最終更新日：2026年10月4日
1. 目的
本プライバシーポリシーは、APPY BONSAI が以下のサービスに関連して個人データをどのように収集、使用、保存、保護するかを説明するものです。
- モバイルアプリ Appy Bonsai
- appybonsai.com
- my.appybonsai.com
- 関連するウェブサービスおよび API
- ユーザーサポート
- ユーザーへの各種連絡
ただし、Apple や Google などの第三者サービスが、自らの責任および独自のプライバシーポリシーに基づいてデータを処理する場合には、本ポリシーは適用されません。
2. データ管理者
データ管理者は以下のとおりです。
APPY BONSAI
簡易株式会社（Société par actions simplifiée）
16 rue Jules Leloup
45200 Montargis – France
SIREN：988 319 505
お問い合わせ先メールアドレス：
個人データに関するご質問または権利の行使については、このメールアドレスをご利用いただけます。
3. 原則
APPY BONSAI は、適法性、公正性、透明性、目的の限定、データ最小化、正確性、保存期間の制限、安全性および機密性の原則に従って個人データを処理します。
APPY BONSAI は、ユーザーの個人データを販売しません。
4. 収集するデータ
利用する機能に応じて、以下のカテゴリーのデータが処理される場合があります。
4.1. アカウントデータ
特に以下の情報が処理される場合があります。
- 氏名またはニックネーム
- 提供された場合の名
- メールアドレス
- アカウントの内部識別子
- 言語
- アカウントに関連付けられた設定
- 認証に必要な情報
パスワードを平文のまま保存してはなりません。
4.2. コレクションに関するデータ
ユーザーは、特に以下に関するさまざまな情報を登録できます。
- 盆栽およびその他の植物
- 鉢
- 石
- 道具
- アクセサリー
- その他のコレクション要素
- グループおよび分類
- イベントおよび栽培作業
- 観察記録
- 履歴
- コレクションに関して任意で入力された財務情報
4.3. 写真およびファイル
ユーザーは、自身のデータに関連する写真その他のファイルを追加できます。
写真には、目に見える情報や、技術的な処理方法によっては一定のメタデータが含まれる場合があります。
必要のない場合には、第三者に関する個人データを送信しないようにしてください。
4.4. スケジュールおよび通知
ユーザーがスケジュール機能またはリマインダー機能を利用する場合、APPY BONSAI は以下の情報を処理することがあります。
- 予定されたイベント
- 関連する日付および時刻
- 通知設定
- 通知の送信に必要な技術的識別子
4.5. サブスクリプション情報
ユーザーが Apple または Google を通じて Appy Bonsai Premium に加入する場合、APPY BONSAI は特に以下の情報を受け取ることがあります。
- 製品またはサブスクリプションの識別子
- 取引またはレシートの識別子
- サブスクリプションの状態
- 開始日、更新日または有効期限
- 国またはストアに関する一定の情報
- 購入の確認および復元に必要な情報
APPY BONSAI は通常、App Store または Google Play で使用された銀行カードの完全な番号を受け取りません。
4.6. 技術データ
サービスの提供および安全確保のため、以下の情報が処理される場合があります。
- IP アドレス
- 接続またはリクエストの日時
- デバイスの種類
- アプリのバージョン
- オペレーティングシステム
- セッションに関する技術情報
- 技術ログ
- エラー
- 異常または不正な利用を検出するために必要な情報
4.7. 診断およびエラーレポート
アプリの設定に応じて、技術的な問題を特定して修正するため、エラー、クラッシュまたはパフォーマンスに関する一定の情報が処理される場合があります。
これらの情報は、この目的のために必要な範囲に限定されます。
トラッカーまたは SDK の使用についてユーザーの同意が必要な場合には、事前にその同意を求めます。
4.8. サポート
ユーザーが APPY BONSAI に連絡した場合、特に以下の情報が処理されることがあります。
- メールアドレス
- 氏名またはニックネーム
- メッセージの内容
- 送信されたファイルまたはスクリーンショット
- 問題解決に必要な技術情報
4.9. お知らせおよびニュースレター
ユーザーがニュースレターに登録する、またはプロモーション情報の受信に同意する場合、APPY BONSAI は特に以下の情報を処理します。
- メールアドレス
- 言語
- 連絡方法に関する設定
- ユーザーの選択を証明するために必要な情報
アカウントまたはサービスの運営に厳密に必要な連絡は、商業的な連絡には該当しません。
5. データの取得元
データは以下の方法で取得される場合があります。
- ユーザーから直接
- アプリまたはウェブサービスの利用を通じて
- ユーザーのデバイスから
- 購入またはサブスクリプションの管理に関して Apple または Google から
- または、別のユーザーがそのために用意された機能を利用した場合、そのユーザーから
6. 利用目的および法的根拠
アカウントの作成および管理
目的：アカウントを作成、認証および管理すること。
法的根拠：契約の履行または契約締結前の措置。
コレクションおよび Appy Bonsai 機能の管理
目的：入力された情報を保存、同期、表示および利用し、要求された機能を提供すること。
法的根拠：契約の履行。
Appy Bonsai Premium
目的：購入を確認し、Premium 機能を有効化し、サブスクリプションの状態を管理し、不正行為を防止すること。
法的根拠：契約の履行、および該当する場合、サービスの安全確保および不正防止に関する APPY BONSAI の正当な利益。
通知およびリマインダー
目的：ユーザーが要求したリマインダーまたは通知を提供すること。
法的根拠：要求されたサービスの履行、および法令で必要とされる場合は同意。
サポート
目的：問い合わせに回答し、問題を特定し、サポートを提供すること。
法的根拠：契約の履行、またはサポートの提供およびサービス品質の改善に関する APPY BONSAI の正当な利益。
セキュリティおよび技術ログ
目的：アカウント、サーバーおよびサービスを保護し、不正利用を検出し、不正行為を防止し、インシデントを診断すること。
法的根拠：システムおよびユーザーの安全を確保する APPY BONSAI の正当な利益、ならびに場合によっては法的義務の遵守。
パフォーマンス測定および改善
目的：サービスの動作を把握し、エラーを修正し、パフォーマンスを向上させること。
法的根拠：法的に同意が必要でない場合は正当な利益、使用するトラッカーまたは技術について同意が必要な場合は同意。
商業的な連絡
目的：Appy Bonsai の製品、機能、オファーまたはニュースについてユーザーに知らせること。
法的根拠：法令により必要な場合は同意、または法律で認められる場合には既存顧客に対する同種のサービスについての正当な利益。
ユーザーはいつでも配信を停止できます。
法的義務および紛争
目的：法的、税務および会計上の義務を遵守し、権利の確立、行使または防御を可能にすること。
法的根拠：法的義務または正当な利益。
7. 必須または任意の情報
アカウント作成時に必須と表示される情報は、該当するサービスを提供するために必要です。
ユーザーが機能に不可欠な情報の提供を拒否した場合、その機能を提供できないことがあります。
必要でないデータの提供は任意です。
8. データの受領者
必要な範囲において、データは以下の者がアクセスできる場合があります。
- APPY BONSAI およびその代理として業務を行う権限を付与された者
- ホスティングおよび IT インフラストラクチャのサービス提供者
- サービスの運用または安全確保に必要な技術サービス提供者
- 購入またはサブスクリプションの管理に必要な場合の Apple または Google
- メッセージングまたは通信サービスの提供者
- 法律により必要な場合の行政機関または裁判所
APPY BONSAI のために業務を行うサービス提供者は、データ保護に関する適切な契約上の義務を負います。
9. ホスティングおよび処理委託先
APPY BONSAI は、OVHcloud や DigitalOcean などの事業者が提供するホスティングおよびインフラストラクチャサービスを利用しています。
APPY BONSAI は、可能な限り、ユーザーデータを欧州連合または欧州経済領域内でホスティングすることを優先します。
サービスの運営上必要な場合、利用する事業者の一覧は変更されることがあります。
10. 国際的なデータ移転
一部のサービス提供者は、欧州経済領域外の国に拠点を置く、またはそのような国にスタッフを有する場合があります。
GDPR の対象となるデータが国際的に移転される場合、APPY BONSAI は、特に以下のような適切な法的仕組みに基づいて移転が行われることを確認します。
- 欧州委員会による十分性認定
- 適用される場合の EU–米国データプライバシーフレームワーク
- 欧州委員会の標準契約条項
- または法令により認められたその他の仕組み
対象国の保護水準を踏まえ、必要な場合には追加措置が講じられます。
ユーザーは APPY BONSAI に連絡することで、適用される保護措置に関する追加情報を請求できます。
11. 保存期間
APPY BONSAI は、目的達成に必要な期間を超えて個人データを保存しません。
アカウントおよびコレクションデータ
アカウントの運用に必要なデータは、アカウントが存在する期間中保存されます。
アカウント削除後、以下の場合を除き、合理的な期間内にデータを削除または匿名化します。
- 一時的な技術バックアップ
- 法的義務
- 不正防止
- または権利を確立、行使または防御する必要性
バックアップ
稼働中のデータベースから削除されたデータは、通常のローテーションが完了するまで、安全に保護されたバックアップ内に一時的に残ることがあります。
技術的な復元が必要な場合を除き、それらが稼働中のシステムに再導入されることはありません。
サブスクリプションおよび取引に関する情報
サブスクリプションの有効な管理に必要な情報は、その管理に必要な期間保存されます。
一定の情報は、その後、法的、税務または会計上の義務を遵守するため、または APPY BONSAI またはユーザーの権利を防御するために必要な期間、アーカイブされる場合があります。
サポート
サポートとのやり取りは、問い合わせの処理に必要な期間、その後、正当な理由がある場合には問題の追跡または権利の防御に必要な期間保存されることがあります。
セキュリティログ
技術ログおよびセキュリティログは、セキュリティ、調査および適用される義務に応じて定められた限られた期間保存されます。
商業的勧誘
商業的勧誘に使用されるデータは、取引関係の期間中保存され、フランスの法令が適用される場合には、異議申立てまたは別の義務がない限り、その関係終了後または最後の関連する連絡から最長3年間保存される場合があります。
異議申立ての事実を証明するためのデータは、その異議を遵守する目的で保存される場合があります。
会計上の義務
法律上の保存義務がある書類は、適用される法令が定める期間保存されます。
12. セキュリティ
APPY BONSAI は、個人データを特に以下のリスクから保護するため、リスクの程度に応じた適切な技術的および組織的措置を実施します。
- 不正アクセス
- 紛失
- 改ざん
- 漏えい
- 偶発的または違法な破壊
セキュリティ上の理由により、APPY BONSAI はシステム構成、管理方法またはセキュリティ対策の詳細を公開しません。
いかなる情報システムもリスクを完全にゼロにすることはできないため、APPY BONSAI はリスクおよび技術の進展に応じて対策を適応させます。
13. 個人データ侵害
個人データ侵害が個人の権利および自由にリスクを生じさせる可能性がある場合、APPY BONSAI は適用される法令に定められた通知手続きを実施します。
侵害により個人に高いリスクが生じる可能性がある場合、法律で求められるときには当該個人に通知します。
14. 公開共有
一部の機能では、ユーザーが一定の情報を自主的に他者へ公開できます。
カードまたはコンテンツを公開した場合、該当する情報は APPY BONSAI 外部の第三者から閲覧される可能性があります。
したがってユーザーは、公開する情報および写真を事前に確認する必要があります。
APPY BONSAI は、ユーザーが有効にした共有機能を除き、アカウントの非公開データを意図的に公開しません。
15. Cookie、トラッカーおよび類似技術
ウェブサイトおよびアプリは、特に以下のために必要な技術を利用する場合があります。
- 認証
- セキュリティ
- セッションの維持
- 一定の設定の記憶
- サービスの運営
法令で認められる場合、これらの厳密に必要な技術は同意なしに使用されることがあります。
広告、測定または追跡ツールなど、厳密に必要ではないトラッカーまたは SDK については、同意が必要な場合には、その同意を得た後にのみ有効化されます。
ユーザーは、提供されるツールを使用していつでも選択内容を変更できます。
16. 欧州連合および EEA におけるユーザーの権利
法令に定められた条件に従い、ユーザーは以下の権利を行使できます。
- アクセス権
- 訂正権
- 消去権
- 処理制限を求める権利
- 異議を申し立てる権利
- データポータビリティの権利
- 処理が同意に基づく場合、いつでも同意を撤回する権利
同意の撤回は、撤回前に行われた処理の適法性には影響しません。
処理が正当な利益に基づく場合、ユーザーは自身の特別な状況に関連する理由により異議を申し立てることができます。ただし、処理の継続を正当化する優越的な正当理由がある場合を除きます。
17. 権利の行使
請求は以下のアドレスに送ることができます。
APPY BONSAI は、権限のない者へのデータ開示を防止するため必要な場合、申請者の本人確認に必要な情報を求めることがあります。
18. 監督機関への苦情
欧州連合内に所在するユーザーは、所轄の監督機関に苦情を申し立てる権利があります。
フランスの場合：
Commission nationale de l'informatique et des libertés – CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France
19. 未成年のユーザー
Appy Bonsai は、幼い子どもを主な対象として設計されたサービスではありません。
処理が未成年者の同意に基づく場合、その居住国で適用されるデジタル同意年齢に関する規則を遵守する必要があります。
フランスでは、15歳以上の未成年者は、情報社会サービスの直接提供に関連する一部の処理について単独で同意できます。この年齢未満の場合は、適用法令に定められた条件を満たす必要があります。
APPY BONSAI が、未成年者に適用される規則に違反してデータが収集されたことを把握した場合、適切な措置を講じます。
20. 自動化された意思決定
APPY BONSAI は、特定の機能についてユーザーに別途通知する場合を除き、個人データの自動処理のみに基づいて、ユーザーに法的効果を及ぼす、または同様に重大な影響を及ぼす決定を行いません。
Appy Bonsai が提供する計算、栽培上の推奨事項および支援ツールは、それ自体ではユーザーに関する法的な自動意思決定には該当しません。
21. 欧州連合外のユーザー
APPY BONSAI は、本プライバシーポリシーの原則をすべてのユーザーに適用します。
ユーザーの居住国または地域の法律により、追加または異なる権利が認められる場合があります。
強行的な現地法が本ポリシーよりも高い保護をユーザーに与える場合、その法律が適用されます。
ユーザーは、適用される現地法に基づく権利を行使するため、APPY BONSAI に連絡できます。
22. ブラジルのユーザー
Lei Geral de Proteção de Dados – LGPD が適用される場合、ユーザーは、処理の確認、アクセス、訂正、一定のデータの削除または匿名化、ポータビリティおよびデータ共有に関する情報など、同法に定められた権利を有する場合があります。
該当する国際データ移転は、適用される場合、ブラジルの法令で認められた仕組みに従って行われます。
該当する国際データ移転について、ポルトガル語による追加情報が提供される場合があります。
23. カリフォルニア州のユーザー
California Consumer Privacy Act または同等の法令が APPY BONSAI に適用される場合、対象ユーザーはその法令に定められた権利を有します。
APPY BONSAI は、ユーザーの個人データを販売しません。
今後、カリフォルニア州法上の「共有」または「販売」に該当する行為を実施する場合、APPY BONSAI は必要な情報提供およびオプトアウトの仕組みを導入します。
24. 変更
本プライバシーポリシーは、特に以下の理由により変更される場合があります。
- 新機能の追加
- 利用するサービス提供者の変更
- データ処理方法の変更
- 法令の変更
最終更新日は本文書の冒頭に記載されています。
変更が個人データの利用方法に重大な影響を与える場合、ユーザーに対して適切な情報を提供します。
25. お問い合わせ
本プライバシーポリシーまたは個人データの処理に関するお問い合わせ：
メール：
