このポリシーの対象範囲
このプライバシーポリシーは、Apple App StoreおよびGoogle Playでアプリを利用する際に、MateOnがどのように個人データを取り扱うかを説明します。MateOnはデータ管理者であるPOLPROGが運営しています。当社は自社のバックエンドを運用しているため、あなたのデータは第三者プラットフォームに渡されるのではなく、当社が管理するインフラ上で処理されます。
MateOnはソーシャルアプリです。共有アクティビティのために近くの人とあなたをマッチングするため、当社はあなたが共有することを選んだおおよその位置情報やプロフィールを含む個人データを収集し、処理します。当社はサービスに必要なものだけを収集します。
データ管理者
MateOnは、データ管理者として行動するPOLPROGが運営しています。プライバシーに関するお問い合わせは[email protected]までご連絡ください。当社はGDPR第37条に基づき任命の義務を負わないため、データ保護責任者(DPO)を任命していません。プライバシーに関する請求は上記の連絡先で対応します。
記入予定: POLPROGの正式名称、登記上の住所、税務番号(NIP)。
当社が収集するデータ
- アカウント: Sign in with Apple、Google、またはFacebookから取得するプロバイダー識別子とメールアドレス。プロバイダーのパスワードを当社が見たり保存したりすることは一切ありません。
- プロフィール: ニックネーム、任意の自己紹介、プロフィール写真、市区町村と国、表示することを選んだ言語。
- 位置情報: あなたの正確な位置(端末のGPS座標)。近くの人を見つけて距離を表示するために収集し、保存します。他のユーザーには、おおよその市区町村や丸めた距離などの大まかな概算のみを共有し、正確な座標を公開することは決してありません。
- アクティビティデータ: あなたが設定したアクティビティ(チェスやランニングなど)、好みやスキルレベル、スワイプ、そしてその結果生じたマッチ。
- メッセージ: マッチした相手とやり取りするチャットメッセージやアクティビティの招待。メッセージ本文は当社サーバー上で保存時に暗号化されます。会話が通報された場合には復号して確認できるため、安全性に関する通報に対応できます。
- デバイス: マッチ、メッセージ、リマインダーを通知できるようにするためのプッシュ通知トークン。
- 安全性: あなたが送信した通報やブロック、およびアカウント削除などの機微な操作に関する限定的な監査記録。
当社はあなたのデータを販売せず、第三者の広告に使用することもありません。
データの利用方法
- アカウントを作成し保護し、ログイン状態を維持する
- あなたが選んだアクティビティに合う近くの関連する人を表示する
- あなたとマッチした相手がチャットしてアクティビティを調整できるようにする
- あなたがオプトインしたプッシュ通知を送信する
- 通報やブロックに対応してコミュニティを安全に保つ
- 問題を診断し、サービスの不正利用を防止する
GDPRに基づく当社の法的根拠は、あなたとの契約の履行(アプリの提供)、あなたの同意(たとえば正確な位置情報の要求や通知)、およびサービスを安全かつ機能的に保つという当社の正当な利益です。
Apple、Google、Facebookでのサインイン
あなたはApple、Google、またはFacebookを通じてサインインします。当社は安定した識別子を受け取り、あなたが許可した場合にはプロフィール設定のためにメールアドレスと名前を受け取ります。Appleでは非公開のリレーメールを利用することができ、当社はこれを有効なアカウントメールとして扱います。
Sign in with Appleでサインインすると、当社のサーバーはあなたに代わってその認可を取り消すことができるトークンを取得します。MateOnアカウントを削除する場合、当社はこれを用いてSign in with Appleの連携を取り消し、Appleとの接続を完全に解除します。
位置情報データ
MateOnは近くの人と出会うことを中心に作られているため、位置情報は重要です。許可すると、MateOnはあなたの端末の位置情報を使って近くの人やアクティビティを見つけます。あなたの正確な位置は既定で非表示です。他のユーザーには、プライバシー設定に応じておおよその距離や市区町村のみが表示され、正確な座標が表示されることは決してありません。これはアプリ内で管理できます:
- 発見機能のオン/オフを切り替える
- おおよその距離を他人から隠す
- 市区町村を隠す
- オンラインまたは対面のアクティビティに限定する
位置情報を共有せずにオンラインのアクティビティだけでMateOnを利用することもでき、端末の設定でいつでも位置情報の許可をオフにできます。当社はあなたの同意に基づいて正確な位置情報を処理し、あなたはいつでもその同意を撤回できます。位置情報をオフにするとマッチングが制限されます。あなたのおおよその居場所がわからなければ、MateOnは近くの人を提案できないためです。
他のユーザーが見られる情報
MateOnの目的は他の人とあなたをつなぐことなので、あなたのデータの一部はマッチする可能性のある人に表示されます。他のユーザーは、あなたのニックネーム、プロフィール写真、自己紹介、言語、あなたが受け入れているアクティビティ、そしてプライバシー設定に応じて市区町村とおおよその距離を見ることができます。あなたのメールアドレス、正確な位置、サインインプロバイダーのアカウントは見ることができません。
プッシュ通知
通知を許可すると、当社はApple Push Notification service(APNs)またはFirebase Cloud Messaging(FCM)にデバイストークンを登録し、新しいマッチ、メッセージ、アクティビティの招待、リマインダーをお知らせできるようにします。アプリ内で受け取るカテゴリを選択でき、端末の設定で通知を完全にオフにすることもできます。
第三者サービス
MateOnはサービスを提供するためだけに、少数のプロバイダーに依存しています:
- サインインのためのApple、Google、Facebook
- 通知のためのApple Push Notification serviceとFirebase Cloud Messaging
- 当社のウェブサイトとAPIの前段でのセキュリティとコンテンツ配信のためのCloudflare
当社は広告ネットワークや第三者の分析、トラッキングSDKを組み込んでいません。
国際的なデータ移転
当社はMateOnを欧州連合内のインフラでホストしています。ただし、アプリを機能させる第三者の一部は、主に米国など欧州経済領域(EEA)外に拠点を置いています:
- Apple(Sign in with AppleおよびApple Push Notification service)
- Google(Google SigninおよびFirebase Cloud Messaging)
- Cloudflare(当社のウェブサイトとAPIの前段でのセキュリティとコンテンツ配信)
データがEEA外に移転される場合、その移転は、欧州委員会の標準契約条項(SCC)や十分性認定などGDPRに基づく適切な保護措置と、プロバイダー自身の認証によって保護されます。これらのプロバイダーは、サインイン識別子やプッシュトークンなど、その機能に必要なものだけを受け取り、あなたのメッセージの内容を受け取ることは決してありません。
クッキーとトラッキング
MateOnアプリはクッキーを使用しません。MateOnのウェブサイト(mateon.app)はトラッキングや広告のクッキーを使用せず、分析も行いません。当社は、あなたが選んだテーマと言語を記憶するためだけに、ごく少量のデータをブラウザのローカルストレージに保存します。アプリとウェブサイトには、第三者の分析、広告、トラッキングSDKは一切含まれていません。
保持と削除
アプリ内のアカウント設定から、いつでもアカウントを削除できます。削除すると:
- あなたのアカウントは削除済みとしてマークされ、すぐに発見機能から表示されなくなります
- メールアドレス、プロフィール写真、自己紹介、市区町村、正確な位置を含む個人データを匿名化し、デバイストークンを削除します
- Appleでサインインしていた場合、Apple側でSign in with Appleの認可を取り消します
当社は、たとえばブロックを尊重するためなど、整合性と安全性のために必要な場合に限り、法律が求める期間中、限定的な匿名化記録のみを保持します。
あなたのプライバシーに関する権利
GDPR、UK GDPR、その他適用されるデータ保護法を含む適用法に従い、あなたは自分のデータへのアクセス、訂正、削除、コピーの受領を請求し、または特定の処理に異議を申し立てることができます。これらの多くは、プロフィールを編集したりアカウントを削除したりすることで、アプリ内で直接行使できます。その他のことについては、以下の連絡先までご連絡ください。あなたには、お住まいの地域のデータ保護当局に苦情を申し立てる権利もあります。
米国州のプライバシー権(カリフォルニア / CCPAおよびCPRA)
あなたが米国の居住者である場合、MateOnは、当社が保有するあなたの個人情報を知りアクセスする権利、削除する権利、訂正する権利、個人情報の販売または共有をオプトアウトする権利を提供します。当社はこれらの権利を、カリフォルニア州の居住者だけでなく、すべての米国居住者に拡大して適用します。
MateOnは、CCPAおよびCPRAで定義される意味において、あなたの個人情報を販売せず、文脈を越えた行動ターゲティング広告のために共有することもありません。当社は広告や分析のSDKを一切使用していないため、オプトアウトすべきものはありませんが、いつでもオプトアウトの権利を行使できます。
あなたの正確な位置情報は、CPRAの下で機微な個人情報(SPI)として扱われます。当社はこれをマッチングサービスの提供のためだけに使用しており、これは許可された事業目的です。あなたに関する特性を推測するためや、使用を制限する別個の権利を必要とするような目的で使用または開示することはありません。
これらの権利は、上記のGDPRのセクションと同じ方法で行使できます。多くはプロフィールを編集したりアカウントを削除したりすることでアプリ内で直接利用でき、その他のことについては以下の連絡先までご連絡ください。当社は、これらの権利を行使したことを理由にあなたを差別することはありません。
セキュリティ
あなたはAppleまたはGoogleを通じてサインインするため、当社はアカウントのパスワードを見たり保存したりすることは一切ありません。アカウント削除を尊重するために保持するApple認可トークンと、チャットメッセージの本文は、保存時に暗号化(AES-GCM)されているため、データベースのバックアップが漏洩しても会話が露出することはありません。これはエンドツーエンド暗号化ではありません。MateOnは見知らぬ人と出会うためのものであるため、会話が通報された場合に復号して確認する能力を維持し、嫌がらせ、悪用、違法なコンテンツに対応できるようにしています。そのアクセスは通報されたスレッドに限定されます。通信はTLSで保護され、プロフィール写真とデータは欧州連合内の当社が管理するインフラに保存され、バックオフィスへのアクセスは制限され監査されています。完全に安全なシステムは存在しませんが、当社は収集するものを限定し、保持するものを保護するよう努めています。
子どものプライバシー
MateOnは成人向けです。アプリは他の人との、時には対面での待ち合わせの調整を手助けするため、利用には18歳以上である必要があります。当社は18歳未満の人からデータを故意に収集することはありません。
このポリシーの変更
当社はこのポリシーを随時更新することがあります。新しいバージョンは改訂日とともにこのURLに掲載し、変更が重要な場合はアプリ内でお知らせします。
お問い合わせ
あなたのプライバシーやこのポリシーについてご質問がありますか。[email protected]までお問い合わせください。