プライバシーポリシー

最終更新日：2026年10月19日 · 適用対象：SnapID Markアプリ（Android、iOS）、SnapID Adminアプリ（Android、iOS）、管理サイト app.snapidmark.com および公開検証ページ。

この翻訳は便宜上提供しているものです。英語版と内容が異なる場合は、英語版が優先されます。 英語版を読む

1. 適用範囲

本ポリシーは、お客様がSnapID Markアプリ（写真と動画）、SnapID Adminアプリ、管理サイトおよび検証ページを利用する際に、SnapID Mark（以下「当社」）が個人データをどのように収集、利用および保護するかを説明するものです。Android・iOS向けのSnapID Adminアプリは、管理サイト app.snapidmark.com のスマートフォン版であり、同じアカウント、同じワークスペース、同じ管理機能を利用できます。本ポリシーにおける管理サイトに関する記載は、別段の定めがない限りSnapID Adminアプリにも適用されます。Adminアプリがスマートフォン上で収集する情報は第2.8項に記載しています。ビジネスワークスペースについては、メンバーのデータの処理目的はビジネスが決定し、当社はビジネスの指示に基づいて当該データを処理します。

2. 収集するデータ

2.1 アカウント情報

  • メールアドレス、表示名、プロフィール写真（Googleから取得、またはお客様がアップロードしたもの）、プロフィールに追加した場合は電話番号、言語および設定。サインインはメールアドレスとパスワード、Google、またはAppleで行います。Appleの場合は、Appleの「メールを非公開」アドレスを使用できます。
  • ゲストアカウント：登録せずにアプリを利用できます。ゲストアカウントが持つのは匿名の識別子のみで、メールアドレスや名前はありません。
  • 2段階認証：ワークスペースで有効にした場合、オーナー／管理者は認証アプリのコードを使って管理サイトおよびSnapID Adminアプリにサインインします。リカバリーコードはハッシュとしてのみ保存され、コード自体は保持しません。

2.2 写真、動画およびスタンプデータ

  • ビジネスワークスペースの写真：元の写真、スタンプ付き写真およびスタンプデータ（時刻、SnapIDコード、メモ、署名、ステッカー、テンプレート、プロジェクト／現場、ワークスペースが求める項目）がワークスペースに送信されます。各ワークスペースは、メンバーごとの送信方法を選択します：手動（既定。「ワークスペースに送信」をタップするまで、写真は「送信待ち」として端末に保存されます）または自動（撮影直後に送信）。出勤・退勤の写真は常にただちに送信されます。「送信待ち」の写真を端末から削除した場合、その写真が送信されることはありません。
  • 個人の写真（ゲストモードで撮影した写真を含む）：お客様の端末内に保存されます。当社が個人の写真を受け取るのは、お客様が（Premiumで）その写真の「バックアップ」をタップした場合に限られます。第4a条をご覧ください。バックアップされていない写真については、アプリはハッシュを含め一切の情報を送信しません。写真上のSnapIDコードは端末上で生成され、端末キーで署名されるため（第2.4項参照）、検証ページはコードと撮影時刻を確認できますが、写真ファイルを照合することはできません。
  • 動画：動画の撮影、スタンプ処理、加工および保存はお客様の端末上でのみ行われます。当社が動画ファイルを受け取ることはありません。
  • ビジネスワークスペースの動画：アプリはワークスペースに、記録（時刻、再生時間、解像度、音声の有無、位置情報、その時点のテンプレート、端末情報）、最大6枚のスタンプ付き静止フレーム（JPEG）、動画ファイルのSHA-256フィンガープリント、および端末キーで作成したHMAC署名（アテステーション）を送信します。
  • 個人の動画（ゲストモードで撮影した動画を含む、すべてのプラン）：アプリは「アテステーション」により、ファイルのフィンガープリントのみを自動的に記録し、検証ページで動画ファイルを照合できるようにします。動画ファイルは送信されません。記録には、SnapIDコード、ファイルのSHA-256、任意の再生時間、種類（写真または動画）、アテステーション署名およびサーバーのタイムスタンプが含まれます。ハッシュから映像を復元することはできず、記録にはフレームや位置情報は含まれません。ただし、お客様のアカウントに紐づくため、個人データとして扱われます。個人の動画のフレームがアップロードされるのは、お客様がPremiumを利用中で「バックアップ」をタップした場合に限られます。個人の写真には、このような自動記録は作成されません。
  • 整合性の照合に使用するファイルのフィンガープリント（SHA-256）。
  • 音声：アプリがマイクへのアクセスを求めるのは、動画カメラで音声をオンにした場合のみです。音声はお客様の端末内の動画ファイルに含まれたままです。ワークスペースが受け取るのは、動画に音声があるかどうかのみです。
  • フォトライブラリ：アプリはスタンプ付きの写真と動画を「SnapID Mark」アルバムに保存するだけです。お客様が自分で選択した写真（プロフィール写真など）を除き、その他の写真を読み取ることはありません。

2.3 位置情報

  • 写真の撮影時または出勤・退勤の打刻時の正確なGPS位置情報、精度、位置情報の取得元、およびそこから得られる住所。アプリがバックグラウンドで継続的に位置情報を追跡することはありません。位置情報の権限を許可しない場合でも、位置情報なしで写真を撮影できますが、ジオフェンスによる出勤打刻は機能しません。
  • 撮影場所の天気（個人Premiumおよびビジネスワークスペース）。
  • 住所、天気、ミニマップの取得：アプリはお客様の座標を当社のサーバーに送信します。サーバーはGoogle Maps Platformに住所を問い合わせ、天気と地図画像についてはお客様のプランに含まれる場合（個人Premium、ビジネスワークスペース）にのみ問い合わせます。Googleが応答しない場合、サーバーは住所の取得にOpenStreetMap Nominatimを使用します。問い合わせを減らすため、結果はエリアのグリッドセル単位（アカウント単位ではありません）で短時間キャッシュされます。
  • ワークスペースの現場マップ：オーナー／管理者が（管理サイトまたはSnapID Adminアプリで）現場を表示・編集する際、端末はGoogle Maps（Googleが利用できない場合はOpenStreetMap）から地図タイルを直接読み込みます。これらの提供元は、IPアドレスと表示中の地図エリアを受け取ります。
  • 現場マップの「現在地」：管理サイト（ブラウザの許可を得た場合）およびSnapID Adminアプリは、勤務現場の追加または配置の際にお客様が「現在地」をタップした場合にのみ、地図の中心を合わせたり現場をその位置に配置したりするために、お客様の正確な位置情報を読み取ります。現場を保存すると、その座標はワークスペースのデータとして保存されます。お客様自身の位置がアカウントとともに保存されることはなく、管理サイトおよびAdminアプリがバックグラウンドで位置情報を追跡することはありません。

2.4 端末情報

  • 端末のモデル、オペレーティングシステム、アプリのバージョン、言語、タイムゾーン、端末の時計とサーバー時刻の差、アプリのインストールID、およびアプリが作成する端末キー。
  • 写真の整合性フラグの設定に使用する、偽の位置情報のシグナル（オペレーティングシステムが報告するもの）およびアップロードの遅延。
  • 通知を許可した場合の端末のプッシュトークン、ならびにプラットフォーム、アプリのバージョンおよび言語。通知グループごとのお客様の設定。第14条をご覧ください。

2.5 偽造防止のための端末シグナル

偽造写真に対抗するため、アプリは端末に関するいくつかのシグナルをSnapID Markに送信します：

  • ハードウェアアテステーション（Android Keystore／Apple App Attest）。アプリが公式ビルドであり、そのキーがセキュリティチップ内に保持されていることを示します
  • 端末の起動状態（ブートローダーがロックされているか、検証済みブートの結果）
  • 端末がroot化／脱獄されているか、およびエミュレーターであるか
  • デバッガーまたはアプリ改ざんツール（例：Frida、Xposed）が存在するか
  • アプリの署名証明書（Android）
  • インストール元、および開発者向けオプション／USBデバッグがオンになっているか（Android）。

アプリは、端末キーを登録する際と、その後は1日1回を上限として、これらのシグナルを送信します。シグナルは、写真に確認用のフラグを付けることと偽アプリをブロックすることにのみ使用されます。シグナルはお客様のアカウントの端末キーに紐づけられ、第三者に送信されることはなく、広告に使用されることもありません。インストール元と開発者向けオプションは参考情報にすぎず、写真にフラグが付く原因になることはありません。アップロードされた写真には、そのアップロード時の整合性フラグ（例：「root化された端末」、「未検証の端末」）が保持されます。ワークスペースのオーナー／管理者は、そのワークスペースの写真に付いたこれらのフラグを確認できます。保存期間については第7条をご覧ください。

2.6 ビジネスデータ

  • 役割、招待、勤怠（出勤・退勤の時刻、現場、ジオフェンスの状態）、管理操作の監査ログ。
  • 新規ワークスペースの申請：ワークスペース名、業種、規模、税番号、電話番号、利用目的、およびお客様が送信した回答。すべての新規ワークスペースは、利用開始前にSnapIDチームが手作業で審査します。
  • サポートリクエスト：やり取りの内容、添付ファイル、およびあわせて送信される詳細情報（ワークスペースID、アプリのバージョン、ブラウザ、表示中のページ）。2段階認証のリセット依頼には、お客様のメールアドレス、ワークスペース名およびメッセージが含まれます。

2.7 技術データ

  • 運用およびセキュリティのためのエラーログとサーバーへのアクセス情報（IPアドレス、時刻）。SnapID Markモバイルアプリは、匿名の利用統計とクラッシュレポートのためにGoogle Analytics for FirebaseおよびFirebase Crashlyticsを使用します（オフにできます）。第12条をご覧ください。SnapID Markアプリには、個人向け無料ユーザーのためのGoogle AdMob広告SDKが含まれています。第13条をご覧ください。SnapID AdminアプリはAnalyticsもCrashlyticsも使用せず、広告も含みません（第2.8項）。

2.8 SnapID Adminアプリ（Android、iOS）

SnapID Adminアプリは、ビジネスワークスペースを管理するオーナー／管理者向けのアプリです。収集するのは、ワークスペースの管理に必要な情報のみです：

  • アカウント情報：第2.1項と同様の、名前、メールアドレス、追加した場合は電話番号、およびアカウントID（ユーザーID）。
  • 正確な位置情報（「現在地」をタップした場合のみ）：現場マップで勤務現場を追加または配置する際に、地図の中心を合わせたり現場を配置したりするために使用します（第2.3項）。それ以外のときやバックグラウンドで位置情報を読み取ることはありません。
  • お客様が選択した写真とファイル：システムの写真／ファイル選択画面で選んだ、プロフィール写真、会社のロゴ、およびサポートリクエストの添付ファイル。アプリが受け取るのはお客様が選択したファイルのみです。カメラへのアクセスは求めず、その他の写真を読み取ることもありません。
  • お客様が作成するその他のコンテンツ：現場、テンプレート、ルール、メンバー、招待などのワークスペースデータ、およびサポートメッセージ（第2.6項）。
  • プッシュトークン：通知用の端末識別子。マイプロフィールで通知をオンにした後にのみ取得します（第14条）。

権限：プロフィール写真、会社のロゴおよび添付ファイルのための写真／ファイル選択（カメラの権限はなし）、現場マップで「現在地」をタップした場合のみの位置情報、マイプロフィールで通知をオンにした場合のみの通知。いずれの権限を拒否しても、アプリのその他の機能は引き続き利用できます。

SnapID Adminアプリは、Google Analytics、Firebase Crashlytics、広告ID（Advertising ID／IDFA）または広告を使用せず、他社のアプリやウェブサイトをまたいでお客様を追跡することもありません。Google Analyticsは管理サイトでのみ、かつお客様がCookieに同意した場合にのみ動作します（第12条）。

SnapID Adminアプリは何も販売しません。アプリ内課金はなく、購入履歴も収集しません。「プランと請求」ページには、SnapIDのサーバーから読み込んだワークスペースの現在のプラン、シート数、ストレージのみが表示されます。ビジネス向けシートプランはSnapID Markアプリで購入します（第15条）。

3. 利用目的

  • 写真へのスタンプ、SnapIDコードの発行、および公開検証ページの運営。
  • ビジネス向けの写真による出勤打刻、ジオフェンスの確認およびレポート。
  • 第2.5項のシグナルに基づく不正（偽の時刻、偽の位置情報、偽アプリ、改ざんされた端末）の検出と整合性フラグの付与。
  • 新規ワークスペースの審査、同期、バックアップ、カスタマーサポート、セキュリティ、および本サービスの改善。
  • アカウントに必要なメール（メールアドレスの確認、パスワードの再設定、招待、ワークスペースの審査結果、サポートへの返信）の送信。
  • 通知グループごとのお客様の選択に応じたプッシュ通知およびその他のメールの送信（第14条）。
  • シートプランおよびPremiumの支払い、ならびに法令の遵守。

当社は個人データを販売せず、お客様の写真、動画、GPS位置情報またはスタンプの内容を広告に使用することは一切ありません。個人向け無料ユーザーについては、広告パートナーであるGoogle AdMobが、お客様の選択に従ってのみ、広告を表示するために端末の広告IDを使用することがあります（第13条）。

4. 法的根拠

当社は、ベトナムの個人データ保護法第91/2025/QH15号（2026年1月1日施行）、同法を施行する政令第356/2025/ND-CP号および関連するベトナムの法令に基づいて個人データを処理します。根拠は次のとおりです：お客様の同意（カメラ、マイク、位置情報および通知の権限を許可したとき、メールの通知グループをオンにしたとき、ならびに個人の写真については「バックアップ」をタップしたときに取得）、サービス契約の履行、および法的義務。測位サービスによって特定される位置情報は機微な個人データとして扱います。当社がこれを収集するのは、写真の撮影時または出勤・退勤の打刻時（SnapID Adminアプリおよび管理サイトでは、現場マップで「現在地」をタップした場合のみ）に限られ、お客様はOSの設定でいつでも位置情報の権限を取り消すことができます（その場合、ジオフェンスなど一部の機能は動作しなくなります）。

4a. 個人バックアップと同意

  • 法的根拠はお客様の同意です。個人の写真（または個人の動画のフレーム）がクラウドに送られるのは、お客様がPremiumを利用中で、かつ項目ごとに「バックアップ」をタップした場合（または複数の項目を選択して1回確認した場合）に限られます。すべてのアップロードリクエストには、同意の種類、タップした時刻およびアプリのバージョンを含む同意マーカーが付与されます。これがない場合、サーバーはアップロードを拒否します。
  • 初回バックアップ前の説明：アプリは、アップロードされる内容、保存場所（Google Cloud、シンガポール）、閲覧できる人（お客様のみ、および共有リンクを作成した場合はそのリンクを持つ人）、および削除方法を説明する画面を表示します。
  • 自動バックアップはありません。「すべてをバックアップ」するオプションはなく、当社がバックグラウンドで個人のコンテンツをアップロードすることは一切ありません。
  • 同意の撤回は同意と同じくらい簡単です：アプリでバックアップ済みの項目を削除してください。削除すると、その項目のファイルがクラウドから削除されます。cellhubsapp@gmail.comまでご連絡いただくこともできます。同意を撤回しても、それ以前に行われた処理には影響しません。
  • 写真には他の人が写っている場合があります。バックアップする権利のある写真のみをバックアップしてください。

5. 共有

  • ビジネスワークスペース：お客様が参加しているワークスペースのオーナー／管理者、およびお客様自身は、お客様がそのワークスペースに送信した写真、動画のフレーム、位置情報、整合性フラグおよび勤怠を閲覧できます。個人ワークスペースの写真と動画がビジネスと共有されることはありません。
  • SnapID運用チーム：権限を持つスタッフは、ワークスペースの審査、サポートの提供および不正利用への対応のために、ワークスペースのデータを読み取り専用で閲覧できます。スタッフによるデータのエクスポートはすべて、ワークスペースの監査ログに記録されます。
  • 公開検証ページ：SnapIDコードを持つ人は誰でも、基本情報（SnapIDコード、撮影時刻、約1.1 kmに丸められたエリア（正確な座標ではありません）、ワークスペースまたはアカウントの表示名、整合性フラグ）を閲覧できます。透かし入りの写真が表示されるのは、所有者が期限付きの共有リンクを作成した場合のみです。
  • 公開ページ上の動画：動画のフレームは、共有リンクがあっても公開ページに一切表示されません。動画の共有リンクで表示されるのは上記の基本情報のみで、再生時間、解像度、音声の有無、フレーム数は表示されません。
  • 「ファイルを照合」ツール：閲覧者のファイルはそのブラウザ内でハッシュ化され、送信されるのはダイジェストのみです。ファイルが閲覧者の端末から外部に出ることはありません。
  • サービス提供者（処理者）：
    • Google Cloud／Firebase：サーバー、データベース、ファイルストレージ、サインイン。
    • Google Maps Platform：住所、天気、地図画像および地図タイル。OpenStreetMapは住所と地図タイルの代替手段です。
    • Amazon Web Services（Amazon SES）：メールの送信。
    • Firebase Cloud Messaging（Google）およびApple Push Notification service（Apple）：お客様の端末へのプッシュ通知の配信。
    • Google Analytics／Google Analytics for Firebase（Google）：名前、メールアドレス、写真、位置情報を含まない利用統計。第12条をご覧ください。
    • Firebase Crashlytics（Google）：名前、メールアドレス、写真、位置情報を含まないクラッシュおよびエラーのレポート。第12条をご覧ください。
    • 決済手段：App Store、Google Play、RevenueCat。
    • お客様がGoogleまたはAppleのアカウントでのサインインを選択した場合のGoogleおよびApple。
    これらの事業者は、当社にサービスを提供する目的でのみデータを処理します。
  • 広告パートナー：Google AdMob（Google LLC）は、個人向け無料ユーザーに広告を表示する際に端末のデータを受け取ります。第13条をご覧ください。Googleは、Googleのポリシーに基づいてこのデータを処理します。
  • 法令により求められる場合の当局。

6. 保存と移転

データは、東南アジアリージョン（シンガポール）のGoogle Cloudインフラストラクチャに保存されます。メールは、東京リージョン（日本）のAmazon SESを通じて送信されます。個人データの国外移転は、移転影響評価書の作成および保管を含め、ベトナムの個人データ保護法令（法律第91/2025/QH15号および政令第356/2025/ND-CP号）に従って行います。

7. 保存期間

当社は、お客様のアカウントが有効である間、お客様のプラン／ビジネスの保存ポリシーに従ってデータを保持します。アップロードされていない写真と動画は、お客様の端末内にのみ保存されます。

  • バックアップ済みの個人の項目：削除すると、その写真ファイルとフレームはクラウドから削除されます。SnapIDの技術的記録（コード、時刻、SHA-256フィンガープリント、および付随するスタンプデータ）は、検証ページで「削除済み」と表示できるよう保持されます。これは公開されません。
  • 個人およびゲストの動画のアテステーション用フィンガープリント：アカウントが完全に削除されるまで保持されます。
  • ビジネスワークスペース：元の写真は、プランで定められた元画像の保存期間の間保持された後、削除されます。スタンプ付き写真、サムネイル、記録、フィンガープリントおよびSnapIDコードは残ります。動画のフレームは、ビジネス独自のポリシーに従ってワークスペースが管理します。
  • 却下されたワークスペース：申請内容は参照のために保持されます。ワークスペースは、そのオーナーがアカウントを削除した時点で削除されます。
  • 端末キーと端末シグナル：各端末キーには、そのアテステーション結果と最新のセルフチェック（新しいものが古いものを置き換えます）が保持されます。キーは、その端末でサインアウトしたとき、アプリが新しいキーを登録したとき、またはアカウントを削除したときに失効します。失効したキーの記録は、そのキーで署名されたSnapIDコードを引き続き確認できるよう保持されます。アカウントが完全に削除されると、そのキーの記録からアカウントとの紐づけがすべて除去され、アカウントID、インストールID、端末のモデル、アプリのバージョン、アテステーション結果およびセルフチェックが削除されます。既存のSnapIDコードの確認に必要な情報のみが残ります。写真とともに保存された整合性フラグは、写真とともに保持されます。
  • サポートリクエスト：お客様がさらにサポートを必要とする場合に参照できるよう、やり取りの内容と添付ファイルを保持します。
  • 通知：プッシュトークンは、その端末でサインアウトするか、トークンが失効するか、アカウントの削除を申請するまで保持されます。メールに関するお客様の選択とその記録は、アカウントとともに保持されます。通知の配信ログ（受信者、通知の種類、配信状況）は、90日後に自動的に削除されます。
  • ゲストアカウント：ゲストの写真は端末内に保存されます。30日間利用のないゲストアカウントは、サーバー上のデータとともに削除されます。
  • アカウント削除後：第9条をご覧ください。個人データは合理的な期間内に削除または匿名化されます。ただし、法令により保持が義務付けられているデータ、およびビジネスワークスペースに属するデータを除きます。

8. お客様の権利

個人データ保護法第91/2025/QH15号に基づき、お客様には次の権利があります：

  • 知る権利
  • 同意する権利および同意を撤回する権利
  • アクセスおよび訂正の権利
  • 削除の権利
  • 処理を制限する権利
  • 処理に異議を述べる権利
  • 自己のデータを取得する権利
  • 苦情の申立て、告発、訴訟の提起および損害賠償の請求をする権利。

ご請求はcellhubsapp@gmail.comまでお送りください。当社は法定の期限内に対応します。ビジネスワークスペース内のデータについては、所属するビジネスにもお問い合わせください。

9. アカウント削除

  • SnapID Markアプリ：設定 → アカウント → アカウントを削除。
  • SnapID Adminアプリ（Android、iOS）：マイプロフィール → アカウントを削除、または「ワークスペースを選択」画面から。
  • ウェブ：snapidmark.com/delete-account（確認のためにサインインが必要です）。

他のメンバーがいるビジネスワークスペースのオーナーである場合は、先に所有権を移譲してください。メンバーがお客様のみのワークスペースは、確認後にアカウントとともに削除されます。端末内のキューで送信を待っている写真は、削除後にアップロードされることはありません。

当社が完全削除を確定すると、お客様の個人データ、バックアップ済みの個人の写真ファイル、およびアテステーションの記録（ハッシュ）が削除されます。端末キーは、お客様が申請を送信した時点で失効します。完全削除の際、お客様の端末キーの記録からアカウントとの紐づけがすべて除去され、既存のSnapIDコードの確認のためにのみ保持されます。バックアップ済みの写真の技術的記録は「削除済み」の状態で残り、ビジネスワークスペースの業務写真は、ビジネスの判断に従って保持または削除されます。以前にスタンプされたSnapIDコードは引き続き検証ページで照会できますが、お客様の名前は表示されなくなります。

10. セキュリティ

データは、Google Cloud上で通信時（HTTPS/TLS）および保存時に暗号化されます。アプリからのリクエストは端末キーで署名されます。アクセスは役割に基づいて管理され、オーナー／管理者は2段階認証を利用でき、管理操作は監査ログに記録されます。完全に安全なシステムは存在しません。インシデントが発生した場合、当社は法令に従ってお客様に通知します。

11. 子ども

本サービスは子どもを対象としていません。子どものデータを処理する場合（該当する場合）、法令に従い親権者または後見人の同意が必要です。アプリ内の広告は、13歳以上に適したコンテンツ（Googleの「T」レーティング）に限定されています。

12. 利用状況の分析とクラッシュレポート（Google Analytics、Firebase Crashlytics）

当社は、問題を修正し製品を改善するために、どの画面や機能が使われているかを把握する目的で、Google Analytics 4およびGoogle Analytics for Firebase（Google LLC。当社に代わってデータを処理します）を使用しています。これは、snapidmark.com ウェブサイト、管理サイト app.snapidmark.com、検証ページ verify.snapidmark.com、およびSnapID Markモバイルアプリに適用されます。Android・iOS向けのSnapID Adminアプリは、Google AnalyticsもFirebase Crashlyticsも使用しません。SnapID Adminに関しては、Google Analyticsは管理サイトでのみ、お客様の同意がある場合に動作します。

  • 収集される情報：閲覧した画面／ページ（「Gallery」や「/:orgId/billing」のようなテンプレート名のみで、写真やワークスペースのIDは含みません）、サインインなどの操作（方法のみ：Google、Apple、メール）、写真の撮影／動画の録画（個人かワークスペースか、およびスタンプのレイアウトのみ）、共有、バックアップ（件数のみ）、プランシートの表示と購入結果（金額は含みません）、ワークスペースの作成／参加／切り替え、出勤／退勤の打刻、検証ページの表示とその結果。端末とアプリの一般情報（モデル、オペレーティングシステム、アプリのバージョン、言語、IPアドレスから推定される国）。アプリのインストールのランダムなID（アプリインスタンスID）またはウェブ上の_ga Cookie。および一般的な属性：プラン（無料／Premium）、個人利用かワークスペース利用か、役割（オーナー／管理者／メンバー）、ゲストかどうか。
  • 送信されない情報：名前、メールアドレス、電話番号、写真、動画、GPS位置情報、住所、SnapIDコード、招待コード、ワークスペース名またはID。当社は、お客様のアカウントIDをGoogle AnalyticsのユーザーIDとして設定しません。アプリはAnalyticsのために広告ID（Advertising ID／IDFA）を使用せず、Analyticsの広告シグナルは常に拒否されています。
  • クラッシュレポート（Firebase Crashlytics、SnapID Markモバイルアプリのみ）：アプリが予期せず停止した場合や重大なエラーが発生した場合、問題を特定して修正するために、アプリはFirebase Crashlytics（Google LLC。当社に代わってデータを処理します）にクラッシュレポートを送信します。レポートには、スタックトレースとエラー名、端末のモデル、オペレーティングシステム、アプリのバージョン、空きメモリ／ディスク容量、画面の向き、クラッシュの発生時刻、アプリのインストールのランダムなID（CrashlyticsインストールUUID）、およびいくつかの一般的な値（開いていた画面（テンプレート名のみ）、カメラモード（写真／動画）、プラン（無料／Premium）、個人利用かワークスペース利用か、役割、ゲストかどうか、アプリの言語）が含まれます。送信されない情報：名前、メールアドレス、電話番号、写真、動画、位置情報、SnapIDコードまたはアカウントID。当社はCrashlyticsにユーザー識別子を設定しないため、レポートがお客様のアカウントに紐づくことはありません。Googleはレポートを90日間保持した後に削除します。レポートはベトナム国外で処理される場合があります。
  • SnapID Markモバイルアプリ：利用統計とクラッシュレポートは既定でオンになっています。設定 › セキュリティとプライバシー › 匿名の利用データとクラッシュレポートを共有でいつでもオフにでき、ただちに反映されます（スマートフォン上の未送信のクラッシュレポートも削除されます）。欧州経済領域、英国およびスイスでは、お客様がオンにするまでオフの状態で始まります。
  • ウェブサイト、管理サイトおよび検証ページ：分析用Cookie（_ga、_ga_*）は、お客様がCookieバナーで「同意する」をクリックした後にのみ保存されます。既定は拒否です（Google Consent Mode v2）。この状態では、Googleがトラフィックの推定に使用する、Cookieを使わない非識別的なシグナルを受け取る場合があります。選択は、ウェブサイトのフッターにある「Cookie設定」リンクから、またはブラウザでサイトのデータを消去することで変更できます。選択は各サイトのブラウザストレージ（localStorage）に保存されます。
  • Do Not Track／Global Privacy Control：お客様のブラウザがいずれかのシグナルを送信している場合、当社のすべてのウェブサイトでGoogle Analyticsは完全に無効になります。
  • SnapID Markアプリ内での購入：RevenueCat（当社の購入処理事業者）は、画面別・アプリバージョン別の収益を当社が把握できるよう、購入、更新および解約のイベントを上記のアプリインストールIDとともにGoogle Analyticsに送信します。カードやストアアカウントの詳細は送信されません。
  • 保存期間と移転：詳細なイベントデータは14か月間保持された後、自動的に削除されます（集計済みの非識別的なレポートはより長く保持される場合があります）。データはGoogleによりベトナム国外で処理される場合があります。

13. アプリ内広告（Google AdMob）

広告により、SnapID Markアプリを個人で無料でご利用いただけます。当社の広告パートナーはGoogle AdMob（Google LLC）です。

  • 広告が表示される対象：個人向け無料アカウントとゲストユーザーのみです。個人Premiumには広告はありません。ビジネスワークスペース（ワークスペースのカメラ、その写真および管理ページ）、管理サイト、SnapID Adminアプリおよび検証ページには、広告は一切表示されません。
  • 表示場所：カメラのツールシート（テンプレート、ステッカー、署名、メモ、情報）の下部にある「広告」と表示された小さなバナー、設定内のいくつかの広告カード、およびカメラのツールを何度も使用した後にときどき表示される全画面広告1件（1日あたりの上限あり）。ファインダー上、シャッターの近く、写真の撮影中や録画中、写真の検証中に表示されることはありません。
  • Google AdMobが収集する可能性のあるデータ：端末の広告ID（Androidの広告ID、またはiOSで許可した場合はIDFA）、端末とオペレーティングシステムの情報、IPアドレスから推定されるおおよその位置、広告とのインタラクション（表示、タップ）、および広告SDKの診断情報。お客様の写真、動画、GPS座標、名前、メールアドレスおよびSnapIDコードがGoogle AdMobに送信されることはありません。
  • 同意：法令で求められる地域（欧州経済領域、英国、スイスおよび米国の一部の州）では、アプリは広告を読み込む前に、Googleの同意管理プラットフォームを通じてお客様の選択を求めます。iOSでは、「トラッキングを許可」（App Tracking Transparency）の確認でお客様が許可した場合にのみIDFAが使用されます。同意しない場合でも、パーソナライズされていない広告が表示されることがあります。
  • 選択の変更：アプリの設定 ›「プライバシーオプション」（法令で求められる地域で表示）。Androidでは、端末の設定 › Google › 広告で広告IDを削除またはリセットできます。iOSでは、設定 › プライバシーとセキュリティ › トラッキングを開いてください。
  • 広告の削除：個人Premiumにアップグレードしてください。

Googleは、Googleのポリシーに基づいて広告データを処理します：policies.google.com/technologies/ads。

14. 通知（メールとプッシュ）

SnapID Markは、プッシュ通知（SnapID MarkおよびSnapID Adminのスマートフォンアプリ、ならびにブラウザ通知をオンにした場合は管理サイトを開いているブラウザへ）とメールの2つのチャネルで通知を送信します。各チャネルは、通知グループごとに個別にオン・オフできます。

  • プッシュトークン：お客様が端末で通知を許可すると、アプリはFirebase Cloud Messagingからプッシュトークンを取得し、端末のプラットフォーム（Android、iOS、またはブラウザの場合はウェブ）、アプリのバージョンおよび言語とともに当社に送信します。管理サイトでは、マイプロフィールで「ブラウザ通知をオンにする」をクリックした後にのみ、ブラウザが許可を求めます。SnapID Adminアプリでは、マイプロフィールで通知をオンにした後にのみ、スマートフォンが許可を求めます。トークンはお客様のアカウントに保存され（最大10台の端末）、お客様が許可した通知の配信にのみ使用されます。広告や追跡には使用されません。
  • おおよそのタイムゾーン：アプリはプッシュトークンとともに端末のタイムゾーン（例：UTC+7）を送信します。これは、現地の適切な時刻に通知を届けるためだけに使用されます（リマインダーとニュースは、おやすみ時間帯の22:00〜07:00には送信されません）。タイムゾーンが誰かと共有されることはありません。
  • 処理者：Firebase Cloud Messaging（Google LLC）がお客様の端末に通知を配信します。iPhoneおよびiPadでは、Apple Push Notification service（Apple Inc.）を経由します。通知は短い内容（例：「チケット #A7K2 に返信があります」）で、写真、動画、位置情報は含まれません。
  • セキュリティおよびアカウントに関するメールは常に送信されます：サインイン、2段階認証、アカウント削除、招待、ワークスペースの審査結果。これらはお客様のアカウントの保護と運用に必要なトランザクションメールであり、マーケティングではありません。
  • その他のメールグループは、お客様がオンにした場合にのみ送信されます：ワークスペースのアクティビティ、リマインダー、ニュースとお得な情報。ニュースとお得な情報は、メール・プッシュとも既定でオフです。
  • 日次サマリー：ワークスペースのオーナー／管理者宛てのメールで、既定でオンです。メールでのみ送信され（プッシュ通知では送信されません）、管理サイトまたはSnapID Adminアプリのマイプロフィールでいつでもオフにできます。
  • プラン別：個人向け無料アカウントでは、リマインダーとニュースとお得な情報のグループをプッシュ通知で受け取ります。これらのグループのメールは個人Premiumで利用できます。ワークスペースのメールはワークスペースに従います（常に含まれます）。上記のセキュリティおよびアカウントに関するメールは、すべてのプランで全員に必ず送信されます。
  • オフにする方法：プッシュ通知は、スマートフォンの設定、またはアプリの設定 › 通知でオフにできます。ブラウザ通知は、ブラウザのサイト設定でオフにできます。SnapID Adminアプリでは、マイプロフィールまたはスマートフォンの設定で通知をオフにできます。メールは、SnapID Markアプリの設定 › 通知、または管理サイトおよびSnapID Adminアプリのマイプロフィールでオン・オフできます。
  • 選択の記録：メールグループごとに、お客様の最新の変更（オンかオフか、日時、アプリや管理サイトなど変更を行った場所、および取得可能な場合はIPアドレス）を、お客様の選択の記録として保持します。
  • トークンの削除：端末のプッシュトークンは、その端末でサインアウトしたとき、またはFirebaseがトークンの無効を報告したときに削除されます。アカウントの削除を申請すると、そのアカウントのすべてのトークンがただちに削除されます。通知に関するお客様の選択は、アカウントとともに削除されます。

15. プランと支払い

  • 個人向け無料プラン：広告が表示され（第13条）、写真にSnapID Markのロゴが印字され、写真は標準画質で保存され、ミニマップ、天気、写真フレーム、カラーフィルターは利用できません。メールはセキュリティおよびアカウントに関する連絡にのみ使用されます（第14条）。
  • 個人Premium：上記の機能を利用可能にし、広告を非表示にし、お客様がバックアップを選択した写真のために2 GBのクラウドストレージを追加する自動更新サブスクリプションです（第4a条）。写真は既定でスマートフォン内に保存されます。
  • ビジネスプラン：SnapIDが承認したワークスペースのために組織が購入するもので、SnapID MarkアプリでApp Store／Google Playを通じて購入します（提供されている場合、管理サイトからRevenueCatのウェブ決済にリンクすることもあります）。メンバーはワークスペース内で広告なしですべての機能を利用できます。Android・iOS版のSnapID Adminアプリでは何も販売しません。
  • 支払いデータ：購入、更新、解約および返金はApp Store／Google Play（ウェブ決済で購入した場合はウェブ決済）が取り扱い、RevenueCat（RevenueCat, Inc.）がサブスクリプションの状態を当社に通知します。当社が受け取るのは、アプリのアカウントID（お客様のユーザーID、またはシートプランの場合はワークスペースID）、購入した商品、ストア、期間、更新状況、および請求に関する問題の有無です。お客様のカード番号や支払いの詳細を受け取ることはありません。これがお客様の購入履歴（個人Premium、およびSnapID Markアプリまたは管理サイトで購入したシートプラン）です。SnapID Adminアプリはこれを収集しません。同アプリの「プランと請求」ページには、SnapIDのサーバーから読み込んだワークスペースのプランの概要のみが表示されます。当社はこのデータをプランの特典を有効にするために使用し、会計および税務の規則で求められる期間保持します。
  • 更新と解約：サブスクリプションは、現在の期間が終了する24時間前までにApp Store／Google Playのサブスクリプション設定で解約しない限り、自動的に更新されます。詳細は利用規約の第8条をご覧ください。

16. 変更とお問い合わせ

当社は本ポリシーを更新することがあり、重要な変更についてはアプリ内でお知らせします。プライバシーに関するお問い合わせ：cellhubsapp@gmail.com