Tessin プライバシーポリシー

TRASIMENE SAS、61 rue de Lyon, 75012 Paris：contact@trasimene.com。規則（EU）2016/679（GDPR）およびフランスデータ保護法（loi Informatique et Libertés）に従い、あなたはご自身の個人データに関する権利を有します。データ保護の担当窓口には、同じメールアドレスでご連絡いただけます。

ユーザーアカウント：メールアドレス、氏名、ハッシュ化されたパスワード（bcrypt、TRASIMENE SAS は読み取れません）、または Google か Apple でログインする場合は、そのサービスが当社に送信する識別子。登録日、一意の識別子、アカウントのアプリ（Tessin）、言語、ニュースレターの設定、プロフィール写真を追加した場合はその写真。ログイン時とアプリを開いたときに、当社のサーバーは、プラットフォーム、アプリのバージョン、スマートフォンのモデル、Android ではアプリをインストールしたストアを記録します。また、当社のサーバーに設置した位置情報データベースを使って、IP アドレスからアカウントの国を一度だけ推定し、アドレスは保存しません。1つのアカウントは同時に1台のデバイスでしかログインできないため、当社のサーバーはそのデバイスの識別子を保持します。iPhone では、アプリがランダムに生成した識別子、Android では、Android ID とアプリ名から算出したフィンガープリントで、当社のアプリごとに異なります。

アカウントのセキュリティとログ：当社のサーバーは、アカウントのセキュリティ履歴（登録、成功または拒否されたログイン、ログアウト、パスワードの再設定：日時、IP アドレス、ブラウザまたはアプリ）を記録します。他のオンラインサービスと同様に、技術ログも記録します。各リクエストについて、IP アドレス、時刻、リクエストされたアドレス、および Google Cloud プラットフォームのログではブラウザまたはアプリです。Android では、登録時とログイン時に、アプリとデバイスが正規のものであることを証明する Google Play Integrity のトークンをアプリが添付し、Google に照会して検証します。

保管庫：保管庫には、パスワード（ラベル、ユーザー名、メールアドレス、パスワード、対象のサイトまたはアプリ、メモ）、メモ（タイトルと内容）、写真、書類を保存します。アプリはこれらを暗号化された接続（HTTPS）で当社のサーバーに送信します。パスワード、それに添付されたメモ、メモの内容、ファイルは、当社のサーバー上で AES-256-GCM により暗号化されます。鍵はアカウントごとにランダムに作成され、Google Secret Manager に保管され、スマートフォンに送られることはありません。この暗号化は鍵を保有する当社のサーバーが行います。そのため、スマートフォンと trasimene.com で保管庫を開くこと、リンクで項目を共有すること、保管庫をエクスポートすること、パスワードが流出に含まれていた場合に通知を受けることが可能になります。当社のサーバーは、項目の表示、フォームへの入力、流出の確認、共有リンクの提供、エクスポートの準備に必要な間だけ、メモリ上で項目を復号します。これらの鍵へのアクセスは TRASIMENE SAS のシステムと権限を持つ者に限られ、保管庫の内容にアクセスできる管理機能はありません。すぐに検索・表示できるよう、ラベル、ユーザー名、メールアドレス、各項目のサイトとアプリ、メモのタイトル、ファイルの名前・種類・サイズ、各ファイルの完全性の確認に使うフィンガープリント（SHA-256）、流出の確認結果は、この鍵を使わずに保存され、当社の他のすべてのデータと同様に Google Cloud の暗号化で保護されます。当社が保管庫の内容を販売したり共有したりすることは一切ありません。

スマートフォン上では、保管庫の内容は永続的に保存されません。使用中はメモリ上に保持され、ロック時に削除されます。iPhone では、開いた書類は保護されたファイルに一時的にコピーされ、閉じると消去されます。アプリから写真や書類をエクスポートすると、暗号化されていないコピーがスマートフォンに保存されます。iPhone ではご自身が選択した場所、Android ではダウンロードフォルダです。保管庫はスマートフォンの生体認証（指紋、顔）で、それができない場合は画面ロックのコードで開きます。生体認証はスマートフォンが確認し、当社はアクセスできません。Android で、スマートフォンに生体認証も画面ロックのコードもない場合、アプリは Tessin アカウントのパスワードを求め、当社のサーバーがそれを確認します。Google または Apple で作成したアカウントにはパスワードがないため、その場合は画面ロックの設定が必要です。保管庫は5分間操作がないと再びロックされます。Android では、保管庫の画面をキャプチャしたり録画したりすることはできません。

保管庫のエクスポート：trasimene.com の Tessin のアカウントページから、保管庫全体をエクスポートできます。パスワードとメモは CSV または JSON ファイルで、写真と書類も含まれます。エクスポートの前に、ウェブサイトで本人確認（アカウントのパスワード、Google または Apple のアカウントの場合は直近のログイン）が求められます。エクスポートは、メモリ上で項目を復号する当社のサーバーが準備します。作成されたファイルは暗号化されていないため、安全な場所に保管してください。エクスポートはサブスクリプション終了後30日間も可能です（第04条を参照）。

自動入力：スマートフォンの設定で有効にすると、Tessin は他のアプリやサイトでログイン情報を提案し、そこで入力したログイン情報を保存することもできます。サブスクリプション登録者専用で、サブスクリプション終了後30日間は、ログイン情報の入力は続きますが、保存は行われません。

• フォームに入力するため、Tessin は表示中の画面から、入力欄の種類（ID、パスワード）、アプリ名またはサイトのアドレスを読み取ります。認証（スマートフォンの生体認証、それができない場合は当社のサーバーが確認する Tessin アカウントのパスワード）の後、対応するログイン情報を見つけるため、サイト名またはアプリの識別子を当社のサーバーに送信します。アプリ用の項目は同じアプリにのみ、サイト用の項目は同じサイトにのみ提案されます。
• ログイン情報を提案するため、スマートフォンのシステムが認証の前に保存済みのユーザー名を表示することがあります。パスワードは認証後にのみ渡されます。
• 保存する場合、認証と確認の後、Tessin はサイトまたはアプリ、入力されたユーザー名とパスワードを当社のサーバーに送信します。
• Android で、ブラウザではないアプリがサイトのログイン情報を求めた場合、当社のサーバーは、そのサイトがそのアプリを正式に宣言していることを Google（Digital Asset Links）に確認します。Google が受け取るのはサイト名、アプリの識別子、その証明書のフィンガープリントで、アカウントのデータは一切含まれません。結果はスマートフォン上に24時間保持されます。
• Android では、Tessin による自動入力が Chrome で有効かどうかを表示するため、Tessin は Chrome の設定も読み取ります。そこから送信されるものはありません。Tessin はスマートフォン上でアプリやサイトのログを記録しません。
• iPhone では、キーボードの上に提案を表示するため、システムが保管庫のサイトとユーザー名の一覧を保持します。パスワードが保持されることはありません。この一覧は、ログアウト時、アカウントの削除時、アクセスの終了時に消去されます。
• iPhone では、Tessin の Safari 機能拡張を有効にすると、閲覧するページ上で実行されます。ログインフォームを送信すると、保存を提案するため、ユーザー名、パスワード、対象のサイトをスマートフォンのメモリ上に5分間保持します。これらが当社のサーバーに送られるのは、Face ID、Touch ID またはスマートフォンのパスコードによる確認の後、「保存」をタップした場合のみです。その場合も、項目に保存されるのはサイトのアドレス（たとえば https://exemple.fr）だけで、ページのアドレスのそれ以外の部分は含まれません。機能拡張を開くと、同じ確認の後、対応するログイン情報を提案するため、開いているタブのサイト名を送信します。

リンクによる共有：保管庫のパスワード、メモ、ファイルへのリンクを作成できます。リンクを持つ人は誰でも、リンクを取り消すか項目を削除するまで、アカウントなしで期限なく項目を開くことができます。その際、当社のサーバーがアカウントの鍵で項目を復号し、その人に表示します。パスワードの場合、リンクにはパスワード、ユーザー名、サイト、添付されたメモが表示されます。リンクが表示されるのは一度だけです。当社が保持するのは、リンクのフィンガープリントと、対象の項目、そのラベルまたはファイル名のコピー、閲覧回数、最終閲覧日のみです。取り消したリンクは開けなくなりますが、アカウントの削除または保管庫の内容の消去まで、この履歴に記録が残ります。リンクの閲覧回数が25回に達すると、アプリ内と通知でお知らせします。

流出アラート：サブスクリプションが有効な間、当社のサーバーは毎週、およびパスワードの保存や変更のたびに、パスワードが既知のデータ流出に含まれていないかを、公開サービス Pwned Passwords（Have I Been Pwned）で確認します。パスワードはメモリ上で復号され、当社のサーバーがそのフィンガープリント（SHA-1）を計算し、先頭5文字だけを送信します。サービスはその文字で始まるフィンガープリントの一覧に偽のエントリを加えて返し、照合は当社のサーバーで行います。パスワード、その完全なフィンガープリント、メールアドレスがサービスに送られることはありません。各パスワードについて保存されるのは、見つかった出現回数と確認日のみです。毎週の確認は、保管庫で最近変更した200件のパスワードが対象で、それ以外は「未確認」と表示されます。パスワードが流出に含まれていた場合、通知と、アカウントのアドレスに送るメールで、24時間に最大1回お知らせします。

パスワード生成：提案されるパスワードはスマートフォン上で作成されます。当社のサーバーが提供するのは生成の規則（長さ、文字の種類）だけです。Tessin からコピーしたパスワードは、1分後にクリップボードから消去されます。

通知：アプリは通知の許可を一度だけ提案します。当社のサーバーは、デバイスの通知トークン（Android では Firebase、iPhone では Apple と Firebase）をその識別子とともに記録し、Tessin からのメッセージの送信に使います：流出アラート、閲覧回数の多い共有リンク、保管庫の消去予告、サブスクリプション、アカウント、Tessin に関するお知らせ。許可していない通知は表示されません。スマートフォンの設定でいつでもオフにできます。アプリ内に表示されるメッセージは7日間保存されます。

メール：当社は Tessin の名義で、アドレスの確認、パスワードの再設定、流出の警告、保管庫の消去予告、trasimene.com で登録したサブスクリプションまたは撤回の確認、アカウント削除の確認、休眠アカウントの削除前のお知らせ、そして毎年のサブスクリプション更新のご案内のためにメールをお送りします。これらのメールは当社のサービス提供事業者 Resend が送信します。

ニュースレター：ニュースレターは、当社のすべてのアプリに共通する Trasimène チームのもの（ニュースとアドバイス）1つだけです。アプリでも trasimene.com でも、登録時に「ニュースレター」のチェックボックスはオンになっています。オフにすることができ、アカウントの設定（アプリまたは trasimene.com）または各配信にあるリンクから、いつでも配信を停止できます。アドレスと、アカウントから登録した場合は氏名が、Resend にある当社の配信リストに含まれます。

アプリ内の利用状況の測定：どの画面が使われているかを把握してアプリを改善するため、アプリは表示された画面、操作の段階（登録、ログイン、許可のリクエスト、サブスクリプション画面、購入、アカウントの削除）、保管庫の利用の段階（保存した項目の種類、生成したパスワード、Android ではアプリやサイトで使った自動入力。名前は含みません）を、スマートフォンのモデルとシステムのバージョンとともに Firebase Analytics（Google）に送信します。Firebase Analytics はこれらをアカウントの識別子に、Android では上記のデバイス識別子にも結び付けます。Android では登録も通知され、当社の Google Ads キャンペーンの測定に使われることがあります。保管庫の内容が含まれることは一切ありません。この測定はインストール時から有効です。アプリの「アカウント」タブからプロフィールを開き、「利用状況の分析」スイッチでいつでもオフにできます。アプリは iPhone でトラッキングの許可を求めず、Android では広告 ID の収集を無効にしています。

内部測定：アプリは、初回起動時、アプリを開いたとき（Android では1日1回、iPhone ではフォアグラウンドに戻るたび）、保管庫の特定の機能（開く、ロック解除、パスワードのコピー、自動入力、パスワードの生成）を使うたびに、イベントの種類、デバイスの識別子、アプリとシステムのバージョン、モデル、言語、日時を、保管庫の内容を一切含めずに当社のサーバーへ直接送信します。当社のサーバーは、同じ位置情報データベースを使って IP アドレスから国を推定し、アドレスは保存せず、ログイン後はこれらのイベントをアカウントに結び付けます。当社のサーバーは、パスワード、メモ、ファイルの閲覧回数（操作の種類のみ）もアカウントごとにカウントします。さらに、通知サービスまたは Firebase からアプリのアンインストールの通知を受けた場合、それをアカウントに記録します。この内部測定は「利用状況の分析」の設定には左右されません。

エラーレポート：クラッシュやエラーが発生した場合、アプリは Firebase Crashlytics（Google）と Sentry に、またクラッシュ後の次回起動時には当社のサーバーに、レポートを送信します：エラーのトレース、表示していた画面、モデル、バージョン、デバイスの識別子。氏名やメールアドレスは含まれません。これらのレポートは障害の修正に使われるため、いずれの設定にも左右されません。

インストール元：初回起動時、どのキャンペーンやサイトをきっかけに Tessin を知ったかを把握するため、アプリはインストール元を当社のサーバーに送信します。iPhone では、Apple が提供するアトリビューショントークン（AdServices）です。インストールが Apple Search Ads の広告によるものである場合、当社のサーバーはこのトークンを Apple に照会し、キャンペーン、広告グループ、キーワード、国と引き換えます。この Apple のサービスにはトラッキングの許可は必要ありません。Android では、Google Play が提供するインストールリファラー（ソース、キャンペーン、ある場合はクリック ID）で、登録時にも送信されます。このインストール元は、デバイスの初回起動イベントとともに記録されて13か月後に消去され、またアカウントにコピーされ、アカウントとともに消去されます。

退会時のアンケート：サブスクリプションを解約する理由やアカウントを削除する理由を回答した場合、その回答（選択した理由、任意のコメント、プラットフォーム）はアカウントとともに保存され、アカウントとともに消去されます。

サポート：アプリまたは trasimene.com の Tessin のアカウントページからサポートに連絡した場合、当社は、氏名、メールアドレス、件名、メッセージ、追加した添付ファイル（最大2点、各5 MB まで）、および技術情報（デバイスの識別子、プラットフォーム、モデル、システムのバージョン、アプリのバージョン、タイムゾーン、Android ではセキュリティパッチレベル）を受け取ります。メッセージは、当社のサーバーがアカウントから作成する情報シート（サブスクリプション、アカウント、デバイス、これまでのお問い合わせ）を添えてメールで届きます。お問い合わせ（氏名、メールアドレス、件名、メッセージ、プラットフォーム、アプリのバージョン）は、対応状況の管理のために保存されます。ログインしていない場合は、contact@trasimene.com に直接メールでご連絡ください。

支払い：カード情報が TRASIMENE SAS に保存されることはありません。App Store または Google Play で登録したサブスクリプションは Apple または Google が管理し、trasimene.com で登録したサブスクリプションは RevenueCat が管理し、Stripe でカードにより支払われます。カード情報が当社のサーバーを経由することはありません。RevenueCat は、サブスクリプションをアカウントに結び付けるために Tessin アカウントの識別子を受け取り、サブスクリプションのイベント（購入、更新、解約、期限切れ、金額）を当社に送信します。支払い履歴（日付、プラン、価格、利用したストア）は、アカウントの削除後も保存されます（第04条を参照）。

デバイス上のアクセス：Android では、インターネットとネットワークの状態、通知、生体認証、Google Play での購入、自動入力サービスと認証情報マネージャー（設定で有効にします）、Chrome の設定の読み取り。iPhone では、通知、Face ID または Touch ID、写真への画像の追加（エクスポートする画像のため）、自動入力機能拡張と Safari 機能拡張（設定で有効にします）。写真と書類はシステムの選択画面で保管庫に追加され、選択した項目にのみアクセスが与えられます。Tessin は、位置情報、アプリの一覧、連絡先、カメラ、マイク、通知へのアクセスを求めません。これらのデータが転売されることは一切ありません。

誰かが Tessin の保管庫の項目へのリンクをあなたに送った場合、ページはアカウントなしで開きます。表示を求めない限り内容は隠されたままで、表示やダウンロードのたびに、リンクを作成した人が確認できる閲覧回数が増えます。他の閲覧と同様に、あなたの IP アドレスとブラウザは30日間当社の技術ログに記録されます。このページは trasimene.com ウェブサイトのプライバシーポリシーに記載の Cookie を使用します。分析およびマーケティング用 Cookie はあなたの同意がある場合のみ使用され、当社の測定ツールに送信されるアドレスからはリンクのコードが除去されます。法的根拠：サービスのセキュリティを確保するという当社の正当な利益。contact@trasimene.com に連絡することで、権利を行使できます。

• 契約の履行（GDPR第6条1項b）：ユーザーアカウント、保管庫の保存と暗号化、エクスポート、自動入力、リンクによる共有、流出アラート、パスワード生成、サブスクリプションの管理、終了後30日間の閲覧と消去前の予告、サービスに関する通知とメール、サポート。
• 同意（GDPR第6条1項a）：trasimene.com ウェブサイトの分析およびマーケティング用 Cookie（第06条を参照）。
• 正当な利益（GDPR第6条1項f）：プラットフォームのセキュリティと不正防止（セキュリティ履歴、技術ログ、Play Integrity、Digital Asset Links による確認、利用停止となったアカウントの識別子）、エラーレポート（Firebase Crashlytics、Sentry）、アプリの利用状況の測定（「利用状況の分析」スイッチで拒否可能）、内部測定、インストール元、退会時のアンケート。共有リンクを開く方については、サービスのセキュリティ。
• 当社顧客への営業案内（フランス郵便・電子通信法典（Code des postes et des communications électroniques）第L34-5条、正当な利益、GDPR第6条1項f）：ご利用中のサービスと類似のサービスを紹介するニュースレターの送信。登録時にチェックボックスをオフにして拒否でき、その後も各配信のリンクまたはアカウントの設定からいつでも拒否できます。
• 法的義務（GDPR第6条1項c）：支払い履歴の保存。アカウントの削除後も含め、会計書類の保存期間である10年間保存します（フランス商法典（Code de commerce）第L123-22条）。

• アカウント：削除されるまで。3年間一度もログインのないアカウントは削除されます。その30日前にメールでお知らせします。
• サブスクリプション期間中の保管庫：サブスクリプションが続く限り。
• サブスクリプション終了後の保管庫：30日間は、スマートフォンと trasimene.com で引き続き保管庫にアクセスでき、項目の閲覧とコピー、trasimene.com からのエクスポート、写真と書類のダウンロード、それらの削除、共有リンクの停止ができます。この期間中、リンクは受信者が引き続き開くことができます。消去の少なくとも7日前に、メールと通知でお知らせします。その後、保管庫の内容（パスワード、メモ、写真、書類、共有リンク）は完全に消去されます。このメールが送信されないまま消去されることはなく、メールの送信が遅れた場合は、消去日もその分延期されます。アカウント自体は削除されません。消去前にサブスクリプションを再開すれば、何も消去されません。
• 共有リンク：取り消し、項目の削除、アカウントの削除、または保管庫の消去まで有効。その履歴は、アカウントの削除または保管庫の消去まで。
• 流出の確認結果：確認のたびに置き換えられ、パスワードが変更されたとき、または確認対象の200件から外れたとき、および保管庫とともに消去されます。
• アカウントのセキュリティ履歴：7日間。
• 技術ログ：直近30日間。
• 内部測定と当社サーバーに送信されるクラッシュレポート：最長13か月。アカウントへのログイン前に送信されたイベントも含みます。閲覧回数のカウンター：35日間。
• アプリ内に表示されるメッセージ：7日間。
• サポートへのお問い合わせ：最後のやり取りから3年間。アカウントの削除後も含みます。
• 退会時のアンケートとアカウントにコピーされたインストール元：アカウントが消去されるまで。
• 支払い履歴：10年間。アカウントの削除後も含みます。
• 利用停止：利用規約違反により利用停止となった場合、それを適用するための識別子（メールアドレス、アカウントの識別子、Google または Apple の識別子、デバイスの識別子）を、アカウントの削除後も5年間保持します。
• ニュースレター：配信停止まで。その後は、今後ご連絡しないよう、アカウントの削除まで配信停止の記録を保持します。
• アカウントの削除：第12条を参照。

TRASIMENE SAS は以下のサービス提供事業者を利用しています。これらの事業者は TRASIMENE SAS に代わってデータを処理し、GDPR に準拠したデータ処理契約に拘束されます：

• Google Cloud：europe-west1 リージョン（ベルギー、EU）での API、データベース、暗号化された保管庫のファイル（Cloud Storage）のホスティング。保管庫の鍵は Secret Manager に保管され、可用性を保つため Google によって暗号化され自動的に複製されます。技術ログ（Cloud Logging）、https://cloud.google.com/security/compliance/gdpr
• Firebase（Google LLC）：通知のための Cloud Messaging（デバイスのトークン、送信した通知のタイトルと本文）、利用状況の測定のための Analytics、クラッシュレポートのための Crashlytics、https://firebase.google.com/support/privacy
• Sentry（Functional Software Inc.）：アプリ、ウェブサイト、API のエラーレポート。アプリとウェブサイトについては欧州連合内のサーバー、https://sentry.io/privacy
• RevenueCat Inc.：App Store、Google Play、trasimene.com で登録したサブスクリプションの管理（アカウントの識別子、購入、サブスクリプションの状態）、https://www.revenuecat.com/privacy
• Stripe Inc.：RevenueCat を通じた trasimene.com でのカード決済。カード情報は Stripe で入力され、当社のサーバーを経由することはありません、https://stripe.com/privacy
• Resend Inc.：当社のメール（アドレスの確認、アラート、保管庫の消去前の予告、サブスクリプション、ニュースレター）の送信、https://resend.com/legal/privacy-policy
• Infomaniak Network SA（スイス）：サポートへのメッセージが届く contact@trasimene.com のメールサービス、https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned（Troy Hunt、オーストラリア）、Pwned Passwords サービス：パスワードの SHA-1 フィンガープリントの先頭5文字のみを受け取り、それ以外は受け取りません。パスワードが当社のサーバーから出ることはありません、https://haveibeenpwned.com/Privacy

サービスの範囲内で、自らのためにデータを処理する受領者：

• Apple Inc.：App Store、iPhone の通知（APNs）、Apple アカウントでのログイン、Apple Search Ads（AdServices）からのインストールのアトリビューション、https://www.apple.com/legal/privacy
• Google LLC：Google Play、Google アカウントでのログイン、Play Integrity（デバイスと Android アプリが正規のものであることを当社のサーバーに証明）、Google Play のインストールリファラー、Digital Asset Links（「自動入力」を参照）、https://policies.google.com/privacy
• あなたが共有リンクを送った相手。

Tessin アプリは Cookie を使用しません。trasimene.com の Tessin のページ（紹介、購入、Tessin のアカウントページ、オンラインの保管庫、共有リンクのページ）は、trasimene.com ウェブサイトのプライバシーポリシーに記載の Cookie を使用します。同意を必要としない必須 Cookie と、同意に基づく分析およびマーケティング用 Cookie があり、ページ下部の「Cookieを管理」ボタンからいつでも管理できます。

GDPR第15条から第22条に基づき、あなたは以下の権利を有します：

アクセス権（第15条）· 訂正権（第16条）· 消去権（第17条）· データポータビリティ権（第20条）· 異議申立権（第21条）· 処理制限権（第18条）· いつでも同意を撤回する権利。

権利を行使するには：contact@trasimene.com、またはログイン後のアカウントページのサポート（アプリまたは https://trasimene.com/apps/tessin/support）。30日以内に回答します。本人確認書類の提出を求める場合があります。対象のアプリ（Tessin）とアカウントのメールアドレスを明記してください。当社の他のアプリにアカウントをお持ちの場合、それらは別個のアカウントです。保管庫の内容をご自身で取得するには、trasimene.com の Tessin のアカウントページのエクスポートをご利用ください（「保管庫のエクスポート」を参照）。

ご自身のデータの処理が規制に準拠していないと思われる場合、Commission Nationale de l'Informatique et des Libertés（CNIL）に苦情を申し立てる権利があります：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07、https://www.cnil.fr

アカウントのデータと暗号化された保管庫の内容は、欧州連合内（Google Cloud、ベルギー）でホスティングされています。保管庫の鍵は Google Secret Manager に保管され、可用性を保つため、Secret Manager が暗号化したうえで、欧州連合域外を含む Google Cloud の複数のリージョンに自動的に複製します。当社サーバーの技術ログは、リージョンを指定せずに Google Cloud が保存しています。一部のサービス提供事業者は欧州連合域外でデータを処理しています。Have I Been Pwned はオーストラリアで、Sentry（米国企業、アプリとウェブサイトのデータは欧州連合内に保存）、RevenueCat、Stripe、Resend、Google（Firebase、Play Integrity、Google アカウントでのログイン、Digital Asset Links）、Apple（通知、Apple アカウントでのログイン、Apple Search Ads のアトリビューション）は米国で処理を行います。Infomaniak は、欧州委員会が同等の保護を提供していると認めた国であるスイスで処理を行います。これらの移転は、欧州委員会が承認した標準契約条項、事業者が認証を受けている場合は EU-米国データプライバシーフレームワーク、または十分性認定によって保護されています。

本サービスの利用は成人に限られます。未成年者は親権者の明示的な同意を得なければなりません（利用規約を参照）。フランスデータ保護法（loi Informatique et Libertés）第45条に従い、15歳未満の未成年者は単独で個人データの処理に同意することはできず、未成年者本人と親権者の双方の同意が必要です。親権者は、contact@trasimene.com に連絡することにより、未成年者に代わって GDPR 上の権利を行使できます。

フランスデータ保護法（loi Informatique et Libertés）第85条に従い、あなたは死後のご自身の個人データの保存、消去、開示に関する指示を定め、contact@trasimene.com への連絡によりいつでも変更できます。指示がない場合、相続人は法律の定める条件のもとで一定の権利を行使できます。保管庫の内容は、あなたの指示がない限り誰にも引き渡されません。相続人は、証明書類を提出することで、アカウントの削除を求めることができます。

Tessin アカウントは、アプリのプロフィールまたはサブスクリプション画面から、あるいは trasimene.com の Tessin のアカウントページの設定から削除できます。手順は https://trasimene.com/apps/tessin/delete-account のページに記載されています。削除の対象は Tessin アカウントのみです。アカウントを削除する前に、保管庫をエクスポートしておいてください。確定するとすぐに、保管庫にはアクセスできなくなります。

申請するとすぐに、アクセスが停止されます。すべてのデバイスでログアウトされ、誰もアカウントにログインできなくなります。共有リンクは開けなくなり、通知トークンは削除され、当社でお持ちの他のアカウントがニュースレターに登録していない限り、ニュースレターの登録は解除されます。削除の確認は、完全な消去の日付とともにメールでお送りします。

30日間は、それ以外のものは消去されません。この30日が経過すると、アカウントに属するすべてのものが消去されます：保管庫の内容（パスワード、メモ、写真、書類）とその暗号鍵、共有リンク、プロフィール写真、セキュリティ履歴、設定、アカウントに結び付いた利用状況の測定とエラーレポート、そしてアカウント情報そのもの。第04条に記載のとおり、支払い履歴（10年間）、サポートに送信されたメッセージ（最後のやり取りから3年間）、利用停止の場合はそれを適用するための識別子（5年間）は保持されます。アプリの初回起動など、アカウントに結び付いていない内部測定のイベントは、13か月後に消去されます。

アカウントを削除しても、App Store または trasimene.com で登録したサブスクリプションは停止しません。先に、登録した場所で解約してください（https://trasimene.com/apps/tessin/delete-account のページを参照）。Google Play のサブスクリプションについては、削除時に当社から Google にも解約を申請します。その後、Google Play に解約が反映されていることをご確認ください。