ウェブサイトに関するプライバシー情報
2. ホスティングと IONOS WebAnalytics
本ウェブサイトは IONOS SE によってホストされています。サイトへのアクセス時、IONOS は配信に必要な接続情報およびサーバーログを処理します。これには、利用端末の IP アドレス、アクセス日時、要求されたページまたはファイル、転送量、参照元 URL、ブラウザーの種類とバージョン、OS と端末の種類、アクセス状況、技術的なエラー情報が含まれる場合があります。
これらの処理は、サイトの配信、技術的な機能と安全性の確保、攻撃や不正利用の検知・防止のために行われます。GDPR 第6条第1項(f)に基づく正当な利益は、サイトの安全で安定した継続的な運用です。IONOS は技術サービス提供者または処理者として関与します。
ホスティング契約に含まれる IONOS WebAnalytics を利用しています。IONOS によると、データはサーバーログまたはトラッキングピクセルを通じて取得され、Cookie は使用されません。ページ要求時に送信された IP アドレスは送信直後に匿名化され、その後は個人を特定しない形で処理されます。
取得される情報には、直前に閲覧したサイト、要求されたページまたはファイル、ブラウザー、OS、端末の種類、アクセス時刻および匿名化された IP アドレスが含まれる場合があります。統計的な分析とサイトの技術的改善にのみ利用します。IONOS によると、訪問者個人のプロフィールは保存されず、第三者へのデータ開示も行われません。
匿名化前に個人データが処理される範囲では、法的根拠は GDPR 第6条第1項(f)です。個人を識別できるログは、安全性・技術運用に必要な期間または法令上必要な期間に限り処理されます。IONOS のすべての製品に共通する一律の保存期間を約束するものではありません。
3. 言語と表示設定
英語のホームページを開いた際、利用可能な言語版を提案するために、ブラウザーの優先言語を端末内で読み取ります。検出したブラウザー言語は保存しません。
利用者が言語を自ら選択した場合に限り、その設定を次回の訪問に反映するためブラウザーのローカルストレージに保存します。選択した明るい表示または暗い表示も同様です。これらの設定を広告や利用者プロフィールの作成に使用せず、事業者または第三者に自動送信しません。
利用者が指定した言語・表示を提供するために必要な範囲で、ドイツ TDDDG 第25条第2項第2号に基づきローカルストレージを使用します。設定は利用者が変更するか、ブラウザーまたはサイトデータの管理機能で削除するまで端末に残ります。
4. Cookie と外部コンテンツ
本サイトは現在、広告、マーケティングまたはプロファイリング用の Cookie を使用していません。また、サイトを開いただけで追加の提供者へデータを送信する外部フォント、SNS プラグイン、埋め込み動画その他の第三者コンテンツを読み込みません。IONOS WebAnalytics については第2項をご覧ください。
5. メールでの問い合わせ
メールでお問い合わせいただいた場合、メールアドレス、氏名、本文および任意に提供された情報を、お問い合わせへの対応と回答のために処理します。
契約または契約締結前の手続に関するお問い合わせは GDPR 第6条第1項(b)、一般的なお問い合わせは同項(f)に基づき処理します。後者の正当な利益はお問い合わせへの対応です。メールサービスの提供者が技術的な受領者となる場合があります。対応が完了した後は、法定の保存義務または正当な保存理由がない限り削除します。
サポートに提供する情報は、SmokeGoal の端末内に保存された喫煙・利用データとは別です。アプリは端末内のデータを問い合わせに自動添付しません。通常のメールは第三者のアクセスから常に完全に保護されるとは限らないため、特に機微な健康情報や秘密情報の送信は避けてください。個人データの提供は任意ですが、対応に必要な情報がない場合は回答できないことがあります。
任意の技術診断レポート：アプリは、個人情報を除くよう整理した技術的なエラー事象を最大30件、端末内に保存できます。レポートは利用者が明示的に要求した場合にのみ作成され、送信前に全文が表示されます。自動送信は行いません。利用者がコピーするか、メールアプリを用いて info@smokegoal.com に送るかを選択します。
レポートには SmokeGoal のバージョンとビルド番号、Android と SDK のバージョン、端末メーカーと機種、アプリの言語と表示テーマ、時刻、該当する技術機能、整理されたエラーテキスト、無作為に生成された仮名のサポート ID（RevenueCat App User ID）が含まれる場合があります。喫煙・節約・目標・チャレンジ・チェックポイント・バックアップの内容、Google Play の注文番号または購入トークンは含まれません。送信時には選択したメールサービス提供者もメッセージを処理します。
SmokeGoal アプリに関するプライバシー情報
6. SmokeGoal の目的
SmokeGoal は喫煙本数の記録と、自分自身による喫煙量の低減を支援するアプリです。利用者は喫煙本数、個人の目標、記録・確認時刻、費用、時間およびチャレンジを記録し、振り返ることができます。
重要：SmokeGoal は個人の記録、動機付けおよび自己観察のためのものです。医療上の助言、診断または治療を提供せず、専門家による医療支援の代わりにはなりません。
7. アプリ内に保存されるデータ
利用方法に応じて、次の情報が端末に保存される場合があります。
- 喫煙記録とその時刻
- 以前および現在の喫煙量
- 個人の一日目標と中間目標
- 記録・確認時刻、リマインダー、日課
- たばこや箱の価格
- チャレンジ、節約額・費用・時間などの算出された統計
- 言語、通貨、表示方法などのアプリ設定
本ポリシーでは、上記の情報を「個人的な入力情報」と呼びます。そこから算出される統計、グラフ、目標、進捗、費用、節約額、時間などを「それらから得られる分析結果」と呼びます。これらの情報から喫煙や健康に関する行動が推測され得るため、特に慎重な保護が必要な情報として取り扱います。
8. 端末内処理と機微な情報の保護
SmokeGoal の基本機能では、個人的な入力情報とそれらから得られる分析結果を原則として端末内で処理します。基本機能の利用に SmokeGoal アカウントは不要です。事業者はこれらの端末内情報にアクセスできず、自社サーバー、広告パートナーまたは広告ネットワークへ自動送信しません。
将来、喫煙または健康行動に関する情報を事業者または他のサービスへ送信する機能を導入する場合、その機能を有効にする前に本ポリシーを更新し、必要に応じて明示的な同意または GDPR 第9条第2項に基づく適切な根拠を設けます。
9. 端末のバックアップと機種変更
SmokeGoal は Android の自動クラウドバックアップおよび通常の端末間転送によるアプリ内部データの移行を技術的に無効にしています。事業者独自のクラウド同期もありません。
利用者は操作により SmokeGoal の手動バックアップを JSON ファイルとして作成できます。ファイルは明示的な操作の後、アプリに表示された場所または利用者が選んだ場所に保存されます。他のサービスを通じて保存・転送・共有した場合、その後の処理には当該サービスの条件が適用されます。技術診断の記録、仮名のサポート ID、プライバシー通知の確認状況、バックアップのリマインダー状態、端末内の試用・有料ステータスは手動バックアップに含まれません。有効なバックアップを復元すると、端末内の試用期間は消費済みになります。
10. エクスポートと共有
SmokeGoal は端末内に保存されたアプリデータから、グラフやファイルを端末上で作成できます。OS の共有機能を使用して保存・エクスポート・共有する場合、送信先と使用するアプリは利用者自身が選択します。SmokeGoal が内容を自動送信することはありません。
メッセンジャー、メール、クラウドストレージなどの外部サービスへ利用者が意図的に送信した後は、そのサービスのプライバシー条件に従って処理されます。
11. 通知とリマインダー
リマインダーを有効にすると、SmokeGoal は端末内で通知を予約できます。OS によって通知の許可が必要となる場合があります。この目的で使用する喫煙・時刻情報は事業者へ送信されません。
12. 広告、追跡およびデータの販売
SmokeGoal は、基本機能で扱う個人的な入力情報と分析結果を広告に利用するため、広告ネットワーク、追跡サービスまたはプロファイリングサービスを使用しません。これらの情報を広告目的で第三者へ開示したり、販売したりしません。
独自の分析、テレメトリーまたはクラッシュ報告の SDK は使用していません。端末の設定に応じ、Apple または Google が OS・ストアのサービスにおいてクラッシュや診断情報を処理し、集計情報または技術的に必要な情報を開発者に提供することがあります。この処理には各プラットフォームのプライバシー通知が適用されます。
任意の診断レポートのため端末内に記録される技術的事象は自動テレメトリーではなく、自動送信されません。RevenueCat SDK の任意の診断機能と、アトリビューションのための端末識別子の自動取得は無効です。広告・分析連携や連絡先情報は RevenueCat の顧客属性として設定していません。ただし、購入管理に必要な技術情報と取引情報は、次項のとおり RevenueCat により処理されます。
13. 購入、サブスクリプションと RevenueCat
Android アプリでは現在、Google Play を通じて有料サブスクリプションを提供しています。将来、永続的な Premium アクセスのための一回限りの購入（「Lifetime」）を提供する場合があります。今後 iOS 版を提供する場合、有料サービスは Apple App Store を通じて処理されます。SmokeGoal は RevenueCat, Inc.（米国）を利用して、商品、購入権限、サブスクリプションの状態、永続的な Premium の解除および購入証明の確認を管理します。
RevenueCat は、無作為に生成された仮名のサポート ID（RevenueCat App User ID）、ストアとプラットフォーム、商品 ID、購入・サブスクリプションの状態、取引・購入証明・購入履歴、購入日時と期間、端末と OS の情報、アプリのバージョン、言語、国・地域、通貨、最終利用状況、IP アドレスなどの技術的な接続情報を処理する場合があります。Google Play での購入については Google の購入トークンも処理される場合があります。
SmokeGoal は、喫煙記録、節約額、目標、チャレンジ、チェックポイント、価格、時間、バックアップまたは個人の統計を RevenueCat に送信しません。氏名、メールアドレス、電話番号を顧客属性として登録せず、広告識別子をアトリビューションのために自動取得しません。RevenueCat SDK の任意の診断機能は無効です。仮名のサポート ID は購入管理とサポートに使用し、広告や提供者をまたぐ追跡には使用しません。
購入の提供・管理に必要な処理は GDPR 第6条第1項(b)、購入証明の安全な確認、不正利用の防止および技術的なエラー分析は同項(f)に基づきます。後者の正当な利益は、安全で信頼できる購入管理です。法的に該当する場合、RevenueCat とはデータ処理契約を締結しています。
RevenueCat のプライバシーポリシー
RevenueCat のデータ処理に関する補遺
Apple または Google は、それぞれのストアサービスにおけるアカウント、決済、取引、請求情報について、処理の目的と手段を自ら決める範囲で独立して責任を負います。Apple または Google のプライバシー通知も適用されます。クレジットカード番号や銀行口座情報などの完全な決済情報は SmokeGoal または RevenueCat に提供されません。
購入・サブスクリプションの管理に必要なデータの提供は、技術上または契約上必要です。この処理がなければ、有料サービスの購入、有効化または復元はできません。有料権限を必要としない端末内の基本機能には影響しません。
RevenueCat は購入、サブスクリプション、更新、解約および売上に関する分析情報も事業者に提供します。そのために購入・サブスクリプション情報が処理されますが、喫煙記録や個人の進捗データはこれらの分析に使用されません。
14. 保存期間と削除
端末内のアプリデータは、利用者がアプリまたは端末の機能で削除するまで端末に残ります。Android の自動クラウドバックアップと通常の端末間転送は無効です。手動で作成した JSON バックアップは、利用者が選んだ保存先で自ら削除するまで利用者の管理下にあります。
購入情報、サポートへの問い合わせ、その他事業者が実際にアクセスできる情報は、目的に必要な期間、法定の保存義務に従う期間、または法的請求の確立・行使・防御に必要な期間に限り保存します。
RevenueCat が保有する購入・サブスクリプションデータの削除は info@smokegoal.com に申請できます。対象の特定には、アプリに表示される仮名のサポート ID（RevenueCat App User ID）が必要となる場合があります。Apple、Google または事業者が法定の記録・保存義務に基づいて保持すべき情報は、削除の対象外となる場合があります。
RevenueCat の購入・サブスクリプションデータの削除方法
SmokeGoal の「設定」→「Premium ステータス」で仮名のサポート ID（RevenueCat App User ID）をコピーしてください。「SmokeGoal データ削除」を件名として info@smokegoal.com にメールし、ID が分かる場合は記載してください。アプリや ID にアクセスできない場合もご連絡ください。対象記録を特定する方法を確認します。申請を審査し、該当する場合は関連する RevenueCat の顧客記録を削除します。アプリの初期化やアンインストールにより端末内のデータは削除されますが、それだけで RevenueCat や Google Play にあるデータは削除されません。手動で作成した JSON バックアップは保存先でご自身で削除してください。RevenueCat のデータを削除しても、有効な Google Play のサブスクリプションは解約されません。Google Play で別途管理・解約してください。その後の利用や購入の復元により、購入・サブスクリプション情報が再び処理されることがあります。法令上の保存義務がある情報は、該当する管理者のもとに残る場合があります。
15. データの安全性と最小化
SmokeGoal はデータ最小化を基本とし、個人的な入力情報とそれらから得られる分析結果を可能な限り端末内で処理するよう開発されています。情報は、利用者が使用する機能に必要な範囲でのみ処理または送信されます。
共通のプライバシー情報
16. 個人データの受領者
利用する機能に応じて、ウェブサイトのホスティングと技術ログには IONOS、サポートへの問い合わせにはメールサービス提供者、ストア・購入・決済には Apple または Google、購入・サブスクリプションの技術的管理には RevenueCat が個人データを受領する場合があります。
SmokeGoal は個人的な入力情報またはそれらから得られる分析結果をこれらの受領者へ送信しません。広告目的で広告パートナーその他の第三者へ開示せず、販売もしません。
17. 国境を越えるデータ移転
RevenueCat、Apple および Google は、米国その他の欧州経済領域（EEA）外の国でデータを処理する場合があります。GDPR が適用される移転は、GDPR 第44条以下に従い、十分性認定または欧州委員会の標準契約条項などの適切な保護措置に基づいて行います。詳細は各提供者のプライバシー文書や契約文書をご覧ください。
端末内に保存された喫煙・進捗データは、これらの目的で国外へ移転されません。十分性認定の対象外となる移転について、RevenueCat のデータ処理に関する補遺は特に欧州委員会の標準契約条項を定めています。
18. 地域別の情報と追加の権利
米国の利用者向けの詳細は、米国消費者健康データに関する通知に記載しています。SmokeGoal は個人的な入力情報やそれらから得られる分析結果を販売・広告利用・第三者提供せず、事業者は端末内のみにある情報へアクセスできません。
日本の利用者については、個人情報保護法（APPI）に関連する利用目的、データの種類、受領者、国外での処理、保存、連絡方法を本ポリシーに記載しています。事業者が実際に保有する個人データに関する請求はメールで受け付けます。端末内だけの情報は事業者が遠隔で確認・削除できないため、利用者が端末上で管理してください。
居住国・地域によっては、英国、スイス、カナダ、オーストラリア、ニュージーランド、ブラジル、メキシコ、トルコまたはアラブ首長国連邦の法律に基づく追加の権利がある場合があります。情報提供、アクセス、訂正、削除、データポータビリティ、異議申立て、同意の撤回、苦情申立てなどが含まれ得ます。適用される現地法上の権利と回答期限を尊重します。
19. 法的根拠
処理ごとの法的根拠は各項に記載しています。GDPR が適用される場合、契約または契約締結前の手続には第6条第1項(b)、法的義務には同項(c)、安全なウェブサイト運営や一般的な問い合わせには同項(f)、必要な場合の同意には同項(a)が該当し得ます。将来、事業者が健康データにアクセスする機能を導入する場合は、GDPR 第9条第2項に基づく追加の例外が必要になります。
現在、端末内だけで処理される個人的な入力情報と分析結果に事業者はアクセスできません。
20. 個人データに関する権利
事業者が個人データを処理する場合、法定の要件に従い、GDPR 第15条に基づく開示、第16条に基づく訂正、第17条に基づく削除、第18条に基づく処理の制限、第20条に基づくデータポータビリティ、第21条に基づく異議申立ての権利があります。同意は将来に向けていつでも撤回できます。権利の行使は info@smokegoal.com へご連絡ください。
日本の個人情報保護法に基づき、事業者が保有する個人データについて、適用される要件のもとで利用目的の通知、開示、訂正、追加、削除、利用停止・消去または第三者提供の停止などを請求できる場合があります。本人確認や対象の特定のため、仮名のサポート ID が必要になる場合があります。端末内のみに保存されたアプリデータに事業者はアクセスできず、一括して削除することもできません。利用者はアプリまたは端末の機能で削除できます。
21. 異議申立て
GDPR 第6条第1項(f)に基づいて個人データを処理する場合、利用者は自身の特別な状況を理由としていつでも異議を申し立てることができます。その場合、利用者の利益、権利および自由に優先するやむを得ない正当な理由がある場合、または法的請求の確立・行使・防御に必要な場合を除き、当該処理を停止します。
22. 監督機関への苦情
GDPR 第77条に基づき、データ保護監督機関に苦情を申し立てることができます。事業者について通常管轄する機関は次のとおりです。
Bavarian State Office for Data Protection Supervision (BayLDA)
Promenade 18
91522 Ansbach
Germany
Promenade 18
91522 Ansbach
Germany
GDPR に基づき管轄権を有する他の監督機関にも申し立てることができます。
23. 自動化された意思決定とプロファイリング
本ウェブサイトおよび SmokeGoal アプリのここに記載した基本機能に関して、GDPR 第22条にいうプロファイリングを含む自動化された意思決定は行いません。
24. 本ポリシーの変更
ウェブサイト、アプリ、利用するサービスまたは法的要件が変わった場合、本ポリシーを更新します。最新版は本サイトに掲載し、アプリまたはアプリ内で案内するプライバシーリンクから確認できるようにします。SmokeGoal は子どもを対象としていません。お問い合わせは info@smokegoal.com までお願いします。
英語版のプライバシーポリシーもご覧いただけます。