プライバシーポリシー
Shipcue は、あなたについて知る情報をできるだけ少なくするよう作られています。このページでは、何を、どこに、なぜ保存するかを説明します。
ドラフト版。このポリシーは作業中のドラフトで、Shipcue のリリース前に確定されます。更新日: 。
運営者について
Shipcue は AppLabs.lv(ラトビア)が開発しています。このポリシーに関するお問い合わせ先: privacy@shipcue.app。
要点
- アカウント登録なし。名前も、メールアドレスも、パスワードも不要です。
- 分析、広告、トラッキングの SDK は使いません。
- Private モードでは、App Store Connect の APIキーが当社のサーバーに届くことはありません。
- 当社のサーバーがあなたについて知るのは、Shipcue Pro とプッシュ通知をオンにしたとき、または設定で「Send Test Notification」(テスト通知を送信)をタップしたときだけです(その場合に保存するのは、匿名の Shipcue ID とそのデバイスのプッシュ通知の登録情報のみです)。
当社のサーバー上の情報
当社のサーバーは EU 内(DigitalOcean、フランクフルト)で稼働しています。Shipcue Pro に登録してプッシュ通知を設定する前は、当社のサーバーはあなたについて何も知りません。唯一の例外が、設定の「Send Test Notification」(テスト通知を送信)です。Pro がなくても使え、そのデバイスを登録します(匿名の Shipcue ID と、以下のデバイス情報)。Pro でプッシュ通知を使い始めると、サーバーは次の情報を保存します。
- 匿名の Shipcue ID: 初回起動時にデバイスが作成したキーの公開部分と、サブスクリプション用のランダムな ID。
- プッシュ通知を受け取るデバイスごとに、プッシュトークン、機種、iOS のバージョン、Shipcue のバージョン、言語、タイムゾーン、そのデバイスが持つキー(フィンガープリントで識別)、セッショントークンのハッシュ。セッションは、90 日間使われないと失効します。
- あなたが付けたアカウント名、キーの種類、各キーの公開部分のフィンガープリント、Team キーの場合は Issuer ID の鍵付きハッシュ。キーそのものや Issuer ID そのものは保存しません。
- アプリ名、バンドル ID、バージョン番号、審査状況とその履歴(未リリースのアプリを含む)。
- App Store で公開されているアプリの場合: アプリアイコンの公開アドレス。通知に表示するため、アプリの ID のみを使って Apple の公開 App Store ディレクトリで調べます。毎週更新し、誰も追跡していなくなったら削除します。
- Webhook のルーティング情報と暗号化された Webhook シークレット。ステータス更新が Apple から届いたものであることを確認するために使います。Webhook イベントは 30 日間保管します。
- 通知の設定、署名済みの自動リリースルール、タイマーの時刻。
- 操作履歴(何が、どのデバイスから、リリース、取り下げ、キャンセルされたか)と、30 日間のプッシュ通知ログ。
- 配信の確認情報: プッシュ ID と、通知がデバイスに届いた時刻(届いたときにアプリが報告するもので、開封したかどうかではありません)。30 日間保管します。
- Shipcue Pro が有効かどうかと、更新日または終了日、そして 30 日間保管する RevenueCat のイベント記録。
- 上記の暗号化されたバックアップ(30 日間保管)。
- シークレットとトークンを取り除いたサーバーログ(約 7 日間保管)。
Server-assisted モード(今後のバージョンで提供予定、アカウントごとに任意で選択): そのアカウントの APIキーの暗号化されたコピー。バックアップには含まれず、アカウントを Private モードに戻したとき、接続を解除したとき、Shipcue のデータを削除したときに、ただちに削除されます。
iCloud Keychain の中の情報
Apple がエンドツーエンドで暗号化し、ご自身のデバイスに同期され、暗号化されたデバイスのバックアップにも含まれます。これらが当社のサーバーに届くことはありません。
- Key ID、Issuer ID、アカウント名を含む APIキー(.p8)。ただし、1 台のデバイスだけに保存すると選んだキーを除きます。
- Shipcue の署名キー。あなたの自動リリースルールに署名し、当社のサーバーがルールを変更できないようにします。
- 最新のルールとキャンセルしたタイマーの簡単な記録。
デバイス内だけにある情報
- 1 台のデバイスだけに保存すると選んだ APIキー。同期もバックアップもされません。
- セッション、キャッシュされたステータス、テーマと外観の設定。
購入について
支払いはすべて Apple が処理します。当社はサブスクリプションの状況の確認に RevenueCat を使っています。RevenueCat が受け取るのは、ランダムな Shipcue ID と購入履歴で、名前、メールアドレス、APIキー、アプリのデータは受け取りません。
収集しない情報
名前、メールアドレス、Apple アカウントのパスワード、分析データやトラッキングデータは収集しません。クラッシュレポートは Apple 経由でのみ届き、iOS の設定でアプリのデベロッパとの分析データの共有を選んだ場合に限られます。
データの削除
アプリの設定で「Delete Account」(アカウントを削除)を選ぶと、当社のサーバーからあなたのデータ(バックアップコピーは 30 日以内)と、iCloud Keychain からあなたのキーが削除されます。削除しても、Apple が課金する Shipcue Pro は解約されず、APIキーも失効しません。使わなくなったキーは、App Store Connect で失効させてください。
あなたの権利
GDPR に基づき、あなたは自分のデータへのアクセス、訂正、削除を求めることができ、お住まいの国のデータ保護当局に苦情を申し立てることもできます。当社はあなたが誰なのかを把握していないため、リクエストをアプリ内から送っていただくようお願いする場合があります。
変更について
このポリシーを変更する場合は、このページと上記の日付を更新し、重要な変更についてはアプリ内でもお知らせします。