プライバシーポリシー

最終更新日：2026年6月26日

本プライバシー通知は、EUTOPIX LABS PROSTA SPÓŁKA AKCYJNA（Forkinとして事業を行う）（以下「当社」）が、お客様が当社のサービス（以下「サービス」）をご利用になる際に、お客様の個人情報にアクセス、収集、保存、使用、および/または共有（「処理」）する方法とその理由を説明するものです。対象となる状況には以下が含まれます：

• https://forkin.io またはこのプライバシー通知にリンクしている当社のウェブサイトへのアクセス
• 当社のモバイルアプリケーション（Forkin）またはこのプライバシー通知にリンクしている当社の他のアプリケーションのダウンロードおよびご利用
• Forkinのご利用。Forkinは、栄養評価（Forkin Score）、環境影響データ、レシピ、食事計画、買い物リスト、およびリコールアラートを提供する食品・製品スキャンアプリです。ポーランドに登録されたEutopix Labs Prosta Spółka Akcyjna（P.S.A.）が運営しています。
• マーケティングやイベントへの参加など、その他の関連する方法での当社との関わり

ご質問やご懸念はございますか？本プライバシー通知をお読みいただくことで、お客様のプライバシーに関する権利と選択肢をご理解いただけます。当社は、お客様の個人情報の処理方法に関する決定について責任を負います。当社のポリシーおよび慣行にご同意いただけない場合は、サービスをご利用にならないようお願いいたします。ご質問またはご懸念がある場合は、privacy@forkin.io までご連絡ください。

重要事項のまとめ

このまとめでは、本プライバシー通知の重要なポイントをご紹介していますが、各ポイントに続くリンクをクリックするか、以下の目次を使用して該当セクションを探すことで、詳細な情報をご確認いただけます。

当社はどのような個人情報を処理しますか？サービスを閲覧、利用、またはナビゲートする際、お客様の当社およびサービスとのやり取り、お客様の選択、ならびに使用する製品や機能によって、個人情報を処理する場合があります。お客様が当社に開示する個人情報について詳しくはこちらをご覧ください。

機密性の高い個人情報を処理しますか？一部の情報は、特定の地域において「特別」または「機密」と見なされる場合があります（例：人種や民族的出自、性的指向、宗教的信念）。当社は、お客様の同意を得た上で、または適用法が許可する範囲において、必要に応じて機密個人情報を処理する場合があります。当社が処理する機密情報について詳しくはこちらをご覧ください。

第三者から情報を収集しますか？当社は第三者から情報を収集しません。

当社はお客様の情報をどのように処理しますか？当社は、サービスの提供、改善、および管理、お客様とのコミュニケーション、セキュリティと不正防止、ならびに法令遵守のためにお客様の情報を処理します。また、お客様の同意を得て、その他の目的のためにお客様の情報を処理する場合があります。当社は、正当な法的根拠がある場合にのみ、お客様の情報を処理します。当社がお客様の情報を処理する方法について詳しくはこちらをご覧ください。

どのような状況でどの当事者と個人情報を共有しますか？当社は、特定の状況において特定の第三者と情報を共有する場合があります。当社がいつ誰とお客様の個人情報を共有するかについて詳しくはこちらをご覧ください。

当社はお客様の情報をどのように安全に保ちますか？当社はお客様の個人情報を保護するための適切な組織的・技術的なプロセスおよび手順を整備しています。ただし、インターネットを介した電子送信または情報ストレージ技術が100%安全であることを保証することはできません。そのため、ハッカー、サイバー犯罪者、またはその他の不正な第三者が当社のセキュリティを突破してお客様の情報を不正に収集、アクセス、窃取、または改ざんしないことを約束または保証することはできません。当社がお客様の情報を安全に保つ方法について詳しくはこちらをご覧ください。

お客様の権利は何ですか？お客様の地理的所在地によっては、適用されるプライバシー法により、個人情報に関する一定の権利が認められる場合があります。お客様のプライバシー権について詳しくはこちらをご覧ください。

権利を行使するにはどうすればよいですか？権利を行使する最も簡単な方法は、https://forkin.io/privacy-request にアクセスするか、当社に連絡することです。当社は、適用されるデータ保護法に従って、すべてのリクエストを検討し対応します。

当社が収集した情報の取り扱いについて詳しく知りたい場合は、プライバシー通知全文をご確認ください。

目次

1. 当社が収集する情報

2. 当社はお客様の情報をどのように処理しますか？

3. 当社がお客様の個人情報を処理するために依拠する法的根拠

4. 当社はいつ、誰とお客様の個人情報を共有しますか？

5. 当社はCookieおよびその他のトラッキング技術を使用しますか？

6. 当社はAIベースの製品を提供しますか？

7. 当社はお客様のソーシャルログインをどのように取り扱いますか？

8. お客様の情報は国際的に転送されますか？

9. 当社はお客様の情報をどれくらいの期間保管しますか？

10. 当社はお客様の情報をどのように安全に保ちますか？

11. 当社は未成年者から情報を収集しますか？

12. お客様のプライバシー権

13. トラッキング拒否（Do-Not-Track）機能に関する設定

14. 米国居住者には特定のプライバシー権がありますか？

15. 他の地域には特定のプライバシー権がありますか？

16. お客様の個人データの受領者（サブプロセッサー）

17. 身体進捗写真 — 機密データ、保存時の暗号化

18. ヘルスプラットフォームの同期（任意）

19. AIスキャン、食事スキャン、レシート、および認識精度向上

20. データ保管期間（保存期間）

21. 食事・アレルゲン・ダイエット目標データ（GDPRの第9条に基づく特別カテゴリーデータ）

22. 音声・オーディオデータ — CCPA/CPRA カテゴリーH開示

23. 消費者健康データ — 米国居住者（ワシントン州マイ・ヘルス・マイ・データ法およびネバダ州SB370）

24. カナダ — 国境を越えたデータフロー（PIPEDA）

25. 国際的・地域的プライバシー権

26. 本通知を更新しますか？

27. 本通知に関してどのようにお問い合わせいただけますか？

28. 当社が収集したデータを確認、更新、または削除するにはどうすればよいですか？

1. 当社が収集する情報

お客様が当社に開示する個人情報

当社は、お客様がサービスに登録する際、当社または当社の製品・サービスに関する情報を取得することへの関心を示す際、サービス上の活動に参加する際、またはその他の方法で当社に連絡する際に、お客様が自発的に提供する個人情報を収集します。

お客様が提供する個人情報。収集する個人情報は、お客様と当社およびサービスとのやり取りの状況、お客様の選択、ならびに使用する製品や機能によって異なります。収集する個人情報には以下が含まれる場合があります：

• 氏名
• メールアドレス
• ユーザー名
• パスワード
• 請求先住所
• 連絡の設定
• 連絡先または認証データ
• 食事の好みと制限事項
• 食物アレルギーおよび不耐症
• 健康・栄養データ
• デバイスの位置情報（おおよその国・地域レベル）
• 食品・製品スキャン履歴
• ユーザー生成コンテンツ（写真、レシピ、レビュー）
• デバイス情報（機種、OSバージョン、アプリバージョン）
• クラッシュレポートおよびエラーログ
• アプリの使用状況および操作データ
• 言語および表示設定
• プロフィール写真（ユーザーがアップロード）

機密情報。必要に応じて、お客様の同意を得た上で、または適用法が許可する範囲において、当社は以下のカテゴリーの機密情報を処理します：

• 健康データ

支払いデータ。お客様が購入を行う場合、当社はお支払いを処理するために必要なデータ（お支払い手段の番号やセキュリティコードなど）を収集する場合があります。すべての支払いデータは、Stripe、Apple（App Store）、Google（Play Store）によって処理・保存されます。それぞれのプライバシー通知は、https://stripe.com/privacy、https://www.apple.com/legal/privacy/、および https://policies.google.com/privacy をご参照ください。

ソーシャルメディアログインデータ。当社は、既存のソーシャルメディアアカウント（Facebook、Xなど）の詳細を使用して当社に登録するオプションを提供する場合があります。この方法で登録することを選択された場合、当社はソーシャルメディアプロバイダーからお客様に関する特定のプロフィール情報を受け取ります。詳細については、以下の「当社はお客様のソーシャルログインをどのように取り扱いますか？」セクションをご参照ください。

アプリケーションデータ。当社のアプリケーションをご利用の場合、アクセスまたは権限を付与していただいた場合に限り、以下の情報も収集する場合があります：

• 位置情報。当社は、特定の位置情報に基づくサービスを提供するために、モバイルデバイスから位置情報を継続的に、またはモバイルアプリケーションのご利用中にトラッキングするアクセスまたは権限を要求する場合があります。アクセスまたは権限の変更をご希望の場合は、デバイスの設定からご変更いただけます。
• モバイルデバイスのアクセス。当社は、カメラ、マイク、ストレージ、写真/フォトライブラリ/ストレージ、プッシュ通知、位置情報サービス/GPS、モーションセンサー/センサーデータ、健康情報（HealthKit）などのモバイルデバイスの特定の機能へのアクセスまたは権限を要求する場合があります。アクセスまたは権限の変更をご希望の場合は、デバイスの設定からご変更いただけます。
• モバイルデバイスデータ。当社は、デバイス情報（モバイルデバイスID、機種、メーカーなど）、オペレーティングシステム、バージョン情報、システム構成情報、デバイスおよびアプリケーションの識別番号、ブラウザの種類とバージョン、ハードウェアモデル、インターネットサービスプロバイダーおよび/またはモバイルキャリア、インターネットプロトコル（IP）アドレス（またはプロキシサーバー）を自動的に収集します。アプリケーションをご利用の場合、モバイルデバイスに関連するネットワーク情報、オペレーティングシステムまたはプラットフォーム、使用するモバイルデバイスの種類、モバイルデバイスの固有デバイスID、ならびにご利用のアプリケーション機能に関する情報も収集する場合があります。
• プッシュ通知。当社は、アカウントまたはアプリケーションの特定の機能に関するプッシュ通知をお送りするために許可を要求する場合があります。これらの通知の受信を拒否したい場合は、デバイスの設定からオフにすることができます。

この情報は主にアプリケーションのセキュリティと運用の維持、トラブルシューティング、および内部分析とレポート目的のために必要とされます。

お客様から提供されるすべての個人情報は、真実かつ完全で正確なものでなければならず、かかる個人情報に変更があった場合は当社にご通知ください。

自動的に収集される情報

当社は、お客様がサービスを閲覧、利用、またはナビゲートする際に特定の情報を自動的に収集します。この情報は、お客様の特定の身元（氏名や連絡先情報など）を明らかにするものではありませんが、IPアドレス、ブラウザおよびデバイスの特性、オペレーティングシステム、言語設定、参照URL、デバイス名、国、位置情報、サービスの利用方法と利用時期に関する情報、その他の技術情報などのデバイスおよび使用状況情報が含まれる場合があります。この情報は主にサービスのセキュリティと運用の維持、および内部分析とレポート目的のために必要とされます。

多くの企業と同様に、当社はCookieおよび類似の技術を通じて情報を収集する場合があります。詳細については、クッキー通知をご参照ください：https://forkin.io/cookies。

収集する情報には以下が含まれます：

• ログおよび使用状況データ。ログおよび使用状況データは、お客様がサービスにアクセスまたは利用した際にサーバーが自動的に収集し、ログファイルに記録するサービス関連の診断、使用状況、およびパフォーマンス情報です。お客様の当社との関わり方によって、このログデータにはIPアドレス、デバイス情報、ブラウザの種類と設定、サービスにおける活動に関する情報（利用に関連する日付/時刻スタンプ、閲覧したページやファイル、検索、その他の行動など）、デバイスイベント情報（システムアクティビティ、エラーレポート（「クラッシュダンプ」とも呼ばれる）、ハードウェア設定など）が含まれる場合があります。
• デバイスデータ。当社は、お客様がサービスにアクセスするために使用するコンピューター、携帯電話、タブレット、その他のデバイスに関する情報などのデバイスデータを収集します。使用するデバイスによって、このデバイスデータにはIPアドレス（またはプロキシサーバー）、デバイスおよびアプリケーションの識別番号、位置情報、ブラウザの種類、ハードウェアモデル、インターネットサービスプロバイダーおよび/またはモバイルキャリア、オペレーティングシステム、およびシステム構成情報が含まれる場合があります。
• 位置データ。当社は、デバイスの位置に関する情報（正確なものまたは不正確なものを含む）などの位置データを収集します。収集する情報量は、サービスへのアクセスに使用するデバイスの種類と設定によって異なります。例えば、GPSおよびその他の技術を使用して、現在地（IPアドレスに基づく）を示すジオロケーションデータを収集する場合があります。情報へのアクセスを拒否するか、デバイスの位置情報設定を無効にすることで、この情報の収集をオプトアウトすることができます。ただし、オプトアウトを選択した場合、サービスの一部の機能が利用できなくなる場合があります。

Google API

2. 当社はお客様の情報をどのように処理しますか？

当社は、お客様のサービスとのやり取りの方法に応じて、様々な理由でお客様の個人情報を処理します。処理の目的には以下が含まれます：

• アカウントの作成と認証、およびユーザーアカウントの管理。当社はお客様がアカウントを作成してログインし、アカウントを正常に機能させるために情報を処理する場合があります。
• ユーザーへのサービスの提供と促進。当社はお客様に要求されたサービスを提供するために情報を処理する場合があります。
• ユーザーの問い合わせへの対応とサポートの提供。当社はお客様の問い合わせに対応し、要求されたサービスに関する問題を解決するために情報を処理する場合があります。
• 管理情報の送付。当社はお客様に製品・サービスの詳細、利用規約やポリシーの変更、その他の類似情報を送付するために情報を処理する場合があります。
• 注文の履行と管理。当社はサービスを通じて行われた注文、支払い、返品、交換を履行・管理するために情報を処理する場合があります。
• フィードバックのリクエスト。当社は、フィードバックを要求し、サービスのご利用に関してお客様に連絡するために必要な場合に情報を処理する場合があります。
• サービスの保護。当社は不正の監視と防止を含め、サービスの安全性を維持するための取り組みの一環として情報を処理する場合があります。
• 使用傾向の特定。当社はサービスの利用方法についての情報を処理し、利用状況をより深く理解してサービスを改善するために使用する場合があります。
• 個人の重大な利益の保護。当社は、危害を防止するなど、個人の重大な利益を守るために必要な場合に情報を処理する場合があります。

3. 当社がお客様の情報を処理するために依拠する法的根拠

EUまたは英国にお住まいの場合、このセクションが適用されます。

一般データ保護規則（GDPR）および英国GDPRは、当社がお客様の個人情報を処理するために依拠する有効な法的根拠を説明することを求めています。当社は、お客様の個人情報を処理するために以下の法的根拠に依拠する場合があります：

• 同意。当社は、お客様が特定の目的のために個人情報を使用する許可（すなわち同意）を与えた場合に、お客様の情報を処理する場合があります。同意はいつでも撤回することができます。同意の撤回について詳しくはこちらをご覧ください。
• 契約の履行。当社は、お客様に対する契約上の義務を果たすために必要であると判断した場合（サービスの提供や、お客様との契約締結前にお客様の要請による場合を含む）、お客様の個人情報を処理する場合があります。
• 正当な利益。当社は、合理的に必要であると判断した場合に、当社の正当なビジネス上の利益を達成するためにお客様の情報を処理する場合があります（ただし、その利益がお客様の利益および基本的権利・自由に優越する場合を除きます）。例えば、当社は以下の目的のためにお客様の個人情報を処理する場合があります：
• ユーザーを関与・維持するためにサービスの利用方法を分析してサービスを改善する
• 問題を診断し、および/または不正行為を防止する
• ユーザーエクスペリエンスを向上させるために、ユーザーが当社の製品・サービスをどのように利用しているかを把握する
• 法的義務。当社は、法執行機関や規制機関への協力、法的権利の行使または防御、または当社が関与する訴訟における証拠としてお客様の情報を開示するなど、法的義務を遵守するために必要であると判断した場合に、お客様の情報を処理する場合があります。
• 重大な利益。当社は、いずれかの個人の安全に対する潜在的な脅威が含まれる状況など、お客様または第三者の重大な利益を保護するために必要であると判断した場合に、お客様の情報を処理する場合があります。

カナダにお住まいの場合、このセクションが適用されます。

当社は、お客様が特定の目的のために個人情報を使用する特定の許可（すなわち明示的同意）を与えた場合、またはお客様の許可を推測できる状況（すなわち黙示的同意）において、お客様の情報を処理する場合があります。同意はいつでも撤回することができます。

一部の例外的な場合、適用される法律のもとでお客様の同意なしに情報を処理することが法的に認められる場合があります。例えば：

• 収集が個人の利益のために明らかに必要であり、適時に同意を得ることができない場合
• 調査および不正の検出と防止のため
• 一定の条件が満たされる場合のビジネス取引のため
• 証人陳述書に含まれており、収集が保険請求の評価、処理、または解決のために必要な場合
• 負傷者、病人、または死者を特定し、次の親族と連絡を取るため
• 個人が財政的虐待の被害者であった、ある、または可能性があると合理的に信じる根拠がある場合
• 同意を得た場合に情報の可用性または正確性が損なわれることが合理的に予想され、収集がカナダまたは州の法律の違反に関する調査に関連する目的のために合理的である場合
• 記録の作成に関する召喚状、令状、裁判所命令、または法廷規則に従って開示が必要な場合
• 個人が雇用、ビジネス、または職業の過程で作成した情報であり、収集がその情報が作成された目的と一致する場合
• 収集が純粋にジャーナリズム、芸術、または文学目的のためである場合
• 情報が公開されており、規制によって指定されている場合
• 当社は、倫理的監督と守秘義務のもと、承認された研究または統計プロジェクトのために匿名化された情報を開示する場合があります

4. 当社はいつ、誰とお客様の個人情報を共有しますか？

ベンダー、コンサルタント、その他の第三者サービスプロバイダー。当社は、当社のためにまたは当社に代わってサービスを実行し、その業務を行うためにかかる情報へのアクセスを必要とする第三者ベンダー、サービスプロバイダー、請負業者、またはエージェント（以下「第三者」）とお客様のデータを共有する場合があります。当社は第三者との間で契約を締結しており、これらはお客様の個人情報を保護するために設計されています。これは、当社が指示した場合を除いて、彼らがお客様の個人情報に対して何もできないことを意味します。また、彼らは当社以外の組織とお客様の個人情報を共有することはありません。彼らはまた、当社に代わって保持するデータを保護し、当社が指示する期間これを保持することを約束します。

当社が個人情報を共有する可能性のある第三者は以下の通りです：

• AIサービスプロバイダー

Scaleway

• ユーザーによる第三者アカウントへの接続

GoogleアカウントおよびAppleアカウント

• クラウドコンピューティングサービス

Hetzner、NexGen Cloud（Hyperstack）、DataCrunch（Verda）

• ユーザーとのコミュニケーション・チャット

BrevoおよびScaleway

• 機能性とインフラストラクチャの最適化

Termly.io、Bunny.net、Soverin

• 請求書および課金

Stripe、RevenueCat、Apple、Google

• ユーザーアカウントの登録と認証

GoogleサインインおよびAppleサインイン

• ウェブおよびモバイル分析

PostHog

• ウェブサイトホスティング

Hetzner

• ウェブサイトパフォーマンスの監視

Sentry

• プッシュ通知

Expo

当社は以下の状況においてもお客様の個人情報を共有する必要が生じる場合があります：

• 事業譲渡。当社は、合併、会社資産の売却、融資、または当社の事業の全部もしくは一部の他社への買収に関連して、またはその交渉中に、お客様の情報を共有または譲渡する場合があります。

5. 当社はCookieおよびその他のトラッキング技術を使用しますか？

当社は、お客様がサービスと関わる際に情報を収集するために、Cookieおよび類似のトラッキング技術（ウェブビーコンやピクセルなど）を使用する場合があります。一部のオンライントラッキング技術は、サービスとお客様のアカウントのセキュリティを維持し、クラッシュを防止し、バグを修正し、お客様の設定を保存し、基本的なサイト機能を支援するために役立ちます。

また、当社は分析および広告を目的として（広告の管理と表示、お客様の興味に合わせた広告のカスタマイズ、または放棄されたショッピングカートのリマインダーの送信を含む）、第三者およびサービスプロバイダーがサービス上でオンライントラッキング技術を使用することを許可しています（お客様のコミュニケーション設定によって異なります）。第三者およびサービスプロバイダーはその技術を使用して、お客様の興味に合わせた製品やサービスに関する広告を提供します。この広告は当社のサービス上または他のウェブサイトに表示される場合があります。

これらのオンライントラッキング技術が適用される米国州法の下で「販売」/「共有」（ターゲット広告を含む、適用法で定義される）とみなされる場合、以下の「米国居住者には特定のプライバシー権がありますか？」セクションに記載されているリクエストを送ることでこれらのオンライントラッキング技術をオプトアウトすることができます。

このような技術の使用方法および特定のCookieを拒否する方法の詳細については、クッキー通知をご参照ください：https://forkin.io/cookies。

6. 当社はAIベースの製品を提供しますか？

当社のサービスの一部として、人工知能、機械学習、または類似の技術（総称して「AI製品」）を活用した製品、機能、またはツールを提供しています。これらのツールは、お客様の体験を向上させ、革新的なソリューションを提供するために設計されています。本プライバシー通知の条件が、当社のサービス内でのAI製品のご利用に適用されます。

AI技術の使用

当社は、Scalewayを含む第三者サービスプロバイダー（「AIサービスプロバイダー」）を通じてAI製品を提供しています。本プライバシー通知に概説されているように、AI製品のご利用を可能にするために、お客様の入力、出力、および個人情報はこれらのAIサービスプロバイダーと共有され、処理されます。処理の目的は「当社がお客様の情報を処理するために依拠する法的根拠」に概説されています。AIサービスプロバイダーの利用規約またはポリシーに違反する方法でAI製品を使用することはできません。

当社のAI製品

当社のAI製品は以下の機能のために設計されています：

• 製品/バーコード認識
• パーソナライズされたレコメンデーション
• 栄養分析
• コンテンツ生成

AIを使用したデータの処理方法

当社のAI製品を使用して処理されるすべての個人情報は、本プライバシー通知および第三者との合意に従って処理されます。これにより、プロセス全体にわたってお客様の個人情報の高いセキュリティと保護が確保され、お客様のデータの安全性について安心いただけます。

オプトアウトの方法

当社は、お客様がデータの使用方法を決定できる権限を持つことを信じています。オプトアウトするには、以下の方法があります：

• アカウント設定にログインして、ユーザーアカウントを更新する
• 提供された連絡先情報を使用して当社に連絡する
• privacy@forkin.io にメールを送り、AIベースの処理およびパーソナライゼーションからデータを除外するよう要請する

7. 当社はお客様のソーシャルログインをどのように取り扱いますか？

当社のサービスでは、第三者のソーシャルメディアアカウントの詳細（FacebookやXのログインなど）を使用して登録およびログインする機能を提供しています。この方法を選択された場合、当社はソーシャルメディアプロバイダーからお客様に関する特定のプロフィール情報を受け取ります。受け取るプロフィール情報は関係するソーシャルメディアプロバイダーによって異なりますが、多くの場合、氏名、メールアドレス、友達リスト、プロフィール写真、その他お客様がそのソーシャルメディアプラットフォームで公開することを選択したその他の情報が含まれます。

当社は受け取った情報を、本プライバシー通知に記載された目的またはサービス上でお客様に明示されたその他の目的のためにのみ使用します。なお、当社はお客様の第三者ソーシャルメディアプロバイダーによるお客様の個人情報の他の利用を管理または制御しておらず、その責任も負いません。お客様の個人情報の収集、使用、および共有方法、ならびにそれらのサイトやアプリでのプライバシー設定を理解するために、プロバイダーのプライバシー通知をご確認されることをお勧めします。

8. お客様の情報は国際的に転送されますか？

当社のサーバーはドイツ、オランダ、スロベニア、フィンランド、米国、フランス、ポーランド、アイルランド、およびアイスランドに設置されています。お客様の所在地に関わらず、お客様の情報は当社の施設および当社が個人情報を共有する可能性のある第三者の施設（「当社はいつ、誰とお客様の個人情報を共有しますか？」をご参照ください）に転送、保存、処理される場合があることにご注意ください。これらの施設はドイツ、オランダ、スロベニア、フィンランド、米国、フランス、ポーランド、アイルランド、アイスランド、およびその他の国々に所在しています。

欧州経済領域（EEA）、英国（UK）、またはスイスにお住まいの場合、これらの国々はお客様の国と同等の包括的なデータ保護法またはその他の類似する法律を有していない場合があります。ただし、当社は本プライバシー通知および適用される法律に従って、お客様の個人情報を保護するために必要なすべての措置を講じます。

欧州委員会の標準契約条項：

当社は、グループ会社間および当社と第三者プロバイダー間の個人情報の転送に欧州委員会の標準契約条項を使用するなど、お客様の個人情報を保護するための措置を実施しています。これらの条項は、すべての受領者がEEAまたは英国から転送された個人情報をヨーロッパのデータ保護法および規制に従って保護することを要求しています。当社の標準契約条項はご要請に応じて提供することができます。当社は第三者サービスプロバイダーおよびパートナーにも同様の適切な保護措置を実施しており、詳細はご要請に応じてお知らせいたします。

9. 当社はお客様の情報をどれくらいの期間保管しますか？

当社は、本プライバシー通知に記載された目的のために必要な期間に限り、お客様の個人情報を保管します（ただし、法律（税務、会計、その他の法的要件など）によってより長い保管期間が要求または許可されている場合を除く）。本通知のいかなる目的も、お客様が当社のアカウントを保有している期間を超えて個人情報を保管することを必要としません。

お客様の個人情報を処理するための継続的な正当なビジネス上の必要性がなくなった場合、当社はかかる情報を削除または匿名化します。これが不可能な場合（例えば、バックアップアーカイブにお客様の個人情報が保存されている場合など）、削除が可能になるまでお客様の個人情報を安全に保管し、それ以上の処理から隔離します。

10. 当社はお客様の情報をどのように安全に保ちますか？

当社は、処理する個人情報のセキュリティを保護するために設計された適切かつ合理的な技術的・組織的セキュリティ措置を実施しています。ただし、当社の安全措置および努力にもかかわらず、インターネットを介した電子送信または情報ストレージ技術が100%安全であることを保証することはできません。そのため、ハッカー、サイバー犯罪者、またはその他の不正な第三者が当社のセキュリティを突破してお客様の情報を不正に収集、アクセス、窃取、または改ざんしないことを約束または保証することはできません。当社はお客様の個人情報を保護するために最善を尽くしますが、当社のサービスとの間での個人情報の送受信はお客様自身のリスクで行われます。安全な環境内でのみサービスにアクセスされることをお勧めします。

11. 当社は未成年者から情報を収集しますか？

当社は、18歳未満または各地域の法律で定められた相当年齢未満の子どもを対象として、故意に情報を収集、勧誘、またはマーケティングを行うことはなく、かかる個人情報を故意に販売することもありません。サービスをご利用になることにより、お客様は少なくとも18歳または各地域の法律で定められた相当年齢以上であるか、未成年の被扶養者の親権者または後見人であり、当該未成年の被扶養者によるサービスの利用に同意したことを表明するものとします。当社が18歳未満または各地域の法律で定められた相当年齢未満のユーザーから個人情報が収集されたことを知った場合、アカウントを無効化し、当該データを当社の記録から速やかに削除するための合理的な措置を講じます。18歳未満または各地域の法律で定められた相当年齢未満の子どもに関するデータを当社が収集している可能性があることにお気づきの場合は、privacy@forkin.io までご連絡ください。

12. お客様のプライバシー権

一部の地域（EEA、英国、スイス、カナダなど）では、適用されるデータ保護法の下で一定の権利が認められています。これらには、（i）個人情報へのアクセスを要求しコピーを取得する権利、（ii）訂正または消去を要求する権利、（iii）個人情報の処理を制限する権利、（iv）該当する場合はデータポータビリティの権利、（v）自動的な意思決定の対象とならない権利などが含まれる場合があります。法的またはそれに類する重大な影響を生じさせる決定が完全に自動化された手段のみによって行われた場合、当社はお客様に通知し、主要な要因を説明し、人間による再審査を要求する簡単な方法を提供します。特定の状況において、お客様はまた個人情報の処理に異議を申し立てる権利を有する場合があります。このようなリクエストは、以下の「本通知に関してどのようにお問い合わせいただけますか？」セクションに記載されている連絡先情報を使用して当社に連絡することで行うことができます。

当社は、適用されるデータ保護法に従って、すべてのリクエストを検討し対応します。

EEAまたは英国にお住まいで、当社がお客様の個人情報を違法に処理していると思われる場合は、お客様の加盟国のデータ保護機関または英国のデータ保護機関に苦情を申し立てる権利があります。

スイスにお住まいの場合は、連邦データ保護・情報委員にご連絡いただけます。

同意の撤回：当社がお客様の個人情報の処理においてお客様の同意（適用される法律によって明示的または黙示的な同意）に依拠している場合、お客様はいつでも同意を撤回する権利を有します。同意の撤回は、以下の「本通知に関してどのようにお問い合わせいただけますか？」セクションに記載されている連絡先情報を使用して当社に連絡するか、お客様の設定を更新することでいつでも行うことができます。

ただし、同意の撤回はその撤回前の処理の適法性に影響を与えるものではなく、また、適用される法律が許可する場合において、同意以外の適法な処理根拠に依拠して行われたお客様の個人情報の処理にも影響を与えないことにご注意ください。

マーケティングおよびプロモーションコミュニケーションのオプトアウト：当社が送信するメールに記載されている購読解除リンクをクリックするか、以下の「本通知に関してどのようにお問い合わせいただけますか？」セクションに記載されている詳細を使用して当社に連絡することで、いつでも当社のマーケティングおよびプロモーションコミュニケーションの受信を停止することができます。その後、マーケティングリストから削除されます。ただし、当社は引き続きお客様に連絡する場合があります（例えば、アカウントの管理および使用に必要なサービス関連のメッセージの送信、サービスリクエストへの対応、またはその他の非マーケティング目的のため）。

アカウント情報

• アカウント設定にログインして、ユーザーアカウントを更新する。
• 提供された連絡先情報を使用して当社に連絡する。
• アプリ内設定のアカウント→アカウント削除から削除リクエストを送信するか、privacy@forkin.io にメールを送信する。

アカウントの終了リクエストにより、当社はアクティブなデータベースからお客様のアカウントと情報を無効化または削除します。ただし、当社は不正防止、問題解決、調査への協力、法的条件の執行、および/または適用される法的要件への遵守のために、一部の情報をファイルに保持する場合があります。

Cookieおよび類似の技術：ほとんどのウェブブラウザはデフォルトでCookieを受け入れるように設定されています。ご希望の場合は、通常ブラウザの設定でCookieを削除および拒否するように変更することができます。Cookieの削除または拒否を選択した場合、サービスの特定の機能またはサービスに影響を与える可能性があります。詳細については、クッキー通知をご参照ください：https://forkin.io/cookies。

プライバシー権に関するご質問やご意見がある場合は、privacy@forkin.io までメールでお問い合わせください。

13. トラッキング拒否（Do-Not-Track）機能に関する設定

カリフォルニア州法は、当社がウェブブラウザのDNTシグナルにどのように対応しているかについてお知らせすることを義務付けています。現在、DNTシグナルを認識または尊重するための業界または法的標準が存在しないため、当社は現時点ではこれらに対応していません。

グローバルプライバシーコントロール：当社はグローバルプライバシーコントロール（GPC）シグナルを認識し、尊重します。GPC対応のブラウザまたは拡張機能を使用している場合、当社はこれをカリフォルニア州消費者プライバシー法（CCPA）を含む適用される州プライバシー法の下でのターゲット広告目的のための個人情報の販売または共有のオプトアウトの有効なリクエストとして扱います。当社がお客様のブラウザからGPCシグナルを検出した場合、追加のアクションを取ることなく自動的にオプトアウト設定を適用します。GPCおよびその有効化方法の詳細については、globalprivacycontrol.org をご覧ください。

14. 米国居住者には特定のプライバシー権がありますか？

当社が収集する個人情報のカテゴリー

A. 識別子

実際の氏名、別名、郵便住所、電話またはモバイル連絡番号、固有の個人識別子、オンライン識別子、インターネットプロトコルアドレス、メールアドレス、アカウント名などの連絡先の詳細

いいえ

B. カリフォルニア州顧客記録法で定義される個人情報

氏名、連絡先情報、学歴、雇用情報、雇用履歴、および財務情報

いいえ

C. 州法または連邦法の下での保護されたクラス特性

性別、年齢、生年月日、人種および民族性、出身国、婚姻状況、その他の人口統計データ

いいえ

D. 商業情報

取引情報、購入履歴、財務詳細、および支払い情報

いいえ

E. 生体情報

指紋および声紋

いいえ

F. インターネットまたはその他の類似するネットワーク活動

閲覧履歴、検索履歴、オンライン行動、関心データ、および当社およびその他のウェブサイト、アプリケーション、システム、広告との関わり

いいえ

G. ジオロケーションデータ

デバイスの位置情報

いいえ

H. 音声、電子、感覚、またはその他の類似情報

当社のビジネス活動に関連して作成された画像、音声、ビデオ、または通話録音

はい

I. 職業または就労関連情報

企業レベルでサービスを提供するための事業連絡先の詳細、または当社への就職申請の場合の役職、職歴、および職業上の資格

いいえ

J. 教育情報

学生記録およびディレクトリ情報

いいえ

K. 収集された個人情報から引き出された推論

例えば個人の好みや特性に関するプロフィールや概要を作成するために、上記に列挙された収集された個人情報から引き出された推論

いいえ

はい

当社は、適用されるプライバシー法で定義される機密個人情報、または法律で許可された目的やお客様の同意を得た目的のためにのみ機密個人情報を収集します。機密個人情報は、追加の特定の目的のためにサービスプロバイダーまたは請負業者に使用または開示される場合があります。お客様は機密個人情報の使用または開示を制限する権利を有する場合があります。当社はお客様に関する特性を推測する目的で機密個人情報を収集または処理しません。

当社はまた、以下の状況でお客様と対面で、オンラインで、または電話やメールで関わる際に、これらのカテゴリー以外の個人情報を収集する場合があります：

• カスタマーサポートチャンネルを通じてのサポート受領；
• 顧客調査またはコンテストへの参加；および
• サービスの提供の促進およびお客様の問い合わせへの対応。

当社は収集した個人情報をサービスの提供のために必要に応じて、または以下の期間使用および保管します：

• カテゴリーH - お客様が当社にアカウントを持っている期間
• カテゴリーL - お客様が当社にアカウントを持っている期間

個人情報の収集元

個人情報の使用および共有方法

お客様の情報は他の誰かと共有されますか？

当社はサービスプロバイダーとの書面による契約に従って、お客様の個人情報をサービスプロバイダーに開示する場合があります。個人情報の開示先について詳しくは、「当社はいつ、誰とお客様の個人情報を共有しますか？」セクションをご覧ください。

当社は、技術開発および実証のための内部調査の実施などのビジネス目的のためにお客様の個人情報を使用する場合があります。これはお客様の個人情報の「販売」とはみなされません。

当社は過去12ヶ月間、ビジネスまたは商業目的のために第三者にいかなる個人情報も販売または共有していません。当社は過去12ヶ月間、以下のカテゴリーの個人情報をビジネスまたは商業目的のために第三者に開示しています：

ビジネスまたは商業目的のために個人情報を開示した第三者のカテゴリーは、「当社はいつ、誰とお客様の個人情報を共有しますか？」に記載されています。

お客様の権利

• 当社がお客様の個人データを処理しているかどうかを知る権利
• 個人データへのアクセス権
• 個人データの不正確さを訂正する権利
• 個人データの削除を要求する権利
• お客様が以前当社と共有した個人データのコピーを取得する権利
• 権利行使に関する差別を受けない権利
• 個人データがターゲット広告（またはカリフォルニア州プライバシー法で定義される共有）、個人データの販売、または法的またはそれに類する重大な影響を生じさせる決定を促進するためのプロファイリング（「プロファイリング」）に使用される場合、その処理のオプトアウト権

お住まいの州によっては、以下の権利を有する場合があります：

• 処理されている個人データのカテゴリーにアクセスする権利（ミネソタ州のプライバシー法を含む適用される法律で許可されている場合）
• 個人データを開示した第三者のカテゴリーのリストを取得する権利（カリフォルニア州、デラウェア州、メリーランド州のプライバシー法を含む適用される法律で許可されている場合）
• 個人データを開示した特定の第三者のリストを取得する権利（ミネソタ州とオレゴン州のプライバシー法を含む適用される法律で許可されている場合）
• 個人データを販売した第三者のリストを取得する権利（コネチカット州のプライバシー法を含む適用される法律で許可されている場合）
• 個人データがどのようにプロファイリングされたかを確認、理解、疑問視し、お住まいの場所によっては訂正する権利（コネチカット州とミネソタ州のプライバシー法を含む適用される法律で許可されている場合）
• 機密個人データの使用および開示を制限する権利（カリフォルニア州のプライバシー法を含む適用される法律で許可されている場合）
• 音声または顔認識機能の操作を通じて収集された機密データおよび個人データの収集をオプトアウトする権利（フロリダ州のプライバシー法を含む適用される法律で許可されている場合）

権利の行使方法

当社は、お客様がブラウザにグローバルプライバシーコントロール（GPC）オプトアウトシグナルを設定した場合、お客様のオプトアウト設定を尊重します。

一部の米国州データ保護法の下では、お客様は代理人を指定してお客様に代わってリクエストを行うことができます。当社は、適用される法律に従ってお客様に代わって行動する正当な権限を有することを証明しない代理人からのリクエストを拒否する場合があります。

リクエストの確認

代理人を通じてリクエストを送信した場合、当社はリクエストを処理する前にお客様の身元を確認するための追加情報を収集する必要があり、代理人はお客様に代わってリクエストを送信するためのお客様の書面による署名済みの許可を提供する必要があります。

不服申し立て

カリフォルニア州「シャイン・ザ・ライト」法

15. 他の地域には特定のプライバシー権がありますか？

オーストラリアおよびニュージーランド

当社は、オーストラリアの1988年プライバシー法およびニュージーランドの2020年プライバシー法（プライバシー法）が定める義務と条件の下で、お客様の個人情報を収集・処理します。

本プライバシー通知は、両プライバシー法で定められた通知要件を満たしています。具体的には、お客様から収集する個人情報、その収集源、目的、および個人情報のその他の受領者について記載しています。

該当する目的を達成するために必要な個人情報を提供することをご希望でない場合、以下の点において当社のサービス提供能力に影響を与える可能性があります：

• お客様が希望する製品またはサービスの提供
• お客様のリクエストへの対応またはサポート
• 当社とのアカウントの管理
• お客様の身元確認とアカウントの保護

お客様はいつでも、個人情報へのアクセスまたはその訂正を要求する権利を有します。「当社が収集したデータを確認、更新、または削除するにはどうすればよいですか？」セクションに記載されている連絡先情報を使用して当社に連絡することでリクエストを行うことができます。

当社がお客様の個人情報を違法に処理していると思われる場合、オーストラリアのプライバシー原則の侵害についてはオーストラリア情報コミッショナーオフィスに、ニュージーランドのプライバシー原則の侵害についてはニュージーランドプライバシーコミッショナーオフィスに苦情を申し立てる権利があります。

南アフリカ共和国

当社の個人情報処理に関する苦情への対応にご不満の場合は、規制機関のオフィスに連絡することができます。連絡先は以下の通りです：

情報規制機関（南アフリカ）

一般問い合わせ：enquiries@inforegulator.org.za

苦情（POPIA/PAIAフォーム5に記入）：PAIAComplaints@inforegulator.org.za & POPIAComplaints@inforegulator.org.za

16. お客様の個人データの受領者（サブプロセッサー）

17. 身体進捗写真 — 機密データ、保存時の暗号化

18. ヘルスプラットフォームの同期（任意）

19. AIスキャン、食事スキャン、レシート、および認識精度向上

20. データ保管期間（保存期間）

21. 食事・アレルゲン・ダイエット目標データ（GDPRの第9条に基づく特別カテゴリーデータ）

22. 音声・オーディオデータ — CCPA/CPRA カテゴリーH開示

23. 消費者健康データ — 米国居住者（ワシントン州マイ・ヘルス・マイ・データ法およびネバダ州SB370）

24. カナダ — 国境を越えたデータフロー（PIPEDA）

25. 国際的・地域的プライバシー権

26. 本通知を更新しますか？

当社は随時本プライバシー通知を更新する場合があります。更新バージョンは、本プライバシー通知の上部に更新された「改訂」日付として示されます。本プライバシー通知に重要な変更を加えた場合、かかる変更の通知を目立つ形で掲載するか、お客様に直接通知を送ることにより、お客様に通知する場合があります。当社がお客様の情報をどのように保護しているかについて最新情報を得るために、本プライバシー通知を定期的にご確認されることをお勧めします。

27. 本通知に関してどのようにお問い合わせいただけますか？

EUTOPIX LABS PROSTA SPÓŁKA AKCYJNA

86 Hoża, 410

Warszawa, Województwo mazowieckie 00-682

Poland

28. 当社が収集したデータを確認、更新、または削除するにはどうすればよいですか？