プライバシーポリシー
BaroWatch — 第2.2版、現在
本プライバシーポリシーは複数の言語で提供されています。内容に相違がある場合は、ドイツ語版が優先します。
1. 管理者
アプリBaroWatchおよび本ウェブサイトに関するGDPR第4条第7号の意味における管理者:
Alf Hellmund
Ehrensteinstr. 17
04105 Leipzig
ドイツ
メール:alf.hellmund@gmx.de
データ保護に関するご質問およびお客様の権利の行使には、このアドレスへのメールで足ります。データ保護オフィサーは選任していません。選任の義務はありません(GDPR第37条、BDSG第38条)。
2. 概要
BaroWatchは、気圧を測定して表示するiPhone、iPadおよびApple Watch用のアプリです。すべての計算はお客様のデバイス上で行われます。
- BaroWatchは、当方にも第三者にもデータを送信しません。サーバー、アカウント、iCloudによる同期はありません。
- トラッキング、広告、プロファイリング、第三者の解析用または広告用SDKは一切ありません。
- データの同期はお客様ご自身のデバイス間でのみ行われます(第3.5節)。それ以外にデータがデバイスから出るのは、お客様ご自身がデータエクスポート、診断データまたはサポートメールとして渡す場合に限られます。
3. アプリ内のデータ
BaroWatchは、以下のデータをもっぱらお客様のデバイス上で取り扱います。お客様から当方に送信されない限り、提供者である当方はこれらのデータを一切受け取りません。
3.1 気圧(気圧計)
BaroWatchは、デバイスの気圧計から気圧を読み取ります。そのためにシステムが「モーションとフィットネス」の許可を求めます。各測定値は、時刻、取得元および(判明している場合は)海抜高度とともに、デバイス上のアプリとそのウィジェットの共有ストレージ(App Groupコンテナ)に記録保存されます。記録保存する期間は、設定の保存で指定します(初期設定は24時間、1時間から365日まで選択可能)。それより古い値はアプリ自身が削除します。
目的:気圧を表示し、履歴、統計および傾向として示し、気圧アラームを評価し、ウィジェットとコンプリケーションにデータを提供すること。
法的根拠:TDDDG第25条第2項第2号、GDPR第6条第1項(b)。アプリは、お客様による「モーションとフィットネス」の許可がある場合にのみセンサーを読み取ります(第6節参照)。
3.2 位置情報(GPS高度)
BaroWatchは、海抜高度を求めるために位置情報サービスを利用します。
目的:測定した現地気圧(QFE)を海面気圧(QNH)に換算すること。iPhoneとiPadでは、さらにバックグラウンドで気圧測定を開始すること。
- iPhoneとiPad:アプリは「常に」の許可を求めます。これによりバックグラウンドでも測定できます。位置情報イベントが定期的な気圧測定のきっかけとなり、大きく場所が変わるとシステムがアプリを再起動します。アプリがバックグラウンドで位置情報を利用している間、システムは通常の位置情報アイコンを表示します。
- Apple Watch:アプリは位置情報を「このアプリの使用中」のみ利用します。
記録保存されるのは高度のみで、位置は決して記録保存されません。緯度と経度は記録保存も送信もされません。記録保存されるのは、最後に求めた高度とその時刻、精度およびそのとき測定した気圧、ならびに各測定値の高度(第3.1節)です。
許可は、システムの設定のプライバシーとセキュリティ → 位置情報サービス → BaroWatchでいつでも変更または撤回できます。
許可がない場合、アプリは補正されていない現地気圧(QFE)を表示します。
法的根拠:TDDDG第25条第2項第2号、GDPR第6条第1項(b)。アプリは、お客様による位置情報の許可がある場合にのみ位置情報を利用します(第6節参照)。
3.3 モーションアクティビティと歩数
「モーションとフィットネス」の許可がある場合、BaroWatchはシステムに対し、直近一時間のモーションアクティビティ(例:静止、歩行、乗り物で移動)、歩数および(デバイスが数える場合は)上った階数を照会します。これらの値はこの判断にのみ使用され、記録保存されません。診断ログ(第3.6節)には結果(例:「静止」または「移動」)が含まれることがあります。
目的:前回高度を求めてからデバイスが移動したかどうかを判断すること。移動した場合にのみ、高度を改めて求めます。
法的根拠:TDDDG第25条第2項第2号、GDPR第6条第1項(b)。アプリは、お客様による「モーションとフィットネス」の許可がある場合にのみこれらのデータを照会します(第6節参照)。
3.4 通知
ご希望に応じて、気圧がお客様の設定したしきい値より速く変化したときに、アプリはローカル通知を作成します。通知はデバイス上で作成され、サーバーを介したプッシュ通知はありません。
目的:急な気圧変化をお知らせすること(気圧アラーム)。
法的根拠:TDDDG第25条第2項第2号、GDPR第6条第1項(b)。アプリは、お客様による通知の許可がある場合にのみ通知を表示します(第6節参照)。
3.5 お客様のデバイス間の同期
- iPhoneとApple Watchは、WatchConnectivity(Appleのフレームワーク)を介して、高度付きの測定値とWatchの診断データを同期します。
- iPhoneとiPadは、MultipeerConnectivity(Appleのフレームワーク)を介して、ローカルネットワークまたはBluetoothで測定値を同期します。接続は暗号化されており、六桁の同期コードが必要です。そのためにシステムが「ローカルネットワーク」の許可を求めます。その際、各デバイスにはiOSがアプリに伝えるデバイス名が見えます(特別な権限がない場合は「iPhone」や「iPad」などの一般的な名称のみ)。
サーバーは関与せず、データはお客様ご自身のデバイス間で直接やり取りされます。
目的:お客様のすべてのデバイスで同じ測定値を表示すること。設定はデバイスごとに適用され、同期されません。Watchの診断データはこの方法でiPhoneの診断データに取り込まれます(第3.7節)。
法的根拠:TDDDG第25条第2項第2号、GDPR第6条第1項(b)。アプリは、お客様による「ローカルネットワーク」の許可と同期コードがある場合にのみiPhoneとiPadの間の同期を利用します(第6節参照)。
3.6 設定と診断ログ
アプリは設定(例:測定間隔、記録保存される期間、高度モード、手動で入力した高度、アラームのしきい値)をデバイス上に記録保存します。技術的な診断ログは、バックグラウンド処理が何を判断したか(センサー、高度の決定、同期、バックグラウンド更新、アラーム)を座標なしで記録します。診断ログの上限は512 KBで、古い項目から削除されます。
目的:お客様の設定を適用すること。お客様が診断データを送信した場合に、バックグラウンド処理が何を判断したかを診断ログによって追跡できるようにすること(第3.7節)。
法的根拠:TDDDG第25条第2項第2号、GDPR第6条第1項(b)(第6節参照)。
3.7 データエクスポートと診断データ(お客様のご依頼による場合のみ)
- 設定のデータエクスポート(JSON)は、記録保存された測定値(気圧、時刻、取得元、高度)を含むファイルを作成します。
- 診断データを送信は、デバイスモデルの識別子、OSのバージョン、アプリのバージョン、許可の状態、設定、センサーと高度の状態、ストレージと同期の状態、iPhoneとWatchの診断ログおよび最新の測定値を含むファイルを作成します。含まれないもの:座標と同期コード。
どちらのファイルもシステムの共有シートを開きます。そこで送信先と送信方法をお客様ご自身が選択します。自動送信はありません。
目的:データエクスポートは、お客様の測定値をアプリの外で利用するためのものです。診断データは、不具合を追跡して修正するためのものです。お客様から当方に送信された場合、当方はこれをお客様のお問い合わせへの対応にのみ使用します(第3.8節)。
法的根拠:お客様のご依頼によるデバイス上での作成についてはTDDDG第25条第2項第2号、当方での対応についてはGDPR第6条第1項(b)、予備的に同項(f)(第6節参照)。
3.8 サポートメール
お客様が当方に(アプリのヘルプから、または直接)メールを送信した場合、当方はお問い合わせに回答するために、お客様のメールアドレス、お名前(記載がある場合)、内容および添付された診断データ(ある場合)を取り扱います。メールボックスは、ドイツ・モンタバウアーの1&1 Mail & Media GmbHのサービスであるメールサービスGMXで管理されています。
目的:お客様のお問い合わせに回答すること。
法的根拠:GDPR第6条第1項(b)、予備的に同項(f)(第6節参照)。
4. Appleのプラットフォームサービス
以下の取扱いは、Appleが独立した管理者として行うものであり、当方はこれに影響を及ぼすことができません。Appleのプライバシーポリシーが適用されます:apple.com/jp/legal/privacy。当方がその際に個人データを受け取るのは、クラッシュおよびパフォーマンスのデータ(第4.2節)の場合のみです。目的と法的根拠はそこに記載しています。
4.1 App Store
BaroWatchはApp Storeを通じて配布されています。購入、ダウンロードおよびアップデートはAppleが処理します。当方がAppleから受け取るのは、個人を特定できない集計統計のみです。
4.2 Appleを介したクラッシュおよびパフォーマンスのデータ
システムの設定のプライバシーとセキュリティ → 解析と改善で「アプリデベロッパと共有」をオンにしている場合、Appleは当方にアプリのクラッシュレポートと集計されたパフォーマンスデータを提供します。この同意がなければ、当方は何も受け取りません。同意はそこでいつでも撤回できます。
目的:アプリのクラッシュとパフォーマンスの問題を検出して修正すること。
法的根拠:お客様がAppleに対して与えた同意、GDPR第6条第1項(a)(第6節参照)。
4.3 デバイスのバックアップ
お客様のデバイスでiCloudバックアップまたはコンピュータへのバックアップがオンになっている場合、デバイス上に記録保存されたアプリのデータは、他のアプリのデータと同様に、このデバイスのバックアップに含まれます。このバックアップは、BaroWatchではなく、お客様の設定に従ってオペレーティングシステムが行います。
5. 本ウェブサイト
本ウェブサイトはGitHub Pages(GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA)を通じて提供されています。ページを開くと、GitHubはお客様のIPアドレスを含む技術的に必要な接続データを取り扱います。GitHubによれば、GitHubにサインインしていなくても、すべての訪問者のIPアドレスがセキュリティ上の理由から記録され、記録保存されます。GitHubはこれらのデータを自らのプライバシーステートメントに従って独立した管理者として取り扱い、これらのログについて一定の記録保存される期間を示していません。当方はこれに影響を及ぼすことができません。
アプリのヘルプにあるリンクは、本ウェブサイトをブラウザで開きます。その場合には本節が適用されます。
本ウェブサイトはCookieを設定せず、トラッキングを含まず、第三者のフォント、スクリプトその他のコンテンツを読み込みません。
法的根拠はGDPR第6条第1項(f)です。当方の正当な利益は、アプリに関する必須の情報を安全、無料かつ確実に提供することにあります。GitHubはEU-US Data Privacy Framework(EU-U.S. Data Privacy Framework)の認証を受けています(欧州委員会による十分性認定、GDPR第45条)。GitHubのプライバシーステートメント:docs.github.com。
6. 法的根拠
- お客様のデバイス上での取扱いとデバイス間の同期(第3.1節~第3.6節、および第3.7節のデータエクスポートと診断データの作成):データは当方に届きません。アプリがデバイス上でデータを記録保存し、これにアクセスするのは、お客様が明示的に利用する機能にとってそれが厳密に必要なためです(TDDDG第25条第2項第2号)。個人データが取り扱われる限りにおいて、それはアプリの利用に必要です(GDPR第6条第1項(b))。アプリは、センサーとモーションのデータ(第3.1節、第3.3節)、位置情報(第3.2節)、通知(第3.4節)およびローカルネットワーク(第3.5節)を、システムにおけるお客様の許可がある場合にのみ利用します。
- 当方における診断データとサポートメール(第3.7節、第3.8節):GDPR第6条第1項(b)(アプリに関するお客様のお問い合わせへの対応)、予備的に同項(f)(お問い合わせに回答し、不具合を修正するという正当な利益)。
- Appleを介したクラッシュおよびパフォーマンスのデータ(第4.2節):お客様がAppleに対して与えた同意、GDPR第6条第1項(a)。
- ウェブサイト(第5節):GDPR第6条第1項(f)。
7. 取得者と第三国への個人データの移転
当方は、データを第三者に渡すことも販売することもありません。取得者は以下に限られます:
- お客様ご自身のペアリング済みデバイス(第3.5節)
- データエクスポートまたは診断データを共有する際にお客様ご自身が選択する取得者
- サポートメールのための当方のメールサービスGMX(1&1 Mail & Media GmbH、ドイツ)
- 本ウェブサイトを開く際のGitHub, Inc.(米国)(第5節)
- 第4節に記載のサービスについて独立した管理者であるApple
第三国への移転は、本ウェブサイトを開く場合(GitHub、米国、EU-US Data Privacy Framework)およびAppleのサービスの範囲内でのみ行われます。
8. 記録保存される期間と消去
- 測定値:保存で設定した期間(初期設定は24時間、最長365日)。設定のデータ削除で直ちに削除されます。
- 高度:その時点で最後に求めた高度。新しい高度に置き換えられるまで。
- モーションアクティビティと歩数:記録保存されません。
- 診断ログ:循環式、最大512 KB。
- 設定:お客様が変更するか、アプリを削除するまで。アプリを削除すると、システムがアプリのすべてのデータをデバイスから削除します。
- 共有用のエクスポートファイルと診断ファイル:アプリの一時ディレクトリにあり、システムが自動的に消去します。お客様が渡したものは、お客様が選択した取得者のもとにあります。
- 当方におけるサポートメールと診断データ:お問い合わせが完了するまで。その後、遅くとも12か月後に消去されます。
- ウェブサイトのログ:GitHubの定めに従います(第5節)。
9. 個人データの提供の義務
お客様には、法律上も契約上もデータを提供する義務はありません。「モーションとフィットネス」の許可がなければ、アプリは気圧を測定できません。位置情報の許可がなければ、補正されていない現地気圧(QFE)のみを表示します。「ローカルネットワーク」の許可がなければ、iPhoneとiPadの間の同期はできません。通知の許可がなければ、気圧アラームはありません。
10. 自動化された意思決定の不実施
GDPR第22条の意味におけるプロファイリングを含む個人に対する自動化された意思決定は行いません。
11. お客様の権利
当方がお客様の個人データを取り扱う限りにおいて(通常はサポートのお問い合わせの場合のみ)、お客様には以下の権利があります:
- アクセスの権利(GDPR第15条)
- 訂正の権利(GDPR第16条)
- 消去の権利(GDPR第17条)
- 取扱いの制限の権利(GDPR第18条)
- データポータビリティの権利(GDPR第20条)
- GDPR第6条第1項(f)に基づく取扱いに対して異議を述べる権利(GDPR第21条)
同意の撤回(GDPR第7条第3項):同意は、将来に向かっていつでも撤回できます。対象は、システムの設定における位置情報、モーションとフィットネス、ローカルネットワークおよび通知の許可、ならびに解析と改善における解析データの共有です。撤回前に行われた取扱いの適法性は影響を受けません。
お客様のデバイス上のデータは、お客様ご自身が管理します。アプリ内でエクスポートおよび削除できます。当方はこれらのデータを保有していないため、これらについて情報を提供することも、お客様に代わって削除することもできません。
お問い合わせには、alf.hellmund@gmx.deへのメールで足ります。
12. 苦情の申立ての権利
お客様には、データ保護監督機関に苦情を申し立てる権利があります(GDPR第77条)。特に、お客様の常居所のある加盟国において申し立てることができます。当方を管轄する監督機関は次のとおりです:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
郵送先:Postfach 11 01 32, 01330 Dresden
メール:post@sdtb.sachsen.de
www.datenschutz.sachsen.de
13. 子ども
BaroWatchは子どもを対象としておらず、年齢に関する情報を収集しません。
14. 変更
当方は、アプリの機能または法的要件が変わった場合に、本プライバシーポリシーを改定します。最新版はこのアドレスで公開しており、アプリからもリンクしています。
第2.2版、現在(付の第2.1版および第2.0版、ならびに付の版に代わるもの)。