プライバシーポリシー

本ポリシーに記載する個人データの管理者は、PocketRocketアプリおよびPocketRocket Hostアプリ、ならびにpocketrocket.clickのWebサイトの提供元であるaveneo Dawid Morzyński（ul. Dmowskiego 124/2, 60-124 Poznań、ポーランド。納税者番号（NIP）7792268011、REGON 300989958。以下「aveneo」または「私たち」）です。

個人データに関するお問い合わせは、support@pocketrocket.clickまたは上記の郵送先住所までお寄せください。データ保護オフィサー（DPO）は任命していません。

本ポリシーは、pocketrocket.clickのWebサイト、お問い合わせフォームとサポートへのお問い合わせの対応、アイデアボード（このWebサイト上およびfeedback.pocketrocket.click）、PocketRocketアプリ（iPhone、iPad、Apple Vision Pro、Mac）、PocketRocket Host（Mac）、ならびにこれらのアプリが接続するサーバーを対象とします。

概要は下表のとおりです。各項目の詳細は、以降のセクションで説明します。法的根拠は、EU一般データ保護規則（GDPR）第6条第1項に基づいて記載しています。

pocketrocket.clickは、ポーランドのワルシャワにある私たちのサーバー（OVHcloud）で運用されています。ほかのWebサーバーと同様に、このサーバーはお使いのIPアドレス、リクエストの日時、ページのアドレス、参照元ページ、ブラウザに関する情報を受け取ります。これらは、Webサイトを運用しセキュリティを確保するために、サーバーログに保存します。

Google Analytics

このWebサイトは、Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, アイルランド）のサービスであるGoogle Analytics 4を使用しています。Webサイトを開くと、Google AnalyticsのスクリプトがブラウザにCookie（_ga、_ga_*など。有効期間は最長2年）を保存し、閲覧したページとページ上のイベント（フォームへの入力の開始など）、お使いのデバイスとブラウザ、およびIPアドレスから推定されるおおよその位置に関する情報をGoogleに送信します。これにより、私たちは集計されたアクセス統計を得ます。

Googleは、これらのデータを米国（Google LLC）でも処理する場合があります。詳しくは「EEA域外へのデータ移転」をご覧ください。Googleのプライバシーポリシー：policies.google.com/privacy

Cookieは、ブラウザの設定でブロックまたは削除できます。また、Googleが提供するオプトアウト用のブラウザアドオンをインストールすることもできます：tools.google.com/dlpage/gaoptout。このWebサイトは、これらのCookieがなくても機能します。

ブラウザのストレージ

このWebサイトは、選択した言語と、アイデアボードで投票した場合は匿名の投票者IDと投票したアイデアの番号を、ブラウザ（localStorage）に保存します。これらの情報がGoogleに送信されることはありません。投票者IDは、投票する際に私たちのサーバーにのみ送信されます。

Webサイトのその他のリソース（フォント、画像、スクリプト）は、すべて私たちのサーバーから配信されます。

お問い合わせフォームからメッセージを送信すると、名前（任意）、メールアドレス、トピック、メッセージが私たちに提供され、フォームは送信元ページの言語とアドレス、お使いのIPアドレス、ブラウザに関する情報を自動的に付加します。support@pocketrocket.clickに直接送信されたメッセージも同様に取り扱います。

メッセージは、support@pocketrocket.clickのメールボックス（OVHcloud）と、ワルシャワにある私たちのサーバーで稼働するヘルプデスクシステムFreeScoutに届きます。これらのデータは、返信とお問い合わせへの対応のために使用します。

フォームは、Cookieを使わずにスパムを防ぎます。お使いのブラウザが小さな計算問題（ALTCHA）を解き、IPアドレスはメッセージ数の制限に使用されます。IPアドレスはサーバーのメモリ内でのみ、1日を超えない期間保持されます。

やり取りの内容は、案件の終了まで、その後は案件から生じうる請求権の消滅時効が完成するまで保存します。ヘルプデスクのデータベースのバックアップは、14日後に上書きされます。

アイデアボードは、このWebサイト（「サポート › アイデア」）およびfeedback.pocketrocket.clickで利用できます。ワルシャワにある私たちのサーバー上で、Fiderソフトウェアにより運用されています。

アイデアを提案すると、そのタイトルと説明、メールアドレス、および任意で名前が私たちに提供されます。すべてのアイデアは、まず確認を受けます。承認されると、タイトル、説明、名前（または「Anonymous」）が公開されます。メールアドレスは公開されません。Fiderはメールアドレスを、ステータスの変更など、アイデアに関するお知らせに使用します。

投票は、サインインせずに行えます。初めて投票すると、私たちのサーバーが匿名の投票者IDを作成してお使いのブラウザに保存し、それに対応する匿名のFiderアカウントを作成します。このIDを名前やメールアドレスと結び付けることはありません。IPアドレスは投票数と新しいIDの数の制限に使用され、サーバーのメモリ内でのみ、1日を超えない期間保持されます。

feedback.pocketrocket.clickでは、コメントするためなどに、メールで送信されるリンクを使ってサインインできます。その場合、Fiderはサインインに必要なセッションCookieをお使いのブラウザに保存します。また、Fiderは、メールアドレスのハッシュ値をGravatar（Automattic Inc.）に送信して、アバターを取得する場合があります。

アイデア、コメント、投票は、ボードを運営している間保存します。ただし、私たちがそれより前に削除した場合、またはそれら、もしくはご自身のデータの削除をご依頼いただいた場合を除きます。

アプリでaveneoのアカウントを作成する必要はありません。お使いのデバイスとMacコンピュータは、お使いのApple Accountを通じて互いを認識します。アプリに広告ツールは含まれていません。

Macの映像とサウンド、キーボード、マウス、タッチ、クリップボード、そしてご利用の場合はお使いのデバイスのカメラとマイクは、お使いのデバイスとMacの間で、エンドツーエンドで暗号化（ChaCha20‑Poly1305）されてやり取りされます。私たちはこれらを保存せず、暗号化に使われる鍵も持っていません。

お使いのデバイスはMacに自らの名前と識別子を伝え、PocketRocketアプリは接続に関する診断情報をMacに送信します。PocketRocket Hostは、これらをMac上のログ（「ライブラリ › Logs」）に保存します。

ローカルネットワーク上では、PocketRocket HostはBonjourで自らの存在を通知するため、同じネットワーク上のデバイスからMacの名前とローカルネットワーク上のアドレスが見えます。ローカルネットワークの外からの接続を可能にするために、PocketRocket Hostはルーターにポートの開放を要求する場合があります（NAT-PMPまたはUPnP）。

PocketRocketアプリは、Appleのサーバー（captive.apple.com）に接続して、インターネットにアクセスできるかどうかを確認する場合があります。

アプリは、診断データとパフォーマンス統計をaveneoに送信する場合があります。例えば、接続の経過と品質に関する情報（遅延、スループット、失われたパケット、接続の種類）、パフォーマンス、エラー、クラッシュに関する情報、ならびにアプリとシステムのバージョン、デバイスのモデルなどです。私たちはこれらを、不具合の発見、映像と接続の品質の最適化、アプリの開発に使用します。

これらのデータには、セッションの内容（映像、サウンド、入力した文字、クリップボードの内容、カメラとマイクからの入力）やパスワードは含まれません。ランダムなインストールIDやMacの識別子のハッシュ値などの技術的な識別子が含まれる場合があり、データの送信時には私たちのサーバーがお使いのIPアドレスを受け取ります。

法的根拠は、GDPR第6条第1項（f）に基づく、アプリの運営と開発という私たちの正当な利益です。アプリがこれらのデータの共有について同意を求める場合、法的根拠は同項（a）に基づくあなたの同意であり、同意はアプリの設定でいつでも撤回できます。

詳細なデータは、アプリの各バージョンの動作の分析に必要な期間、ただし24か月を超えない範囲で保存します。その後は、誰も特定できない集計統計のみを保持することがあります。

PocketRocketとPocketRocket Hostは、お使いのデバイスが別のアカウントなしでMacコンピュータを見つけ、信頼できるように、お使いのiCloudアカウントを使用します。iCloudには、Macの名前、識別子と公開鍵、接続のリスト（名前、アドレス、設定、最後の画面のサムネール、最後に接続した日付）、そして保存した場合はMacのパスワードなどが保存されます。接続のリストのコピーは、お使いのデバイスにも保存されます。

これらのデータはお使いのiCloudアカウントに保存され、同じApple Accountでサインインしているデバイス間で同期されます。Apple（Apple Distribution International Ltd.、アイルランド）が、Apple独自の規約に基づいてこれらを処理します。aveneoはこれらのデータにアクセスできません。アプリで接続とMacコンピュータを削除することで、これらのデータを削除できます。

PocketRocketアプリにMacのパスワードを保存すると、パスワードはお使いのデバイスとiCloudに保存されます。アプリは、Face ID、Touch ID、Optic ID、またはデバイスのパスコードで本人であることが確認された後にのみパスワードを使用し、暗号化された接続を通じてのみMacに送信します。PocketRocket Hostは、ロック解除を試みる間だけパスワードをメモリ内に保持します。aveneoはこのパスワードにアクセスできません。

お使いのデバイスがMacに直接接続できない場合、通信は、ワルシャワのサーバー上にある私たちのリレー（中継サーバー）relay.pocketrocket.clickを経由します。PocketRocket Hostは、Macの識別子のハッシュ値、公開鍵、グローバルIPアドレスとポートを送信して、リレーに登録します。

接続の内容はエンドツーエンドで暗号化されており、リレーはそれを読み取るための鍵を持たずに中継します。ただし、技術的なデータ、つまり双方のIPアドレスとポート、接続の日時、通信量は認識します。リレーは、接続に関する情報をメモリ内にのみ保持します。リレーの技術ログには、Macの識別子のハッシュ値、IPアドレスとポートが含まれる場合があります。これらのログは、サイズの上限に達すると自動的に上書きされます。

PocketRocketアプリのサブスクリプションは、Appleが販売し、請求します。私たちは、お客様の支払い情報、氏名、メールアドレス、Apple Accountを見ることも保存することもありません。アプリは、お使いのデバイス上でApp Storeを通じてサブスクリプションを確認します。「独自インフラ」プランは、そこでのみ確認されます。

「クラウド」プランは、私たちのリレーが検証します。リレー経由で接続すると、アプリは、Appleが署名した最新のトランザクションの記録（JWS）をリレーに送信します。この記録には、元のトランザクション識別子、プロダクト、環境、購入日と有効期限、アプリアカウントトークン（appAccountToken）などが含まれます。アプリアカウントトークンは、ランダムに見える識別子で、アプリがiCloudキーチェーンに保管された購入用の鍵から生成します。氏名、メールアドレス、Apple Accountは含まれません。アプリは記録とあわせて、その鍵の公開部分と署名も送信し、リレーが購入をお客様のデバイスに関連付けられるようにします。

リレーは、Appleの署名、プロダクト、環境、有効期限、およびトランザクションが返金または取り消しされていないかを確認します。記録そのものとアプリアカウントトークンは保存しません。サブスクリプションごとに、ワルシャワのサーバーに次の情報を保管します：元のトランザクション識別子の一方向ハッシュ、プラン、環境、購入日・有効期限・猶予期間の日付、更新の状況、返金とその日付、サブスクリプションを利用するデバイスの公開鍵のフィンガープリントと、その最初と最後の接続の日時。進行中のセッション数は、メモリ内にのみ保持します。

Appleは、購入、更新、プランの変更、期限切れ、返金、取り消しなど、両方のプランのサブスクリプションの変更に関する通知も私たちのサーバーに送信します（App Store Server Notifications）。私たちはこれらを、上記の保存しているサブスクリプションの状態を更新するためだけに使い（「独自インフラ」の場合は、デバイス鍵のフィンガープリントは扱いません）、重複を無視するために、各通知の識別子を14日間保管します。

法的根拠は、契約の履行（ご購入いただいたプランの提供。GDPR第6条第1項（b））と、リレーを不正利用から守るという私たちの正当な利益（GDPR第6条第1項（f））です。リレー経由で30日間接続がないデバイスは、リストから削除します。サブスクリプションのデータは、有効期限の60日後、または最後の変更がそれより後の場合はその60日後に削除します。リレーの技術ログには、ハッシュから導き出した短いタグが含まれる場合があります。このログは、「リレー」で説明しているとおりに上書きされます。

PocketRocket Hostは、起動時と24時間ごとに、update.pocketrocket.clickからファイルをダウンロードして（Sparkleを使用）アップデートを確認し、アップデートを自動的にインストールします。サーバーは、お使いのIPアドレスとアプリのバージョンを受け取ります。Sparkleがシステムのプロファイルを送信することはありません。

PocketRocket Hostのインストーラも、Mac上のPocketRocketアプリからダウンロードする場合を含め、同じサーバーからダウンロードします。アップデートサーバーのログ（IPアドレス、日時、ダウンロードしたファイル）は、サービスの運用とセキュリティの確保に使用され、Webサイトのログと同様に保存されます。

PocketRocketアプリは現在、TestFlightでテスト中です。ダウンロードは、Appleが独自の規約に基づいて取り扱います。TestFlightを通じてフィードバックやクラッシュレポートを送信すると、Appleは、あなたが含めることを選択した情報とともに、それを私たちに渡します。

PocketRocket Hostは、署名され、Appleのノータリゼーション（公証）を受けたディスクイメージで、update.pocketrocket.clickからダウンロードします。

データは、権限を付与された私たちのスタッフ、および私たちに代わって、または自らのためにデータを処理する以下の組織が受け取る場合があります。

• OVHcloud：Webサイト、リレー、アップデートサーバー、ヘルプデスク、アイデアボードが稼働するワルシャワのサーバー、およびsupport@pocketrocket.clickのメールボックスの提供者（処理者）
• Google Ireland Limited：Google Analytics（処理者。データが米国のGoogle LLCに移転される場合があります）
• Apple Distribution International Ltd.：iCloud、App Store（サブスクリプションの販売を含む）、TestFlight（Appleの規約に基づく独立した管理者）
• Automattic Inc.（米国）：Gravatar（アイデアボード利用者のメールアドレスのハッシュ値に限る）
• 法令に基づく権限を有する当局その他の機関：法令によりデータの開示が義務付けられている場合

私たちは個人データを販売しません。

Google、Apple、Automatticは、米国でデータを処理する場合があります。このような移転は、対象となる組織については2023年7月10日付の欧州委員会の十分性認定（EU-US Data Privacy Framework）に基づき、または欧州委員会が採択した標準契約条項に基づいて行われます。保護措置の詳細は、ご請求に応じてお知らせします。

あなたには、ご自身のデータへのアクセスとそのコピーの取得、データの訂正、消去、処理の制限を求める権利、契約に基づいて処理されるデータについてのデータポータビリティの権利、そして正当な利益に基づく処理（Google Analyticsによる統計を含む）に異議を申し立てる権利があります。

請求はsupport@pocketrocket.clickまでお送りください。不当な遅滞なく、遅くとも1か月以内に回答します。正当な理由がある場合は、GDPR第12条が認めるところにより、この期間が延長されることがあります。請求がご本人からのものであることを確認するために、情報の提供をお願いすることがあります。

また、ポーランド個人データ保護局長官（Prezes Urzędu Ochrony Danych Osobowych、ul. Stawki 2, 00-193 Warszawa、uodo.gov.pl）、または居住地もしくは勤務地のEU加盟国の監督機関に苦情を申し立てることもできます。

データの提供は任意です。ただし、メールアドレスがない場合は、メッセージに返信することも、アイデアを受け付けることもできません。

私たちは、あなたに法的効果を生じさせる、または同様の重大な影響を及ぼす、自動化された処理のみに基づく決定を行いません。メッセージと投票に対する自動的な制限は、不正利用を防ぐためのものです。

私たちは、暗号化された接続（TLS）、アプリにおけるエンドツーエンドの暗号化、サーバーへのアクセス制限など、リスクに応じた技術的および組織的な措置を講じています。

アプリ、サービス、法令が変更された場合などに、本ポリシーを更新することがあります。新しい版は、最終変更日とともにこのページで公開します。

ポーランド語版が拘束力を有し、他の言語による版は翻訳です。