参考訳です。法的効力を持つのはロシア語版です：privacy.html。
本ポリシーは、オペレーターが行う個人情報（以下「個人データ」といいます。）の取扱いの手順および その安全性を確保するために講じる措置を定めるものであり、2006年7月27日付ロシア連邦法第152-FZ号 「個人データについて」（第18.1条）を履行するために策定されました。
オペレーター: エフゲニー・アレクサンドロヴィチ・ドロホフ、
特別税制「職業所得税」を適用する自然人（自営業者）。
納税者番号（INN）: 272511721775
書面による問合せのための郵送先住所: 下記の電子メール宛てに送信された請求により
提供します
問合せ、請求および同意の撤回のための電子メール:
[email protected]
本ポリシーは、コーチ（トレーナー、家庭教師、施術者、インストラクター、スタジオ）およびその顧客 のためのアプリケーションである「Pika」サービス、ならびにスポーツクラブのコートおよびスタジオの 予約サービス「Pika Club」の利用者についてオペレーターが取得しうるすべての情報に適用されます。 本サービスは zhedor.com/app/pika/ に所在し、 モバイルアプリのラッパーを含みます。
本サービスの利用は、利用者が本ポリシーに同意したことを意味します。同意しない場合、利用者は 本サービスの利用を中止しなければなりません。
個人データ、個人データの取扱い、オペレーター、データ主体、越境移転、匿名化、ブロッキング、 個人データの破棄は、152-FZ第3条に定める意味で使用されます。
役割の重要な区分。 顧客の個人データ（氏名、およびコーチの 裁量により連絡先、年齢、メモ、進捗の指標、残高および支払）は、コーチ自身がサービスに 入力します。これらのデータについてはコーチがオペレーターとなり、「Pika」サービスの オペレーターはオペレーターの委託を受けて取扱いを行う者（152-FZ第6条第3項）として、 その委託により、かつコーチが定めた目的の範囲でデータを保存し表示します。
コーチの義務: 顧客（未成年者の場合はその法定代理人）から、個人 データをサービスに入力する前に、その取扱いに対する同意を取得し、取扱いの適法性を確保すること。 サービスのオペレーターは、かかる同意の有無を確認しておらず、確認することもできません。
顧客が自らマイページへのログインを作成する場合、追加で次のデータを取り扱います：電子メール アドレスおよび認証プロバイダーのアカウント識別子、プッシュ通知の購読情報、マイページへの アクセストークン。
登録時にオペレーターは、同意のチェックが行われた事実および時刻、本ポリシーおよび利用規約の バージョン、インターフェースの言語、IPアドレスならびに端末の user-agent を記録し保存します。 これらの情報は、専ら同意が存在することの証拠として取り扱われ、他のいかなる目的にも使用されません。
対象となる方。 クラブのページ、クラブのカタログまたはアプリにおいて、本サービスを 通じてクラブのコート、スタジオその他の設備を予約する方、および本人の申出に基づきフロントで クラブの従業員が登録した方。
取り扱う情報: 氏名および電話番号；ソーシャルネットワークを通じてログインした場合は アカウントの識別子および電子メールアドレスも；予約に関する情報（日付、時刻、コート、料金、状態、 支払方法、来場および取消しの記録）；クラブにおけるデポジットの残高およびその増減；本人が支払の 確認のために添付した場合は銀行の振込明細の画像；サービス内におけるクラブとのやり取り；不正利用 から保護するためのリクエストの技術的なデータ（IPアドレス、ブラウザーに関する情報）。
クラブへの提供。 予約とは、その性質上、誰がいつ来るのかを クラブが知ることを意味します。そのためオペレーターは、その人が予約するクラブに対し、 氏名、電話番号および当該クラブにおけるその人の予約に関する情報を提供します （クラブが自らの記録のためにファイルとして出力できることを含みます）。これに対する同意は、 最初の予約の前に、あらかじめチェックされていない個別のチェックにより与えられ、同意がなければ 予約はできません。
クラブは独立したオペレーターです。 受領した情報について、 クラブは取扱いの目的および方法を自ら決定し（来場の記録、顧客との連絡、精算）、保存期間の遵守 および問合せへの回答を含め、その後の取扱いについて自ら責任を負います。サービスの オペレーターは、クラブが受領したファイルまたはフロントの情報をどのように利用するかを管理して いません。
クラブに提供されない情報: 電子メールアドレス、ソーシャル ネットワークのアカウントの識別子、IPアドレス、ならびに他のクラブにおけるその人の予約に 関するあらゆる情報。クラブは、自らに関係する情報のみを閲覧できます。
クラブはロシア連邦の外に所在する場合があります（特にタイ王国）。この場合、上記の情報の 提供は越境移転に当たり、152-FZ第12条を遵守して行われます — 7項を参照してください。
取扱いの根拠: データ主体の同意（152-FZ第6条第1項第1号）およびデータ主体が当事者で ある役務提供契約の履行（第6条第1項第5号）。事実、時刻、文書のバージョン、言語、IPアドレスおよび user-agent は、同意の記録に記録されます（4.4項）。
同意の撤回。 [email protected] への申出により、 オペレーターの側での取扱いは停止し、以後の予約はできなくなります。既にクラブへ提供された情報は、 クラブ自身に対して撤回します：クラブはこれらの情報について独立したオペレーターであり、 サービスのオペレーターはクラブ自身の記録からデータを削除することはできません。
オペレーターは、特別な区分の個人データ（人種、民族、政治的および宗教的見解、健康状態、 性生活）ならびに生体個人データを取り扱いません。プロフィールの写真はインターフェースの 要素として使用され、個人の特定のためには使用されないため、生体個人データには当たりません。 顧客の健康に関するいかなる情報の入力についても、その適法性の責任はコーチが負います（4.2項）。
個人データは、上記の目的と両立しない目的には使用されません。登録のために提供されたデータは、 広告の配信には使用されません。オペレーターは、個人データを販売せず、広告ネットワークに 提供せず、広告目的のプロファイリングに使用せず、機械学習モデルの学習にも使用しません。
対象となる方。 コーチの公開のブログページにおいて、コメントまたはリアクションを 残すためにソーシャルネットワークを通じてログインした方。
取り扱う情報。 ソーシャルネットワークにおけるアカウントの識別子、ログイン時に
ソーシャルネットワークが提供する氏名およびプロフィールの写真、本人が選択した公開のアドレス
@handle、そのコメントおよびリアクションの本文、ならびにリクエストの技術的なデータ
（IPアドレス、ブラウザーに関する情報）。後者は、専らスパムおよび不正利用から保護するためのもの
です。
根拠。 ログイン時にあらかじめチェックされていない個別のチェックボックスにより 与えられるデータ主体の同意（152-FZ第6条第1項第1号）、および自動化された不正利用からサービスを 保護するオペレーターの正当な利益。
公開される情報。 氏名、@handle、プロフィールの写真およびコメントの本文は、
ページのすべての訪問者に表示され、検索エンジンにインデックスされる可能性があります。電子メール、
ソーシャルネットワークの識別子およびIPアドレスは一切公開されません。
プロフィールの写真。 その複製は、ロシア連邦にあるオペレーターのサーバーに保存されます。 公開のページではソーシャルネットワークのサーバーへのリンクを使用しないため、ソーシャルネット ワークは読者によるページの閲覧に関する情報を取得しません。
権利。 読者はプロフィールの設定において、写真を削除し、@handle を変更し、
プロフィールを削除することができます — 自分のすべてのコメントとともに削除するか、コメントを
匿名化して残すこともできます。同意の撤回はプロフィールの削除と同等です。同意の記録は、既に
行われた取扱いの適法性の証拠として保存されます（4.4項および6項参照）。
取扱いは、自動化の手段を用いて、および用いずに行われます。個人データは、取扱いの目的のために 必要な期間を超えて保存されることはなく、目的の達成、同意の撤回またはデータ主体の請求により 破棄または匿名化されます。
ローカライゼーション（152-FZ第18条第5項）。 ロシア連邦の市民の 個人データの最初の記録、体系化、蓄積、保存、更新および抽出は、ロシア連邦の領域内の サーバーに設置された PostgreSQL のデータベースを用いて行われます。個人データの一次的な保管 場所として、外国のクラウドのデータベースは使用されません。
期間：有効なアカウントのデータは、そのアカウントが存在する間、保存されます。アカウントの削除 後、データは30日以内に削除されます。ただし、同意の記録および法律により保存が義務付けられている 記録を除きます。非アクティブなアカウントは、180日間の非アクティブの期間の経過後、登録された 電子メールへの事前の通知をもって削除されることがあります。ウェブサーバーのログは、12か月を 超えて保存されません。
オペレーターは、本ポリシーに明示的に定める場合または法律の要求による場合を除き、個人データを 第三者に開示しません。
その人がコートまたはスタジオを予約するスポーツクラブ（4.5項）は、その氏名、電話番号 および当該クラブにおける予約に関する情報を、クラブの業務用の画面において、および自らの記録 のための出力ファイルの形で受領します。根拠は、最初の予約の前に個別のチェックにより与えられた データ主体の同意、および役務提供契約の履行です。クラブは、これらの情報について独立した オペレーターです。クラブがロシア連邦の外に所在する場合、かかる提供は越境移転に当たり、 152-FZ第12条を遵守して行われます。
一部の処理は、ロシア連邦の外に所在するサービスを利用して行われ、これも個人データの越境移転を 伴います：
越境移転は、152-FZ第12条の条件を遵守して行われます。オペレーターは、個人データの越境移転を 行う意向をロスコムナゾールに届け出ます。サービスのページにおいて、ウェブ解析の手段および広告の ピクセルは使用されていません。
データ主体は、次の権利を有します：自己の個人データの取扱いに関する情報および取扱いの事実の 確認を得ること；個人データが不完全、古い、不正確である場合、または表明された目的のために必要で ない場合に、その更新、ブロッキングまたは破棄を求めること；随時同意を撤回すること； オペレーターの行為についてロスコムナゾールまたは裁判所に不服を申し立てること。
問合せは [email protected] 宛てに送信します。検討の 期間は、受領の日から30日です。アカウントおよび関連するすべてのデータの削除は、 アプリケーション内で自ら行うか、上記のアドレスへの問合せにより行うことができます。同意の撤回は、 個人データの取扱いを必要とするサービスの機能の提供の終了をもたらします。
あなたの個人データがコーチによってサービスに入力された場合（4.2項）、まずこれらのデータの オペレーターであるコーチにお問い合わせください。サービスのオペレーターは、あなたの請求の履行に ついてコーチに技術的な支援を行い、コーチと連絡が取れない場合には自ら問合せを検討します。
本サービスは、cookie およびブラウザーのローカルストレージ（localStorage）を、専ら機能の動作 のために使用します：セッションおよびアクセストークンの保存、選択された言語およびテーマ、 クイックスタートの下書き、アプリケーションのキャッシュ（service worker）、ならびに認証 プロバイダーを通じたログイン時のCSRFからの保護。広告用および解析用の cookie は設定されません。 ブラウザーの設定で cookie を無効にすると、アカウントへのログインはできなくなります。
本サービスは、18歳に達した方を対象としています。コーチは、未成年の顧客とのレッスンを サービス内で行うことができます。この場合、未成年者の個人データの取扱いに対する同意はその法定 代理人が与えるものとし、かかる同意の取得はコーチの義務です（4.2項）。
本アプリケーションは、利用者が自ら「カレンダー」の画面で Google のアカウントを接続した場合に 限り、Google のデータにアクセスします。要求するのは次のとおりです：
openid、email） —
どのアカウントが接続されているかを表示するため;calendar.calendarlist.readonly） — 読み取りのみ。
利用者がどのカレンダーを表示するかを選択できるようにするため;calendar.events.readonly） — 読み取りのみ。
Pika のレッスンと並べて予定を表示するため。本アプリケーションは、あなた自身のカレンダーの
予定を決して変更も削除もしません;calendar.app.created） — 本アプリケーションは、その中の自らの予定のみを
作成、変更および削除します。Gmail、Google ドライブおよび連絡先を、本アプリケーションは要求せず、読み取りもしません。
カレンダーの予定は、オペレーターのデータベースに複製されません — それらは画面を開いた時点で Google に照会されます。保存されるのは Google の refresh トークンのみであり、ウェブサーバーの ルートの外に、アカウントのトークンの一方向の SHA-256 ハッシュの形のキーの下に配置されます。 「カレンダー」の画面で Google を切断すると、トークンは直ちに、かつ復元できない形でサーバーから 削除されます。アクセスの取消しは myaccount.google.com/permissions でも行うことができます。
Pika サービスによる Google API から取得した情報の使用および提供は、 Limited Use の要求を含む Google API Services User Data Policy に従って行われます。Google API のデータは、広告および プロファイリングには使用されず、汎用的な AI／機械学習のモデルの開発、改善または学習にも 使用されません。
オペレーターは、本ポリシーを変更する権利を有します。新しい版は、当該の版に別段の定めがない 限り、zhedor.com/app/pika/legal/privacy.html に掲載された時点で効力を生じます。版の日付は文書の冒頭に記載されています。
個人データの取扱いに関する質問、データ主体からの請求、同意の撤回： [email protected]。