1. データ管理者
データ管理者は、Paris & Me アプリの発行者である Armand Farra です。連絡先は support@parisandme.app です。
本アプリは職業としてではなく発行されているため、郵便住所を公表する義務はありません。ただし責任者を明らかにする義務は残り、それが上記の氏名です。詳細は法的表示に記載しています。
本ポリシーは、モバイルアプリおよび本サイトに適用されます。
2. 三つの約束
次の三つの文が、この文書の残りの部分を要約しています。そして残りの部分は、どこでもこれに反していません。
- 私たちはいかなるデータも、誰にも、いかなる形でも販売しません。
- 旅についてのあなたの回答は、同意されない限りお使いの端末に留まります。
- アプリからすべてを、直ちに削除できます。
3. 用語についての注記
ここで説明するデータは仮名化されています。あなたとの結びつきが完全に断たれているわけではありません。アカウントにメールアドレスがある以上、それは人と結びつけうるものです。ですから私たちは、その逆であるかのように思わせる語を決して用いません。
これには具体的で好ましい帰結があります。これらのデータは引き続き欧州のデータ保護規則の対象であり、以下に記す権利が完全に適用されるということです。
4. 収集するデータと法的根拠
私たちは厳密に必要なものだけを集め、それ以外は集めません。以下がグループごとの完全な一覧です。
- メールアドレス — 必須。アカウントの作成、それがあなたのものであることの確認、再ログイン、パスワードの再設定に使います。法的根拠：利用規約が構成する契約の履行。
- パスワード — 認証サービスの提供事業者により、復元できない暗号化された形でのみ保存されます。発行者を含め、誰も読むことはできません。法的根拠：契約の履行。
- アプリの言語、アカウント作成日、最終利用日。法的根拠：契約の履行、および、どの言語でアプリが使われているかを把握するという私たちの正当な利益。
- 利用規約への同意と、その日時の記録。法的根拠：その同意が行われたことを証明できるという私たちの正当な利益。
- 今週のイベントへの投票（投票した場合）— 1件のイベントにつき1票で、いつでも変更・取り消しができます。票数はどこにも表示されず、表示されるのはランキングの順位だけです。あなた以外の誰も、あなたが何に投票したかを知ることはできません。プロファイリングにも使用しません。法的根拠：契約の履行（ランキングはサービスの一部です）。
- アシスタントのミミを利用する場合の質問：現在の会話におけるメッセージと回答のテキストは、アプリの言語とともに、各回答を作成するために送信されます。第 9 節に記載の委託先に送信されるテキストには、メールアドレスも識別子も付されません。これらの会話は保存しません。サービスの利用を制限するため、1 日あたりの質問数のカウンターのみを記録します。法的根拠：契約の履行（アシスタントはサービスの一部です）。
- 旅行者プロフィールと利用状況の計測 — 任意であり、別個の明示的な同意に基づきます：名前、パリを訪れるのかお住まいなのか、旅行の時期と滞在日数、同行者、旅行の人数、1日あたりの予算帯、お住まいの区、関心のある分野、気がかりな点、アプリに期待すること。同じ同意により、アプリの利用状況（表示した画面と主な操作）を第 9 節に挙げた事業者を通じて計測します。計測は技術的な識別子に結び付けられ、あなたの名前やメールアドレスに結び付けられることはありません。法的根拠：あなたの同意。いつでも撤回できます。
- 通知用の識別子と端末の種類 — 通知を許可した場合に限ります。通知の送信のみに使い、他の用途には使いません。法的根拠：あなたの同意。
5. プロフィールへの同意は技術的に担保されています
旅行者プロフィールのチェックボックスは既定でオフであり、触れなくても登録は完了します。チェックしない限り、私たちのデータベースの該当する列は空のままです。これは運用上の約束にとどまらず、データベース自体のレベルで設けられた制約です。
「マイアカウント」画面からこの同意を撤回すると、これらの列はサーバー側で空に戻され、利用状況の計測もお使いの端末で直ちに停止します。撤回は付与と同じくらい簡単で、アプリの利用には何の影響もありません。
6. 端末から決して出ないもの
アプリが行うことの大半は、外部に送信されません。以下はあなたの端末上にのみ保存されます。
今週のイベントへの投票だけは例外で、それは避けられません。共通のランキングは、一台の端末の中だけでは計算できないからです。したがって投票は送信され、第4節の一覧にその旨を記載しています。
- お気に入り（保存した名所とレストラン）。
- 一日ごとに組み立てた旅程と、達成したチャレンジ。
- 表示の設定。最後に使った地図のレイヤーを含みます。
- 位置情報。場所を距離順に並べるために使われ、サーバーへ送信されることはありません。
7. 私たちが行わないこと
曖昧さを残さないために記します。
- 第三者へのデータの販売・貸与・譲渡は行いません。商用化された集計データの形でも行いません。
- 広告、広告識別子、ターゲティングのいずれも行いません。
- トラッキングピクセルも、埋め込み型のソーシャルネットワークも使いません。アクセス解析は、あなたが同意するまで一切行いません。
- あなたに法的効果を生じさせる自動的なプロファイリングは行いません。
- 本サイトは cookie を使いません。完全に静的で、ブラウザーに何も書き込みません。
8. 利用目的
収集したデータは次の目的にのみ用います。アカウントへのログインとその安全性の確保、確認メールおよびパスワード再設定メールの送信、承諾いただいた通知の送信、正しい言語でのアプリの表示、そして同意いただいた場合には、内容を改善するためにアプリがどのような方に向いているのか、またどのように使われているのかを把握すること。
あなたの投票は、アプリに表示される今週のイベントのランキングを作るためだけに使われます。プロファイリングにも、利用状況の測定にも使いません。
ミミへの質問は、質問した時点でその回答を作成するためだけに使われます。1 日のカウンターは、アカウントごとの質問数を制限するためだけに使われます。プロファイリング、利用状況の計測、人工知能モデルの学習には使われません。
9. 委託先と移転
私たちはあえて少数の事業者だけを使っています。いずれも、委託契約の枠内で、私たちの指示に従って行動します。
- Supabase — データベースのホスティングと認証の管理。あなたのデータは Union européenne — Paris (eu-west-3) のリージョンに保存されます。ただし Supabase を運営する会社自体は米国に所在します。
- Resend — アドレス確認メールおよびパスワード再設定メールの配信。米国に所在する会社です（次の節をご覧ください）。扱うのはあなたのメールアドレスだけです。
- Expo — 通知の配信サービス。通知を許可した場合に限ります。
- PostHog — アプリの利用状況の計測。同意いただいた場合に限ります。データは欧州連合内で保管されますが、PostHog を運営する会社自体は米国に所在します。
- Anthropic — アシスタントのミミの回答を作成する人工知能モデル（Claude）を提供します。ミミを利用する場合に限ります。質問と現在の会話のテキストを受け取りますが、メールアドレスは受け取りません。米国に所在する会社で、データも米国で処理されます。同社の商用規約により、これらのデータはモデルの学習に使用されません。
10. 欧州連合域外への移転
アカウントのデータは欧州連合内に保存されます。率直に述べておくべき留保が四つあります。Supabase を運営する会社は米国に所在し、メールを配信する Resend も、通知の配信サービスも、利用状況の計測を扱う PostHog も同様です。したがって、データベースのサーバーも計測のサーバーも欧州にあっても、同国からのアクセスが理論上まったくないとは言えません。
これら四つの留保に加え、アシスタントのミミについての留保があります。ミミの回答は、Anthropic により米国内のサーバーで作成されます。ミミを利用する場合、質問は以下に記載する保護措置のもとで米国に移転されます。利用しない場合、何も送信されません。
これらの状況は、欧州規則が定める保護措置、とりわけ欧州委員会の標準契約条項、または当該事業者に適用される十分性の仕組みに基づいています。
免れることのできない法的義務による場合を除き、いかなるデータも行政機関や第三者に引き渡されることはありません。
11. 保存期間
データはアカウントが存在する間、保存されます。固定の期間はありません。アカウントを保つか削除するかは、あなたが決めます。
アカウントを削除すると、消去は即時かつ最終的で、猶予期間はありません。プロフィールのデータと通知用の識別子も、連鎖的に同時に消えます。利用状況の計測に同意していた場合、PostHog にすでに記録された事象は技術的な識別子に結び付いたまま残り、メールアドレスとは結び付きません。support@parisandme.app にご連絡いただければ消去します。
投票も同じ扱いです。アカウントと同時に、同じカスケードで削除され、ランキングはそれを除いて計算し直されます。
ミミとの会話は、当方のサーバーにもお使いの電話にも保存されず、アプリを閉じると消えます。1 日の質問カウンターはアカウントとともに削除されます。Anthropic は、主にセキュリティの目的で、その規約が定める限られた期間やり取りを保存し、その後削除します。
一時的に残るのは、委託先の技術ログ（接続の記録、メール配信のログ）だけで、これらは各社の期間に従って保存され、自動的に消去されます。
12. 安全性
アプリと私たちのサーバーとの通信は、伝送中に暗号化されます。パスワードは復元できない暗号化された形で保存されます。
とりわけ、データへのアクセスはデータベースのレベルで区切られています。読み取りのたび、書き込みのたびに、要求された行が本当にログイン中のアカウントのものかをセキュリティ規則が検証します。ですから、アプリに不具合があったとしても、あるアカウントが別のアカウントのデータを読むことはできません。
この区切りを迂回できる技術管理用の鍵は、アプリにも、そのソースコードにも存在しません。サーバー側にのみ置かれています。
13. あなたの権利
ご自身のデータについて、次の権利があります。最も重要な二つは、私たちに連絡することも返答を待つことも要さず、アプリの中で直接行えます。
- データポータビリティ — 「マイアカウント」画面が、あなたのデータを含むファイルを作成します。保存も共有もできます。ファイルは端末上で作られます。
- 消去 — 同じ画面からのアカウント削除。即時かつ最終的です。
- 同意の撤回 — 「マイアカウント」内の旅行者プロフィールのスイッチ。いつでも、理由を示さずに行えます。
- アクセス — ご自身に関するデータが取り扱われているかの確認を得て、その写しを受け取ること。
- 訂正 — 不正確なデータの訂正を求めること。
- 制限と異議 — 取扱いの停止を求めること、または私たちの正当な利益に基づく取扱いに異議を述べること。
- 死後の指示 — ご自身の死後のデータの扱いを定めること。
14. 権利の行使と苦情の申立て
アプリ内で直接行えない権利については、support@parisandme.app 宛にご連絡ください。1か月以内に回答します。請求が複雑な場合は2か月延長することがあり、その際はお知らせします。
重大な疑いがある場合、ご本人であることを確認できる資料をお願いすることがあります。これは、他人による請求からあなたのアカウントを守るための措置です。
私たちの回答にご納得いただけない場合は、お住まいの国の監督機関に苦情を申し立てることができます。フランスでは CNIL（3 place de Fontenoy, 75007 Paris、cnil.fr）です。
15. 未成年の方
本アプリは子ども向けではありません。アカウントの作成には満15歳以上であること、または親権者の同意が必要です。
その同意なく子どものためにアカウントが作られていることに気づかれた場合は、ご連絡ください。当該アカウントは削除します。
16. 本ポリシーの変更
本ポリシーは、委託先が変わる場合や、新しい機能が追加のデータを集める場合などに変わることがあります。有効なのは、更新日を付してここに掲載された版です。
重要な変更はアプリ内でお知らせします。取扱いがあなたの同意に基づく場合、目的が変われば新たな同意が必要です。同意が推定されることは決してありません。
17. お問い合わせ
本ポリシーやご自身のデータに関するご質問は support@parisandme.app、またはお問い合わせページからお願いします。