Trebia プライバシーポリシー

TRASIMENE SAS、61 rue de Lyon, 75012 Paris：contact@trasimene.com。規則（EU）2016/679（GDPR）およびフランスデータ保護法（loi Informatique et Libertés）に従い、あなたはご自身の個人データに関する権利を有します。データ保護の担当窓口には、同じメールアドレスでご連絡いただけます。

アカウント：メールアドレス、氏名、ハッシュ化されたパスワード（bcrypt、TRASIMENE SAS は読み取れません）、または Google アカウントで、もしくは iPhone と trasimene.com で Apple アカウントでログインする場合は、そのサービスがメールアドレスと氏名とともに当社に送信する識別子。登録日、一意の識別子、アカウントのアプリ（Trebia）、言語、設定（通知、ニュースレター、利用状況の分析）、およびプロフィール写真を追加した場合はその写真。

登録時、ログインのたび、セッションの更新のたびに、当社のサーバーはプラットフォーム、アプリのバージョン、デバイスのモデル、Android ではアプリのインストール元のストアも記録します。当社のサーバーは、当社のサーバーに設置した位置情報データベースを使って、IP アドレスからアカウントの国を一度だけ推定します。その際アドレスは保存せず、接続が当社の VPN サーバーのいずれかを経由している場合は推定を行いません（その場合、アドレスはサーバーのものになるためです）。

1つのアカウントは同時に1台のデバイスでしかログインできないため、当社のサーバーはログイン中のデバイスの識別子を保持します。Android では、スマートフォンの Android ID から算出した Trebia 専用のフィンガープリント、iPhone では、インストール時にランダムに生成されスマートフォンのキーチェーンに保存される識別子です。

アカウントのセキュリティとログ：アカウントのセキュリティ履歴（登録、ログイン、ログインの失敗、パスワードの変更：日時、IP アドレス、デバイスまたはブラウザの技術的情報）はプロフィールで確認できます。当社サーバーの技術ログ（IP アドレス、デバイスまたはブラウザの技術的情報、各リクエストの日時とアドレス）。Android では、登録時とログイン時に、アプリとデバイスが正規のものであることを証明する Google Play Integrity のトークンをアプリが添付し、Google に照会して検証します。

通知：アプリは、初めてアプリを開いたときに一度だけ、通知の許可を提案します。ログインしている間、当社のサーバーは、Trebia からのメッセージ（アカウント、サブスクリプション、サービスに関するお知らせ）を送るため、デバイスの通知トークン（Firebase Cloud Messaging、iPhone では Apple の通知サービス）を記録します。これらのメッセージは通知を許可した場合にのみ表示され、スマートフォンの設定でいつでもオフにできます。

IP アドレスから推定するおおよその位置：VPN 画面には、接続の前後に、地図とインターネット上で見える IP アドレスが表示されます。そのため、アプリは、当社のサーバーに接続する際の IP アドレス、すなわちお客様のグローバル IP アドレス、または VPN 接続後は VPN サーバーの IP アドレスに対応する位置を当社のサーバーに問い合わせます。当社のサーバーは、当社に設置した位置情報データベース（DB-IP Lite、db-ip.com、CC BY 4.0 ライセンス）を使って、国、地域、都市、おおよその座標、データベースに情報がある場合はインターネットサービスプロバイダーを推定します。このためにアドレスが外部のサービスに送られることはなく、当社のサーバーは回答を保存しません。地図は、Android では Google Maps、iPhone ではマップ（Apple）が提供し、表示される範囲の地図タイルのリクエストを受け取ります。最後に表示された IP アドレス、都市、座標は、すぐに表示できるようスマートフォンに保存され、アカウントからログアウトすると消去されます。アプリがスマートフォンの位置情報へのアクセスを求めることはありません。

アプリ内の利用状況の測定：どの画面が使われているかを把握してアプリを改善するため、アプリは表示された画面と操作の段階（登録、ログイン、サブスクリプション、選択したサーバーの国を含む VPN の接続と切断）、スマートフォンのモデル、システムのバージョンを Firebase Analytics（Google）に送信します。Firebase Analytics はこれらをアカウントの識別子に、Android では上記のデバイス識別子にも結び付けます。Android では、登録も Firebase Analytics にイベントとして通知され、Google Ads が当社の広告キャンペーンの測定に使用することがあります。通信の内容が含まれることは一切ありません。この測定はインストール時から有効です。アプリの「アカウント」タブからプロフィールを開き、「利用状況の分析」スイッチでいつでもオフにできます。この設定では、下記の内部測定とエラーレポートはオフになりません。アプリは iPhone でトラッキングの許可を求めず、Android で広告 ID を使用しません。

エラーレポート：クラッシュやエラーが発生した場合、Sentry と Firebase Crashlytics は、技術的なトレース、デバイスのモデル、システムとアプリのバージョン、デバイスの技術的な識別子を受け取ります。氏名やメールアドレスは含まれません。エラーレポートは障害の修正に使われるため、「利用状況の分析」の設定には左右されません。

内部測定：初回起動時、アプリを開くたび（Android では1日1回、iPhone ではフォアグラウンドに戻るたび）、VPN 画面を開くたび、およびクラッシュ後に、アプリはイベントの種類、プラットフォーム、デバイスの識別子、アプリとシステムのバージョン、デバイスのモデル、言語、日時を当社のサーバーに送信します。クラッシュの場合は、表示していた画面、エラーの種類、256文字以内のメッセージも送信します。当社のサーバーは、同じ位置情報データベースを使って IP アドレスから国を推定し、アドレスは保存しません。ログインしている場合、これらのイベントをアカウントに結び付けます。

インストール元：初回起動時、どのキャンペーンやサイトをきっかけに Trebia を知ったかを把握するため、アプリはインストール元を当社のサーバーに送信します。iPhone では、Apple が提供するアトリビューショントークン（AdServices）です。インストールが Apple Search Ads の広告によるものである場合、当社のサーバーはこのトークンを Apple に照会し、キャンペーン、広告グループ、キーワード、国と引き換えます。この Apple のサービスにはトラッキングの許可は必要ありません。Android では、Google Play が提供するインストールリファラー（ソース、キャンペーン、ある場合はクリック ID）で、登録時にも添付されます。このインストール元は、デバイスの初回起動イベントとともに記録されて13か月後に消去され、またアカウントにコピーされ、アカウントとともに消去されます。

サポート：アプリまたは trasimene.com の Trebia のアカウントページからサポートに連絡した場合、当社は、氏名、メールアドレス、件名、メッセージ、追加した添付ファイル（書類1点と画像1点まで）、および技術情報（デバイスの識別子、モデル、システムのバージョン、アプリのバージョン、タイムゾーン、Android ではセキュリティパッチレベル）を受け取ります。お問い合わせに対応するため、当社のサーバーはメッセージにアカウントの概要を添付します：プラン、状態、価格、サブスクリプションのストア、サブスクリプションの開始日と期限日、登録日、ログイン方法、メールアドレスの確認状況、国、言語、インストール元のストア、これまでのお問い合わせ件数。これらはすべて当社のメールボックス contact@trasimene.com に届きます。お問い合わせ（氏名、メールアドレス、件名、メッセージ、プラットフォーム、バージョン）は、対応状況の管理のためにも記録されます。メールで直接ご連絡いただいた場合、当社はそのメールの内容を受け取ります。

解約とアカウント削除の理由：解約したい理由（サブスクリプションの管理を開く前）やアカウントを削除する理由を回答した場合、サービス改善のため、選択した理由とコメントをアカウントに結び付けて記録します。これらの回答は任意です。

ニュースレター：ニュースレターは、当社のすべてのアプリに共通する Trasimène チームのもの（ニュースとアドバイス）1つだけです。メールアドレスで登録する際、「ニュースレター」のチェックボックスは初期状態でオンになっており、オフにすることができます。オンのままにした場合、メールアドレスの確認後、メールアドレスと氏名が Resend にある当社の配信リストに追加されます。各ニュースレターにあるリンク、またはプロフィールの「ニュースレター」スイッチから、いつでも配信を停止できます。

支払い：カード情報が TRASIMENE SAS に保存されることはありません。App Store または Google Play で登録したサブスクリプションは Apple または Google が管理し、trasimene.com で登録したサブスクリプションは RevenueCat が管理し、PCI-DSS 認証を受けた当社の決済プロバイダー Stripe で支払われます。アプリを開いた時点から、RevenueCat はプランと価格を表示するために匿名の識別子を受け取ります。ログイン後は、サブスクリプションをアカウントに結び付けるために Trebia アカウントの識別子を受け取り、サブスクリプションのイベント（購入、更新、解約、期限切れ、支払額）を当社に送信します。

デバイス上のアクセス：Android では、インターネットとネットワークの状態（インストール時に許可）、システムの VPN 許可、トンネルが有効な間に常駐通知で示されるフォアグラウンドサービスの実行、および通知。iPhone では、VPN 構成の追加と通知。Trebia は、位置情報、アプリの一覧、ファイル、連絡先、写真、通知へのアクセスを求めません。プロフィール写真や添付ファイルを選択した場合も、読み取られるのは選択した画像だけです。これらのデータが転売されることは一切ありません。

Trebia は、デバイスの通信を WireGuard® プロトコルで、選択した VPN サーバーまで暗号化し、IP アドレスを隠します。閲覧するサイトやサービスには、そのサーバーのアドレスが見えます。デバイスのすべての通信がトンネルを通ります。Android では、購入が機能するよう、Google Play と Google Play 開発者サービスのみが除外されます。Trebia はサイトの選別もブロックも一切行いません。ご利用の際：

• 内容と閲覧したサイト：当社は、通信の内容も閲覧したサイトの一覧も、読み取らず、記録せず、保存しません。
• 接続の履歴：接続ごとに、当社のサーバーは、選択したサーバー、デバイスの WireGuard 公開鍵、トンネル内でデバイスに割り当てられたアドレス、接続時刻、アプリが最後に送信した存在確認信号の時刻（トンネルが有効な間、約4分から5分ごと）、切断時刻を記録します。これらの情報は、サーバーへのアクセスの開始と終了、サーバー間の負荷分散、スリープ後のトンネルの再確立、最後の接続の表示に使用されます。これらはアクセス終了の72時間後、すなわち切断後、または遅くとも接続開始から7日後に自動的に消去されます。グローバル IP アドレスはこの履歴に記録されません。
• 統計のためにカウントする接続：接続の開始は、利用統計のためにも記録されます（アカウント、アプリ、プラットフォーム、時刻）。この記録は72時間後に消去され、その後は、1日あたりの VPN の接続数や利用者数などの数値のみを、アカウントの識別子なしで保持します。
• データ量：サブスクリプションにデータ量の制限はありません。当社のサーバーは、サービスの負荷とコストを社内で監視するため、各アカウントが送受信したデータ量を月ごとに集計して記録します。この記録によってサブスクリプションに制限が課されたり、何らかの措置が取られたりすることはありません。各月の集計値は13か月間保存されます。
• 暗号鍵：WireGuard の鍵ペアは、接続のたびにデバイス上で作成されます。当社のサーバーに送信されるのは公開鍵だけで、秘密鍵がデバイスから出ることはありません。iPhone では、秘密鍵はキーチェーンに、アプリを開かずに iPhone が接続を再確立できるようにするトンネルのアクセストークン（有効期間7日）とともに保存されます。
• 実際の IP アドレス：トンネルが開いている間、VPN サーバーは、他の WireGuard サーバーと同様に、デバイスが接続しているグローバル IP アドレスを把握しています。このアドレスはサーバーのメモリ上にあり、当社が記録することはありません。
• サイト名の名前解決：トンネル内で発生した DNS リクエスト（サイト名をアドレスに変換する処理）は、Cloudflare のパブリックリゾルバー（1.1.1.1 および 1.0.0.1）に送信されます。リクエストはお客様の IP アドレスではなく、当社の VPN サーバーの IP アドレスから届きます。当社がこれらのリクエストを受け取ったり保存したりすることはありません。
• trasimene.com の Trebia のアカウントページ：trasimene.com で Trebia アカウントにログインすると、デバイス（モデルとプラットフォーム）、最後に VPN に接続した日時、トンネルが有効かどうか、使用しているサーバーの国と都市が表示されます。IP アドレスやデータ使用量は表示されません。
• サーバー：通信は、TRASIMENE SAS が Google Cloud から借り受けた仮想マシン上に自ら設置・管理する WireGuard サーバーのみを経由します。サーバーはアプリに一覧表示されている国にあります（第09条を参照）。欧州連合域外にあるサーバーを選択した場合、通信はその国からインターネットに出ます。
• 収益化なし：当社が広告や商業目的で通信を販売、共有、転送することはありません。
• 自動接続：サブスクリプション登録者の場合、初期設定で有効になっています。Android では、アプリを開くと VPN が接続されます。スマートフォンの起動時には開始されません。iPhone では、システムの「オンデマンド」ルールにより、アプリを開かなくても、ネットワークが利用可能になるとすぐにトンネルが再確立されます。VPN 画面でいつでも無効にできます。iPhone では、アカウントからログアウトしたとき、アカウントを削除したとき、サブスクリプションの終了が確認されたときに、アプリがこのルールと VPN 構成をスマートフォンから削除します。

• 契約の履行（GDPR第6条1項b）：ユーザーアカウント、VPN の提供（接続の履歴、鍵、trasimene.com の Trebia のアカウントページ）、VPN 画面に表示するおおよその位置、サブスクリプションの管理、サービスに関する通知とメール、サポート。
• 同意（GDPR第6条1項a）：trasimene.com ウェブサイトの分析およびマーケティング用 Cookie（第06条を参照）。
• 正当な利益（GDPR第6条1項f）：プラットフォームのセキュリティと不正防止（Play Integrity、セキュリティ履歴、技術ログ、ログイン中のデバイス、利用停止となったアカウントの識別子）、エラーレポート（Sentry、Firebase Crashlytics）、アプリ内の利用状況の測定（「利用状況の分析」スイッチで拒否可能）、内部測定、統計のためにカウントする接続、インストール元、送受信データ量の監視（サービスの負荷とコスト）、解約とアカウント削除の理由。
• 当社顧客への営業案内（フランス郵便・電子通信法典（Code des postes et des communications électroniques）第L34-5条、正当な利益、GDPR第6条1項f）：ご利用中のサービスと類似のサービスを紹介するニュースレターの送信。登録時にチェックボックスをオフにして拒否でき、その後も各配信のリンクまたはプロフィールからいつでも拒否できます。
• 法的義務（GDPR第6条1項c）：支払い履歴（日付、プラン、価格、利用したストア）の保存。アカウントの削除後も含め、会計書類の保存期間である10年間保存します（フランス商法典（Code de commerce）第L123-22条）。

• アカウント：削除されるまで。3年間一度もログインのないアカウントは削除されます。その30日前にメールでお知らせします。
• VPN 接続の履歴：アクセス終了（切断、または遅くとも接続開始から7日後）の72時間後に消去。
• 統計のためにカウントする接続：72時間。その後は、アカウントの識別子を含まない数値のみを保持。
• 送受信データ量：各月の集計値を13か月。
• アカウントのセキュリティ履歴：7日間。
• 当社サーバーの技術ログ：直近30日間。
• アプリ内に表示される通知：7日間。
• 内部測定と当社サーバーに送信されるクラッシュレポート：13か月。初回起動など、アカウントへのログイン前に送信されたイベントも含みます。
• アカウントにコピーされたインストール元、解約とアカウント削除の理由：アカウントが消去されるまで。
• サポートへのお問い合わせ：最後のやり取りから3年間。アカウントの削除後も含みます。
• 支払い履歴：10年間。アカウントの削除後も含みます。
• 利用停止：利用規約違反により利用停止となった場合、それを適用するための識別子（メールアドレス、アカウントの識別子、Google または Apple の識別子、デバイスの識別子）を、アカウントの削除後も5年間保持します。
• ニュースレター：配信停止まで。その後は、今後一切配信されないよう、アカウントが消去されるまでアドレスを配信停止済みとして記録しておきます。
• アカウントの削除：第12条を参照。

TRASIMENE SAS は以下のサービス提供事業者を利用しています。これらの事業者は TRASIMENE SAS に代わってデータを処理し、GDPR に準拠したデータ処理契約に拘束されます：

• Google Cloud：europe-west1 リージョン（ベルギー、EU）での API とデータ（アカウント、VPN 接続の履歴、データ量）のホスティング、技術ログ（Cloud Logging）、19か国の VPN サーバーのマシン（第09条を参照）、https://cloud.google.com/security/compliance/gdpr
• Firebase（Google LLC）：通知のための Cloud Messaging（デバイスのトークン、送信した通知のタイトルと本文）、利用状況の測定のための Analytics、クラッシュレポートのための Crashlytics、https://firebase.google.com/support/privacy
• Sentry（Functional Software Inc.）：アプリと API のエラーレポート。アプリについては欧州連合内のサーバー、https://sentry.io/privacy
• RevenueCat Inc.：App Store、Google Play、trasimene.com で登録したサブスクリプションの管理（アカウントの識別子、購入、サブスクリプションの状態）、https://www.revenuecat.com/privacy
• Stripe Inc.：RevenueCat を通じた trasimene.com でのカード決済。カード情報は Stripe で入力され、当社のサーバーを経由することはありません、https://stripe.com/privacy
• Resend Inc.：当社のメール（アドレスの確認、アカウント、サブスクリプション、ニュースレター）の送信。ニュースレターについては、アドレスと氏名が Resend にある当社の配信リストに含まれます、https://resend.com/legal/privacy-policy
• Infomaniak Network SA（スイス）：サポートへのメッセージが届く contact@trasimene.com のメールサービス、https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

サービスの範囲内で、自らのためにデータを処理する受領者：

• Apple Inc.：App Store、iPhone の通知、Apple アカウントでのログイン、Apple Search Ads（AdServices）からのインストールのアトリビューション、iPhone の VPN 画面の地図のためのマップ、https://www.apple.com/legal/privacy
• Google LLC：Google Play、Google アカウントでのログイン、Play Integrity（デバイスと Android アプリが正規のものであることを当社のサーバーに証明）、Google Play のインストールリファラー、Android の VPN 画面の地図のための Google Maps、https://policies.google.com/privacy
• Cloudflare, Inc.：VPN トンネル内でリクエストされたサイト名の名前解決（パブリックリゾルバー 1.1.1.1 および 1.0.0.1）。これらのリクエストは当社の VPN サーバーのアドレスから届き、お客様のアドレスから届くことはありません、https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver/

Trebia アプリは Cookie を使用しません。trasimene.com の Trebia のページ（紹介、購入、Trebia のアカウントページ）は、trasimene.com ウェブサイトのプライバシーポリシーに記載の Cookie を使用します。同意を必要としない必須 Cookie と、同意に基づく分析およびマーケティング用 Cookie があり、ページ下部の「Cookieを管理」ボタンからいつでも管理できます。

GDPR第15条から第22条に基づき、あなたは以下の権利を有します：

アクセス権（第15条）· 訂正権（第16条）· 消去権（第17条）· データポータビリティ権（第20条）· 異議申立権（第21条）· 処理制限権（第18条）· いつでも同意を撤回する権利。

権利を行使するには：contact@trasimene.com、またはログイン後のアカウントページのサポート（アプリ内、または trasimene.com で Trebia アカウントにログインした後。https://trasimene.com/apps/trebia/support を参照）。30日以内に回答します。本人確認書類の提出を求める場合があります。対象のアプリ（Trebia）とアカウントのメールアドレスを明記してください。当社の他のアプリにアカウントをお持ちの場合、それらは別個のアカウントです。

ご自身のデータの処理が規制に準拠していないと思われる場合、Commission Nationale de l'Informatique et des Libertés（CNIL）に苦情を申し立てる権利があります：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07、https://www.cnil.fr

アカウントのデータ、VPN 接続の履歴、月ごとのデータ量は、欧州連合内（Google Cloud、ベルギー）でホスティングされています。当社サーバーの技術ログは、リージョンを指定せずに Google Cloud が保存しています。一部のサービス提供事業者は欧州連合域外でデータを処理しています。Sentry（米国企業、アプリのデータは欧州連合内に保存）、RevenueCat、Stripe、Resend、Google（Firebase、Play Integrity、Maps、Google アカウントでのログイン）、Apple（通知、Apple アカウントでのログイン、Apple Search Ads のアトリビューション、マップ）は米国で処理を行います。Infomaniak は、欧州委員会が同等の保護を提供していると認めた国であるスイスで処理を行います。これらの移転は、欧州委員会が承認した標準契約条項、事業者が認証を受けている場合は EU-米国データプライバシーフレームワーク、または十分性認定によって保護されています。Cloudflare の DNS リゾルバーは欧州連合域外のサーバーから応答する場合がありますが、受け取るのはリクエストされたサイト名のみで、それも当社の VPN サーバーのアドレスから届き、お客様を特定するものは一切含まれません。

Trebia では、19か国の VPN サーバーから選択できます。欧州連合内ではフランス、ドイツ、オランダ、ポーランド、フィンランド、域外では英国、スイス、米国、カナダ、ブラジル、南アフリカ、カタール、インド、シンガポール、インドネシア、日本、韓国、台湾、オーストラリアです。欧州連合域外のサーバーを選択した場合、暗号化された通信は、Google Cloud から借り受けて TRASIMENE SAS が管理するそのマシンを経由します。このマシンは接続の間、お客様の IP アドレスを把握しており、通信はその後その国からインターネットに出ます。一方、接続の履歴は引き続き欧州連合内に記録されます。

本サービスの利用は成人に限られます。未成年者は親権者の明示的な同意を得なければなりません（利用規約を参照）。フランスデータ保護法（loi Informatique et Libertés）第45条に従い、15歳未満の未成年者は単独で個人データの処理に同意することはできず、未成年者本人と親権者の双方の同意が必要です。親権者は、contact@trasimene.com に連絡することにより、未成年者に代わって GDPR 上の権利を行使できます。

フランスデータ保護法（loi Informatique et Libertés）第85条に従い、あなたは死後のご自身の個人データの保存、消去、開示に関する指示を定め、contact@trasimene.com への連絡によりいつでも変更できます。指示がない場合、相続人は法律の定める条件のもとで一定の権利を行使できます。

Trebia アカウントは、アプリ（「アカウント」タブからプロフィールを開き、「アカウントを削除」。サブスクリプション画面にも同じリンクがあります）、または trasimene.com の Trebia のアカウントページ（「設定」、次に「アカウントを削除する」）で削除できます。手順は https://trasimene.com/apps/trebia/delete-account のページに記載されています。削除の対象は Trebia アカウントのみです。同じアドレスで当社の他のアプリに作成したアカウントは有効なままです。

確定するとすぐに、すべてのデバイスでログアウトされ、VPN へのアクセスを含めアクセスが停止されます。iPhone では、アプリがスマートフォンから VPN 構成を削除します。通知トークンは消去され、当社でお持ちの他のアカウントがニュースレターに登録していない場合は、ニュースレターの登録も解除されます。VPN 接続の履歴は、アクセス停止の72時間後に消去されます。その他（アカウント情報、プロフィール写真、月ごとのデータ量、セキュリティ履歴、アカウントに結び付いた内部測定とクラッシュレポート、インストール元、解約とアカウント削除の理由）は、申請から30日後に消去され、アカウント情報は最後に消去されます。この30日間、誰もアカウントにログインできなくなります。削除を確認し、完全な消去の日付を記載したメールが届きます。

当社は、支払い履歴（10年間）、サポートに送信されたメッセージ（最後のやり取りから3年間）、利用停止の場合はそれを適用するための識別子（5年間）を保持します。アプリの初回起動など、アカウントに結び付いていない内部測定のイベントは、13か月後に消去されます。

アカウントを削除しても、App Store または trasimene.com で登録したサブスクリプションは停止しません。先に、登録した場所で解約してください（https://trasimene.com/apps/trebia/delete-account のページを参照）。Google Play のサブスクリプションについては、削除時に当社から Google にも解約を申請します。その後、Google Play に解約が反映されていることをご確認ください。