本プライバシーポリシー（以下「本ポリシー」といいます。）は、株式会社Ｕプラス（Uplus Co., Ltd.）（以下「当社」といいます。）が、U⁺MOSHIMOモバイルアプリケーションならびにこれに関連するウェブサイト、機能、通知およびサービス（総称して、以下「本サービス」といいます。）に関連して、個人情報を取得、利用、提供、保存、保護、移転その他取り扱う方法を説明するものです。
当社は、日本の個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、個人情報保護委員会（以下「PPC」といいます。）が公表する適用ガイドライン、その他適用されるプライバシーおよびデータ保護に関する法令に従い、個人情報を適切に取り扱います。
プライバシーに関する重要事項
以下は、本ポリシーの重要事項を要約したものです。当社による個人情報の取扱いの詳細については、以下の全文をご確認ください。
| U⁺MOSHIMOの機能 |
U⁺MOSHIMOは、ユーザーが情報を保存し、指定した受取人への将来の開示条件を設定できるデジタル保管庫サービスです。 |
| 開示が開始される条件 |
通知スケジュール設定で定めた期間中に新たな活動が記録されず、最終確認期間中にユーザーが活動確認サイクルに応答しない場合、本サービスはユーザーの指示に従って処理を進めることがあります。未応答は、死亡、意思能力の喪失、行方不明または危険を示す証拠ではありません。 |
| 情報を受け取る可能性のある者 |
保存データは、ユーザーの指示および適用法令に従い、開示ワークフローを通じてユーザーが指定した受取人に提供される場合があります。また、法令により提供が必要または認められる場合があります。 |
| 情報の保護方法 |
当社は、本サービスの通常の運用において、保存データの内容にアクセスし、監視し、検査し、または確認しません。当社担当者によるアクセスは制限され、法令上必要な場合、または例外的なセキュリティもしくは技術上の問題に対応するため合理的に必要な場合に限られます。 |
| U⁺MOSHIMOが行わないこと |
当社は、個人情報を販売せず、保存データを広告に利用せず、暗号資産ウォレットを運営せず、資産の所有権を移転しません。 |
| ユーザーの選択および権利 |
個人情報保護法その他の適用法令に従い、本人は一定の個人情報の開示または訂正を請求でき、法的要件を満たす場合には利用停止、消去または第三者提供の停止を請求できます。ユーザーは、受取人の管理およびアカウント削除の申請も行うことができます。 |
1.1 本ポリシーは、本サービスに関連して当社が取得、利用、提供、保存、移転その他取り扱う個人データに適用されます。
1.2 本ポリシーは、ユーザー、利用を検討している方、受取人、正当に権限を付与された代理人、当社に連絡する方、保存データに個人情報が含まれる方、および本サービスを通じて個人情報が取り扱われるその他の方に適用されます。
1.3 アカウントを作成し、本サービスにアクセスし、または本サービスを利用することにより、ユーザーは本ポリシーが提示されていることを確認したものとします。個人情報の取得、利用、提供または移転について同意が必要な場合、当社は本サービスその他適切な方法により当該同意を取得します。
1.4 本ポリシーは、U⁺MOSHIMO利用規約ならびに特定の機能または取扱活動に関連して本サービス上で提示される追加のプライバシー通知、同意依頼その他の通知と併せてお読みください。
1.5 本サービスに関連して利用される第三者サービスは、それぞれのプライバシーポリシーに基づき個人情報を取り扱う場合があります。当該第三者が当社のために個人情報を取り扱う委託先またはサービス提供者として行動する場合を除き、第三者による独立した個人情報の取扱いには本ポリシーは適用されません。
2.1 「アカウント」とは、本サービスにアクセスし、利用するために作成されるアカウントをいいます。
2.2 「個人データ」とは、個人情報保護法に定める、生存する個人に関する情報であって、氏名、生年月日その他の記述により特定の個人を識別できるもの、他の情報と容易に照合することにより特定の個人を識別できるもの、または個人識別符号が含まれるものをいいます。
2.3 「保存データ」とは、ユーザーが本サービスを通じて入力、アップロード、保存、設定、リンクまたは送信する情報、コンテンツまたは資料をいい、メッセージ、メモ、指示、写真、文書、音声、動画、構造化情報、設定および関連メタデータを含みます。
2.4 「受取人」とは、開示ワークフローを通じて指定された保存データへのアクセスを受ける者としてユーザーが指定した者をいいます。
2.5 「通知スケジュール設定」とは、ユーザーが設定し、本サービス上で最後に記録されたユーザーの活動から起算される期間をいいます。当該期間中に新たな活動が記録されないまま期間が満了した場合、本サービスは活動確認サイクルの送信を開始します。
2.6 「活動確認サイクル」とは、ユーザーに応答して活動の継続を確認するよう求める本サービスからの通知をいい、これに関するリマインダーを含みます。活動確認サイクルは、ユーザーが安全であるか、安全でないか、意思能力を欠くか、行方不明であるか、または死亡しているかについて、当社が独自に判断するものではありません。
2.7 「最終確認期間」とは、活動確認サイクルの開始時から起算される、ユーザーが設定した追加期間をいいます。当該期間の満了前にユーザーが応答しない場合、開示ワークフローが進行することがあります。
2.8 「開示ワークフロー」とは、ユーザーから応答がないまま通知スケジュール設定および最終確認期間が満了した後、ユーザーが設定した指示に従い、指定された保存データを指定受取人が利用できるようにする技術的および運用上のプロセスをいいます。
3.1 U⁺MOSHIMOは、デジタル保管庫および情報開示プラットフォームです。ユーザーは、保存データを保管し、受取人を指定し、本ポリシーおよび利用規約に定める手続ならびにユーザーの指示に従って指定された保存データを利用可能にする開示ワークフローを設定できます。
3.2 本サービスは、ユーザーが死亡したこと、法的に意思能力を欠くこと、行方不明であること、何らかの理由で連絡不能であること、または安全でないことを独自に判断または証明するものではありません。活動が記録されないことまたは応答がないことは、ユーザーが設定した指示を実行するための運用上のトリガーにすぎず、当社による医学的、法的または事実上の判断ではありません。
3.3 本サービスは情報のみを提供します。金銭、金融口座、暗号資産、デジタル資産、不動産その他の資産に関する法的権原、所有権、支配権または権利を移転するものではありません。
3.4 本サービスは、遺言、補足遺言、信託、受取人指定、遺言検認サービス、遺産管理サービス、委任状、医療指示書、緊急監視サービス、金融サービス、決済サービス、暗号資産ウォレット、デジタル資産交換サービスまたはカストディサービスではありません。また、法的形式要件を満たす必要のある文書または手続に代わるものではありません。
3.5 保存データの所有権は、ユーザーまたはその他の正当な権利者に帰属します。保存データが本サービスに提出され、本サービスを通じて保存、取扱いまたは提供されることのみを理由として、当社がその所有権を取得することはありません。受取人への提供それ自体により、保存データの所有権その他の権利が移転することはありません。
3.6 本サービスは、セキュリティおよび完全性検証の仕組みの一部として、ブロックチェーンまたは分散型台帳技術を利用する場合があります。保存データ自体はブロックチェーン上には記録されません。暗号学的ハッシュ、タイムスタンプまたは検証参照情報等の限定的な技術記録が、完全性の検証、監査可能性、および不正または予期しない変更の検知を目的として記録される場合があります。
3.7 ユーザーおよび受取人は、本サービスを利用するために暗号資産を保有し、暗号資産ウォレットを接続する必要はありません。また、本サービスは暗号資産その他の金融資産を保有、管理、移転または預託管理しません。
当社は、個人から提供された場合、本サービスの利用に伴い生成された場合、正当に権限を有する第三者から受領した場合、または本サービスの提供、保護および管理に必要な場合に、以下の種類の個人情報を取得し、取り扱うことがあります。
4.1 アカウントおよびプロフィール情報
当社は、以下の情報を取得する場合があります。
氏名、ニックネームまたは表示名
メールアドレスおよび携帯電話番号（国番号を含みます。）
生年月日および性別
アカウント識別子、登録日、アカウントの状態およびサブスクリプションプラン情報
4.2 受取人および第三者に関する情報
当社は、以下の情報を取得する場合があります。
受取人の氏名、メールアドレスおよび携帯電話番号
ユーザーが任意に提供する関係性に関する情報
受取人への招待送信の有無に関する情報
受取人に割り当てられた保存データに関する情報
受取人に関連する配信、アクセスおよび開示の記録
4.3 保存データおよび関連メタデータ
当社は、以下の情報を取得する場合があります。
本サービスの技術的機能および制限の範囲内で、ユーザーがアップロード、保存、設定、リンクまたは送信することを選択した情報、コンテンツまたは資料
メッセージ、手紙、メモ、指示、写真、文書、ファイル、動画、ならびにユーザーが選択した口座、資産、家族、緊急時その他の事項に関する情報
受取人への割当て、通知スケジュール設定、最終確認期間その他のワークフロー設定を含む、保存データに関連する設定
ファイル名、ファイル形式、ファイルサイズ、アップロード日、変更日、完全性検証情報その他の関連技術情報を含む、保存データに関連するメタデータ
4.4 認証、セキュリティおよび確認に関する情報
当社は、以下の情報を取得する場合があります。
パスワード関連のセキュリティ情報、認証トークンおよび多要素認証情報
メールアドレスおよび携帯電話番号の確認記録、ワンタイム認証コードまたは確認コード、確認状況および関連ログ
アカウントを認可済み端末に関連付けるために使用される端末識別子および端末連携情報
端末の登録、交換、削除または他の認可済み端末への移行に関する記録
ログイン履歴、アクセス事象、セキュリティ警告、不正の兆候および監査ログ
ユーザーまたは受取人について必要となる場合の追加の本人確認情報または裏付け資料
不正アクセス、不正利用またはセキュリティインシデントの疑いに関する情報
4.5 サブスクリプションおよび支払情報
当社は、以下の情報を取得する場合があります。
選択したプラン、トライアル状況、サブスクリプション状況、請求期間、更新日および解約状況
Apple App StoreまたはGoogle Playの取引参照情報、領収書および購入識別子
支払、返金および請求サポートの状況
すべてのサブスクリプション料金は、Apple App StoreまたはGoogle Playを通じて処理されます。AppleまたはGoogleは、それぞれの規約およびプライバシーポリシーに従い、決済カード情報その他の金融情報を直接取得し、取り扱う場合があります。当社は完全な決済カード情報を受領または保存しません。
4.6 端末、技術および利用情報
当社は、以下の情報を取得する場合があります。
IPアドレス、端末識別子、端末の種類、オペレーティングシステムおよびアプリのバージョン
ネットワークおよび接続情報
アプリケーションログ、活動時刻およびログイン記録
機能の利用状況、アップロード操作および通知配信記録
クラッシュレポート、診断情報および性能データ
端末連携、インストールおよびセキュリティに関する技術情報
活動確認及び開示ワークフローに関する情報
当社は、以下の情報を取得し、取り扱う場合があります。
通知スケジュール設定及び最終確認期間に関する情報（リマインド開始までの日数、猶予期間等）
リマインド通知のスケジュール、送信状況及び段階的な進行状況
ユーザーの活動記録（ログイン、生体認証等）並びに活動又は未活動の判定に関する情報
連絡先への招待、活動確認状況に関する通知、認証及びアクセスに関する記録
連絡先に割り当てられ、又は提供された保存データに関するメタデータ（ファイル名、ステータス、提供先等）。保存データの内容は暗号化されており、通常の運用において当社の担当者が内容を閲覧することはありません
開示ワークフローの開始、進行、完了、遅延、停止又は失敗に関する記録
通知の配信結果に関する記録
ブロックチェーンおよび完全性検証に関する情報
当社は、以下の情報を取得する場合があります。
ファイルその他の検証対象の暗号学的ハッシュ
タイムスタンプ、ネットワーク識別子および限定的な技術取引識別子
完全性検証の結果
オフチェーンの保存データが変更されていないことを確認するために合理的に必要なその他の技術記録
4.9 第三者から受領する情報
当社は、本サービスのために適法かつ合理的に必要な場合、アプリマーケットプレイス、決済事業者、認証事業者、クラウドおよびストレージ事業者、メール、SMSおよびプッシュ通知事業者、セキュリティおよび不正防止事業者、分析およびクラッシュ報告事業者、カスタマーサポート事業者その他の連携先から個人情報を受領する場合があります。
5.1 当社は、ユーザー（受取人を含みます。）が以下の行為を行う場合、当該ユーザーから直接個人情報を取得します。
アカウントを作成または管理する場合
アカウントまたはプロフィール情報を提供または更新する場合
メールアドレスまたは携帯電話番号を確認する場合
認可済み端末を登録、交換、削除または移行する場合
受取人を指定し、または受取人情報を提供する場合
保存データをアップロード、保存、設定、リンクまたは送信する場合
通知スケジュール設定、最終確認期間その他の開示ワークフロー設定を行う場合
Apple App StoreまたはGoogle Playを通じてサブスクリプションを購入、更新、解約、アップグレード、ダウングレードその他管理する場合
当社への連絡、問合せまたはプライバシーに関する権利行使を行う場合
その他本サービスにアクセスし、または利用する場合
5.2 保存データは、ユーザーにより本サービスを通じて提出、アップロード、保存、設定、リンクまたは送信されます。
5.3 当社は、ユーザーまたは受取人が本サービスにアクセスし、または利用する際に、アプリケーションログ、ローカルストレージ、SDKその他本サービスに組み込まれた類似技術を通じて、技術、セキュリティ、利用状況およびワークフローに関する情報を自動的に取得する場合があります。
5.4 当社は、本サービスを支援し、または本サービスと連携する第三者から、以下を含む個人情報を受領する場合があります。
サブスクリプション、購入、更新、解約および返金に関するApple App StoreおよびGoogle Play
クラウドホスティングおよびストレージ事業者
メール、SMSおよびプッシュ通知事業者
セキュリティ、不正防止、診断およびクラッシュ報告事業者
本サービスの運用、保護または支援に利用するその他の技術サービス提供者および連携先
当社は、以下の目的で個人情報を取得、利用および提供する場合があります。
6.1 メールアドレス、携帯電話番号および認可済み端末の確認、ならびにユーザーおよび受取人のアクセス認証を含む、アカウントの作成、認証、管理および保護のため
6.2 本サービスの提供、運用、保守、保護およびサポートのため
6.3 ユーザーの指示および本サービスの機能に従い、保存データを保存、管理、表示、取得、送信、開示または削除するため
6.4 ユーザーが受取人を指定し、通知スケジュール設定を行い、最終確認期間を設定し、開示設定を管理できるようにするため
6.5 活動確認サイクル、リマインダー、セキュリティ警告、サブスクリプション通知、保守通知、ポリシー更新その他本サービスの運用に関する通知を送信するため
6.6 受取人への招待および通知の送信、開示ワークフローの管理、ユーザーが設定した指示に従った指定保存データの受取人への提供、ならびに関連する招待、通知、アクセス、開示および監査記録の維持のため
6.7 Apple App StoreまたはGoogle Playを通じて処理される購入、更新、アップグレード、ダウングレード、解約および返金を含むトライアルおよびサブスクリプション状況の管理、ならびに関連する取引上の問合せへの対応のため
6.8 詐欺、なりすまし、濫用、不正アクセス、セキュリティインシデント、技術的障害、違法行為その他本サービスの不正利用を検知、防止、調査および対処するため
6.9 保存データの内容を閲覧または当該目的に利用することなく、技術的性能の監視、障害診断、セキュリティおよび信頼性試験、ならびに本サービスの利便性、信頼性および安全性の向上を行うため
6.10 アカウント活動、同意、ユーザーの指示、セキュリティ、開示および法令遵守に関する記録および監査証跡を維持するため
6.11 適用法令、規制上の要件、裁判所命令、適法な政府機関からの要請および執行可能な法的手続に従うため
6.12 法的請求の確立、行使または防御、契約の執行、ならびに株式会社Ｕプラス（Uplus Co., Ltd.）、ユーザー、受取人その他の者の適法な権利、財産および安全を保護するため
6.13 適用法令ならびに適切な秘密保持およびデータ保護措置に従い、予定され、または完了した合併、買収、組織再編、資産譲渡その他本サービスまたは事業の移転に合理的に必要な場合
6.14 上記の目的と合理的に関連するその他の目的、または適用法令に従って当社が別途通知もしくは公表し、必要な同意を取得した目的のため
利用上の制限
当社は、本サービスの提供、保護および運用、ユーザーが設定した指示の実行、または適用法令の遵守に必要な範囲でのみ、保存データの内容を利用します。
当社は、個人情報を販売せず、保存データを広告に利用しません。
当社は、本人の事前同意を得る場合、または個人情報保護法その他の適用法令により認められる場合を除き、明示した利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。
7.1 個人情報保護法その他の適用法令により必要とされる場合、当社は個人情報を取得、利用または提供する前に本人の同意を取得します。
7.2 当社は、以下の場合を含め、個人情報保護法その他の適用法令により必要または認められる場合、本人の同意なく個人情報を取得、利用または提供することがあります。
法令に基づく場合
人の生命、身体または財産の保護に必要であり、本人の同意を得ることが困難な場合
公衆衛生の向上または児童の健全な育成の推進に特に必要であり、本人の同意を得ることが困難な場合
国の機関、地方公共団体またはその委託を受けた者が法令に定める事務を遂行することに協力する必要があり、同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
その他適用法令上の例外が適用される場合
7.3 当社は、個人情報保護法その他の適用法令により認められる場合を除き、本人の事前同意を得ることなく、第6条に定める利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。
7.4 保存データに要配慮個人情報が含まれる場合、当社は個人情報保護法に従って当該情報を取り扱います。同法が取得に同意を求める場合、適用される例外がある場合を除き、必要な同意を取得します。
7.5 個人データは、本人の事前同意がある場合、または個人情報保護法その他の適用法令により提供が認められる場合に、受取人その他の第三者に提供されることがあります。開示ワークフローによる提供を含め、合理的に予見可能な第三者提供について、本人に説明したうえであらかじめ同意を取得する場合があります。
7.6 利用目的の達成に必要な範囲内で委託先またはサービス提供者に個人データを提供する場合、当該提供は個人情報保護法上の第三者提供に該当しないことがあります。当社は、当社に代わって個人情報を取り扱う委託先を適切に選定し、監督します。
7.7 本人が特定の取扱活動について既に付与した同意を撤回した場合、当社は、個人情報保護法、当該同意の性質および本サービスの適用条件に従って当該要請を検討し、対応します。同意の撤回は、撤回の効力発生前に適法に行われた取扱いに影響しません。
7.8 機能の提供に必要な同意その他の承認が付与されない場合、または撤回された場合、アカウント機能または開示ワークフローを含む当該機能の全部または一部を提供できないことがあります。
8.1 本サービスは年齢を問わず利用でき、登録または利用について一般的な最低年齢を定めていません。
8.2 利用規約に同意し、または有効な同意を行う法的能力を有しないユーザーは、適用法令により必要な場合、親権者、法定後見人その他ユーザーを有効に代理する法定代理人の関与、同意または承認を得た場合に限り、本サービスを利用できます。
8.3 アカウントを登録することにより、ユーザーは、利用規約に同意し、本サービスに関連して必要な同意を行うために必要な法的能力および権限を有すること、または必要な同意もしくは承認を取得していることを表明します。
8.4 本サービスは、原則としてすべてのユーザーに同一のアカウント、プライバシーおよびセキュリティ上の取扱いを適用し、児童専用の別サービスを提供しません。
8.5 適用法令により必要な場合、または本サービスの管理もしくは法令遵守に合理的に必要な場合を除き、当社はユーザーの法的能力または必要な同意もしくは承認の取得有無を独自に確認しません。
8.6 本条は、法令上排除できない義務または責任を制限するものではありません。
9.1 受取人その他の個人に関する個人情報を提供するユーザーは、当該情報を提供する権限を有し、適用法令により必要な場合には必要な通知を行い、必要な同意を取得していることについて責任を負います。
9.2 ユーザーは、各受取人の本人情報、連絡先情報および指定内容が正確、最新かつ適切であることについて責任を負います。当社は、受取人の本人性、ユーザーとの関係、権限または保存データを受領する法的資格を独自に確認しません。
9.3 各ユーザーは、アカウントについて1つの通知スケジュール設定を行い、1つの最終確認期間を設定します。ユーザーは、1名以上の受取人を指定し、各受取人が利用できる保存データを指定できます。受取人を指定し、当該受取人に保存データを割り当てることにより、ユーザーは、開示ワークフローを通じて当該保存データを提供するよう当社に指示し、適用法令上必要な範囲で当該提供に同意します。
9.4 本サービスは、メール、SMS、プッシュ通知、アプリ内通知その他本サービスが対応する方法により活動確認サイクルおよびリマインダーを送信する場合があります。当社は、運用、セキュリティ、監査および法令遵守の目的で、配信、応答および未応答の事象を記録する場合があります。
9.5 通知スケジュール設定で定めた期間中に新たな活動が記録されず、かつ最終確認期間の満了前にユーザーが活動確認サイクルに応答しない場合、本サービスは、ユーザーが設定した指示、本サービスの機能および適用法令に従って開示ワークフローを進行させることがあります。
9.6 記録された未活動および未応答は運用上のトリガーにすぎません。当社は、ユーザーが死亡したか、意思能力を欠くか、行方不明であるか、安全でないか、またはその他応答できない状態にあるかを調査または独自に判断しません。これらは、ユーザーの身体的状態、安全、能力、所在または法的地位を証明するものではありません。
9.7 開示ワークフローが進行する場合、ユーザーが各受取人に割り当てた保存データは、当該受取人に提供されることがあります。受取人ごとに異なる保存データを割り当てることができます。
9.8 当社は、以下の場合、開示を遅延、制限、停止または拒否することがあります。
適用法令または執行可能な裁判所、政府機関もしくは規制当局の要求により必要な場合
詐欺、なりすまし、不正アクセスまたはアカウント侵害を示す信頼できる証拠がある場合
ユーザーが設定した指示が不完全、矛盾している、または合理的に実行できない場合
セキュリティインシデントまたは技術的障害により安全な開示ができない場合
9.9 ユーザーのサブスクリプションが終了した場合、
ユーザーが活動確認サイクルへの応答を継続し、またはその他の方法で活動の継続を確認した場合、開示ワークフローは中止されることがあります。
ユーザーが適用される活動確認サイクルに応答しない場合、開示ワークフローは、ユーザーが以前に設定した指示に従って継続することがあります。
9.10 活動確認サイクル、応答および未応答の検知、開示ワークフローの開始ならびに受取人への通知は、ユーザーの設定および本サービスのルールに従い自動的に行われる場合があります。当社は、開示ワークフローの進行前に保存データの内容を人的に確認しません。
9.11 詐欺の疑い、アカウント侵害、セキュリティインシデント、技術的障害、法的制限その他の例外的状況に対応するため合理的に必要な場合に限り、人的な確認または介入を行うことがあります。当該確認または介入には、受取人の独自確認、またはユーザーもしくは受取人に関する法的、医学的、金融的その他の専門的判断は含まれません。
9.12 当社は、運用、セキュリティ、監査、紛争解決および法令遵守の目的で、活動確認サイクル、応答および未応答の事象、受取人への招待および通知、保存データの割当て、提供状況、アクセス事象およびワークフロー結果を含む、通知スケジュール設定、最終確認期間および開示ワークフローに関する記録を維持する場合があります。これには、個人情報保護法上、第三者提供に関連して必要な記録が含まれます。
9.13 保存データが受取人に提供、ダウンロードまたは複製された後は、受取人が当該情報を安全かつ適法に利用する責任を負います。当社は、受取人が保持する複製物を回収、削除または管理できない場合があります。
9.14 開示ワークフローの変更、取消し、遅延、停止または完了に関する追加ルールは、利用規約および本サービス上で提示される適用設定または通知に定められます。
当社は、以下の場合に個人情報を提供することがあります。
10.1 ユーザーが指定した受取人に対し、ユーザーの指示、開示ワークフロー、利用規約、適用法令上必要な同意および本ポリシーに定めるその他の条件に従って提供する場合
10.2 第6条に定める利用目的の達成に必要な範囲内で、本サービスのホスティング、運用、保守、保護またはサポートを行うため、当社に代わって個人情報を取り扱う委託先およびサービス提供者に提供する場合
10.3 適用法令、法的手続または執行可能な命令により必要または認められる場合に、裁判所、規制当局、法執行機関、政府機関その他の者に提供する場合
10.4 詐欺の防止もしくは調査、不正アクセスもしくはセキュリティインシデントへの対応、法的権利、財産、生命、健康もしくは安全の保護、または本サービスの安全性および完全性の維持のため合理的に必要であり、法令により認められる場合
10.5 適用法令ならびに適切な秘密保持およびデータ保護措置に従い、予定され、または完了した合併、会社分割、事業譲渡その他本サービスまたは事業の承継に合理的に必要な場合
10.6 ユーザーの指示により、または本人の同意を得て、他の者に提供する場合
10.7 その他個人情報保護法または適用法令により必要または認められる場合
10.8 当社が個人情報の取扱いを委託先またはサービス提供者に委託する場合、当社はこれらを適切に選定および監督し、以下を求めます。
個人情報を、不正アクセス、不正取得、利用、提供、複製、改変、紛失、破壊、漏えいその他類似のリスクから保護すること
当社が承認した範囲内かつ当社の指示に従ってのみ個人情報を取り扱うこと
当該目的のために個人情報へのアクセスを必要とする者にアクセスを限定すること
契約または適用法令により必要な場合、セキュリティインシデントその他の事項について当社に通知し、協力すること
当社は、委託先またはサービス提供者が個人情報を自己の無関係な目的に利用することを認めません。当社は、個人情報保護法により求められる範囲で、当社に代わって個人情報を取り扱う委託先を適切に監督する責任を負います。
11.1 本サービスでは、当社の委託先、サービス提供者、受取人または事業運営の所在地に応じて、日本、シンガポールその他の国または地域において個人情報を保存、アクセス、利用、取扱いまたは移転する場合があります。
11.2 ユーザーは、日本国外に所在する受取人を指定できます。当該受取人を指定し、保存データを割り当てることにより、ユーザーは、ユーザーの指示、開示ワークフロー、利用規約および適用法令に従って、割り当てられた保存データを提供するよう当社に指示します。
11.3 日本国外に所在する受取人その他の第三者への個人情報の提供について、個人情報保護法上本人の同意が必要な場合、当社は、当該提供を行う前に、適用法令上必要な情報を提供し、必要な同意を取得します。
11.4 同意を取得する際に提供する情報には、該当する場合、以下が含まれることがあります。
国外受領者が所在する国または地域の名称
当該国または地域における個人情報保護制度に関する情報
国外受領者が個人データを保護するために講じる措置に関する情報
その他個人情報保護法または適用規則により必要な情報
11.5 本人の同意によらず日本国外に個人データを提供する場合、当社は、国外受領者が個人情報保護法上求められる措置と同等の措置を継続的に実施する体制を整備している場合を含め、個人情報保護法その他の適用法令により認められる場合に限り提供します。必要な場合、当社は必要な措置を講じ、請求に応じて当該措置に関する情報を提供します。
11.6 本サービスの利用可否は国または地域により異なる場合があります。日本またはシンガポール国外に所在する受取人は、当該受取人が利用するアプリマーケットプレイスでU⁺MOSHIMOが提供されていない場合、本サービスをダウンロード、登録または利用できないことがあります。
12.1 当社は、以下の目的でソフトウェア開発キット（「SDK」）、ローカルストレージ、アプリケーションログその他の類似技術を利用する場合があります。
ユーザーを認証し、セッションを維持するため
本サービスを運用、保護およびサポートするため
設定および選択内容を記憶するため
通知を配信するため
性能を測定し、技術的問題を診断するため
詐欺、不正アクセスまたはセキュリティリスクを検知するため
12.2 本サービスは、ユーザーが選択した機能に必要な場合、通知、カメラ、写真、メディアまたはファイル等の端末機能へのアクセスを求めることがあります。要求する権限の目的は、本サービスまたは端末の画面を通じて提示されます。
12.3 ユーザーは、端末設定を通じて端末権限を管理できます。権限を無効にすると、関連機能が制限され、または機能しなくなる場合があります。
12.4 当社は、保存データの内容を行動ターゲティング広告またはターゲティング広告のために分析する目的で、SDK、ローカルストレージその他の類似技術を利用しません。
13.1 当社は、個人情報、個人データおよび保存データを、不正アクセス、不正取得、利用、提供、複製、改変、漏えい、紛失、破壊その他類似のリスクから保護するために必要かつ適切な管理上、組織上、人的、物理的および技術的措置を講じます。
13.2 これらの措置には、以下が含まれる場合があります。
アクセス制御および権限管理
認証および多要素認証
必要に応じた通信時および保存時の暗号化
ログ記録、監視および監査管理
端末、記録および記録媒体に対する物理的安全管理措置
非本番データまたは適切に匿名化されたテストデータを使用する安全なソフトウェア開発、脆弱性試験および是正措置
サービス提供者および契約上の管理
従業者への教育、秘密保持義務およびアクセス制限
個人情報を取り扱う従業者およびサービス提供者に対する適切な監督
13.3 当社は、本サービスの通常の運用において、保存データの内容にアクセスし、監視し、検査し、または確認しません。当社のシステムは、担当者が内容を閲覧することなく、保存データを自動的に保存、送信、検証および開示する場合があります。
13.4 当社担当者による保存データの内容へのアクセスは制限され、適用法令、執行可能な裁判所命令もしくは政府命令、拘束力のある規制上の要件に従うため、またはセキュリティインシデント、技術的障害もしくはアカウント侵害の疑いに対処するために合理的に必要な場合に限り行われます。当該アクセスは、権限を付与された担当者に限定され、適用目的に合理的に必要な範囲に限られます。
13.5 保存データへのアクセスおよび変更は、ユーザーのアカウント、認証管理その他本サービスが実施するセキュリティ措置により管理されます。ブロックチェーンまたは分散型台帳技術は、完全性検証および不正または予期しない変更の検知を支援する場合がありますが、それ自体ですべての不正アクセス、改変、開示、紛失または不正利用を防止するものではありません。
13.6 保存、送信またはセキュリティ保護の方法に完全な安全性はありません。当社は、個人データおよび保存データを保護するため合理的な措置を講じますが、絶対的な安全性またはすべてのセキュリティインシデントを防止できることを保証しません。
14. データ保持、サブスクリプション終了およびアカウント削除
14.1 当社は、以下の目的に合理的に必要な期間、個人情報、個人データおよび保存データを保持します。
本サービスを提供および管理するため
ユーザーのアカウントを維持するため
通知スケジュール設定、最終確認期間および開示ワークフローを運用するため
セキュリティを維持し、詐欺または不正アクセスを防止するため
適用される法令および規制上の要件を遵守するため
紛争を解決し、契約を執行するため
必要な事業、監査および取引記録を維持するため
個人情報がその取扱目的に不要となった場合、当社は、適用法令により保持が必要または認められる場合、または法的もしくは事業上の目的に合理的に必要な場合を除き、遅滞なく消去するよう努めます。
14.2 サブスクリプションの解約、満了または終了のみをもって、ユーザーのアカウントまたは保存データが削除されることはありません。ユーザーが該当データまたはアカウントを削除しない限り、保存データは引き続き保存される場合があります。サブスクリプションの解約とアカウントの削除は別の手続です。
14.3 ユーザーは、Apple App StoreまたはGoogle Playを通じてサブスクリプションを管理または解約できます。該当するアプリマーケットプレイスを通じたサブスクリプションの解約は、アカウント削除の申出とはみなされません。
14.4 ユーザーは、本サービスに備えられた機能を通じてアカウントの削除を申請できます。当社は、申請の認証および不正または詐欺的な削除からアカウントを保護するため、合理的な措置を講じる場合があります。
14.5 アカウントが削除された場合、当社は、法令、規制、セキュリティ、不正防止、会計、監査、紛争解決その他正当な事業上の目的のため継続保持が必要または認められる場合を除き、当該アカウントに関連する個人データおよび保存データを削除または匿名化するため合理的な措置を講じます。
14.6 アカウントを削除すると、将来の活動確認サイクルは停止され、まだ完了していない開示ワークフローは、利用規約および適用法令に従って取り消されます。
15.1 当社は、第6条に定める利用目的の達成に必要な範囲内で、個人データを正確かつ最新の内容に保つよう努めます。
15.2 ユーザーは、アカウント情報、受取人情報および開示ワークフロー設定を含め、本サービスを通じて提供する情報が正確、完全かつ合理的に最新であることについて責任を負います。正確でなくなった情報または適用されなくなった情報は、速やかに更新または削除してください。
15.3 当社は、アカウントのセキュリティ、不正防止または本サービスの運用に合理的に必要な場合、認証その他の確認を行うことがあります。当該確認は、本サービスを通じて提供されたすべての情報が正確、最新または真正であることを保証するものではありません。
15.4 本人は、個人情報保護法その他の適用法令に従い、以下を請求することができます。
本人に関する保有個人データの利用目的の通知
本人に関する保有個人データの開示
本人の個人データの第三者提供に関する記録の開示
不正確な保有個人データの訂正、追加または削除
適用される法的要件を満たす場合の利用停止、消去または第三者提供の停止
15.5 本人は、本サービスの機能を通じて保存データを削除し、またはアカウント削除を申請することもできます。アカウント削除は第14条に従って取り扱われ、上記の法定権利とは別個のものです。
15.6 申請は、本サービスの該当機能または第19条に記載する連絡先を通じて行うことができます。当社は、申請者の本人確認、他の個人を代理する権限の確認、または申請範囲の明確化のため合理的に必要な情報を求める場合があります。
15.7 当社は、個人情報保護法その他の適用法令により必要または認められる場合、申請を拒否、制限または延期することがあります。必要な場合、当社は申請者に決定およびその理由を通知します。
15.8 当社は、適用法令により定められる手続および期間に従って対応します。個人情報保護法により認められる場合、利用目的の通知または開示の申請について合理的な手数料を請求することがあり、事前に適用手数料または手続に関する情報を提供します。本人は、当社にプライバシーに関する苦情を申し立て、または必要に応じて個人情報保護委員会に連絡することもできます。
16.1 当社は、本サービスの運用、保護および管理に必要な通知を送信することがあり、これには以下に関する通知が含まれます。
アカウントのセキュリティおよび認証
活動確認サイクル
開示ワークフロー
サブスクリプションおよび支払
保守、停止および技術的問題
本サービス、利用規約または本ポリシーの変更
法務または規制上の事項
16.2 ユーザーは、本サービスまたは端末設定を通じて一部の通知設定を管理できます。機能に必要な通知またはその他の連絡手段を無効にすると、活動確認サイクルの配信および開示ワークフローの運用を含め、当該機能が制限され、または正常に機能しなくなる場合があります。
16.3 アカウントのセキュリティ、法令遵守または有効なサービス機能の運用に必要な通知は、アカウントまたは該当機能が有効である間、継続して送信される場合があります。
17. 個人データ漏えいおよびセキュリティインシデントへの対応
17.1 個人情報、個人データまたは保存データに関する漏えい、紛失、毀損その他のセキュリティインシデントが疑われ、または確認された場合、当社は、インシデントの封じ込め、調査および是正、その性質および潜在的影響の評価、関連証拠の保全、ならびに追加被害のリスク低減のため合理的な措置を講じます。
17.2 当社は、当該インシデントが個人情報保護法その他の適用法令に基づく報告対象であるかを評価します。
17.3 報告または通知が必要な場合、当社は、適用される期限および法令上定められた方法に従い、個人情報保護委員会その他の所管当局に報告し、影響を受ける本人に通知します。
18.1 当社は、本サービス、技術、適用法令、規制上のガイダンスまたは当社による個人情報の取扱いの変更を反映するため、本ポリシーを随時変更することがあります。
18.2 重要な変更を行う場合、当社は、本サービス、メール、当社ウェブサイトその他適切な方法により合理的な通知を行います。通知には、改定後の本ポリシーの効力発生日を記載します。
18.3 法令、規制、セキュリティまたは運用上の理由により即時の変更が合理的に必要な場合、改定後の本ポリシーは、公表または通知の時点から効力を生じることがあります。
18.4 ユーザーは、通知された本ポリシーの変更を確認してください。適用法令に従い、改定後の本ポリシーの効力発生後に本サービスを継続して利用することにより、改定後の本ポリシーを確認したものとします。
18.5 変更により新たな重要な利用目的または取扱活動が導入され、適用法令上同意が必要となる場合、当社は、当該取扱いを行う前に必要な情報を提供し、必要な同意を取得します。明示的または個別の同意が法令上必要な場合、本サービスの継続利用のみをもって同意とはみなしません。
本ポリシー、当社による個人データの取扱い、プライバシーに関する権利行使または苦情については、以下の連絡先までお問い合わせください。
| 連絡先 |
詳細 |
| 事業者名 |
株式会社Ｕプラス（Uplus Co., Ltd.） |
| メールアドレス |
info@u-plus.ai |
| 所在地 |
Shinagawa Intercity A, 28F2-15-1 Konan, Minato-ku, Tokyo 108-6028, Japan |
This Privacy Policy (the “Policy”) explains how U⁺Plus Pte. Ltd. (the “Company”, “we”, “us” or “our”) collects, uses, discloses, stores, protects, transfers and otherwise processes Personal Data in connection with the U⁺MOSHIMO mobile application and all related websites, features, communications and services (collectively, the “Service”).
We are committed to handling Personal Data responsibly and in accordance with the Personal Data Protection Act 2012 of Singapore (“PDPA”) and other applicable privacy and data-protection laws.
Privacy Highlights
These Privacy Highlights summaries important aspects of this Policy. Please read the full Policy below for complete information about how we handle Personal Data.
| What U⁺MOSHIMO does |
U⁺MOSHIMO is a digital-vault service that allows Users to store information and configure its future disclosure criteria to Recipients designated by them. |
| How disclosure may be triggered |
If no further activity is recorded during the configured Inactivity Period and the User does not respond to Safety Check during the Final Disclosure Waiting Period, the Service may proceed according to the User’s instructions. Non-response is not proof of death, incapacity, disappearance or danger. |
| Who may receive information |
Registered Data may be disclosed to Recipients designated by the User through the Disclosure Workflow, or where disclosure is otherwise required or permitted by law. |
| How we protect information |
We do not access, monitor, inspect or review the contents of Registered Data in the ordinary course of operating the Service. Access by our personnel is restricted and may occur only where legally required or reasonably necessary to address exceptional security or technical issues. |
| What U⁺MOSHIMO does not do |
We do not sell Personal Data, use Registered Data for advertising, operate as a cryptocurrency wallet, or transfer ownership of assets. |
| Your choices and rights |
Subject to applicable law, individuals may request access to or correction of their Personal Data, withdraw consent where applicable, manage Recipients and request Account deletion. |
1.1 This Policy applies to Personal Data that we collect, uses, discloses, stores, transfers or otherwise processes in connection with the Service.
1.2 This Policy applies to Users, prospective Users, Recipients, authorised representatives, individuals who contact us, individuals whose Personal Data is contained in Registered Data, and any other individual whose Personal Data is processed through the Service.
1.3 By creating an Account, accessing or using the Service, you acknowledge that this Policy has been made available to you. Where consent is required for a particular collection, use, disclosure or transfer of Personal Data, we will obtain that consent through the Service or another appropriate method.
1.4 This Policy should be read together with the U⁺MOSHIMO Terms of Use and any additional privacy notice, consent request or other notice presented through the Service in relation to a particular feature or processing activity.
1.5 Third-party services used in connection with the Service may process Personal Data under their own privacy policies. This Policy does not apply to a third party’s independent processing, except where that third party acts as a service provider or data intermediary on our behalf.
2.1 “Account” means an account created to access and use the Service.
2.2 “Personal Data” means data about an individual who can be identified from that data, or from that data together with other information to which we have or are likely to have access, whether or not the data is accurate.
2.3 “Registered Data” means information, content or material that a User inputs, uploads, stores, configures, links or transmits through the Service, including messages, notes, instructions, images, documents, structured information, settings and related metadata.
2.4 “Recipient” means a person designated by a User to receive access to specified Registered Data through the Disclosure Workflow.
2.5 “Inactivity Period” means the period configured by the User and measured from the User’s last recorded activity through the Service. When that period expires without further recorded activity, the Service begins sending Safety Checks.
2.6 “Safety Check” means a communication sent through the Service requesting the User to respond and confirm continued activity, including any reminder relating to that request. An Safety Check does not constitute an independent determination by us that the User is safe, unsafe, incapacitated, missing or deceased.
2.7 “Final Disclosure Waiting Period” means the additional period configured by the User that begins when Safety Check are initiated. If the User does not respond before that period expires, the Disclosure Workflow may proceed.
2.8 “Disclosure Workflow” means the technical and operational process through which specified Registered Data may be made available to a designated Recipient in accordance with the User’s configured instructions after the Inactivity Period and Final Disclosure Waiting Period have expired without a response.
3.1 U⁺MOSHIMO is a digital-vault and information-disclosure platform. It enables Users to store Registered Data, designate Recipients and configure a Disclosure Workflow through which specified Registered Data may be made available in accordance with the User’s instructions and the processes described in this Policy and the Terms of Use.
3.2 The Service does not independently determine or certify that a User has died, become legally incapacitated, is missing, is uncontactable for any reason or is unsafe. A lack of recorded activity or failure to respond is an operational trigger used to carry out the User’s configured instructions and is not a medical, legal or factual determination by us.
3.3 The Service discloses information only. It does not transfer legal title, ownership, control or entitlement in relation to money, financial accounts, cryptocurrency, digital assets, property or other assets.
3.4 The Service is not a will, codicil, trust, nomination, probate service, estate-administration service, power of attorney, medical directive, emergency-monitoring service, financial service, payment service, cryptocurrency wallet, digital-asset exchange or custodial service. It does not replace any document or process that must satisfy legal formalities.
3.5 Registered Data remains owned by the User or other relevant rights holder. We do not acquire ownership of Registered Data merely because it is submitted to, stored through, processed by or disclosed through the Service. Disclosure to a Recipient does not by itself transfer ownership or other rights in the Registered Data.
3.6 The Service may use blockchain or distributed-ledger technology as part of its security and integrity-verification architecture. Registered Data itself is not stored on a blockchain. Limited technical records, such as cryptographic hashes, timestamps or verification references, may be recorded to support integrity verification, auditability and the detection of unauthorised or unexpected changes.
3.7 Users and Recipients are not required to own or connect a cryptocurrency wallet, and the Service does not hold, control, transfer or take custody of cryptocurrency or other financial assets.
4. Personal Data We May Collect
We may collect and process the following categories of Personal Data to the extent that the information is provided by an individual, generated through use of the Service, received from an authorised third party, or otherwise necessary to provide, secure and administer the Service.
4.1 Account and profile information
We may collect:
name, nickname or display name;
email address and mobile phone number, including applicable country code;
date of birth and gender;
account identifier, registration date, Account status and Subscription plan information.
4.2 Recipient and third-party information
We may collect:
Recipient name, email address and mobile phone number;
Relationship information voluntarily provided by the User;
information relating to whether an invitation has been sent to the Recipient;
information about the Registered Data assigned to the Recipient; and
delivery, access and disclosure records associated with the Recipient.
4.3 Registered Data and associated metadata
We may collect:
information, content or material that a User chooses to upload, store, configure, link or transmit through the Service, subject to the technical features and limitations of the Service;
messages, letters, notes, instructions, images, documents, files, and information relating to accounts, assets, family matters, emergency matters or other subjects selected by the User;
settings associated with Registered Data, including Recipient assignments, the Inactivity Period, the Final Disclosure Waiting Period and other workflow configurations; and
metadata associated with Registered Data, including file names, file types, file sizes, upload dates, modification dates, integrity-verification information and related technical information.
4.4 Authentication, security and verification information
We may collect:
password-related security information, authentication tokens and multi-factor authentication information;
email-address and mobile-number verification records, one-time authentication or verification codes, verification status and related logs;
device identifiers and device-linkage information used to associate an Account with an authorised device;
records relating to device registration, replacement, removal or transfer to another authorised device;
login history, access events, security alerts, fraud indicators and audit logs;
additional identity-verification information or supporting documents, where required for a User; and
information relating to suspected unauthorised access, misuse or security incidents.
4.5 Subscription and payment information
We may collect:
selected plan, trial status, subscription status, billing period, renewal date and cancellation status;
Apple App Store or Google Play transaction references, receipts, purchase identifiers; and
payment, refund and billing-support status.
All Subscription payments are processed through the Apple App Store or Google Play. Apple or Google may collect and process payment-card or other financial information directly in accordance with their own terms and privacy policies. We do not receive or store complete payment-card details.
4.6 Device, technical and usage of information
We may collect:
IP address, device identifiers, device type, operating system and app version;
network and connection information;
application logs, activity timestamps and login records;
feature usage, upload activity and notification-delivery records;
crash reports, diagnostic information and performance data; and
device-linkage, installation and security-related technical information.
Safety Check and Disclosure Workflow information
We may collect:
settings relating to the Inactivity Period and Final Disclosure Waiting Period, including the number of days before reminders begin and any applicable waiting period;
reminder schedules, delivery status and the progressive status of the workflow;
records of User activity, including logins, biometric authentication where applicable, and information used to determine activity or inactivity;
records relating to Recipient invitations, notifications concerning the User’s Safety Check status, authentication and access;
metadata relating to Registered Data assigned or provided to a Recipient, including file names, status and the relevant Recipient; the contents of Registered Data are encrypted and are not viewed by our personnel in the ordinary course of operating the Service;
records relating to the initiation, progress, completion, delay, suspension or failure of the Disclosure Workflow; and notification-delivery records.
4.8 Blockchain and integrity-verification information
- cryptographic hashes of files or other verification objects;
- timestamps, network identifiers and limited technical transaction identifiers;
- integrity-verification results; and
- other technical records reasonably necessary to verify that off-chain Registered Data has not been altered.
4.9 Information received from Third Parties
We may receive Personal Data from App Marketplaces, payment providers, authentication providers, cloud and storage providers, email, SMS and push-notification providers, security and fraud-prevention providers, analytics and crash-reporting providers, customer-support providers and other integration partners where lawful and reasonably necessary for the Service.
5. How We Collect Personal Data
5.1 We collect Personal Data directly from Users, including Recipients, when they:
create or manage an Account;
provide or update Account or profile information;
verify an email address or mobile phone number;
register, replace, remove or transfer an authorised device;
designate a Recipient or provide Recipient information;
upload, store, configure, link or transmit Registered Data;
configure an Inactivity Period, Final Disclosure Waiting Period or other Disclosure Workflow settings;
purchase, renew, cancel, upgrade, downgrade or otherwise manage a Subscription through the Apple App Store or Google Play;
contact us, submit an enquiry or exercise a privacy right; or
otherwise access or use the Service.
5.2 Registered Data is submitted, uploaded, stored, configured, linked or transmitted by the User through the Service.
5.3 We may automatically collect technical, security, usage and workflow information when a User or Recipient accesses or uses the Service, including through application logs, local storage, SDKs and similar technologies integrated into the Service.
5.4 We may receive Personal Data from third parties that support or interact with the Service, including:
the Apple App Store and Google Play in connection with Subscriptions, purchases, renewals, cancellations and refunds;
cloud-hosting and storage providers;
email, SMS and push-notification providers;
security, fraud-prevention, diagnostic and crash-reporting providers; and
other technical service providers and integration partners used to operate, secure or support the Service.
6. How We Use Personal Data
We may collect, use and disclose Personal Data for the following purposes:
6.1 to create, authenticate, administer and secure Accounts, including verifying email addresses, mobile phone numbers and authorised devices, and authenticating Users and Recipient access;
6.2 to provide, operate, maintain, secure and support the Service;
6.3 to store, manage, display, retrieve, transmit, disclose or delete Registered Data in accordance with the User’s instructions and the functionality of the Service;
6.4 to enable Users to designate Recipients, configure Inactivity Period and Final Disclosure Waiting Periods, and manage disclosure settings;
6.5 to send Safety Checks, reminders, security alerts, Subscription notices, maintenance notices, policy updates and other operational communications relating to the Service;
6.6 to send invitations and notifications to Recipients, administer the Disclosure Workflow, make specified Registered Data available to Recipients in accordance with the User’s configured instructions, and maintain related invitation, notification, access, disclosure and audit records;
6.7 to administer trials and Subscription status, including purchases, renewals, upgrades, downgrades, cancellations and refunds processed through the Apple App Store or Google Play, and to respond to related transaction enquiries;
6.8 to detect, prevent, investigate and address fraud, impersonation, abuse, unauthorised access, security incidents, technical failures, unlawful activity and other misuse of the Service;
6.9 to monitor technical performance, diagnose faults, conduct security and reliability testing, and improve the usability, reliability and security of the Service without reviewing or using the contents of Registered Data for those purposes;
6.10 to maintain records and audit trails relating to Account activity, consent, User instructions, security, disclosure and compliance;
6.11 to comply with applicable laws, regulatory requirements, court orders, lawful governmental requests and enforceable legal processes;
6.12 to establish, exercise or defend legal claims, enforce our agreements and protect the lawful rights, property and security of U⁺Plus Pte. Ltd., Users, Recipients and other people;
6.13 where reasonably necessary in connection with a proposed or completed merger, acquisition, reorganization, asset transfer or other transfer of the Service or business, subject to applicable law and appropriate confidentiality and data-protection safeguards; and
6.14 for any other purpose that we notify the relevant individual of and for which we obtain any consent required under applicable law.
Limits of Use
We use the contents of Registered Data only as necessary to provide, secure and operate the Service, carry out the User’s configured instructions or comply with applicable law.
We do not sell Personal Data or use Registered Data for advertising.
We will not collect, use or disclose Personal Data for a materially different purpose without first providing any notice and obtaining any consent required under applicable law.
7. Consent and Permitted Processing
7.1 Where required under applicable law, we will obtain consent before collecting, using or disclosing Personal Data, unless the collection, use or disclosure is otherwise required or permitted under the PDPA or other applicable law.
7.2 Consent may be expressly given or deemed to have been given in circumstances permitted under the PDPA. We may also collect, use or disclose Personal Data without consent where required or permitted under the PDPA or other applicable law.
7.3 Depending on the circumstances, we may collect, use or disclose Personal Data:
with the individual’s consent;
where consent is deemed to have been given under the PDPA;
as necessary to provide the Service and fulfil our agreement with the User;
to comply with legal or regulatory obligations;
to protect the security and integrity of the Service;
to prevent, detect or investigate fraud, unauthorised access or other misuse;
to respond to an emergency involving the life, health or safety of an individual; or
under another exception permitted by the PDPA or other applicable law.
7.4 An individual may withdraw consent to our collection, use or disclosure of Personal Data by giving us reasonable notice through the contact details provided in Section 19 or through any withdrawal method made available through the Service.
7.5 Before acting on a withdrawal of consent, we will inform the individual of the likely consequences. Withdrawal will not affect any collection, use or disclosure lawfully carried out before the withdrawal takes effect.
7.6 If the withdrawn consent relates to Personal Data that is necessary to create or maintain an Account, authenticate the User, secure the Service, operate the Disclosure Workflow or otherwise provide the Service, we may be unable to continue providing some or all the Service. Depending on the scope of the withdrawal, the User may need to stop using the Service or delete the Account.
7.7 After the withdrawal takes effect, we will cease, and where applicable require our data intermediaries and agents to cease, collecting, using or disclosing the affected Personal Data, unless continued collection, use or disclosure without consent is required or permitted under the PDPA or other applicable law.
7.8 We may retain Personal Data after consent is withdrawn where retention is required or permitted under applicable law or remains necessary for legal, regulatory, security, fraud-prevention, accounting, audit, dispute-resolution or claims-related purposes.
8. Users Without Full Legal Capacity
8.1 The Service is available to individuals of any age and does not impose a general minimum age for registration or use.
8.2 A User who does not have the legal capacity to accept the Terms of Use or provide valid consent may use the Service only with the involvement, consent or authorisation of a parent, legal guardian or other person validly acting on the User’s behalf, where required by applicable law.
8.3 By registering for an Account, the User represents that the User has the legal capacity and authority required to accept the Terms of Use and provide any consent required in connection with the Service, or that any required consent or authorisation has been obtained.
8.4 The Service generally applies the same Account, privacy and security arrangements to all Users and does not provide a separate child-specific version of the Service.
8.5 Except where required by applicable law or reasonably necessary for verification, we do not independently verify a User’s legal capacity or whether any required consent or authorisation has been obtained.
8.6 Nothing in this section limits any obligation or responsibility that cannot lawfully be excluded.
9. Safety Check, Recipients and Disclosure Workflow
9.1 A User who provides Personal Data relating to a Recipient or another individual is responsible for ensuring that the User is authorised to provide that information and, where required under applicable law, has provided any necessary notice and obtained any necessary consent.
9.2 The User is responsible for ensuring that each Recipient’s identity, contact details and designation are accurate, current and appropriate. We do not independently verify a Recipient’s identity, relationship to the User, authority or legal entitlement to receive Registered Data.
9.3 Each User configures one Inactivity Period and one Final Disclosure Waiting Period for the User’s Account. The User may designate one or more Recipients and specify the Registered Data to be made available to each Recipient.
9.4 The Service may send Safety Check and reminders through in-app push notifications, email, and any other communication channels that may be made available from time to time. We may record delivery, response and non-response events for operational, security, audit and compliance purposes.
9.5 If no further activity is recorded during the Inactivity Period and the User does not respond to the applicable Safety Check before the Final Disclosure Waiting Period expires, the Service may proceed with the Disclosure Workflow in accordance with the User’s configured instructions, the functionality of the Service and applicable law.
9.6 Recorded inactivity and non-response are operational triggers only. We do not investigate or independently determine whether the User is deceased, incapacitated, missing, unsafe or otherwise unable to respond. They do not constitute proof of the User’s physical condition, safety, capacity, location or legal status.
9.7 Where the Disclosure Workflow proceeds, the Registered Data assigned by the User to each Recipient may be made available to that Recipient. Different Registered Data may be assigned to different Recipients.
9.8 We may delay, limit, suspend or refuse a disclosure where:
required by applicable law or an enforceable court, governmental or regulatory requirement;
there is credible evidence of fraud, impersonation, unauthorised access or Account compromise;
a security incident or technical failure prevents secure disclosure.
9.9 Where the User’s Subscription has ended:
if the User continues to respond to Safety Check or otherwise confirms continued activity, the Disclosure Workflow may be discontinued; or
if the User does not respond to the applicable Safety Check, the Disclosure Workflow may continue in accordance with the User’s previously configured instructions
9.10 Safety Check, response and non-response detection, initiation of the Disclosure Workflow and Recipient notifications may be performed automatically according to the User’s settings and the rules of the Service. We do not conduct a human review of the contents of Registered Data before the Disclosure Workflow proceeds.
9.11 Human review or intervention may occur only where reasonably necessary to address suspected fraud, Account compromise, security incidents, technical failures, legal restrictions or other exceptional circumstances. Any such review or intervention does not involve independently verifying the Recipient or making a legal, medical, financial or other professional judgment about the User or Recipient.
9.12 We may maintain records relating to the Inactivity Period, Final Disclosure Waiting Period and Disclosure Workflow, including Safety Check, response and non-response events, Recipient invitations and notifications, Registered Data assignments, disclosure status, access events and workflow outcomes, for operational, security, audit, dispute-resolution and legal-compliance purposes.
9.13 Once Registered Data has been disclosed to, downloaded by or copied by a Recipient, the Recipient is responsible for securing and using that information lawfully. We may not be able to retrieve, delete or control copies retained by the Recipient.
9.14 Additional rules concerning the modification, cancellation, delay, suspension or completion of the Disclosure Workflow are set out in the Terms of Use and any applicable settings or notices presented through the Service.
10. Sharing and Disclosure
We may disclose Personal Data in the following circumstances:
10.1 to a Recipient designated by the User, in accordance with the User’s instructions, the Disclosure Workflow, the Terms of Use and applicable law;
10.2 to service providers and data intermediaries that process Personal Data on our behalf to host, operate, maintain, secure or support the Service;
10.3 to courts, regulators, law-enforcement agencies, governmental authorities or other persons where required or permitted by applicable law, legal process or an enforceable order;
10.4 where reasonably necessary and permitted by law to prevent or investigate fraud, address unauthorised access or security incidents, protect legal rights, property, life, health or safety, or maintain the security and integrity of the Service;
10.5 where reasonably necessary in connection with a proposed or completed merger, acquisition, reorganization, asset transfer or other transfer of the Service or business, subject to applicable law and appropriate confidentiality and data-protection safeguards;
10.6 to another person in the direction of the User or with the relevant individual’s consent; or
10.7 as otherwise required or permitted by the PDPA or other applicable law.
10.8 Where we engage service providers or data intermediaries to process Personal Data on our behalf, we take reasonable steps to require them to:
protect Personal Data against unauthorised access, collection, use, disclosure, copying, modification, loss, destruction or similar risks;
process Personal Data only for purposes authorised by us and in accordance with our instructions;
restrict access to personnel who require it for those purposes; and
notify and assist us in relation to security incidents or other matters where required by contract or applicable law.
We do not authorize service providers or data intermediaries to use Personal Data for their own unrelated purposes. Our use of such parties does not remove our responsibility for Personal Data processed on our behalf, to the extent required under the PDPA.
11. Cross-Border Transfers
11.1 The Service may involve the storage, access, use, disclosure, processing or transfer of Personal Data in Singapore, Japan and other countries or regions where our service providers, Recipients or business operations are located.
11.2 A User may designate a Recipient located outside Singapore. By designating that Recipient and assigning Registered Data to the Recipient, the User directs us to disclose the assigned Registered Data in accordance with the User’s instructions, the Disclosure Workflow, the Terms of Use and applicable law.
11.3 Availability of the Service may vary by country or region. A Recipient located outside Singapore or Japan may be unable to download, register for or access the Service if U⁺MOSHIMO is not available through the Recipient’s applicable App Marketplace.
11.4 Where we transfer Personal Data outside Singapore, we will take appropriate steps to ensure that the transferred Personal Data receives a standard of protection that is at least comparable to the protection required under the PDPA, unless an applicable exception or exemption applies.
11.5 These steps may include contractual, organizational and technical measures, or other legally recognized mechanisms, to protect Personal Data transferred outside Singapore in accordance with applicable law.
12. Device Technologies and Permissions
12.1 We may use software development kits (SDKs”), local storage, application logs, similar technologies to:
authenticate Users and maintain sessions;
operate, secure and support the Service;
remember settings and preferences;
deliver notifications;
measure performance and diagnose technical issues; and
detect fraud, unauthorised access or security risks.
12.2 The Service may request access to device functions such as notifications, the camera, photographs, media or files where required for a feature selected by the User. The purpose of the requested permission will be presented through the Service or the device interface.
12.3 Users may manage device permissions through their device settings. Disabling a permission may limit or prevent the relevant feature from functioning.
12.4 We do not use SDKs, local storage or similar technologies to analyze the contents of Registered Data for behavioral or targeted advertising.
13. Security and Access to Registered Data
13.1 We implement reasonable administrative, technical and organizational measures designed to protect Personal Data and Registered Data against unauthorised access, collection, use, disclosure, copying, modification, loss, destruction or similar risks.
13.2 These measures may include:
access controls and permission management;
authentication and multi-factor authentication;
encryption in transit and at rest, where appropriate;
logging, monitoring and audit controls;
secure software-development practices, vulnerability testing and remediation using non-production data or appropriately anonymized test data;
service-provider and contractual controls; and
staff confidentiality obligations and access restrictions.
13.3 We do not access, monitor, inspect or review the contents of Registered Data in the ordinary course of operating the Service. Our systems may automatically store, transmit, verify and disclose Registered Data without personnel viewing its contents.
13.4 Access to the contents of Registered Data by our personnel is restricted and may occur only where reasonably necessary to comply with applicable law, an enforceable court or governmental order, a binding regulatory requirement, or to address a security incident, technical failure or suspected Account compromise. Such access will be limited to authorised personnel and to the extent reasonably necessary for the applicable purpose.
13.5 Access to and management of Registered Data are controlled through the User’s Account, authentication controls and other security measures implemented by the Service. Blockchain or distributed-ledger technology may support integrity verification and the detection of unauthorised or unexpected changes, but does not by itself prevent all unauthorised access, alteration, disclosure, loss or misuse.
13.6 No method of storage, transmission or security protection is completely secure. Although we take reasonable steps to protect Personal Data and Registered Data, we do not guarantee absolute security or that every security incident can be prevented.
14. Data Retention, Subscription Expiry and Account Deletion
14.1 We retain Personal Data and Registered Data for as long as reasonably necessary to:
provide and administer the Service;
maintain the User’s Account;
operate the Inactivity Period, Final Disclosure Waiting Period and Disclosure Workflow;
maintain security and prevent fraud or unauthorised access;
comply with applicable legal and regulatory requirements;
resolve disputes and enforce agreements; and
maintain necessary business, audit and transaction records;
We will cease retaining Personal Data or remove the means by which it can be associated with an identifiable individual, when it is reasonable to conclude that the purpose for which the Personal Data was collected is no longer served by its retention and retention is no longer necessary for legal or business purposes.
14.2 The cancellation, expiry or termination of a Subscription does not by itself delete the User’s Account or Registered Data. Registered Data may continue to be stored unless the User deletes the relevant data or deletes the Account. Subscription cancellation and Account deletion are separate actions.
14.3 A User may manage or cancel a Subscription through the Apple App Store or Google Play. Cancelling a Subscription through the applicable app marketplace does not constitute a request to delete the Account.
14.4 A User may request Account deletion through the functionality provided in the Service. We may take reasonable steps to authenticate the request and protect the Account against unauthorised or fraudulent deletion.
14.5 When an Account is deleted, we will take reasonable steps to delete or anonymize the Personal Data and Registered Data associated with the Account, unless continued retention is required or permitted for legal, regulatory, security, fraud-prevention, accounting, audit, dispute-resolution or other legitimate business purposes.
14.6 Deleting the Account will stop future Safety Check and cancel any Disclosure Workflow that has not already been completed, subject to the Terms of Use and applicable law.
15. Accuracy and Privacy Rights
15.1 We take reasonable steps to ensure that Personal Data in our possession or under our control is accurate and complete where it is likely to be used to make a decision that affects an individual or disclosed to another organization.
15.2 Users are responsible for ensuring that information provided through the Service is accurate, complete and reasonably up to date, including Account details, Recipient information and disclosure settings. Users should promptly update or remove information that is no longer accurate or applicable.
15.3 We may carry out authentication or other checks where reasonably necessary for Account security, fraud prevention or the operation of the Service. Such checks do not guarantee that information provided through the Service is accurate, current or authentic.
15.4 Subject to the PDPA and other applicable law, an individual may request:
access to Personal Data about the individual that is in our possession or under our control;
information about how that Personal Data was used or disclosed by us during the one-year period before the request; and
correction of an error or omission in that Personal Data.
Where required by the PDPA, we will make the applicable correction as soon as practicable and provide the corrected Personal Data to relevant organizations to which it was disclosed during the one-year period before the correction, unless an applicable exception applies.
15.5 An individual may withdraw consent to our collection, use or disclosure of Personal Data by giving reasonable notice, subject to the consequences and limitations described in Section 7.
15.6 An individual may also delete Registered Data or request Account deletion through the functions available in the Service. Account deletion will be handled in accordance with Section 14 and is separate from the statutory access and correction rights described above.
15.7 Requests may be submitted using the applicable functions of the Service or the contact details in Section 19. We may request information that is reasonably necessary to verify the requester’s identity, confirm the requester’s authority to act for another individual, or clarify the scope of the request. We may refuse, limit or defer a request where required or permitted by applicable law.
15.8 We will respond within the period required by applicable law. Where permitted under the PDPA, we may charge a reasonable fee for an access request and will provide an estimate before processing it. An individual may also submit a privacy complaint to us or contact the Personal Data Protection Commission where appropriate.
16. Service Communications
16.1 We may send communications necessary to operate, secure and administer the Service, including communications relating to:
Account security and authentication;
Safety Check;
the Disclosure Workflow;
Subscriptions and payments;
maintenance, outages and technical issues;
changes to the Service, Terms of Use or this Policy; and
legal or regulatory matters.
16.2 Users may manage certain notification preferences through the Service or their device settings. Disabling notifications or another communication channel required for a feature may limit or prevent that feature from operating correctly, including the delivery of Safety Check and the operation of the Disclosure Workflow.
16.3 Communications necessary for Account security, legal or regulatory compliance, or the operation of an active Service feature may continue while the Account or relevant feature remains active.
17. Data Breach and Security Incident Response
17.1 If a suspected or confirmed Personal Data breach or security incident occurs, we will take reasonable steps to contain, investigate and remediate the incident, assess its nature and potential impact, preserve relevant evidence, and reduce the risk of further harm.
17.2 We will assess whether a Personal Data breach is notifiable under the PDPA and other applicable laws.
17.3 Where notification is required, we will notify the Personal Data Protection Commission, affected individuals or other relevant authorities within the applicable timeframes and in the manner required by law.
18. Changes to this Policy
18.1 We may amend this Policy from time to time to reflect changes to the Service, technology, applicable law, regulatory guidance or our handling of Personal Data.
18.2 Where changes are material, we will provide reasonable notice through the Service, by email, on our website or by another appropriate method. The notice will state when the updated Policy takes effect.
18.3 Where an immediate change is reasonably necessary for legal, regulatory, security or operational reasons, the updated Policy may take effect upon publication or notification.
18.4 Users should review notified changes to this Policy. Continued use of the Service after an updated Policy takes effect constitutes acknowledgement of the updated Policy, subject to applicable law.
18.5 Where a change introduces a materially new purpose or processing activity for which consent is required under applicable law, we will provide the required information and obtain the necessary consent before carrying out that processing. Continued use of the Service alone will not be treated as consent where express or separate consent is required.
If you have any questions about this Policy, our handling of Personal Data, or wish to exercise a privacy right or submit a privacy-related complaint, please contact:
| Contact |
Details |
| Organization |
U+Plus Pte. Ltd. |
| Email Address |
info@u-plus.sg |
| Company Address |
19 Keppel Road, Jit Poh Building, #09-06, 089058 |