プライバシー
このページは便宜のために提供している翻訳です。英語版と内容が異なる場合は、英語版が優先されます。
Say In Bulbs は、すべてが端末の中で完結するツールとして bypop が開発しています。要点を言えば、アプリにはアカウントも解析も独自のサーバーもないため、入力した文字や描いた絵がスマホの外に出ることは一切ありません。
このウェブサイトは別の話ですが、正直に言えば、答えは以下のセクションよりも短く済みます。サイトの利用状況を知るために Google Analytics を使用していますが、それは Cookie バナーで同意した場合に限られます。拒否するか、バナーを無視すれば、解析用スクリプトは一切読み込まれず、Cookie も設定されず、Google と通信することもありません。
- アプリ:Say In Bulbs(iPhone および iPad 向け)。Android 版は Google Play で公開予定です。以下の Android に関する記載は、公開後に適用されます。
- ウェブサイト:sib.bypop.dev
- 連絡先:hello@bypop.dev
責任者
GDPR 第4条7項にいう管理者は、bypop として活動する個人開発者 Kamil Popczyk(działalność nierejestrowana)で、ポーランドを拠点としています。連絡先:hello@bypop.dev
個人データを大規模または体系的に処理していないため、データ保護責任者(DPO)は置いていません。本ポリシーは、アプリとこのウェブサイトの両方を対象とします。
アプリ
- アカウント、登録、プロフィールはありません。
- アプリには解析用 SDK も、いかなる種類のテレメトリーも含まれていません。以下に記載するウェブサイトの解析はウェブサイト上でのみ動作し、アプリで動作することはありません。
- Say In Bulbs にはサーバーがなく、アプリが独自にネットワーク通信を行うことはありません。唯一の例外は、以下に記載するストアでの購入です。Pro の購入または復元の際には、その購入について Apple または Google と通信しますが、それ以外の通信は行いません。入力した文字や描いた絵が、そのやり取りに含まれることはありません。
- サインのテキスト、描いた絵、設定は、端末自身のストレージに保存されます。どこにも送信されず、アプリを削除すると消去されます。
- アプリが位置情報、カメラ、マイク、連絡先、写真、ファイルへのアクセスを求めることは一切ありません。Android では4つの権限を宣言していますが、いずれも許可を求める画面は表示されません。インターネットアクセスと課金の権限(どちらも Pro の購入のためだけに使用)、現在接続しているかどうかの確認、そしてコントロールを押したときに感じる小さな振動のためのバイブレーションです。このほか Android が自動的に1つ追加しますが、これはほかのアプリがこのアプリの内部メッセージを読み取るのを防ぐためだけのものです。
- サインを全画面で表示している間、アプリはスマホの向きを判断するためにモーションセンサーを読み取ります。これにより、回転ロックがオンでもサインが正しい向きに回ります。誰かの頭上に掲げているスマホでは、回転ロックがオンなのが普通の状態です。読み取った値はこの目的にだけ使われ、記録も保存も送信もされません。
- サインの表示中に画面をつけたままにすることと、画面の明るさを上げることには、どちらのプラットフォームでも権限は必要ありません。Android では、明るさを上げるのはアプリ自身のウィンドウだけです。iPhone と iPad では iOS が画面全体の明るさを上げ、サインを閉じるとアプリが元の明るさに戻します。
バックアップ
Android では、このアプリに対して OS 自身の自動バックアップが有効になっています。新しいスマホをセットアップしたときに保存したサインが戻ってくるのは、この仕組みによるものです。このバックアップは Android によって、お使いの Google アカウントの個人用 Google ドライブに作成されます。私たちがそれを見ることはなく、私たちやほかの誰かに送信されることもありません。Android の設定で「Google」、「バックアップ」の順に進むと、このアプリのバックアップをオフにできます。
iPhone と iPad では、アプリの保存したサインと設定は iCloud および端末のバックアップから除外されているため、作成した端末の中にとどまります。
購入
Pro の解放は、Apple と Google が取り扱う一度きりの購入です。支払いはすべて App Store または Google Play の中で行われます。私たちが支払い情報を見ることはなく、アプリが知るのは購入が存在するかどうかだけです。それは有料機能を解放し、ほかの端末で復元するためです。
Apple と Google はこの取引をそれぞれのプライバシーポリシーに基づいて処理します。また、App Store Connect と Play Console で私たちに表示される売上やインストールの集計値から、個人を特定することはできません。
このウェブサイト
- このサイトは Cloudflare, Inc.(101 Townsend Street, San Francisco, CA 94107, USA)によって配信されています。Cloudflare は、ページを配信し、不正利用から保護するために、標準的なリクエストデータ(IP アドレス、ユーザーエージェント、リクエストされたアドレス、日時、応答)を処理します。私たちは不具合を調べるために、このサイトに関する Cloudflare のリクエストログを閲覧できます。Cloudflare はこのログを数日間保持し、30日を超えて保持することはありません。また Cloudflare は Network Error Logging ヘッダーを通じて、接続に失敗した場合に Cloudflare(a.nel.cloudflare.com)へ報告するようブラウザに求めます。この報告にはアドレス、エラーの種類、IP アドレスが含まれ、ネットワークを正常に保つためにのみ使用されます。法的根拠:正当な利益(GDPR 第6条1項(f))、すなわちサイトの可用性と安全性の確保です。Cloudflare は EU-US Data Privacy Framework の認証を受けており、このデータの米国への移転はこれによってカバーされています。
- フォントはフォント CDN からではなくこのドメインから配信しているため、どのページを読んでいるかがフォント提供者に知られることはありません。
- フォームはないため、送信するものは何もありません。
- Google Analytics はこのサイトで唯一の第三者スクリプトで、同意するまではオフになっています。以下のCookie と解析をご覧ください。
Cookie と解析
このウェブサイトでは、どのページが読まれ、どのように使われているかを知るために Google Analytics 4 を使用しています。これはこのサイトで唯一の第三者スクリプトであり、このサイトで Cookie を設定する唯一のものです。
同意するまで、解析に関わるものは何も動作しません。初回の訪問時には、Google 同意モードを拒否(denied)に設定した状態で同意バナーが表示されます。拒否した場合、またはバナーをそのままにした場合、Google Analytics のスクリプトはダウンロードされず、解析用の Cookie は設定されず、Google へのリクエストも行われません。
同意した場合はスクリプトが読み込まれ、訪問を区別するために2つの Cookie が設定されます。訪問者を区別する _ga と、セッションの状態を保持する _ga_ZQCB8Q3C43 です。どちらも最長2年間保持され、sib.bypop.dev に対してのみ設定され、ほかのサイトとは共有されません。これらは Google Analytics によってブラウザに設定されるもので、私たちがほかの目的で読み取ることはありません。
広告用ストレージ、広告のパーソナライズ、広告ユーザーデータは、どちらを選んでも常に拒否されたままです。このサイトに広告はなく、訪問から広告プロフィールが作られることもありません。
同意した場合、Google Analytics が受け取るのは、閲覧したページ、参照元のページ、IP アドレスから推定したおおよその位置、端末とブラウザの種類、画面サイズと言語、ページを開いていた時間です。また、ページをどこまでスクロールしたか、App Store ボタンなど、このサイトの外へ出るリンクをいつクリックしたかも記録します。Google Analytics 4 は完全な IP アドレスを保存しません。名前、メールアドレス、入力した内容を受け取ることもありません。そもそもこのサイトには、入力する場所がありません。
2つの異なることが行われているため、2つの法的根拠が適用されます。端末に何かを保存したり、端末から読み取ったりすることには、ポーランドの Prawo komunikacji elektronicznej 第399条(2024年11月10日施行、旧 Prawo telekomunikacyjne 第173条に代わるもの)が適用されます。同条は事前の同意を求めており、Cookie だけでなくローカルストレージや端末のフィンガープリンティングも対象とします。その結果得られたデータの処理には、GDPR 第6条1項(a)が適用され、こちらも同意が根拠となります。同法第402条は、その同意の基準を GDPR 第4条11項および第7条に結びつけています。すなわち、自由に与えられ、特定され、情報に基づき、明確で、撤回できる同意です。
同意は、各ページのフッターにあるCookie の設定リンクから、いつでも撤回できます。このリンクを押すとバナーが再び開き、拒否を選べます。GDPR 第7条3項が求めるとおり、撤回は同意と同じくらい簡単です。拒否すると2つの解析用 Cookie が削除され、Google Analytics がすでに読み込まれていた場合は、それを除いた状態でページが再読み込みされるため、収集はすぐに止まります。撤回しても、撤回前に行われた処理の適法性には影響しません。
Google LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)は、このデータについて私たちの処理者として行動するため、データは米国に移転されます。Google LLC は、GDPR 第45条に基づく十分性認定である EU-US Data Privacy Framework の認証を受けており、さらに GDPR 第46条2項(c)に基づく標準契約条項にも依拠しています。
バナーへの回答は、お使いのブラウザのローカルストレージに sib_consent_v1 という名前で記憶されます。これは Cookie ではなく、私たちに送信されることも、ブラウザの外に出ることもありません。この保存自体には同意は必要ありません。利用者が求めたサービスを提供するために必要な保存として、第399条の例外に該当するからです。拒否を記憶しておかなければ、次回の訪問時にその拒否を尊重できません。サイトデータを消去すると、バナーが再び表示されます。
メールでのお問い合わせ
hello@bypop.dev 宛てにメールを送ると、私たちはあなたのメールアドレス、メールアプリが送信する場合はあなたの名前、そしてメッセージに書かれた内容を受け取ります。購入に関する問題の場合は、注文番号の入ったストアの領収書が含まれることもあります。これらは、返信と報告された問題の修正のためにのみ使用します。法的根拠:購入に関する場合は GDPR 第6条1項(b)、それ以外の場合は第6条1項(f)に基づく正当な利益、すなわちお問い合わせいただいた方への返信です。
メールボックスは Apple の iCloud メールでホストされているため、メールは Apple 自身の規約とプライバシーポリシーに基づいて Apple のサーバー(EEA については Apple Distribution International Ltd., Ireland)に保存されます。サポートメールは、やり取りの最後のメッセージから24か月以内に削除します。ご依頼があれば、それより早く削除します。
第三者
Apple と Google は、上記のとおり、それぞれのプライバシーポリシーに基づいて Pro の購入を処理します。Cloudflare はこのウェブサイトをホストしています。Google Analytics は、同意した訪問者からのみ、ウェブサイトの利用データを受け取ります。Apple の iCloud メールには、私たちに送られたメールが保存されます。広告ネットワークやデータブローカーが、アプリやサイトから何かを受け取ることはありません。
あなたの権利
GDPR に基づき、あなたには個人データへのアクセス、訂正、消去、処理の制限、処理への異議申し立ての権利、データポータビリティの権利、そして監督機関に苦情を申し立てる権利があります。
ポーランドにおける監督機関は Prezes Urzędu Ochrony Danych Osobowych です。連絡先:Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa、電話 +48 22 531 03 00、kancelaria@uodo.gov.pl。EEA のほかの地域にお住まいの場合は、代わりに居住地の監督機関に連絡することもできます。英国では Information Commissioner's Office がこれにあたります。
ウェブサイトの解析について私たちがあなたの同意に依拠している場合、あなたにはいつでも同意を撤回する権利もあり、撤回前に行われたことの適法性には影響しません。各ページのフッターにある「Cookie の設定」がその手段です。
実際には、これらの権利が及ぶものはほとんどありません。私たちはアカウントもデータベースも持っていないため、あなたが送ったメールを除けば、お送りしたり、訂正したり、削除したりできる記録はありません。アプリが保存するものはすべてあなたの端末上にあってあなたの管理下にあり、アプリを削除すると消去されます。それでも権利を行使したい場合は、hello@bypop.dev までご連絡ください。
米国にお住まいの場合:私たちは個人情報を販売せず、広告も一切行っていません。州によっては、解析プロバイダーの利用を「共有」とみなす法律があります。それを避けたい場合は、Cookie バナーで拒否するか、フッターの「Cookie の設定」から以前の同意を撤回してください。
データの保持
私たちは独自のデータベースを持っていません。アプリが保存するデータは、アプリをインストールしている間あなたの端末に残り、私たちがそれを受け取ることは一切ありません。このサイトに関する Cloudflare のリクエストログは数日間保持され、30日を超えることはありません。サポートメールは、やり取りの最後のメッセージから24か月以内に削除します。解析に同意した場合、Google はイベント単位のデータを、プロパティに設定された保持期間のあいだ保持します。この種のプロパティでは最長14か月で、その後は集計されたレポートのみが残ります。
子ども
Say In Bulbs は、16歳未満の子ども(ポーランドが GDPR 第8条に基づき、情報社会サービスへの同意について定めた年齢)、または米国では COPPA に基づく13歳未満の子どもを対象としていません。アプリは、年齢を問わず誰からも個人データを収集しません。このウェブサイトの解析も子どもを対象としたものではなく、同意されない限り一切動作しません。子どもがこのサイトで解析に同意したと思われる場合は、ご連絡ください。適切に対応します。
変更
本ポリシーを変更した場合は、このページ上部の日付もあわせて変更します。アプリは何も収集しないため、ここでの変更は通常、アプリではなくウェブサイトやメールに関するものになります。
お問い合わせ
プライバシーに関するご質問:hello@bypop.dev