プライバシーポリシー

1.個人データの管理者

SemFoodは、フードデリバリーで料理を注文する体験をシミュレーションするエンターテインメントアプリです。アプリ内で行われる注文はすべて現実のものではありません。料理が調理、販売、配達されることは一切なく、注文画面に表示される金額がお客様に請求されることもありません。

SemFoodで取り扱う個人データの管理者は SemFood です。本ポリシーは、どのようなデータを収集し、何のために使い、誰と共有し、どこに保管し、お客様がどのような権利を持つかを、ブラジルの個人データ保護法である法律第13.709/2018号(LGPD)および、該当する場合はお客様がいる国のデータ保護法に基づいて説明するものです。

権利の行使やご質問は contato@semfood.com.br までご連絡ください。

2.収集するデータ

アカウント情報。 電話番号、お名前、パスワード。パスワードは元に戻せない符号(ハッシュ)の形でのみ保存し、平文では保存しません。電話番号はアカウントの識別に使い、登録時に認証は行いません。

メールアドレス(ご登録の場合)。 任意で、シミュレーション注文の領収書の送信にのみ使います。ログインや広告には使いません。

位置情報と住所。 お客様の許可を得て、端末の位置情報を使い、お住まいの地域のシミュレーション用カタログを作成し、架空の配達ルートを描きます。許可を拒否して住所を手動で入力することもでき、どちらの場合もアプリは動作します。入力または保存した住所はアカウントに保存されます。許可はOSの設定からいつでも取り消せます。

シミュレーション内の活動。 シミュレーション注文、選んだ商品、シミュレーション上の金額、1日の利用枠の使用状況、評価、実績。サービスの運営、利用枠の適用、体験の改善に使います。

配達員とのチャットのメッセージ。 チャットの配達員は人間ではなく人工知能です。チャットに入力したメッセージは、返信を生成するために人工知能の提供事業者に送信されます。

技術情報。 端末の機種とOS、アプリのバージョン、言語、タイムゾーン、IPアドレス、通知用の識別子、アクセス記録(ブラジルではインターネットの権利と義務を定めた法律「Marco Civil da Internet」により保存が義務付けられています)。エラーが発生した場合は、パスワード、認証情報、カード番号を除いたエラーの技術レポートを記録します。

サブスクリプションとお支払いの情報。 契約中のプラン、有効期限、およびアプリストアまたは決済事業者から提供される識別子。カード番号や決済の認証情報を収集、受領、保存することはありません。これらの情報はGoogle、Apple、サブスクリプション管理事業者、および該当する場合はMercado Pagoが保持します。

要配慮個人情報は収集せず、お客様に法的効果を及ぼす自動化された意思決定にお客様のデータを使うことはありません。

3.データを取り扱う目的

サービスの提供(LGPD第7条第V号): アカウントの維持、地域のカタログの作成、シミュレーション注文の処理、1日の利用枠の適用、サブスクリプションの管理。

法的義務の履行(第7条第II号): アクセス記録の保存および当局からの要請への対応。

正当な利益(第7条第IX号): セキュリティ、不正と濫用の防止、エラーの修正、サービスの改善。常にお客様の期待と権利を尊重します。

同意(第7条第I号): 端末の位置情報へのアクセス、通知の送信、ご登録のメールアドレスへの領収書の送信。この同意はいつでも撤回できます。

4.データの共有先

当社は、第三者の広告を目的として個人データを販売、貸与、譲渡することはありません。サービスの運営を支援する委託先(次の項目に記載)と、必要な範囲でのみ共有します。

法令、裁判所の命令、権限ある当局の要請により求められる場合、および会社の再編、合併、買収の場合にもデータを共有することがあります。その場合も本ポリシーは引き続き遵守されます。

5.データの保管場所

サーバーとデータベース: Contabo、ドイツ。アカウント、住所、シミュレーション注文の履歴が保管されます。

領収書のメール: Resend、米国。メールアドレスをご登録の場合に限り、メールアドレスと領収書の内容を受け取ります。

エラーレポート: Sentry、米国。パスワード、認証情報、カード番号を除いたエラーの技術レポートを受け取ります。

配達員とのチャット: Groq、米国。チャットに入力したメッセージと、注文の架空のデータを受け取ります。

ストア、サブスクリプション、通知: Google(Google PlayおよびFirebase Cloud Messaging)とApple(App Storeおよび通知サービス)。アプリの配信、サブスクリプションの請求、通知の配信のために利用します。また、米国のRevenueCatがストアのサブスクリプションの状態を管理し、アカウントの識別子のみを受け取ります。

ブラジルでのストア以外のお支払い: Mercado Pago。決済を処理し、当社には結果のみを通知します。

地図、住所、ルート: 当社のサーバーから、OpenStreetMapの公開サービス(座標と住所の相互変換を行うNominatim、商業施設の位置を調べるOverpass)と、ルートを計算するOSRMに問い合わせます。これらのサービスが受け取るのは座標と住所の文字列であり、お客様の身元ではありません。地図の画像はお客様の端末がOpenFreeMapから直接読み込むため、一般的なウェブサイトと同様に、OpenFreeMapはお客様のIPアドレスを受け取ります。

6.国外への移転

当社のサーバーはドイツにあり、一部の委託先は他の国で事業を行っているため、お客様のデータはブラジル国外に移転されます。これらの移転はLGPD第33条に従い、お客様との契約の履行、および該当する場合は標準契約条項を含む適切な保護の契約上の保証に基づいて行われます。

7.保存期間

アカウントが存在する間、データを保存します。アカウント削除後、データは30日以内に消去されます。ただし、(a) Marco Civil da Internet第15条に基づき6か月間保存されるアクセス記録、(b) 法令、税務、規制上の義務の履行に必要なデータ、(c) 司法、行政、仲裁手続における権利の正当な行使に必要なデータを除きます。

お客様を特定できない匿名化されたデータは、統計目的で無期限に保存することがあります。

8.お客様の権利

お客様はいつでも次のことを請求できます: 取扱いの有無の確認、データへのアクセス、不完全、不正確、または古いデータの訂正、不要なデータまたは違法に取り扱われたデータの匿名化、利用停止または消去、データポータビリティ、共有に関する情報、同意しない選択肢とその結果に関する情報、同意の撤回。

これらの権利を行使するには contato@semfood.com.br までご連絡ください。法定の期限内に回答します。セキュリティ対策として、請求に対応する前にご本人確認のための追加情報をお願いすることがあります。

データの削除についてはデータの削除のページをご覧ください。

9.欧州経済領域または英国にお住まいの場合

お客様が欧州経済領域(EEA)または英国にいる場合、お客様のデータの取扱いは一般データ保護規則(GDPR)にも従い、英国ではUK GDPRにも従います。この項目は前の各項目を補足するものです。

法的根拠。 アカウントの維持、シミュレーション注文の処理、サブスクリプションの管理のための契約の履行(GDPR第6条第1項(b));セキュリティ、濫用の防止、エラーの修正のための正当な利益(第6条第1項(f));端末の位置情報の利用、通知、任意のメールアドレスへの領収書の送信のための同意(第6条第1項(a));法律で求められる記録の保存のための法的義務(第6条第1項(c))。同意はいつでも撤回でき、撤回前に行われた取扱いには影響しません。

お客様の権利。 アクセス、訂正、消去、取扱いの制限、データポータビリティ、正当な利益に基づく取扱いへの異議、およびお住まいまたは勤務先の国のデータ保護監督機関に苦情を申し立てる権利。行使するには contato@semfood.com.br までご連絡ください。1か月以内に回答します。

移転。 お客様のデータはドイツのサーバーに保管されます。管理者の所在地であるブラジルからアクセスされる場合、または米国の委託先が取り扱う場合、移転は十分性認定(ある場合)、または欧州委員会が承認した標準契約条項(該当する場合は英国の補遺を含む)に基づいて行われます。

保存期間。 「保存期間」の項目に記載のとおりです。

自動化された意思決定。 プロファイリングを含む、自動化された取扱いのみに基づき、お客様に法的効果を及ぼし、または同様の重大な影響を与える意思決定は行いません。

10.カリフォルニア州にお住まいの場合

お客様が米国カリフォルニア州に居住している場合、カリフォルニア州消費者プライバシー法(California Privacy Rights Actによる改正を含む、CCPA/CPRA)により、以下の権利が保障されます。この項目は前の各項目を補足するものです。

過去12か月間に収集したデータの種類: 識別子(アカウントの識別子、電話番号、任意のメールアドレス、IPアドレス)、入力されたお届け先の住所と端末の位置情報、アプリ内の活動(シミュレーション注文、利用枠の使用状況)、技術情報とエラーレポート。利用目的と提供先は本ポリシーに記載のとおりです。

当社は、CCPA/CPRAの意味において、お客様の個人情報を販売または共有しません。金銭その他の対価と交換することはなく、クロスコンテキスト行動ターゲティング広告のために利用または提供することもありません。また、お客様の特性を推測するためにセンシティブな個人情報を利用することもありません。

お客様の権利: 当社が収集するデータとその利用方法を知る権利、アクセスする権利、訂正する権利、削除する権利、およびこれらの権利の行使を理由に差別されない権利。行使するには contato@semfood.com.br までご連絡ください。対応前にご本人確認を行うことがあり、権限を与えた代理人を通じて請求することもできます。

11.セキュリティ

当社は、暗号化された通信(HTTPS)、ハッシュ化したパスワードの保存、アクセス制御、環境の分離など、お客様のデータを保護するための合理的な技術的・組織的措置を講じています。

それでも、完全に安全なシステムは存在しません。適用法で認められる最大限の範囲で、偶発的な事故、不可抗力、第三者の障害、またはログイン情報の共有や侵害された端末の使用など、お客様のみの過失に起因する不正アクセスについて、当社は責任を負いません。

12.子どもおよび未成年者

SemFoodは13歳未満の方を対象としておらず、この年齢層のデータを意図的に収集することはありません。13歳以上でお住まいの国の成年年齢未満の方の利用には、親権者または法定代理人の同意が必要です。法律がデータの取扱いへの同意についてより高い年齢を定めている場合(例: 欧州経済領域の一部では16歳)、その年齢が適用されます。

子ども、または必要な同意のない未成年者のデータを収集したことが判明した場合、そのデータを消去します。保護者の方は contato@semfood.com.br までご連絡ください。

13.Cookieおよび類似の技術

当社は、厳密に必要なもの、または設定の保存のためのCookieとローカルストレージのみを使用します。ログイン状態を維持するセッションと、住所、言語、タイムゾーン、テーマの選択です。広告や、他のサイトでの閲覧の追跡に使うものはありません。セッションCookieをブロックするとログインできなくなります。

14.本ポリシーの変更

当社は本ポリシーをいつでも更新できます。有効な版は常にこのページに掲載されているもので、更新日は冒頭に記載されています。重要な変更はアプリ内でお知らせします。