Taje プライバシーポリシー

TRASIMENE SAS、61 rue de Lyon, 75012 Paris：contact@trasimene.com。規則（EU）2016/679（GDPR）およびフランスデータ保護法（loi Informatique et Libertés）に従い、あなたはご自身の個人データに関する権利を有します。データ保護の担当窓口には、同じメールアドレスでご連絡いただけます。

ユーザーアカウント：メールアドレス、氏名、ハッシュ化されたパスワード（bcrypt、TRASIMENE SAS は読み取れません）、または Google か Apple でログインする場合は、そのサービスがアカウントに割り当てる識別子と、そのサービスが当社に送信する氏名とメールアドレス。登録日、一意の識別子、アカウントのアプリ（Taje）、言語、設定（通知、ニュースレター）、プロフィール写真を追加した場合はその写真。当社のサーバーは、プラットフォーム、アプリのバージョン、デバイスのモデル、Android ではアプリをインストールしたストアも記録します。また、当社のサーバーに設置した位置情報データベースを使って、IP アドレスからアカウントの国を一度だけ推定し、IP アドレスは保存しません。

1つのアカウントは同時に1台のデバイスでしかログインできないため、当社のサーバーはログイン中のデバイスの識別子を保持します。この識別子は Taje 専用です。Android では、デバイスの識別子とアプリ名から算出されます。iPhone では、初回起動時にランダムに生成される番号で、スマートフォンのキーチェーンに保存され、アプリをアンインストールしても保持されます。

アカウントのセキュリティとログ：当社サーバーの技術ログ（IP アドレス、ユーザーエージェント、日時、リクエストのアドレス）、アカウントのセキュリティ履歴（登録、ログインとログインの失敗、パスワードの再設定、ログアウト：日時、IP アドレス、ユーザーエージェント）、プッシュ通知（Firebase または Apple のトークン、取り消し可能）。Android では、登録時とログイン時に、アプリとデバイスが正規のものであることを証明する Google Play Integrity のトークンをアプリが添付し、Google に照会して検証します。

アカウント不要の無料の確認：初めて開いたとき、Taje はアカウントを作成せずに QR コードをスキャンすることを提案し、最初のリンクの確認は無料です。この最初のリンクを確認する際、アプリは当社のサーバーとの間で Taje 専用のゲストセッションを開きます。このセッションはデバイスの識別子（「ユーザーアカウント」を参照）に紐づき、スマートフォンの言語と、Android ではそのモデルを伴います。当社のサーバーは、無料の確認をデバイスごとに1回に限るため、このゲスト（デバイスの識別子、言語、作成日、使用済みの確認回数）を保持します。確認は下記の「リンクの確認」の段落の規則に従います。この確認は確認の履歴に記録されず、このセッション中に送信された内部測定はゲストに結び付けられます。当社のサーバーは、このゲストをその後作成されるアカウントに結び付けません。このスマートフォンで Taje アカウントが作成されるか開かれるとすぐにゲストを消去し、遅くとも作成から12か月後には消去します。

リンクの確認（QR コードまたは入力したアドレス）：コードはスマートフォン上で読み取られます（Android ではアプリに組み込まれた Google の読み取りツール ML Kit、iPhone では Apple のリーダー）。当社のサーバーに送信されるのはウェブリンク、すなわち http:// または https:// で始まるアドレスのみです。サイト名のみ（たとえば「exemple.fr」）の場合は「https://exemple.fr」に補完されます。コードのその他の内容（Wi-Fi ネットワークとそのパスワード、連絡先カード、メールアドレス、電話番号、テキスト）はスマートフォンにとどまり、送信されずに表示されます。確認する各リンクは完全な形で当社のサーバーに送信され、サーバーはそれを危険サイトのリストおよび Google Safe Browsing と照合し、リダイレクトをたどってリンク先も判定します。そのため、当社のサーバーは：

• Google Safe Browsing に、サイト名、またはサイトが多数のサイトで共有されるプラットフォームでホストされている場合や IP アドレスで指定されている場合は完全なアドレスを送信します。その際、「#」記号以降の部分とログイン情報（ある場合）は除きます。
• Google と Cloudflare のパブリック DNS リゾルバーでサイト名を名前解決します。
• リダイレクトをたどるため、当社のサーバーからそのアドレスを開きます。このとき、対象のサイトと、そこから転送される各サイトには、お客様のスマートフォンではなく当社のサーバーからのアクセスが記録されます。
• サイト名のみを使って、公開の証明書ログ（crt.sh、Cert Spotter）とドメイン名の公開ディレクトリ（RDAP サービス rdap.org。リクエストをドメインのレジストリに転送します）を参照し、証明書の経過期間とドメインの作成日を表示します。

VirusTotal サービスには照会しません。確認に関連する利用状況の測定に、確認したアドレスが含まれることはありません。

確認の履歴：アカウントで行い判定が得られた確認ごとに、当社のサーバーは、確認したアドレス（ユーザー:パスワード@ の形式で含まれるログイン情報がある場合はそれを除く）、サイト名、判定とそのカテゴリ、日付を、アカウントに結び付けて保存します。サブスクリプションが有効な場合、アプリと trasimene.com の Taje のアカウントページで確認できます。いつでも1件ずつ、または履歴全体を消去できます。各項目は、サブスクリプションの有無にかかわらず90日後に自動的に消去され、履歴全体はアカウントとともに消去されます（第12条を参照）。アドレスには個人情報（たとえば受け取ったリンクに含まれる識別子）が含まれることがあるため、記録を残したくないリンクは確認しないか、確認後に消去してください。

当社サーバーのブラックリスト：確認の結果、Google Safe Browsing によって（IP アドレスの場合は当社の脅威インテリジェンス情報源によって）サイトが危険と判明した場合、当社のサーバーはそのサイト名または公開 IP アドレスをブラックリストに追加します。このリストは TRASIMENE SAS のすべてのセキュリティサービスで使用されます。登録されるのはサイトの正確な名前または IP アドレスのみで、完全なアドレスが登録されることはなく、お客様のアカウントとも結び付けられません。共有ホスティングプラットフォームと信頼できるドメインが自動的に登録されることはなく、アクセスの多いサイトはまず人による確認を経ます。これらの登録は6か月間保存されます。濫用を防ぐため、当社のサーバーは、各アカウントまたは各ゲストが1日に発生させた登録数（最大20件）を、その識別子のフィンガープリントの形で数え、2日間保持します。誤って登録されたサイトは contact@trasimene.com までご連絡ください。

QR コードの作成ツール：QR コードはすべてスマートフォン上で作成されます。入力した内容（リンク、テキスト、Wi-Fi ネットワークとそのパスワード、連絡先カード）を Taje がどこかへ送ることはありません。作成した QR コードは、写真に保存（iPhone では写真の追加の許可が必要、Android ではスマートフォンの「Pictures/Taje」フォルダーに保存され、特別な許可は不要）または共有できます。共有する画像は、スマートフォン上のアプリ専用領域で準備されます（iPhone では共有後に消去され、Android では次の共有時に置き換えられます）。利用状況の測定では、QR コードが作成されたという事実のみが、内容なしでカウントされます。

通知：ログインすると、当社のサーバーは、Taje からのメッセージ（サブスクリプション、アカウント、サービスに関するお知らせ）を送るため、デバイスの通知トークン（Firebase または Apple）を記録します。メッセージは通知を許可した場合にのみ表示されます。アプリは初めてアプリを開いたときに一度だけ許可を提案し、スマートフォンまたはアプリの設定でいつでもオフにできます。送信したメッセージの内容は7日間保存されます。ゲストに通知が送られることはありません。

アプリ内の利用状況の測定：どの画面が使われているかを把握してアプリを改善するため、Taje は表示された画面と操作の段階（登録、ログイン、サブスクリプション、判定を含むコードの読み取り、リンクを開く操作、QR コードの作成）を Firebase Analytics（Google）に送信します。確認したアドレスやコードの内容が含まれることは一切ありません。あわせて、Firebase が自ら取得する情報（スマートフォンのモデル、システムのバージョン、おおよその国、セッション）も送信されます。ログイン後、Firebase Analytics はこれらのデータをアカウントの識別子に、Android ではデバイスの識別子にも結び付けます。Android では、Google Play がアプリのアンインストールを Firebase に通知し、当社のサーバーはユーザーの継続率を測定するため、このイベントをアカウントに結び付けます。Android では、登録も標準イベントとして Google Analytics に通知され、当社の Google Ads キャンペーンの効果測定に使われることがあります。アプリは iPhone でトラッキングの許可を求めず、Android で広告 ID を収集しません。この測定はインストール時から有効です。アプリの「アカウント」タブからプロフィールを開き、「利用状況の分析」スイッチでいつでもオフにできます。

内部測定とエラーレポート：

• 内部測定：初回起動時、アプリを開いたとき（Android では最大1日1回、iPhone ではセッションごと）、スキャナーの表示時、ウェブリンク以外のコードの読み取り時、QR コードの作成時に、アプリはイベントの種類、プラットフォーム、デバイスの識別子、アプリとシステムのバージョン、モデル、言語、日時を当社のサーバーに送信します。確認したアドレスやコードの内容は含まれません。当社のサーバーは、リンクの確認ごとにその結果（安全または危険）もカウントしますが、アドレスは含みません。また、同じ位置情報データベースを使って IP アドレスから国を推定し、IP アドレスは保存せず、セッションが開かれるとこれらのイベントをアカウントまたはゲストに結び付けます。
• クラッシュ：アプリが強制終了した後、アプリはモデル、バージョン、デバイスの識別子、表示していた画面、エラーの種類、256文字以内のメッセージを当社のサーバーに送信します。同種の技術レポートが Firebase Crashlytics（Google）と Sentry にも送られますが、氏名やメールアドレスは含まれません。iPhone では、Sentry のレポートにデバイスの識別子が含まれます。
• 内部測定もエラーレポートも、「利用状況の分析」の設定には左右されません。

インストール元：初回起動時、どのキャンペーンやサイトをきっかけに Taje を知ったかを把握するため、アプリはインストール元を当社のサーバーに送信します。Android では、Google Play が提供するインストールリファラー（ソース、キャンペーン、ある場合はクリック ID）で、登録時にも添付されます。iPhone では、Apple が提供するアトリビューショントークン（AdServices）です。インストールが Apple Search Ads の広告によるものである場合、当社のサーバーはこのトークンを Apple に照会し、キャンペーン、広告グループ、キーワード、国と引き換えます。この Apple のサービスにはトラッキングの許可は必要ありません。このインストール元は、デバイスの初回起動イベントとともに記録されて13か月後に消去され、その後アカウントにコピーされます。アカウントのコピーはアカウントとともに消去されます。

サポート：アプリまたは trasimene.com の Taje のアカウントページからサポートに連絡した場合、当社は、メッセージ、件名、追加した添付ファイル（最大2点、書類1点と画像1点、各5 MB まで）を、アカウントから取得した氏名とメールアドレス、およびアプリが送信する技術情報（デバイスの識別子、モデル、システムのバージョン、アプリのバージョン、タイムゾーン、Android ではセキュリティパッチレベル）とともに受け取ります。返信できるよう、当社のサーバーはアカウントから作成した情報シートを添付します：サブスクリプションの状態（プラン、ストア、支払額、日付）、登録日と最終ログイン日、メールアドレスの確認状況、国、言語、デバイス（プラットフォーム、モデル、システム、インストール元のストア、識別子）、これまでのお問い合わせ。これらはすべて contact@trasimene.com のメールボックスにメールで届き、メッセージは対応状況の管理のためにも記録されます。ログインしていない場合、アプリはお使いのメールアプリを開いて contact@trasimene.com 宛てのメールを作成します。

解約アンケートとアカウント削除の理由：サブスクリプションの管理を開くと、アプリが解約の理由（一覧からの選択と任意のコメント）をおたずねすることがあります。アカウントを削除する際にも、理由を回答できます。これらの回答は任意で、アカウントに結び付けられ、Taje の改善に使われ、アカウントとともに消去されます。

ニュースレター：ニュースレターは、当社のすべてのアプリに共通する Trasimène チームのもの（ニュースとアドバイス）1つだけです。アプリでも trasimene.com でも、メールアドレスで登録する際、「ニュースレター」のチェックボックスは初期状態でオンになっており、オフにすることができます。オンのままにした場合、メールアドレスの確認後、メールアドレスと氏名が Resend にある当社の配信リストに追加されます。各ニュースレターにあるリンク、またはアカウントの設定から、いつでも配信を停止できます。

支払い：カード情報が TRASIMENE SAS に保存されることはありません。App Store または Google Play で登録したサブスクリプションは Apple または Google が管理し、trasimene.com で登録したサブスクリプションは、RevenueCat を通じて、PCI-DSS 認証を受けた当社の決済プロバイダー（Stripe）でカードにより支払われます。アプリを開いた時点から、RevenueCat はプランと価格を表示するために匿名の識別子を受け取ります。ログイン後は、サブスクリプションをアカウントに結び付けるために Taje アカウントの識別子を受け取り、サブスクリプションのイベント（購入、更新、解約、期限切れ、金額）を当社に送信します。当社は、アカウントの削除後も含め、支払い履歴（日付、プラン、価格、利用したストア）を保持します（第04条を参照）。

デバイス上のアクセス：カメラ（スキャナーのみ。コードの読み取りはスマートフォン上で行われます）、通知、iPhone では写真への画像の追加（作成した QR コードの保存）。プロフィール写真やサポートに添付する画像は、スマートフォンの選択画面でご自身が選択し、Taje が受け取るのはその画像だけです。Taje は、位置情報、アプリの一覧、ファイル、連絡先、通知へのアクセスを求めず、クリップボードも読み取りません。これらのデータが転売されることは一切ありません。

• 契約の履行およびお客様の求めに応じて講じる契約前の措置（GDPR第6条1項b）：ユーザーアカウント、リンクの確認と確認の履歴、アカウント不要の無料の確認、サブスクリプションの管理、サービスに関する通知、サポート。
• 同意（GDPR第6条1項a）：trasimene.com ウェブサイトの分析およびマーケティング用 Cookie（第06条を参照）。
• 正当な利益（GDPR第6条1項f）：プラットフォームのセキュリティと不正防止（Play Integrity、無料の確認とブラックリストの上限、利用停止となったアカウントの識別子を含む）、エラーレポート（Sentry、Firebase Crashlytics、当社サーバーに送信されるクラッシュレポート）、アプリ内の利用状況の測定（「利用状況の分析」スイッチで拒否可能）、動作に関する内部測定、インストール元、解約アンケートとアカウント削除の理由、および当社サービスのすべての利用者のために確認によって作成される当社サーバーのブラックリスト。
• 当社顧客への営業案内（フランス郵便・電子通信法典（Code des postes et des communications électroniques）第L34-5条、正当な利益、GDPR第6条1項f）：ご利用中のサービスと類似のサービスを紹介するニュースレターの送信。登録時にチェックボックスをオフにして拒否でき、その後も各配信のリンクまたはアカウントの設定からいつでも拒否できます。
• 法的義務（GDPR第6条1項c）：支払い履歴（日付、プラン、価格、利用したストア）の保存。アカウントの削除後も含め、会計書類の保存期間である10年間保存します（フランス商法典（Code de commerce）第L123-22条）。

• アカウント：サブスクリプションの有無にかかわらず、削除されるまで保存。3年間一度もログインのないアカウントは削除されます。その30日前にメールでお知らせします。
• 当社サーバーの技術ログ：直近30日間。
• アカウントのセキュリティ履歴：7日間。
• 確認の履歴：各項目90日間。いつでも消去でき、アカウントとともに消去されます。
• ゲスト（アカウント不要の無料の確認）：同じスマートフォンで Taje アカウントが作成されるか開かれるとすぐに消去。遅くとも作成から12か月後に消去。
• ブラックリスト：登録ごとに6か月、アカウントとの結び付けなし。人による確認待ちの名前：最後に出現してから90日。登録数の日次カウンター：2日間。
• 内部測定（アプリが送信する利用とクラッシュのイベント、当社サーバーによるカウント）：最長13か月。アカウントなしで送信されたイベントも含みます。当社サーバーによる確認のカウントは35日後に消去されます。
• 送信した通知の内容：7日間。
• サポートへのお問い合わせ：最後のやり取りから3年間。アカウントの削除後も含みます。
• 解約アンケート、アカウント削除の理由、アカウントにコピーされたインストール元：アカウントが消去されるまで。
• ニュースレター：配信停止まで。その後は、今後一切配信されないよう、アカウントが消去されるまでアドレスを配信停止済みとして記録しておきます。
• 支払い：10年間。アカウントの削除後も含みます。
• 利用停止：利用規約違反により利用停止となった場合、それを適用するための識別子（メールアドレス、アカウントの識別子、Google または Apple の識別子、デバイスの識別子）を、アカウントの削除後も5年間保持します。
• アカウントの削除：第12条を参照。

TRASIMENE SAS は以下のサービス提供事業者を利用しています。これらの事業者は TRASIMENE SAS に代わってデータを処理し、GDPR に準拠したデータ処理契約に拘束されます：

• Google Cloud：europe-west1 リージョン（ベルギー、EU）での API とデータ（アカウント、確認の履歴、ブラックリスト）のホスティング、技術ログ（Cloud Logging）、https://cloud.google.com/security/compliance/gdpr
• Firebase（Google LLC）：通知のための Cloud Messaging（デバイスのトークン、送信した通知のタイトルと本文）、利用状況の測定のための Analytics、クラッシュレポートのための Crashlytics（「アプリ内の利用状況の測定」を参照）、https://firebase.google.com/support/privacy
• Google Safe Browsing（Google LLC）：リンクの確認（サイト名、または「リンクの確認」に記載の場合は完全なアドレス）、https://safebrowsing.google.com/
• Sentry（Functional Software Inc.）：アプリと当社サーバーのエラーレポート。アプリについては欧州連合内のサーバー、https://sentry.io/privacy
• RevenueCat Inc.：App Store、Google Play、trasimene.com で登録したサブスクリプションの管理（アカウントの識別子、購入、サブスクリプションの状態）、https://www.revenuecat.com/privacy
• Stripe Inc.：RevenueCat を通じた trasimene.com でのカード決済。カード情報は Stripe で入力され、当社のサーバーを経由することはありません、https://stripe.com/privacy
• Resend Inc.：当社のメール（アドレスの確認、パスワード、アカウントの削除、サブスクリプション、ニュースレター）の送信。ニュースレターについては、アドレスと氏名が Resend にある当社の配信リストに含まれます、https://resend.com/legal/privacy-policy
• Infomaniak Network SA（スイス）：サポートへのメッセージが届く contact@trasimene.com のメールサービス、https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

サービスの範囲内で、自らのためにデータを処理する受領者：

• Apple Inc.：App Store、iPhone の通知（APNs）、Apple アカウントでのログイン、Apple Search Ads（AdServices）からのインストールのアトリビューション、https://www.apple.com/legal/privacy
• Google LLC：Google Play、Play Integrity、Google Play のインストールリファラー、Google アカウントでのログイン、および Android のコード読み取りツール ML Kit。ML Kit はツールのパフォーマンスと利用状況の測定値を Google に送信しますが、画像や読み取った内容を送ることはありません、https://policies.google.com/privacy
• Google と Cloudflare のパブリック DNS リゾルバー。当社のサーバーから確認したサイトの名前を受け取ります。
• 公開の証明書ログ crt.sh（Sectigo）と Cert Spotter（SSLMate）、RDAP サービス rdap.org、および該当するドメインのレジストリ。当社のサーバーから確認したサイトの名前を受け取ります。
• 確認したサイト自体。当社のサーバーがリダイレクトをたどるためにアクセスします。

Taje アプリは Cookie を設定しません。trasimene.com のページは、アプリが開くページ（法的文書）や Taje のアカウントページも含め、trasimene.com ウェブサイトのプライバシーポリシーに記載の Cookie を使用します。同意を必要としない必須 Cookie と、同意に基づく分析およびマーケティング用 Cookie があり、ページ下部の「Cookieを管理」ボタンからいつでも管理できます。

GDPR第15条から第22条に基づき、あなたは以下の権利を有します：

アクセス権（第15条）· 訂正権（第16条）· 消去権（第17条）· データポータビリティ権（第20条）· 異議申立権（第21条）· 処理制限権（第18条）· いつでも同意を撤回する権利。

権利を行使するには：contact@trasimene.com、またはログイン後のアカウントページのサポート（アプリ内、または trasimene.com の Taje のアカウントページ。https://trasimene.com/apps/taje/support を参照）。30日以内に回答します。本人確認書類の提出を求める場合があります。対象のアプリ（Taje）とアカウントのメールアドレスを明記してください。当社の他のアプリにアカウントをお持ちの場合、それらは別個のアカウントです。確認の履歴は、アプリまたは trasimene.com の Taje のアカウントページで、いつでもご自身でその全部または一部を消去できます。

ご自身のデータの処理が規制に準拠していないと思われる場合、Commission Nationale de l'Informatique et des Libertés（CNIL）に苦情を申し立てる権利があります：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07、https://www.cnil.fr

アカウントのデータと確認の履歴は、欧州連合内（Google Cloud、ベルギー）でホスティングされています。当社サーバーの技術ログは、リージョンを指定せずに Google Cloud が保存しています。一部のサービス提供事業者は欧州連合域外でデータを処理しています。Sentry（米国企業、アプリのデータは欧州連合内に保存）、RevenueCat、Stripe、Resend、Google（Firebase、Safe Browsing、Play Integrity、ML Kit、Google アカウントでのログイン）、Apple（通知、Apple アカウントでのログイン、Apple Search Ads のアトリビューション）は米国で処理を行います。Infomaniak は、欧州委員会が同等の保護を提供していると認めた国であるスイスで処理を行います。これらの移転は、欧州委員会が承認した標準契約条項、事業者が認証を受けている場合は EU-米国データプライバシーフレームワーク、または十分性認定によって保護されています。DNS リゾルバー、証明書ログ、RDAP ディレクトリ、ドメイン名のレジストリ、確認したサイトは欧州連合域外にある場合がありますが、当社のサーバーから受け取るのはサイト名、または確認したサイトについてはリンクのアドレスのみで、お客様を特定するものはそれ以外に一切含まれません。

本サービスの利用は成人に限られます。未成年者は親権者の明示的な同意を得なければなりません（利用規約を参照）。フランスデータ保護法（loi Informatique et Libertés）第45条に従い、15歳未満の未成年者は単独で個人データの処理に同意することはできず、未成年者本人と親権者の双方の同意が必要です。親権者は、contact@trasimene.com に連絡することにより、未成年者に代わって GDPR 上の権利を行使できます。

フランスデータ保護法（loi Informatique et Libertés）第85条に従い、あなたは死後のご自身の個人データの保存、消去、開示に関する指示を定め、contact@trasimene.com への連絡によりいつでも変更できます。指示がない場合、相続人は法律の定める条件のもとで一定の権利を行使できます。

Taje アカウントはいつでも削除できます。アプリでは、プロフィール（ページ下部の「アカウントを削除」）またはサブスクリプション画面から、trasimene.com では、Taje のアカウントページの「設定」欄から削除できます。手順は https://trasimene.com/apps/taje/delete-account のページに記載されています。削除の対象は Taje アカウントのみです。同じアドレスで当社の他のアプリに作成したアカウントは有効なままです。

確定するとすぐに、アクセスが停止されます。すべてのデバイスでログアウトされ、誰もアカウントにログインできなくなり、通知トークンは消去され、当社でお持ちの他のアカウントがニュースレターに登録していない場合は、ニュースレターの登録も解除されます。削除と完全な消去の日付を確認するメールが届きます。この時点でそれ以外のものは消去されません。申請から30日後に、アカウントに属するすべてのもの（確認の履歴、セキュリティ履歴、アカウントに結び付いた内部測定、アンケートへの回答、プロフィール写真を含む）が消去され、アカウント情報は最後に消去されます。

当社は、支払い履歴（10年間）、サポートへのメッセージ（最後のやり取りから3年間）、利用停止の場合はそれを適用するための識別子（5年間）を保持します。アプリの初回起動など、アカウントに結び付いていない内部測定のイベントは、13か月後に消去されます。当社サーバーのブラックリストに登録されたサイトは、アカウントに結び付いていないため、期限まで残ります。

アカウントを削除しても、App Store または trasimene.com で登録したサブスクリプションは停止しません。先に、登録した場所で解約してください（https://trasimene.com/apps/taje/delete-account のページを参照）。Google Play のサブスクリプションについては、削除時に当社から Google にも解約を申請します。その後、Google Play に解約が反映されていることをご確認ください。