ZYMIX プライバシーポリシー

1. 私たちは誰なのか

ZYMIXは、ユーザーインタラクション、コンテンツ共有、ソーシャルディスカバリー、メッセージング、コミュニティエンゲージメントのためのソーシャルおよびコミュニティプラットフォームです。プラットフォームは以下によって運営されています。

会社	FLICKNMIX LTD
登録住所	15 Fitzroy Street, London, England, W1T 4DG
プライバシーに関する連絡先	privacy@zymix.ai
サポート連絡先	support@zymix.ai
ICO登録	英国情報コミッショナー局にデータ管理者として登録されています。

本ポリシー全体において、「ZYMIX」「当社」「私たち」および「当社の」はFLICKNMIX LTDを指します。「お客様」とは、ZYMIXアプリ、ウェブサイト、または関連サービス（総称して「プラットフォーム」）を利用するすべての方を意味します。

データ管理者として、当社はお客様の個人データがどのように、またなぜ使用されるかを決定します。これには英国GDPR、2018年英国データ保護法、および適用がある場合はEU GDPRに基づく法的責任が伴い、当社はそれらの責任を真剣に受け止めています。

2. 当社が収集する情報

当社は本当に必要な情報のみを収集します。以下に、当社が収集する情報とその方法について詳しく説明します。

2.1 お客様が当社に提供する情報

• 登録情報 — アカウント作成時に登録する電話番号またはメールアドレス、および18歳以上であることの確認。
• プロフィール情報 — ニックネーム、ユーザー名、プロフィール写真、自己紹介、生年月日、およびプロフィールに追加することを選択したその他の詳細。
• 投稿するコンテンツ — プラットフォーム上でアップロードまたは共有するテキスト、写真、画像、音声、および動画コンテンツ。
• メッセージ — プラットフォームのダイレクトメッセージング機能を通じて送信されるコンテンツ。
• 当社との連絡内容 — サポートへの連絡、フィードバックの送信、苦情の申し立て、またはアンケートへの回答の際に提供する情報。
• イベントおよびプロモーションへの参加 — ZYMIXのイベント、コンテスト、チャレンジ、またはプロモーションに参加する際に送信する情報。
• 支払い情報 — プラットフォームを通じて支払いを行ったり受け取ったりする場合、関連する財務情報は当社の支払いプロバイダー（現在はMangopay）を通じて安全に処理されます。

2.2 自動的に収集される情報

お客様がプラットフォームを利用する際、当社および当社のサービスプロバイダーは以下の情報を自動的に収集します。

• デバイス情報 — デバイスの種類、オペレーティングシステム、デバイス識別子、アプリのバージョン、およびブラウザの種類。
• 利用状況およびアクティビティデータ — 利用する機能、閲覧または操作するコンテンツ、アクティビティの時間と継続時間、検索キーワード、およびエンゲージメントパターン。これには、プラットフォーム内のミニアプリおよびミニゲームにおけるお客様のアクティビティも含まれます。
• ログデータ — IPアドレス、アクセス時刻、閲覧した画面またはページ、およびエラーログ。
• 位置情報 — 位置情報機能を有効にした場合、正確またはおおよその位置情報を収集することがあります。これはいつでもデバイスの設定で管理できます。
• 行動データ — プラットフォーム上のコンテンツ、他のユーザー、および推奨事項とどのように関わるか。これは当社のパーソナライゼーションおよび推奨システムに利用されます（セクション9を参照）。
• 分析データ — 分析ツールおよびSDKを通じて収集され、プラットフォームがどのように利用されているか、どこを改善すべきかを理解するために役立てられます。お客様の同意がある場合に限り、どの広告キャンペーンがZYMIXのインストールにつながったかを把握するためのマーケティングアトリビューションデータを収集します（セクション3、6.1および11を参照）。

2.3 連絡先からの情報

お客様の許可を得た場合、当社はお客様のデバイスの連絡先リストにアクセスし、ZYMIX上で知り合いを見つけるお手伝いをすることができます。連絡先にアクセスする前には必ず許可を求めます。デバイスの設定からいつでも許可を取り消すことができます。

2.4 サードパーティサービスからの情報

お客様に関する一部の情報は、他の組織が運営するサービスから当社に届くことがあります。たとえば、対応するApple製デバイスでは、AppleのDeclared Age Range APIを通じて、お客様のApple Accountに関連付けられた年齢範囲を受け取る場合があります（セクション2.7を参照）。

2.5 モデレーションに関連する情報

お客様がコンテンツや他のユーザーを報告した場合、またはお客様が投稿したコンテンツが当社に報告された場合、当社はその報告およびその後のモデレーションレビューに関する情報を収集します。モデレーションの仕組みの詳細については、セクション12を参照してください。

2.6 Appleヘルスケアのデータ（Health Agent）

お客様がHealth AgentにAppleヘルスケアを接続することを選択した場合、ZYMIXは、お客様が許可した項目に応じて、Apple HealthKitから次の7つの1日ごとの概要指標を読み取ります。歩数、ウォーキングおよびランニングの距離、アクティブエネルギー消費量、エクササイズの時間（分）、総睡眠時間、平均安静時心拍数、および水分摂取量です。

収集の仕組み。健康データは、お客様がApp Connectorsで明示的にAppleヘルスケアを接続し、iOSのヘルスケア認証画面で許可を与えた後にのみ読み取られます。ZYMIXは読み取り専用であり、Appleヘルスケアにデータを書き込むことは一切ありません。当社が収集するのは1日ごとの集計された概要のみであり、生データ、リアルタイムの心拍数、ワークアウトのルート、睡眠段階の詳細（深い睡眠やREM睡眠など）は収集しません。当社は、お客様の明示的な同意（英国GDPRおよびEU GDPRの第6条1項(a)ならびに第9条2項(a)）に基づいてこれらのデータを処理し、お客様はAppleヘルスケアの接続を解除することでいつでも同意を撤回できます。Appleヘルスケアを接続しなくてもZYMIXをご利用いただけます。

利用方法。お客様の健康データの概要は、安全な方法で当社のサーバーに送信され、お客様のHealth Agentとの会話を提供する目的のみに使用されます。当社は、健康データを広告、マーケティングまたはデータマイニングに使用せず、広告プロファイルの構築にも使用せず、AIモデルの訓練にも使用しません。また、健康データを販売することは決してなく、広告主やデータブローカーと共有することもありません。

第三者によるAI処理。Health Agentの応答を生成するため、お客様の健康データの概要は、Health Agentが利用するAIインフラを提供するOpenRouterを通じて処理されます。OpenRouterおよびモデル提供事業者は、契約上の秘密保持義務およびデータ保護義務に基づき、当社の処理者として行動します。これらの事業者が、AIモデルの訓練を含め、自らの目的でお客様の健康データを使用することは禁止されています。当社は、健康データが汎用AIモデルの訓練に使用されないよう、Health Agentで利用するサービスを設定しています。これらの提供事業者は、米国を含む英国およびEEA域外でお客様のデータを処理する場合があります。かかる移転に適用される保護措置については、本ポリシー第7条（国際的なデータ移転）に記載しています。

保管と削除。当社は、お客様のAppleヘルスケアの接続が有効である間、健康データの概要を保管します。お客様がApp ConnectorsでAppleヘルスケアの接続を解除した場合、当社は直ちに健康データの収集を停止し、稼働中のシステムから健康データの概要を削除します。バックアップの複製は、当社のバックアップ保管スケジュールに従って削除されます。また、iOSのヘルスケアApp（プロフィール > プライバシー > App > ZYMIX）、またはSettings > Privacy & Security > Healthから、いつでもZYMIXのアクセス権を取り消すことができます。ZYMIXアカウントを削除した場合、当社のサーバーに保存されている健康データの概要は、本ポリシー第8条（お客様の情報の保管期間）に従って削除されます。

2.7 年齢確認（AppleのDeclared Age Range）

当社の利用規約に定めるとおり、ZYMIXは18歳以上のユーザーのみを対象としています。ZYMIXアカウントの登録時に、ユーザーは18歳以上であることを確認する必要があります。この初回の年齢確認はユーザーが申告した情報に基づくものであり、それ自体は独立した年齢認証を構成するものではありません。

当社の年齢確認プロセスにおける追加的な情報として、対応するApple製デバイスでは、ZYMIXは、AppleのDeclared Age Range APIを通じて、ユーザーのApple Accountに関連付けられた年齢範囲を受け取る場合があります。これは、当該情報がユーザー本人または該当する場合には親権者もしくは後見人によって共有された場合、あるいは適用される法令上必要とされる場合にAppleによってその他の方法で提供された場合に限られます。この年齢範囲は、ユーザーまたはその親権者もしくは後見人がAppleに提供した年齢情報に基づくものであり、場合によっては、Appleが対応する年齢確認方法によって確認されていることがあります。ZYMIXは、Apple Accountの基礎となる年齢情報を独自に検証することはなく、Declared Age Rangeのシグナルのみをもって、ユーザーがZYMIX独自の独立した年齢認証プロセスを完了したことが証明されるものではありません。当該シグナルが利用できない場合または共有されない場合、ZYMIXは、その不存在をもってユーザーが最低年齢要件を満たしていることの確認とはみなしません。

AppleのDeclared Age Range APIによるものか、ZYMIXが実施するその他の年齢確認措置によるものかを問わず、ZYMIXが取得した年齢情報によりユーザーが18歳未満であることが示された場合、当社は、利用規約および適用される年齢確認に関する要件に従い、当該ユーザーによるZYMIXまたは関連サービスへのアクセスを制限することがあります。

3. お客様の情報の使用方法

当社は、「法的根拠」と呼ばれる正当な法的理由がある場合にのみ、お客様の個人データを使用します。以下の表は、当社が依拠する法的根拠と、それぞれをいつ使用するかを説明しています。

法的根拠	いつ、なぜ使用するのか
契約	プラットフォームの運営、具体的には以下を含みます。 アカウントの作成および管理、ならびに投稿、メッセージング、コミュニティおよびイベント、当社が独自に開発したミニアプリおよびミニゲーム、決済など、お客様が登録された中核機能の提供。 お客様のアカウントおよびアクティビティに関するサービス上の連絡の送信。 お客様がAppleヘルスケアの接続を選択した場合のHealth Agentの提供（健康データそのものは、お客様の明示的な同意がある場合にのみ処理されます。下記参照）。
正当な利益	お客様のエクスペリエンスのパーソナライズ、およびコンテンツ、人物、イベントの推奨（異議を唱えることができます。セクション9を参照）。 プラットフォームの改善：新機能の開発およびテスト、技術的な問題の診断および修正、プラットフォームの利用状況の分析。 プラットフォームの安全性の確保：AIツール（Checkstepが提供）および人間のモデレーターを用いて有害なコンテンツおよび行為を検出すること、悪用および安全に関する報告を調査すること、法律が当社に求める範囲を超えて利用禁止措置を執行するための記録を維持すること。 年齢確認：18歳未満の方をプラットフォームから排除するため、年齢確認措置を適用し、これを完了していないアカウントを制限すること。 不正行為および悪用の防止、ならびに当社システムのセキュリティ確保。 当社の利用規約の執行、ならびに苦情および法的請求への対応。
同意	マーケティングコミュニケーション。 必須の範囲を超える分析用または行動用のCookieおよびSDK（セクション11を参照）。 お客様のデバイスの連絡先または位置情報へのアクセス。 広告のアトリビューションおよび測定、ならびにオーディエンスマッチング広告ツール（セクション6.1を参照）。 Health Agentが利用するAppleヘルスケアのデータは明示的な同意に基づくものであり、Appleヘルスケアの接続を解除することでいつでも撤回できます（セクション2.6を参照）。 当社は同意に依拠する前に必ずお伺いし、お客様はいつでも同意を撤回することができます。
法的義務	2023年英国オンライン安全法および、適用がある場合にはEUデジタルサービス法に基づくコンテンツモデレーションおよび報告義務。違法コンテンツの評価および削除、報告および異議申し立ての処理、これらの法律が求める記録の保持を含みます（セクション12を参照）。 オンライン安全法に基づく年齢確認および児童の安全に関する義務。制限された機能にアクセスする前にユーザーが18歳以上であることを確認することを含みます（セクション10を参照）。 支払いに関連する財務、税務、およびマネーロンダリング防止のための記録保持。 裁判所、規制当局、法執行機関からの適法な要求への対応、ならびにデータ保護法自体の遵守（お客様の権利行使の要求への対応など）。
重要な利益	緊急の状況において、人の生命または身体の安全を守ること。例えば、深刻な危害が生じる信頼性の高いリスクを緊急サービスにエスカレーションする場合など。

4. お客様の権利

英国およびEUのデータ保護法の下で、お客様はご自身の個人データに関して多くの重要な権利を有しています。これらの権利は以下のとおりです。これらの権利を行使するには、privacy@zymix.aiまでご連絡いただくか、関連するアプリ内ツールをご利用ください。当社は1カ月以内に回答いたします。

お客様の権利	実際の意味
アクセス権	当社が保有するお客様に関するすべての個人データの写しと、それをどのように、またなぜ使用しているかの詳細を当社に求めることができます。
訂正権	当社が保有する情報が不正確または不完全な場合、当社にその訂正を求めることができます。ほとんどのプロフィール情報はアプリ内で直接更新することもできます。
消去する権利	個人データが収集された目的にもはや必要でなくなった場合や、同意を撤回した場合など、個人データの削除を当社に求めることができます。アカウントを削除するには、Me > Account > Delete Account を選択するか、当社にメールでご連絡ください。法的に必要とされる場合（財務記録、安全記録など）、当社は一部のデータを保持することがあります。アカウント削除の依頼には30日間の取消期間が適用されます（セクション8を参照）。
データポータビリティの権利	当社が同意または契約に基づいてお客様のデータを処理している場合、そのデータを構造化された機械可読形式で提供するよう、または技術的に可能な場合は他のプロバイダーへ直接転送するよう当社に求めることができます。
処理の制限を求める権利	たとえばデータの正確性に関する紛争を調査している間など、データの処理の一時停止または制限を当社に求めることができます。
異議を唱える権利	プロファイリングや推奨事項の提供を含め、当社の正当な利益に基づくデータ処理に異議を唱えることができます。お客様の利益を上回るやむを得ない理由がない限り、当社は処理を停止します。
同意を撤回する権利	お客様が行った同意はいつでも撤回できます。これは、撤回前に行われた処理には影響しません。
自動化された意思決定	当社が自動処理のみに基づいてお客様に重大な影響を与える決定を下す場合、人間によるレビューを求めること、ご自身の見解を表明すること、またはその決定に異議を申し立てることができます。
苦情を申し立てる権利	英国のICO（ico.org.uk / 0303 123 1113）、またはEU在住の場合は現地のデータ保護当局に苦情を申し立てることができます。当社は、まずお客様のご懸念を解決する機会をいつでも歓迎いたします。privacy@zymix.aiまでメールでご連絡ください。

5. 他の人が見ることができる情報

ZYMIXはソーシャルプラットフォームであるため、お客様の情報の一部は他のユーザーに表示されます。このセクションでは、何が公開されるか、また何を管理できるかについて説明します。

5.1 デフォルトの公開範囲

• ユーザー名およびプロフィール写真は他のユーザーに表示され、設定によっては一般公開の検索で見つかる場合があります。
• 公開設定で投稿するコンテンツ（写真、動画、テキスト、その他の投稿）は、プラットフォーム上のすべてのユーザーに表示されます。
• 公開コンテンツとのやり取りは、特定の状況において他のユーザーに表示される場合があります。

5.2 位置情報および近くのユーザーの発見

ZYMIXは現在、近くにいる他のユーザーを発見できる機能を提供しており、今後さらに開発していく予定です。位置情報または近接ベースの機能を有効にした場合:

• お客様のおおよその位置情報が、その機能内で他のユーザーに表示される場合があります。
• お客様が近くにいるユーザーから発見される可能性があります。

位置情報の共有は常にオプトインです。有効にする前に必ず明示的な許可を求め、デバイスの設定またはアプリ内でいつでもオフにすることができます。

年齢確認が完了していないアカウント：位置情報および近接ベースの機能はデフォルトでオフになっており、利用できません。積極的に利用することを選択しない限り、位置情報機能はオフのままにしておくことを強くお勧めします。位置情報の設定について懸念がある場合は、いつでもprivacy@zymix.aiまでご連絡ください。

5.3 プライバシー管理設定

当社は、お客様のプロフィール、コンテンツ、およびアクティビティを誰が見られるかを管理できる設定をプラットフォーム内で提供しています。これらの管理機能は、プラットフォームの発展に伴い拡充されています。プライバシー設定を定期的に確認し、公開する内容について慎重に検討することをお勧めします。

6. お客様の情報を共有する相手

当社はお客様の個人データを誰にも販売しません。ただし、以下の状況では共有することがあります。

6.1 サードパーティサービスプロバイダー

当社は、ZYMIXの運営を支援するために信頼できるサードパーティ企業を利用しています。そのほとんどは処理者であり、当社の指示のみに基づいて行動し、当社が委託したサービスを提供する目的に限ってお客様の情報を利用でき、契約上その情報を安全に保つことが義務付けられています。以下に示す一部のプロバイダーは独立した管理者であり、自社のプライバシーポリシーに基づき、データの利用方法を自ら決定します。当社は、プラットフォームの発展に伴い利用するプロバイダーが随時変更される可能性があるため、プロバイダーを当社に提供されるサービスの種類ごとに説明しています。名称を記載した最新のプロバイダー一覧は、privacy@zymix.aiへのご請求により入手できます。

プラットフォームインフラストラクチャ。英国でホストされている当社の主要クラウドプラットフォームは、プラットフォーム上に保存される主要なユーザーデータ、アカウントおよびプロフィール情報、お客様が投稿するコンテンツ、ならびにアプリケーションログを保持します。EUでホストされている補助的なインフラストラクチャプロバイダーは、暗号化されたユーザーメッセージと、アプリ起動時の技術統計やライセンス検証などの限定的な技術データのみを受け取ります。コンテンツ配信およびネットワークセキュリティのプロバイダーは、お客様のデバイスと当社システム間のトラフィックを処理し、お客様のIPアドレス、デバイスおよび接続データを確認します。エラー監視、ログ記録、およびパフォーマンス監視のプロバイダーは、デバイスおよびアプリの情報、IPアドレス、ならびにZYMIXユーザーIDを含む場合があるエラーログを受け取ります。

通信およびメディア機能。電話認証プロバイダーは、SMS認証コードを送信するためにお客様の電話番号を受け取りますが、ZYMIXのユーザーデータ保存プラットフォームとしては使用されません。トランザクションメールプロバイダーは、お客様のメールアドレスと、当社がお送りするサービスメールの内容を受け取ります。リアルタイムの音声・映像通信プロバイダーは、音声および映像ストリームと、通話の実行に必要なセッション、デバイスおよび接続データを伝送します。音声文字起こしプロバイダーは、文字起こしのためにお客様がアップロードまたは送信する音声を受け取ります。

安全性と年齢確認。当社のコンテンツモデレーションパートナーであるCheckstepは、セクション12に記載のAIによるスクリーニングおよびモデレーションツールを提供するために、お客様が投稿するコンテンツ、報告されたメッセージ、モデレーション報告、およびアカウント識別子を受け取ります。当社の年齢確認パートナーであるYotiは、お客様が提供する自撮り画像を処理して年齢層を推定し、年齢層とタイムスタンプのみを返します。当社がお客様の画像を受け取ったり保存したりすることはありません（セクション10を参照）。両社とも当社の処理者として行動します。

Health Agent。OpenRouterおよびOpenRouterが接続するAIモデル提供事業者（現在はOpenAI）は、Health Agentの応答を生成するために、お客様が接続を選択したAppleヘルスケアの1日ごとの概要データおよびHealth Agentとの会話内容を、当社の処理者として処理します（セクション2.6を参照）。

アプリのプロモーションおよび広告アトリビューション。お客様の同意がある場合に限り、当社のアトリビューション処理者であるAdjustは、広告キャンペーンの成果を当社が測定できるよう、SDKを通じてデバイス情報、IPアドレス、ならびにインストール、セッション、およびアプリ内イベントデータを収集し、この種の限定的なデータはMeta Platformsと共有されます。これにより、MetaのAdsがZYMIXでのインストールまたはアクティビティにつながったかどうかを、Metaと当社が測定できます。お客様が別途同意した場合には、MetaがZYMIXの広告を当社のユーザーまたは類似のオーディエンスに表示できるよう、ハッシュ化された識別子がMetaと共有されます（オーディエンスマッチング）。Metaは、自社のプライバシーポリシーに基づき、独立した管理者としてこのデータを利用します。オーディエンスマッチングの段階については、Metaのビジネスツール規約に基づき、当社とMetaが共同管理者として行動します。これらのプロモーションリンクおよび広告活動について当社が依拠する法的根拠は同意のみです。お客様はいつでもデバイスまたはアプリの設定で同意を撤回できます。また、当社がお客様の投稿コンテンツ、メッセージ、または連絡先リストをMetaその他の広告パートナーと共有することは一切ありません。

決済。当社の決済パートナーであるMangopayは、ZYMIXでの決済を処理し、自社の法的義務により求められる本人確認（KYC）を、自社のプライバシーポリシーに基づく独立した管理者として実施します。Mangopayは、支払いおよび取引の詳細と、お客様が提供するKYC情報を受け取ります。当社が受け取るのはKYCの結果のみであり、年齢確認に利用する場合があります（セクション10を参照）。

プロバイダーの所在地。当社のコアプラットフォームデータは英国でホストされ、補助的なインフラストラクチャはEUでホストされています。上記のプロバイダーの一部は、他の国に所在するか、他の国でデータを処理しています。個人データが英国およびEEA域外に移転される場合は、セクション7に記載の保護措置が適用されます。

6.2 他のユーザー

お客様が公開することを選択した情報（プロフィール、ユーザー名、公開投稿など）は、セクション5で説明したとおり、プラットフォームの他のユーザーに表示されます。何を共有するかについては慎重にご検討ください。

6.3 法執行機関および規制当局

当社は、法的に義務付けられている場合、または以下のことが合理的に必要であると判断する場合、規制当局、法執行機関、裁判所、またはその他の公的機関とお客様の情報を共有することがあります。

• 法的義務、裁判所命令、または規制上の要件を遵守するため。
• 当社の利用規約を執行するため、または違反の疑いを調査するため。
• 違法行為、不正行為、またはプラットフォームの悪用の疑いを調査または対応するため。
• いずれかの人物の安全を守るため。または
• ZYMIX、当社のユーザー、または公衆の権利、財産、もしくは安全を保護するため。

6.4 事業譲渡

FLICKNMIX LTDが合併、買収、再編、または資産売却に関与する場合、お客様の個人データはその取引の一部として移転される可能性があります。当社は、かかる移転が適切な保護措置の対象となること、およびお客様の情報の取り扱い方法に重大な変更があった場合にはその旨をお客様に通知することを確保するため、合理的な措置を講じます。

6.5 研究およびその他の事業パートナー（集計データまたは匿名化データに限る）

当社は、お客様を特定するために合理的に使用できないデータである集計情報または匿名化情報を、研究、分析、または事業上の目的で、研究機関、分析パートナー、および事業パートナーと共有することがあります。

7. 国際的なデータ移転

お客様の個人データは、主に英国およびEU内で保管および処理されます。当社のサービスプロバイダーの一部は、米国を含む他の国に所在しています。個人データが英国またはEEA域外に移転される場合、当社は移転が行われる前に適切な保護措置が講じられていることを確保します。これらには以下が含まれます。

• 英国国際データ移転契約（IDTA）、EU標準契約条項（SCC）、またはEU SCCに対する英国国際データ移転補遺（UK Addendum）。
• 移転先の国が十分な保護を提供していることを確認する、英国政府または欧州委員会による十分性の認定。または
• 適用されるデータ保護法上認められているその他の移転の仕組み。

国際移転に関する取り決めが変更された場合、このセクションを更新します。

8. お客様の情報の保管期間

当社はお客様の個人データを、本当に必要な期間に限り保管します。以下の表は、データの種類ごとの当社の取り扱い方針を示しています。

情報の種類	保管期間
アカウントおよびプロフィール情報	アカウントが開設されている間。法律により保管が義務付けられている場合を除き、アカウント削除が完了した時点で削除されます（下記参照）。
投稿したコンテンツ	お客様が削除するか、アカウントが削除されるまで。安全上の理由から、削除後も一部のコンテンツがより長く保持される場合があります。
支払いおよび取引記録	最長7年間。金融法および税法により義務付けられています。
モデレーションおよび安全記録	利用禁止後の再登録防止を含め、関連する安全、セキュリティ、法的、または執行上の目的に必要な限り保管します。通常、3年を超えることはありません。
分析データおよび利用状況データ	通常、24カ月を超えて保管することはありません。集計データまたは匿名化データは、より長期間保持される場合があります。
連絡先リスト	許可が有効である間。許可を取り消した場合、またはアカウント削除が完了した場合に削除されます。
Appleヘルスケアの概要データ（Health Agent）	Appleヘルスケアの接続が有効である間。Appleヘルスケアの接続を解除した場合、またはアカウント削除が完了した場合に削除されます（セクション2.6を参照）。
年齢確認の結果	アカウントが開設されている間。アカウント削除が完了した時点で削除されます（セクション10を参照）。
法令遵守記録	適用される法律または規制で要求される限り。

アカウントを削除するには、アプリ内で Me > Account > Delete Account を選択するか、privacy@zymix.aiまでメールでご連絡ください。削除の依頼を送信すると、その後30日間はこれを取り消すことができます。この期間内にお考えを変更された場合、アカウントを復元することができます。30日が経過すると削除処理が開始され、アカウントを復元することはできなくなります。削除処理の開始から完了までに最大90日を要する場合があります。アカウントの削除処理中は、他のユーザーがそのアカウントを閲覧またはアクセスすることはできません。

9. 推奨事項、プロファイリングおよびAI

ZYMIXは、お客様のエクスペリエンスをパーソナライズし、プラットフォームの安全性を維持するために自動システムを使用しています。このセクションでは、これらのシステムが何を行うのか、また、お客様にどのような影響を及ぼすのかについて説明します。

9.1 コンテンツの推奨

当社の推奨システムは、プラットフォーム上でのお客様のアクティビティ（何に関わり、何をスキップし、他のユーザーとどのように交流するかなど）を分析し、お客様が興味を持つ可能性のあるコンテンツ、人物、およびイベントを提案します。これは自動プロファイリングの一種です。当社の推奨事項は現在、ZYMIX内でのお客様のアクティビティのみに基づいています。当社は現在、この目的でサードパーティのデータを使用していません。

推奨事項およびプロファイリングは、年齢確認が完了していないアカウントに対してはデフォルトでオフになっています。アプリ内ツールを使用するか、privacy@zymix.aiまでご連絡いただくことで、いつでもプロファイリングに異議を唱えたり、パーソナライゼーションの設定を変更したりすることができます。

9.2 AI支援によるモデレーション

当社は、AIを活用したツール（Checkstepが提供）と人間のモデレーターを併用して、プラットフォームの安全性を維持しています。同じ内容を重複して記載することを避けるため、コンテンツモデレーションの仕組みの詳細はセクション12に記載しています。

9.3 AIを活用したHealth Agent

Health Agentは、お客様が接続を選択したAppleヘルスケアの概要データに基づいて応答を生成するためにAIモデルを使用します。Health Agentが提供するのは一般的な健康に関する情報のみであり、お客様について法的またはこれに類する重大な影響を及ぼす決定を行うものではありません。関連するデータについてはセクション2.6で、これに依拠する際の限界については当社利用規約の第3.8条で説明しています。

10. 最低年齢および年齢確認

ZYMIXは成人を対象としています。プラットフォームを利用するには18歳以上である必要があります。当社は、プラットフォームの安全性を維持し、18歳未満の方の利用を防止するために、年齢確認措置およびその他の保護措置を実施しています。当社の年齢確認および安全に関する措置には、以下が含まれます。

• 当社の年齢確認パートナーであるYotiが提供する顔による年齢推定技術を用いて、ユーザーが制限された機能またはアダルトコンテンツにアクセスする前に18歳以上であることの確認を行っています。Yotiは当社に代わってお客様の自撮り画像を処理し、年齢層のラベルのみを当社に返します。当社が画像そのものを受け取ったり保存したりすることはありません。当社はこのラベルをタイムスタンプとともに保管し、アカウント削除が完了した時点で削除します（セクション8を参照）。
• 支払い機能を利用するために、当社の決済パートナーであるMangopayとの本人確認（KYC）チェックを完了している場合、当社は別途年齢確認を求める代わりに、当該確認の結果を利用することがあります。この場合、当社が受け取り保存するのは、お客様の本人確認の結果が18歳以上を示しているかどうかの確認と、その確認が行われた日付のみであり、お客様の生年月日、身分証明書、またはMangopayに提供した基礎となる情報を受け取ることはありません。当社はこれをアカウント削除が完了した時点で削除します（セクション8を参照）。
• 有害なコンテンツややり取りをアプリ内で直接報告できるコンテンツ報告ツール。
• すべての報告を審査し、保護に関する懸念を含む重大な安全上の懸念を優先的にエスカレーションするモデレーションチーム。
• 年齢推定またはモデレーションの判断に対する苦情および異議申し立てのプロセス。詳細はアプリ内でご確認いただけます。
• アカウントが18歳未満の方に属することを確認した場合、当社は直ちにそのアカウントを閉鎖し、セクション8に記載する削除プロセスに従って関連する個人データを削除します。ただし、この場合30日間の取消期間は適用されません。

年齢確認を完了するまでの間、お客様のアカウントには以下の制限があります。

• ショート動画およびフィード — 全年齢向けとして審査された制限付きのコンテンツプールからのみ閲覧でき、推奨事項はパーソナライズされません（セクション9.1を参照）。
• 面識のない人との接触 — Shakeや近くのグループなど、まだつながりのない人との接触を伴う機能は利用できません。
• 位置情報 — 位置情報を必要とする機能は利用できません（セクション5.2を参照）。
• 投稿 — 年齢確認を完了するまでコンテンツを投稿することはできません。公開コンテンツの閲覧やプロフィール項目を公開に設定することは引き続き可能です。

当社は現在、いつでも年齢確認を完了できる、常時利用可能なオプションをアプリ内に開発中です。このオプションが提供されるまでの間、制限された機能を初めて利用しようとした際に確認を促します。

対応するApple製デバイスでは、当社は、AppleのDeclared Age Range APIを通じて、お客様のApple Accountに関連付けられた年齢範囲を、年齢確認プロセスにおける追加的な情報として受け取る場合があります。このシグナルのみでは独立した年齢認証を構成しません。詳細は本ポリシー第2.7条をご参照ください。

懸念をお持ちの保護者の方、または18歳未満のユーザーがプラットフォームを利用していると思われる場合は、privacy@zymix.aiまでご連絡ください。当社は速やかに調査し、適切な対応を行います。

11. Cookieおよび追跡技術

11.1 Cookieとは

Cookieとは、お客様がプラットフォームを利用する際にデバイスに保存される小さなテキストファイルです。これらは、プラットフォームの機能を支え、お客様の設定を記憶し、プラットフォームがどのように利用されているかを当社に伝える役割を果たします。SDK（アプリに組み込まれたソフトウェア開発キット）、ピクセル、デバイス識別子などの類似の技術も同様に機能し、このセクションで説明する対象となります。

11.2 当社が使用するCookieの種類

種類	お客様の選択	内容
必須	常にオン — オフにすることはできません	ログイン状態を維持し、セッションのセキュリティを保ち、プラットフォームの中核機能を有効にします。
分析	同意をお願いいたします	プラットフォームがどのように利用されているかを理解し、改善するのに役立ちます。分析ツールおよびSDKを通じて収集されます。
行動／設定	同意をお願いいたします	お客様の設定や好みを記憶し、エクスペリエンスのパーソナライズを支援します。
広告	同意をお願いいたします	当社は、広告キャンペーンの成果を測定し、Metaなどの広告ネットワーク上でのZYMIXの広告を支援するために、アトリビューションおよび広告測定技術を使用しています。当社はZYMIX内で第三者の広告を表示することはありません。

11.3 設定の管理

必須Cookieはプラットフォームの機能に必要であるため、オプトアウトすることはできません。その他すべてのCookieおよび追跡技術については、アプリ内の設定、デバイスのプライバシー管理機能、またはprivacy@zymix.aiへのご連絡により、設定を管理することができます。特定の技術を無効にすると、プラットフォームの一部の機能に影響が及ぶ場合がありますのでご注意ください。

12. モデレーションおよびオンラインの安全性

ZYMIXの安全性を守ることは、当社にとって最も重要な責任の一つです。以下に、当社の取り組み方をご紹介します。

12.1 モデレーションの仕組み

当社は、自動化されたAIツールと人間のモデレーターを組み合わせて、プラットフォーム上のコンテンツを審査しています。具体的には、以下のことを意味します。

• 当社のコンテンツモデレーションパートナーであるCheckstepが提供するAIツールが、テキスト、画像、音声、動画などのコンテンツを自動的にスキャンし、ポリシー違反の可能性や有害な素材を検出します。
• 人間のモデレーターが、自動システムによってフラグが付けられたコンテンツを審査し、すべての重大なケースまたは争いのあるケースに対応します。
• アプリの報告ツールを通じて送信されたユーザーからの報告は、モデレーションチームによって審査されます。
• 違法性が疑われるコンテンツを含む重大な安全上の懸念は、社内チームにエスカレーションされ、必要な場合には法執行機関または規制当局に報告されます。

12.2 有害なコンテンツの報告

当社の利用規約または適用法に違反していると思われるコンテンツまたはユーザーは、アプリ内の報告ツールを使用して報告することができます。当社はすべての報告を真剣に受け止め、迅速な対応を目指しています。

12.3 モデレーションの判断に対する異議申し立て

当社がお客様のコンテンツを削除したり、アカウントを制限したり、その他の執行措置を講じた場合、お客様はアプリ内の苦情および異議申し立てのプロセスを通じて、その判断に異議を申し立てることができる場合があります。このプロセスの詳細については、プラットフォーム内で提供します。

12.4 2023年英国オンライン安全法

英国でアクセス可能なユーザー間サービスとして、ZYMIXは2023年英国オンライン安全法の対象となります。これは、違法コンテンツ、児童の安全、ユーザー報告、および透明性に関する法的義務を当社が負うことを意味します。当社のコンプライアンスプログラムは継続的に進めており、義務が完全に適用されるようになるにつれて、実務を発展させていきます。

12.5 EUデジタルサービス法

ZYMIXがEU内のユーザーにアクセス可能な場合、コンテンツモデレーションの透明性、推奨システム、およびユーザーの救済に関する義務を含む、EUデジタルサービス法（DSA）の関連要件が適用されます。当社はDSAへの完全な準拠に向けて取り組んでおり、必要に応じてプラットフォーム内でさらなる情報を提供します。

13. セキュリティ

当社はお客様の個人データのセキュリティを重視しています。現在講じている措置には、以下が含まれます。

• アクセス制御 — 個人データは、権限を与えられた担当者のみが、その職務に必要な範囲でのみアクセスできます。
• 暗号化 — お客様のデバイスと当社のシステム間で送受信される個人データを暗号化しています。
• 監視およびログ記録 — セキュリティインシデントを検出し対応するために、ログの記録および監視を行っています。

セキュリティリスクを完全に免れるシステムはありません。当社はお客様のデータを保護するために努力していますが、絶対的なセキュリティを保証することはできません。アカウントの認証情報を安全に保つことも、お客様のデータの保護に役立ちます。この点に関するお客様の責任は、当社の利用規約に定めています。アカウントが不正アクセスを受けたと思われる場合は、直ちにprivacy@zymix.aiまでご連絡ください。

14. サードパーティのリンクおよびサービス

プラットフォームには、サードパーティのウェブサイト、アプリ、またはサービスへのリンクが含まれる場合があります。本プライバシーポリシーはこれらの第三者には適用されず、当社は第三者が情報をどのように収集または使用するかについて責任を負いません。情報を共有する前に、サードパーティサービスのプライバシーポリシーをご確認いただくことをお勧めします。

15. 本ポリシーの変更

当社は、プラットフォームの変更、個人データの使用方法の変更、または適用法の変更を反映するために、本プライバシーポリシーを随時更新することがあります。

重大な変更を行う場合、変更が有効になる前にアプリまたはその他の適切な手段によりお客様に通知します。本文書の先頭にある「最終更新日」は、ポリシーが最後に改訂された日を常に反映しています。

更新されたポリシーは、本文書の先頭に記載された日付から適用されます。変更後の当社によるお客様のデータの取り扱いに納得できない場合は、お客様の権利を行使する（セクション4を参照）、プラットフォームの利用を停止する、またはアカウントを削除することができます。

16. お問い合わせ

本プライバシーポリシーまたは当社の個人データの処理方法についてご質問、懸念、またはご要望がある場合は、以下までご連絡ください。