プライバシーポリシー
要法務レビュー(ドラフト) 本文書は自動生成されたドラフトです。法務レビューが完了するまで公開しないでください。
株式会社MeSight(以下「当社」といいます)は、当社が提供する「DaySprinter」(以下「本サービス」といいます)における利用者(以下「ユーザー」といいます)の個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。
1. 事業者情報
- 事業者名: 株式会社MeSight
- 所在地: 東京都渋谷区円山町5番3号 MIEUX渋谷ビル8階
- 代表者: 次郎丸 崚
2. 取得する個人情報と取得方法
当社は、本サービスの提供にあたり、以下の情報を取得します。
| 取得する情報 | 内容 | 取得方法 |
|---|---|---|
| メールアドレス | ユーザーのメールアドレス。Sign in with Apple を利用する場合、Apple から提供されるもの(ユーザーの設定により非公開のリレーアドレスとなる場合があります) | ユーザーが任意でアカウントを登録する際に入力または取得 |
| 利用ログ | API のアクセスログ、および認証機能における IP アドレス単位の利用回数の記録 | 本サービスの利用時に自動的に取得 |
| 端末情報 | プッシュ通知の送信先となるデバイストークンおよびプラットフォームの種別、ならびに広告の表示に用いられる広告識別子等 | 本サービスの利用時に自動的に取得 |
| 計測データ | タスク名、計測したタイム、区間ラップ、目標時間等 | ユーザーが本サービスで計測または入力した際に取得 |
| 購入情報 | App Store が発行する署名付きの取引情報 | ユーザーが有料プランを購入した際に取得 |
当社は、クレジットカード番号その他の決済情報を取得または保持しません。 有料プランの課金は App Store のアプリ内課金により処理され、決済に関する情報は Apple のみが取り扱います。
なお、アカウントの登録は任意です。アカウントを登録しない場合、本サービスの計測・履歴・分析の機能は端末内で動作し、計測データが当社のサーバーに保存されることはありません。
3. 利用目的
当社は、取得した個人情報を以下の目的で利用します。
| 取得する情報 | 利用目的 |
|---|---|
| メールアドレス | アカウントの認証(サインイン用のリンクの送信)、アカウントの識別、端末の変更に伴うデータの引き継ぎ、およびユーザーからのお問い合わせへの対応(本人確認を含みます) |
| 利用ログ | 障害の調査、および不正利用の検知・防止 |
| 端末情報 | プッシュ通知および Live Activity の送信、ならびに広告の表示(第7条をご覧ください) |
| 計測データ | 本サービスの計測・履歴・分析の各機能の提供 |
| 購入情報 | 有料プランの有効性の判定、および複数の端末における購入状態の共有 |
当社は、メールアドレスを広告・宣伝のためのメール配信に利用しません。 また、利用ログを行動の解析または広告の目的で利用しません。
4. 第三者提供
当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
なお、本サービスにおける広告の表示にあたり、広告配信事業者に対して端末情報が送信されます。詳細は第7条をご覧ください。
5. 委託
当社は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を第三者に委託しています。委託先は以下のとおりです。
| 委託先 | 委託する業務 |
|---|---|
| Turso(Turso Cloud) | データベースの運用 |
| Google Cloud(Google LLC) | API サーバーの実行、アクセスログおよび秘匿情報の保管 |
| Resend | 認証用メールの送信 |
当社は、委託先を適切に選定し、個人情報の安全管理が図られるよう必要かつ適切な監督を行います。
6. 外国にある第三者への提供および外国における保管
当社は、本サービスの提供にあたり、前条に定める委託先を通じて、外国において個人データを取り扱っています。取り扱う国および地域は以下のとおりです。
| 委託先 | 所在国 | 個人データを取り扱う国・地域 |
|---|---|---|
| Turso(Turso Cloud) | アメリカ合衆国 | アメリカ合衆国(オレゴン州) |
| Google Cloud(Google LLC) | アメリカ合衆国 | 日本(東京) |
| Resend | アメリカ合衆国 | アメリカ合衆国 |
アメリカ合衆国における個人情報の保護に関する制度については、個人情報保護委員会が公表する外国制度に関する情報をご参照ください。当社は、上記の委託先との間で個人データの取扱いに関する契約を締結し、個人情報の保護に関する法律に基づき、相当措置の継続的な実施を確保するために必要な措置を講じています。
なお、計測データは第一にユーザーの端末内に保存されます。アカウントを登録してサインインした場合に限り、上記のデータベースへ同期されます。
7. Cookie等の利用・広告配信・アクセス解析ツール
7.1 アクセス解析ツール
当社は、本サービスにおいてアクセス解析ツールを使用していません。将来これを導入する場合は、使用するツール、取得される情報と用途、および無効化(オプトアウト)の方法を本ポリシーに追記したうえで、あらかじめ周知します。
7.2 広告配信
当社は、本サービスの無料プランにおいて、Google LLC が提供する広告配信サービス「Google AdMob」を利用して広告を表示しています。有料プランでは広告は表示されません。
- 広告の配信にあたり、Google は広告識別子その他の端末情報を取得する場合があります。これらの情報の取扱いについては、Google のプライバシーポリシーをご覧ください。
- 当社は、パーソナライズド広告の表示について、ユーザーの同意を得たうえで行います。同意の取得には Google の同意管理ツール(UMP)を用い、あわせて iOS の App Tracking Transparency の枠組みに基づく許可の取得を行います。
- 同意または許可は、iOS の設定画面(「設定」>「プライバシーとセキュリティ」>「トラッキング」)から、および本サービス内の所定の導線からいつでも変更できます。同意しない場合であっても本サービスの機能は利用できますが、パーソナライズされていない広告が表示されます。
7.3 Cookie 等
当社は、本サービスにおいて Cookie を使用していません。
8. 安全管理措置
当社は、個人情報の漏えい、滅失またはき損の防止その他個人情報の安全管理のため、必要かつ適切な措置を講じます。
9. 保存期間およびアカウント削除時の取扱い
当社は、個人情報を利用目的の達成に必要な期間に限り保存し、当該期間の経過後は、法令に基づき保存が求められる場合を除き、これを削除します。
アカウントの削除については、以下のとおり取り扱います。
- ユーザーが本サービス内の所定の方法によりアカウントの削除を行った場合、当社のサーバーに保存されたデータは直ちに削除されます。 削除の対象には、アカウント情報、計測データ、購入状態、デバイストークンが含まれます。当社は、削除の対象となったデータを一定期間保持する取扱い(いわゆる論理削除)を行っていません。
- Sign in with Apple を利用しているユーザーについては、削除の際に Apple 側の連携も解除されます。
- 当社が利用するデータベースには、障害からの復旧を目的とした自動的なバックアップが存在します。このバックアップの保持期間は最大24時間であるため、削除されたデータは遅くとも約24時間以内にバックアップからも消去されます。 当社が当該バックアップから個人データを復元して利用することはありません。
10. 開示・訂正・削除等の請求
ユーザーは、当社に対し、個人情報の保護に関する法律の定めに基づき、自己の個人情報の開示・訂正・追加・削除・利用停止等を請求することができます。請求を希望される場合は、「13. お問い合わせ窓口」までご連絡ください。当社は、本人確認のうえ、法令に従い遅滞なく対応します。
11. 欧州経済領域(EEA)、英国およびスイスにお住まいの方へ
本サービスを欧州経済領域、英国またはスイスから利用される場合、EU一般データ保護規則(GDPR)およびこれに相当する各国法が適用されます。この場合、当社は個人データの管理者として、以下のとおり取り扱います。
11.1 処理の法的根拠
当社は、個人データを以下の法的根拠に基づいて処理します。
| 処理する個人データ | 利用目的 | 法的根拠(GDPR 第6条1項) |
|---|---|---|
| メールアドレス | アカウントの認証・識別、端末の変更に伴うデータの引き継ぎ | 契約の履行(b) |
| メールアドレス | お問い合わせへの対応(本人確認を含む) | 契約の履行(b)または正当な利益(f) |
| 利用ログ | 障害の調査 | 正当な利益(f) |
| 利用ログ | 不正利用の検知・防止 | 正当な利益(f) |
| 端末情報(デバイストークン) | プッシュ通知および Live Activity の送信 | 契約の履行(b) |
| 端末情報(広告識別子等) | 広告の表示 | 同意(a) |
| 計測データ | 本サービスの計測・履歴・分析の各機能の提供 | 契約の履行(b) |
| 購入情報 | 有料プランの有効性の判定、購入状態の共有 | 契約の履行(b) |
正当な利益を根拠とする処理については、当該利益とユーザーの権利および自由との均衡を考慮したうえで実施しています。同意を根拠とする処理については、ユーザーはいつでも同意を撤回することができます。撤回は将来に向かってのみ効力を生じ、撤回前の処理の適法性に影響を及ぼしません。
11.2 データ主体の権利
ユーザーは、当社に対して以下の権利を行使することができます。行使を希望される場合は、「13. お問い合わせ窓口」までご連絡ください。
- アクセス権(自己の個人データの開示を求める権利)
- 訂正権(不正確な個人データの訂正を求める権利)
- 削除権(いわゆる「忘れられる権利」)
- 処理の制限を求める権利
- データポータビリティの権利(構造化され機械可読な形式での提供を求める権利)
- 異議を申し立てる権利(正当な利益に基づく処理に対して異議を述べる権利)
- 同意を撤回する権利
- 監督機関に対して苦情を申し立てる権利
11.3 保存期間および域外移転
保存期間およびアカウント削除時の取扱いは「9. 保存期間およびアカウント削除時の取扱い」のとおりです。
当社は、日本に所在する事業者であり、個人データを日本およびアメリカ合衆国において取り扱います(「6. 外国にある第三者への提供および外国における保管」参照)。欧州経済領域、英国またはスイスから当該国への個人データの移転にあたっては、標準契約条項その他の適切な保護措置に基づき実施します。
12. カリフォルニア州にお住まいの方へ
本サービスをカリフォルニア州から利用される場合、カリフォルニア州消費者プライバシー法(CCPA。カリフォルニア州プライバシー権法(CPRA)による改正を含みます)が適用される場合があります。この場合、ユーザーは以下の権利を有します。行使を希望される場合は、「13. お問い合わせ窓口」までご連絡ください。
- 当社が取得する個人情報の類型、その取得元、利用目的および提供先の類型を知る権利
- 自己の個人情報の開示を求める権利
- 自己の個人情報の削除を求める権利
- 自己の個人情報の訂正を求める権利
- これらの権利を行使したことを理由に差別的な取扱いを受けない権利
- 個人情報の「販売」または「共有」を拒否する権利(オプトアウトの権利)
当社は、個人情報を金銭的対価と引き換えに販売していません。ただし、本サービスの無料プランにおける広告の表示にあたり広告識別子等が広告配信事業者に提供される場合、これが CCPA に定める「共有」(クロスコンテキスト行動広告を目的とする提供)に該当する可能性があります。ユーザーは、「7.2 広告配信」に記載の方法により、パーソナライズド広告を無効にすることができます。
13. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせは、下記までお願いいたします。
- 窓口: login@me-sight.com
- メールアドレス: login@me-sight.com
- 個人情報保護管理者: 次郎丸 崚
14. ポリシーの変更
当社は、法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法で周知します。変更後の本ポリシーは、本ページに掲載したときから効力を生じます。
正文
本ポリシーは日本語を正文とします。本ポリシーにつき、参考のために翻訳版が作成された場合でも、翻訳版と日本語版との間に齟齬がある場合は、日本語版が優先されるものとします。
- 制定日: 法務レビュー完了後に確定
- 最終改定日: 法務レビュー完了後に確定