ChAPPover プライバシーポリシー

これは参考訳です。内容に相違がある場合は、イタリア語版が優先されます。

最終更新：2026 年 10 月 29 日 · Android と Web 向け ChAPPover アプリ · 18 歳以上の方が対象

1. データ管理者

Colle Vento Group S.r.l. — 所在地：Via Bonanno 101, Misilmeri (PA), イタリア。プライバシーに関する連絡先：[email protected]。サポートとアカウント削除：[email protected]。

2. 取り扱うデータの種類

• アカウントと識別子：固有の nickname、表示名、アバター、ChAPPover/Discovery 識別子、任意で入力された電話番号、プロフィールデータ、ルームと承認済みデバイス、認証およびアカウント復元のための情報（該当する場合は暗号化された要素を含む）。電話番号は ID 復元の鍵ではありません。
• 技術データ：discovery、シグナリング、WebRTC/STUN/TURN 接続、プレゼンス、認証、招待、サービス保護に必要な IP アドレスとメタデータ。
• 通知：プッシュ通知の送信に必要なトークンと技術情報。
• 報告とセキュリティ：関係する識別子、カテゴリ、ユーザーが送ることを選んだ説明と証拠、モデレーション措置、管理記録。
• 位置情報：ルームで共有が明示的にオンにされている場合の正確な座標（バックグラウンドを含む）。
• 連絡先、写真、音声、ファイル：該当機能を使うためにユーザーが選択または録音・撮影したコンテンツ。アプリはデバイスの連絡先選択機能を使用することがありますが、アドレス帳全体をサーバーに自動アップロードすることはありません。

メッセージ、通話、ファイルは主にデバイス間の P2P で送られるよう設計されており、通常はシグナリングサービスにチャット内容として保存されません。参加者はコピーを保持でき、エクスポートしたファイルはユーザーが選んだフォルダーに残ります。ルームなどの機能は、スマートフォンやブラウザのローカルストレージに履歴やデータを保持することがあります。

Recovery Kit を使うと、暗号化されたバックアップを通じて、別のデバイスで同じ ID と同じ固有の nickname を復元できます。ユーザーは Kit を秘密に保つ必要があります。

3. 目的と法的根拠

• サービスの提供（GDPR 第 6 条 1 項 (b)）：アカウントの作成・管理、デバイスの識別、ブラウザのペアリング、ルーム・招待・メッセージ・接続の管理。
• 位置情報の任意共有：該当ルームで明示的に選択した場合のみ。いつでも取り消し可能で、OS の権限は別途管理されます。
• セキュリティと不正利用の防止（GDPR 第 6 条 1 項 (f)、該当し評価を行った場合）：接続の保護、ブロック、報告、管理業務。
• 法的義務（GDPR 第 6 条 1 項 (c)、該当する場合）：当局からの正当な要請への対応、その他求められる義務。

4. 正確な位置情報（バックグラウンドを含む）

ユーザーがルームで共有をオンにすると、ChAPPover はデバイスの正確な位置情報を収集し、地図上に表示するためにそのルームの参加者に送信します。アプリがバックグラウンドで動作しているとき、画面がオフのとき、アプリを使用していないときも同様です。これは任意の機能で、ルームセクションからオフにできます。共有中、デバイスには常駐通知が表示されることがあります。

地図は外部の地図ソースを使用します。地図を提供するサーバーは、IP アドレス、ブラウザ／デバイスの技術情報、表示エリアに関するリクエストを受け取ることがあります。共有された位置情報は、他の参加者に知られたり保存されたりする可能性があります。

5. 受領者と外部サービス

サービスに厳密に必要なデータは、使用する機能の範囲内で、ChAPPover のインフラおよび以下の外部プロバイダー・サービスによって処理されることがあります。

• Cloudflare：Web リソースの配信と保護、接続の仲介、および使用する場合は STUN サービス。IP アドレスと技術メタデータを受け取ることがあります。
• Google Firebase Cloud Messaging (FCM)：Android のプッシュ通知の配信。デバイストークンと技術メタデータを処理します。P2P メッセージの通常の保存サービスではありません。
• OpenStreetMap Foundation：地図タイルは tile.openstreetmap.org に直接リクエストされます。運営者は接続データと閲覧中の地図エリアに関するリクエストを受け取ります。
• Netsplit.de および第三者の IRC ネットワーク：IRC ネットワークのカタログは Netsplit.de にリソースをリクエストすることがあります。ユーザーが外部の IRC ネットワークに接続すると、その運営者が独自の規約に従ってデータを処理します。

Apple/APNs のプッシュ通知は、将来の iOS 版で使用される場合、そのバージョンに適用されるプライバシーポリシーで説明されます。

ルームの参加者は、共有されたコンテンツとデータを受け取ります。WebRTC 接続により、使用されるピアやリレーに IP アドレスやその他の接続メタデータが提供される場合があります。

国際的な処理と移転

Google/Firebase と Cloudflare は、欧州経済領域外でも個人データを処理しうるインフラと事業体で運営されています。これらの処理には、該当する場合、データ処理に関する契約条件と、標準契約条項を含む法律上の保護措置が適用されます。各移転とその法的根拠は、実際に締結された契約に照らして確認する必要があります。ユーザーが選んだ IRC サービスは他国で運営され、独自のプライバシーポリシーを適用している場合があります。

6. 保持期間と基準

• プロフィール、デバイス、ルーム：アカウントまたはルームが有効な間。削除、取り消し、その他の方法で終了した場合を除きます。
• 未承諾の招待：現在の設定に基づき、通常 7 日で失効します。
• セキュリティ報告：未解決の報告は手続き完了まで保持します。終了した報告や措置を講じた報告は、特別な文書化された理由がない限り、終了から通常 180 日間保持します。
• 管理操作の記録：通常 180 日間。
• 削除済みアカウントの残存技術識別子：不正利用防止とサービスの完全性のため、削除から通常 180 日間。
• 技術ログ：シグナリングのログはサイズに基づいてローテーションされ、コンテナごとに 10 MB のファイル 3 つが上限です。日数による正確な期間ではなく、記録の保持状況はイベント量とローテーションによって異なります。
• バックアップ：両ノードで状態を毎日バックアップし、30 日を超えたコピーは計画的に削除します。この手順は 2026 年 10 月 29 日に有効化され、テストされました。
• デバイス上のファイル、メッセージ、履歴：関係者の設定と操作に応じ、ローカルで削除されるまで。他のユーザーが受け取ったコピーは独立しています。

上記の期間は、法的義務、紛争、特定のセキュリティインシデントの場合に厳密に必要な保持を妨げるものではありません。その場合は理由を示し、具体的な事案に限定する必要があります。

7. アカウントの削除

Android アプリ：設定 → プロフィール → アカウントを削除（明示的な確認あり）。アプリなしでも削除を申請できます：手順と公式連絡先。アカウントを削除すると、稼働中のシステムから Discovery プロフィールとデバイスの承認が消去されます。ただし、上記のとおり正当に保持される残存識別子と証拠は除きます。アプリをアンインストールするだけでは、アカウントは自動的に削除されません。

8. 権利、苦情、変更

法律で定められた場合、アクセス、訂正、削除、処理の制限、データポータビリティを請求し、異議を申し立て、同意を撤回できます。権利を行使するには [email protected] までご連絡ください。イタリアのデータ保護当局（Garante per la protezione dei dati personali）に苦情を申し立てる権利があります。

ChAPPover は 18 歳以上のユーザーを対象としています。検討した機能には、広告目的のプロファイリングや、ユーザーに法的効果をもたらす完全に自動化された意思決定はありません。重要な変更がある場合は、日付を明記してこのページを更新します。