プライバシーポリシー

プライバシーポリシー

機械翻訳です。内容に相違がある場合は、英語版またはイタリア語版が優先されます。

このページの残りは、GDPR第13条および第14条で求められる完全な通知です。このポリシーは、モバイルアプリ、app.movitaly.ai のウェブアプリ、およびウェブサイトを対象とします。プラットフォームでサービスを提供する専門家の方は、専門家向けプライバシー通知もお読みください。

1. 責任者

管理者は、米国デラウェア州に登録されたLodato Solutions LLCで、登録上の所在地は 確認中 です。「MovItaly」サービスを運営しています。

当社はEU域外にありながらEU域内の人々にサービスを提供しているため、GDPR第27条に基づき、EU域内の代理人を指名しています：確認中、確認中、確認中。当社に加えて代理人にも連絡でき、当局も同様です。

データ保護責任者：確認中。

プライバシーに関するすべての請求には、確認中 をご利用ください。セキュリティ上の問題については、セキュリティのページをご覧ください。

2. 収集するデータとその入手元

データの大半はあなたから提供されます。一部はサービスの利用によって生成され、少量は他の情報源から入手します。その情報源は明記します。

• アカウント：メールアドレス、パスワードのハッシュ、サインイン方法（GoogleまたはAppleを使う場合）、言語、任意の二要素認証の秘密情報、生年月日（年齢の規則を適用するため）、そして14歳から17歳の方については保護者のメールアドレス。
• プロフィールとジャーニーの回答：氏名、国籍、出身国、イタリアでの計画、ガイド付きジャーニーへの回答。
• ゴール、チェックリスト、リマインダー：選択したゴール、タスク、メモ、日付、選択したリマインダー設定、通知の設定。
• 書類：保管庫にアップロードしたファイル（パスポートや許可証など）と、OCRで読み取ったテキスト。
• メッセージ：専門家とのチャット、フォーラムの投稿、送信した報告、Movitoへの質問。
• Movito：会話、許可した任意のメモリーの事実、そして音声を使う場合は、テキストに変換された後に破棄される短い音声クリップ。
• 予約、購入、ポイント：どの専門家か、日付、状態。購読、単品ガイド、アシスタント・デイパス。ポイントの台帳。カード番号を当社が見たり保存したりすることはありません。支払いの状態と領収書は、Stripe、Apple、Googleから届きます。
• 端末および技術データ：アプリのバージョン、端末の種類、言語、サーバーログ内のIPアドレス、プッシュトークン、エラー報告。広告識別子は読み取りません。
• サポートメール：お送りいただいた内容と当社の返信。
• その他の情報源：Stripe、Apple、Google、RevenueCatからの支払い状況。また、入国管理のニュースやガイドを作成するために読む、公開されているウェブページや公的な情報源。これらのページは、規則や出来事に関するものであり、あなたに関するものではありません。

3. データを利用する理由と法的根拠

同意と記載している場合、それは利用規約への同意とは別にあなたが与えるもので、あらかじめチェックされていることはなく、いつでも撤回できます。撤回しても、それ以前の取り扱いが違法になることはありません。

目的	データ	法的根拠（GDPR第6条、第9条）
アカウントの作成と保護、サインイン状態の維持	アカウントデータ、トークン、ログ内のIP	契約（6.1.b）。セキュリティは正当な利益（6.1.f）
あなたの状況に合わせたガイドとジャーニー	プロフィール、ジャーニーの回答	契約（6.1.b）
購読、単品ガイド、アシスタント・デイパス	支払い状況、プラットフォーム、注文記録	契約（6.1.b）
領収書、請求書、税務記録	請求および予約データ	法的義務（6.1.c）
専門家への予約と支払い	予約と支払いのデータ、予約内のメッセージ	契約（6.1.b）
難民申請、健康、出身、その他の特別カテゴリを明らかにする場合のゴール、チェックリスト、書類保管庫	ゴールの回答、書類、OCRテキスト	あなたの明示的な同意（6.1.aおよび9.2.a）。最初の機微な利用の前に求めます
心理的・感情的な支えを含むMovitoとの会話	メッセージ、直近の文脈	あなたの明示的な同意（6.1.aおよび9.2.a）。初回利用時に求めます
Movitoのメモリー（会話をまたいで事実を覚える）	許可した最大50件の短い事実	あなたの同意（6.1.aおよび9.2.a）。オンにするまでオフ
音声（Movitoと話す、回答を聞く）	音声クリップ（テキストに変換された後に破棄）	あなたの同意（6.1.a）。初めて音声を使う前に求めます
カレンダー同期	非公開のカレンダーリンク内の予約とリマインダーの日付	リンクを作成するときのあなたの選択（6.1.a）。オフにできます
コパイロットの操作（検索、予約、ゴールの設定、リマインダーの設定）	依頼、提案された操作、監査記録	あなたが依頼した内容について契約（6.1.b）。すべての変更はあなたの確認を待ちます
専門家のおすすめと順位付け	検索、選択した言語、都市、パーソナライズがオンの場合はゴール	契約（6.1.b）。パーソナライズされた並び順は正当な利益（6.1.f）に基づき、オフにできます
リマインダーとサービスメッセージ（領収書、期限、セキュリティ）	メールアドレス、プッシュトークン、日付	契約（6.1.b）。正当な利益（6.1.f）
プッシュ通知	プッシュトークン、通知の選択	端末の設定で与える許可と、アプリ内での選択
マーケティングメールとオファー	メールアドレス、マーケティングの選択	あなたの同意（6.1.a）。別のチェックボックスで、当社があらかじめチェックすることはありません
アプリの利用分析	固定のイベント一覧、成人のアカウントID	Cookieと分析の選択を通じたあなたの同意（6.1.aおよびCodice Privacy第122条）
ウェブサイトの訪問カウンターとページ速度	ページのパス、参照元サイト、速度の数値。端末には何も保存されません	正当な利益（6.1.f）。技術的なもの。セクション7をご覧ください
サービスの指標（購読、ポイント、ファネルの件数）	サーバー側のイベント、アカウントID	サービスの運営と改善における正当な利益（6.1.f）
ポイントプログラムと不正チェック	ポイントの台帳、端末と紹介のシグナル	契約（6.1.b）。不正防止は正当な利益（6.1.f）。セクション8をご覧ください
チャット、フォーラム、報告、モデレーション	メッセージ、報告、モデレーションの記録	契約（6.1.b）。安全な利用は正当な利益（6.1.f）。デジタルサービス法に基づく法的義務（6.1.c）
入国管理のニュース	公開ウェブページと公的な情報源	正当な利益（6.1.f）。あなたに関するデータは使用しません
チームへの内部アラート（Slack）	個人データを含まない技術的なアラート	正当な利益（6.1.f）
14歳から17歳の方の保護者の同意記録	同意の台帳、保護者のメールアドレス	法的義務および同意の証拠（6.1.c、6.1.f）
法的請求への対応	請求に必要な記録	正当な利益（6.1.f）

正当な利益に基づく取り扱いには、いつでも異議を申し立てることができます（セクション12）。

4. 特別カテゴリのデータとあなたの明示的な同意

Movitoに書いたこと、ゴールに入力したこと、アップロードしたことの一部は、難民申請や保護の地位、出身、健康、宗教、その他の機微な事実を明らかにする可能性があります。身分証明書は、それ自体では特別カテゴリのデータではありませんが、同じ注意をもって取り扱います。

このデータは、あなたの明示的な同意（第9条2項(a)）がある場合にのみ取り扱います。必要となった最初のときに別の画面で同意を求め、目的が変わった場合にも再度求めます。同意はアプリ内でいつでも撤回できます。撤回すると、その取り扱いを停止し、関連する書類とメモリーを削除します。同意がなくても、その機能を除き、サービスのその他の部分は引き続き利用できます。

国際的保護と難民申請に関するページは無料で、追跡されません。それらのページから分析イベントが送信されることはありません。書類の確認はソフトウェアが支援しますが、結果が確定する前に必ず人が確認します。影響評価は当社の記録に保管されています。

5. Movito、音声、メモリー、コパイロットの操作

MovitoはAIです。人ではなく、法的助言も行いません。一般的な情報と心の支えを提供するもので、セラピーや診断ではありません。AIに関するお知らせで全体を説明しています。

• Movitoは、EU域内の当社のサーバーで当社自身が運用する言語モデルで動作します。Movitoに第三者のAI処理者はおらず、会話がどのモデルの学習にも使用されることはありません。
• 会話は90日後に自動的に削除され、アカウントを削除した場合や、ご依頼があった場合はそれより早く削除されます。
• メモリーは、オンにするまでオフです。確認でき、1件の事実だけを削除することも、すべてを削除することもできます。
• 音声：音声はテキストに変換され、読み上げの回答は当社のサーバーで生成されます。音声は保存されません。
• コパイロット：Movitoに何かを依頼すると（専門家の検索や予約、ゴールの作成、リマインダーの設定）、操作を提案して待ちます。あなたが確認するまで、何も書き込まれません。あなたと当社が何が起きたかを確認できるよう、提案とあなたの回答の記録を12か月間保管します。

6. 専門家のおすすめと順位付け

専門家を検索すると、結果は検索への適合度順に並べられます。主なシグナルは、必要な専門分野、話せる言語、場所、そして確認済みの資格、返信時間、本物のレビューといった品質シグナルです。パーソナライズをオンのままにした場合は、適合度を高めるために、選択した言語、都市、有効なゴールも使用します。検索テキストはこれらのフィルターを見つけるために読み取られ、保存されません。国籍、民族、宗教、健康などの特性を順位付けに使用することはなく、14歳から17歳のユーザーにはパーソナライズされていない結果が表示されます。

有料の掲載には必ず「スポンサー」と表示され、1位になることはなく、自然な並び順を変えることもありません。パーソナライズは、結果のヘッダーまたは設定でオフにできます。誰に連絡するかはあなたが選ぶため、この並び順はあなたに法的効果やそれに類する重大な影響を及ぼさず、GDPR第22条は適用されません。ランキングのページで、その仕組みをより詳しく説明しています。

品質を測定するために使用する表示とクリックの記録は、90日後に仮名化され、13か月後に削除されます。

7. 分析、Cookie、類似の技術

どのような計測を使用しているかを正確にお伝えするため、コードを確認しました。

• ウェブサイトの訪問カウンター。公開ウェブサイトの小さなスクリプトが、ページビュー1件（ページのパス、参照元サイト名、ある場合はキャンペーンタグ）と、ページを離れるときに速度の3つの数値（LCP、INP、CLS）を送信します。Cookieは設定せず、端末に何も書き込まず、識別子も使用せず、ブラウザがDo Not TrackまたはGlobal Privacy Controlを送信している場合は一切送信されません。保護および安全に関するページでは読み込まれません。端末に何も保存・読み取りせずに動作し、ファーストパーティで、統計のみに使用されるため、技術的なものとして扱い、バナーでの選択なしで動作します。他のウェブサーバーと同様、ページの読み込み時にIPアドレスを受け取りますが、イベント自体はそれを保存しません。
• アプリとウェブアプリの利用分析。固定の一覧にあるイベント（画面を開く、チェックリストを開始するなど）は、バナーまたは設定で分析に同意した後にのみ送信されます。自由記述のテキスト、書類の内容、チャットの内容、位置情報が含まれることはありません。拒否することは同意することと同じくらい簡単で、Global Privacy Controlの信号は拒否として扱います。14歳から17歳のユーザーは、行動の追跡の対象になりません。
• サーバー側のビジネス指標（たとえば、購読が開始された、ポイントが獲得されたなど）は、当社のサーバーが記録し、あなたの端末が関与することなく集計されます。

Google Analytics、Metaピクセル、広告ネットワーク、広告識別子は使用せず、分析データを第三者と共有することもありません。生のイベントは13か月間保持された後に削除されます。あなたを特定できない集計値は、より長く保持される場合があります。端末に保存されるものの完全な一覧は、Cookieポリシーにあります。

8. ポイント、単品購入、不正利用のチェック

獲得・使用したポイントの台帳と、単品のアンロックやデイパスの注文（品目、価格、日付、支払い参照）を保管します。契約（第6条1項(b)）に基づくプログラムの運営に使用します。不正を防ぐために、同じ端末シグナルを共有する多数のアカウントや、異常に多い紹介ポイントといったパターンを確認します。これは、不正防止における当社の正当な利益（第6条1項(f)）に基づいています。このチェックはアカウントにフラグを立てるだけで、判断は人が行い、ポイントを削除する前に、あなたに連絡して14日間の異議申立ての機会を設けます。18歳未満のユーザーのアカウントは、このチェックの対象外です。不正チェックの記録は12か月間保管されます。アカウントを削除すると、直ちに匿名化されるため、ポイントやアンロックはあなたを指さなくなり、あなたの身元のない注文を、10年間の会計期間にわたって保管します。

9. データの受領者

データ処理契約に基づき、サービスプロバイダー（処理者）を利用します。彼らは当社の指示に従って行動します。各社の役割と所在地を含む現在の一覧は、委託先（サブプロセッサー）のページにあります。要約すると、Amazon Web ServicesとMongoDB AtlasがEU域内でサービスをホストし、Stripe、Apple、Google、RevenueCatが支払いとストア購入を扱い、Brevoがメールを送信し、Expo、Google、Appleがプッシュメッセージを配信し、Cloudflare Turnstileが登録が人によるものかを確認し、Sentryがエラー報告を受け取ります。

• Stripeは、自社のプライバシー通知に基づいて実施する支払い、不正、本人確認のチェックについては、独立した管理者でもあります。AppleとGoogleは、ストアのアカウントとサインインについて、独立した管理者です。
• あなたが連絡または予約した専門家には、その連絡や予約に必要な情報（氏名、メッセージ、希望日）が表示され、書類やプロフィールは表示されません。
• 当局、裁判所、アドバイザーは、法律で求められる場合や請求への対応のために、守秘義務のもとでデータを受け取ります。
• Slackでの当社チームへの内部アラートには、個人データが含まれないように設計されています。サポートチームに送られたメッセージは、内部のサポートチャネルに中継されることがあります。
• データを販売せず、広告のために共有することもありません。

10. EU域外への移転

データはEU域内に保存されます。一部のプロバイダー（たとえば、Stripe、RevenueCat、Expo、Slack、Apple、Google）またはその担当者が、米国からデータにアクセスする場合があり、米国のLodato Solutions LLCの担当者が、サポートと運用のためにEUのデータにアクセスする場合があります。これらの移転については、プロバイダーが認証を受けている場合はEU・米国データプライバシーフレームワークに、そうでない場合は欧州委員会が採択した標準契約条項に、必要に応じて追加的な措置を伴って依拠します。[OWNER: confirm the basis for each provider and, if the DPF is relied on for our own transfers, the LLC's certification.] 保護措置のコピーは、確認中 に請求できます。

11. データの保持期間

データ	保持期間
アカウントとプロフィール	アカウントを削除すると直ちに匿名化
確認済みの書類	確認から730日後、またはご請求があればそれより早く
未確認の書類	30日後に削除
Movitoの会話とコパイロットの実行	90日後に自動的に削除
コパイロットの監査記録	12か月
利用イベント	13か月、その後削除
ログインセッション（リフレッシュトークン）	7日
通知	90日
書類および管理の監査ログ	7年
予約、請求書、ストアの注文	イタリアの税務・会計規則で求められるとおり10年。ストアの注文は、アカウントを削除すると仮名化される
ポイントの不正チェックの記録	12か月
バックアップ	日次バックアップは35日後、月次バックアップは365日後に失効。削除は、復元のたびに再適用される

オーナーの承認待ちの期間を含む完全な表は、保持期間のページにあります。

12. あなたの権利と苦情の申し立て方法

あなたには、データへのアクセス、訂正、消去、持ち運び可能な形式での受領、取り扱いの制限または異議の申立て、そしていつでも同意を撤回する権利があります。また、重大な影響を伴う自動処理のみに基づく決定の対象とされない権利もあります。当社はそのような決定を一切行いません。

• アプリでは、「データとプライバシー」を開きます。「データをエクスポート」でデータがファイルとしてダウンロードされ、「アカウントを削除」でアカウントが閉鎖されます。アカウントの削除をご覧ください。
• メールでは、確認中 にご連絡ください。ご本人であることを確認するため、簡単な質問をすることがあります。1か月以内に回答し、複雑な請求でさらに時間が必要な場合はお知らせします。
• 異議：正当な利益に基づく取り扱いに異議を申し立てることができます。マーケティングについては、いつでも異議を申し立てることができ、直ちに停止されます。

当社の回答を待たずに、イタリアのデータ保護当局であるGarante per la protezione dei dati personali（www.gpdp.it）、またはお住まいや勤務先のある国の当局に苦情を申し立てることができます。

13. 子どもと若年の方

MovItalyを利用するには、14歳以上である必要があります。14歳未満の方はブロックされ、断った登録のデータは一切保持しません。14歳から17歳の方は、アカウントが有効になる前に、親権者または保護者がメールで送られたリンクを通じて同意する必要があります。保護者の同意をご覧ください。若年のユーザーは、保護者またはアプリストアを通じてのみ支払いができ、承認された予約の範囲内でのみ専門家とチャットでき、フォーラムは閲覧のみで投稿はできず、Movitoをより安全なモードで利用し、スポンサー結果やパーソナライズされた順位付けは表示されず、プレゼンス機能から非表示となり、行動の追跡の対象にもなりません。保護者は、いつでもアカウントの削除を当社に依頼できます。

14歳から17歳の方へ：短いバージョン

この部分は、あなたのためのものです。分かりやすい言葉で書きましたが、このページの残りの部分もあなたに適用されます。

• あなたのためにアプリを動かすのに必要なものだけを収集します。広告を表示したり、広告のためにあなたのプロフィールを作成したりするためにデータを使うことはありません。
• 登録するときには、親または保護者の同意が必要です。何かの支払いが必要な場合は、その方またはアプリストアを通じて行われます。
• 専門家と話せるのは、保護者が承認した予約の範囲内だけです。あなたがオンラインであることを、誰も見ることはできません。
• MovitoはAIであり、人ではありません。安全でない、または危険だと感じたときは、相談先の番号を表示します。緊急時は112番に電話してください。
• アプリ内でデータをダウンロードしたり、アカウントを削除したりできます。保護者から当社に依頼することもできます。
• 気になることがあれば、確認中 に、安全に関する心配事は 確認中 にご連絡ください。質問したことで叱られることは決してありません。

14. 自動化された決定

当社は、法的効果やそれに類する重大な影響を伴う、あなたに関する決定を、自動的な手段で行うことはありません。専門家とのマッチング、Movito、コパイロットは、情報と提案を提供します。予約と書類の結果は人が確認し、コパイロットが提案するすべての操作は、あなたが確認します。ポイントの不正チェックは、人が確認するためにアカウントにフラグを立てるだけです。

15. セキュリティ

データはEU域内でホストされ、転送中も保存中も暗号化されます。アップロードされた書類は、当社が管理する鍵で暗号化された非公開のバケットに保存されます。アクセスは役割によって制限され、記録されます。パスワードはハッシュ化され、二要素認証でのサインインも利用できます。完全に安全なシステムはありません。情報漏えいによってあなたにリスクが生じる場合は、法律の定めるとおり、あなたと当局に通知します。脆弱性を報告するには、セキュリティのページをご覧ください。

16. 変更とバージョン履歴

このポリシーを更新することがあります。重要な変更については、適用前にアプリ内またはメールでお知らせし、法律で求められる場合は、再度ご同意をお願いします。バージョンと発効日は、このページの冒頭にあります。以前のバージョンは、確認中 にご請求いただければ提供します。規約とCookieポリシーもご覧ください。