プライバシーポリシー

このページは翻訳です。拘束力があるのは英語の原文です。

本ポリシーでは、Avigami アプリとこのウェブサイト avigami.com が個人データをどのように扱うか、すなわち、デバイスから何が送信され、どこに送られ、どのくらいの期間保存されるか、そしてそれをどのように止められるかを説明します。

当社について

Avigami は、米国デラウェア州ドーバーの Vecihi LLC が開発しています。Vecihi LLC は、本ポリシーで説明する個人データの管理者です。本ポリシーにおいて「当社」とは Vecihi LLC を指します。お問い合わせは support@avigami.com までお寄せください。

概要

• アカウントは不要です。Avigami には会員登録、メールアドレスによるログイン、パスワードがありません。
• ログブックはあなたのデバイスとご自身の iCloud に保存されます。当社のサーバがログブックを受け取ることはありません。フライトについてサーバが受け取るのは、フライト時刻の照会のための便名、日付、出発空港のみです。
• アプリにもこのウェブサイトにも、広告やトラッキングコードはありません。

データの送信先

これは、アプリの設定 › データとバックアップ › プライバシー › データの送信先に表示される表と同じものです。どちらも同じソースから作られているため、内容は同じです。「アプリが Avigami のサーバを使用する場合のみ」と表示された行は、アプリが当社のサーバに接続している場合にのみアプリに表示されます。サーバに接続していないバージョンのアプリは、サーバに何も送信しません。

ログブックはこのデバイスとご自身の iCloud に保存されます。以下のデータの流れは説明どおりにのみ動作し、それぞれに停止方法を記載しています。

• サーバに保存されないもの：ログブック、メールアドレス、パスワード、位置情報、検索、計算、バックアップ。
• 高度なデータ保護がオンの場合、添付ファイルと非常に大きな記録もエンドツーエンドで暗号化されます。記録名がエンドツーエンドで暗号化されることはありません。記録名の一部は空港、登録記号、勤務表上のフライトから作られます。

お使いのデバイス上で

• 紙からスキャンで撮影したページと書類の写真は、Apple のテキスト認識によりデバイス上で読み取られ、画像はどのサーバにも送信されません。紙のスキャンはこのデバイスの Avigami のフォルダに保存され、同期されませんが、デバイスのバックアップには含まれます（下記参照）。書類の写真は書類と一緒に保存されるため、ログブックとともにご自身の iCloud に送られ、バックアップファイルにも含まれます。
• 航空身体検査証明は健康データです。Avigami は、最初の1件を保存する前にあなたの同意を求めます。ほかの書類と同様に、あなたのデバイス、iCloud、バックアップファイルに保存され、当社が受け取ることはありません。
• 勤務表のスクリーンショットも、デバイス上で読み取られます。
• カメラ：Avigami は、クルーの QR コードの読み取りと、書類やログブックのページの撮影にカメラを使用します。これらの画像が写真ライブラリに保存されることはありません。
• カレンダー：勤務表用のカレンダーを選択すると、Avigami はこのデバイス上でそのカレンダーを読み取ります。見つかったフライトはログブックの下書きになり、ほかの記録と同様にご自身の iCloud と同期されます。また、フライト時刻の照会がオンの場合は、照会にも使用されます。Avigami に勤務をカレンダーへ書き込ませる場合、勤務は選択したカレンダーに書き込まれます。そのカレンダーを誰が閲覧できるかは、カレンダーアプリで設定します。
• Face ID：Avigami は、ログブックを削除する前に Face ID を求めます。認証は iOS が行い、Avigami があなたの顔データを見ることはありません。
• 位置情報：Avigami は位置情報を求めません。
• デバイスのバックアップ：iCloud バックアップとコンピュータで作成したバックアップには、デバイス上の Avigami のデータが含まれ、紙のスキャンも含まれます。Avigami はログブックや紙のスキャンをバックアップの対象から除外しないため、デバイスのバックアップからログブックを復元できます。
• クラッシュレポート：iOS の「設定」（「プライバシーとセキュリティ」›「解析および改善」）で「App デベロッパと共有」をオンにすると、Apple は Avigami のクラッシュレポートとパフォーマンスレポートを当社に送信します。レポートの内容は Apple が決定します。デバイスのモデル、システムのバージョン、アプリが停止した箇所などの技術的な詳細です。この設定は同じ場所でいつでもオフにできます。Avigami には、独自のクラッシュレポート機能や分析用のコードは含まれていません。

iCloud

iCloud がオンの場合、Avigami はログブックをご自身の iCloud アカウント内のプライベートデータベース（CloudKit）に保存します。Vecihi LLC も当社のサーバも、その内容を読み取ることはできません。

• 各記録の内容は CloudKit の暗号化フィールドに書き込まれ、iCloud キーチェーン内のキーでエンドツーエンドで暗号化されます。
• 書類の写真や署名の描画などの添付ファイルと、500 KB を超える記録は、CloudKit のファイルとして送信されます。これらも暗号化されます。標準のデータ保護では Apple がそのキーを保持し、高度なデータ保護ではエンドツーエンドで暗号化されます。
• 同期が機能するように、各記録の種類、名前、最終変更日時、形式番号は、高度なデータ保護がオンの場合でも、この追加の暗号化なしで保存されます。名前からは、その記録が何に関するものかはわかりません。各名前は、あなたのデバイスだけが持つキー（暗号化フィールドに保存）で作られたコードであり、すべてのデバイスで同じ場所、機体、勤務表上のフライトに同じ名前が付くようにするためのものです。これらを見ることができる人は、Apple も含め、種類ごとの記録の数とその変更日時はわかりますが、内容はわかりません。
• iCloud は Apple のサービスであり、あなたと Apple との契約に基づいて提供されます。停止するには、iOS の「設定」で Avigami の iCloud をオフにしてください。その場合、ログブックはこのデバイスにのみ保存されます。
• iCloud からサインアウトした場合や別のアカウントに切り替えた場合、Avigami は同期を一時停止し、ログブックをこのデバイスに保持します。
• Avigami の初期設定で軍用の役割を選択した場合、このデバイスにのみ保存を選ぶことができます。また、軍用の役割では、フライト時刻の照会も初期状態でオフになります。

Avigami のサーバ

一部の機能は、当社の小規模なサーバを使用します。サーバは Cloudflare 上で稼働しており、Cloudflare は当社の委託を受けてデータを処理します。アプリがサーバに接続するのは、デバイスのアプリキーの登録、フライト時刻の照会、設定とデータパックのダウンロード、すべてを削除の実行、利用統計の送信（オンにした場合）、そして iPhone と iPad で通知を許可した場合に当社からの通知を受け取るための登録を行うときだけです。ログブックがサーバに送信されることはありません。

サーバが Cloudflare の EU 管轄区域内のデータベースに保存するものと、その保存期間：

• お使いの Avigami に対する App Store の識別子（Apple がダウンロードに付与するアプリのトランザクション ID、app transaction ID）。お名前やメールアドレスは含まれませんが、変わることがないため、当社はこれを個人データとして扱います。この識別子を含む以下のいずれかの記録が残っている限り保存されます。
• デバイスのアプリキー：各デバイスで作成された公開鍵、カウンター、キーの種類（iPhone と iPad では App Attest、Mac と App Attest を利用できない環境ではデバイスが保持するキー）、登録日時。App Attest では、そのキーが正規の Avigami のものであることを Apple が確認します。すべてを削除まで保存されます。
• App Store が報告するプラン：Plus または Pro、月額または年額、無料体験かどうか、開始日と終了日。プランがない場合、この記録はありません。App Store が返金または購入の取り消しを報告した時点で削除され、それ以外の場合はプランの終了から25か月後に削除されます。
• 利用件数とアーカイブパックのクレジット。月ごとの件数は25か月後に削除されます。お使いの Avigami の全期間またはプランの1年ごとに数える件数と、クレジットは、利用枠そのものであるため、すべてを削除まで保存されます。
• iPhone と iPad で通知を許可した場合：各デバイスの通知コード（トークン）と、アプリの言語とバージョン。削除の時期については通知をご覧ください。
• リクエストが新しいものであることを示す使い捨てのコード。各コードの有効期間は5分で、使用されるか期限が切れると削除されます。
• 利用統計（オンにした場合）：日ごとの合計で、あなたにつながる情報は一切含まれません。13か月後に削除されます。
• プロバイダごとの当社の月間支出額。誰とも紐づいていません。

以上の削除は、サーバ上で毎日実行されます。

Cloudflare のキーバリューストア（Cloudflare が世界中のデータセンターにコピーします）に保存するもの：

• フライトデータの回答。便名、日付、出発空港のみで検索され、30日後に自動的に削除されます。
• 署名付きの設定とデータパック（規則、インポートと勤務表の形式、出力のレイアウト）。これらは全員に共通です。

当社のサーバのコードは IP アドレスを保存せず、リクエストのログも残しません。また、当社のサーバのリクエストを記録する Cloudflare のログ機能である Workers Logs と Logpush は、当社のサーバではオフになっています。インターネット上のほかのサービスと同様に、Cloudflare はリクエストを届けるため、アプリの接続時にデバイスの IP アドレスを認識します。Cloudflare は独自のポリシーに基づいてセキュリティログを保存する場合があります。たとえば、攻撃に対する保護機能がリクエストに対して作動した場合です。

フライト時刻の照会では、アプリは照会の時期が来た下書きの便名、日付、出発空港を当社のサーバに送信し、それがフライトの記録か勤務かを伝えます。リクエストはデバイスのアプリキーで署名されるため、サーバはどの購入の利用枠で照会を数えるかを判断できます。ただし、照会されたフライトをその識別子と結びつけて保存することはありません。当社のサーバが FlightAware に送信するのは便名と検索する日付だけで、あなたやデバイスに関する情報は一切送信しません。フライト時刻の照会は、フライトでは Pro、勤務では Plus で利用できます。軍用の役割を選択していない限りオンになっており、設定 › データとバックアップ › プライバシーのフライト時刻をオンラインで検索スイッチでオフにできます。

サブスクリプションまたはアーカイブパックを購入・更新した場合や、返金を受けた場合、App Store は同じ識別子について当社のサーバに通知します。

通知

Avigami が通知を表示するのは、そのデバイスで Avigami の通知を許可した場合のみです。通知には次の2種類があります。

• アプリ自体のリマインダー：有効期限が近い書類、確定待ちのフライト、飛行時間制限を超える勤務表、勤務表の変更。Avigami がログブックの内容をもとにデバイス上でスケジュールするもので、当社のサーバは一切関与しません。許可は、それを必要とする最初のリマインダーの時点で求められます。
• 当社からの通知：当社が1件ずつ作成し、当社独自のツールから手動で送信します。当社のサーバ上の仕組みが自動的に送信することはありません。Apple Push Notification サービスがデバイスに届けます。

当社からの通知がデバイスに届くように、iPhone と iPad の Avigami は、通知が許可され、アプリの初期設定が完了し、設定 › データとバックアップ › プライバシーのAvigami からの通知がオンになると、デバイスの通知コードを当社のサーバに登録します。このスイッチは、軍用の役割を選択していない限り、初期状態でオンになっています。そのために改めて許可を求めることはありません。リマインダーのために与えた通知の許可で足ります。アプリを使用している間、登録は少なくとも週に1回更新されます。当社のサーバに接続していないバージョンのアプリは何も登録せず、Mac アプリが通知コードを登録することもありません。通知コードは、そのデバイスの Avigami に通知が届くように Apple が発行するコードです。お名前やメールアドレスは含まれません。当社のサーバは、このコードをそのデバイスのアプリキーとともに保存するため、サーバ上のほかの記録と同じ識別子に紐づきます。あわせて、アプリの言語とバージョン、Apple のどの配信サービスに属するか、登録日時と最終更新日時も保存します。

通知コードは次の場合に削除されます。

• Avigami からの通知をオフにしたとき。デバイスがオフラインの場合は、次に Avigami を開いたとき。
• iOS の「設定」で Avigami の通知をオフにした後、次に Avigami を開いたとき。
• すべてを削除を実行したとき。Avigami のサーバを選択した場合、すべてのデバイスの通知コードがあなたの記録とともに削除され、使用したデバイスでは、再びオンにするまでAvigami からの通知はオフのままになります。ほかのデバイスはそれぞれの設定を維持し、開かれてから1週間以内に再び登録します。このデバイスのみを選択した場合は、このデバイスの通知コードも削除され、アプリの初期設定をやり直すと、上記の条件が再び適用されます。
• 遅くとも、そのデバイスで Avigami が最後に開かれてから90日後。
• 通知コードが無効になったと Apple が報告したとき（たとえばアプリを削除した後）。この場合、当社が次に通知を送信する際に削除します。

iCloud の同期でも、ほかのデバイスでの変更がすぐに届くように、Apple のサイレント通知が使用されます。サイレント通知は許可を必要とせず、何も表示されず、iCloud から送信されます。当社のサーバは一切関与しません。

クルー共有

フライトをクルーに渡すと、フライトは QR コードまたは AirDrop で、あるいは共有時に選択したほかのアプリを通じて、あなたのデバイスから相手のデバイスに送られます。当社のサーバは経由しません。「メッセージ」や「メール」などのほかのアプリで送信した場合は、そのサービスを経由し、そのサービスの規約が適用されます。

共有に含まれるのは、フライトの日付、便名、経路、登録記号、機種、ブロック時間と飛行時間およびそれらの確度、同じフライトが2回届いた場合に同一と認識するための記録のフィンガープリント、共有した日時、そしてオンのままにした場合はあなたの名前です。客室責任者の勤務の場合は、勤務の種類、開始時刻と終了時刻、運航者コードも含まれます。役割、備考、署名、技能証明番号、ほかのクルーの名前は一切含まれません。

QR コードには avigami.com/s へのリンクが含まれます。クルーが Avigami を持っている場合、リンクを開くとアプリが開きます。持っていない場合は、このウェブサイトの avigami.com/s ページが開きます。フライトの情報はリンクの # 記号以降の部分に含まれており、ブラウザはこの部分をどのサーバにも送信しません。このページは相手のデバイス上でその情報を読み取り、日付、便名、経路、あなたの名前のみを表示します。何も保存せず、何も送信しません。また、ブラウザのページ翻訳の対象外となるよう、フライトとあなたの名前に印を付けています。

共有リンクはほかのリンクと同様にコピーや転送が可能で、リンクを持っている人は誰でもその内容を読むことができます。Avigami では、共有されたフライトは常に下書きとして届き、受け取った人が確定します。

サポート

support@avigami.com にメールをお送りいただくと、当社はあなたのメールアドレスとお書きいただいた内容を受け取ります。診断パッケージは、あなたが内容を読み、必要に応じて行を削除したうえで添付した場合にのみ届きます。含まれる内容はサポートページに記載しています。メッセージ、メールアドレス、パッケージは返信のためだけに使用し、誰とも共有しません。当社のメールは Apple の iCloudメールでホストされています。いつでもご依頼いただければ、これらを削除します。

あなたの権利と選択

• 設定 › データとバックアップ › すべてを削除では、このデバイスのログブック、iCloud 上のログブック（すべてのデバイス）、Avigami のサーバ上のあなたの記録を、それぞれ個別に選んで削除できます。サーバでは、利用件数、アーカイブパックのクレジット、デバイスのキー、通知コードが削除されます。プランの記録（プラン、無料体験、日付）は残ります。App Store がこの記録を最新の状態に保ち、お支払いいただいた内容を提供するために当社が必要とするためです。この記録は、App Store が返金または購入の取り消しを報告したとき、またはプランの終了から25か月後に削除されます。
• エクスポート：キャリア › 出力 › ログブックをエクスポート（JSON）またはログブックをエクスポート（Excel）で、いつでもログブックをほかのアプリで読み込めるファイルとして保存できます。
• GDPR およびトルコの個人データ保護法（KVKK）に基づき、あなたは、自分のデータの閲覧、訂正、削除、受け取りを求めることができ、また、その利用に異議を述べたり、利用の制限を求めたりすることができます。support@avigami.com までご連絡ください。Avigami にはアカウントがないため、設定 › 情報とサポート › サポートにあるサポートコードを記載してください。サポートコードがあれば、お名前を伺わずにサーバ上のあなたの記録を確認できます。
• これらのご依頼には、30日以内に無料で回答します。
• お住まいの地域のデータ保護当局など、データ保護当局に苦情を申し立てることもできます。トルコの場合は個人データ保護機構（KVKK）です。

法的根拠

• ご利用いただく、またはお支払いいただいたサービスの提供（GDPR 第6条第1項(b)、KVKK 第5条第2項(c)）：プラン、利用枠、クレジットの記録、フライト時刻の照会、設定とデータパック、サポートへのお問い合わせへの回答。
• あなたの同意（GDPR 第6条第1項(a)、KVKK 第5条第1項）：利用統計。オンにしない限りオフです。
• サービスの安全性を保ち、コストを管理下に置くという当社の正当な利益（GDPR 第6条第1項(f)、KVKK 第5条第2項(f)）：使い捨てのコード、デバイスのキー、当社の支出の合計。
• Avigami の利用者に Avigami に関するお知らせを送れるようにするという当社の正当な利益（GDPR 第6条第1項(f)、KVKK 第5条第2項(f)）：通知コード。Avigami からの通知、または iOS の「設定」で Avigami の通知をオフにすることで、いつでも異議を述べることができます。

当社のためにデータを取り扱う事業者

• Cloudflare は、Cloudflare のデータ処理補遺（Data Processing Addendum）に基づき、当社のサーバとこのウェブサイトを運用しています。
• Apple の iCloudメールは、当社のメール support@avigami.com をホストしています。

その他の提供先

• Apple（Apple 独自の規約とプライバシーポリシーに基づく）：iCloud（あなたと Apple との契約に基づく）、App Store、App Attest、通知の配信、共有した場合のクラッシュレポート。
• フライトデータサービスの FlightAware：当社のサーバは FlightAware にフライト時刻を問い合わせ、便名と検索する日付のみを送信します。

国外への移転

当社のサーバのデータベースは、Cloudflare の EU 管轄区域内にあります。Cloudflare は、世界中のデータセンターからなるネットワーク上で当社のサーバとこのウェブサイトを運用し、フライトデータのキャッシュと公開されている設定をそれらのデータセンターにコピーします。Cloudflare は、EU 標準契約条項を含むデータ処理補遺に基づいてこれらのデータを処理します。また、Cloudflare, Inc. は EU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）の認証を受けています。米国の FlightAware が受け取るのは便名と日付のみです。Vecihi LLC は米国にあり、サポートのメールとクラッシュレポートは米国で当社に届きます。当社のメールは Apple の iCloudメールに保存されます。Apple は米国にあり、iCloud、App Store、App Attest、通知の配信には Apple の規約が適用されます。

トルコのユーザーの方へ：あなたの個人データがトルコ国外に移転されるのは、ご利用のサービス、すなわち当社のサーバと上記のサービスのためだけです。KVKK 第9条に基づき、この移転は、あなたとの契約に基づいてご依頼のサービスを提供するために必要であることを根拠とし、オンにするまでオフのままの任意機能については、アプリ内であなたが与える明示的な同意を根拠とします。この同意は、機能をオフにすることでいつでも撤回できます。

このウェブサイト

avigami.com は、Cookie、分析ツール、トラッカー、サードパーティのフォント、サードパーティのスクリプトを一切使用しません。Cloudflare がこのサイトをホストしており、ページを配信するためにあなたの IP アドレスを認識します。ページ下部のメニューで言語を選択すると、ブラウザがその選択をデバイス上に記憶します。この情報が当社に送信されることはありません。クルー共有ページは、フライトをあなたのブラウザ内でのみ読み取ります。

変更

アプリがデバイスから送信するデータが変わると、上記の表もそれに合わせて変わり、当社はこのページとその日付を更新します。

プライバシーに関するお問い合わせ：support@avigami.com。

Vecihi LLC