MFAプライバシーとCookie方針：アプリとサイトでのデータ利用

施行日： 2025年9月

このプライバシー＆Cookieポリシーは、Mixed Fitness Arts LTD（「MFA」、「当社」）が、www.mfa.com（サブドメインを含む）のウェブサイト、ならびにモバイル／タブレット向けアプリケーションおよび関連サービス（総称して、本サービス）をご利用の際に、個人データをどのように収集、利用、共有、保護するかを説明します。また、**GDPR（EU一般データ保護規則）**および適用されるePrivacy規則を含む、EU／EEA／英国のデータ保護法に基づく皆さまの権利についても説明します。

本サービスをご利用いただくことにより、本ポリシーをお読みいただいたことを認めます。

1. プライバシー法

英国またはスイスにお住まいの場合、本ポリシーは同様に適用され、GDPRへの言及は、該当する場合、英国GDPRまたはスイス連邦データ保護法（FADP）として読み替えるものとします。

2. 収集するデータ

2.1 皆さまから提供いただくデータ

• アカウントデータ： 氏名、メールアドレス。
• プロフィールデータ（任意）： 生年月日、体重、身長。
• サポートデータ： サポートへのお問い合わせ時に提供いただく情報。

2.2 自動的に収集するデータ

• 利用データ： アプリ／ウェブサイト内のアクティビティ（例：閲覧した画面、使用した機能、セッション時間）。
• デバイスおよび技術データ： IPアドレス、デバイス識別子、OSおよびアプリのバージョン、クラッシュレポート、診断ログ。
• Cookie／SDKデータ： ウェブサイト上のCookieおよびアプリ内のソフトウェア開発キット（SDK）によって配置される識別子。

2.3 第三者からのデータ（連携を選択した場合）

• シングルサインオン（SSO）： IDプロバイダー（例：Apple／Googleサインイン）をご利用の場合、皆さまが許可した基本的なプロフィール情報を受け取ります。
• アプリストア： アプリストアから提供される、限定的な取引／インストールのメタデータ（現時点でMFAは支払いを回収していません）。

特別な種類のデータ。 当社は、特別な種類のデータ（例：病状を明らかにする健康データ）を要求または収集することはありません。

3. 目的および法的根拠

当社は、法的根拠がある場合にのみ個人データを処理します。

• 本サービスの提供および運営（アカウント作成、ワークアウト、レシピ、プレイリスト、コミュニティ機能の提供、セキュリティおよびパフォーマンスの維持）。

  • 法的根拠：契約の履行および／または本サービス運営における当社の正当な利益。

• 皆さまとのコミュニケーション（サービスメッセージ、セキュリティアラート、サポートへの回答）。

  • 法的根拠： 契約の履行および正当な利益。

• パーソナライゼーション（設定の記憶、推奨コンテンツ）。

  • 法的根拠： 正当な利益。厳密に必要でないCookie／SDKに基づく場合は、同意。

• 分析（利用状況の測定、機能の改善、不正の防止）。

  • 法的根拠： 正当な利益。ePrivacyが分析Cookie／SDKへの同意を求める場合は、同意。

• マーケティング（オプトインした場合のみ）：新コンテンツ／機能に関するニュースレターまたは通知。

  • 法的根拠： 同意。同意はいつでも撤回できます。

• コンプライアンスおよび執行（法的義務の遵守、利用規約の執行、法的請求への防御）。

  • 法的根拠： 法的義務および正当な利益。

4. Cookieおよび類似技術（ePrivacy）

当社は、Cookie（ブラウザに配置される小さなテキストファイル）および類似技術（ローカルストレージ、ピクセル、アプリ内SDKなど）を次の目的で使用します。

• 不可欠な機能の有効化（例：安全なログイン）、
• 設定の記憶、
• オーディエンス測定および診断の実施、ならびに
• 許可される場合、マーケティングの配信または測定。

4.1 Cookieの種類

• 厳密に必要なもの（必須）： サイトの機能に必要です。これらは同意を必要としません。
• 設定（機能）： 皆さまの選択を記憶します
• 分析（パフォーマンス）： 本サービスの利用状況の把握に役立ちます。
• マーケティング： 広告の配信または測定に使用します（現時点で当社は広告を配信していません）。

4.2 同意の管理

初回訪問時に、すべて同意する、必須以外を拒否する、または設定を管理するの選択肢があるCookieバナーが表示されます。フッターのCookie設定から、いつでも選択を変更できます。

5. データの共有先（受領者）

当社は、必要な範囲でのみ、次の者と個人データを共有します。

• サービスプロバイダー（処理者）： ホスティング、分析、クラッシュ報告、カスタマーサポートツール、同意管理プラットフォーム。当社は処理者に対し、データの保護および当社の指示にのみ従うことを求めます。
• 連携パートナー（皆さまが選択）： 連携するIDプロバイダー。
• 当局または法的当事者： 法律で求められる場合、または権利、安全、セキュリティを保護するため。
• 企業取引： 合併、買収、または資産売却の場合。適切な保護措置を条件とします。

当社は個人データを販売することはありません。

6. 国際移転

EEA／英国／スイスの域外に個人データを移転する場合、EU標準契約条項（SCC）および該当する場合は英国の国際データ移転補遺など、適切な保護措置を確保します。関連する保護措置の写しは、[email protected] までご連絡いただければご請求いただけます。

7. データの保持

当社は、法的義務の遵守、紛争の解決、および契約の執行を含め、上記の目的に必要な期間のみ個人データを保持します。一般的な保持期間：

• アカウントデータ： アカウント存続期間および閉鎖後最大24か月（法的義務によりより長期が求められる場合を除く）。
• 利用／分析データ： 6–24か月（可能な場合は集計）。
• サポートチケット： 最大36か月。
• Cookie／SDK識別子： 削除／リセットまたは同意の撤回まで。

匿名化／集計された情報は無期限に保持する場合があります。

8. 皆さまの権利（EEA／英国／スイス）

法令に従い、皆さまには次の権利があります。

• 個人データへのアクセスおよび写しの取得。

• 不正確なデータの訂正。

• いつでもアカウントを削除すること。アプリケーション内からいつでもアカウント削除を請求できます。

• 処理の制限。

• ポータビリティ：提供したデータを、構造化され、一般的に使用され、機械可読な形式で受け取り、別の管理者に送信すること。

• 正当な利益に基づく処理およびダイレクトマーケティングへの異議申立て。

• 処理が同意に基づく場合、いつでも同意を撤回すること。

• 監督当局への苦情申立て。

権利を行使するには、[email protected] までメールしてください。本人確認が必要となる場合があります。1か月以内の回答を目指します（複雑な場合は法令で認められる範囲で延長可能）。

9. 子ども

本サービスは18歳以上の方を対象としています。当社は、子どもから故意に個人データを収集することはありません。子どもが個人データを提供したと思われる場合はご連絡ください。当社は当該データを削除するための適切な措置を講じます。

10. 苦情

ご懸念がある場合は、[email protected] までメールしてください。また、お住まいの地域のデータ保護当局に苦情を申し立てる権利もあります。

11. セキュリティ

当社は、転送中の暗号化、アクセス制御、安全な開発慣行、スタッフ研修を含む、個人データを保護するための技術的および組織的措置を実施しています。完全に安全なシステムはありません。認証情報の機密保持、ならびにデバイスおよびアプリの更新は、皆さまの責任です。

12. 自動化された意思決定

当社は、法的効果またはこれに類似する重大な効果を生じる、プロファイリングを含む自動化された意思決定を行いません。これが変更される場合は、お知らせし、必要な情報および保護措置を提供します。

13. 本ポリシーの変更

当社は、本ポリシーを随時更新する場合があります。新しい施行日を付した更新版を掲載し、法令で求められる場合は追加の通知を行います。更新の効力発生後も本サービスを継続してご利用いただくことは、変更を承諾したものとみなされます。

14. お問い合わせ

Mixed Fitness Arts LTD
登記上の住所：Nicosia 2062, Cyprus
会社／商業登記番号：HE 471013
連絡先： [email protected]