プライバシーポリシー
制定日: 2024/07/01
（更新日: 2024/09/30）
1. 個人情報取り扱いに関する基本方針
日本たばこ産業株式会社（以下「当社」といいます。）は、当社が管理するプラットフォーム「Momentia」（以下「Momentia」といいます。）において提供される各種サービス（Momentia利用規約 （以下「Momentia共通利用規約」といいます。）の「【別記】本サービスの対象」で列挙されたサイト（以下「本サイト」といいます。）を通じて当社が提供するサービスを指し、以下「本サービス」といいます。）を通じてお客様の個人情報を取り扱います。当社は個人情報の重要性を認識し、その保護を図るため、このプライバシーポリシー（以下「本プライバシーポリシー」といいます。）および「 個人情報の保護に関するステートメント」に基づいて（なお、本プライバシーポリシーと個人情報の保護に関するステートメントに矛盾抵触する規定がある場合、本プライバシーポリシーを優先して適用します。）、個人情報の適正な取扱い、管理、維持に努めるとともに、「個人情報の保護に関する法律（平成15年法律第57号）」（以下「個人情報保護法」といいます。）、個人情報保護法に関する政令、規則（以下、個人情報保護法と併せて「個人情報保護法令」と総称します。）、個人情報保護法に関するガイドライン（通則編、仮名加工情報・匿名加工情報編、第三者提供時の確認・記録義務編、外国にある第三者への提供編、認定個人情報保護団体編等）その他当社の業務に関連する法令及びガイドライン等を遵守し、細心の注意をもって個人情報を取り扱います。
なお、本プライバシーポリシーにおいては、別途定義しない限り、個人情報保護法令の用語法を用います。
2. 事業者名・住所・代表者の氏名
日本たばこ産業株式会社の住所および代表者の氏名については こちら をご覧ください。
3. 適用範囲
本プライバシーポリシーは、本サービスを通じた個人情報の取扱いのすべてに適用されます。別途、Momentia共通利用規約においても個人情報の取扱いについて規定する場合、Momentia共通利用規約も重ねて適用されます（なお、本プライバシーポリシーと個人情報の保護に関するステートメントに矛盾抵触する規定がある場合、本プライバシーポリシーを優先して適用します。）。
また、本プライバシーポリシーは、本サイト内のリンク先の他事業者、「13. その他公表事項」記載の情報収集モジュール提供業者等、本サービスに関与する第三者が直接収集するお客様の個人情報には適用されません。
4. 取得する個人情報および取得方法
当社は、本サービスを通じて取り扱う個人情報の利用目的を公表し（本プライバシーポリシーによる公表を含みます。）、または通知した上で、適法かつ公正な手段により、以下に記載するお客様の個人情報を収集いたします。
（１）Momentia IDを作成し、ログインした上で本サービスをご利用いただく場合に収集するお客様の個人情報
- Momentia IDの作成時にお客様から提供いただく情報
- 基本情報（氏名、生年月日、性別）
- 連絡先情報（メールアドレス、電話番号）
- ログイン情報（お客様のEメールアドレスと新規パスワード）
- 本サービス利用時の個人識別符号
- 第三者プラットフォームのアカウントをもとにMomentia IDのアカウントを作成し、ログインを行う場合に（お客様が本サービスの利用において、他のサービスと連携を許可することにより）提供いただく情報
- お客様が当該第三者プラットフォーム利用時に当該第三者プラットフォームに提供したメールアドレス、認証トークン、ニックネーム、ユーザー名、言語、デバイスID、購入履歴等の情報。なお、ここでいう「第三者プラットフォーム」とは、以下を指します。
- Apple
- 本サービス利用情報
- 本サービスの機能利用状況、購入履歴、商品の発送履歴など
- 銀行口座番号、クレジットカードおよびデビットカード等の請求先情報
（２）Momentia ID作成の有無またはログインの有無にかかわらず、本サービスをご利用いただく場合に収集するお客様の個人情報
- 本サービス利用情報
- 本サービスでのお客様の操作履歴（端末毎に初回起動時に自動発行する固有IDと紐づく操作履歴などを含みます。）
- 本サービスのうちスマートフォンアプリ（Offly、HabeeおよびbeSelfを指します。以下同じです。）のバージョン、端末機種名、OS情報、モバイルおよびハードウェア識別子、デバイスイベント情報、クラッシュ報告、機能利用状況、セッション時間など
- ニックネーム、生年月日、性別など利用時に設定が必要なお客様情報
- 本サービスの利用においてお客様が入力・情報付加・投稿する情報
- デバイス固有情報
- IPアドレス、ログイン情報、端末の種類およびバージョン、タイムゾーン設定、ブラウザープラグインの種類、オペレーティングシステムの種類およびバージョン、Apple IDFAおよびその他固有のデバイスIDなど
- ヘルスケア情報およびデバイス利用情報
- 歩数、睡眠時間、カロリー消費量など、スマートフォン等のデバイスに保存されているヘルスケア関連データ
- スクリーンタイム、アプリ利用状況、ブラウジング履歴といったデバイス利用情報データ
- 本サービスで計測したスマートフォンカメラを用いた皮膚の輝度データ、心拍数、心拍のゆらぎなど
- 調査情報
- お客様がアンケート調査等に回答する際に当社に提供した情報など
- その他、お客様が本サービスを利用するにあたって、当社がお客様の個別同意に基づいて収集する情報
（３）Apple経由で取得するお客様の個人情報
当社は、お客様が本サービスのうちスマートフォンアプリをご利用される場合、以下に定めるお客様の情報を、AppleおよびApple HealthKitが提供するAPIから自動的に取得します。当該取得にあたって、当社はお客様から、当該スマートフォンアプリを利用されるお客様端末を通じて事前に同意を取得するものとします。
- スクリーンタイム合計時間
- スクリーンタイムのアクティビティカテゴリー
- スクリーンタイムのアクティビティカテゴリー時間
- スクリーンタイムのアクティビティ最長時間
- 最初のデバイス持ち上げ日時
- お客様端末上のアプリ（以下「アプリ」といいます。）名
- アプリのバンドルID(Bundle identifier)
- アプリ利用時間
- アプリ通知回数
- アプリ持ち上げ回数
- お客様端末でのWebページ（以下「Webページ」といいます。）閲覧時間
- Webページ閲覧項目
- アプリインストール時のタイムスタンプ
- アプリアイコン
- ユーザーの歩数情報
- ユーザーのアクティビティデータ
- ユーザーの体重情報
- ユーザーの睡眠時間情報
（４）Google経由で取得するお客様の個人情報
お客様が本サービスのうちスマートフォンアプリをご利用される場合に、当社がGoogleおよびGoogle Fitが提供するAPIから取得する情報は以下のとおりです。Google LLCの定める「Google Fit Developer and User Data Policy」において禁止されている用途（広告目的でのユーザーデータの販売や使用など）には利用いたしません。
- スクリーンタイム合計時間
- スクリーンタイムのアクティビティカテゴリー
- スクリーンタイムのアクティビティカテゴリー時間
- スクリーンタイムのアクティビティ最長時間
- 最初のデバイス持ち上げ日時
- アプリ名
- アプリのバンドルID(Bundle identifier)
- アプリ利用時間
- アプリ通知回数
- アプリ持ち上げ回数
- Webページ閲覧時間
- Webページ閲覧項目
- アプリインストール時のタイムスタンプ
- アプリアイコン
- ユーザーの歩数情報
- ユーザーの体重情報
- ユーザーの睡眠時間情報
（５）広告ID
当社は、お客様が本サービスを利用する際、広告ID(iOSアプリではIDFA(Advertising Identifier)、AndroidアプリではAAID(Android Advertising ID))を取得します。また、「5. 個人情報の利用目的」に定める目的で、第三者へ広告IDを提供することがあります。
ご希望の場合は、オプトアウトの設定を行うことにより、追跡型広告の停止を行うことができます。iOSおよびAndroidアプリ内広告におけるオプトアウトにつきましては、各端末の設定をご参照ください。
5. 個人情報の利用目的
当社では、「4. 取得する個人情報および取得方法」で定めるお客様の個人情報を以下の目的で利用いたします。
（１）Momentia IDを作成し、ログインした上で本サービスをご利用いただく場合に収集するお客様の個人情報
- Momentia ID登録の受付、本人確認、ユーザー認証、ユーザー設定の記録、SSO（シングル・サインオン）サービス、利用料金の決済計算等本サービスの提供、維持、保護および改善のため
- お客様に本サービス・商品等に関するお知らせその他の情報を提供するため
- お客様からの本サービスに関するお問い合わせに対応するため
- 本サービス内で表示されるコンテンツを生成するため
- 本サービスに関する規約等の変更などを通知するため
- その他、上記各号に定める利用目的に付随する目的のため
（２）Momentia ID作成の有無またはログインの有無にかかわらず、本サービスをご利用いただく場合に収集するお客様の個人情報
- Momentia ID登録の受付、本人確認、ユーザー認証、ユーザー設定の記録、利用料金の決済計算等本サービスの提供、維持、保護および改善のため
- 本サービス・商品の利用状況を調査・分析するため
- 本サービス・商品を安定してお届けし続けるため
- お客様からの本サービスに関するお問い合わせに対応するため
- お客様のトラフィック測定および行動測定のため
- 本サービス内で表示されるコンテンツを生成するため
- 個人を特定できない形での本サービスの改善および研究・マーケティング活動のための、分析・統計資料作成・提供を行うため
- 本サービスに関する当社の規約、ポリシー等に違反する行為に対する対応のため
- その他、上記各号に定める利用目的に付随する目的のため
（３）Apple経由で取得するお客様の個人情報
- 本サービス内で表示されるコンテンツを生成するため
- その他、前号に定める利用目的に付随する目的のため
（４）Google経由で取得するお客様の個人情報
- 本サービス内で表示されるコンテンツを生成するため
- その他、前号に定める利用目的に付随する目的のため
（５）広告ID
- 当社または第三者の広告配信やターゲティング、表示および広告効果の測定、検証、報告、研究、改善のため
- その他、前号に定める利用目的に付随する目的のため
上記の利用目的について、当社における利用を拒否したい場合は、お客様のお申し出により、法令に基づき対応します。
上記以外の目的でお客様の個人情報を使用する場合は、法令に基づき、ご本人に対しあらかじめその目的を明示または公表するものとし、法令に基づく場合等のほかは、明示または公表した範囲を超えて使用することはありません。
6. 個人データの共同利用
当社は、次のとおりお客様の個人データを共同利用します。なお、共同利用の目的のために必要な範囲の事業者に限定してお客さまの個人データを共同利用するものであり、必ずしもすべての事業者との間ですべての個人データを共同利用するものではありません。
（１）共同して利用される個人データの項目
「4. 取得する個人情報および取得方法」 の（１）に記載した個人情報
（２）共同して利用する者の範囲
当社の子会社および関連会社等のうち、当社が定めるプライバシー保護・データガバナンスの条件を満たし、かつお客様により良いサービスを提供するために個人情報の提供が必要と判断した会社とします。該当する企業は以下のとおりです。
- テーブルマーク株式会社 ※1
- BREATHER株式会社 ※2
※1 テーブルマーク株式会社の事業者の名称、住所、法人代表者氏名はこちらをご確認ください。
※2 BREATHER株式会社の事業者の名称、住所、法人代表者氏名はこちらをご確認ください。
（３）利用する者の利用目的
「5. 個人情報の利用目的」の（１）aに記載した利用目的を達成するため。
（４）個人データの管理について責任を有する者の氏名または名称および住所並びに法人の代表者の氏名
こちら をご覧ください。
7. 個人データの安全管理
当社では、個人情報の管理にあたり、管理責任者を配置し、当該個人情報にアクセスできる者を制限し、個人情報に対する不正なアクセスの防止に努めると共に、外部からの不正なアクセス、紛失、改ざん等に対する危険を回避するため、適切かつ合理的なレベルの安全対策を実施し、個人情報の保護にあたっております。
当社では、お客様にご提供させていただくサービスを円滑に実施するために、個人情報の取扱いを外部の会社に委託する場合があります。この場合、個人情報を適正に取扱っていると認められる委託先を選定し、個人情報の漏えい等がないよう、委託契約等において、個人情報の管理、秘密保持等、個人情報の管理に必要な事項を取り決めた上で実施しております。
当社は、お客様からご請求があった場合は、個人データの安全管理措置に関する詳細について遅滞なく回答します。
8. 個人データの第三者提供
当社は、原則として、本サービスを通して収集したお客様の個人データを、ご本人の同意がない限り第三者へ提供しません。ただし、以下に挙げる場合は、ご本人の同意なく個人データを第三者に提供することがあります。
- 当社が利用目的達成に必要な範囲内で個人データの取扱いの全部または一部を第三者に委託する場合
- 当社が支払い処理、データ分析、メール送信、ホスティングサービス、カスタマーサービス等の業務を委託する第三者に対して個人データを提供する必要がある場合。なお、その場合、当該第三者に対して、個人データの機密を保持し、当社から委託を受けた業務以外の目的でお客様の個人データを使用しないように指示するものとします。
- 合併、会社分割その他の事由による事業の承継に伴って個人データが提供される場合
- 当社の事業運営もしくはお客様の保護のために、開示が合理的に必要であると判断する場合
- 個人情報保護法令に基づき共同利用または開示が認められる場合
また、当社は、個人データを外国にある第三者に提供する必要がある場合には、法令に則り、適正にこれを行います。
- お客様の同意に基づいて提供する場合、お客様に対して、可能な範囲で、当該外国の個人情報保護制度等に関する情報を提供します。
- 個人情報取扱事業者が講ずべきこととされている措置に相当する措置を継続的に講ずるために必要なものとして、個人情報保護委員会規則で定める基準に適合する体制を整備している者に対して個人データの提供を行う場合、当社は、当該提供先に対して必要な措置を講ずるとともに、お客様のご請求により、当該措置に関する情報をお客様に提供いたします。
9. 個人情報の訂正等
当社では、お客様からご提供いただいた個人情報について、利用目的の通知、内容の訂正、追加または削除、開示、利用の停止、消去および第三者への提供の停止の請求、第三者提供の記録の開示（以下「訂正等」といいます。）を受け付けております。訂正等をご希望の場合は、こちらをご参照の上、「10. 個人情報に関する問い合わせ先」へお問い合わせください。
なお、訂正等にあたっては、お客様の個人情報が第三者へ漏えいすることを防止するため、お客様ご自身からのご請求であることが確認できた場合に限り、法令に基づき訂正等を行います。
10. 個人情報に関する問い合わせ先
お客様の個人情報に関するお問い合わせは、こちらのフォーム、もしくは以下のお客様相談センターで受け付けております。
お客様相談センター
【受付時間】10:00～17:00
【休業日】土・日、祝日、創立記念日
（6月最初の平日）、12月30日～1月4日
【宛先】〒105-6927 東京都港区虎ノ門4-1-1
【お問い合わせ電話番号】0120-198-504
※お問い合わせへの迅速かつ正確な対応を行うため、お客様との会話を録音させていただきます。
11. SSLセキュリティについて
本サービスを通じてお客様から個人情報を提供いただく場合のセキュリティ確保のため、当社ではお客様の個人情報をSSL（Secure Socket Layer ： インターネット上で情報を暗号化して通信する業界標準のセキュリティ機能）により保護します。お客様がSSLに準拠したブラウザをお使いになられることで、お客様の個人情報を自動的に暗号化して送受信いたします。
12. Cookie（クッキー）について
本サービスには、「Cookie（クッキー）」と呼ばれる技術を利用したページがあります。
本サービスのアクセス解析等のためにクッキーその他情報収集モジュール等（以下「クッキー等」といいます。）の技術を使用して、本サービスへのお客様のアクセス情報、閲覧情報等を取得することができます。
なお、クッキー等を通じて取得する情報（以下「クッキー情報」といいます。）には、単独で個人を特定するような情報は含んでいません。
お客様は、お使いのWebブラウザの設定により、クッキー等の使用について設定することができ、クッキー等の機能を無効にすることができますが、その場合、本サービスの利便性が損なわれたり、本サービスの一部がご利用いただけなくなることがあります。当社は、クッキー情報を、本サービスの運営、品質維持、改善の目的のほか、当社のサービスの開発、改善等およびお客様の本サービス利用状況に合わせた広告配信等に活用させていただきます。
13. その他公表事項
本プライバシーポリシーの変更
当社は、当社が必要と認めるときは、本プライバシーポリシーを変更できるものとします。本プライバシーポリシーを変更する場合、お客様に対し、変更後の本プライバシーポリシーの施行時期および内容を本サービス上での掲示その他適切な方法により周知し、またはお客様に通知するものとします。
本サービスにおける情報収集モジュールの利用
本サービスは、「5. 個人情報の利用目的 」において、情報収集モジュールを用いて利用者情報（その情報単体では個人情報に該当しない広告識別子、ログ情報等）を取得しています。情報収集モジュールとは、第三者が提供するプログラムであって、利用者情報を取得・解析するための機能をもつものをいい、当該第三者が情報を収集します。なお、当社は情報収集モジュールにより当該第三者から取得した利用者情報を、お客様個人を識別するIDと組み合わせた上で、お客様の属性情報等を付加し、利用する場合があります。
- Google Analytics/firebase （解析サービス）
- KARTE（広告効果測定サービス）
- 情報収集モジュール提供者：株式会社プレイド（以下「プレイド」といいます。）
- 取得する利用者情報：お客様の本サービスご利用状況およびアカウント識別子
- 情報収集モジュール提供者による利用者情報の利用：利用者情報はプレイドの管理するサーバシステムに格納されます。なお、プレイドは、当該利用者情報をプレイドが定める利用目的の範囲で利用します。KARTEの詳細およびプレイドが定める利用目的はこちらをご参照ください。
匿名加工情報の取り扱い
- 当社は、匿名加工情報（個人情報保護法第2条第9項に定めるものを意味し、同法第2条第10項に定める匿名加工情報データベース等を構成するものに限ります。以下同じ。）を作成するときは、個人情報保護委員会規則で定める基準に従い、個人情報を加工するものとします。
- 当社は、匿名加工情報を作成したときは、個人情報保護委員会規則で定める基準に従い、安全管理のための措置を講じます。
- 当社は、匿名加工情報を作成したときは、個人情報保護委員会規則で定めるところにより、当該匿名加工情報に含まれる個人に関する情報の項目を公表します。
- 当社は、匿名加工情報（当社が作成したものおよび第三者から提供を受けたものを含みます。以下別段の定めがない限り同様とします。）を第三者に提供するときは、個人情報保護委員会規則で定めるところにより、あらかじめ、 第三者に提供される匿名加工情報に含まれる個人に関する情報の項目およびその提供の方法について公表するとともに、当該第三者に対して、当該提供に係る情報が匿名加工情報である旨を明示します。
- 当社は、匿名加工情報を取り扱うに当たっては、匿名加工情報の作成に用いられた個人情報に係る本人を識別するために、(1)匿名加工情報を他の情報と照合すること、および(2)当該個人情報から削除された記述等もしくは個人識別符号または個人情報保護法第36条第1項の規定により行われた加工の方法に関する情報を取得すること（(2)は第三者から提供を受けた当該匿名加工情報についてのみ）を行わないものとします。
- 当社は、匿名加工情報の安全管理のために必要かつ適切な措置、匿名加工情報の作成その他の取扱いに関する苦情の処理その他の匿名加工情報の適正な取扱いを確保するために 必要な措置を自ら講じ、かつ、当該措置の内容を公表するよう努めるものとします。