Chính sách quyền riêng tư YURAGI

Điều 1 (Thông tin thu thập)

Liên quan đến Dịch vụ, Bên vận hành thu thập các thông tin sau, bao gồm cả thông tin được thu thập và xử lý thông qua các dịch vụ bên ngoài.

(1) Thông tin liên quan đến yêu cầu liên hệ

Địa chỉ email, tên người gửi, nội dung liên hệ, tệp đính kèm và các thông tin khác do người dùng cung cấp.

(2) Thông tin liên quan đến mua hàng và gói đăng ký

Mã định danh dùng để quản lý gói đăng ký, lịch sử mua hàng, hiệu lực, ngày hết hạn và tình trạng gia hạn của gói đăng ký, tình trạng áp dụng dùng thử miễn phí, và các thông tin khác cần thiết để quản lý việc mua hàng và gói đăng ký.

Các thông tin này được thu thập và xử lý thông qua cửa hàng ứng dụng và dịch vụ quản lý mua hàng trong ứng dụng. Bên vận hành không nhận thông tin đăng nhập cửa hàng hay thông tin thanh toán như số thẻ tín dụng.

(3) Thông tin liên quan đến thiết bị và kết nối

Địa chỉ IP, mã định danh thiết bị và ứng dụng, loại thiết bị, phiên bản hệ điều hành và ứng dụng, cài đặt ngôn ngữ cũng như quốc gia hoặc khu vực, ngày giờ kết nối, kết quả kiểm tra quyền sử dụng, và các thông tin kỹ thuật khác cần thiết để cung cấp và bảo trì Dịch vụ.

Khi phân phối âm thanh và các nội dung khác, do cơ chế của việc kết nối, các thông tin như địa chỉ IP được gửi đến nhà cung cấp dịch vụ phân phối.

(4) Thông tin liên quan đến doanh thu và giao dịch

Báo cáo doanh thu và giao dịch do cửa hàng ứng dụng cung cấp. Ngoài thông tin tổng hợp, báo cáo này có thể bao gồm số đơn hàng, ngày giờ giao dịch, sản phẩm, quốc gia hoặc khu vực của người mua, mã bưu chính và thông tin thiết bị.

(5) Phạm vi thông tin thu thập

Dịch vụ không có tính năng đăng ký tài khoản, và việc sử dụng ứng dụng không yêu cầu nhập họ tên, địa chỉ email, ngày sinh hay các thông tin tương tự.

Ngoài ra, ứng dụng không yêu cầu quyền truy cập vị trí, danh bạ, ảnh, máy ảnh hay micrô. Ứng dụng không thu thập mã định danh quảng cáo, và không tích hợp công cụ nhằm phân tích việc sử dụng hay báo cáo sự cố ứng dụng.

Mã định danh, thông tin kỹ thuật và các thông tin tương tự có thể không tự mình nhận dạng được một cá nhân cụ thể. Tuy nhiên, khi các thông tin này trở thành thông tin cá nhân, chẳng hạn do được đối chiếu với thông tin khác, Bên vận hành xử lý chúng như thông tin cá nhân.

Điều 2 (Mục đích sử dụng)

Bên vận hành sử dụng thông tin người dùng cho các mục đích sau.

1. Cung cấp Dịch vụ, bao gồm phân phối nội dung, kiểm tra việc mua hàng và gói đăng ký, và quản lý quyền sử dụng.
2. Xác định điều kiện được dùng thử miễn phí và cung cấp thông tin về việc dùng thử.
3. Phản hồi yêu cầu liên hệ, việc kiểm tra liên quan đến mua hàng và gói đăng ký, yêu cầu hoàn tiền và các yêu cầu tương tự.
4. Ngăn chặn, điều tra và xử lý hành vi sử dụng trái phép và hành vi vi phạm Điều khoản sử dụng.
5. Điều tra sự cố, bảo đảm an ninh, cũng như bảo trì và vận hành Dịch vụ.
6. Quản lý doanh thu và kế toán, và thực hiện các nghĩa vụ theo pháp luật.

Khi thay đổi mục đích sử dụng, việc thay đổi được thực hiện trong phạm vi được coi một cách hợp lý là có liên quan đến mục đích sử dụng trước khi thay đổi, và mục đích sử dụng sau khi thay đổi sẽ được thông báo hoặc công bố. Nếu sử dụng thông tin cá nhân vượt quá phạm vi đó, Bên vận hành sẽ xin trước sự đồng ý của chủ thể dữ liệu, trừ trường hợp pháp luật cho phép.

Điều 3 (Sử dụng dịch vụ bên ngoài; Ủy thác)

Trong phạm vi cần thiết để đạt được mục đích sử dụng, Bên vận hành có thể sử dụng các dịch vụ bên ngoài cho việc quản lý thanh toán, phân phối nội dung, vận hành hệ thống, lưu trữ thông tin và các việc tương tự, và ủy thác việc xử lý thông tin người dùng cho các dịch vụ đó.

Các bên nhận ủy thác chính và mục đích sử dụng như sau.

1. RevenueCat: quản lý mua hàng trong ứng dụng và gói đăng ký, xác định điều kiện được dùng thử miễn phí.
2. Amazon Web Services: phân phối nội dung, vận hành hệ thống, lưu trữ nhật ký kết nối và các thông tin khác.

Khi ủy thác việc xử lý thông tin người dùng, Bên vận hành lựa chọn bên nhận ủy thác phù hợp và thực hiện sự giám sát cần thiết và thích đáng.

Bên vận hành không gửi họ tên hay địa chỉ email của người dùng cho RevenueCat, kể cả khi phản hồi yêu cầu liên hệ.

Về Google Workspace, được dùng để nhận và lưu trữ email liên hệ, vui lòng xem Điều 5.

Điều 4 (Cung cấp cho bên thứ ba)

Bên vận hành không cung cấp dữ liệu cá nhân cho bên thứ ba khi chưa có sự đồng ý trước của chủ thể dữ liệu, trừ các trường hợp sau.

1. Trường hợp dựa trên quy định của pháp luật.
2. Trường hợp cần thiết để bảo vệ tính mạng, thân thể hoặc tài sản của con người, và khó có thể xin được sự đồng ý của chủ thể dữ liệu.
3. Trường hợp đặc biệt cần thiết để nâng cao sức khỏe cộng đồng hoặc thúc đẩy sự phát triển lành mạnh của trẻ em, và khó có thể xin được sự đồng ý của chủ thể dữ liệu.
4. Trường hợp cần hợp tác với cơ quan nhà nước, chính quyền địa phương hoặc bên được các cơ quan đó ủy thác trong việc thực hiện công việc theo quy định của pháp luật, và việc xin sự đồng ý của chủ thể dữ liệu có nguy cơ gây cản trở việc thực hiện công việc đó.

Việc cung cấp trong khuôn khổ ủy thác trong phạm vi cần thiết để đạt được mục đích sử dụng, và việc cung cấp đi kèm với việc kế thừa hoạt động kinh doanh do sáp nhập hoặc lý do khác, có thể không thuộc trường hợp cung cấp cho bên thứ ba theo Luật Bảo vệ Thông tin Cá nhân. Tuy nhiên, việc cung cấp cho bên thứ ba ở nước ngoài tuân theo Điều 5.

Khi cung cấp thông tin liên quan đến cá nhân cho bên thứ ba và dự kiến bên nhận sẽ thu thập thông tin đó dưới dạng dữ liệu cá nhân, Bên vận hành sẽ xác nhận sự đồng ý của chủ thể dữ liệu và thực hiện các thủ tục khác mà pháp luật yêu cầu.

Việc xử lý thông tin tại các trang web bên ngoài được liên kết từ Dịch vụ tuân theo quy định của từng trang web.

Điều 5 (Xử lý thông tin ở nước ngoài)

Hiện nay, Bên vận hành không cung cấp dữ liệu cá nhân cho bên thứ ba ở nước ngoài.

Email liên hệ được nhận và lưu trữ trên Google Workspace do Google Asia Pacific Pte. Ltd. tại Singapore cung cấp. Email có thể được lưu trữ tại các cơ sở ở Singapore, Hoa Kỳ và các quốc gia khác nơi Google lưu trữ dữ liệu. Vì theo hợp đồng, Google không xử lý nội dung email, việc này không thuộc trường hợp cung cấp dữ liệu cá nhân (kể cả ủy thác). Các biện pháp bảo đảm an toàn tại các quốc gia này được nêu tại Điều 7.

Trong tương lai, nếu cung cấp dữ liệu cá nhân cho bên thứ ba ở nước ngoài, Bên vận hành sẽ thực hiện các thủ tục cần thiết theo Luật Bảo vệ Thông tin Cá nhân, chẳng hạn như xin trước sự đồng ý của chủ thể dữ liệu, và sẽ sửa đổi chính sách này. Đối với việc xử lý mà pháp luật yêu cầu phải có sự đồng ý của chủ thể dữ liệu, việc chỉ đăng tải hoặc sửa đổi chính sách này không được coi là đã có được sự đồng ý.

Điều 6 (Yêu cầu truy cập và các quyền khác)

Theo quy định của pháp luật, người dùng có thể đưa ra các yêu cầu sau đối với dữ liệu cá nhân được lưu giữ liên quan đến chính mình mà Bên vận hành nắm giữ.

1. Thông báo mục đích sử dụng.
2. Cung cấp quyền truy cập dữ liệu cá nhân được lưu giữ và hồ sơ về việc cung cấp cho bên thứ ba.
3. Đính chính, bổ sung hoặc xóa nội dung.
4. Ngừng sử dụng, xóa bỏ và ngừng cung cấp cho bên thứ ba.

Vui lòng gửi yêu cầu qua email đến đầu mối liên hệ tại Điều 11. Sau khi xác nhận người yêu cầu là chủ thể dữ liệu hoặc người đại diện hợp pháp, Bên vận hành sẽ xử lý không chậm trễ theo pháp luật.

Để xác minh danh tính và xác định thông tin liên quan, Bên vận hành có thể đề nghị người dùng xuất trình lịch sử mua hàng hoặc các tài liệu cần thiết khác. Đối với yêu cầu qua người đại diện, Bên vận hành có thể đề nghị xuất trình tài liệu xác nhận quyền đại diện.

Quyền truy cập được cung cấp theo phương thức do chủ thể dữ liệu chỉ định. Tuy nhiên, nếu việc cung cấp quyền truy cập theo phương thức đó đòi hỏi chi phí lớn hoặc khó thực hiện vì lý do khác, Bên vận hành sẽ xử lý theo pháp luật.

Phí cho việc thông báo mục đích sử dụng và cung cấp quyền truy cập là 1500 yên (đã bao gồm thuế) cho mỗi yêu cầu. Phương thức thanh toán sẽ được thông báo trước. Các yêu cầu khác không mất phí.

Nếu không thể đáp ứng toàn bộ hoặc một phần yêu cầu, Bên vận hành sẽ thông báo điều đó cùng lý do theo pháp luật.

Chỉ xóa ứng dụng thì không xóa được thông tin do Bên vận hành hoặc các dịch vụ bên ngoài lưu giữ. Đầu mối liên hệ cũng tiếp nhận yêu cầu xóa thông tin không thuộc dữ liệu cá nhân được lưu giữ, và Bên vận hành sẽ xử lý có cân nhắc việc có thể xác định được thông tin liên quan hay không, nghĩa vụ lưu giữ theo pháp luật và các hoàn cảnh khác.

Điều 7 (Biện pháp bảo đảm an toàn)

Để ngăn ngừa việc rò rỉ, mất mát, hư hỏng, truy cập trái phép và các sự cố tương tự đối với thông tin người dùng, Bên vận hành áp dụng các biện pháp bảo đảm an toàn cần thiết và thích đáng, phù hợp với tính chất của thông tin được xử lý và mức độ rủi ro.

1. Xây dựng chính sách cơ bản: bằng việc ban hành chính sách này, Bên vận hành làm rõ chính sách cơ bản về việc xử lý thông tin người dùng một cách thích đáng.
2. Quản lý về tổ chức và nhân sự: người đại diện của Bên vận hành là người chịu trách nhiệm, và người xử lý thông tin cũng như quyền truy cập của họ được giới hạn trong phạm vi cần thiết. Ngoài ra, cách xử lý thích đáng được phổ biến cho người xử lý thông tin.
3. Quản lý vật lý: đối với thiết bị và các phương tiện khác dùng để xử lý thông tin người dùng, Bên vận hành áp dụng các biện pháp ngăn ngừa việc sử dụng trái phép, trộm cắp và thất lạc.
4. Quản lý kỹ thuật: Bên vận hành nỗ lực ngăn ngừa truy cập trái phép, rò rỉ thông tin và các sự cố tương tự bằng việc mã hóa kết nối, kiểm soát truy cập, bảo vệ thông tin xác thực, cập nhật phần mềm và các biện pháp khác.
5. Nắm bắt môi trường bên ngoài: như nêu tại Điều 5, email liên hệ có thể được lưu trữ tại Singapore, Hoa Kỳ và các quốc gia khác nơi Google lưu trữ dữ liệu. Bên vận hành áp dụng các biện pháp bảo đảm an toàn cần thiết sau khi nắm bắt chế độ bảo vệ thông tin cá nhân của các quốc gia này dựa trên thông tin theo từng quốc gia do Ủy ban Bảo vệ Thông tin Cá nhân (Nhật Bản) công bố (https://www.ppc.go.jp/enforcement/infoprovision/laws/, bằng tiếng Nhật).

Để biết chi tiết về các biện pháp bảo đảm an toàn, vui lòng liên hệ đầu mối tại Điều 11. Bên vận hành sẽ giải thích theo pháp luật, trừ những nội dung có thể gây cản trở việc bảo đảm an toàn thông tin.

Điều 8 (Thời hạn lưu giữ; Dữ liệu thống kê)

Bên vận hành lưu giữ thông tin người dùng trong thời gian cần thiết để đạt được mục đích sử dụng, và xóa hoặc hủy bỏ bằng phương thức thích hợp những thông tin không còn cần lưu giữ, trừ trường hợp pháp luật yêu cầu lưu giữ.

Các thời hạn lưu giữ chính như sau.

1. Nhật ký kết nối liên quan đến việc kiểm tra quyền sử dụng: 180 ngày. Sau thời hạn này, nhật ký được tự động xóa.
2. Thông tin liên quan đến mua hàng và gói đăng ký: trong thời gian cần thiết cho việc quản lý gói đăng ký, xử lý hành vi sử dụng trái phép và phản hồi yêu cầu liên hệ.
3. Thông tin liên quan đến yêu cầu liên hệ: trong thời gian cần thiết để phản hồi yêu cầu liên hệ và các việc xử lý tiếp theo có liên quan.
4. Thông tin liên quan đến doanh thu và kế toán: thời hạn lưu giữ do pháp luật liên quan quy định.

Đối với thông tin được lưu giữ tại các dịch vụ bên ngoài, Bên vận hành cũng sẽ yêu cầu xóa khi cần thiết và thực hiện các biện pháp khác, có cân nhắc thực tế xử lý và nghĩa vụ theo pháp luật.

Trong phạm vi mục đích sử dụng quy định tại chính sách này, Bên vận hành có thể tạo và sử dụng thông tin tổng hợp từ thông tin đã thu thập, trong đó mối liên hệ với cá nhân cụ thể đã được loại bỏ. Nếu thu thập thông tin mới để phân tích việc sử dụng hoặc lập số liệu thống kê, Bên vận hành sẽ sửa đổi chính sách này hoặc thực hiện các thủ tục cần thiết khác tùy theo nội dung.

Điều 9 (Thông tin trên thiết bị; Cookie và công nghệ tương tự)

Ứng dụng lưu trên thiết bị của người dùng các cài đặt phát, mục yêu thích, các tổ hợp âm thanh do người dùng tạo, bộ nhớ đệm nội dung và các thông tin khác cần thiết để ứng dụng hoạt động. Các cài đặt và trạng thái phát này không được gửi đến máy chủ của Bên vận hành.

Mã định danh và thông tin gói đăng ký do dịch vụ quản lý thanh toán lưu trên thiết bị được kết nối và đồng bộ với dịch vụ bên ngoài theo cách xử lý quy định tại Điều 1 và Điều 3.

Thông tin trên thiết bị sẽ bị xóa khi xóa ứng dụng. Tuy nhiên, tùy theo cài đặt của thiết bị hoặc hệ điều hành, thông tin này có thể nằm trong bản sao lưu và được khôi phục.

Trang web của Dịch vụ chỉ sử dụng cookie để ghi nhớ ngôn ngữ hiển thị mà người dùng đã chọn (tên: lang, giá trị: mã ngôn ngữ, thời hạn lưu giữ: 1 năm). Cookie này không chứa thông tin nhận dạng người dùng hay thông tin dùng cho quảng cáo hoặc phân tích việc sử dụng. Ngoài ra, không có công cụ phân tích việc sử dụng nào được sử dụng. Khi phân phối nội dung của trang web và ứng dụng, địa chỉ IP và các thông tin khác được gửi đến nhà cung cấp dịch vụ phân phối, nhưng Bên vận hành không lưu giữ nhật ký truy cập phân phối này. Tuy nhiên, đối với kết nối liên quan đến việc kiểm tra quyền sử dụng và các kết nối khác để cung cấp và bảo trì Dịch vụ, Bên vận hành có thể ghi lại thông tin nêu tại Điều 1 (3), với thời hạn lưu giữ theo Điều 8.

Điều 10 (Sửa đổi chính sách này)

Bên vận hành có thể sửa đổi chính sách này vào bất kỳ lúc nào khi cần thiết, chẳng hạn do pháp luật thay đổi hoặc Dịch vụ thay đổi.

Khi sửa đổi, Bên vận hành sẽ thông báo nội dung sau khi sửa đổi và ngày có hiệu lực trong Dịch vụ hoặc trên trang web này, và chính sách đã sửa đổi được áp dụng từ ngày có hiệu lực. Những sửa đổi bất lợi cho người dùng sẽ được thông báo trước ngày có hiệu lực. Trường hợp pháp luật yêu cầu sự đồng ý của chủ thể dữ liệu, Bên vận hành sẽ xin sự đồng ý đó riêng.

Điều 11 (Liên hệ)

Các thắc mắc và khiếu nại về chính sách này và việc xử lý thông tin người dùng, cũng như yêu cầu truy cập và các quyền khác, được tiếp nhận tại đầu mối liên hệ sau.

Tên đơn vị vận hành: Figment (tổ chức không có tư cách pháp nhân)
Địa chỉ và họ tên người đại diện: sẽ được thông báo không chậm trễ khi có yêu cầu gửi đến đầu mối liên hệ dưới đây.
Đầu mối liên hệ: support@yuragi.jp

Thông tin được cung cấp khi liên hệ sẽ được xử lý theo chính sách này.

Bên vận hành không phải là thành viên của tổ chức bảo vệ thông tin cá nhân được công nhận.

Điều 12 (Ngôn ngữ)

Bản gốc của chính sách này được viết bằng tiếng Nhật, và các bản bằng ngôn ngữ khác là bản dịch tham khảo. Trường hợp có sự khác biệt giữa hai bản, bản tiếng Nhật được ưu tiên áp dụng.