プライバシーポリシー

1. 事業者について

[Company legal name]（Külbstr. 20, 55131 Mainz, Germany、以下「Last Seen」「当社」）は、あなたの個人データの管理者です。

• プライバシーに関するご質問・ご請求：privacy@lastseen.help
• データ保護の連絡先：privacy@lastseen.help
• EU 代理人：
• 英国代理人：[UK representative - required under UK GDPR Art. 27 if you offer the app to people in the UK]

2. 収集するデータ

アカウントと設定

• ランダムなアカウント識別子と、端末のログイントークン（ハッシュのみ保存）
• あなたが選ぶ表示名。緊急連絡先の追加、招待の共有、サークルへの参加の前に必要です。メッセージがあなたに関するものだと相手が分かるようにするためです
• 確認の間隔、猶予時間、一時停止期間、言語、通知の設定、緊急番号のために選んだ国
• 電話番号とメールアドレス（認証を選んだ場合のみ）
• 端末のプッシュ通知トークン

安否確認と体調

• 確認した日時と、ボタンか返信かの別
• 誰かがあなたを気にかけたときに送った返信（例：「元気です」「体調がよくない」）
• 期限内か期限切れか、あなたについて送られたリマインダーと通知

あなたのサークル

• あなたが追加した緊急連絡先の名前、電話番号、（任意の）メールアドレス
• あなたを見守っているアプリ利用者とあなたが見守っている人、そして相互のつつき・メッセージ

最後のメモ

• 暗号化されたメモ本体、PIN の scrypt ハッシュ、閲覧・変更・請求・受け渡しの記録

保存が必要な記録

• あなたが同意した内容、バージョン、日時と、その時点の IP アドレスと端末の種類
• リクエスト制限カウンターなど短期間のセキュリティ記録

位置情報、アドレス帳（連絡先を 1 件取り込んでも、他の連絡先は端末から出ません）、広告 ID、分析プロファイルは収集しません。

3. 健康に関するデータ

これらのデータの一部は、確認をしなかったことや「体調がよくない」と返信したことなど、あなたの健康や体調を示す場合があります。また、最後のメモにはあなたが書くあらゆる内容が含まれ得ます。

当社はこれらすべてを、GDPR 第 9 条の特別な種類のデータ、日本の個人情報保護法上の要配慮個人情報に準じる情報、ならびにワシントン州 My Health My Data Act やネバダ州 SB 370 などの米国州法上の消費者健康データとして取り扱います。アプリの設定時にあなたが明示的に同意した場合にのみ、サービス提供のためだけに収集・共有します。アカウントを削除することでいつでも同意を撤回できますが、同意がなければサービスを提供できません。

4. 利用目的と法的根拠

• サービスの提供：確認の記録、リマインド、サークルへの通知、最後のメモの保存と受け渡し。根拠：あなたとの契約（GDPR 第 6 条 1 項 b）と、健康に関するデータについてのあなたの明示的同意（第 9 条 2 項 a）。
• アカウントとサービスの安全確保：電話番号・メールの認証、リクエスト制限、PIN ロック、不正利用の防止。根拠：あなたと他の利用者を守るという当社の正当な利益（第 6 条 1 項 f）。
• 同意の記録とご請求への対応。根拠：法的義務（第 6 条 1 項 c）。
• ウェブサイトのウェイティングリスト登録者へのメール送信。根拠：メールで確認された同意（第 6 条 1 項 a）。

広告やプロファイリングにデータを使うことはありません。唯一の自動的な判断は、あなたが設定したスケジュールに従ってリマインダーや通知をいつ送るかだけです。

5. データを見ることができる人

あなたが選んだ人

• アプリ内のサークルの人は、あなたの表示名、最後に確認した日時、期限内・期限切れ・一時停止中のいずれかを見ることができます。設定で許可した場合は、あなたの返信も見られます。
• 「助けが必要です」と返信すると、返信の共有設定にかかわらず、サークルの全員にすぐに通知され、通常のチェックインをするか 24 時間が経つまで表示され続けます。
• 期限を過ぎると、緊急連絡先にあなたの表示名と最後の確認からの経過時間を記した SMS またはメールが届きます。
• 最後のメモは第 7 項の方法でのみ渡されます。

当社の指示に従ってのみデータを取り扱い、守秘とセキュリティを義務付ける契約を結んだサービス提供者（GDPR 第 28 条）：

• Hosting and database provider [e.g. Google Cloud / Neon] — running the service and storing account data ([EU / US])
• Expo (650 Industries, Inc.) — delivering push notifications (United States)
• Twilio Inc. — sending SMS alerts and verification codes (United States)
• Twilio SendGrid — sending email alerts and verification codes (United States)

その他

• 法律で求められる場合に限り官公庁。法律で禁じられていない限り、あなたにお知らせします。
• サービスが譲渡された場合、本ポリシーに拘束される承継者。

当社はあなたの個人情報を販売せず、カリフォルニア州法上のクロスコンテキスト行動ターゲティング広告のために共有することもありません。あなたに代わって緊急サービスに連絡することはありません。

6. アプリを使っていない緊急連絡先

誰かを追加すると、その人に一度だけ、誰が追加したか、何が届く可能性があるか、どうすれば停止できるかを本ポリシーへのリンクとともに送ります。その人が停止した場合（STOP と返信、またはリンクから）、以後メッセージを送らず、再度追加されてもその選択を記憶します。

誰かを追加することで、その人が緊急連絡先になることに同意していることをあなたが確認したものとします。

7. 最後のメモ

• 当社サーバー上で、あなたのアカウント専用の鍵を使い AES-256-GCM で暗号化されます。その鍵自体も、データベースの外に保管されたマスター鍵で暗号化されています。
• 閲覧・変更には PIN が必要です。PIN は scrypt ハッシュのみを保存します。5 回間違えると保管庫がロックされ、ロック時間は回を追うごとに長くなります。
• ロック解除は 5 分間、その端末でのみ有効です。
• 渡されるのは、(1) あなたが選んだただ一人の預かり手が求め、(2) 確認期限を 6 時間以上過ぎており、(3) その後 24 時間以内に確認しなかった場合だけです。誰も選んでいなければ、誰も求めることはできません。請求されたときと渡されたときにお知らせします。その人が請求したときと開いたときには、サークルの他の全員にも通知されます。確認すれば請求は取り消されます。
• 閲覧・変更・請求・受け渡しはすべて記録され、あなたに表示されます。
• PIN を忘れた場合はリセットできますが、メモは完全に削除されます。

ご注意：受け渡しを可能にしているのは当社のサーバーであるため、メモはエンドツーエンドではなく当社により暗号化されています。本番システムへのアクセスは制限・記録されており、法的に強制されない限りメモを読むことはありません。

8. 国外への移転

一部のサービス提供者は米国にあります。データが EEA・英国・スイスの外へ移転される場合、提供者が認証を受けていれば EU-米国データプライバシーフレームワーク（英国・スイスの拡張を含む）に、そうでなければ欧州委員会の標準契約条項と英国補遺に追加の保護措置を加えて依拠します。写しはご請求いただけます。

9. 保存期間

• アカウント、設定、サークル、緊急連絡先、最後のメモ：アカウント削除まで。
• 確認履歴、返信、通知記録：24 か月後に削除。
• アプリ内通知と送信記録：90 日。
• 認証コードとセキュリティカウンター：最長 30 日。
• 最後のメモのアクセス記録：24 か月またはアカウント削除まで。
• 同意の記録：アカウントが存在する間。
• 未確認のウェイティングリスト登録：30 日。

アカウントを削除すると、データは稼働中のシステムから直ちに、バックアップからは 35 日以内に削除されます。

10. あなたの権利

お住まいの地域にかかわらず、データの確認・訂正・書き出し・削除、および同意の撤回ができます。「設定 > あなたのデータ」を使うか、privacy@lastseen.help までご連絡ください。1 か月（EU・英国）または 45 日（米国）以内にお返事し、法律で認められる場合に延長が必要であればお知らせします。ご請求がログイン中のアプリ、または認証済みの電話番号・メールから届いたことを確認して本人確認を行います。

EU・EEA・英国・スイス：処理の制限、異議、データポータビリティの権利もあり、データ保護監督機関に苦情を申し立てることができます（EU は edpb.europa.eu、英国は ICO：ico.org.uk）。まずは当社に解決の機会をいただけると幸いです。日本：個人情報保護法に基づく開示等の請求ができ、個人情報保護委員会に相談することもできます。

カリフォルニア州：CCPA/CPRA に基づき、過去 12 か月に当社が収集・利用・開示した個人情報を知ること、その削除・訂正を求めることができます。この期間に当社は、第 4 項の目的のため、あなたとサークルの人から、識別子、連絡先、機微な個人情報（健康に関する体調データと最後のメモの内容）、端末情報を収集し、第 5 項のサービス提供者と人に開示しました。個人情報の販売・共有は行わず、機微な個人情報はサービス提供のためだけに使うため、オプトアウトや制限の対象はありません。権利を行使しても不利な扱いはしません。署名入りの許可があれば、代理人があなたに代わって請求できます。

その他の米国州（バージニア、コロラド、コネチカット、ユタ、テキサス、オレゴンなどプライバシー法のある州）：同様の権利があります。当社が請求を拒否した場合、「Appeal」と返信して不服を申し立てられます。結果に納得できない場合は州司法長官に連絡できます。

ワシントン州、ネバダ州などの消費者健康データ法：当社は本ポリシーのとおりあなたの同意がある場合にのみこれらのデータを収集・共有し、あなたはアクセス・削除・同意撤回ができ、当社がこれらを販売することはありません。

11. セキュリティ

通信は暗号化されています。ログイントークンと PIN はハッシュのみで保存し、最後のメモは保存時に暗号化され、リクエストは制限され、本番システムへのアクセスは制限されています。完全に安全なシステムはありません。漏えいによりあなたにリスクが生じた場合は、遅滞なくお知らせし、法律に従い当局に報告します。

12. お子様

Last Seen は 16 歳未満の方を対象としていません。当社は故意にお子様のデータを収集しません。お子様がアカウントを作成したと思われる場合は privacy@lastseen.help までご連絡ください。削除します。

13. 本ポリシーの変更

重要な変更を行う場合は、施行前にアプリでお知らせし、ご確認をお願いします。あなたの同意が必要な変更の場合は、改めて同意をいただきます。過去のバージョンはご請求に応じて提供します。

14. お問い合わせ

[Company legal name]

Külbstr. 20, 55131 Mainz, Germany

電話: +49 6131 9011160

メール：privacy@lastseen.help