プライバシーポリシー

1. データ管理者および連絡先

企業名： Gatherly Ltd
住所： 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
メール： [email protected]

2. 当社が収集するデータの種類

当社は、マッチングおよびディナーグループのサービスを提供するために、以下のデータを処理します。

本人確認情報 & プロフィールデータ： 氏名、性別、生年月日（18歳以上であることを確認するため）、自己紹介、職業、国籍、プロフィール写真。
連絡先データ： 電話番号（SMSで確認）および任意のメールアドレス。Appleでサインインし、「メールを非公開」を選択した場合、当社が保有するアドレスはお客様ご自身のアドレスではなく、Appleの中継アドレスです。
位置情報データ： 正確なGPS座標およびお客様が選択した「最大距離」の半径。
嗜好 & 関心データ： 食事制限、料理・アルコール・喫煙に関する好み、ディナーの長さ、参加可能日、アンケートの回答。
技術データ： IPアドレス、デバイスの種類、アプリのバージョン、タイムゾーン、システムログ。
マッチング & イベントデータ： マッチング履歴、ディナーの日時、レストランの詳細、キャンセルの状況。
ディナー後のフィードバック： ディナー後、お客様が参加したかどうか、同じテーブルの他の各参加者に対してお客様が付ける1–5の評価、および誰かが来なかったことをお客様が報告したかどうか。これには、他のメンバーがお客様について提供するフィードバックも含まれます。
購入データ： 何を、いつ、どのストアから購入したか。当社がお客様のカード情報や銀行口座情報を受け取ることは一切ありません。
プッシュ通知トークン： お客様のデバイスの識別子で、当社がお客様に通知を送信できるようにするものです。通知には4種類あり、それぞれ扱いが異なります。
- ご自身のディナー（マッチング成立、レストラン予約、ディナーキャンセル）はサービスの一部であり、アプリ内でオフにすることはできません — オフにすると、どこに行けばよいか分からなくなるためです。
- フィードバックのリマインダー：ディナー後のリマインダーで、オフにできます。
- お知らせ：本規約の変更や新しい都市の追加など、サービスの運営に関するお知らせ。これらは、お客様がオフにしない限りオンになっています。
- オファーおよび割引。 これらはマーケティングです。ご登録時にオンになっており、アプリ内または当社へのご連絡によりいつでもオフにできます。お客様がオフにされた時点で、当社は送信を停止します。
4種類の通知はすべて、「設定」→「通知設定」にあります。また、スマートフォン本体の設定ですべてを通知オフにすることができます。
診断データ： モバイルアプリからのクラッシュレポートで、アプリが動作を停止した時点の状態が含まれます。

3. 処理の法的根拠

該当する場合（例：EEA/英国）、当社は以下の法的根拠に依拠します。

契約の必要性（第6条(1)(b)）： お客様のアカウントを作成し、ディナーを手配するため。
同意（第6条(1)(a)）： 位置情報やカメラなどのデバイス許可のため。
正当な利益（第6条(1)(f)）： サービスのセキュリティ、詐欺および不正利用の防止、ディナーに来なかったりディナーで不適切な行動をとったりしたメンバーに対して当社が対応できるようにするディナー後のフィードバック、サービス自体の運営に関するお知らせ、および当社自身のオファーのご案内のため。お客様は、これらの最後のものについていつでも異議を申し立てることができ、アプリ内でオファーをオフにすることがまさにその異議申立てとなります。
法的義務（第6条(1)(c)）： 税務、安全、または法執行の要件に従うため。

4. ディナーグループの選ばれ方

お客様のディナーグループは、人が判断することなく自動的に構成されます。そのために使用されるデータは、お客様がその目的のために当社に提供した以下のデータです。

お客様が登録した都市、およびお客様が移動してもよいと考える距離
お客様が話す言語
お客様の食事上のニーズ、ならびに料理、アルコール、喫煙、ディナーの長さに関する好み
お客様のアンケート回答と関心事
お客様が空いていると回答した日付

お客様に関するその他の情報は一切使用されず、結果はどのディナーに配置されるかだけです。マッチング状況について担当者の確認をご希望の場合は、[email protected] までメールでご連絡ください。

4a. 評価と無断欠席の報告

ディナー終了後、そのテーブルにいた全員に、参加したかどうか、他の参加者を1から5で評価すること、誰かが来なかったかどうかを報告することが求められます。これにより、当社が手配したディナーが実際に行われたかどうかを把握し、また、4人の参加者を繰り返し待たせるメンバーについて当社が得る唯一の手がかりとなります。

アプリ内でお客様に表示されるのは、ご自身の平均評価のみです。ただし、少なくとも3人がお客様を評価した場合に限ります。アプリ内で、誰が自分を評価したか、または特定の誰かが何と言ったかを知らされることは誰にも一切ありません。
お客様が当社に問い合わせた場合は別です。 当社にご連絡いただければ、お客様について何が言われたかをお伝えします。あるディナーでのスコアと、誰かがお客様を無断欠席として報告したかどうかです。ただし、どの人がどのスコアを付けたかはお伝えしません。その点を開示しないのは、それがその方に関する個人データでもあるためです。評価した人数が非常に少なく、氏名を伏せたスコアでも特定の一人を指し示してしまう場合は、詳細ではなく合計のみをお伝えし、その旨をお知らせします。
ここに記載の措置が自動的に行われることはありません。 無断欠席の報告は、それ自体で誰かを停止または利用禁止にするものではありません — 当社のスタッフが報告を読み、判断します。
お客様は、言われた内容に対して異議を申し立てることができます。 報告は、ある晩についてのあるメンバーの説明であり、当社による事実認定ではありません。また、どちらが正しかったかを当社が知ることはできません。当社にご連絡いただければ、お客様がお伝えになった内容を記録し、報告と併せて考慮し、当社が調査している間は、争いのある報告に基づく措置は行いません。
当社は12か月後にこれを削除します。評価と無断欠席の報告は、お客様が引き続きメンバーであるかどうかにかかわらず、まとめて削除されます。お客様の平均評価は、残っているものから計算されるため、過去に起きたすべてではなく、直近1年間を反映するものになります。
アカウントを削除すると、お客様が提供したフィードバックと、他の人がお客様について提供したフィードバックの両方が、直ちに削除されます。

5. データ共有 & 受領者

当社は、お客様の個人データを販売しません。当社がこれを共有するのは以下の者のみです。

お客様のディナーに同席する他の参加者： お客様の名（ファーストネーム）のみ、それもレストランとの予約が確定した後に限ります。当社が、お客様の姓、写真、電話番号、メールアドレス、プロフィールのその他の情報を彼らに提供することはありません。お客様がキャンセルした場合、お客様の名前は彼らに表示されなくなります。
当社のサービスプロバイダー： 下記に記載する企業。各社は、サービスのうち自社が担当する部分に必要なもののみを処理します。
専門アドバイザー： 必要に応じて、保険会社、監査人、または法律顧問。
法執行機関： 拘束力のある法的命令によって要求された場合のみ。

当社が利用するプロバイダーのカテゴリ、および各カテゴリが受け取る情報は以下のとおりです。

ホスティングおよびデータベースプロバイダー — セクション2に記載されたすべての情報。
ファイルストレージプロバイダー — お客様のプロフィール写真。
SMSプロバイダー — 確認コードを送信するためのお客様の電話番号。
位置情報・地図プロバイダー — お客様の国と都市を特定し、グループの近くのレストランを見つけるためのお客様の位置情報。
サインインプロバイダー — GoogleまたはAppleでサインインする場合、そのプロバイダーが当社に提供するアカウント情報。Appleは、お客様の識別子を当社に伝え、お客様が共有に同意した場合にのみメールアドレスも伝えます。「メールを非公開」を選択した場合、当社が保持するのはAppleの中継アドレスのみであり、お客様の実際のアドレスではありません。
プッシュ通知およびクラッシュレポートのプロバイダー — お客様のデバイスのプッシュトークンとクラッシュレポート。
購入検証プロバイダー — お客様の購入情報（購入したものを確認するため）。
ボット対策プロバイダー — ログイン時の技術データ（お客様がスクリプトでないことを確認するため）。
ログ管理プロバイダー — 当社のログ。これにはお客様のIPアドレスが含まれる可能性があります。
メール配信プロバイダー — 当社が送信するメールを配信するためのお客様のメールアドレス。

これらのカテゴリの背後にどの企業があるのかを知りたい場合は、[email protected] までお問い合わせください。当社がお知らせします。

6. 国際移転

お客様のデータは米国に保管され、セクション5のプロバイダーのいくつかも米国に拠点を置いています。お客様がEEAまたは英国に所在する場合、お客様のデータはその域外に移転されることになります。当社が依拠するものは以下のとおりです。

欧州委員会による十分性認定。
標準契約条項（SCC）および関連する補完的措置。

7. お客様の権利

お客様の所在地に応じて、お客様には以下の権利があります。

アクセス & ポータビリティ： 機械可読形式でお客様のデータのコピーを請求すること。
訂正 & 消去： 不正確なデータを訂正し、または「忘れられる権利」を請求すること。
自動処理への異議申立て： お客様のマッチング状況について人によるレビューを請求すること。
同意の撤回： 任意提供データまたはデバイス許可については、いつでも撤回できます。
苦情の申立て： お客様の地域のデータ保護機関（DPA）に対して。

お客様は、アプリの設定画面からいつでもご自身でアカウントを削除できます。それによって何が削除されるかは、セクション8で正確に説明しています。それ以外の事項については、[email protected] までメールでご連絡ください。当社が手動で対応します。

8. データの保持

当社は、お客様がアカウントを削除するまでお客様のデータを保持します。ただし、1つの例外があります。評価および無断欠席の報告は12か月後に削除されます（セクション4aに記載のとおり）。現在、一定期間利用がないアカウントを自動的に削除または匿名化することは行っていません。

アプリからアカウントを削除すると、プロフィール、写真、好み、アンケート回答、通知、およびセクション2に記載されているその他すべてが消去されます。ただし、2つのものが残りますので、その点について率直に説明します。

購入記録は、売上記録を保持することが義務付けられているため、保持されます。お客様との紐付けは切断されるため、残るのはアカウントに紐付いていない取引情報のみです。
お客様が参加していたディナーは、お客様を除いた形で、同席していた他の参加者にとって引き続き存在します。それによってディナーを開催するには人数が少なくなりすぎる場合、そのディナーはキャンセルされ、他の参加者にはディナークレジットが返還されます。お客様が付けた評価、および他の参加者がお客様について付けた評価や無断欠席の報告は削除されます。

サーバーログは、当社のログ管理プロバイダーの標準期間保持されます。

9. セキュリティ対策

当社は、お客様の個人データを紛失、悪用、不正アクセスから保護するために、適切な技術的・組織的措置を講じています。アプリと当社サーバー間の通信は暗号化され、パスワードが読み取り可能な形式で保存されることは決してなく、スタッフのアクセスはそれを必要とする者に制限され、バックアップも保持しています。完全なセキュリティを約束できるサービスはなく、当社も約束しません。

10. 子どものプライバシー

Gatherlyは、18歳以上の個人のみを対象としています。未成年者からデータを収集したことが判明した場合、当社は直ちにそのデータを削除し、アカウントを終了します。

11. 本ポリシーの変更

重要な変更は、アプリ内アラートで通知されます。発効日以降にお客様がアプリを引き続き利用した場合、更新後のポリシーを了承したものとみなされます。