YuMuuvプラットフォーム
プライバシー通知
最終更新日：2026年11月3日
本プライバシー通知は、yuMuuv OÜ（エストニア法に基づき設立された会社。登記番号：14636730、登記上の所在地：Savi 4C, 50405 Tartu, Estonia。以下「YuMuuv」または「当社」）が、www.yumuuv.comでアクセスできる当社ウェブサイトおよびモバイルアプリ（総称して「YuMuuvプラットフォーム」）を利用する個人、ならびにYuMuuvプラットフォームを通じたサービスの提供などにおいて当社がその他の形で関わる個人（以下「データ主体」または「お客様」）に関するデータを、どのように収集、利用、その他の処理および保護を行うかについて説明するものです。お客様の個人データの管理者はYuMuuvです。当社へのお問い合わせは、info@yumuuv.comまでメールでご連絡ください。当社のデータ保護責任者には、dpo@yumuuv.comからもご連絡いただけます。
YuMuuvは、お客様の個人データが本プライバシー通知および適用されるデータ保護法、特に一般データ保護規則（EU）2016/679（以下「GDPR」）に従って処理されるようにする責任を負います。
当社に代わって個人データを処理するサービスプロバイダーの最新の一覧は、トラストセンター（https://trust.yumuuv.com）でご確認いただけます。採用応募者の個人データの処理に関する詳しい情報については、本プライバシー通知の末尾にある付録をご覧ください。
1. 収集する個人データとその利用方法
個人データとは、特定された、または特定可能な自然人に関するあらゆる情報を指します。当社は通常、お客様がYuMuuvプラットフォームを利用する際に、お客様から直接個人データを収集します。また、お客様が連携を許可した場合、Apple Health、Health Connect、Garmin、Polar、Suunto、Google Health（旧Fitbit）、Google Fitなど、サードパーティーのアプリやウェアラブルデバイスとの連携を通じて個人データを収集することもあります。
1.1. サービス利用のためのアカウント登録
YuMuuvプラットフォームを通じて当社のウェルネス関連サービスを利用するためにアカウントを登録する際は、メールアドレスの入力とパスワードの設定をお願いしています。サードパーティーのサービスプロバイダーを通じてアカウントを登録する場合、当社は、そのプロバイダーのアカウントに関連する氏名、メールアドレス、言語設定、プロフィール画像などの個人データを収集することがあります。
この処理の法的根拠は、当社の利用規約に基づくお客様との契約の履行です（GDPR第6条第1項(b)）。
1.2. ウェルネス関連サービスとその他の機能の利用
個人の進捗の記録やアクティビティレポートの作成、チャレンジの開催・参加、他のユーザーとのチャットなど、当社のウェルネス関連サービスおよびその他の機能を提供するため、当社はお客様が希望するサービスや機能に必要な個人データを処理します。これらのデータには、氏名、メールアドレス、年齢、性別、言語設定、身体活動に関するデータ（活動の種類、日付、時間、歩数、距離、消費カロリー、アクティビティレポートなど）が含まれる場合があります。また、それらを使用するチャレンジへの参加を選択した場合は、心拍数、体重、身長、睡眠データ、水分摂取量、栄養記録も含まれます。このほか、開催または参加するチャレンジ、所属する企業や組織、チャットメッセージ、YuMuuvプラットフォームの利用中に提供するその他のデータも含まれます。この処理の法的根拠は、お客様との契約の履行、またはお客様が代表する法人との契約を履行するための当社の正当な利益です。
当社が処理する歩数、距離、活動の種類や時間などのアクティビティデータの大部分は、チャレンジの結果を集計するためにのみ使用され、お客様の健康状態の評価や健康上のアドバイスには使用しません。カロリー、運動強度に応じた活動時間（分）、またはアクティビティ指数のチャレンジへの参加を選択した場合、当社は、そのチャレンジの結果を計算するために、年齢と性別に加えて心拍数、体重、身長も処理します。睡眠、水分摂取量、栄養のチャレンジへの参加を選択した場合は、それらに必要な睡眠データ、水分摂取量、栄養記録を処理します。心拍数、体重、身長、睡眠データは、特別なカテゴリーの個人データに該当する健康に関するデータであり、水分摂取量や栄養記録もこれに該当する場合があります。当社は、YuMuuvプラットフォーム内の個別の同意手続きでお客様が明示的に同意した場合に限り、これらのチャレンジのためだけにデータを処理します。同意はYuMuuvプラットフォームの設定からいつでも撤回でき、その場合、当社はこれらのデータの収集を停止します。
他のウェルネスアプリやウェアラブルデバイスをYuMuuvプラットフォームに接続することを選択した場合、当社はお客様の同意に基づいて、それらに関連するアクティビティデータを収集します。YuMuuvプラットフォーム、またはアプリやデバイスの設定から、いつでも連携を解除し、同意を撤回できます。
チャレンジに参加すると、特定のアクティビティデータが、主催者を含む同じチャレンジの他のユーザーに開示される場合があります。チャットを利用すると、表示名とメッセージがそのチャットの他の参加者に表示されます。心拍数、体重、身長が他のユーザーに表示されることはありません。YuMuuvプラットフォームへのアクセスを提供した組織が、カロリー、運動強度に応じた活動時間（分）、アクティビティ指数、睡眠、水分摂取量、栄養のチャレンジを開催し、お客様がそのチャレンジへの参加を選択した場合、そのチャレンジの結果はランキングに表示され、同じチャレンジの他の参加者や主催者が閲覧できます。
1.3. お問い合わせ、デモとその対応
サービスのデモ予約など、YuMuuvプラットフォームを通じてお問い合わせいただく場合、当社はお問い合わせの内容に応じて、氏名、メールアドレス、お客様が代表する組織、希望するミーティングの方法、他の参加者の詳細、お問い合わせのその他の内容などの個人データを収集します。デモや営業通話の録音・録画、およびそれに基づくメモの作成は、通話の開始時にお客様が録音・録画に同意した場合にのみ行います。
この処理の法的根拠は、お客様との契約締結前の措置（または当社の正当な利益に基づく、お客様が代表する組織との契約締結前の措置）、もしくは当社および当社サービスに関するお問い合わせに対応するための当社の正当な利益です。通話の録音・録画の法的根拠は、お客様の同意です。ご依頼が当社との契約関係に関連する場合、処理は契約を履行する当社の義務に基づきます。
1.4. カスタマーサポート
ヘルプセンター、YuMuuvプラットフォーム、またはメールでサポートにお問い合わせいただく場合、当社は氏名、メールアドレス、所属組織、ご依頼の内容、および解決に必要なアカウント情報を処理します。この処理の法的根拠は、お客様またはお客様が代表する法人との契約の履行、もしくはご依頼に対応するための当社の正当な利益です。
1.5. セキュリティ対策を含むYuMuuvプラットフォームの改善・開発
これらの目的のために、当社はお客様のIPアドレス、使用するデバイスに関する情報、メールおよびその他の通信、ならびにYuMuuvプラットフォームの利用に関連する利用状況、閲覧履歴、分析、ログのデータを処理することがあります。YuMuuvプラットフォームを不正利用から保護するため、当社はIPアドレスのおおよその所在地やVPNに属するかどうかを調べる場合があります。また、ユーザー識別子が含まれる可能性のある技術的なエラーレポートも収集します。これらの目的のために、Cookieおよび類似の技術を使用することもあります。詳しくは、https://yumuuv.com/cookie-noticeのCookie通知をご覧ください。
この処理の法的根拠は、パートナーやユーザーのニーズおよび好みを理解し、分析の実施やYuMuuvプラットフォームの可用性およびセキュリティの確保などを通じて、YuMuuvプラットフォームを改善するための当社の正当な利益です。
1.6. 契約関係および取引関係の管理
パートナーのデータベース管理など、契約関係および取引関係を管理するために、当社はそれらの関係を維持するための正当な利益に基づいて個人データを処理することがあります。主に、取引先の担当者の氏名や連絡先、および担当者とのやり取りが対象となります。この目的のために、当社は法人顧客の支払いや取引に関する情報（サブスクリプションの種類、支払い方法、銀行口座情報など）を処理することもあり、これらには限定的に個人データが含まれる場合があります。
1.7. 企業・組織の担当者への連絡
当社は、公開されている、またはお客様が当社に共有した氏名、役職、業務用メールアドレス、職務上のプロフィールなどの業務上の連絡先情報を使用し、当社サービスに関心を持つ可能性のある組織の担当者に連絡することがあります。この処理の法的根拠は、企業に当社サービスを案内するための当社の正当な利益です。当社のメッセージへの返信や配信停止リンクの利用などにより、いつでも異議を申し立てることができ、その場合は連絡を停止します。
1.8. 法的義務の遵守
会計法や税法など、適用法に基づく義務を遵守するため、当社は関連データの処理を義務付ける法令の規定に基づいて、お客様の個人データを処理することがあります。これは、支払いや取引に関する個人データにも適用されます。
1.9. 直接のご案内
YuMuuvプラットフォーム上で当社からのプッシュ通知やメールの受信に同意した場合、当社はプッシュ通知を送信したり、メールアドレスを使用して最新情報、お得な情報、その他の資料を送信したりすることがあります。法的根拠はお客様の同意であり、いつでも同意を撤回して、これらの案内の受信を停止できます。
1.10. 法的請求の確立、行使および防御
必要に応じて、当社は正当な利益に基づき、当社とお客様（またはお客様が代表する組織）との法的関係から生じる、またはその関係に関連する法的請求を確立、行使、または防御するために、お客様の個人データを処理することがあります。
2. 個人データの開示と移転
当社は、お客様の個人データの安全を守るために最大限の努力を払い、従業員とパートナーに常に高い水準のセキュリティと機密保持を求めています。
当社は、お客様の個人データの特定のカテゴリーを、以下の相手に、または以下の場合に開示・共有することがあります。
- ウェルネスチャレンジへの参加時やチャットの利用時に、チャレンジの主催者を含む他のユーザーと共有する場合。
- YuMuuvプラットフォームへのアクセスを提供した組織と、そのチャレンジの管理に必要な範囲で共有する場合。
- 当社に代わり、当社の指示に従って個人データを処理するサービスプロバイダーと共有する場合。これには、クラウドホスティング（Amazon Web Services）、メール配信（SendGrid）、アプリ内チャット（Stream）、プッシュ通知（Google Firebase）、カスタマーサポート（Zendesk）、エラー監視（Bugsnag）、IPアドレスの照会（IPinfo）、ならびに決済、ITサポート、法律、会計サービスのプロバイダーが含まれます。最新の一覧は、https://trust.yumuuv.comでご確認いただけます。これらの場合も、当社はお客様の個人データの利用を管理し、その責任を引き続き負います。
- Cookie通知に記載のとおり、当社ウェブサイトで分析・広告ツールを提供するパートナーと共有する場合。
- 適用法により個人データの開示を義務付けられる場合、または公的機関からの適法な要請に従うため、公的機関と共有する場合。
- 当社事業の全部または一部の合併、買収、売却に関連する場合。
YuMuuvプラットフォームは欧州連合内でホスティングされています。本番システムはAmazon Web Servicesのストックホルムリージョン（スウェーデン）で稼働し、バックアップはフランクフルトリージョン（ドイツ）に保存されています。
一部のサービスプロバイダーは、欧州経済領域外の国、特に米国に所在しているか、これらの国からデータにアクセスする場合があります。その場合、当社は、EU・米国データプライバシーフレームワークに基づく認証を受けたプロバイダーについての同フレームワークなど、欧州委員会の十分性認定、または欧州委員会が承認した標準契約条項などのその他の適切な保護措置に依拠します。お客様の個人データの移転に関する詳細は、本プライバシー通知の冒頭に記載された連絡先までお問い合わせください。
3. 個人データの保存
当社は、上記の目的を達成するために必要な期間に限り、お客様の個人データを処理します。YuMuuvプラットフォーム上のアカウントがYuMuuvの顧客（通常はお客様の雇用主）に紐づいている間、アカウントデータを保存します。組織を離れた、またはその組織と当社との契約が終了したなどの理由で、アカウントがどの顧客にも紐づかなくなった場合、それまでに別の顧客に紐づかない限り、12か月後にアカウントとそのデータを削除します。顧客組織のアカウントは、当社との契約終了から12か月後、またはその組織との合意がある場合はそれより早く削除します。お客様ご自身でアカウントを削除した場合、そのデータは30日以内に削除します。心拍数、体重、身長、睡眠、水分摂取量、栄養のデータは、顧客との契約終了後30日以内に削除します。削除されたデータは、最長30日間バックアップに残る場合があります。契約終了後も、第1.6項に記載のとおり、顧客の担当者の業務上の連絡先と契約履歴を保存する場合があります。当社の正当な利益を実現するため、または適用法に基づく義務を履行するために必要な場合、一部の個人データをより長期間保存することがあります。
適切な保存期間は、個人データの量、性質、機微性、不正利用や不正な開示によって損害が生じる潜在的なリスク、他の手段で処理の目的を達成できるかどうか、および適用法の要件に基づいて決定します。
処理の目的のためにお客様の個人データを保存する必要がなくなった場合、お客様から別途指示があり、より長期の保存条件について当社が合意した場合を除き、データは完全に削除されます。
4. データ主体としての権利
本プライバシー通知の冒頭に記載された連絡先にご連絡いただくことで、適用法で認められる範囲で、以下を含むデータ主体としての権利を行使できます。
- ご自身の個人データへのアクセスを請求できます。
- 適用法で認められる範囲で、個人データの訂正、更新、変更、消去を当社に請求できます。また、場合によっては、個人データの処理を制限する権利や、処理に異議を申し立てる権利もあります。
- 個人データの消去を請求する場合、特定の個人データは本プライバシー通知に定める目的の達成に不可欠であり、適用法により処理が必要な場合もあることにご留意ください。ご請求に基づいて個人データを消去する場合、当社または第三者の正当な利益の保護、公的機関の命令への対応、紛争の解決、問題の解決、またはお客様（もしくはお客様が代表する組織）と当社との間で締結した契約の履行確保に必要な情報の複製のみを保持します。そのため、これらの個人データが完全には消去されない場合があります。
- 処理の法的根拠が同意である場合、その同意を撤回できます。同意の撤回は、撤回前に同意に基づいて行われた処理の適法性には影響しません。
- データポータビリティの権利を行使できます。適用法により義務付けられる、または認められる場合、例えば当社の営業秘密やその他の機密情報を保護するために必要な場合などには、ご請求を制限または拒否することがあります。
- 処理の法的根拠が当社の正当な利益である場合、適用法で認められる範囲で、その正当な利益の詳細、およびそれがお客様の権利や利益に優先すると当社が考える理由について、追加情報を請求できます。
当社は、適用されるデータ保護法に定められた期間内にご請求に対応し、プライバシーに関する追加情報を提供します。ご請求に対応する前に、本人確認のための追加情報をお願いする場合があります。
当社の回答にご満足いただけない場合、またはプライバシーに関する権利が侵害されたと懸念される場合、監督機関、特にお客様が居住もしくは勤務するEU加盟国、または侵害があったとされる場所のEU加盟国の監督機関に苦情を申し立てる権利があります。エストニアの監督機関は、データ保護監督局（Andmekaitse Inspektsioon）です。所在地：Tatari 39, 10134 Tallinn、メール：info@aki.ee、ウェブサイト：www.aki.ee。欧州の監督機関の一覧は、欧州データ保護会議のウェブサイトのこちらでご確認いただけます。
5. セキュリティ対策
当社は、お客様の個人データを紛失、破壊、不正利用、不正アクセス、不正な開示から保護するため、合理的な技術的・組織的措置（物理的、電子的、管理上の措置を含みます）を講じています。
インターネット上の送信方法や電子的な保存方法に、完全に安全なものはありません。当社は、お客様の個人データを紛失、破壊、不正アクセス、不正利用、不正な開示から保護するために、合理的に可能なあらゆる努力を払いますが、個人データの安全性を完全に保証することはできません。
6. 本プライバシー通知の更新
当社は、本プライバシー通知を随時更新することがあります。重要な更新を行う場合は、お客様、またはお客様がその代理として当社サービスを利用する企業から当社に提供されたメールアドレスに通知します。本プライバシー通知の最終更新日は、上記の「最終更新日」に記載されています。
付録：採用応募者の個人データの処理
本付録は、自発的な応募、または当社もしくは当社の委託先による特定の候補者を対象とした人材探索の結果として、当社の募集職種に応募する場合に、お客様の個人データがどのように処理されるかを説明するものです。該当する場合、インターンシップへの応募にも適用されます。個人データの開示・移転やお客様の権利など、ここで扱っていない事項については、本プライバシー通知の本文をご覧ください。
1. 収集する個人データ
当社は、将来の雇用主となる可能性のある立場として、さまざまな方法で、特に採用選考中にお客様から直接、個人データを収集します。また、人材紹介会社から個人データを受け取ることもあります。適用法で認められる範囲では、公開データベースや求人サイト、お客様の教育機関、以前の雇用主、応募書類に記載された推薦者など、その他の第三者から受け取ることもあります。
当社は、採用選考に必要な以下の個人データを収集することがあります。
- 基本的な個人データ：氏名、個人識別番号、国籍、性別、生年月日、出生地、連絡に使用する言語など。
- 連絡先：メールアドレス、自宅住所、電話番号など。
- 応募書類や履歴書に記載された情報：学歴、語学力、以前の雇用主、役職および職務内容、職歴（過去の雇用の開始日と終了日を含みます）、研修歴および資格、希望する職種・給与・その他の待遇、ならびに該当する場合はビザや在留許可の有無またはその必要性など。
- 採用選考中に収集されるその他のデータ：選考の進捗状況、選考中（特に面接時）にやり取りされた情報、推薦内容および推薦者、適性検査や適性を確認する課題（実施する場合）、選考結果とその理由など。
応募書類や選考中に、その他の個人データを任意で提供いただくこともできますが、通常、こうした追加データは必須ではありません。お客様との雇用契約（または業務委託契約）の締結に向けた手続きに必要な特定の個人データをご提供いただけない場合、その契約を締結できないことがあります。
2. 目的と法的根拠
2.1. お客様との雇用契約（または業務委託契約）の締結前の措置。自発的に応募された場合も含み、契約の交渉や準備も対象となります。法的根拠は、お客様との契約締結に必要な措置を講じることです（GDPR第6条第1項(b)）。
2.2. 当社の正当な事業上の利益の実現と保護。これには、採用候補者を対象とする人材探索や応募の案内、応募内容や採用選考に関する連絡、応募内容および職務への適性の評価（提供された情報の確認、適性検査や適性を確認する課題の実施［該当する場合］、推薦者への連絡を含みます）、ならびに法的請求の確立、行使および防御などが含まれます。法的根拠は当社の正当な利益（GDPR第6条第1項(f)）であり、お客様の利益および権利に優先する場合にのみ、これに依拠します。
2.3. 今後の求人についてご連絡するための個人データの保存。法的根拠はお客様の同意（GDPR第6条第1項(a)）であり、本プライバシー通知の本文に記載された連絡先からいつでも撤回できます。撤回は、それ以前に行われた処理の適法性には影響しません。
3. 個人データの保存
当社は、本付録に記載された目的を達成するために必要な期間、お客様の個人データを保存します。個人データの大部分は、採用選考の終了後、最長1年間保存します。法的紛争が生じた場合など、当社の正当な利益を保護するために、より長期間保存することもあります。
採用された場合、お客様の個人データは従業員の個人データに適用される規則に従って引き続き処理され、契約締結時に関連する通知をお渡しします。採用に至らなかった場合でも、今後の求人に備えて情報の保存を希望される場合は、お客様の同意に基づき、その同意に記載された期間、情報を保存します。