プライバシーに関する通知
本通知は、AndroidまたはiOSでOBDScanを使うとき、情報がどう扱われるかを説明します。要点は、あなたの車両と走行に関する情報は端末内に留まり、責任者のいかなるサーバーにも送信されないということです。受け取るための仕組み自体がありません。
長文が存在するのは、アプリストアと法律がそれを求めているからであり、また境界がどこにあるのかを正確に書き残しておく価値があるからです。
1. 取扱いの責任者
OBDScanアプリケーションの利用から生じうる個人データの取扱いについて責任を負うのは、本アプリを開発し配布する会社であり、以下「責任者」といいます。
本通知に関するお問い合わせのための情報提供用の連絡先：[email protected]
2. 責任者が収集する個人データ
ありません。 OBDScanは登録、アカウント、メールアドレス、電話番号、氏名、いかなる識別子も求めません。車両の測定値、走行記録、設定を責任者に送信することもありません。
責任者はアプリからデータを受け取るサーバーを持っておらず、したがって、たとえ望んだとしても、あなたの情報にアクセスすることも、保存することも、検索することも、復元することもできません。
実務上の帰結：端末を紛失したりアプリを削除したりした場合、責任者はあなたのドライブ記録や測定値を復元できません。あなた自身がエクスポートしたもの以外に、端末の外に控えは存在しません。
3. 生成され、端末に留まる情報
動作のために、OBDScanは情報をあなたのスマートフォンまたはタブレットのローカルストレージのみに作成・保存します。
- OBD-IIアダプターから取得した車両の測定値。回転数、車速、各部の温度、圧力、消費量など、ECUが公開するシグナルと、そのタイムスタンプおよび取得元のECU。
- 読み取った診断コード（DTC）。ECUからすでに消去されたものを含み、あなたが許可した消去操作のローカルな記録も含みます。
- ECUが伝える車両の技術的な識別情報。OBDプロトコル、車両識別番号（VIN）、ECU名、キャリブレーション識別子、CVN。
- あなたが開始したドライブのGPS軌跡。座標、速度、高度、精度、加速・減速のイベント、および端末自身の動きのデータ。
- 各種設定。メートル法か英米単位か、テーマ、言語、選んだ表示、ダッシュボードの配置、選択した車両プロファイル、接続パラメーター（IPアドレス、ポート、BLE機器のアドレスとUUID）。
VINとGPS座標は、車両や移動経路を個人と結びつけうるため、法域によっては個人データとみなされることがあります。端末の外へ出ることは決してありませんが、そのためにここで明示的に列挙しています。
この情報は、あなたが保持する限り残ります。アプリ内で項目を削除したとき、システム設定からアプリのデータを消去したとき、あるいはアプリをアンインストールしたときに消えます。Androidでは自動バックアップを無効にしているため、あなたが求めない限りこれらのデータがバックアップ用アカウントへ上がることはありません。
4. システムの権限と、その用途
- 位置情報。 ドライブの経路を記録し、地図上に表示するために必要です。あなたが開始したドライブが進行している間だけ使われ、終了時に解放されます。iOSでは「常に許可」を自動的に求めることはありません。
- Bluetoothと付近のデバイス。 OBD-IIアダプターを見つけて接続するために必要です。あなたの位置の特定や、別の目的で他の機器を検出するためには使いません。
- ローカルネットワークとWi-Fi。 独自のネットワークを作るWi-FiアダプターとTCPで通信し、地図のタイルを取得するために必要です。
- 通知とバックグラウンド動作。 Androidでは、目に見える通知を伴うフォアグラウンドサービスが運転中の記録を維持します。iOSではLive Activityが同等の役割を果たします。いずれの場合も表示は目に見えます。記録が黙って行われることはありません。
- モーションセンサー。 ドライブ中の端末自身の加速度を記録するために使います。
どの権限もシステム設定から取り消せます。その権限に依存していた機能は使えなくなりますが、アプリは引き続き開き、他の部分は動き続けます。
5. 関与する第三者
責任者は、あなたの車両の測定値や走行記録を第三者に提供しません。ただし第三者が関わる場面が三つあり、知っておいていただく必要があります。
5.1 地図の提供元
地図を描くために、端末は提供元へ画像タイルを要求します。AndroidではOpenStreetMap、iOSではApple マップです。その要求には、どの地図アプリとも同じく表示中の領域の座標が含まれ、要求元のIPアドレスも伴います。あなたの測定値も、履歴も、VINも、あなたを指すいかなる識別子も含みません。 要求されるのは今見ている領域のタイルだけで、先回りして取得することはなく、地域の事前ダウンロードもありません。
その提供元が要求をどう扱うかは、本通知ではなく提供元自身のプライバシーポリシーに従います。
5.2 アプリストア
ダウンロード、インストール、更新はGoogle PlayまたはApp Storeを通じて行われ、それぞれが自社のポリシーに従って独自のデータを収集します。責任者は、他のどの開発者とも同じく、これらのプラットフォームからインストール数やクラッシュの集計済み・匿名の統計を受け取ります。その情報から特定の個人を識別することはできず、あなたの車両のデータも含まれません。
5.3 あなたが共有すると決めたもの
ドライブ記録、セッション、.obsファイルをエクスポートしたり、システムの共有シートからリンクを共有したりすると、その内容はあなたの明示的な判断でアプリの外へ出て、以後は受け取った側のサービスや個人の条件に従います。責任者は関与せず、その送信を取り消すこともできません。 本アプリで生成した情報と、共有すると決めた内容については、あなたが責任を負います。責任者はその判断に関与せず、結果について責任も負いません。
6. 移転
責任者は、個人データの移転を行いません。 国内・国外を問わず、そもそも取得していないためです。また、本アプリがあなたの車両や走行について生成する情報を、第三者に販売、譲渡、貸与、交換することもありません。
7. 取扱いの目的と根拠
第3節に記載した情報は、あなたの端末の中だけで、あなたが求める機能を提供するという唯一の目的のために取り扱われます。測定値を表示すること、コードを診断すること、ドライブを記録すること、設定を保持することです。副次的な目的はありません。マーケティングも、見込み客開拓も、プロファイリングも、自動化された決定もありません。
異なる目的での取扱いは行われないため、メキシコの法令が定める副次的目的に対する拒否の仕組みは適用されません。
8. あなたの権利
8.1 ARCO権（メキシコ）
「私人が保有する個人データの保護に関する連邦法」に基づき、あなたには自分のデータへのアクセス、訂正、取消、取扱いへの異議の権利、および同意を撤回する権利があります。
責任者はあなたのデータを保有していないため、これらの権利はすべて、あなた自身の端末から直接かつ即座に行使できます。アプリ内で情報を確認する、確認のうえドライブ記録やセッションを削除する、システム設定からアプリのデータを消去する、権限を取り消す、アプリを削除する。申請も、回答期限も、仲介者も要りません。
それでも責任者に問い合わせたい場合は、本通知に記載した情報提供用の連絡先へご連絡ください。本アプリはデータを収集しないため、あなたに関する情報は存在しない、という回答になることは予想がつきます。
8.2 欧州経済領域および英国の利用者（GDPR）
EEAまたは英国にお住まいの場合、GDPR第15条から第22条に定めるアクセス、訂正、消去、制限、ポータビリティ、異議の権利、および監督機関へ苦情を申し立てる権利があります。
実務上、責任者はあなたの端末上のデータに関してGDPRにいう管理者としては行動していません。その取扱いを決定してもいなければ、アクセスもしていないからです。データはあなたの排他的な管理下に留まります。ポータビリティは設計上すでに解決されており、いずれも開かれた読みやすい形式であるCSV、JSON、.obsへのエクスポートで実現しています。
8.3 カリフォルニア州の住民（CCPA/CPRA）
責任者は、CCPA/CPRAにいう個人情報を販売しません。また本アプリを通じてあなたに関する個人情報のカテゴリーを取得しないため、開示や削除の対象となる情報を保有していません。将来、これらの規定にいう「販売」または「共有」にあたる第三者サービスを組み込む場合には、そうなる前に本通知を更新します。
9. 未成年者
OBDScanは運転免許を持つ方や車両の整備を行う方に向けたもので、13歳未満の子どもを対象に設計も提供もしていません。データを収集しないため、未成年者の情報の収集も生じません。
10. セキュリティ
情報はアプリのプライベートなストレージに留まり、OSによって、また該当する場合は端末自体の暗号化によって保護されます。実効的な安全性は、端末を最新に保ち画面ロックを使っているかどうかにも左右されます。
OBD-IIアダプターとの接続は、Wi-FiであれBLEであれクラシックBluetoothであれ、あなたが物理的に管理しているアクセサリーとのローカルかつ直接のつながりであり、インターネット上の仲介者は介在しません。
11. 本通知の変更
アプリの機能や適用される法令が変わったとき、本通知は更新されることがあります。有効なのは常にこのページに掲載されている版であり、冒頭に発効日とバージョン番号が示されます。実質的な変更、とりわけデータの収集を始めることを意味する変更があれば、適用前にアプリ内でも告知します。
12. 連絡先
本通知に関するご質問は、情報提供用の連絡先へどうぞ：[email protected]。これは情報提供のための窓口であり、責任者の情報とともに正式に指定される窓口に代わるものではありません。
メキシコにおける個人データ保護の所管機関は連邦の保障機関であり、権利が侵害されたとお考えの場合はそこへ申立てを行えます。