プライバシーポリシー

はじめに

本プライバシーポリシーは、The Racing Line がどのような個人データを収集し、なぜ収集し、誰と共有し、どのくらいの期間保持し、利用者がそれに対してどのような管理権を有するかを説明するものです。本ポリシーは、iOS および Android 向けモバイルアプリケーション（以下「本アプリ」）、theracingline.app のウェブサイト（以下「本ウェブサイト」）、ならびにこれらを通じて運営するアカウント、サブスクリプションおよびアフィリエイトプログラムを対象とします。

The Racing Line はアカウント、有料サブスクリプションおよびアフィリエイトプログラムを提供しているため、個人データを収集しています。本ポリシーの以前の版では収集していない旨を記載していましたが、それは現在では正確ではなく、本版がこれを全面的に置き換えます。

当社は利用者の個人データを販売することはなく、また第三者がその独自のマーケティングに用いる目的で共有することもありません。

1. 当社について

The Racing Line Software は、本ポリシーに記載する個人データの管理者（データコントローラー）です。当社は英国に所在し、英国 GDPR および2018年データ保護法に従って個人データを取り扱います。欧州経済領域の利用者に EU GDPR が適用される場合には、これと同等の基準を適用します。

本ポリシーに関するお問い合わせは、本ウェブサイトのお問い合わせフォームからご連絡いただけます。

2. 収集するデータ

アカウントデータ。アカウントを作成された際、次の情報を保存します:

• メールアドレス: 必須です。ログインおよびサービスに関するご連絡に使用します。
• お名前: プロフィールにご入力いただいた名前です。
• プロフィール画像: 任意です。アップロードいただいた場合のみ保存します。
• 生年月日および性別: 任意です。プロフィールページでご自身で入力いただくもので、ご提供を選ばれない限り空欄のままとなります。性別で「その他」を選択された場合、短い自由記述を追加いただけます。
• 国: 国レベルのコードのみ（例:「GB」）です。適切な通貨と価格を表示するため、ホスティング事業者が接続情報から導出します。この目的のために、元となった IP アドレスを保存することはありません。
• ソーシャルメディアのユーザー名: ご提供いただいた場合のみ、アフィリエイトおよび提携の目的で保存します。
• アカウントのメタデータ: 規約に同意された日付、登録されたプラットフォーム、ご利用中のアプリのバージョン、マーケティングメールおよびイベントメールの設定です。

サブスクリプションおよび課金データ。ご登録いただいた場合、サブスクリプションの状態、購入されたプラットフォーム、ストアが発行する商品および取引の識別子、更新日と有効期限、解約および支払い失敗のフラグ、ならびにウェブでのご登録の場合は Stripe の顧客およびサブスクリプションの識別子を保存します。当社がカード番号を参照したり保存したりすることは一切ありません。カード情報は、当社ではなく Stripe、Apple または Google の各社のページで、すべて各社が取り扱います。

Apple または Google から購入、更新または解約の通知を受け取った場合、その通知を完全な形で保持します。取引の識別子に加えて、お支払いいただいた価格と通貨、およびストアが記録した購入国が含まれます。

アプリの設定。フォロー中のシリーズ、表示・非表示の設定および表示設定、通知の設定です。端末間で同期するために保存します。

サポートおよびエラー報告。本アプリからセッション情報の誤りをご報告いただいた場合、問題の内容、対象のセッション、および追ってご連絡するためのメールアドレスの控えを保存します。

技術およびセキュリティに関するデータ。サービスを正常に稼働させ、不正利用から保護するために、次の情報を処理します:

• IP アドレスおよびブラウザ・端末のユーザーエージェント文字列: レート制限、ボット対策、不正利用の調査に使用します。また、iOS アプリから報告されたプロモーションコードの利用に対して、IP アドレスを記録します。
• 端末の完全性に関するキー: Apple App Attest および Google Play Integrity 用のもので、リクエストが改変されていない正規の本アプリから送信されたことを確認します。
• 同期の診断情報: 同期の不具合を調査するためにアカウントが指定された場合に限り、各端末が送信した内容を、プラットフォームおよびユーザーエージェントとともに一時的に記録します。
• コンテンツ保護用の識別子: レースデータの無断複製を追跡するために用いる、アカウントごとのインデックスです。詳細は利用規約に記載しています。
• カレンダー同期の取得記録: カレンダー同期のリンクをカレンダーアプリに追加された場合、アプリがリンクを取得するたびに、その日時、カレンダーアプリの種類とユーザーエージェント文字列、アクセス元の国とおおよその地域、IP アドレスのネットワークブロック（完全なアドレスは記録しません）を記録します。また、リンクが最後に使われた日時も記録します。これらは共有されたリンクを見つけるためだけに使用し、共有されているように見えるリンクはリセットされる場合があります。

広告およびアトリビューションのデータ。これらは、同意バナーで広告 Cookie に同意いただいた場合にのみ収集されます。同意いただくまでは、この区分のいかなる処理も実行されず、広告 Cookie も書き込まれません。内容は次のとおりです:

• 訪問者識別子。trl_aid Cookie に保存されます。利用者に関する情報を含まないランダムな値ですが、匿名ではありません。その後アカウントを作成された場合、訪問と登録が同一人物のものであると判断できるよう、当該アカウントに紐づけます。
• 広告のクリック識別子およびキャンペーンタグ。アクセス元のリンクに含まれるもの（Meta、Google または TikTok のクリック識別子および UTM パラメータ）と、ランディングページの完全なアドレスおよび参照元ページです。Google および TikTok のクリック識別子は、それらの媒体に出稿した場合に効果を測定できるよう記録しています。現時点では出稿しておらず、これらの識別子を第三者と共有することはありません。当社の Meta 広告からアクセスし、30日以内に当社の Google Play へのリンクをたどった場合、そのリンクにその広告のキャンペーンタグを付加します（クリック識別子は付加しません）。その後そのリンクから Android 版の本アプリをインストールしてログインすると、本アプリは Google Play からそのタグを一度だけ読み取って当社に送信します。これにより、どの広告が本アプリにつながったかを把握できます。
• IP アドレスおよびユーザーエージェントのハッシュ化された形式。元の値ではなく、ハッシュ化した形で訪問に対して記録します。
• Meta のマッチング用識別子: Meta のブラウザ Cookie およびクリック Cookie を、ハッシュ化していない形式の IP アドレスおよびユーザーエージェントとともに保存します。コンバージョンを広告に紐づけるため、Meta がこの形式を必要とするためです。

Meta に送信する内容。本ウェブサイトで同意いただいた場合、当社は利用者のブラウザと当社サーバーの双方からイベントを Meta に報告します。ページビュー、サインアップ、アプリストアへの遷移が報告されるほか、サブスクリプションに関するイベント（トライアルの開始、登録、更新、解約）が、支払金額および通貨を含めて報告されます。メールアドレスおよびアカウント識別子は、送信前にハッシュ化されます。IP アドレスおよびユーザーエージェントはハッシュ化せずに送信されます。ハッシュ化は匿名化ではありません。ハッシュ化されたメールアドレスも英国 GDPR 上は依然として個人データであり、Meta はまさに利用者本人に紐づけられるという理由でこれを使用します。氏名、生年月日、性別、住所、電話番号を送信することは一切ありません。

本アプリにおけるアカウントおよびサブスクリプション。本アプリでアカウントを作成された場合、当社は広告の効果を測定するため、当社サーバーからそのアカウント登録を Meta に報告します。本アプリでトライアルを開始された場合やサブスクリプションを購入された場合も同様であり、購入の場合は支払金額および通貨もあわせて送信します。いずれも Cookie やブラウザを使用しないため、ウェブサイトの Cookie バナーの対象外です。当社が送信するのは、ハッシュ化したメールアドレスとアカウント識別子、プラットフォーム、および国コードのみであり、それ以外の情報や本アプリ内での行動に関する情報は一切送信しません。解約はこの方法では報告しません。法的根拠: 当社が費用を支払う広告の効果を測定することについての当社の正当な利益。第8条に基づきいつでも異議を申し立てることができ、その場合、当社はお客様のアカウントに関する報告を停止し、以後の送信対象から除外します。ウェブサイトで広告 Cookie をすでに拒否されている場合は、本件にも適用されるものとみなし、一切送信しません。

本アプリにおける Meta の SDK。本アプリには、Meta のソフトウェア開発キット（SDK）も組み込まれています。この SDK は、利用者の端末から Meta に直接、いくつかのイベントを報告します。対象となるのは、アカウントの作成、トライアルの開始およびサブスクリプション画面を開くこと、ならびに iPhone ではこれらに加えてサブスクリプションの購入（金額および通貨を含む）です。SDK は、各イベントとともに、機種、オペレーティングシステム、言語など端末に関する技術的な情報と、SDK が本アプリ内に保存する識別子を送信します。Android では、さらに端末の広告 ID を送信し、本アプリの起動を記録するほか、アプリ内課金を自動的に記録する場合があります。広告 ID は、端末の設定から削除できます。iPhone では、本アプリからトラッキングの許可を求められた際に「許可」を選択された場合に限り、広告識別子を使用し、本アプリの起動を記録します。この選択は、iPhone の「設定」にある「プライバシーとセキュリティ」の「トラッキング」から、いつでも変更できます。iPhone 版の本アプリでは、Apple の SKAdNetwork も使用しています。これにより Meta は、利用者を特定することなく、広告がインストールまたはサブスクリプションの登録につながったことを把握できます。これらの報告は本アプリから Meta へ直接送信されるため、当社側で個々のアカウントについてこれを停止することはできません。これらを制限するには、上記の端末の設定をご利用ください。法的根拠: 当社が費用を負担する広告について、効果を測定し、ターゲティングを行うという正当な利益。

広告オーディエンス。当社は、当社の広告を誰に表示するかを選ぶためにも Meta を利用しています。当社は、メールアドレスのリストを、ハッシュ化した形式で、それ以外の情報を一切含めずに Meta に送信しています。その目的は、すでにアカウントをお持ちの方に当社の広告を表示しないようにすること、Meta が当社のサブスクリプション登録者に類似した人々を見つけられるようにすること（「類似オーディエンス」と呼ばれるもので、Meta が当社に示すのはその規模のみであり、誰が含まれているかを示すことは一切ありません）、およびアカウントをお持ちでサブスクリプションにはご登録いただいていない方に当社の広告の一部を表示することの3つです。また、上記のイベントからもオーディエンスを作成します。たとえば、本アプリでサブスクリプションにご登録いただいたすべての方のオーディエンス（これらの方を除外できるようにするためのもの）や、広告 Cookie に同意いただいたうえで本ウェブサイトを訪問された方のオーディエンスです。Meta は、Custom Audience（カスタムオーディエンス）の規約に基づき、当社に代わってこれらのリストを処理します。Meta がこれらを使用できるのは当社のオーディエンスの作成に限られ、ハッシュ化されたアドレスは、Meta アカウントと照合した後に削除されます。当社が送信する各リストは、前回のリストを置き換えるものです。本ウェブサイトで広告 Cookie を拒否された場合、または第8条により異議を申し立てられた場合、当社はすべてのリストから利用者を除外します。また、Apple の規則により求められているため、iPhone 版の本アプリでアカウントを作成された場合、当社が利用者のメールアドレスを、類似した人々を見つけるため、または利用者に広告を表示するために使用するのは、本アプリにトラッキングを許可いただいている場合に限ります。法的根拠: 広告を効率的に行うこと、およびすでにアカウントをお持ちの方やサービスの料金をお支払いいただいている方に対して広告を行わないことにおける当社の正当な利益。

アプリの利用データ。ユーザーがどこでつまずいているか（たとえば、初期設定を完了したユーザーの数や、サブスクリプション画面で離脱したユーザーの数）を把握するため、本アプリは利用者の操作のうち、限定された固定のリストに含まれるものを記録します。これは広告データではなく、Meta に送信されることは一切なく、またウェブサイトのみを対象とする Cookie バナーの設定にも左右されません。その内容は次のとおりです:

• インストール識別子: 本アプリを初めて開いた際に生成し、端末に保存するランダムな値です。広告識別子ではなく、Apple の IDFA や Google の広告 ID から取得したものでもなく、当社のシステム外の第三者と共有することもありません。本アプリを削除または再インストールするまで保持されます。
• 固定されたアプリイベントの一覧。記録するのは次の項目のみです。本アプリの初回起動、2回目以降の起動、初期設定の完了、アカウントの作成、最初のシリーズの追加、通知許可の付与、サブスクリプション画面への到達、同画面での操作（プランの選択、支払い画面の表示、そのキャンセルまたは支払いエラー、登録、または画面を閉じて後で戻ること）、およびトライアルの開始です。各項目について、時刻、プラットフォーム、アプリのバージョン、端末のメーカーと機種（およびスマートフォンかタブレットか）、アプリの言語、国コードを記録します。サブスクリプション画面の項目では、これに加えて対象のプランと価格、および支払いに失敗した場合はストアのエラーコードを記録します。Apple Watch で本アプリをご利用の場合は、iPhone の本アプリが Apple Watch の機種と、Apple Watch で本アプリを最後に開いた日時も記録します。それ以外は記録しません。継続してご利用いただけているかを把握するため、2回目以降の起動の回数は集計されます。本ウェブサイトのサブスクリプション画面でも、同じ操作を利用者のアカウントに記録します。
• 本ウェブサイトのご利用。ログイン中は、本ウェブサイトをご利用になった日、本ウェブサイトのブラウザ通知を有効にしているかどうか、および1つ以上のシリーズをフォローしているかどうかを、利用者のアカウントに記録します。これにより、iPhone 版の本アプリ、Android 版の本アプリ、本ウェブサイトのそれぞれを何人が利用しているかを、複数を利用している方も含めて数えることができます。この記録は当社のサーバー上で行われ、そのために利用者のブラウザに何かを保存することはありません。
• アカウントとの紐づけ。ご登録前に記録されたイベントは、インストール識別子のみに対して保持されます。その後アカウントを作成された場合、登録前に始まった一連の流れを同一人物のものとして把握できるよう、当該アカウントに紐づけます。したがって、これらの記録は個人データであり、第8条のすべてが適用されます。

本アプリが記録しないもの。画面録画、スクリーンショット、キー入力、入力された自由記述テキスト、連絡先、国コードを超える位置情報は記録せず、すべてのタップを自動的に取得することもありません。上記のリストがすべてであり、当社サーバーにより厳格に適用されています（リストにないものは保存されず拒否されます）。また、メールアドレスやそれに類する情報が紛れ込んでいないことを確認しています。

アフィリエイトのデータ。アフィリエイトプログラムにお申し込みいただいた場合、希望されるコード、ソーシャルプラットフォームのアカウント名、お送りいただいたメッセージ、およびご提供いただく支払い情報（PayPal のメールアドレス、または口座名義、ソートコードおよび口座番号）を追加で保存します。

ログインサービスから取得するデータ。Google または Apple でログインされた場合、アカウントを作成または照合するために、各社からメールアドレスおよび基本的なプロフィール情報を受け取ります。

3. データの利用目的と法的根拠

• アカウントおよびサービスの提供のため: ログイン、フォロー中のシリーズと設定の同期、ご希望いただいたレース通知の送信。法的根拠: 利用者との契約の履行。
• 決済およびサブスクリプションの管理のため: 購入、更新、解約、返金、利用権限の処理。法的根拠: 利用者との契約の履行。
• サービスの安全性を保つため: レート制限、ボット対策、アプリの完全性検査、不正防止、およびレースデータの無断複製からの保護。法的根拠: サービスの安全確保および当社データの保護における正当な利益。
• サポートのため: お問い合わせへの回答、およびご報告いただいたデータの誤りへの対応。法的根拠: 契約の履行、および正確性の向上における当社の正当な利益。
• 本サービスの利用状況を把握するため: 第2条に定めるアプリイベントを用いて、ユーザーが離脱する箇所を特定して改善し、新しいリリースが効果を上げているかを測定します。これらは割合や集団として分析するものであり（「新規ユーザーの62%がオンボーディングを完了していない」など）、特定の個人を追跡するためのものではありません。当社スタッフ用のツールは、意図的に個人の行動を表示できない仕様になっています。法的根拠: 本サービスの運営および改善についての当社の正当な利益。第8条に基づきいつでも異議を申し立てることができ、その場合、当社はお客様に関する記録を停止します。
• 広告の効果測定および改善のため: 広告のクリックをその後のアカウント登録やサブスクリプションと結び付けること、広告プラットフォームへのコンバージョンの報告、および広告の配信対象の選定。法的根拠: Cookie バナーを通じて提供いただいた同意（いつでも撤回できます）。ただし、第2条に記載する、本アプリでのアカウント登録、トライアルおよびサブスクリプション購入の報告、本アプリにおける Meta の SDK、ならびに当社の広告オーディエンスについては、当社の正当な利益に基づきます。それぞれに対する異議申立てまたは制限の方法は第2条で説明しています。
• マーケティングメールの送信のため: セールおよびイベントのメールは、受信に同意いただいた方にのみお送りします。法的根拠: 利用者の同意。例外が1つあります。ご登録時に、同意の有無にかかわらず、利用者のアカウントに適用されている初回特典についてのメールを1通お送りします。これは一度だけ送信され、配信停止リンクは付いていません。法的根拠: 新規登録者に、登録時に適用された特典をお知らせするという当社の正当な利益。
• アフィリエイトプログラムの運営のため: お申し込みの審査、紹介の追跡、報酬の支払い。法的根拠: アフィリエイトとの契約の履行。
• 法的義務の遵守のため: 会計および税務記録の保存、ならびに適法な要請への対応。法的根拠: 法的義務の遵守。

生年月日や性別などの任意のプロフィール項目は、利用者ご自身の判断でご提供いただくものです。空欄のままでも、サービスのご利用に影響はありません。正当な利益を根拠とする場合、当社は利用者への影響を検討しており、利用者はいつでも異議を申し立てることができます。第8条をご覧ください。

4. Cookie および類似技術

本ウェブサイトは Cookie を使用します。本アプリはブラウザ Cookie を使用しませんが、同等の識別子を端末に保存します。ログイン用、第12条に記載するアプリの完全性検査用、第2条に記載するインストール識別子、および同条に記載する Meta の SDK が生成する識別子です。広告に使用されるのは、Meta の識別子のみです。

当社の取り扱いは、利用者の所在地によって異なります。Cookie に関する法令は国によって異なるため、本ウェブサイトは接続情報から所在地を判定し、その地域の規則を適用します。取り扱いは次の2種類です:

• 英国、EEA、および世界の大部分: すべて受け入れるを選ばれるまで、下記の必須 Cookie およびセキュリティ Cookie 以外は一切実行されません。バナーを閉じる、無視する、スクロールして通り過ぎることは同意にあたらず、何もされない間は広告関連の処理は一切読み込まれません。所在地を判定できない場合も、この取り扱いが適用されます。
• 米国、ケベック州を除くカナダ、オーストラリア、ニュージーランド、日本: ページの読み込み時に広告 Cookie が実行されます。その時点でその旨をお知らせし、当該通知またはフッターの個人情報を販売・共有しないのリンクから、ワンクリックで無効にしていただけます。

Global Privacy Control。お使いのブラウザが Global Privacy Control のシグナルを送信している場合、当社はこれを広告 Cookie を無効にする指示として扱い、広告 Cookie を設定する前にこれを尊重し、その旨を画面上でお知らせします。ほかに操作は必要ありません。また、対応が義務づけられている地域に限らず、どの地域からのアクセスであってもこれを尊重します。

必須 Cookie。これらがないとサイトが機能しないため、常に有効です。同意は不要であり、広告には使用されません:

• 認証 Cookie: Supabase が設定し、ログイン状態を維持します。アクセストークンは短期間で失効し、自動的に更新されます。
• trl_consent: 再度お尋ねしないよう、Cookie に関する選択を記録します。有効期間は180日です。
• trl_pending_email: 確認メールを送信した際に設定されます。期限切れのリンクを開かれた場合に、どのアドレス宛に送信したかをお伝えするためのものです。当該アドレスを保持し、ブラウザ内のスクリプトからは読み取れず、24時間で失効します。
• Cloudflare Turnstile: ログインおよび登録のページで、人間とボットを判別するために使用します。Turnstile がサイトをまたいで利用者を追跡することはありません。
• trl-funnel-id: 登録の手続きを開始された場合にのみ、ブラウザのローカルストレージに書き込まれるランダムな値です。登録を始めた方のうち何人がアカウント作成まで至ったかを数えるために使用します。本ウェブサイトの他の場所では生成されず、当社サーバーにのみ送信され、第三者と共有されることはなく、登録完了時にブラウザから削除されます。
• 管理者セッション Cookie: 当社スタッフのアカウントによる二要素認証の管理にのみ使用します。

広告 Cookie。Cookie バナーですべて受け入れるを選ばれた場合にのみ設定されます。必須のみを選ばれた場合、これらは一切書き込まれず、Meta ピクセルも読み込まれません:

• trl_aid: 第2条に記載した訪問者識別子です。有効期間は90日で、訪問のたびに更新されます。ブラウザのローカルストレージにも複製されます。
• _fbc: クリックされた Meta の広告を記録し、その後のサインアップと紐づけられるようにします。これは当社が設定するもので、有効期間は90日です。
• trl_ad_ref: 当社の Meta 広告からアクセスした場合に、ブラウザのローカルストレージに30日間保存されます。その広告のキャンペーンタグのみを保持し、利用者に関する情報は含みません。第2条に記載のとおり、当社の Google Play へのリンクに付加するために使用します。
• _fbp: Meta のブラウザ識別子です。当社ではなく、Meta 自身のピクセルスクリプトが設定します。
• Meta ピクセル: 同意後にのみ Meta から読み込まれ、ページビューおよびサインアップの報告に使用されます。

他社から埋め込まれたコンテンツ。一部のページには他社が直接配信するコンテンツが含まれており、そのページが読み込まれた時点で各社の Cookie が設定されることがあります:

• YouTube: レース配信および動画クリップの再生に使用します。
• Google マップ: サーキットのページで地図を表示するために使用します。

当社がこれらの埋め込みから情報を受け取ることはなく、広告に利用することもありません。ただし、これらにより YouTube および Google は、利用者の IP アドレスと閲覧中のページを、各社自身のプライバシーポリシーのもとで把握できます。率直に申し上げると、これらは現在、広告 Cookie への同意の有無にかかわらず読み込まれます。同意いただいた場合にのみ読み込むよう変更を進めています。それまでの間は、ブラウザのサードパーティ Cookie 設定でこれらをブロックできます。

選択の変更。一度選択されたあとも、Cookie 設定のボタンが本ページを含む公開ページの隅に常に表示されます。いつでもここからバナーを再度開き、広告 Cookie を無効に戻すことができます。拒否することは、受け入れることと常に同じ手軽さです。ログイン後のアプリ内でバナーを再表示することはありません。その時点ですでに選択が行われているためです。ログイン中に変更されたい場合は、本ページからが最短の経路です。無効にされた場合、上記の広告 Cookie と、訪問者識別子のブラウザストレージ上の複製を削除し、Meta へのイベント送信を停止します。同意の撤回によって、同意があった期間に収集された情報がそれ自体で消去されるわけではありません。消去をご希望の場合は、第14条に記載の方法によりお申し出ください。

5. データの共有先

当社は、書面によるデータ処理契約に基づき当社の指示のもとで個人データを処理する、次のサービス提供者を利用しています:

• Supabase: データベース、認証、ファイルストレージ。アカウントデータ、各種設定、アップロードされたプロフィール画像を保持します。
• Vercel: 本ウェブサイトおよび定期実行ジョブのホスティング。IP アドレスを含むリクエストデータを処理し、価格表示に用いる国レベルの所在地情報を提供します。
• Cloudflare: DNS、コンテンツ配信、ウェブアプリケーションファイアウォール、および Turnstile のボット判定。IP アドレスを含むリクエストデータを処理します。
• Stripe: ウェブのサブスクリプションの決済処理。Stripe は支払い情報を直接収集し、自社の不正防止および規制対応の目的については独立した管理者として行動します。
• Apple: App Store での配信、アプリ内課金、サブスクリプション通知、App Attest による端末検査、および Sign in with Apple。
• Google: Google Play での配信、アプリ内課金、サブスクリプション通知、Play Integrity による端末検査、および Google ログイン。
• Resend: 取引メールおよびマーケティングメールの配信。メールアドレスと本文を処理します。
• Backblaze B2: レースカレンダーのデータおよびメディアアセットのオブジェクトストレージ。
• Mixpanel: モバイルアプリ内のみでのプロダクト分析。本アプリの分析コンポーネントが利用イベントを Mixpanel に送信します。これは当社データベースに保持される第2条のアプリ利用データとは別のものです。Mixpanel は本ウェブサイトでは使用しておらず、広告にも使用しません。
• Meta Platforms: 広告の効果測定および広告オーディエンス。本ウェブサイトでは、効果測定は広告 Cookie に同意いただいた場合にのみ行われます。本アプリで行われたサインアップ、トライアルおよびサブスクリプションの購入は当社サーバーからも報告されるほか、Meta の SDK が第2条に記載したイベントを利用者の端末から報告します。いずれも当社の正当な利益に基づくものです。また、広告オーディエンスを作成するため、第2条に記載した、ハッシュ化されたメールアドレスのリストを Meta に送信します。当社が送信するイベントについて、Meta は Controller Addendum のもとで当社との共同管理者として行動し、その後の自社での利用については独立した管理者として行動します。当社のメールアドレスのリストについては、Custom Audience（カスタムオーディエンス）の規約のもとで、当社に代わって行動します。これらの経路以外に、Meta へ情報を送信することはありません。
• Web3Forms: お問い合わせフォームから送信されたメッセージの配信。フォームは氏名、メールアドレス、メッセージを Web3Forms に直接送信し、同社がそれを当社宛にメールで転送します。当社のデータベースには保存しません。
• YouTube および Google マップ: 第4条に記載した埋め込みの動画と地図です。これらを含むページが読み込まれた際に、利用者の IP アドレスを取得します。

また、法令上求められる場合、法的請求の主張または防御に必要な場合、あるいは当社事業の売却もしくは再編に関連する場合にも、個人データを開示することがあります。事業の売却または再編の場合には、事前にお知らせします。

6. 国際的なデータ移転

上記のサービス提供者のいくつかは、米国その他の英国外の国に所在し、またはそれらの国でデータを処理しています。個人データが英国または EEA の域外に移転される場合、当社は、英国の国際データ移転付属文書、欧州委員会の標準契約条項、または十分性認定に依拠し、あわせて各提供者が講じている保護措置に依拠します。特定の移転に適用される保護措置の詳細については、当社にお問い合わせいただけます。

7. データの保持期間

• アカウントデータ: アカウントが有効なあいだ保持します。アカウントを削除された場合は、第9条に記載のとおり匿名化されます。
• 削除済みアカウントのメールアドレス記録: アカウントを削除された際、使用されていたメールアドレスの記録を保持します。これは、再度ご登録を試みられた場合に、そのアドレスが以前に登録されていた旨をお伝えするためだけのものです。90日後に自動的に削除されます。
• 決済、サブスクリプションおよび報酬の記録: アカウント解約後も、英国の税法および会計法が求める期間、保持します。現行では、該当する会計年度の末日から6年間です。
• サポートおよびエラー報告: ご報告いただいた問題が未解決のあいだと、その後、繰り返し発生するデータの問題を把握できるよう合理的な期間、保持します。
• セキュリティおよびレート制限の記録: 短期間で失効します。ボット判定のトークンおよびアプリ認証のチャレンジは数分以内に、レート制限のカウンターは数時間以内に失効します。
• 広告およびアトリビューションの記録: trl_aid Cookie の有効期間は、最後のご訪問から90日間です。当社サーバー上の対応する記録（第2条に定める Meta のマッチング用識別子を含みます）は、アカウントが存続している間保持されます。存続中のアカウントについて期間に基づく削除はまだ実施していませんが、アカウントを削除された場合には自動的に削除されるようになりました（第9条）。当社は引き続き保持期間の確定に取り組んでおり、それまでの間はご請求に応じて削除します。ご請求はアカウントを閉鎖することなくいつでも可能です。当社が Meta に送信するメールアドレスのリストは更新のたびに置き換えられるため、購読、異議申立てまたはアカウント削除などの変更は、次回の更新時にオーディエンスへ反映されます。
• アプリの利用データ: 第2条に記載した個々のアプリイベントは、記録から13か月後に、毎晩実行される処理によって自動的に削除されます。あるレースシーズンを前年のシーズンと比較できるよう、この期間としています。各インストールがどの段階まで到達したかの要約と、グラフに用いる日次の集計値は、アカウントが有効なあいだ保持されます。これらはインストールごとに数行のみで、利用者に関する新たな情報は含みません。
• 同期の診断ログ: 現に調査中のアカウントについてのみ作成され、不具合が解決した時点で削除されます。
• カレンダー同期の取得記録: 記録から30日後に、毎晩実行される処理によって自動的に削除されます。リンクの履歴（作成、リセット、無効化の日時と、共有チェックで見つかった内容）は、アカウントが有効なあいだ保持し、アカウントの削除とともに削除します。

固定の期間を定めていない場合、当社は、収集した目的のために必要な期間に限り個人データを保持します。より早い消去をご希望の場合は、お申し出いただけます。

8. 利用者の権利

利用者は、自身の個人データについて次の権利を有します。費用はかからず、当社は1か月以内に回答します。

• アクセス: アカウントに関する個人データは、本アプリまたは本ウェブサイトのプロフィールページでいつでも確認いただけます。それ以外に当社が保持する情報についても、写しをご請求いただけます。
• 訂正: 氏名、生年月日、性別、メールアドレス、プロフィール画像は、プロフィールページで直接訂正いただけます。それ以外に誤りがある場合は、お知らせいただければ当社が修正します。
• 消去: アカウントは、本アプリまたは本ウェブサイトでご自身で削除いただけます。その内容の詳細は第9条をご覧ください。また、アカウントを解約することなく、広告、アトリビューション、アプリ利用の記録など特定のデータの消去をご請求いただくこともできます。
• データポータビリティ: ご提供いただいたデータについて、構造化され機械判読可能な形式での写しをご請求いただけます。お問い合わせフォームからお申し出ください。当社で準備いたします。
• 異議申立ておよび制限: 正当な利益を根拠として行う処理に対して異議を申し立てることができ、異議または訂正の検討中は処理の制限を求めることができます。当社の広告オーディエンスに対して異議を申し立てられた場合、当社は、それ以降 Meta に送信するすべてのリストから利用者を除外します。
• 同意の撤回: 広告への同意は、本ページの隅にあるCookie 設定ボタンからいつでも撤回できます。マーケティングメールは、アカウント設定、またはセールおよびイベントの各メールにある配信停止リンクから停止できます。同意の撤回は、撤回前に行われた処理には影響しません。
• 苦情の申立て: 当社のデータの取り扱いにご不満がある場合、英国情報コミッショナー事務局（ico.org.uk）に苦情を申し立てることができます。まずは当社に是正の機会をいただけますと幸いです。

9. アカウントの削除

アカウントは、本アプリまたは本ウェブサイトのプロフィールページから、いつでも削除いただけます。削除は直ちに反映されます。アカウントを削除された場合、当社は次の処理を行います:

• 当社経由で課金されているサブスクリプションを直ちに解約し、再度請求されないようにします。
• プロフィール画像を削除します。
• お名前を削除し、フォロー中のシリーズ、表示設定、通知設定を消去します。
• アカウントのメールアドレスを、メールを受信できないプレースホルダーに置き換えます。これによりアドレスが削除されると同時に、実際のアドレスを再登録に使用できるようになります。
• すべての端末からログアウトさせ、アカウントを無効化します。

Apple または Google を通じて購入されたサブスクリプションは、利用者ご自身で解約いただく必要があります。App Store または Google Play のサブスクリプション設定から手続きしてください。当社がこれらを代わりに解約することはできず、アカウントを削除しても自動更新は停止されません。

現在は、アカウントの削除により、かつて残っていた追跡用の記録も自動的に消去されます。すなわち、IP アドレスとユーザーエージェントを保持していた Meta のマッチング用識別子、訪問とアカウントの紐づけ、広告のクリック記録そのもの、および第2条に記載したアプリ利用データです。この消去処理は2026年8月に追加されました。本ポリシーの以前の版では手作業が必要である旨を記載していましたが、現在はその必要はありません。また、利用者は、当社が次に Meta に送信するメールアドレスのリスト（前回のリストを置き換えるもの）からも除外されます。

それでもなお完全な消去ではありません。その点は率直に申し上げます。残る記録の一部は利用者に紐づいています。ご提供いただいた場合の生年月日、性別、国、法令上保存が義務づけられているサブスクリプションおよび支払いの履歴、ならびにお送りいただいたエラー報告です。これらの消去もご希望の場合は、お問い合わせフォームからお申し出ください。法令が認める範囲で、手作業により対応いたします。

ひとつだけ、当社では取り消せないことがあります。同意をいただいたうえで、すでにサインアップまたはサブスクリプションを Meta に報告している場合、Meta 側にもその写しが存在します。送信済みのイベントを呼び戻す手段はないため、当社が利用者に代わって Meta のシステムからそれを削除することはできません。当社にできることは行います。すなわち、以後の送信を停止し、当社側の識別子を消去します。Meta 側でのデータ削除をご希望の場合は、ご自身の Meta アカウントのプライバシー設定をご利用ください。

それでも保持するもの。決済、サブスクリプションおよび報酬の記録は、法令上保存が義務づけられているため、第7条に記載した会計期間にわたり保持されます。また、メールアドレスは、第7条に記載した90日間の別記録としても保持されます。

10. マーケティングおよび通知

通知。本アプリは、フォロー中のシリーズの今後のセッションについてお知らせできます。どの通知を受け取るかは本アプリで選択でき、本アプリまたは端末の設定からいつでも無効にできます。選択内容は端末間で引き継げるようアカウントに同期されますが、通知そのものは利用者の端末側でスケジュールされます。当社は端末のプッシュトークンを保持しておらず、当社サーバーから通知を送信することもありません。

メール。アカウントをお持ちのあいだ、配信を停止できないサービスメールをお送りします。メールアドレスの確認、パスワードの再設定、サブスクリプションの変更に関するお知らせです。自動更新をオフにされた場合は、その理由をお尋ねするメールを一度だけお送りします。回答は任意で、回答（および追記されたコメント）はアプリの改善のために利用者のアカウントとともに保存されます。セールおよびイベントのメールは、受信に同意いただいた場合にのみお送りします。第3条に記載のとおり、初回特典についてのメール1通は、その設定にかかわらずすべての新規登録者にお送りします。このメールには配信停止リンクは付いていません。セールおよびイベントのメールには、すべて配信停止リンクが付いています。

11. 児童について

The Racing Line は13歳未満の児童を対象としておらず、児童から意図的に個人データを収集することはありません。13歳未満の児童が当社に個人データを提供したと思われる場合は、ご連絡ください。当該データを削除いたします。生年月日のご提供は任意であり、利用者層を把握するためにのみ使用するもので、アクセスを制限するために用いるものではありません。

12. セキュリティ

当社は、データベースの行レベルセキュリティによりデータを保護しており、あるアカウントが他のアカウントのデータを読み取ることはできません。管理者としてのアクセスは、二要素認証で保護された、特定のスタッフ個人に割り当てられたアカウントに限定されています。決済用のカード情報が当社サーバーに到達することはありません。ログインおよびアカウント関連の経路の前段にはボット対策とレート制限を設けており、本アプリは Apple および Google の端末完全性検査を用いて、リクエストが正規の本アプリから送信されたことを確認しています。

完全に安全なシステムは存在しません。侵害が利用者の個人データに影響し、利用者にリスクをもたらすおそれがある場合には、法令の求めに従い、利用者および情報コミッショナー事務局にお知らせします。

13. 本ポリシーの変更

当社は、サービスの変更に応じて本プライバシーポリシーを更新することがあります。本ページ上部の日付が、最後に改定された時点を示します。データの利用方法に重大な影響を及ぼす変更、または利用者の同意を要する変更を行う場合には、本ページのみに依拠せず、直接お知らせします。

14. お問い合わせ

プライバシーに関するご質問、または第8条に定める権利の行使については、本ウェブサイトのお問い合わせフォームをご利用のうえ、プライバシーに関するご依頼である旨をご記載ください。本ポリシーとあわせて、利用規約が本サービスのご利用に適用されます。