データの取り扱い

管理者

Heyhopは、スペインに拠点を置く個人事業者でありデータ管理者であるSergio Medina de Meraが運営する製品です。プライバシーに関するお問い合わせや権利の行使については、privacidad@mail.heyhop.appまでご連絡ください。

データ保護責任者は任命していません。これらの申請はプライバシー窓口が直接対応します。

取り扱うデータ

• アカウントとアクセス：メールアドレス、アカウント識別子、ログイン・確認・保護に必要な情報。
• 年齢と利用資格：生年月日、年齢と現行の規約等への同意を確認するための情報。生年月日は公開しません。
• プロフィールとカード：表示名、写真、職業、興味・関心、リンク、設定、ソーシャルカードまたはプロフェッショナルカードに追加した情報。
• 近接機能とつながり：Bluetoothによるすれ違い、リクエスト、つながりに関する技術的な情報。該当する場合はイベントの状況も含みます。
• 交流のアクティビティ：イベント、ルーム、メンバー情報、回答、アンケート、投稿、コメント、いいね、画像、モデレーションの状態。
• 通信：ダイレクト・匿名メッセージと、参加者、日時、既読状態などメッセージ機能の提供に必要な情報。
• 個人用の整理機能：自分のマッチに関連する非公開のメモ、ラベル、状態、リマインダー。
• 安全対策とモデレーション：通報、ブロック、アカウントやコンテンツへの措置、問題の調査や請求への対応に必要な情報。
• サポート：連絡先、問い合わせの内容、回答に必要な情報。
• 主催者の申請：アクセスを申請する際の団体、予定するイベント、任意で送信するメッセージに関する情報。申請が承認された場合、アカウントの確認済みメールアドレスに通知し、重複送信の防止や問題への対応のため、通知の状態と送信試行の最小限の記録を保持することがあります。これらの情報はアプリ内で公開されません。

目的と法的根拠

• 依頼されたサービスの提供：アカウントの作成・保護、認証、選択したプロフィールの表示、近接機能、つながり、イベント、コンテンツ、チャットの提供。法的根拠は、サービスに関する関係の履行と、利用前に依頼された措置です。
• 年齢と利用資格：18歳以上という条件の確認、ポリシーの適用、不適合なアクセスの防止。サービスの履行と、コミュニティの保護および利用条件の適用という正当な利益に基づきます。
• セキュリティ、モデレーション、防御：不正行為、詐欺、不正アクセス、ブロック回避、他者へのリスクを防ぎ、通報を調査し、請求に対して防御すること。個人の権利と比較衡量した当方の正当な利益、および法令が対応や情報保持を求める場合の法的義務に基づきます。
• サポートと権利への対応：問い合わせへの回答、アクセスの復旧、プライバシーや削除の申請の処理。サービスに関する関係、問題解決という正当な利益、適用される法的義務に基づきます。
• 任意の選択：機能や権限が実際に任意であり、同意が適用される法的根拠となる場合、明確な選択を求めます。システムや端末から撤回でき、撤回前に適法に行われた処理には影響しません。

これらのデータを行動ターゲティング広告に利用したり、個人データを販売したりすることはありません。

GPSを使用しないBluetooth近接機能

HeyhopはBluetooth Low Energyで近くの信号を検出し、端末同士のすれ違いを確認します。正確な位置の特定や公開にGPSは使用しません。古いAndroidでは、BLEのスキャンにシステム上必要な位置情報の権限が表示される場合がありますが、Heyhopでの目的は近接検出です。

表示範囲、主催者、匿名性

他のユーザーには、状況に応じたカードとコンテンツが表示されます。権限を持つ主催者は、あなたの参加状況、そのイベントで共有したコンテンツ、参加時の質問への個別の回答を確認できます。カードに回答を表示しない設定でも、主催者には見える場合があります。アンケートの結果は集計して表示されます。生年月日、非公開メモ、非公開の通報、匿名チャットにおける内部の身元情報は提供されません。

匿名メッセージの通常の利用では、他のユーザーや主催者から身元を隠します。ただし、Heyhopに対してデータが復元不可能な形で匿名化されるわけではありません。権限を持つ担当者は、通報の調査、不正防止、個人の保護、法令遵守、権利の擁護に必要な情報にアクセスする場合があります。

提供事業者とデータ移転

• Supabase：認証、データベース、ストレージ、バックエンド機能。
• Vercel：ウェブサイトのホスティングと関連サービス。
• Google：ログイン、Google Playでの配信、運用メール、受信者が有効にし、そのアカウントで利用できる場合の任意の匿名通知に使用するFirebase Cloud Messaging。任意の診断機能を備えた公開バージョンでは、許可した場合に限り、その診断にFirebase Crashlyticsを使用します。公開前のテスト環境では、別途テスト用の診断を継続します。
• Resend：確認・復旧メール、主催者パイロットへのアクセス申請に関する運用上の連絡の送信と、連絡窓口宛てのメールの取り扱い。Resendはメール関連データを米国に保存します。欧州の送信リージョンを選択しても、保存先は変わりません。移転にはDPAに定める保護措置と適用される仕組みが用いられます。

サービスに応じて、これらの事業者はデータ処理者または再処理者となる場合があります。法的義務への対応や請求の提起・防御に必要な場合にもデータを開示することがあります。一部の処理では欧州経済領域外への移転が生じる場合があります。その場合、適用されるGDPR上の仕組み（十分性認定や契約上の保護措置など）を用います。適用される保護措置についてはプライバシー窓口にお問い合わせください。

任意のプッシュ通知

匿名の関係における最初のアクティビティの通知を有効にした場合、配信のためにFirebase Cloud Messaging（FCM）、トークン、インストールの技術的識別子を使用します。通知にはメッセージや送信者の身元、メールアドレス、アバターは含まれません。

利用対象は試験用アカウントに限られる場合も、通知を有効にした利用者に拡大される場合もあります。通知を無効にし、インストールの関連付けを解除できます。無効なトークンは無効化し、使用されなくなったインストールは機能の提供に必要でなくなった時点で削除します。

Google Playによるアップデート

この仕組みを搭載し、Google PlayからインストールされたHeyhopでは、利用可能なアップデートがあるかを自動で確認することがあります。この機能上の確認は、任意のCrashlytics診断への同意とは独立しています。ダウンロードにはGoogle Playの画面での承諾が必要です。その後もアプリを使い続け、アップデートを完了するために再起動するタイミングを選べます。

Google Playは、自身の利用規約が適用される独自のプロセスで確認を行います。Googleの説明では、アップデートの有無とサイズを判断するため、デバイスのメタデータ、Heyhopのバージョン、このアプリ自体にインストールされたモジュールとアセットパックの一覧を処理します。この一覧は、端末上の他のアプリの一覧ではありません。

Googleによると、これらのデータは暗号化され、第三者には転送されず、一定の保存期間の後に削除されます。この機能の資料には具体的な期間が示されていないため、Crashlyticsの保存期間を当てはめることはしません。

詳しくは、Googleのアプリ内アップデートに関する説明をご覧ください。

任意の安定性診断

この診断を許可すると、Firebase Crashlyticsは、スタックトレース、障害発生時刻、アプリの技術的な状態、アプリのバージョン、端末とOSの情報、関連する技術的なインストール識別子を含む障害レポートを収集します。識別子にはCrashlyticsの識別子や、該当する場合はFirebase Installationsの識別子が含まれます。

これらのレポートは、不具合の検出・修正とHeyhopの安定性向上に使用し、広告や利用状況の商業的な分析には使用しません。この任意の診断の根拠は、利用規約への同意やプライバシー情報の確認とは別の、診断に対する個別の同意です。

対応バージョンでは、初回の案内を終えた後、または案内をスキップしてメイン画面で操作の落ち着いた状態が数秒続いた後に、インストールごとに一度だけ選択を求めます。「許可する」または「今はしない」を選べます。案内を閉じた場合も「今はしない」として扱います。保存できた場合はどちらの回答もそのインストール内に記録し、設定で変更できます。同意はアカウント単位ではなくインストール単位で、ログアウトしても撤回されません。許可する前に公開版のCrashlyticsを初期化せず、どちらを選んでもHeyhopの機能は制限されません。再インストールやアプリデータの消去により、この端末内の設定はリセットされます。

設定から同意を撤回できます。撤回すると、永続化された送信待ちキューも含め、送信サービスへのレポートの新たな受け入れを直ちに停止します。キューの再試行を含む新しい送信呼び出しのたびに、許可とその有効な期間を再確認します。ただし、撤回前に受け入れられた処理は、撤回後にHTTPリクエストを開始したり完了したりする場合があります。その処理内のリダイレクトや再試行は、新たな受け入れではなく同じ処理の一部です。これらのリクエストを中止したり完了を待ったりすることはせず、その時点ですべての送信が停止するとは保証しません。再び許可しても、以前の許可期間に記録されたレポートの送信は許可されません。そのプロセスでSDKがすでに初期化されている場合、新たな許可の適用にはアプリの再起動が必要になることがあります。拒否の選択の保存に失敗した場合、現在のプロセスで新しいレポートの送信を停止し、エラーを表示します。拒否は保存されていないため、新しいプロセスでは最後に保存された許可が引き続き適用される可能性があります。保存を再試行してください。撤回してもGoogleがすでに受信したレポートが自動的に削除されるわけではなく、撤回前の処理の適法性には影響しません。

メッセージ、写真、プロフィール、アカウント識別子をレポートに意図的に追加せず、Google Analytics、カスタムキー、独自のログも追加しません。技術的な識別子があるため、レポートが完全に匿名になるわけではありません。スタックトレースやエラーメッセージに個人情報が偶発的に含まれる可能性があります。準備した公開版の経路ではFirebase Sessionsを初期化せず、FCMに関連する共有カウンターも含め、補助カウンターGDT_CLIENT_METRICSを常に送信対象から除外します。これらのカウンターは通知、メッセージ、主催者向け指標ではありません。Firebaseとのすべての通信がなくなるわけではなく、SettingsとFirebase Installationsには独自の通信があります。FCMと通知の選択は独立しています。公開前のテスト環境では別途テスト用の診断を継続します。

レポートはGoogle/Firebase Crashlyticsに送信されます。処理が欧州経済領域外で行われる場合があります。提供者の役割と適用される保護措置は「提供者とデータ移転」の項で説明しています。詳細はプライバシー窓口にお問い合わせください。

設定からこの同意を撤回できるほか、このポリシーに記載されたプライバシー窓口を通じて、適用される権利を行使できます。請求の範囲と、過度な情報収集をせずに特定できるデータに応じて対応します。Heyhopのアカウントを削除しても、提供者がすでに受信したレポートの自動削除が保証されるわけではありません。

保持期間

• アカウント、プロフィール、カード、コンテンツは、アカウントが存在する間、または機能の提供に必要な間、該当する編集、取り下げ、削除が行われるまで保持します。
• 投稿は、表示に必要な間、利用者が削除するまで、アカウントが削除されるまで、または機能の上限が適用されるまで保持します。安全対策や請求に必要な証拠には、別の保持基準が適用される場合があります。
• イベントでの表示が有効な場合、共通のイベントで確認されたすれ違いにより、対応する公開カードを最大7日間、一時的に閲覧できることがあります。この目的のために正確なGPS位置は保持しません。
• 非公開メモは、マッチまたはアカウントが削除されると削除します。
• メッセージと関係は、会話や機能に必要な間保持します。マッチを解除すると、アプリの動作に従って関係と一部の関連データが削除されます。
• 通報、制裁、監査、限定的な証拠は、ユーザー保護、問題の調査、不正防止、義務の履行、請求の提起・防御に必要な間保持します。
• サポートの問い合わせは、依頼の解決と関連する責任への対応に必要な間保持します。
• 却下された主催者申請は、請求やその他の正当な保持理由がない限り、決定から180日後以降に削除の可否を確認します。承認通知については、申請が存在する間、再送を防ぐために必要な最小限の状態を保持します。終了状態の通知について、メールサービスによる受け付け、最初の送信試行、または試行がなかった場合の終了状態への移行から30日を超えると、メールサービスの識別子と詳細な技術的ハッシュは、通知の処理時に件数を制限して削除します。その日に削除されることは保証されません。申請またはアカウントの削除に伴い、関連するこれらのローカル記録を削除します。メールサービスには独自の保存基準が適用されます。
• Googleは、Crashlyticsの障害のスタックトレースと関連する識別子を90日間保持した後、稼働中のシステムとバックアップからの削除を開始するとしています。90日目や許可を撤回した時点で完全に削除される保証ではありません。GoogleがFirebaseの提供・管理に際して収集または生成するサービスデータについては、情報の種類と目的に応じた一般的な保存基準が適用され、サービスの提供、安全性の確保、法的義務などが考慮されます。これらの基準は、Crashlyticsの設定に関する補助的な記録や、Firebase Installationsの登録・トークン発行に関する記録の保存期間を個別に示していません。これらの記録に90日という期間を自動的に適用しません。FCMは独立した取り扱いを維持します。診断の許可を撤回しても、提供者がすでに受信したデータを削除することにはなりません。

技術上の固定された保持期間がない場合、これらの必要性と制限の基準を適用します。削除後も保持が必要なデータは、可能な場合、限定または匿名化します。

アカウント削除

アプリまたは削除ページから削除を申請できます。申請の処理中はアカウントを利用できない状態にし、保持が不要になったデータを削除します。法的義務、安全対策、請求に関わる情報は限定的に保持する場合があり、必要な案件は削除前に確認します。

申請は不当な遅滞なく、適用される法定期限内に対応します。自動実行や一定の時間数での完了をお約束するものではありません。

あなたの権利

該当する場合、アクセス、訂正、消去、処理制限、異議申し立て、データポータビリティを求めることができます。また、過去の処理に影響を与えずに同意を撤回し、スペインデータ保護庁に苦情を申し立てることができます。privacidad@mail.heyhop.appまでご連絡ください。他者のデータの開示や変更を防ぐため、必要に見合った本人確認を求める場合があります。

セキュリティと未成年者

認証、アクセス制御、非公開情報の分離、通信中の保護などの措置を講じています。完全なシステムはありません。問題や子どもの安全についてはseguridad@mail.heyhop.appまでご連絡ください。

初期リリースは18歳以上の方のみを対象としています。公開対象が成人であっても、内部の年齢およびSafetyの保護措置は維持します。

広告

現行の公開版では広告を表示せず、端末の広告識別子を使用しません。また、利用者のデータを行動ターゲティング広告に使用しません。この取扱いが変わる場合は、必要に応じて実施前にプライバシー情報を更新します。

変更と連絡先

重要な変更は明確に公開し、必要に応じて再度の同意を求めます。一般的なサポートはsoporte@mail.heyhop.app、プライバシーについては管理者の指定窓口にご連絡ください。

ウェブサイトの言語設定

ウェブサイトで言語を選択すると、その設定を記憶するためのCookieを1年間保存します。ブラウザーから削除できます。広告やサイト間の追跡には使用しません。