プライバシーポリシー
最終更新日：2026年4月
1. 当社について
PMC Baltic FZ-LLC（ライセンス番号：45001684）（以下、「当社」、「私たち」、「当社の」といいます）は、お客様の個人データについて責任を負うデータ管理者です。
住所： SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
メール： hello@carnivdiet.com
2. 当社が収集するデータ
当社は、下記のデータ一覧表に記載された個人データを収集します。これには、メールアドレスやクイズの回答など、お客様が直接提供する情報、行動セグメント、ファネルイベント、プランの進捗状況など、当社サービスの利用を通じて生成される情報、および支払い識別子や注文履歴など、決済処理に関する情報が含まれます。
| カテゴリ | 項目 | 目的 | 法的根拠 | 保存期間 |
|---|---|---|---|---|
| メールアドレス | パーソナライズされたクイズ結果の提供、アカウント作成、取引関連メール | 同意、Art. 6(1)(a) | 有効なアカウント：アカウント期間中。離脱したセッション：90日間 | |
| 健康関連のクイズ回答 | quiz_answers, JSONB | パーソナライズされた健康／ウェルネス推奨事項の生成 | 明示的な同意、Art. 9(2)(a)、特別カテゴリデータ | 有効なアカウント：アカウント期間中。離脱したセッション：90日間 |
| 行動セグメント | result_segment | クイズ結果に合わせた商品推奨の調整 | 正当な利益、Art. 6(1)(f)、または同意 | 有効なアカウント：アカウント期間中。離脱したセッション：90日間 |
| 支払い識別子 | stripe_customer_id, default_payment_method, stripe_payment_intent_id | 支払い処理、ワンクリックアップセルの有効化、返金対応 | 契約の履行、Art. 6(1)(b) | 7年間、税務／会計上の義務 |
| 注文履歴 | amount_cents, currency, status, product_name | 購入の履行、注文領収書の提供、紛争対応 | 契約、Art. 6(1)(b)、および法的義務、Art. 6(1)(c) | 7年間、税務／会計上の義務 |
| プランの進捗状況 | day_number, completion_status, language | ダイエットプランにおけるユーザー進捗の追跡、アクセス再開、完了状況の確認 | 契約の履行、Art. 6(1)(b) | アカウント期間中 |
| OTPログイン試行 | email, ip_address, success, attempted_at | セキュリティ監視、総当たり攻撃対策 | 正当な利益、Art. 6(1)(f)、セキュリティ | 30日間 |
| ファネル行動イベント | event_type, step_number, metadata | 分析、コンバージョン最適化、離脱検出 | 同意、Art. 6(1)(a) | 未購入セッション：90日間。購入済みセッション：2年間 |
| 権利付与情報 | product_slug, access_level, granted_at, expires_at | 購入済みデジタル商品のアクセス権の付与および確認 | 契約の履行、Art. 6(1)(b) | アカウント期間中 |
3. 処理の目的
当社は、以下の目的でお客様の個人データを処理します。
クイズのパーソナライズ： お客様の回答に基づき、個別に調整された健康／ウェルネス推奨事項を生成するため。
アカウント管理： お客様のユーザーアカウントを作成および維持し、商品の利用権を追跡するため。
決済処理： 購入を処理し、サブスクリプションを管理し、返金または紛争に対応するため。
サービス提供： 購入済みデジタルコンテンツへのアクセスを提供し、お客様のプラン進捗を追跡するため。
分析および最適化： お客様の同意に基づき、ユーザーが当社のファネルとどのように相互作用するかを理解し、離脱ポイントを特定し、コンバージョンを改善するため。
リターゲティング： お客様の同意に基づき、購入を完了しなかったユーザーに関連性のある広告を表示するため。
セキュリティ： 不正なログイン試行および不正アクセスを検出し、防止するため。
4. 処理の法的根拠
当社は、GDPR第6条第1項に基づく以下の法的根拠に依拠します。
同意、Art. 6(1)(a)： メールアドレスの収集、分析トラッキング、マーケティングコミュニケーション、およびファネル行動イベントのため。お客様はいつでも同意を撤回できます。
明示的な同意、Art. 9(2)(a)： 特別カテゴリデータである健康関連のクイズ回答の処理のため。この同意は、クイズ開始前に別途取得されます。
契約の履行、Art. 6(1)(b)： 決済処理、注文履行、アカウント管理、利用権の提供、およびプラン進捗の追跡のため。
法的義務、Art. 6(1)(c)： 税務および会計法により求められる注文記録および支払い記録の保存のため。
正当な利益、Art. 6(1)(f)： セキュリティ監視、OTP試行ログ、詐欺防止、および同意が不要な場合の行動セグメンテーションのため。
5. データの受領者
当社は、下記の第三者処理業者一覧表に記載された第三者サービス提供者と、お客様の個人データを共有します。各提供者はデータ処理契約、DPAに基づくデータ処理者として行動し、当社の指示に従ってのみデータを処理します。
当社は、お客様の個人データを第三者に販売しません。
| サービス | 役割 | 共有されるデータ | 所在地 | 移転メカニズム |
|---|---|---|---|---|
| PostHog | 処理者 | セッションID、識別時のメールアドレス、イベント名、ページURL | EU、eu.i.posthog.com | EUデータレジデンシー |
| Google Tag Manager / Google Ads | 処理者／管理者 | ハッシュ化されたメールアドレス、SHA-256、セッションID、イベント名、メタデータ | 米国、Google LLC | EU-US Data Privacy Framework + SCCs |
| Stripe | 処理者 | メールアドレス、トークン化された支払いカード、金額、顧客ID、メタデータ | 米国、Stripe Inc. | EU-US Data Privacy Framework + SCCs |
| Vercel Analytics | 処理者 | ページURL、Web Vitals、リファラー、ユーザーエージェント | 米国、Vercel Inc. | EU-US Data Privacy Framework + SCCs |
| Vercel Speed Insights | 処理者 | ページ読み込み指標、接続タイプ | 米国、Vercel Inc. | EU-US Data Privacy Framework + SCCs |
| Supabase | 処理者 | すべてのデータベース内容、セッション、注文、イベント、進捗、認証 | プロジェクトリージョンを確認 | プロジェクトリージョンを確認 |
| Meta Pixel | 処理者 | ハッシュ化されたメールアドレス、SHA-256、セッションID、ページビュー、購入イベント | 米国、Meta Platforms, Inc. | EU-US Data Privacy Framework + SCCs |
| ActiveCampaign | 処理者 | メールアドレス、リードメタデータ、タグ、クイズ完了状況 | 米国、ActiveCampaign, LLC | 標準契約条項、SCCs |
6. 国際データ移転
当社の処理業者の一部は米国に所在しています。当社は、国際移転について以下のメカニズムにより適切な保護を確保します。
EU-US Data Privacy Framework： Stripe、Google、およびVercelはEU-US DPFの認証を受けており、移転の十分性に関する根拠を提供しています。
標準契約条項、SCCs： 該当する場合、当社は追加的な保護措置として欧州委員会の標準契約条項を使用します。
EUデータレジデンシー： PostHogは分析データをEU内、eu.i.posthog.comで処理するため、国際移転は発生しません。
Supabase： 移転メカニズムは、設定されたプロジェクトリージョンによって異なります。使用される具体的なリージョンの詳細については、当社までお問い合わせください。
7. データ保存期間
当社は、本ポリシーに記載された目的のために必要な期間に限り、お客様の個人データを保存します。具体的な保存期間は、上記のデータ一覧表に記載されています。要約すると以下のとおりです。
購入に至らなかった離脱クイズセッション： 90日間、その後自動的に削除
購入済みセッションおよびアカウントデータ： お客様とのアカウント関係の期間中
注文および支払い記録： 7年間、税務／会計上の法的義務
ファネル行動イベント、未購入： 90日間
ファネル行動イベント、購入済み： 2年間
OTPログイン試行： 30日間
権利付与情報： アカウント期間中
8. GDPRに基づくお客様の権利
一般データ保護規則に基づき、お客様はご自身の個人データに関して以下の権利を有します。
アクセス権、Art. 15： 当社が保有するお客様の個人データの写しを取得する権利。
訂正権、Art. 16： 不正確または不完全な個人データを訂正する権利。
消去権、Art. 17： お客様の個人データの削除を要求する権利、「忘れられる権利」。
処理制限権、Art. 18： 一定の状況において、お客様のデータの処理を制限する権利。
データポータビリティ権、Art. 20： 構造化され、機械可読な形式でお客様のデータを受け取る権利。
異議申立権、Art. 21： 正当な利益に基づく処理またはダイレクトマーケティングのための処理に異議を申し立てる権利。
同意撤回権、Art. 7(3)： お客様が与えた同意をいつでも撤回する権利。撤回前の処理の適法性には影響しません。
苦情申立権、Art. 77： お客様の国のデータ保護当局に苦情を申し立てる権利。
9. 権利を行使する方法
上記の権利を行使するには、hello@carnivdiet.com までお問い合わせください。また、郵送により SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates 宛てにご連絡いただくこともできます。
当社は、お客様のリクエストに 30日以内 に回答します。お客様のリクエストが複雑である場合、または当社が多数のリクエストを受領した場合、当社はこの期間をさらに 60日間 延長することがあり、そのような延長がある場合はお客様に通知します。
当社は、お客様の個人データの安全を確保するため、リクエストを処理する前に本人確認を求める場合があります。
権利の行使は無料です。ただし、リクエストが明らかに根拠のないもの、または過度なものである場合、当社は合理的な手数料を請求するか、リクエストへの対応を拒否する場合があります。
10. 監督機関
当社によるお客様の個人データの処理がGDPRに違反していると考える場合、お客様は監督機関に苦情を申し立てる権利を有します。お客様は、居住国、勤務地、または違反があったとされる場所のデータ保護当局に苦情を申し立てることができます。
PMC Baltic FZ-LLC（ライセンス番号：45001684）の主たる監督機関は、United Arab Emirates Data Protection Authority です。
11. データ提供の要件
お客様の個人データの提供は、一部は必要条件であり、一部は任意です。
メールアドレス： パーソナライズされたクイズ結果を受け取るために必要です。これがない場合、当社はお客様に推奨事項を提供できません。
クイズ回答： パーソナライズされた推奨事項を生成するために必要です。これがない場合、サービスは機能しません。
支払いデータ： 商品を購入するために必要です。このデータはStripeにより処理され、当社はお客様の完全なカード情報を保存しません。
分析データ： 任意です。お客様は分析Cookieを拒否することができ、その場合でもサービスは完全に機能します。
マーケティング同意： 任意です。お客様はマーケティングコミュニケーションに同意しなくてもサービスを利用できます。
12. 自動意思決定およびプロファイリング
当社のクイズは、お客様の回答に基づいてパーソナライズされた推奨事項を生成するために自動処理を使用します。これは、GDPR第4条第4項に基づくプロファイリングに該当します。
仕組み： お客様のクイズ回答は、行動セグメント、例えば食事目標、ウェルネスの好み、栄養習慣、またはライフスタイルに関連するニーズを判断するために分析されます。このセグメントは、特定の商品を推奨し、結果ページおよびオファーページに表示されるコンテンツを調整するために使用されます。
この自動処理は、お客様に法的効果を生じさせるものではなく、同様に重大な影響を及ぼすものでもありません。この推奨事項は、お客様のいかなるサービスへのアクセスも制限せず、お客様の法的権利に関する決定を行うものではありません。
お客様は、hello@carnivdiet.com まで当社に連絡することにより、人による介入を求め、自分の見解を表明し、推奨事項に異議を申し立てる権利を有します。
関連ポリシー
Cookieポリシー、本サービスで使用されるCookieおよびローカルストレージの詳細
利用規約、本サービスの利用に適用される条件
お問い合わせ、プライバシー関連のお問い合わせ方法