ウェブサイトプライバシーポリシー

本書は、英語の原文書を参考のために翻訳したものです。本翻訳と英語版との間に矛盾または不一致がある場合は、英語版が優先します。

お客様のプライバシーへの取り組み

Saturday Inc.（以下「Saturday」「当社」といいます）は、アスリートが当社のフューエリングおよびハイドレーションサービスを見つけて利用登録できるよう支援するため、saturday.fitウェブサイトを運営しています。当社は、本ウェブサイトの運営、購入の処理、およびお客様との連絡に必要なデータのみを収集します。

当社はお客様のデータを販売しません。広告を配信しません。お客様のデータを広告主と共有しません。

本プライバシーポリシーは、お客様がsaturday.fitおよびそのサブドメイン（以下「本ウェブサイト」といいます）にアクセスした際に収集される情報を対象とします。当社のモバイルアプリに関する情報については、アプリプライバシーポリシーをご覧ください。お客様がワシントン州の居住者である場合、または本サイトがお客様の健康データを処理する場合は、健康データプライバシーポリシーをご覧ください。

ネバダ州の居住者、カリフォルニア州の居住者、その他のプライバシー法を有する米国の州の居住者、および欧州のデータ主体は、以下の追加開示セクションをご確認ください。

処理の法的根拠

当社は、以下の法的根拠に基づいてお客様のデータを処理します。

• 契約の履行： お客様の購入を処理し、お客様が購入したサービスを提供すること
• 同意： 当社がお客様の同意を求める場合のマーケティングメールの送信（下記の「マーケティングメール」をご覧ください）および、欧州経済領域および英国からの訪問者と、国を判別できない訪問者に対する分析用クッキーの設定
• 正当な利益： ウェブサイトの運営と保護、集約された利用パターンの把握、不正利用の防止、および当社が事前にお尋ねしない場合のSaturdayの会員へのマーケティングメールの送信（下記の「マーケティングメール」をご覧ください）
• 法的義務： 税法および会計法で求められる購入記録の保持

当社が収集する情報

お客様が提供する情報

お客様が購入または利用登録を行う際、お客様は氏名およびメールアドレスを提供します。ギフトを購入する場合は、受取人のメールアドレス、および受取人宛てにメッセージを書いた場合はそのメッセージも提供します。お客様がウェブサイトのプランを解約した場合、当社は解約日時と、Stripeが解約とともに記録する理由およびコメント（ある場合）を保持します。支払いカードの詳細はStripeが直接収集し、当社が閲覧または保存することは一切ありません。

コンサルテーションを予約する際、お客様は氏名およびメールアドレスと、記入した場合は通話のテーマを提供します。当社は通話を当社のGoogleカレンダーに登録し、GoogleカレンダーからGoogle Meetのリンク付きの招待がお客様に送信されます。

お客様がサインインする場合、当社はお客様のメールアドレス、GoogleまたはAppleのアカウントが共有する場合はお客様の名前、およびサインインの方法（パスワード、当社がメールでお送りするサインインリンク、Google、Appleなど）を受け取ります。

Boondockマップツールでは、レビュー、写真、場所、チェックインを投稿したり、場所、旅程、車両の情報を保存したりできます。レビュー、写真、お客様が投稿した場所は公開されます。チェックインはお客様本人にのみ表示されます。サインインしている場合、これらのコンテンツはお客様のアカウントに保存されます。サインインしていない場合、保存した場所、旅程、車両の情報はお客様のブラウザ内に残ります。JPEG写真を保存する前に、当社は写真に記録されたGPS位置情報を削除します。

当社ストアの商品にレビューを投稿する場合、評価、タイトル、本文、写真、およびお客様が入力した名前が公開されます。お客様が入力したメールアドレスは非公開で保管され、当社は購入確認済みバッジの確認に使用し、表示することはありません。

端末の位置情報：Boondockマップは、お客様が初めてマップを開いたとき、現在地の表示を求めたとき、および投稿する場所に現在地を入力するときに、ブラウザにお客様の位置情報を求めます。その前に、ブラウザがお客様に許可を求めます。位置情報は、マップを移動するため、または投稿する場所を入力するために使用され、投稿した場所にはお客様が指定した位置が保持されます。マップは表示している位置（お客様の現在地である場合があります）を、ブックマークや共有ができるようにページのアドレスに、また次回その位置で開けるようにお客様の端末上のこのブラウザのストレージに保持します。ブラウザの設定でこのサイトのデータを消去すると削除されます。Googleアナリティクスが受け取るページのアドレスには、マップの位置は含まれません。マップは表示しているエリアの地図データ、場所のデータ、気象データを、当社のサーバーおよび以下に記載するサービスから読み込みます。

自動的に収集される情報

お客様が本ウェブサイトにアクセスすると、当社は自動的に以下を収集します。

• デバイスおよびブラウザ情報： ブラウザの種類、オペレーティングシステム、画面解像度
• ネットワーク情報：IPアドレス（可能な場合は匿名化）
• 利用データ： 閲覧したページ、クリック、スクロール、ページの滞在時間、タイムスタンプ
• 参照データ： お客様をsaturday.fitに導いたウェブサイトまたはリンク

当社は、訪問者が本サイトをどのように利用しているかを把握し、問題を特定して修正し、体験を向上させるために、これらのデータを収集します。

招待リンク： お客様が招待リンクを開いた後、そのページまたは当社のダウンロードページを最初にタップすると、iPhone版Saturdayアプリを初めて開いたときに招待を適用できるよう、招待を識別する、6時間で失効するコードがお客様のクリップボードにコピーされます。Androidでは、Google Playのリンクも招待コードを引き継ぎます。

当社が収集しないもの

• 当社はクレジットカード番号を収集または保存しません（すべての支払いデータはStripeが処理します）
• 当社は広告識別子を収集しません
• 当社はいかなる第三者にもデータを販売しません
• 当社は広告主とデータを共有しません
• 当社はいかなる種類の広告も配信しません

第三者サービス

当社は、本ウェブサイトを運営するために以下の第三者サービスを利用しています。各サービスは、その機能に必要なデータのみを受け取ります。

Cloudflare（Cloudflare, Inc.）

当社のウェブサイトはCloudflare Pages上でホストされ、CloudflareのCDNおよびDNSを通じて配信されます。Cloudflareは、ページを配信し、サイトを攻撃から保護するために、リクエストデータ（IPアドレス、URL、ヘッダー）を処理します。当社のフォントはCloudflare Fontsを通じてsaturday.fitから配信されるため、フォントの読み込みによってGoogleに何かが送信されることはありません。お客様が商品レビューに写真を追加するとき、またはレビューを送信するときには、Cloudflare Turnstileが送信者が人間であることを確認し、お客様のIPアドレスおよびブラウザ情報を受け取ります。Cloudflareはまた、当社のサインインサービス（auth.saturday.fit）、リンク短縮サービス（link.saturday.fit）、アプリリダイレクトサービス（get.saturday.fit）、および地図・ルートツールを支えるサービス（tools-api.saturday.fit）を運用し、お客様がアップロードした写真と、お客様が共有したサポートクルー用プランを保存しています。

プライバシーポリシー：cloudflare.com/privacypolicy

Stripe（Stripe, LLC）

Stripeは本ウェブサイトのすべての購入を処理します。お客様が決済を行うと、お客様の支払い情報は直接Stripeに送信されます。当社は購入の確認のみを受け取り、お客様のカード番号を受け取ることは一切ありません。Stripeは不正防止のためにデバイスおよびブラウザのデータを収集する場合があります。

プライバシーポリシー：stripe.com/privacy

Klaviyo（Klaviyo, Inc.）

当社はメールの送信にKlaviyoを利用しています。お客様が本ウェブサイトで購入すると、Klaviyoはお客様のメールアドレスと購入の詳細（プラン、価格、通貨、およびお客様を購入に導いたオファーまたはキャンペーンのリンクなど）を受け取り、お客様の購入がまだアカウントに紐づけられていない場合に、引き換えコードを記載したメールをお客様に送信します。ギフトを購入する場合、Klaviyoは受取人のメールアドレス、お客様の氏名、およびお客様のメッセージも受け取り、受取人にギフトを送信します。Klaviyoは、下記の「マーケティングメール」に記載のとおり、当社のマーケティングメールも送信します。すべてのマーケティングメールの末尾にあるリンクを使用して、いつでもマーケティングメールの配信を停止できます。

プライバシーポリシー：klaviyo.com/legal/privacy-notice

Brevo（Sendinblue Inc.）

当社は、お客様の購入、コンサルテーション、およびアカウントに関して当社のサーバーがお客様に送信するメール（領収書、コンサルテーションのリマインダー、お客様がリクエストしたサインインリンクなど）の送信にBrevoを利用しています。コンサルテーションの後には、Brevoが当社のフォローアップのオファーも送信しますが、これはお客様が当社のマーケティングメールを受け取っている場合に限ります。Brevoは、お客様のメールアドレスと各メールの内容を受け取ります。

プライバシーポリシー：brevo.com/legal/privacypolicy

Google FirebaseおよびGoogle Cloud（Google LLC）

サインインにはFirebase Authenticationを使用しています。お客様がサインインするとき、およびサインインしている間、お客様のブラウザはサインイン情報とアカウントのトークンをGoogleに送信します。GoogleまたはAppleでサインインする場合は、その会社もポップアップウィンドウでサインインを処理します。Boondockマップツール、アカウントページ、および3Dコースビューア（お客様が保存したコースと設定）は、Google Cloud Firestoreでデータを読み書きします。購入、メンバーシップ、レビュー、サインインセッション、その他のウェブサイト機能はGoogle Cloudのサーバー上で動作します。Googleは当社のサービスプロバイダーとして当社に代わってこれらのデータを処理し、処理する各リクエストとともにお客様のIPアドレスおよびブラウザ情報を受け取ります。

プライバシーポリシー：policies.google.com/privacy

Sentry（Functional Software, Inc.）

当社は、お客様が本ウェブサイトをご利用中にブラウザ内で発生したエラーを記録し、発見して修正するためにSentryを利用しています。エラーが発生した場合、Sentryは、エラーメッセージ、技術的なスタックトレース、お客様が閲覧していたページのアドレス、お客様のブラウザおよびオペレーティングシステムのバージョン、ならびにレポートの送信元IPアドレスを受け取ります。セッション記録およびパフォーマンストレーシングは無効に設定されており、お客様の氏名、メールアドレス、アカウント情報をSentryに送信することはありません。

プライバシーポリシー：sentry.io/privacy

地図・天気・ルートツール

当社の無料ツール（Boondockマップ、3Dコースビューアを含む獲得標高計算ツール、マルチスポーツ ペース計算機）は、一部のコンテンツを他のプロバイダーから直接読み込みます。これらの各プロバイダーはお客様のIPアドレスおよびブラウザ情報を受け取り、地図および気象のプロバイダーは、お客様が表示している地図のエリアまたは座標も受け取ります。

• 地図タイルとラベル（選択した地図スタイルとレイヤーに応じて）：Esri、OpenStreetMap、OpenTopoMap、CyclOSM、CARTO、NASA GIBS（衛星レイヤー）、Amazon Web Services（地形タイル）、OpenMapTiles（地図ラベル用フォント）
• 天気： 米国国立気象局（National Weather Service）。Crew Planの予報は、当社のサーバーが米国国立気象局、または米国外ではMET Norway（ノルウェー気象研究所）に問い合わせます。これらが受け取るのは地点の座標で、お客様のIPアドレスは受け取りません。Crew Planの長期予報には、当社のサーバーがAWS Open DataからダウンロードしたNOAA GEFSのモデル格子データを使用します。このダウンロードで地点の座標や訪問者のIPアドレスがNOAAやAWSに送信されることはありません。
• コードライブラリ：jsDelivr（獲得標高計算ツール）およびunpkg（マルチスポーツ ペース計算機）
• 3D地形と画像：3DコースビューアでのEsri（衛星画像。利用できない場合はOpenTopoMap）とAmazon Web Services（地形タイル）

お客様のブラウザがこれらのプロバイダーに直接接続し、各プロバイダーは、お客様のIPアドレスおよび地図のリクエストを含め、受け取った情報を自らのプライバシーポリシーに従って取り扱います。これらのプロバイダーは、当社との契約に基づいてSaturdayに代わってデータを処理するサービスプロバイダーではありません。

ツールの一部の機能は、お客様の検索語句、地図の座標、またはお客様が貼り付けたルートのリンクを、お客様のブラウザからではなく当社のサーバーから他のサービスに送信し、当社がお客様のIPアドレスをこれらのサービスに渡すことはありません。送信先は、PhotonおよびNominatim（場所の検索）、Valhallaおよびopenrouteservice（車のルート）、MET Norwayおよび米国国立気象局（天気）、RainViewerおよびIowa Environmental Mesonet（レーダー）、Google Maps Platform（サポートクルー用プランナーでの運転時間）、OpenTopoData（標高）、ならびにOpenStreetMapのOverpassサービスおよびRecreation.gov（場所、陸地、水域）です。

お客様がRide with GPSのルートリンクまたはコースファイルへのリンクを貼り付けると、当社のサーバーがそのリンクを取得します。Ride with GPSのルートはRide with GPSのAPIを通じて取得します。当社のサーバーがファイルのリンクを取得できない場合は、お客様のブラウザがそのサイトから直接取得し、そのサイトはお客様のIPアドレスを受け取ります。StravaとKomootのリンクは取得しません。お客様がそれぞれのサイトでファイルをエクスポートし、ここにアップロードしてください。

マーケティングメール

本ウェブサイトで購入しても、マーケティングメールに登録されることはありません。購入後、当社は、領収書、引き換えコード、Saturdayアプリにサインインするためのリンクなど、ご購入に必要なものをメールでお送りします。

お客様のアカウントでSaturdayアプリを開き、メールアドレスが確認済みである場合、当社は以下のとおりお客様を当社のマーケティングメール（ニュースレター、Saturdayの使い方のヒント、およびオファー）に追加します。

• 18歳未満の場合： 受信を希望するかを確認するチェックボックスにチェックを入れた場合のみ。
• App StoreまたはGoogle Playの国、電話の地域設定またはタイムゾーン、あるいは接続元の場所が、欧州経済領域、英国、またはスイスを示す場合： 受信を希望するかを確認するチェックボックスにチェックを入れた場合のみ。チェックを入れないままにした場合は、同意しないものとして扱います。以前のバージョンのアプリは、ウェブサイトで購入したお客様には確認を求めませんが、これらのバージョンでは、当社の記録上お客様の所在地がこれらの国のいずれかである場合、当社はお客様を追加しません。
• それ以外の場合： 以前に当社のメールの配信を停止していない限り、追加します。当社は、会員にSaturdayについてお知らせするという当社の正当な利益に依拠します。

当社がお尋ねする場合は、お客様の同意に依拠します。マーケティングメールを停止するには、いずれかのマーケティングメールの末尾にある配信停止リンクを使用するか、support@saturdaymorning.fitまでメールでご連絡ください。当社はお客様が配信を停止した記録を保持するため、再度ご登録いただかない限り、お客様を再び追加することはありません。

クッキーおよびトラッキング

当社は、クッキーおよび類似の技術を以下のとおり使用します。

• 必須： 常に有効で、本サイトの動作に必要なものです（例：Cloudflareのセキュリティ、Stripeでの決済）。また、再度お尋ねしないよう、お客様のクッキーの選択をブラウザのローカルストレージに保存し、お尋ねするかどうかの判断に使う国は、タブを閉じるまでブラウザに保存します。誰かから送られた招待リンクを開いた場合は、アプリをダウンロードしたときにも招待が適用されるよう、その招待コードをクッキー（sat_ref）とローカルストレージに30日間保存します。これらに同意は必要ありません。
• 分析：Google Analytics（Google LLC）は、サイトを改善するために、訪問数を数え、どのページが使われているかを示します。_gaクッキーを設定し、お客様のIPアドレス、ブラウザと端末の情報、閲覧したページ、および本サイトへの参照元ページを受け取ります。

欧州経済領域または英国から訪問された場合、または訪問元の国を判別できない場合、クッキーバナーで「同意する」を選択されるまで、Google Analyticsは読み込まれず、クッキーも設定されません。「拒否する」を選択された場合は、無効のままです。これらの訪問では、Googleの広告機能（Googleシグナルおよび広告のパーソナライズ）を無効にしています。それ以外の地域では、訪問時にGoogle Analyticsが読み込まれ、バナーは表示されません。

Cloudflareが報告する接続元の国は、バナーを表示するかどうかの判断にのみ使用します。

どこから訪問された場合でも、ページ下部の「クッキーの設定」からいつでも選択を変更できます。「拒否する」を選択すると、Google Analyticsは停止し、そのクッキーは削除されます。「同意する」は12か月間、「拒否する」は変更されるまで記憶します。ブラウザの設定でクッキーをブロックまたは削除することもできます。分析用クッキーなしでも本サイトをすべてご利用いただけます。

データの保持

• 購入記録：7年間（税法上および法律上の要件）
• 分析データ：Googleアナリティクスは、あなたの訪問によるイベント単位のデータを2か月間、ブラウザ内のCookieに紐づくユーザー単位のデータを最後の訪問から14か月間保持します。当社は、これらのイベントのコピーをGoogle Cloud上の当社のデータウェアハウスに保持しており、削除日はありません。ウェブサイトへの訪問はあなたのSaturdayアカウントに紐づいていないため、アカウントを削除してもこれらは削除されません。
• メールマーケティングデータ： メール配信にご登録いただいている間は保持します。配信停止後は、再度ご登録いただかない限りマーケティングメールをお送りしないよう、お客様のKlaviyoプロファイルを配信停止済みの状態で保持します。
• サーバーログ：Google Cloud上の当社のサーバーは、お客様のIPアドレスを含むリクエストログを30日間保持します。Cloudflare上の当社のサービスの一部は、リクエストログを7日間保持します。
• コンサルテーションの予約：通話の記録として、お客様の氏名、メールアドレス、通話の日時と長さ、料金、使用したクーポン、および支払いの参照情報を保持します。通話の30日後に、その記録から通話へのリンクと予約ページへのリンクを削除し、通話の1年後にテーマを削除します。当社のGoogleカレンダーにある通話の予定は、その内容を保持します。コンサルテーションはSaturdayアプリとは別のサービスです。アプリのアカウントを削除しても、コンサルテーションの予約、そのカレンダーの予定、およびそのメモは削除されません。

データのセキュリティ

当社は、お客様の情報を保護するために、転送時の暗号化（すべてのページでTLS/HTTPS）、CloudflareのDDoS対策およびウェブアプリケーションファイアウォール、ならびに個人データへのアクセス権を制限するアクセス制御を含む、合理的かつ適切な技術的および組織的な保護措置を実施しています。インターネット上の伝送方法に完全に安全なものはありませんが、当社はお客様の情報を保護するために合理的な措置を講じます。

データ侵害の通知

データ侵害がお客様の個人データに影響する場合、当社は、GDPRが求めるときは侵害を認識してから72時間以内に関連する監督機関に通知し、侵害が影響を受けるユーザーに高いリスクをもたらすおそれがあるときは不当に遅滞することなく、または適用される州法が求める期間内に、影響を受けるユーザーに通知します。

子どものデータ

本ウェブサイトは14歳未満の子どもを対象としていません。当社は14歳未満の者から故意に個人情報を収集することはありません。現地の法律がデジタル同意の最低年齢をより高く定めている場合（一部のEEAおよび英国の法域では16歳まで）、その高い方の年齢が適用され、当社は、検証可能な保護者の同意なく、その年齢未満の子どもの個人データを意図的に収集することはありません。14歳未満の子どものデータを収集したことが判明した場合、当社は速やかにそれを削除します。お子様が個人情報を提供したと思われる保護者の方は、support@saturdaymorning.fitまでご連絡ください。

国際的なデータ移転

Saturday Inc.は米国に拠点を置いています。米国外から本ウェブサイトを利用する場合、お客様は米国にいる当社に直接データを提供します。当社のサービスプロバイダーは、少なくとも本ポリシーと同等にデータを保護することを義務付ける契約に基づき、当社のためにデータを処理します。Cloudflare、Stripe、Klaviyo、Google LLC、Sentryは、EU-米国データプライバシーフレームワーク、その英国拡張、およびスイス-米国データプライバシーフレームワークの認証を受けており、欧州委員会、英国政府、スイス連邦参事会は、これらが認証を受けた米国企業に送られるデータに十分な保護を与えるものと認めています。これらの保護措置の写しはsupport@saturdaymorning.fitで請求できます。

お客様の権利

お住まいの地域によっては、お客様は以下の権利の一部またはすべてを有する場合があります。

• アクセス権： 当社が保有するお客様に関する個人データのコピーを請求すること
• 訂正権： 不正確なデータの訂正を請求すること
• 削除権： お客様の個人データの削除を請求すること
• ポータビリティ権： 構造化された機械可読形式でお客様のデータを受け取ること
• 処理の制限： 当社によるお客様のデータの利用方法に制限を求めること
• 処理への異議： 正当な利益に基づく処理またはダイレクトマーケティングのための処理に異議を申し立てること
• 同意の撤回： 処理が同意に基づく場合、いつでもそれを撤回すること

これらの権利を行使するには、support@saturdaymorning.fitまでメールでご連絡ください。当社は30日以内（または適用法で求められる場合はそれより早く）に対応します。

不服申立ての手続き

当社がプライバシー権の請求を拒否した場合、当社はその理由を説明します。お客様は、件名に「Appeal」と記載のうえsupport@saturdaymorning.fitまでメールを送ることで不服を申し立てることができます。当社は不服申立てに対して60日以内に対応します。ご満足いただけない場合は、お客様の州の司法長官または関連するデータ保護機関にご連絡いただけます。

カリフォルニア州居住者向けの情報（CPRA）

本セクションは、California Privacy Rights Act（以下「CPRA」といいます）により改正されたCalifornia Consumer Privacy Actに基づき、カリフォルニア州の居住者に適用されます。

収集する個人情報のカテゴリー

• 識別子： 氏名、メールアドレス、IPアドレス
• 商取引情報： 購入履歴
• インターネットまたは電子ネットワーク活動： 当社サイトでの閲覧履歴、閲覧したページ、インタラクション
• 位置情報データ：IPアドレスから推定されるおおよその位置、およびお客様が許可した場合は、Boondockマップツールにおける端末の正確な位置情報（現在地に地図を表示するため、または投稿する場所を入力するために使用され、マップの最後の位置としてお客様のブラウザに保持されます）
• お客様が投稿するコンテンツ： レビュー、写真、場所、チェックイン
• 推論： 閲覧行動から導き出される嗜好

販売および共有

当社はお客様の個人情報を販売しません。当社は、コンテキストを越えた行動ターゲティング広告のために、お客様の個人情報を第三者と共有しません。当社は過去12か月間に個人情報を販売または共有していません。

カリフォルニア州におけるお客様のプライバシー権

• 知る権利： 当社が収集、使用、開示、販売する個人情報
• 削除権： 個人情報の削除を請求すること
• 訂正権： 不正確な個人情報の訂正を請求すること
• 販売/共有のオプトアウト権： 当社は販売も共有も行いませんが、お客様はいつでもこの権利を行使できます
• 差別を受けない権利： 当社は、お客様が権利を行使したことを理由に差別することはありません

これらの権利を行使するには、support@saturdaymorning.fitまでメールでご連絡ください。当社は10営業日以内に受領を確認し、45日以内に対応します。

グローバルプライバシーコントロール

当社は、グローバルプライバシーコントロール（Global Privacy Control、GPC）の信号を認識し、尊重します。お客様のブラウザがGPC信号を送信した場合、当社はそれを個人情報の販売または共有に対する有効なオプトアウトとして扱います。

その他の米国の州の居住者向けの情報

コロラド州、コネチカット州、バージニア州、テキサス州、オレゴン州、モンタナ州、アイオワ州、インディアナ州、テネシー州、フロリダ州、ミネソタ州、ニュージャージー州、デラウェア州、メリーランド州、ニューハンプシャー州、ロードアイランド州、およびその他の包括的なプライバシー法を有する州の居住者は、上記で説明した権利と同様の権利を有します。これには、お客様のデータへのアクセス、訂正、削除、ポータビリティの権利、ならびに個人情報の販売、ターゲティング広告、およびプロファイリングをオプトアウトする権利が含まれます。

これらの権利を行使するには、support@saturdaymorning.fitまでメールでご連絡ください。当社がお客様の請求を拒否した場合、お客様には不服を申し立てる権利があります（上記の不服申立ての手続きをご覧ください）。

ネバダ州居住者向けの追加開示

ネバダ州法（NRS 603A.340）は、消費者に個人情報の販売をオプトアウトする権利を付与しています。当社はお客様の個人情報を販売しません。オプトアウトの請求を提出するには、support@saturdaymorning.fitまでご連絡ください。

欧州のデータ主体向けの追加開示（GDPR）

Saturday Inc.は、本ウェブサイトを通じて収集される個人データに関して、データ管理者として行動します。

処理の適法な根拠

上記の処理の法的根拠のセクションをご覧ください。要約すると、購入については契約の履行、分析クッキーおよび当社が同意を求める場合のマーケティングメールについては同意、サイトの運営とセキュリティおよび当社が事前にお尋ねしない会員へのマーケティングメールについては正当な利益、購入記録の保持については法的義務です。

データの移転

お客様のデータが米国に届く経緯と、適用される保護措置については、上記の「国際的なデータ移転」に記載しています。

データ主体としてのお客様の権利

欧州のデータ主体は、上記のお客様の権利のセクションで説明した権利を有します。さらに、お客様には、お住まいの地域の監督機関に苦情を申し立てる権利があります。権利を行使するには、support@saturdaymorning.fitまでメールでご連絡ください。当社は30日以内に対応します。

健康データのプライバシー

本ウェブサイトを通じて（例えば、サブスクリプションの購入フロー中に）健康関連情報を提供する場合は、ワシントン州My Health My Data Act（Washington My Health My Data Act、MHMDA）および類似の法律に基づく追加の開示について、当社の独立した健康データプライバシーポリシーをご覧ください。

グローバルプライバシーコントロールおよびDo Not Track

当社は、グローバルプライバシーコントロール（Global Privacy Control、GPC）の信号を有効なオプトアウトの意思表示として認識し、尊重します。お客様のブラウザがGPC信号を送信した場合、当社はそれを個人情報の販売または共有に対するオプトアウトとして扱います。

従来のブラウザ信号である「Do Not Track」（DNT）については、DNTへの対応方法について業界全体の合意はありません。当社は現在、DNT信号に応じてデータの取り扱いを変更していませんが、上記のとおりGPCは尊重します。

本プライバシーポリシーの変更

当社は、本ポリシーを随時更新することがあります。更新する際は、上部の発効日を更新します。重要な変更については、メールまたは本ウェブサイト上の目立つ通知によりお知らせします。変更後の継続的なご利用は、承諾を構成します。