プライバシーポリシー

UZYTAKはUZYTAKのソフトウェアブランドです。アプリのサポートおよび法務に関するお問い合わせ:support@uzytak.com

1. 適用範囲と責任

本ポリシーは、Android版 UZYTAK Field Report、その翻訳サービスおよび利用権限サービス、ならびに公開ウェブサイト uzytak.com と teams.uzytak.com に適用されます。Field Teams アプリ本体には、導入時に別途サービス規約とプライバシー情報が提示されます。データ管理者はUZYTAKです。プライバシーに関する連絡先:privacy@uzytak.com。お客様の顧客、従業員、その他の方々に関する情報を記録・共有する権限を有していることについては、お客様ご自身が責任を負います。UZYTAKがお客様のレポートの所有権を取得することはありません。

2. 端末内のレポートとメディア

写真、注釈、署名画像、レポートのテキスト、テンプレート、勤務プロファイルの詳細、選択した位置情報は、アプリのローカル専用ストレージに保存されます。主なレポート機能はオフラインで使えます。試用や購入の権利を確認するだけの目的で、レポートの内容がアップロードされることはありません。アプリはAndroidと端末のストレージ保護に依拠しており、ローカルデータベース全体を独自に暗号化することや、書き出したレポートのエンドツーエンド暗号化をお約束するものではありません。

PDFの書き出し、バックアップ、撮影した写真のギャラリーへのコピー、他のアプリへの共有は、お客様がご自身で行うタイミングを選びます。こうして作られた外部のコピーは、受け取った側または保存先のサービスが管理します。アプリ内のレコードを削除しても、書き出したコピーは削除されません。アンインストール、アプリデータの消去、端末の紛失により、ローカルの作業内容が失われることがあります。UZYTAKによる自動のクラウド保管はありませんので、バックアップはご自身で保管してください。

3. オプションのAI翻訳

翻訳をリクエストすると、翻訳に必要なレポート上のテキスト、原文と翻訳先の言語、関連する用語・職種の情報が、HTTPSでUZYTAKのバックエンドとOpenAIのAPIに送信されます。これには、カスタム項目名、選択肢、値、メモ、キャプションが含まれる場合があります。入力したテキストに個人情報が含まれることがありますが、自動で匿名化されることはありません。必要なものだけを送信し、共有前に翻訳結果を確認してください。

翻訳データには、レポート全体、写真、手書き署名のピクセルデータ、端末のプライベートなインストールキーは含まれません。構造化された本人情報の項目は自動翻訳されません。ただし、文章の中に入力された個人情報は、その文章とともに送信されることがあります。

バックエンドは、特定の本番機能で保存が必要な場合を除き、処理に必要な範囲を超えてレポートや翻訳の内容を意図的に保持することはありません。現在の例外は、翻訳の再利用と重複処理の回避のための、暗号化されたレスポンスキャッシュと重複リクエストへの応答処理で、有効期限は24時間です。原文はメモリ上で処理され、キャッシュと冪等性の管理にはキー付きダイジェストを使用します。同一言語のキャッシュ結果には原文の表現が含まれることがあります。暗号化しても、キャッシュされた内容が匿名になるわけではありません。運用上のトークン・コスト分析には、仮名の参照情報、モデル、トークン数、処理時間、ステータス、推定コストが含まれますが、レポートのテキストや画像は含まれません。

翻訳には現在、store:falseを指定したOpenAIのResponses APIを使用しています。ゼロデータ保持(Zero Data Retention)やEU域内のみでの処理が有効であるとは主張しません。OpenAIは、お客様が明示的にオプトインしない限り、APIの入力と出力はデフォルトでモデルの学習や改善に使用されないとしています。不正利用監視のための既定のログには、プロンプト、応答、派生メタデータが含まれることがあり、最長30日間保持されます。法的に必要な場合や、サービスまたは第三者を損害から守るために合理的に必要な場合は、それより長く保持されることがあります。また、プロバイダー側のプロンプトキャッシュにより、暗号化されたモデルキャッシュの状態が別途最長24時間保持されることがあります。store:falseは、これらすべての保持を無効にするものではありません。これらのプロバイダーの規則は、UZYTAK独自のキャッシュおよびログの制限とは別のものです。OpenAIの最新のAPIデータ管理に関する情報をご覧ください。

4. カメラ、マイク、位置情報、ファイル

• カメラへのアクセスは、お客様が選んだ撮影のために使用されます。メディアの取り込みにはシステムのピッカーを使用し、フォトライブラリ全体への無制限のアクセスは行いません。
• マイクへのアクセスは、オプションの音声入力(音声からテキストへの変換)のために使用されます。アプリが保持するのは認識されたテキストのみで、音声録音のアーカイブはありません。Androidで選択された音声認識サービスは、音声をオンラインで処理する場合があります。端末上での認識は、端末とインストール済みの言語サポートに依存します。テキスト入力もご利用いただけます。
• 位置情報はオプションで、Androidの権限設定に応じて正確な位置または大まかな位置が使われます。撮影やレポートの状況を記録するために使用し、バックグラウンドでの追跡は行いません。取得したGPSの詳細をPDFに表示するかどうかは、お客様が選べます。翻訳のために送信される入力済みの住所は、別のテキストデータの流れとして扱われます。
• ファイルは、ローカルのレポート、PDFの書き出し、お客様が選んだバックアップや取り込みの操作に使用されます。古いバージョンのAndroidでは、ギャラリーへの明示的な保存に従来型のストレージ権限が必要になる場合があります。

権限はAndroidの設定からいつでも取り消せます。権限を拒否すると、該当するオプション機能が制限されるだけで、無関係なアクセスが許可されることはありません。

5. 試用、購入、サービスの認証

UZYTAKのメールアドレスとパスワードによる登録は不要です。オンライン認証には、仮名のインストールID、公開鍵、アテステーション(証明)情報、署名付きチャレンジを使用します。インストールの秘密鍵はAndroid Keystoreに保管されます。利用権限の記録には、内容が特定できないレポート完了の参照情報・件数、リクエストの状態、購入・付与の履歴が含まれます。これらは、完了レポート3件までの無料枠、購入の復元、永続的なFounding権利、不正利用の防止のために使用されます。

お支払い手続きは Google Play が行います。UZYTAK は、購入の識別子やトークン、確認状況を受け取り、Google のサービスで購入を検証します。Google からの通知により、この状況が更新されることがあります。UZYTAK がお客様のクレジットカード番号や Google のパスワードを受け取ることはありません。利用権限の確認で、レポートの写真、顧客情報、GPS、メモ、テンプレートが要求されることはありません。このリリースでは鍵構成証明による認可を使用しており、Play Integrity の Device Recall を導入しているとは表明していません。

このアプリには、Google Play Billing と Google Play services の位置情報コンポーネントが含まれています。これらのサービスおよび Android の音声認識は、各提供元のポリシーに基づき、それぞれの技術データやサービスデータを処理する場合があります。アプリ側での広告、パーソナライズ広告、Firebase Analytics の連携はありません。ただし、第三者のサービスが診断情報を一切処理しないという意味ではありません。

6. ウェブサイト、サポート、セキュリティ

公開ウェブサイトには、アクセス解析スクリプト、広告ピクセル、訪問者アカウントのデータベースはありません。フォントやグラフィックはウェブサイト内でホストしています。Field Teams のデモフォームでは、送信時に、お名前、会社名、仕事用メールアドレス、ご希望のプラン、チームの人数、使用言語、業務フローの説明が、Hostinger のウェブサイト用メール処理を通じて teams@uzytak.com に送信されます。これらの情報はお問い合わせへの対応に使用し、メーリングリストへの登録には使用しません。一般のお問い合わせフォームでは、お使いのメールアプリでメールを作成することもできます。パスワード、API キー、不要な顧客記録は送信しないでください。

フォームのセキュリティのため、この処理には署名付きチャレンジ、非表示のスパム対策フィールド、リクエストの所要時間、ハッシュ化したレート制限カウンターを使用します。フォームの内容をウェブサイトのデータベースに保存することはありません。セキュリティ用カウンターとチャレンジの使用記録は 24 時間以内に失効します。メールや通常のホスティングログは、各サービスが別途管理します。お問い合わせのやり取りは、下記の通信記録の保存期間に従います。

ウェブサイト/API のホスティングおよびネットワークサービスは、IP アドレス、リクエスト時刻、ユーザーエージェント情報などの接続データを処理します。認証結果、リクエストサイズ、通常と異なるリクエストのパターンは、セキュリティのために使用されることがあります。アプリの利用権限の仕組みでは、広告 ID や、IMEI・シリアル番号に基づく侵襲的なフィンガープリントは使用しません。一時的な認可の制限は、お客様の法的権利に関する判断ではありません。アクセスが誤って制限されたと思われる場合は、サポートまでご連絡ください。

7. 目的、提供先、国際的な処理

データは、ご要望のレポート関連オンライン機能の提供、購入と利用権限の管理、サポートへの対応、サービスの保護、適用される法的義務の履行のために使用します。ご要望のサービスの提供に必要な処理は、該当する契約関係に基づきます。セキュリティおよびサービス運用のための処理は、適用される保護措置や異議申立ての権利を前提に、正当な利益に基づく場合があります。同意が必要な場合、同意は特定された内容で、撤回できるものでなければなりません。Android の権限だけでは、他の人のデータをあらゆる用途で使うための十分な法的根拠にはなりません。

本番サービスでは、フランクフルトでホストするバックエンドに OVHcloud、このウェブサイトに Hostinger、ご要望の翻訳に OpenAI、Play の購入検証に Google を使用しています。端末で選択された音声サービス、お問い合わせ時に関わるメールサービス、およびエクスポートの宛先としてお客様が選ぶ受信者は、それぞれのデータの流れを処理します。サーバーがフランクフルトにあっても、サービス全体が EU 内だけで完結するわけではありません。

以下は、確認できた各提供元の公開されている仕組みの説明であり、個別に交渉した契約が締結済みであることを示すものではありません。OpenAI の DPA は、EEA/スイスのお客様向けの契約主体を OpenAI Ireland Ltd. とし、再移転について SCC または適用される十分性認定を定めています。OVHcloud が公開しているプライバシー保護措置では、EEA 外での処理に SCC を用いると説明されています。Hostinger のプライバシーポリシーでは、欧州委員会の標準契約条項を用いた契約上の保護措置が説明されています。Google の移転フレームワークに関する通知では、適用される十分性の枠組みと、必要な場合の SCC が説明されています。これらの記述は、すべての移転が同じ仕組みを使うことや、EEA の契約主体であれば国際的な処理がないことを意味するものではありません。お客様のデータに適用される取り決めについては、お問い合わせください。

8. 保存と削除

• ローカルのレポートとメディア:お客様が削除するか、アプリのデータを消去するまで保持されます。履歴からレポートを非表示にしても、そのファイルがすべて削除されるわけではありません。エクスポートした PDF、ギャラリーのコピー、バックアップは別途管理してください。
• 暗号化された翻訳レスポンス:本番環境の設定では、レスポンスやキャッシュの内容は 24 時間後に失効します。稼働中のバックグラウンドクリーンアップが、次の実行サイクルで失効したレスポンス内容を削除します。障害が発生すると、このサイクルが遅れることがあります。内容を含まないリクエストの墓標記録は、重複処理を防ぐため別に保持されます。
• 運用上のトークン/コストのテレメトリ:保存期間は 90 日です。クリーンアップはテレメトリの記録時または保守時に実行されるため、動作がない期間や障害時には、次の保守サイクルを待つ記録がより長く残ることがあります。これらのイベントには技術情報とコスト情報が含まれ、レポートの本文は含まれません。ユーザー向けの翻訳クォータではありません。
• サーバー/アプリケーションのログ:アプリケーションコンテナのログは、サイズに応じて自動的にローテーションされ、コンテナごとに約 5 MB のファイルを最大 3 つまで保持します。新しいログが書き込まれると古いファイルは置き換えられます。そのため保存される期間は利用状況によって変わり、30 日という固定の期限ではありません。その他のシステムログやホスティングログは、運用上のローテーションとセキュリティ要件に従います。ログは、トラブルシューティング、サービス運用、セキュリティのために使用し、広告には使用しません。
• 復旧用コピーとホスティングのバックアップ:公開中のアプリケーションは、お客様のレポートに対して自動のローリングバックアップを実行していません。運用上の復旧用コピーは、デプロイやインシデントからの復旧のために作成されることがあり、アプリケーション側で強制される自動的な有効期限はありません。これらは復旧目的に限って利用され、その目的または適用される法的義務のために必要な間のみ保持されます。Hostingerの公開されているウェブホスティングのバックアップスケジュールでは、有効な場合、週次コピーは6週間、日次コピーは7日間とされています。これはホスティングされたウェブサイトのファイルに関するものであり、お客様のローカルレポートをUZYTAKがクラウドに保管しているわけではありません。サーバーやプロバイダーのバックアップがすべて30日以内に消えることをお約束するものではありません。
• サポートおよびプライバシーに関するやり取り:案件の完了後、最長24か月。ただし、適用される法令により保持が必要な特定の記録を除きます。
• 購入、利用権、税務および法務関連の記録:適用される法令で求められる期間に限って保持します。すべての記録を恒久的に削除対象外とするのではなく、具体的な法的保持要件を特定する必要があります。
• インストール、完了、重複リクエストの参照情報:該当するサービスまたはセキュリティ上の目的に必要な範囲に限られ、承認された削除リクエストの対象となります。識別子が仮名化されているというだけで、無期限に保持する理由にはなりません。

プロバイダー側の記録には、上記のとおりプロバイダー個別の規則が適用されます。ローカルのレポートを削除しても、独立したサーバー上の認証記録や購入記録、お客様が別途サポートに送信した情報は自動的には消去されません。サーバー側の削除は、プライバシー窓口を通じてご依頼ください。UZYTAKのログインアカウントは必要ありません。承認された依頼については、稼働中のデータを速やかに削除します。すぐに部分的な変更ができない復旧用コピーは、置き換えられるか削除されるまで利用を制限します。復元したデータを通常の利用に戻す前に、該当する削除リクエストを再度適用します。関連する保持の例外がある場合は、回答の際に説明します。キャッシュの有効期限切れは、データベースのページやバックアップからの即時のフォレンジック消去を意味するものではありません。

9. お客様の権利とご請求

該当する場合、お客様はアクセス、訂正、消去、制限、ポータビリティを請求でき、関連する処理に異議を申し立て、同意を撤回することができます。同意の撤回は、それ以前の適法な処理には影響しません。privacy@uzytak.comまで、件名を「Privacy request」とし、該当するサービスまたは購入を特定できる情報を添えてご連絡ください。パスワードや秘密鍵は送らないでください。適切な範囲で本人確認が必要になる場合があります。お客様のデバイスにのみ保存されている記録や、受領者が保有するコピーを、当社が取得したり遠隔で消去したりすることはできません。

データ主体からのご請求には、受領から1か月以内に回答します。適用法で認められる延長が必要な場合は、その最初の1か月以内に、理由と延長について説明します。承認された削除リクエストは、稼働中のデータについて速やかに実施し、復旧用コピーは上記のとおり取り扱います。保持される法的記録は、削除が承認されたデータと区別します。ポーランドの監督機関である個人データ保護庁長官(UODO)、またはその他の管轄当局に苦情を申し立てることもできます。本ポリシーは、適用される法律上のお客様の権利を制限するものではありません。

10. 変更について

処理内容の更新は、改訂日とともにこのページに反映します。通知または同意が必要な重要な変更は、以前にアプリをご利用いただいたというだけで承諾されたものとはみなしません。レポートに関する責任と購入条件については、利用規約をご覧ください。