呼び出し
プライバシーポリシー
Somedea LLC(以下「当社」)は、緊急SOS専用アプリ「呼び出し」における利用者情報を、次の方針で取り扱います。
1. 取得する情報
- Firebase Authenticationが発行する匿名または恒久アカウントの識別子
- 利用者がAppleまたはGoogleとの連携を選んだ場合に提供される氏名、メールアドレス、プロバイダ識別子
- 呼び出し設定、呼び出し先との連携、利用者自身が付けた呼び出し先名
- 緊急SOSセッションの送信者・受信者、送信時刻、通知・受信・停止状態、選択音、設定音量
- Firebase Installation ID、FCM登録情報、OS種別、通知許可・受信準備に関する状態
- App Checkが提供するアプリ・端末の正当性確認結果、障害・不正利用対策に必要なログ
カメラは一時QRコードの読み取りにのみ使用し、撮影画像や映像を当社サーバーへ保存しません。GPS等による正確な位置情報、端末の連絡先、通話履歴は取得しません。
2. 利用目的
- 事前に連携した相手へ緊急SOSを送信し、受信・停止状態を共有するため
- 呼び出し設定と連携情報を保存・同期・復元するため
- プッシュ通知を端末へ配送し、通知の不達や無効な登録を処理するため
- 不正利用、連打、なりすまし、障害を防止・調査するため
- お問い合わせへの対応と、サービス品質の改善のため
3. 外部サービス
呼び出しは、Google LLCのFirebase Authentication、Cloud Firestore、Cloud Functions、Firebase Cloud Messaging、App CheckおよびFirebase Hostingを利用します。AppleまたはGoogleログインを選択した場合は、各社の認証サービスも利用します。各サービスにおける情報の取扱いは、それぞれの事業者の規約・プライバシーポリシーにも従います。
有料プラン購入・復元を利用する場合は、Apple App StoreまたはGoogle PlayとRevenueCatを利用し、購入確認・契約状態の同期・復元・不正防止のため、専用のアカウント識別子、購入商品、取引・レシート情報、契約期限・更新・返金状態、端末・SDKに関する技術情報を処理します。カード番号を当社アプリで取得しません。RevenueCatに氏名やメールアドレスを属性として送信しません。
設定の「利用状況の分析」をオンにした場合に限り、Google Analytics for Firebaseへ、画面表示、SOS・QR連携・設定・購入操作の種類と結果、プラン、アプリ・OS・端末情報、アプリインスタンス識別子を送信し、利用状況と操作上の問題の把握に使用します。IPアドレスから推定される大まかな地域も分析に使用されます。操作を結ぶ一時的な分析用識別子を使用しますが、氏名、メールアドレス、認証アカウントID、呼び出し先名・ID、QR内容、SOSセッションIDは分析イベントに含めません。広告識別子の収集と広告パーソナライズは無効です。
利用状況の分析は初期状態でオフです。同じ設定からいつでも停止でき、停止時に端末内の分析データと分析用識別子をリセットします。停止してもアプリの全機能を利用できます。既に送信されたデータの削除とは異なります。Googleによる処理についてはGoogleのプライバシーポリシーもご確認ください。
4. 第三者提供
法令に基づく場合、人の生命・身体の保護に必要で本人同意を得ることが困難な場合、または上記委託先へ利用目的の範囲で取り扱いを委託する場合を除き、本人の同意なく個人情報を第三者へ提供しません。
5. 保存期間
- 未使用のQR連携トークン:発行から10分を経過後に削除対象
- 緊急SOSセッション:終了または期限切れから30日を経過後に削除対象
- セキュリティ監査イベント:記録から30日を経過後に削除対象
- 長期間更新されない端末通知登録:45日を目安に無効化・削除
- その他のアカウントデータ:利用者による削除またはサービス提供上不要になるまで
法令上の義務、不正利用対策、紛争対応のため必要な範囲では、これより長く情報を保持する場合があります。サービス提供事業者のバックアップやログは、各社所定の期間後に削除される場合があります。
6. アカウントとデータの削除
アプリの「設定と受信準備」から、アカウントと関連データを削除できます。アプリを利用できない場合は、アカウントとデータの削除ページから申請できます。
アカウント削除時はRevenueCatにも顧客データの削除を要求します。ストアの取引記録は各事業者の保持方針に従います。アカウント削除によってストアの契約は自動解約されません。
7. 年齢確認と保護者による手続き
初回利用時に、利用者の年齢と居住国・地域を入力していただきます。家族内で「子ども」と呼ばれているかどうかでは判定しません。入力した年齢そのものや生年月日は当社サーバーへ送信・保存せず、成人または保護者の手続きが必要という区分、国・地域、判定方針の版、判定・見直し時期をアカウントに紐付けて保存します。端末にも、そのアカウントに対応する判定情報を保存します。年齢・居住国の更新は設定から行えます。
保護者の成人確認には、Kids Web Services LtdのKWS Parent Verificationを利用します。確認を開始する際、保護者のメールアドレス、国・地域、表示言語、手続きを照合するためのランダムな参照番号をKWSへ送信します。KWSの画面に入力した本人確認書類、顔画像、カード情報を当社は受け取りません。KWSによる処理、AgeGraph、KWS側の情報削除については、KWSのプライバシーポリシーをご確認ください。
成人確認だけを保護者の同意とは扱いません。当社の説明画面で、利用者の親または法的な保護者であることと、説明したデータ処理への同意を別に確認します。当社は、保護者メールアドレスの照合用ハッシュ、対象アカウント、確認結果・取引参照番号、同意の範囲・日時・説明言語と版、撤回状態を記録します。メールアドレスは確認の送信処理に使用し、保護者認証用のデータベースには照合用ハッシュを保存します。ハッシュ化は匿名化を意味しません。
子どもと年齢未確認の利用では、利用状況の分析を有効にしません。成人は、設定で任意に同意した場合のみ有効にできます。保護者確認の入力内容や本人確認資料は分析イベントに含めません。
保護者は同意時と対応するメールアドレスで再確認し、連携、呼び出し設定、アカウント保護、購入・復元、年齢設定などの管理操作を一時的に許可できます。許可はアカウントに対して最長5分間で、同一アカウントを利用する別の端末にも関係します。アプリがバックグラウンドへ移った場合などは許可の終了を要求します。通信できない場合でもサーバー側の期限が適用されます。年齢判定の見直し期限を過ぎた場合は、年齢設定の更新のみ許可します。
同意した保護者は、設定から撤回手続きを開始できます。元の同意に対応する保護者であることを再確認し、撤回を記録します。撤回後は、再度同意・管理許可が得られるまで管理操作を制限します。撤回後は新しいSOSの送信・受信を停止します。すでに進行中のSOSの停止・取消は引き続き利用でき、その処理に必要なセッション状態は扱います。OSがすでに受け付けた通知は表示・再生される場合があります。既存のアカウント、連携、設定、同意・撤回の記録は自動削除せず、再同意または削除の手続きに必要な範囲で保持します。撤回はデータ削除やストアの契約解約とは別の手続きです。アカウントと関連データの削除を希望する場合は、設定または削除申請ページをご利用ください。
確認要求は発行から24時間、手続き用のブラウザセッションは15分で失効し、期限後に定期削除の対象となります。送信制限用カウンターも対象時間帯の終了後に削除対象となります。物理削除の時期には定期処理による時間差があります。同意記録は確認要求とは別に保持し、アカウント削除時に削除します。KWSが保持する情報にはKWSの方針が適用されます。
保護者による情報の確認・訂正・削除、アプリが利用できない場合の相談は、support@somedea.comへご連絡ください。対象アカウントと申請権限を確認したうえで対応します。パスワード、確認コード、本人確認書類、カード番号をメールで送らないでください。
8. 安全管理
認証、アクセス制御、短時間・一回限りのQRトークン、通信の暗号化、App Check、送信回数制限など、情報の漏えい・改ざん・不正利用を抑えるための合理的な措置を講じます。
9. 本方針の変更
法令やサービス内容の変更に応じて本方針を改定することがあります。重要な変更は、アプリ内または本ページで分かりやすく告知します。
10. お問い合わせ
運営者:Somedea LLC
メール:support@somedea.com