1. はじめに
QRコードスキャン＆生成モバイルアプリ、UniQRへようこそ。
このプライバシーポリシーは、お客様が当社のアプリを使用する際に、当社がお客様の情報をどのように収集、使用、保護するかを説明するものです。当社は、当社のデータ慣行とお客様のプライバシー権について透明性を保つことをお約束します。
2. 当社が収集する情報
2.1 当社が収集しない情報
- 当社は、お客様を直接特定できる個人情報を収集、保存、保持しません。
- 当社は、ユーザーアカウントや登録を必要としません。
- 当社は、お客様のQRコードやスキャン履歴を当社のサーバーに保存しません。
- 当社は、スキャン後にお客様の写真をアクセスしたり保存したりしません。
- 当社は、お客様の連絡先、位置情報、その他の機密性の高い個人情報を収集しません。
2.2 分析データ（Mixpanel）
当社は、当社のアプリがどのように使用されているかを理解し、お客様の体験を向上させるために、分析にMixpanelを使用しています。Mixpanelは以下を収集します。
- アプリの使用パターン（どの機能を使用するか、アプリをどのくらいの頻度で使用するか）。
- デバイス情報（デバイスの種類、オペレーティングシステムのバージョン、アプリのバージョン）。
- 技術的なパフォーマンスデータ（アプリのクラッシュ、読み込み時間、エラー）。
- 匿名化されたユーザーID（ランダムに生成され、お客様の身元とはリンクされていません）。
- セッションデータ（アプリのセッション時間、スクリーンビュー）。
このデータは匿名化されており、お客様を個人的に特定するために使用することはできません。Mixpanelは、ユーザーの行動を理解し、アプリの機能を改善するためにこのデータを処理します。
2.3 広告データ（Google AdMob）
当社は、無料アプリをサポートするためにGoogle AdMobを介して広告を表示します。AdMobは以下を収集および処理する場合があります。
- デバイス識別子（広告ID、デバイスの設定でリセットできます）。
- デバイス情報（デバイスの種類、オペレーティングシステム、画面サイズ）。
- アプリの使用状況データ（アプリでの滞在時間、広告とのインタラクション）。
- 位置情報データ（IPアドレスに基づくおおよその位置、位置情報サービスが有効になっている場合）。
- 広告インタラクションデータ（表示、クリック、またはその他の方法で操作した広告）。
この情報は、関連性の高い広告を表示し、広告のパフォーマンスを測定するために使用されます。デバイスの設定でパーソナライズ広告をオプトアウトできます。
3. お客様の情報の使用方法
3.1 ローカルデータストレージ
- 保存したすべてのQRコードは、お客様のデバイスにのみローカルに保存されます。
- スキャン履歴は、お客様のデバイスにローカルに保持されます。
- 当社は、お客様のQRコードを当社のサーバーにアップロードまたは同期することはありません。
- お客様は、このローカルデータを完全に制御できます。
3.2 分析の使用（Mixpanel）
当社は、Mixpanelからの分析データを使用して、次のことを行います。
- アプリのパフォーマンスを向上させ、クラッシュを修正します。
- どの機能がユーザーにとって最も役立つかを理解します。
- 技術的な問題を特定して解決します。
- 新機能に関するデータに基づいた意思決定を行います。
- ユーザーエクスペリエンスとアプリの機能を最適化します。
3.3 広告（Google AdMob）
Google AdMobは、収集したデータを使用して、次のことを行います。
- お客様の興味に基づいて関連性の高い広告を配信します。
- 広告のパフォーマンスと有効性を測定します。
- 不正行為を防止し、広告の品質を確保します。
- 広告主にレポートを提供します（集約された非個人形式で）。
- 広告収入を通じて無料アプリをサポートします。
デバイスの広告設定またはインタレストベース広告のオプトアウトにより、広告のパーソナライズを制御できます。
4. データ共有と第三者
4.1 分析プロバイダー（Mixpanel）
当社は、分析プロバイダーであるMixpanelと匿名化された分析データを共有します。Mixpanelは以下を受け取ります。
- 匿名化された使用統計とアプリのパフォーマンスデータ。
- 技術情報とデバイス情報（匿名化）。
- ユーザーの行動パターン（個人IDとはリンクされていません）。
Mixpanelは、プライバシーポリシーとデータ保護基準に従ってこのデータを処理します。個人を特定できる情報は共有されません。
4.2 広告パートナー（Google AdMob）
当社の広告パートナーであるGoogle AdMobは、パーソナライズ広告を配信するためにデータを受信および処理する場合があります。
- デバイス広告識別子（リセットまたはオプトアウトできます）。
- アプリの使用状況とインタラクションデータ。
- デバイスの特性とおおよその位置。
- 広告のパフォーマンスとインタラクションの指標。
Googleは、プライバシーポリシーに従ってこのデータを処理します。デバイスの設定またはGoogleの広告設定で広告のパーソナライズを制御できます。
4.3 アプリストアプラットフォーム
サブスクリプションの購入を行う場合、以下のプラットフォームが支払いを処理します。
- Apple App Store（iOSユーザー向け）。
- Google Playストア（Androidユーザー向け）。
当社は、お客様の支払い情報を受け取ったり保存したりしません。
4.4 その他のデータ共有なし
当社は、上記以外に、お客様の情報を第三者に販売、取引、または共有することはありません。
5. デバイスの権限
5.1 カメラへのアクセス
- 目的： カメラを介してQRコードを直接スキャンするため。
- データストレージ： 画像はローカルで処理され、保存されません。
- 制御： デバイスの設定でカメラへのアクセスを取り消すことができます。
5.2 フォトライブラリへのアクセス
- 目的： フォトライブラリからQRコードスキャン用の画像を選択するため。
- データストレージ： 選択した画像はローカルで処理され、保存されません。
- 制御： デバイスの設定でフォトライブラリへのアクセスを取り消すことができます。
6. サブスクリプションサービス
6.1 プレミアム機能
- サブスクリプションにより、拡張機能（例：30日間の履歴と7日間の履歴）がロック解除されます。
- サブスクリプション管理は、Apple App StoreまたはGoogle Playストアによって処理されます。
- 当社は、お客様の支払い情報を保存しません。
6.2 サブスクリプションデータ
- サブスクリプションのステータスは、それぞれのアプリストアによって管理されます。
- 当社は、ビジネス目的で匿名化されたサブスクリプション分析を受け取る場合があります。
7. データセキュリティ
7.1 ローカルデータの保護
- すべてのQRコードとスキャン履歴は、お客様のデバイスにローカルに保存されます。
- データセキュリティは、お客様のデバイスのセキュリティ設定に依存します。
- ロック画面とデバイスの暗号化を使用することをお勧めします。
7.2 分析データの保護
- 匿名化された分析データは安全に送信されます。
- 分析には個人を特定できる情報は含まれていません。
8. お客様の権利と選択肢
8.1 データ管理
- お客様は、ローカルデータ（QRコードとスキャン履歴）を完全に制御できます。
- アプリをアンインストールして、すべてのローカルデータを削除できます。
- デバイスの設定でアプリのデータを消去できます。
8.2 分析のオプトアウト
以下の方法で分析データの収集を制限できます。
- デバイスのプライバシー設定で分析を無効にします。
- 「広告トラッキングを制限する」（iOS）または「広告のパーソナライズをオプトアウトする」（Android）を使用します。
- お客様のデバイスの分析をオプトアウトするように当社に連絡します。
8.3 広告の管理
以下の方法で広告のパーソナライズを管理できます。
- iOS： 設定 > プライバシーとセキュリティ > Appleの広告 > パーソナライズされた広告（オフ）。
- Android： 設定 > Google > 広告 > 広告のパーソナライズをオプトアウトする。
- 広告IDのリセット： デバイスの設定で新しい広告IDを生成します。
- Google広告設定： adssettings.google.comにアクセスして、広告の好みを管理します。
8.4 GDPRの権利（EUユーザー）
お客様が欧州連合にお住まいの場合、以下の権利を有します。
- アクセス権： 当社が処理するデータに関する情報を要求します。
- 訂正権： 不正確なデータの訂正を要求します。
- 消去権： お客様のデータの削除を要求します。
- 処理の制限権： データ処理の制限を要求します。
- データポータビリティ権： お客様のデータの転送を要求します。
- 異議申し立て権： データ処理に異議を唱えます。
- 同意の撤回権： データ処理への同意を撤回します。
当社は個人データを保持していないため、ほとんどの要求は個人データが保存されていないことの確認になります。
8.5 CCPAの権利（カリフォルニア州のユーザー）
お客様がカリフォルニア州の居住者である場合、以下の権利を有します。
- お客様に関して収集される個人情報を知る権利。
- お客様の個人情報が販売または開示されているかを知る権利。
- 個人情報の販売を拒否する権利。
- お客様の個人情報にアクセスする権利。
- お客様の個人情報の削除を要求する権利。
- プライバシー権を行使した場合でも、同等のサービスと価格を受ける権利。
9. お子様のプライバシー
9.1 年齢制限
- 当社のアプリは、一般ユーザー向けに設計されています。
- 当社は、13歳未満のお子様から故意に情報を収集することはありません。
- お子様が当社に情報を提供したと思われる場合は、直ちに当社にご連絡ください。
9.2 保護者による使用制限
- 保護者は、デバイスの設定で年齢制限を設定できます。
- お子様がアプリを使用する場合は、保護者の監督をお勧めします。
10. 国際的なデータ転送
10.1 分析データ（Vexo.co）
- Vexo.coは、国際的なデータ保護法に従って匿名化された分析データを処理します。
- データ転送は安全であり、GDPRの十分性要件に準拠しています。
- 個人データは国際的に転送されません。
10.2 広告データ（Google AdMob）
- Google AdMobは、広告配信と最適化のために広告データを国際的に転送する場合があります。
- Googleは、国際的なデータ転送フレームワークとプライバシー規制に準拠しています。
- デバイスの広告設定でこれを制御できます。
11. このプライバシーポリシーの変更
11.1 更新
- 当社は、このプライバシーポリシーを定期的に更新する場合があります。
- 重大な変更は、アプリの更新を通じて通知されます。
- アプリの継続的な使用は、変更への同意を示します。
11.2 通知
- このページを定期的に確認して、更新を確認してください。
- 最終更新日は、このポリシーの上部に記載されています。
12. 連絡先情報
12.1 プライバシーに関するお問い合わせ
- プライバシーに関するご質問やご不明な点がございましたら、[email protected]までお問い合わせください。
12.2 回答時間
当社は、プライバシーに関するお問い合わせに30日以内に回答するよう努めています。
13. 法令遵守
13.1 適用法
このプライバシーポリシーは、以下に準拠しています。
- EUユーザー向けの一般データ保護規則（GDPR）。
- カリフォルニア州のユーザー向けのカリフォルニア州消費者プライバシー法（CCPA）。
- 13歳未満のユーザー向けの児童オンラインプライバシー保護法（COPPA）。
- ベトナムの個人データ保護に関する政令。
- Google PlayおよびApple App Storeのプライバシー要件。
- その他の適用される国際的なプライバシー規制。
13.2 データ処理の法的根拠
当社は、以下の法的根拠に基づいてデータを処理します。
- 正当な利益： アプリの機能とユーザーエクスペリエンスを向上させるための分析データ。
- 同意： 広告のパーソナライズ（いつでも撤回できます）。
- 契約の履行： コアアプリ機能とプレミアム機能の提供。
13.3 管轄
このプライバシーポリシーは、お客様の管轄区域における国際的なプライバシー権と適用される現地の規制を尊重しつつ、ベトナムの法律に準拠します。