LightFit
本ポリシーは、CHEESEJOY LIMITED（以下「当社」）が運営する LightFit のウェブサイトおよびウェブチェックアウトを通じて提供される関連するデジタルコンテンツおよびサービス（以下「本サービス」）をご利用になるお客様の個人データの取扱いを説明するものです。
当社は、以下の分類に該当するデータを収集します。
2.1 アカウントデータ：メールアドレス、表示名、パスワード（ハッシュ化して保存）、およびお客様が提供するプロフィール設定。
2.2 健康・フィットネスデータ：ワークアウト記録、歩数、カロリー、体重、身長、目標、およびお客様が入力する、または本サービスがお客様の活動から算出するその他のフィットネス・ウェルネス情報。※一部の法域では機微な個人データとみなされる場合があり、当社は本サービスの提供のため、かつ必要に応じお客様の同意を得た上でのみこれを処理します。
2.3 利用データ：本サービスの操作、機能の利用状況、セッション時間、およびクラッシュ／診断ログ。
2.4 デバイス・技術データ：デバイス機種、OS のバージョン、言語、および本サービスの運用に必要なその他の技術的な識別情報。
2.5 購入・取引データ：ウェブチェックアウトで有料商品を購入された場合、決済サービス事業者から、購入された商品または定期購読、購入ステータス、注文識別子、購入日、支払金額などの取引記録を受領します。当社はお客様のクレジットカード番号全体、請求先住所、その他の決済認証情報を直接受領または保存することはありません（これらは決済サービス事業者が処理します）。
当社は、お客様のデータを以下の目的で利用します。
3.1 本サービスを提供、維持、および改善するため；
3.2 お客様専用のフィットネス追跡および推奨を作成し表示するため；
3.3 お客様のアカウントを認証し、本サービスを保護するため；
3.4 ウェブチェックアウトを通じた購入を処理・履行するため（利用権の確認、購入の復元、定期購読ステータスの管理など）；
3.5 利用状況を分析し、問題を診断し、新機能を開発するため；
3.6 本サービスについてお客様と連絡するため（例：サービスに関する通知、購入確認）。
当社は、お客様の個人データを販売しません。
当社は、以下に依拠します。・契約の履行 — 本サービスの提供およびご要望の購入処理のため；・お客様の同意 — 健康／フィットネスデータおよび任意の機能について；・当社の正当な利益 — セキュリティ、分析、およびサービスの改善のため；・法的義務の遵守 — 該当する場合（取引に関する記録等を含む）。
当社は、以下の者とデータを共有する場合があります。
5.1 決済サービス事業者 — ウェブチェックアウトにおけるクレジットカード決済および PayPay 決済の処理および取引記録のため（当該事業者のプライバシーポリシーに従います）。
5.2 分析およびクラッシュレポート提供元 — 本サービスの分析およびクラッシュ／診断レポートのため（当該事業者のプライバシーポリシーに従います）。
5.3 クラウドホスティング／インフラ提供元 — クラウドホスティングおよびデータ保存のため。
5.4 法令および安全 — 法令、法的手続きにより要求される場合、または当社の権利、ユーザー、もしくは公衆を保護するため。
当社は、広告主とお客様のデータを行動ターゲティング広告のために共有することはありません。決済カード情報は決済サービス事業者により取り扱われ、当社と共有されることはありません。
香港に拠点を置く企業である当社は、お客様のデータを香港および当社のサービスプロバイダーが稼働するその他の国において処理する場合があります。地域外へデータが移転される場合、当社は適用される法令に応じて、適切な保護措置（例：標準契約条項、または認定された枠組みに基づく受領者の認証）に依拠します。
当社は、本サービスを提供し、本ポリシーに記載の目的を達成するために必要な期間、および法令で要求される期間に限り、お客様の個人データを保持します。購入および取引記録は、本サービスの運用、税務／会計上の義務の遵守、および紛争解決に必要な範囲で保持されます。お客様はいつでもアカウントおよび関連データの削除をご依頼いただけます（第9条を参照）。
本サービスは18歳未満の児童を対象としておらず、当社は18歳未満の児童から故意に個人データを収集することはありません。18歳未満の児童が当社にデータを提供したと思われる場合は、ご連絡ください。当社は当該データを削除いたします。
お客様のお住まいの法域により、以下の権利を有する場合があります。・ご自身の個人データへのアクセス、訂正、または削除；・同意の撤回（処理が同意に基づく場合）；・特定の処理への異議申立て、または処理の制限；・データポータビリティの要求；・監督機関への苦情の申立て。
これらの権利を行使するには、contact@lightfithealthy.com までご連絡ください。当社は、適用される法令で定められた期間内（例：GDPR に基づく30日以内）に回答いたします。なお、決済サービス事業者に関連する購入・取引記録は、法令または当該事業者の方針に基づき保持が必要となる場合があります。
当社は、通信時の暗号化およびアクセス制御を含む、合理的な技術的および組織的措置を講じてお客様のデータを保護します。いかなる送信または保存方法も完全に安全というわけではなく、当社は絶対的な安全性を保証することはできません。お客様の決済認証情報は決済サービス事業者により安全に取り扱われます。
当社は、本ポリシーを随時更新する場合があります。重大な変更については、本サービス内、または必要に応じメールで通知し、「発効日」を更新いたします。
CHEESEJOY LIMITED
香港 新界 荃湾 海盛路11号 One Midtown 902室
メール：contact@lightfithealthy.com
LightFit
This Privacy Policy explains how CHEESEJOY LIMITED ("we," "us," or "our") collects, uses, discloses, and protects your personal data when you use the LightFit website and related web-checkout digital content and services (collectively, the "Service").
We collect the following categories of data:
2.1 Account Data: email address, display name, password (stored in hashed form), and profile settings you provide.
2.2 Health and Fitness Data: workout records, steps, calories, weight, height, goals, and other fitness or wellness information you choose to enter or that the Service derives from your activity. *This may be considered sensitive personal data in some jurisdictions; we process it only to provide the Service and on the basis of your consent where required.*
2.3 Usage Data: interactions with the Service, feature usage, session duration, and crash/diagnostic logs.
2.4 Device and Technical Data: device model, operating system version, language, and other technical identifiers necessary to operate the Service.
2.5 Purchase and Transaction Data: When you buy a Paid Item through the web checkout, we receive transaction records from the payment service provider, such as the product or subscription purchased, subscription status, order identifiers, purchase date, and price paid. We do not receive or store your full payment card number, billing address, or other sensitive payment credentials — those are processed by the payment service provider.
We use your data to:
3.1 Provide, maintain, and improve the Service;
3.2 Create and display your personalized fitness tracking and recommendations;
3.3 Authenticate your account and secure the Service;
3.4 Process and fulfill purchases made through the web checkout (e.g., verifying entitlement, restoring purchases, managing subscription status);
3.5 Analyze usage to diagnose issues and develop new features;
3.6 Communicate with you about the Service (e.g., service notices, purchase confirmations).
We do not sell your personal data.
We rely on: Performance of a contract — to provide the Service and process purchases you request; Your consent — for health/fitness data and optional features; Our legitimate interests — for security, analytics, and service improvement; Compliance with legal obligations — where applicable (including records related to transactions).
We may share data with:
5.1 Payment service provider — for credit card and PayPay payment processing and transaction records through the web checkout (subject to that provider's privacy policy).
5.2 Analytics and crash-reporting providers — for product analytics and crash/diagnostic reporting (subject to those providers' privacy policies).
5.3 Cloud hosting / infrastructure providers — for cloud hosting and data storage.
5.4 Legal and Safety — where required by law, legal process, or to protect our rights, users, or the public.
We do not share your data with advertisers for behavioral advertising. Payment card data is handled by the payment service provider and is not shared with us.
As a Hong Kong–based company, your data may be processed in Hong Kong and in other countries where our service providers operate. Where data is transferred outside your region, we rely on appropriate safeguards (e.g., standard contractual clauses or the recipient's certification under a recognized framework) as required by applicable law.
We retain your personal data only for as long as necessary to provide the Service and fulfill the purposes described in this policy, or as required by law. Purchase and transaction records are retained as necessary to operate the Service, comply with tax/accounting obligations, and resolve disputes. You may request deletion of your account and associated data at any time (see Section 9).
The Service is not directed to children under 18, and we do not knowingly collect personal data from children under 18. If you believe a child under 18 has provided us data, contact us and we will delete it.
Depending on your jurisdiction, you may have the right to: access, correct, or delete your personal data; withdraw consent (where processing is based on consent); object to or restrict certain processing; request data portability; and lodge a complaint with a supervisory authority.
To exercise these rights, contact us at contact@lightfithealthy.com. We will respond within the timeframe required by applicable law (e.g., within 30 days under the GDPR). Please note that purchase and transaction records tied to the payment service provider may need to be retained as required by law or that provider's policies.
We implement reasonable technical and organizational measures to protect your data, including encryption in transit and access controls. No method of transmission or storage is completely secure, and we cannot guarantee absolute security. Your payment credentials are handled and secured by the payment service provider.
We may update this policy from time to time. Material changes will be notified within the Service or by email where required, and we will update the "Effective Date."
CHEESEJOY LIMITED
Suite 902, One Midtown, 11 Hoi Shing Road, Tsuen Wan, N.T., Hong Kong
Email: contact@lightfithealthy.com