プライバシーとデータ

責任者について

Inorraブランド名で事業を行う個人開発者Hui Wang、Råcksta Gårdsväg 21, 162 73 Stockholm, Sweden。プライバシーに関する請求先：[email protected]。Inorraはブランド名であり、登記された会社ではありません。この文書はHearinのiPhoneアプリについて説明します。公開ウェブサイトについては、上記に別の通知があります。この通知の公開は、App Storeでの提供開始を告知するものではありません。

閲覧、翻訳、読み上げ

閲覧するコンテンツ、端末内の翻訳、ダウンロードした記事、読み上げ用リソースは、iPhone上で保存または処理されます。アプリはAppleのシステム読み上げと、対応するオンデバイスのApple TranslationまたはGoogle ML Kit経由の翻訳を使用します。翻訳プロバイダーは、原文と訳文の言語の組み合わせやインストール済みリソースによって選ばれます。必要なリソースが利用できない場合、アプリは知らせずに翻訳を提供するのではなく、原文を保持することがあります。言語や音声のリソースのダウンロードが必要な場合があります。端末上でテキストを処理することは、すべての補助サービスがオフラインであることや、技術データが一切送信されないことを意味しません。

非公開のiCloud状態データ

Hearin専用のアカウントはありません。iCloudを利用できる場合、フォローしているRSSソース、主要な設定、開いた記事へのリンク、限定的な再生位置の状態は、Appleが管理する非公開のCloudKitデータベースを通じて同期されることがあります。現在の同期スキーマは、保存した項目、既読状態、記事の復元に関する軽量な参照情報も保持しており、初回リリースの画面では使われないフィールドも含まれます。これは端末間で完全な聴取履歴を提供するサービスではありません。記事本文、翻訳、ダウンロードしたファイル、キャッシュ、再生キュー全体、詳細な聴取進捗、完了状態は、この機能では同期されず端末上に残ります。自動ダウンロードとキュー整理の選択、およびローカルのプロフィール名は端末ごとに保存されます。HearinはApple IDのメールアドレスやパスワードを受け取りません。Appleは独自の規約とプライバシーポリシーに基づいてiCloudを運営しています。

オンデバイス翻訳とGoogle SDKの情報

Googleは、ML Kitが翻訳の入力と出力を端末上で処理し、そのテキストをGoogleに送信しないと説明しています。SDKはモデルや設定のために接続し、端末・アプリの情報、インストール単位の識別子、設定された言語、性能、利用状況、エラー診断を送信することがあります。Googleはこの技術情報を独自のプライバシー規約に基づいて処理します。Google翻訳は任意のサービスです。アプリは有効化するかを確認し、プライバシー設定またはGoogle言語リソース設定でその選択を撤回できます。選択はこの端末に保存されます。無効にすると、HearinはGoogle翻訳バックエンドへの以後の呼び出しを遮断します。対応するApple翻訳は引き続き利用でき、それ以外は原文を保持します。無効化しても、既存の翻訳やダウンロード済みリソースの削除、送信済みデータの取り消しは行われず、Googleの指標収集だけを無効化する別のスイッチも提供されません。進行中の処理や既に始まったSDKの動作は完了することがあります。この説明は、Googleのライブラリを含めるだけではネットワーク通信が発生しないと保証するものではありません。

コンテンツ配信、セキュリティ、購入

Hearinコンテンツの取得リクエストは、配信事業者にネットワークおよびリクエストの情報を開示します。アプリの真正性とサブスクリプションの確認では、技術的なアプリ検証識別子、セッション記録、購入検証情報を使用し、Hearinへのログインは必要ありません。実装では、ハッシュ化したセッショントークンと、使用する場合には取引識別子を保存し、状態データベースには生のbearerトークンや生の署名付き購入記録を保存しません。セキュリティ記録は個人の閲覧履歴サービスとは別のものです。AppleはApp Storeの決済を処理し、購入による利用権情報を提供することがあります。当方は支払カードの詳細を受け取りません。インストール検証鍵、セッション、アクセス許可、サブスクリプション取引の系列は、複数のリクエストにわたって関連付けられたままになることがあります。ハッシュ化によって匿名になるわけではありません。検証成功時の診断情報も、リクエスト識別子を通じてインストールに関連付けられることがあります。コンテンツのリクエストにはコンテンツ識別子と認証情報が含まれます。確認した読み取り経路は個人の閲覧・再生履歴テーブルに書き込みませんが、事業者のリクエストログが処理される可能性はあります。署名付き購入取引の全体は検証用メモリに入り、確認したアプリの永続状態には取引全体ではなく検証済みの状態と参照情報が保存されます。このコードレビューでは、事業者のログ保存期間までは確認できません。

RSSソースと外部のリンク先

RSSのインポートや更新、配信元の画像の読み込み、外部記事の表示では、その配信元またはホスティング事業者に接続する場合があり、IPアドレスを含む通常のネットワークリクエスト情報が相手に届きます。フィードの内容と提供状況は配信元によって異なります。これらの運営者には独自のプライバシーポリシーがあります。取り扱いを理解せずに、機密フィードや認証情報を含むURLをインポートしないでください。

このウェブサイト

ウェブサイトのソースには、広告ピクセル、分析SDK、Cookie、ローカルストレージによる追跡、フィードバックフォームを追加していません。言語を選ぶと別の静的ページに移動し、アカウントや言語Cookieは作成されません。画像、スタイル、スクリプトはこのサイトから配信されます。公開ウェブサイトはCloudflareを通じて公開され、同社は配信と保護のためにネットワーク・リクエスト情報を処理します。その範囲については、上記の別個の有効なウェブサイト通知に記載しています。アプリ固有のプロバイダーやSDKの確認はウェブサイト配信とは別のものであり、どちらもホスティングで個人データが一切処理されないと主張するものではありません。

お問い合わせいただいた場合

[email protected]にメールを送ると、依頼に対応するためメールアドレス、メッセージ、添付ファイルを処理します。メール事業者もやり取りを処理します。パスワード、決済情報、個人的な閲覧コンテンツの全文を送信しないでください。ウェブサイト自体にアップロードやサポートのフォームはありません。

目的と法的根拠

サービス契約を履行するため、依頼された機能の提供と購入済みアクセスの確認に必要な技術情報を処理します。相応な真正性確認、リプレイ攻撃対策、不正防止、サービスの安全確保は、利用者、コンテンツへのアクセス、サービスを保護する当方の正当な利益に基づきます。必要性を評価し、関係するデータを最小限にし、利用者への影響を考慮します。この利益は広告プロファイルや閲覧履歴分析を認めるものではありません。任意のGoogle翻訳サービスと開示された補助的な技術処理は、利用者の選択と同意に基づいて有効になり、アプリで撤回できます。Googleも独自のプライバシー規約で処理について説明しています。通常のサポート連絡は依頼を解決する正当な利益に基づき、プライバシー権の請求と義務付けられた記録は、適用される法的義務の履行のために扱います。オンラインコンテンツと検証済みサブスクリプションによるアクセスの提供には、必要なネットワーク・セキュリティ情報が不可欠です。処理できない場合、これらのオンライン機能が動作しないことがあります。Google翻訳を断り、対応するApple翻訳または原文を利用できます。

情報の保存期間

ローカルファイルは、アプリと端末のストレージ管理の対象です。非公開のiCloud記録は、Appleの管理機能で別途管理する必要があります。認証情報の有効期間は削除期限ではありません。アクセスが終了しても、期限切れのセッション、チャレンジ、アクセス許可がサーバーに残ることがあります。サーバー診断では現在、対象となる新しいイベントが発生した際に、七日を超えて古い記録の削除と件数の制限を試みます。これはベストエフォートであり、七日以内の物理削除を保証するサービスではありません。サーバー記録の保存を毎月手動で見直します。一時的な検証記録は、有効期限、他の記録との関連、進行中のセキュリティ調査を評価します。鍵、カウンター、登録記録は、継続的な真正性確認、リプレイ防止、失効による保護を評価します。購入・アクセス許可記録は、有効な利用権、返金や状態の照合、未解決の紛争、適用法上の義務を評価します。関連と安全上の影響を確認し、残る目的や法的例外によって保持する必要がなくなった時点で削除します。サポート連絡は依頼の完了時と毎月の見直しで確認し、不要なメッセージと添付ファイルを削除します。未解決の依頼、法的義務、紛争や権利請求への対応に必要な最小限の証拠は、より長い保存を要することがあります。これらは手動の手続きであり、定期削除機能ではありません。

受領者、復旧用コピー、国際的な処理

AppleはiCloud、システムリソース、App Storeサービスを提供し、Googleは任意のML Kit翻訳を支援し、CloudflareはウェブサイトとアプリAPIを配信・保護してアプリの状態をホストします。メールのやり取りはGmailと利用者のメール事業者が処理します。外部のRSS配信元は自社サービスへのリクエストを受け取ります。事業者はスウェーデンやEEAの外で情報を処理することがあります。Cloudflareは、適用される顧客契約に組み込まれたデータ処理補遺を公開しており、標準契約条項と適用されるData Privacy Frameworkの規定を含みます。AppleとGoogleは、それぞれの通知で国際的な処理と保護措置を説明しています。請求に関連する保護措置の情報は当方にお問い合わせください。EU内だけで保存するという保証はありません。事業者が管理するセキュリティログと復旧用コピーは、該当サービスの管理措置と規約に従います。アプリにはそれらを即座に消去する一つのスイッチはありません。主記録を削除しても、復旧用コピーが即座に消えるわけではありません。削除が承認された記録を復旧用コピーから再導入してはなりません。復元時には、通常の利用を始める前に確認し、削除の決定を再適用する必要があります。

選択肢と権利

ローカルのダウンロードはアプリで、クラウドストレージはAppleが提供する管理機能で管理してください。端末のアプリを削除しただけでは、iCloud記録、外部事業者の記録、購入履歴の削除は証明されません。適用される場合、アクセス、訂正、消去、処理制限、データポータビリティの請求や、処理への異議申立てが可能です。同意に基づく処理への同意は、それ以前の適法な処理に影響せず撤回できます。[email protected]にご連絡ください。通常一か月以内に回答し、法的に認められる延長がある場合は最初の一か月以内に説明します。メールアドレスだけでは端末の検証記録を特定できません。パスワード、秘密鍵、bearerトークンを求めず、相応な本人確認を検討して制約を説明します。ワンクリックでサーバー上のデータを削除する機能はありません。相応な情報で記録を特定できなければ、他人のデータを削除するのではなく、その事情と次に可能な対応を説明します。スウェーデンのIMYを含む地域の監督機関に苦情を申し立てられます。これらのデータを広告プロファイリングや、法的または同様に重大な効果を持つ自動的な決定に使用しません。アクセス確認では技術的な真正性とサブスクリプションの状態を検証します。誤ってアクセスを拒否されたと思われる場合はお問い合わせください。

コンテンツ内のセンシティブな話題

記事、インポートしたテキスト、RSSには健康などセンシティブな話題が含まれることがあります。記事、フィード、画像の取得リクエストは、URLや通常のネットワークメタデータを通じて、求めた内容や話題を明らかにする場合があります。上記のとおり、開いた記事への参照や設定も非公開のiCloudを通じて同期されることがあります。オンデバイス処理は、すべての閲覧リンクや設定が一台の電話にだけ残ることを意味しません。確認したアプリには、HealthKitや診療記録との連携、個人の健康評価フォーム、健康状態のプロファイリング、正確な位置情報やジオフェンシングの機能はありません。この制約は、事業者に話題関連の情報が一切届かないという保証ではありません。医療記録や不要なセンシティブ情報をサポートに送らないでください。センシティブ情報に関する請求は、プライバシー窓口のメールにご連絡ください。

EU、EEA、ノルウェー

運営者はスウェーデンを拠点としています。この通知のGDPRの枠組みは、ノルウェー、アイスランド、リヒテンシュタインを含む欧州経済領域にも適用されます。権利は処理と法的根拠によって異なり、アクセス、訂正、消去、処理制限、データポータビリティ、正当な利益に基づく処理への異議、および過去の適法な処理に影響しない同意の撤回が含まれることがあります。[email protected]にご連絡ください。Hearinへのログインは不要です。この通知の本人確認と保存に関する制約は引き続き適用されます。常居所、勤務地、または違反があったとされる場所の監督機関に苦情を申し立てられます。スウェーデンのIMYは窓口の一つであり、唯一の窓口ではありません。ノルウェーの居住者は同国のデータ保護当局Datatilsynetに連絡できます。言語の選択で居住地が決まったり権利が失われたりすることはありません。

米国のプライバシーに関する請求

米国のプライバシー権は州、法律の適用範囲、該当する例外によって異なります。適用される場合、個人情報へのアクセスやコピー、訂正、削除、特定のセンシティブ情報の利用制限、販売・ターゲティング広告・特定のプロファイリングからのオプトアウトなどが含まれます。カリフォルニア州のCCPAなど一部の州法は、適用条件を満たす場合にのみ適用されます。これらの権利は該当法がその処理を対象とする場合に適用されますが、いずれの場合もご自身の情報についてお問い合わせいただけます。カリフォルニア州のオンラインプライバシーポリシーの開示要件は別のものです。請求は[email protected]にご連絡ください。権限を与えられた代理人も、相応な権限の証拠を添えて連絡できます。Hearinアカウントを求めずに請求を審査し、適用されるプライバシー権の行使を理由に差別しません。州法により拒否の不服申立てが可能な場合は「Privacy appeal」と返信してください。適用期間内に決定を再検討し、結果と利用可能な規制当局への苦情申立て方法を説明します。この通知の他の箇所にある情報の種類、出所、目的、受領者、保存基準は実際の処理を説明しています。本項はワンクリック削除サービスを設けるものではありません。

広告とブラウザーのプライバシーシグナル

Hearinには広告ネットワークやApp Tracking Transparencyの許可画面を組み込んでいません。ネイティブサービスはブラウザーのDNTやGPCシグナルを処理しません。外部ブラウザーでの選択はアプリ全体のスイッチではありません。任意のGoogle ML Kit処理には上記の技術情報が含まれ、開示したサービスの選択とGoogleの規約が適用されます。Googleサービスの選択を指標収集だけからのオプトアウトとは説明せず、独立した事業者の処理を制御するとも主張しません。適用されるオプトアウトやセンシティブデータの権利についてお問い合わせいただけます。新たな販売、ターゲティング広告、対象となるプロファイリングは、導入前に改めて法的・実装上の評価が必要です。

一般の利用者と子ども

Hearinと本ウェブサイトは一般の読者と保護者向けで、特に13歳未満の子どもを対象としていません。子育て記事は読者と保護者への情報であり、保護者の同意を取得するサービスではありません。生年月日を尋ねず、年齢確認や確認済みの保護者同意の手順も提供しません。この利用対象に関する説明はApp Storeの年齢レーティングではありません。保護者として、子どもが個人情報を提供したと思われる場合は、懸念の説明に必要な情報だけを添えて[email protected]にご連絡ください。子どもの情報提供を実際に認識した懸念を速やかに評価し、適用法上必要な保護、削除、同意に関する措置を取ります。この問い合わせをマーケティングに利用しません。子どもの私的な閲覧内容、パスワード、不要な本人確認書類を送らないでください。

範囲と変更

計画中のオンデバイスAIやソーシャル機能を、既に提供中の機能として扱っていません。新たな処理は、機能の公開前に評価し、このポリシーを更新する必要があります。発効済みとして公開するときは、上記に発効日を表示します。更新した版と日付をこのページで公開します。アプリの処理に影響する重要な変更では、アプリ内または対象機能を有効にする前にも目立つ通知を行い、必要な場合は改めて選択を求めます。ウェブサイトへの訪問だけで新たな処理に同意したことにはなりません。将来のAIやソーシャル機能は、公開前に独自の評価と開示が必要です。

運営者へのお問い合わせ

[email protected]

出典とサービス情報

• Google ML Kitのプライバシー
• ML Kit iOSのデータに関する開示
• Appleのプライバシー
• Appleの標準アプリライセンス
• Cloudflareのプライバシー
• Cloudflareの顧客向けデータ処理補遺
• Cloudflareのセルフサービス契約
• スウェーデンのプライバシー当局（IMY）
• EU・EEA監督機関への苦情申立て方法
• ノルウェーのDatatilsynetへの苦情申立て
• カリフォルニア州のプライバシー権と適用範囲
• カリフォルニア州のオンラインプライバシーポリシー開示