プライバシーポリシー
Pegasus Coders LLC(以下「当社」)は、Michi(以下「本アプリ」)を運営しています。本アプリは Apple の App Store で提供する iPhone・iPad 向けアプリ、および Google Play で提供する Android 向けアプリです。日本でのドライブ旅行にかかる高速道路料金と、高速道路のパスを買うと得になるかどうかを計算します。このプライバシーポリシーは、本アプリが扱う情報、その送信先、お客様が選べることを説明します。
- アカウントは不要です。登録やサインインはありません。
- 保存した旅行は端末に保存されます。当社はサーバー上に旅行の保管庫を設けず、旅行の同期も行いません。検索文字列と選択した地点の座標は地図サービスへ送信され、Android では当社の Cloudflare 上のサービスを経由します(第2条)。端末のバックアップに旅行が含まれることもあります(第1条)。
- 当社が個人情報を販売したり貸し出したりすることはありません。
- 広告、利用統計、クラッシュレポートは Google が提供します。これらのサービスは第4条のとおり仮名化された端末データを処理します。広告への同意と端末の設定については第5条をご覧ください。
- Michi Pro は広告を非表示にします。購入は Apple または Google Play が処理し、当社が支払いカードの情報を受け取ることはありません。iPhone・iPad・Android の利用状況の分析とクラッシュレポートは、有効にした場合に限り動作し、無料版と Pro で同じ設定を利用できます。
1. 旅行と最近の場所
お客様が計画した旅行(名前、日付、地点、選んだ場所、車種、ETC と現金のどちらで支払うか)は、端末内のファイルに保存されます。検索から選んだ直近10件の場所も端末内に保存され、ワンタップで再び選べます。
当社は保存した旅行や最近の場所のコピーをサーバーに保管せず、本アプリは iCloud やその他のサービスでそれらを同期しません。場所の検索とルートのリクエストでは、選んだ場所の一部を使用します(第2条)。
端末のバックアップを有効にしている場合、アプリのデータは iPhone・iPad の iCloud またはコンピュータへのバックアップ、Android のクラウドバックアップや端末間の転送に含まれることがあります。バックアップと復元は、端末とバックアップ事業者の設定・ポリシーに従って行われます。
旅行を削除すると、本アプリのローカル保存領域からその旅行が削除されます。アンインストールすると端末内の旅行と設定が削除されますが、既存のバックアップや Apple、Google、Cloudflare がすでに収集した情報が削除されるとは限りません。再インストール時にバックアップからデータが復元されることがあります。保存期間と権利については第8条をご覧ください。
2. 場所の検索と運転ルート(Apple マップ)
どちらの版も場所の検索と運転ルートに Apple マップを使います。検索文字列、選択した場所、計画した地点の座標を使って日本国内の場所を提案し、ルートを計算します。料金とパスの判定は、ルートが通る道路をもとに端末上で計算します。
iPhone・iPad では Apple の MapKit サービスを直接使用します。Android では、検索文字列、選択した場所の照会、地点の座標、指定言語を HTTPS で Cloudflare 上で稼働する当社のサービスに送ります。このサービスは、地図リクエストを Apple の Maps Server API に転送します。Cloudflare は IP アドレスとリクエスト情報を受け取り、IP アドレスをリクエスト制限とサービスの保護に使います。このサービスは検索とルートのリクエストを処理しますが、保存した旅行の保管庫を維持せず、旅行の名前や日付も受け取りません。
Android のルート地図は Apple の MapKit JS を使用し、地図コンテンツの読み込み時に Apple と通信します。Apple と Cloudflare は、それぞれのポリシーに従って技術情報やセキュリティ情報を処理することがあります。Apple マップとプライバシーとCloudflare プライバシーポリシーをご覧ください。
本アプリは端末の GPS 位置情報を求めたり使ったりしません。計画のためにお客様が選んだ場所を使います。地点の座標は選択した場所を示すもので、端末の移動をリアルタイムに記録するものではありません。
3. 料金データの更新
高速道路の料金や割引は変わるため、本アプリはときどき料金データの更新を確認します。新しいバージョンがあるかどうかの確認には Google のサービスを、ダウンロードには当社のホスティング事業者を使います。
これらの通信には、旅行に関する情報は一切含まれません。インターネット上のあらゆる通信と同様に、IP アドレスやアプリのバージョンなどの基本的な技術情報が相手に伝わります。また Google には、第4条で説明するランダムなインストール識別子も送られます。当社がこれらの通信を使うのは、本アプリの料金を最新に保つためだけです。
iPhone・iPad・Android の更新確認には Firebase Remote Config を使用します。Google はインストール識別子と技術情報を受け取ります。これには、設定や料金データの更新を配信するためのアプリのバージョン、国、言語の情報が含まれます。
4. 広告、利用統計、クラッシュレポート
Michi は無料で、バナー広告によって支えられています。Michi Pro は広告を非表示にします。Google は利用状況の分析とクラッシュレポートを提供します。iPhone・iPad・Android では「プライバシー設定」で個別に管理でき、以下の説明は各サービスが有効な場合に適用されます。
- Google AdMob(広告):旅行、料金、各日の画面にバナー広告を表示します。Google と広告パートナーは、広告、効果測定、不正防止のために、IP アドレスから推定したおおよその地域、端末情報、アプリや広告の操作、診断情報、端末識別子を収集・共有することがあります。iOS の広告識別子は IDFA で、トラッキングを許可した場合のみ利用できます。Android では、端末設定と適用される同意に応じて、Android 広告 ID やアプリセット ID などが使われることがあります。アプリセット ID は分析や不正防止などに使われ、パーソナライズ広告には使われません。EEA、英国、スイスの同意メッセージには、端末への情報の保存・読み取りの目的とパートナーが記載されます。Google のサービスを使用するサイトやアプリから収集した情報の Google による使用もご覧ください。Pro の所有が確認されると広告をリクエストしません。広告の初期化前に Pro の所有が確認された起動時には AdMob を起動しません。
- Google Analytics for Firebase(利用統計) 以下の説明は利用状況の分析が有効な場合に適用されます。:当社が設定したイベントは、画面や機能の操作(料金計算、車種と支払い方法、おすすめのパス、日数、Pro の案内・購入・復元など)を記録します。これらには場所の名前、検索文字列、地点、座標、旅行の名前や日付、購入価格、購入トークンを含めません。一方、Firebase SDK はアプリインスタンス識別子、端末情報、ライフサイクルや操作のイベント、IP アドレスから推定したおおよその地域などを自動収集します。Android では Analytics の広告 ID 収集を無効にしており、iPhone・iPad では IDFA 対応なしの Analytics を使用しています。利用状況の分析が有効な場合、SDK はインストール識別子、端末情報、おおよその位置情報、操作、製品識別子と価格を含む購入イベントを自動収集することがあります。
- Firebase Crashlytics(クラッシュレポート) クラッシュレポートが許可されている場合、技術的なクラッシュやエラーのレポートを次回以降の起動時に送信することがあります。端末の機種、OS とアプリのバージョン、アプリの状態、インストール識別子を含む場合があります。アップロードが無効でも Crashlytics は端末内にレポートを書き込むことがあります。その扱いは以下の設定とアップロード待ちレポートの制限をご覧ください。
当社はこの情報を Michi の維持と機能の改善に使用し、AdMob を広告表示に使用します。Google はプライバシーポリシーに従って情報を処理します。Android の利用状況の分析とクラッシュレポートは、有効な場合のみ動作し、Pro の所有とは別です。
iPhone・iPad・Android とも、無料版・Michi Pro のどちらでも、旅行画面下部の「プライバシー設定」で利用状況の分析とクラッシュレポートを個別に管理できます。すべての地域で個別の選択をお願いします。選択して有効にするまで両方とも無効のままで、いつでも個別に無効にできます。明示的な選択は端末に保存されます。広告への同意や Pro の購入によって、この選択は変わりません。無効にしても Google に送信済みのデータは削除されません。Android では、報告が許可されていたときにアップロードの待ち行列に入ったレポートは、無効にした後も送信される場合があり、Crashlytics は端末内にレポートを保存する場合があります。報告が許可されていなかった期間のレポートは破棄され、後から有効にしても送信されません。iPhone・iPad では、クラッシュレポートを無効にすると未送信のレポートは削除され、無効の間に作られたレポートも後のために保持されず削除されます。許可されたレポートは次回以降の起動時に送信されることがあります。
保存済みAnalytics参照情報. 利用状況の分析が有効な間に取得できた Analytics の参照情報を、後のプライバシーに関する依頼に備えて端末に1件暗号化して保存します。保存から14か月で期限切れとなり、バックアップには含まれません。プライバシー設定の参照情報をコピーする画面で削除できますが、Googleが保持するデータや共有済みのコピーは削除されません。Analyticsがオンのままの場合、参照情報が後で再保存されることがあります。
本アプリの Firebase Analytics プロパティでは、広告のパーソナライズ、Google シグナル、Google のプロダクトとサービス、モデリングへの貢献とビジネス分析、およびビジネス向けの推奨事項のための任意のデータ共有を無効にしています。Google のテクニカルサポートによるアクセスは有効です。これらの Analytics 設定は分析データの収集を停止するものではなく、AdMob の別個の広告処理を制御するものでもありません。
5. 広告に関する選択
- EEA、英国、スイスでの同意:欧州経済領域(EEA)、英国、スイスにいる場合、本アプリは広告をリクエストする前に、Google の同意メッセージ(IAB Transparency & Consent Framework に準拠した、Google 認定の同意管理プラットフォーム)で同意をお願いします。このメッセージでは、同意する、(選択肢がある場合は)拒否する、または「オプションを管理」で目的ごと・パートナーごとに選ぶことができ、パートナーが正当な利益に基づいて行う処理に異議を唱えることもできます。選択内容は端末に保存されます。
- 選択の変更:旅行画面の下部にある「プライバシー設定」から、いつでも同意内容を確認、変更、撤回できます。この項目は同意メッセージの対象地域でのみ表示されます。同意を撤回しても、撤回前に行われた処理には影響しません。
- 同意しない場合:本アプリのすべての機能を引き続きお使いいただけます。その場合、Google は限定的な広告やパーソナライズされていない広告を表示するか、広告を表示しないことがあります。
- App Tracking Transparency(iPhone・iPad):無料版の利用者には、ほかの会社のアプリや Web サイトをまたぐトラッキングを許可するか iOS が尋ねることがあります。許可すると AdMob が IDFA を広告のパーソナライズに使うことがあり、許可しなければ IDFA は使えません。「設定」→「プライバシーとセキュリティ」→「トラッキング」で変更できます。この Apple の許可画面は Android には適用されません。
- Android の広告設定:端末の Google 設定またはプライバシー設定で広告 ID をリセット・削除したり、広告のパーソナライズを制限したりできます。設定の種類と場所は Android のバージョンや端末により異なります。本アプリの同意メッセージとは別の設定であり、Google によるすべてのデータ収集を停止するものではありません。
広告の選択によって旅行計画機能が制限されることはありません。Pro の所有が確認されると広告をリクエストせず、広告への同意や広告の「プライバシーの選択」は表示しません。確認済みの Pro ユーザーには Apple の追跡許可を求めません。Android の「プライバシー設定」は無料版と Pro のどちらでも利用でき、第4条の分析とクラッシュレポートを個別に管理できます。
6. Michi Pro(App 内課金)
Michi Pro は広告を非表示にし、旅行を3件以上保存できるようにする任意の買い切り購入です。App Store の支払いは Apple、Google Play の支払いは Google がそれぞれのポリシーに基づいて処理します。当社はカードの支払い情報、氏名、Apple または Google アカウントの認証情報を受け取りません。Apple のプライバシーポリシーとGoogle プライバシー ポリシーをご覧ください。
iPhone・iPad では、ファミリー共有を含めて Apple アカウントが Pro を所有するか Apple が本アプリに伝えます。「購入を復元」は Apple に再確認します。Android では Google Play に所有状況を照会し、購入状態と購入トークンを受け取り、購入の完了を確認するためトークンを Google Play に送ります。所有状況を端末に保存してオフラインでも Pro を利用できるようにし、可能なときに再確認します。これらの確認は Michi アカウントを作成せず、当社の地図サービスに購入トークンを送りません。
購入の復元は購入したストアとアカウント内で行われ、App Store と Google Play の間で購入は引き継げません。対象となる Apple の購入にはファミリー共有が適用されます。Google Play の Pro アプリ内購入はファミリー ライブラリで共有されません。
当社が設定した Pro の分析イベントは操作と分類のみを含み、支払った価格や購入トークンを含みません。Firebase の Android 自動購入分析には製品識別子や価格が含まれることがあります(第4条)。返金は購入したストアで行います。Apple の返金申請またはGoogle Play の返金情報をご覧ください。
7. この Web サイトとお問い合わせ
この Web サイトでは、訪問数や読まれているページを把握するために Google のサービスである Google Analytics を使っていますが、初回訪問時に表示される Cookie のメッセージで同意いただいた場合に限ります。同意いただくと、Google Analytics はお使いの端末に Cookie を設定し、閲覧したページ、このサイトにたどり着いた経路、ブラウザと端末の種類、IP アドレスから推定したおおよその地域などの情報を収集します。Google Analytics 4 は IP アドレスを記録・保存しません。拒否された場合、Google Analytics は読み込まれず、Cookie も設定されません。選択は、どのページでも下部の「Cookie 設定」からいつでも変更できます。言語と Cookie の選択は、ブラウザのストレージに記憶されます。
本ウェブサイトは別の Analytics プロパティを使用します。Google シグナルは無効ですが、設定上、広告のパーソナライズは許可されています。モデリングへの貢献とビジネス分析、テクニカルサポート、ビジネス向けの推奨事項のための任意の共有は有効で、Google のプロダクトとサービスのための共有は無効です。これらは同意後に収集されるウェブサイトの分析データに適用され、本アプリの設定とは別です。
この Web サイトのお問い合わせフォームからご連絡いただくと、当社はお名前、メールアドレス、内容の種類、メッセージを受け取ります。これらは返信と、ご報告いただいた件の対応のためだけに使い、不要になった時点で削除します。
フォームの内容は Web3Forms がメールで当社に届けます。また、スパム対策として hCaptcha を使っており、hCaptcha は送信者が人であることを確認するために IP アドレスやブラウザの情報などを処理します。
8. EEA、英国、スイスにおけるお客様の権利
EU または英国の一般データ保護規則(GDPR)、あるいはスイスのデータ保護法が適用される場合:
- 責任を負う者:Pegasus Coders LLC は本アプリの運営のため当社が処理する個人データの管理者です。Google は広告データを自身のポリシーで処理し、Apple または Google はそれぞれのストアの購入・支払いデータを扱います。Cloudflare は当社に代わって Android の地図サービスをホストし、料金データを配信します。Apple は地図リクエストと地図コンテンツのリクエストを自身のポリシーで処理します。Google は Firebase の利用統計とクラッシュ報告を提供し、Google Analytics で当社の Web サイト訪問も測定します。
- 法的根拠:広告のための端末への情報の保存・読み取り、およびパーソナライズ広告は、お客様の同意に基づきます。Google とそのパートナーによる一部の広告の効果測定と配信は、それぞれの正当な利益に基づいており、同意メッセージで異議を唱えることができます。iPhone・iPad・Android の利用状況の分析とクラッシュレポートは個別の同意に基づきます。同意はプライバシー設定で撤回できます。料金データの確認とダウンロードは、本アプリの料金を正確に保つという当社の正当な利益に基づきます。Michi Pro の有効化は、ご購入いただいた際のお客様との契約の履行に必要なものです。Web サイトのアクセス解析は、お客様の同意に基づきます。お送りいただいたメッセージへの返信は、お客様に返信するという当社の正当な利益に基づきます。 お客様が行う検索とルートのリクエストの処理は、求められた地図機能を提供するために必要です。IP アドレスによるリクエスト制限と地図サービスの保護は、セキュリティと不正防止に関する当社の正当な利益に基づきます。
- 保存期間。旅行、最近使った場所、端末内の Pro 所有記録は、それらまたは本アプリを削除するまで端末に保存されます。Firebase Crashlytics はクラッシュデータと関連識別子を 90 日間保存した後、稼働中のシステムとバックアップからの削除を開始します。Remote Config が使用する Firebase インストール識別子は、Firebase の顧客が Google の API を通じて削除を要求するまで保存されます。本アプリは現在、その削除手順を提供していません。本アプリの Analytics プロパティはイベントデータを 2 か月、ユーザーデータを 2 か月保存する設定で、新しいユーザーのアクティビティによる期間のリセットは無効です。本ウェブサイトの別の Analytics プロパティはイベントデータを 2 か月、ユーザーデータを 14 か月保存する設定で、リセットは有効です。そのため、新しいイベントのたびにユーザー識別子の保存期限がさらに 14 か月延長されることがあります。これらの制御は識別子に関連付けられたユーザー単位・イベント単位のデータに適用され、標準の集計レポートには適用されません。集計レポートはより長く残る場合があります。Google は定期的な保存期間処理に従って Analytics データを削除します。お問い合わせのメッセージは対応に必要な期間のみ保存します。アンインストールだけでは、提供者が保有するデータや端末のバックアップは削除されません。Android の地図サービスは旅行のアーカイブを保持せず、Worker のアプリケーションログとトレースは無効です。ただし、Cloudflare と Apple は各自のポリシーに従って技術・セキュリティ記録を保存する場合があります。バックアップの保存と削除は、バックアップ提供者と端末の設定によって管理されます。
- お客様の権利:お客様には、個人データへのアクセス、訂正、削除、処理の制限や処理への異議、データポータビリティ、そしていつでも同意を撤回する権利があります。これらの権利を行使するには、お問い合わせください。Google が保有するデータについては、Google 自身の管理ツールも使えます。また、お住まいの地域のデータ保護機関に苦情を申し立てる権利もあります。 ローカルでの削除は Firebase、広告、地図サービスのデータを自動削除しません。現在、特定のインストールの端末外データを識別して削除するための確立された手順や、アプリ内の削除依頼機能は提供していません。権利について当社にお問い合わせいただけますが、Michi アカウントがないため対象データを特定する情報が必要になることがあります。氏名やメールアドレスだけで特定のインストールを見つけられるとは約束できません。
- 国際移転:当社は米国を拠点としており、Google とそのパートナー、Apple、当社のホスティング事業者は、米国やその他の国でデータを処理することがあります。必要な場合、これらの移転は EU–米国データプライバシーフレームワークや欧州委員会の標準契約条項などの保護措置に基づいて行われます。
9. 子どものプライバシー
本アプリはドライバー向けの旅行計画ツールであり、子どもを対象としていません。当社は、13歳未満の子ども、またはその国で個人データの取り扱いに自ら同意できる年齢に達していない方から、故意に個人データを収集することはありません。
10. ほかの Web サイトへのリンク
本アプリは、おすすめするパスを販売している高速道路会社の Web サイトにリンクしています(「購入方法」)。また、広告から広告主の Web サイトに移動することがあります。これらの Web サイトにはこのプライバシーポリシーは適用されず、それぞれのプライバシーポリシーが適用されます。
11. このプライバシーポリシーの変更
本アプリや本アプリが使うサービスが変わったときなどに、このプライバシーポリシーを更新することがあります。新しい版はこのページに掲載し、冒頭の「最終更新日」を更新します。
このプライバシーポリシーは英語版を翻訳したものです。翻訳と英語版の内容が異なる場合は、英語版が優先されます。
12. お問い合わせ
このプライバシーポリシーについてご質問やご意見がありましたら、お問い合わせください。