プライバシーポリシー
Morrowは、欲しいものをひとつの静かなリストにまとめておく、個人向けの欲しいものリストアプリです。このページでは、アプリがどのデータに触れ、どのデータには決して触れないか、そしてあなたが自分のデータについて持つ権利を説明します。このページは、日本の個人情報の保護に関する法律(個人情報保護法)、EU一般データ保護規則(GDPR)、トルコ個人データ保護法(KVKK)に基づくプライバシーに関するお知らせです。
日本語版と英語版のアプリ名はMorrowです。トルコ語では、同じアプリが Belki という名前で表示されます。
概要
- アカウント登録もサインインもありません。お名前、メールアドレス、電話番号をおたずねすることはありません。
- 保存したものは、あなたの端末とあなた自身のiCloudに保管されます。私たちはそこにアクセスできません。
- 広告、広告識別子(IDFA)、第三者によるトラッキング、アフィリエイトリンクはありません。
- 保存したリンク、タイトル、メモ、価格を、どのサーバーにも送りません。私たちはサーバーを運用していません。
- 私たちが責任を負う個人データは2か所だけです。購入を管理する RevenueCat(米国)にある匿名の記録と、あなたが私たちにメールを送った場合のそのメールです。
データ管理者(個人情報取扱事業者)と連絡先
このページで説明する個人データの管理者は、Morrowの開発者・提供者です。
- Onur Burak Çokyıldırım
- メール:bcokyildirim@gmail.com
- 住所:郵便番号 20030 トルコ共和国 デニズリ県 メルケズエフェンディ区 セルチュク・ベイ地区 2番(欧文表記:Selçuk Bey Mah. No:2, 20030 Merkezefendi / Denizli, Türkiye)
保存したものの保管場所
保存したもの(リンク、タイトル、画像、価格、メモ、タグ、リスト)はすべて、端末内のローカルデータベースに保存されます。iCloudがオンの場合は、AppleのプライベートなCloudKitデータベースを通じて、あなた自身の端末どうしで同期されます。このデータはあなたのAppleアカウントの中にあり、開発者である私たちが読んだり、ダウンロードしたり、削除したりすることはできません。iCloudがオフの場合、アプリは端末内だけで静かに動作し、サインインを求めることはありません。
リンクを保存したときに起きること
リンクを共有またはペーストすると、アプリはそのページを読み込みます。タイトル、画像、価格を取り出すため、そのサイトのサーバーに直接リクエストが送られます(サイトのアイコンも、同じサイトのアドレスから取得します)。リクエストは私たちを経由せず、間に私たちのサーバーはありません。あなたがどのサイトを見ているかは私たちにはわかりません。読み込まれるのは、保存すると決めたページだけです。保存するアドレスからは、トラッキング用のパラメータ(utm_* など)を取り除きます。
ブラウザで開かないと読み込めないページもあります。その場合に限り、アプリを使っている間だけ、アプリはそのページを画面に表示されないブラウザで開きます。ページ自身のスクリプトが動き、Safariで開いたときと同じように、ページが利用するサービスに接続することがあります。それらの接続には、そのサイトのプライバシーポリシーが適用されます。このブラウザのCookieとデータは端末に保存されず、アプリを閉じると消えます。
クリップボード
クリップボードのリンクを読み取るのは、あなたが使うためにタップしたときだけです。その値を保存したり、どこかに送ったりすることはありません。保存しなければ、何も残りません。
自動タグ付け
カテゴリのタグを提案する機能は、対応するハードウェアではすべて端末内で動作します(Appleの端末内モデル)。そのためにタイトルやリンクがどこかに送られることはありません。「設定」でオフにできます。
購入
Proのサブスクリプションと買い切りの購入は、RevenueCat(RevenueCat, Inc.、米国)で管理しています。RevenueCatは、私たちに代わって、私たちの指示に従って処理を行うサービス提供者(処理の委託先)です。
アプリを最初に起動すると、RevenueCatのソフトウェアが端末内にランダムな匿名IDを作成し($RCAnonymousID: で始まります)、端末に保存します。アプリを開いたときや前面に戻ったときに、このIDを使ってRevenueCatに接続し、Proが有効かどうかと、無料で保存できる数の上限を確認します。一度も購入していなくても接続します。
このIDのもとでRevenueCatが保持するのは、購入履歴(どの商品を、いつ購入したか、有効かどうか)、購入に関するAppleのレシート、最後にアプリを使った日時、端末の種類とOS、言語・地域の設定と通貨です。接続のしくみ上、端末のIPアドレスもRevenueCatのサーバーに届きます。
私たちはこのIDを、あなたのお名前やメールアドレスなどと結び付けません。そうしたデータを持っていないからです。それでも、このIDは一意で購入履歴と結び付いているため、私たちは個人データとして扱い、このページのすべての保護をこのIDにも適用します。アプリを削除して再インストールすると、新しい匿名IDが作成されます。
支払いはAppleが処理します。カード情報が私たちやRevenueCatに届くことはありません。購入はAppleが自社のプライバシーポリシーに基づいて扱います。
お問い合わせいただいたとき
「設定」▸「サポート」を開くと、あなたのメールアプリに私たち宛ての下書きが作成されます。下書きの末尾にはアプリとiOSのバージョンが入り、送信前にすべての行を確認できます。送信すると、あなたのメールアドレス、メッセージ、添付ファイル、アプリとiOSのバージョンが私たちに届きます。サポートの受信箱はGoogleのGmailにあります。メールはGoogleのサーバーに保存され、Googleはあなたがお住まいの国の外にあるサーバーでメールを処理することがあります。
何を、なぜ、どの法的根拠で処理するか
1. 購入とProの状態
- データ:RevenueCatにある匿名IDと、それに結び付いた記録(「購入」を参照)。
- 目的:Proを有効にすること、購入を確認・復元すること、無料で保存できる数の上限を適用すること。
- 法的根拠:あなたとの契約(アプリの利用規約)の履行(GDPR第6条第1項(b)、KVKK第5条第2項(c))。
- 取得方法:アプリ内のRevenueCatのソフトウェアによる自動取得。
2. サブスクリプションの集計
- データ:同じ記録を、集計した形で。
- 目的:何人が登録しているか、サブスクリプションがどのくらい更新・解約されているかを、RevenueCatの管理画面で確認すること。
- 法的根拠:正当な利益(GDPR第6条第1項(f)、KVKK第5条第2項(f))。私たちの利益は、アプリの価格設定と継続性の状況を把握することです。比較衡量の結果:集計画面に表示されるのは合計の数だけで、記録はお名前と結び付かず、広告やトラッキングには一切使わないため、私たちの利益があなたの権利に優先することはないと考えています。この処理には異議を申し立てることができます(「異議を申し立てる権利」を参照)。
- 取得方法:自動取得。
3. サポートのメール
- データ:メールアドレス、メッセージ、添付ファイル、アプリとiOSのバージョン。
- 目的:ご質問やご依頼にお答えすること。
- 法的根拠:正当な利益(あなたに返信できること。GDPR第6条第1項(f)、KVKK第5条第2項(f))。権利を行使される場合は、私たちの法的義務(GDPR第6条第1項(c)、KVKK第5条第2項(ç))。
- 取得方法:あなたが送るメールを通じて、一部自動で取得。
提供は必須ですか? アプリを使うために、個人情報を私たちに提供していただく必要はありません。購入と復元にはRevenueCatとの接続が必要です。RevenueCatに接続できない場合も、アプリは最後に確認したProの状態で動き続けますが、その時点では購入や復元が完了しないことがあります。お問い合わせは完全に任意です。
自動化された決定はありません。 あなたに法的な影響、またはそれと同じくらい重大な影響を与える自動化された決定やプロファイリングは行いません。
データの提供先と国
- RevenueCat, Inc.(米国):処理の委託先。上記の目的1と2のためだけに使われます。RevenueCat自身のサービス提供者(Amazon Web Servicesなど)も米国にあります。
- Google(Gmail):サポートのメールの保管先。お問い合わせいただいた場合のみ。
- Apple:支払いとiCloud同期を、Apple自身の責任で行います。Appleのプライバシーポリシーが適用されます。
データを販売することはなく、法律で求められる場合を除き、ほかの誰とも共有しません。
RevenueCatを通じた米国への移転
- 日本にお住まいの場合: 匿名IDとそれに結び付いた記録は、処理の委託先であるRevenueCatのある米国に移転されます。RevenueCatは、私たちとのデータ処理契約(Data Processing Addendum)に基づき、私たちの指示の範囲でのみデータを扱います(https://www.revenuecat.com/dpa)。米国には、個人情報の保護に関する包括的な連邦法はなく、分野ごとの法律と州の法律があります。米国の制度については、個人情報保護委員会が公表している調査をご覧ください:https://www.ppc.go.jp/enforcement/infoprovision/laws/offshore_report_america/
- EU・EEA、英国、スイスにお住まいの場合: 米国についての欧州委員会の十分性認定の対象は、EU-米国データプライバシーフレームワークに参加した企業に限られ、RevenueCatはその一覧に含まれていません。そのため移転は、欧州委員会の標準契約条項(実施決定(EU) 2021/914、モジュール2:管理者から処理者へ)に基づいており、これはRevenueCatのデータ処理契約の一部です。英国にはICOの国際データ移転補遺(International Data Transfer Addendum)が、スイスにはスイス向けに調整した同じ条項が適用されます。契約の写し:https://www.revenuecat.com/dpa・条項の公式文書:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj
- トルコにお住まいの場合: トルコの個人データ保護委員会は米国について十分性認定を出しておらず、私たちはこの移転のためにKVKK第9条が定める保護措置(委員会の標準契約など)をいずれも講じていません。匿名IDとそれに結び付いた記録は、KVKK上の保護措置なしに米国に移転されます。
保存期間
- 端末とiCloudにある保存したもの: あなたが削除するまで。私たちはアクセスできません。
- RevenueCatの記録: 購入を確認・復元できるよう、私たちのRevenueCatアカウントが存続する間、またはあなたが削除を求めるまで。ご依頼があれば、RevenueCatから記録を完全に削除します。私たちがRevenueCatの利用をやめた場合、データはRevenueCatとの契約に基づいて返却または削除されます。
- サポートのメール: やり取りが終わってから12か月間保管し、その後削除します。
利用状況の分析
このバージョンには、分析・計測のツールは入っていません。利用状況のデータは収集していません。将来、匿名の計測を追加する場合はこのページを更新し、次の制限を守ります:ページのURL全体、タイトル、メモ、価格が計測に含まれることはなく、広告識別子も使いません。
通知
アプリは通知の許可を求めず、リマインダーを送ることもありません。
お子さま
アプリはお子さま向けではなく、年齢の情報を収集しません。法律で求められる場合はAppleの年齢層の確認画面が表示されますが、アプリはあなたが共有した年齢層を何にも使わず、保存も送信もしません。端末に残るのは、確認画面が最後に表示された日付だけです。
データの削除
データはあなたのものなので、削除もあなたが行えます。アプリ内で個別に削除するか、アプリを削除し、iPhoneの「設定」でこのアプリのiCloudデータを消去すれば、すべて削除されます。「設定」▸「データを書き出す」で、すべてのデータのJSONのコピーを受け取れます。RevenueCatにある購入記録の削除をご希望の場合は、私たちにご連絡ください(「あなたの権利」を参照)。記録を削除しても、サブスクリプションは解約されません。
あなたの権利
日本の個人情報保護法に基づき、保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。
GDPRおよび英国GDPRに基づき、データへのアクセスとコピーの受け取り、誤りの訂正、消去、処理の制限、処理への異議(下記参照)、一般的な形式での受け取り(データポータビリティ)を求めることができます。
KVKK第11条に基づき、個人データが処理されているかを知ること、処理されている場合はその情報を求めること、処理の目的と、目的に沿って使われているかを知ること、トルコ国内または国外の提供先の第三者を知ること、不完全または誤ったデータの訂正を求めること、KVKK第7条の条件のもとで消去または破棄を求めること、それらの訂正や消去を提供先の第三者に通知するよう求めること、自動化された分析だけによってあなたに不利な結果が生じることに異議を述べること、違法な処理によって損害を受けた場合に賠償を求めることができます。
権利の行使方法: bcokyildirim@gmail.com までご連絡ください。私たちはあなたのお名前もメールアドレスも知らないため、RevenueCatの記録は、あなたからいただく情報でしか見つけられません。記録は、匿名ID、取引番号、またはAppleの注文番号で検索できます。これらがないと、どの記録があなたのものかわかりません。ご請求への対応は無料で、個人情報保護法に基づくご請求には遅滞なく、GDPRに基づくご請求には1か月以内、KVKKに基づくご請求には30日以内にお答えします。
KVKKに基づく正式な申請は、データ管理者への申請の手続と原則に関する告示に従ってトルコ語で行い、安全な電子署名またはモバイル署名で署名のうえ、私たちのメールアドレスに送る必要があります。申請には、氏名、トルコ共和国の国民ID番号(T.C. Kimlik No。外国籍の方は国籍と、パスポート番号または身分証明書の番号)、通知先の住所、ご請求の内容を記載してください。委員会への苦情申立ては、この申請を行った後にのみ可能です。
異議を申し立てる権利
サブスクリプションの集計のために正当な利益に基づいて行う処理(上記の目的2)には、いつでも異議を申し立てることができます。集計は購入記録そのものから作られるため、RevenueCatからあなたの記録を削除することで異議にお応えします。ダイレクトマーケティングは行いません。
苦情を申し立てる権利
- 日本: 個人情報の取扱いに関する苦情は、まず bcokyildirim@gmail.com で受け付けます。個人情報の取扱いについてのご相談は、個人情報保護委員会の「個人情報保護法相談ダイヤル」(03-6457-9849、平日9:30〜17:30)で受け付けています:https://www.ppc.go.jp/personalinfo/pipldial/
- トルコ: まず私たちに申請する必要があります(KVKK第14条)。申請が拒否された場合、回答が不十分だと考える場合、または30日以内に回答がない場合は、回答を知った日から30日以内、いかなる場合も申請から60日以内に、個人データ保護委員会に苦情を申し立てることができます:https://sikayet.kvkk.gov.tr · Kişisel Verileri Koruma Kurumu, Nasuh Akar Mah. 1407. Sok. No: 4, 06520 Çankaya/Ankara
- EU・EEA: データ保護機関、特にあなたがお住まいの国、働いている国、または侵害が起きたと考える国の機関に(GDPR第77条)。機関の一覧:https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
- 英国: 私たちに苦情を申し立てることができ、30日以内に受領をお知らせします。情報コミッショナー事務局(ICO)に申し立てることもできます:https://ico.org.uk/make-a-complaint/
- その他の国・地域: お住まいの国のデータ保護機関に。
このページの変更
変更はこのページで公開し、上記の日付を更新します。アプリのデータの扱いが変わる更新は、リリースノートにも記載します。
お問い合わせ
ご質問・ご依頼:bcokyildirim@gmail.com