プライバシーポリシー
最終更新日：2026年八月26日
1. 当社について
PMC Baltic FZ-LLC （以下「当社」といいます）は、お客様の個人データについて責任を負うデータ管理者です。
住所：所在地：SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
メール：hello@glpmeal.com
2. 当社が収集するデータ
当社は、下記のデータ一覧表に記載された個人データを収集します。これには、お客様が直接提供する情報（メールアドレスや診断回答など）、当社サービスの利用を通じて生成される情報（行動セグメント、ファネルイベント、プランの進捗など）、および決済処理から得られる情報（決済識別子や注文履歴など）が含まれます。
| 区分 | 項目 | 目的 | 法的根拠 | 保存期間 |
|---|---|---|---|---|
| メールアドレス | email | 個別化された診断結果の提供、アカウントの作成、取引関連メールの送信 | 同意、第6条第1項(a) | 有効なアカウント：アカウントの存続期間；放棄されたセッション：90日間 |
| 健康関連の診断回答 | quiz_answers（JSONB形式） | 個別化された健康・ウェルネス推奨事項の生成 | 明示的な同意、第9条第2項(a)、特別な種類の個人データ | 有効なアカウント：アカウントの存続期間；放棄されたセッション：90日間 |
| 行動セグメント | result_segment（結果セグメント） | 診断結果に合わせた製品推奨事項の調整 | 正当な利益、第6条第1項(f)、または同意 | 有効なアカウント：アカウントの存続期間；放棄されたセッション：90日間 |
| 決済識別子 | フィールド：stripe_customer_id、default_payment_method、stripe_payment_intent_id | 決済処理、ワンクリックでのアップセルの有効化、返金処理 | 契約の履行、第6条第1項(b) | 7年間、税務・会計上の義務 |
| 注文履歴 | フィールド：amount_cents、currency、status、product_name | 購入の履行、注文領収書の提供、紛争への対応 | 契約、第6条第1項(b)、および法的義務、第6条第1項(c) | 7年間、税務・会計上の義務 |
| プランの進捗 | フィールド：day_number、completion_status、language | 食事プランにおける利用者の進捗の追跡、アクセスの再開、および完了の確認 | 契約の履行、第6条第1項(b) | アカウントの存続期間 |
| OTPログイン試行 | フィールド：email、ip_address、success、attempted_at | セキュリティ監視、総当たり攻撃からの保護 | 正当な利益、第6条第1項(f)、セキュリティ | 30日間 |
| ファネル行動イベント | フィールド：event_type、step_number、metadata | 分析、コンバージョンの最適化、離脱の検出 | 同意、第6条第1項(a) | 未購入セッション：90日間；購入済みセッション：2年間 |
| 利用権限 | フィールド：product_slug、access_level、granted_at、expires_at | 購入したデジタル製品へのアクセス権の付与および確認 | 契約の履行、第6条第1項(b) | アカウントの存続期間 |
3. 処理の目的
当社は、以下の目的でお客様の個人データを処理します。
診断の個別化：お客様の回答に基づいて、お客様に合わせた健康・ウェルネスに関する推奨事項を生成するため
アカウント管理：お客様のユーザーアカウントを作成・維持し、製品の利用権限を追跡するため
決済処理：購入を処理し、サブスクリプションを管理し、返金または紛争に対応するため
サービス提供：購入したデジタルコンテンツへのアクセスを提供し、お客様のプランの進捗を追跡するため
分析および最適化：お客様の同意に基づき、利用者が当社のファネルをどのように利用するかを把握し、離脱地点を特定し、コンバージョンを改善するため
リターゲティング：お客様の同意に基づき、購入を完了しなかった利用者に関連性のある広告を表示するため
セキュリティ：不正なログイン試行および不正アクセスを検出・防止するため
4. 処理の法的根拠
当社は、GDPR第6条第1項に基づく以下の法的根拠に依拠します。
同意、第6条第1項(a)：メールアドレスの収集、分析トラッキング、マーケティング通信、およびファネル行動イベントのため。お客様はいつでも同意を撤回できます。
明示的な同意、第9条第2項(a)：特別な種類の個人データである健康関連の診断回答を処理するため。この同意は、診断開始前に別途取得されます。
契約の履行、第6条第1項(b)：決済処理、注文の履行、アカウント管理、利用権限の提供、およびプラン進捗の追跡のため。
法的義務、第6条第1項(c)：税法および会計法で要求される注文・決済記録の保持のため。
正当な利益、第6条第1項(f)：同意が不要な場合における、セキュリティ監視、OTP試行の記録、不正防止、および行動セグメンテーションのため。
5. データの受領者
当社は、お客様の個人データを、下記の第三者処理者表に記載された第三者サービス提供者と共有します。各提供者は、データ処理契約（DPA）に基づく処理者として行動し、当社の指示に従ってのみデータを処理します。
当社は、お客様の個人データをいかなる第三者にも販売しません。
| サービス | 役割 | 共有されるデータ | 所在地 | 移転の仕組み |
|---|---|---|---|---|
| Microsoft Clarity | 処理者 | セッションID、セッションリプレイ、ページURL、ユーザーエージェント | 米国、Microsoft Corporation | EU-USデータ・プライバシー・フレームワーク + 標準契約条項（SCCs） |
| Google Tag Manager / Google Ads | 処理者／データ管理者 | ハッシュ化されたメールアドレス、SHA-256、セッションID、イベント名、メタデータ | 米国、Google LLC | EU-USデータ・プライバシー・フレームワーク + 標準契約条項（SCCs） |
| Stripe | 処理者 | メールアドレス、トークン化された決済カード情報、金額、顧客ID、メタデータ | 米国、Stripe Inc. | EU-USデータ・プライバシー・フレームワーク + 標準契約条項（SCCs） |
| Vercel Analytics | 処理者 | ページURL、Web Vitals、参照元、ユーザーエージェント | 米国、Vercel Inc. | EU-USデータ・プライバシー・フレームワーク + 標準契約条項（SCCs） |
| Vercel Speed Insights | 処理者 | ページ読み込み指標、接続種別 | 米国、Vercel Inc. | EU-USデータ・プライバシー・フレームワーク + 標準契約条項（SCCs） |
| Supabase | 処理者 | データベースの全内容、セッション、注文、イベント、進捗、認証情報 | 英国（ロンドン）、Supabase Inc. | 十分性認定（英国） |
| Meta Pixel | 処理者 | ハッシュ化されたメールアドレス、SHA-256、セッションID、ページビュー、購入イベント | 米国、Meta Platforms, Inc. | EU-USデータ・プライバシー・フレームワーク + 標準契約条項（SCCs） |
| ActiveCampaign | 処理者 | メールアドレス、見込み顧客のメタデータ、タグ、診断完了状況 | 米国、ActiveCampaign, LLC | 標準契約条項（SCCs） |
6. 国際的なデータ移転
当社の処理者の一部は米国および英国に所在しています。当社は、以下の仕組みにより、国際移転について十分な保護を確保します。
EU-USデータ・プライバシー・フレームワーク：Stripe、Google、およびVercelはEU-US DPFの認証を受けており、移転に関する十分性認定の根拠を提供しています。
標準契約条項（SCCs）：該当する場合、当社は追加的な保護措置として欧州委員会の標準契約条項を使用します。
Microsoft Clarity：Microsoftは、EU-USデータ・プライバシー・フレームワークおよび標準契約条項に基づき、米国で分析データおよびセッションリプレイデータを処理します。
Supabase：お客様のデータは英国（ロンドンリージョン）に保存されます。英国は欧州委員会の十分性認定の対象であるため、移転に関する追加の保護措置は必要ありません。
7. データの保持
当社は、本ポリシーに記載された目的に必要な期間に限り、お客様の個人データを保持します。具体的な保持期間は、上記のデータ一覧表に記載されています。要約は以下のとおりです。
放棄された診断セッション、購入なし：90日間、その後自動的に削除
購入済みセッションおよびアカウントデータ：お客様とのアカウント関係の存続期間
注文および決済記録：7年間、税務・会計上の法的義務
ファネル行動イベント、未購入：90日間
ファネル行動イベント、購入済み：2年間
OTPログイン試行：30日間
利用権限：お客様のアカウントの存続期間
8. GDPRに基づくお客様の権利
一般データ保護規則に基づき、お客様は個人データに関して以下の権利を有します。
アクセス権、第15条：当社が保有するお客様の個人データの写しを取得すること
訂正権、第16条：不正確または不完全な個人データを訂正すること
消去権、第17条：お客様の個人データの削除を要求すること、すなわち「忘れられる権利」
処理を制限する権利、第18条：一定の状況において、お客様のデータの処理を制限すること
データポータビリティの権利、第20条：構造化され、機械可読な形式でお客様のデータを受領すること
異議を申し立てる権利、第21条：正当な利益に基づく処理またはダイレクトマーケティングを目的とする処理に異議を申し立てること
同意を撤回する権利、第7条第3項：お客様が付与した同意を、撤回前の処理の適法性に影響を与えることなく、いつでも撤回すること
苦情を申し立てる権利、第77条：お客様の国のデータ保護機関に苦情を申し立てること
9. お客様の権利行使方法
上記のいずれかの権利を行使するには、 hello@glpmeal.comまで当社にご連絡ください。郵送の場合は、SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates宛てにご連絡いただくこともできます。
当社は、お客様の要求に30日以内に回答します。要求が複雑である場合、または当社が多数の要求を受けた場合、当社はこの期間をさらに60日間延長することがあり、そのような延長についてお客様に通知します。
当社は、お客様の個人データのセキュリティを確保するため、要求を処理する前に本人確認を求めることがあります。
権利の行使は無料です。ただし、要求が明らかに根拠を欠く、または過度である場合、当社は合理的な手数料を請求するか、要求への対応を拒否することがあります。
10. 監督機関
当社によるお客様の個人データの処理がGDPRに違反していると考える場合、お客様は監督機関に苦情を申し立てる権利を有します。お客様は、居住国、勤務先、または違反が申し立てられた場所のデータ保護機関に苦情を申し立てることができます。
PMC Baltic FZ-LLC (LICENCE NO: 45001684)の主たる監督機関は、United Arab Emirates Data Protection Authorityです。
11. データ提供要件
お客様の個人データの提供は、一部は必須であり、一部は任意です。
メールアドレス：個別化された診断結果を受け取るために必要です。メールアドレスがなければ、当社はお客様への推奨事項を提供できません。
診断回答：個別化された推奨事項を生成するために必要です。診断回答がなければ、サービスは機能しません。
決済データ：製品を購入するために必要です。このデータはStripeによって処理されます。当社はお客様のカード情報の全項目を保存しません。
分析データ：任意です。お客様は分析Cookieを拒否することができ、その場合もサービスは完全に機能します。
マーケティングへの同意：任意です。お客様はマーケティング通信へのオプトインを行わずにサービスを利用できます。
12. 自動化された意思決定およびプロファイリング
当社の診断は、お客様の回答に基づいて個別化された推奨事項を生成するために自動処理を使用します。これは、GDPR第4条第4項に基づくプロファイリングに該当します。
仕組み：お客様の診断回答を分析し、行動セグメント、例えば、食事上の目標、ウェルネスの嗜好、栄養習慣、またはライフスタイルに関連するニーズを決定します。このセグメントは、特定の製品を推奨し、結果ページおよびオファーページに表示されるコンテンツをお客様に合わせて調整するために使用されます。
この自動処理は、お客様に法的効果を生じさせるものでも、同様に重大な影響を及ぼすものでもありません。この推奨事項は、いかなるサービスへのお客様のアクセスも制限せず、お客様の法的権利について決定を行うものでもありません。
お客様は、 hello@glpmeal.comまで当社に連絡することにより、人による介入を求め、自己の見解を表明し、推奨事項に異議を申し立てる権利を有します。
お問い合わせ
Personalized GLP-1 DietはPMC Baltic FZ-LLCによって運営されています。
メール： hello@glpmeal.com
© 2021–2026 Personalized GLP-1 Diet. すべての権利を留保します。