最終更新日：2026年8月18日 / Last updated: August 18, 2026（本ポリシーの発効日を兼ねます）。
Ortona株式会社（英文名：Ortona Co., Ltd.、以下「当社」といいます）は、当社が提供するモバイルアプリケーション（Apple App StoreおよびGoogle Play上で配信するアプリ。以下「本アプリ」といいます）における利用者の個人情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます）を定めます。
当社は、法令の改正、サービス内容の変更、実務の見直し等を踏まえ、少なくとも12か月に一度、本ポリシーの内容を見直し、必要に応じて更新することを約束します。最新の内容は常に本ポリシーの掲載URLでご確認いただけます。
本アプリにおける個人情報の取扱いについて責任を負う事業者（個人情報取扱事業者／GDPR上のデータ管理者（controller））は、以下のとおりです。当社名および所在地は、当社のApple／Google Play開発者アカウントの登録情報と一致します。
本ポリシーおよび個人情報の取扱いに関するお問い合わせ、ご相談、苦情、ならびに後記の各種権利行使のご請求は、以下の窓口までご連絡ください。当社は、いただいたお問い合わせに対し、誠実かつ適切に対応いたします。
当社は日本に所在する事業者です。本アプリは、日本、および Apple App Store／Google Play を通じて当社が提供する地域の利用者を対象としています。本アプリは、現在、EEA（欧州経済領域）および英国の利用者を対象としておらず、これらの地域の利用者に向けて提供・宣伝を行っていません。
上記のとおり、当社は現在 EEA・英国の利用者を対象としていないため、GDPR第27条に基づく域内代理人（Article 27 Representative）の選任を要さず、これを選任していません。将来、当社が EEA または英国の利用者を対象として本アプリを提供する場合には、本ポリシーを更新し、適用される法令に従って代理人を選任のうえ、その氏名・所在地・連絡先を本欄に記載します。
なお、EEA・英国以外の利用者を含め、GDPRが適用される利用者に対しては、本ポリシーの GDPR に関する各条項（法的根拠、データ主体の権利、国際移転、監督機関への申立て等）が適用されます。
当社は、GDPR第37条に基づくデータ保護責任者（DPO）の選任が法的に義務付けられる要件（大規模な特別カテゴリデータの取扱い等）には該当しないと判断しており、現時点でDPOの選任は行っておりません。
DPOを選任していない場合であっても、データ保護に関する連絡先として、前記の窓口（info@ortonastudio.com）が対応いたします。将来DPOを選任した場合は、その氏名および連絡先を本欄に明記します。
当社は、本ポリシーを、安定的かつ公開されたURL上で、ログイン不要・地域ブロックなし・利用者が編集できない形で常時アクセス可能な状態で掲載します。本ポリシーへのリンクは、App Store／Google Playのストア掲載情報（ストアリスティング）と、本アプリ内（「設定」または「アプリについて」画面）の双方から提供します。
当社は、グローバルな利用者に配慮し、本ポリシーを少なくとも日本語および英語で提供します。本ポリシーは、GDPR第12条・第13条の趣旨に沿い、簡潔で、透明性が高く、理解しやすい平易な表現により、無償で、かつ個人情報の取得時またはそれ以前に、利用者が容易にアクセスできる形で提供します。
本ポリシーにおける各開示事項（取得するデータの種類、取得方法、利用目的、第三者提供、安全管理、広告ID／端末識別子、トラッキングの有無、保有期間、削除方法等）は、AppleのApp Privacy（プライバシー栄養ラベル）およびGoogle PlayのData safety（データセーフティ）フォームの記載内容と正確に一致するように整備しています。
表示に齟齬が生じないよう、本ポリシーとストアラベルは相互に整合させて管理します。
当社は、本アプリの提供にあたり、以下の情報に限って取得します。以下に列挙する以外の情報は取得しません。IPアドレスおよび端末識別子（広告ID／デバイスID）は、個人を識別し得るオンライン識別子であり、個人情報（GDPR上の個人データ）に該当することを明示します。
当社は、上記の各情報を、以下の取得源・方法により取得します。
当社は、取得した個人情報を、以下の目的の範囲でのみ利用します。これら以外の目的では利用しません。
本アプリは現在 EEA・英国の利用者を対象としていませんが、GDPRが適用される利用者については、当社は各利用目的ごとに以下の法的根拠に基づいて個人データを処理します。単一の包括的な「同意」やまとめた根拠に依拠することはありません。正当な利益に依拠する場合は、追求する具体的な利益を明示します。
当社は、以下のアクセス解析サービス提供者（分析ツール）に対し、分析目的に限って、利用・診断・端末識別子に関するデータを提供します。当該解析サービス提供者は、本アプリにおける唯一の第三者受領者です。
当社は、当該第三者受領者（アクセス解析サービス提供者）に対し、契約により、当社が提供するデータと同等・同程度の保護措置を講じ、提供データを分析目的以外に利用しないこと（CPRA上のサービスプロバイダー／コントラクターとしての取扱いにより、当該移転を「販売」「共有」に該当させないこと）を義務付けます。
表示の齟齬や誤った開示を防ぐため、当社は以下の事項を明確に否定します。本アプリには、上記のアクセス解析サービス以外の第三者提供先は存在しません。
本アプリに組み込まれたアクセス解析SDKは、自動的な手段（SDKおよびCookieに相当する識別子）により、利用・診断・端末識別子に関するデータを取得します。
利用者は、これらの取得を以下の方法で制御・停止できます。
当社は、広告ID／デバイスIDを、当社自身によるアクセス解析（ファーストパーティ分析）のためにのみ利用します。当該識別子はリセット可能であり、利用者のオプトアウト設定を尊重します。当社による広告IDの利用は、Google Playの広告IDポリシーに準拠します。
利用者は、OSの設定により広告IDのリセットや利用制限を行うことができます。
当社は、広告ID／デバイスIDをファーストパーティのアクセス解析のためにのみ利用し、クロスアプリまたは第三者広告のためのトラッキングには利用しません。したがって、Appleのプライバシーラベル上の「ユーザーのトラッキングに使用されるデータ（Data used to track you）」に該当する取扱いは行っていません。
仮に本アプリがIDFA（広告識別子）にアクセスする場合には、AppleのApp Tracking Transparency（ATT）の許諾プロンプトに従い、利用者の許可に基づいて取り扱います。
当社は日本に所在し、また前記のアクセス解析サービス提供者を通じて、利用者ご自身の居住国以外の国においてデータが移転・処理される場合があります。当社は、こうした越境移転にあたり、以下の適切な保護措置を講じます。
移転先の国：本アプリのデータは、日本（当社所在国）、および前記アクセス解析サービス提供者ならびにそのインフラが所在・運用される国（一般に米国を含みます）へ移転・保管される場合があります。実際の移転先は、確定した解析サービス提供者の所在国に応じて特定され、当該提供者のプライバシーポリシー（前記「11.」記載のURL）に示されます。移転先国は解析サービス提供者の確定に伴い本欄で更新します。
移転先国の個人情報保護制度の概要：米国は、日本のAPPIやEUのGDPRのような包括的・統一的な個人情報保護法を有しておらず、分野別の法規制および事業者の契約上の約束（標準契約条項等）により保護が図られます。当社は、移転先の解析サービス提供者に対し、データ保護に関する契約上の義務を課し、分析目的以外での利用を禁止します。
GDPRが適用される場合の越境移転について：日本は欧州委員会の十分性認定（adequacy decision）を受けているため、日本への移転は適切な保護水準が確保されています。日本以外の第三国（例：米国）へ移転する場合には、標準契約条項（Standard Contractual Clauses）等の適切な保護措置を用います。標準契約条項の写しは、info@ortonastudio.com へのご請求により入手いただけます。
日本の利用者について：APPI（個人情報保護法）第28条に基づき、外国にある第三者への提供にあたっては、あらかじめ、移転先国の名称、当該国の個人情報保護制度に関する情報、および提供先が講じる個人情報保護のための措置に関する情報を提供し、必要な場合には同意を取得します。
当社は、各カテゴリの個人情報を、利用目的の達成に必要な期間に限り保有し、目的達成後は遅滞なく削除または匿名化します。具体的な保有期間または保有期間を決定する基準は以下のとおりです。
当社は、個人情報の漏えい、滅失、毀損等を防止するため、以下を含む技術的および組織的な安全管理措置を講じます。当社は、実際に講じている措置を超える過大な表示は行いません。これらはGoogle PlayのData safety「セキュリティ対策（Security practices）」の申告内容と整合します。
利用者は、ご自身の個人情報について、以下の権利を無償で、かつ権利行使を理由とする不利益な取扱い（差別）を受けることなく、行使することができます。
本アプリは現在 EEA・英国の利用者を対象としていませんが、GDPRが適用される利用者は、以下の各権利を個別に有します。
カリフォルニア州の居住者は、CCPA／CPRAに基づき、以下の権利を有します。当社は、これらの権利行使を理由とする差別的取扱いを行いません。
当社は、利用者の個人情報を販売（sell）しません。また、クロスコンテキスト行動広告（cross-context behavioral advertising）のために個人情報を「共有（share）」（CPRA上の独自概念）することもありません。
過去12か月間に販売または共有した個人情報のカテゴリは、いずれも「なし（none）」です。
当社は個人情報の販売・共有を一切行わないため、オプトアウトの対象がなく、「Do Not Sell or Share My Personal Information（個人情報を販売・共有しない）」リンクの掲載は必要とされません。ただし、消費者に当該オプトアウトの権利自体が存在することはここに明示します。
当社は、CPRA上の利用制限権を発動させる目的での、センシティブ個人情報（sensitive personal information）を収集しません。また、GDPR第9条の特別カテゴリの個人データ（人種、健康、宗教、性的指向等）も収集しません。
したがって、ラベルとの齟齬を避けるため、当社にはセンシティブ／特別カテゴリの個人情報の取扱いはないことを積極的に確認します。
CCPA／CPRAに基づき、カリフォルニア州居住者向けに、収集時通知（Notice at Collection）として以下の補足開示を行います。取得する個人情報のカテゴリは前記「7. 取得する個人情報の種類」のとおりです。
利用者は、当社への連絡とは別に、監督機関に対して苦情を申し立てる権利を有します。当社への直接のご連絡（info@ortonastudio.com）と、監督機関への申立ては、それぞれ独立して行うことができます。
利用者は、前記の各権利を、以下の方法により行使できます。当社はオンラインで事業を提供しているため、電子的方法により受け付けます。
当社は、開示・削除・訂正等のご請求に応じる前に、不正なアクセスを防止するため、ご登録のメールアドレス等を用いて請求者ご本人であることを確認します（CCPA 11 CCR §7060-7062に準拠）。センシティブな請求については、追加の確認情報をお願いする場合があります。
消費者は、正当な権限を有する代理人（authorized agent）を通じて請求を行うことができます。代理人による請求の場合、代理権を証する書面および請求者本人の確認が必要です。
当社は、非必須のアクセス解析、および端末識別子へのアクセスについて、適用される法令（ePrivacy指令第5条3項等）に従い、必要な場合には、当該解析が作動する前に利用者の事前同意を取得します。
利用者は、いつでも同意を撤回し、またはオプトアウトすることができます。撤回・オプトアウトは、同意を与えることと同程度に容易に行えます。撤回後は、以後の非必須解析のためのデータ取得を停止します（撤回前の適法な処理の効力には影響しません）。撤回・オプトアウトは、以下の方法により行えます。
利用者は、再インストールや再ログインを行うことなく、以下の方法でアカウントおよびデータの削除を請求できます。本項は、Appleのガイドライン5.1.1(v)（アプリ内でのアカウント削除）およびGoogle Playのアカウント削除ポリシー（必須要件）を満たします。
削除請求を受けた場合、当社はアカウント情報および関連する個人情報を削除します。法令上・運用上の理由により一部のデータを保持する必要がある場合には、その範囲・理由・保持期間を限定のうえ保持し、目的達成後に削除します。当社は、削除請求を合理的な期間内（目安として約30日以内）に処理します。
本アプリは一般利用者向けの製品であり、適用される年齢（COPPA上の13歳未満、GDPR上の16歳未満）の子どもを対象としていません。当社は、これらの子どもの個人情報を故意に収集することはありません。
万一、当該年齢未満の子どもの個人情報を収集していたことが判明した場合には、これを速やかに削除します。また、当社は16歳未満の消費者の個人情報を販売・共有しません。
当社は、利用・行動データをアクセス解析・サービス改善のために利用しますが、利用者に法的効果または同様の重大な影響を及ぼす、専らの自動処理のみに基づく意思決定（GDPR第22条）は行いません。
本アプリにおける利用データの分析は、統計的なサービス改善を目的とするものであり、個々の利用者に対する重大な自動的決定を行うものではありません（GDPR第13条2項(f)）。
一部の個人情報の提供は、本アプリの機能を利用するための契約上の要件となります。たとえば、アカウント情報（ユーザー名・メールアドレス等）をご提供いただけない場合、アカウントを作成できず、アカウントを前提とする機能をご利用いただけません。
自動的に取得されるデータ（端末識別子・IPアドレス・利用データ・診断データ）については、端末（OS）レベルの権限設定・広告IDのリセット／制限、当社への連絡（info@ortonastudio.com）、および本アプリ内に該当設定が提供されている場合は当該設定により、制御・停止いただけます。
個人情報保護法（APPI）第32条に基づき、保有個人データに関する事項を以下のとおり公表します。
当社は、本ポリシーを必要に応じて改定することがあります。重要な変更を行う場合には、掲載URLでの告知、またはアプリ内での通知等、合理的な方法により利用者にお知らせします。
改定後に本アプリの利用を継続された場合、改定後の本ポリシーに同意いただいたものとみなします。ただし、利用目的が変更される場合など、法令上あらためて同意が必要となる場合には、別途、適法な再同意の手続を行います。改定の際は、冒頭の最終更新日・発効日を更新します。
Last updated: August 18, 2026 (this date also serves as the effective date of this Policy).
Ortona Co., Ltd. (Japanese name: Ortona株式会社; hereinafter "we," "us," or "our") establishes this Privacy Policy (hereinafter this "Policy") regarding the handling of users' personal information in the mobile applications we provide (applications distributed on the Apple App Store and Google Play; hereinafter the "App").
In light of amendments to laws and regulations, changes to our services, and reviews of our practices, we undertake to review the content of this Policy at least once every 12 months and to update it as necessary. The most current version is always available at the URL where this Policy is published.
The business operator responsible for the handling of personal information in the App (the personal information handling business operator / the data controller under the GDPR) is as follows. Our company name and address match the registration details of our Apple and Google Play developer accounts.
For inquiries, consultations, or complaints regarding this Policy and the handling of personal information, as well as requests to exercise the various rights described below, please contact us at the following. We will respond to inquiries sincerely and appropriately.
We are a business operator located in Japan. The App is intended for users in Japan and in the regions where we offer it through the Apple App Store and Google Play. The App is not currently directed at, offered to, or marketed to users in the EEA (European Economic Area) or the United Kingdom.
As stated above, because we do not currently target users in the EEA or the UK, appointment of a representative within those territories under GDPR Article 27 is not required, and we have not appointed one. If we later offer the App to users in the EEA or the UK, we will update this Policy and, in accordance with applicable law, appoint a representative and state its name, address, and contact details in this section.
That said, for any user to whom the GDPR applies, the GDPR-related provisions of this Policy (legal bases, data-subject rights, international transfers, complaints to a supervisory authority, etc.) apply.
We have determined that we do not meet the requirements that would legally mandate the appointment of a Data Protection Officer (DPO) under GDPR Article 37 (such as large-scale processing of special categories of data), and we have not appointed a DPO at this time.
Even where we have not appointed a DPO, the contact desk noted above (info@ortonastudio.com) will handle matters relating to data protection. If we appoint a DPO in the future, we will specify their name and contact details in this section.
We publish this Policy at a stable and public URL, keeping it accessible at all times without requiring login, without geo-blocking, and in a form that users cannot edit. A link to this Policy is provided both from the store listing on the App Store / Google Play and from within the App (the "Settings" or "About" screen).
In consideration of our global user base, we provide this Policy in at least Japanese and English. In line with the intent of GDPR Articles 12 and 13, we provide this Policy in a concise, transparent, and easily intelligible form using clear and plain language, free of charge, and in a manner that is readily accessible to users at or before the time personal information is collected.
Each disclosure in this Policy (the types of data collected, methods of collection, purposes of use, provision to third parties, security management, advertising ID / device identifiers, the presence or absence of tracking, retention periods, deletion methods, etc.) is maintained so as to correspond accurately with the information stated in Apple's App Privacy (privacy nutrition labels) and Google Play's Data safety form.
To prevent any discrepancy in disclosure, we manage this Policy and the store labels so that they remain mutually consistent.
In providing the App, we collect only the following information. We do not collect information other than that listed below. We expressly note that IP addresses and device identifiers (advertising ID / device ID) are online identifiers capable of identifying an individual and constitute personal information (personal data under the GDPR).
We collect the above information through the following sources and methods.
We use the personal information we collect only within the scope of the following purposes. We do not use it for any other purpose.
The App is not currently directed at users in the EEA or the UK; however, for any user to whom the GDPR applies, we process personal data on the following legal bases for each purpose of use. We do not rely on a single, blanket "consent" or on a bundled legal basis. Where we rely on legitimate interests, we specify the particular interest pursued.
We provide data concerning usage, diagnostics, and device identifiers, solely for analytics purposes, to the following analytics service provider (analytics tool). This analytics service provider is the only third-party recipient in the App.
By contract, we require this third-party recipient (the analytics service provider) to implement protective measures equivalent to and of the same degree as those we apply to the data we provide, and not to use the provided data for any purpose other than analytics (so that, through its treatment as a service provider / contractor under the CPRA, such transfer does not constitute a "sale" or "sharing").
To prevent disclosure discrepancies and inaccurate disclosures, we expressly deny the following. There are no third-party recipients in the App other than the analytics service noted above.
The analytics SDK incorporated into the App collects data concerning usage, diagnostics, and device identifiers by automated means (the SDK and identifiers equivalent to cookies).
Users can control or stop this collection by the following means.
We use the advertising ID / device ID solely for our own access analytics (first-party analytics). These identifiers are resettable, and we respect users' opt-out settings. Our use of the advertising ID complies with Google Play's Advertising ID policy.
Users can reset or restrict the use of the advertising ID through their OS settings.
We use the advertising ID / device ID solely for first-party access analytics and not for cross-app or third-party advertising tracking. Accordingly, we do not engage in any handling that would constitute "Data used to track you" under Apple's privacy labels.
In the event that the App accesses the IDFA (advertising identifier), we will handle it based on the user's permission, in accordance with Apple's App Tracking Transparency (ATT) consent prompt.
We are located in Japan, and through the analytics service provider noted above, data may be transferred to and processed in countries other than the user's own country of residence. In connection with such cross-border transfers, we implement the following appropriate safeguards.
Destination countries: data from the App may be transferred to and stored in Japan (our country of location) and in the countries where the analytics service provider noted above, and its infrastructure, are located and operated (which generally include the United States). The actual destination will be determined by the location of the confirmed analytics service provider and is set out in that provider's privacy policy (the URL noted in Section 11 above). We will update this section with the destination country once the analytics service provider is confirmed.
Overview of the destination country's data-protection regime: the United States does not have a comprehensive, unified data protection law equivalent to Japan's APPI or the EU's GDPR; protection is instead achieved through sector-specific laws and the contractual commitments of businesses (such as Standard Contractual Clauses). We impose contractual data-protection obligations on the recipient analytics service provider and prohibit any use other than for analytics.
Where the GDPR applies (cross-border transfers): because Japan has received an adequacy decision from the European Commission, transfers to Japan ensure an adequate level of protection. Where data is transferred to a third country other than Japan (e.g., the United States), we use appropriate safeguards such as the Standard Contractual Clauses. A copy of the Standard Contractual Clauses can be obtained upon request to info@ortonastudio.com.
For users in Japan: in accordance with Article 28 of the APPI (Act on the Protection of Personal Information), when providing data to a third party located in a foreign country, we provide in advance the name of the destination country, information on that country's personal information protection regime, and information on the measures the recipient takes to protect personal information, and we obtain consent where necessary.
We retain each category of personal information only for the period necessary to achieve the purpose of use, and we delete or anonymize it without delay after the purpose has been achieved. The specific retention periods, or the criteria for determining them, are as follows.
To prevent the leakage, loss, or damage of personal information, we implement technical and organizational security management measures, including the following. We do not make representations exceeding the measures we actually implement. These are consistent with the declarations in the "Security practices" section of Google Play's Data safety.
Users may exercise the following rights regarding their own personal information, free of charge and without being subject to any detrimental treatment (discrimination) on the grounds of exercising such rights.
The App is not currently directed at users in the EEA or the UK; however, any user to whom the GDPR applies individually has each of the following rights under the GDPR.
California residents have the following rights under the CCPA / CPRA. We do not engage in discriminatory treatment on the grounds of exercising these rights.
We do not sell users' personal information. Nor do we "share" (a concept unique to the CPRA) personal information for cross-context behavioral advertising.
The categories of personal information sold or shared in the preceding 12 months are all "none."
Because we do not engage in any sale or sharing of personal information, there is nothing to opt out of, and posting a "Do Not Sell or Share My Personal Information" link is not required. Nevertheless, we expressly note here that consumers do have the right to such an opt-out itself.
We do not collect sensitive personal information for purposes that would trigger the right to limit use under the CPRA. Nor do we collect special categories of personal data under GDPR Article 9 (such as race, health, religion, or sexual orientation).
Accordingly, to avoid discrepancies with the labels, we affirmatively confirm that we do not handle any sensitive / special category personal information.
In accordance with the CCPA / CPRA, we provide the following supplementary disclosure as a Notice at Collection for California residents. The categories of personal information collected are as set out in "7. Types of Personal Information Collected" above.
Separately from contacting us, users have the right to lodge a complaint with a supervisory authority. Contacting us directly (info@ortonastudio.com) and lodging a complaint with a supervisory authority may each be done independently.
Users may exercise each of the rights described above by the following methods. As we provide our business online, we accept requests by electronic means.
Before responding to a request for disclosure, deletion, correction, etc., we verify that the requester is the individual in question, using the registered email address or similar, in order to prevent unauthorized access (in accordance with CCPA 11 CCR §7060-7062). For sensitive requests, we may ask for additional verification information.
Consumers may make requests through a duly authorized agent. In the case of a request by an agent, written proof of the authority to act and verification of the requester's identity are required.
For non-essential access analytics and access to device identifiers, in accordance with applicable law (including Article 5(3) of the ePrivacy Directive), where required we obtain the user's prior consent before such analytics operate.
Users may withdraw consent or opt out at any time. Withdrawal / opt-out can be done as easily as giving consent. After withdrawal, we cease collecting data for subsequent non-essential analytics (this does not affect the lawfulness of processing carried out before withdrawal). Withdrawal / opt-out can be exercised by the following means.
Users may request deletion of their account and data by the following methods, without needing to reinstall or log in again. This section satisfies Apple's Guideline 5.1.1(v) (in-App account deletion) and Google Play's account deletion policy (a mandatory requirement).
Upon receiving a deletion request, we delete the account information and related personal information. Where we are required to retain certain data for legal or operational reasons, we retain it to a limited extent, specifying its scope, reason, and retention period, and delete it after the purpose has been achieved. We process deletion requests within a reasonable period (as a guideline, within approximately 30 days).
The App is a general-audience product and is not directed at children of the applicable age (under 13 under COPPA, under 16 under the GDPR). We do not knowingly collect the personal information of such children.
If we discover that we have collected the personal information of a child under the applicable age, we will promptly delete it. We also do not sell or share the personal information of consumers under 16 years of age.
Although we use usage and behavioral data for access analytics and service improvement, we do not make decisions based solely on automated processing that produce legal effects concerning the user or similarly significantly affect the user (GDPR Article 22).
The analysis of usage data in the App is for the purpose of statistical service improvement and does not make significant automated decisions concerning individual users (GDPR Article 13(2)(f)).
Providing certain personal information is a contractual requirement for using the App's features. For example, if you do not provide account information (such as username and email address), you cannot create an account and cannot use features that presuppose an account.
Automatically collected data (device identifiers, IP address, usage data, diagnostic data) can be controlled or stopped through OS (device) level permission settings, by resetting or restricting the advertising ID, by contacting us (info@ortonastudio.com), and, where the relevant setting is provided within the App, through that setting.
In accordance with Article 32 of the APPI (Act on the Protection of Personal Information), we publish the following matters regarding retained personal data.
We may amend this Policy as necessary. When making material changes, we will notify users by reasonable means, such as an announcement at the publication URL or a notice within the App.
If you continue to use the App after an amendment, you will be deemed to have agreed to the amended Policy. However, where the law requires renewed consent, such as when the purpose of use changes, we will separately carry out a lawful re-consent procedure. When we amend the Policy, we will update the last-updated / effective date at the beginning.