PASTA (パスタ) | プライバシーポリシー

第1条（総則）

当社は、利用者情報の保護実現のため、個人情報の保護に関する法律（以下、「個人情報保護法」という。）及びその他関連する法令等を遵守し、個人情報を含む利用者情報の適切な取扱い及び保護に努めます。

本プライバシーポリシー（以下「本ポリシー」といいます。）は、当社サービスの利用に関し適用されます。

当社サービスと提携するサービス（以下「提携サービス」といいます。）を提供する事業者（以下「提携事業者」といいます。）により提供される提携サービスその他当社以外の者が提供するサービス（以下「外部サービス」といいます。）については、本ポリシーの規定は適用されません。外部サービスにおける利用者情報の取扱いについては、当該外部サービスを提供する事業者が別途定めるプライバシーポリシー等をご参照ください。

第2条（当社が取得する情報及びその取得方法）

当社は、当社サービスにおいて、以下に定めるとおり、個人情報（個人情報保護法第２条第１項により定義された「個人情報」をいい、以下同様とします。）を含む利用者情報を取得します。

利用者にご提供いただく情報
当社は、ソーシャルID（Google、Apple、LINE）、氏名、性別、生年月日、体重、身長、医療機器を当社サービスに接続した際に自動的に取得され又は利用者が任意に入力する健康状態に関連する情報（血糖データを含みますがこれに限りません）その他当社が指定する利用者に関する情報及び利用者が当社サービスを通じて任意に入力ないし提供する情報を取得します。

当社サービスのご利用時に当社が収集する情報

ログ情報、行動履歴及びサービス利用状況に関する情報
当社は、当社サービスの維持及び改善、又は不正行為防止のため、当社サービスの利用時に自動で生成、保存される IP アドレス、利用者からのリクエスト日時、当社サービス内での閲覧履歴及び操作履歴の情報や、利用者のサービス利用状況に関する情報を収集することがあります。

Cookie、pixel tag その他の匿名 ID
当社サービスにおいて、Cookie、pixel tag その他の匿名 ID 及びこれらに類する技術を使用する場合があります。これらの技術は、利用者のコンピュータを識別することができますが、利用者個人を識別したり、個人情報を取得することはできません。なお、電子端末上の設定の変更により Cookie の機能を無効にすることはできますが、当社サービスの全部又は一部が利用できなくなる場合がありますので、当社サービスを十分に活用するために、ぜひ Cookie を有効にして当社サービスをご利用ください。

当社は、利用者情報の取得にあたっては、偽りその他不正の手段によらず、適正に取得します。また、当社は、利用者が当社サービスを利用することによる取得以外の方法で利用者情報を取得する場合には、事前にその利用目的を通知又は公表します。

当社が取得した利用者情報は、利用者の所在する国以外のサーバーに保存される場合があります。

第3条（利用目的）

当社は、当社サービスの利用を通じて取得した利用者情報を下記の目的の範囲内で適正に取り扱います。利用者ご本人の同意なく利用目的の範囲を超えて利用することはありません。

(1) 当社サービスの円滑な提供、維持、開発及び改善のため

(2) 当社サービスに関するお問い合わせ等への対応

(3) ダイレクトメールの送付、メールマガジンの配信及びお電話等による当社サービスに関する情報提供

(4) 当社サービス（検討、開発中のものを含む。）に関するアンケート等の実施

(5) 当社が行う出版、情報発信、マーケティングその他のサービスのための統計情報の作成及び利用

(6) 行動履歴等を分析した、興味・関心に応じた広告配信・効果測定・最適化

(7) 当社サービスに関する利用規約等に違反する利用、違法又は不正のおそれのある行為の防止、調査及び特定

当社は、前項の利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には、利用者に対し、通知又は当社サービス上若しくは当社の運営するウェブサイトでの掲示その他分かりやすい方法により公表します。

第１項に定めるほか、当社は、取得した個人情報を、利用者を特定できないようにした匿名加工情報（個人情報保護法に定義された「匿名加工情報」をいい、以下同様とします。）又は統計的な情報に加工し、これを利用することがあります。当社は、匿名加工情報を作成したときは、当該匿名加工情報に含まれる個人に関する情報の項目を、当社の運営するウェブサイトへの掲示その他適切な方法により公表します。

第4条（第三者提供）

利用者の個人情報は、当社サービスを作る上で大変重要なものであり、当社は、原則として、個人情報を第三者に提供しません。ただし、以下の場合は、関係法令に反しない範囲で、個人情報を第三者に提供することがあります。

(1) 利用者本人の同意を得て提供する場合

(2) 法令に基づく場合

(3) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

(4) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

(5) 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

(6) 合併、会社分割、事業譲渡その他の事由により利用者の個人情報を含む事業の承継がなされる場合

第5条（個人データの委託および国外移転）

当社はユーザーの皆様に安定したサービスを提供し、顧客サポート（CS）およびシステムの保守・運用業務のために必要な場合に限り、ユーザーの個人データ（要配慮個人情報はマスキング処理を施します。）の取り扱い業務の一部を、当社の親会社である大韓民国の法人に委託しています。

これに伴い、ユーザーの個人データが日本国外（大韓民国）に移転され、同社の開発者および担当者によってアクセスされる場合がありますが、当社は以下の通り適切な保護措置を講じています。

1. 移転先国に関する情報

移転先国：大韓民国

当該国の個人情報保護に関する制度：大韓民国には「個人情報保護法（PIPA）」が制定されており、独立した監督機関である個人情報保護委員会が設置されています。同法は、OECDプライバシー8原則に準拠した適切なレベルの保護措置を定めています。

2. 移転先（委託先）が講じている措置

当社と委託先（韓国親会社）との間では、日本の個人情報保護法およびガイドラインに定められた「安全管理措置」と同等以上の措置を継続的に講じることを義務付ける契約（またはグループ内規約）を締結しています。

委託先においては、アクセス権限の最小化、データの暗号化、ログの監視、要配慮個人情報のマスキング処理など、厳格な技術的・組織的安全管理措置を実施しています。

当社は、委託先における個人データの取扱い状況を定期的に確認・監督しています。

第6条（個人情報の取扱いの委託）

当社は、当社サービスの提供に必要な一部の業務（例：インフラの構築・運用、開発、決済、配送、広告、カスタマーサポートなど）を、第三者に業務委託する場合があります。

これらの業務委託先は、当社に代わって業務を遂行するために必要最小限のパーソナルデータにのみアクセスし、委託業務の範囲を超えてパーソナルデータを利用することはありません。

当社は、適用法を遵守し、取扱いを委託された個人情報の安全管理が図られるよう当該第三者に対する必要かつ適切な監督を行います。

第7条（共同利用）

当社は、提携事業者その他第三者との間で、提携サービスの提供等に必要な範囲において、利用者から取得した個人情報を共同利用することがあります。この場合、当社は、あらかじめ、共同して利用する情報の項目、共同して利用する者の範囲、利用する者の利用目的、当該情報の管理について責任を有する者の氏名又は名称を公表するものとします。

第8条（情報収集モジュール）

当社サービスには、当社サービスの利用状況及び当社サービスを含むサービスに関する広告効果等の情報を解析するため、当社が選定する以下の情報収集モジュールを組み込む場合があります。これに伴い、当社は、以下の情報収集モジュールの提供者に対し利用者情報の提供を行う場合があります。これらの情報収集モジュールは、各情報収集モジュール提供者の定めるプライバシーポリシーその他の規定に基づき管理されます。以下の情報収集ツールは、利用者の要配慮個人情報を一切収集しません。

当社サービスの利用者様の情報送信に関する事項は次の通りです。

送信業者の名称	所在国	送信情報の内容	ツールの使用目的	参照先
Amplitude, Inc.	米国	user ID、性別、生年月日、サービス利用記録、機器情報	受託した利用者の行動データ分析業務の処理	プライバシーポリシー
Meta Platforms, Inc.	米国	デバイス識別子（IDFA・GAID）、user ID（ハッシュ化）、アプリ内行動イベント情報、IPアドレス、OS・デバイス情報	広告効果測定、広告最適化、ターゲティング広告のための第三者提供	Metaビジネスツール利用規約
AB180 Co., Ltd.	韓国 ※データ保管サーバー：日本	デバイス識別子（IDFA・GAID）、サービス利用記録、アプリ内行動イベント情報	広告効果測定、広告最適化、ターゲティング広告のための第三者提供	Airbridgeプライバシーポリシー

当社は受託者との契約において適切な安全管理措置の実施を義務付けるとともに、韓国と米国における個人情報保護制度（連邦取引委員会法等による規制）を把握した上で必要な措置を講じています。

第9条（安全管理体制）

当社は、利用者情報の漏洩、滅失又は毀損の防止その他の利用者情報の保護のため、個人情報ファイル及び匿名加工情報へのアクセス制限の実施、アクセス権限保有者の必要最小限度の限定、また外部からの不正アクセス防止のためのセキュリティソフトの導入等、利用者情報の安全管理のために必要かつ適切な措置を講じています。

当社は、個人情報の管理責任者を置き、個人情報の適正な管理及び継続的な改善を実施致します。当社が講じる安全管理措置については、「第12条お問い合わせ」までお問い合わせください。

第10条（個人情報に関する利用者の開示・訂正等の権利）

当社は、個人情報に関するご請求、苦情、ご相談、お問い合わせ等を受け付け、誠実に対応致します。利用者ご本人から自己の個人情報についての開示の請求がある場合、速やかに開示を致します。その際、ご本人であることが確認できない場合、個人情報保護法その他の法令により、当社が開示の義務を負わない場合には、開示に応じません。利用者ご本人から自己の個人情報について訂正・追加・削除（以下「訂正等」といいます。）の請求がある場合、利用者の本人確認を行った上で、利用目的の達成に必要な範囲において、遅滞なく必要な調査を行い、その結果に基づきこれらの請求に対応します（訂正等を行わない旨の決定をしたときは、利用者ご本人に対しその旨を通知いたします。）。ただし、個人情報保護法その他の法令により、当社が訂正等の義務を負わない場合は、この限りではありません。当社の個人情報の取扱いにつきまして、上記のご請求、苦情、ご相談、お問い合わせ等ございましたら、下記までご連絡くださいますようお願い致します。

【連絡先】
株式会社KHC Japan
E-mail：contact.jp@kakaohealthcare.com