CycleSleep プライバシーポリシー

1. 収集する情報

* あなたがEU/EEAにいる場合、「正当な利益」はGDPR第6条(1)(f)に対応します。

私たちは、氏名、メールアドレス、電話番号、正確な位置情報、健康データ、または生体認証識別子を収集しません。

2. 情報の利用方法

1. コアサービスの提供
   • 睡眠サイクルの結果を生成し、対応するページを配信する。
2. サービスの改善と維持
   • 匿名化された統計とエラーレポートを分析し、デバイス、利用パターン、問題を理解する。
3. 法的コンプライアンスとセキュリティ
   • 詐欺、乱用を調査するため、または法的義務を遵守するために必要な場合にデータを開示する。

3. 第三者サービス

4. クッキーとローカルストレージ

• 必須：サイトが正しく機能するように、言語とライト/ダークモードの設定を保存します。
• 私たちは第三者の広告クッキーやクロスサイトトラッキングを使用しません。
• ブラウザでクッキーを削除またはブロックできますが、一部の機能が壊れる可能性があります。

5. データストレージとセキュリティ

• 当サイトはNGINXを介して静的ファイルとして提供されます。
• ログと分析データは、それぞれの第三者が管理する暗号化されたストレージに保存され、運用担当者のみがアクセスできます。
• ブラウザとサーバー間のすべてのトラフィックは、HTTPS / TLS 1.2+で暗号化されています。
• 私たちは最小権限の原則を適用します：各アカウントには、絶対に必要なアクセス権のみが付与されます。

6. 国際データ転送

あなたがEU/EEAにいる場合、エラーログは米国（Sentryサーバー）に転送されることがあります。このような転送は、欧州委員会によって承認された標準契約条項（SCC）に依存しています。

7. 子供のプライバシー

CycleSleepは13歳以上のユーザーを対象としています。13歳未満の子供が情報を提供したことが判明した場合、速やかに削除します。これが発生したと思われる場合は、ご連絡ください。

8. あなたの権利

あなたの所在地に応じて、以下の権利を有する場合があります：

1. アクセス権 – 私たちがあなたのデータを処理しているかどうかを知り、コピーを入手する権利。
2. 訂正権 – 不正確または不完全なデータを訂正する権利。
3. 消去権 – 特定の条件下で削除を要求する権利。
4. 処理制限権 – 特定の場合にデータの使用方法を制限する権利。
5. データポータビリティ権 – 構造化された機械可読形式でデータを受け取る権利。
6. 異議申し立て/同意撤回権 – 正当な利益に基づく処理に異議を唱えるか、いつでも同意を撤回する権利。

これらの権利を行使するには、私たち（セクション9）に連絡してください。30日以内に対応します。

9. お問い合わせ

Eメール: [email protected]

私たちの情報取り扱いに不満がある場合は、お住まいの地域のデータ保護当局（例：CNIL、ICO、BfDI、EDPS）に苦情を申し立てることができます。

10. ポリシーの更新

私たちは、慣行や法的要件の変更を反映するために、このポリシーを更新することがあります。「発効日」はそれに応じて変更されます。重要な変更については、バナーまたは可能であればメールでお知らせします。