本プライバシーポリシーは、AlertOS モバイルアプリケーション
（識別子 tech.oxoft.SOS、以下「本アプリ」）が処理する個人データの内容、当該データの利用方法、
共有先、およびユーザーとしてのお客様の権利について説明するものです。
データ管理者は OXOFT, OBRT ZA INFORMATICA USLUGE I TRGOVINU, VL. ANDRII POLYVACH、 ZAGREB, VRBIK III. 17、OIB: 89219595864（以下「OXOFT」「当社」）です。プライバシーに関するお問い合わせは、 alertos@oxoft.tech までご連絡ください。
AlertOS は緊急対応サービスではありません。本アプリは大切な人へ通知することを支援しますが、 112 / 911 / 緊急サービスへの通報に代わるものではなく、信号が確実に配信されることを保証するものでもありません。 詳細は利用規約をご参照ください。
当社は、本アプリの機能に必要なデータのみを収集します。
| カテゴリー | 詳細 | 取得時期 |
|---|---|---|
| アカウント | メールアドレス、表示名、ユーザー識別子。Apple または Google でサインインする場合は、当該プロバイダーが提供するデータ（メールアドレス、氏名）。 | サインアップおよびサインイン時 |
| 位置情報 | SOS 送信時点の正確な座標 | SOS を押したときのみ（§2 参照） |
| ファミリーのつながり | ファミリー構成、役割（送信者／大切な人）、QR コードによる招待 | ファミリーの作成または参加時 |
| ケアと日課 | お客様が手動で入力する、大切な人に関するケアメモ、リマインダー、ステータス項目 | ケア機能の利用時 |
| 通知 | デバイスのプッシュトークン（APNs） | 通知の許可を付与したとき |
| サブスクリプション | プレミアムサブスクリプションの状態と有効期限。決済は Apple が処理し、当社はカード情報を受け取りません。 | サブスクリプション登録時 |
| 技術データ | デバイス／インストール識別子、匿名化された利用状況分析およびクラッシュ診断情報 | 本アプリの動作中 |
当社は、銀行カード番号、パスポート情報、その他の身分証明書を要求または保存することはありません。
位置情報は機微なデータであるため、当社は可能な限り限定的な方法で処理します。
| 目的 | 法的根拠（GDPR） |
|---|---|
| アカウントの作成および認証 | 契約の履行（Art. 6(1)(b)） |
| SOS 信号の送信および大切な人との位置情報の共有 | 契約の履行、重要な利益の保護（Art. 6(1)(b)、6(1)(d)） |
| ファミリー内の音声通話 | 契約の履行（Art. 6(1)(b)） |
| SOS プッシュ通知 | 契約の履行（Art. 6(1)(b)） |
| サブスクリプションの処理 | 契約の履行（Art. 6(1)(b)） |
| 分析およびクラッシュ診断 | 正当な利益 — サービスの安定性および改善（Art. 6(1)(f)） |
本アプリは「ファミリー」（つながったユーザーのグループ）を中心に構築されています。データは以下と共有されます。
当社はお客様の個人データを販売せず、第三者による広告のために共有することもありません。
本アプリを運用するため、当社は以下の信頼できるプロバイダーを利用しています。各社は当社に代わり、それぞれのプライバシーポリシーに基づいてデータを処理します。
| サービス | 目的 | 処理するデータ |
|---|---|---|
| Google Firebase（Auth、Firestore、Cloud Functions、Cloud Messaging、Analytics） | 認証、データ保存、サーバーロジック、プッシュ通知、分析 | アカウント、ファミリーのつながり、メモ、SOS 位置情報、プッシュトークン、識別子 |
| Agora | リアルタイム音声通話 | 通話音声ストリーム（エンドツーエンド暗号化、§6 参照） |
| RevenueCat | サブスクリプション管理 | ユーザー識別子、サブスクリプションの状態 |
| Apple（App Store、Sign in with Apple、APNs） | サブスクリプション決済、サインイン、通知配信 | 購入データ、Apple 識別子、プッシュトークン |
ファミリー内の音声通話は、エンドツーエンド暗号化（セッションごとに固有の鍵を用いる AES-256-GCM）によって保護されています。 通話内容は当社にも接続プロバイダーにもアクセスできず、サーバーに保存されることもありません。
お客様は本アプリ内で直接アカウントを削除できます: 設定 → アカウントを削除。 誤削除を防ぐため、ボタンは 10 秒後に有効になり、この操作は取り消せません。
削除により、サーバー側の deleteMyAccount 関数が実行され、お客様のアカウントおよび関連する個人データが削除されます。
一部の技術的記録は、法律で要求される場合（例えば、購入の税務会計のため）に限り、限られた期間保持されることがあります。
お客様が EEA に所在する場合、以下の権利を有します。
権利を行使するには、alertos@oxoft.tech までご連絡ください。 これらの操作の多くは、本アプリ内でお客様ご自身で行うことができます。
当社は、転送時（TLS）および保存時の暗号化、通話のエンドツーエンド暗号化、サーバールールレベルでのアクセス制御、 およびデータ最小化の原則を適用しています。ただし、いかなる伝送または保存の方法も 100% 安全であることを保証することはできません。
本アプリは、適用法で定められた年齢（EU では原則 16 歳）未満のお子様が単独で使用することを意図していません。 当社は、そのようなお子様のデータを故意に収集することはありません。適切な同意なしにお子様のデータを処理したと思われる場合は、 削除のため当社までご連絡ください。
当社のプロバイダーは、お客様の居住国外（米国を含む）のサーバーでデータを処理する場合があります。 そのような場合、移転は法的に定められた仕組み（例えば EU 標準契約条項）に基づいて行われます。
当社は本ポリシーを更新することがあります。重要な変更については、本アプリ内またはその他の合理的な手段によりお知らせします。 最新版は、更新日を記載のうえ、常に本アドレスでご確認いただけます。
OXOFT, OBRT ZA INFORMATICA USLUGE I TRGOVINU, VL. ANDRII POLYVACH
ZAGREB, VRBIK III. 17 · OIB: 89219595864
Email: alertos@oxoft.tech