プライバシーポリシー
プライバシーポリシー WITHINGS
Withingsプライバシーポリシー（本「プライバシーポリシー」）は、Withings SAS（「Withings」、「当社」、「私たち」、または「弊社」）が、ウェブサイト、アプリ、製品、およびサービス（「サービス」）を通じてユーザーにサービスを提供する際に、お客様の個人データをどのように収集、処理、保存、および開示するかを説明するものです。
お客様のプライバシーを当社のソリューションの中心に
お客様のご信頼に感謝し、それに応えるべく最善を尽くします。当社は、お客様からお預かりした個人データを最大限の注意を払って処理し、健康の向上をサポートします。プライバシーの尊重は、当社が製品およびサービスの開発戦略の核心に置く基本原則です。当社は、お客様の個人データを最大限に尊重するための継続的な改善プロセスに取り組んでいます。ご質問がある場合は、お気軽にお問い合わせください。
健康データの安全なホスティングは当社の日々の最優先事項
お客様の健康データのホスティングのセキュリティに最大限の注意を払っています。当社は厳格な規制および基準を適用しています。GDPRへの準拠に加え、ISO 27001およびHDS（健康データホスティング）認証を取得しており、医療専門家と同レベルのセキュリティを提供しています。当社は、サーバーがフランスの欧州オペレーター（BSO）に設置された認定健康データ処理プラットフォームで健康データをホスティングしています。Withingsはまた、個人データの高レベルな保護を保証する国際規格であるISO 27701認証も取得しています。
グローバルかつ統一的な適用
本ポリシーは、Withings Appのすべてのユーザーに一律に適用されます。お客様がどこにお住まいかに関わらず適用されます。当社は、WITHINGSが製品およびサービスを販売している市場に適用される個人データ保護に関する規制を考慮しています。
I. 主要な概念
本プライバシーポリシーは、WITHINGSが公開するWithings Appの使用に適用されます。Withings Appは、有料バージョン（Withings+のユーザー向け）を備えたアプリケーション（ウェブおよびモバイル）であり、（i）健康管理、（ii）モチベーション維持、（iii）WITHINGS製品のインストールという3つの分野に特化しています。Withings Appは単独で使用することも、当社の製品と組み合わせて使用することもできます。お客様が当社に委託される個人の健康データは機密性の高いデータであり、当社は特定された法的根拠および最高レベルのセキュリティ基準に従って処理します。
「匿名化データ」とは、合理的に実施可能な技術を考慮した上で、データ主体の特定を不可逆的な方法で防ぐような形で個人データを処理することにより得られるデータを意味します。
「仮名化データ」とは、追加情報を使用せずには自然人と直接リンクされない個人データを意味します。
「個人データ」とは、特定されたまたは特定可能な個人に関するあらゆる情報を意味します。これには、姓、名、郵便住所、メールアドレスなど、あらゆる種類の情報が含まれます。また、米国の規制が定める個人識別情報（PII）の概念も含みます。
「健康データ」とは、お客様の過去、現在または将来の健康状態（身体的または精神的）に関する個人データを意味します。健康データは特に機密性の高いデータであり、特別な保護措置の対象となります。
GDPR：EU一般データ保護規則（EU）2016/679。WITHINGSはGDPRを世界中で適用しています。
II. 当社が処理する個人データの取得元
個人データは、当社のウェブサイトへの訪問、製品およびサービスのご利用、アプリケーションの閲覧の際に収集されます。
- 当社のウェブサイト：WITHINGSのウェブサイトで収集されるデータについては、当社のCookieポリシーをご参照ください。
- アカウントの作成：WITHINGSアカウントを作成する際、お客様はご自身の身元に関する個人データ（氏名、年齢、メールアドレス）を入力します。
- 製品およびサービスのご利用：個人データが収集されます（歩数、移動距離、消費カロリー、体重、心拍数、睡眠パターン、場合によっては位置情報など）。
- パートナーアプリケーション：Withings Appアカウントをサードパーティのアプリケーションまたは製品に連携すると、データが同期されます。
- ターゲットコミュニケーション：共通の興味を持つユーザーグループを作成し、パーソナライズされたコミュニケーションおよび広告コンテンツを提供します。健康データをこれらのパートナーと共有することは一切ありません。
- カスタマーサポート：お客様の事前の同意なしに、カスタマーサポートスタッフが健康データにアクセスすることはありません。
III. お客様の同意
当社は、アカウントの作成、研究プログラムへの参加、サードパーティアプリとのデータ共有、二要素認証（2FA）の有効化、マーケティングコミュニケーション、ルートの閲覧、Withings+プログラム、およびAIアルゴリズムのためのPersonal Data処理に対するお客様の同意を収集します。アプリケーションの設定からまたはアカウントを削除することで、いつでも同意を撤回できます。
IV. 個人データの処理
当社は、契約の履行、お客様の同意、正当な利益、または法的要件への準拠に基づいてデータを処理します。たとえば、請求データは法的要件により10年間保持され、カスタマーサポートチケットは最長10年間保持されます。
当社は、社内チーム、GDPRに準拠した専門の委託先事業者、Heartbeat Health（ScanWatch ECG有効化に関して米国のみ）、および法的機関から要求された場合にデータを共有します。
V. データ保持
お客様のWithings Appアカウントは、10年間アプリケーションを使用せず、測定を実行せず、WITHINGSからのメール内のリンクをクリックしなかった場合、非アクティブとみなされます。90日間の通知期間の後、アカウントおよび関連するデータは削除されます。
VI. データのホスティング、転送およびセキュリティ
お客様の個人データはフランスでホスティングされており、健康データはEEA外に転送されません。その他の非健康データは、通信または銀行セキュリティなどの特定の目的のためにEEA外に所在するパートナーと共有される場合があります。
VII. 権利の行使
お客様は、privacy@withings.com宛てにいつでも書面にて権利（情報、アクセス、訂正、制限、異議申し立て、消去、ポータビリティ）を行使することができます。また、CNILに苦情を申し立てる権利もあります。
VIII. 患者プライバシーポリシー（RPM）
Withings リモートペイシェントモニタリング（「WRPM」）サービスのユーザーには特別な規定が適用されます。医療従事者から提供された医療記録に関するご質問は、直接その医療従事者にお問い合わせください。
IX. CARDIO CHECK-UP FEATUREのプライバシーポリシー
この機能により、認定医師によるECGの再読取りサービスをご利用いただけます。ヨーロッパ、カナダ、または香港にお住まいの場合、お客様のデータはDPV Analyticsと共有されます。米国にお住まいの場合、お客様のデータはHeartbeat Healthと共有されます。
Cookieおよびその他のトラッカーポリシー
本ポリシーでは、CookieおよびトラッキングテクノロジーがどのようにWithingsのために使用されているか、そしてお客様が設定を管理する方法について説明します。
Cookieとはどのようなものですか？またどのように機能しますか？
Cookieとは、サーバーがユーザーの端末（コンピューター、携帯電話など）に保存し、ウェブドメインと関連付けられた小さなファイルです。このファイルは、同じドメインへの将来のアクセス時に自動的に送信されます。Cookieにより、閲覧設定の保存やショッピングカートへの商品の保持が可能になります。
その他のトラッキングテクノロジーについて
当社は、ウェブサイトおよびモバイルアプリケーション（Withings App）において「その他のトラッカー」を使用し、アプリ内のナビゲーションの追跡、デバッグ操作の実施、またはアプリの使いやすさの向上を行っています。
使用されるCookieのカテゴリー
- 必須Cookie：ウェブサイトまたはアプリの運営（ログイン、決済の保護）に必要です。デフォルトで有効になっており、無効にすることはできません。
- 分析／パフォーマンスCookie：トラフィックに関する情報の収集および潜在的な不具合の解消を可能にします。
- 機能性Cookie：ウェブサイトの機能性を改善およびパーソナライズするために使用されます。
- マーケティング／広告Cookie：お客様の興味をプロファイリングし、関連性の高い広告を提供するために使用されます。Withingsは、パートナーと仮名化されたデータ（ハッシュ化されたメールアドレスなど）を共有する場合があります。
- ジオロケーションCookie：お客様の明示的な同意のもとで使用されます。
設定を管理する方法
Cookieの設定は6か月間保持されます。各ウェブページのフッターにある「Cookieを設定する」リンクをクリックするか、ウェブブラウザのオプションを設定することで、いつでも変更できます。
お問い合わせ
Withings SAS
DPO
2 rue Maurice Hartmann
92130 Issy-les-Moulineaux, France
Email: privacy@withings.com
Withings フィードバックポリシー
WITHINGSは、当社の製品およびサービスにおけるお客様の体験を向上させるためのアイデアを高く評価しています。建設的なアイデア、意見、コメント、またはFeedback（「Feedback」）を積極的に共有いただくことをお勧めします。
フィードバックに適用される規約
フィードバックを送信する場合、お客様は以下の条件に同意するものとします：
- お客様のフィードバックは非機密扱いとなります。
- WITHINGSは、提案された変更を検討または実施する法的義務を負いません。
- 提出されたFeedbackはすべてWITHINGSの独占的財産となります。
- WITHINGSは、通知または補償なしに、いかなる目的においても制限なくFeedbackを利用、再配布、および開示する自由を有します。
- お客様は、Feedbackの使用または開示から生じる一切の責任および義務からWITHINGSを免責するものとします。
バージョン履歴
プライバシーポリシー
プライバシーポリシー補足
| 言語 | バージョン |
|---|---|
| フランス語 | 2018年5月24日付バージョン （現行バージョン） |
| 2017年6月20日付バージョン | |
| 英語 | 2018年5月24日付バージョン （現行バージョン） |
| 2017年6月20日付バージョン | |
| ドイツ語 | 2018年5月24日付バージョン （現行バージョン） |
| 2017年6月20日付バージョン |