プライバシーポリシー

1. はじめにと適用範囲

CherryPicへようこそ。

本プライバシーポリシー（以下「本ポリシー」）は、CherryPicという名称のプロダクトを運営する所有事業体であるNomad Products LLP（以下「当社」または「私たち」）が、https://cherrypic.in ウェブサイト、当社独自のブラウザ拡張機能、デスクトップアプリケーション、モバイルアプリケーション、およびAPI（総称して「本サービス」）の利用者（以下「ユーザー」または「お客様」）から収集する個人データを収集、処理、利用、保管、開示する方法について定めるものです。

本ポリシーは、欧州連合の一般データ保護規則（Regulation (EU) 2016/679、以下「GDPR」）、英国GDPR、および適用される現地の個人情報保護法令を含む国際的なデータ保護の枠組みに準拠するよう策定されています。本サービスにアクセスまたは利用することにより、お客様は本ポリシーに記載されたデータ慣行を読み、理解し、拘束されることに同意したものとみなされます。

2. データ管理者の特定

適用されるデータ保護法令において、お客様の個人データの処理について責任を負うデータ管理者は以下のとおりです。

Nomad Products LLP
Cinema Road, Baramati, Maharashtra, India - 413102
一般のお問い合わせ: hello@cherrypic.in
プライバシー・データ権利に関するお問い合わせ: dpo@cherrypic.in

3. 収集する個人データのカテゴリ

当社はデータ最小化の原則を遵守し、本サービスの提供、維持、最適化に厳密に必要な個人データのみを収集します。

3.1 アカウントおよび身元情報: 登録またはサブスクリプションの際、ユーザープロフィールの作成および認証を目的として、お名前やメインのメールアドレスなどの明示的な識別情報を収集します。

3.2 利用状況、技術データ、テレメトリデータ: 本サービスの利用に伴うメタデータを自動的に収集します。これには、IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、固有のデバイス識別子、タイムスタンプ付きログ、ブラウザソフトウェアの言語とバージョン、クラッシュレポートが含まれます。これらのデータは、セキュリティ監査、ネットワークの安定性確保、およびサービスの最適化のみに利用されます。

3.3 Cookie（クッキー）および類似技術: Cookieとは、ウェブサイトがお客様のコンピュータやモバイル端末のブラウザのCookieファイルに転送するテキスト情報のことです。ブラウザの設定からCookieの利用を制御できます。Cookieや類似技術を無効にした場合、本サービスの一部が正常に動作しないことがあります。本サービスには、YouTube動画などのサードパーティコンテンツのプレビューや埋め込みが含まれる場合があります。これら第三者は独自のCookie等を使用することがあり、その取り扱いは各第三者の利用規約およびプライバシーポリシーに従います。

3.4 ブラウザ拡張機能: 拡張機能は、チェックマークアイコンなどを表示して、閲覧中のページがすでにライブラリに保存されているかどうかを示すことがあります。この照合はすべてお客様のデバイス上でローカルに実行され、保存状態を確認するためだけに閲覧中のタブのURLを当社サーバーや第三者に送信することはありません。お客様がページの保存を明示的に選択した場合にのみ、アカウントへ保存するためにURLおよび付随情報が送信されます。

3.5 決済および請求情報: 当社がクレジットカードの完全な番号等の詳細を直接収集・保管することはありません。決済プロバイダーは、購入が行われたプラットフォームに応じて異なります。

iOS App Storeでの購入: iOSアプリを通じて購入されたサブスクリプションは、StoreKitを使用したApp Storeのアプリ内課金を通じてAppleが処理します。Appleは、適用される規約およびプライバシーポリシーに従って決済情報、取引ID、サブスクリプション状態、購入履歴、税金情報等を処理します。当社はAppleから製品ID、取引ID、購入日、有効期限、更新状態などの限定的な情報のみを受け取ります。完全なカード情報を受け取ることはありません。

Google Playでの購入: Androidアプリを通じてGoogle Play Billingで購入された場合、Googleが適用規約に従って決済を処理します。当社は購入トークン、注文ID、期間、ステータス等の限定的な情報のみを受け取り、カード情報を受け取ることはありません。

Paddleでの購入: ウェブサイトおよびその他のサポートされた購入は、当社のMerchant of Record（販売元）であるPaddleによって処理されます。購入時に入力された請求情報はPaddleに直接送信され、同社のプライバシーポリシーに従って管理されます。当社は取引情報、請求書、税額、国/地域、サブスクリプション状態等の必要な情報のみを受領します。完全なカード情報を受け取ることはありません。

4. 処理の法的根拠と目的

当社は、以下の法的根拠および目的において個人データを処理します:

• 契約の履行: 本サービスの基本機能の提供、アカウントの作成と管理、許可されたデバイス間でのデータ同期、カスタマーサポートの提供、決済プロバイダーとのサブスクリプション管理。
• 正当な利益: サービスの維持・セキュリティ確保・不具合修正・改善、不正や不正アクセスの防止、サービスパフォーマンスの分析、規約の遵守確保（お客様の権利と自由が優先される場合を除く）。
• 同意: 明示的な同意をいただいた場合における、個別化されたご案内や試験的機能の提供。

5. 人工知能（AI）と機械学習

本サービスは、高度なAI活用機能（ベクトル検索、メタデータの自動生成、自動タグ付けなど）を提供する場合があります。

当社がお客様の個人的なメモ、ブックマーク、または非公開のユーザーコンテンツをAIモデルの学習やファインチューニングに使用することは一切ありません。 AI機能を利用する際、該当するコンテンツはリクエストされた機能を果たす目的でのみ処理されます。サードパーティのAIプロバイダーを利用する場合も、お客様のコンテンツがモデル学習に使用されないよう適切な安全対策を講じています。

6. データの開示と第三者サービスプロバイダー

当社がお客様の個人データを販売することは決してありません。

当社は、本サービスの提供、セキュリティ保護、サポート、請求、分析、改善を支援する信頼できる第三者サービスプロバイダーとの間で個人データを共有する場合があります。これには以下が含まれます:

• クラウドインフラプロバイダー: ホスティング、ストレージ、バックアップ、データベース、データ同期。当社はコアサービスデータについて、可能な限りEU地域のインフラを利用するよう設計しています。
• 決済・サブスクリプションプロバイダー: Apple（iOS App Store）、Google（Google Play）、Paddle（ウェブサイト等のMerchant of Record）。各社の規約に基づき決済・取引・税金データを処理します。
• 分析・診断・サポートツール: エラー監視、クラッシュレポート、製品診断、サービス信頼性向上のためのツール（Sentry等）。
• 通信プロバイダー: アカウント、セキュリティ、請求、サポート等のサービス連絡を送信するためのツール。

また、法令、法的プロセス、裁判所の命令、規制当局の要請、または本サービス、ユーザー、もしくは第三者の権利や安全を保護するために合理的に必要な場合には、個人データを開示することがあります。

7. 国際データ転送

Nomad Products LLPはインドに登記されています。当社は主に欧州連合（EU）内のインフラを利用してサービスデータをホストおよび処理しています。一部のプロバイダーはEEA、スイス、英国外に所在する場合がありますが、国際的なデータ移転が発生する場合、EU標準契約条項（SCC）や適切なデータ保護フレームワークなどの厳格な保護措置を適用します。

8. データの保持とアカウント削除

当社は、アカウントが有効である期間、または本サービスの提供、法的義務の遵守、紛争解決のために必要な期間、個人情報を保持します。お客様はいつでもアカウントの削除をリクエストできます。正当な削除リクエストを受領後、法的保持義務がある場合を除き、30日以内にアクティブなシステムからお客様の情報およびコンテンツを完全に削除または匿名化します。バックアップの残余コピーも所定のスケジュールに従って上書きまたは消去されます。

9. 法定のデータ保護権利

お客様の居住地（特にGDPRおよび英国GDPR下）に応じて、お客様はご自身の個人データに関して以下の権利を有します:

• アクセス権: 当社が保有する個人データの開示を求める権利。
• 訂正権: 不正確または不完全なデータの訂正を求める権利。
• 消去権（忘れられる権利）: アカウントおよび関連する個人データの削除を求める権利。
• データポータビリティ権: 保存したコンテンツを構造化された機械可読形式でエクスポートする権利。
• 処理制限・異議申立権: 特定のデータ処理活動に異議を唱える権利。

これらの権利を行使される場合は、データ保護責任者（dpo@cherrypic.in）までご連絡ください。法令に定められた1ヶ月以内に対応いたします。

10. プライバシーポリシーの改定

当社は、法改正や技術的要件の変化に伴い、本プライバシーポリシーを随時更新する権利を留保します。重大な変更がある場合は、アプリ内通知や登録メールアドレスへの連絡等により事前にお知らせします。改定後も本サービスを継続して利用された場合、改定後のポリシーに同意したものとみなされます。

11. お子様のプライバシー

本サービスは13歳未満のお子様を対象としておらず、13歳未満のお子様から意図的に個人データを収集することはありません。

13歳未満のお子様が当社に個人データを提供したと思われる場合は、privacy@cherrypic.in までご連絡ください。速やかに削除措置を講じます。なお、お客様の法域でより高い最低年齢が定められている場合は、その年齢基準を満たす必要があります。