プライバシーポリシー

1. 当社と本ポリシーの適用範囲

Surf City Apps LLCは、本ポリシーに記載する個人情報の取扱いに責任を負います。本ポリシーはSurf City Appsのウェブサイト、各言語版、MP3ストア、モバイルアプリ、および関連するサポートに適用されます。ウェブサイトのCookieとアプリのSDKは別の仕組みです。ウェブサイトでのCookieの選択は、アプリ内のデータ収集を変更しません。利用するサービスや提供者は、アプリ、バージョン、プラットフォームによって異なる場合があります。

連絡先：privacy@surfcityapps.com、またはSurf City Apps LLC, 440 N Barranca Ave #2975, Covina, CA 91723, USA。当社のEU代理人はBizLegal Ltd（商号EU Rep）、27 Cork Road, Midleton, Co. Cork, Ireland（会社番号635921）、eurep.ieです。

2. 取り扱う情報

以下は、当社サービスで取り扱う情報の種類、取得元、目的、提供先を示します。各サービス提供者は、その役割に関係する情報のみを受け取ります。すべての提供者がすべての種類の情報を受け取るという意味ではありません。

情報の種類と取得元	例と利用目的	該当する役割の提供先
お客様、ブラウザー、端末から取得する識別子と連絡先	注文やサポートで提供される氏名とメールアドレス、IPアドレス、アプリのインストール・端末識別子、ストア・顧客識別子、無作為のウェブ同意ID。サービス提供、購入管理、問い合わせ対応、システム保護、選択の保存に利用します。	ホスティング・セキュリティ提供者、決済サービス・アプリストア、サポート・メール提供者、および下記のアプリ診断・購入管理提供者。
お客様、当社ストア、アプリストアから取得する商取引情報	購入商品、注文・取引ID、購入や復元の状況、アクセス権の記録。商品の提供、購入の有効化、サポート、不正防止、業務記録に利用します。	ホスティング提供者、Stripe、AppleまたはGoogle Play、およびSuperwallを利用するアプリではSuperwall。
ブラウザー、端末、サービス提供者から取得するインターネット・アプリの利用状況と技術診断情報	閲覧したページ・画面、機能や再生の操作、セッション数、購入画面の操作、端末機種、OS、アプリのバージョン、エラー、クラッシュ報告、性能情報。許可された解析、製品改善、問題の解決に利用します。	Google Analytics/Firebase、購入画面や購入関連の操作についてはSuperwall、対応バージョンではSentry、ホスティング・セキュリティ提供者、読み込みが許可された任意の埋め込みコンテンツ提供者。
サービス提供者が接続情報から推定する大まかな位置情報	IPアドレスやアプリストア・端末の設定に関連する国や地域。サービス運営、集計報告、適切な購入案内に利用します。正確なGPS位置とは異なります。	該当する解析、ホスティング、アプリストア、購入管理の提供者。
お客様が提供するサポートのやり取り	メッセージ、連絡先、お客様が送ることを選んだ添付ファイルや注文情報。回答、問題の調査、紛争解決に利用します。医療記録や決済カード情報は送らないでください。	当社のサポート・メール・ホスティング提供者、および問い合わせの調査に必要な関係サービス提供者。

アプリで音声を聴くために氏名やメールアドレスを入力する必要はありません。ただし、端末識別子、利用イベント、購入記録が匿名であるという意味ではありません。アプリやMP3のタイトル、聴取や購入の履歴は、心身の健康に関する関心を示すことがありますが、医学的な診断ではありません。音量やリマインダーなどの設定は端末に保存されますが、関連する機能の操作やセッション数はアプリ解析に含まれる場合があります。

決済カード情報はStripeまたは該当するアプリストアが取り扱います。当社はカード情報の全体ではなく、取引と購入状況の情報を受け取ります。注文やサポートに必要な情報が提供されない場合、取引の完了や回答ができないことがあります。

3. ウェブサイトのCookieとお客様の選択

必須の保存機能は、安全、同意設定、ログイン、カート、ご依頼の決済機能を支えます。任意の解析や第三者コンテンツは、該当する分類を許可するまで読み込みを停止します。任意のCookieを拒否しても、閲覧やMP3購入ができます。Google Analyticsは現在MP3ストアのみで、許可後に有効になります。広告タグは無効です。

画面に表示されるプライバシーアイコンから、いつでも選択を変更・撤回できます。撤回すると以後の任意の読み込みを停止し、当社サイトがアクセスできる解析Cookieを削除しますが、提供者がすでに受け取った情報を自動的に消去するものではありません。選択は同じブラウザー内で、surfcityapps.comと稼働中の各言語・MP3サブドメインの間で180日間共有されます。モバイルアプリ、別のブラウザーや端末、bubblz.ai、successminds.comには適用されません。親ドメインのCookieは、当社の提供者がホストするSurf City Appsのサブドメインにも送信されます。ブラウザーの保存データを消すと、再度選択が必要になる場合があります。

当社はGlobal Privacy Controlに対応し、ウェブ解析を停止した状態に保ちます。従来のDo Not Trackヘッダーは個別には解釈しませんが、任意のウェブ追跡には引き続き許可が必要です。保存内容、目的、提供者、有効期間についてはCookieポリシーをご覧ください。

当社サーバーで運営する同意サービスは、無作為のID、選択、日時、サイト、言語、ポリシーの版を記録します。同意記録にはIPアドレスやブラウザーのUser-Agent文字列を保存しません。別のホスティング・セキュリティシステムでは接続ログを処理する場合があります。

4. モバイルアプリとサービス提供者

• Google Analytics for Firebase：アプリの利用、端末・インストール情報、操作イベントを、利用状況の理解や機能改善のために処理します。
• Firebase Crashlytics、および搭載されている場合のPerformance Monitoring：クラッシュ報告、端末・アプリの状況、性能診断を、問題の発見・修正に利用します。Firebase Remote Configはアプリの設定を提供し、インストール識別子を処理する場合があります。
• Superwallを搭載するアプリ：仮名のアプリ利用者・端末ID、端末・国の情報、購入画面やアプリ内の操作、セッション数、購入・アクセス権の情報を、購入案内、アクセス管理、購入手順の測定に利用します。
• 一部のバージョンに搭載するSentry：エラー、クラッシュ、応答停止、リリース・セッションの状態、エラー前の限定的なイベントを問題の解決に利用します。現在の設定では、セッション再現、スクリーンショット、性能プロファイリングを無効にし、氏名付き利用者プロフィールを送らず、IPアドレスを除去します。
• Apple App StoreとGoogle Play：購入、復元、取引の記録を扱います。各ストアは独自のプライバシー通知に基づく処理も行います。

当社アプリは現在、解析・購入管理SDKを初期化する前にアプリ内の同意画面を表示していません。これらのSDKはウェブサイトの同意サービスとは独立して動作します。ブラウザーのCookieを拒否してもSDKは無効になりません。アプリストアの掲載ページには本ポリシーへのリンクがありますが、本ポリシーは取扱いを説明するものであり、それ自体が同意の要求ではありません。アプリの情報についてお問い合わせになる際は、アプリ名、プラットフォーム、ご希望の内容をお知らせください。端末だけに関連するIDをメールアドレスと結び付けるには追加情報が必要な場合があります。

旧バージョンではFlurry、Apsalar、Crittercismを使用していました。現在のバージョンには含まれませんが、旧バージョンのインストールや提供者に残る記録には、それぞれのポリシーが引き続き適用される場合があります。OSの共有ボタンは、お客様が共有機能を使用した場合にのみ、選択したサービスへ情報を送ります。

5. Appleヘルスケアと機微な情報

Appleヘルスケアと連携するiOSアプリでは、マインドフルネスのセッション開始時刻と長さをHealthKitに書き込むことを選択できます。当社はHealthKitの記録を自社サーバーで受け取らず、広告にも利用しません。Appleヘルスケアの保存や同期は、お客様のApple設定に従います。アクセスの管理や記録の削除はAppleヘルスケアから行えます。Androidアプリは健康・フィットネスのプラットフォームに接続しません。前述の通常の利用状況・セッション数の解析は、HealthKitの記録とは別のものです。

6. 利用目的と法的根拠

GDPRまたは同様の法律が適用される場合、依頼された購入の提供・アクセス復元は契約の履行、サービス運営・安全・エラー調査・不正防止・サポートは正当な利益、必要な会計・規制・法的記録は法的義務を根拠とします。当社の利益にはアプリの利用状況の理解、信頼性や購入手順の改善が含まれますが、適用法の保護措置や同意要件に従います。

任意のウェブ解析や埋め込みコンテンツは同意を根拠とします。任意の端末アクセスやアプリ解析について適用法が同意を求める場合、本通知の提供やアプリの継続利用だけでその同意が成立するわけではありません。HealthKitへのアクセスには端末上の許可が必要です。同意は過去の処理の適法性に影響を与えず撤回できます。正当な利益に基づく処理には異議を申し立てることができます。

7. 情報の提供と国際的な処理

当社のウェブサイトと同意記録は、米国のAmazon Web Servicesでホストしています。前述の提供者は決済、アプリ運営、解析、診断を担当し、サポート・メール提供者はお客様との連絡を支えます。任意の埋め込みサポートやメディアは、お客様が読み込みを許可したときに接続情報を受け取ります。各提供者は、自身の通知に記載する独自の目的でも情報を処理する場合があります。

当社は広告Cookieを使用せず、これらの連携を個人情報の販売や異なるサービス間の行動ターゲティング広告のための共有に利用しません。法令上必要な場合、権利や安全の保護、守秘義務を負う専門家への相談、事業譲渡に際して、適用される保護措置に従い関連記録を提供することがあります。

情報は米国および提供者が活動するその他の国で処理される場合があり、各国のプライバシー法は異なることがあります。AWSは対象となる移転について、サービス条件に標準契約条項を組み込んでいます。ほかの提供者は、標準契約条項、英国の適用条項、適用されるデータプライバシーフレームワークへの参加などの措置をデータ保護条件で説明しています。適用される仕組みは、提供者、データ、移転によって異なります。関連する保護措置の説明や写しは当社へお問い合わせください。

提供者の情報：AWS、Google、Firebase、Stripe、Apple、Superwall、Sentry。

8. 保存期間

保存期間は情報と目的によって異なります。ブラウザー内の保存期限と、サービスがすでに受け取ったデータの保存期間は別のものです。

• ウェブ同意：ブラウザーの設定は180日間、同意の証拠は最長3年間保存します。同意データベースの日次バックアップは30日で入れ替えます。インフラ復旧用の別のスナップショットには、それぞれのバックアップ周期が適用されます。
• 注文とアクセス権：購入の提供・復元、返金・紛争、会計・税務・法的要件に必要な間保存します。継続的な購入復元の権利に対応するため、利用終了後も購入記録が必要な場合があります。
• サポートと安全：依頼や事案の解決、繰り返す不具合や不正の検知、関連する法的請求への対応に必要な期間に応じて保存します。法的な保全義務によって延長される場合があります。
• 解析と診断：提供者、サービス、設定された報告期間によって異なります。Firebaseによれば、Crashlyticsは90日後にクラッシュの追跡情報と関連IDの削除を開始します。その他の解析・性能・Sentry・Superwallの記録は、サービスとアカウントの保存設定および削除手順に従います。特定のアプリや記録についてはお問い合わせください。
• 端末設定とHealthKit：アプリ・端末から削除されるまで保存され、端末のバックアップやAppleヘルスケアの設定にも従います。アプリを削除しても、提供者の記録やAppleヘルスケアのデータが必ず削除されるわけではありません。

9. お客様の権利と請求方法

居住地と適用法により、当社が保有する情報を知る・閲覧する権利、移転可能なコピーの取得、訂正、削除、処理の制限・異議申立て、同意の撤回、販売・共有・ターゲティング広告・一定のプロファイリングの拒否などの権利が認められる場合があります。法的義務や法的請求のための記録などには例外が適用される場合があります。当社は記載したサービスを、お客様に法的または同様の重大な影響を及ぼす完全自動の意思決定に利用しません。

請求はprivacy@surfcityapps.comまたは前述の住所へお送りください。対象のサイト・アプリとご希望の内容を記載し、パスワードやカード番号全体は送らないでください。記録の特定や本人確認のため、必要相当な情報をお願いする場合があります。法律で認められる場合、代理人による請求が可能です。代理権と、許可される場合はお客様の本人確認を直接行うことがあります。請求のためにアカウントを作成する必要はありません。

当社は適用法の期限内に回答し、延長や拒否がある場合は理由を説明します。権利の行使を理由に差別的な取扱いは行いません。請求は通常無料で、法律上の例外がある場合は説明します。米国州法で不服申立てが認められる場合、当社の回答に対して同じメールアドレスへ「Privacy appeal」（プライバシーに関する不服申立て）として返信してください。州の司法長官やプライバシー規制当局にも連絡できます。EEA・英国の居住者は、居住地、勤務地、違反が疑われる場所などの監督機関に苦情を申し立てることができます。スイスの居住者はFDPICに連絡できます。

カリフォルニア州：第2項の分類には識別子、顧客・連絡先記録、商取引情報、インターネットその他の電子的活動、大まかな位置情報、サポートで提供された情報が含まれます。HealthKitの記録は第5項のとおり扱います。関連する分類の情報は、記載した事業目的のため、第2・4・7項の提供先に開示します。CCPAが適用される場合、収集した分類・具体的情報、取得元、目的、提供先の分類を知る権利、訂正・削除、販売・共有の拒否などが認められます。当社は機微な情報を広告用の特徴推定に利用しません。過去12か月についての情報も、前述の方法でお問い合わせください。

10. 子ども、安全、変更

当社のアプリは18歳以上の成人向けです。16歳未満の子どもから、知りながら個人情報を収集することはありません。子どもが情報を提供したと思われる場合は、調査・対応のため当社にご連絡ください。

当社はアクセス制限や保護された接続など、情報に応じた技術的・組織的措置を講じます。ただし、絶対的な安全を保証できるサービスはありません。取扱いが変わる場合は本ページと上部の更新日を変更します。必要に応じて、実質的に異なる目的を導入する前に追加の通知や新たな同意の要求を行います。