注: Google アカウントで Fitbit のデバイスとサービスを使用する場合、ユーザーのデータは、Google プライバシー ポリシーに記載され、プライバシーに関するよくある質問で詳細に説明されているとおりに取り扱われます。
Fitbit は、健全な関係を保つための鍵は透明性であると考えています。Fitbit のテーマは健全です。大切な情報を信頼して預けていただけることに感謝し、その情報の使用方法について透明性を保ちたいと考えています。
ここでは、Fitbit のデバイス、アプリ、ソフトウェア、ウェブサイト、API、製品、サービス（以下「サービス」）におけるプライバシーへの取り組みについて説明します。Fitbit が収集するデータ、収集したデータの使用方法、ユーザーが自身の情報を管理する方法、ユーザーの情報を保護するための対策を確認できます。
具体的な内容は以下のとおりです。
- Fitbit が収集する情報
- Fitbit による情報の使用方法
- Fitbit による情報の共有方法
- 個人データへのアクセスと管理に関するユーザーの権利
- データの保持
- 他者が提供する分析サービスと広告サービス
- お子様に関するポリシー
- 情報の保護
- 国際的な事業運営とデータ移転
- 欧州におけるプライバシーに関する開示
- カリフォルニア州におけるプライバシーに関する開示
- 本ポリシーに対する変更
- 会社情報と連絡先情報
Fitbit が収集する情報
ユーザーがサービスを使用する際に、Fitbit は次の種類の情報を収集します。これらの情報の一部は、健康データ保護法（My Health My Data Act）、ネバダ州議会上院法案 370 などの特定の米国州法で定義されている Consumer Health Data（消費者の健康データ）と見なされる場合があります。
ユーザーが Fitbit に提供する情報
アカウント情報
ユーザーがサービス上でアカウントを作成するには、いくつかの情報（氏名、メールアドレス、パスワード、生年月日、性別、身長、体重、場合によっては携帯電話番号）が必要です。Fitbit のアカウントを作成するためにユーザーが提供する必要がある情報は、それだけです。その他の種類の情報（プロフィール写真、経歴、国の情報、コミュニティでのユーザー名など）も任意で提供できます。その他の情報
サービスの使い勝手を改善したり、特定の機能を有効にしたりするために、食事、体重、睡眠、水分摂取、女性特有の健康状態の記録、アラーム、掲示板のメッセージやサービス上の友だちへのメッセージなどの情報を任意で提供できます。また、メールアドレスを提供したり、ソーシャル ネットワーク アカウントにアクセスしたり、モバイル デバイスで連絡先リストを使用したりすることで、サービス上で友だちとつながったり、まだ参加していない友だちを招待したりすることもできます。連絡先リストは保存されず、連絡先を友だちとして追加するために使用された後で削除されます。
ユーザーが Fitbit に連絡したり、アンケート、コンテスト、プロモーションに参加したりすると、ユーザーが送信した氏名、連絡先、メッセージなどの情報が収集されます。
支払い情報とカード情報
一部の Fitbit デバイスは、第三者に対する支払いと取引に対応しています。この機能を有効にする場合は、氏名、クレジット カードやデビットカードなどのカード番号、カードの有効期限、CVV コードなど、本人確認と検証のための特定の情報を提供する必要があります。この情報は暗号化されて、ユーザーが利用しているカード ネットワークに送信されます。承認されると、デバイスにトークン（カード番号を開示せずに取引を行えるようにするための一連のランダムな数字）が返されます。ユーザーの利便性を高めるため、カード番号の下 4 桁とカード発行会社の名前および連絡先情報が保存されます。トークンは、アカウント設定でアカウントから削除できます。Fitbit にユーザーの取引履歴が保存されることはありません。Fitbit の商品を Fitbit のウェブサイトから購入する場合、ユーザーは氏名、クレジット カード番号またはデビットカード番号、カードの有効期限、CVV コード、請求先住所などの支払い情報を提供します。この支払い情報が Fitbit に保存されることはありませんが、配送先住所については、注文の処理に必要なため保存されます。なお、第三者である決済代行業者は、独自のプライバシー ポリシーと規約に従って、この情報を保持する場合があります。
ライブ コーチング サービス
ライブ コーチング サービスは、ユーザーが健康、フィットネス、ウェルネスのコーチと実際にやり取りできるプラットフォームです。コーチは、ユーザーの雇用主や保険会社などの第三者、または Fitbit の第三者コーチング サービス プロバイダによってユーザーに提供される場合があります。ユーザーがライブ コーチング サービスを利用する場合は、利用に関する情報（計画、目標、ユーザーがコーチとともに記録した運動、カレンダーの予定、コーチとのやり取り、コーチがユーザーについて記録したメモ、ユーザーまたはコーチが送信したその他の情報など）が収集されます。
ユーザーによるサービスの利用を通じて Fitbit が受け取る情報
デバイス情報
デバイスは、歩数、移動距離、消費カロリー、体重、心拍数、睡眠ステージ、アクティブな時間（分）、位置情報などのさまざまな指標を見積もるためにデータを収集します。収集されるデータは、ユーザーが利用しているデバイスによって異なります。さまざまなデバイスの機能と MobileTrack の使用方法に関する詳細をご確認ください。デバイスが Fitbit のアプリまたはソフトウェアと同期を行うと、デバイスに記録されたデータがデバイスから Fitbit のサーバーに転送されます。位置情報
サービスには、GPS 信号、デバイス センサー、Wi-Fi アクセス ポイント、基地局 ID などの正確な位置情報データを使用する機能が含まれています。ユーザーが Fitbit に位置情報へのアクセスを許可した場合は、この種の位置情報が収集されます。アクセスの許可は、Fitbit デバイスまたはモバイル デバイスの設定でいつでも取り消すことができます。Fitbit は、IP アドレスからおおよその位置情報を取得する場合もあります。使用状況に関する情報
ユーザーがサービスにアクセスするか、サービスを使用すると、Fitbit は特定の使用状況やネットワーク アクティビティに関する情報を受け取ります。これには、サービスの操作に関する情報が含まれます。たとえば、コンテンツの表示または検索、アプリまたはソフトウェアのインストール、アカウントの作成またはログイン、デバイスとアカウントのペア設定、Fitbit デバイスでのアプリの起動や操作などです。また、ユーザーがサービスへのアクセスに使用したデバイスやパソコンに関するデータも収集します。これには、IP アドレス、ブラウザの種類、言語、オペレーティング システム、Fitbit デバイスまたはモバイル デバイスの情報（デバイス識別子やアプリ識別子など）、参照先のウェブページ、アクセスしたページ、位置情報（ユーザーが Fitbit に権限を付与した場合）、Cookie 情報などが含まれます。
Fitbit が第三者から受け取る情報
ユーザーがサービスのアカウントを別のサービスのアカウントに接続することを選択した場合、Fitbit はその別のサービスから情報を受け取ることがあります。たとえば、ユーザーが Facebook または Google に接続したときに、氏名、プロフィール写真、年齢層、言語、メールアドレス、友だちリストなどの情報を受け取る場合があります。ユーザーは、他のサービスのエクササイズやアクティビティのデータへのアクセスを Fitbit に許可することもできます。他のサービスからの情報の共有を停止するには、そのサービスへのアクセスの許可を取り消します。
Fitbit は、従業員や顧客に Fitbit サービスを提供する雇用主や保険会社などの第三者と提携する場合があります。このような場合、第三者は、ユーザーの氏名、メールアドレス、またはこれに類する情報（電話番号や加入者 ID など）を Fitbit に提供することがあります。これは、Fitbit が割引や無料サービスなどの特定の特典にユーザーを招待したり、ユーザーがその特典を受ける要件を満たしているかどうかを判断したりできるようにするためです。
Fitbit による情報の使用方法
Fitbit は、ユーザーの同意を得た場合、もしくはユーザーがリクエストしたサービスを提供するために、収集した情報を使用します。これには以下を目的とする場合が含まれます。
サービスの提供と維持
Fitbit は、ユーザーにサービスを提供し、ユーザーとの利用規約の契約を履行するために、収集した情報を使用しています。たとえば、Fitbit ダッシュボードでエクササイズやアクティビティなどの傾向を追跡する、サービスのコミュニティ機能を有効にする、カスタマー サポートを提供するなどの目的で、ユーザーの情報を使用する必要があります。サービスのコミュニティ機能では、ユーザーと他のユーザーがお互いを探してつながることができるようにするために、ユーザーの情報を使用することがあります。たとえば、あなたのアカウントの連絡先情報を使用して、他のユーザーがあなたを友だちとして追加できるようにします。他のユーザーが連絡先リストにあなたのメールアドレスまたは携帯電話番号を登録している場合は、あなたがサービスの利用者であるという情報がそのユーザーに対して表示されます。
ユーザーがライブ コーチング サービスを利用している場合は、ユーザーの情報を使用してユーザーをコーチと結び付け、ユーザーがサービスを通じてコーチとやり取りできるようにして、より健康で活発な生活を送るという目標の達成を支援します。たとえば、目標を入力すると、コーチに相談しながら自分に合った計画を立てて一連の運動を実施できます。
サービスの改善、パーソナライズ、開発
収集した情報は、サービスの改善とパーソナライズ、および新しいサービスの開発に使用します。たとえば、トラブルシューティング、エラーの防止、データの分析とテスト、研究と調査、新しい機能とサービスの開発に使用します。これには、生成 AI モデルが含まれる場合があります。ユーザーが正確な位置情報の収集を Fitbit に許可した場合は、その情報を使用して、サービスの機能（ワークアウトを行った場所の記録やアクティビティのマップ表示など）を提供および改善します。
また、ユーザーからリクエストされたサービスを提供する一環として、ユーザーの情報を使用して推定を行い、より関連性の高いコンテンツを表示します。以下の例をご覧ください。
- 身長、体重、性別、年齢などの情報を使用して、毎日のエクササイズとアクティビティのより正確なデータ（消費カロリーや移動距離など）を提供します。
- 睡眠データに基づいて、睡眠パターンを推定し、睡眠の質の向上に役立つパーソナライズされた分析情報を提供します。
ユーザーが以前設定した目標とエクササイズやアクティビティの履歴データに基づいて、エクササイズとアクティビティの目標をパーソナライズします。
ユーザーとのコミュニケーション
サービスの通知をユーザーに送信するときや、ユーザーからの問い合わせに返信するときに、必要に応じてユーザーの情報を使用します。また、ユーザーにおすすめしたい新機能または新製品のプロモーションにも使用します。マーケティング コミュニケーションとほとんどのサービスの通知は、アカウント設定の通知設定またはメールの「登録解除」リンクで管理できます。安全性とセキュリティの強化
: Fitbit は、サービス、ユーザー、その他の関係者の安全性とセキュリティを強化するために、収集した情報を使用しています。たとえば、ユーザー認証、安全な決済処理の促進、不正行為や不正使用の防止、法的要請や申し立てへの対応、監査の実施、利用規約とポリシーの適用などに使用することがあります。
Fitbit による情報の共有方法
Fitbit がユーザーの個人情報を販売することは決してありません。以下に記載されている限定的状況を除き、ユーザーの個人情報を共有することもありません。
ユーザーが共有に同意したか共有を指示した場合
フォーラムや 7 日間のリーダーボードなどのコミュニティ機能およびその他のソーシャル ツールを利用する場合、ユーザーは自身の情報を他のユーザーに開示するよう Fitbit に指示することができます。特定の情報については、アカウント設定のプライバシー設定とその他のツールを使用して、サービスの他のユーザーに対してどのように情報を公開するかを指定できます。ユーザーが情報の共有を Fitbit に指示する場合はほかにもあります。たとえば、サードパーティ アプリに自身のアカウントへのアクセスを許可する場合や、従業員向けウェルネス プログラムに参加するときに雇用主に情報へのアクセスを許可する場合などです。第三者によるユーザーの情報の使用には、第三者のプライバシー ポリシーと規約が適用されることにご注意ください。サードパーティ アプリや従業員向けウェルネス プログラムとの情報共有に対する同意は、アカウント設定で取り消すことができます。
外部処理
Fitbit は、Fitbit の指示に基づき、本ポリシーおよびその他の適切な機密保持およびセキュリティ対策に従って Fitbit のために情報を処理する Fitbit の関連会社、サービス プロバイダ、およびその他のパートナーに情報を移転しています。これらのパートナーは、カスタマー サポート、情報技術、決済、販売、マーケティング、データ分析、調査、アンケートなどのサービスを世界各国で Fitbit に提供します。
法的理由または損害防止
Fitbit は、法律、規則、法的手続き、政府機関からの要請に従うため、法的権利の主張または法的申し立てに対する弁護のため、あるいは違法行為、不正行為、不正使用、Fitbit 利用規約への違反、サービスのセキュリティまたは人身の安全に対する脅威の防止、検出、調査のために、ユーザーに関する情報を保管または開示することがあります。
注: Fitbit のポリシーに則って、ユーザーの情報へのアクセスを求める法的手続き（捜査令状、裁判所命令、召喚状など）については、法律で禁止されていない限り、ユーザーに通知します。裁判所命令で非開示期間が指定されている場合は、非開示期間の終了後に遅延通知を行います。死亡または重大な人身の傷害の危険がある緊急事態など、緊迫した状況や通知が逆効果となる状況は、通知に関するポリシーの適用対象外です。
Fitbit は、合理的に見て個人の特定に使用できないように集計または匿名化された非個人情報を共有する場合があります。たとえば、エクササイズとアクティビティに関する公開レポートの中で、または Fitbit との契約に基づくパートナーに対して、または Fitbit の定期購入サービスのユーザー向けのコミュニティのベンチマーク情報の一部として、そのような情報を公開したり第三者に開示したりする場合があります。
Fitbit が合併、買収または資産売却の対象となった場合は、個人情報の機密性を保持する措置を継続して実施し、新しい事業者に個人情報を譲渡する前に、影響を受けるユーザーに通知します。
プロフィール情報の共同処理
2023 年 6 月 6 日以降、Fitbit ユーザーはアカウントを Google に移行できるようになっています。つまり、Google サービスを利用する Fitbit ユーザーと、引き続き Fitbit サービスを利用する Fitbit ユーザーが混在することになります。したがって、友だちが Google サービスに移行した場合でも Fitbit ユーザーが引き続き友だちリストを閲覧できるように、Fitbit と Google は、Fitbit ユーザーに関するプロフィール情報（特にユーザーの氏名、写真、友だちリスト）を、範囲を限定したうえで互いに共有します。詳しくは、下記のプロフィール情報の共同処理セクションをご覧ください。
個人データへのアクセスと管理に関するユーザーの権利
Fitbit は、以下で説明しているように、居住地にかかわらずユーザーが自身の個人データにアクセスして管理できるように、アカウント設定とツールを提供しています。特定の地域に居住しているユーザーは、自身の情報に関する法的権利を有し、下記で概説しているように、アカウント設定とツールを通じてその権利を行使できることがあります。
データへのアクセスとエクスポート: ユーザーは、アカウントにログインすれば、自身の個人情報の大半にアクセスできます。これには、毎日のエクササイズとアクティビティのデータが記載されたダッシュボードが含まれます。また、アカウント設定を使用すれば、一般的なファイル形式で情報をダウンロードできます。これには、アクティビティ、身体、食事、睡眠のデータが含まれます。詳しくはこちらをご確認ください。
データの編集と削除: ユーザーは、アカウントにログインしてアカウント設定に移動すれば、個人情報を変更および削除できます。たとえば、必要に応じてユーザーが入力したプロフィール データを編集または削除したり、アカウントを削除したりできます。詳しくはこちらをご確認ください。
アカウントの削除を選択すると、ほとんどの情報は 30 日以内に削除されますが、Fitbit デバイスによって記録されたデータやバックアップ システムに保存されたその他のデータを含むすべての情報が削除されるまでは最長で 90 日かかる場合があります。これは、データの保存に使用されているシステムのサイズと複雑さによるものです。また、Fitbit による情報の共有方法セクションに記載されているように、法的理由または損害防止のためにデータを保管する場合もあります。
データ使用に対する異議申し立て: Fitbit は、データ使用を管理するためのアカウント設定とツールをユーザーに提供しています。たとえば、プライバシー設定では、サービスの他のユーザーに自身の情報を公開する範囲を制限できます。通知設定では、Fitbit から受け取る通知を制限できます。アプリ設定では、以前 Fitbit アカウントに接続したサードパーティ アプリのアクセス権を取り消すことができます。また、Fitbit アプリを使用すれば、いつでもデバイスとアカウントのペア設定を解除できます。
データの保持
Fitbit によるアカウントの運用に必要なため、ユーザーのアカウント情報（氏名、メールアドレス、パスワードなど）は、アカウントが存続している限り保持されます。ただし、サービスの機能に必要な情報をユーザーが提供した場合は、その情報が不要になった時点で削除されることがあります。たとえば、サービスで友だちを探すために連絡先リストを提供した場合、そのリストは、連絡先を友だちとして追加するために使用された後、削除されます。エクササイズやアクティビティのデータを含むその他の情報は、ユーザーがアカウント設定またはツールを使用してデータまたはアカウントを削除するまで保持されます。これらの情報は、ユーザー各自の統計データやサービスのその他の機能をユーザーに提供するために使用されます。また、ユーザーとユーザーによるサービスの使用に関する情報は、正当な業務上の利益、法的理由、および損害防止（Fitbit による情報の使用方法および Fitbit による情報の共有方法セクションに記載されているものを含む）のために必要な期間に限り、保持されます。
他者が提供する分析サービスと広告サービス
Fitbit は分析サービスおよび広告サービスを提供するパートナーと提携しています。これには、ユーザーによるサービスの利用状況を把握するためのサービス、インターネット上で Fitbit の代理として広告を行うサービス、それらの広告の効果を測定するサービスなどが含まれます。これらの提携会社は、ユーザーが Fitbit のサービスおよびその他のウェブサイトやアプリで行った操作についての情報を収集するため、Cookie またはそれに類する技術を使用する場合があります。プライバシーをユーザー自身で管理するための設定については、Cookie の使用に関するステートメントで詳細をご確認ください。
お子様に関するポリシー
Fitbit は、お子様のプライバシーを保護するために追加的な措置を講じることの重要性を認識しています。
Fitbit では、一部の Fitbit デバイスでお子様が使用するアカウント（以下「お子様のアカウント」）を保護者が設定できます。お子様のアカウントには、お子様のアカウントに関する Fitbit プライバシー ポリシーが別途適用されます。このポリシーは、お子様のアカウントを設定するためにどのような情報が収集されるか、お子様がサービスを使用する際にどのような情報が収集されるか、そしてその情報がどのように使用および共有されるかについて説明しています。保護者がお子様のアカウントを作成するには、お子様のアカウントに関するプライバシー ポリシーに則って、お子様のデータの使用に同意する必要があります。
13 歳（または、居住する地域の適用法令が定める最低年齢がそれ以上の場合はその年齢）未満のお子様は、適用される法律に則った保護者の同意がない限り、アカウントを作成できません。該当する最低年齢未満のお子様の個人情報を保護者の同意なしで収集していたことが判明した場合、Fitbit は可及的速やかにその情報を削除する措置を講じます。お子様が個人情報を Fitbit に送信したと思われる場合、その情報を削除するには、data-protection-office@fitbit.com までご連絡ください。
情報の保護
Fitbit は、ユーザーのデータの保護に全力で取り組んでいます。Fitbit は、ユーザーのデータのセキュリティを維持するために、技術的、管理的、物理的な制御を組み合わせて使用しています。たとえば、サービスの多くは Transport Layer Security（TLS）によって暗号化されています。しかし、完全に安全なデータの送信または保存方法はありません。セキュリティに関するご懸念がある場合は、カスタマー サポートにお問い合わせください。
国際的な事業運営とデータ移転
Fitbit は世界各国で事業を運営しており、本ポリシーに記載されている目的のために、情報を米国およびその他の国に移転しています。Fitbit が事業を運営している国では、プライバシーとデータ保護に関する法律がユーザーの居住国の法律と異なる場合や、ユーザーの居住国より保護レベルが低い場合があることにご注意ください。オフィスの所在地については、Fitbit にお問い合わせください。
Fitbit は、複数の法的根拠に基づいて、世界中の第三国に個人データを合法的に移転しています。法的根拠には次のようなものがあります。
1. 十分性認定
2. EU-U.S. および Swiss-U.S. データ プライバシー フレームワークと EU-U.S. DPF の UK 拡張
こちらのデータ プライバシー フレームワークの認定に記載されているとおり、Fitbit LLC は、EEA、スイス、英国における個人情報の収集、使用、保持に関して、米国商務省が規定する EU-U.S. および Swiss-U.S. データ プライバシー フレームワーク（DPF）と EU-U.S. DPF の UK 拡張を遵守しています。Fitbit LLC は、Google LLC を通じて DPF 原則の遵守に関する認定を取得しています。また、プライバシー ポリシーの「Fitbit による情報の共有方法」セクションに記載されているとおり、Fitbit を代理して行われる外部処理のために再移転に関する原則に基づいて第三者と共有するすべての個人情報について常に責任を負います。DPF の詳細と認定については、DPF のウェブサイトをご覧ください。
Fitbit の DPF 認定に関連するプライバシー保護の取り組みについてご不明な点がある場合は、Fitbit にお問い合わせください。Fitbit は、米国連邦取引委員会の調査権および執行権の対象となります。また、居住する地域のデータ保護機関に申し立てを委任することもできます。その場合、Fitbit は当該機関と協力して解決にあたります。DPF では、DPF 原則の付録 I で規定されているとおり、特定の状況において、他の手段では解決されない申し立てを解決するために拘束力のある仲裁を行う権利を認めています。
3. 標準契約条項
Fitbit は標準契約条項と補助手段を採用しています。標準契約条項の写しは、Fitbit にご連絡いただければ提供いたします。
欧州におけるプライバシーに関する開示
欧州経済領域（EEA）、英国（UK）、スイスに居住している場合は、欧州連合の一般データ保護規則（GDPR）に則った、以下のプライバシーに関する追加の開示情報をご確認ください。
データ管理者
ユーザーが EEA、英国、スイスに居住している場合は、アイルランド企業の Fitbit International Limited がデータ管理者であり、サービスの提供者です。連絡先については、会社情報と連絡先情報セクションをご覧ください。
プロフィール情報の共同処理
2023 年 6 月 6 日以降、Fitbit ユーザーはアカウントを Google に移行できるようになっています。つまり、Google サービスを利用する Fitbit ユーザーと、引き続き Fitbit サービスを利用する Fitbit ユーザーが混在することになります。
したがって、友だちが Google サービスに移行した場合でも Fitbit ユーザーが引き続き友だちリストを閲覧できるように、Fitbit と Google は、Fitbit ユーザーに関するプロフィール情報（特にユーザーの氏名、写真、友だちリスト）を、範囲を限定したうえで互いに共有します（これを「共同処理」と呼びます）。
（1）Fitbit International Limited と Google Ireland Limited（ユーザーが EEA またはスイスに居住している場合）、および（2）Fitbit International Limited と Google LLC（ユーザーが英国に居住している場合）は、この共同処理の共同管理者です。Fitbit と Google は、データ保護法に基づくそれぞれの義務に対する責任を引き続き負うものとします。異議を申し立てる権利など、共同処理に関する権利を行使する際は（ユーザーが法的権利を行使する方法を参照）、下記の Fitbit の連絡先にお問い合わせください。こちらの Google のプライバシーに関するよくある質問もご確認いただけます。
健康に関するデータとその他の特別なカテゴリの個人データ
収集する情報が健康に関するデータまたは GDPR の対象となるその他の特別なカテゴリの個人データである場合、Fitbit はデータの処理に対する明示的な同意をユーザーに求めます。Fitbit によるデータの取得につながるアクションをユーザーが実行する場合は、その都度同意を求めます。たとえば、デバイスをアカウントとペア設定する場合、別のサービスのエクササイズやアクティビティのデータへのアクセスを Fitbit に許可する場合、女性特有の健康状態を記録する機能を使用する場合などです。この同意は、アカウント設定とツールを使用していつでも取り消すことができます。これには、機能の使用を停止する、第三者のサービスへのアクセス権を削除する、デバイスのペア設定を解除する、データまたはアカウントを削除するなどの方法があります。
Fitbit が個人データを処理する法的根拠
GDPR の対象となる個人データについては、次のようないくつかの法的根拠に依拠してデータを処理します。
- ユーザーが同意を与えた場合。この同意は、アカウント設定およびその他のツールを使用していつでも取り消すことができます。
- ユーザーとの契約（利用規約など）を履行するためにデータ処理が必要な場合。
- 正当な業務上の利益がある場合。これには、サービスの改善 / パーソナライズ / 開発、ユーザーの関心を引く可能性がある新機能または新製品のマーケティング、Fitbit による情報の使用方法セクションに記載されている安全性とセキュリティの強化などがあります。
ユーザーが法的権利を行使する方法
アカウント設定とツールを使用して GDPR に基づく個人データへのアクセスと管理に関する権利を行使する方法については、個人データへのアクセスと管理に関するユーザーの権利セクションをご確認ください。
Fitbit による情報の使用方法セクションに記載されているように、特定の状況では、Fitbit が提供するさまざまな管理方法に加えて、Fitbit の正当な利益に基づくデータ処理の制限を求めるか、データ処理に異議を申し立てることができます。また、ユーザーは GDPR に基づいて、ダイレクト マーケティングを目的とする情報の使用に異議を申し立てる一般的な権利を有します。Fitbit 製品に関するマーケティング コミュニケーションを管理するには、通知設定をご確認ください。Cookie の使用に関するステートメントに記載されているとおり、広告を目的とした Fitbit と Fitbit のパートナーによる Cookie およびこれに類する技術の使用は、ユーザーが管理できます。なお、ユーザーはいつでもアカウントを削除できます。
ユーザーの権利についてさらにサポートが必要な場合は、データ保護オフィサー（data-protection-office@fitbit.com）までお問い合わせください。適用される法律に則ってリクエストへの対応を検討いたします。ユーザーは、居住地のデータ保護機関、または Fitbit の主たる監督機関であるアイルランド データ保護委員会（連絡先はこちら）に苦情を申し立てる権利も有します。
カリフォルニア州におけるプライバシーに関する開示
カリフォルニア州に居住している場合は、カリフォルニア州消費者プライバシー法（CCPA）に則った、以下のプライバシーに関する追加の開示情報をご確認ください。
ユーザーが法的権利を行使する方法
ユーザーは、Fitbit が個人情報を収集、使用、開示する方法を知る権利、自身の情報にアクセスする権利、Fitbit に特定の情報の削除を求める権利、プライバシーの権利の行使にあたって差別を受けない権利を有します。これらの権利を行使するには、個人データへのアクセスと管理に関するユーザーの権利セクションに記載されているアカウント設定とツールを使用します。次の例をご覧ください。
ユーザーの権利についてさらにサポートが必要な場合は、データ保護オフィサー（data-protection-office@fitbit.com）までお問い合わせください。適用される法律に則ってリクエストへの対応を検討いたします。
Fitbit が業務上の目的で収集、使用、開示する情報のカテゴリ
Fitbit が収集する情報セクションに記載されているように、Fitbit は下記のカテゴリの個人情報を収集します。Fitbit は、ユーザー、ユーザーのデバイス、ユーザーによるサービスの使用、ユーザーのコーチ（ライブ コーチング サービスを利用している場合）、第三者（例: ユーザーが Fitbit アカウントに接続している他のサービス、従業員 / 顧客として利用している Fitbit サービスの提供者である雇用主 / 保険会社）から、または本ポリシーに記載されているその他の方法で、これらの情報を受け取ります。Fitbit は、Fitbit による情報の使用方法および Fitbit による情報の共有方法セクションにそれぞれ記載されている業務上の目的で、これらのカテゴリの情報を使用および開示します。次のようなカテゴリがあります。
- 識別子: ユーザーの氏名またはユーザー名、メールアドレス、送付先住所、電話番号、IP アドレス、アカウント ID、デバイス ID、Cookie ID およびこれに類する識別子。
- ユーザー属性情報: 性別、年齢、健康情報、身体的特徴、身体の説明など。これらは法律で保護される場合があります。
- 商用情報: 支払い情報、および購入または取得したか購入を検討した（たとえば、Fitbit オンライン ストアでショッピング カートに追加したが購入しなかった）サービスまたはデバイスの記録など。
- 生体情報: エクササイズ、アクティビティ、睡眠、健康に関するデータ（歩数、移動距離、消費カロリー、体重、心拍数、睡眠ステージ、アクティブな時間（分）、女性特有の健康状態に関するデータ、ライブ コーチング サービスのデータなど）、およびユーザーが Fitbit にアクセスを許可した別のサービスの類似の情報。
- インターネットまたはその他の電子ネットワークのアクティビティ情報: ユーザーがサービスにアクセスしたときやサービスを使用したときに Fitbit が受信する使用状況データなど。これには、ユーザーによるサービスの利用に関する情報や、ユーザーがサービスにアクセスするために使用するデバイスやパソコンに関する情報が含まれます。
- 位置情報: GPS 信号、デバイス センサー、Wi-Fi アクセス ポイント、基地局 ID など（ユーザーが Fitbit に情報へのアクセスを許可している場合）。
- 電子情報、視覚情報、またはこれに類する情報: ユーザーのプロフィール写真またはその他の写真など。
- 職業または雇用に関する情報: ユーザーの雇用主が Fitbit に提供する情報（氏名、メールアドレス、またはこれに類する情報）。Fitbit は、雇用主が従業員に提供する Fitbit サービスに参加するよう従業員を招待したり、従業員がサービスの利用条件を満たしているかどうかを判断したりするために、この情報を使用します。
- ユーザーが提供するその他の情報: アカウント情報（経歴や国など）、サービスの機能に関する情報（アラーム、友だちに関する情報、食事、体重、睡眠、水分摂取、女性特有の健康状態の記録など）、ライブ コーチング サービスのデータ（ユーザーまたはコーチが提供）、サービス上のメッセージ、デバイスによって記録された情報（使用するデバイスによって異なる場合があります）など。
- 上記のいずれかから導き出された推定: 消費カロリー、移動距離、睡眠に関する分析情報、パーソナライズされたエクササイズとアクティビティの目標など。
Fitbit がユーザーの個人情報を販売することは決してありません。他者が提供する分析サービスと広告サービスセクションに記載されているように、Fitbit は広告サービスを提供するパートナーと提携しています。これらのパートナーがデータを収集する方法と、インタレスト ベース広告におけるユーザー情報の使用をユーザー自身が管理するためのオプションについては、Cookie の使用に関するステートメントをご確認ください。
本ポリシーに対する変更
本ポリシーに対して重大な変更を行う際は、前もってユーザーに通知し、改訂版のポリシーを確認してからサービスの使用を継続するかどうかを決定できるようにいたします。
会社情報と連絡先情報
本ポリシーについてご不明な点がある場合や、プライバシーの権利を行使するにあたってサポートが必要な場合は、データ保護オフィサー（data-protection-office@fitbit.com）までお問い合わせください。
EEA、英国、スイスに居住している場合は、次の連絡先もご利用になれます。
Fitbit International Limited
Attn: Legal Department (Privacy Policy)
Gordon House, 4 Barrow St, Grand Canal Dock
Dublin 4, D04 V4X7, Ireland
その他の地域に居住している場合は、次の連絡先にお問い合わせください。
Fitbit LLC
Attn: Legal Department (Privacy Policy)
1600 Amphitheatre Parkway
Mountain View, CA 94043
U.S.A.