隱私權政策

第1條（我們蒐集之資訊）

於提供本服務時，我們蒐集下列資訊：

1. 註冊資訊：電子郵件地址、密碼（僅以加密形式儲存）及名字
2. 使用者輸入之資訊：儲存之原貼文網址、備註、卡片、菜單、評分、標籤及檢舉內容
3. 為 AI 分析傳送之資訊：使用者本人拍攝之圖片及影片。影片於分析完成後刪除（第6條）。
4. 自動蒐集之資訊：IP 位址、裝置與瀏覽器類型、存取日期與時間、操作紀錄（包括本服務內廣告之顯示及點擊等紀錄）及 AI 分析之使用次數
5. 儲存於裝置上之資訊：用於維持登入狀態之資訊，以及畫面設定（例如是否已看過初次使用導覽）
6. 詢問資訊：向我們提出之詢問及權利人之請求中所含之姓名、聯絡方式及其他內容

第2條（利用目的）

1. 提供本服務、確認身分及維持登入狀態
2. 透過 AI 分析產生卡片、製作菜單及提供分享功能
3. 防止不當使用、處理檢舉、掌握使用情形及改善本服務
4. 於本服務內刊登廣告（包括依使用者儲存之卡片之運動項目及顯示中之頁面之運動項目選擇廣告）、衡量廣告效果、向廣告主提供統計資訊，以及顯示連往銷售商品網站之推薦連結。我們僅向廣告主提供經彙整、無法識別個人之數字，不向其提供使用者之個人資料。
5. 回覆詢問及處理權利人之請求
6. 聯絡使用者（註冊確認、密碼重設及重要變更之通知）
7. 依法令要求所為之因應

第3條（提供予第三人）

除下列情形外，未事先取得使用者同意，我們不將個人資料提供予第三人：

1. 依法令規定之情形
2. 為保護人之生命、身體或財產所必要，且難以取得使用者同意之情形
3. 需協助國家機關、地方公共團體或其受託人執行法令所定之事務，且取得使用者同意可能妨礙該事務執行之情形
4. 因合併或其他原因承繼業務而提供個人資料之情形

第4條（委託與位於日本境外之業者）

1. 為提供本服務，我們將個人資料之處理委託予下列業者，或透過其服務處理個人資料。上述業者均位於日本境外（美國）。
2. 我們對該等業者進行必要且適當之監督，以確保個人資料受到安全管理。

• Supabase, Inc.（美國）：資料庫、認證及上傳檔案之暫時保存
• Vercel, Inc.（美國）：主機代管與伺服器處理
• Google LLC（美國）：AI 分析（Gemini API）。傳送原貼文之公開資訊（僅限 YouTube 影片及 TikTok 的說明文字）、使用者之備註，以及使用者拍攝之圖片及影片。
• Cloudflare, Inc.（美國）：偵測機器人所為之不當註冊與登入

第5條（對外部傳送資訊）

於本服務中，下列情形會自使用者之裝置向外部業者傳送資訊。所傳送資訊之處理，適用各業者之隱私權政策。

• 原貼文之播放與顯示：顯示 Instagram、TikTok 或 YouTube 之官方嵌入內容時，為播放及顯示原貼文，會將你的 IP 位址、裝置與瀏覽器資訊、本服務頁面之網址，以及各服務儲存於你裝置上之資訊（Cookie 等）傳送予各服務。
• 縮圖之顯示：顯示原貼文之縮圖時，為顯示縮圖，會將你的 IP 位址及裝置與瀏覽器資訊傳送予各服務之圖片傳送伺服器。
• 機器人偵測：於註冊及登入畫面，為防止機器人之不當註冊與登入，會將你的 IP 位址、裝置與瀏覽器資訊及畫面上之操作資訊傳送予 Cloudflare, Inc.（Turnstile）。
• 字型：顯示本服務之介紹頁面（/lp）或練習文章（/labo）時，為顯示字型，會將你的 IP 位址及瀏覽器資訊傳送予 Google LLC（Google Fonts）。
• 廣告及推薦連結：本服務內之廣告由我們刊登，我們不使用廣告事業者之計測程式（標籤）。僅於使用者選擇廣告或連往銷售商品網站（如 Amazon.co.jp、樂天市場）之推薦連結時，始會開啟該網站，並為顯示該網站、衡量廣告效果及確認經由推薦之購買，將你的 IP 位址、裝置與瀏覽器資訊，以及表示你來自哪一則廣告或連結之資訊（不含可識別你之資訊）傳送予其經營者。

第6條（保存與刪除）

1. 使用者得隨時透過設定畫面之「刪除帳號」刪除帳號。刪除帳號後，註冊資訊、卡片、菜單、評分及標籤將被刪除，且無法復原。
2. 為 AI 分析上傳之影片，於分析完成後立即刪除。
3. 用於區別原貼文之資訊（網址）由多位使用者共用，因此即使刪除帳號仍會保留於本服務中。該等資訊不含任何可識別使用者之資訊。
4. 為防止不當使用，檢舉紀錄及營運方之處理紀錄於帳號刪除後可能保存一定期間。
5. 刪除帳號後，廣告之顯示及點擊等紀錄將與使用者解除連結，其後僅用於彙整統計。
6. 存取紀錄於我們之受託業者所定期間屆滿後刪除。

第7條（安全管理措施）

為防止個人資料外洩、滅失或毀損，我們採取下列措施：

1. 組織上之措施：我們指定個人資料處理負責人，並定期檢視處理情形。
2. 人員上之措施：我們對參與本服務營運之人員實施個人資料處理之必要教育訓練，並要求其負保密義務。
3. 實體上之措施：我們防止業務所用之裝置及媒體遭竊或遺失。
4. 技術上之措施：我們對通訊加密，於資料庫實施列層級存取控制，對營運者帳號使用兩步驟驗證，並限制存取權限。
5. 掌握外部環境：我們於了解受託業者所在國美國之個人資料保護制度後，採取上述措施。
6. 發生個人資料外洩或類似事件時，我們將依法向個人資訊保護委員會報告並通知使用者。

第8條（使用者之權利）

1. 使用者得於設定畫面確認及修正註冊資訊，或刪除帳號。
2. 使用者得請求我們揭露所持有之其本人個人資料（包括提供予第三人之紀錄之揭露）、更正、補充或刪除其內容、停止利用或刪除，或停止提供予第三人。
3. 前項之請求，透過第11條所載之聯絡窗口受理。我們將於確認請求人身分後，依法令及時回應。

第9條（未成年人之個人資料）

1. 本服務以從事運動或其他身體活動指導之人士為對象，並非以未成年人為對象提供。
2. 我們收到未成年人之法定代理人提出刪除該未成年人個人資料等請求時，將於確認身分後回應。

第10條（本政策之變更）

1. 我們認為必要時得變更本政策。變更後之政策自於本服務中顯示時起生效。
2. 為對使用者有重大影響之變更時，我們將以於本服務中顯示或其他方式事先公告。

第11條（詢問與業者資訊）

1. 關於個人資料處理之詢問，請透過support@plaxapp.com聯絡。
2. 營運本服務之個人資料處理業者為plax japan（代表 森川弘章）。我們之地址及代表人姓名，將於收到請求後及時提供。