YUMUUVプラットフォーム
プライバシー通知
最終更新日：2025年5月6日
本プライバシー通知は、yuMuuv OÜ（エストニア法に基づき設立された会社、登記番号14636730、登記住所：Savi 4C, 50405 Tartu, Estonia。以下「YuMuuv」または「当社」「当社を」「当社の」）が、www.yumuuv.comでアクセスできる当社のウェブサイトおよび当社のモバイルアプリケーション（以下、総称して「YuMuuvプラットフォーム」）を利用する個人、ならびにYuMuuvプラットフォームを通じたサービスの提供時など、当社がその他の形で関わる個人（以下「データ主体」または「あなた」）に関するデータを、どのように収集、利用、その他の処理を行い、保護するかを説明するものです。あなたの個人データの管理者はYuMuuvです。当社へのお問い合わせは、info@yumuuv.comまでメールでご連絡ください。当社のデータ保護責任者には、dpo@yumuuv.comからもご連絡いただけます。
YuMuuvは、あなたの個人データが本プライバシー通知および適用されるデータ保護法、特に一般データ保護規則（EU）2016/679に従って処理されることを確保する責任を負います。
採用応募者の個人データの処理について詳しくは、本プライバシー通知の末尾にある付録をご覧ください。
1. 収集する個人データとその利用方法
個人データとは、識別された、または識別可能な自然人に関するあらゆる情報を指します。当社は通常、データ主体がYuMuuvプラットフォームを利用する際に、データ主体から直接個人データを収集します。また、データ主体が連携を許可した場合には、Google Fit、Apple Health、Garmin、Fitbit、Suunto、Polar、Health Connectなどの第三者のアプリケーションやウェアラブルデバイスとの連携を通じて個人データを収集することがあります。
1.1. サービス利用のためのアカウント登録
YuMuuvプラットフォームを通じて当社のウェルネス関連サービスを利用するためのアカウント登録では、メールアドレスの入力とパスワードの設定をお願いしています。第三者のサービスプロバイダーを通じてアカウントを登録する場合、そのサービスプロバイダーのアカウントに関連付けられた氏名、メールアドレス、使用言語、プロフィール写真などの個人データを収集することがあります。
これらの目的で個人データを処理する法的根拠は、あなた専用のアカウントを作成し、YuMuuvプラットフォームへのアクセスを提供するという当社の正当な利益です。
1.2. ウェルネス関連サービスとその他の機能の利用
個人の進捗状況の記録やアクティビティレポートの作成、チャレンジの開催や参加、チャット機能による他のユーザーとの交流など、当社のウェルネス関連サービスやその他の機能を提供するため、当社はあなたが求めるサービスや機能の提供に必要な個人データを処理します。これらのデータには、氏名、メールアドレス、年齢、性別、使用言語、体重、身長、身体活動に関するデータ（活動の種類、日付、時間、歩数、距離、消費カロリー、アクティビティレポートなど）、開催するチャレンジや参加するチャレンジ、所属する会社や組織、YuMuuvプラットフォームの利用中に提供するその他のデータが含まれる場合があります。これらの目的で個人データを処理する法的根拠は、あなたとの契約の履行、またはあなたが代表する法人との契約を履行するという当社の正当な利益です。
この目的で処理されるデータの一部は、特別なカテゴリーの個人データ（特に健康に関するデータ）に該当する場合があります。このようなデータを処理する法的根拠は、あなたの明示的な同意です。同意はいつでも撤回できます。また、他のウェルネスアプリケーションやウェアラブルデバイスをYuMuuvプラットフォームと連携して当社のサービスを利用する場合、当社はあなたの同意に基づき、これらのアプリケーションやデバイスに関連する特定の個人データを収集することがあります。YuMuuvプラットフォーム、または利用中のアプリケーションやデバイスの設定から、いつでも同意を撤回して連携を解除できます。
チャレンジに参加すると、あなたのアクティビティデータの一部が、同じチャレンジに参加している他のユーザーに開示される場合がありますのでご注意ください。この目的で、あなたの健康データやその他の特別なカテゴリーのデータが他のユーザーに開示されることはありません。
1.3. お問い合わせと回答
当社が提供するサービスのデモ予約など、YuMuuvプラットフォームを通じてお問い合わせいただいた場合、当社はその内容に応じて一部の個人データを収集します。この目的で、氏名、メールアドレス、代表する組織、希望するミーティングの方法、追加の参加者に関する詳細、その他のお問い合わせ内容（該当する場合）などの個人データを処理することがあります。
個人データを処理する法的根拠は、あなたとの契約締結前に行う措置（あなたが代表する組織との契約の場合は、当社の正当な利益に基づく措置）、または当社および当社のサービス全般に関するお問い合わせに回答するという当社の正当な利益です。お問い合わせが当社との契約関係に関連する場合、個人データの処理は、当社が契約上の義務を履行する責務に基づきます。
1.4. セキュリティを含むYuMuuvプラットフォームの改善・開発
これらの目的で、当社はIPアドレス、使用デバイス、メールやその他の通信、YuMuuvプラットフォームの利用や操作に関連する利用状況、閲覧、分析、ログの各データなどの個人データを処理することがあります。また、これらの目的で個人データを収集するために、Cookieや類似の技術を使用することがあります。Cookieの使用（法的根拠および目的を含む）については、https://yumuuv.com/cookie-noticeのCookie通知に記載しています。
この目的で個人データを処理する法的根拠は、パートナーやユーザーのニーズおよび好みへの理解を深め、YuMuuvプラットフォームの機能を継続的に向上させるという当社の正当な利益です。これには、分析の実施や、YuMuuvプラットフォームの技術的な可用性とセキュリティの確保が含まれます。
1.5. 契約関係および取引関係の管理
パートナーのデータベースを含む契約関係および取引関係を管理するため、当社は、こうした法的関係を維持するという正当な利益に基づいて個人データを処理することがあります。この処理の主な対象は、取引先の担当者の氏名や連絡先、および当社と担当者とのやり取りです。また、この目的で、サブスクリプションの種類、使用する支払い方法、銀行口座の詳細など、法人のお客様の支払いや取引に関する情報を処理することもあります。これらの情報には、限定的な範囲で個人データが含まれる場合があります。
1.6. 法的義務の遵守
会計法や税法など、適用法令に基づく義務を遵守するため、当社は、該当するデータの処理を義務付ける法令の規定に基づいて個人データを処理することがあります。これは、支払いや取引に関する個人データの処理にも適用されます。
1.7. 直接のご案内
YuMuuvプラットフォームで当社からのプッシュ通知やメールの受信を選択し、こうしたご案内を受け取ることに同意した場合、当社は最新情報、特典、その他の資料をお届けするため、プッシュ通知を送信したり、あなたのメールアドレスを使用したりすることがあります。
直接のご案内をお届けする法的根拠は、あなたの同意です。こうしたご案内の受信を停止するため、いつでも同意を撤回できます。
1.8. 想定される法的請求の提起・行使・防御
必要な場合、当社は正当な利益に基づき、当社とあなた（またはあなたが代表する組織）との法的関係に起因する、または関連する法的請求を提起、行使、または防御するために、個人データを処理することがあります。
2. 個人データの開示および移転
当社は、あなたの個人データの安全を確保するために最大限の努力を払い、従業員およびパートナーに対して常に高い水準のセキュリティと機密保持を求めています。
当社は、あなたの個人データの特定のカテゴリーを、次の場合に開示・共有することがあります。
- ウェルネス関連のチャレンジに参加する際に、他のユーザー（チャレンジの主催者を含む）と共有する場合。
- 信頼できるサービスプロバイダーが、当社に代わり、当社の指示に従って当社またはあなたにサービスを提供する場合（クラウドサービスや決済サービスのプロバイダー、ITサポート、法務・会計サービスの提供者など）。この場合、当社は個人データの利用を管理し、引き続き責任を負います。
- 当社に分析ツールを提供するパートナーと共有する場合（特にGoogle Analyticsなど、閲覧に関する統計データを処理することがあります）。
- 適用法令により個人データの開示が義務付けられる場合、または公的機関からの適法な要請に従うために、公的機関に開示する場合。
- 当社事業の全部または一部の合併、買収、売却に関連する場合。
当社は、限られた場合にあなたの個人データを欧州経済領域の域外へ移転することがあります。その場合、欧州委員会が定めた移転に関する標準契約条項など、個人データを保護するための適切な保護措置を講じます。個人データの移転について詳しくは、本プライバシー通知の冒頭に記載した連絡先までお問い合わせください。
3. 個人データの保存
当社は、上記に記載した個人データ処理の当初の目的を達成するために必要な期間に限り、あなたの個人データを処理します。個人データの大部分は、当社との法的関係が終了するまで、すなわちYuMuuvプラットフォームのアカウントが有効である間、保存されます。ただし、当社の正当な利益を実現するために必要な場合、または適用法令に基づく義務を履行するために求められる場合、一部の個人データをより長く保存することがあります。
当社は、処理する個人データの量、性質、機微性、不正な利用や開示によって損害が生じる潜在的なリスク、他の手段で処理の目的を達成できるかどうか、および適用法令に基づく要件を考慮し、適切な保存期間を決定します。
処理の目的を達成するために個人データの保存が不要となった場合、あなたから別の指示があり、より長期間の保存条件について当社と合意している場合を除き、データは完全に削除されます。
4. データ主体としての権利
本プライバシー通知の冒頭に記載した連絡先にお問い合わせいただくことで、適用法令で認められる範囲内で、次の権利を含むデータ主体としての権利を行使できます。
- 個人データへのアクセスを請求できます。
- 適用法令で認められる範囲内で、個人データの訂正、更新、変更、または消去を当社に請求できます。また、場合によっては、個人データの処理を制限し、処理に異議を唱える権利もあります。
- 個人データの消去を請求する場合、一部の個人データは、本プライバシー通知に定める目的の達成に不可欠であり、適用法令によってその処理が義務付けられる場合もあることにご留意ください。請求に基づき個人データを消去する場合でも、当社または第三者の正当な利益の保護、公的機関の命令への対応、紛争の解決、問題の対処、あるいはあなた（またはあなたが代表する組織）が当社と締結した契約の履行確保に必要な情報の写しのみを保持します。そのため、該当する個人データが完全には消去されない場合があります。
- 個人データ処理の法的根拠が同意である場合、その同意を撤回できます。同意を撤回しても、撤回前に同意に基づいて行われた個人データ処理の適法性には影響しません。
- データポータビリティの権利を行使できます。適用法令により義務付けられる、または認められる場合には、当社は請求を制限または拒否することがあります。例えば、営業秘密やその他の機密情報を保護するという当社の正当な利益のために必要な場合が該当します。
- 適用法令で認められる範囲内で、当社の正当な利益の詳細や、その利益がデータ主体としてのあなたの権利および利益に優先すると当社が判断する理由について、情報を求めることができます。これは、個人データ処理の法的根拠が当社の正当な利益である場合に適用されます。
当社は、適用される個人データ保護法に定められた期間内に、請求への回答とプライバシーに関する追加情報の提供を行います。データ主体としての権利行使の請求に対応する前に、本人確認を適切に行うため、追加情報の提供をお願いする場合があります。
当社の回答にご満足いただけない場合、またはプライバシーに関する権利が侵害されたと懸念される場合、お住まいの地域の監督機関に苦情を申し立てる権利があります。欧州の監督機関の一覧と連絡先は、こちらをご覧ください。
5. セキュリティ対策
当社は、個人データを紛失、破壊、不正利用、不正アクセスまたは開示から保護するため、合理的な技術的・組織的措置（物理的、電子的および管理上の措置を含む）を講じています。これには、特別なカテゴリーの個人データ（特に健康データ）を保護するための追加の制限や措置も含まれます。例えば、このようなデータは他の個人データとは別に保存されます。
インターネット上の送信方法や電子的な保存方法に、完全に安全なものはありません。当社は、個人データを紛失、破壊、不正アクセス、不正利用または開示から保護するため、あらゆる合理的な努力を払いますが、個人データの安全性を完全に保証することはできません。
6. 本プライバシー通知の更新
当社は、変更事項に対応するため、本プライバシー通知を随時更新することがあります。重要な更新を行う場合、あなた、またはあなたがその会社のために当社サービスを利用している場合はその会社から提供されたメールアドレス宛てに通知します。本プライバシー通知の最終更新日は、上記の「最終更新日」に記載されています。
プライバシー通知の付録：採用について
本プライバシー通知の付録は、自発的な応募、または当社もしくは当社の代理人が行う対象を絞った採用活動を通じて当社の求人に応募する場合に、個人データがどのように処理されるかを説明するものです。該当する場合、この付録はインターンシップへの応募にも適用されます。
本付録で取り上げていない事項は、プライバシー通知の一般部分に記載されています（個人データの開示・移転、データ主体としての権利に関する情報など）。
1. 収集する個人データ
当社は、雇用主となる可能性のある立場として、さまざまな方法で個人データを収集します。特に、採用選考中にあなたから直接提供された個人データを処理します。また、人材紹介会社から個人データを受け取る場合もあります。適用法令で認められる範囲内で、公開データベースや求人サイトなどの第三者から個人データを収集するほか、教育機関、過去の雇用主、応募書類に記載された照会先に連絡して収集することもあります。
当社は、採用選考に必要な次のような個人データを収集することがあります。
- 基本的な個人データ：氏名、個人識別番号、国籍、性別、生年月日、出生地、連絡に使用する言語など。
- 連絡先：メールアドレス、自宅住所、電話番号など。
- 応募書類および履歴書（CV）に含まれる情報：学歴および教育機関、語学力、過去の雇用主、職務内容および役職、職歴（過去の勤務の開始日・終了日を含む）、受講中および修了した研修、取得した資格、希望する職種、給与およびその他の待遇、ならびに該当する場合はビザや在留許可の有無または必要性に関する情報（すなわち転居の可否）など。
- 採用選考中に収集・処理されるその他のデータ：選考の進捗状況、採用選考に関する情報のやり取り（特に面接で収集されるデータ）、推薦および照会先に関する情報、適性検査や適性評価の課題（該当する場合）、選考結果およびその理由に関する情報など。
また、応募書類の提出時や採用選考中に、あなたが自発的に提供したその他の個人情報を収集する場合もあります。必要と判断した場合には追加の個人データを提供できますが、通常、こうした追加データは採用選考に必須ではありません。
あなたとの雇用契約（またはサービス契約）の締結に向けた手続きを行うために当社が収集しなければならない、上記の特定の個人データを提供いただけない場合、当社は該当する契約を締結できないことがありますのでご留意ください。
2. データ処理の目的と法的根拠
具体的な個人データの処理内容に応じて、当社は採用選考中（および限定的な範囲で選考終了後）に、以下の目的および法的根拠に基づいて個人データを処理することがあります。
2.1. 雇用契約（またはサービス契約）の締結前の手続き
自発的な求人応募への対応、該当する契約の交渉、関連手続き（契約書の作成など）の実施を含むこれらの目的について、個人データを処理する法的根拠は、あなたとの契約締結に必要な手続きを行うことです（GDPR第6条第1項(b)）。
2.2. 当社の正当な事業上の利益の実現と保護。例えば、次の事項が含まれます。
- 採用候補者を対象にした人材探索を行い、その結果に基づいて求人への応募を案内すること。
- 提出された応募書類や採用選考全般について連絡すること。
- 該当する職種に最も適した応募者を採用するため、応募内容や職務への適性を評価すること。これには、提供された情報の確認、適性検査や適性評価の課題の実施（該当する場合）、指定された照会先への連絡が含まれます。
- 法的請求を提起、行使、防御すること。
これらの目的で個人データを処理する法的根拠は、当社の正当な利益です（GDPR第6条第1項(f)）。当社は、その正当な利益がデータ主体としてのあなたの利益および権利に優先する場合に限り、これを根拠とします。
2.3. 将来の求人への応募をご案内するために、連絡用の個人データを保存すること
この目的で個人データを処理する法的根拠は、あなたの同意です（GDPR第6条第1項(a)）。プライバシー通知の一般部分に記載された連絡先にご連絡いただくことで、いつでも同意を撤回できます。同意を撤回しても、撤回前に同意に基づいて行われた個人データ処理の適法性には影響しません。
3. 個人データの保存
当社は、本付録に記載された目的の達成に必要な期間、個人データを処理・保存します。個人データの大部分は、採用選考の終了後、最長1年間保存されます。法的紛争など、当社の正当な利益を保護するために保存が必要な場合には、個人データをより長期間保存することがあります。
採用された応募者の個人データは、従業員の個人データ処理に適用される規則に従って引き続き処理されます。従業員向けの該当する通知は、契約関係を結ぶ際に提示します。
採用に至らなかった場合でも、今後の求人に備えて情報の保存を希望されるときは、あなたの同意に基づき、同意で定められた期間、データを保存します。