この文書は、便宜上の翻訳です。英語版と内容が異なる場合は、英語版が優先されます。
- Quietbeatが受け取るのは活動シグナルの時刻だけで、歩数や心拍数などの健康に関する数値は受け取りません。
- 位置情報は追跡しません。位置情報の共有をオンにした場合も、保存するのは最後に確認された場所だけで、表示するのは通知の中だけです。
- データの販売、広告の表示、トラッキングツールや分析ツールの使用は行いません。
- 連絡先の方に当社から連絡するのは、その方が同意した後だけです。また、その方はいつでも受信を停止できます。
- アカウントとデータは、いつでもアプリから削除できます。
1. 当社について
Quietbeatは、アラブ首長国連邦で登記された会社であるGO RICH MARKETING LLC（以下「当社」）が提供しています。当社は、本ポリシーに記載する個人データの管理者です。当社へのご連絡は、info@gorich.aeまでお願いします。
本ポリシーは、iPhone、Apple Watch、Android向けのQuietbeatアプリ、当社ウェブサイト（quietbeat.gorich.systems）、および当社が見守りの連絡先の方に表示するウェブページに適用されます。
2. 本ポリシーの対象者
- メンバー：Quietbeatを自分のセーフティネットとして利用する方。
- マネージャー：ファミリープランで、ほかの方のためにQuietbeatを設定する方。
- 連絡先：メンバーから見守りの連絡先になるよう依頼された方。連絡先の方はアプリを必要としません。
- ウェブサイトの訪問者。
3. 収集する情報
アカウント
お客様が入力した名前、任意のメールアドレス（ワンタイムコードで確認します）、Appleでサインインを使用する場合はAppleから提供される識別子とAppleが当社と共有するメールアドレス（非公開のリレー用アドレスの場合があります）、ならびにタイムゾーン、言語、国または地域。
デバイス
デバイスのモデル、OSとアプリのバージョン、通知用のプッシュトークン、およびセーフティネットに影響するアクセス許可と設定の状態。たとえば、通知、ヘルスケア、モーション、Appのバックグラウンド更新が許可されているか、低電力モードがオンになっているか、Apple Watchがペアリングされているか、またAndroidでは、使用状況へのアクセス、正確なアラーム、バッテリーの最適化の状態です。
生活シグナルのパルス
各パルスには、シグナルの種類とその発生時刻（例：「21:12に歩行」「8:03にスマートフォンのロック解除」）、バッテリー残量、充電中か低電力モードか、およびネットワークの種類（Wi-Fi、モバイルデータ通信、オフライン）が含まれます。パルスには、歩数、心拍数、睡眠データ、その他の健康に関する値は一切含まれません。Appleのヘルスケア（HealthKit）およびヘルスコネクトのデータは、最新の活動の時刻を調べるためだけにデバイス上で読み取られ、デバイスの外に出ることはありません。
見守りの設定
確認までの時間、おやすみ時間、連絡を段階的に広げるタイミング、朝の確認の時刻、ならびに一時停止とおでかけの詳細（お客様が書いたおでかけのメモを含みます）。
任意：最後に確認された位置情報
位置情報の共有をオンにした場合に限ります。お客様の選択に応じて、おおよその地域（丸めた座標と市区町村名）または正確な位置を受け取ります。保存するのは最新の1件だけで、毎回上書きし、履歴は保存しません。この情報は、確認の進行中に限り、承諾済みの連絡先の方にのみ表示されます。位置情報の共有をオフにすると、当社はこの情報を削除します。
連絡先
お客様が入力した連絡先の方の名前、お客様との関係、電話番号、メールアドレス、その方の招待の状況、同意の記録（承諾した日時、使用されたIPアドレス、同意した文言、選択した連絡手段）、および確認中のその方の応答。
任意：住所、入室方法のメモ、メディカルカード
お客様が追加した場合に限ります：住所、入室方法のメモ（例：誰が鍵を持っているか）、およびお客様ご自身が書くメディカルカード（持病、服用中の薬、アレルギーなど）。これらは暗号化して保存します。連絡先の方がこれらを見られるのは確認の進行中だけで、メディカルカードは、お客様が「通知に表示」をオンにした場合に限ります。
確認とメッセージ
確認の開始と終了の日時、その段階、誰がどのように応答したか（例：「リサさんが確認中」）、および当社が送信するメッセージの配信ログ（連絡手段、宛先、日時、ステータス、配信事業者のメッセージID）。
サブスクリプション
ご利用のプランとその状態、更新日または有効期限、およびAppleまたはGoogleから受け取る取引識別子。当社がカード情報や銀行口座の情報を受け取ることはありません。
サポート
お問い合わせの際にお客様が当社に送信した内容。
アプリが当社サーバーと通信するとき
当社のサーバーは、サービスを提供し、不正利用から守るため（たとえばリクエスト数を制限するなど）に、お客様のIPアドレスを処理します。IPアドレスをお客様の所在地の特定に使用することはありません。
当社ウェブサイト
当社ウェブサイトは、Cookie、分析ツール、トラッカーを使用せず、他社のコンテンツも一切読み込みません。一般的なウェブサーバーと同様に、サイトの安全を保つため、基本的な技術ログ（IPアドレス、ブラウザの種類、リクエストされたページ、日時）を記録します。言語の提案を閉じた場合、その選択はお客様のデバイス上でブラウザが記憶し、当社には送信されません。
4. 当社が決して行わないこと
- 個人データを販売または貸与せず、広告目的で共有することもありません。
- 広告を表示せず、当社のアプリには第三者の広告ツール、分析ツール、トラッキングツールは含まれていません。
- お客様の位置情報を継続的に追跡することはありません。
- お客様のアドレス帳をアップロードすることはありません。当社が受け取るのは、お客様が追加することを選んだ連絡先だけです。
- 健康データを広告に使用したり共有したりすることはなく、生の健康データが当社のサーバーに届くことはありません。
- 自動化された処理のみに基づいて、お客様に法的効果またはそれと同様の重大な影響を及ぼす決定を行うことはありません。
5. データの利用目的
- セーフティネットを運用するため：パルスを受信し、当社サーバー上でタイマーを動かし続け、シグナルが途絶えたときに確認を開始し、まずお客様に確認し、連絡先の方への通知と連携を行い、無事の知らせを送ります。
- 良好な状態を保つため：「セーフティネットの状態」を表示し、シグナルやアクセス許可が機能しなくなった場合にお知らせします。
- パルスの時刻のみを使用して、スマート確認（Plus）のためにお客様の生活リズムを学習するため。
- ご連絡のため：招待と同意確認、お客様が依頼したテスト通知、メールアドレスを追加した場合の「大丈夫です」ボタン付きの確認メール、および任意の週次サマリーを送信します。
- サブスクリプションを管理し、ご利用のプランの機能を有効にするため。
- サポートへのお問い合わせの際にお客様をお手伝いするため。
- タイマーの稼働の監視や不正利用の防止を含め、Quietbeatの安全性と信頼性を保つため。
- 法令を遵守するため。
6. 法的根拠（欧州経済領域および英国）
お客様が欧州経済領域（EEA）または英国にいる場合、当社は一般データ保護規則（GDPR）および英国GDPRに基づき、以下の法的根拠に依拠します。
- 契約：メンバーまたはマネージャーであるお客様にQuietbeatを提供するため（アカウント、デバイス、パルス、設定、確認、通知、サブスクリプション）。
- 同意：任意の位置情報の共有、メディカルカードおよびお客様が記入を選んだその他の健康情報（GDPR第9条第2項(a)に基づく明示的な同意）、お客様がデバイス上で付与するアクセス許可、ならびに連絡先の方によるメッセージ受信への同意について。同意はいつでも撤回できます。撤回は、それ以前に行われたことには影響しません。
- 正当な利益：Quietbeatの安全性と信頼性を保ち、不正利用を防ぎ、何がいつ送信されたかを示す配信ログと同意の記録を保管し、お客様から依頼された招待を連絡先の方に送信するため。当社は、これらの利益とお客様の権利とを比較衡量します。
- 法的義務：法令により、情報の保管または開示が求められる場合。
8. 国際的なデータ移転
当社のサーバーは欧州連合（EU）内にあります。当社のチームはアラブ首長国連邦を拠点としており、一部の事業者（AppleやSMS事業者など）は、米国またはその他の地域でデータを処理することがあります。データがEEAまたは英国の外に移転される場合、当社は、欧州委員会の標準契約条項や英国補遺などの適切な保護措置を講じるか、十分性認定に依拠します。
9. データの保存期間
- 生活シグナルのパルス：生活リズムを学習するため、60日間。
- 最後に確認された位置情報：新しい位置情報に置き換わるまで、または位置情報の共有をオフにするまで。
- 確認とその経過記録：1年間。
- メッセージの配信ログ：1年間。
- アカウント、設定、連絡先、住所、入室方法のメモ、メディカルカード：お客様がこれらまたはアカウントを削除するまで。
- 連絡先の方の同意の記録：その方がお客様の連絡先リストに登録されている間。
- サポートのメール：最後のメッセージから最長2年間。
- ウェブサイトのサーバーログ：最長30日間。
アカウントの削除：お客様がアプリでアカウントを削除すると、当社は稼働中のシステムからアカウントと関連するすべてのデータを直ちに削除します。暗号化されたバックアップ内のコピーは、バックアップの入れ替わりに伴い、30日以内に消去されます。法令により保管が義務付けられている情報（例：ある電話番号がSMSの受信を停止したという記録）がある場合は、その必要最小限の情報のみを保管します。
10. データの保護
- すべての通信は、転送中に暗号化されます（TLS/HTTPS）。
- 住所、入室方法のメモ、メディカルカードなどの機密性の高い項目は、保存時に暗号化されます。
- アクセスは、それを必要とする権限のあるスタッフに厳しく限定しています。
- サインイン用のトークンは、iPhoneのキーチェーンまたはAndroidの暗号化ストレージに保管されます。
- 連絡先の方には、それぞれ固有の、推測されにくいリンクが発行されます。
- リクエストの頻度を制限し、システムを監視しています。
完全に安全なシステムは存在しませんが、当社はお客様のデータを守るために力を尽くしています。お客様のデータに影響する侵害が発生した場合は、法令の定めに従い、お客様と当局に通知します。
11. お客様の権利
お住まいの地域にかかわらず、お客様は当社に対し、データのコピーの提供、訂正、削除、機械可読形式での送付、または特定の利用の制限もしくは停止を求めることができます。また、いつでも同意を撤回できます。
EEAおよび英国
お客様には、お住まいの地域のデータ保護当局（EUの当局一覧）、英国の場合は情報コミッショナー事務局（ICO）に苦情を申し立てる権利もあります。その前に、まず当社にお手伝いの機会をいただければ幸いです。
カリフォルニア州およびその他の米国の州
CCPA/CPRAに基づき、カリフォルニア州の居住者は、当社が収集する個人情報とその利用方法を知る権利、個人情報を削除および訂正する権利、個人情報の販売または共有をオプトアウトする権利、機微な個人情報の利用を制限する権利、そしてこれらの権利を行使したことを理由に差別的な取り扱いを受けない権利を有します。当社は、これらの法律で定義される個人情報の販売または共有を行っておらず、過去12か月間も行っていません。機微な個人情報は、Quietbeatの提供のためにのみ使用します。当社は、Global Privacy Control（GPC）のシグナルを尊重します。
過去12か月間に当社が収集した情報のカテゴリーは次のとおりです：識別子（名前、メールアドレス、デバイス識別子、IPアドレスなど）、お客様が追加した方の連絡先情報、商業情報（サブスクリプションの状態）、インターネットその他のネットワーク活動情報（デバイスとアプリの情報、ログ）、地理的位置情報（位置情報の共有をオンにした場合のみ）、および機微な個人情報（メディカルカードに記入された健康情報、ならびにお客様が選択した場合の正確な位置情報）。情報の取得元、利用目的、提供先は、第3項、第5項、第7項に記載しています。お客様は権限を与えた代理人を利用することができ、当社はリクエストに対応する前にその内容を確認します。バージニア州、コロラド州、コネチカット州など、プライバシー法を有するその他の米国の州の居住者にも同様の権利があり、当社は同じように対応します。
権利の行使方法
アプリでアカウントを削除する（設定 › アカウント › アカウントを削除）か、info@gorich.aeまでメールでご連絡ください。当社は1か月以内（カリフォルニア州からのリクエストの場合は45日以内）に回答します。アプリまたはアカウントに登録されたメールアドレスから、リクエストの確認をお願いすることがあります。
12. 見守りの連絡先の方へ
メンバーが、お客様を招待するために、お客様の名前と電話番号またはメールアドレスを当社に提供しました。当社はこれらの情報を、その招待の送信と、お客様が承諾した場合に、お客様が選択した連絡手段でそのメンバーの確認についてご連絡するためにのみ使用します。
招待は辞退できます。また、どのメッセージに含まれるリンクからでも、SMSに「STOP」と返信することでも、いつでも受信を停止できます。info@gorich.aeにメールして、ご自身のデータの確認や削除を依頼することもできます。辞退または受信停止をされた場合、当社はそのメンバーに、お客様が連絡先ではなくなったことをお知らせします。
13. 子どもについて
Quietbeatは、メンバーとしても連絡先としても、16歳未満の方を対象としていません。当社は、16歳未満の子どもから故意にデータを収集することはありません。子どもが当社に個人データを提供したと思われる場合は、メールでご連絡ください。当該データを削除します。
14. 本ポリシーの変更
重要な変更を行う場合は、変更が有効になる前に、アプリまたはメールでお知らせします。本ポリシーの最終変更日は、ページ上部の日付で確認できます。
15. お問い合わせ
GO RICH MARKETING LLC（アラブ首長国連邦）
メール：info@gorich.ae