1. 序論
要約すると：お客様の食事，体調，メモ，写真は，お客様が意図的にsapplify Syncをオンにしない限り（既定ではオフです），お客様のデバイス上に保存されます。Palateは，当社のサービスが設定されている場合，限定的な利用イベントおよびエラーイベントを当社のサービスに送信します。これは「設定」でオフにできます。当社は広告を一切行わず，お客様のデータを販売しません。
本ポリシーは，Anthony Eli Rasch - sapplify（以下「sapplify」または「当社」）が，お客様がPalateを利用する際に個人データをどのように処理するかを説明するものです。
データ管理者
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032
プライバシーに関するお問い合わせ：privacy@sapplify.com
2. お客様が入力する情報
Palateは，食事の内容，検出されたまたはカスタムの食品タグ，任意の食事写真，お客様が自己申告したエネルギー，気分，消化の評価，メモ，保存したクイックミール，アプリ内で使用する名（ファーストネーム），ならびに追跡する指標やリマインダー時刻などデバイス内の設定を保存することがあります。
食事や体調の記録は，健康に関する情報を明らかにする場合があります。GDPR第9条が適用される場合，当社は，この特別カテゴリーのデータを，お客様がそれを入力するという明示的な選択に基づいて処理し，Syncについては，お客様がSyncをオンにするという別個の選択にも基づいて処理します。
3. デバイス上での保存及び分析
既定では，記録はお客様のデバイス上のローカルデータベースに保存されます。食材の検出，相関，インサイト，レポートは，デバイス上で算出されます。Palateは，分析のために記録を外部のAIサービスに送信しません。Syncをオンにせずにアプリを削除した場合，当社にはそれらの記録のコピーが一切ありません。
4. 利用状況の分析及びエラーレポート
共有のsapplifyサービスが設定されている場合，Palateは限定的なイベントを，アイルランドにある当社のサーバーに送信します。内容は，アプリおよびバージョン，プラットフォーム，ランダムに生成されたインストール識別子，セッション識別子，イベント名および値，ならびにサインイン中のアカウント識別子です。インストールごとに1回，技術的なコンテキストとして，デバイスの製造元，モデル，オペレーティングシステムのバージョンが含まれることがあります。エラーレポートには，エラー，スタックトレース，技術的なコンテキストが含まれることがあります。
インストール識別子はPalateが作成するもので，広告識別子ではなく，ハードウェアから導出されるものでもなく，アンインストールすると消滅します。当社は，食事の内容，食品タグ，体調の評価，メモ，名前，写真を分析イベントに含めることを意図していません。
この収集は，「設定」の「プライバシー」で停止できます。Palateは，第三者の分析SDKを使用せず，広告ネットワークには何も送信しません。
5. sapplify Account及びSync
Palateはアカウントなしで動作します。sapplify Accountを作成してSyncをオンにすると，食事，体調，保存したクイックミール，カスタムタグ，およびそれらのタイムスタンプが当社のサーバーにコピーされ，サインインした別のデバイスから取得できるようになります。
食事写真の画像ファイルは同期されません。データベースの行にはデバイス上のファイル参照が含まれることがありますが，画像は撮影したデバイスに残ります。お客様の名前，追跡する指標，リマインダー時刻も，デバイス内にのみ保存されます。
サインインすると，当社はお客様のメールアドレスと，お客様が利用する認証プロバイダーから返される識別子を保持します。アカウントおよびSyncの処理には，sapplify Account プライバシーポリシーが適用されます。Syncをオフにすると，以後のコピーは停止します。アカウントを削除すると，そのアカウントに関するサーバー側のアプリデータは削除されます。
6. お問い合わせメッセージ及び購入
お客様がアプリを通じて当社にお問い合わせになる場合，当社は，お客様が入力した名前，メールアドレス，件名，メッセージに加え，提供された場合にはアプリのバージョン，プラットフォーム，言語などの技術的なコンテキストを受け取ります。当社は，これらをご返信およびトラブルシューティングのために使用します。
Palate Proは，AppleまたはGoogleによって処理される買い切りの購入です。当社は，お客様のカード情報や請求先住所を受け取りません。当社が受け取るのは，購入の状況，ならびに利用権の確認および復元に必要なレシート情報です。サインインしている場合，その利用権はお客様のsapplify Accountに関連付けられることもあります。
7. データを処理する理由
GDPRが適用される場合，当社の法的根拠は以下のとおりです：
- 明示的な同意：お客様が入力することを選択した健康に関する食事および体調のデータ，ならびにお客様がSyncすることを選択したコピー。
- 契約の履行：お客様が求める保存，インサイト，購入，復元，アカウント機能，およびSyncの提供。
- 正当な利益：Palateの維持，保護，改善のために使用される限定的な分析およびエラーレポート。分析をオフにすることで異議を述べることができます。
- 法的義務：適用される法律により必要とされる処理。
8. 処理者及び国際的な移転
当社は，個人データを販売せず，広告目的で共有することもありません。Supabaseは，分析，お問い合わせメッセージ，アカウント，および任意のSyncのために，当社のデータベースと認証をEU域内でホストします。AppleとGoogleは，アプリを配布し，ストアでの購入を処理します。認証プロバイダーは，お客様がそれを選択した場合にのみ，サインインデータを処理します。
お客様がEU域外でPalateを利用する場合，ここに記載する情報はEUに移転され，EUで処理されることがあります。サービスプロバイダーは，各サービスで利用可能な保護措置のもと，限られた情報を他の国で処理することがあります。
9. セキュリティ及び保持
当社のサーバーに送信される情報は，TLSで通信され，保存時に暗号化されます。同期された行は，データベースレベルでアカウントごとにアクセスが制限されます。sapplify Syncはエンドツーエンドで暗号化されていません。当社がサービスを運営し，暗号鍵を保持しています。
- デバイス上の記録は，お客様が削除するか，アプリを削除するまで残ります。
- 同期された記録は，お客様が削除するか，アカウントを削除するまで残ります。
- アーカイブ前の分析イベントおよびエラーイベントは30日間保持され，その後，アカウント識別子を除去したうえで統計目的で利用するためにアーカイブされます。
- お問い合わせメッセージは，お問い合わせへの回答および合理的なサポート記録の維持に必要な期間，保持されます。
- ストアプロバイダーは，それぞれのポリシーに基づいて購入記録を保持します。
10. お客様の権利
お住まいの地域によっては，個人データへのアクセス，訂正，削除，処理の制限，異議を述べること，または持ち運び可能な形式でのコピーの受領に関する権利を有する場合があります。Palateでは，エントリーの閲覧，編集および削除，すべてのローカルデータの消去，ProでのCSVまたはJSONのエクスポート，分析のオフへの切り替え，ならびにsapplify Accountおよびそのサーバー側のコピーの削除を行うことができます。
アプリ内で行えない操作については，privacy@sapplify.comまでメールでご連絡ください。EEAおよび英国にお住まいの方は，データ保護の監督機関に苦情を申し立てることもできます。当社は，個人情報を販売せず，クロスコンテキスト行動広告のために共有することもありません。
11. 児童及び本ポリシーの変更
Palateは13歳未満のお子様を対象としておらず，当社はお子様のデータを意図的に収集することはありません。お子様が情報を提供したとお考えの場合は，調査し，削除をお手伝いできるよう，当社までご連絡ください。
当社は，Palate，当社のサービスまたは適用される法令が変更された場合，本ポリシーを更新することがあります。その場合，ここに記載する日付を更新し，重要な変更については，必要に応じて通知または改めての同意の取得を行います。
12. お問い合わせ
プライバシーに関するご請求：privacy@sapplify.com
Palateのサポート：palate@sapplify.com
郵送：Anthony Eli Rasch - sapplify, PO Box 004, 91501 Nove Mesto nad Vahom, Slovakia
本ポリシーはスロバキア法に準拠します。ただし，お住まいの地域で適用される強行的な権利を制限するものではありません。