プライバシーポリシー

あなたの個人データについて責任を負うデータ管理者は次のとおりです。 Kevin Pugliese カナダ、ケベック州 メール：[email protected] データ管理者として、私たちは適用されるプライバシー関連の法律にしたがい、あなたの個人データを処理する目的と方法を決めています。

Attraya（以下「私たち」）へようこそ。私たちはあなたのプライバシーを尊重し、あなたの個人データを守ることをお約束します。このプライバシーポリシーでは、私たちのアファメーションと引き寄せのアプリを使うときに、あなたの情報をどのように集め、使い、守るかを説明します。Attrayaを使うことで、あなたはこのポリシーに書かれたデータの取り扱いに同意したものとみなされます。

私たちは、次の種類の情報を集めます。 • アカウント情報：AppleでサインインまたはGoogleでサインインでアカウントを作るときの、メールアドレスと名前。 • オンボーディングのデータ：あなたに合わせた体験にするため、オンボーディングの中で集める、名前、性別、年齢層、引き寄せの目標とカテゴリー、個人の好み、信じる気持ちの度合い。 • ユーザーコンテンツ：アプリの中であなたが作ったり送ったりした、アファメーション、ミックス、お気に入り、アファメーションの履歴、ご意見のメッセージ、体験談。 • 設定：アプリの設定、言語の設定、通知の設定、タイムゾーン（デバイスから自動で取得）、テーマの選択。 • デバイス情報：デバイスの種類、OS、デバイス固有の識別子、プッシュ通知のトークン（Firebase Cloud Messaging）、アプリのバージョン。 • 広告と計測の識別子：AppleのApp Tracking Transparencyの確認でトラッキングを許可した場合の広告識別子（IDFA）と、ベンダー識別子（IDFV）。これらのデバイス識別子を、AppleのAdServicesフレームワークによるApple Search Adsの計測データとあわせて使い、アプリのインストールがどの広告キャンペーンから来たかを計測します。 • 利用データ：アプリの使い方、使った機能、利用時間、クラッシュレポート。 • お支払い情報：サブスクリプションの状態と購入履歴（お支払いの詳細はAppleのアプリ内課金のしくみで安全に処理され、私たちは保存しません）。

私たちは、次の目的のためにあなたのデータを使います。 • サービスの提供：アファメーションのライブラリ、あなたのアファメーションとミックス、ホーム画面のウィジェット、Amplifyの送信など、Attrayaの体験を提供し、あなたに合わせるため。 • 連絡：アファメーションのリマインダー、通知、サービスについての大切なお知らせを送るため。 • 同期とバックアップ：デバイス間でデータを同期し、アカウントを維持するため。 • 改善：使われ方を分析し、不具合を直し、新しい機能を作るため。 • 広告とキャンペーンの計測：広告の成果を計測し、アプリのインストールやサブスクリプションの購入を広告キャンペーンに結びつけるため。App Tracking Transparencyであなたの同意を得て集めたデバイス識別子を使い、AppleのAdServicesフレームワーク（Apple Search Ads）と、サブスクリプションのサービスであるRevenueCatを通じて、広告費用対効果と顧客生涯価値を計測します。 • 法令の順守：適用される法律にしたがい、私たちの法的な権利を守るため。

私たちは、あなたの個人データを売りません。次の相手とデータを共有することがあります。 • サービス提供者：クラウドのホスティング、分析、認証、プッシュ通知、お支払い処理のための第三者のサービス提供者。これらの提供者は、契約によってあなたのデータを守る義務を負っています。 • 計測とサブスクリプションの計測：インストールの計測とサブスクリプションの成果は、AppleのAdServicesフレームワーク（Apple Search Ads）と、サブスクリプションのサービス（RevenueCat）を通じて計測します。対象となるデータは、デバイス識別子（App Tracking Transparencyで許可された場合のIDFA、およびIDFV）と、サブスクリプションと購入のイベント（RevenueCatで処理）で、広告費用対効果と顧客生涯価値の計測に使います。広告の成果を計測するため、サブスクリプションと計測の限られたイベントを、広告パートナー（Metaなど）と共有することがあります。あなたのアファメーション、ミックス、そのほかの個人的なコンテンツを広告パートナーと共有することは決してありません。 • 法的な求め：法律や裁判所の命令で求められたとき、または私たちの権利と安全を守るため。 • あなたの同意があるとき：あなたがはっきり許可した第三者。 あなたのアファメーションとミックスは非公開のままで、一般に公開されることはありません。

Attrayaを運営し、よりよくするために、次の第三者のサービス提供者を使っています。どの提供者も、それぞれのサービスを提供するのに必要な範囲でだけ、あなたのデータを処理します。 • Supabase（データベース、認証、クラウドのホスティング）。プライバシーポリシー：https://supabase.com/privacy • PostHog（分析、セッションリプレイ、エラーの追跡）。プライバシーポリシー：https://posthog.com/privacy • RevenueCat（サブスクリプションの管理）。プライバシーポリシー：https://www.revenuecat.com/privacy • GoogleのFirebase Cloud Messaging（プッシュ通知）。プライバシーポリシー：https://firebase.google.com/support/privacy • Apple（Appleでサインイン、アプリ内課金、お支払い処理）。プライバシーポリシー：https://www.apple.com/legal/privacy • Google（Googleでサインイン）。プライバシーポリシー：https://policies.google.com/privacy • Apple AdServices（Apple Search Adsのインストール計測）。プライバシーポリシー：https://www.apple.com/legal/privacy • Google Analytics（ウェブサイトのアクセス計測。あなたの同意がある場合のみ）。プライバシーポリシー：https://policies.google.com/privacy お支払いはすべて、Appleのアプリ内課金のしくみで処理されます。私たちがあなたのカード情報を直接保存することはありません。これらの提供者は、契約によってあなたのデータを守る義務を負っています。

アプリから体験談や成功のストーリーを送ると決めた場合、あなたは私たちに対し、次の目的のために、あなたの体験談を使用、複製、修正、公開、表示するための、期限のない、全世界での、使用料無料の、非独占的な使用許諾を与えるものとします。 • 私たちのウェブサイト、アプリ、ソーシャルメディアでのマーケティングと宣伝 • ほかのユーザーを勇気づけるための、アプリ内での紹介 • アプリの今後のコミュニティ機能 • 広告と広報の資料 • 事例紹介とプレスリリース 体験談は、送るときに選んだ表示名（匿名、名前のみ、または表示名）とともに表示されることがあります。意味を変えない範囲で、長さ、わかりやすさ、書式のために編集することがあります。 あなたはいつでも、アプリの設定にある体験談の管理機能を使うか、[email protected]に連絡することで、体験談の削除を求められます。ご依頼を受けてから30日以内に、表示中のすべての場所からあなたの体験談を削除します。すでに配布された資料やキャッシュされたものは、反映に時間がかかることがあります。 体験談を送ることで、あなたはそれが本当の体験にもとづくもので、うその内容、誤解をまねく内容、名誉を傷つける内容をふくまないことを表明するものとします。

次のどちらかの方法で、アプリからいつでも直接アカウントを削除できます。 • 「設定」>「アカウントを削除」（すべてのユーザーが利用可能） • 購入画面を閉じるときのサブスクリプション画面から（有効なサブスクリプションがないユーザーが利用可能） アカウントを削除すると、次のデータが30日以内に完全に削除されます。 • プロフィール情報（名前、メールアドレス、性別、設定） • すべてのアファメーション、ミックス、お気に入り • アファメーションの履歴 • オンボーディングのデータと、あなたに合わせるための回答 • 送った体験談 • ご意見のメッセージ • プッシュ通知のトークン 重要（サブスクリプションについて）：アカウントを削除しても、Appleのサブスクリプションは自動では解約されません。アカウントを削除する前に、デバイスの「設定」>「Apple ID」>「サブスクリプション」から、別に解約してください。そうしないと、Appleからの請求が続きます。 削除のあとも保持することがあるデータ： • 匿名化された利用の分析データ（あなたと結びつけることはできません） • 会計、税金、法令順守のために法律で求められる記録 • Appleのお支払い処理で求められる購入履歴 アカウントの削除が終わると、確認のお知らせが届きます。削除の手続きについて質問があれば、[email protected]までご連絡ください。

あなたのアカウントが有効なあいだ、またはサービスの提供に必要なあいだ、データを保存します。アカウントを削除した場合、法律、会計、セキュリティのために保存が必要な場合をのぞき、30日以内にあなたの個人データを削除します。匿名化された利用データは、分析のために保存することがあります。

私たちは、業界標準のセキュリティ対策を行っています。通信中（TLS/SSL）と保存時のデータの暗号化、OAuthの提供者による安全な認証、定期的なセキュリティの評価、そしてあなたのデータにアクセスできる人を限るアクセス管理です。ただし、どんな送信や保存の方法も100%安全ではなく、完全な安全を保証することはできません。

この項目は、Attrayaのモバイルアプリについてのものです。ウェブサイトについては、下の「Cookie（ウェブサイト）」をご覧ください。 モバイルアプリはブラウザのCookieを使いません。サービスをよくするために、次の技術を使っています。 • 分析：プライバシーを重視した分析のしくみであるPostHogを使い、ユーザーがアプリをどのように使っているかを理解します。体験をよくするため、アプリの使われ方、機能の使われ方、ユーザーの流れを計測します。 • セッションリプレイ：使いにくいところや不具合を見つけるため、PostHogが匿名化したセッションの記録をとることがあります。記録はアプリの操作をとらえますが、パスワードやお支払い情報のような機密データは記録しません。 • エラーの追跡：技術的な問題を見つけて直すため、クラッシュレポートとエラーのログを自動で集めます。このデータには、デバイス情報、アプリの状態、エラーの詳細がふくまれます。 • デバイス識別子：分析、プッシュ通知の配信、不正の防止のために、デバイス識別子を集めます。 • プッシュ通知のトークン：あなたが受け取ると選んだプッシュ通知を届けるため、Firebase Cloud Messaging（FCM）のトークンを保存します。 • 計測：アプリのインストールの計測とキャンペーンの成果は、AppleのAdServicesフレームワーク（Apple Search Ads）と、サブスクリプションのサービス（RevenueCat）を通じて計測します。これにはデバイス識別子を使い、広告費用対効果と顧客生涯価値の計測のため、サブスクリプションと購入のイベントをRevenueCatを通じて受け取ります。私たちは、あなたのApp Tracking Transparency（ATT）の選択を尊重します。トラッキングを許可しない場合、あなたのIDFAにはアクセスしません。広告の成果を計測するため、サブスクリプションと計測の限られたイベントを、広告パートナー（Metaなど）と共有することがあります。あなたのアファメーション、ミックス、そのほかの個人的なコンテンツを共有することは決してありません。 デバイスの設定を変えるか、私たちに連絡してオプトアウトすることで、分析のためのデータ収集を制限できます。興味にもとづく広告は、デバイスの設定（「設定」>「プライバシーとセキュリティ」>「トラッキング」）からオプトアウトできます。アプリが正しく動くために、一部のデータ収集は必要です。

この項目は、モバイルアプリではなく、Attrayaのウェブサイト（attraya.app）についてのものです。 ウェブサイトでは、訪問数を数え、どのページが役に立っているかを知るためにGoogle Analyticsを使っています。あなたが許可したあとにだけ動きます。選ぶまでは、あなたのデバイスに何も保存されず、何も送られません。許可しない場合は、オフのままです。 広告のCookie、広告のピクセル、広告のためのプロファイリングは使いません。あなたのデータを売ることも、ほかのウェブサイトをまたいであなたを追跡することもありません。 私たちのウェブサイトのホストであるCloudflareは、サイトを安全に動かすため、どうしても必要な少数のCookieを設定することがあります。たとえば、ボット対策のCookie（__cf_bm）は、本当の訪問者と自動のボットを見分けるのに役立ちます。これらのCookieは、セキュリティと基本的な動作のためだけに使われ、ほかのウェブサイトをまたいだ追跡や、広告のためのプロフィール作りには使われません。どうしても必要なものなので、ケベック州法25号、PIPEDA、GDPRのもとで同意は必要ありません。わかりやすさのために、ここにのせています。 いつでも選び直せます。ウェブサイトのいちばん下にある「Cookie」のリンクから、もう一度選んでください。

Attrayaはモバイルアプリで、ウェブブラウザの「Do Not Track」（DNT）のシグナルには対応していません。このシグナルはウェブブラウザのためのもので、モバイルアプリには当てはまらないからです。 モバイルデバイスでは、次の方法でトラッキングを制限できます。 • デバイスのプライバシー設定を変える • デバイスの設定で、パーソナライズされた広告をオフにする • 私たちに連絡して、分析からのオプトアウトを求める 分析からオプトアウトしても、アプリの基本的な機能には影響しません。

お住まいの地域によって、次の権利があることがあります。 • アクセス：あなたの個人データのコピーを求める。 • 訂正：まちがっているデータの訂正を求める。 • 削除：アカウントとデータの削除を求める。 • データポータビリティ：持ち運べる形式でデータを求める。 • オプトアウト：マーケティングの連絡を受け取らないようにする。 • 同意の撤回：データの処理への同意を取り消す。 これらの権利を使うには、[email protected]までご連絡いただくか、アプリの「ご意見を送る」機能を使うか、「設定」からアカウントを削除してください。

欧州経済領域または英国にお住まいの場合、GDPRのもとで、さらに次の権利があります。監督機関に苦情を申し立てる権利、正当な利益にもとづく処理に異議を唱える権利、そして特定の状況で処理の制限を求める権利です。私たちが処理を行う法的根拠は、同意（任意の機能について）、契約の履行（サービスを提供するため）、正当な利益（分析と改善のため）です。

カリフォルニア州にお住まいの場合、次の権利があります。私たちがどんな個人情報を集め、どう使うかを知る権利、個人情報の削除を求める権利、個人情報の販売や共有をオプトアウトする権利、そして権利を使ったことで差別されない権利です。 重要（広告のデータについて）：私たちはあなたの個人情報を売らず、サイトやサービスをまたいだ行動ターゲティング広告のために広告ネットワークと共有することもありません。インストールの計測は、AppleのAdServices（Apple Search Ads）と、サブスクリプションのサービスであるRevenueCatを通じて、App Tracking Transparencyであなたの同意を得た場合にだけ集めるデバイス識別子を使って行います。確認が表示されたときにトラッキングを許可しないか、[email protected]に連絡することで、これを断れます。 CCPAにもとづくご依頼は、アプリから、または[email protected]までご連絡ください。45日以内にお返事します。

カナダにお住まいの場合、あなたの個人情報は「個人情報保護および電子文書法」（PIPEDA）と、ケベック州にお住まいの場合はケベック州の法25号（民間部門における個人情報の保護に関する法律）によって守られています。 あなたには次の権利があります。 • 私たちが保持するあなたの個人情報にアクセスする • まちがっている情報の訂正を求める • 情報の収集、使用、開示への同意を取り消す • カナダ・プライバシー・コミッショナー事務局、またはケベック州にお住まいの場合はケベック州情報アクセス委員会（Commission d'accès à l'information du Québec）に苦情を申し立てる 私たちは、あなたの同意と、私たちの正当な事業上の利益にもとづいてデータを処理します。私たちに連絡するか、アカウントを削除することで、いつでも同意を取り消せます。権利を使うには、[email protected]までご連絡ください。

私たちは、次の法的根拠にもとづいてあなたの個人データを処理します。 • 同意：プッシュ通知、体験談、マーケティングの連絡など、任意の機能について。いつでも同意を取り消せます。 • 契約の履行：Attrayaのサービスを提供し、アカウントを管理し、サブスクリプションを処理し、あなたが申しこんだ機能を届けるため。 • 正当な利益：分析、アプリの改善、セキュリティの監視、不正の防止のため。あなたのプライバシーの権利とのバランスをとって行います。 • 同意（広告）：iOSでは、AppleのAdServicesと、サブスクリプションのサービスであるRevenueCatを通じた広告の計測にデバイス識別子を使う前に、AppleのApp Tracking Transparencyの確認で、あなたのはっきりした同意を求めます。この同意は、デバイスの設定からいつでも断ったり取り消したりできます。

Attrayaは13歳未満の子どもを対象としていません。私たちは、子どもから知りながら個人情報を集めることはありません。子どものデータを集めてしまったと思われる場合は、すぐにご連絡ください。その情報を削除します。

あなたのデータは、あなたの国以外の国に移され、そこで処理されることがあります。このプライバシーポリシーと適用される法律にしたがい、あなたのデータを守るための適切な保護措置をとっています。

このプライバシーポリシーは、ときどき更新することがあります。大切な変更は、アプリでのお知らせか、「最終更新日」を更新することでお伝えします。変更のあとも使い続けることで、変更に同意したものとみなされます。このポリシーを定期的に確認することをおすすめします。

このプライバシーポリシーについての質問や、権利を使いたい場合は、[email protected]またはアプリの「ご意見を送る」機能からご連絡ください。