sapplify Account プライバシーポリシー

sapplify Accountをアプリとともにご利用いただく場合

本ポリシーは、お客様が使用する各sapplifyアプリのプライバシーポリシーに加えて適用されます。アプリのポリシーは、そのアプリがお客様のデバイス上で行うことを説明しています。本ポリシーは、お客様のsapplify Accountが当社サーバーに送信するデータを当社がどのように取り扱うかを説明しています。両方が同時に適用されます。

1. 序論

sapplify Accountは、すべてのsapplifyアプリで機能する単一のIDです。sapplify Syncはお客様のアカウントに無料で含まれています。sapplify Syncはオンにするまでオフになっており、各アプリで個別にオンにする必要があるため、サインインしただけではアプリのデータが当社サーバーにコピーされることはありません。

本プライバシーポリシーは、お客様のsapplify Accountが保持するデータの内容、当社に代わってそれを処理する者、保持期間、およびお客様が有する権利について説明します。本ポリシーは各アプリ独自のプライバシーポリシーに取って代わるものではなく、各アプリのポリシーは、そのアプリがお客様のデバイス上でローカルに行うことを引き続き規律します。

sapplify Accountを作成することにより、お客様は本ポリシーを読み、理解したことを確認するものとします。

2. データ管理者

お客様の個人データについて責任を負うデータ管理者は以下のとおりです：

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032

一般的なお問い合わせ：contact@sapplify.com
プライバシーおよびデータ保護：privacy@sapplify.com

データ保護責任者

sapplifyは、GDPR第37条に基づくデータ保護責任者の指定を必要としない規模で運営しています。データ保護に関するお問い合わせは、privacy@sapplify.comまでご連絡ください。

3. 定義

• sapplify Account：お客様が当社で作成し、sapplifyアプリ全体でサインインするために使用するIDをいいます。
• sapplify Sync：各アプリで個別にオンにする、無料かつオプトインのバックアップおよびクロスデバイス同期サービスをいいます。
• Sub-processor（副処理者）：契約に基づき、当社に代わって個人データを処理する第三者をいいます。
• Entitlement（利用権）：お客様のアカウントがアクセスできる内容についての当社の記録をいいます。Syncはすべてのアカウントで無料であり、この記録によって制限されることはもはやありません。
• Personal Data（個人データ）：識別された、または識別され得る個人に関する一切の情報をいいます。
• Sensitive Personal Data（機微な個人データ）：GDPR第9条に基づきより強い保護を受けるPersonal Dataの一部であり、健康に関するデータなどをいいます。
• Auth Provider（認証プロバイダー）：Apple、Google、または当社のメール/パスワードによるサインイン（Supabaseにより提供）をいいます。
• Sync Data（同期データ）：Syncをオンにしたアプリについて、お客様のアカウントが当社サーバー上に保持するアプリごとのデータをいいます。
• Sync Consent（Sync同意）：特定のアプリについてSyncをオンにするというお客様の決定であり、その時点で有効な本ポリシーのバージョンおよび日時とともに当社サーバーに記録されます。

4. sapplify Accountが収集するデータ

お客様のsapplify Accountは、当社サーバー上に9つのカテゴリーのデータを保有しています。

身元とプロフィール

• メールアドレス（常に必須）
• 表示名（任意）
• 認証プロバイダー識別子（Sign in with AppleのユーザーID、Sign in with GoogleのサブジェクトID）（これらのプロバイダーを使用する場合）
• アカウント作成時にお客様のデバイスに設定されていた言語。認証記録とともに保持され、確認メールやパスワードリセットなどのアカウントメールの言語選択にのみ使用されます。Sign in with AppleまたはSign in with Googleで作成されたアカウントはこれを保持せず、それらのアカウントメールは英語で送信されます。
• アカウント作成日時および最終更新日時

認証およびセッションデータ

• ハッシュ化されたパスワード（Supabase Authにより管理され、当社が平文を見ることはありません）
• サインイン済みデバイスに発行されたアクティブなセッショントークン（JWT）
• サインインイベントの日時およびIPアドレス（セキュリティ調査のためSupabase Authにより一時的に保持されます）

クロスアプリ同期データ

サインイン中にアプリでsapplify Syncをオンにした場合、そのアプリはそのアプリのデータを当社サーバーにアップロードします。各sapplifyアプリは、そのデータの正確な形式を独自のプライバシーポリシーで説明しています：

• sWeight：体重記録および身体測定値
• sCycle：周期イベント
• sMoment：気分、日記、呼吸法の記録
• sLists：リストおよびリスト項目
• sTrain：トレーニングセッションおよびエクササイズ
• sBudget：予算記録
• sDiary：日々の意図と振り返り、各日の中で記録する瞬間（テキスト、写真、音声メモ）、および招待した場合は共有先の信頼できる読者と、招待に使用したメールアドレス
• sDoku：パズルの進行状況、ゲーム設定、および解答記録（難易度、所要時間、使用したヒントとミスの数）
• Palate：タグ付きで記録した食事内容と、その後の体調（エネルギー、気分、消化）

当社サーバーにデータが存在するのは、Syncをオンにしたアプリについてのみです。サインインしただけでは十分ではありません。Syncを一度もオンにしたことがないアプリ、および一度もサインインしたことがないアプリは、お客様のアカウントのデータを保持していません。

Sync同意記録

アプリでSyncをオンまたはオフにすると、当社はその決定自体を記録します。これにより、求められた場合に、お客様のデータが常にお客様の同意のもとでのみ同期されたことを示すことができます。各アプリについて、Syncがオンかどうか、いつオンにしたか、その時点で有効だった本ポリシーのバージョン、サインインプロンプトとアカウント画面のどちらから選択したか、および、Syncをオフにした場合はいつオフにしたかとそのアプリのサーバーコピーが削除される予定日を保存します。当社はまた、これらの変更の追記専用ログを保持しており、これにはリクエストを行ったアプリが送信するユーザーエージェント文字列が含まれます。日時とポリシーバージョンはお客様のデバイスから受け取るのではなく当社サーバーが設定します。お客様自身のデバイスが提供する値は証拠にならないためです。

購入および利用権記録

sapplify Syncは無料であり、課金されることはありません。これらの記録は、個々のアプリ内でお客様が行うアプリごとのPro購入を対象としています。

• お客様のアカウントに紐づく購入の利用権ステータス
• 購入したストア（Apple App Store、Google Play）およびストア製品識別子
• AppleおよびGoogleから返されるレシート検証メタデータ（購入が正当であることを確認するために使用）
• Apple App Store Server NotificationsおよびGoogle Real-time Developer Notificationsから受信する購入ライフサイクルイベント

エラーおよびクラッシュレポート

sapplifyアプリでエラーが発生またはクラッシュした場合、当社が修正できるようレポートが送信されます：アプリとそのバージョン、プラットフォーム、デバイス識別子、セッション識別子、エラーの重大度と種類、エラーメッセージ、スタックトレース、およびその時にアプリが行っていた処理に関する技術的コンテキストです。サインイン中は、お客様のアカウント識別子が付加されます。スタックトレースおよびコンテキストには、障害発生時にアプリが処理していたデータの断片が偶発的に含まれることがあるため、これらは最も短い期間のみ保持される部分です。

エラーレポートは利用状況分析と同じ30日ルールに従います。30日後、レポートは稼働中のデータベースから削除され、長期的な製品統計のために保持されるのは、どのアプリ、どのバージョン、どのプラットフォーム、どの程度の重大度、どの種類のエラーかという分類のみです。アカウント識別子、スタックトレース、および技術的コンテキストは除去され、保持されません。

利用状況分析

各アプリは、アイルランドにある当社自身のサーバーに利用状況を報告します：アプリとそのバージョン、プラットフォーム、ランダムに生成されたデバイス識別子、セッション識別子、および各イベントの名称とそれに付随する値です。サインイン中は、お客様のアカウント識別子がこれらのイベントに付加されます。当社はサードパーティの分析SDKを一切使用せず、広告ネットワークには何も送信されず、これらの記録はアカウントを削除すると削除されます。

30日後、これらの行は稼働中のデータベースからアカウント識別子を除去した上で長期統計アーカイブに移動されるため、過去の利用状況の数値からお客様のアカウントを特定することはできません。

法的承諾ログ

• 承諾したsapplifyの法的文書とそのバージョン
• 承諾した日時
• 承諾を行ったsapplifyアプリ

このログは追記専用であり、求められた場合に、サインアップまたは再サインイン時に有効であったポリシーに承諾したことを証明するために使用されます。

AI機能データ（条件付き）

sapplifyアプリ内でAI機能を使用する場合、プロンプトの内容とAIの応答は当社に代わってAnthropicにより処理され（Sub-processorsを参照）、フォローアップの質問に対してAIが文脈を思い出せるようお客様のアカウントに保存されます。本書執筆時点では、sapplify Syncを利用するアプリでAI機能を使用しているものはありませんが、そのスキーマは共有アカウントデータベースの一部となっています。

sapplify Accountが収集しないもの

• 当社は、お客様の実名、住所、または政府発行の身分証明書を収集しません。
• 当社は、決済カード情報を収集しません。すべての請求はAppleまたはGoogleが処理します。
• 当社は、デバイスの位置情報を収集しません。
• 当社は、広告、広告ネットワーク、またはアプリ間の行動プロファイリングを行いません。
• 当社は、お客様のデータを広告主またはデータブローカーに販売または共有しません。

5. 処理の法的根拠

一般データ保護規則（GDPR）およびこれと同等の法律に基づき、当社は以下の法的根拠のもとでお客様の個人データを処理します：

契約（第6条(1)(b)）

お客様が求めるsapplify Accountを提供するため、当社はお客様のアカウントの身元、認証、プロフィール、および利用権の状態を処理する必要があります。この処理がなければ、お客様のアカウントは機能しません。Syncデータはこの根拠に基づいて処理されるものではありません：以下の「同意」をご参照ください。

正当な利益（第6条(1)(f)）

• 不正行為の防止および悪用の検出
• サービスセキュリティ（侵入検知、シークレットのローテーション）
• バグおよびインシデントの調査
• 短期間のセキュリティログの保持
• アプリがその機能を提供している場合（sDiaryの信頼できる読者機能）に、お客様が提供したメールアドレスへ共有招待を届けること。当社は、招待の送信とお客様が設定した共有の運用のためにのみそのアドレスを使用し、それ以外の目的には使用しません

正当な利益に基づく処理には異議を申し立てることができます。方法については第12項をご参照ください。

同意（第6条(1)(a)）

sapplify Syncはお客様の同意に基づいて動作し、その同意はアプリごとに与えられます。アプリのデータが当社サーバーにコピーされるのは、そのアプリでSyncをオンにした後に限られます。当社は、第4項で説明したとおり、その決定を、日時および当時有効であった本ポリシーのバージョンとともに記録します。1つのアプリでSyncをオンにしても、他のアプリには何ら影響しません。

お客様の同意に依拠するその他の処理：表示名の提供、任意の通知へのオプトイン、およびAI機能の使用。

同意の撤回（第7条(3)）

お客様はいつでも同意を撤回することができ、撤回は同意を与えるのと同じくらい簡単です。Syncについては、そのアプリのアカウント画面（オンにしたのと同じコントロール）でオフにしてください。撤回は、撤回前に行われた処理の適法性には影響しません。アプリでSyncをオフにすると、そのアプリのデータのサーバーコピーは30日後に削除され、お客様のデバイス上のデータには一切手を加えません。第8項をご参照ください。

特別カテゴリーのデータ（第9条(2)(a)）

一部のsapplifyアプリは健康データを処理します（例えば、sWeightの体重記録、sCycleの周期イベント、sMomentの気分記録）。そのようなアプリでSyncをオンにすることは、その健康データをバックアップし複数のデバイス間で同期する目的で当社サーバー上で処理することへの明示的な同意となります。サインインしただけではその同意を与えたことにはならず、他のアプリに影響を与えることなく、1つのアプリについてのみその同意を撤回することができます。

法的義務（第6条(1)(c)）

当社は、法律により要求される場合、例えば税務記録の保持や当局からの適法な要求への対応のために、データを処理および保持することがあります。

自動化された意思決定およびプロファイリング

当社は、GDPR第22条に基づきお客様に法的効果を生じさせる、またはお客様に同様に重大な影響を及ぼす自動化された意思決定またはプロファイリングを使用していません。sapplifyアプリ内のAI機能は情報提供的な提案のみを行い、行動を起こしたり、お客様のデータを変更したり、お客様に代わって意思決定を行うことはありません。

6. 副処理者

以下の副処理者は、書面による契約に基づき、当社に代わってお客様のsapplify Accountデータを処理します。各項目は、当該副処理者自身のプライバシーポリシーにリンクしています。

副処理者を追加または変更する場合は、お客様にお知らせします。重大な変更（新しい処理者の追加、役割の変更）があった場合、次回のサインイン時に再承諾ゲートが表示されます。

7. データレジデンシーおよび国際転送

プロフィール、利用権、Syncデータを含むお客様の主要なアカウントデータベースは、SupabaseのEU域内リージョン（アイルランド）にあります。データの大部分が保存されているのはそこです。

データを保持する他の2つの場所についても、単一の場所であるかのように示すのではなく、明確にお伝えします：

• sapplify AccountのウェブポータルはVercelによりホストされています。そのサーバーサイドレンダリングは、データベースと同じ地域である欧州連合（ダブリン）で実行されるため、お客様のアカウントデータを表示するページはEU域内で組み立てられます。リクエストはVercelのグローバルエッジネットワークを経由して届き、VercelはIPアドレスを含む短期間の運用ログを保持します。
• 30日を超えた利用状況分析データは、書き込み前にアカウント識別子が除去された上で、スロバキア国内の自社機材上にあるオフラインの統計アーカイブに移動されます（第4項をご参照ください）。

一部の副処理者はグローバルに事業を展開しています。データがEUを離れてこれらの副処理者に到達する場合、当社は欧州委員会が承認した標準契約条項（SCC）を移転の法的根拠として利用します。

• AppleおよびGoogleは認証と課金をグローバルに処理します。この移転は、お客様が各ストアと締結している契約を履行するために必要です。
• Resendは米国に本社を置いています。移転はSCCの対象です。
• Anthropic（AI機能を使用する場合のみ）は米国にあります。移転はAnthropicのデータ処理付属書におけるSCCの対象です。

8. データ保持

データの保持期間は、お客様のアカウントに何が起こるかによって異なります。

9. セキュリティ

当社はセキュリティを重視していますが、リスクが皆無なオンラインサービスは存在しません。以下に、当社が行っていることと、その限界について説明します。

当社が行っていること

• お客様のデバイスと当社サーバー間のすべてのネットワーク通信は、TLS 1.2以上を使用します。
• 保存中のデータは、Supabaseが管理するAES-256により暗号化されています。
• 当社データベースの行レベルセキュリティポリシーにより各ユーザーのデータが分離されており、あるユーザーが別のユーザーの行を読むことはできません。
• サービスロールのデータベースキーはサーバー側の環境変数にのみ保持され、sapplifyアプリに組み込まれることは一切ありません。
• すべてのサインインイベント、購入イベント、Sync同意の変更、およびアカウント削除イベントは、セキュリティ調査のためにログに記録されます。

当社が保証しないこと

お客様が行えること

• 強力で一意のパスワードを選択してください。
• PIN、パスワード、または生体認証でデバイスをロックしてください。
• デバイスを紛失した場合は、AppleまたはGoogleアカウントでsapplifyのOAuth許可を取り消してください。
• 使用しなくなったデバイスからサインアウトしてください。

10. データ漏洩通知

お客様に関して当社が保有する個人データが、セキュリティインシデントにより漏洩した場合、本セクションでは当社の対応方法について説明します。

影響を受ける可能性があるもの

お客様のアカウントデータの主コピーはSupabaseのEUリージョンにある当社サーバー上にあるため、サーバー側のインシデントは原理上、以下のものを漏洩させる可能性があります：

• メールアドレス、プロフィール項目、認証プロバイダー識別子
• Syncをオンにしたsapplifyアプリの同期データの内容
• 購入および利用権記録
• Sync同意記録

以下は当社サーバーに保存されていないため、当社側の漏洩によって流出することはありません：

• パスワード（Supabase Authはハッシュのみを保持しています）
• 決済カード情報（AppleまたはGoogleが保持しています）
• Syncが有効になっていないデバイス上のローカルのみのデータ

通知プロセス

当社サーバーまたはいずれかの副処理者において個人データ漏洩を認識した場合：

• GDPR第33条の要求に従い、認識してから72時間以内にスロバキア個人データ保護局に通知します。ただし、漏洩がお客様の権利に対するリスクをもたらす可能性が低い場合はこの限りではありません。
• 漏洩がお客様の権利および自由に対して高いリスクをもたらす可能性がある場合、GDPR第34条の要求に従い、不当な遅滞なく直接お客様に通知します。通知は、お客様のsapplify Accountに登録されたメールアドレスに送信されます。

通知には、平易な言葉で、何が起こったか、どのデータが影響を受けたか、想定される結果、当社が講じた対応、およびご自身を守るためにできることが記載されます。

お客様が行えること

• メール/パスワードでサインインしている場合は、sapplify Accountのパスワードを変更してください。
• すべてのデバイスからサインアウトし、再度サインインしてセッショントークンを無効化してください。
• ご不安な場合は、sapplify Accountを削除してください（第13項をご参照ください）。

現在まで、sapplify Accountユーザーに影響する個人データ漏洩は発生していません。

11. 共有及び開示

当社はお客様のデータを販売しません

• 当社は、お客様のデータを誰にも販売しません。
• 当社は、お客様のデータを広告主、マーケティング業者、データブローカー、またはソーシャルメディアプラットフォームと共有しません。
• 当社は、お客様のデータを複数顧客にまたがるAIモデルの学習に使用しません。
• 当社は、お客様のsapplify Accountを通じてマーケティングまたはプロモーションのメールを送信しません。当社が送信するのは取引メール（サインアップ確認、パスワードリセット、請求通知）のみです。

実際にお客様のデータを見る者

第6項に記載された副処理者のみが、そこに記載された役割の範囲でお客様のデータにアクセスします。それ以外の第三者は、お客様のアカウントデータにアクセスできません。

お客様自身が開始する共有

一部のsapplifyアプリでは、お客様が選んだ相手にご自身のコンテンツを共有することができます。sDiaryの信頼できる読者機能が現在の例です。相手のメールアドレスを入力すると、当社が招待を送信し、相手が承諾すればお客様が共有を選んだ記録を読むことができるようになります。

この操作を行うと、お客様はその相手のメールアドレスの処理を当社に依頼したことになります。当社は、招待の送信とお客様が設定した共有の運用のためにのみそのアドレスを使用し、それ以外の目的には使用しません。当社がそのアドレスを何らかのメーリングリストに追加することはありません。お客様はアプリ内でいつでも共有を取り消すことができますが、招待そのものには誰が招待したか、および当社への連絡方法が記載されます。見られてもよい相手にのみコンテンツを共有してください。一度誰かが記録を読むことができた場合、当社はその相手に対して「見なかったこと」にはできません。

法的および法執行機関からの要求

当社は、スロバキアまたは欧州連合の法的基準を満たす有効な裁判所命令、法律、または法執行機関からの要求により必要とされる場合、データを開示することがあります。可能な場合は、その旨をお客様に通知します。本ポリシーの日付時点で、当社はそのような要求を受けたことはありません。

12. お客様の権利

お客様はアカウントデータについて包括的な権利を有します。正確な内容は、お住まいの地域によって異なります。

GDPR上の権利（欧州連合および欧州経済領域）

• アクセス権（第15条）：当社が保有するお客様の個人データについて開示を求める権利。
• 訂正権（第16条）：不正確なデータの訂正を求める権利。
• 消去権（第17条）：データの削除を求める権利。最も速い方法は、いずれかのsapplifyアプリ内からsapplify Accountを削除することです。
• 処理制限権（第18条）：紛争が解決されるまでの間、当社によるデータ処理の方法を制限する権利。
• データポータビリティの権利（第20条）：機械可読な形式でデータを受け取る権利。下記の注記をご参照ください。
• 異議申立権（第21条）：正当な利益に基づく処理に異議を申し立てる権利。
• 同意撤回権（第7条）：同意に依拠する処理について、いつでも同意を撤回する権利。
• 苦情申立権：スロバキア個人データ保護局（第17項をご参照ください）またはお住まいの地域の監督機関に苦情を申し立てる権利。

UK GDPR上の権利（英国）

英国のユーザーは、UK GDPRのもとでEUユーザーと同じ権利を有します。苦情はInformation Commissioner's Office（ico.org.uk）に申し立てることができます。

CCPAおよびCPRA上の権利（カリフォルニア州）

• 当社が収集する個人情報の内容とその利用方法について知る権利。
• お客様の個人情報の削除を求める権利。
• 不正確な情報を訂正する権利。
• 販売または共有からのオプトアウトの権利。（当社は、クロスコンテキスト行動広告のための販売または共有を行いません。）
• 権利の行使に対して差別を受けない権利。
• 機微な個人情報の利用を制限する権利。当社のローカルファーストのアーキテクチャと二次利用の不存在により、当社が保有するデータについてこの権利は本質的に満たされています。

LGPD上の権利（ブラジル）

ブラジルのユーザーは、確認、アクセス、訂正、匿名化、削除、データポータビリティ、および共有に関する情報を含む、GDPRと同等の権利を有します。これらの権利を行使するには、privacy@sapplify.comまでお問い合わせください。

権利の行使方法

アクセス、訂正、制限、異議申立て、またはその他の権利については、privacy@sapplify.comまでメールでご連絡ください。GDPR第12条(3)の要求に従い、当社は1か月以内に対応します。要求が複雑な場合、または複数の要求を受けた場合、当社はさらに最大2か月延長することがあり、その場合は最初の1か月以内に、延長する旨とその理由をお知らせします。当社は、この期間内に十分な余裕を持って回答することを目指しています。

13. sapplify Accountの削除

お客様は、いずれかのsapplifyアプリ内から（設定＞アカウント＞アカウントを削除）、いつでもsapplify Accountを削除することができます。確認すると、当社は以下を即座に完全削除します：

• 当社の認証システム内のお客様のアカウント記録、
• お客様のプロフィール（表示名、言語設定）、
• Syncをオンにしたすべてのアプリ（sWeight、sCycle、sMoment、sLists、sTrain、sBudget、sDiary、sDoku、Palate）について、各sapplifyアプリのスキーマ内にあるお客様のアカウントに紐づくすべてのデータ、
• お客様の利用権記録および購入イベント履歴、
• お客様のSync同意記録およびその履歴、
• お客様の法的承諾ログ。

当社データベースの暗号化バックアップは、削除から7日以内に消去されます。7日後、当社のシステムにはお客様のデータのコピーは一切残りません。

アカウント削除は即座に行われ、1つのアプリについてSyncをオフにした場合に適用される30日間の猶予期間（第8項）の影響を受けません。アカウントを削除すると、削除がすでに予定されていたかどうかにかかわらず、そのアプリのサーバーデータは直ちに削除されます。

段階的な手順については、当社が公開しているアカウント削除ガイドもご参照ください。

14. 児童のプライバシー

個人データまたは健康データの処理についてより高い最低年齢が適用される法域では、その高い年齢が適用されます。

保護者の方で、16歳未満のお子様がsapplify Accountを作成したとお考えの場合は、privacy@sapplify.comまでお問い合わせください。当社がそのアカウントを削除いたします。

15. クッキーとウェブトラッキング

sapplify Accountは2つの場所でご利用いただけますが、それぞれ動作が異なります。

sapplifyアプリ内。サインインはアプリ自体の中で行われます。お客様のデバイスにクッキーは設定されず、セッションはアプリ自身の安全なストレージ内に保持されます。

account.sapplify.comのアカウントウェブポータル内。ここでサインインすると、ページ間でサインイン状態を維持するために厳密に必要なクッキーが設定されます。これらは当社が設定するものであり、お客様のプロファイリングには使用されず、ポータル内に広告、分析、またはクロスサイト追跡のクッキーは一切ありません。サインアウトまたはアカウント削除によりセッションはクリアされ、ブラウザでいつでもクッキーをクリアすることでサインアウトすることもできます。

sapplifyのマーケティングウェブサイト（sapplify.com）には、そのサイト自体のクッキーおよび分析をカバーする独自のプライバシーポリシーがあります。

グローバルプライバシーコントロール

sapplify Accountのフローは追跡クッキーを設置せず、クロスコンテキスト行動広告のためにデータを共有しないため、グローバルプライバシーコントロール（GPC）またはDo Not Trackシグナルがオプトアウトする対象は何もありません。当社は、これらのシグナルをデフォルトで尊重します。

16. 本ポリシーの変更

当社は、業務内容が変更された場合、副処理者を追加または削除した場合、または法律が要求する場合に、本プライバシーポリシーを更新することがあります。

重大な変更

重大な変更（新しい副処理者の追加、データフローの変更、保持期間の変更）は、ポリシーのバージョンを更新します。次回いずれかのsapplifyアプリにサインインする際、続行する前に更新されたポリシーを読み、再度承諾するよう求められます。承諾はサーバー側に記録されます。

軽微な変更

誤字の修正、連絡先情報の変更、および体裁の変更は、本ページ上部の「最終更新日」の日付を更新するのみで、通知なく適用されます。

バージョン履歴

各バージョンには日付が付されています。過去のバージョンは、privacy@sapplify.comまでご請求いただければご提供します。

17. 準拠法及び監督当局

本プライバシーポリシーはスロバキア共和国の法律に準拠し、法の抵触に関する原則は適用されません。

主たる監督機関

当社はスロバキアを拠点としています。当社の主たるデータ保護監督機関は以下のとおりです：

Urad na ochranu osobnych udajov Slovenskej republiky
（スロバキア共和国個人データ保護局）
Hranicna 12
820 07 Bratislava 27
Slovak Republic
ウェブサイト：dataprotection.gov.sk
メール：statny.dozor@pdp.gov.sk

EUおよびEEAのユーザーは、お住まいの地域の監督機関に苦情を申し立てることもできます。

18. お問い合わせ

本プライバシーポリシーに関するご質問、または第12項に記載されている権利を行使される場合：

プライバシーおよびデータ保護： privacy@sapplify.com
一般的なお問い合わせ： contact@sapplify.com

郵送先：
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

sapplify Accountに関連するデータ主体の権利に係るご請求については、本人確認のため、アカウントに登録されているメールアドレスをメッセージに記載してください。当社は30日以内に対応いたします。