本プライバシーポリシーについて
Evobeingは、お客様のプライバシーおよび個人データのセキュリティを非常に重視しています。
当社の製品は、スマートウェアラブルデバイス、モバイルアプリケーションおよび関連サービスを通じて、お客様が睡眠、回復、ストレス、アクティビティおよび日常の身体状態に関する情報を理解できるよう支援します。
当社は、身体状態および健康に関するデータが非常に私的なものであることを理解しています。したがって、本プライバシーポリシーは、以下についてお客様に説明することを目的としています。
- 当社が収集する個人データ
- 当社がこれらのデータを処理する理由
- 当社がこれらのデータを利用、共有および保護する方法
- お客様が自身のデータおよびプライバシー権を管理する方法
本プライバシーポリシーは、お客様による以下のサービスの利用中に evobeing LLC(以下「Evobeing」、「当社」または「当社の」といいます)が行う個人データの処理活動に適用されます。
- Evobeing Ring
- Evobeing App
- Evobeing公式ウェブサイト
- Evobeingが提供するソフトウェア、サービスおよび関連製品
上記の製品およびサービスを、以下総称して 「Evobeingサービス」または「サービス」 といいます。
本プライバシーポリシーは、独立した第三者が運営するウェブサイト、アプリケーション、プラットフォームまたはサービスには適用されません。
第三者によるお客様の個人データの処理には、当該第三者独自のプライバシーポリシーおよび関連条項が適用されます。
当社は、Evobeingサービスの提供、維持、安全保護および改善に合理的に必要な範囲に限り、お客様の個人データを処理します。人工知能支援機能を提供する際、当社は、お客様が許可したデータ、過去の利用情報、ならびに関連する健康および心身の状態に関するデータを利用して、パーソナライズされたインサイトおよび推奨事項を生成する場合があります。当社は、お客様の個人健康データを、一般向けに提供される汎用人工知能モデルのトレーニングに利用しません。
当社は以下を厳粛に約束します。
- お客様の個人データを販売しません。
- お客様の個人健康データまたは消費者健康データを販売しません。
- お客様の健康および心身の状態に関するデータを、第三者向けターゲティング広告またはデータブローカー事業に利用しません。
当社がお客様の個人データを処理する理由
お客様がEvobeingサービスを利用する際、当社は以下の目的でお客様の個人データを処理する場合があります。
当社は、以下のために必要なデータを処理します。
- お客様のアカウントの作成、確認および管理
- Evobeing Ringのペアリング、接続および管理
- Evobeing RingとEvobeing Appとの間のデータ同期
- 睡眠、回復、ストレス、アクティビティおよびその他の健康ならびに心身の状態に関する情報の算出および表示
- お客様の個人ベースラインの作成
- お客様が現在の身体状態および長期的な傾向を理解できるよう支援すること
- パーソナライズされたインサイト、推奨事項およびその他のインテリジェント機能の提供
- お客様が自ら記録した情報の保存
- アカウント、デバイスおよびカスタマーサポートサービスの提供
パーソナライズされた体験の提供
当社は、お客様の身体データ、履歴情報、個人の好みおよびお客様が自ら提供した内容を組み合わせ、より関連性の高い健康および心身の状態の解釈、傾向分析ならびにパーソナライズされた推奨事項を提供する場合があります。
例えば、当社は、お客様の最近の睡眠、回復、ストレス、アクティビティおよび個人の過去のベースラインを組み合わせ、お客様が現在の身体状態を理解できるよう支援する場合があります。
アカウントおよびサービスのセキュリティ保護
当社は、本人確認、不正アクセスおよび不正利用の防止、デバイス接続またはデータ同期の問題の調査、ならびにアカウントおよびシステムのセキュリティと安定性の維持のために、アカウント、デバイスおよび技術情報を処理する場合があります。
製品およびサービスの改善
当社は、アプリケーション、スマートリング、データアルゴリズムおよび算出結果、パーソナライズ機能、デバイス接続およびデータ同期、ならびに製品体験全体を改善するため、Evobeing AppおよびEvobeing Ringの利用状況、性能、診断情報およびエラー情報を分析する場合があります。
合理的に実行可能な場合、当社は、集約、仮名化、非識別化または匿名化されたデータを優先的に分析に利用します。
お客様とのコミュニケーション
当社は、アカウント確認、セキュリティ、Evobeing Ringの状態、プライバシーに関する請求、サービスの変更およびポリシーの更新に関する必要な情報をお客様に送信する場合があります。
お客様がマーケティング情報の受信を選択した場合、当社は適用法令に従って対応する配信停止方法を提供します。
法的義務の履行
当社は、適用される法的要件の履行、有効な司法上もしくは規制上の請求への対応、紛争の解決および合法的な権利と利益の保護のため、必要な場合にお客様の個人データを処理することがあります。
個人データ処理の法的根拠
適用法令により、個人データを処理する法的根拠の説明が求められる場合、当社は具体的な状況に応じて以下に基づくことがあります。
- 契約の履行。 アカウント管理、Evobeing Ringのデータ同期または会員サービスの管理など、関連データの処理がお客様へのEvobeingサービスの提供に必要な場合。
- お客様の同意。 特定の健康データ、システム権限、第三者の健康プラットフォームへの接続またはその他の任意機能など、法令により同意の取得が必要な処理の場合。
- 正当な利益。 法律で認められる場合、当社は、サービスのセキュリティ維持、カスタマーサポートの提供、不正行為の防止および製品の合理的な改善などの正当な利益に基づき、必要なデータを処理する場合があります。
- 法的義務。 例えば、税務、会計、消費者保護またはその他の適用される法的責任の履行。
一部の身体および健康関連データは、機微な個人データまたは特別な種類の個人データに該当する場合があります。適用法令で要求される場合、当社はお客様の明示的な同意を取得するか、その他の適用される法的条件に基づいて処理します。
当社が処理する個人データおよびデータの取得元
当社が処理するデータは、お客様が利用するEvobeingの製品および機能ならびにお客様が付与する権限により異なります。
アカウントおよびプロフィール
お客様がEvobeingアカウントを作成し利用する際、当社は以下を処理する場合があります。
- メールアドレス
- ユーザーIDまたはアカウントID
- ログインおよび認証情報
- 国または地域
- 言語およびタイムゾーン
- 年齢または生年月日
- 身長および体重
- ニックネーム
- 目標および好み
- お客様が自ら提供するその他のプロフィール情報
これらの情報は、主にお客様がアカウントを登録し、プロフィールを設定し、または関連機能を利用する際に自ら提供するものです。
Evobeing Ring、Wellnessデータおよび身体状態情報
お客様がEvobeing Ringを装着し利用する際、当社は、Ringのセンサーにより収集され、またはセンサーデータに基づいて算出および生成された以下のような情報を処理する場合があります。
- 心拍数(Heart Rate)
- 安静時心拍数(Resting Heart Rate)
- 心拍変動(Heart Rate Variability, HRV)
- 就寝・起床時刻、睡眠時間および睡眠段階
- 歩数、活動レベルおよび運動関連データ
- 皮膚温度の傾向
- Evobeing Ringが対応するその他のWellness Signals
関連機能の提供および分析結果の生成のため、当社は、必要な生のセンサーデータ、装着状態、信号品質、測定時刻情報および測定に関連するデバイス情報も処理する場合があります。
当社は、上記のデータに基づき、睡眠分析、回復状態、ストレスの傾向、個人ベースライン、身体状態スコア、傾向分析、Insightsおよびパーソナライズされた推奨事項など、Wellness管理に関する情報を算出または生成する場合があります。
このようなデータの一部は、お客様の身体状態または健康関連情報を直接または間接的に反映する場合があります。したがって、お客様の国または地域の適用法令に基づき、これらのデータは、健康データ(Health Data)、機微な個人データ(Sensitive Personal Data)、特別な種類の個人データ(Special Categories of Personal Data)または消費者健康データ(Consumer Health Data)とみなされる場合があります。
お客様が自ら提供する情報
お客様が記録、フィードバック、パーソナライズまたはその他のインタラクティブ機能を利用する際、Evobeingに以下を自ら提供する場合があります。
- 日々の記録
- メモおよびタグ
- 身体の感覚
- 目標および好み
- フィードバック
- インタラクティブ機能に入力するテキスト
- カスタマーサポートとのコミュニケーション内容
お客様が自ら入力する内容には、健康またはその他の機微な情報が含まれる場合があります。関連機能の利用に必要な情報のみを提供してください。
デバイスおよび技術情報
お客様がEvobeing Ring、Evobeing Appまたはウェブサイトを利用する際、当社は、お客様のデバイスおよびサービスの利用に関する以下のような技術情報を自動的に収集する場合があります。
- デバイスおよびEvobeing Ringの識別情報
- アプリケーション、ファームウェアおよびオペレーティングシステムの情報
- デバイス接続および同期情報
- IPアドレスおよびネットワーク情報
- 診断、エラーおよび性能情報
これらのデータは、主にデバイスの接続および管理、サービスの提供および維持、技術的問題の調査、ならびにアカウントおよびシステムのセキュリティ確保のために利用されます。
第三者から取得するデータ
お客様がEvobeingとApple Healthとの接続を選択した場合、当社は、お客様が許可した範囲で関連データを取得し処理し、対応する健康および心身の状態に関する機能をお客様に提供する目的にのみ利用する場合があります。
お客様は、Evobeingまたはデバイスのシステム設定を通じて、関連する権限をいつでも確認、変更または撤回できます。撤回後、当社は当該第三者サービスを通じて新たなデータを取得しません。
Apple Health / HealthKitを通じて取得した健康およびフィットネスデータは、第三者広告、マーケティングまたはデータブローカー事業には利用されません。当社は、Apple Health / HealthKitを通じて取得したデータを、販売、賃貸または広告目的で共有しません。Apple Health / HealthKitを通じて取得したデータについて、当社は、お客様の対応する許可を得て、適用される要件を満たす場合に限り共有します。
当社がお客様の個人データを共有する方法
Evobeingサービスの提供、維持および改善のため、当社は、関連サービスの完了に必要な個人データを、以下を含む権限を付与された第三者サービス提供者と共有する場合がありますが、これらに限られません。
- クラウドストレージおよびインフラストラクチャサービス提供者
- アカウント確認および本人管理サービス提供者
- Evobeingの機能を支援するためのデータ処理、分析、人工知能および機械学習技術のサービス提供者
- カスタマーサポートサービス提供者
当社は、特定のサービス目的の実現に必要な範囲に限り、関連する個人データを共有し、関連するサービス提供者に以下を求めます。
- 当社の指示および合意された目的に従ってのみ個人データを処理すること
- 適切なセキュリティおよびプライバシー保護措置を講じること
- 適用されるデータ保護法の要件を遵守すること
Evobeingは、お客様の個人データを販売せず、また、お客様の健康またはWellnessデータを、第三者向けターゲティング広告またはデータブローカー事業のために第三者と共有しません。
お客様の許可または指示に基づく場合
お客様が自ら以下を行う場合:
- 第三者サービスへの接続
- データエクスポート機能の利用
- 当社に対する第三者へのデータ提供の依頼
当社は、お客様の許可または指示に基づいて関連情報を共有する場合があります。
例えば、お客様がApple Healthに接続する場合、当社は、お客様が許可した範囲に限り関連データにアクセスし、またはこれを共有します。
法律およびセキュリティ上の要件
法律で要求される場合または合理的に必要な場合、当社は、以下の目的で関連する個人データを開示することがあります。
- 適用される法律、規則または法的手続の遵守
- 裁判所、規制当局または法執行機関からの有効な要請への対応
- 不正行為、セキュリティリスクまたは違法行為の調査または防止
- Evobeing、ユーザーまたはその他の個人の合法的な権利、安全および財産の保護
企業取引
Evobeingが合併、買収、資金調達、再編、資産売却またはその他の類似する商取引を行う場合、関連事業に関する個人データは、取引資産として関連当事者に適法に移転される場合があります。
適用法令で要求される場合、当社は関連する変更についてお客様に通知するための合理的な措置を講じます。
国際的なデータ移転
Evobeingは異なる国または地域に所在するサービス提供者を利用する場合があるため、お客様の個人データは、お客様の国または地域外で保存または処理される場合があります。
データが処理される場所にかかわらず、当社は適用されるデータ保護法に従って対応する保護措置を講じます。
欧州経済領域および英国のユーザーについて、国境を越えるデータ移転が行われる場合、当社は適用法令に従って十分性認定、標準契約条項またはその他の適法なデータ移転の仕組みを利用します。
日本のユーザーについて、当社は、日本の「個人情報の保護に関する法律」(APPI)の適用される要件に従って、国境を越えるデータ移転を処理します。
データのセキュリティおよび保持
データのセキュリティ
当社は、個人データの性質および機微性に応じて、転送中および保存中のデータの暗号化、アクセス制御、セキュリティ監視ならびにその他の必要なセキュリティ措置を含む、合理的な技術上および組織上の措置を講じてお客様のデータを保護します。
サービスの提供または関連する職務の履行に真に必要な従業員、請負業者およびサービス提供者のみが、関連する個人データにアクセスできます。
当社は、Evobeing App、Evobeing Ringのファームウェアおよび関連サービスのセキュリティも継続的に維持し、お客様に対して速やかに最新バージョンへ更新することを推奨します。
当社はお客様のデータを保護するための合理的な措置を講じますが、いかなる情報システムも絶対的な安全性を保証することはできません。適用法令により通知が必要なデータセキュリティインシデントが発生した場合、当社は法令に従って対応する措置を講じます。
データの保持
当社は、Evobeingサービスの提供、本プライバシーポリシーに記載された目的の実現、アカウントおよびサービスのセキュリティ確保、または法的義務の履行に合理的に必要な期間に限り、お客様の個人データを保持します。
通常、アカウント情報、Evobeing Ringのデータ、健康および心身の状態に関するデータ、ならびにお客様が自ら提供した内容は、お客様のアカウントが存続する期間または関連機能に必要な期間保持されます。取引、セキュリティおよび診断記録は、法律、セキュリティ、不正防止または財務上の要件に基づき、より長期間保持される場合があります。
関連データが不要となった場合、当社は、法律により継続的な保持が要求または許可される場合を除き、法令に従って削除または非識別化します。
バックアップシステムの動作の仕組みにより、削除されたデータは限られた期間バックアップ内に存続する場合があり、通常のバックアップサイクルに従って削除または上書きされます。
お客様のデータおよびプライバシー権
お客様の国または地域の法律に基づき、お客様は以下の権利の全部または一部を有する場合があります。
- 当社がお客様の個人データを処理しているかを知る権利
- お客様の個人データにアクセスする権利
- お客様の個人データのコピーを取得する権利
- 不正確または不完全なデータを訂正する権利
- 個人データの削除を要求する権利
- データポータビリティを要求する権利
- 同意を撤回する権利
- 特定の処理の制限を要求する権利
- 特定のデータ処理に異議を申し立てる権利
- 特定のプライバシーに関する請求の結果に異議を申し立てる権利
お客様は、 Evobeing App → Profile → Privacy & Data を通じて、現在の製品で提供されるデータおよびプライバシー管理機能を利用できます。
また、dataprotection@evobeing.comを通じて当社に関連する請求を提出することもできます。
お客様のアカウントおよび個人データを保護するため、当社は、アクセス、エクスポート、訂正または削除の請求を処理する前に、お客様の本人確認を行う必要がある場合があります。
同意の撤回は、撤回前に適法に行われたデータ処理に影響を及ぼしません。
あるサービスにおいて、お客様が削除したデータまたは許可を撤回したデータを使用する必要がある場合、対応する機能が引き続き正常に利用できなくなることがあります。
データおよびアカウントの削除
お客様は、Evobeingが提供する機能に従って、一部の個人データを管理および削除できます。
個別データの削除、デバイス権限の撤回、Ringのペアリング解除およびEvobeingアカウント全体の削除は、それぞれ異なる操作です。
データの削除
関連機能が対応している場合、お客様は、Evobeing App内で自ら作成した記録、履歴内容またはその他の管理可能なデータを削除できます。
権限の撤回
お客様は、デバイスのシステム設定を通じて、Bluetooth、Notifications、Apple Healthまたはその他の権限を撤回できます。
権限の撤回により、通常、将来のデータ取得は停止しますが、撤回前に適法に取得されたデータが自動的に削除されることはありません。
Evobeing Ringのペアリング解除
Evobeing Ringとお客様のアカウントとのペアリングを解除することは、お客様のEvobeingアカウントを削除することと同じではなく、アカウントにすでに保存されている過去の健康および心身の状態に関するデータが自動的に削除されることもありません。
Evobeingアカウントの削除
お客様は、 Evobeing App → Profile → Account Management → Delete Account を通じてアカウントの削除を開始できます。
アカウントの削除後、当社は、適用法令に従ってアカウントに関連する個人データを削除または非識別化します。ただし、税務、会計、セキュリティ、不正防止または法的請求に関連する記録など、法律により継続的な保持が要求または許可される限定的なデータを除きます。
アカウントの削除に一定の処理時間が必要な場合、当社は関連する手続をお客様に説明します。
特定の国および地域に関する補足条項
お客様の国または地域に応じて、適用法令によりお客様に追加のプライバシー権が付与される場合があります。以下の内容は本プライバシーポリシーを補足するものです。現地の適用法令と矛盾する場合は、適用法令の要件が優先されます。
欧州経済領域、英国およびスイス
GDPR、UK GDPRまたはその他の適用されるデータ保護法がお客様の個人データに適用される場合、当社は、契約の履行、お客様の同意、正当な利益または法的義務など、適切な法的根拠に基づいて関連データを処理します。
一部の身体および健康関連データは、特別な種類の個人データに該当する場合があります。適用法令で要求される場合、当社はお客様の明示的な同意を取得するか、その他の適法な処理根拠を利用し、対応する保護措置を講じます。
適用法令に基づき、お客様は、個人データへのアクセス、訂正、削除もしくは取得、一部のデータ処理の制限もしくはこれに対する異議申立て、同意の撤回、およびデータポータビリティの要求を行う権利を有する場合があります。
お客様は、管轄権を有するデータ保護監督機関に苦情を申し立てる権利も有します。
米国
以下を含みますが、これらに限らず、米国の適用される州プライバシー法がお客様の個人データに適用される場合:
- California Consumer Privacy Act(CCPA、California Privacy Rights Act, CPRAによる改正を含む)
- Washington My Health My Data Act
- その他の適用される消費者プライバシーまたは健康データ保護法
お客様は、適用法令に基づき以下の権利を有する場合があります。
- お客様の個人データへのアクセスを要求する権利
- お客様の個人データのコピーを要求する権利
- お客様の個人データの削除を要求する権利
- 不正確な個人データの訂正を要求する権利
- 一部の機微な個人データの処理の制限または拒否を要求する権利
- 個人データの収集、利用、共有および開示の状況を知る権利
- 一部のプライバシーに関する請求を拒否する決定に異議を申し立てる権利
Evobeingは、お客様の個人データを販売しません。
Evobeingは、消費者健康データ(Consumer Health Data)を販売せず、消費者健康データを第三者向けターゲティング広告、クロスコンテキスト広告追跡またはデータブローカー事業に利用しません。
適用法令により消費者健康データ・プライバシー通知の提供が要求される地域については、以下をご参照ください。
日本
日本の「個人情報の保護に関する法律」(APPI)がお客様の個人情報に適用される場合、当社は、本プライバシーポリシーおよびAPPIの適用される要件に従って関連データを処理します。
法令により特別な保護が必要な情報について、当社は適用される要件に従って対応する保護措置を講じ、必要な場合にはお客様の同意を取得します。
お客様の個人データが国境を越えて処理され、または日本国外の第三者に提供される場合、当社はAPPIの適用される要件に従って必要な措置を講じます。
適用法令に基づき、お客様は、個人データの開示、訂正、削除、利用停止または第三者への提供停止を要求する権利を有する場合があります。
子どものプライバシー
Evobeingサービスは、その国または地域の適用法令で定められた最低利用年齢に達していない子どもを対象としていません。
子どもが適切な許可なく当社に個人データを提供したことを当社が認識した場合、当社は適用法令に従って関連情報を削除または処理するための合理的な措置を講じます。
子どもがEvobeingに個人データを提供した可能性があると考える場合は、 dataprotection@evobeing.com までご連絡ください。
Cookieおよび類似技術
お客様がEvobeing公式ウェブサイトにアクセスする際、当社は、ウェブサイト機能の提供、セキュリティの確保、お客様の設定の保存およびウェブサイトの利用状況の把握のため、Cookieおよび類似技術を利用する場合があります。
法令により同意の取得が必要な必須ではないCookieについて、当社は利用前にお客様の同意を取得し、対応する管理方法を提供します。
本プライバシーポリシーの更新
当社は、製品およびサービス、データ処理方法、第三者サービス提供者、セキュリティ措置または法的要件の変更により、本プライバシーポリシーを更新する場合があります。
本ポリシーが更新された場合、当社はページ上部の「最終更新日」を変更します。
更新がお客様のプライバシー権または機微な個人データの処理に重大な影響を及ぼす場合、当社は適用法令に従って、アプリ内通知、電子メール、ウェブサイト上の通知またはその他の適切な方法によりお客様に通知します。
新たなデータ処理活動について法令により新たな同意の取得が必要な場合、当社は関連する処理を開始する前にお客様の同意を取得します。
お問い合わせ
本プライバシーポリシー、Evobeingによるお客様の個人データの処理方法に関するご質問、またはプライバシー権の行使をご希望の場合は、以下の方法で当社までご連絡ください。
データ管理者
Evobeing LLC
登記住所
45 E LOUCKS ST, 2ND FLOOR SHERIDAN, WY 82801, United States
プライバシーに関するお問い合わせ先メールアドレス
dataprotection@evobeing.com
当社は、適用されるデータ保護法に従ってお客様の請求を処理します。
適用法令により関連する権利がお客様に付与される場合、お客様は、管轄権を有するデータ保護機関またはプライバシー規制当局に苦情を申し立てることもできます。