質問: suuntoサービスにおける個人データの取り扱いについて)
回答: 1. 当社について suunto.com、suunto movescount(suunto movescount app、movescount.com)、moveslink/moveslink2、suuntolink、divemanager(dm4/dm5)、 suunto diveモバイルアプリ、suunto 7rモバイルアプリ、およびamer sports datacollectorアプリはすべて「suuntoサービス」の一部であり、amer sportsグループに属するsuunto oyによって提供されます。amer sportsグループおよびその傘下のブランドについて詳しくは、 www.amersports.com(アメアスポーツ)をご覧ください。 2. suuntoサービスのユーザーアカウント 本書内において、あるいはsuuntoプライバシーポリシー、suuntoサービス利用規約、またはアプリおよびサービス固有の利用規約において別段の定めがない限り、suunto movescountを除くsuuntoサービス内の他すべてのアプリおよびサービスは、データの保存および処理に同一のクラウドサービスを使用します。suunto movescount appおよびmovescount.comは独自のクラウドサービスを共同で使用します。ただし、suunto movescount appおよびmovescount.comを含めて、すべてのsuuntoサービスでは同一アカウントを使用しているため、パスワードを変更したり、アカウントを削除したりすると、suuntoサービス全体に直ちに反映されます。suuntoサービス内に複数のアカウントが存在する場合、これらのアカウントを統合することはできません。 sports trackerおよびsuunto appのユーザーアカウントはsports trackerコミュニティ固有のアカウントであり、suuntoサービスから独立したものとして区別されます。 3. 公開されるデータの内容について suunto movescount(suunto movescount app、movescount.com) 公開プロフィール はsuunto movescountコミュニティ全体に公開され、名前またはメールアドレスによるユーザー検索を行うと、公開プロフィールが検索結果に表示されます。ユーザーのプロフィールページには次のデータが表示されます。 名前 ユーザー名 説明 プロフィール写真とカバー写真 フォローしているユーザーとフォロワー 最近30日間のmoveの数、継続時間、距離およびカロリーの合計 最近のアクティビティの一覧(アクティビティタイプ、「いいね」、コメント等) アクティビティに関連したmoveデータ(例:ルート、心拍数、速度、ペース、感想、pte、回復時間、高度、ケイデンス、epoc) アクティビティに使用したsuuntoウォッチモデル suunto movescountアカウントのプライバシー設定 では、movescountのプロフィールを公開する範囲を指定できます。movescountメンバーへの公開、特定のmovescountメンバーへの公開、あるいは完全に非公開にすることができます。suunto movescount appおよびmovescount.comでは、movescount設定の下に次の3つのプライバシーオプションがあります。 公開:誰もがプロフィールとアクティビティを閲覧できます。 所属するグループとイベントに公開:自分の所属グループまたは参加イベントのメンバーのみが閲覧できます。 非公開:ユーザー本人のみにプロフィールとアクティビティが表示されます。 上記に加えて、ユーザーはfacebookをはじめとする外部サービスにもアクティビティを共有することができます。この場合、アクティビティ情報への特別なリンクが作成され 、そのリンクを使用して誰もがアクティビティにアクセスすることができます。 suunto movescountのコミュニティおよびマップセクション は、トレーニングインサイト、ルートおよびヒートマップなどの機能を提供するために匿名化されたデータを使用します。これらのセクションではユーザー作成コンテンツ(トレーニングプログラム、イベント、グループ、アプリ等)も共有されます。この場合、このコンテンツを共有しているメンバーのユーザー名が表示されます。 suunto movescountのプロフィールセクション は、最近のmove、概要、月間/年間サマリー、自己ベスト、年間のトレーニング成果、マイmovescount、コーチングおよびウォッチなどの機能を提供するためにユーザーのアクティビティおよびプロフィールデータを使用します。これらのセクションではユーザー作成コンテンツ(トレーニングプログラム、イベント、グループ、アプリ等)も共有されます。この場合、このコンテンツを共有しているメンバーのユーザー名が表示されます。 suunto movescount appではiosバージョンとandroidバージョンとで若干異なります。 suunto.com suunto customizer(suunto.com/customizer) suunto customizerは消費者が製品のデザインをカスタマイズして注文するためのツールです。カスタマイズ製品の購入は、suunto.comウェブショップのみの取り扱いとなります。 デフォルトでは、suunto customizerにて提供されたデータは、suunto customizerのデザインギャラリーを通じてカスタマイズウォッチのデザインを友達やsuunto.comのサイト訪問者に公開しない限り、非公開で管理されます。共有されたデザインにはデザインの名前と作成者の名前も含まれます。 上記に加えて、ユーザーはfacebookやtwitterをはじめとする外部サービスにカスタマイズウォッチのデザインを共有することができます。この場合、カスタムデザインウォッチへの特別なリンクが作成され 、そのリンクを使用して誰もがウォッチのデザイン情報にアクセスすることができます。 suunto.comウェブショップでのご注文 デフォルトでは、すべての注文データは非公開で管理されます。配送データなどの一部の注文データは、必要に応じてsuuntoおよびamer sportsグループ会社の社員、ならびに製品の注文と&配送業務を取り扱うサードパーティパートナー(例:物流パートナー)に開示されます。支払いデータは常に安全に保護されます。 amer sports data collector data collectorアプリは、 suuntoおよび/またはamer sportsグループ会社が各地で開催するローカルイベント(例:コミュニティイベント、フィールドテスト、製品デモイベント、インストアイベント)にて実施する消費者アンケート調査において消費者データを収集するために使用されます。data collectorアプリはタブレット端末上で動作し、アプリに入力されるデータはすべて非公開で管理されます。 同アプリを通じて収集されるデータには、主にマーケティングおよび広告配信に関連するデータ(マーケティング活動に対するユーザーからの同意および許可、ニュースレターの購読等)が含まれます。 suunto diveモバイルアプリ アプリ内でバーチャルダイブも体験できるsuunto diveモバイルアプリでは、suunto dive製品の機能や特徴を詳しく知ることができ、製品の使い方をわかりやすく説明しています。 上記に加えて、メールにて配信されるsuuntoのニュースレターを購読することも可能で、suunto.com/subscribeにて購読手続きを行うことができます。 suunto 7rモバイルアプリ suunto 7rモバイルアプリはsuunto kailashウォッチとのペアリングが可能で、アプリとウォッチをペアリングするとトラベルタイムラインを記録することができます。デフォルトでは、すべてのトラベルタイムラインデータは非公開に設定されており、スマートフォンに保存されます。上記に加えて、ユーザーはfacebookやtwitterをはじめとする外部サービスにトラベルタイムラインを共有することができます。ソーシャルメディアのアカウントに投稿するためにトラベルタイムラインのスクリーンショットが作成され、アカウントのプライバシー設定に応じてフォロワーに公開されます。 スタンドアローンのアプリケーション(moveslink、moveslink2、suuntolink、divemanager dm4/dm5) スタンドアローンのアプリケーションは製品をオンラインサービスと接続するために使用され(moveslink、moveslink2、suuntolink)、ダイブプランニングなどの追加機能を提供します(dm4/dm5)。 これらのアプリケーションはデータを収集しませんが、suunto movescountにデータを送信するために使用されます。トラブルシューティングが必要な場合、これらのアプリケーションは製品の診断ログを送信することができます。ログの送信はエンドユーザーが自ら実行する必要があります。 4. suuntoサービスを通じて 収集されるデータ suuntoサービスを通じて以下に示すデータがユーザーおよびユーザーの使用デバイスから直接収集されます。収集されるデータは、アクティビティを記録するためにユーザーが使用しているデバイスと実際に使用している機能によって異なります。アスタリスク(*)が付いているデータは、ユーザーにサービスを提供するために必要であり、サービスの機能性と安全性を確保するために必要です。以下に示すデータに加えて、当社はアプリ、サービスおよび製品の利用状況を把握するために匿名化された統計データを収集し、製品およびサービスの品質と機能性を向上するために使用します。最適化したサービスを提供するためにクッキー(cookie)も使用しています。クッキーの使用に関する詳細については、suunto.com/cookiesをご覧ください。 当社によって収集されるデータには以下の項目が含まれます。 名前*、メールアドレス*、説明、アカウント作成日*、利用規約への同意日*、データの保存および処理に関する同意*、生年月日*などのプロフィール情報 - これらのデータは、たとえば、ユーザー認証のために使用されるほか、ユーザーがsuuntoサービスを使用するための年齢条件を満たしていることを確認するために使用されます。 身長、体重、性別、心拍ゾーン、最大心拍数などの身体的データ – これらのデータは、エネルギー消費量を計算するために使用されます。 「いいね」やコメントなどのソーシャルアクティビティ、サービスにアップロードされた写真およびビデオ、フォロー中のユーザーおよびフォロワー – これらのデータは、たとえば、ユーザーによって提供されるコンテンツおよびアクションを保存するために使用されます。 アクティビティ中に記録されたトラックなどの位置情報データ、計画されたルート、撮影した写真またはビデオの位置情報、屋内でのアクティビティの大まかな位置情報は、アクティビティの計測と地理的位置情報の特定に使用されます。ただし、ユーザーが使用デバイスでの位置情報データの収集を許可している場合に限られます。 アクティビティの種類、日時、説明、継続時間、距離、速度、ペース、カロリー消費量、心拍数、ケイデンス、高度、フィーリング(感想)、温度、天気、気圧データ、ペダリングパワー、スイミングストローク、回復時間、pte(ピークトレーニング効果)、epoc(運動後過剰酸素消費量)などのトレーニングデータ – これらのデータは、たとえば、アクティビティの記録と保存のために使用されます。 毎日の歩数、睡眠、カロリー消費量、フィットネスレベル、回復時間などのその他の身体的データ – これらのデータは、たとえば、パフォーマンスの経時的な変化を保存するために使用されます。 マーケティングおよび広告配信に関連するデータ、ユーザーによる同意および許可(ニュースレターの購読、プッシュ通知の許可、クリックした広告の履歴、製品レビュー履歴等)。 オンライン注文履歴(suunto.comウェブショップ)、機能およびコンテンツのデジタルサブスクリプションなどの購入情報 – これらのデータは法的要件に遵守するために必要であり、購入履歴の保存およびサービスの提供のために使用されます。 サードパーティサービスにアクティビティを共有する場合に必要となる、サードパーティサービスのアカウント名およびアカウントを連携するために発行される任意のトークンなどのアカウント情報。 サービスに接続するためにユーザーが使用しているデバイス、あるいはbluetooth経由でサービスに接続しているデバイス(例:スポーツウォッチ)などの技術的な情報。 movescount.comおよびsuunto.comにおけるcookie(クッキー)の使用 movescount.com、suunto.com、および両サイトのサブドメインを含むウェブサイトではcookie(クッキー)を使用しています。cookieにより、当社のウェブサイトでのユーザー体験を向上し、分析することができます。また、当社ではマーケティング目的にもcookieを使用しています。当社のcookieポリシーについて詳しくは、suunto.com/cookiesをお読みください。 5. 個人データの使用目的および法的根拠 suuntoサービスの利用規約(www.suunto.com/termsofuse)、当社のプライバシーポリシー(www.suunto.com/privacypolicy)に記載されている使用目的、ならびにセクション4に明示されている使用目的(suuntoサービスの機能性と安全性の確保)に加えて、収集されたデータは、suuntoの製品およびサービスを開発するために活用され、マーケティング目的および顧客プロファイリングのためにも使用されます。たとえば、ユーザーが当社のサービスを使用して記録したアクティビティに基づいてカスタマイズされたコンテンツを提供するために使用されます。 データ処理の法的根拠は、suuntoサービス利用規約およびプライバシーポリシーによって成立される顧客との契約の履行、ならびにsuuntoの正当な利益および/または顧客であるユーザーの同意に基づいています。 suuntoの正当な利益は、ダイレクトマーケティングおよび開発、suuntoの製品ならびにサービスの改善と保護、適用法令で定義されたsuuntoの正当な利益に一致するその他の使用を含みます。プライバシーポリシーでさらに定義されているとおり、ユーザーは、ダイレクトマーケティング目的および顧客プロファイリングのために個人データが使用されることをいつでも拒否することができます。ダイレクトマーケティング目的および顧客プロファイリングのためにデータが使用されることを拒否した場合、ユーザー行動に基づくターゲティング広告は表示されなくなりますが、サービス内で表示される広告数に影響することはありません。当社は、ユーザーの同意に従い、心拍数などのバイオメトリックデータ、回復および位置情報データを処理します。 6. データの移転および移転先 サービスを通じて取集されるユーザーの個人データの共有先は、以下のとおりです。 サービスを提供するためにsuuntoサービスコミュニティの一部を構成するアプリケーションを提供するamer sportsグループ会社。現時点では以下の2社ですが、これらに限定されません。suunto oyおよびamer sports digital services oy。 ユーザーにサービスを提供するために当社が業務を委託する下請業者およびベンダー。 これらの企業には、各国の適用法令に従って個人データをローカライズするために当社が業務を委託するamer sportsグループ会社が含まれます。 データ分析ツールのプロバイダー。これらのデータ分析ツールは、ユーザーの興味や関心を分析するため、あるいは当社のサービスおよびサービスに接続されているデバイスにおいて問題を検出するために使用されます。 マーケティングコミュニケーションツールのプロバイダー。これらのコミュニケーションツールは、新機能に関する情報をユーザーに提供するために使用されます。 顧客アンケートツールのプロバイダー。これらのアンケートツールは、当社の製品およびサービスに関するユーザーからのフィードバックをリクエストするために使用されます。 カスタマーサービスツールのプロバイダー。これらのツールは、当社のサービスで問題が発生している場合にユーザーにサポートを提供するために使用されます。 マーケティングツールのプロバイダー。これらのツールは、当社の製品およびサービスのマーケティングおよび広告キャンペーンを実施するために使用されます。 プライバシーポリシーに記載されているその他の第三者。法的要件に基づいて、あるいは進行中の訴訟に関連して、またはデータ保護当局からの要請に従って個人情報の開示が必要となる場合。 当社の下請業者、ベンダー、グループ会社は、欧州経済領域(eea)内外の国または地域に所在しています。このため、中国およびアメリカ合衆国などを含むeea域外の第三国へ情報を移転する必要が生じます。 プライバシーポリシーでさらに詳しく説明されているとおり、当社は、欧州連合(eu)によって制定された「一般データ保護規則(general data protection regulation:gdpr)」に従って適切なセキュリティ措置を講じてデータ移転を行っており、第三者はsuuntoによって委託されたサービスを提供する目的でのみデータを使用することが許可されています。当社は通常、データ移転の枠組みとして、euの執行機関である欧州委員会(european commission)が策定した標準契約条項(standard contract clause:scc)を採用しています。euと米国間のデータ移転については「eu-us privacy shield」という新たな枠組みを採用しています。 7. ユーザーの権利とデータの削除 ユーザーは、プライバシーポリシーで詳細に規定されているとおり、個人データに関連するいくつかの権利を保有しています。 一部のsuuntoサービスではデータが共有されていることから、これらの権利を行使すると複数のサービスに影響が及びます。データまたはアカウントの削除、あるいはデータ処理に関する同意の撤回により、他のサービスにも影響が及ぶことになります。 個人データの取り扱いについて当社に連絡する場合は、 suunto.com/supportに掲載されているsuuntoへの連絡先の詳細を確認してください。 8. データ保持 ユーザーのデータは、当社のサービスを使用するためのアカウントが削除されない限り保持され、アカウント閉鎖後も合理的と見なされる所定の期間保持されます。ただし、適用される法律または規則に従う必要がある場合は、その定めに従ってさらに長期間保持されます。ユーザーのデータが法的要件に基づいて保存される場合(例:法定保証期間の遵守、または会計上の理由)、ユーザーから削除するようにリクエストがあった場合でも、所定の保持期間を満たしていない場合はデータを削除することはできません。当社は、ここに記載されている所定の保持期間が経過した後も、たとえば、契約履行あるいは法的紛争処理のためにユーザーのデータを保持することを義務付けられる場合があります。この場合、当社は前述の目的のために必要とされる限りユーザーのデータを保持します。 9. データ管理者 suuntoサービスのデータ管理者はsuunto oy(tammiston kauppatie 7b, 01510 vantaa, finland)です。ユーザーは、上記のセクション7に記載されている連絡先の詳細を使用してsuuntoに連絡することができます。 suunto oyはamer sports corporation(アメアスポーツコーポレーション)の子会社です。amer sports corporationのデータ保護責任者(dpo)の連絡先の詳細は、以下のとおりです。 amer sports corporation c/o legal, dpo konepajankuja 6 00510 helsinki, finland