プライバシーポリシー

1. データ管理者、適用範囲、役割

アカウント、安全性、Web決済、サポート、基本的な製品運用に関する情報の処理目的と方法をWaTrackが決定します。通常、この処理についてWaTrackはデータ管理者です。事業または職業上の目的でWaTrackを利用する場合、選択した番号に関して利用者が別の役割（第三者データの管理者や事業者など）を担うことがあります。契約上または適用法上必要な場合、WaTrackはサービス提供者またはデータ処理者として行動します。

本ポリシーは、Stripe、Apple、Google、RevenueCat、WhatsApp、Meta、銀行、その他の第三者サービスによる独立したデータ処理には適用されません。各社のプライバシー通知をご確認ください。

2. 利用者が提供する情報

3. 購入、サブスクリプション、アクセス権データ

対象となるWeb購入はStripeが処理します。ストア購入はAppleまたはGoogleが処理し、対応するモバイルアクセス権の確認にはRevenueCatを利用します。

• 購入メール、内部ユーザー識別子、プラン、金額、通貨、決済状態、提供元、決済セッション・顧客・サブスクリプション・請求書の識別子、提供元イベントの時刻。
• サブスクリプション状態、更新または期間終了日時、解約予定、買い切り状態、請求履歴、請求書リンク、アクセス権の有効化または取り消し。
• モバイルアクセス用に暗号学的に導出されたRevenueCat識別子、権利名、製品識別子、有効状態、アカウント作成・更新日時。

WaTrackはカード番号全体またはカードセキュリティコードを取得・保存しません。Stripe、Apple、Google、銀行、決済ネットワークは、それぞれのプライバシー通知に従って決済情報を処理します。

4. イベントと通知データ

追跡が有効な場合、選択した番号と観測されたオンライン・オフライン状態を処理することがあります。イベント時刻、計算した時間、最終イベント時刻、追跡状態、最近の活動履歴も処理する場合があります。これらはリンクされたアカウントから閲覧できるイベントのみで、完全な時系列を保証しません。

対応するモバイル版では番号ごとにオンライン・オフライン通知を設定できます。有効にすると、Apple Push Notification service（APNs）トークンまたはFirebase Cloud Messaging（FCM）エンドポイントを処理します。提供元、環境、言語、配信状態、追跡識別子を処理する場合もあります。端末プラットフォームも配信・操作情報を処理することがあります。

5. 技術、セキュリティ、利用データ

• ネットワークまたはインフラ層で処理されるIPアドレス。適用される場合、概略の地域。
• ブラウザーまたはアプリの種類とバージョン、端末・OS情報、言語、時刻帯、要求、ページ、HTTP状態、参照元、エラー、ログの時刻。
• 不正利用の防止、レート制限、安全確保、診断に必要な認証イベント、失敗、レート制限、アカウント・セッション識別子。
• Cookie、ローカルストレージ、セッション識別子など、Web体験とアカウント状態を保つための情報。

6. 収集を目的としない情報

メッセージ内容、通話内容、メディア、位置情報、追跡対象者の連絡先、私的なWhatsAppプロフィール、プライバシー設定で非公開の状態は収集することを目的としていません。決済カード番号全体やセキュリティコードも取得しません。サポート依頼に不要な機密情報を含めないでください。

7. 情報源

情報は次の情報源から取得します：

• メール、電話番号、ペアリング要求、サポートメッセージ、設定、支払指示を入力した際に利用者から直接。
• ブラウザー、アプリ、端末、ネットワーク、安全・運用システムから自動的に。
• 購入、アクセス権、配信、返金、異議、不正利用の兆候についてStripe、Apple、Google、RevenueCat、APNs、FCM、銀行、決済ネットワークから。
• 利用者が許可したアカウントの接続情報または公開状態情報を提供する場合、リンク先サービスから。

8. 処理目的と法的根拠

9. 他者に関するデータ

他者の電話番号や状態データを送信する場合、必要な権限、法的根拠、通知、同意を確保してください。適用法で求められる場合、対象者は本ポリシーに基づく権利を持つことがあります。

嫌がらせ、監視、脅迫、差別、不法行為のためにサービスを使わないでください。違法な追跡と判断した場合、処理を制限し、番号やイベントを削除し、アカウントを停止することがあります。

10. サービス提供者と受領者

以下の受領者と目的に対して、合理的に必要な情報のみを開示します：

• Cloudflareを含むクラウド・インフラ提供者：ホスティング、データベース、ネットワーク配信、安全性、レート制限、ログ、メール送信。
• Stripe：Web決済、顧客ポータル、サブスクリプション状態、請求書、返金、不正防止、支払い異議。
• AppleおよびGoogle：アプリ配信、ストア購入、返金、サブスクリプション管理、端末サービス、法令遵守。
• RevenueCat：対応モバイル購入とアクセス権の確認。
• APNsおよびFCM：利用者が有効にした通知の配信。
• メール・サポート提供者：ログインコード、領収書、問い合わせの送受信。
• 専門家、監査人、規制当局、法執行機関：法律で認められ、必要な場合。
• 事業取引の関係者：合併、資金調達、再編、資産譲渡に関連する範囲。

提供者は各自の法的義務に基づいてデータを処理する場合があります。サービスと当社の役割に応じて、契約、アクセス制御、データ最小化の措置を講じます。

11. 法的開示と事業譲渡

有効な法的要請への対応、権利の保護、詐欺・セキュリティ・違法行為の調査、利用者や公衆の安全確保に必要な場合、情報を開示することがあります。

合併、資金調達、再編、事業または資産の譲渡に関連して情報が移転する場合、継続した保護を求め、法律上必要な通知を行います。

12. 販売・行動ターゲティング広告は行いません

WaTrackは、個人情報を第三者に販売せず、他社サイトやサービス間の行動ターゲティング広告目的で共有しません。適用法上の定義が広い場合でも、本ポリシーに記載した目的を超えて利用者データを広告に使用しません。

13. Cookie、ローカルストレージ、分析

必須のCookieやローカルストレージは、ログイン状態、設定、サービスの基本機能に使用することがあります。これを無効にすると一部機能が動作しないことがあります。

アクセス解析を使用する場合は、利用傾向や技術的問題を理解するために必要な範囲に限ります。ブラウザー設定でCookieを管理できます。

14. 国際データ移転

サービス提供者が利用者の居住国外で情報を処理する場合があります。適用されるデータ保護法で必要とされるとき、適切性認定、標準契約条項、その他の適法な保護措置を利用します。

15. 保存期間

情報は収集目的、アカウントまたは機能の継続期間、安全性と紛争対応期間、バックアップ周期、法的義務を考慮し、合理的に必要な期間に限り保持します。以下の基準を適用します：

• アカウント・セッションデータ：アカウント有効期間中、および認証、安全性、復旧、請求対応に必要な限定期間。Webセッションは期限切れとなり、モバイル更新セッションは期間制限またはログアウト時に取り消されます。
• ワンタイムコードデータ：コードは速やかに期限切れとなります。検証および不正利用防止の記録は、限定された安全性・監査期間保持される場合があります。
• 追跡番号と活動：アカウントまたは番号の削除まで保持する場合があります。
• 決済と請求記録：適用される会計・税務・決済規則に必要な期間。
• サポート通信：依頼への対応、紛争、安全性、法的請求に必要な期間。
• 技術・安全ログ：不正利用の検出、障害診断、安全性、監査に必要な期間。
• バックアップ：削除済み情報が通常のバックアップ循環で消去されるまで、一時的に残る場合があります。

保持が許可される情報は必要な目的に限定して使用します。

16. セキュリティ

リスクを減らすため、暗号化通信、保護された秘密情報、ワンタイム認証を含む対策を講じます。ハッシュ化または鍵付き識別子、安全なCookie、アクセス制御、レート制限も利用します。提供者Webhookの検証、暗号化されたリンク済みデバイス認証情報、最小権限、運用監視も行います。モバイルアクセスおよび更新トークンはサーバー上で暗号学的ハッシュとして保存します。

完全に安全なシステムはありません。メールアカウント、端末のパスコード、提供者アカウント、ログインコード、ペアリング認証情報を保護する責任は利用者にあります。不正アクセスを疑った場合は速やかにinfo@watrack.coへご連絡ください。適用法で対象者や規制当局への侵害通知が必要な場合、所定の期間内に通知します。

17. 自動処理

不正利用の防止、レート制限、決済またはアクセス権状態の確認など、サービス運用のため自動処理を利用します。利用者に重大な法的または同様の影響をもたらす自動意思決定を行うことを目的としていません。

18. 通知と端末設定

対応するモバイル版では、通知を端末設定またはアプリ内で管理できます。通知を無効にしても、アカウントや追跡設定が削除されるわけではありません。プッシュ通知にはAPNsまたはFCMなどの提供者が関与します。

19. アカウント削除、接続解除、番号削除

対応モバイル版ではアプリ内からアカウント削除を申請できます。申請により、モバイルアカウント、追跡対象、イベント、セッション、プッシュ登録が有効なモバイルデータベースから削除され、関連するリンク済みセッションの削除も要求されます。Web利用者はinfo@watrack.coにアカウント削除を申請できます。処理前にアカウントメールを管理していることの確認をお願いする場合があります。

アカウント全体を削除せずに、追跡番号を個別に削除したりWhatsApp接続を解除したりできます。アカウント削除、番号削除、接続解除は、解約や返金とは異なる操作です。更新も停止したい場合は、アカウント削除前にStripe、Apple、Googleで定期プランを解約してください。

削除が不要または禁止される、限定された取引、不正利用、安全性、紛争、法的請求、会計記録を保持することがあります。保持情報の利用目的は許可された範囲に限定します。

20. プライバシー権

居住地と法的例外により、次の権利を有する場合があります：

• 個人データを処理しているかを知り、その写しにアクセスする。
• 不正確または不完全なデータを訂正する。
• 適用条件のもとでデータの削除を求める。
• 処理を制限し、正当な利益に基づく処理に異議を申し立てる。
• 特定のデータを一般的な機械可読形式で受け取る。
• 将来の処理に対する同意を撤回する。
• 現地法で認められる場合、適切な拒否決定に異議を申し立てる。
• データ保護監督機関に苦情を申し立てる。

権利の行使はinfo@watrack.coにご連絡ください。希望する権利、アカウントメール、国または州、データを特定する情報をお知らせください。本人確認や追加説明をお願いする場合があります。法律で許される場合、過度または明らかに根拠のない依頼を拒否することがあります。他者の権利、安全、秘密情報に関わる内容は伏せる場合があります。適用法の期限内に回答します。

21. 英国および欧州経済領域の権利

英国および欧州経済領域の利用者は、適用されるデータ保護法に従い、アクセス、訂正、削除、制限、異議申し立て、データポータビリティ、同意撤回、苦情申立ての権利を有することがあります。削除権は絶対ではありません。法的義務、表現の自由、公共の利益、法的請求のため情報を保持する場合があります。英国では情報コミッショナーオフィス、その他の地域では居住地または勤務先の監督機関に苦情を申し立てることができます。

22. カリフォルニア州および米国各州の権利

カリフォルニア州および包括的なプライバシー法を持つ他州の居住者には、対象となる個人情報の確認、アクセス、訂正、削除、携帯可能な写しの取得などの権利がある場合があります。法律により、販売、共有、ターゲティング広告、対象となるプロファイリングからのオプトアウト、不服申し立て、権利行使後も同等のサービスを受ける権利が認められる場合があります。WaTrackは個人情報をサイト間行動広告のために販売または共有しません。法律上認められる場合、認定代理人による申請も受け付けます。代理権と消費者本人を確認することがあります。

23. 子どものプライバシー

サービスは成人向けであり、子どもを対象としていません。18歳未満の方がアカウントを作成したり、追跡対象者のデータを送信したりすることを認めません。子どもの個人データが提供されたと思われる場合は、確認と必要な削除のためご連絡ください。

24. 第三者リンクと独立性

Stripe、Apple、Google、WhatsApp、その他のサービスへのリンクがあっても、そのプライバシー慣行をWaTrackが採用することを意味しません。WaTrackはWhatsApp LLCまたはMeta Platforms, Inc.と提携、承認、支援、関係を有しません。リンク済みデバイス機能は、接続先サービスの規約、プライバシー設定、独立したデータ処理に従います。

25. 本ポリシーの変更

サービス、提供者、安全性、法律、データ処理の変更を反映するため本ポリシーを更新することがあります。更新日を変更し、重要な変更または適用法で求められる場合は追加の通知を行います。新しい目的に同意が必要な場合、単に利用を続けることを同意とみなさず、同意を求めます。

26. お問い合わせと苦情

• WaTrack
• 英国ロンドン、Covent Garden、71-75 Shelton Street
• メール：info@watrack.co

権利に関する依頼は件名にPrivacy requestと記載してください。パスワード、ワンタイムコード、カード情報全体、QRコード、ペアリングコード、第三者に関する不要な情報は含めないでください。問題を解決できない場合は、管轄のデータ保護当局に苦情を申し立てることができます。