プライバシーポリシー — Onezen
最終更新日：2025年9月18日
本ポリシーは、お客様が以下を利用する際に、ANTONIN BAUDELOT（以下「Onezen」、「当社」）がどのようにお客様の個人データを収集、使用、保持、共有するかを説明するものです。
- Onezenモバイルアプリケーション（iOS/Android）
- ウェブサイト www.onezen-app.com（以下「本サイト」）
- 当社の関連コンテンツ、機能、およびサービス（以下「本サービス」）
当社はいつでも本ポリシーを変更する場合があります。重要な変更がある場合は、お客様に通知します（場合によりバナー、アプリ内通知、メール）。最終更新日は上部に表示されます。
発行者 / データ管理者：
ANTONIN BAUDELOT – 2 boulevard Carabacel, 06000 Nice, France –
contact@onezen-app.com
1) 誰がOnezenを利用できますか？
当社のサービスは、16歳以上の方を対象としています。16歳から18歳のお客様は、法定代理人の同意を得てOnezenを利用していることを宣言するものとします。当社は、16歳未満の子供に関するデータを意図的に収集することはありません。16歳未満の未成年者がデータを当社に送信したと思われる場合は、contact@onezen-app.comまでご連絡ください。
2) どのようなデータを収集しますか？
2.1 お客様が提供するデータ
- 身元と連絡先：名前（提供された場合）、メールアドレス、パスワード（ハッシュ化）、プロフィール写真（提供された場合）。
- プロフィールと設定：言語、タイムゾーン、選択したサウンド、テーマ、リマインダー設定。
- 有料利用：サブスクリプションの種類、ステータス、Apple App Store / Google Play経由の購入履歴（当社はお客様のカード番号を受け取りません）。
- サポート：メッセージの内容、添付ファイル、フィードバック、アンケート。
2.2 自動的に収集されるデータ
- 技術データ：デバイスモデル、OS、アプリのバージョン、技術識別子（インストールID）、IPアドレス（設定されている場合は仮名化/短縮）、タイムスタンプ、ログ。
- 視聴者測定とパフォーマンス：ページビュー、イベント、パス、クラッシュレポート、診断。
- クッキーとトラッカー（サイト上）：§ 8を参照してください。
2.3 第三者からのデータ
- モバイルストア（Apple/Google）：取引確認、国/地域、サブスクリプションステータス。
- サービスプロバイダー（例：分析、メール送信）：集計された技術指標。
当社は、GDPR第9条の意味する健康データや銀行情報は収集しません。将来、「健康」統合（例：Apple Health / Google Fit）が提供される場合、それは明示的な同意と専用の通知の対象となります。
3) どのような目的で、どのような法的根拠に基づいて？
| 目的 | 例 | 法的根拠 |
|---|---|---|
| サービスの提供 | 認証、エクササイズの保存、リマインダー、サウンドのカスタマイズ | 契約の履行（第6条1項b） |
| サブスクリプションと購入 | 資格確認、プレミアムアクセスの管理 | 契約の履行 |
| サポートとセキュリティ | 支援、詐欺/乱用防止、技術ログ | 正当な利益（セキュリティ、品質） |
| 改善と統計 | 分析、クラッシュレポート | 正当な利益 / 同意（クッキー） |
| コミュニケーション | サービスメール（変更、インシデント） | 正当な利益 / 法的義務 |
| 見込み客の発掘 | ニュースレター、ニュース（登録されている場合） | 同意 |
| コンプライアンス | 税務、法的義務 | 法的義務 |
お客様はいつでも同意を撤回できます（設定、登録解除リンク、またはcontact@onezen-app.com）。
4) 誰とデータを共有しますか？
必要なものだけを以下と共有します。
- 処理者：Google Firebase（認証、データベース、分析、クラッシュレポート、利用可能な場合はEUで構成されたホスティング）、ウェブホスト、メール送信/通知ツール、視聴者測定ツール（サイトでの同意が必要）。
- 決済プラットフォーム：Apple App StoreおよびGoogle Play（請求、更新）。
- アドバイザーと当局：守秘義務のある法律/会計アドバイザー。法律で義務付けられている場合は当局。
- 譲渡/企業取引：再編/売却の場合、お客様のデータは譲渡資産の一部となる場合があり、必要な場合は事前に通知されます。
当社はお客様のデータを販売せず、お客様に関する法的効果を生み出す自動意思決定のためのプロファイリングを行いません。
5) EU/EEA外への移転
当社の主な処理は、サービスが許可する場合、EUでのホスティングを備えたFirebaseに依存しています。EU/EEA外への移転が必要な場合（例：技術支援）、それは標準契約条項および追加の保証によって管理されます。
6) 保存期間（原則）
- アカウントおよび使用データ：アカウントがアクティブである限り。その後、アカウント削除後30日以内に削除/匿名化（法的義務を除く）。
- 技術/セキュリティログ：最大12か月。
- 契約/請求データ：最大10年。
- 見込み客の発掘（メール）：同意の撤回または3年間の非アクティブ状態になるまで。
- クッキー/トラッカー：§ 8を参照してください（通常、必須でないクッキーの場合は最大13か月）。
7) セキュリティ
当社は、合理的な技術的および組織的対策を講じています：転送中の暗号化（TLS）、Firebaseセキュリティルール、アクセス制御、バックアップ。完全に安全なシステムはないため、絶対的なセキュリティを保証することはできません。データ侵害が発生した場合、必要に応じて、当社は管轄当局に通知し、妥当な場合は、認識してから遅くとも72時間以内に、できるだけ早くデータ主体に通知します。
8) クッキーとトラッカー（サイト）
www.onezen-app.comでは、クッキーおよび同様の技術を使用しています。
- 必須（例：セキュリティ、ボット対策、負荷分散） – 同意なしで設定されます。
- 視聴者測定 – バナーによる同意を得て。
- 機能/設定 – お客様の選択に応じて。
バナーから設定を管理し、ブラウザを設定できます。必須でないクッキーは13か月を超えて保持されず、同意に関連する情報は最大6か月間保持されます。
9) 通知、リマインダー、コミュニケーション
- プッシュ通知とリマインダー：同意がある場合のみ有効。いつでも無効化可能。
- サービスメール：セキュリティ、アカウント/サブスクリプションに関する重要な情報（登録解除不可）。
- マーケティングメール：同意した場合のみ。各メッセージに登録解除リンクあり。
10) お客様の権利（GDPR）
- アクセス、訂正、消去、制限、異議申し立て、ポータビリティ、死後指令（フランス）。
- 行使：contact@onezen-app.com — 1か月以内に回答（延長可能）。
11) データベースとFirebase（実務詳細）
使用されるサービス：認証、リアルタイムデータベースおよび/またはFirestore、ホスティング、分析、クラッシュレポート、リモート構成（必要に応じて）。場所：利用可能な場合はEU、それ以外の場合は規制された移転。最小化：必要なデータのみが保存されます。
12) 支払いとサブスクリプション
Apple App StoreおよびGoogle Playによって管理されています。当社はお客様の支払い方法の詳細にアクセスできません。返金については、Apple/Googleのポリシーを参照してください。当社は必要な確認とメタデータのみを受け取ります。
13) リンクとサードパーティのサービス
サードパーティのサービス/リンクの使用は、それらのポリシーに準拠します。当社はそれらの慣行を管理していません。
14) お問い合わせ
データ管理者：ANTONIN BAUDELOT — 2 boulevard Carabacel, 06000 Nice, France — contact@onezen-app.com
15) 選択肢の明確な概要
- 必須でないクッキー：バナーから拒否可能。
- プッシュ通知：デバイス/アプリの設定。
- マーケティングメール：ワンクリックで登録解除。
- アカウント削除：アプリから、またはメールで。