エンドユーザー向けプライバシーポリシー

本エンドユーザー向けプライバシーポリシー（以下「本ポリシー」といいます。）は、Adapty Tech Inc.（2093 Philadelphia Pike #9181 Claymont, DE 19703）（以下「Adapty」又は「当社」といいます。）が、本サービス（以下に定義します。）の提供の過程で顧客（以下に定義します。）から受領する個人データを、どのように収集し、その他の方法で処理するかについて説明するものです。

Adaptyにとって、当社が顧客から受領する個人データのプライバシーは重要な価値です。ハイテク企業として、Adaptyは、顧客から取得した個人データを当社がどのように処理するかについて、透明性を確保するよう努めています。当社は、データ処理における透明性の確保が、顧客との信頼関係を構築するための基盤であると考えています。Adaptyは、顧客に本サービスを提供するにあたり、顧客から受領する個人データの完全な機密性を確保しつつ、卓越したユーザー体験を提供することに努めています。

本ポリシーにおいて別段の定義がなされていない定義語は、https://adapty.io/terms/で公開されているAdapty利用規約において付与された意味を有するものとします。

1. 個人データが処理される者

顧客がAdaptyの本サービスを利用する場合、Adaptyは、以下の類型のデータ主体に関連する限定的な個人データを処理します。

• 当社の顧客のエンドユーザー（以下「エンドユーザー」といいます。）：顧客のモバイルアプリケーションとやり取りした個人を意味します。
• 当社の顧客：本サービスの利用者（例えば、顧客の従業員及び授権された代表者）の登録情報及び本サービスの利用情報。顧客の個人データは、リンク先で公開されているプライバシーポリシーに従って処理されます。

2. 当社の概要及びエンドユーザーの個人データを処理する立場

Adaptyは、顧客がモバイルアプリケーションのアプリ内サブスクリプション及び収益化を管理、分析及び最適化することを可能にするクラウドベースのプラットフォーム（以下「本サービス」といいます。）を提供しています。Adaptyを利用することにより、顧客は、サブスクライバーの行動を追跡し、サブスクリプションのオファー及び価格設定についてA/Bテストを実施し、収益管理を自動化し、ユーザーのリテンション及び収益実績に関する詳細なインサイトを得ることができます。Adaptyの本サービスは、iOS及びAndroidを含む複数のプラットフォームに対応しており、利用者のエンドユーザーのプライバシーを保護しつつ、利用者の具体的な収益化戦略及び事業上の要件を満たすよう、柔軟かつ拡張可能に設計されています。

本サービスの提供にあたり、当社は、当社の顧客のモバイルアプリケーション及び製品のエンドユーザーに関する一定の個人データを収集します。エンドユーザーの個人データを処理する際、Adaptyは、世界各国の様々なプライバシー法令に基づくデータ処理者又はサービスプロバイダーとして行動します。

エンドユーザーの個人データは、顧客の管理下にあります。顧客（アプリ開発者又はそのパートナーのいずれか）は、エンドユーザーの個人データの処理を独自に管理しており、具体的には、次のことを行います。

• エンドユーザーの個人データの処理の目的を決定すること。
• Adaptyが収集する個人データの範囲を定めること。
• Adaptyがエンドユーザーの個人データを第三者に開示することができる時期及び開示することができるデータ等を決定すること。

Adaptyは、収集したエンドユーザーの個人データを自らの目的のために使用することはなく、顧客から提供された指示の範囲内で厳格に行動します。

適用されるデータ保護法の遵守を確保するため、Adaptyは、顧客のために、かつ顧客の利益のためにエンドユーザーの個人データを処理する場合、データ処理契約を締結します。この契約は、データ処理者としてのAdaptyの役割及び義務に関する追加情報を提供するものです。

3. Adaptyが収集し、処理するエンドユーザーの個人データ

顧客はエンドユーザーの個人データの処理に関するデータ管理者であるため、本サービスを提供する目的でAdaptyが収集するエンドユーザーに関連する個人データの範囲を決定するのは、顧客です。これらのパラメータは、顧客が、本サービスのインターフェース及びAdaptyが顧客に提供する各種の開発者ツール（例えば、SDK、API）を介して、Adaptyアカウントを通じて定めます。

その結果、エンドユーザーについて収集される個人データの類型は、個々の顧客及び選択された設定、又は顧客が利用することを決定した当社の本サービスの機能によって異なる場合があります。
本サービスの提供の過程でAdaptyが処理するデータの類型には、顧客の設定及び指示に応じて、以下が含まれることがあります。

技術情報

この類型には、エンドユーザーが顧客のモバイルアプリケーションにアクセスするために使用するデバイスに関連する技術データが含まれます。当該情報には、例えば、IPアドレス、デバイスモデル、オペレーティングシステム及び言語設定が含まれることがあります。

識別子

この類型には、エンドユーザーのデバイス又はアプリケーションインスタンスに関連付けられた各種の識別子が含まれます。当該識別子には、例えば、Appleの広告識別子（IDFA）、ベンダー識別子（IDFV）、Google広告ID及びその他の類似の識別子が含まれることがあります。

利用データ

この類型は、エンドユーザーが顧客のモバイルアプリケーションとどのようにやり取りするかに関する情報をいいます。これには、次のデータが含まれますが、これらに限られません：アプリ内イベント、顧客の広告のクリック等のエンドユーザーの行動、顧客の広告の閲覧（インプレッション）、アプリのダウンロード及びインストールのタイムスタンプ、アプリの起動、アプリ内課金（購入時刻及び金額を含みます。）、顧客が自らのモバイルアプリケーションの性質に基づいて追跡及び分析することを選択するその他のイベント又はインタラクションデータ。

連絡先情報

この類型には、個々のエンドユーザーを直接識別し、又はこれに関連する個人データであって、コミュニケーション又はユーザー固有の機能のために必要なものが含まれます。当該データには、例えば、電子メールアドレス、名、姓及び顧客が意図的にAdaptyに送信するその他の属性が含まれることがあります。

児童のプライバシー

児童の個人データ（適用されるデータ保護法に定めるもの）を処理する場合、顧客は、プラットフォームのポリシー、規制及び児童の保護を目的とした法律が定める追加の要件も遵守する必要があります。これらの法律の一部は特に児童に焦点を当てたもの（COPPA等）であり、その他はより広範であるものの児童に対する特別な保護を含むもの（GDPR及び同様の地域的な法律等）です。

さらに、顧客は、データ管理者として、児童の安全及びプライバシーの向上を目的とするiOS及びAndroid固有のポリシー及び規則を考慮しなければなりません。

Adaptyは、非識別化されたオンライン識別子のみを使用する匿名モードを有効にすることにより、顧客による本サービスの利用及び設定の簡素化に努めています。これにより、本サービスの提供に必要な情報を、特定のデータ主体に結び付けることなく収集することが可能となります。

4. エンドユーザーの個人データの開示先

Adaptyは、データ処理者として、データ管理者である顧客の指示を履行するために必要な場合、又はAdaptyに適用される法的要件に従って当該移転が必要な場合に限り、エンドユーザーの個人データを移転します。

Adaptyの本サービスでは、エンドユーザーの個人データの第三者への移転を伴う場合がある連携を設定することができます。同時に、Adaptyの本サービスは、Adaptyがエンドユーザーの個人データを移転することができる第三者の選択を含め、当該データ移転のパラメータを設定するオプションも提供しています。したがって、Adaptyがエンドユーザーの個人データを移転する可能性のある企業は、顧客が選択した設定によって異なる場合があります。顧客は、利用可能な連携オプションの一覧からパートナーを選択し、それに応じてAdaptyの本サービスを設定することができます。

特定の顧客がエンドユーザーの個人データをどのように取り扱っているかを理解するため、当該顧客のモバイルアプリケーションを利用する前に、当該顧客の個人データ処理に関するポリシーを確認することを強くお勧めします。

Adaptyは、エンドユーザーの個人データを第三者に販売しません。エンドユーザーのデータの移転は、以下の場合に限り行われます。

(i)顧客の書面による指示に基づく場合

顧客がエンドユーザーの個人データの処理を管理しているため、顧客は、上記のとおり連携を設定することができます。この場合、Adaptyは、顧客が連携を設定したパートナーにエンドユーザーの個人データを移転することがあります。

(ii)当社の関連会社への移転又はM&Aの場合

Adaptyは、エンドユーザーの個人データを親会社、関連会社又は子会社と共有し、会計及びコンプライアンスの目的でエンドユーザーの個人データの一部を業務記録に保持することがあります。とりわけ、Adaptyは、本サービス及び／又は事業全般を移転することを決定した場合、エンドユーザーの個人データを第三者に開示することがあります。この場合のエンドユーザーの個人データの移転により、Adaptyは本サービスを中断なく提供することが可能となります。同様に、Adaptyは、合併、買収、組織再編、破産その他これらに類する事由が生じた場合、エンドユーザーの個人データを移転し、個人データはAdaptyの承継人又は譲受人に移転されることがあります。

(iii) Adaptyによる本サービスの提供を支援するサブプロセッサーへの移転

当社は、顧客に最高のユーザー体験を提供するため、常に本サービスの改善に努めています。場合によっては、処理の目的を達成するため、当社は、本サービスの様々な側面において当社を支援するパートナーと協力し、それにより本サービスの品質を向上させています。いずれの場合も、当社は、協力するパートナーを慎重に選定し、当該企業が無権限のアクセスから個人データを保護するための適切な法的、組織的及び技術的措置を講じることを確保します。ただし、Adaptyがパートナーを慎重に審査しているにもかかわらず、Adaptyがあらゆる場合においてデータ保護法の完全な遵守を保証することはできないことをご理解いただくことが重要です。

例えば、Adaptyは、エンドユーザーの個人データをホスティングプロバイダーに移転します。Adaptyは、個人データの保護に細心の注意を払い、個人データの保存には信頼できるパートナーのみを利用しています。ホスティングプロバイダーは当社が保存する個人データにアクセスできる場合がありますが、当社は、関連するプライバシー法令に従って当該個人データを取り扱うことを義務付ける個人データ処理契約を、当該プロバイダーと締結しています。

(iv)法律により要求される場合の第三者への移転

Adaptyは、法律若しくは裁判所の命令によりAdaptyがエンドユーザーの個人データを共有することを要求される場合、又は適用法令若しくは契約の違反があった場合に法的手続を開始するために個人データの移転が必要であると信じるに足る合理的な根拠をAdaptyが有するその他の状況において、エンドユーザーの個人データを共有することがあります。また、Adaptyは、詐欺その他適用法に反する活動を防止するために必要であると信じるに足る合理的な根拠をAdaptyが有する場合にも、エンドユーザーの個人データを共有することがあります。

5. 個人データの保護

ハイテク企業として、当社は、個人データを保護するための組織的措置を実施するだけでなく、エンド顧客の個人データを無権限のアクセス又は漏えいから保護するための最先端の技術的措置を導入することの重要性及び必要性を理解し、認識しています。

当社は、以下の個人データ保護措置を実施しています。

当社の個人データ保護体制は、SOC 2等の業界をリードする基準に基づいています。さらに、Adaptyは、自社のセキュリティ及びコンプライアンスプログラムを公開しています。TrustCloud上のコンプライアンスプログラムを通じて、Adaptyのセキュリティ及びコンプライアンス体制の構成をリアルタイムで確認することができます。Adaptyは、個人データの保護を確保するため、セキュリティ及びコンプライアンス体制を継続的に監視し、テストし、改善しています。