Apple Health、Fitbit、Google Fit、Health Connect）、および自動的に収集されるアプリ利用情報を使用します。集約とは、多くのユーザーからのデータをまとめて、個々の行動ではなく、傾向やパターンを見ることを意味します。
個人データを利用する正当な理由：
- 当社の正当な利益：ユーザーデータの集約と分析は、MacroFactorの機能を維持・改善・開発し、当社のアプリがユーザーのニーズを満たすことを確実にするために必要です。
- データ主体の同意：必要に応じて、特定の種類のデータや統合についてデータ主体の同意を求めます。
対象者：すべてのMacroFactorアプリユーザー。
個人データのカテゴリ：当社は、この通知に記載されているいずれかの個人データのカテゴリを、アプリの文脈で集約および分析する場合があります。これには以下が含まれますが、これに限りません：
- アプリの使用情報。CCPAの下では、これは「インターネットまたはその他の電子ネットワーク活動情報」です。
- ユーザー設定と環境設定。CCPAの下では、これは「電子情報」です。
- 身体指標および栄養データ。CCPAの下では、これは「インターネットまたはその他の電子ネットワーク活動情報」です。
- サードパーティの健康サービスからの統合データ。CCPAの下では、これは「インターネットまたはその他の電子ネットワーク活動情報」です。
- コーチングモジュールの設定。CCPAの下では、これは「インターネットまたはその他の電子ネットワーク活動情報」です。
追加情報：集約データは内部目的のみに使用され、データ主体を個別に特定することはありません。可能な限り、分析には匿名化または仮名化されたデータを使用します。
個人データの保存期間：集約データは、サービス改善のために必要な期間保持され、当社のデータ保持ポリシーに従って管理されます。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- Google LLC（Firebase Cloud Firestore）（米国）

ユーザー購読管理

目的：当社は、アプリストアで許可されている範囲で、サインアップ、返金、キャンセル、請求、更新など、MacroFactorアプリケーションのユーザー購読を管理およびコンサルティングするために、データ主体のデータの一部を処理します。
入手方法：データ主体の購読に関する情報は、App StoreまたはPlay Storeを通じて入手されます。
個人データのカテゴリ：メール、ユーザーUUID、国、アプリの購入に使用したアフィリエイトコード、購読状況、購読期間、過去の購入履歴、購入ID、場所、通貨、取引履歴。クレジットカード番号のような機密性の高い支払い情報については、Apple Inc.およびGoogle, LLCの購入システムで管理されているため、当社ではアクセスできませんのでご注意ください。CCPAの下では、データ主体のメールアドレスおよびユーザーUUIDは「識別子」と見なされ、その他の項目は「商業情報」とされます。
個人データを利用する正当な理由：当社は、データ主体との契約義務を履行するためにデータ主体のデータを処理します。
個人データの保存期間：データ主体のサブスクリプションに関する情報は、Google PlayおよびApp Storeに保存されます。当社がGoogleおよびAppleとのアクティブなビジネスアカウントを維持している限り。さらに、RevenueCat, Inc.のデータは、ユーザーがMacroFactorアプリのアカウントを削除するまでMacroFactorによって保持されます。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- 当社は、米国で購読管理ソフトウェアを提供するRevenueCat, Inc.と提携しています。RevenueCatは生データを保存しません。
- 当社はAthlete Body KKとApp Global GKと提携しています。これらの会社が日本のユーザーサポートチームとして、アプリのレビューを日本語で確認し、対応します。
処理に関与するその他の事業者：
- Google LLC（Google Play）（米国）
- Apple Inc（App Store）（米国）

MacroFactorアプリ分析

目的：当社は、アプリの改善やマーケティング戦略を強化するために、傾向を特定し、データに基づいた意思決定を行う目的でデータを収集し、観察します。
入手方法：データ主体のデータは、Firebaseがアプリとのインタラクションから自動的に収集します。
個人データを利用する正当な理由：当社は、ユーザーエクスペリエンスを向上させ、データに基づいた機能強化を行うという当社の正当な利益に基づいて、データ主体のデータを処理します。
対象者：すべてのMacroFactorアプリユーザー。
個人データのカテゴリ：当社は、ユーザーの行動データを含むアプリの使用データを収集します。CCPAの下では、これは「インターネットまたはその他の電子ネットワーク活動情報」と見なされます。このデータは集計形式で表示され、アプリとのやり取り、画面表示、ユーザーアクション、および保持データのタイムスタンプが含まれます。
個人データの保存期間：集計されたデータは、MacroFactorが無期限にアクセスできる状態にあります。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- Google LLC（Firebase Cloud Firestore）（米国）
- Steele Research Limited（英国）：高度な分析やアルゴリズムの性能研究を支援します。Steele Researchは、研究目的で、データ主体の名前やメールアドレスを含まない集計データセットおよび生データにアクセスする場合があります。同社はこのデータを使用して個々のユーザーを特定せず、厳格な機密保持およびデータ保護契約の下で運営しています。

MacroFactorアプリメーリングリスト

目的：当社は、有益なコミュニケーションやアプリ関連のニュースを提供するためにデータ主体のデータを収集します。また、MacroFactorまたはそのパートナーによる追加のアプリ製品が利用可能になった場合、プロモーションコンテンツを紹介することがあります。
入手方法：ユーザーは、登録時またはアカウントのカスタマイズ時にこれらの情報を提供します。
個人データを利用する正当な理由：当社は、アプリの機能についてユーザーに情報を提供し、興味深いコンテンツを共有するという当社の正当な利益に基づいて、データ主体のデータを処理します。
対象者：MacroFactorアプリのユーザー。
個人データのカテゴリ：当社は、連絡先情報（メールアドレス）、購読状況（アクティブ/キャンセル済み）、メールとのやり取りに関するデータ（メールごとの開封、クリック、購読解除）を収集し、処理します。CCPAの下で、データ主体のメールアドレスは「識別子」、その他のデータ項目は「インターネットまたはその他の電子ネットワーク活動情報」です。
個人データの保存期間：ユーザーが購読を継続するか、またはメール配信の停止を選択する限り。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- 当社は、米国のメールマーケティングソフトウェアプロバイダーであるKitを利用しています。
処理に関与するその他の事業者：
- インフルエンサー、当社のコミュニケーションで言及された組織や企業など：
  - Stronger by Science, LLC（フィットネスメディアおよびコーチング会社）（米国）

MacroFactorアプリのホスティングとバックエンドインフラストラクチャ

目的：当社は、ユーザー情報やアプリのコンテンツを含むアプリデータを安全にホストし、維持するためにデータを収集します。さらに、パフォーマンスとスケーラビリティを最適化するために、バックエンドのインフラストラクチャを管理します。
入手方法：データは、登録プロセス中およびアプリの使用を通じてユーザーから収集されます。
個人データを利用する正当な理由：これは、当社の契約上の義務に基づくものです。
対象者：MacroFactorアプリのユーザー。
個人データのカテゴリ：アプリの提供のために処理されるすべての個人データは、本プライバシー通知の他のセクションで分類されています。
個人データの保存期間：当社は、MacroFactorアプリのアカウントが存在する限り、データ主体のデータを保持します。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- Google LLC（Firebase Cloud Firestore）（米国）

MacroFactorアプリインフラストラクチャ監視

目的：当社は、アプリのインフラストラクチャを継続的に監視し、セキュリティ上の脅威やパフォーマンスの問題を特定し、ユーザーの信頼性と安全性を確保します。
入手方法：このアプリは、ユーザーの特定の情報を自動的に監視します。
個人データを利用する正当な理由：これは、当社の正当な利益、具体的には、ユーザーに安全で信頼できる体験を提供するという当社の利益に基づくものです。
対象者：すべてのMacroFactorアプリユーザー。
個人データのカテゴリ：アプリの提供のために処理されるすべての個人データは、本プライバシー通知の他のセクションで分類されています。
個人データの保存期間：ユーザーがアカウントを維持する限り。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- Google LLC（Firebase Cloud Firestore、Firebase Firestore Analytics、Crashlytics）（米国）

プッシュ通知とApple Push Notification Service（APNs）

目的：当社は、プッシュ通知を使用して、更新、リマインダー、そしてウィジェットのリフレッシュやアプリのコンテンツ更新をトリガーするサイレント通知を配信します。
入手方法：プッシュ通知を有効にすると、Appleはデバイスにユニークなプッシュ通知トークンを割り当てます。このトークンはMacroFactorアプリによって収集され、当社のバックエンドシステムに保存されます。
個人データを利用する正当な理由：これは、タイムリーな更新を提供し、アプリの機能を維持するという当社の正当な利益に基づいています。
対象者：プッシュ通知を有効にしているすべてのMacroFactorアプリユーザー。
個人データのカテゴリ：プッシュ通知トークン（CCPAの下で「識別子」と見なされる）、ユーザープロファイルにリンクされています。通知内容は収集または保存されません。
個人データの保存期間：プッシュトークンは、MacroFactorアカウントが存在する限り保持されます。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- Google LLC（Firebase Cloud Messaging）（米国）
- Apple Inc.（Apple Push Notification Service）（米国）
追加情報：デバイスの設定からプッシュ通知の設定を管理できます。プッシュ通知を無効にすると、MacroFactorはデバイスに通知を送信しなくなります。

目的：当社は、macrofactor.comでのCookieの同意の選択を記録し、記憶するためにデータ主体のデータを収集します。
入手方法：当社は、データ主体が当社のCookieバナーと相互作用するときに取得します。
個人データを利用する正当な理由：このデータは、macrofactor.comでのトラッカー（Cookie）の使用に関するユーザーの同意を取得し、記録する法的義務を遵守するために必要です。
対象者： macrofactor.comウェブサイトの訪問者。
個人データのカテゴリ：このデータには、同意の選択肢（各Cookieカテゴリに対するオプトアウト/オプトイン）、ページビュー、IPアドレス（下3桁はマスキング）、同意のタイムスタンプ、Cookieバナーとの相互作用の有無、Cookie識別子、および地域が含まれます。CCPAの下では、これは「インターネットまたはその他の電子ネットワーク活動情報」と見なされます。
個人データの保存期間：現在、このデータは無期限に保持されています。

MacroFactor Feedback and Roadmap Portal

目的：Gleapが提供するMacroFactor Feedback and Roadmap Portalは、ユーザーがMacroFactorアプリに関するフィードバック、機能リクエストのアイデア、機能リクエストのアップボート/ダウンボートを提出するためのプラットフォームとして機能します。当社は、このフィードバックをアプリをより良いものにするために使用します。
入手方法：当社は、ユーザーがフィードバックおよびロードマップポータルにアクセスする際に取得します。
個人データを利用する正当な理由：これは、ユーザーからのフィードバックを収集し、このフィードバックを使用してアプリの機能を強化することにより、MacroFactorアプリの機能を向上させるという当社の正当な利益に基づくものです。ユーザーはフィードバックを提供するオプションがあり、いつでも投稿や投票を削除できます。
対象者：フィードバックを提供するユーザーおよび当社のfeedback portalのウェブサイト訪問者。
個人データのカテゴリ：収集されるデータには、フィードバック投稿、集計されたユーザー情報、アップボート/ダウンボートが含まれます。ユーザーID（加算）とメールアドレスは、アップボート/ダウンボートに関連付けられます。CCPAの下では、ユーザーIDとメールアドレスは「識別子」と見なされ、その他のデータ項目は「電子情報」とされます。
個人データの保存期間：フィードバック内容が削除されない限り。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- 当社は、ロードマップソフトウェアのプロバイダーであるGleap GmbHと提携しています。同社はオーストリアの企業です。
- 当社は、Athlete Body KKとApp Global GKという日本国内のユーザーサポートチームとも提携しています（デバイスのロケールおよびオペレーティングシステムの言語として日本語を設定している日本ユーザーのみが対象です）。

macrofactor.comのソーシャルメディア広告

目的：当社は、ソーシャルメディアプラットフォーム、特にMeta Ads Platformを通じてFacebookとInstagramでオンライン広告キャンペーンを実施するために一部のデータを処理します。主な目的は、MacroFactorアプリとウェブサイトの宣伝、ユーザーエンゲージメントの促進、市場調査、マーケティングキャンペーンの効果評価です。
入手方法：これらの活動に必要なデータは、Meta Platforms, Inc.から収集します。
個人データを利用する正当な理由：これは、MacroFactorアプリとそのウェブサイトの宣伝、ユーザーエンゲージメントの分析、市場調査の実施という当社の正当な利益に基づくものです。Metaは、プライバシー通知に詳述されているように、データ主体の情報を処理するための別の法的根拠に依拠する場合があります。
対象者： 当社の広告キャンペーンに参加するFacebookおよびInstagramのユーザー。
個人データのカテゴリ：ソーシャルメディアのユーザーID、人口統計データ、関心事、オンライン行動などのオンラインID、行動データ、マーケティングデータ。CCPAの下では、オンライン識別子は「識別子」とされ、その他のデータ項目は「インターネットまたはその他の電子ネットワーク活動情報」、「電子情報」、および他の情報から得られる「推論」となります。
個人データの保存期間：Metaが個人データを利用可能にしている限り。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- 当社は、Athlete Body KKとApp Global GKという、日本を拠点に日本市場の広告を管理するチームとも提携しています。
処理に関与するその他の事業者：
- ソーシャルメディアプラットフォーム：
  - Meta Platforms, Inc.（Instagram、Facebook）（米国）

macrofactor.comのウェブサイトコンテンツ管理

目的：macrofactor.comウェブサイト上の教育および販促用資料の作成、管理、公開。コンテンツには、製品やその機能に関する情報、記事、ケーススタディ、ビデオ、MacroFactor Monthlyのウェブ版、リリースノートなどが含まれます。
入手方法：当社は、サポートフォームで自発的に提供されたメールアドレス、サクセスストーリー、MacroFactorのコミュニティにストーリーや画像を投稿したユーザーが共有した経過写真など、さまざまな手段で情報を取得します。さらに、macrofactor.comでのユーザーとのやり取りからデータを収集します。
個人データを利用する正当な理由：推薦文や成功事例など、任意で提供されたデータの場合は、上記の目的で使用するためにデータ主体の同意に基づいて利用します。
対象者：自身のストーリーを公開することを選択したMacroFactorアプリのユーザー。
個人データのカテゴリ：ユーザーのサクセスストーリーおよび個人が自発的に提供した情報。CCPAの下では、これには「識別子」（データ主体の名前など）、「電子情報」および「視覚情報」（写真を含む場合）が含まれます。
個人データの保存期間：当社は、コンテンツがウェブサイトに公開される限り、データ主体の個人データを保持します。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- 当社は、米国に拠点を置くCloudways Ltdを利用し、セキュリティとパフォーマンスを向上させるためにCloudflareを利用しています。
- 当社は、日本を拠点とするチームとしてAthlete Body KKとApp Global GKとも提携しており、これらの会社が日本のウェブサイトコンテンツを管理することになります。

Knowledge Base for MacroFactor

目的：当社では、Gleapが提供するKnowledge Base for MacroFactorとユーザーがやり取りできるように、いくつかのデータを収集します。これは、アプリ内またはウェブサイト（macrofactor.comhttps://help.macrofactor.com/）からアクセスできます。Knowledge Base for MacroFactorの主な目的は、ユーザーに適切で正確な情報、推奨事項、サポートを提供することです。ユーザーは、GPT-4 AIモデルを使用してKnowledge Baseを参照することができます。
入手方法：この活動で使用されるデータには、メールアドレスやユーザーIDなどのユーザー提供情報、およびMacroFactor Knowledge Baseとのユーザーインタラクションが含まれます。
個人データを利用する正当な理由：ユーザーが当社のアプリを最大限に活用できるようにするという当社の正当な利益。
対象者：MacroFactorアプリのユーザーと、情報やサポートのためにMacroFactor Knowledge Baseにアクセスするウェブサイトの訪問者。
個人データのカテゴリ：ユーザー提供情報、ユーザーID、検索クエリを含むKnowledge Baseとのユーザーのやり取り。CCPAの下では、ユーザーIDは「識別子」と見なされ、ナレッジベースとのやり取りに関する情報は「インターネットまたはその他の電子ネットワーク活動情報」と見なされます。
個人データの保存期間：MacroFactorアプリのユーザーアカウントが削除されるまでデータ主体の個人データを保持します。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- 当社は、ナレッジベースソフトウェアのプロバイダーであるGleap GmbHと提携しています。同社はオーストリアの企業です。

MacroFactorアプリの経過写真

目的：当社は、ビフォーアフター画像の比較や個々の写真の閲覧を目的として、ユーザーが正面、側面、背面の経過写真を撮影またはアップロードできる機能を促進するためにデータを処理します。さらに、ユーザーはビフォーアフター比較のために個々の経過カードを共有またはダウンロードすることができます。
入手方法：当社は、ユーザーが手動でアップロードした写真を処理します。
個人データを利用する正当な理由：ユーザーの同意。
対象者：経過写真機能の利用を選択しているMacroFactorアプリのユーザー。
個人データのカテゴリ：ユーザーから提供された経過写真、特に正面、側面、背面の経過写真。CCPAの下では、これらは「視覚情報」と見なされます。
個人データの保存期間：写真はユーザーのMacroFactorアプリのアカウントが存在する限り、またはユーザーが写真の削除を選択するまで保持されます。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- Google LLC（Firebase Cloud Firestore、Crashlytics）（米国）

ユーザーの体験談の収集およびソーシャルメディアへの投稿

目的：当社は、マーケティング活動を強化し、ユーザーエンゲージメントを高めるために、ユーザーの推薦文を収集します。このデータは、当社のウェブサイト（「ウェブサイトコンテンツ管理」セクションに記載されているとおり）およびソーシャルメディアプラットフォーム向けの推薦文コンテンツを作成するために使用されます。
入手方法：ユーザーデータは、当社のウェブサイトのフォームを通じて直接収集されます。ユーザーは、自発的に名前、メールアドレス、推薦文の内容、および画像を提供します。CCPAの下では、メールおよびメールアドレスは「識別子」と見なされ、推薦文の内容は「電子情報」と見なされ、画像は「視覚情報」のカテゴリに分類されます。
個人データを利用する正当な理由：当社は、ユーザーの推薦文に含まれる情報を処理するために、ユーザーの明示的な同意に依拠しています。
対象者：自発的に推薦文を提供することを選んだMacroFactorアプリのユーザー。
個人データのカテゴリ：ユーザーの名前、メールアドレス、推薦文、および画像。
個人データの保存期間：コンテンツがソーシャルメディアに投稿されている限り。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- Cloudways Ltd.（米国）（ウェブサイトホスティング）（米国）
処理に関与するその他の事業者：
- ソーシャルメディアプラットフォーム：
（Instagram、Facebook）（米国）
Microsoft Corp.（LinkedIn）（米国）
reddit Inc.（Reddit）（米国）
Google LLC（YouTube）（米国）
X Corp（Twitter）（米国）
TikTok Inc（TikTok）（米国）

食品データの統合とOpenFoodFactsへの貢献

目的：当社は、MacroFactorアプリ（Workoutsアプリではない）のユーザーが食品データ（個人データではない）をOpenFoodFactsに投稿できるようにする機能を作成しました。これは、OpenFoodFactsにまだ存在しないバーコードについて、ユーザーが独自のカスタム食品エントリを作成し、どの食品エントリが受け入れられたかを追跡できる機能です。
入手方法：記録保持のための固有のユーザーIDは、MacroFactorアプリによって生成されます。
個人データを利用する正当な理由：当社は、ユーザーの同意に依拠します。
対象者： OpenFoodFactsに食品データを提供することを選択したMacroFactorアプリのユーザー。
個人データのカテゴリ：身元を特定できる情報を含まない固有のユーザーID。これはCCPAの下で「識別子」として分類されます。
個人データの保存期間：データ主体の個人データは、MacroFactorアプリのアカウントを維持する限り保持されます。データ主体がOpenFoodFactsに投稿した食品は、投稿者としてこのID（データ主体のMacroFactorアプリIDとは異なります）を参照し続けます。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- Google LLC（Firebase Cloud Firestore）（米国）
処理に関与するその他の事業者：
- OpenFoodFacts、フランスに拠点を置く食品の非営利データベース。

ユーザーフィードバック、コミュニケーションアウトリーチ、ユーザーインタビュー（日本のみ）

目的：当社は、MacroFactorアプリを改善するための貴重なユーザーフィードバックを収集するために、データ主体のデータを収集および処理します。このプロセスには、フィードバックの募集、コミュニケーションアウトリーチの実行、ユーザーインタビューの実施、ユーザー回答のレビューが含まれます。
入手方法：当社は、この情報をユーザーから直接収集します。
個人データを利用する正当な理由：フィードバックを提供することを選択したユーザーからの同意。
対象者： 日本のMacroFactorアプリユーザー。
個人データのカテゴリ：当社は、連絡先情報、ユーザーのフィードバックおよびコメント、インタビューのメモおよび録音（該当する場合）を処理します。CCPAの下で、連絡先情報は「識別子」、ユーザーフィードバックおよびインタビューメモは「電子情報」、録音は「音声および視覚情報」として分類されます。
個人データの保存期間：フィードバックの提出日から2年間。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- Google LLC（Googleフォーム）（米国）
- Athlete Body KK（ユーザーサポートチーム）（日本）
- App Global GK（ユーザーサポートチーム）（日本）

アフィリエイト紹介プログラム

目的：当社は、MacroFactorのプロモーションで当社と協力し、アフィリエイト紹介プログラムに登録することに同意したインフルエンサーの個人データを収集し、処理します。当社は、プログラムの更新に関する連絡、固有の紹介コードの提供、アフィリエイト収益の追跡および計算、アフィリエイトへのパフォーマンスレポートの提供を目的に個人データを処理します。
入手方法：以前はアフィリエイトから直接取得していましたが、現在はアフィリエイトがEverflowインスタンスにサインアップする際に、Everflowというツールから取得しています。
個人データを利用する正当な理由：
- アフィリエイト契約の下、プログラムの更新を通知し、収益を追跡し、支払う当社の義務。
対象者：
- プログラムに参加しているアフィリエイト。
- アフィリエイトの紹介でMacroFactorに入会したユーザー
個人データのカテゴリ：
- プログラムに参加しているアフィリエイト（特に明記しない限り、以下のすべてのデータタイプはCCPAの下で「電子情報」と見なされます）:
  - 連絡先の詳細（氏名、電話番号、メールアドレス（PayPalに関連するメールアドレスを含む）など）。CCPAの下では、これらは「識別子」と見なされます。
  - 会社情報
  - アフィリエイトコード。CCPAの下では、これは「識別子」と見なされます。
  - 広告手法
  - 支払額
  - アフィリエイトによってもたらされたユーザー数
  - パフォーマンスデータ
  - アカウントステータス（アクティブ/非アクティブ/一時停止）
  - 通貨
  - タイムゾーン
  - アフィリエイトオファー
- アフィリエイトの紹介でMacroFactorに入会したユーザー：
  - MacroFactorに参加するために使用される独自のアフィリエイトコード
  - アフィリエイトの短縮リンクがクリックされた際に使用されたデバイスタイプに基づく集計情報。CCPAの下では、これは「電子ネットワーク活動情報」です。
個人データの保存期間：データ主体のEverflowデータは無期限に保持されます。当社は、MacroFactorの製品を積極的に宣伝していない、または意図したとおりに機能していないアフィリエイトを削除する権利を留保します。当社は、コードを非アクティブにする前にお知らせします。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- Google LLC（Google Drive）（米国）
- Notion Labs, Inc.（プロジェクトマネジメントソフトウェア）（米国）
- Everflow Technologies Inc.（アフィリエイト管理ソフトウェア）（米国）
- Athlete Body KK（日本アフィリエイトマネジメント）（日本）（パフォーマンスデータのみ）
- App Global GK（日本アフィリエイトマネジメント）（日本）（パフォーマンスデータのみ）
- RevenueCat, Inc.（購読管理ソフトウェア）（米国）
- Cloudways Ltd.（ウェブサイトホスティング）（米国）
- OLTO AB（onelink.to）（スウェーデン）
処理に関与するその他の事業者：
- PayPal Holdings, Inc.（PayPal）（米国）

macrofactor.comのウェブ分析

目的：当社はツールを使ってデータを収集・集約し、ウェブ訪問者の行動を分析してウェブサイトのユーザーエクスペリエンスを向上させています。当社はonelink.toを使用して、デバイスタイプ（モバイルまたはデスクトップ、およびAndroidまたはiOS）を検出し、モバイルユーザーを正しいアプリストアにリダイレクトし、デスクトップユーザーをMacroFactorのウェブサイトの販売ページに誘導し、リンククリックに関する基本的な分析データを取得します。
入手方法：
- データはGoogle Analytics Site Kitを通じて収集されます。その後、Google Analytics Site Kitはデータを集計し、これをGoogle Analyticsポータルを通じてMacroFactorが集計形式で利用できるようにします。
- 当社はまた、onelink.toを使用したリンクのクリックからデータを収集します。
個人データを利用する正当な理由：当社ウェブサイトのCookieバナーに記載されているデータ主体の同意。
対象者：
- macrofactor.com の訪問者。
- MacroFactorのアフィリエイトが提供するリンクをクリックする人々。
個人データのカテゴリ：Googleは以下の種類の個人データを個人レベルで収集しますが、これらは集計され、MacroFactorからは見えません：
- 位置情報
- デバイス情報
- リファラル情報
- ユーザー行動データ
- 人口統計データ
- IPアドレスなどの識別子
個人データの保存期間：当社は、Google Analyticsのデータを2か月間保存します。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- Google LLC（Google Analytics）（米国）
- DigitalRelevance, Inc.（PRおよび検索エンジン最適化エージェンシー）（米国）（集計データのみ）
- OLTO AB（onelink.to）（スウェーデン）

クイズ＆メールシリーズ

目的：クイズの結果を考慮し、パーソナライズされたコンテンツやおすすめをメールでお届けするため。
入手方法：データ主体は当社のウェブサイトでクイズにアクセスし、いくつかの個人データを入力すると、すぐに結果が表示されます。ご希望であれば、当社からのコンテンツを受け取るためにメールアドレスをご提供いただけます。
個人データを利用する正当な理由：データ主体は、当社からコンテンツを送信することに同意します。配信停止はいつでも可能です。
対象者：
- macrofactor.com の訪問者。
個人データのカテゴリ：データ主体のメールアドレス。CCPAの下では、これは「識別子」です。
個人データの保存期間：当社は、データ主体のメールアドレスを60日間、またはデータ主体が配信停止や削除を要求するまで保持します。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- Kit, Inc.（米国）
- Zapier, Inc.（米国）

チャレンジ

目的：チャレンジを運営するために、参加者の進捗を評価し、勝者を選出し、賞品を配布し、当社のウェブサイト、ニュースレター、ソーシャルメディアで公開されるコンテンツを通じてチャレンジを宣伝します。
入手方法：参加者として、チャレンジのウェブページにアクセスし、利用規約を確認し、Googleフォームを通じてデータを提出します。そのフォームは、コンテストの管理とプロモーション目的のために、参加者の詳細（写真を含む）を収集します。その後、進捗写真や食事／体重ログなど、進捗に関するさらなる情報は、MacroFactorアプリを通じて収集されるか、参加者から当社に郵送されます。
個人データを利用する正当な理由：契約上の必要性。チャレンジの条件を満たすには処理が必要です。
対象者：MacroFactorトランスフォーメーションチャレンジの参加者（MacroFactorアプリのユーザーおよび非ユーザーを含む）。
個人データのカテゴリ：各チャレンジは異なる種類の個人データを必要とする場合があります。例えば、2025年のトランスフォーメーションチャレンジでは、当社は次のものを収集しました。
- 名前、メールアドレス。これらはCCPAに基づく識別子です。
- 国、州／県／地域。これはCCPAの下での電子情報です。
- 年齢。これはCCPAの下での電子情報です。
- 体重。これはCCPAの下での電子情報です。
- 進捗写真（前、横、後ろ）。これはCCPAにおける「視覚情報」です。
- トランスフォーメーション目標これはCCPAにおける「電子情報」です。
- アプリの使用経験これはCCPAの下で「電子情報」となります。
- アプリの使用状況これはCCPAの下で「電子情報」となります。
- 食事と体重のログこれはCCPAの下で「電子情報」となります。
- 参加者フォームへの回答これはCCPAの下で「電子情報」となります。
- 銀行情報（当選者用）。これは、カリフォルニア民法第1798.80条(e)項に記載されている個人情報のカテゴリです。
個人データの保存期間：
- 非当選者：コンテスト終了後1年間。これにより、不要なデータを保持せずに、問い合わせや紛争を処理するのに十分な時間が確保され、プライバシーの原則に沿い、リスクを最小限に抑えることができます。
- 当選者：
  - 財務データ（賞金支払い）：税法（例：IRSガイドライン）に準拠し、監査や財務紛争に備えるため、支払い日から7年間保持されます。
  - コンテスト応募データ（例：進捗写真、人口統計情報）：コンテスト終了後、プロモーション利用および紛争解決のために2年間保持されます。
  - 公開プロモーションデータ（例：成功事例、公開プラットフォームで共有された写真）：掲載されている限り保持されます。ただし、当選者は4～5年後にご連絡いただければ、更新または削除をリクエストできます。これは長期的なブランド構築を実現し、合理的な期間経過後に参加者が自分のデータを管理できるようにします。
当社に代わってデータ主体の個人データを取り扱う可能性のある事業者：
- Google LLC（Googleフォーム）（米国）
- Zapier, Inc.（米国）
- Transformation Challenge 2025では、当社はMacroFactorの外部から独立した審査員も招きました。
追加情報：
- 当選者のコンテンツの公表方法の詳細については、本通知のMacroFactorニュースレター、macrofactor.comのウェブサイトコンテンツ管理、およびユーザー証言の収集とソーシャルメディア投稿の各セクションをご参照ください。
- データ主体の個人データの利用はチャレンジの利用規約に従い、その情報の利用に関する法的根拠／正当性はデータ主体の同意ではなく、契約の履行であることにご注意ください。
- アプリがデータ主体の体重や食事の記録、進捗写真をどのように処理するかの詳細については、この通知のMacroFactor Apps Personalized User Featuresのセクションを参照してください。

オンライン広告

目的：iOS App Storeで広告を配信するため。
入手方法：Appleは、ユーザーのクエリデータの集計された指標を当社に提供します。
個人データを利用する正当な理由：Appleのプライバシー通知に記載のとおり。
対象者：iOS App Storeのユーザー。
個人データのカテゴリ：ユーザーのクエリデータ。これはCCPAの下での「電子情報」です。
個人データの保存期間：Appleのプライバシー通知に記載のとおり。
処理に関与するその他の事業者：
- Apple, Inc.（米国）

追加情報

また、以下の重要な情報にもご注意ください：

データ主体が当社のサービスおよびウェブサイトを使用する場合、特定の第三者が、データ主体のオンライン活動に関する個人データを、長期にわたって、また異なるウェブサイトまたはオンラインサービスで収集する場合があります。これらの第三者がデータ主体に関する情報を収集および処理する方法の詳細については、これらの第三者のポリシーを参照してください。
当社は、法律で義務付けられている場合、または政府/法執行機関もしくは民間の当事者による公的な調査や訴訟において必要であると当社が判断した場合、データ主体の個人データを共有することがあります。当社が政府/法執行機関とデータ主体のデータを共有する場合、当社は、政府/法執行機関がデータ主体のデータを非公開かつ安全に保管することを保証できないことにご留意ください。
当社は、当社の事業または資産の一部を売却する場合、または企業変化の際に、データ主体のデータを共有することがあります。当社は、上記に説明したように、事業上の理由で必要な場合には、子会社または関連会社と共有することがあります。
当社は、いかなる目的のためにも、集計されたデータまたは匿名データを使用、転送、販売、共有する権利を留保します。かかるデータには個人データは含まれません。このような目的には、利用傾向の分析や、適合する広告主、スポンサー、顧客の開拓が含まれる場合があります。
当社は、本通知に記載されている場合に限り、データ主体の個人データを使用および開示します。

「Cookie」とは、ご使用のデバイス上にある、デバイス情報を含む小さなファイルです。当社は、サーバーの負荷分散を目的とし、データ主体のCookieの選択を記憶するためにCookieを使用します。当社では以下の2種類のCookieを使用しています：

セッションCookie：ブラウザを閉じると消えます。
永続Cookie：ブラウザを閉じた後も残る場合がありますが、有効期限があります。

一部は当社のものです（ファーストパーティ）。Complianz BVのように、Cookieを追加する場合もあります（サードパーティ）。詳しくは各社のポリシーをご確認ください。

Cookieを希望しない場合は、ブラウザの設定を変更して、すべてのCookieまたは一部のCookieを拒否してください。特定のCookieをブロックした場合、一部の機能が使用できなくなる可能性があることにご留意ください。詳しくは、https://www.aboutcookies.org/をご覧ください。

また、Do Not Track（DNT）信号を送信するようにブラウザを設定することもできます。詳しくは、https://allaboutdnt.com/をご覧ください。

当社のウェブサイトは、ウェブブラウザから受信した「Do Not Track」および「Global Privacy Control」信号を尊重するように設定されていることにご留意ください。ただし、ウェブサイトがDo Not TrackおよびGlobal Privacy Control信号を尊重しているかどうかを検知する技術は、必ずしも意図したとおりに機能しないことにご注意ください。

個人データの保存期間

当社は、当社が個人データを収集した目的に必要な期間、当社のデータ保持ポリシーに従って、データ主体の個人データを保管します。データ主体の個人データの利用目的ごとの具体的な保存期間については、このセクションをご参照ください。

当社は、法的義務の履行、紛争の解決、当社の契約およびポリシーの執行に必要な範囲で、データ主体の個人データを保持・使用します。当社がデータ主体のデータを複数の目的で使用する場合、最も保存期間が長い目的が終了するまで保存し、より短い期間の目的での使用は中止します。当社の保存期間は、当社のビジネスニーズおよび業界標準に沿ったものです。

個人データの国際転送

当社は米国を拠点とし、当社のサービスプロバイダーは世界各地で事業を展開しています。データ主体の個人データがEUまたは英国の一般データ保護規則により保護されている場合、欧州経済地域または英国外の当事者に送信する前に、当社は以下の2つのうちいずれかを行います。

データ主体の同意を求める、または
プライバシーとセキュリティを要求する：当社は、第三者がデータ主体のデータに対して当社と同レベルのプライバシーとセキュリティを維持することを保証します。

当社は、データ主体の個人データを他者に譲渡する場合、その保護に責任を負います。当社は、データプライバシーフレームワークや、GDPR第46.2条に基づき欧州委員会が承認した標準契約条項（「SCC」）のような保護措置を採用しています。場合によっては、他国の法律が国内法と同等の保護レベルを提供していると、その国の当局が判断することもあります。欧州委員会が個人データに適切な保護レベルを提供していると認めた国のリストはこちら、英国が認めた国のリストはこちらでご覧いただけます。

データ主体が持つプライバシー権とは？

データ主体には、当社が収集および処理する個人データに関して特定の権利があります。本セクションでは、まずこれらの権利について説明し、次にそれらの権利を行使する方法について説明します。

個人データの扱われ方を知る権利

これは、告知を受ける権利としても知られています。つまり、当社がデータ主体の個人データをどのように取り扱うかについて、データ主体はあらゆる情報を求めることができます。これには、例えば、当社がどのように個人データを収集し使用するか、なぜそれを使用するのか、どのくらいの期間保持するのか、そして誰と共有されるのか（個人データの販売やクロスコンテキスト行動広告のための開示を含む）などが含まれます。

本通知では、当社がデータ主体の個人データをどのように処理するかについてお知らせします。

当社は、データ主体の個人データをどのように利用するかについて、データ主体にお知らせするよう尽力します。ただし、当社がデータ主体から直接個人データを取得しなかった場合、GDPRは、次のような場合には、データ主体に通知することを義務付けていません。(1) 情報を提供することが不可能であるか、コストがかかりすぎる場合。(2) 法令により、データの収集または共有が義務付けられている場合。(3) 職業上またはその他の秘密保持義務により、個人データを秘密にしなければならない場合。

MacroFactorがデータ主体に関するどのような個人データを保有しているかを知る権利

これをアクセス権といいます。この権利により、データ主体は、(1) 当社がデータ主体に関する個人データを処理しているかどうかの確認する、(2) 当社が保有するデータ主体に関する個人データの全詳細（個人データの特定の部分など）を求める、(3) 個人データのコピーを入手する、または個人データにアクセスすることができます。

要請を受け取り、それがデータ主体またはデータ主体の認定代理人からのものであることを確認した場合、データ主体は以下について問い合わせることができます：

処理される個人データのカテゴリ。
個人データのソースのカテゴリ。
個人データを処理する当社の目的。
可能な場合は、個人データの保存期間、または不可能な場合は、保存期間を決定するために使用される基準。
当社が個人データを共有する第三者のカテゴリ。
自動化された意思決定の詳細とその意味。
当社がデータ主体に関して簡単に共有可能な形式で処理する個人データの特定の部分。
データ主体のデータを売却または開示した場合の開示内容。
処理の根拠とする場合の特定の正当な利益。
該当する場合、EEAまたは英国から第三国に個人データを転送するために使用される適切な保護手段。

データのコピーを取得するには、その他、データ管理に移動し、データエクスポートを選択してください。現在、すべての種類の個人データをスプレッドシートに追加する作業を行っています。

状況によっては、アクセス要求を拒否し、その理由を提示する場合があります。

セキュリティおよび法令遵守のため、社会保障番号、運転免許証番号、金融口座番号、健康保険証や医療ID（そもそもこれらを通常は取り扱っていません！）、パスワード、またはセキュリティの質問とその回答などの特定の機密情報は開示できません。ただし、具体的な詳細を明かすことなく、そのような情報を保有しているかどうかはお知らせできます。

個人データを変更する権利

これを訂正権といいます。これにより、当社が保管している個人データに関して間違っていると思われる点を滞りなく修正し、不完全な個人データを完全なものにするよう当社に求める権利がデータ主体に与えられます。

アカウントタブの情報をご自身で変更したり、エントリを編集したりすることが困難な場合は、当社までご連絡ください。データ主体の代わりに個人データを変更するか、データ主体ご自身で編集できるように対応させていただきます。

個人データを削除する権利

これは、消去権、削除権、または忘れられる権利といいます。この権利は、個人データの削除を求めることができることを意味します。アカウントとデータを削除するには、その他、データ管理に進み、アカウント＆データ削除を選択してください。この操作を行ってもサブスクリプションは解約されません。サブスクリプションはスマートフォンのアプリストアから管理できます。

当社はデータ主体の情報を削除できますが、技術的または法的な理由により削除できない場合もあります。その場合は、使用方法を制限できるかどうか検討します。当社は、削除要請を拒否する場合はその理由もお知らせします。

個人データの処理方法を制限するよう当社に求める権利

これを処理制限権といいます。個人データを特定の目的のみに使用または保管するよう当社に求める権利です。データが不正確であると思われる場合や処理活動が違法であると思われる場合など、特定の場合に、この権利を行使できます。

個人データの使用停止を当社に求める権利

これを異議申立権といいます。これは、個人データの使用を停止するよう当社に指示できるデータ主体の権利です。当社（または第三者）の正当な利益を理由とする場合、データ主体はこの権利を有する場合があります。また、ダイレクトマーケティングを目的とした個人データの処理に対していつでも異議を申し立てることができます。当社から大量のメールを受信し、通信の受信を希望されない場合は、メール下部にある「配信停止」をクリックしてください。

当社は、以下の場合を除き、関連する個人データの処理を停止します：(i) データ主体の利益、権利、または自由に優先する処理のためのやむを得ない正当な理由がある場合、または (ii) 法的請求を確立、行使、または防御するために個人データの処理を継続する必要がある場合。

個人データを移植または移動する権利

これをデータポータビリティ権といいます。これは、データ主体が当社に提供した、または当社のサービスを使用して生成した個人データのポータブルコピーを要求し、受け取る権利であり、これにより次のことが可能になります。

移動する
コピーする
自分用に保管する
別の組織に移管する

当社は、個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で提供します。この情報を電子的に要求すると、当社は電子形式でコピーを提供します。

データのコピーを取得するには、「その他」、「データ管理」に移動し、「データエクスポート」を選択してください。現在、すべての種類の個人データをスプレッドシートに追加する作業を行っています。

自動意思決定に関する権利

当社は、個人データを調査するためにコンピューターを使用することがあります。当社は、データ主体が当社のサービスをどのように利用しているかを把握するために、この個人データを使用する場合があります。データ主体に重大な影響を与える可能性のある決定について、データ主体にはプロファイリングを含む自動意思決定の対象とならない権利があります。ただし、そのような場合には、当社は、いつこれを行うのか、なぜそれが行われるのか、その影響については必ず説明します。

同意を撤回する権利

当社が個人データを処理する法的根拠としてデータ主体の同意を理由としている場合、データ主体はいつでも同意を撤回することができます。ほとんどの場合、これはプロフィールからエントリを削除することを意味します。同意を撤回した場合でも、撤回前の個人データの当社による使用は引き続き合法となります。

データ主体が自らの個人データが第三者と共有されることに同意しており、この同意を撤回したい場合は、設定を変更するために関連する第三者にも連絡してください。

通常、同意を撤回するには、エントリまたはプロフィール情報を削除する必要があります。

差別を受けない権利

当社は、プライバシー権の行使によってデータ主体を差別しません。適用されるデータ保護法が許可しない限り、当社は次のことを行いません。

商品やサービスを拒否する
割引やその他の特典を付与したり、罰則を課したりするなど、商品またはサービスに対して異なる価格や料金を請求する
異なるレベルまたは品質の商品またはサービスを提供する
商品やサービスについて異なる価格やレート、または異なるレベルや品質の商品やサービスを受ける可能性があることを示唆する。

プライバシー権を行使する方法は？

上記の権利を行使するには、次のいずれかの方法でリクエストを送信してください：

メールで[email protected]までご連絡いただく、またはアプリ内のサポートチームにご連絡いただく

本人確認

プライバシー権の要求に正しく対応するために、当社はデータ主体がそのリクエストを行ったことを確認する必要があります。したがって、当社は本人確認をするために追加情報が必要となる場合があります。

パスワードで保護されたアカウント経由でリクエストを送信した場合、データ主体の身元はすでに確認されています。ただし、その他の方法によるリクエストについては、いくつかの質問をさせていただくことにより、データ主体本人であることを確認させていただきます。

当社は、データ主体が要請の際に提供した個人データを、本人確認または要請を行う権限の確認のためにのみ使用します。

権限の確認

データ主体が他の人に代わって要請を行う場合、当社はその個人に代わって行動するデータ主体の権限を確認する必要があります。その個人がデータ主体にこの要請を行うことを承認したことを証明する書類をご提出ください。これには以下が含まれます。

個人の署名入り承諾書。
有効な委任状。
親権者または法定後見人の証明。

あるいは、その個人に、上記の連絡先詳細を使用して直接当社に連絡するように依頼して、MacroFactorで本人確認を行い、この要請の送信を許可したことを当社に確認することもできます

当社からの回答時期と回答形式

当社は、10営業日以内にデータ主体の要請の受領を確認することを目指します。この連絡では、要請がすでに承認または拒否されている場合を除き、当社の本人確認プロセス（必要な場合）を説明し、回答予定時間をお知らせします。

リクエストをいただいた日から、回答までに最長1か月程度要しますので、あらかじめご了承ください。当社がそれ以上の期間（最長90日）を必要とする場合は、その理由と延長期間を書面でお知らせします。

当社がリクエストにお応えできない場合は、その理由を回答の中で説明します。

当社は、リクエストの処理または回答に料金を請求することはありません。ただし、リクエストが過度、反復的、または根拠のないものであると当社が判断した場合は、料金を請求する場合があります。このような場合には、料金を請求する理由を説明し、費用の見積もりを提示した上で、手続きを進めさせていただきます。

子供のプライバシー

MacroFactorアプリは、13歳未満の子供を対象としたものではなく、13歳未満の子供による使用を目的としたものではありません。

データの整合性とセキュリティ

当社は個人データを安全に保つことに最大の努力を払っています。当社は、個人データを不正な処理から保護するために、合理的に設計された技術的、管理的、および物理的対策を実施し、維持します。不正な処理には、不正なアクセス、流出、盗難、開示、改ざん、または破壊が含まれます。これらの対策には暗号化やアクセス制御対策が含まれており、当社はプライバシーを管理する専門チームも置いています。ただし、非推奨バージョンのアプリを引き続きご利用の場合、完全なセキュリティを保証できないことにご留意ください。個人データを最善に保護するため、アプリを常に最新の状態に保つことをお勧めします。

監督当局に苦情を申し立てる権利

当社による個人データの処理にEUまたは英国の一般データ保護が適用される場合において、当社による個人データの処理方法に満足できない場合、データ主体には監督当局に苦情を申し立てる権利があります。

具体的には、常居所、勤務地における、またはGDPR違反の疑いがある欧州連合加盟国に苦情を申し立てることができます。英国では、英国情報コミッショナー事務局（ICO）に苦情を申し立てることができます。

本通知の変更について

当社は、本通知に重大な変更を加えた場合、改訂された通知を当ウェブページに掲載し、ユーザーに通知します。当社は「施行」日も更新します。これらの変更を掲載した後も当社のサービスを引き続き使用した場合、変更された通知に同意したものとみなされます。

連絡先

本通知または当社による個人データの処理についてご質問がある場合、またはプライバシー権に関する要請を提出したい場合は、[email protected]までメールをお送りいただくか、アプリ内のサポート機能をご利用ください。

回答まで最大 4 週間かかる場合があります。ご了承ください。

欧州連合代表者

当社は、データ保護問題を担当するEUの代表者としてVeraSafeを任命しました。当社にお問い合わせいただくこともできますが、個人データの処理に関する事項については、VeraSafeにお問い合わせいただくこともできます。VeraSafeへのお問い合わせは、こちらのお問い合わせフォームをご利用ください：https://www.verasafe.com/privacy-services/contact-article-27-representative/。または、お電話+420 228 881 031にてお問い合わせください。

または、以下の住所までお問い合わせください：

VeraSafe Ireland Ltd

Unit 3D North Point House
North Point Business Park
New Mallow Road
Cork T23AT2P
Ireland

英国代表者

当社は、データ保護問題を担当する英国の代表者としてVeraSafeを任命しました。当社にお問い合わせいただくこともできますが、個人データの処理に関する事項については、VeraSafeにお問い合わせいただくこともできます。VeraSafeへのお問い合わせは、こちらのお問い合わせフォームをご利用ください：https://www.verasafe.com/privacy-services/contact-article-27-representative/。または、お電話（+44 (20) 4532 2003）にてお問い合わせください。

VeraSafe United Kingdom Ltd.

37 Albert Embankment
London
SE1 7TL
United Kingdom

データ保護責任担当者

当社は、VeraSafeをデータ保護責任者（DPO）として任命しました。当社に直接お問い合わせいただくこともできますが、個人データの処理に関する事項については VeraSafe にお問い合わせいただくこともできます。VeraSafe の連絡先は以下の通りです。

VeraSafe LLC

100 M Street S.E., Suite 600
Washington, D.C.
20003
USA

メール：[email protected]

ウェブサイト：https://www.verasafe.com/about-verasafe/contact-us/