プライバシーポリシー
最終更新日: 2026年5月22日
翻訳に関するご注意. 本書面は、英語版を日本語に翻訳したものです。英語版と本日本語訳との間に齟齬が生じた場合には、英語版が優先するものとします。ただし、「個人情報の保護に関する法律」その他日本法令に基づき日本語で開示されるべき事項（特に第14.8条）については、日本居住者に対して本日本語訳の該当部分が優先して適用されます。英語版は https://moatails.com/privacy でご覧いただけます。
本プライバシーポリシーは、MoaTails（以下「当社」「弊社」「私たち」）が、お客様が当社のサービス（以下「本サービス」）を利用される際に、お客様の個人情報にどのようにアクセスし、収集し、保存し、利用し、または共有（以下「取扱い」）するかを説明します。以下の場合を含みます。
当社のモバイルアプリケーション（MoaTails）または本ポリシーにリンクするその他の当社アプリケーションをダウンロードしてご利用される場合。
MoaTailsをご利用される場合。MoaTailsは、ペットの飼い主の方が、ペットの健康、スケジュール、書類を記録し、ご家族やケアテイカーと協力するためのモバイルペットケアアプリです。複数のペットのプロフィール管理、給餌、投薬、ワクチン接種、体重、診療予約等の記録、書類の保存、リマインダーの受信、ケアチームとの情報共有が可能です。
マーケティングやイベントなど、その他の関連する形で当社と関わる場合。
ご質問・ご懸念について. 本ポリシーは、お客様のプライバシーに関する権利および選択をご理解いただくための文書です。当社は、お客様の個人情報の取扱いについて決定する責任を負います。当社の方針および慣行に同意されない場合は、本サービスをご利用にならないでください。さらにご質問がある場合は privacy@moatails.com までご連絡ください。
重要なポイント
本サマリーは、プライバシーポリシーの要点をまとめたものです。詳細は、以下の目次から該当の項目をご参照ください。
どのような個人情報が取り扱われるか? 本サービスへの訪問、利用、または操作の際、お客様との関わり方、ご選択、ご利用の機能に応じて個人情報を取り扱う場合があります。
要配慮個人情報を取り扱うか? いいえ。多くのプライバシー法は、要配慮個人情報を自然人（人間）に関するデータと定義しています。ペットの健康データおよび類似のケア情報は、これらの法令上「要配慮」情報として分類されません。もっとも、当社は第15条に記載のとおり、これらの情報に対しても要配慮情報と同等の慎重な取扱いおよびセキュリティ対策を講じます。
第三者から情報を収集するか? いいえ、収集しません。
情報をどのように取り扱うか? 本サービスの提供・改善・運営、お客様とのコミュニケーション、セキュリティおよび不正防止、法令遵守のために取り扱います。
どのような状況で誰と個人情報を共有するか? 特定の状況・特定の第三者（例: クラウドストレージ、決済処理者）と共有することがあります。
どのように情報を保護するか? 適切な組織的・技術的対策を講じておりますが、いかなる電子的伝送も100%安全であるとは保証できません。
お客様の権利は? お住まいの地域により、個人情報に関する一定の権利を有する場合があります。
権利の行使方法は? 最も簡単な方法は privacy@moatails.com までご連絡いただくことです。
目次
1. どのような情報を収集するか?
お客様が当社に開示する個人情報
要約: お客様が当社にご提供される個人情報を収集します。
当社は、お客様が本サービスにご登録される際、当社または当社製品・サービスに関する情報の取得に関心をお示しになる際、本サービスの活動にご参加になる際、または当社にお問い合わせになる際にご自発的に提供される個人情報を収集します。
お客様が提供される個人情報. 収集される個人情報は、当社および本サービスとの関わり方、ご選択、ご利用の製品および機能の状況によって異なります。次のものを含みうります。
氏名
メールアドレス
ペットの健康データ. お客様が入力されるペットの健康関連情報（ワクチン接種、体重、投薬、症状、治療メモ等）を収集します。多くのプライバシー法は、ペットの健康データを技術的に「要配慮個人情報」として分類していません（これらの法令は自然人に適用されるためです）。もっとも、当社は本データに対し、真に要配慮情報に適用するのと同等の慎重な取扱いおよびセキュリティ対策を講じます。詳細は第15条をご参照ください。
支払いデータ. ご購入を行われる場合、お支払い処理に必要なデータを収集することがあります。MoaTailsはいかなる支払いカード情報も収集、処理または保存しません。 すべてのサブスクリプション購入の決済は、Apple App Store、Google Play Storeおよび当社のサブスクリプション管理パートナーであるRevenueCatを通じて処理されます。支払いカードの詳細は、これらの決済処理者に直接提供され、各社のプライバシーポリシーに従って取り扱われます。当社はこれらの処理者から取引確認およびサブスクリプション状態情報を受領し、対応するサブスクリプション権限を付与するためにお客様のアカウントに紐付けます。各社のプライバシーポリシーは以下からご確認いただけます。
ソーシャルメディアログインデータ. AppleやGoogleなど、お客様の既存のソーシャルメディアアカウント情報を使用したご登録のオプションを提供することがあります。これを選択された場合、当該ソーシャルメディアプロバイダーから一定のプロフィール情報を収集します。詳細は「ソーシャルログインの取扱い」の項をご参照ください。
アプリケーションデータ. 当社のアプリケーションをご利用される場合、ご許可いただいた場合に限り、以下を収集することがあります。
モバイル機器へのアクセス. カメラ、写真ライブラリ、ストレージ、カレンダー、通知等、モバイル機器の一定の機能へのアクセスまたは権限を要求することがあります。アクセスや権限の変更は、機器の設定で行うことができます。
モバイル機器データ. 機器情報（モバイル機器のID、モデル、製造者）、オペレーティングシステム、バージョン情報およびシステム構成情報、機器およびアプリケーションの識別番号、ブラウザの種類およびバージョン、ハードウェアモデル、インターネットサービスプロバイダーまたは移動通信事業者、IPアドレス（またはプロキシサーバー）を自動的に収集します。さらに、モバイル機器に関連付けられた電話網に関する情報、機器のオペレーティングシステムまたはプラットフォーム、機器の種類、固有の機器ID、ご利用されたアプリケーション機能の情報を収集することがあります。
プッシュ通知. アカウントまたはアプリケーションの一定の機能に関するプッシュ通知の送信を要求することがあります。受信を希望されない場合、機器の設定からオフにすることができます。
これらの情報は、主にアプリケーションのセキュリティおよび運用維持、トラブルシューティング、当社の内部分析・報告のために必要です。
お客様が当社に提供される個人情報はすべて、真実、完全かつ正確でなければならず、変更があった場合には速やかに当社にご通知いただく必要があります。
自動的に収集される情報
要約: IPアドレス、ブラウザおよび機器の特性等の一部の情報は、本サービスをご利用になる際に自動的に収集されます。
当社は、お客様が本サービスを訪問・利用・操作される際に一定の情報を自動的に収集します。この情報はお客様の身元を直接特定するものではありませんが、IPアドレス、ブラウザおよび機器の特性、オペレーティングシステム、言語設定、参照URL、機器名、国、位置、本サービスの利用方法および時期、その他の技術情報等を含みうります。これらの情報は、主に本サービスのセキュリティおよび運用維持、内部分析・報告のために必要です。
当社のウェブサイト（moatails.com）は、言語設定およびボット対策のため、厳密に必要な少数のクッキーを設定します。追跡、広告、アナリティクスのクッキーは使用しません。全リストは第5条をご参照ください。
収集される情報には次のものが含まれます。
ログおよび利用データ. 本サービスへのアクセス・利用時にサーバーが自動的に収集してログファイルに記録するサービス関連の診断・利用・パフォーマンス情報。IPアドレス、機器情報、ブラウザの種類および設定、本サービスでの活動に関する情報（利用日時、閲覧したページおよびファイル、検索、利用機能等）、システム動作、エラーレポート（「クラッシュダンプ」とも呼ばれる）、ハードウェア設定等の機器イベント情報を含みます。
機器データ. 本サービスへのアクセスにご使用のコンピュータ、電話、タブレット等の機器に関する情報。機器の種類により、IPアドレス（またはプロキシサーバー）、機器およびアプリケーションの識別番号、位置、ブラウザの種類、ハードウェアモデル、インターネットサービスプロバイダーまたは移動通信事業者、オペレーティングシステム、システム構成情報を含みうります。
位置データ. 機器の正確なまたは大まかな位置情報。収集する情報の量は、機器の種類および設定により異なります。例えば、IPベースの位置情報を使用しておおよその国・地域を判断することがあります。情報へのアクセスを拒否するか、機器の位置設定を無効にすることでオプトアウトできますが、オプトアウトされた場合、本サービスの一部をご利用いただけなくなる可能性があります。
クラッシュおよび診断データ. エラー監視サービス（Sentry）が、アプリケーションエラーの診断・修正のために収集するスタックトレース、例外詳細、機器の状態、アプリケーションのブレッドクラム、リリース情報。
アナリティクスイベント（個別同意時）. お客様が設定 → プライバシーでアナリティクスにご同意いただいた場合、当社は PostHog を通じてセッションおよびエンゲージメントデータ（セッション識別子、アプリバージョン、ロケール、サブスクリプション階層、機能の利用状況の理解に役立つ類似の製品プロパティ等）をお客様のアカウントに紐付けて収集し、セッションおよび端末をまたいだ機能の利用状況を把握します。お客様の氏名、メールアドレス、ペットの名前、写真、健康記録、その他ユーザー生成コンテンツは PostHog に送信されません。同一画面からいつでも同意を撤回することができます。
2. 情報をどのように取り扱うか?
要約: 本サービスの提供・改善・運営、お客様とのコミュニケーション、セキュリティおよび不正防止、法令遵守のために取り扱います。その他の目的での取扱いは、お客様の事前の明示的同意がある場合に限ります。
当社は、お客様との関わり方に応じて様々な理由で個人情報を取り扱います。次のものを含みます。
アカウントの作成・認証およびユーザーアカウントの管理を促進するため. お客様がアカウントを作成しログインできるようにし、アカウントを正常に動作させ続けるために情報を取り扱います。
ユーザーへのサービス提供および提供の促進のため. ペットプロフィール管理、カレンダー項目、リマインダー、書類保存、ケアチーム協力等、ご要望のサービスを提供するために情報を取り扱います。
ユーザーからのお問い合わせに対応しユーザーをサポートするため. お問い合わせに対応し、ご要望のサービスに関する問題を解決するために情報を取り扱います。
管理上の情報をお送りするため. 当社の製品・サービス、規約・方針の変更等の情報をお送りするために取り扱います。
サブスクリプション注文の履行および管理のため. Apple App StoreまたはGoogle Play Storeを通じたサブスクリプション注文、決済、更新、解約の履行・管理のために取り扱います。
ケアチームのコミュニケーションおよび協力を可能にするため. ケアチームメンバーの招待、データ共有、ペットケアの協力を可能にするために取り扱います。
フィードバックを依頼するため. 必要に応じてフィードバックの依頼および本サービス利用に関するご連絡のために取り扱います。
本サービスを保護するため. 不正監視および防止を含む、本サービスの安全と保護を維持する取組みの一環として取り扱います。
本サービスに関するターゲット通知を提供するため. お客様に最も関連するサービス関連の通知を提供する方法を理解するために取り扱います。当社はお客様の情報を第三者の広告のために使用しません。
個人の重大な利益の保護のため. 危害防止等、個人の重大な利益を守るために必要な場合に取り扱います。
3. どのような法的根拠に基づき個人情報を取り扱うか?
要約: 適用法令に基づく有効な法的根拠が必要かつ存在する場合に限り、個人情報を取り扱います。
EUまたは英国にお住まいの場合
GDPRおよびUK GDPRは、当社が依拠する有効な法的根拠を説明することを要求しています。
同意: 特定の目的のために情報を使用する許可（同意）をいただいた場合に取り扱うことがあります。同意はいつでも撤回できます。
契約の履行: 本サービスの提供を含むお客様に対する契約上の義務を履行するために必要な場合に取り扱うことがあります。
正当な利益: 当社の正当な事業上の利益（問題の診断、不正防止、ユーザーエクスペリエンスの改善等）を達成するために合理的に必要であり、かつそれらの利益がお客様の権利および基本的自由に優越しない場合に取り扱うことがあります。
法的義務: 法執行機関や規制当局への協力、法的権利の行使または防御、訴訟手続における証拠としての開示等、法的義務の遵守に必要な場合に取り扱うことがあります。
重大な利益: 安全への潜在的脅威等、お客様または第三者の重大な利益を守るために必要な場合に取り扱うことがあります。
カナダにお住まいの場合
特定の目的のために情報を使用する明示的同意、または状況により黙示的同意を頂いた場合に取り扱うことがあります。同意はいつでも撤回できます。適用法令（PIPEDA）が許容する限定的な例外（不正検知、保険請求の処理に必要な証人陳述、適時に同意を取得できない場合、令状・裁判所命令による場合等）に該当する場合は、同意なく取り扱うことがあります。
4. いつ・誰と個人情報を共有するか?
要約: 本項に記載される特定の状況および/または以下の第三者と情報を共有することがあります。
ベンダー、コンサルタントその他の第三者サービス提供者. 当社のためまたは当社に代わってサービスを行い、当該業務を行うために情報へのアクセスを必要とする第三者ベンダー、サービス提供者、契約者または代理人（以下「第三者」）とデータを共有することがあります。当社は第三者と契約を締結しており、これは個人情報の保護を支援することを目的としています。これにより、第三者は当社が指示しない限り個人情報で何もすることができず、当社以外の組織と個人情報を共有することもできません。第三者はまた、当社のために保有するデータを保護し、当社が指示する期間保持することを約束しています。
当社が個人情報を共有する第三者の種類は以下のとおりです。
| 種類 | サービス提供者 | 目的 |
| 第三者アカウントとの連携 | Apple, Google | OAuth認証/サインイン |
| クラウドコンピューティングサービス | Supabase, Inc., Journey Mobile (PowerSync) | データベースのホスティング、認証、オフラインデータ同期 |
| 機能およびインフラ最適化 | Google LLC (Firebase Cloud Messaging) | プッシュ通知の配信 |
| サブスクリプションおよび請求 | RevenueCat, Inc., Apple App Store, Google Play Billing | サブスクリプション管理および決済処理 |
| ウェブ・モバイル分析 | PostHog, Inc. | アカウントに紐付けられた製品分析（同意がある場合） |
| ウェブサイトホスティング | Cloudflare, Inc. | ウェブサイトのホスティングおよびコンテンツ配信 |
| パフォーマンスおよびエラー監視 | Functional Software, Inc. (Sentry) | クラッシュおよびエラーの監視 |
| トランザクション電子メール | Resend, Inc. | トランザクションメール（例: アカウント認証、パスワードリセット）の配信 |
| ニュースレター登録の受付 | Formspree, Inc. | ウェブサイトフッターのニュースレター登録フォームからのメールアドレス受信 |
以下の状況でも情報を共有することがあります。
事業譲渡: 合併、会社資産の売却、資金調達、事業の全部または一部の他社への譲渡に関連して。
その他のユーザー（ケアチーム）: ペット情報へのアクセスをケアチームメンバーに招待される場合、当該メンバーは付与された権限に基づきお客様が共有したデータを閲覧できます。当社は、ケアチームメンバーがデータを共有された後にどのように扱うかについて責任を負いません。権限の変更またはケアチームメンバーの削除はいつでも可能です。
法的義務: 適用法令、政府からの要請、司法手続、裁判所命令または法的手続を遵守するため。
5. クッキーおよびその他の追跡技術の使用
要約: 当社ウェブサイトは厳密に必要な2つのクッキー（機能とセキュリティ）のみを使用します。追跡、広告、アナリティクス目的のクッキーは使用せず、モバイルアプリはクッキーをまったく使用しません。
MoaTails ウェブサイト（moatails.com）は以下のクッキーを設定します。すべて本サイトの動作に厳密に必要であり、個人情報保護法第22条、GDPR第5条(3)、英国PECR等に基づき同意要件の適用を受けません。
| クッキー | 設定主体 | 目的 | 種別 | 保持期間 |
NEXT_LOCALE | next-intl（当ウェブサイトのフレームワーク） | 選択された言語を記憶し、毎回既定の言語に戻らないようにします。言語切替トグルから言語を変更した場合のみ設定されます。 | ファーストパーティ・機能 | 1年 |
__cf_bm | Cloudflare（ホスティングCDN） | ボット対策 — 自動化されたトラフィックと人間のユーザーを区別し、不正利用を防止します。サイトのコードが実行される前にエッジで全アクセス時に自動設定されます。 | ファーストパーティ（当社ドメインに設定）・セキュリティ | 最終リクエストから30分 |
当社は以下のいかなる技術も設定または許可しません。
アナリティクスクッキー（Google Analytics、PostHog、Plausible等いずれも不使用）
広告・リターゲティングクッキー（Meta Pixel、Google Ads、DoubleClick等不使用）
第三者追跡クッキー
「ウェブビーコン」、トラッキングピクセル、フィンガープリントスクリプト
当社は、第三者が広告目的でオンライン追跡技術を本サービス上で使用することを許可しません。当社は、適用される米国州法上定義される「販売」または「共有」のためにクッキーまたは類似技術を使用しません。
当社のウェブサイトで使用される追跡技術が、適用される米国州法上の「販売」または「共有」とみなされる範囲において、お客様は「米国居住者の権利」の項に記載のとおりオプトアウト要求を提出することができます。
MoaTailsモバイルアプリ自体はブラウザのクッキーを使用しません。アプリは動作に必要な機器ストレージのみを使用します（例: 第19条記載のローカルSQLiteデータベース）。
上記のクッキーはブラウザの設定で削除または拒否することができます。拒否されても本サイトの動作に支障はありません — 言語設定はブラウザのAccept-Languageヘッダーにフォールバックし、Cloudflareの保護は後続のリクエストで再検証される場合があります。
6. ソーシャルログインの取扱い
要約: ソーシャルメディアアカウントを使用して本サービスにご登録またはログインされる場合、当社はお客様に関する一定の情報にアクセスすることがあります。
本サービスは、第三者のソーシャルメディアアカウント情報（Apple IDまたはGoogleアカウント等）を使用して登録およびログインする機能を提供します。これを選択された場合、当該ソーシャルメディアプロバイダーから一定のプロフィール情報を受領します。受領するプロフィール情報は、関係するソーシャルメディアプロバイダーにより異なりますが、通常、お名前、メールアドレス、（該当する場合）プロフィール画像が含まれます。
当社は、本ポリシーに記載の目的または関連する本サービスにおいて明確に示された目的のためにのみ、受領した情報を使用します。第三者のソーシャルメディアプロバイダーによるお客様の個人情報の他の利用については、当社は管理せず、責任を負わないことにご留意ください。当該プロバイダーのプライバシーポリシーをご確認になり、その情報の収集・利用・共有の方法、サイトおよびアプリでのプライバシー設定方法をご理解されることをお勧めします。
7. 情報は国際的に移転されるか?
要約: お客様の国とは異なる国で情報を移転、保管、取り扱うことがあります。
当社のサーバーは日本および米国にあり、本サービスはインドから運営・管理されています。お客様の所在地にかかわらず、お客様の情報は、当社施設および個人情報を共有する第三者の施設（日本、米国、インドおよびその他の国の施設を含む）に移転、保管、処理されることがあります。
EEA（欧州経済領域）、英国またはスイスにお住まいの場合、これらの国は、お住まいの国と同等に包括的なデータ保護法令を有しているとは限りません。ただし、当社は本ポリシーおよび適用法令に従ってお客様の個人情報を保護するために必要なすべての措置を講じます。
欧州委員会の標準契約条項. 当社は、当社と第三者サービス提供者との間で、欧州委員会の標準契約条項（SCC）を使用するなど、お客様の個人情報を保護する措置を講じています。これらの条項は、要求されたすべての受領者が、EEAまたは英国を起源とする処理対象個人情報を欧州データ保護法令に従って保護することを要求します。当社の標準契約条項は、privacy@moatails.comへのご請求により提供されます。第三者サービス提供者およびパートナーに対しても同様の適切な保護措置を実施しており、詳細はご請求により提供されます。
日本、韓国、インド、英国、カナダ（ケベックを含む）、スイス、ブラジル、オーストラリア、ニュージーランドにお住まいのお客様には、第14条に記載される、各管轄区域に固有の追加保護措置が適用されます。
8. 情報をどれくらいの期間保持するか?
要約: 法令上別途要求されない限り、本ポリシーに記載の目的の達成に必要な期間に限り情報を保持します。
当社は、本ポリシーに記載の目的の達成に必要な期間に限りお客様の個人情報を保持しますが、より長い保持期間が法令により要求または許可される場合（税務、会計その他の法的要件等）はその限りではありません。本ポリシーのいかなる目的も、お客様が当社にアカウントをお持ちである期間より長い個人情報の保持を要求するものではありませんが、以下に明記された場合を除きます。
具体的な保持期間は次のとおりです。
アカウントおよびサービスデータ: アカウント削除まで。
サブスクリプション取引記録: 取引日から5年（インド、韓国その他適用法令に基づく税務・商業記録の保管義務に対応するため）。
カスタマーサポートのやり取り: 3年（消費者保護記録保管義務に対応するため）。
クラッシュおよび診断データ: 30日。
分析データ: 収集日から最長12か月、または同意撤回時のいずれか早い時点まで。
個人情報を取り扱う継続的な正当な事業上の必要性がなくなった場合、当社はその情報を削除または匿名化します。これが不可能な場合（例えば、暗号化されたバックアップアーカイブに保存されている場合）、削除可能となるまで——通常、定期的なバックアップローテーションサイクルの一環として30日以内——お客様の個人情報を更なる処理から隔離して安全に保管します。
9. 情報をどのように安全に保護するか?
要約: 組織的・技術的なセキュリティ対策の体系を通じてお客様の個人情報を保護することを目指します。
当社は、当社が処理する個人情報のセキュリティを保護するために設計された適切で合理的な技術的・組織的セキュリティ対策を実施しています。措置には次のものが含まれます。
伝送中の暗号化: アプリと当社サーバーとの間のすべての通信はTLS暗号化を使用します。
保存時の暗号化（サーバー側）: 当社が管理するクラウドデータベースに保存される個人データは、データベース提供事業者により保存時に暗号化されます。
機器内のローカル保存: オフラインデータは、オペレーティングシステムによって隔離されたアプリケーションのサンドボックス内ストレージに保存されます。ローカルSQLiteデータベース自体は別途暗号化されておらず、保存時のセキュリティは機器のOSレベルの保護（パスコード/PIN、iOSおよびAndroidのフルディスク暗号化）に依拠しており、サインアウト時にローカルデータベースは削除されます。
アクセス制御: データベースへのアクセスは、最小権限原則を使用して権限を有する担当者に限定されます。本番環境と開発環境は分離されています。
アクセスログ: 個人情報へのアクセスは、監査目的でログに記録されます。
指定されたプライバシー責任者: 個人情報の保護について責任を負う特定の個人を指定しています（第23条および韓国居住者の場合は第14.7.9条参照）。
定期的な見直し: 当社のセキュリティ対策を定期的に見直し、必要に応じて更新します。
ただし、当社の保護策および情報を保護する努力にもかかわらず、インターネット経由の電子的伝送または情報保管技術が100%安全であることは保証できないため、ハッカー、サイバー犯罪者またはその他の権限のない第三者が当社のセキュリティを破ってお客様の情報を不適切に収集、アクセス、窃取または改変することがないと約束または保証することはできません。当社は最善を尽くしてお客様の個人情報を保護しますが、本サービスへの・からの個人情報の伝送はお客様自身のリスクで行われます。安全な環境内でのみ本サービスにアクセスしてください。
10. 未成年者から情報を収集するか?
要約: 13歳未満の方（韓国居住者については親権者の同意のない14歳未満の方を含みます）から情報を意図的に収集することはなく、マーケティングの対象ともしません。
当社は、13歳未満の方から情報を意図的に収集、要請またはマーケティングすることはなく、また、当該個人情報を意図的に販売することもありません。韓国居住者に対して「個人情報保護法」に基づき追加で適用される14歳未満の児童データ保護については第14.7.8項をご参照ください。韓国に居住する14歳未満の利用者は、本サービス利用の条件として、登録時に親権者または法定後見人の同意を確認していただく必要があります。
本サービスを利用することにより、お客様は13歳以上であること、または当該未成年者の親もしくは後見人として、当該未成年者の本サービス利用に同意することを表明されたものとされます。13歳未満のユーザーから個人情報が収集されたことを当社が知った場合、当社は当該アカウントを無効にし、当該データを記録から速やかに削除するための合理的な措置を講じます。
13歳未満の方から当社が収集した可能性のあるデータをご認識の場合は、privacy@moatails.comまでご連絡ください。
11. お客様のプライバシー権
要約: お住まいの地域により、お客様の個人情報へのより大きなアクセスおよび管理を可能にする権利を有することがあります。
お客様は次の権利を有しうります。
個人情報のコピーを要求し取得する権利
訂正または消去を要求する権利
処理の制限または異議の申立ての権利
データの可搬性の権利
法的または同様の重大な効果を生じる、専ら自動化された決定の対象とならない権利
これらの権利を行使するには、privacy@moatails.comまでご連絡ください。
EEAまたは英国にお住まいで、当社が違法にお客様の個人情報を取り扱っているとお考えの場合、加盟国のデータ保護当局または英国の情報コミッショナー事務所に苦情を申し立てる権利があります。スイスにお住まいの場合、連邦データ保護・情報コミッショナーにご連絡いただけます。
同意の撤回
当社がお客様の同意に依拠してお客様の個人情報を取り扱っている場合、お客様はprivacy@moatails.comへのご連絡またはアプリ内設定の更新により、いつでも同意を撤回する権利があります。同意の撤回は、撤回前に行われた処理の適法性および同意以外の適法な処理根拠に依拠して行われた処理に影響しません。
マーケティング通信の受信停止
マーケティングメールからのオプトアウトは、マーケティングメール内の購読解除リンクをクリックするか、privacy@moatails.comにメールを送信することによりいつでも可能です。マーケティングリストから削除されますが、お客様アカウントの管理および使用に必要なサービス関連メッセージは引き続き送信されることがあります。
収集・利用する個人情報、利用目的、保持期間、拒否権など、マーケティング通信に関する同意の全開示事項については、第25条をご参照ください。
アカウント情報および削除
アカウント情報の確認または更新は、アプリ内設定メニューでいつでも行うことができます。アカウントの削除は、アプリ内の設定 → アカウント → アカウント削除またはprivacy@moatails.comへのメール送信により行うことができます。アカウント削除時、当社は当社の運用データベースからお客様のアカウントおよび個人情報を無効化または削除します。不正防止、トラブルシューティング、調査支援、本規約の執行、適用される法的義務の遵守のために限定された情報を保持することがあります。
12. Do-Not-Track（DNT）信号への対応
ほとんどのウェブブラウザはDo-Not-Track（「DNT」）機能を備えています。統一された技術標準が確立されていないため、当社は現在DNTブラウザ信号に応答していません。
13. 米国居住者の権利
要約: カリフォルニア、コロラド、コネチカット、デラウェア、フロリダ、インディアナ、アイオワ、ケンタッキー、メリーランド、ミネソタ、モンタナ、ネブラスカ、ニューハンプシャー、ニュージャージー、オレゴン、ロードアイランド、テネシー、テキサス、ユタまたはバージニア州の居住者である場合、お客様の個人情報に関する特定の権利を有することがあります。
当社が収集する個人情報の種類
当社は、過去12か月間に以下の種類の個人情報を収集しました。
| 種類 | 例 | 収集 |
| A. 識別子 | 氏名、メールアドレス、IPアドレス、アカウント名、機器識別子 | はい |
| B. 顧客記録（Cal. Civ. Code §1798.80(e)） | 氏名、連絡先情報 | はい |
| C. 保護された分類 | 年齢、人種、性別、人口統計データ | いいえ |
| D. 商業情報 | サブスクリプション取引識別子、購入履歴 | はい |
| E. 生体情報 | 指紋、声紋 | いいえ |
| F. インターネット/ネットワーク活動 | 利用データ、アプリ操作、機能利用 | はい |
| G. 位置情報 | 機器位置（IPベースの大まかな位置） | はい |
| H. 音声・電子・感覚情報 | ペット写真、アップロードされた書類 | はい |
| I. 職業・雇用情報 | — | いいえ |
| J. 教育情報 | — | いいえ |
| K. 推論 | — | いいえ |
| L. 要配慮個人情報 | — | いいえ |
お客様の権利
適用法令に基づき、お客様は以下の権利を有します。
当社が個人情報を収集、利用、開示、（該当する場合）販売しているかを知る権利
個人情報のコピーを閲覧する権利
個人情報の不正確を訂正する権利
個人情報を削除する権利
ターゲット広告のための個人情報の販売または共有をオプトアウトする権利（当社は販売・共有しません）
要配慮個人情報の使用を制限する権利
これらの権利の行使に対する差別を受けない権利
権利行使の方法
privacy@moatails.comにメールを送信するか、アプリ内設定 → プライバシーメニューをご利用ください。適用法令により要求される期間内（一般的に45日以内、合理的に必要な場合は1回45日延長可）に応答します。
本人確認
要求を受領した際、システム内に情報を保有する本人であることを確認するために、お客様の本人確認を行う必要があります。要求においてご提供いただいた情報は、本人確認または要求権限の確認のためにのみ使用されます。当社が既に保有する情報からお客様の本人確認ができない場合、本人確認またはセキュリティ・不正防止目的のために追加情報のご提供を要求することがあります。
権限を有する代理人
お客様に代わって要求を提出する権限を有する代理人を指定することができます。当社は次のものを要求することがあります。
お客様が代理人にお客様に代わって行為する署名された許可を提供したことの証明
お客様自身の身元の当社による直接の確認
権限の十分な証明を提供しない代理人からの要求は拒否することがあります。
不服申立
当社が要求の処理を拒否した場合、お客様はprivacy@moatails.comに件名「Privacy Appeal」のメールを送信することにより当社の決定に対して不服申立を行うことができます。当社は、講じたまたは講じなかった措置について、書面でその決定の理由を含めて回答します。不服申立が拒否された場合、お客様は州司法長官または該当する規制当局に苦情を提出することができます。
カリフォルニア州「Shine The Light」法
カリフォルニア州民法§1798.83（「Shine The Light」）は、カリフォルニア州住民が、年1回、無料で、当社が直前暦年の間に第三者の直接マーケティング目的のために第三者に開示した個人情報の種類（あれば）および当該第三者の名称・住所に関する情報を要求し取得する権利を認めています。当社は、第三者の直接マーケティング目的のために個人情報を第三者に開示しません。 カリフォルニア州住民は、privacy@moatails.comにメールを送信することにより当該要求を提出することができます。
当社はターゲット広告のために個人情報を販売または共有しておらず、過去12か月間にもそのような行為を行っていません。
14. その他地域の権利
要約: お住まいの国により追加の権利を有することがあります。
14.1 オーストラリアおよびニュージーランド
当社は、オーストラリア「Privacy Act 1988」（2024年「Privacy and Other Legislation Amendment Act」により改正）および**ニュージーランド「Privacy Act 2020」**が定める義務および条件のもとでお客様の個人情報を取り扱います。本ポリシーは、両法に定められた通知要件——どのような個人情報を、どの情報源から、どのような目的で収集するか、その他の受領者——を満たします。
オーストラリアプライバシー原則（APP）. 当社は、開放的・透明な管理（APP 1）、収集時の通知（APP 5）、利用および開示（APP 6）、データ品質（APP 10）、データセキュリティ（APP 11）、アクセスおよび訂正（APP 12〜13）、国境を越える開示（APP 8）の要件を含め、13のオーストラリアプライバシー原則に従って個人情報を取り扱います。
国境を越える開示（APP 8）. お客様の個人情報は、日本（Supabase、PowerSync）、米国（PostHog、Sentry、RevenueCat、Cloudflare、Google、Resend、Formspree）およびインド（MoaTails運営）等、オーストラリア外の受領者に開示されることがあります。当社は各受領者とデータ処理契約を締結し、これらの受領者がオーストラリアプライバシー原則を遵守することを確保するための合理的な措置を講じています。
自動化された意思決定. 当社は、オーストラリアユーザーの個人情報を、専ら自動化された意思決定（法的または同様の重大な効果を伴うもの）により取り扱うことはありません。将来そのような処理を導入する場合、2026年12月10日施行の開示要件に従って本ポリシーを更新します。
法定不法行為. 2025年6月10日より、オーストラリア居住者は「Privacy and Other Legislation Amendment Act 2024」に基づき、プライバシーの重大な侵害に対する法定訴権を有することがあります。
privacy@moatails.comへのメールにより個人情報のアクセスまたは訂正を要求する権利を有します。当社が違法に個人情報を処理しているとお考えの場合、以下に苦情を提出することができます。
オーストラリア情報コミッショナー事務所（OAIC） — oaic.gov.au · 1300 363 992
ニュージーランドプライバシーコミッショナー事務所 — privacy.org.nz · 0800 803 909
14.2 英国（UK GDPR + 「Data Protection Act 2018」 + 「Data (Use and Access) Act 2025」）
英国にお住まいの場合、当社はUK General Data Protection Regulation（UK GDPR）、**「Data Protection Act 2018」および「Data (Use and Access) Act 2025」**に従ってお客様の個人情報を取り扱います。
当社が個人情報を取り扱う法的根拠は、EU居住者について第3条に記載のものと実質的に同じです。英国居住者は第11条に記載される、アクセス、訂正、消去、制限、可搬性、異議申立、自動化された意思決定に関連する権利を含む実質的に同じ権利を享受します。
英国からの国際移転. 英国から第三国（日本、米国、インド）の受領者に移転される個人情報は、**英国国際データ移転協定（IDTA）またはEU標準契約条項に対する英国附属書（UK Addendum）**により、必要に応じて追加の保護措置とともに保護されます。
苦情処理プロセス. 2026年6月26日より、お客様は当社の個人情報の取扱いに関する苦情を当社に申し立てる権利を有します。当社は7暦日以内に苦情を受理し、追加時間が必要な場合を除き30日以内に解決します。追加時間が必要な場合、その旨をお知らせします。苦情を提出するには、privacy@moatails.comに件名「UK Privacy Complaint」のメールを送信してください。
苦情が満足に解決されない場合、情報コミッショナー事務所（ICO） — ico.org.uk · 0303 123 1113にエスカレーションすることができます。
当社は現在、UK GDPR第27条第2項の非継続的かつ低リスクの処理に関する免除に依拠しており、英国代理人を任命していません。当社の処理規模またはリスクプロファイルが英国代理人の任命を要求するように変化した場合、本ポリシーを更新します。
14.3 カナダ（PIPEDA）およびケベック（Law 25）
第3条に定める法的根拠に加え、カナダ居住者には以下の規定が適用されます。
PIPEDA. 当社はカナダ居住者の個人情報について**「個人情報保護および電子文書法（PIPEDA）」**を遵守します。お客様はアクセス、訂正および同意撤回の権利を有します。当社で解決されない苦情は、カナダプライバシーコミッショナー事務所（OPC） — priv.gc.ca · 1-800-282-1376に提出することができます。
ケベック居住者 — Law 25（民間セクターにおける個人情報保護に関する法律）. ケベックにお住まいの場合、以下が追加で適用されます。
データ可搬性の権利. 個人情報がお客様から収集された（当社により作成または推論されたものではない）場合、構造化された一般的な技術形式でそのコピーを要求できます。
自動化された意思決定に関する情報の権利. 当社は現在、専ら自動化された処理によりお客様に関する決定を行っていません。将来そのような処理を導入する場合、お客様にお知らせし、決定に至る主要な要因およびパラメータを説明します。
機密性インシデント報告. 重大な損害のリスクを呈する機密性インシデントが発生した場合、当社は**ケベック情報アクセス委員会（CAI）**および影響を受ける者に遅滞なく通知します。
国境を越えた移転. ケベック居住者の個人情報は、第7条に記載のとおり日本、米国、インドに通信されることがあります。移転前に、受領管轄区域がケベックで適用されるものと同等の保護水準を提供することを確認するためのプライバシー影響評価を実施し、各受領者とのデータ処理契約による保護を行っています。
個人情報担当者. Bhagwat Gargがケベック目的のための当社の個人情報保護担当者として活動し、privacy@moatails.comで連絡可能です。
当社の個人情報の取扱いに関する苦情は、ケベック情報アクセス委員会（CAI） — cai.gouv.qc.caに提出することができます。
14.4 スイス（連邦データ保護法 — FADP）
スイスにお住まいの場合、当社は2023年9月1日に施行された**改正連邦データ保護法（FADP / nFADP）**に従ってお客様の個人データを取り扱います。お客様はEU GDPRに基づくものと実質的に同様のアクセス、訂正、削除、制限、異議申立、データ可搬性の権利を有します。これらの権利を行使するにはprivacy@moatails.comまでご連絡いただくか、連邦データ保護・情報コミッショナー（FDPIC） — edoeb.admin.chに苦情を提出することができます。
14.5 ブラジル（Lei Geral de Proteção de Dados — LGPD、法律第13.709/2018号）
ブラジルにお住まいの場合、当社は**Lei Geral de Proteção de Dados（LGPD）**に従ってお客様の個人データを取り扱います。
法的根拠. 当社は、LGPDの第7条に定めるとおり、同意、契約の履行、正当な利益（お客様の権利を条件とする）および法的義務の遵守を根拠としてブラジル居住者の個人データを取り扱います。
データ主体の権利. LGPDの第18条に基づき、お客様は次の権利を有します。
処理の確認
個人データへのアクセス
不完全、不正確または古いデータの訂正
不必要または過剰なデータの匿名化、ブロックまたは削除
データの可搬性
同意により処理された個人データの削除
当社がデータを共有した公的および民間機関の情報
同意拒否の可能性および拒否の結果に関する情報
同意の撤回
これらの権利を行使するには、件名「LGPD Request」のメールをprivacy@moatails.comまでお送りください。要求があった場合、ポルトガル語で回答することがあります。
国際移転. ブラジル居住者の個人データは、第7条に記載のとおり日本、米国およびインドに移転されることがあります。当該移転は、LGPDが要求するものと少なくとも同等の保護水準を提供するデータ処理契約のもとで行われます。
データ保護責任者（Encarregado）. 決議CD/ANPD No. 2/2022に基づく小規模処理者（マイクロエンタープライズ／限定リスク処理スタートアップ）として、当社はencarregadoの任命義務を免除されます。ただし、LGPDのすべての事項について、privacy@moatails.comで連絡可能な指定プライバシー連絡先があります。当社がこの免除の資格を喪失した場合、正式なencarregadoを任命し、本ポリシーを更新します。
子どもおよび青少年（ECA Digital、法律15.211/2025）. 該当する場合、当社はブラジルの「子どもおよび青少年デジタル法」（2026年3月施行）を遵守し、親の同意なく18歳未満のユーザーの個人データを意図的に処理しません。
苦情. 国家データ保護機関（ANPD） — gov.br/anpdに苦情を提出することができます。
14.6 インド — 「デジタル個人データ保護法、2023年」（DPDP Act）
要約: MoaTailsはインドから運営されています。「DPDP Act, 2023」に基づくデータ受託者（Data Fiduciary）として、すべてのユーザーにDPDPの保護を適用します。
当社はインドに拠点を置き、**「デジタル個人データ保護法、2023年」（以下「DPDP Act」）および「デジタル個人データ保護規則、2025年」に基づくデータ受託者（Data Fiduciary）**として活動します。
データ主体（Data Principal）としてのお客様の権利
DPDP Actに基づき、お客様は次の権利を有します。
取り扱う個人データ、行われる処理活動、共有先のデータ受託者またはデータ処理者の身元の概要を取得する権利
個人データの訂正、補完、更新または消去を要求する権利
当社が指定する苦情処理担当者（Grievance Officer）に苦情を提出する権利
死亡または無能力時に権利を行使する別の個人を指名する権利
同意
当社は、明確な肯定的行為により与えられる自由、特定、情報に基づく、無条件かつ明確な同意を根拠として、お客様の個人データを取り扱います。同意は、与えられた手段と同じ手段（アプリ内設定 → プライバシーまたはprivacy@moatails.comへのメール）でいつでも撤回することができます。同意の撤回は、撤回前に行われた処理の適法性に影響しません。
DPDP Actの第7条が法律上特定的に列挙する「正当な使用」として認める場合を除き、当社はインドにいるデータ主体の個人データを「正当な利益」を根拠として処理しません。
子どもおよび障害を有する者
当社は、親または法的後見人の検証可能な同意なく18歳未満の子どもの個人データを意図的に取り扱いません。当社は、子どもを追跡、プロファイリングまたはターゲティング広告の対象としません。データ主体が法的後見人を有する障害者である場合、適用法令に従って後見人の同意を取得します。
苦情処理担当者（Grievance Officer）
お客様の個人データの取扱いに関する苦情は、当社の苦情処理担当者にご連絡ください。
氏名: Bhagwat Garg
メール: privacy@moatails.com（件名: 「DPDP Grievance」）
住所: Noida, Uttar Pradesh, India
当社は合理的な期間内に苦情を確認し、「DPDP Rules, 2025」が要求するとおり90日以内に応答します。
個人データ侵害の通知
お客様の個人データに影響を及ぼす個人データ侵害が発生した場合、当社は適用法令に定められた方法・形式で**インドデータ保護委員会（Data Protection Board of India）**およびお客様に遅滞なく通知します。
国境を越えた移転
お客様の個人データは、第7条に記載のとおり、日本および米国を含むインド外の国に移転され、処理されることがあります。当社は、当該移転についてDPDP Actに従った適切な保護措置を講じます。インド中央政府が指定の国または地域への個人データの移転に関する制限を通知した場合、当社は当該制限を遵守します。
14.7 大韓民国 — 「個人情報保護法」（PIPA / 개인정보 보호법）
要約: 大韓民国にお住まいの場合、以下の追加条項が本処理方針の他の条項に加えて適用され、本処理方針と合わせて当社の「個人情報処理方針（개인정보처리방침）」を構成します。
大韓民国にお住まいの場合、本処理方針の他の条項に加えて — そして不一致がある場合は本条項が優先して — 以下の条項が適用されます。
14.7.1 処理する個人情報の項目および処理目的 (개인정보의 처리 목적)
当社は、以下の範囲の個人情報を、それぞれの目的および保有期間で処理します。
| 処理目的 | 収集項目 | 保有期間 |
| アカウント作成および認証 | 氏名、メールアドレス、OAuth識別子（Google / Apple） | アカウント削除時まで |
| サービス提供（ペットプロフィール、カレンダー、文書、通知） | ペットプロフィール、カレンダー項目、アップロードされた文書、写真、デバイスのプッシュトークン | アカウント削除時まで |
| サブスクリプションおよび決済処理 | 取引識別子、サブスクリプション状態（RevenueCat / Apple / Google から受領） | 5年（商法・税務記録） |
| カスタマーサポートおよび苦情処理 | メール通信、アプリ内フィードバック | 3年（電子商取引等における消費者保護法） |
| クラッシュおよび診断レポート | クラッシュログ、デバイス情報、OSバージョン、アプリケーション状態 | 30日 |
| プロダクト分析（個別同意時） | アカウントに紐付けられたイベントデータおよびセッション識別子 | 同意の撤回時または12か月のいずれか早い時点まで |
14.7.2 同意および拒否権 (동의 및 거부권)
お客様は個人情報の収集・利用への同意を拒否することができます。必須項目への同意拒否はサービスのご利用を制限または不可能にすることがあります。任意項目（プロダクト分析等）への同意拒否は、サービスのご利用に影響しません。
14.7.3 個人情報の第三者提供 (제3자 제공)
法令上要求される場合または別途お客様の事前同意がある場合を除き、当社はお客様の個人情報を第三者にその固有の目的のために提供しません。
14.7.4 個人情報処理の委託 (처리 위탁)
当社は、個人情報の処理を以下の委託先に委託しています。各委託先は、委託業務に必要な範囲で、データ処理契約に基づいてのみ個人情報を処理します。
| 委託先 | 委託業務 | 処理項目 |
| Supabase, Inc. | データベースおよび認証ホスティング | すべてのアカウントおよびサービスデータ |
| Journey Mobile, Inc. (PowerSync) | オフラインデータ同期 | サービスデータ |
| PostHog, Inc. | プロダクト分析（同意時） | アカウントに紐付けられたイベントデータ |
| Functional Software, Inc. (Sentry) | クラッシュおよびエラー監視 | クラッシュ診断データ |
| RevenueCat, Inc. | サブスクリプション管理 | 取引識別子 |
| Cloudflare, Inc. | ウェブサイトホスティングおよびコンテンツ配信 | リクエストメタデータ |
| Google LLC (Firebase Cloud Messaging) | プッシュ通知配信 | デバイストークン |
| Resend, Inc. | トランザクションメール配信 | メールアドレス、メッセージ内容 |
| Formspree, Inc. | ウェブサイトフッターのニュースレターからのメールアドレス受付 | メールアドレス |
14.7.5 個人情報の国外移転 (국외이전)
お客様の個人情報は、以下のとおり大韓民国外へ移転されます。
| 移転先 | 受領者 | 項目 | 目的 | 移転方法および時期 | 保有期間 |
| 日本 | Supabase, Inc.; Journey Mobile, Inc. (PowerSync) | すべてのサービスデータ | データベースホスティング; オフラインデータ同期 | 利用時にネットワーク経由で送信 | アカウント削除時まで |
| アメリカ合衆国 | PostHog、Sentry、RevenueCat、Cloudflare、Google、Resend、Formspree | サービスにより異なる（14.7.4 参照） | 14.7.4 に記載のとおり | 利用時にネットワーク経由で送信 | 14.7.4 に記載のとおり |
| インド | MoaTails（Bhagwat Garg） | 運営および支援のためのアカウントおよびサービスデータ | サービス運営 | 利用時にネットワーク経由で送信 | アカウント削除時まで |
本サービスをご利用いただくことにより、お客様は上記の移転に同意するものとします。アカウントを削除することにより、いつでも同意を撤回することができます。撤回はサービスの継続利用を妨げる場合がありますのでご留意ください。
14.7.6 情報主体の権利 (정보주체의 권리)
お客様には以下の権利があります。
個人情報へのアクセス請求（열람）
個人情報の訂正請求（정정）
個人情報の削除請求（삭제）
個人情報処理の停止請求（처리정지）
これらの権利は、アプリ内（設定 → プライバシー）から直接、privacy@moatails.com へのメールにより、または当社の個人情報保護責任者（14.7.9 参照）への連絡により行使することができます。「個人情報保護法」に基づき、当社はご請求受領後 10日以内に回答します。
14.7.7 個人情報の破棄 (개인정보 파기)
個人情報の保有期間の満了または処理目的の達成その他の理由により処理が不要となった場合、当社は遅滞なく、以下の方法により個人情報を破棄します。
電子ファイル: アクティブなデータベースから永久に削除します。暗号化バックアップ内のデータは、削除後30日以内に次のバックアップローテーションサイクルで上書きされます。
紙の書類: 裁断または焼却。当社は現在、個人情報を紙の形で保有していません。
14.7.8 満14歳未満の児童 (만 14세 미만 아동)
当社は、満14歳未満の児童から個人情報を意図的に収集することはありません。満14歳未満の児童が本サービスの利用を希望する場合、法定代理人の検証可能な同意が必要となります。当社が、満14歳未満の児童から当該同意なしに個人情報を収集していたことを把握した場合、遅滞なく当該情報を削除します。
14.7.9 個人情報保護責任者 (개인정보 보호책임자)
| 役割 | 氏名 | 連絡先 |
| 個人情報保護責任者 | Bhagwat Garg | privacy@moatails.com |
| 苦情処理担当 | Bhagwat Garg | privacy@moatails.com |
14.7.10 国内代理人 (국내대리인)
MoaTails は、現在「個人情報保護法」第31条の2 に基づく国内代理人の指定要件（年間グローバル売上 ≥ 1兆ウォン、または100万人を超える韓国データ主体の個人情報処理）を満たしていません。将来これらの要件を満たすに至った場合、国内代理人を指定し、本処理方針を当該代理人の連絡先で更新します。
14.7.11 権利侵害の救済 (권익침해 구제방법)
お客様の権利が侵害されたと考える場合、以下の韓国の機関を通じて救済を求めることができます。
個人情報保護委員会（개인정보보호위원회） — pipc.go.kr · 局番なし 182
個人情報紛争調停委員会（개인정보 분쟁조정위원회） — kopico.go.kr · 1833-6972
韓国インターネット振興院 個人情報侵害申告センター（개인정보침해신고센터） — privacy.kisa.or.kr · 局番なし 118
大検察庁 サイバー捜査課（대검찰청 사이버수사과） — 局番なし 1301
警察庁 サイバー捜査局（경찰청 사이버수사국） — 局番なし 182
14.7.12 安全性確保措置 (안전성 확보조치)
当社は、「個人情報保護法」で要求される個人情報を保護するために、以下の措置を講じています。
管理的措置: 個人情報保護責任者の指定、文書化された内部アクセス制御、定期的な研修
技術的措置: 個人情報の伝送中（TLS）および保存時の暗号化、データベースへのアクセス制御、本番環境と開発環境の分離、個人情報へのアクセスのログ記録
物理的措置: 該当なし — 当社はオンプレミスサーバーや紙の記録を保有していません
14.7.13 自動収集装置 (자동 수집 장치)
MoaTails モバイルアプリケーションはクッキーを使用しません。当社のウェブサイト（moatails.com）は、第5条に記載の厳密に必要な2つのクッキー（言語設定用1つ、ボット対策用1つ）のみを使用します。追跡、広告、アナリティクス目的のクッキーは使用しません。ブラウザの設定により上記のクッキーを拒否または削除することができます。
14.7.14 本韓国個人情報処理方針の変更 (개인정보 처리방침 변경)
本韓国固有のセクションに重要な変更を行う場合、当社は変更の発効少なくとも 7日前にアプリ内通知でお知らせします。お客様の権利にとって不利となる変更の場合、当社は少なくとも 30日前に通知し、法令で要求される場合はお客様の改めての同意を取得します。
14.8 日本 — 「個人情報の保護に関する法律」（APPI）
要約: 日本にお住まいの場合、「個人情報の保護に関する法律（個人情報保護法）」に基づき、以下の追加規定が適用されます。
日本にお住まいの場合、本ポリシーの他の規定に加え、以下の規定が適用されます。日本にいるデータ主体にサービスを提供する外国の事業者として、MoaTailsはAPPIの域外適用の対象となります。
14.8.1 事業者情報
個人情報取扱事業者: Bhagwat Garg、商号MoaTails
住所: Noida, Uttar Pradesh, India
連絡先: privacy@moatails.com
14.8.2 利用目的（利用目的）
当社は、本ポリシー第2条に定める目的（アカウント管理、サービス提供、サポート、セキュリティ、コミュニケーション、製品改善）に限り日本居住者の個人情報を使用します。お客様の個別の同意なく、これらの定められた目的を超えて個人情報を使用することはありません。
14.8.3 第三者提供（第三者提供）
当社は、日本居住者の個人情報を、(a) お客様の同意がある場合、(b) 法令で要求される場合、または (c) 受領者が当社の指示の下で行為するサービス提供者である場合（APPI第27条第5項に基づく委託処理）を除き、第三者の独立した目的で第三者に提供しません。
14.8.4 外国にある第三者への提供（外国にある第三者への提供）
お客様の個人情報は日本、米国およびインドに移転され、処理されます。APPI第28条の遵守として、受領国の個人情報保護制度に関する次の情報を提供します。
日本: APPIが適用されます。個人情報保護委員会（PPC）が監督機関です。Supabase, Inc.（東京リージョン）でホストされます。
米国: 連邦の業界別法令および州レベルの法令（CCPA/CPRA等）が適用されます。米国は日本と同等の保護水準を有する国として指定されておらず、当社はサービス提供者とのデータ処理契約による契約上の保護措置を実施しています。
インド: 「デジタル個人データ保護法、2023年」が適用され、MoaTailsはDPDPの要件に従いインドから運営しています。
本サービスを使用することにより、お客様はこれらの移転に同意します。当社は各受領者とのデータ処理契約により適切な保護措置を実施しています。
14.8.5 開示・訂正・利用停止手続（開示・訂正・利用停止手続）
お客様は、保有個人データの開示、訂正、追加、削除、利用停止、第三者提供の停止、または第三者提供記録の開示を要求する権利を有します。要求は次のとおりです。
アプリ内: 設定 → プライバシー
メール: privacy@moatails.com（件名: 「APPI Disclosure Request」）
遅滞なく、一般的に30日以内に応答します。要求の処理前にお客様の身元確認に必要な情報を要求することがあります。
14.8.6 安全管理措置（安全管理措置）
当社は、本ポリシー第9条に記載のとおり、個人情報のための組織的・人的・物理的・技術的安全管理措置を実施しています。当社の具体的な安全管理措置に関する情報は、privacy@moatails.comへのご請求により提供されます。
14.8.7 個人データ侵害の通知
APPIが定める基準（要配慮個人情報を含む侵害、財産的損害のリスクを生じる侵害、サイバー攻撃等の不正利用に起因する侵害、または1,000名超のデータ主体に係る侵害）を満たす個人データ侵害が発生した場合、当社は法律に従って個人情報保護委員会（PPC）に報告し、影響を受けた個人に通知します。
14.8.8 苦情
お客様の個人情報の取扱いに関する苦情は、privacy@moatails.comへのメールでご提出いただけます。個人情報保護委員会（個人情報保護委員会） — ppc.go.jpにもご連絡いただけます。
15. ペット情報およびユーザー生成コンテンツ
要約: ペットに関する情報——健康記録、写真、ケアメモ等——はお客様が作成・管理されるコンテンツです。
MoaTailsを使用すると、お客様はペットに関する以下のコンテンツを作成・アップロードします。
ペットプロフィール（名前、写真、種、品種、色、生年月日、性別、マイクロチップ番号、健康タグ、アレルギー等のメモ）
カレンダー項目（給餌、水分摂取、投薬、ワクチン、体重、診療予約、活動、タスク、自由記述メモ）
健康指標および追跡値（体重履歴、算出された傾向）
書類（獣医記録、領収書、処方箋等）
写真（ペット、カレンダー項目、ストーリーカードに添付された写真）
これらのペット情報はお客様のコンテンツです。当社は、お客様にサービスを提供する目的——例: お客様の機器全体でのペット情報の表示、承認されたケアチームメンバーとのデータ同期、リマインダーの送信、健康インサイトの生成——のためのみに保存・処理します。当社はペット情報を人工知能モデルの訓練に使用したり、第三者に販売したり、サービス提供と無関係な目的で使用したりすることはありません。
ペット健康データは、適用される個人情報保護法令上「要配慮個人情報」に該当しません（同法は自然人に適用されます）が、当社はその他の個人情報と同等の注意およびセキュリティ対策で取り扱います。
16. ケアチームの協力および共有アクセス
要約: ペットケアを手伝う方を招待されると、お客様が共有された情報を閲覧・編集できます。
MoaTailsでは、ご家族、ケアテイカー、獣医師、ペットシッターその他の方々（「ケアチームメンバー」）をペットのケアの協力に招待することができます。ケアチームに招待される際:
メンバーが参加できるよう、メンバーのメールアドレスおよび/または生成された招待コード・リンクを共有します。
メンバーが受諾すると、お客様が割り当てた役割（オーナーまたはケアテイカー）および設定されたエンティティ別権限に基づき、ペットおよび権限を付与されたデータへのアクセスが可能となります。
ケアチームメンバーは、共有されたペット内でお客様の名前、プロフィール画像、活動を見ることができます。
ケアチームメンバーは、付与された権限内でデータを追加、変更または削除することができます。
権限の変更またはケアチームメンバーの削除は、アプリ内でいつでも可能です。ケアチームメンバーを削除した場合、メンバーは今後、ペット情報にアクセスできなくなりますが、以前に閲覧した情報のコピー（例: 機器のキャッシュまたはローカルメモリ）を保持することがあります。
別のユーザーのケアチームに招待された場合、お客様の参加は当該ユーザーが付与する権限により規律されます。お客様は当該アクセスを適切に使用する責任を負います。
17. 外部共有およびストーリーカード
要約: アプリ外で共有されるコンテンツはお客様の管理下にあります。一旦共有されると、他者の使用を当社が管理することはできません。
MoaTailsには、サービス外でコンテンツを共有することを可能にする機能があります。
ストーリーカード: マイルストーン（例: 引き取り記念日、誕生日）を祝うために作成する共有可能な画像で、ペットの写真、名前、選択された統計、個人的なメッセージを含むことがあります。
iCalフィード（Premiumプラン）: ペットの予定をGoogleカレンダーやAppleカレンダー等の外部カレンダーアプリにエクスポートする自動生成のカレンダーフィードURL。（MoaTailsは2つの有料ティアを提供しています: PlusおよびPremiumで、それぞれApple App StoreおよびGoogle Play Storeを通じた月額または年額のサブスクリプションでご利用いただけます。）
共有された書類またはコンテンツ: 機器の共有シートを通じてエクスポート、スクリーンショット、または共有することを選択するコンテンツ。
外部にコンテンツを共有すると、そのコンテンツは本サービスを離れ、共有先のプラットフォームまたは受信者のプライバシー慣行に従うことになります。当社は、お客様が自発的に共有するコンテンツの第三者による使用を管理または責任を負うことはできません。プライベートとお考えの情報を含む可能性がある場合は特に、共有前にストーリーカードまたは共有フィードに含まれる内容をご確認されることをお勧めします。
iCalフィードについては、フィードURLはアクセストークンとして機能します——URLを保有する者は誰でもフィードを購読・閲覧することができます。トークンはいつでも再生成して、以前に共有されたURLを無効化することができます。
18. 紹介プログラム
要約: 紹介コードを適用または共有される際、当社は報酬目的のためのみに繋がりを追跡します。
MoaTailsは、6文字の招待コードを使用して他の方を招待できる紹介プログラムを提供しています。
紹介コードを共有された場合: 新規ユーザーがお客様のコードを適用した時を追跡し、適用可能な報酬をお客様に付与します。
他者の紹介コードを適用された場合: 帰属および報酬目的のためにのみ、お客様のアカウントを紹介者のアカウントと関連付けます。
紹介活動は、第三者の広告ネットワークと共有されることはなく、お客様についての広告プロファイル構築に使用されることもありません。紹介データは、お客様のアカウントが有効である限り保持されます。
19. オフラインファースト データ取扱い
要約: MoaTailsはオフラインで動作します。データはお客様の機器に保存され、接続時に当社のサーバーと同期されます。
MoaTailsはオフラインで動作するように設計されています。これは次のことを意味します。
ペットのデータは、アプリケーションのサンドボックス内ストレージにおいて、PowerSyncが管理するSQLiteデータベースとして機器ローカルに保存されます。ローカルデータベース自体は別途暗号化されておらず、保存時のセキュリティは機器のOSレベルの保護（パスコード/PIN、フルディスク暗号化）に依拠しており、サインアウト時にローカルデータベースは削除されます。
インターネット接続なしに項目の表示、作成、変更が可能です。
機器がインターネットに再接続されると、ローカルの変更は当社のサーバー（Supabase）と同期され、データがバックアップされ、お客様の機器全体およびケアチームで利用可能になります。
機器からMoaTailsアプリをアンインストールすると、その機器のデータのローカルコピーは削除されますが、お客様のアカウントが有効である限りサーバー上のコピーは保持されます。サーバーからデータを永久的に削除するには、アプリ内（設定 → アカウント → アカウント削除）またはprivacy@moatails.comへのお問い合わせによりアカウントを削除する必要があります。
20. 個人情報の販売否認
要約: 当社はお客様の個人情報を販売しません。これまでに販売したこともありません。
MoaTailsは、カリフォルニア消費者プライバシー法（CCPA）、カリフォルニアプライバシー権利法（CPRA）またはその他の適用される米国州プライバシー法の意義におけるお客様の個人情報を販売することはなく、これまでにも個人情報を販売したことはありません。当社は、第三者の独自の広告、マーケティングまたはデータブローカー目的のために個人情報を共有しません。
当社は、当社のために個人情報を処理するサービス提供者（第4条に記載）に個人情報を開示しますが、当社へのサービスの提供にその使用を制限する契約のもとで開示します。これらの開示は、適用法令上「販売」ではありません。
この慣行を変更する場合、当社は本プライバシーポリシーを更新し、販売が発生する前にお客様にオプトアウトの機会を提供します。
21. 機器の権限およびセンサーデータ
要約: 特定の機能を提供するために、お客様がオプトインされる機器の権限のみを要求し、要求前にその理由を説明します。
MoaTailsは、特定の機能を提供するために、機器の特定の機能へのアクセスを要求することがあります。
カメラ: ペットの写真撮影または書類のスキャン（写真撮影をタップした場合のみ）。
写真ライブラリおよびストレージ: 既存の写真を選択するか、書類ファイルをペットまたはカレンダー項目に添付するため。
マイク（iOSのみ、オプション）: アプリ内カメラを使用してペットの動画クリップを録画される場合のみ、その動画に音声を取り込むためにマイクが使用されます。お客様が開始するアクティブな動画キャプチャ動作以外で音声が録音されることはなく、お客様がペットのプロフィールに保存する動画ファイルとは別に音声を当社のサーバーに送信することもありません。
通知: ペットケアタスク、投薬、診療予約、ケアチームの活動に関するリマインダーの送信のため。
カレンダー（オプション）: iCalフィード統合のため、外部カレンダーアプリでMoaTailsカレンダーを購読することを選択された場合。
当社は、お客様の位置情報（精密GPS）、連絡先、モーションセンサー、Bluetooth、またはApple HealthもしくはGoogle Fitの健康・フィットネスデータへのアクセスを要求しません。将来の機能が新しい権限を要求する場合、当社はアクセスを要求する時点でその理由を説明し、お客様はいつでも拒否することができます。
機器のシステム設定を通じて、いつでも機器の権限を変更または取り消すことができます。権限を取り消すと関連機能が動作しなくなる場合がありますが、それ以外でアカウントに影響することはありません。
22. 本ポリシーの変更
要約: 関連法令を遵守し続けるため、必要に応じて本ポリシーを更新します。
当社は、本プライバシーポリシーを随時更新することがあります。更新版は、本プライバシーポリシーの上部の「最終更新日」が更新されることで示されます。重要な変更を行う場合、当社は目立つアプリ内通知またはメールでお知らせすることがあります。本プライバシーポリシーを定期的にご確認されることをお勧めします。
23. 本ポリシーに関するお問い合わせ
本ポリシーに関するご質問またはご意見がある場合、以下のとおりデータ保護責任者（DPO）にご連絡いただけます。
メール: privacy@moatails.com
郵便: Bhagwat Garg (DPO)、Noida, Uttar Pradesh, India
24. 収集データの確認・更新・削除方法
当社が収集したデータを確認・更新・削除する方法は以下のとおりです。
アプリ内での確認および更新. 設定 → プライバシーから同意状況を確認し、アナリティクスおよびマーケティングの設定を切り替えることができます。ペットプロフィール、カレンダー項目、文書等のコンテンツは、それぞれの画面から直接編集または削除することができます。
アプリ内データのエクスポート. 設定 → プライバシー → データのエクスポートから、構造化された機械可読形式（JSON）でデータをダウンロードできます。これにより、GDPR 第20条、LGPD 第18条、「個人情報保護法」第35条の2、ケベック州 Law 25 に基づくデータ可搬性の権利が満たされます。
アプリ内でのアカウント削除. 設定 → アカウント → アカウント削除から、アカウントおよび関連する個人情報を永久に削除することができます。削除は元に戻すことができません。サーバー側のデータは即時に削除され、暗号化バックアップは次のローテーションサイクル（通常30日以内）で上書きされます。
メール. 上記いずれかに関するサポート、または第11条、第13条、第14条に記載の権利の行使については、privacy@moatails.com までご連絡ください。
25. マーケティング通信に関する同意
要約: マーケティングメール送信前に、別途明示的な同意を取得します。マーケティングは本層で取得する唯一の任意同意であり、拒否されてもアプリのご利用には影響しません。
本条は、マーケティング通信に関する同意の取得および取扱いの方法を説明します。GDPR第6条(1)(a)(EU/英国)、個人情報保護法第22条(4)および情報通信網法第50条(韓国)、CASL(カナダ)、LGPD(ブラジル)など、世界各国の明示的同意要件を満たすよう構成されています。
25.1 収集・利用項目、目的および期間
| 項目 | 内容 |
| 収集・利用する個人情報 | メールアドレス |
| 利用目的 | ペットケアのヒント、アプリの最新情報、季節のアドバイスの送付 |
| 保持期間 | 同意の撤回まで |
| 拒否権およびその影響 | 同意を拒否する権利があり、拒否されてもMoaTailsアプリのいかなる主要機能のご利用にも影響しません。 |
| チャネル | メールに限ります。マーケティング目的でSMS、プッシュ通知、アプリ内インタースティシャルは使用しません。 |
| 第三者 | マーケティングメールは当社のトランザクションメール委託先(Resend, Inc.)を通じて当社が直接送信します。ウェブサイトフッターのニュースレター登録については、Formspree, Inc.（米国）が当社の様式受付処理委託先としてメールアドレスを最初に受信した上で、当社の購読者リストに保存します。お客様のメールアドレスは第三者の独自のマーケティング目的で共有されません。 |
25.2 同意の取得方法
マーケティング同意はアカウント登録とは別途に取得され、必須同意と束ねられることはありません。次の2つのオプトイン経路があります。
アプリ内: 一定期間のご利用後に表示される遅延プロンプトを通じて取得します。設定 → プライバシー → マーケティングでいつでもオプトインまたはオプトアウトしていただけます。
ウェブサイトのフッター: ニュースレター登録ウィジェットを通じて取得します。上記4項目の開示が[登録する]ボタンの直上に表示され、GDPR/PIPA基準の情報に基づく明示的意思表示として認められます。
事前にチェックされた同意ボックスは使用せず、同意と拒否のボタン間に非対称のビジュアル要素も使用せず、マーケティングを必須同意と束ねる「全同意」トグルも使用しません。
25.3 同意の撤回
次のいずれの方法でも、いつでも撤回することができます。
マーケティングメール内の購読解除リンクをクリック
アプリ内の設定 → プライバシー → マーケティングトグルをオフ
privacy@moatails.comへのメール送信
撤回は即座に処理されます。マーケティングリストから削除されますが、アカウント管理(請求通知、セキュリティアラート、ポリシー更新通知など)に必要なサービス関連メッセージは引き続き送信される場合があります。
25.4 送信頻度
特定の送信頻度をお約束しません。頻度よりも内容の充実性を優先し、今後頻度に関するお約束を導入する場合には、本条を先に更新します。
25.5 韓国情報通信網法第50条の8 — 2年ごとの再同意
マーケティング通信に同意したお客様のうち、同意時のロケールが韓国語(ko)であった場合、韓国情報通信網法に従い2年ごとに再同意を取得します。再同意プロンプトで拒否された場合、または応答がなかった場合、マーケティングリストから自動的に削除されます。
25.6 監査ログ
すべての同意の付与および撤回は、当社の監査テーブル(user_consents)にタイムスタンプ、出所(登録 / 設定 / マーケティングプロンプト / 自動失効)、同意時のロケール、アプリバージョンとともに記録されます。アプリ内の設定 → プライバシー → データのエクスポートから、同意履歴全文をリクエストいただけます。