プライバシーポリシー

1. 当社が収集する情報

当社は、お客様が直接当社に提供する以下の情報を収集します。

• 氏名およびメールアドレス
• アカウントの認証情報
• お客様が公開することを選択したプロフィール情報
• 支払い情報（第三者の提供者を通じて安全に処理されます）

2. お客様の情報の利用方法

当社は、収集した情報を以下の目的で利用します。

• CatchMeTonight の体験を提供し、改善するため
• 検索、ディスカバリーおよびプロフィールページを運営するため
• 不正行為、濫用およびセキュリティインシデントを防止するため
• 重要な更新情報およびサポートの回答をお伝えするため

3. 情報の共有

当社は、お客様の個人情報を販売しません。当社は、本プラットフォームの運営を支援するサービス提供者との間、法令により要求される場合、またはお客様の同意がある場合に、情報を共有することがあります。

4. データセキュリティ

当社は、情報を不正なアクセス、改変、開示または破壊から保護することを目的とした技術的および組織的措置を実施しています。

5. 健康データおよびHIPAA

CatchMeTonight は、HIPAAに基づく対象事業体ではありません。ただし、お客様が本プラットフォームを通じて保護対象保健情報（PHI）を作成し、受領し、保持し、または送信する医療提供者もしくはウェルネス専門家である場合、CatchMeTonight は、必要とされるときは事業提携者として行動し、ご請求に応じて事業提携者契約（BAA）を締結します。

• 事業提携者契約。 標準のBAAは、hello@catchmetonight.com までご連絡いただくことで入手できます。本プラットフォームを通じてPHIをアップロードし、保存し、または処理する前に、その締結が必要です。
• 暗号化。 すべてのデータは、保存時（AES-256）および転送時（TLS 1.3）に暗号化されます。
• アクセスログ。 当社は、タイムスタンプ、ユーザーIDおよびIPアドレスを含め、機微なデータへのアクセスの監査ログを保持します。
• 必要最小限。 当社は、必要な機能を実行するために必要最小限の範囲に、PHIへのアクセスを制限します。
• 侵害の通知。 保護されていないPHIの侵害が発生した場合、当社は、発見から60日以内に、影響を受ける対象事業体に通知します。

6. お客様の権利

お客様は、その所在地に応じて、ご自身の情報にアクセスし、訂正し、または削除する権利を有する場合があります。

インド — デジタル個人データ保護（DPDP）

インドの2023年デジタル個人データ保護法（DPDP法）が適用される場合、当社は、本ポリシーおよび適用される規則に沿って処理を記載します。特定のデータフローについて CatchMeTonight がデータ受託者として行動するかどうか、ならびに保存期間および侵害対応の文書化については、お客様の法律顧問がご確認ください。

苦情処理責任者（インド）：Grievance Officer, CatchMeTonight.com。連絡先：support@catchmetonight.com。

インドの利用者は、2023年DPDP法に基づくアクセス、訂正、消去または苦情申し立ての権利を行使するため、上記の苦情申し立て窓口にご連絡いただけます。当社は48時間以内に受領を確認し、第13条に従い30日以内に実質的な回答を行います。

7. Cookieおよびトラッキング

当社は、本サイトを運営し、利用状況を把握するために、Cookieおよび類似技術を使用することがあります。Cookieの設定は、ブラウザで調整できます。

8. 本ポリシーの変更

当社は、改訂版のポリシーを本ページに掲載することにより、本ポリシーを随時更新することがあります。

9. お問い合わせ

本プライバシーポリシーについてご質問がある場合は、hello@catchmetonight.com までメールをお送りください。データ主体の権利（アクセス、訂正、消去、同意の撤回）またはDPDP法に基づく苦情については、support@catchmetonight.com の苦情処理責任者窓口をご利用ください。