法的事項
プライバシーポリシー
Upgrade You, LLC および Jess LeFevre, CHPC が、お客様の情報をどのように収集し、利用し、保護しているか。共有いただいた健康に関する情報への特別な配慮を含みます。
これは便宜のために提供される翻訳です。法的な拘束力を持つのは本プライバシーポリシーの英語版であり、相違がある場合は英語版が優先されます。
私たちは、セッションと商品をお届けするために必要なものだけを収集します。お客様の個人情報を販売することは決してありません。共有いただいた健康に関する情報はすべて保護対象として扱い、暗号化されたメールのみを通じて取り扱い、ブラウザに保存することはありません。
私たちについて
本プライバシーポリシーは、ユタ州オレムを拠点とし Jess LeFevre, CHPC が運営する Upgrade You, LLC(以下「Upgrade You」「当社」)が、お客様の情報をどのように収集し、利用し、保護するかを説明するものです。本ポリシーは、UpgradeYou.Life のウェブサイト、Anti-Candida Kitchenのアプリケーション、および当社が提供するセッション、コース、商品に適用されます。当サイトまたはサービスをご利用いただくことで、ここに記載する取り扱いに同意されたものとします。同意されない場合は、当サイトのご利用をお控えください。ご質問は support@upgradeyou.life までお送りください。
収集する情報
ご提供いただく連絡先。セッションのご予約、メールリストへのご登録、当社へのお問い合わせの際に、お名前、メールアドレス、そしてご希望であれば電話番号を収集することがあります。
ご予約と問診の内容。セッションの日程を決めてお届けするために、タイムゾーン、空いている時間帯、任意のメモ、そして儀式のキットのご注文の場合は配送先住所をご提供いただくことがあります。メモの欄は任意で、健康に関する情報を含むことがあります。その取り扱いについては、下記の健康に関する情報の項をご覧ください。
アカウントの情報。アカウントを作成される場合、当社の認証サービスが当社に代わってメールアドレスとログイン情報を収集します。当社がパスワードを目にしたり保存したりすることはありません。
お支払いの情報。お支払いは Stripe が処理します。当社がカード番号の全体や銀行口座の情報を収集したり保存したりすることはありません。それらの情報は Stripe が、自社のプライバシーとセキュリティの基準のもとで直接取り扱います。
自動的に収集される情報。多くのウェブサイトと同様に、ブラウザの種類、端末、おおよその所在地といった基本的な技術情報と、下記に説明するクッキーを受け取ります。
同意記録のためのIPアドレス。マーケティングメールの受信に同意された際、同意が与えられた証拠として、同意した日付および使用されたフォームとあわせて、同意時のIPアドレスを記録します。この情報は暗号化して保存され、閲覧行動の追跡には一切使用されず、その同意の証拠としてのみ保管されます。当サイトのアクセス解析はこれとは別のものであり、IPアドレスを一切保存しません。
健康に関する情報と HIPAA
ご予約時の任意のメモ欄などを通じて共有いただいた健康に関する情報は、保護対象の情報として扱います。この情報は、事業提携契約(BAA)、すなわち提供者に健康情報の保護を義務づける HIPAA の契約の対象となる、暗号化されたメール受信箱を通じて Jess にのみ送信されます。販売されることも、広告のために共有されることも決してなく、セッションの準備とご提供以外の目的に使われることもありません。ウェルネス診断は仕組みが異なります。すべてお使いのブラウザの中で動くため、回答が当社に送られることは一切ありません。
当社は、健康に関する情報をブラウザ、クッキー、分析ツール、サーバーのログに保存しません。Stripe が受け取るのは、決済処理のために必要なセッション名、セッションの価格、お客様のお名前だけです。メモ、電話番号、タイムゾーン、空いている時間帯が Stripe に渡ることはありません。
Anti-Candida Kitchenのアプリケーションは、レシピ、食品棚、サプリメント、症状の記録のデータを、初期設定ではお客様ご自身の端末に保存します。サインインしたうえでクラウドバックアップを有効にした場合、そのデータは暗号化された通信で送信され、暗号化された形でのみ当社のサーバーに保存されて、端末間で同期できるようになります。販売されることも、広告のために共有されることも決してなく、アプリ内から、または当社にご連絡いただくことで、いつでも削除できます。
アプリでアカウンタビリティ パートナーとつながった場合、共有すると選んだ約束の文面(たとえば「あなたが歩くなら私が料理する」)だけがそのパートナーに送られ、暗号化された形で当社のサーバーに保存されます。健康、症状、サプリメント、記録のデータがパートナーと共有されることは決してありません。 アプリで通知を有効にすると、その端末の通知トークンを保存し、あなたが約束を送ったり答えたりしたときにパートナーの端末に知らせられます。ロック画面は誰でも見られるため、通知には相手の名前と出来事だけを表示し、約束の内容は含めません。通知は端末の設定でいつでも無効にでき、サインアウトまたはアカウント削除時にトークンを削除します。
リサーチレポートをご依頼いただくと、お伝えいただいた疾患名、ご質問、すでに試したことの内容は、保存前に暗号化され、レポートの作成にのみ使用されます。決済事業者に送られることはなく、marketing の区分けに使われることもなく、第三者と共有されることもありません。レポートの作成では、PubMed などの公開された研究データベースで疾患名そのものを検索します。あなたを特定できる情報がこれらのデータベースに送られることは一切ありません。完成したレポートは暗号化して保管され、専用リンクからのみ閲覧できます。削除をご希望の場合はいつでもお申し付けください。
情報の利用方法
収集した情報は、セッションの日程を決めてお届けすること、決済の処理、予約確認や取引に関するメールの送信、ご質問へのお返事、デジタル商品とコースへのアクセスのお届け、メール登録者へのプレゼントなどご希望いただいた内容の送付、そして当サイトの改善と安全の確保のために利用します。
お知らせしていない目的にお客様の情報を利用することはありませんし、お客様の個人情報を販売することもありません。
決済処理
すべてのお支払いは、認証を受けた決済事業者である Stripe が取り扱います。カードおよび銀行口座の情報は Stripe に直接渡り、同社のセキュリティ基準のもとで保護されます。当社がお支払いの詳細の全体を目にすることはありません。当社が Stripe に渡すのは、お買い上げを特定するために必要な情報、すなわちセッションまたは商品の名前、価格、お客様のお名前だけです。
データの保存期間
情報は、本当に必要な期間だけ保管します。その期間を決めるのは次の点です。お客様がアカウントまたは当社との継続的な関係を持っている期間、法令が求める期間（米国では決済および税務の記録について通常7年）、紛争や法的請求が合理的に起こりうる期間、そしてマーケティングについては配信停止またはお客様が削除を求めるまでです。いずれの理由からも不要になった時点で、削除するか、個人を特定できる要素を取り除きます。例外は、お客様ご自身の選択を守るために存在する記録です。配信を停止された場合、再度お送りしないようにそのアドレスの最小限の記録を残します。これを削除すると、お客様が求めたことを台無しにしてしまうためです。削除はいつでも、下記の方法でご請求いただけます。
お客様の権利と選択
お住まいの地域にかかわらず、当社が保有するお客様の個人情報の写しをご請求いただけますし、誤りがあれば訂正、また削除もご請求いただけます。マーケティングメールは、当社がお送りするどのメールにも含まれるリンクから配信停止できます。その他のご請求は support@upgradeyou.life までご連絡ください。30日以内に回答し、ご請求を理由に料金をいただくことも、取り扱いを変えることもありません。アカウントとそのデータは、アカウント設定からお客様ご自身で削除することもできます。
アカウントとデータの削除
アカウントとそのデータは、いつでもご自身で削除できます。お問い合わせは不要で、何かをインストールする必要もありません。ウェブサイトではサインインし、メンバーページのアカウント設定を開いてください。Anti-Candida Kitchen アプリでは、設定を開いて「アカウントを削除」を選びます。削除は取り消せないため、確認は二度求められます。
アカウントを削除すると、サインイン用のアカウント自体と、それに紐づいて保存しているデータが削除されます。同期されたキッチンのデータ(レシピ、パントリー、サプリメントと症状の記録、ジャーナルの記入と写真)、コースのメモと進捗、アセスメントの回答、アカウンタビリティパートナーとの接続と共有した約束、購入履歴とメール送信記録を含む連絡先情報が対象です。すべての端末でサインアウトされます。
意図的に保持するものが二つあります。メールの停止をご依頼いただいている場合、その依頼の記録は保持します。これがあることで、後日あらためて登録されても配信が再開されないためです。また、支払いや税務の記録など、法律上保管が必要なものも保持します。米国では通常七年間です。ご購入はメールアドレスに紐づいたまま残りますので、再びアクセスが必要になった場合は support@upgradeyou.life までご連絡ください。削除の代行をご希望の場合、またはアプリ内の操作がうまくいかない場合も、support@upgradeyou.life までご連絡いただければ、30日以内にアカウントとデータを削除します。
子どものプライバシー
当社のサービスは成人の方を対象としています。18歳未満の方から意図的に個人情報を収集することはありません。未成年者が当社に個人情報を提供したと思われる場合は、ご連絡ください。削除いたします。
セキュリティ
当社は、機微な情報の暗号化された送信や、独自のセキュリティ基準を維持する信頼できる提供者の利用を含め、お客様の情報を守るために合理的な管理的、技術的、物理的な 保護措置を講じています。送信や保存の方法に完全に安全なものは存在しないため、絶対的な安全を保証することはできませんが、あらゆる段階でお客様の情報を守るよう努めています。
EU、英国、ブラジルにおけるお客様の権利
欧州経済領域、英国またはブラジルにお住まいの場合、GDPR、英国GDPRおよびLGPDに基づく追加の権利があります。開示、訂正、削除に加えて、利用の制限をご請求いただくこと、特定の利用に異議を述べること、当社にご提供いただいたデータを移行可能な機械可読ファイルで受け取ることができます。当社が同意を根拠としている場合、その同意はいつでも撤回でき、撤回によってそれ以前の処理が違法になることはありません。
これらの権利を行使するには support@upgradeyou.life までご連絡ください。1か月以内に回答します。
当社の取り扱いに問題があるとお考えの場合、お住まいの国のデータ保護当局に苦情を申し立てる権利があり、事前に当社へご連絡いただく必要はありません。ドイツでは各州のDatenschutzbeauftragter、フランスではCNIL、スペインではAEPD、アイルランドではData Protection Commission、英国ではInformation Commissioner’s Office、ブラジルではANPDです。まず当社にお知らせいただければ是正できるため、その方がありがたいのですが、これはお客様の選択であり、条件ではありません。
当社がお客様の情報を利用できる根拠
欧州、英国およびブラジルの法令は、情報の各利用について法的根拠を示すことを求めています。当社の根拠は明快です。
ご注文の処理、ご購入いただいたものの提供、アカウントの運用、お問い合わせへの回答については、お客様との契約の履行が根拠です。税務および会計の記録の保管、法的な照会への対応については、法的義務の遵守が根拠です。サイトの安全確保、不正・濫用の防止、ご紹介いただいたパートナーへの成果還元、どのページが読まれているかの把握については、事業運営に関する当社の正当な利益が根拠であり、お客様のプライバシーとの比較衡量のうえで判断しています。当社の統計はお客様を特定できない設計であり、これもその衡量の一部です。
同意のみを根拠とするものが2つあります。マーケティングメールと、第6条に記載した紹介Cookieです。いずれも配信停止リンクまたはCookieの削除により、いつでも撤回できます。ご提供いただく健康に関する情報（調査をご依頼いただく疾患名や、セッション前のメモなど）は特別な種類の個人データであり、ご提供いただいた時点での明示的な同意を根拠としています。
お客様の情報の保管場所
Upgrade You, LLCはユタ州オレムに所在し、第5条に記載したすべてのサービス提供者は米国に所在します。米国外にお住まいの場合、お客様の情報は米国へ移転され、そこで処理されます。
米国については、EU法と同等の保護水準があると欧州委員会が認定していません。欧州経済領域または英国から個人データを移転する場合、当社は欧州委員会の標準契約条項に依拠し、英国向けの移転には英国アデンダムを用いています。これらはサービス提供者との間で締結しています。あわせて、第11条に記載した保護は、お客様の情報がどこにあっても適用されます。健康に関する項目はデータベースに到達する前に当社が暗号化するため、サービス提供者が保持するのは判読できない文字列であって、お客様のメモそのものではありません。
これらの保護措置の詳細は support@upgradeyou.life までお問い合わせください。
リサーチレポート
リサーチレポートをご注文の際には、疾患名、知りたいこと、および任意でこれまでに試されたことをお知らせいただきます。これはお客様の健康に関する情報であり、そのように取り扱います。
保存前に暗号化され、決済代行業者に送られることは一切ありません。Stripeが見るのはお名前、メールアドレス、ご購入内容のみで、お尋ねの内容ではありません。この情報は、公表された医学文献の検索とレポートの作成に利用します。検索自体に含まれるのは疾患名のみで、お客様の身元は含まれないため、検索先のデータベースが「誰が尋ねたか」を知ることはありません。
リサーチレポートは公表された研究の要約であり、医療上の助言、診断、治療計画のいずれでもありません。ご提出いただいた内容とレポートの削除は、いつでもご請求いただけます。
準拠法
本プライバシーポリシーは、抵触法の規定にかかわらず、ユタ州法に準拠します。本ポリシーに関する紛争は、当社の利用規約に定める紛争解決および仲裁の条項に従って取り扱われます。
本ポリシーの変更
本プライバシーポリシーは随時更新することがあります。更新の際には、このページの下部に表示される日付を改めます。重要な変更については、適切な方法でお知らせします。更新後もサイトのご利用を続けられた場合、改訂されたポリシーに同意されたものとみなされます。
お問い合わせ
本プライバシーポリシーや、お客様の情報の取り扱いについてご質問がありましたら、support@upgradeyou.life までメールでお送りください。お問い合わせページからもご連絡いただけます。