UNHOOK

プライバシーポリシー

Unhookがお客様の個人情報を収集、利用、保護する方法についてご説明します。

最終更新日：2026年10月29日

UnhookはLexom Inc.（以下「Lexom」「Unhook」または「当社」）が運営しています。当社は、お客様の回復への取り組みが非常に個人的で繊細なものであることを理解しています。本プライバシーポリシーでは、お客様のプライバシーを保護するための当社の取り組みと、情報の取り扱いについて説明します。本ポリシーは、当社の利用規約およびサブスクリプション規約と併せて適用されます。

1. 情報の収集

当社はデータの最小化に取り組み、本ポリシーに記載する目的に必要な個人情報のみを収集します。

1.1 個人情報

お客様の回復への取り組みを支援するため、以下の情報を収集します。

アカウント情報（メールアドレス、ユーザー名、お客様が提供した場合は生年月日）
回復に関する記録データおよび進捗の指標
アプリの環境設定および各種設定
任意で行うコミュニティでの交流および投稿
サポートに関するやり取り

1.2 技術情報

当社のシステムは、以下の情報を自動的に収集します。

デバイス情報（オペレーティングシステム、アプリのバージョン）
利用パターンおよびセッションデータ
パフォーマンス指標
サービスの最適化に使用するIPアドレス

1.3 ウェブサイト上のトラッキング

お客様が当社のウェブサイトにアクセスした際、以下の情報を収集することがあります。

Google Analyticsによるウェブサイトの分析データ（ページ閲覧数、参照元、デバイス情報、App Storeへのリンクのクリック）
設定に応じてヒートマップやセッション録画に対応するHotjarによる、ウェブサイト上の操作データ
サイトの機能や分析のためのCookieまたは類似技術
当社サイトへの参照元およびサイト内の閲覧行動

1.4 ニュースレターへの登録

ウェブサイトでニュースレターへの登録を選択した場合、メールアドレス、登録元、同意の文言と日時、および購読状況を、Unhookアプリと同じFirebaseプロジェクトに保存します。ウェブサイトでの登録によってアプリのアカウントが作成されることはありません。既存のアプリのニュースレター登録情報には、アプリのユーザーIDが含まれる場合もあります。

当社は非公開の配信停止コードを使って配信停止の依頼を処理し、配信停止済みのアドレスが再登録されることを防ぐため、配信除外の記録を保持します。また、不正利用を制限するため、ウェブサイトでの登録リクエストには、ハッシュ化したリクエスト識別子と、有効期限のタイムスタンプを持つレート制限の記録を使用します。ウェブサイトの分析イベントに、ニュースレター登録者のメールアドレスや配信停止コードを含めることはありません。

ニュースレターへの同意は、メール内の配信停止リンクを使用するか、hello@getunhook.comに連絡することで撤回できます。ニュースレターのデータの削除を希望する場合も、同じアドレスにご連絡ください。ニュースレターの設定を変更しても、アプリの有料サブスクリプションは変更されません。

2. 処理の法的根拠

当社は、以下の法的根拠に基づいてお客様の個人情報を処理します。

同意： アカウントの作成、サブスクリプションの購入、または機能への参加を選択することにより、お客様は本ポリシーに記載された処理に同意します。
契約の履行： お客様が依頼したサービスの提供に必要な処理。
正当な利益： お客様のプライバシーに関する権利が優先されない範囲で行う、アプリの機能改善、不正行為の防止、およびセキュリティの確保。
法的義務： 適用される法令を遵守するために必要な処理。

2.1 機微なデータ（特別カテゴリーのデータ）

回復に関する記録データや依存からの回復への取り組みに関する情報は、GDPR第9条および同様の法律における「特別カテゴリーのデータ」（健康データ）に該当します。当社は、アカウントを作成し、回復の記録機能の利用を選択する際にお客様が提供する明示的な同意がある場合にのみ、このデータを処理します。この同意は、hello@getunhook.comへの連絡またはアプリ内の設定変更により、いつでも撤回できます。同意を撤回しても、撤回前に行われた処理の適法性には影響しません。

3. 情報の利用方法

お客様の情報は、以下の方法でUnhookを提供し改善するために役立てられます。

回復への取り組みをお客様に合わせて調整する
Appleデバイス間で進捗を同期する
コミュニティによるサポート機能を提供する
サービスに関する通知を送信する（アカウントの更新、セキュリティ警告、サブスクリプションの確認）
アプリの機能と使いやすさを改善する
回復に関する全体的な傾向を分析する（匿名化した情報を使用）

当社は、お客様が明示的に受信を希望した場合に限り、宣伝またはマーケティングのメールを送信します。マーケティングメール内の配信停止リンクを使用するか、当社に連絡することで、マーケティングに関する連絡への同意をいつでも撤回できます。

4. データの保護

当社は、お客様のデータを保護するため、強固なセキュリティ対策を実施します。

すべてのデータ送信におけるSSL/TLS暗号化
保存データの暗号化
定期的なセキュリティレビューおよび脆弱性評価
Appleによるすべての決済の安全な処理。当社がお客様の決済カード情報を保存したり、その情報にアクセスしたりすることはありません。
業界標準の保護対策を備えた、安全なクラウド基盤（Google Cloud / Firebase）でのデータのホスティング

5. データの共有および第三者サービス

当社がお客様の個人情報を販売することはありません。データの共有は、以下のカテゴリーのサービス提供者に対して、アプリの運営に必要な範囲に限って行います。

クラウド基盤： Google Cloud / Firebase（ホスティング、データベース、認証、ストレージ）
コンテンツのモデレーション： OpenAI（ユーザーが作成したコンテンツの自動審査。第10条をご参照ください）
AIチャットボット： OpenAI（チャットボットとの会話の処理。当社のAIアシスタント「Lumina」に送信したメッセージは、処理のためOpenAIのサーバーに送信されます。安全上または法的な目的で必要な場合を除き、当社はチャットボットとの会話を有効なセッションの終了後まで保存しません）
決済処理： Apple App Store（サブスクリプションの請求。当社がお客様の決済情報を受け取ったり保存したりすることはありません）
アプリの分析： PostHog（操作やデバイス情報を含む、アプリの利用状況の分析）
ウェブサイトの分析： Google Analytics（ウェブサイトの利用状況と参照元の測定）およびHotjar（ウェブサイト上の操作の分析）。これらの提供者はCookieや類似の識別子を使用することがあります。GoogleのプライバシーポリシーおよびHotjarのプライバシー情報をご参照ください。
法的要請： 法律、裁判所命令、または政府機関によって義務付けられる場合。
安全： 緊急時にユーザーの生命または安全を保護する場合。

当社は、GDPR第28条に従い、当社に代わって個人データを処理するすべての第三者サービス提供者とデータ処理契約（DPA）を締結しています。これらの契約により、当社の処理者がお客様のデータを保護するための適切な技術的・組織的対策を実施することを確保します。

6. お客様のプライバシーに関する権利

お客様は、ご自身の個人情報に関して以下の権利を有します。

アクセス： 当社が保有するお客様の個人データの写しを請求する。
訂正： 不正確または不完全なデータの訂正を請求する。
削除： 個人データの削除を請求する（法定の保存義務に従います）。
データポータビリティ： 構造化され、一般的に使用される機械可読形式（JSONやCSVなど）で、データの書き出しを請求する。
同意の撤回： 同意に基づく処理について、いつでも同意を撤回する。
アプリの分析の管理： アプリの設定で分析に関する設定を管理する。アプリの設定ではウェブサイトのトラッキングを管理できません。ウェブサイトの管理方法は第9条をご参照ください。
プロフィールの公開範囲の管理： コミュニティで公開される情報を管理する。
通知の管理： 通知の設定を変更する、または通知を無効にする。

これらの権利を行使する場合は、hello@getunhook.comまでご連絡ください。当社は30日以内に回答します。

7. 未成年のユーザー

Unhookは13歳以上の方が利用できます。若年のユーザーを保護するため、以下の措置を講じます。

強化されたプライバシー設定を初期設定で有効にする
コミュニティ機能に追加の安全対策を設ける
コンテンツを慎重にモデレーションする
成人向けコンテンツや露骨な表現を含む素材を許可しない
13歳未満の子どもの個人情報を、それと知りながら収集しない

13歳から17歳のユーザーは、アプリの利用に際して親または法定保護者の同意を得る必要があります。欧州経済領域における13歳から15歳のユーザーについては、GDPR第8条に従い、個人データの処理前に検証可能な保護者の同意を求めます。親または保護者は、hello@getunhook.comに連絡し、子どもの個人情報の確認、変更、または削除を依頼できます。13歳未満の子どもの個人情報を誤って収集したことが判明した場合、当社はその情報を速やかに削除し、アカウントを終了します。

8. データの保存期間

当社は、必要な期間に限ってデータを保持します。

利用中のアカウント：サービスを継続して提供するためにデータを保持します。
利用されていないアカウント：12か月間利用がない場合、データをアクセスが制限された安全なアーカイブ用ストレージに移します。アーカイブされたデータにも本ポリシーに記載する同じプライバシー保護が適用され、アカウントの利用を再開した場合は復元できます。
削除されたアカウント：削除の依頼から30日以内に、当社の稼働中のシステムから個人データを削除します。暗号化されたバックアップ内のデータは90日以内に消去されます。また、第三者の処理者にも、それぞれの保存期間内にお客様のデータを削除するよう指示します。依頼が複雑な場合は、回答期間をさらに60日延長することがあり、その際はお客様に通知します。
匿名化・集計されたデータ：お客様と再び結び付けることのできない匿名化・集計済みのデータは、サービス改善のために無期限で保持することがあります。

サブスクリプションを解約しても、アカウントやデータは削除されません。データの削除を依頼する場合は、本ポリシーの第6条をご参照ください。

9. Cookieおよびトラッキング技術

当社のウェブサイトは、以下の目的でCookieおよび類似のトラッキング技術を使用することがあります。

必須Cookie： サイトの機能に必要なもの（セッション管理、セキュリティ）。
分析用Cookie： Google Analyticsはウェブサイトへのアクセス、参照元、App Storeへのリンクのクリックを測定します。Hotjarは、設定に応じたヒートマップやセッション録画を含む、ウェブサイト上の操作の分析に対応します。

ブラウザの設定で、Cookieや第三者によるトラッキングを管理またはブロックできます。Googleは、対応するデスクトップブラウザ向けにGoogle Analyticsオプトアウトアドオンも提供しています。分析をブロックしても、公開ガイドを読んだり、App Storeへのリンクを開いたりすることはできます。

このウェブサイトに追加されたApp Storeへのクリックイベントは、公開ページのパスとリンクの配置場所を記録するものであり、お問い合わせフォーム、日記、チャットボットのメッセージの内容は記録しません。分析サービスの提供者が処理するその他の情報については、各社のプライバシーポリシーに記載されています。ウェブサイトのフォームに、回復に関する個人的な詳細を入力しないでください。

10. コンテンツのモデレーション

安全な環境を維持するため、当社はコンテンツの自動モデレーションを利用します。

ユーザーが作成したコンテンツに禁止された素材が含まれていないか、自動的に審査します。
OpenAIのモデレーションAPIを使用し、有害である可能性のあるコンテンツを検出します。
暴力、ヘイトスピーチ、性的なコンテンツ、その他の禁止カテゴリーについて分析します。
問題が検出されたコンテンツは、自動的に削除されるか、確認のために保留されることがあります。
削除したコンテンツの全文を、安全上必要な期間を超えて保存することはありません。
サポート窓口を通じて、モデレーションの判断に異議を申し立てることができます。

11. 国際的なデータ移転

お客様のデータは、カナダ国外の国（当社のクラウド基盤が置かれている米国を含む）に移転され、処理されることがあります。国境を越えてデータを移転する場合、当社は以下を確保します。

PIPEDAおよび適用される国際的なプライバシー法の遵守
すべてのサービス提供者とのデータ処理契約
必要に応じた標準契約条項（SCC）の利用
移転先における同等以上のデータ保護水準

12. データ侵害の通知

お客様の権利に対するリスクを生じさせる個人データ侵害が発生した場合、当社は以下の対応を行います。

侵害によって重大な被害の現実的なリスクが生じる場合、PIPEDAの要件に従ってカナダのプライバシーコミッショナー事務局に通知し、侵害の記録を少なくとも24か月間保持します。
GDPRで義務付けられる場合、72時間以内に関係するEU・英国の監督機関に通知します。
適用される米国各州の侵害通知法を遵守します。
侵害によりお客様の権利および自由に高いリスクが生じる可能性がある場合、不当な遅滞なく、影響を受けるユーザーに通知します。
侵害、その影響、および実施した是正措置を記録します。

地域別のプライバシーに関する権利

以下では、特定の法域にいるユーザー向けの追加情報を提供します。これらの権利は、第6条に記載する権利を補完するものであり、置き換えるものではありません。

カナダ居住者の方へ（PIPEDA）

カナダで運営されるサービスとして、Unhookは個人情報保護および電子文書法（PIPEDA）を遵守します。PIPEDAに基づき、お客様には以下の権利があります。

当社が保有するお客様の個人情報およびその理由を知る
無料で個人情報にアクセスし、その正確性に異議を申し立てる
情報の収集、利用、または開示への同意を撤回する（法的または契約上の制限に従います）
プライバシーに関する権利が侵害されたと考える場合、カナダのプライバシーコミッショナー事務局に苦情を申し立てる

当社は、管理する個人情報が、その利用目的に照らして正確、完全、かつ最新の状態であることを確保するため、合理的な措置を講じます。

当社のプライバシー慣行について苦情がある場合は、当社のプライバシー責任者にご連絡ください。すべての苦情を調査し、30日以内に回答します。当社の回答にご満足いただけない場合は、カナダのプライバシーコミッショナー事務局に苦情を申し立てることができます。

ケベック州居住者の方へ

ケベック州にお住まいの場合、お客様の個人情報の処理には、民間部門における個人情報の保護に関する法律が適用されます。ケベック州法に基づき、検索結果などからのインデックス削除の権利や、一般的に使用される技術形式でのデータポータビリティの権利など、追加の権利があります。重大な損害のリスクを伴う機密性に関する事故が発生した場合、当社は法令の定めに従い、Commission d'accès à l'information du Québec（ケベック州情報アクセス委員会）および影響を受ける個人に通知します。

欧州居住者の方へ（GDPR）

欧州経済領域（EEA）、英国、またはスイスにお住まいの場合、一般データ保護規則（GDPR）が適用されます。第6条の権利に加え、以下の権利があります。

処理を制限する権利： 当社がデータの正確性を確認している間、処理が違法であってもお客様が削除を望まない場合、当社がデータを必要としなくなってもお客様が法的請求のために必要とする場合、または当社の正当な利益を確認している間など、一定の状況で処理の制限を請求できます。制限中はデータを保存しますが、それ以上の処理は行わず、制限の解除前にお客様に通知します。
異議を申し立てる権利： 自動的なコンテンツのモデレーションの判断を含む、正当な利益に基づく処理に異議を申し立てることができます。
自動化された判断の対象とならない権利： お客様に重大な影響を及ぼす、自動処理のみに基づく判断の対象とならず、人による確認を求める権利があります。
苦情を申し立てる権利： お住まいの地域の監督機関に苦情を申し立てることができます。

EEAからカナダへのデータ移転については、欧州委員会によるカナダに対する十分性認定に依拠します。米国への移転については、欧州委員会が承認した標準契約条項（SCC）を使用します。

EEA内の消費者である場合、本ポリシーのいかなる内容も、お住まいの国の消費者保護法に基づく強行的な権利に影響を及ぼしません。

カリフォルニア州居住者の方へ（CCPA/CPRA）

カリフォルニア州にお住まいの場合、CPRAにより改正されたカリフォルニア州消費者プライバシー法（CCPA）に基づき、以下の追加の権利があります。

知る権利： 過去12か月間に当社が収集したお客様の個人情報のカテゴリーおよび具体的な情報を請求できます。
削除する権利： 一定の例外に従い、個人情報の削除を請求できます。
訂正する権利： 不正確な個人情報の訂正を請求できます。
オプトアウトの権利： 個人情報の販売または共有を拒否する権利があります。当社はお客様の個人情報を販売しません。
機微な個人情報の利用を制限する権利： 回復や依存に関するデータは、CPRAの下で機微な個人情報に分類されます。当社は、アプリのサービスの提供に必要な範囲に限り、このデータを利用します。
差別を受けない権利： CCPA/CPRAに基づく権利を行使したことを理由に、お客様を差別することはありません。

請求を提出する場合は、hello@getunhook.comまでご連絡ください。当社は、請求の処理前にお客様の本人確認を行います。当社は、異なるサービスや場面にまたがる行動ターゲティング広告のために個人情報を販売または共有しません。

13. 紛争解決

本プライバシーポリシーに基づいて生じる紛争は、当社の利用規約第17条（紛争解決）に従って解決するものとします。

14. 準拠法

本プライバシーポリシーは、PIPEDAを含む、オンタリオ州の法律および同州で適用されるカナダの連邦法に準拠します。本ポリシーに関する紛争は、カナダのオンタリオ州の裁判所の専属管轄に服するものとします。いずれかの条項がお客様の法域の強行法規に抵触する場合、その抵触する範囲で当該強行法規が優先します。

15. 完全合意

本プライバシーポリシーは、当社の利用規約およびサブスクリプション規約と共に、利用規約第21条で詳しく説明するとおり、アプリの利用に関するお客様とLexom Inc.との間の完全な合意を構成します。

16. 本プライバシーポリシーの更新

アプリの変更や法的要件を反映するため、本ポリシーを更新することがあります。重要な変更は、アプリ、メール、またはその他の合理的な手段でお知らせします。変更の発効後にアプリの利用を継続することにより、更新後のポリシーに同意したものとみなされます。

17. 連絡先

当社が指定するプライバシー責任者への連絡先は、privacy@getunhook.comです。

プライバシーに関するお問い合わせ、データに関する請求、または苦情：hello@getunhook.com

毎日に少しの気づきを。メールでお届けします。

新しい記事、実践的な振り返りのヒント、製品の最新情報をUnhookニュースレターで受け取りましょう。登録すると、Unhook共通のニュースレター配信リストに追加されます。