1. データ管理者
データ管理者は、Paris & Me アプリの発行者である Armand Farra です。連絡先は support@parisandme.app です。
本アプリは職業としてではなく発行されているため、郵便住所を公表する義務はありません。ただし責任者を明らかにする義務は残り、それが上記の氏名です。詳細は法的表示に記載しています。
本ポリシーは、モバイルアプリおよび本サイトに適用されます。
2. 三つの約束
次の三つの文が、この文書の残りの部分を要約しています。そして残りの部分は、どこでもこれに反していません。
- 私たちはいかなるデータも、誰にも、いかなる形でも販売しません。
- 旅についてのあなたの回答は、同意されない限りお使いの端末に留まります。
- アプリからすべてを、直ちに削除できます。
3. 用語についての注記
ここで説明するデータは仮名化されています。あなたとの結びつきが完全に断たれているわけではありません。アカウントにメールアドレスがある以上、それは人と結びつけうるものです。ですから私たちは、その逆であるかのように思わせる語を決して用いません。
これには具体的で好ましい帰結があります。これらのデータは引き続き欧州のデータ保護規則の対象であり、以下に記す権利が完全に適用されるということです。
4. 収集するデータと法的根拠
私たちは厳密に必要なものだけを集め、それ以外は集めません。以下がグループごとの完全な一覧です。
- メールアドレス — 必須。アカウントの作成、それがあなたのものであることの確認、再ログイン、パスワードの再設定に使います。法的根拠：利用規約が構成する契約の履行。
- パスワード — 認証サービスの提供事業者により、復元できない暗号化された形でのみ保存されます。発行者を含め、誰も読むことはできません。法的根拠：契約の履行。
- アプリの言語、アカウント作成日、最終利用日。法的根拠：契約の履行、および、どの言語でアプリが使われているかを把握するという私たちの正当な利益。
- 利用規約への同意と、その日時の記録。法的根拠：その同意が行われたことを証明できるという私たちの正当な利益。
- 旅行者プロフィール — 任意であり、別個の明示的な同意に基づきます：名前、旅行の時期と滞在日数、同行者、関心のある分野、気がかりな点。法的根拠：あなたの同意。いつでも撤回できます。
- 通知用の識別子と端末の種類 — 通知を許可した場合に限ります。通知の送信のみに使い、他の用途には使いません。法的根拠：あなたの同意。
5. プロフィールへの同意は技術的に担保されています
旅行者プロフィールのチェックボックスは既定でオフであり、触れなくても登録は完了します。チェックしない限り、私たちのデータベースの該当する列は空のままです。これは運用上の約束にとどまらず、データベース自体のレベルで設けられた制約です。
「マイアカウント」画面からこの同意を撤回すると、これらの列はサーバー側で空に戻されます。撤回は付与と同じくらい簡単で、アプリの利用には何の影響もありません。
6. 端末から決して出ないもの
アプリが行うことの大半は、外部に送信されません。以下はあなたの端末上にのみ保存されます。
- お気に入り（保存した名所とレストラン）。
- 一日ごとに組み立てた旅程と、達成したチャレンジ。
- 表示の設定。最後に使った地図のレイヤーを含みます。
- 位置情報。場所を距離順に並べるために使われ、サーバーへ送信されることはありません。
7. 私たちが行わないこと
曖昧さを残さないために記します。
- 第三者へのデータの販売・貸与・譲渡は行いません。商用化された集計データの形でも行いません。
- 広告、広告識別子、ターゲティングのいずれも行いません。
- 第三者のアクセス解析ツール、トラッキングピクセル、埋め込み型のソーシャルネットワークのいずれも使いません。
- あなたに法的効果を生じさせる自動的なプロファイリングは行いません。
- 本サイトは cookie を使いません。完全に静的で、ブラウザーに何も書き込みません。
8. 利用目的
収集したデータは次の目的にのみ用います。アカウントへのログインとその安全性の確保、確認メールおよびパスワード再設定メールの送信、承諾いただいた通知の送信、正しい言語でのアプリの表示、そして同意いただいた場合には、内容を改善するためにアプリがどのような方に向いているのかを把握すること。
9. 委託先と移転
私たちはあえて少数の事業者だけを使っています。いずれも、委託契約の枠内で、私たちの指示に従って行動します。
- Supabase — データベースのホスティングと認証の管理。あなたのデータは Union européenne — Paris (eu-west-3) のリージョンに保存されます。ただし Supabase を運営する会社自体は米国に所在します。
- Brevo — アドレス確認メールおよびパスワード再設定メールの配信。フランスの事業者で、データは欧州連合内にホスティングされています。扱うのはあなたのメールアドレスだけです。
- Expo — 通知の配信サービス。通知を許可した場合に限ります。
10. 欧州連合域外への移転
アカウントのデータは欧州連合内に保存され、メールも域内から配信されます。率直に述べておくべき留保が二つあります。Supabase を運営する会社は米国に所在し、通知の配信サービスも同様です。したがって、サーバー自体は欧州にあっても、同国からのアクセスが理論上まったくないとは言えません。
これらの状況は、欧州規則が定める保護措置、とりわけ欧州委員会の標準契約条項、または当該事業者に適用される十分性の仕組みに基づいています。
免れることのできない法的義務による場合を除き、いかなるデータも行政機関や第三者に引き渡されることはありません。
11. 保存期間
データはアカウントが存在する間、保存されます。固定の期間はありません。アカウントを保つか削除するかは、あなたが決めます。
アカウントを削除すると、消去は即時かつ最終的で、猶予期間はありません。プロフィールのデータと通知用の識別子も、連鎖的に同時に消えます。
一時的に残るのは、委託先の技術ログ（接続の記録、メール配信のログ）だけで、これらは各社の期間に従って保存され、自動的に消去されます。
12. 安全性
アプリと私たちのサーバーとの通信は、伝送中に暗号化されます。パスワードは復元できない暗号化された形で保存されます。
とりわけ、データへのアクセスはデータベースのレベルで区切られています。読み取りのたび、書き込みのたびに、要求された行が本当にログイン中のアカウントのものかをセキュリティ規則が検証します。ですから、アプリに不具合があったとしても、あるアカウントが別のアカウントのデータを読むことはできません。
この区切りを迂回できる技術管理用の鍵は、アプリにも、そのソースコードにも存在しません。サーバー側にのみ置かれています。
13. あなたの権利
ご自身のデータについて、次の権利があります。最も重要な二つは、私たちに連絡することも返答を待つことも要さず、アプリの中で直接行えます。
- データポータビリティ — 「マイアカウント」画面が、あなたのデータを含むファイルを作成します。保存も共有もできます。ファイルは端末上で作られます。
- 消去 — 同じ画面からのアカウント削除。即時かつ最終的です。
- 同意の撤回 — 「マイアカウント」内の旅行者プロフィールのスイッチ。いつでも、理由を示さずに行えます。
- アクセス — ご自身に関するデータが取り扱われているかの確認を得て、その写しを受け取ること。
- 訂正 — 不正確なデータの訂正を求めること。
- 制限と異議 — 取扱いの停止を求めること、または私たちの正当な利益に基づく取扱いに異議を述べること。
- 死後の指示 — ご自身の死後のデータの扱いを定めること。
14. 権利の行使と苦情の申立て
アプリ内で直接行えない権利については、support@parisandme.app 宛にご連絡ください。1か月以内に回答します。請求が複雑な場合は2か月延長することがあり、その際はお知らせします。
重大な疑いがある場合、ご本人であることを確認できる資料をお願いすることがあります。これは、他人による請求からあなたのアカウントを守るための措置です。
私たちの回答にご納得いただけない場合は、お住まいの国の監督機関に苦情を申し立てることができます。フランスでは CNIL（3 place de Fontenoy, 75007 Paris、cnil.fr）です。
15. 未成年の方
本アプリは子ども向けではありません。アカウントの作成には満15歳以上であること、または親権者の同意が必要です。
その同意なく子どものためにアカウントが作られていることに気づかれた場合は、ご連絡ください。当該アカウントは削除します。
16. 本ポリシーの変更
本ポリシーは、委託先が変わる場合や、新しい機能が追加のデータを集める場合などに変わることがあります。有効なのは、更新日を付してここに掲載された版です。
重要な変更はアプリ内でお知らせします。取扱いがあなたの同意に基づく場合、目的が変われば新たな同意が必要です。同意が推定されることは決してありません。
17. お問い合わせ
本ポリシーやご自身のデータに関するご質問は support@parisandme.app、またはお問い合わせページからお願いします。