Tespit Socialのプライバシーポリシー

本プライバシーポリシーはTespit Socialにのみ適用されます。Tespit Socialは、Tespit 1.1.15と同時にApp StoreおよびGoogle Playで公開される、新しい独立したアプリです。Tespit Socialでは、自分のドライブを友達と共有したり比較したりできます。ご利用は任意です。

Tespitアプリ自体には、引き続きTespitのプライバシーポリシー(https://tespitapp.com/ja/datenschutz)が適用されます。Tespitは走行データをサーバーに送信しません。Tespit Socialによってこの点が変わることはありません。

Tespit Socialの責任者は次のとおりです。

メール:TespitApp@gmail.com

UID / 付加価値税番号:CHE-405.472.785

• アカウントがなければ、ドライブはお使いのデバイス上にとどまり、Tespit Socialはそれをあなただけに表示します。
• アカウントがある場合、共有されるのは設定で選んだ指標のみで、共有先は承認済みの友達だけです。
• 場所、速度、バッテリー残量、VIN、車両名、あなたの位置情報が共有されることはありません。
• ルートは、ドライブごとに個別にのみ共有できます。ルートは始点と終点があなたのプライバシーゾーン分だけ短縮され(0 mを選んだ場合を除く)、お使いのデバイス上でエンドツーエンドで暗号化されます。私もGoogleも内容を読むことはできません。
• グローバル統計: 参加した場合のみ。その場合、ログインしているすべてのユーザーに、あなたのユーザー名、プロフィール画像、国、週・月・年ごとの合計が表示されますが、個々のドライブは表示されません。
• リアクションとグループ: 友達のドライブへのリアクションを見られるのは、あなたとその友達だけです。グループでは、メンバーにあなたのユーザー名、プロフィール画像、国、週・月・年ごとの合計が表示されますが、個々のドライブは表示されません。
• バッジ、チャレンジ、記録は、アプリがお使いのデバイス上でのみ計算します。
• 共有されたデータは、ドイツのフランクフルト・アム・マインにあるGoogle Firebaseに保存されます。
• 広告なし、トラッキングなし、アナリティクスなし、データ販売なし。

Tespitは、完了したドライブを、同じデバイス上のTespitとTespit Socialだけが使用する保護されたストレージを通じて引き渡します。これには、走行データ(例えば時刻、距離、ルート、速度、エネルギー、バッテリー残量、場所、Tespit 1.1.15以降は標高と外気温)や、単位、通貨、電気料金などの表示設定が含まれます。これらのデータは、あなたが共有しない限り、お使いのデバイス上にとどまります。再生、走行プロフィール、記録、振り返り、バッジ、チャレンジは、アプリがお使いのデバイス上で計算します。そのために何かがアップロードされることはありません。

このほか、共有設定、選択した言語、そして友達から共有されたルートを開くための秘密鍵がローカルに保存されます。この鍵は、iOSのキーチェーンまたはAndroid Keystoreに保管されます。iOSでは、新しいデバイスでも共有されたルートを開けるように、iCloudキーチェーンを介して他のデバイスと同期されることがあります。

Tespit Socialは、iOSではApple Maps、AndroidではGoogle Mapsで地図を表示します。そのために、お使いのデバイスが地図の表示範囲をAppleまたはGoogleから直接読み込みます。地図サービスはIPアドレスや表示範囲などの技術的なデータを受け取りますが、Tespit Socialのアカウントデータやドライブデータは受け取りません。

アプリ内のサンプルドライブはシミュレーションであり、アップロードされることはありません。

友達機能やランキングを使うにはアカウントが必要です。ログインは、GoogleのFirebase Authenticationを通じて、AppleまたはGoogleで行います。

• Appleの場合: Tespit Socialは、名前もメールアドレスも尋ねません。FirebaseはAppleからあなたのアカウントの識別子を受け取ります。
• Googleの場合: FirebaseはGoogleがログイン時に送信する情報、通常はメールアドレスと名前を受け取ります。Tespit Socialがこれらの情報を他のユーザーに表示することはありません。
• Firebaseはさらに、アカウントID、ログインプロバイダー、ログイン日時などの技術的なアカウントデータを保存し、その際、不正利用の防止などのためにあなたのIPアドレスを処理します。
• ユーザー名とプロフィール画像: ユーザー名を選び、プロフィール画像としてイニシャル、色付きの車種、または自分の写真を選びます。写真はシステムのフォトピッカーで選びます。Tespit Socialが受け取るのはその1枚だけで、フォトライブラリへのアクセス権は得られません。切り抜く範囲はご自身で決め、その後、写真はお使いのデバイス上で200 × 200ピクセルに縮小・圧縮されてから初めてアップロードされます。イニシャルや車両に切り替えると、写真はサーバーから削除されます。ユーザー名とプロフィール画像は、ログインしていてあなたを見つけた人、あなたからリクエストを受け取った人、あなたと友達になっている人に表示されます。
• 国と自己紹介(任意): 国を入力し、短い自己紹介(最大200文字、リンクなし)を書くことができます。どちらも、ログインしていてあなたを見つけた人、あなたからリクエストを受け取った人、あなたと友達になっている人、またはグローバル統計であなたを見た人に表示されます。

Cloud Firestore(Google Firebase)のリージョンeurope-west3(フランクフルト・アム・マイン)に、次の内容が保存されます。

• プロフィール: ユーザー名、国と自己紹介(入力した場合)、プロフィール画像(イニシャル、色付きの車種、または200 × 200ピクセルに縮小された写真)、ユーザー名で検索可能かどうか、リクエストを全員から受け付けるかリンク経由のみで受け付けるか、ランキングに表示するかどうか、そしてルート鍵の公開部分。
• 友達関係: リクエスト、承認済みの友達関係、ブロックした相手、あなた専用の招待コード、送信した通報。
• 招待リンク: リンク先はtespitapp.com/u/<ユーザー名>で、あなた専用のコードを含みます。Tespit Socialがインストールされていれば、アプリがそれを開きます。インストールされていない場合、ウェブサイトは招待ページを表示します。このページにはリンクに含まれる名前だけが表示され、何も保存されません。ただし、どのページ表示でもそうであるように、その際ウェブサーバーはアクセスされたアドレスを処理します。
• 共有されたドライブ: ドライブごとに、オンにした指標のみ。開始時刻(時刻を非表示にした場合は日付のみ)、走行時間、距離、エネルギー、平均消費量、通貨付きの費用。加えて、デバイスが自分のドライブだけを取り下げられるようにするための、デバイスのランダムな識別子。
• グローバル統計(参加した場合のみ): 週・月・年ごとの合計(距離、ドライブ回数、10 km以上走行した場合の平均消費量、連続日数)が、ユーザー名、プロフィール画像、国とともに世界全体で、さらに国を設定している場合はあなたの国のランキングにも保存されます。合計は、Tespitのすべてのドライブからアプリがお使いのデバイス上で計算します。加えて、どのデバイスからでも削除できるように、あなただけが読める自分のエントリーの一覧が保存されます。これらのエントリーは、Tespit Socialのログイン中のすべてのユーザーに表示されます。
• リアクション: 友達の共有ドライブにリアクションすると、そのドライブの所有者のもとに、ドライブ、あなたのアカウントID、選んだ絵文字(👍 🔥 ⚡ 🌱)、時刻が保存されます。自由入力のテキストはありません。リアクションを見られるのは、あなたとドライブの所有者だけです。
• グループ: グループ名、作成者、招待リンクのコード、メンバーごとのユーザー名、プロフィール画像、国。加えて、あなたの週・月・年ごとの合計(グローバル統計と同様に、Tespitのすべてのドライブから算出)と、あなただけが読める自分のグループの一覧。これらはすべて、そのグループのメンバーだけが見られます。招待リンクを持っている人は、参加前にはグループ名だけが見られます。グループのリンク先はtespitapp.com/g/<コード>です。
• 共有されることはありません: 場所、速度、バッテリー残量、VIN、車両名、あなたの位置情報。

共有されたドライブを見られるのは、あなたが友達リクエストを承認した相手、またはあなたのリクエストを承認した相手だけです。友達関係が終了すると、その相手にはあなたのドライブが表示されなくなります。

ルートを共有するのは、個々のドライブでそれを明示的に選んだ場合のみです。その前に、始点と終点があなたの選んだプライバシーゾーン(0、50、200、500、または1000 m)の分だけ短縮されます。0 mの場合は何も短縮されず、友達には出発地と目的地も見えます。地名は一緒に送信されません。

ルートはお使いのデバイス上で、新しい鍵で暗号化されます(ChaCha20-Poly1305)。この鍵は、友達一人ひとりの公開鍵で封印されます(RFC 9180に基づくHPKE)。サーバー上には暗号化されたデータだけが保存されます。私もGoogleもルートを読むことはできません。ルートを開けるのは、あなたの友達がそれぞれ自分のデバイス上で行う場合だけです。

アカウントとデータ保存のために、私はGoogleのFirebase AuthenticationとCloud Firestoreを使用しています(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランド、およびGoogle LLC, 米国)。Googleは、Firebaseのデータ処理条件に従い、私の委託を受けてデータを処理します。

• 保存されたデータは、フランクフルト・アム・マイン(ドイツ)にあります。
• Firebase Authenticationは世界規模で運用されているサービスであり、その際、データが米国で処理されることもあります。Google LLCはEU-USデータプライバシーフレームワークおよびスイス-USデータプライバシーフレームワークの認証を受けており、これに加えて標準契約条項が適用されます。
• Google Analyticsは連携されておらず、Firebaseのサービスデータを他のGoogleサービスに利用することはオフにされています。
• Firebaseにおけるデータ保護に関するGoogleの情報:https://firebase.google.com/support/privacy

私がこれらのデータを処理するのは、あなたが利用するTespit Socialの機能、すなわちアカウント、友達、共有ドライブ、ランキング、ルートを提供するためです(GDPR第6条第1項(b))。通報、ブロック、不正利用の防止は、安全なサービスを維持するという私の正当な利益に基づきます(GDPR第6条第1項(f))。スイスにお住まいの方には、さらにデータ保護法(DSG)が適用されます。

• ドライブの共有をオフにすると、そのドライブはサーバーから削除されます。
• 設定で共有データをすべて削除を選ぶと、すべての共有ドライブとルートが削除されます。アカウントと友達は残ります。
• グローバル統計をオフにするか、共有データをすべて削除を選ぶと、グローバル統計のあなたのエントリーが削除されます。
• ドライブの共有をやめるか、友達関係が終了すると、それに対するリアクションは削除されます。
• グループを退出すると、あなたのメンバーシップとそのグループ内のあなたの合計が削除されます。グループの作成者がグループを解散すると、グループ全体がすべてのエントリーと招待リンクとともに削除されます。
• アカウントの削除方法:Tespit Socialの設定 › アカウントを削除から行います。アプリを使わずに削除する場合は、ユーザー名を記載してTespitApp@gmail.comにメールで削除を依頼できます。その場合、アカウントと次の項目に挙げるデータは30日以内に削除されます。
• アカウントを削除すると、ユーザー名、プロフィールとプロフィール写真、グローバル統計のエントリー、共有ドライブとルート、あなたのリアクションとあなたのドライブへのリアクション、グループへのメンバーシップ、あなたが作成したグループ、友達関係、リクエスト、ブロック、あなたの招待コードが削除され、その後にFirebaseアカウントが削除されます。Appleでログインしている場合は、その際にAppleとの連携も取り消されます。
• 通報は審査のためにのみ保管され、その後削除されます。
• お使いのデバイス上のデータは、Tespit Socialを削除することで消去できます。

Tespit Socialには、広告、アプリやウェブサイトをまたいだトラッキング、Google AnalyticsやFirebase Analytics、独自の解析バックエンドは含まれていません。個人データが販売されることはありません。

適用される法律に応じて、あなたは開示、訂正、削除、処理の制限、データポータビリティを求めることができ、また処理に異議を唱えることができます。多くの項目は、アプリ内で直接変更または削除できます。ご請求には、上記のメールアドレスをご利用ください。また、データ保護監督機関に苦情を申し立てることもできます。スイスでは、連邦データ保護・情報コミッショナー(EDÖB)が窓口です。

Tespit Socialの機能、利用しているサービス、または法的要件が変わった場合、本プライバシーポリシーは変更されることがあります。