プライバシーポリシー

目次を表示

• 適用範囲と定義
• 収集する情報
• 利用目的と法的根拠
• Cookie および類似技術
• 共有と開示
• 国際データ移転
• 保存期間
• セキュリティ
• お客様の権利
• カリフォルニア州（CCPA/CPRA）
• お子様について
• 自動化された意思決定
• 本ポリシーの変更
• お問い合わせ

1) 適用範囲と定義

本ポリシーは、識別された、または識別され得る自然人に関するすべての情報（以下「個人データ」または「個人情報」）に包括的に適用されます。本ポリシーにおいて、識別され得る自然人とは、氏名、識別番号、位置データ、オンライン識別子などの識別子を参照することにより、または当該自然人の身体的、生理学的、遺伝的、精神的、経済的、文化的もしくは社会的アイデンティティに固有の一つ以上の要素を参照することにより、直接的または間接的に識別され得る者をいいます。

本ポリシーは、以下を含みますがこれらに限られません。(a) アカウント登録および認証の過程で収集される情報（メールアドレス、サインイン用のワンタイムコード、Google サインインや Apple サインインなどの第三者認証プロバイダを通じて取得される本人確認トークンを含みます。Mellows のアカウントにパスワードはありません）、(b) お客様が投稿されたコンテンツ（プロフィール画像、表示名、行動日誌の記録、AI アシスタントとの会話、フィードバックなど）、(c) お客様の本サービスとのやり取り（お気に入り、プレイリスト、再生履歴、その他のパーソナライズされたコンテンツを含みます）、(d) 本サービスへのアクセス時に自動的に収集される技術情報およびデバイス情報、(e) 有料機能またはプレミアムアカウントに関連して処理されるお支払いおよびサブスクリプション情報、(f) カスタマーサポート窓口、メール、アプリ内メッセージその他の連絡手段を通じてお客様から当社へお寄せいただいた連絡、フィードバック、サポート依頼その他の情報。

本ポリシーは、単独でもその他の情報と組み合わせても、もはやお客様を識別するために利用できない方法で適切に匿名化または集計された情報には適用されません。当該匿名化または集計された情報は、適用されるプライバシー法令上の個人データに該当しないため、当社はこれをいかなる目的にも利用および開示することがあります。

2) 収集する情報

当社は、本サービスの提供、維持、改善および保護のため、さまざまな種類の情報を収集します。収集する情報は、以下に詳述するいくつかの区分に分類されます。

• アカウントおよび本人確認情報：Mellows でアカウントを作成される際、当社はお客様のメールアドレスを収集します。これは主要なアカウント識別子および連絡手段となります。Mellows はパスワードを用いないサインイン（メールに送信されるワンタイムコード、Apple でサインイン、Google でサインイン）を採用しているため、通常、当社のアプリが保存するパスワードは存在しません。パスワードを使用する場合でも、平文で保存されることはなく、当社の認証プロバイダによってソルト付きでハッシュ化されます。表示名やプロフィール情報をご提供いただいた場合は、それらの情報も収集し保存します。Google サインインや Apple サインインなどの第三者サービスで認証を行う場合、当社は認証トークン、当該第三者アカウントに紐づくメールアドレス、およびお客様が許諾された権限に応じて氏名やプロフィール画像を受領し保存することがあります。これらの情報は、アカウント管理、アクセス制御およびセキュリティのために不可欠です。
• 利用および操作データ：当社は、お客様が本サービスをどのように利用されているかについて包括的な情報を収集します。これにはお気に入りが含まれます。また、検索、適用したフィルタ、閲覧したコンテンツ、再生履歴、セッション時間、機能の利用パターン、設定内容、指定された各種の好みなど、アプリ内での操作に関する情報も収集します。これらのデータは、利用者が本サービスをどのように利用しているかを理解し、機能の改善、コンテンツの推薦、お客様の好みに合わせたパーソナライズされた体験の提供を可能にします。
• デバイスおよび技術情報：本サービスへのアクセス時、当社はお客様のデバイスおよび接続方法に関する一定の技術情報を自動的に収集します。これには、デバイスの種類、モデル、製造元、オペレーティングシステムの名称とバージョン、固有のデバイス識別子（デバイス ID など）、IP アドレスおよび IP アドレスから推定されるおおよその地理的位置（国および都道府県・州レベル。市区町村レベルまでは特定しません）、言語および地域の設定、タイムゾーン、各セッションのアクセス時刻とタイムスタンプ、アクセスしたページや機能とその順序を示すクリックストリームデータ、サーバー応答時間、エラー率などのパフォーマンス指標が含まれます。また、クラッシュレポート、エラーログ、システムログなど、不具合の特定と修正、安定性の向上、パフォーマンスの最適化に役立つ診断およびデバッグ情報も収集します。これらの情報は、技術サポートの提供、さまざまなデバイスやプラットフォームでの互換性の確保、不正行為の検知と防止、ならびに本サービスの安全性と完全性の維持のために極めて重要です。
• お支払いおよびサブスクリプション情報：プレミアム機能へのご登録、アプリ内商品のご購入、その他本サービスを通じたお支払いを行われる場合、当社はサブスクリプションおよび請求に関連する情報を収集します。これには、サブスクリプションのプラン、契約状況（有効、キャンセル済み、期限切れ、トライアル）、登録日と更新日、請求頻度、取引IDが含まれます。なお、ご購入は Apple の App Store を通じたアプリ内課金として行われます。お支払いは Apple がすべて処理し、Mellows がお客様の支払カード情報（カード番号、CVV、有効期限）を受領、参照、保存することは一切ありません。当社が受領するのは、サブスクリプションを有効化し管理するために必要な契約状況と取引識別子のみです。この方式により、お客様の金融情報について最高水準の安全性を確保しつつ、サブスクリプションの管理と請求に関するサポートの提供が可能となります。
• 連絡およびサポート：カスタマーサポートへのお問い合わせ、不具合のご報告、フィードバックのご提供、その他あらゆる手段（メール、アプリ内サポートチャット、問い合わせフォーム、ソーシャルメディア、ヘルプデスクのチケットを含みます）を通じて当社にご連絡いただいた場合、当社はその内容を収集します。これには、送信されたメッセージ、添付いただいたファイル、連絡先情報、お問い合わせや不具合の内容、本サービスのご利用体験について共有いただいた情報、ご提供いただいたスクリーンショットや録画、ならびに当社からの返信およびその後のやり取りが含まれます。当社は、効果的なカスタマーサポートの提供、技術的問題の解決、ご懸念への対応、利用者のご意見に基づく本サービスの改善、および品質保証と研修を目的としたやり取りの記録の保持のため、これらの情報を保存します。また、利用者に共通する問題の傾向を検知し、先回りして対処するためにこれらの情報を利用することがあります。
• アプリ内の利用データ：当社のアプリは、次の当社自身のイベントを記録し、当社自身のサーバーに保存します。(a) コンテンツのご利用：音の再生を開始されたとき、最後まで再生されたとき、スキップされたとき、およびお気に入りへの追加・解除。(b) アプリのご利用：アプリを開いた時刻、フォアグラウンドで使用した各セッションの時間、mia を開いたか、メッセージを送ったか（内容は含まれません）、呼吸エクササイズを開始したか、睡眠タイマーを使用したか、睡眠レポートを表示したか、検索したか（検索語は含まれません）、共有したか、オフライン用にダウンロードしたか。(c) 主要な手続きの結果：課金画面の表示と、購入・購入の復元の結果、サインインの開始と結果（失敗時はエラーコードのみを記録します）、初期設定のどのステップまで進まれたか、Apple ヘルスケアの許可と初回同期の結果（成功したかどうかと同期した夜の数のみで、健康に関する数値は一切含みません）、通知の許可結果、ログイン状態の失効（強制ログアウト）、APIリクエストの失敗（どのAPIか、エラーの種類）。サインイン後に記録されたイベントはお客様のアカウントに紐づけられます。ログイン前に記録されたイベントにはアカウント情報は含まれませんが、同じアプリ起動中にログイン後に記録されたイベントと同じセッションIDを共有します。これらのイベントは、機能の利用状況の把握、問題の調査、本サービスの改善のために利用されます（第 3 条参照）。イベントは 180 日後、およびお客様がアカウントを削除されたときに削除されます。当社は、ウェブビーコン、トラッキングピクセル、広告識別子、サイトを越えたトラッキング技術を使用せず、広告との接触やコンバージョンを測定することもありません。当社のウェブサイトは Cookie を一切設定しません。詳細は下記第 4 条をご参照ください。
• 健康およびフィットネスデータ（Apple ヘルスケア / HealthKit 連携）：お客様の明示的かつ十分な説明に基づく同意を得た場合に限り、当社の iOS アプリはお客様のデバイス上の Apple ヘルスケア（Apple の HealthKit フレームワークを使用）から健康およびフィットネスデータを収集することがあります。当社がアクセスし得る健康データの具体的な区分は次のとおりです。(a) 睡眠データ：睡眠時間、睡眠段階（深い睡眠、レム睡眠、コア／浅い睡眠、覚醒を含みます）、就寝および起床の時刻、床上時間、睡眠分析の記録、(b) 心拍数データ：心拍数の測定値、安静時心拍数、睡眠中の心拍数、(c) 心拍変動（HRV）：ストレス水準や回復状態を示し得る心拍変動の測定値、(d) 呼吸データ：睡眠中の呼吸数および呼吸パターン、(e) 血中酸素飽和度（SpO2）：特に睡眠中の血中酸素レベル、(f) 手首皮膚温：睡眠中の手首の皮膚温、(g) ワークアウト：睡眠の背景情報となり得るワークアウトの記録、(h) 特性データ：Apple ヘルスケアに記録されている生年月日および生物学的性別。Mellows はお客様の年齢を他の手段で把握することができず、これら 2 つの値は、スリープエイジ、睡眠スコアおよびリカバリーの基礎となる年齢・性別で調整された基準範囲の算出に使用されます。これらの健康データは、パーソナライズされた睡眠分析、睡眠の質のスコア、睡眠傾向のインサイト、健康との相関、および睡眠の質と全体的な健やかさの向上に役立つ個別の提案をお客様に提供することのみを目的として収集されます。これらのデータから導かれる推論：一部の機能は、Apple ヘルスケアが提供する内容をそのまま表示するのではなく、新たな情報を導き出します。具体的には、生物学的性別が女性として記録されており、かつ手首皮膚温がお客様ご自身のベースラインを上回る状態が数晩続いた場合、Mellows は、このパターンが一般に月経周期の黄体期と関連づけられる旨の注記を表示することがあります。これは皮膚温のみから導かれた推論であり、医学的な判断ではありません。Mellows は、月経、排卵、妊娠その他の生殖に関する健康記録を収集、要求または保存することはありません。当該注記から AI アシスタントを開かれた場合、この推論はアシスタントへ送信される文脈情報に含まれ、そのため、第3条に記載するモデル提供事業者にも送信され、「チャット履歴を保存」が有効な場合は会話とともに保存されます。手首皮膚温へのアクセスを許可されない場合、この推論が行われることは一切ありません。重要：(i) 当社が HealthKit のデータにアクセスするには、iOS のシステムダイアログを通じてお客様が明示的に許可を与える必要があります。(ii) お客様はデバイスの「設定」>「プライバシーとセキュリティ」>「ヘルスケア」>「Mellows」から、またはアプリ内で Apple ヘルスケア連携を解除することにより、いつでもこのアクセス許可を取り消すことができます。(iii) お客様の健康データはお客様のデバイス上で処理されます。当社のサーバーに送信される健康関連データは、次の段落に記載する項目と、AI アシスタントまたは AI 睡眠インサイトを使用する際に添付されるサマリーのみであり、常に暗号化された通信（TLS 1.2 以上）で送信されます。(iv) 当社はお客様の健康データを iCloud に保存しません。(v) 当社はお客様の健康データを、広告、マーケティング、データマイニング、その他お客様に直接健康およびフィットネスのサービスを提供する以外の目的で利用しません。(vi) 当社はお客様の健康データを、第三者がその自身の目的のために利用する目的で販売、貸与または共有しません。(vii) 当社のサービスプロバイダ（第 5 条に記載）と共有される健康データは、本サービスの提供に必要な範囲に厳密に限定され、契約上のデータ保護義務の対象となります。(viii) 当社は Apple の HealthKit ガイドラインおよび適用される健康データのプライバシー法令（該当する場合は HIPAA を含みます）を遵守します。健康データの収集は完全に任意であり、Apple ヘルスケアに接続しなくても本サービスの多くの機能をご利用いただけます。
• 健康データはデバイスに保存され、サーバーに保存されるのは以下のデータのみです：健康データはiPhoneに保存されます。Apple ヘルスケアから読み取った測定データ、毎晩の睡眠サマリー、睡眠スコアと回復スコアの履歴、睡眠年齢の履歴、行動日記の記録は、暗号化されてデバイスに保存され、当社のサーバーには保存されません。ログイン中は、mellows を再インストールしたり新しいiPhoneに機種変更したりした際にデータを復元できるよう、サーバー（Supabase）にバックアップを自動保存します。対象は、設定した睡眠スケジュールの目標（目標就寝時刻と起床時刻、週末の時間、就寝前のリラックスを始める時間）です。このバックアップはデータの復元にのみ使用され、これを読み取る機能はありません。アカウントを削除すると、このバックアップも削除されます。AI アシスタントに記録するよう頼んだ睡眠日記もサーバーに保存されます。これはその唯一の保存先であり、アカウントを削除すると削除されます。AI アシスタントとのチャットでどのような情報が送信されるかについては、下記の「AI アシスタントとの会話」をご覧ください。
• プッシュ通知データ：プッシュ通知を有効にされた場合、当社は次の情報を収集します。(a) デバイスのプッシュトークン（Apple Push Notification service により提供されます）、(b) デバイスのメタデータ（プラットフォーム、アプリのバージョン、OS のバージョン、言語／ロケール設定、および現地時間に合わせて適切な時刻に通知を配信するため、およびアプリからタイムゾーンが提供されない場合に、再生履歴や利用統計の日付を区分するために使用される IANA タイムゾーン識別子（例：「Asia/Tokyo」））、(c) 通知イベントのシグナル（新しい睡眠データが存在する日付と重複排除キーのみを記録します。健康の測定値、スコア、時間、心拍数、HRV その他 HealthKit に由来する値が、プッシュ通知のペイロードに含まれること、または通知トリガーとともに保存されることは一切ありません）、(d) 通知に関するお客様の設定（通知が有効かどうか、およびどのカテゴリを有効にされているか）。チャネルごとの受信可否を尊重するために使用します。サイレント時間は、通知が予約される前にお客様のデバイス上で適用されるものであり、当社サーバーへ送信されることも、当社サーバーに保存されることもありません。これらの情報は当社サーバーに保存され、以下の通知カテゴリーの配信と分析に使用します。睡眠レポートの完成、スリープエイジの更新と達成、ワインドダウン、就寝時刻、タイマー、新規コンテンツの公開。当社サーバーから送信する通知の文面は意図的に一般的な表現（例：「睡眠レポートの準備ができました」）とし、健康に関する数値は一切含みません。睡眠レポートの通知は通常お使いのスマートフォン上で作成され、昨夜の睡眠時間と睡眠スコアが表示されます。プッシュトークンは、Apple から無効である旨の通知を受けた場合、またはお客様がアカウントを削除された場合にも削除されます。プッシュ通知はデバイスの設定またはアプリ内の「設定」>「通知」からいつでも無効にでき、アプリからログアウトされた際にはプッシュトークンが自動的に削除されます。
• AI アシスタントとの会話：アプリ内の AI 睡眠アシスタント（MIA）をご利用いただく際、当社はお客様が送信されたメッセージと、アシスタントが作成した応答を保存します。各メッセージには、最近の睡眠に関する簡潔なサマリー（昨夜の睡眠、各スコア、スリープエイジ、当日の行動日誌など）が添えられ、その範囲は「設定」>「Intelligence」>「mia データ権限」のスイッチによって制限されます。睡眠について質問すると、当社のサーバーはまずiPhoneに対して、直近1週間と1か月分のサマリーを要求します。別の期間の情報が必要な場合は、その場で追加のデータを要求します。アプリは、自身の画面と同じ方法でこれらのサマリーをデバイス上で計算します。使用されなかったデータは、その処理が終了すると破棄されます。これらのサマリーは応答の作成にのみ使用され、個別の記録として保存されることはありません。アシスタントが応答の中で述べた内容は会話の一部であり、会話とともに保存されます。アシスタントがお客様の生の生理データを受け取ることはありません。アシスタントが自然に名前で呼びかけられるよう、表示名も含めます。「AI メモリー」が有効な場合は、簡単な関係メタデータ（これまでの会話の回数と、アシスタントをご利用いただいている期間）も含めます。「チャット履歴を保存」が有効な場合、会話履歴は当社のサーバーに保存されます。オフにすると新しい会話は保存されませんが、回答を生成するため、すべてのメッセージは引き続き当社のサーバーと第3条に記載するモデル提供事業者を経由します。回答に「いいね」または「よくないね」を付けた場合、どの回答に対する評価かを記録します。「チャット履歴を保存」が有効な場合は、その回答の原文も保存します。会話履歴は、アプリ内の「設定」>「Intelligence」>「チャット履歴とデータ」>「チャット履歴を削除」からいつでも削除でき、これにより、保存された会話、その要約、アシスタントの短期作業メモリ、およびお客様のメッセージのコピーを含む逐次診断記録、回答に「いいね」または「よくないね」を付けた際に保存された回答の原文、安全記録に含まれる元のメッセージが削除されます。チャット履歴で会話を左にスワイプして削除すると、その会話に関連する上記のデータも削除されます。
• AI アシスタントの長期記憶：会話履歴とは別に、アシスタントはお客様が言及された持続的な事実や好み（就寝時刻の目標、繰り返し現れるストレス要因、気に入っている音など）を抽出し保存します。アシスタントは、会話から知ったあなたの睡眠に関する情報（主な悩みやきっかけなど）や、あなたの好み（話し方の好みなど）を記憶することがあります。この記憶は独立したデータ区分であり、会話履歴の 90 日間の保存期間の対象外で、お客様が削除されるかアカウントを削除されるまで保持されます。アプリ内の「設定」>「Intelligence」からこれらのメモリーを確認し、1件ずつ削除できます。すべて削除すると、睡眠や好みに関して記憶された情報と、前回の会話の要約も削除されます。「AI メモリー」をオフにすると、アシスタントはこれらの情報を新たに記録したり使用したりしなくなります。
• 安全に関する記録：アシスタントへ送信されたメッセージが、当社の自傷行為または危機に関する分類器に該当した場合、当社は、こうした場面でアシスタントがどのように応答すべきかを検証し改善するため、この処理が行われた日付、判定結果、実施した対応を記録し、「チャット履歴を保存」が有効な場合は、トリガーとなったメッセージも記録します。チャット履歴を削除すると、その記録に含まれるメッセージも削除されます。安全記録は90日後に自動的に削除され、アカウントを削除した場合にも削除されます。
• プロフィール画像：プロフィール画像を設定される場合、Apple のシステム標準の写真ピッカーから画像を選択いただき、当社に渡されるのは選択された 1 枚の画像のみです。Mellows がお客様の写真ライブラリへアクセスすることはなく、カメラ機能も備えていません。そのため、iOS のプライバシー設定の「写真」や「カメラ」の項目に Mellows は表示されません。アップロードされた画像は当社のコンテンツデリバリーネットワークに保存され、公開リンクを通じて配信されるため、当該リンクをお持ちの方は誰でも閲覧することができます。プロフィール画像の設定は任意です。
• イヤホンの動きに関するデータ：空間オーディオでサウンドスケープを再生するとき、頭を動かしても音がその場に留まるよう、アプリはイヤホンが検知した頭の向きを読み取ります。このデータはデバイス上でリアルタイムにのみ使用され、保存も当社への送信もされません。
• Webサイトのウェイトリスト：Webサイトでウェイトリストに登録すると、メールアドレス、ページの言語、IPアドレスから推定した国と都道府県・州を保存します。確認メールと、その後の先行アクセス通知の送信には Resend を使用します。いつでも配信停止できます。登録情報の削除を希望する場合は、support@mellows.ai までご連絡ください。

3) 利用目的と法的根拠

当社は、特定された正当な目的のためにのみお客様の個人データを処理し、適用される法令（特に欧州経済領域、英国および同様の要件を有するその他の法域）により求められる場合には、適切な法的根拠に基づいて処理を行います。以下に、当社がお客様の個人データを利用する目的と、当該処理を正当化する法的根拠を示します。

• 本サービスの提供および維持のため：当社は、本サービスの中核的な機能を提供するためにお客様の個人データを処理します。これには、アカウントの作成と認証、安全なログインとセッション管理、本人確認、コンテンツの保存と取得、音声のストリーミングと再生、デバイス間でのコンテンツ同期、作成されたコンテンツと設定へのアクセス、ならびにモバイルアプリで利用可能なすべての機能が含まれます。この処理は、当社の利用規約に定める契約上の義務を履行するために必要です。この処理なしには、当社はお客様に本サービスへのアクセスおよびご利用を提供することができません。法的根拠：契約の履行（GDPR 第 6 条 1 項 (b)）。当該処理は、お客様と Mellows Limited との間の契約の履行、または契約締結前にお客様の求めに応じて措置を講じるために必要です。
• 本サービスの改善、最適化および安全確保のため：当社は、利用パターン、パフォーマンス指標および利用者の操作を分析し、本サービスを継続的に改善・最適化します。これには、機能の利用状況を把握するためのプロダクト分析、不具合や技術的問題の特定と修正、診断テストと原因調査、アプリのパフォーマンスと読み込み時間の最適化、新機能および改良の開発、不正・濫用・不正アクセスの防止、セキュリティインシデントの検知と対応、利用規約違反の監視、Mellows Limited、利用者および公衆の権利・財産・安全の保護、ならびに当社インフラの安定性・信頼性・安全性の確保が含まれます。これらの活動は、本サービスの品質と安全性の維持、当社の事業運営の保護、およびすべての利用者に安全で信頼できるプラットフォームを提供するために必要です。法的根拠：正当な利益（GDPR 第 6 条 1 項 (f)）。当社は、本サービスの改善、その安全性と安定性の確保、不正および濫用の防止、ならびに当社の事業と利用者の利益の保護について正当な利益を有します。当社は、これらの利益がお客様のデータ保護に関する権利および自由に優越されないことを評価しています。
• お客様へのご連絡のため：当社は、本サービスのご利用に関連する重要なご連絡を差し上げるためにお客様の連絡先情報を利用します。これには、ログイン時に送信されるワンタイム認証コードメール、テクニカルサポートへの対応と問題解決に関する更新、ポリシーや規約の変更に関する管理上の通知、お問い合わせやフィードバックへの回答などを含みます。これらの連絡は、アカウントの適切な機能のため、また本サービスのご利用に影響する重要事項をお知らせするために不可欠です。法的根拠：本サービスの提供および契約上の義務の履行に必要な連絡については契約の履行（GDPR 第 6 条 1 項 (b)）、顧客関係の維持、サポートの提供、サービス変更に関する十分な説明の確保という当社の正当な事業上の利益に資する連絡については正当な利益（GDPR 第 6 条 1 項 (f)）。
• 法的義務の遵守のため：当社は、適用される法律、規則、法的手続および政府機関の要請に従うためにお客様の個人データを処理することがあります。これには、税務上の義務および財務報告要件の履行、適用される会計・事業規制により求められる記録の保持、召喚令状・裁判所命令・公的機関（法執行機関および国家安全保障機関を含みます）からの適法な要請への対応、データ侵害の通知義務の遵守、規制当局の調査への協力、当社の法的権利の行使、ならびに法令により課されるその他の義務の履行が含まれます。場合により、これらの義務を遵守するために個人データを開示する必要が生じることがあります。法的根拠：法的義務（GDPR 第 6 条 1 項 (c)）。当該処理は、適用される法令の下で Mellows Limited が負う法的義務の遵守のために必要です。
• マーケティングおよびプロモーションのご連絡（任意）：法令により求められる場合はお客様の明示的な同意に基づき、また許容される場合は当社の正当な利益に基づき、当社はお客様のメールアドレスと利用情報を用いて、マーケティングのご連絡、キャンペーンのご案内、ニュースレター、製品の更新情報、アンケート、ならびにお客様の関心に沿うと思われるイベントや新機能に関する情報をお送りすることがあります。お客様は、すべてのマーケティングメールに含まれる「配信停止」リンクをクリックすること、アカウント設定で通知の設定を変更すること、または当社に直接ご連絡いただくことにより、いつでもマーケティングのご連絡の受信を停止する権利を有します。なお、マーケティングのご連絡を停止された場合でも、本サービスのご利用に必要な取引およびサービスに関するご連絡は引き続き送信されます。法的根拠：マーケティングのご連絡について同意の取得が求められる場合は同意（GDPR 第 6 条 1 項 (a)）、お客様が受信停止をされておらず、かつ適用法令上許容される場合に本サービスの宣伝に関する当社の正当な利益に基づき送信するときは正当な利益（GDPR 第 6 条 1 項 (f)）。
• 体験のパーソナライズのため：当社は、お客様の利用パターン、好みおよび操作に関する情報を用いて、パーソナライズされたコンテンツの推薦、お客様に合ったサウンドスケープの提案、最適化されたユーザーインターフェース、関連性の高い検索結果、およびより魅力的で適切なユーザー体験を提供します。この処理は、お客様それぞれのニーズと好みに基づき、本サービスをより有用で快適なものにするために役立ちます。法的根拠：正当な利益（GDPR 第 6 条 1 項 (f)）。当社は、利用者の満足度と本サービスへの関与を高めるパーソナライズされた体験の提供について正当な利益を有します。
• 事業運営および分析のため：当社は、集約され匿名化されたデータ（お客様個人を特定しないもの）を、事業分析、報告、調査および戦略立案の目的で処理します。これにより、市場動向の把握、本サービスの効果測定、十分な情報に基づく事業判断、および将来の開発計画が可能になります。法的根拠：正当な利益（GDPR 第 6 条 1 項 (f)）。当社は、自社の事業状況を把握し、本サービスと事業運営を改善するためのデータに基づく意思決定について正当な利益を有します。
• パーソナライズされた健康・睡眠分析サービスの提供のため：お客様の明示的な同意に基づき、当社は Apple ヘルスケア（HealthKit）から取得した健康およびフィットネスデータを処理し、パーソナライズされた睡眠分析および健康関連機能を提供します。これには次が含まれます。(a) 睡眠パターン、睡眠時間および睡眠の質を分析して睡眠スコアとインサイトを生成すること、(b) 睡眠と心拍数、HRV、呼吸数、活動量などの他の健康指標との相関を特定すること、(c) 経時的な睡眠傾向を追跡し睡眠履歴を可視化すること、(d) 個々の健康データに基づき睡眠の質の改善に役立つ個別の提案を生成すること、(e) 睡眠パターンの重要な変化についてアラートや通知を作成すること、(f) 音声コンテンツと健康データを組み合わせて睡眠体験を最適化する機能を提供すること。健康データは GDPR 上「特別な種類のデータ」に分類され、その処理には明示的な同意が必要です。当社はこのデータを、お客様に健康およびフィットネスのサービスを提供する目的のためにのみ処理し、広告、健康以外の目的のプロファイリング、または第三者がその自身の目的のために利用するための共有など、他のいかなる目的にも使用しません。法的根拠：明示的な同意（一般的な処理について GDPR 第 6 条 1 項 (a)、特別な種類の健康データの処理について第 9 条 2 項 (a)）。Apple ヘルスケアから健康データにアクセスする前に、当社は iOS のシステム権限ダイアログおよびアプリ内の同意フローを通じて、お客様の明示的かつ十分な説明に基づく同意を取得します。お客様は、デバイスの設定またはアプリ内で Apple ヘルスケアとの連携を解除することにより、いつでも同意を撤回できます。これにより以後の健康データの収集は停止します（ただし、既に処理されたデータは第 7 条に記載のとおり保存されることがあります）。
• AI 睡眠アシスタント（MIA）の提供のため：MIA をご利用いただく際、当社は応答を作成させるため、お客様の会話メッセージと限定的な健康サマリー（睡眠スコア、睡眠時間、リカバリー、スリープエイジ、行動日誌の記録など）を第三者の大規模言語モデル提供事業者へ送信します。「チャット履歴を保存」をオフにしていても、すべてのメッセージは同じように送信されます。ただし、その後保存されることはありません。睡眠について質問すると、当社のサーバーはまずiPhoneに対して、直近1週間と1か月分のサマリーを要求します。別の期間の情報が必要な場合は、その場で追加のデータを要求します。これらのサマリーは当社のサーバーを経由して転送されるだけです。お使いのスマートフォンから返された回答は、当社サーバーが受け取るまで短期中継サービス（Upstash）に保持され、受け取られた時点で削除されます（最長 1 分）。アシスタントが自然にお客様へ呼びかけられるよう表示名も含まれ、この文脈情報はお客様のアカウントに紐づけられており、匿名化されたものではありません。HealthKit の生データおよび詳細な睡眠段階のタイムラインが送信されることは一切ありません。当社は、いずれか 1 社が利用できない場合にもアシスタントが機能し続けるよう、第 5 条に記載の承認済み提供事業者（Google、OpenAI、Anthropic）からなる設定済みの候補群の中から事業者を選択します。主たる提供事業者は Google Gemini であり、これが応答しない場合には候補群内の他の事業者へリクエストが送信されることがあります。また、長期記憶の検索が有効な場合、記憶の想起に用いるベクトルを算出するため、お客様のメッセージの本文および保存された記憶の本文が、承認済みの埋め込み提供事業者（Google または OpenAI）へ送信されます。ヘルプ記事を検索するときは、メッセージのテキストも同じように送信されます。アシスタントがサウンドを検索するときは、アシスタントが生成した検索語を送信します。いずれの事業者も当社の処理者として、当社へ結果を返すために当社の指示に従ってこのデータを取り扱います。当社は有料 API プランを利用しており、そのプランではお客様のプロンプトおよび応答が各事業者のモデルの学習や改善に使用されることはありません。ただし、各事業者は、自らのサービスの濫用の検知および防止のみを目的として、プロンプト、文脈情報および応答を一定期間保持し、その期間中、当該事業者の権限を有する担当者が安全性システムによりフラグが付いた内容を確認することがあります。Google Gemini の場合、この期間は最大 55 日間です。他の事業者について該当する期間は、第 5 条にリンクされた各社の公表ポリシーに定められています。これは特別な種類の健康データをお客様の居住国外に所在する処理者へ送信することを伴うため、当社は第 6 条に記載の移転に関する保護措置に依拠します。法的根拠：明示的な同意（一般的な処理について GDPR 第 6 条 1 項 (a)、特別な種類の健康データの処理について第 9 条 2 項 (a)）。MIA は任意の機能であり、アシスタントのご利用を中止し、アプリ内で会話履歴を削除することにより、いつでもこの処理を停止できます。
• AI 睡眠インサイトの提供（任意）：会員であり、AI 睡眠インサイトを有効にしている場合、直近の睡眠スコア、回復スコア、およびいくつかの概要情報を、当社のサーバーを経由して第5条に記載するモデル提供事業者に送り、インサイトを生成します。生の測定値や本人を特定する情報は含まれません。生成されたインサイトは当社のサーバーに35日間保存されます。設定 > Intelligence からいつでもオフにでき、すべての記録を削除できます。法的根拠：明示的な同意。

4) Cookie および類似技術

当社のアプリでは、機能を提供するためにローカルストレージと、以下に記載するいくつかのモバイルSDKを使用します。当社のWebサイトではCookie、Webビーコン、ピクセルを使用しません。本条では、これらの技術の利用方法について詳しくご説明します。

Cookie とは：Cookie とは、ウェブサイトの閲覧時やアプリケーションのご利用時にお客様のデバイス（パソコン、スマートフォン、タブレット）に保存される小さなテキストファイルです。Cookie にはお客様の操作や設定に関する情報が含まれ、次回以降の訪問時にウェブサイトやアプリケーションがお客様のデバイスを認識できるようにします。Cookie には、一時的でブラウザやアプリを閉じると削除される「セッション Cookie」と、一定期間または手動で削除するまでデバイスに残る「永続 Cookie」があります。

当社が使用する Cookie：Mellows のウェブサイト（mellows.ai）は、Cookie を一切設定しません。分析 Cookie も広告 Cookie も第三者のトラッキングスクリプトも使用しておらず、動作のために Cookie バナーや同意管理ツールを必要とすることもありません。これが変更される場合には、新たな区分の Cookie を導入する前に本ポリシーを更新します。Mellows は広告を表示せず、広告のターゲティング、配信、または文脈を越えた行動ターゲティング広告のために Cookie その他のいかなる技術も使用することはありません。

ローカルストレージおよび類似技術：Cookie に加え、当社は HTML5 ローカルストレージ、セッションストレージ、IndexedDB その他のブラウザストレージ機構を使用し、お客様のデバイス上にデータを保存することがあります。これらの技術は Cookie と同様の目的を果たしますが、より大量のデータを保存でき、リクエストごとに自動的に当社サーバーへ送信されることはありません。当社はこれらの技術を、オフラインアクセスのためのコンテンツのキャッシュ、設定や環境の保存、アプリのパフォーマンスと読み込み時間の改善、および全体的なユーザー体験の向上のために使用します。

モバイル SDK：当社の iOS アプリには少数の第三者ソフトウェア開発キットが含まれますが、そのいずれも広告またはアトリビューションのための SDK ではありません。含まれるのは、Sentry（アプリが予期せず終了した際にクラッシュレポートを当社へ送信します。内容はエラーが発生した箇所とデバイスの基本情報であり、お客様のアカウントには紐づけられず、睡眠データやチャットの内容が含まれることもありません。「設定」>「データとプライバシー」>「分析と改善」でオフにできます）、Google サインイン（Google でサインインを選択された場合にのみ使用されます）、ならびに Lottie および FluidGradient（アニメーションと描画のためのもので、それ自体はいかなる通信も行いません）です。当社の利用状況の分析は、第三者の SDK ではなく当社自身のサーバーへ送信されるファーストパーティのイベントであり、同じ場所でオフにできます。Google サインインおよび Sentry が取り扱うデータは、第 5 条にリンクされた各社のプライバシーポリシーの適用を受けます。

Cookie に関する選択と管理：当社のウェブサイトは Cookie を設定しないため、拒否いただく対象はなく、設定を変更いただく Cookie 設定センターもありません。ブラウザの設定から Cookie やストレージをブロックいただくことは引き続き可能であり、そうされても本ウェブサイトのご利用には影響しません。

Do Not Track および Global Privacy Control のシグナルについて：一部のブラウザは、オンライン上の活動を追跡されたくない旨、または個人情報を販売もしくは共有されたくない旨を伝える「Do Not Track」（DNT）または Global Privacy Control（GPC）のシグナルを送信します。当社はサイトを越えてお客様を追跡することはなく、広告のために個人情報を販売または共有することもないため、これらのシグナルによって停止すべきトラッキングはそもそも存在しません。したがって当社は DNT および GPC のシグナルに対応していませんが、結果は対応している場合と同じです。

Cookie およびその管理方法の詳細については、www.allaboutcookies.org または（EU のお客様向けに）www.youronlinechoices.eu をご参照ください。

5) 共有と開示

当社はお客様のプライバシーを尊重し、個人データの保護に努めています。当社は、第三者がその自身のマーケティング目的で利用するために、お客様の個人データを販売、貸与または取引することはありません。ただし、次の限定的な場合に個人データを共有することがあります。

• サービスプロバイダおよびデータ処理者：当社は、当社に代わって業務を遂行し、本サービスの運営、維持、改善および保護を支援するため、慎重に選定した第三者のサービスプロバイダ、ベンダー、請負業者および代理人（以下、総称して「サービスプロバイダ」）を起用します。これらのサービスプロバイダはデータ処理者として行動し、当社が文書により指示した内容に従い、当社が認めた特定の目的のためにのみお客様の個人データを処理します。提供される業務には、クラウドインフラおよびホスティング、データベースの管理と保存、メディアの高速配信のためのコンテンツデリバリーネットワーク（CDN）、メール配信および通信、認証および本人確認、決済処理とサブスクリプション管理、カスタマーサポートおよびヘルプデスクの基盤、分析および監視ツール、セキュリティおよび不正防止、バックアップと災害復旧、その他の技術的・運用的・管理的支援が含まれますが、これらに限られません。当社はすべてのサービスプロバイダに対し、お客様の個人データを保護するための適切な技術的・組織的安全管理措置を維持すること、当社の指示に従い本ポリシーおよび適用法令を遵守してのみ処理すること、ならびにデータ侵害やセキュリティインシデントが発生した場合には当社へ通知することを求めています。当社はサービスプロバイダについてデューデリジェンスを実施し、法令により求められる場合には、適用されるデータ保護規制に適合するデータ処理契約を締結します。主要なサービスプロバイダとその目的の一覧は、下表のとおりです。
• 法的要請および権利の保護：当社は、次の目的のために開示が必要であると誠実に判断した場合、お客様の個人データを開示することがあります。(a) 適用される法律、規則、法的手続または政府機関の要請への対応（召喚令状、裁判所命令、捜索令状、その他法執行機関や国家安全保障機関を含む公的機関からの適法な要請への対応を含みます）、(b) 当社の利用規約、本プライバシーポリシーその他の契約の執行（違反の可能性の調査を含みます）、(c) 不正、セキュリティ侵害、技術的問題または違法行為の検知、防止もしくは対処、(d) 法律により求められまたは許容される範囲での Mellows Limited、利用者または公衆の権利・財産・安全の保護、(e) コンテンツが第三者の権利を侵害するとの申立てへの対応、(f) 法的責任からの防御、または訴訟もしくは規制手続における当社の防御。可能かつ法的に許容される場合、当社は法的要請に応じて情報を開示する前にお客様へ通知します。ただし、法律もしくは裁判所の命令により禁じられている場合、または当該要請が緊急を要する場合を除きます。
• 事業譲渡および企業取引：Mellows Limited が合併、買収、統合、組織再編、資産譲渡、破産その他の企業取引または手続の当事者となった場合、お客様の個人データは当該取引の一部として移転、売却または譲渡されることがあります。当社は、承継会社または取得当事者に対し、お客様の個人データに関して本プライバシーポリシーで行った約束を尊重するよう求めます。当該取引によりお客様の個人データの取扱いに重大な変更が生じる場合、当社はお客様に通知し、法令により求められる場合には同意を取得します。また、お客様は適用法令に従い、当該移転に関してデータ保護に関する権利（削除や異議申立てなど）を行使する機会を有します。
• お客様の同意または指示に基づく場合：当社は、お客様が明示的に同意された場合または共有を求められた場合に、お客様の個人データを第三者と共有することがあります。これには、お客様が次のことを行う場合が含まれます。(a) Mellows と連携または接続することを選択された第三者のサービスやアプリケーション（ソーシャルメディア、音楽ストリーミングサービス、その他のアプリなど）との情報共有を当社に許可される場合、(b) 共同プレイリストやコミュニティ機能など、性質上共有を伴う機能をご利用になる場合、(c) 特定のコンテンツを公開するか他の利用者と共有することを選択される場合、(d) その他、特定の第三者への情報共有を当社に指示される場合。お客様は、アカウント設定からいつでも当該同意を撤回し、または第三者連携を解除できます。
• 集約・匿名化されたデータ：当社は、お客様を合理的に識別することができない集約、非識別化または匿名化された情報を、調査、分析、マーケティング、事業開発を含むあらゆる目的で第三者と共有することがあります。当該情報は個人データに該当せず、本プライバシーポリシーの制限の対象となりません。
• 公開コンテンツ：本サービスの公開領域（公開プロフィール、コミュニティフォーラム、共有サウンドスケープなど、該当する場合）にコンテンツを投稿することを選択された場合、当該コンテンツは公開され、他者が閲覧、収集および利用することができます。どのような情報やコンテンツを公開するかは慎重にご判断ください。

上記の各サービスプロバイダは、それぞれ自らのデータの取扱いを定めるプライバシーポリシーを有しています。各社のデータの取扱いをご理解いただくため、それぞれのプライバシーポリシーをご確認くださいますようお願いいたします。当社は、サービスプロバイダを追加または変更した際にはこの一覧を更新し、常に最新の一覧を本プライバシーポリシーに掲載します。

6) 国際データ移転

Mellows Limited は世界規模で事業を行っており、お客様の個人データはお客様の居住国以外の国へ移転され、そこで保存および処理されることがあります。これらの国のデータ保護法はお客様の国の法律と異なる場合があり、場合によっては同等に包括的または保護的でないことがあります。具体的には、当社のサーバーおよびデータセンターは複数の法域に所在することがあり、また当社のサービスプロバイダは世界各国から業務を行うことがあります。したがって、本サービスをご利用いただく際、お客様の個人データは国境を越えて移転されることがあります。

欧州経済領域（EEA）、英国およびスイスのお客様：EEA、英国またはスイスにお住まいの場合、当社は国際的なデータ移転に関する適用法令の要件を遵守します。欧州委員会または英国当局により十分なデータ保護の水準を確保していると認定されていない国へ EEA・英国・スイス域外に個人データを移転する場合、当社はお客様の個人データが引き続き保護されるよう適切な保護措置を講じます。これらの保護措置には次のものが含まれます。

• 標準契約条項（SCC）：当社は、欧州委員会の標準契約条項（モデル条項とも呼ばれます）または英国の国際データ移転契約／付属文書を使用します。これらは個人データを移転する企業間で、データのプライバシーと安全性を保護するために交わされる契約上の約束です。欧州委員会および英国当局により、国際移転に関する十分な保護措置として承認されています。
• 十分性認定：利用可能な場合、当社は欧州委員会または英国当局により十分なデータ保護の水準を確保していると認められた国（PIPEDA の下での商業組織に関するカナダ、その他十分性認定を受けた法域など）へデータを移転します。
• その他の承認された仕組み：当社は、拘束的企業準則、承認された認証制度、または GDPR 第 49 条により認められる特定状況における適用除外など、適用されるデータ保護法令上認められるその他の適切な保護措置に依拠することがあります。

当社は、変化する法的要件および規制当局のガイダンスへの継続的な適合を確保するため、国際的なデータ移転の実務を定期的に見直しています。お客様は、下記第 14 条に記載の連絡先を通じて、個人データの国際移転のために当社が講じている保護措置について詳細な情報を求める権利を有します。

その他の法域：国際的なデータ移転について固有の要件を有するその他の法域にお住まいの場合、当社は越境データ移転を規律する現地の法令を遵守します。これには、必要な場合の同意の取得、適切な安全管理措置の実施、または該当する場合のデータローカライゼーション要件の遵守が含まれることがあります。

本サービスをご利用いただき個人データをご提供いただくことにより、お客様は、本プライバシーポリシーおよび適用法令に従い、当社が事業を行う国または当社のサービスプロバイダが所在する国において、お客様の情報が移転、保存および処理されることを理解し、これに同意されたものとします。

7) 保存期間

当社は、本プライバシーポリシーに記載された収集目的の達成に必要な期間、および法令、規制、会計、報告上の義務を遵守するために必要な期間に限り、お客様の個人データを保存します。具体的な保存期間は、情報の性質、処理の目的および適用される法的要件によって異なります。当社はデータ最小化の原則を適用し、必要以上に長く個人データを保存しないよう、保存の実務を定期的に見直しています。

保存に関する一般的な考え方：当社の保存に関する判断は、次の要素に基づきます。(a) 個人データの性質と機微性、(b) データの収集目的および利用方法、(c) お客様のアカウントが有効であるかどうか、(d) 特定の記録を一定期間保存することを義務づける法令、規制、税務または会計上の要件、(e) 契約上の義務、(f) データの保全を要する訴訟ホールドおよび法的紛争、(g) 当社または利用者の権利・財産・安全を保護する必要性、(h) お客様のデータ保護に関する権利および請求（削除請求など）。

以下は、データの区分ごとの一般的な保存期間です。これらは一般的な目安であり、実際の保存期間は個別の事情およびお客様の法域における法的要件により異なる場合があります。

• アカウントデータおよびプロフィール情報：アカウント情報（メールアドレス、プロフィールの詳細、アカウント設定、認証データ）は、アカウントが有効である期間中保存します。アプリ内でアカウントを削除された場合、削除は即時かつ恒久的であり、アカウントの記録は直ちに当社の稼働システムから消去されます。無効化の期間も復旧のための猶予期間も存在しないため、誤って削除されたアカウントを復元することはできません。一部の情報はバックアップシステム内に限られた追加期間残存し、当社のバックアップ世代管理の予定に従って消去されることがあり、また法令により求められる場合には最小限の記録を保存することがあります。
• お客様が投稿されたコンテンツ：ユーザーが送信したコンテンツ（プロフィール画像や表示名など）は、アカウントが有効な間保存されます。AI 会話履歴（「いいね」または「よくないね」を付けた際に保存された回答の原文を含む）と安全記録は例外で、90日間のローリング期間で自動的に削除されます。チャット履歴はアプリからいつでも前倒しで削除できます。AI アシスタントの長期メモリーにはこの90日ルールは適用されません。削除するかアカウントを削除するまで保存されます。詳しくは第2条をご覧ください。アカウントを削除された場合、関連するすべてのコンテンツは直ちに削除されます。バックアップおよび災害復旧システム内の複製は、完全に消去されるまで最大 90 日間追加で保持されることがあります。
• 請求記録およびお支払い情報：会員資格の状態、有効期限、サブスクリプションの取引IDは、会員特典の利用と購入の復元のため、アカウントが有効な間保存されます。アカウントを削除すると、これらも削除されます。Apple から当社に送信されるサブスクリプション状態の通知は90日後に削除されます。支払いと請求書は Apple が保存します。当社が支払いカード情報や支払金額を受け取ることはありません。
• 技術ログ、診断および分析データ：技術ログ（アクセスログ、エラーログ、セキュリティログ、診断データを含みます）は、運用、セキュリティ監視、原因調査およびサービス改善に必要な短期間、通常はログの種類と業務上の必要性に応じて 30〜180 日間保存されます。この期間の経過後、ログは削除されるか、長期的な分析目的のために集約・匿名化されます。セキュリティに関するログは、セキュリティインシデントの調査、脅威の検知または法的義務の遵守に必要な場合、より長期に保存されることがあります。お客様個人を特定できない集約・匿名化された分析データは、統計分析およびビジネスインテリジェンスの目的で無期限に保存されることがあります。
• 終了したサインインの記録：「同じアカウントで同時にサインインできるのは1台のデバイスのみ」というルールを適用するため、終了したサインインの記録（アカウントと日時のみで、デバイス上の内容は一切含みません）を保存します。この記録は90日間保存され、アカウントを削除された場合は併せて削除されます。
• 連絡およびサポートの記録：カスタマーサポートのチケット、メールのやり取り、チャットログその他 Mellows との連絡記録は、継続的なサポートの提供、問題の解決、品質保証の維持、担当者の研修、および将来の法的請求に対する防御に必要な期間保存されます。通常、これらの記録は最後のやり取りの日から 2〜7 年間、係属中の問題、紛争または法的事項に関連する場合はそれ以上の期間保存されます。この期間の経過後、法令により、または正当な事業上の目的のために継続的な保存が必要な場合を除き、連絡記録は削除または匿名化されることがあります。
• マーケティングおよび同意の記録：マーケティングのご連絡の受信に同意された場合、当社はお客様の選択を尊重し、同意を証明するための法的要件を遵守するために必要な期間、マーケティングに関する設定および同意の記録を保存します。配信停止または同意の撤回をされた場合、迷惑メール防止に関する法令の要請に従い、再度誤ってご連絡することのないよう、最小限の情報（メールアドレスなど）を配信停止リストに保存します。これらの配信停止記録は、無期限に、または適用法令により求められる期間保存されます。
• 訴訟ホールドおよび係争：個人データが訴訟ホールド、規制当局の調査、係属中の訴訟または政府機関の要請の対象となる場合、当社は上記の標準的な保存期間にかかわらず、当該事案が解決するまで関連するデータを保全します。法的義務が果たされた後、当該データは削除されるか、通常の保存予定に戻されます。
• 健康およびフィットネスデータ（Apple ヘルスケア / HealthKit）：当社はデータ最小化の原則に基づき、健康データの種類ごとに異なる保存期間を適用します。
  • 睡眠サマリーの記録：睡眠日、睡眠時間、質のスコア、睡眠段階の統計（深い睡眠・浅い睡眠・レム睡眠・覚醒の各分数）は、お客様のデバイス上にのみ保存され、当社サーバーには保存されません。
  • 睡眠段階のタイムライン：タイムスタンプ付きの詳細な睡眠段階の推移（例：「23:15 から 00:30 まで深い睡眠」）は、正確な睡眠段階の可視化を可能にするためお客様のデバイス上にのみ保存されます。その内容が当社サーバーへアップロードされることは一切ありません。デバイス上の睡眠段階データは、サインアウトまたはアカウント削除まで端末に残ります。当社は集約された睡眠データを用いて睡眠パターンを分析し、個別の提案を提供します。当社はこのデータを広告やマーケティングに利用せず、睡眠に関係しない目的で第三者と共有することもありません。
  • 心拍数、HRV、SpO2、呼吸数、皮膚温のサンプル：タイムスタンプ付きの個々の測定値は、詳細な傾向の可視化を可能にするためお客様のデバイス上にのみ保存され、サインアウトまたはアカウント削除まで端末に残ります。これらが当社サーバーへアップロードされることはありません。AI アシスタントをご利用の際にアシスタントが受け取るのは、昨夜の平均値などの簡潔なサマリーのみです（第 2 条に記載のとおり）。
  • 睡眠スケジュールの目標のバックアップ、および AI アシスタントに記録するよう頼んだ睡眠日記：再インストールや機種変更の後に復元できるよう、アカウントが有効である間は当社サーバーに保存され、アカウントを削除された場合に削除されます。
  • AI が生成したインサイト：当社の AI が生成した睡眠インサイトは、参照のため当社サーバーに 35 日間保存されます。
  お客様による管理：お客様は自身の健康データを完全に管理できます。次の方法をご利用いただけます。(i) デバイスの「設定」>「プライバシーとセキュリティ」>「ヘルスケア」>「Mellows」で Apple ヘルスケアとの連携を解除する、(ii) アプリ内の「Apple ヘルスケアとの連携を解除」を使用する、(iii) support@mellows.ai へご連絡いただき削除を請求する、(iv) アプリ内の「設定」>「データとプライバシー」>「データをエクスポート」からお客様ご自身でデータを書き出す（プロフィール、睡眠記録とバイタル、スリープエイジの履歴、行動日誌、睡眠スケジュール、お気に入り、再生履歴、AI との会話、AI による睡眠インサイトを含む機械可読なファイルが生成されます。GDPR 第 20 条 データポータビリティ）、または当社による準備をご希望の場合は support@mellows.ai へご連絡いただく、(v) Mellows アカウントを完全に削除する（関連するすべての健康データが直ちに削除されます）。なお、(A) 集約・匿名化されたインサイトは分析目的で保存されることがあります。(B) バックアップの複製は完全な削除まで最大 90 日間追加で残存することがあります。(C) 法的義務により最低限のデータ保存が求められる場合があります。
  
  アカウント操作とデータのライフサイクル：アプリからサインアウトされた場合、算出済みの睡眠分析履歴（スリープエイジの記録など）および AI との会話履歴は、お客様のユーザー単位のストレージ内でデバイス上に保持されます。これらは削除されず、同じアカウントで再度サインインされた際に復元されます。デバイス上の健康データファイル（HealthKit から同期されたもの）はサインアウト時に削除されますが、再度サインインされた際に HealthKit から再同期できます。別のデバイスでサインインされたことにより自動的にサインアウトされた場合も、同様に取り扱われます。アカウントを削除された場合、デバイス上およびクラウド上のすべてのデータが永久かつ不可逆的に削除されます。これには、すべての健康データファイル、スリープエイジの履歴、リカバリースコアの履歴、行動日誌の記録、AI との会話履歴、個人のベースライン、暗号鍵、および当社データベース内のすべてのクラウド記録が含まれます。この削除は直ちに実行され、取り消すことはできません。

保存期間に関するお客様の権利：お客様はいつでも個人データの削除を請求する権利を有します。ただし、法的義務の遵守、紛争の解決、契約の執行、その他適用法令上認められる正当な目的のために情報を保存する必要がある場合など、一定の例外があります。個人データの削除をご請求される場合、または保存の実務についてご質問がある場合は、第 14 条に記載の連絡先までお問い合わせください。

適用される保存期間の経過後、個人データは復元や再構成ができない方法で安全に削除もしくは破棄されるか、またはお客様個人を識別できないよう集約もしくは匿名化されます。

8) セキュリティ

お客様の個人データの保護は、Mellows Limited にとって最優先事項です。当社は、個人データを不正なアクセス、利用、開示、改変、破壊または滅失から保護するため、包括的な技術的・物理的・組織的・管理的安全管理措置を実施し維持しています。当社のセキュリティの実務は、データ保護および情報セキュリティに関する業界標準とベストプラクティスに沿ったものです。

技術的安全管理措置：当社は、次を含む複数の層からなる技術的保護策を採用しています（これらに限られません）。

• 暗号化：当社は、転送中および保存時の双方でデータを保護するため、業界標準の暗号化プロトコルを使用します。お客様のデバイスと当社サーバーとの間で送信されるすべてのデータは Transport Layer Security（TLS）1.2 以上により暗号化され、送信中に傍受されないようにしています。パスワードや認証資格情報を含む、当社データベースに保存される機微なデータは、強力な暗号アルゴリズムにより暗号化されます。サインインはパスワードを用いない方式（メールのワンタイムコード、Apple でサインイン、Google でサインイン）であるため、通常保存すべきパスワードは存在しません。パスワードを使用する場合でも、当社の認証プロバイダによってソルト付きでハッシュ化され、平文で保存されることはありません。バックアップデータおよびアーカイブされた情報も、過去の記録への不正アクセスを防ぐため暗号化されています。デバイス上に保存される健康データは、iOS キーチェーンに保管されるデバイス固有の鍵を用いた AES-256-GCM により暗号化され、デバイス標準のファイル保護に加えてもう一段の保護を提供します。
• アクセス制御と認証：個人データへのアクセスは、本サービスの運営のためにこれを必要とする少数の権限を有する者に限定されます。データベース自体においては、行レベルセキュリティのポリシーにより各アカウントの記録が制限され、そのアカウントと当社が承認した管理者だけが読み取れるようにします。利用者の認証は当社の認証プロバイダが担い、安全なセッション管理、トークンベースの認証、および該当する場合は OAuth 2.0 により行われます。セッショントークンはお客様のデバイスの iOS キーチェーンに保管されます。当社はアクセス権限を見直し、不要となった時点でアクセス権を取り消します。
• ネットワークおよびインフラのセキュリティ：当社は自社のサーバーやデータセンターを運用していません。当社のアプリケーションはマネージド型のクラウドプラットフォーム（第 5 条に記載）上で稼働し、エッジでのサービス拒否攻撃の緩和や、独自の堅牢化とパッチ適用が行われるマネージド型データベースなど、各プラットフォームが提供するネットワーク保護に依拠しています。これに加えて、当社自身の API は負荷の大きいエンドポイントについてアカウントごとのレート制限を適用し、またアプリケーションの依存関係を最新の状態に保っています。
• 監視およびログ記録：当社は、不具合や濫用を調査するため、プラットフォーム提供事業者のアプリケーションログおよびエラーレポートを利用しています。これらはシステムの動作に関する運用上のログであり、誰がどの記録を閲覧したかを記録する監査証跡ではありません。また、これらのログに健康の測定値を含めないようにしています。
• 安全な開発の実務：当社のコードの変更は、リリース前にレビューされます。また、開発時の作業が本番データを参照することのないよう、開発用ビルドは本番環境とは別に構成されています。

組織的および管理的措置：技術的な統制に加え、当社はデータの安全性を確保するための組織的な方針と手順を整備しています。

• アクセス権を有する者：Mellows は少人数のチームで運営されています。個人データにアクセスするすべての者は、秘密保持義務および本ポリシーに記載の内部規程に拘束され、アクセス権は本サービスの運営または支援のために必要な場合にのみ付与されます。
• 第三者に対するセキュリティ要件：当社は、自らのセキュリティおよびプライバシーに関する約束を公表しているサービスプロバイダを選定し、各社のデータ処理条件に依拠しています。当社が各社のインフラについて独自の監査を実施することはありません。
• インシデント対応計画：当社は、セキュリティインシデントおよびデータ侵害の検知、調査、封じ込め、是正の手順を定めた文書化されたインシデント対応計画を維持しています。お客様の個人データに影響するセキュリティ侵害が発生した場合、当社は適用法令に従い、所定の期限内に影響を受ける利用者および関係する監督当局へ通知します。当社は、得られた教訓と新たな脅威に基づき、インシデント対応の手順を継続的に見直し改善しています。
• セキュリティ評価：当社は、自社のセキュリティ体制を定期的に見直しています。現時点で、外部の侵入テストや第三者によるセキュリティ監査を依頼することはありません。これが変更される場合には本ポリシーを更新します。

物理的セキュリティ：Mellows は自社の物理インフラを一切運用していません。お客様のデータは第 5 条に記載のマネージド型クラウド提供事業者のもとに所在し、その施設の物理的セキュリティは、各社が公表する基準および認証に従います。

バックアップと災害復旧：データベースのバックアップは、当社のマネージド型データベースプラットフォームが、独自の暗号化および保存の取り決めのもとで提供します。なお、お客様のデバイス上に保持される健康データは、意図的にデバイスの iCloud バックアップおよびローカルバックアップの対象から除外されています。そのため、新しいiPhoneに自動的に復元されることはありません。新しいiPhoneでログインすると、Apple ヘルスケアからデータが再同期されますが、睡眠年齢の履歴と行動日記は復元されません。

限界について：当社は業界をリードするセキュリティの実務によりお客様の個人データの保護に努めていますが、インターネット上のいかなるデータ送信方法、いかなる電子的保存方法、およびいかなるセキュリティシステムも 100% 安全または侵入不可能ではないことをご理解ください。最善の努力にもかかわらず、当社はお客様の個人データの絶対的な安全性を保証することはできません。不正な侵入や利用、ハードウェアまたはソフトウェアの障害、人的過誤その他の要因により、データの安全性がいつでも損なわれる可能性があります。インターネットそのものは安全な環境ではなく、当社はお客様が当社へ送信されるいかなる情報の安全性も保証または担保することはできません。これらの情報の送信は、お客様ご自身の責任において行っていただくものとします。

お客様の責任：Mellows のアカウントにパスワードはありません。サインインは、Apple でサインイン、Google でサインイン、またはメールアドレス宛に送信されるワンタイムコードにより行われるため、アカウントの安全性は、その Apple ID、Google アカウントまたはメールボックスの安全性に依拠します。これらのアカウントを保護し、Mellows のサインインコードを他者へ転送することは決してなさらないでください（当社からお客様にコードをお尋ねすることはありません）。Mellows を装うフィッシングにご注意いただき、共用のデバイスをご利用の際はサインアウトしてください。アカウントの安全性が損なわれたと思われる場合、または不審な操作にお気づきの場合は、直ちに support@mellows.ai までご連絡ください。

9) お客様の権利

お客様の所在地および適用されるデータ保護法によっては、お客様は個人データに関して一定の権利を有する場合があります。当社は、適用法令上の制限および例外に従い、これらの権利の行使を支援いたします。本条では、お客様が有し得る権利とその行使方法をご説明します。

欧州経済領域（EEA）、英国およびスイスのお客様：EEA、英国またはスイスにお住まいの場合、お客様は EU 一般データ保護規則（GDPR）ならびに英国およびスイスの同等法令に基づき、次の権利を有します。

• アクセス権：お客様は、当社が個人データを処理しているか否かの確認を求め、処理している場合には、当該データへのアクセスとともに、その利用方法、共有先、保存期間その他処理に関する詳細の提供を求める権利を有します。構造化され一般に用いられる機械可読な形式で、個人データの写しをご請求いただけます。
• 訂正権：お客様は、当社が保有する不正確または不完全な個人データの訂正を求める権利を有します。当社が保有する情報に誤り、古い内容または不足があるとお考えの場合、更新または訂正をご請求いただけます。
• 消去権（「忘れられる権利」）：お客様は、次のような一定の場合に個人データの削除を求める権利を有します。(a) 収集目的のために当該データがもはや必要でない場合、(b) 処理の根拠である同意を撤回し、他に処理の法的根拠がない場合、(c) 正当な利益に基づく処理に異議を述べ、処理を優越する正当な根拠がない場合、(d) 当該データが違法に処理された場合、(e) 法的義務の遵守のために消去が必要な場合。なお、当社が法的義務によりデータを保存すべき場合、または法的請求の確立・行使・防御のために必要な場合には、すべてのデータを削除できないことがあります。
• 処理制限権：お客様は、次のような一定の状況において、個人データの処理の限定または制限を求める権利を有します。(a) データの正確性に異議を述べている場合（当社が正確性を検証する期間中）、(b) 処理が違法であるが、削除ではなく制限を希望される場合、(c) 当社にとって当該データが不要となったが、お客様が法的請求のために必要とされる場合、(d) 処理に異議を述べ、当社の正当な根拠がお客様の利益に優越するか検証中である場合。
• データポータビリティ権：処理がお客様の同意または契約に基づき、かつ自動的な手段により行われる場合、お客様は、構造化され一般に用いられる機械可読な形式で個人データを受け取り、当社による妨げを受けることなく当該データを他の管理者へ移転する権利を有します。技術的に可能な場合、当社から他の管理者へ直接データを移転するようご請求いただけます。
• 異議申立権：お客様は、次の場合に個人データの処理に異議を述べる権利を有します。(a) 処理が正当な利益に基づく場合または公共の利益における職務の遂行のために行われる場合、お客様固有の状況に関する理由により異議を述べることができ、当社がお客様の利益に優越するやむを得ない正当な根拠を示せない限り、処理を停止します。(b) 処理がダイレクトマーケティングを目的とする場合、お客様はいつでも無条件に異議を述べる権利を有し、当社は当該目的のための処理を停止します。(c) 処理が科学的もしくは歴史的研究または統計の目的で行われる場合、当該処理が公共の利益上の理由により遂行される職務のために必要である場合を除き、お客様固有の状況に関する理由により異議を述べることができます。
• 同意を撤回する権利：当社が処理の法的根拠としてお客様の同意に依拠している場合、お客様はいつでも同意を撤回する権利を有します。同意の撤回は、撤回前に同意に基づいて行われた処理の適法性に影響しません。設定の変更、メールの配信停止、または当社への直接のご連絡により、同意を撤回いただけます。
• 苦情を申し立てる権利：当社による個人データの処理が適用されるデータ保護法に違反するとお考えの場合、お客様は監督当局、特に常居所地、就労地または違反が生じたとされる場所の EU 加盟国もしくは英国の監督当局へ苦情を申し立てる権利を有します。EU の監督当局の連絡先は https://edpb.europa.eu/about-edpb/board/members_en、英国情報コミッショナー事務局については https://ico.org.uk をご参照ください。まずは当社へご連絡いただき、直接解決を図る機会をいただけますようお願いいたします。
• 自動化された意思決定およびプロファイリング：お客様は、契約のために必要な場合、法律により認められる場合、またはお客様の明示的な同意に基づく場合を除き、プロファイリングを含む完全に自動化された処理のみに基づき、お客様に法的効果を生じさせ、または同様に重大な影響を及ぼす決定に服さない権利を有します。第 12 条に記載のとおり、当社は現在、法的効果または同様に重大な影響を生じさせる自動化された意思決定を行っていません。

その他の法域：その他の法域にお住まいの場合、適用される現地のデータ保護法に基づき同様の権利を有することがあります。たとえば、特定の国または地域の居住者は、個人データへのアクセス、訂正、削除または処理への異議申立ての権利を有する場合があります。当社は、すべての法域の個人からのご請求を適用法令に従って取り扱います。

権利の行使方法：これらの権利を行使される場合は、ご請求内容を具体的にご記載のうえ support@mellows.ai までご連絡ください。お客様のプライバシーと安全を守るため、ご請求の処理に先立ち本人確認を行う必要があります。これには、アカウント保有者ご本人または正当な代理人であることを確認するための一定の情報のご提供をお願いする場合があります。複雑または機微なご請求については、追加の情報または書類の提出を求めることがあります。

回答までの期間：当社は、適用法令が定める期間内、通常は本人確認が完了したご請求の受領から 30 日以内（GDPR に基づくご請求については 1 か月以内）に回答します。追加の期間（GDPR に基づき最大 60 日間の延長）が必要な場合、当社は遅延の理由と延長後の期間をお知らせします。回答は書面（電子的手段を含みます）により、可能な場合はご請求と同じ形式で提供します。

手数料：多くの場合、データ保護に関する権利の行使は無料です。ただし、ご請求が明らかに根拠を欠く場合、過度である場合、または反復的である場合には、適用法令に従い、事務費用を賄うための合理的な手数料を請求し、または当該請求に応じないことがあります。

制限および例外：法的義務、技術的制約、または権利の行使が他者の権利および自由を害することとなる場合など、ご請求に完全にはお応えできない場合があることをご了承ください。その場合、当社はご請求に応じられない理由をご説明し、ご利用いただける代替手段があればお知らせします。

代理人：お客様は、ご自身に代わって請求を行う代理人を指定することができます。プライバシー保護のため、当社は当該代理人がお客様に代わって行為する権限を有することの確認を求めます。これには、署名済みの委任状、代理権授与証書その他の権限を証する書面が含まれることがあります。また、お客様ご自身による本人確認と授権の確認を求める場合があります。

通知に関するセルフサービスの権利：プッシュ通知に関連して収集されるデータについては、アプリ内の「設定」>「通知」>「通知のプライバシー」から、次の 3 つのセルフサービス機能をご利用いただけます。(a) 通知データのエクスポート：デバイストークン（末尾 4 文字を除きマスクされます）、通知の設定、睡眠スケジュールの項目、通知トリガーの履歴および配信ログを構造化された JSON 形式で書き出します。GDPR 第 15 条（アクセス権）および CCPA の「知る権利」に対応します。(b) 通知データの削除：すべてのデバイストークン、通知トリガーおよび配信ログを完全に削除する一方、後日通知を再度有効にできるようアカウントは維持します。GDPR 第 17 条（消去権）および CCPA の「削除権」に対応します。(c) 配信分析の停止：お客様のアカウントについて通知の開封・配信に関する分析データの収集を停止します。GDPR 第 21 条（異議申立権）に対応します。これらの設定はサーバー側の記録とデバイス上のデータの双方に適用されます。通知データを削除された後の留意点として、iOS 側で Mellows の通知が有効なままの場合、次にアプリを開かれた時点でデバイスが新しいプッシュトークンを登録します。これは通知を引き続き機能させるために必要な動作です。当社にトークンを一切保持させないことをご希望の場合は、先に iOS の設定またはアプリ内の「設定」>「通知」から通知を無効にしたうえで、通知データを削除してください。これらの権利の行使が、アカウントのその他の部分や通知以外の機能のご利用に影響することはありません。

10) カリフォルニア州のプライバシー（CCPA/CPRA）

カリフォルニア州の居住者の方は、2020 年カリフォルニア州プライバシー権法（CPRA）により改正された 2018 年カリフォルニア州消費者プライバシー法（CCPA）および関連規則に基づき、固有の権利を有します。本条では、カリフォルニア州居住者としてのお客様の権利と、その行使方法について追加の情報をご提供します。

収集する個人情報の区分：過去 12 か月間に、当社は CCPA に定義される次の区分の個人情報をカリフォルニア州居住者から収集しました。(a) 識別子（氏名、メールアドレス、アカウント識別子、およびリクエストごとに当社サーバーが必然的に受領する IP アドレス）、(b) 顧客記録（アカウント情報。なお、お支払いはすべて Apple が処理するため、当社が請求先住所や支払カード情報を受領することはありません）、(c) 商取引情報（Apple から受領するサブスクリプションの契約状況および取引識別子）、(d) インターネットまたはネットワーク上の活動（どの音を再生、完了、スキップ、またはお気に入りに追加されたかなど、アプリ内での操作）、(e) 音声または電子情報（再生履歴、AI アシスタントへ送信されたメッセージ、当社へお送りいただいたサポートメールの内容）、(f) 健康情報（第 2 条に記載の Apple ヘルスケアの各区分、当社がそこから導出するスコアおよびサマリー、ならびに行動日誌の記録）、(g) 上記から導かれる、睡眠分析と提案をパーソナライズするための推論。当社は、正確な位置情報（IPアドレスから国と都道府県・州のみを推定します）、本人識別を目的とする生体識別情報、職業または雇用に関する情報、および教育に関する記録を収集しません。

個人情報の入手元：当社は、お客様から直接（アカウント作成時、本サービスのご利用時、当社へのご連絡時）、本サービスのご利用を通じて自動的に（アプリから送信されるリクエストおよび利用イベントを通じて）、ならびに第三者の情報源（Apple および Google のサインインサービス、Apple のサブスクリプション通知、およびユーザーがアクセスを許可した Apple ヘルスケア）から個人情報を収集します。

個人情報の収集・利用目的：当社は、本プライバシーポリシー第 3 条に記載した事業上および商業上の目的のために個人情報を収集・利用します。これには、本サービスの提供と維持、体験の改善とパーソナライズ、お客様へのご連絡、決済の処理、法的義務の遵守、不正およびセキュリティ上の脅威からの保護、その他の運用上・分析上の目的が含まれます。

個人情報の開示：当社は、当社に代わって業務を行うサービスプロバイダ（第 5 条に記載）へ、法令により求められる場合または当社の権利を保護するために第三者へ、事業譲渡に関連して、ならびにお客様の同意または指示に基づき、個人情報を開示することがあります。当社は CCPA/CPRA に定義される個人情報の「販売」を行わず（すなわち、金銭的対価と引き換えに個人情報を提供することはありません）、また CPRA に定義される文脈を越えた行動ターゲティング広告のための個人情報の「共有」も行いません。当社は広告を一切運用せず、広告識別子も使用せず、広告ネットワークやデータブローカーへ個人情報を開示することもありません。

カリフォルニア州におけるお客様の権利：カリフォルニア州居住者として、お客様は次の権利を有します。

• 知る権利：お客様は、当社に対し次の事項の開示を求める権利を有します。(1) 当社が収集した個人情報の区分、(2) 個人情報の入手元の区分、(3) 個人情報を収集、販売または共有する事業上もしくは商業上の目的、(4) 当社が個人情報を開示する第三者の区分、(5) 当社が収集した個人情報の具体的な内容、(6) 個人情報を販売または共有した場合、受領者の区分ごとに販売または共有した個人情報の区分。知る権利のご請求は 12 か月間に 2 回までご提出いただけます。
• 削除権：お客様は、当社が収集した個人情報の削除を求める権利を有します。ただし、取引の完了、セキュリティインシデントの検知、法的義務の遵守その他法律により認められる目的のために情報を保存する必要がある場合など、一定の例外があります。
• 訂正権：お客様は、当社が保有する不正確な個人情報について、当該個人情報の性質および処理の目的を考慮したうえで、訂正を求める権利を有します。
• 販売または共有を拒否する権利：お客様は、個人情報の「販売」、および文脈を越えた行動ターゲティング広告のための個人情報の「共有」を拒否する権利を有します。当社はそのいずれも行っていないため、拒否いただく対象は存在せず、「個人情報の販売または共有をしない」ための仕組みも設けていません。将来、CPRA に定義される意味において個人情報の販売または共有を開始する場合には、これを行う前に本ポリシーを更新し、法令上求められる拒否の手段をご提供します。
• 機微な個人情報の利用を制限する権利：当社が CPRA に定義される機微な個人情報を法律で明示的に認められた目的以外で利用または開示する場合、お客様は当該利用を制限する権利を有します。現在、当社はこの権利が生じるような態様で機微な個人情報を利用または開示していませんが、実務に変更が生じた場合には本ポリシーを更新し、この権利を行使いただける手段をご提供します。
• 差別を受けない権利：お客様は、CCPA/CPRA 上の権利を行使したことを理由に差別的な取扱いを受けない権利を有します。当社は、プライバシーに関する権利の行使を理由として、商品もしくはサービスの提供を拒否し、異なる価格もしくは料率を課し、異なる水準もしくは品質の商品もしくはサービスを提供し、またはそのような取扱いを示唆することはありません。ただし、その差異がお客様の個人情報により提供される価値と合理的に関連する場合、または法律により認められる場合を除きます。

カリフォルニア州における権利の行使方法：知る権利、削除権または訂正権を行使される場合は、件名を「California Privacy Rights Request」として support@mellows.ai 宛にメールで、確認可能な消費者請求をご提出ください。行使される権利を明示し、当社がお客様を特定し当社システム内の個人情報を所在確認できるよう十分な情報をご記載ください。本人確認のため、アカウントのメールアドレス、アカウントの詳細その他当社の記録と照合できる情報のご提供をお願いすることがあります。具体的な情報の開示をご請求いただく場合には、偽証罪の適用を受ける旨の署名入り宣誓書など、追加の確認手続を求めることがあります。

代理人：お客様は、ご自身に代わって請求を行う代理人を指定することができます。その場合、お客様の署名入りの書面による授権を代理人にお渡しください。当社は、お客様の本人確認および代理人の権限の確認の双方を求めることがあります。また、お客様ご自身による本人確認と、代理人に請求提出の許可を与えた旨の確認を求める場合があります。

回答までの期間と形式：当社は、確認可能な消費者請求に対し、受領から 45 日以内に回答します。追加の期間（さらに最大 45 日間）が必要な場合、当社は理由と延長期間をお知らせします。お客様が別の方法をご希望されない限り、回答は電子的に提供します。当社が行う開示は、ご請求の受領前 12 か月間のみを対象とします。

カリフォルニア州 Shine the Light 法：カリフォルニア州民法第 1798.83 条は、カリフォルニア州居住者が、第三者自身のダイレクトマーケティング目的で当該第三者へ個人情報が開示されたかについて情報を求めることを認めています。当社は、第三者自身のダイレクトマーケティング目的で個人情報を開示することはありません。この点についてご質問がある場合は、support@mellows.ai までご連絡ください。

金銭的インセンティブに関する通知：当社は、ポイントプログラム、紹介報酬その他、個人情報と引き換えに価格の差異や便益を提供するプログラムを一切運用していません。今後導入する場合には、その効力が生じる前に、条件を記載した金銭的インセンティブに関する別途の通知を公表します。

11) お子様について

お子様のプライバシーの保護は、当社にとって特に重要です。本サービスは、13 歳未満（欧州経済領域、英国、その他データ処理に関する同意の最低年齢がより高い法域では 16 歳未満）のお子様に向けたもの、対象としたもの、またはその関心を引くよう設計されたものではありません。当社は、米国の児童オンラインプライバシー保護法（COPPA）、EEA および英国の GDPR、その他の法域の同様の法律により求められる、確認済みの保護者または後見人の同意なしに、適用される最低年齢に満たない方から個人データを故意に収集、利用、保存または開示することはありません。

本サービスをご利用いただくことにより、お客様は 13 歳以上（またはお客様の法域における適用最低年齢以上）であることを表明し保証するものとします。18 歳未満（またはお客様の法域における成年年齢未満）の場合、お客様は本サービスの利用について保護者または法定後見人の許可を得ていることを表明し、当該保護者または後見人がお客様に代わって本プライバシーポリシーおよび当社の利用規約に拘束されることに同意するものとします。

お子様のデータを収集していたことが判明した場合：適用される最低年齢に満たないお子様から、適切な保護者の同意なしに個人データを誤って収集していたことが判明した場合、当社は直ちに当該情報を当社システムからできる限り速やかに削除する措置を講じます。あわせて、関連するアカウントを無効化し、当該お子様の個人データのそれ以上の収集または利用を停止します。

保護者の権利および請求：保護者または法定後見人の方で、適用される最低年齢に満たないお子様がご自身の同意なく当社へ個人データを提供したとお考えの場合は、件名を「Child Privacy Concern」として support@mellows.ai まで直ちにご連絡ください。お子様のアカウントを特定できるよう、十分な情報（使用されたメールアドレスや、ご存じであればユーザー名など）をご提供ください。保護者であることの確認ができ次第、当社は速やかにお子様の個人データを稼働システムから削除し、以後の収集を防ぐための適切な措置を講じます。保護者および後見人は、お子様から収集した個人データを確認し、その削除を請求し、お子様の情報のそれ以上の収集または利用を拒否する権利を有します。

当社の姿勢：当社は、COPPA、GDPR その他適用されるすべての児童プライバシー法の遵守に努めています。当社は、お子様が何らかの活動に参加する条件として、その活動に合理的に必要な範囲を超える個人データの開示を求めることはありません。現在、当社はご登録時に生年月日をお尋ねしておらず、技術的な年齢確認の仕組みも設けていません。上記の最低年齢は、アカウントを作成される際にお客様が同意される本サービスのご利用条件であり、当社は、アカウントが適用最低年齢に満たないお子様のものであるとの報告または兆候があった場合に対応します。お子様のプライバシーに関する当社の取扱いについてご質問やご懸念がある場合は、第 14 条に記載の連絡先までお問い合わせください。

第三者のサービスおよびリンク：本サービスには、当社が運営していない第三者のウェブサイト、アプリケーションまたはサービスへのリンクが含まれることがあります。当社は、これら第三者のサービスにおけるプライバシーの取扱いや内容（お子様からのデータ収集を含みます）について責任を負いません。保護者および後見人の皆様には、お子様のオンライン上の活動に関与いただき、お子様が利用し得る第三者サービスのプライバシーポリシーをご確認いただくようお願いいたします。

12) 自動化された意思決定

自動化された意思決定とは、人の関与なく自動的な手段（アルゴリズム、人工知能、機械学習などの技術）により決定を行う処理をいいます。プロファイリングとは、個人の職務上の成果、経済状況、健康、個人的な嗜好、関心、信頼性、行動、所在地または移動に関する側面を評価、分析または予測するために個人データを自動的に処理するあらゆる形態をいいます。

現在の取扱い：当社は、人の関与なく、お客様に法的効果を生じさせ、または同様に重大な影響を及ぼす自動化された意思決定を行っていないことをお伝えします。具体的には、当社は次のような決定を自動化されたシステムにより行うことはありません。(a) 契約上の権利、給付の受給資格、法的地位に影響するなど、お客様に法的効果を生じさせる決定、(b) サービスへのアクセスの拒否、申込みの自動的な却下、機会へのアクセスへの実質的な影響など、同様の態様でお客様に重大な影響を及ぼす決定。

自動処理の利用：当社は法的効果または同様に重大な効果を伴う自動化された意思決定を行いませんが、そのような効果を伴わない目的のために自動処理およびアルゴリズムを利用しています。これには次が含まれます。(a) 利用パターンや好みに基づき、お客様が気に入りそうな音、サウンドスケープまたは機能を提案するなどのコンテンツ推薦（これらの推薦は任意であり、他のコンテンツへのアクセスを制限するものではありません）、(b) 最も効率的なコンテンツ配信方法やキャッシュ戦略の判断など、アプリのパフォーマンスの最適化、(c) 自動的な監視と分析による不正、濫用またはセキュリティ上の脅威の検知と防止、(d) 利用傾向を把握し本サービスを改善するための集約データの分析、(e) 設定や好みに基づくユーザーインターフェースのカスタマイズ、(f) 健康データおよび利用データからの睡眠・ウェルネスに関するインサイト（睡眠スコア、リカバリー、スリープエイジ、クロノタイプ、個人のベースライン、適応型の就寝時刻、個別のコーチングなど）の算出（第 2 条に記載の月経周期の位相に関する注記を含みます）、(g) AI アシスタントへお伝えいただいた内容からの、お客様の好みや習慣に関するプロファイルの構築（アシスタントはこれを長期記憶として保存し、以後の会話で想起します）、(h) アシスタントが適切な支援先をご案内できるようにするための、AI アシスタントへ送信されたメッセージの自傷行為または危機の兆候に関する自動的な分類。これらの自動処理は、お客様の体験を高めることを目的としたものであり、法的にまたは重大にお客様に影響する決定を行うものではありません。

お客様の権利：GDPR および同様の法律に基づき、お客様は、プロファイリングを含む完全に自動化された処理のみに基づき、お客様に法的効果を生じさせ、または同様に重大な影響を及ぼす決定に服さない権利を有します。当社は現在このような自動化された意思決定を行っていないため、この権利が当社の処理活動に適用されることは通常ありません。ただし、将来的に当社の取扱いが変更される場合には、当社は次の対応を行います。(a) お客様に重大な影響を及ぼし得る自動化された意思決定を明確に開示するよう本プライバシーポリシーを更新すること、(b) 法律により求められる場合には明示的な同意を取得すること、(c) 関与するロジック、当該処理の重要性および想定される結果について意味のある情報を提供するなど、適切な保護措置を講じること、(d) 人による関与を得る権利、意見を表明する権利および決定に異議を述べる権利をお客様に提供すること、(e) 自動化された意思決定に関する適用法令上のすべての要件を遵守すること。

透明性と管理：当社は透明性を重視し、お客様がご自身のデータを管理できることを大切にしています。自動処理がお客様にどのような影響を及ぼし得るかについてご質問がある場合、または当社のデータ処理の実務についてご相談されたい場合は、support@mellows.ai までご連絡ください。当社は、お客様の権利と尊厳を尊重する、公正で透明かつ説明可能なデータの取扱いの維持に努めています。

将来的に、法的効果または同様に重大な効果を及ぼし得る自動化された意思決定の仕組みを導入する場合、当社は影響を受ける利用者に明確な通知を行い、当該自動的な決定がどのように行われるか、どのような要素が考慮されるか、および当該決定に関してどのように権利を行使できるかをご説明します。当社は、当該自動処理に関して、お客様の権利、自由および正当な利益を保護するための適切な措置を講じます。

13) 本ポリシーの変更

当社は、データの取扱いの変更、法的要件、技術の進展、事業運営その他の理由を反映するため、いつでも本プライバシーポリシーを修正、更新または改訂する権利を留保します。本ポリシーを変更する場合、当社は以下に記載する適切な方法でお客様にお知らせします。

変更の通知：当社は、本プライバシーポリシー冒頭の「発効日」を更新することにより変更があったことを示します。変更を行った際は、更新後のポリシーを新しい発効日とともに本ページに掲載します。当社がお客様の個人データをどのように収集、利用、保護しているかを把握いただくため、本ポリシーを定期的にご確認くださいますようお願いいたします。変更の発効日以降も本サービスのご利用を継続された場合、改訂後の本プライバシーポリシーに同意されたものとみなされます。

重要な変更：お客様の権利または個人データの取扱いに重大な影響を及ぼす変更を行う場合、当社は変更の発効前により目立つ方法で通知します。当該通知には次が含まれることがあります。(a) アカウントに紐づくメールアドレス宛の送信（メールアドレスをご提供いただいている場合）、(b) 当社ウェブサイトまたはモバイルアプリ内での目立つ告知の表示、(c) 次回ログイン時または本サービス利用時に変更内容への積極的な確認を求めること、(d) 変更の性質および適用法令に応じたその他の適切な連絡手段。重要な変更には、たとえば次が含まれます。収集する個人データの区分の大幅な拡大、当初の目的と両立しない新たな処理目的、データの保存期間を大幅に延長する変更、データを共有する第三者の新たな区分、国際データ移転の実務の変更、またはお客様のデータ保護に関する権利の縮小。

お客様の選択肢：本プライバシーポリシーの変更にご同意いただけない場合、お客様は本サービスのご利用を停止し、アカウントを閉鎖する権利を有します。適用法令により求められる場合、特に、お客様が当初データをご提供いただいた時点または最後に当社のデータの取扱いに同意された時点で開示されていた内容と実質的に異なる態様で個人データを処理する変更については、当社は発効前にお客様の同意を求めます。必要な同意をいただけない場合、一部の機能または本サービスの全部を引き続きご利用いただけないことがあります。

版の履歴：当社は、参照のため本プライバシーポリシーの過去の版の履歴またはアーカイブを保持することがあります。過去の版をご確認されたい場合、または行われた変更についてご質問がある場合は、support@mellows.ai までご連絡ください。

変更の発効日：別途定めのない限り、本プライバシーポリシーの変更は改訂後のポリシーに記載された日に発効します。法律により認められる場合、変更が掲載と同時に直ちに発効することがあります。事前の通知または同意の取得が求められる場合、通知期間の経過または同意の取得までは変更は発効しません。

新たに個人データをご提供いただく前、および発効日の変更にお気づきの際には、特に本プライバシーポリシーをご確認いただくよう強くお勧めします。当社のプライバシーの取扱いを把握いただくことは、本サービスのご利用とご自身のプライバシーについて十分な情報に基づく判断をされる助けとなります。

14) お問い合わせ

本プライバシーポリシー、当社のデータの取扱い、またはお客様の個人データの取扱いについてご質問、ご懸念またはご意見がある場合は、当社までご連絡ください。当社は、お問い合わせに速やかに対応し、お客様とともに問題の解決に取り組むことをお約束します。次の方法でご連絡いただけます。

会社名：Mellows Limited
所在地：West Wing, 2/F, 822 Lai Chi Kok Road, Cheung Sha Wan, Kowloon, Hong Kong SAR
メール：support@mellows.ai
ウェブサイト：https://mellows.ai

メールでご連絡いただく際は、担当者へ適切に振り分けられるよう、件名に「Privacy Inquiry」または内容が分かる表題をご記載ください。特定のご請求（データへのアクセス、削除、訂正、オプトアウトなど）については、ご請求内容を明確にご記載いただき、本人確認とアカウントの特定に十分な情報をご提供ください。

回答までの期間：当社は、プライバシーに関するすべてのお問い合わせに合理的な期間内に回答するよう努めています。一般的なご質問については通常 5〜10 営業日以内、正式なデータ主体からのご請求については法律が定める期間内（法域およびご請求の性質に応じ、通常 30〜45 日以内）に回答します。ご照会が複雑で対応に追加の時間を要する場合は、回答予定時期をお知らせし、進捗をご報告します。

データ保護責任者：当社は現在、適用法令上データ保護責任者（DPO）またはプライバシー責任者の選任を求められていませんが、本プライバシーポリシーおよび適用されるデータ保護規制の遵守を統括するプライバシー担当窓口を定めています。データ保護コンプライアンス、GDPR に関する事項その他の規制上の問題に関するお問い合わせは、上記メールアドレス宛に当社プライバシー担当チーム宛としてお送りください。

監督当局：EEA、英国またはスイスにお住まいで、当社による個人データの処理が適用されるデータ保護法に違反するとお考えの場合、お客様は監督当局へ苦情を申し立てる権利を有します。居住国、就労地または違反が生じたとされる場所の監督当局へご連絡いただけます。この権利を有する一方で、まずは当社へご連絡いただき、直接ご懸念に対応し解決を図る機会をいただけますようお願いいたします。

カリフォルニア州の居住者の方へ：カリフォルニア州の居住者で、CCPA/CPRA に基づくプライバシーの権利についてご質問がある場合、または個人データについて知る、削除する、訂正するご請求をご提出される場合は、件名に「California Privacy Rights Request」と記載のうえ support@mellows.ai までメールをお送りください。

補足：プライバシーに関してご連絡いただく際は、お問い合わせまたはご請求の内容についてできる限り詳しくお知らせください。これには、アカウント情報、ご請求の性質、具体的なご懸念やご質問、および効果的な対応に役立つ関連する背景情報が含まれます。お客様のプライバシーと安全を守るため、特に個人データへのアクセスまたは削除に関するご請求については、回答に先立ち本人確認を行う必要がある場合があります。

当社はプライバシーに関するすべてのお問い合わせを真摯に受け止め、お客様の個人データの保護とプライバシーの権利の尊重に努めています。本プライバシーポリシーをお読みいただき、また当社に情報をお預けくださり、ありがとうございます。