ウェブサイトプライバシーポリシー

本書は、英語の原文書を参考のために翻訳したものです。本翻訳と英語版との間に矛盾または不一致がある場合は、英語版が優先します。

お客様のプライバシーへの取り組み

Saturday Inc.（以下「Saturday」「当社」といいます）は、アスリートが当社のフューエリングおよびハイドレーションサービスを見つけて利用登録できるよう支援するため、saturday.fit ウェブサイトを運営しています。当社は、本ウェブサイトの運営、購入の処理、およびお客様との連絡に必要なデータのみを収集します。

当社はお客様のデータを販売しません。広告を配信しません。お客様のデータを広告主と共有しません。

本プライバシーポリシーは、お客様が saturday.fit およびそのサブドメイン（以下「本ウェブサイト」といいます）にアクセスした際に収集される情報を対象とします。当社のモバイルアプリに関する情報については、アプリプライバシーポリシーをご覧ください。お客様がワシントン州の居住者である場合、または本サイトがお客様の健康データを処理する場合は、健康データプライバシーポリシーをご覧ください。

ネバダ州の居住者、カリフォルニア州の居住者、その他のプライバシー法を有する米国の州の居住者、および欧州のデータ主体は、以下の追加開示セクションをご確認ください。

処理の法的根拠

当社は、以下の法的根拠に基づいてお客様のデータを処理します。

• 契約の履行： お客様の購入を処理し、お客様が購入したサービスを提供すること
• 同意： マーケティングメールの送信（いつでも配信を停止できます）および分析用クッキーの設定
• 正当な利益： ウェブサイトの運営と保護、集約された利用パターンの把握、不正利用の防止
• 法的義務： 税法および会計法で求められる購入記録の保持

当社が収集する情報

お客様が提供する情報

お客様が購入または利用登録を行う際、お客様は氏名およびメールアドレスを提供します。当社のメールリストに登録する場合、お客様はメールアドレスを提供します。支払いカードの詳細は Stripe が直接収集し、当社が閲覧または保存することは一切ありません。

自動的に収集される情報

お客様が本ウェブサイトにアクセスすると、当社は自動的に以下を収集します。

• デバイスおよびブラウザ情報： ブラウザの種類、オペレーティングシステム、画面解像度
• ネットワーク情報： IPアドレス（可能な場合は匿名化）
• 利用データ： 閲覧したページ、クリック、スクロール、ページの滞在時間、タイムスタンプ
• 参照データ： お客様を saturday.fit に導いたウェブサイトまたはリンク

当社は、訪問者が本サイトをどのように利用しているかを把握し、問題を特定して修正し、体験を向上させるために、これらのデータを収集します。

当社が収集しないもの

• 当社はクレジットカード番号を収集または保存しません（すべての支払いデータは Stripe が処理します）
• 当社は広告識別子を収集しません
• 当社はいかなる第三者にもデータを販売しません
• 当社は広告主とデータを共有しません
• 当社はいかなる種類の広告も配信しません

第三者サービス

当社は、本ウェブサイトを運営するために以下の第三者サービスを利用しています。各サービスは、その機能に必要なデータのみを受け取ります。

Cloudflare（Cloudflare, Inc.）

当社のウェブサイトは Cloudflare Workers 上でホストされ、Cloudflare の CDN および DNS を通じて配信されます。Cloudflare は、ページを配信し、サイトを攻撃から保護するために、リクエストデータ（IPアドレス、URL、ヘッダー）を処理します。Cloudflare はまた、Workers および KV ストレージを通じて、当社のリンク短縮サービス（link.saturday.fit）およびアプリリダイレクトサービス（get.saturday.fit、app.saturday.fit）を支えています。

プライバシーポリシー：cloudflare.com/privacypolicy

Stripe（Stripe, Inc.）

Stripe は本ウェブサイトのすべての購入を処理します。お客様が決済を行うと、お客様の支払い情報は直接 Stripe に送信されます。当社は購入の確認のみを受け取り、お客様のカード番号を受け取ることは一切ありません。Stripe は不正防止のためにデバイスおよびブラウザのデータを収集する場合があります。

プライバシーポリシー：stripe.com/privacy

Klaviyo（Klaviyo, Inc.）

当社はメールマーケティングのコミュニケーションに Klaviyo を利用しています。お客様が当社のメールリストに登録するか購入を行うと、当社が関連するメッセージをお送りできるよう、お客様の氏名およびメールアドレスが Klaviyo と共有されます。各メッセージの末尾にあるリンクを使用して、いつでもどのメールからも配信を停止できます。

プライバシーポリシー：klaviyo.com/legal/privacy-notice

Google Fonts（Google LLC）

本ウェブサイトは Google Fonts からフォントファイルを配信します。フォントが読み込まれる際、Google はお客様の IPアドレスおよびブラウザ情報を受け取る場合があります。

プライバシーポリシー：policies.google.com/privacy

クッキーおよびトラッキング

当社は、以下のとおりクッキーおよび類似の技術を使用します。

• 必須クッキー： 常に有効であり、サイトの機能に必要です（例：Cloudflare のセキュリティ、Stripe の決済）。同意は不要です。
• 分析クッキー： サイトの利用状況を把握し体験を向上させるために、お客様がクッキーバナーを通じて同意した場合にのみ使用されます。

クッキーの設定は、ブラウザの設定から管理できます。ほとんどのブラウザでは、クッキーをブロックまたは削除できます。分析クッキーなしでの閲覧も完全にサポートされています。

データの保持

• 購入記録： 7年間（税法上および法律上の要件）
• 分析データ： 26か月
• メールマーケティングデータ： お客様が配信を停止するまで、加えて処理のための30日間
• サーバーログ： 90日間

データのセキュリティ

当社は、お客様の情報を保護するために、転送時の暗号化（すべてのページで TLS/HTTPS）、Cloudflare の DDoS 対策およびウェブアプリケーションファイアウォール、ならびに個人データへのアクセス権を制限するアクセス制御を含む、合理的かつ適切な技術的および組織的な保護措置を実施しています。インターネット上の伝送方法に完全に安全なものはありませんが、当社はお客様の情報を保護するために合理的な措置を講じます。

データ侵害の通知

お客様の権利にリスクをもたらすデータ侵害が発生した場合、当社は、（GDPR で求められるとおり）認識後不当に遅滞することなく、遅くとも72時間以内に、または適用される州法で求められる期間内に、影響を受けるユーザーに通知します。当社はまた、必要に応じて関連する監督機関にも通知します。

子どものデータ

本ウェブサイトは16歳未満の子どもを対象としていません。当社は16歳未満の者から故意に個人情報を収集することはありません。16歳未満の子どものデータを収集したことが判明した場合、当社は速やかにそれを削除します。お子様が個人情報を提供したと思われる保護者の方は、support@saturdaymorning.fit までご連絡ください。

国際的なデータ移転

Saturday Inc. は米国に拠点を置いており、当社のサーバーは米国内にあります。米国外から本ウェブサイトにアクセスする場合、お客様のデータは米国に移転され、米国内で処理されます。EEA、英国、およびスイスからの移転については、当社は法的メカニズムとして欧州委員会標準契約条項（モジュール1：管理者から管理者へ、2021年）および英国国際データ移転補遺（UK International Data Transfer Addendum、2022年）に依拠しています。当社は Schrems II 適合性評価を実施し、適切な場合には補完的措置を適用しています。当社のサービスプロバイダー（Cloudflare、Stripe、Klaviyo）も、適切なデータ移転メカニズムを維持しています。

お客様の権利

お住まいの地域によっては、お客様は以下の権利の一部またはすべてを有する場合があります。

• アクセス権： 当社が保有するお客様に関する個人データのコピーを請求すること
• 訂正権： 不正確なデータの訂正を請求すること
• 削除権： お客様の個人データの削除を請求すること
• ポータビリティ権： 構造化された機械可読形式でお客様のデータを受け取ること
• 処理の制限： 当社によるお客様のデータの利用方法に制限を求めること
• 処理への異議： 正当な利益に基づく処理またはダイレクトマーケティングのための処理に異議を申し立てること
• 同意の撤回： 処理が同意に基づく場合、いつでもそれを撤回すること

これらの権利を行使するには、support@saturdaymorning.fit までメールでご連絡ください。当社は30日以内（または適用法で求められる場合はそれより早く）に対応します。

不服申立ての手続き

当社がプライバシー権の請求を拒否した場合、当社はその理由を説明します。お客様は、件名に「Appeal」と記載のうえ support@saturdaymorning.fit までメールを送ることで不服を申し立てることができます。当社は不服申立てに対して60日以内に対応します。ご満足いただけない場合は、お客様の州の司法長官または関連するデータ保護機関にご連絡いただけます。

カリフォルニア州居住者向けの情報（CPRA）

本セクションは、California Privacy Rights Act（以下「CPRA」といいます）により改正された California Consumer Privacy Act に基づき、カリフォルニア州の居住者に適用されます。

収集する個人情報のカテゴリー

• 識別子： 氏名、メールアドレス、IPアドレス
• 商取引情報： 購入履歴
• インターネットまたは電子ネットワーク活動： 当社サイトでの閲覧履歴、閲覧したページ、インタラクション
• 位置情報データ： IPアドレスから推定されるおおよその位置
• 推論： 閲覧行動から導き出される嗜好

販売および共有

当社はお客様の個人情報を販売しません。当社は、コンテキストを越えた行動ターゲティング広告のために、お客様の個人情報を第三者と共有しません。当社は過去12か月間に個人情報を販売または共有していません。

カリフォルニア州におけるお客様のプライバシー権

• 知る権利： 当社が収集、使用、開示、販売する個人情報
• 削除権： 個人情報の削除を請求すること
• 訂正権： 不正確な個人情報の訂正を請求すること
• 販売/共有のオプトアウト権： 当社は販売も共有も行いませんが、お客様はいつでもこの権利を行使できます
• 差別を受けない権利： 当社は、お客様が権利を行使したことを理由に差別することはありません

これらの権利を行使するには、support@saturdaymorning.fit までメールでご連絡ください。当社は10営業日以内に受領を確認し、45日以内に対応します。

グローバルプライバシーコントロール

当社は、グローバルプライバシーコントロール（Global Privacy Control、GPC）の信号を認識し、尊重します。お客様のブラウザが GPC 信号を送信した場合、当社はそれを個人情報の販売または共有に対する有効なオプトアウトとして扱います。

その他の米国の州の居住者向けの情報

コロラド州、コネチカット州、バージニア州、テキサス州、オレゴン州、モンタナ州、アイオワ州、インディアナ州、テネシー州、フロリダ州、ミネソタ州、ニュージャージー州、デラウェア州、メリーランド州、ニューハンプシャー州、ロードアイランド州、およびその他の包括的なプライバシー法を有する州の居住者は、上記で説明した権利と同様の権利を有します。これには、お客様のデータへのアクセス、訂正、削除、ポータビリティの権利、ならびに個人情報の販売、ターゲティング広告、およびプロファイリングをオプトアウトする権利が含まれます。

これらの権利を行使するには、support@saturdaymorning.fit までメールでご連絡ください。当社がお客様の請求を拒否した場合、お客様には不服を申し立てる権利があります（上記の不服申立ての手続きをご覧ください）。

ネバダ州居住者向けの追加開示

ネバダ州法（NRS 603A.340）は、消費者に個人情報の販売をオプトアウトする権利を付与しています。当社はお客様の個人情報を販売しません。オプトアウトの請求を提出するには、support@saturdaymorning.fit までご連絡ください。

欧州のデータ主体向けの追加開示（GDPR）

Saturday Inc. は、本ウェブサイトを通じて収集される個人データに関して、データ管理者として行動します。

処理の適法な根拠

上記の処理の法的根拠のセクションをご覧ください。要約すると、購入については契約の履行、マーケティングおよび分析クッキーについては同意、サイトの運営とセキュリティについては正当な利益、購入記録の保持については法的義務です。

データの移転

EEA、英国、またはスイスから米国に移転されるデータは、標準契約条項（2021年、モジュール1）および英国国際データ移転補遺（2022年）によって保護されます。上記の国際的なデータ移転をご覧ください。

データ主体としてのお客様の権利

欧州のデータ主体は、上記のお客様の権利のセクションで説明した権利を有します。さらに、お客様には、お住まいの地域の監督機関に苦情を申し立てる権利があります。権利を行使するには、support@saturdaymorning.fit までメールでご連絡ください。当社は30日以内に対応します。

健康データのプライバシー

本ウェブサイトを通じて（例えば、サブスクリプションの購入フロー中に）健康関連情報を提供する場合は、ワシントン州 My Health My Data Act（Washington My Health My Data Act、MHMDA）および類似の法律に基づく追加の開示について、当社の独立した健康データプライバシーポリシーをご覧ください。

グローバルプライバシーコントロールおよび Do Not Track

当社は、グローバルプライバシーコントロール（Global Privacy Control、GPC）の信号を有効なオプトアウトの意思表示として認識し、尊重します。お客様のブラウザが GPC 信号を送信した場合、当社はそれを個人情報の販売または共有に対するオプトアウトとして扱います。

従来のブラウザ信号である「Do Not Track」（DNT）については、DNT への対応方法について業界全体の合意はありません。当社は現在、DNT 信号に応じてデータの取り扱いを変更していませんが、上記のとおり GPC は尊重します。

本プライバシーポリシーの変更

当社は、本ポリシーを随時更新することがあります。更新する際は、上部の発効日を更新します。重要な変更については、メールまたは本ウェブサイト上の目立つ通知によりお知らせします。変更後の継続的なご利用は、承諾を構成します。