Skip to content

プライバシー・ポリシー (Privacy Policy- The Diary)

プライバシー・ポリシー

The Diary Corporation(以下「当社」または「本会社」)は、お客様、お客様の健康ならびにお客様のプライバシーおよびセキュリティに尽力します。お客様に対する約束の一環として、以下に当社のプライバシー・ポリシー(以下「本ポリシー」)を記載します。本ポリシーは、お客様が当社のモバイル・アプリケーションであるThe Diary®、当社のウェブベースのアプリケーションであるLifetime Health Diary™(以下、総称して「Diary」)に入力する情報が、常にお客様に帰属し、合理的に可能な限り安全に保管されるよう徹底するためのものです。お客様が自らの情報および当社とのやり取りの方法を管理するという点が当社の特徴です。

本ポリシーはまた、当社が随時お客様に提供することのあるその他の製品、サービスまたはプラットフォームのほか、お客様と当社との一般的なやり取り(当社ウェブサイト、その他のオンラインまたはモバイル・プラットフォームを通じたやり取りを含みます)(以下「本サービス」)にも適用されます。

本ポリシーに関する質問またはコメントがあれば、当社のKindness Care™センターにお問い合わせください。   Kindness Care™センターへのアクセス方法については、 ここから当社にお問い合わせください

 

当社のプライバシー・ポリシーの同意

お客様は、Diaryまたは他の本サービスを利用することで、本ポリシーに同意したことになります。この点については、初めてサインアップする時またはアカウントの作成手続き中にも掲示され、お客様は明示的に同意するよう求められます。合意した後、本ポリシーは、両当事者に対し法的拘束力を有します。

 

当社プライバシー・ポリシーの変更

本ポリシーを変更しなければならない場合があります。変更がある場合は、当社ウェブサイトにて事前に告知し、変更が適用される日をお知らせします。同日後もDiaryまたは本サービスの使用を継続することで、お客様は、改訂後の本ポリシーに同意したことになります。同意しない場合は、Diaryを終了させることができます(下記「アカウントの終了」を参照のこと)。

 

米国におけるデータ処理

当社は米国企業です。お客様は、米国または当社が独自の絶対的な裁量で決定するその他の法域で、お客様の情報が保管および処理されることに同意するものとします。

 

 

 

許可された使用

Diaryアカウントを設定することで、お客様は、お住まいの場所で「成年」に達していること、または本ポリシーに拘束される親権者または法定代理人の有効な同意を得ていること、およびお客様が適用法に基づき、アカウントの設定、Diaryの使用または本サービスの受領を禁止されていないことを表明したことになります。お住まいの場所で成年に達しているか否かが不明である場合、または本条を理解できない場合は、アカウントを作成する前にご両親権者または法定代理人に相談してください。あなたが親権者もしくは法定代理人として未成年者のためにアカウントを作成する場合、またはアカウントを設定する未成年者の親権者もしくは法定代理人である場合は、あなたがその未成年者に代わり本ポリシーに同意し、アカウント、Diaryまたは本サービスのすべての利用(購入を含みます)につき責任を負うことになります。

他者のためにDiaryを作成することできるのは、あなたが権限を有する個人の代理人(Diaryの申込を行う親権者または法定代理人)である場合に限られます。  かかるアカウントを設定することで、自動的に、以下のことを証明し、これに同意したことになります。(i) 上記権限を有すること、(ii) 当社がお客様の証明事項に依拠することができること、(iii) お客様が、Diaryを他者のために作成する権限を有していなかった旨を当該他者が主張した場合に、当社を免責すること。当社は、契約に従い、組織(非営利事業体を含みます)および個人に対し、他者のためにDiaryを作成し、アカウントを設定し、Diaryまたはその他のサービスの利用を推奨することを許可します。(i)お客様が自らDiaryアカウントを設定したか、あるいは、(ii)他者によりお客様のためにアカウントが設定され、Diaryユーザとなることにお客様が同意したかを問わず、本ポリシーは、お客様に適用され、お客様と当社との関係は、本ポリシーに準拠します。

当社は、当社のみの裁量で、Diaryもしくは本サービスを使用する資格またはアカウントを設定する資格を有する人を制限する権利、およびいつにても責任を負うことなく、Diaryアカウントの作成依頼を拒否するか、またはアカウントを終了させる権利を留保します。当社は、合理的な懸念事項または問題があると確信している場合に限りこれを行います。

APPLE HEALTHアプリケーションの統合

お客様は、The Diary®とApple HealthKit™データベースを統合することができます。The Diaryは、お客様が明示的に許可しない限り、HealthKitデータベースを読み書きすることはできません。HealthKitのデータベースからアクセスするデータまたは文書は、お客様の明示的な許可なく、第三者プロバイダーと共有されることはありません。お客様のHealthKitの原データまたは文書は、お客様の許可を得た場合に限り、健康管理を改善するため、または健康調査の目的のために使用されます。広告会社と共有したり、マーケティングの目的で使用されることはありません。
お客様が(The Diaryからではなく)直接Apple Healthアプリケーションから提供する情報には、Appleの契約条件およびプライバシー・ポリシーが適用されます。The Diaryは、Apple HealthKitデータベース内に保存されているデータおよび情報の保護につき一切責任を負いません。

個人情報および情報共有

お客様またはお客様の許可を得た人により提出されるか、お客様がDiaryの中で承認した第三者データソースから提出された個人を特定できる情報(氏名、住所、Eメールアドレス、電話番号、支払情報、健康状態または医師もしくはカルテから得たその他の情報などの健康情報を含みます)(AppleのHealthKit データベースから統合されたデータを含みます)(以下「お客様のデータ」)は、完全にお客様が管理し、かつお客様に帰属します。本ポリシーに定める場合を除き、当社は、お客様の明示的な許可を得ることなく、いかなる目的にもお客様のデータを使用することはありません。

当社は、お客様の名前および電子メールアドレスを、当社のサービスに関してお客様に連絡するために、または特に、以下の各機会についてお客様に通知するために利用することがあります。(i)当社がお客様の健康または、よりよいヘルスケアサービスにアクセスできる能力を改善する可能性があると考える場合に、お客様があらゆる製品またはサービスの情報その他当社が適切と考える情報を受領する機会または(ii)お客様のデータを第三者に無償有償で提供するための機会

当社は、お客様のデータを用いて、匿名化された集計データを作成することがあります。匿名化された集計データには、「Diaryの一般的なユーザ情報」および非特定化され、他のDiaryのユーザのデータおよび場合によりDiaryのユーザではない人のデータと集計されたお客様のデータが含まれます。当社は、Diaryユーザのニーズおよび関心についてより深く把握し、お客様に対するDiaryの改善を可能にする方法を特定し、どの第三者の製品およびサービスがユーザにとって最も有用かつ価値があるかを判断する社内目的に限り、匿名化された集計データを使用します。

「Diaryの一般的なユーザ情報」には、以下のようなデータが含まれます。(i) プロファイル・データ(年齢、性別または位置データ)、(ii) 技術データ(デバイスおよびブラウザの種類など)、(iii) ユーザの行動データ(送信、承認、拒否、満了となる招待の数、オーナーのログイン回数と期間、ゲストのログインの回数と期間、使用される機能およびその使用回数など)。当社は、当社の製品、サービスおよびユーザ経験全体を改善する社内目的に限り、「一般的なユーザ情報」を使用します。

 

お客様は、Diaryアカウントの設定を通じて、お客様のデータを完全に秘密裡に保持するか、個別の要素を共有するか、またはすべてを1もしくは複数の人もしくは組織と共有することができます。お客様がアクセスを許可した場合、許可されたユーザは、お客様のデータを閲覧し、お客様のDiary以外で保存し、他社と共有することもできるようになります。お客様は、いつにてもかかるアクセスを取り消すことができますが、アクセス権を有していた人は、お客様の許可および同意の有無を問わず、お客様のデータの一部または全部を別途保存している場合があります(下記「アカウントの終了」を参照のこと)。これらの人は、インターネットまたはその他の場所でお客様のデータを再発表している場合があり、今後も、お客様の許可を得ることなく、お客様のデータを共有する可能性があります。お客様のデータが他者と共有された場合、またはインターネット上で外部に漏れた場合、これを完全に削除することはほぼ不可能です。お客様のデータを共有した後に発生した事由については、お客様の責任となります。お客様は、情報共有を許可する設定を選択し、「オプトイン」によりお客様のデータの共有に明示的に同意する場合、お客様が指示または許可するとおり、お客様のデータを使用、配布およびその他提供することを当社に許可したことになります。お客様は、医療診断、医療介護の供給、支払い、支援、解析およびその他の目的で、匿名であるか個人を特定できる形式であるか、その両方であるかを問わず、お客様のデータへのアクセス権を第三者(医療提供者、病院、保険会社およびその他のDiary利用者を含みますが、これらに限定されません)に付与することを選択した場合で、当該第三者の要件により、お客様のデータの一部または全部が(例えば、お客様のカルテの写しに関して、また請求および法律上の必要性に応じて)将来削除されない場合があるときは、お客様のデータは、お客様が合意した通り、引き続き保管、共有および使用されます。当社は、お客様がお客様のデータを共有する人を制限または管理しません。お客様のデータを共有する当事者は、当社とは全く異なるプライバシー・ポリシーおよび利用条件を定めている場合があります。お客様は、お客様のデータを共有する前に、お客様のデータを共有する当事者のプライバシー・ポリシーおよび利用条件、ならびにかかる共有による影響を審査し、承認することを選択することはお客様の責任であることを了解し、これを認めます。お客様は、お客様がDiaryまたはアカウントから共有することを選択したお客様のデータの使用または発表につき、当社に責任を負わせないことに同意します。

本ポリシーに記載する場合を除き、当社は、お客様のデータを、お客様からその配布または共有について指示または許可を受けていない人の利用に供することはありません。当社が、関係当局にかかるデータを提供する法的義務を負っていると善意で確信している場合、または物理的な被害もしくはその他の損害がお客様、当社もしくは他者に存在する恐れがある場合、当社は、情報を関係当局に提供し、必要な場合は当該当事者を被害から保護する権利を留保します。

当社は、何らかの理由で事業を中止する前に、可能であれば事前にお客様に通知し、お客様のデータのエクスポートまたは削除を許可します。当社において、別の会社による取得、買収、合併または運営が生じた場合、本ポリシーまたは当社の利用条件(お客様のデータの処理方法に適用される条項を含みます)が変更される場合があります。本ポリシーに変更がある場合、お客様に必ず通知し、変更がお客様にとって不利となるときは、(下記のとおり)お客様のデータをエクスポートする、アカウントを解約するおよびコンテンツを削除するなどのオプションが付与されます。

 

セキュリティ

当社は、セキュリティを非常に重要なものと捉えており、お客様のデータがDiaryにある間、これを確実に保護するため、複数の暗号およびセキュリティ方法を使用します。お客様が選択する本サービスが、その提供のために、当社の従業員またはサービス提供者によるお客様のデータへのアクセスを要する場合、当社は、お客様のセキュリティおよびプライバシーを保護するための措置を実施することに同意します。ただし、当社は、違反が決して発生しないこと、またはお客様のデータが100%安全であり、決して悪用されないことを保証することはできず、また保証しません。お客様は、当社がお客様のデータの侵害または不正アクセスもしくは不正使用につき責任を負うことができないことを認め、これに同意します。

当社は、お客様のデータにつき複数の共有方法を提供しています。これには、送信時にお客様のデータを暗号化または保護しないEメール、テキスト、Airplayなどが含まれますが、これらに限定されません。お客様は、必要な暗号化およびその他の適切な保護を提供しないツールを用いてお客様のデータを共有する際に、上記事項を把握した上で、自らのリスク負担でこれを行うことに同意します。当社は、お客様のデータの侵害、ハッキングまたは不正アクセスもしくは不正使用につき責任を負うことはできません。

悪意を持った人によるお客様のDiaryへのアクセスを回避するため、お客様は、安全なパスワード、IDおよび個人の健康情報の管理に関する最優良事例に従うこと、またお客様のDiaryの認証またはお客様のデータを、信頼性の高くない他の人と共有しないことが強く推奨されます。

サービス提供者

当社は随時、当社が信頼性があると確信し、そのプライバシー慣例が当社のものと合致していることを確認した他の企業(以下「サービス提供者」)と事業関係を構築することがあります。これには、特定のサービス(ホスティング、メンテナンス、データ保存およびデータ管理など)が含まれる場合があります。当社は、サービス提供者に対し、当社のためにかかるサービスを提供するため、またはお客様が要求するサービスもしくは取引を実施するために必要な情報のみを提供します。各サービス提供者は、お客様のデータを不正アクセス、不正使用または不正開示から保護するために、関係する情報の性質に適した、合理的なセキュリティ措置および慣例を適用することに同意する必要があります。サービス提供者は、当社のプライバシー・ポリシーを遵守することなく、または当社の指示に従うことなく、お客様のデータを使用することを禁止されています。

プライバシー基準

お客様のDiaryおよびそのすべてのコンテンツは、お客様に帰属します。お客様は、お客様のDiaryおよび他者と共有するお客様のデータの量を管理する権利を有します。お客様は、自らがDiaryに招待した人、Diaryを作成し、お客様にその使用を招待した組織の身元を確認し、お客様、権限を有する他者および/または組織からDiaryに招待された人がお客様のDiaryにアクセスし、これを利用する際に監視する責任を単独で負います。当社は、お客様がお客様のDiaryへのアクセスまたはお客様のデータの使用を許可したいかなる人に対しても責任を負いません。

アカウントの終了

お客様がDiaryアカウントを設定した場合、お客様または当社がこれを終了させるまで、存続します。お客様は、いつにてもお客様のDiaryの使用を停止し、当社のアカウントを終了させることができます。アカウントは、当社にEメールで通知するだけで終了できます(support@thediary.com)。
当社は、利用がない場合、本ポリシーもしくは当社条件の違反が生じた場合、または当社が自らの裁量で十分であるとみなすその他の理由で、お客様のアカウントを停止するまたは終了させることができます。当社は、アカウントの停止または終了の場合は事前に通知し、当社に再開を求める権利を付与します。かかる請求の形式および最終決定は、当社のみの絶対的な裁量によるものとします。

お客様のアカウントが終了した場合、当社は、お客様に対し、当社が自らの裁量で決定する方法で、その時点でお客様のDiaryに存在するお客様のデータの電子コピーを提供します。お客様が、下記の通りお客様のデータの共有に同意している場合を除き、当社は、合理的な期間(約60~90日)以内にすべてのお客様のデータを削除します。お客様のデータが削除された場合は、復元不可能であることに留意してください。当社は、お客様のDiaryに関して、削除を追跡するシステムのログを保持しますが、お客様のデータそのものは保持しません。

お客様が、解析その他の目的で、匿名および/または個人を特定できる形式で、お客様のデータへのアクセスを第三者(他のDiaryユーザを含みます)に許可することを選択している場合で、当該第三者の要件により、お客様のデータの一部または全部が将来削除されないときは、お客様のデータは、お客様が合意したとおり引き続き保存、共有および使用されます。

使用解析

当社は、当社が本サービスをお客様に提供し、改善できるよう社内目的で、解析ツールを使用して、当社のユーザによる本サービスの利用全体を監視します。これには、クッキー情報、匿名化されたIPアドレス情報、位置情報、および利用情報またはプラットフォームのアクセス情報が含まれる場合があります。

お客様は、当社の社内業務運営の一助として、当社がこうした情報を回収および使用できること(ならびにこれをサービス提供者と共有できること)に同意します。

クッキーおよび匿名ID

当社は、クッキー(お客様のコンピュータおよびウェブ・ブラウザを特定するためにお客様のコンピュータに書き込まれる小さいテキスト・ファイル)を使用しており、匿名ID(クッキーと同じ目的で使用されるランダムな文字列)を使用する場合があります。当社は、クッキーおよびその他の匿名IDを使用して、Diaryおよび本サービスの利用状況を解析し、改善します。当社は、クッキーを使用して、個人を特定可能な情報を収集することはありません。大半のウェブ・ブラウザの初期設定では、クッキーが有効に設定されています。ウェブ・ブラウザの設定を変更して、すべてのクッキーを拒否することまたはクッキーが送信される際に通知を受けることを選択できます。ただし、クッキーを削除または無効化した場合は、Diaryおよび本サービスの特定の機能が利用できなくなる場合があります。当社の一部サービス提供者は、当社に代わり履行するサービスに関して、独自のクッキー、匿名IDまたはその他の追跡技術を使用している場合があります。

当社は、利用状況のデータを収集し、ユーザによるウェブサイトの使用方法を解析するため、当社ウェブサイトでGoogle Analyticsを使用しています。お客様の情報をGoogle Analyticsで使用しないようにする方法については、https://tools.google.com/dlpage/gaoptout/にアクセスしてご確認ください。

 

オンライン追跡

当社のシステムは、ブラウザの「Do Not Track(トラッキング拒否)」シグナルを認識しませんが、別途お客様に対し、本ポリシーに定めるとおり、お客様のデータのあらゆる利用を拒否する多くの手段を提供しています。

子どものプライバシー

The Diaryおよび本サービスは、13歳以上のユーザを提供としています。当社は、13歳未満の子に関する情報を何らかの事情で受領したことが判明した場合は、当該情報は当社の記録から速やかに削除されます。

 

 

個人情報の開示、訂正等、利用停止等

お客様は、当社に対して、お客様が提供した個人情報の開示を請求することができます。ただし、不合理に繰り返される要求、過度の技術的負担がかかる要求、法令によれば拒絶することができるその他の要求についてはこの限りではないものとします。

お客様は、当社に対して、お客様の個人情報に誤りが含まれている場合には、訂正等を請求することができます。ただし、当社は、法令に基づいて拒絶できる要求については拒絶することができるものとします。

お客様は、当社が個人情報の目的外利用をした場合または偽りその他不正の手段により個人情報を取得した場合には、当社に対してお客様の個人情報の利用停止または削除を請求することができます。ただし、当社は、法令に基づいて拒絶できる要求については拒絶することができるものとします。

上記の各場合については、support@thediary.comまでご連絡下さい。当社はお客様に対して所定の様式の仕様及び必要な本人確認書類の提供を求めることがあります。

 

個人情報及びプライバシーポリシーに関する問い合わせ及び苦情申出先

電子メールアドレス:Diary_support@mediva.co.jp