Deutsch | English (UK) | English (US) | Español | Français (CA) | Français (FR) | हिंदी | Italiano | 日本語 | 한국어 | Polski | Portugûes | 简体中文
Thrive Global Holdings, Inc.（以下「Thrive Global」、「Thrive 」、「当社」、「私たち」）へようこそ。Thriveは、科学的根拠に基づいた行動変容ソリューションの提供を通じて、精神的、感情的、肉体的なウェルビーイングの向上をお手伝いします。当社のウェブサイト（以下「サイト」）やモバイルアプリケーション（以下「アプリ」）を通じて、あるいはサードパーティプラットフォーム（SlackやMicrosoft Teamsなど）との連携により、ユーザー（以下「あなた」「ユーザー」）は、持続可能な習慣の形成とウェルビーイング全般の向上に役立つパーソナライズされたツール、リソース、およびコンテンツ（マイクロステップ、アセスメント、教育体験、行動支援機能など）にアクセスすることができます。サイト、アプリ、および関連するデジタル体験を通じて当社が提供するサービスを総称して「サービス」といいます。
これらのサービスを提供し改善するために、当社は、個人を特定できる情報（PII）、エンゲージメントデータ（ユーザーのコンテンツや機能とのインタラクションなど）、行動インサイト、健康関連情報、および適用法で定義されるその他の機密データを含む、さまざまな種類の情報を収集、処理することがあります。当社は、適切な法的根拠に従って、必要に応じてユーザーの同意を得たうえで、これをおこないます。
Thriveはユーザーのプライバシーを保護し、データを責任を持って取り扱うよう努めています。プライバシーとセキュリティに関する原則を、サービスの設計段階から前提として組み込み、技術的、組織的に適切な保護措置を講じています。データの取り扱い方針は、HIPAA、GDPR、CCPA/CPRAなどの適用されるプライバシー規制および、ユーザーの居住地やサービスの利用状況に応じて適用されうる、その他の地域別のフレームワークに準拠するように設計されています。
クイックアクセス：プライバシー権の行使についてはhttps://preferences.thriveglobal.com/privacy、または以下のお問い合わせ先をご覧ください。
本プライバシーポリシーは、当社がサービスを通じて収集する個人データの内容、使用方法および共有方法、ならびに当社のデータ取り扱い方針に関するユーザーの選択について説明するものです。本プライバシーポリシーは、https://www.thriveglobal.com/termsに掲載されている当社の利用規約の一部を構成します。
ユーザーはそれぞれの居住地のデータ保護基準や、雇用者がThrive Globalと締結したデータ保護契約（DPA）の対象となる場合があります。この文書には、欧州経済領域（EEA）、イギリス（UK）、スイスおよびカリフォルニア州の消費者とそのプライバシー権に関するセクションが含まれています。
当社はサービス内容の変更にしたがって、本プライバシーポリシーを更新する場合があります。重要な更新については、適用開始の30日前までにメールで通知されます。軽微な更新については、新たな「最終更新日」と共に公開されます。ユーザーは引き続きサービスを利用することで、そうした変更に同意をしたものとみなされます。
当社は、GDPR、CCPA/CPRA、各州のプライバシー法、およびその他の管轄区域の要件をはじめとする、適用されるプライバシー法をつねに遵守します。当社のコンプライアンスプログラムには、定期的な法的レビュー、管理評価、法律の改正に伴うプライバシー慣行の更新が含まれます。当社は法律顧問と協力して、当社の業務が現行の規制基準を満たしていることを確認しています。
当社のプライバシープログラムには、プライバシーコンプライアンス、研修、インシデント対応を担当する専任のプライバシー責任者が任命されています。また、従業員を対象に定期的にプライバシー保護研修を実施し、プライバシー保護義務の継続的な遵守とユーザーの個人情報を保護するための責任体制を維持しています。
当社は、当社の事業運営および法的義務に適合する正当な目的のためにのみ、個人情報を収集、使用、処理します。また、個人情報の収集目的を収集時または収集前に明確にし、収集は必要なデータに限定し、データ最小化原則を採用しています。さらに、不要な個人情報の処理を排除し、ユーザーのプライバシーを保護するための技術的および組織的対策を実施するために、データ取り扱い方針を定期的に見直しています。
当社は、ユーザーがご自身の個人情報に適切にアクセスできる体制をつくるよう努めています。請求があった場合、当社は、本人確認をしたうえで適用される法的要件に従って、速やかにご自身の個人データへのアクセスを提供します。ただし、法律で義務付けられている場合や、アクセスが他者のプライバシーを侵害する場合など、限られた状況においてはアクセスを拒否することがあります。
当社は、個人情報へのリスクを特定し、軽減するために、プライバシー影響アセスメントを実施します。このアセスメントでは、新しいプロジェクト、システム、および技術をはじめとする当社のデータ処理活動について評価し、プライバシー法およびセキュリティ要件に準拠しているかを確認します。リスクが特定された場合、適切な保護措置を講じて、ユーザーのデータとプライバシーを保護します。
個人情報の収集は、特定された目的のために必要なもののみに限定します。当社は、本ポリシーで定める正当な目的に、適当な形でかつ直接的に関連するデータのみを収集します。収集は、合法的かつ透明性の高い手段によっておこなわれます。また、適用される法律で義務付けられている場合には、適切な通知と同意を得たうえでおこなわれます。
当社は、適用されるプライバシー法に基づき、以下の法的根拠に基づいて個人情報を取り扱います：
Thriveのプラットフォームは、ユーザーが健康的な習慣を築き、生活の質を全体的に向上させるための、総合的なウェルビーイングソリューションとして設計されています。当社は、ユーザーが健康関連情報を提供することを選択した場合、それを処理することがあります。ただし当社のサービスは：
当社は、個人情報の利用を、収集時に定義して許可された目的に限定します。データの使用は、収集時の目的および法的根拠から外れないものとします。個人情報を、適切な同意を得るかまたは新たな法律的根拠を確立しない限り、当初収集した目的と相いれない形では取り扱いません。
サービスの向上：
当社はサービス向上のために、機械学習（ML）技術をはじめとする人工知能（AI）システムを導入していますが、それには以下のようなものがあります：
リスクが限定されたAIシステム（透明性義務が適用される）：
リスクが極めて軽微なAIシステム：
当社は、あなたが関心を持っていると思われるコンテンツ、サービスまたは製品についてご連絡することがあります。法律で義務付けられている場合（EUユーザーなど）には、同意がある場合にのみマーケティング情報を送信します。
オプトアウトのオプション：メールに記載されている配信停止の指示に従うか、ユーザー設定を更新するか、または当社にご連絡ください。
ただし、サービスの提供に必要な通知は、マーケティングに関するオプトアウト設定の対象外です。
個人情報の開示請求があった場合、本人確認をおこない、かつ法的要件の範囲内で、個人情報への適切なアクセスを提供します。当社は、データの正確性と品質を担保するため、合理的な措置を講じています。情報が不正確であると思われる場合は、訂正のためにご連絡ください。
プライバシー権の行使については https://preferences.thriveglobal.com/privacy、または「お問い合わせ先」をご覧ください。
当社は、プライバシー慣行に関するクレームを真摯に受けとめます。当社の個人情報の取り扱いについてご不明な点がございましたら、「お問い合わせ先」までご連絡ください。速やかに調査をおこないます。7営業日以内にクレームを承って、30日以内に問題を解決するよう努めます。またケースによっては、ユーザーは監督当局にクレームを申し立てる権利を有する場合もあります。
当社は、個人情報に関する決定への、ユーザーの参加権を尊重します。ユーザーは、適用される法律に従い本人確認をおこなったうえで、自身のデータへのアクセス、修正、または削除を要求することができます。当社は、合理的な期間内に要求に応じ、法律で義務付けられている是正措置または説明を提供します。ユーザーは、当社の措置に関する決定に異議を申し立て、適切なチャネルを通じてさらなる是正を求める権利を有します。
当社は、EU-米国データプライバシーフレームワークおよびその英国への拡張、ならびにスイス-米国データプライバシー・フレームワークに自主的に参加し、遵守しています。当社はFTCの監督下にあり、DPFの原則に反するベンダー/サービスプロバイダーについてつねに責任を負います。
紛争解決：DPFに関するクレームは、まず当社にご連絡ください。未解決のクレームは、あなたの費用負担なしにJAMSの裁判外紛争解決手続に託されます。
当社は、ユーザーのサービス利用から知見を得て、業務分析、財務報告、監査機能およびその他の事業目的のために、集計、匿名化したデータを作成することがあります。雇用者のウェルネス・プログラムから得たデータを処理する場合、当社は、すべての集計レポートにおいて適切な非特定化基準を維持することで、個人を特定できないようにします。
Thriveのプログラム（ウェビナー、イベント、コンテスト）に参加することで、ユーザーは当社に対して、提出したコンテンツを合法的なビジネス目的で使用する権利を付与したことになります。参加すると、ユーザーはこれらの条件に同意したものとみなされます。
ベンダーおよびサービスプロバイダー：当社は、ホスティング、メール通信、カスタマーサポート、および分析（Google Analytics、Google Cloud、Microsoft Azureなど）のために第三者とデータを共有します。すべてのベンダーは、書面による契約を通じて厳格なプライバシー基準を遵守します。
事業譲渡：合併、買収、資産売却の際に、個人データが譲渡されることがあります。
法的要件：当社は、法的義務を履行し、権利/財産を保護し、公共の安全を確保するためにデータを開示することがあります。
ユーザーが第三者のアクセスを承認した場合、または企業顧客にエンゲージメントレポートを共有することを選択した場合、当社はデータを共有することがあります。ユーザーはアプリのコミュニティ機能を通じて、みずから他のユーザーと情報を共有することができます。
本セクションは、EEA、イギリス、スイスのユーザーに適用されます。ユーザーが当社のサービスにアクセスする際、個人データは、標準契約条項、データプライバシー・フレームワークの認証、および技術的/組織的セキュリティ対策を含む適切な保護措置を講じたうえで、当社のアメリカのサーバーに送信されます。
データ管理者：ユーザーが当社のプラットフォームを通じて個人データを提供する場合、当社では取り扱い目的を決定し、必要に応じてデータ保護影響評価を実施するなど、適用される法律を遵守します。
データ取扱者：企業顧客のデータを取り扱う場合、当社は、適用される取扱者の義務に基づき、顧客の指示に従って行動します。
当社は、ユーザーの本人確認をしたうえで、適用される法的要件に従って、要求に応じて個人情報への適切なアクセスを提供します。アクセスを希望する場合は、「お問い合わせ先」までご連絡ください。ただし、法律で義務付けられている場合や、アクセスが他者のプライバシーを侵害する場合など、限られた状況においてはアクセスを拒否することがあります。当社は、適切な期間内に回答し、拒否する場合はその理由を説明します。
当社は、GDPR第46条が要求する標準契約条項、適格性判断、および必要な追加措置を含む適切な安全措置を実施しています。適格性判断がされていない国へのデータ移転については、移転影響評価を実施し、強化された暗号化、アクセス制御、契約上の保護措置を含む追加の技術的および組織的措置を講じて、十分な保護を確保します。
当社は個人データを、収集目的、法令遵守、または紛争解決に必要な部分に限り保持します。データは、業界標準の削除または匿名化処理をしたうえで安全に廃棄されます。保持期間については文書化したうえで、毎年見直しをおこないます。
当社は、保有する個人情報の正確性、完全性、妥当性を維持するよう努めます。また、データ品質を確保するため、不正確な情報が発見された場合には記録を更新するなど、合理的な措置を講じています。ご自身の個人情報が不正確または不完全であると思われる場合は、訂正のため当社の「お問い合わせ先」までご連絡ください。
当社は、個人情報を、収集時に明示した目的およびそれと互換性のある目的にのみ使用します。適切な同意をいただくかまたは新たな法的根拠を確立しない限り、ユーザーのデータを関連のない目的で使用することはありません。また、データの処理活動を文書化し、定期的に見直すことで、明示した目的との整合性をつねに確保します。
当社は、HIPAAに従って、保護対象健康情報（PHI）を取り扱うことがあります。PHIとは、病歴、生体情報、健康関連活動情報などのデータであり、雇用主が後援するウェルネスプログラムを通じて収集されるか、または利用者が明示的に選択したうえで提供したものです。PHIの取り扱いは、適切な保護措置のもとで当社のサービスをサポートするため、厳格に制限されており、業務提携契約（BAA）のもとで許可された当事者とのみ共有されます。
法的保持手続き：法的措置、調査、規制上の事由のために必要な場合、データをより長く保持する必要が生じる場合があります。これらの法的保持は、当社の法務チームがそれを解除するまで、標準的な削除スケジュールよりも優先されます。
以下は、当社が利用するサブプロセッサーおよびサードパーティプロセッサーの全リストであり、各プロセッサーは、書面による契約を通じて、厳格なプライバシーおよびセキュリティ要件を遵守します。このリストは定期的に更新されます。変更通知を受け取るには、当社のメーリングリストに登録してください。
*がついたものは、すべてのユーザーに適用されるとは限りません。
すべての請負業者および処理業者は、書面による契約を通じて、GDPR、CCPAおよびHIPAAの遵守、適切なセキュリティ対策、漏洩した場合の72時間以内の通知、定期的な監査、および終了時のデータの返却/破棄を厳格に実施しています。
当社は、プライバシーに関するインシデント、問い合わせ、およびコンプライアンス活動を文書として記録し対処するための、透明性の高い報告体制を備えています。また、定期的にプライバシー慣行を見直し、規制当局をはじめとする利害関係者に対して、法律で義務付けられている通りに報告しています。データの漏洩が発生した場合、適用される法的義務に従い、影響を受ける個人および当局に速やかに通知します。
当社は、「Do Not Track（DNT）」シグナルには対応していません。当社が金銭的な対価を得るために個人情報を販売することはありません。ただし、カリフォルニア州法の「販売」の広範な定義により、第三者プロバイダーとのクッキーデータの共有について開示をする必要があります。
情報の権利：収集される個人情報のカテゴリーと情報源、取り扱い目的、第三者への提供カテゴリー、および業務上の開示目的。
管理の権利：データの「販売」からのオプトアウト、削除要求（例外あり）、および権利行使による差別禁止。
権利行使の方法 https://preferences.thriveglobal.com/privacy、または「お問い合わせ先」をご覧ください。
Thriveのサービスは、雇用主が後援するプログラムを通じて16歳以上の個人が利用することを意図しています。当社は16歳未満の子どもから、親、保護者、または参加組織の権限を有する従業員からの適切な同意なく、意図的に個人情報を収集することはありません。必要な同意を得ずに子どもから個人情報を収集したことが判明した場合は、速やかに当該情報を削除し、今後の収集を防止するための措置を講じます。18歳未満のユーザーが本サービスにアクセスする場合、COPPA（児童オンラインプライバシー保護法）、CCPA/CPRA、GDPRなどの適用法に基づき、親または保護者の許可が必要となる場合があります。Thriveは、サービスを直接子ども向けに販売することはなく、未成年者による自己登録を許可していません。当社が本条項に違反して児童から情報を収集した可能性があると思われる場合は、直ちにprivacy@thriveglobal.comまでご連絡ください。
プライバシー責任者：プライバシーポリシーおよび手順の策定・実施・維持、プライバシー研修の実施、クレーム調査、HIPAAプライバシー規則の遵守に責任を負います。
セキュリティ責任者：セキュリティポリシーおよび手順の策定・実施・維持、セキュリティ研修の実施、アクセス制御の管理、HIPAAセキュリティ規則の遵守に責任を負います。
ビジネスアソシエイト契約（BAA）：当社のためにPHIを取り扱うすべてのベンダー、請負業者、およびサブプロセッサーは、以下の内容を含むビジネスアソシエイト契約を締結する必要があります：
下請業者の監督：ビジネスアソシエイトは、下請業者と契約する前に当社の承認を得なければならず、PHIを取り扱うすべての下請業者と適切なBAAを締結する必要があります。
年次リスク評価：当社は、ePHI保護のために必要な脆弱性の特定、現在の保護措置の評価、追加のセキュリティ措置の決定を目的として、リスク評価を毎年実施しています。
従業員研修：すべての従業員は、採用時およびその後毎年、HIPAAのプライバシーとセキュリティに関する教育研修を受けます。また、PHIへのアクセス権限を有する従業員には、役割に応じた専門研修が実施されます。
コンプライアンスの監視：当社は以下の方法を通じて、コンプライアンスの監視を継続的に実施しています：
必要最小限の基準：当社は、PHIの使用、開示、および請求を、意図した目的を達成するために最低限必要な範囲に限定します。ただし、本人への開示または特定の許可がある場合はこれに限りません。
HIPAAに基づく個人の権利：ユーザーは以下の権利を有します：
当社は、進化する脅威と規制要件に対応するため、セキュリティ対策を定期的に見直し、更新しています。ただ、ユーザーの情報を保護するために強力な手段を講じてはいますが、インターネットやメールの送信は完全に安全とは言えません。そのため、メールやオープンなコミュニケーション手段を通じて機密情報を共有する際は、十分にご注意ください。Thriveは、あなたが情報を共有することを選択した他のユーザーの行動を保証することはできず、また、サービス内のプライバシー設定またはセキュリティ機能の回避行為については責任を負いません。Thriveのセキュリティ態勢および認証の詳細については、https://thriveglobal.com/securityをご覧ください。
当社は、サービスの運営、ユーザー体験の向上、および利用データの収集のために、クッキーならびにその他の技術を使用します。
必須クッキー（つねに有効）：
機能性クッキー（オプション）：
アナリティクスクッキー（オプション）：
広告クッキー（オプション）：
ほとんどのブラウザでは、設定によってクッキーを制御することができます。ただし、クッキーを制限すると、サイトの機能に影響を与える可能性があります。さらに、モバイルデバイスのトラッキングコントロールが制限される場合があります
本サービスには、当社が管理していない第三者サイトへのリンクが含まれている場合があります。第三者サイトにおける情報共有は、そのサイトのプライバシーポリシーによって管理され、当社のプライバシーポリシーには準拠しません。また、当社は、リンク先のサイトの内容を支持または推奨するものではありません。
Thrive Global Holdings, Inc.
599 Broadway, 6th Floor
New York, NY 10012
電話番号：1-888-700-8474
© 2025 Thrive Global Holdings, Inc. All rights reserved.