GDPRとお客様のデータ保護に関する権利

発効日: 2026年9月1日 · バージョン 2.0 · Vitantra LLC · vitantra.ai

このページでは、EU一般データ保護規則および英国のデータ保護法に基づきお客様に認められるデータ保護に関する権利と、Vitantra LLCに対してそれらを行使する方法について説明します。

お客様に適用される規則

EU GDPRは欧州経済領域（EEA）で適用されます。英国では、UK GDPRおよび2018年データ保護法が適用されます。この2つの制度は密接に整合していますが、あらゆる点で同一ではないため、以下の権利は、お客様に適用される制度が定める範囲で適用されます。Vitantra LLCは、当社のプライバシーポリシーに記載される個人データの管理者です。

お客様の権利

適用される法律に定められた条件および例外に従い、お客様には以下の権利があります。

アクセス（第15条）： 当社がお客様の個人データを処理しているかどうかの確認を得て、その写しを、利用方法に関する情報とともに受け取る権利。
訂正（第16条）： 不正確な個人データを訂正し、不完全なデータを補完してもらう権利。
消去（第17条）： 法律に定められた根拠のいずれかが適用される場合に、個人データの削除を求める権利。
処理の制限（第18条）： 法律に定められた状況において、個人データの利用方法を制限するよう求める権利。
データポータビリティ（第20条）： この権利が適用される場合に、お客様が当社に提供した個人データを、構造化され、一般的に使用され、機械で読み取り可能な形式で受け取る権利。
異議申立て（第21条）： 当社の正当な利益に基づく処理に異議を申し立て、またダイレクトマーケティングのための処理にはいつでも異議を申し立てる権利。
自動化された意思決定（第22条）： お客様に関する法的効果を生じさせる、または同様に重大な影響を及ぼす自動化された処理のみに基づく意思決定の対象とならない権利。VitantraがAIで生成するプランおよびコンパニオンの回答はウェルネスに関する提案であり、そのような意思決定を意図したものではありません。

健康およびウェルネスデータ

お客様がVitantraに提供する可能性のある情報の一部（ウェルネス上の目標、身体測定値、記録した栄養情報、または接続したヘルス連携からのデータなど）は、適用される法律がそのように扱う場合、第9条に基づく特別カテゴリーのデータに該当することがあります。当社がそのようなデータを処理し、追加の条件が必要となる場合、当社はその特定の処理に適用される第9条の適切な条件（明示的な同意など）に依拠します。Vitantraアカウントを作成するだけでは、特別カテゴリーのデータ処理に対する明示的な同意とはなりません。

同意と撤回

特定の処理活動について同意が法的根拠となる場合、お客様はいつでも同意を撤回できます。たとえば、ヘルス連携またはウェアラブル連携を解除する、該当する設定を変更する、または当社に連絡する方法があります。同意を撤回しても、撤回前に実施された処理の適法性には影響しません。同意は当社が行うすべての活動の法的根拠ではありません。プライバシーポリシーに記載されているとおり、サービスの多くはお客様との契約、当社の正当な利益、または法的義務に基づいて提供されます。

サービスプロバイダー

当社は、クラウドインフラ、決済処理、AIモデルプロバイダー、サポートツールなど、Vitantraのホスティング、サポート、運用のためにサービスプロバイダーを利用しています。プロバイダーが当社に代わって個人データを処理する場合、当社はその関係について適用法が求めるデータ保護に関する条件を定めます。すべてのプロバイダーが同一の契約に基づいて運営されているとは主張しておらず、一部のプロバイダーは独自の条件に基づく独立した管理者として行動します。

国際移転

Vitantraは米国から運営されているため、個人データがEEAまたは英国外へ移転されたり、EEAまたは英国外からアクセスされたりする場合があります。そのような移転について適用法に基づく保護措置が必要な場合、当社は、十分性認定または標準契約条項など、その移転について認められた適切な移転メカニズムに依拠します。すべての移転が同じメカニズムに依拠しているとは主張していません。

個人データ侵害

個人データ侵害が個人の権利および自由に対するリスクにつながる可能性がある場合、当社は、適用法に従い、不当な遅滞なく、また可能な場合には侵害を認識してから72時間以内に、管轄監督当局へ通知します。侵害がお客様に高いリスクをもたらす可能性がある場合、法律の定めに従い、お客様にも通知します。

権利の行使方法

請求を行うには、support@vitantra.ai宛てにメールを送り、行使したい権利をお知らせください。Vitantraアプリにアカウント削除やデータエクスポートなどのセルフサービス機能がある場合は、代わりにその機能を直接ご利用いただけます。

当社は不当な遅滞なく対応し、通常、お客様の請求を受領してから1か月以内に回答します。請求が複雑である場合、またはお客様が複数の請求を行った場合、適用法が認める範囲でこの期間が延長されることがあります。その場合は、最初の1か月以内にお知らせします。当社は、請求に対応する前に本人確認をお願いすることがあります。権利の行使は無料ですが、請求が明らかに根拠を欠く場合または過度な場合には、法律により、合理的な手数料を請求するか、請求を拒否することが認められています。

監督当局

お客様には、データ保護に関する監督当局に苦情を申し立てる権利があります。英国では、ico.org.ukにあるInformation Commissioner’s Office（ICO）が該当します。EEAでは、お住まいの国、勤務先の国、または問題が発生した国の監督当局に申し立てることができます。まずは当社に懸念をお知らせいただける機会をいただければ幸いです。

データ保護に関する連絡先

Vitantraは法定データ保護責任者を選任していません。権利行使の請求を含むデータ保護に関するお問い合わせは、support@vitantra.aiのデータ保護に関する連絡先宛てにお送りください。

お問い合わせ・ご質問

この文書についてご質問がある場合は、support@vitantra.aiまでご連絡いただくか、お問い合わせページをご覧ください。