プライバシーポリシー

1. はじめに

Qoorbellは、ドミニカ共和国で登記された法人であるCiguabit S.R.L.（以下「当社」といいます）が運営するサービスであり、当社は本ポリシーに記載する個人データの管理者（データコントローラー）に該当します。本プライバシーポリシーは、当社のウェブサイト（qoorbell.com）、モバイルアプリケーション、および関連サービス（総称して「本サービス」）をご利用いただく際に、当社がお客様の情報をどのように収集、使用、開示、保護するかについて説明するものです。本サービスをご利用いただくことにより、お客様は本ポリシーに従った情報の収集および使用に同意したものとみなされます。

2. 当社が収集する情報

2.1 個人情報

アカウントを作成される際、当社は表示名、プロフィール画像（任意）、タイムゾーン、およびお客様が選択されたログイン方法の情報を収集します。具体的には、メールで送信されるコードでログインされる場合はメールアドレス、Google、Apple、Microsoft、Xまたはログイン画面に表示されるその他のログインプロバイダーが当社と共有するアカウント識別子と、お客様が許可された場合の氏名およびメールアドレス、そして電話番号で登録された場合に限り電話番号です（電話番号でのログインは、提供している国でのみ利用できます）。有料プランは、お客様がQoorbellをインストールされたアプリストア（Androidアプリの場合はGoogle Play、iPhoneおよびiPadアプリの場合はApp Store）、または当社ウェブサイト上でPayPalを通じて購入されます。いずれを利用された場合も、その事業者が決済を処理し、お客様の支払い情報を自社のプライバシーポリシーに従って取り扱います。当社がお客様のカード情報を受け取ったり保存したりすることは一切ありません。Appleでサインインされた場合、AppleからApple Accountの識別子と、お客様が共有を選択された場合は氏名およびメールアドレスが当社に提供されます。メールアドレスを非公開にすることを選択された場合、当社が受け取るのはAppleのプライベートリレーアドレス（末尾が@privaterelay.appleid.com）で、お客様の実際の受信箱に転送されます。当社はこのアドレスをお客様のアカウントのメールアドレスとしてのみ使用します。

2.2 利用情報

当社は、本サービスのご利用状況に関する情報を自動的に収集します。これには、ドアベルの作成および設定、呼び出し履歴（訪問者とのやり取り）、ビデオ通話ログ（通話時間、タイムスタンプ）、応答した方がビデオ通話中に行った録画、お客様と訪問者間のチャットメッセージ、QRコードの生成およびスキャンイベント、通知設定および配信記録、グループおよびドアベルのメンバーシップデータ、位置情報の条件の設定などが含まれます。

2.3 デバイス情報

モバイルアプリまたはウェブサイトをご利用の際、当社はデバイスの種類とモデル、オペレーティングシステムのバージョン、プッシュ通知用の一意のデバイス識別子、IPアドレス、ブラウザの種類と言語、アプリのバージョンを収集する場合があります。

2.4 訪問者、ブロックおよび報告

誰かがドアベルを呼び出すと、当社はその呼び出しとともに訪問者識別子を保存します。これにより、所有者はその訪問者をブロックでき、当社は報告に対応できます。いずれの訪問者についても、この識別子は、IPアドレスおよびブラウザまたはアプリ内に保存されたランダムな識別子それぞれの一方向ハッシュで構成され、そこからIPアドレスを復元することはできません。サインインしている訪問者の場合は、そのアカウントIDも含まれます。所有者が訪問者をブロックすると、当社はそのブロックを当該ドアベルに限って、識別子、日時およびブロックを設定した所有者とともに記録します。所有者が訪問者について報告した場合、または誰かが当社にコンテンツやユーザーについて報告した場合、その報告には、報告者、理由および付されたコメント、訪問者識別子、ならびに対象となる呼び出し、チャットメッセージまたは通話の詳細が保存され、当社はこれに基づいて審査を行います。

2.5 ブログのコメントと「いいね」

当社ブログの記事にコメントまたは「いいね」をされた場合、当社はコメントの本文、コメントを書かれたページの言語、投稿日時、および記事やコメントへの「いいね」を保存します。コメントは、お客様のQoorbellアカウントの表示名とプロフィール画像とともに、記事の横に公開表示されます。コメントと「いいね」は、お客様が削除されるか、アカウントを削除されるまで保存されます。アカウントを削除すると、コメントと「いいね」も削除されます。当社はコメントを管理しています。不快な語句は自動的に伏せ字になり、当社の利用規約に違反するコメントは非表示にしたり削除したりすることがあります。reCAPTCHAは、コメント欄と「いいね」ボタンを自動化された不正利用から保護します。

3. 情報の利用方法

当社は、収集した情報を次の目的で使用します。本サービスの提供、維持および改善、お客様の取引の処理およびサブスクリプションの管理、訪問者がドアベルを鳴らした際のプッシュ通知の送信、お客様と訪問者の間のビデオ通話およびチャットの実現、ドアベルのQRコードの作成および管理、お客様が設定した位置情報の条件（ドアの前にいる訪問者だけが呼び出せる）の適用、サービスに関する連絡（アカウント確認、セキュリティ警告、プラン変更）の送信、本サービス改善のための利用傾向の分析、不正の防止およびセキュリティの確保、ならびに法的義務の遵守です。この処理について当社が依拠する法的根拠は次のとおりです。本サービス自体に必要なあらゆるもの（アカウント、ドアベルとQRコード、呼び出し、ビデオ通話とチャット、通知、サブスクリプションと支払い、およびサービスに関するメッセージ）については、お客様との契約の履行。不正防止、スパムや不正利用からの保護（フォームのあるページでのreCAPTCHAを含む）、リクエスト数の制限、セキュリティ監視およびエラーの診断については、本サービスを利用可能かつ安全に保つという当社の正当な利益。Google AnalyticsおよびCookieバナーが同意を求めるその他のものについては、お客様の同意（同意はいつでも撤回でき、撤回前に行われた処理には影響しません）。そして、法律により当社がデータを保存、提出または開示する必要がある場合は、法的義務の遵守です。不適切な文章のフィルタリング、オーナーが設定したブロックの適用、および不正利用の報告の審査は、オーナーと訪問者の安全を守るという当社の正当な利益に基づき、法律により違法なコンテンツへの対処が求められる場合は法的義務に基づきます。

4. ビデオ通話とコミュニケーション

Qoorbellは、ドアベル所有者と訪問者間のリアルタイムビデオ通話およびチャットを可能にします。ビデオ通話はCloudflare RealtimeKitを介して行われ、チャットメッセージは、本サービス内でのメッセージ履歴を提供するために当社のサーバーに保存されます。録画は、いずれの通話でも開始時にはオフになっています。録画を開始できるのは呼び出しに応答した方のみで、通話画面から行います。通話中に録画を停止し、再び開始することもできるため、1回の呼び出しから複数の録画が生じる場合があります。録画は、録画機能を含むプランでのみご利用いただけます。録画が開始された時点から、通話が録画されていることが訪問者の画面に表示され、その表示は録画が続いている間ずっと保たれます。録画には、それが対象とする通話部分について双方の映像と音声が記録されます。録画はCloudflare RealtimeKitに保存され、通話終了時から7日間ご利用いただけます。その後、当社のビデオ提供事業者が自動的かつ恒久的に削除し、リンクは機能しなくなり、お客様も当社も復元することはできません。そのため、通話を残しておく必要がある場合は、その7日以内にダウンロードしてください。ダウンロードされた複製はお客様のものであり、お客様ご自身の端末に保存され、本ポリシーの適用対象ではなくなります。録画は、ドアベル所有者および当該所有者がそのドアベルへのアクセスを許可した方が視聴およびダウンロードでき、録画、ドアベル、またはお客様のアカウントを削除すると、本サービスから削除されます。当社は、広告目的でお客様のビデオ通話、録画、またはチャットメッセージの内容を監視、閲覧、または分析することはありません。

5. データの共有と第三者提供

当社はお客様の個人情報を販売しません。当社は、お客様のデータを次の者と共有することがあります。本サービスの運営を支援するサービスプロバイダー（SMS認証のためのTwilio、取引関連メールのためのTwilio SendGrid、インフラ・データ保存・プッシュ通知のためのGoogle Firebase、ビデオ通話のためのCloudflare RealtimeKit、Androidアプリで購入されたサブスクリプションのためのGoogle Play、App Storeを通じてiPhoneおよびiPadアプリで購入されたサブスクリプション、Appleでサインイン、およびApple製デバイスへのプッシュ通知の配信（Apple Push Notification service）のためのApple、当社ウェブサイトで購入されたサブスクリプションのためのPayPal、不正利用防止のためのGoogle reCAPTCHA、モバイルアプリで無料プランのアカウントに表示される広告のためのGoogle AdMob、ならびに本ウェブサイトのブログ記事でCookieに同意した訪問者に表示される広告のためのGoogle AdSense）、法律で求められる場合または当社の権利を守るための法執行機関または政府当局、およびお客様の設定に応じたドアベルグループ内の他のユーザー（例：グループのメンバーは共有されたドアベルを閲覧できます）。すべての第三者サービスプロバイダーは、契約によりお客様のデータを保護する義務を負っています。お客様がCookieに同意された場合、Meta PlatformsおよびGoogleは、第11条に記載の広告測定も、各社のプライバシーポリシーに従って受け取ります。

Google Home（任意）：お客様が Google Home アプリで Qoorbell アカウントをリンクすると、当社は Google に対し、お客様のアカウントの識別子、お客様が所有またはメンバーとして参加しているドアベルの名前（Google Home にドアベルとして表示するため）、およびそのいずれかが鳴らされるたびに、鳴らされた時刻と、訪問者が Qoorbell にログインしていた場合は訪問者の名前を送信し、お客様の Nest スピーカーやディスプレイがお知らせできるようにします。つまり、ログインした状態でドアベルを鳴らすと、Google Home をリンクしているお宅でお客様のお名前がアナウンスされる場合があります。Google がビデオ通話、チャット、呼び出し履歴、位置情報、連絡先情報を受け取ることは一切なく、受け取った情報は Google 自身のプライバシーポリシーに従って取り扱われます。リンクは Google Home アプリまたは Qoorbell のプロフィールからいつでも解除できます。解除すると、当社は一切の送信を停止し、Google のアクセス権を取り消します。セキュリティのため、各リンクおよびリンク解除の記録を180日間保管します。

Amazon Alexa（任意）：お客様が Qoorbell アカウントを Alexa とリンクすると（Alexa アプリから、または Qoorbell の「Alexa とリンク」ボタンから）、当社は Amazon に対し、お客様のアカウントの識別子、お客様が所有またはメンバーとして参加しているドアベルの名前と、それぞれがオンかオフか（Alexa アプリにドアベルとして表示するため）、およびそのいずれかが鳴らされるたびに鳴らされた時刻を送信し、お客様の Echo デバイスがお知らせできるようにします。Amazon がビデオ通話、チャット、呼び出し履歴、位置情報、連絡先情報、ドアベルを鳴らした人の名前を受け取ることは一切なく、受け取った情報は Amazon 自身のプライバシーポリシーに従って取り扱われます。これらのお知らせを送信するため、当社は Amazon からお客様のアカウント用に提供されるアクセスコードと、お客様の Alexa の地域を保管します。リンクを Qoorbell から開始した場合、Amazon は一度限りの許可も当社に提供しますが、当社はこれをスキルの有効化にのみ使用し、保管しません。リンクは Alexa アプリまたは Qoorbell のプロフィールからいつでも解除できます。解除すると、当社は一切のデータ送信を停止し、Alexa にお客様のドアベルの削除を依頼し、これらのコードを削除します。セキュリティのため、各リンクおよびリンク解除の記録を180日間保管します。

6. データセキュリティ

当社は、以下を含む業界標準のセキュリティ対策を実施しています：転送中（TLS/SSL）および保存時のデータ暗号化；JWTトークンによる安全な認証；レート制限およびブルートフォース攻撃対策；定期的なセキュリティ監査；アクセス制御および最小権限の原則。当社はお客様の情報を保護するよう努めていますが、インターネット上での送信方法に100％安全なものはありません。

7. データの保持

当社は、お客様のアカウントが有効である限り、個人データを保持します。呼び出し履歴の保持期間はサブスクリプションプランによって異なります（無料プランでは7日間、エンタープライズプランでは365日間）。チャットメッセージおよびビデオ通話ログも同様の保持スケジュールに従います。通話の録画は異なります。プランを問わず、録画は通話終了時から7日間ご利用いただけ、その後は当社のビデオ提供事業者により自動的かつ恒久的に削除され、そのリンクは機能しなくなります。当社はこの期間を延長することも、期間の経過後に録画を復元することもできませんので、残しておく必要があるものは期間内にダウンロードしてください。アカウントを削除された場合、法律により保持が義務付けられている場合を除き、当社は30日以内にお客様の個人データを削除します。 呼び出しとともに保存される訪問者識別子は、その呼び出しとともに保持され、削除されます。ブロックは、所有者が解除するか、ドアベルまたはアカウントが削除されるまで有効です。不正利用に関する報告は、当社が審査している間およびその報告を終了してから12か月間保持され、繰り返される不正利用を把握できるようにした後、削除されます。ただし、法律によりそれより長い保持または当局のための保全が義務付けられる場合を除きます。

8. お客様の権利

お客様の所在地によっては、次の権利を有する場合があります。当社が保有するお客様の個人データへのアクセス、不正確または不完全なデータの訂正、個人データの削除（「忘れられる権利」）、ポータブルな形式でのデータのエクスポート、データの特定の処理の制限またはそれへの異議、同意の撤回（処理が同意に基づく場合はいつでも）、およびデータ保護監督機関への苦情の申し立てです。各目的について当社がどの法的根拠に依拠しているかは第3条に記載されており、それによって特定の権利が適用されるかどうかが決まります。これらの権利を行使するには、privacy@qoorbell.comまでご連絡いただくか、当社モバイルアプリのアカウント設定をご利用ください。苦情を申し立てる前に当社へご連絡いただく必要はありません。EUおよびEEAでは、お住まいの国、勤務先の国、または問題が発生したとお考えの国の監督機関に直接申し立てることができ、英国ではInformation Commissioner’s Office（ico.org.uk）に申し立てることができます。

9. 児童のプライバシー

当社の本サービスは、13歳未満の児童を対象としていません。当社は、13歳未満の児童から故意に個人情報を収集することはありません。お客様が保護者であり、お子様が当社に個人情報を提供したと思われる場合は、当社までご連絡ください。当該情報を削除いたします。

10. モバイルアプリケーション

当社のモバイルアプリケーションは、以下へのアクセスを要求する場合があります：カメラおよびマイク（訪問者とのビデオ通話のため）；プッシュ通知の許可（訪問者が呼び出した際にお知らせするため）；位置情報サービス（ドアベルで訪問者がドアの前にいることを条件にするため、任意）；ストレージ（QRコードを印刷用に保存するため）。これらの許可設定は、いつでもデバイスの設定から管理できます。特定の許可を拒否すると、機能が制限される場合があります。 iPhoneおよびiPadでは、アプリがトラッキングの許可を求めることもあります（AppleのApp Tracking Transparency）。この許可は広告をパーソナライズできるかどうかを決めるものにすぎず、拒否しても利用できなくなる機能はありません。プッシュ通知は、Apple Push Notification serviceを通じてiPhoneおよびiPadに届きます。

11. Cookieとトラッキング

当社ウェブサイトは、認証およびセッション管理のために厳密に必要なCookieを使用しています。また、スパムや不正利用から保護するためにGoogle reCAPTCHAを使用しています。このスクリプトは、お客様が当社に何かを送信できるページ（お問い合わせページとトップページのお問い合わせセクション、アカウント削除の申請、ならびにコメントと「いいね」を保護するブログ記事）でのみ読み込まれ、サイトのその他の部分を閲覧している間は読み込まれません。さらに、サイトの利用状況を把握するためにGoogle Analyticsを使用しています。これらは必須ではないCookieであり、お客様がCookieバナーで同意された後にのみ設定します。拒否された場合、分析用のCookieは書き込まれず、利用データも送信されません。お客様は、本サイトの各ページの左下にある「QoorbellのCookieについて」ボタン、またはウェブアプリの下部にある同名のリンクから、いつでも選択を変更できます。バナーが再度開き、そこで拒否すると、分析および下記の広告測定が直ちに停止し、ブログでも広告がそれ以上読み込まれなくなります。同意された場合、当社ブログの記事にはGoogle独自の広告Cookieを伴うGoogle AdSenseの広告が表示されることがあり、当社モバイルアプリの無料プランにも広告があります。その内容とパーソナライズを無効にする方法は、下記の「広告」の条で説明しています。この広告と下記の広告測定を除き、当社がお客様を他のウェブサイトにわたって追跡することはありません。

当社は自社広告の効果も測定していますが、これはお客様がバナーでCookieに同意された場合に限ります。その場合、当サイトおよびウェブアプリは、Meta PlatformsのMeta PixelとGoogleのGoogle Adsコンバージョントラッキングを読み込みます。これらは、お客様が当社のページを訪問したとき、開始またはアプリのダウンロードのためのボタンをタップしたとき、および新しいアカウントを作成したときに、お客様のIPアドレス、ブラウザ、およびそれぞれのCookieに保存された識別子とともに、その旨をMetaおよびGoogleに通知します。MetaおよびGoogleは、これをお客様のFacebook、InstagramまたはGoogleのアカウントと関連付け、各社のプライバシーポリシーに従って利用することがあります。当社がお客様の氏名、メールアドレス、電話番号、またはドアベルに関する情報をこれらの会社に送信することは一切ありません。同意されない場合はいずれも読み込まれず、後から同じ「QoorbellのCookieについて」から同意を撤回された場合は、それ以降何も送信されません。

アカウントが作成されると、当社は自社の統計のために、お客様が当社を知った経緯を一度だけ記録します。記録するのは、お客様を当社に導いたリンクまたはGoogle Playからのインストールに含まれるキャンペーンのラベル（参照元、メディア、キャンペーンなど）、広告のクリックから来られたかどうか（その事実のみで、クリックの識別子は一切記録しません）、お客様を紹介したウェブサイト、最初に訪れたページとその日時、およびウェブ、Android、iPhoneのいずれで登録されたかです。ウェブでは、登録されるまで、これらの情報はその訪問の間だけリンクとお客様のブラウザ内にとどまり、Cookieに同意された場合に限り、次回の訪問のためにCookieに保存されます。これらはキャンペーンごとの登録数を数えるためにのみ使用し、広告主と共有することはなく、アカウントとともに削除します。法的根拠は、どのキャンペーンが効果を上げているかを知るという当社の正当な利益です。

Googleの広告は、上記2つの段落の唯一の例外です。Googleの広告からのリンクにはクリックの識別子が含まれており、当社はこれを上記の情報とともに保持します。その後お客様がアカウントを作成された場合、当社はこの識別子を最長90日間当社のサーバーに保管し、当社のサーバーからGoogleに、そのクリックが登録につながったことを通知します。通知するのは識別子と日時のみで、お客様の氏名、メールアドレス、電話番号、ドアベルに関する情報を送ることは一切ありません。当社はこのようにして、どの広告が効果を上げているかを測定しています。欧州経済領域、英国およびスイスでは、お客様がCookieに同意された場合に限りこれを行います。それ以外の地域では、お客様がCookieバナーで拒否されていない限り行います。法的根拠は、法律で求められる場合はお客様の同意、それ以外の場合は当社の広告を測定するという当社の正当な利益です。当社がお客様のデータを販売することはなく、識別子はアカウントとともに削除されます。

12. 広告

当社のAndroidおよびiPhoneアプリでは、無料プランは広告によって賄われています。無料プランのアカウントにはGoogle AdMobの広告が表示され、有料プランでは広告は表示されません。app.qoorbell.comのウェブアプリには広告は表示されません。本ウェブサイトでは、当社ブログの記事に、プランにかかわらずGoogle AdSenseの広告が表示されることがありますが、それはお客様がCookieバナーで同意された後に限られます。それまでは、広告コードは一切読み込まれません。Googleなどの第三者配信事業者は、Cookieを使用して、ユーザーがそのウェブサイトや他のウェブサイトに過去にアクセスした際の情報に基づいて広告を配信します。Googleが広告Cookieを使用することにより、Googleやそのパートナーは、本サイトやインターネット上の他のサイトへのアクセス情報に基づいて適切な広告をお客様に表示できます。広告を選択、配信、表示回数の制限、測定するために、Googleおよびそのパートナーは、ブラウザのCookieおよび同様のストレージ、スマートフォンの広告ID、IPアドレスから推定されるおおよその位置、言語と端末、ならびに広告への反応を利用することがあります。広告主が、お客様の氏名、メールアドレス、電話番号、ドアベルのコード、ドアベルの写真や住所、呼び出し履歴、またはビデオ通話やチャットで話された内容を受け取ることは一切なく、これらが広告のターゲティングに使われることもありません。当社の法的根拠は、広告Cookieや広告IDの使用前に同意が必要とされるすべての場合におけるお客様の同意です。当社アプリでは、欧州経済領域、英国およびスイスにおいてGoogleの同意メッセージがこれを求めます。本ウェブサイトでは当社のCookieバナーの「同意する」がこれにあたり、同意されるまでブログに広告は表示されません。それ以外の場合は、無料で提供するプランの資金を賄うという当社の正当な利益です。お客様は、Googleアカウントの広告のパーソナライズをadssettings.google.comでいつでも無効にでき、スマートフォンの設定で広告IDをリセットまたは削除できます（Androidの場合：設定 › Google › 広告）。アプリでは、有料プランに移行すると広告自体が表示されなくなります。Googleのサービスを使用するサイトやアプリからGoogleが収集したデータの取り扱いについては、policies.google.com/technologies/partner-sitesに記載されています。当社は、ログイン画面、通話中のビデオ通話やチャットの中、または子どもであると当社が把握している方には広告を表示しません。iPhoneおよびiPadでは、AppleのApp Tracking Transparencyによる確認でお客様がトラッキングを許可された場合にのみ、アプリは広告IDを読み取ります。許可されない場合、IDが読み取られることはなく、表示される広告はパーソナライズされません。この回答は、設定 › プライバシーとセキュリティ › トラッキング でいつでも変更できます。

13. 国際データ転送

お客様のデータは、当社サーバーが所在する米国を含め、お客様の居住国以外の国で処理される場合があります。当社は、適用されるデータ保護法に準拠し、国際的なデータ転送に適切な保護措置を講じています。

14. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、本サービスまたはメールを通じてお知らせします。変更後も本サービスをご利用いただいた場合、更新されたポリシーに同意したものとみなされます。

15. お問い合わせ

本プライバシーポリシーまたは当社のデータ取り扱いに関するご質問がございましたら、privacy@qoorbell.comまで、または当社ウェブサイトのお問い合わせフォームよりご連絡ください。Qoorbellは、ドミニカ共和国で登記されたCiguabit S.R.L.が運営しています。