法的事項
プライバシーポリシー
Upgrade You, LLC が、お客様の情報をどのように収集し、利用し、保護しているか。共有いただいた健康に関する情報への特別な配慮を含みます。
これは便宜のために提供される翻訳です。法的な拘束力を持つのは本プライバシーポリシーの英語版であり、相違がある場合は英語版が優先されます。
当社は、セッション、商品、アプリをお届けするために必要なものだけを収集し、お客様の個人情報を販売することは決してありません。お客様が共有する健康に関する情報は、保存前に暗号化され、広告に使われることは一切ありません。
私たちについて
本プライバシーポリシーは、ユタ州オレムを拠点とする Upgrade You, LLC(以下「Upgrade You」「当社」)が、お客様の情報をどのように収集し、利用し、保護するかを説明するものです。本ポリシーは、UpgradeYou.Life のウェブサイト、Anti-Candida Kitchenのアプリケーション、および当社が提供するセッション、コース、商品に適用されます。ご質問は support@upgradeyou.life までお送りください。
収集する情報
ご提供いただく連絡先。セッションのご予約、メールリストへのご登録、当社へのお問い合わせの際に、お名前、メールアドレス、そしてご希望であれば電話番号を収集することがあります。
ご予約と問診の内容。セッションの日程を決めてお届けするために、タイムゾーン、空いている時間帯、任意のメモ、そして儀式のキットのご注文の場合は配送先住所をご提供いただくことがあります。メモの欄は任意で、健康に関する情報を含むことがあります。その取り扱いについては、下記の健康に関する情報の項をご覧ください。
アカウントの情報。アカウントを作成される場合、当社の認証サービスが当社に代わってメールアドレスとログイン情報を収集します。当社がパスワードを目にしたり保存したりすることはありません。
お支払いの情報。お支払いは Stripe が処理します。当社がカード番号の全体や銀行口座の情報を収集したり保存したりすることはありません。それらの情報は Stripe が、自社のプライバシーとセキュリティの基準のもとで直接取り扱います。
自動的に収集される情報。多くのウェブサイトと同様に、ブラウザの種類、端末、おおよその所在地といった基本的な技術情報と、下記に説明するクッキーを受け取ります。
同意記録のためのIPアドレス。マーケティングメールの受信に同意された際、同意が与えられた証拠として、同意した日付および使用されたフォームとあわせて、同意時のIPアドレスを記録します。この情報は暗号化して保存され、閲覧行動の追跡には一切使用されず、その同意の証拠としてのみ保管されます。当サイトのアクセス解析はこれとは別のものであり、IPアドレスを一切保存しません。
任意のAI機能。Anti-Candida Kitchenアプリで、毎日の記録の分析、検査結果の読み取り、サプリメントのラベルのスキャン、音声アシスタントなどのAI機能をお使いになると、送信された内容は結果を作成するため、当社のAI提供者に送られます。送信前に、お客様のお名前と連絡先は記録から取り除かれます。提供者は、受け取った内容を自社のデータポリシーに基づき、不正利用の確認などのために一定期間保持することがあります。これらの機能を使うかどうかは、常にお客様が決められます。
アプリストア、サインイン、通知。App StoreまたはGoogle Playでご購入の場合、決済はAppleまたはGoogleが行い、当社には購入内容だけが伝えられ、それをもとに機能を解除します。AppleまたはGoogleでサインインされた場合、お名前とメールアドレスが当社に共有されます。Appleの場合は、代わりに非公開の転送用アドレスが提供されることもあります。通知を許可された場合、リマインダーやパートナーからのお知らせが届くよう、端末の通知用トークンを保存します。
健康に関する情報と HIPAA
予約時の任意のメモなど、お客様が共有される健康に関する情報は、保護対象の情報として扱います。セッションのメモは、当社のBusiness Associate Agreement（BAA、医療情報の保護を提供者に義務づけるHIPAA上の契約）の対象となる暗号化されたメール受信箱にのみ届きます。健康に関する情報を保存する必要がある場合は、データベースに届く前に当社が暗号化します。販売されることも、広告のために共有されることも、ご依頼のサービス以外の目的に使われることもありません。ウェルネス診断は仕組みが異なり、すべてお客様のブラウザ内で動作するため、回答が当社に送られることは一切ありません。
当社は、健康に関する情報をブラウザ、クッキー、分析ツール、サーバーのログに保存しません。Stripe が受け取るのは、決済処理のために必要なセッション名、セッションの価格、お客様のお名前だけです。メモ、電話番号、タイムゾーン、空いている時間帯が Stripe に渡ることはありません。
Anti-Candida Kitchenのアプリケーションは、レシピ、食品棚、サプリメント、症状の記録のデータを、初期設定ではお客様ご自身の端末に保存します。サインインしたうえでクラウドバックアップを有効にした場合、そのデータは暗号化された通信で送信され、暗号化された形でのみ当社のサーバーに保存されて、端末間で同期できるようになります。販売されることも、広告のために共有されることも決してなく、アプリ内から、または当社にご連絡いただくことで、いつでも削除できます。
アプリでアカウンタビリティ パートナーとつながった場合、共有すると選んだ約束の文面(たとえば「あなたが歩くなら私が料理する」)だけがそのパートナーに送られ、暗号化された形で当社のサーバーに保存されます。健康、症状、サプリメント、記録のデータがパートナーと共有されることは決してありません。 アプリで通知を有効にすると、その端末の通知トークンを保存し、あなたが約束を送ったり答えたりしたときにパートナーの端末に知らせられます。ロック画面は誰でも見られるため、通知には相手の名前と出来事だけを表示し、約束の内容は含めません。通知は端末の設定でいつでも無効にでき、サインアウトまたはアカウント削除時にトークンを削除します。
情報の利用方法
収集した情報は、セッションの日程を決めてお届けすること、決済の処理、予約確認や取引に関するメールの送信、ご質問へのお返事、デジタル商品とコースへのアクセスのお届け、メール登録者へのプレゼントなどご希望いただいた内容の送付、そして当サイトの改善と安全の確保のために利用します。
お知らせしていない目的にお客様の情報を利用することはありませんし、お客様の個人情報を販売することもありません。
決済処理
すべてのお支払いは、認証を受けた決済事業者である Stripe が取り扱います。カードおよび銀行口座の情報は Stripe に直接渡り、同社のセキュリティ基準のもとで保護されます。当社がお支払いの詳細の全体を目にすることはありません。当社が Stripe に渡すのは、お買い上げを特定するために必要な情報、すなわちセッションまたは商品の名前、価格、お客様のお名前だけです。
データの保存期間
情報は、本当に必要な期間だけ保管します。その期間を決めるのは次の点です。お客様がアカウントまたは当社との継続的な関係を持っている期間、法令が求める期間（米国では決済および税務の記録について通常7年）、紛争や法的請求が合理的に起こりうる期間、そしてマーケティングについては配信停止またはお客様が削除を求めるまでです。いずれの理由からも不要になった時点で、削除するか、個人を特定できる要素を取り除きます。例外は、お客様ご自身の選択を守るために存在する記録です。配信を停止された場合、再度お送りしないようにそのアドレスの最小限の記録を残します。これを削除すると、お客様が求めたことを台無しにしてしまうためです。削除はいつでも、下記の方法でご請求いただけます。
お客様の権利と選択
お住まいの地域にかかわらず、当社が保有するお客様の個人情報の写しをご請求いただけますし、誤りがあれば訂正、また削除もご請求いただけます。マーケティングメールは、当社がお送りするどのメールにも含まれるリンクから配信停止できます。その他のご請求は support@upgradeyou.life までご連絡ください。30日以内に回答し、ご請求を理由に料金をいただくことも、取り扱いを変えることもありません。アカウントとそのデータは、アカウント設定からお客様ご自身で削除することもできます。
当社がご請求をお断りした場合は、件名に「不服申し立て」と記載して support@upgradeyou.life までメールをお送りいただくことで、不服を申し立てることができます。45日以内にお答えします。
アカウントとデータの削除
アカウントとそのデータは、いつでもご自身で削除できます。お問い合わせは不要で、何かをインストールする必要もありません。ウェブサイトではサインインし、メンバーページのアカウント設定を開いてください。Anti-Candida Kitchen アプリでは、設定を開いて「アカウントを削除」を選びます。削除は取り消せないため、確認は二度求められます。
アカウントを削除すると、サインイン用のアカウント自体と、それに紐づいて保存しているデータが削除されます。同期されたキッチンのデータ(レシピ、パントリー、サプリメントと症状の記録、ジャーナルの記入と写真)、コースのメモと進捗、アセスメントの回答、アカウンタビリティパートナーとの接続と共有した約束、購入履歴とメール送信記録を含む連絡先情報が対象です。すべての端末でサインアウトされます。
意図的に保持するものが二つあります。メールの停止をご依頼いただいている場合、その依頼の記録は保持します。これがあることで、後日あらためて登録されても配信が再開されないためです。また、支払いや税務の記録など、法律上保管が必要なものも保持します。米国では通常七年間です。ご購入はメールアドレスに紐づいたまま残りますので、再びアクセスが必要になった場合は support@upgradeyou.life までご連絡ください。削除の代行をご希望の場合、またはアプリ内の操作がうまくいかない場合も、support@upgradeyou.life までご連絡いただければ、30日以内にアカウントとデータを削除します。
子どものプライバシー
当社のサービスは成人の方を対象としています。18歳未満の方から意図的に個人情報を収集することはありません。未成年者が当社に個人情報を提供したと思われる場合は、ご連絡ください。削除いたします。
セキュリティ
当社は、機微な情報の暗号化された送信や、独自のセキュリティ基準を維持する信頼できる提供者の利用を含め、お客様の情報を守るために合理的な管理的、技術的、物理的な 保護措置を講じています。送信や保存の方法に完全に安全なものは存在しないため、絶対的な安全を保証することはできませんが、あらゆる段階でお客様の情報を守るよう努めています。
EU、英国、ブラジルにおけるお客様の権利
欧州経済領域、英国またはブラジルにお住まいの場合、GDPR、英国GDPRおよびLGPDに基づく追加の権利があります。開示、訂正、削除に加えて、利用の制限をご請求いただくこと、特定の利用に異議を述べること、当社にご提供いただいたデータを移行可能な機械可読ファイルで受け取ることができます。当社が同意を根拠としている場合、その同意はいつでも撤回でき、撤回によってそれ以前の処理が違法になることはありません。
これらの権利を行使するには support@upgradeyou.life までご連絡ください。1か月以内に回答します。
また、お住まいの国のデータ保護機関に苦情を申し立てる権利もあります。
当社がお客様の情報を利用できる根拠
欧州、英国およびブラジルの法令は、情報の各利用について法的根拠を示すことを求めています。当社の根拠は明快です。
ご注文の処理、ご購入いただいたものの提供、アカウントの運用、お問い合わせへの回答については、お客様との契約の履行が根拠です。税務および会計の記録の保管、法的な照会への対応については、法的義務の遵守が根拠です。サイトの安全確保、不正・濫用の防止、ご紹介いただいたパートナーへの成果還元、どのページが読まれているかの把握については、事業運営に関する当社の正当な利益が根拠であり、お客様のプライバシーとの比較衡量のうえで判断しています。当社の統計はお客様を特定できない設計であり、これもその衡量の一部です。
同意のみを根拠とするものが2つあります。マーケティングメールと、第6条に記載した紹介Cookieです。いずれも配信停止リンクまたはCookieの削除により、いつでも撤回できます。ご提供いただく健康に関する情報（調査をご依頼いただく疾患名や、セッション前のメモなど）は特別な種類の個人データであり、ご提供いただいた時点での明示的な同意を根拠としています。
お客様の情報の保管場所
Upgrade You, LLCはユタ州オレムを拠点とし、第5項に記載の提供者の大半は米国を拠点としています。一部は欧州連合にあります。米国外にお住まいの場合、お客様の情報は米国に移転され、米国で処理されます。
米国については、EU法と同等の保護水準があると欧州委員会が認定していません。欧州経済領域または英国から個人データを移転する場合、当社は欧州委員会の標準契約条項に依拠し、英国向けの移転には英国アデンダムを用いています。これらはサービス提供者との間で締結しています。あわせて、第11条に記載した保護は、お客様の情報がどこにあっても適用されます。健康に関する項目はデータベースに到達する前に当社が暗号化するため、サービス提供者が保持するのは判読できない文字列であって、お客様のメモそのものではありません。
これらの保護措置の詳細は support@upgradeyou.life までお問い合わせください。
リサーチレポート
リサーチレポートをご注文の際には、疾患名、知りたいこと、および任意でこれまでに試されたことをお知らせいただきます。これはお客様の健康に関する情報であり、そのように取り扱います。
保存前に暗号化され、決済代行業者に送られることは一切ありません。Stripeが見るのはお名前、メールアドレス、ご購入内容のみで、お尋ねの内容ではありません。この情報は、公表された医学文献の検索とレポートの作成に利用します。検索自体に含まれるのは疾患名のみで、お客様の身元は含まれないため、検索先のデータベースが「誰が尋ねたか」を知ることはありません。
リサーチレポートは公表された研究の要約であり、医療上の助言、診断、治療計画のいずれでもありません。ご提出いただいた内容とレポートの削除は、いつでもご請求いただけます。
消費者の健康データ
ワシントン州のMy Health My Data法、ネバダ州の消費者健康データ法、および他州の同様の法律は、消費者の健康データ、すなわちお客様を特定でき、心身の健康に関わる情報について、特別な権利をお客様に与えています。本項は、これらの法律に基づく当社の消費者健康データのプライバシーポリシーです。
収集する情報とその理由。当社は、お客様がご自身で提供される健康に関する情報を収集します。セッションのメモ、アプリから同期される症状・サプリメント・睡眠・血糖の記録、コースのチェックインへの回答、アップロードされた検査結果、リサーチをご依頼の症状などです。これらはお客様から直接お預かりするもので、ご依頼のセッション、アプリの機能、コース、レポートの提供にのみ使用します。消費者の健康データを販売することも、広告に使うことも決してありません。
受け取る相手。当社に代わって保存または処理を行う、第5項に記載の提供者のみです。たとえば、データベースとファイル保存、セッションのメモに使うメールサービス、AI機能をお使いの場合の当社のAI提供者などです。法律で求められる場合を除き、それ以外の誰とも共有しません。
お客様の権利。お客様はいつでも、当社がお客様の健康データを保有しているかの確認、閲覧、削除、同意の撤回ができます。方法は、アプリ内での削除、アカウントの削除、または support@upgradeyou.life へのメールです。ご請求をお断りした場合は、第9項のとおり不服を申し立てることができます。
準拠法
本プライバシーポリシーは、抵触法の規定にかかわらず、ユタ州法に準拠します。本ポリシーに関する紛争は、当社の利用規約に定める紛争解決および仲裁の条項に従って取り扱われます。
本ポリシーの変更
本プライバシーポリシーは随時更新することがあります。更新の際には、このページの下部に表示される日付を改めます。重要な変更については、適切な方法でお知らせします。
お問い合わせ
本プライバシーポリシーや、お客様の情報の取り扱いについてご質問がありましたら、support@upgradeyou.life までメールでお送りください。お問い合わせページからもご連絡いただけます。