ドラフト — 法務確認中

1. 当社について

お客様の個人データの管理者は Railstons GmbH です。連絡先：support@findmyitem.app。「FindMyItem」「当社」は Railstons GmbH を指します。

2. 収集する情報

アカウント

• メールアドレス：アカウントの作成、サインイン用コードやパスワード再設定コードの送信、アカウントに関するご連絡に使用します。
• パスワード：サインイン提供事業者が一方向ハッシュとしてのみ保存します。当社は読み取れません。
• Appleでサインイン（ご利用の場合）：Apple は固定の識別子と、お客様が共有を選んだメールアドレス（Apple のプライベートリレーアドレスの場合もあります）を当社に提供します。
• セキュリティのためのサインイン情報：いつ、どの種類のデバイスからサインインしたか（ログイン中のデバイス一覧用）と、サインインに使われた IP アドレス。後者は不正防止のためにサインイン提供事業者が記録します。

持ちものリスト

• 場所、エリア、コンテナ、アイテムと、それらについて入力したすべて：名前、住所や地名、メモ、タグ、カテゴリ、ブランド、色、状態、バーコード番号、数量、ステータス。
• アイテムやコンテナについて撮影または選択した写真。写真の画像ファイル内に含まれることがある位置情報（EXIF メタデータ）は削除されます。
• 場所の地図上の位置：お客様が追加した場合のみ（住所の入力、ピンの配置、現在地の使用による）。
• 履歴：アイテムがいつ作成、移動、変更されたか。
• QR コード：各コードにはランダムなトークンのみが含まれます。アプリがお客様のラベルを認識できるよう、そのトークンの一方向ハッシュを保存します。トークンには名前、住所、個人情報は含まれません。

電話の中にだけ残る情報

アプリロックの設定、最近の検索、ホームで折りたたんだセクション、言語と外観、ラベル印刷の設定は、お客様の電話内にのみ保存されます。

収集しない情報

広告識別子、解析やクラッシュ追跡のツール、連絡先、閲覧やアプリ使用のプロファイル、バックグラウンドでの正確な位置情報、生体情報は収集しません。Face ID と Touch ID は iOS が処理し、アプリは認証に成功したかどうかだけを知ります。

Apple は App Store Connect で、匿名の集計統計やクラッシュレポートを当社に表示することがありますが、それは iOS の設定で利用状況と診断をアプリ開発者と共有すると選択した人のものに限られます。それらからお客様を特定することはできず、これらは Apple のツールによるもので、当社がアプリに組み込んだものではありません。

3. アプリが求める権限

• カメラ：アイテムの撮影と、QR ラベルや商品バーコードの読み取りのため。読み取りで記録やアップロードは行われません。
• 写真：アイテムやコンテナに既存の画像を選ぶ場合のみ。
• 位置情報（アプリ使用中）：お客様が求めたときのみ。「現在地を使う」をタップすると住所と地図上の位置が入力され、位置を保持するのは場所を保存した場合のみです。経路をタップして Apple マップまたは Google マップを選ぶと、アプリはその時点のお客様の現在地を読み取り、移動の出発地としてその地図アプリに渡します。これにより、経路は実際にいる場所から始まります。この位置は保持しません。
• Siri：任意の音声回答。下の「Siri と音声回答」をご覧ください。
• Face ID または Touch ID：任意のアプリロックと、データの書き出しなどの重要な操作の確認にのみ使用します。

4. Siri と音声回答

FindMyItem は、アプリを開かずに、Siri を通じて「パスポートはどこ？」に声で答えられます。また、Siri で検索して、アプリで結果を開くこともできます。音声回答は任意です（下記参照）。事前にアプリへ一度サインインしている必要があります。

iPhone がロックされているとき（パスコードが設定され、ロックされてから少したったとき）は、設定でiPhoneがロック中でも答えるをオンにしていない限り、Siri は物の場所を伝えません。この設定は初期状態でオフです。オフの間は、Siri が Face ID、Touch ID、またはパスコードで iPhone のロックを解除するよう求めます。iOS 16.4 以降では、解除後に FindMyItem が尋ねた内容で開きます。それより前のバージョンでは、ロックを解除してからもう一度尋ねるよう Siri が求めます。オンにすると、ロックされた iPhone を手にした人はだれでも物の場所を尋ねられるようになります。

Siri がお客様の言葉を認識できるよう、アプリはお客様の iPhone 上のみで、最近変更したアイテムのうち最大 400 件の名前と、それぞれの保管場所を Siri に渡します。これらは iOS 内、お客様の電話の中にとどまります。FindMyItem や当社のサーバーには何も送信されません。アプリは iPhone 上で回答を見つけ、Siri に渡して読み上げさせます。Siri に話した内容と Siri が読み上げる回答は、Apple 自身のプライバシーポリシーに従って Apple の Siri が処理します。

音声回答はいつでも設定 → Siriの音声回答でオフにできます。オフにすると名前は Siri から削除されます。アプリが対応しているどの言語でも尋ねられます。iPhone の Siri に設定している言語で話してください。

5. iCloud バックアップ

iCloud バックアップは、今後のアプリのアップデートで提供されます。このセクションでは、提供後の仕組みを説明します。

iCloud バックアップは任意です。お客様自身の iCloud Drive を使い、アプリはその中の FindMyItem 専用フォルダに持ちものリストのコピーを保存します。コピーは Apple が Apple のサーバー上に、お客様の Apple ID のもとで保管します。当社がそれを受け取ることはなく、当社のサーバーも経由しません。Apple は iCloud の標準のデータ保護でこれを保護します。この方式では、お客様が iCloud の高度なデータ保護をオンにしていない限り、暗号鍵は Apple が保持します。

バックアップには、持ちものリストのすべて（場所、コンテナ、アイテム、メモ、履歴、写真）と、印刷した QR ラベルを機能させる秘密のコードが含まれます。お客様の iCloud アカウントに入れる人はだれでもこれを読める可能性があるため、強力なパスワードと 2 ファクタ認証で Apple ID を保護してください。

自動バックアップは初期状態でオンです。iCloud Drive が使えるとき、アプリを離れるとバックアップします（最短でも 6 時間に 1 回）。自動バックアップをオフにして、今すぐバックアップをタップしたときだけバックアップすることもできます。iPhone ごとに最新の 3 件が保持され、それより古いものは削除されます。iCloudから復元では、バックアップを 1 つ選んで、その内容をこの電話に追加します。電話にすでにあるものが上書きや削除されることはありません。表示されるのは、サインイン中の FindMyItem アカウントのバックアップだけです。

これは同期とは別のものです。FindMyItem アカウントにサインインしている間に働く同期は、持ちものリストを欧州連合内（ドイツ、フランクフルト）の当社サーバーに保持し、すべてのデバイスに表示されるようにします。FindMyItem アカウントを削除すると当社が保持するものは削除されますが、iCloud のバックアップは当社には見ることも削除することもできません。iOS の設定で、ご自身の名前と iCloud から管理してください。それらには Apple のプライバシーポリシーが適用されます。Android では、Google Drive へのバックアップを予定しています。

6. 利用目的と法的根拠

• お客様が求めたアプリの提供：持ちものリストの保持、デバイス間の同期、サインインの提供（契約の履行）。
• 安全の確保と不正の防止：サインイン確認、2 要素認証、セッション管理（正当な利益）。
• サインイン用コード、再設定コード、アカウントに関する重要なお知らせの送信。マーケティングメールは送りません。
• お客様からのお問い合わせへの返信（正当な利益）。
• 位置情報とカメラの機能：お客様の許可に基づきます。許可は iOS の設定でいつでも取り消せます。

7. 運営を支援する事業者

当社はお客様のデータを販売せず、広告目的で共有しません。次の事業者は当社に代わってデータを処理します。アプリ内でお客様が目にする、または選ぶ事業者（Apple、Google）は名称を記載し、インフラ事業者は役割で説明します。その名称は下記のメールアドレスにご請求いただければお伝えします。

法律で求められる場合、当社はデータを開示することがあります。

8. スイスおよび EU 以外への移転

お客様の持ちものリストと写真は欧州連合内に保管されます。上記の事業者の一部（たとえば Apple や Google）は、米国を含む他の地域で限定的なデータを処理することがあります。その場合、十分性認定や標準契約条項などの認められた保護措置に依拠します。スイスと EU は、互いのデータ保護を十分なものと認めています。

9. 保護の方法

• アプリと当社サーバー間のすべての通信は、送信中に暗号化されます。
• 写真は非公開のストレージにあります。データベースとストレージにより、サインイン中のお客様のアカウントだけが自分のデータとファイルを読み取れるようになっています。
• リカバリーコード付きの任意の 2 要素認証（サーバー側で強制）と、任意のアプリロック。
• ログイン中のデバイスの一覧と、他のデバイスをサインアウトさせる機能。

完全に安全なシステムはありませんが、ここに保存された内容が非公開に保たれるよう注意を払います。

10. 保管期間

アカウントと持ちものリストは、お客様が削除するまで保持します。アプリ内のアカウントを削除を行うと、アカウント、持ちものリスト、写真が当社のサーバーから完全に削除され、その電話上のコピーも消去されます。ホスティング事業者が保持する定期バックアップは、その通常のスケジュールで上書きされます。お客様自身が作成したコピー（バックアップファイルや iCloud バックアップ）はお客様の管理下にあります。お客様から届いたメールは、対応に必要な期間および当社の法的義務のために必要な期間保管します。

11. お客様の権利

スイス連邦データ保護法と、適用される場合は EU および英国の GDPR に基づき、お客様は当社に対し、データへのアクセス、訂正、削除、処理の制限や異議、ポータブルな形式での受け取りを求めることができます。その多くは、アプリ内でご自身で行えます：持ちものリストを書き出す（スプレッドシート、PDF、写真）、バックアップと復元、入力した内容の編集、アカウントを削除。その他は support@findmyitem.app までご連絡ください。スイス連邦データ保護・情報コミッショナー（FDPIC、edoeb.admin.ch）またはお住まいの地域のデータ保護当局に苦情を申し立てることもできます。

12. お子様

FindMyItem は 16 歳未満のお子様を対象としておらず、当社はお子様のデータを意図的に収集しません。お子様がアカウントを作成したと思われる場合はご連絡ください。削除いたします。

13. このウェブサイト

このウェブサイトは Cookie を設定せず、解析も行わず、他社からは何も読み込みません。「自動／ライト／ダーク」の切り替えを使うと、次回も同じ見た目になるよう、その選択がお使いのブラウザのローカルストレージ（お使いのデバイス内のみ）に記憶されます。当社に送信されることはなく、「自動」でリセットできます。ホスティング事業者は、セキュリティと信頼性のため、リクエストの標準的なサーバーログ（IP アドレスを含む）を保管します。

14. 変更

重要な変更を行う場合は、冒頭の日付を更新し、大きな変更についてはアプリ内でお知らせします。最新版は常に findmyitem.app/privacy にあります。

15. お問い合わせ

Railstons GmbH
support@findmyitem.app