セラピーク（Therapeak）プライバシーポリシー
発効日: 2026年1月
本プライバシーポリシーは、当社のウェブサイト、モバイルアプリ、メール、電話、AIコンサルテーション、およびセラピーク（Therapeak）とのその他すべてのやり取りを通じて収集するすべての個人データに適用されます。私たちはセラピーク（Therapeak）です。私たちはお客様のプライバシーを保護し、尊重することに尽力しています。本ポリシーでは、お客様の個人データをどのように収集、使用、保存、共有するか、およびこの情報に関するお客様の権利について説明します。当社のウェブサイトを訪問したり、サービスを利用したり、個人情報を提供したりすることで、お客様は本ポリシーに記載された処理に同意したことになります。当社は、慣行の変更を反映するため、または法的、規制上、運営上の理由により、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、メールまたはウェブサイト上の目立つ通知でお知らせします。
プライバシーの概要
- 当社は、コーチングや関連サービスなどのAIアシスタンスを提供するために必要な情報のみを収集します。
- 当社はお客様のデータを決して販売しません。
- ウェルネスデータは、お客様の明示的な同意がある場合にのみ処理されます。
- お客様はいつでもデータにアクセス、修正、削除できます。
- 当社は暗号化、アクセス制御、定期的なセキュリティレビューによりデータを安全に保護します。
- お客様は標準サービスを使用する権利に影響を与えることなく、いつでも同意を撤回できます。
収集する個人データ
アカウントを作成したり、当社に連絡したり、サービスを利用したりする際に、以下のカテゴリーの個人データを収集することがあります：
- 識別データ： 氏名、生年月日、性別
- 連絡先データ： 住所、メールアドレス、電話番号
- 財務データ： 支払い情報（当社の決済プロバイダーにより安全に処理されます）
- 取引データ： 注文および支払いの詳細
- 技術データ： IPアドレス、ブラウザの種類、デバイス識別子
- プロファイルデータ： 設定、アンケート回答
- 利用データ： 当社のウェブサイトやアプリの利用方法
- マーケティングデータ： コミュニケーションおよびマーケティングの設定
- 特別カテゴリー（ウェルネスデータ）： お客様の明示的な同意がある場合のみ、例：ライフスタイル情報、食習慣、考え方。ウェルネスデータの提供は任意です。
データを使用する理由（法的根拠）
当社は、法的根拠が適用される場合にのみ個人データを処理します：
- お客様との契約を履行するため（サブスクリプション、カスタマーサポート）
- 法的義務を遵守するため（例：税務および会計規則）
- お客様の明示的な同意がある場合（特にウェルネスデータについて）
- 当社の正当な利益のため（例：サービス改善、詐欺防止）、お客様の権利がこれらの利益を上回らない場合
- 緊急時にお客様の重要な利益を保護するため
- 法的に許可され、保護措置が適用される科学的および統計的研究のため
特別カテゴリー：ウェルネスデータ
- お客様の明示的な同意がある場合にのみ処理されます（GDPR第9条）。
- 適切なコーチング応答の生成にのみ使用されます。
- 強化されたセキュリティで他の個人データとは別に保存されます。
AIと機械学習
当社は、アルゴリズムおよびレコメンデーションシステムのトレーニングと改善のために、匿名化または仮名化された形式でデータを使用することがあります。
- 当社は、お客様の明示的な同意なしに、識別可能な健康データまたは遺伝データをAIトレーニングに使用することはありません。
- 可能な限り、使用前にデータを集約し、非識別化します。
データの共有
当社は、サービスの提供に必要な信頼できるサードパーティプロバイダーとのみ個人データを共有します：
- 安全な決済処理業者
- セキュアなサーバー環境
これらのプロバイダーは当社の指示に従ってのみ行動し、契約上データを保護する義務があります。
当社は、第三者の独自のマーケティングのためにデータを共有することはありません。
国際データ転送
当社が欧州経済領域（EEA）外にお客様の個人データを転送する場合、以下のような適切な保護措置が講じられていることを確認します：
- 欧州委員会による十分性認定
- 標準契約条項（SCC）
- 拘束的企業準則（BCR）
- 潜在的なリスクについて通知された後のお客様の明示的な同意
関連する国およびサービスプロバイダーの詳細は、リクエストに応じて提供されます。
データの保持
当社は、収集目的に必要な期間のみ個人データを保持します。例：
- ウェルネスデータは、当社サービスの最後の使用から6か月後に削除または匿名化されます。ただし、法律により長期間の保持が義務付けられている場合を除きます。
- 取引および会計データは、金融法規の要求に従って保持されます。
お客様の権利
GDPRおよび個人情報保護法に基づき、お客様には以下の権利があります：
- 個人データへのアクセス
- 不正確なデータの訂正
- 削除の要求（「忘れられる権利」）
- 処理の制限または異議申し立て
- データポータビリティの要求
- いつでも同意を撤回する権利
- 個人情報保護委員会への苦情申し立て
これらの権利は、info@therapeak.comまでご連絡いただくことで行使できます。
自動化された意思決定
当社のプロセスには自動化された意思決定はありません。コーチング応答は、お客様が提供する情報から生成されます。当社のAIコーチは独立した決定を下しません。
子どものプライバシー
当社のサービスは18歳未満の個人を対象としていません。当社は故意に子どもから個人データを収集することはありません。そのようなデータを収集したことが判明した場合、直ちに削除します。
クッキー（Cookie）
当社は、お客様の体験を向上させ、使用状況を分析し、設定を記憶するためにクッキー（Cookie）を使用しています。ブラウザの設定でクッキー（Cookie）を無効にすることができますが、一部の機能が正しく動作しない場合があります。
マーケティング
当社は、お客様が受信に同意した場合にのみマーケティングコミュニケーションを送信します。
- メール内の配信停止リンクから、または当社に連絡することで、いつでも配信を停止できます。
- 当社は、お客様の明示的な同意なしに、健康データまたは遺伝データをマーケティングプロファイリングに使用することはありません。
セキュリティ
当社は、暗号化、アクセス制限、定期的なセキュリティレビューを含む、個人データを保護するための適切な技術的および組織的措置を講じています。当社は完全なクレジットカード情報を保存しません。
更新
当社は、慣行の変更を反映するため、または法的理由により、本プライバシーポリシーを更新することがあります。重要な変更を行う場合は、メールまたはウェブサイト上の通知でお知らせします。