プライバシーポリシー
Starpath — 第1.4版、現在
本プライバシーポリシーは複数の言語で提供されています。内容に相違がある場合は、ドイツ語版が優先します。
1. 管理者
アプリStarpathおよび本ウェブサイトに関するGDPR第4条第7号の意味における管理者:
Alf Hellmund
Ehrensteinstr. 17
04105 Leipzig
ドイツ
メール:alf.hellmund@gmx.de
データ保護に関するご質問およびお客様の権利の行使には、このアドレスへのメールで足ります。データ保護オフィサーは選任していません。選任の義務はありません(GDPR第37条、BDSG第38条)。
2. 概要
Starpathは、iPad、iPhoneおよびMac向けのアプリで、ドイツの航海暦(Nautisches Jahrbuch)を再現し、天文航法を支援します。すべての計算はお客様のデバイス上で行われます。
- Starpathはデータを送信しません。アプリ自体はネットワーク接続を確立しません。サーバ、アカウント、iCloudによる同期はありません。
- トラッキング、広告、プロファイリング、第三者の解析用または広告用SDKは一切ありません。
- データがデバイスの外に出るのは、お客様ご自身が診断レポート、PDF書き出しまたはサポートメールとして渡す場合に限られます。
アプリがデバイスに何をどのような目的で記録保存するかは第3節に、Appleが配布プラットフォームとして取り扱うものは第4節に、本ウェブサイトについては第5節に記載しています。
3. アプリ内のデータ
以下のデータは、Starpathがお客様のデバイス上でのみ取り扱います。お客様が当方に送信しない限り、提供者である当方がこれらを受け取ることはありません。
3.1 位置情報(GPS)
天文航法でGPSをオンにすると、Starpathは「このアプリの使用中」の位置情報の許可を求めます。許可がない場合、アプリはお客様ご自身の入力値で動作します。
目的:GPS位置は海図上にマーカーと点線の航跡として表示され、対地針路と対地速力が表示されます。GPS位置を出発位置として採用することができ、GPS照合はGPS位置を、お客様の観測から計算した決定船位と比較します(妨害または偽装されたGPSへの対策)。
法的根拠:TDDDG第25条第2項第2号、GDPR第6条第1項(b)。アプリは、お客様による位置情報の許可がある場合にのみ位置情報を利用します(第6節参照)。
記録保存:
- 過去24時間のGPS位置の履歴はメモリ内にのみ保持され、アプリの終了時に破棄されます。
- 観測を保存すると、観測時のGPS位置(緯度、経度、時刻、精度)が観測とともに保存されます。
- GPS位置を出発位置として採用すると、取得元「GPS」として航海日誌に記録されます。
- 再起動後に再びGPSが動作するよう、アプリはGPSがオンであったことを記憶します(許可が維持されている場合のみ)。
許可は、システムの設定のプライバシーとセキュリティ → 位置情報サービス → Starpathでいつでも変更または撤回できます。
3.2 気圧(気圧計)
設定の気圧の取得元で「デバイス」を選択すると、StarpathはiPadまたはiPhoneの気圧計から気圧を読み取ります。その際、システムが「モーションとフィットネス」の許可を求めます。初期設定は「固定」で、その場合センサーは読み取られません。
目的:測高度の大気差改正。
記録保存:新しい観測ごとに、最新の測定値を測定時刻と取得元とともに取り込みます。この機能はMacにはありません。
法的根拠:TDDDG第25条第2項第2号、GDPR第6条第1項(b)。アプリは、お客様による「モーションとフィットネス」の許可がある場合にのみセンサーを読み取ります(第6節参照)。
3.3 航海データ:観測、天測、決定船位、航海日誌、航海
天文航法で入力または計算した内容を、Starpathはデバイスのアプリコンテナ内のデータベース(sessions.sqlite)に記録保存します:
- 天測(名前、作成日時と変更日時、気温、気圧、計算された決定船位(緯度、経度、時刻、精度)を含む)。
- 観測(時刻、天体、六分儀の読み、改正値とお客様による上書き、眼高、基準位置、気温、気圧、および該当する場合は観測時のGPS位置(第3.1節)を含む)。
- 航海日誌(出発位置(緯度、経度、時刻、取得元:手入力、GPSまたは天測)、針路と速力の記入、航海開始(航海名と出港地を含む)および航海終了を含む)。
アプリのアップデートでデータベースの形式が変わる前に、Starpathはこのデータベースのバックアップコピーを同じコンテナ内に一度だけ作成します。
これらのデータは、お客様の船がいつどこにいたかを示します。データはデバイス上にとどまります。
目的:位置の線と決定船位を計算し、推測航跡と航海日誌をつけ、再起動後も天測と航海を再び呼び出せるようにすること。形式変更前のバックアップコピーは、エラーが発生した場合に以前の状態に戻せるようにするためのものです。
法的根拠:TDDDG第25条第2項第2号、GDPR第6条第1項(b)(第6節参照)。
3.4 設定
単位、言語、外観、文字サイズ、眼高、気温、気圧、気圧の取得元、器械誤差、星図と海図レイヤーの表示などの設定を、Starpathはデバイスのアプリ設定に記録保存します。このほか、デバイスの外に出ない技術的なカウンタがあります:アプリの起動回数(評価依頼のタイミングのため、第4.3節)、Appleからの直近のパフォーマンスデータの受領日時とそれに含まれる診断メッセージの数(第4.2節)、および操作ヒントの表示状態です。
目的:起動のたびにお客様の設定を適用すること。カウンタは評価依頼のタイミングを決める(第4.3節)か、診断レポートに記載されます(第3.6節)。また、一度表示した操作ヒントは繰り返し表示されません。
法的根拠:TDDDG第25条第2項第2号、GDPR第6条第1項(b)(第6節参照)。
3.5 計算キャッシュ
計算した暦の値を、Starpathはキャッシュ(almanac.sqlite)に保存します。キャッシュには天文学的な値のみが含まれ、お客様に関する情報は含まれません。必要に応じて再計算されます。
目的:同じ値を再計算せずにページをすばやく表示すること。
法的根拠:キャッシュには個人データは含まれません。デバイス上への保存はTDDDG第25条第2項第2号に基づきます(第6節参照)。
3.6 診断レポート(お客様のご依頼による場合のみ)
情報 → サポート → 診断レポートを送信で、Starpathはエラーを追跡できるようにテキストレポートを作成します。お客様は、渡す前にレポートの全文を確認できます。お客様が承認した後にはじめてシステムの共有シートが開き、そこで受取人と送信方法(例:当方へのメール)をお客様ご自身が選択します。自動送信はありません。
レポートには以下が含まれます:
- アプリのバージョン、ビルド、計算とデータベースのバージョン、デバイスのモデル識別子(例:「iPad14,1」)、オペレーティングシステムのバージョン、プラットフォーム、作成日時
- 現在の表示と選択中の日付、タイムゾーン、言語と地域
- 針路、速力、取得元および時刻を含む現在位置、航海日誌の記入(航海名を含む)、位置情報の許可の状態とGPSの受信状態
- アプリの設定(アプリ独自の設定の値。Appleのシステムコンポーネントが保存した項目は名前のみで、値は含みません)
- 現在の天測(すべての観測、改正値、観測時のGPS位置および決定船位を含む)。その他の天測については名前、作成日、観測の数のみ
- ストレージの統計とエラーの状態。
レポートには、デバイス名、デバイス識別子または広告識別子、アカウントは含まれません。共有のため、レポートはファイルとしてアプリの一時ディレクトリに保存されます。
目的:計算または表示のエラーを追跡して修正すること。お客様がレポートを当方に送信した場合、当方はこれをお客様のお問い合わせへの対応にのみ使用します(第3.7節参照)。
法的根拠:お客様のご依頼によるデバイス上での作成についてはTDDDG第25条第2項第2号、当方での対応についてはGDPR第6条第1項(b)、予備的に同項(f)(第6節参照)。
3.7 サポートメール
情報 → サポート → お問い合わせで、添付ファイルなしの空のメールがalf.hellmund@gmx.de宛てに開きます。お客様が当方に連絡した場合(アプリからでも直接でも)、当方はお問い合わせに回答するために、お客様のメールアドレス、記載がある場合はお名前、内容、および添付された診断レポートを取り扱います。メールボックスは、ドイツ・モンタバウアーの1&1 Mail & Media GmbHが提供するメールサービスGMXで管理されています。
目的:お客様のお問い合わせに回答すること。
法的根拠:GDPR第6条第1項(b)、予備的に同項(f)(第6節参照)。
3.8 PDF書き出し
Starpathはデバイス上でPDFファイルを作成します:日別ページまたは年間全体の天体暦、高度改正表、手計算用の空の計算用紙、および天文航法の天測です。天測にはお客様の観測と位置が含まれ、高度改正表には設定した眼高、気温および気圧が含まれます。ファイルは、お客様が保存、共有または印刷によって送信または保存した先にのみ渡ります。
目的:暦のページ、表、計算用紙および天測を印刷、保存または他者に渡すこと。
法的根拠:TDDDG第25条第2項第2号、GDPR第6条第1項(b)(第6節参照)。
4. Appleのプラットフォームサービス
以下の取扱いは、Appleが独立した管理者として行うものであり、当方はこれに影響を及ぼすことができません。Appleのプライバシーポリシーが適用されます:apple.com/jp/legal/privacy。当方がその際に個人データを受け取るのは、クラッシュおよびパフォーマンスのデータ(第4.2節)の場合のみです。目的と法的根拠はそこに記載しています。
4.1 App Store
StarpathはApp Storeを通じて配布されています。購入、ダウンロードおよびアップデートはAppleが処理します。当方がAppleから受け取るのは、個人を特定できない集計統計のみです。
4.2 Appleを介したクラッシュおよびパフォーマンスのデータ
システムの設定のプライバシーとセキュリティ → 解析と改善で「アプリデベロッパと共有」をオンにしている場合、Appleは当方にアプリのクラッシュレポートと集計されたパフォーマンスデータを提供します。この同意がなければ、当方は何も受け取りません。同意はそこでいつでも撤回できます。
Starpath自体は、Appleから提供されたパフォーマンスデータを分析しません。アプリが記憶するのは日時と件数のみです(第3.4節)。
目的:アプリのクラッシュとパフォーマンスの問題を検出して修正すること。
法的根拠:お客様がAppleに対して与えた同意、GDPR第6条第1項(a)(第6節参照)。
4.3 評価の依頼
何回か起動した後、Starpathはシステムの評価ダイアログを表示することがあります。評価するかどうか、またどのように評価するかは、Appleのみが取り扱います。
4.4 デバイスのバックアップ
お客様のデバイスでiCloudバックアップまたはコンピュータへのバックアップがオンになっている場合、デバイス上に記録保存されたアプリのデータは、他のアプリのデータと同様に、このデバイスのバックアップに含まれます。このバックアップは、Starpathではなく、お客様の設定に従ってオペレーティングシステムが行います。
5. 本ウェブサイト
本ウェブサイトはGitHub Pages(GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA)を通じて提供されています。ページを開くと、GitHubはお客様のIPアドレスを含む技術的に必要な接続データを取り扱います。GitHubによれば、GitHubにサインインしていなくても、すべての訪問者のIPアドレスがセキュリティ上の理由から記録され、記録保存されます。GitHubはこれらのデータを自らのプライバシーステートメントに従って独立した管理者として取り扱い、これらのログについて一定の記録保存される期間を示していません。当方はこれに影響を及ぼすことができません。
アプリの情報 → 法的情報にあるリンクは、本ウェブサイトをブラウザで開きます。その場合は本節が適用されます。
本ウェブサイトはCookieを設定せず、トラッキングを含まず、第三者のフォント、スクリプトその他のコンテンツを読み込みません。
法的根拠はGDPR第6条第1項(f)です。当方の正当な利益は、アプリに関する必須の情報を安全、無料かつ確実に提供することにあります。GitHubはEU-US Data Privacy Framework(EU-U.S. Data Privacy Framework)の認証を受けています(欧州委員会による十分性認定、GDPR第45条)。GitHubのプライバシーステートメント:docs.github.com。
6. 法的根拠
- デバイス上での取扱い(第3.1節~第3.4節、第3.8節および第3.6節の診断レポートの作成):データが当方に届くことはありません。アプリがデータをデバイスに保存しアクセスするのは、お客様が明示的に利用する機能のために厳密に必要であるためです(TDDDG第25条第2項第2号)。個人データが取り扱われる限りにおいて、それはアプリの利用のために必要です(GDPR第6条第1項(b))。位置情報(第3.1節)と気圧(第3.2節)は、システムでのお客様の許可がある場合にのみアプリが読み取ります。
- 計算キャッシュ(第3.5節):個人データなし。TDDDG第25条第2項第2号に基づくデバイス上への保存。
- 当方における診断レポートとサポートメール(第3.6節、第3.7節):GDPR第6条第1項(b)(アプリに関するお客様のお問い合わせへの対応)、予備的に同項(f)(お問い合わせに回答しエラーを修正するという正当な利益)。
- Appleを介したクラッシュおよびパフォーマンスのデータ(第4.2節):お客様がAppleに対して与えた同意、GDPR第6条第1項(a)。
- ウェブサイト(第5節):GDPR第6条第1項(f)。
7. 取得者と第三国への個人データの移転
当方は、データを第三者に渡すことも販売することもありません。取得者は以下に限られます:
- 診断レポートまたはPDFを共有する際にお客様ご自身が選択する受取人
- サポートメールのための当方のメールサービスGMX(1&1 Mail & Media GmbH、ドイツ)
- 本ウェブサイトを開く際のGitHub, Inc.(米国)(第5節)
- 第4節に記載のサービスについて独立した管理者であるApple
第三国への移転は、本ウェブサイトを開く場合(GitHub、米国、EU-US Data Privacy Framework)およびAppleのサービスの範囲内でのみ行われます。
8. 記録保存される期間と消去
- GPSの履歴:メモリ内のみ、最長24時間、アプリの終了とともに消去。
- 航海データと設定:お客様が削除するまで。天測、観測および航海日誌の記入は、アプリ内で個別に削除できます。設定の「アプリをリセット」は設定をリセットし、計算キャッシュを空にします。保存された天測と航海日誌はそのまま残ります。アプリを削除すると、システムがアプリのすべてのデータをデバイスから消去します。
- 共有用の診断レポートとPDFファイル:システムが自動的に整理するアプリの一時ディレクトリ内。お客様が渡したものは、お客様が選択した受取人のもとにあります。
- 当方におけるサポートメールと診断レポート:お問い合わせの対応が完了するまで。その後、遅くとも12か月後に消去します。
- ウェブサイトのログ:GitHubの定めに従います(第5節)。
9. 個人データの提供の義務
お客様には、データを提供する法律上または契約上の義務はありません。位置情報の許可がなければGPS表示とGPS照合は利用できず、モーションの許可がなければ測定された気圧は利用できません。その他の機能はすべてお客様の入力値で動作します。診断レポートがない場合、当方がエラーを追跡することが難しくなる場合があります。
10. 自動化された意思決定の不実施
GDPR第22条の意味におけるプロファイリングを含む個人に対する自動化された意思決定は行いません。
11. お客様の権利
当方がお客様の個人データを取り扱う限りにおいて(通常はサポートのお問い合わせの場合のみ)、お客様には以下の権利があります:
- アクセスの権利(GDPR第15条)
- 訂正の権利(GDPR第16条)
- 消去の権利(GDPR第17条)
- 取扱いの制限の権利(GDPR第18条)
- データポータビリティの権利(GDPR第20条)
- GDPR第6条第1項(f)に基づく取扱いに対して異議を述べる権利(GDPR第21条)
同意の撤回(GDPR第7条第3項):お客様は、いつでも将来に向かって同意を撤回できます。位置情報とモーションの許可はシステムの設定で、解析データの共有は解析と改善で撤回できます。撤回前に行われた取扱いの適法性は影響を受けません。
お客様のデバイス上のデータは、お客様ご自身が管理します。アプリ内で閲覧、変更および削除できます。当方はこれらのデータを保有していないため、それについての情報提供や、お客様に代わっての削除はできません。
お問い合わせには、alf.hellmund@gmx.deへのメールで足ります。
12. 苦情の申立ての権利
お客様には、データ保護監督機関に苦情を申し立てる権利があります(GDPR第77条)。特に、お客様の常居所のある加盟国において申し立てることができます。当方を管轄する監督機関は次のとおりです:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
郵送先:Postfach 11 01 32, 01330 Dresden
メール:post@sdtb.sachsen.de
www.datenschutz.sachsen.de
13. 子ども
Starpathは子どもを対象としておらず、年齢に関する情報を収集しません。
14. 変更
当方は、アプリの機能または法的要件が変わった場合に、本プライバシーポリシーを改定します。最新版はこのアドレスで公開しており、アプリからもリンクしています。
第1.4版、現在。