01 管理者は誰か
Waypostは、スペインで開発された独立したサービスです。その背後に、何らかの情報が独自の目的のために提供される企業はありません。
このポリシーに関することは何でも、support@sendwaypost.comまでご連絡ください。人が返信します。
Waypostは2つの部分からなり、このポリシーはその両方を対象とします。
- Waypostアプリ（iOS・Android）。ルートを歩いている間はあなたの連絡先に、大会に出場している間はその大会の主催団体に、あなたの位置をメールで送ります。
- 主催団体向けの管理画面（sendwaypost.com/events）。クラブや主催団体が大会を作成し、参加者を追加し、ライブで見守る場所です。
02 アプリが収集するもの
アプリが収集するのは、あなたが依頼したメールを作成して送信するために必要なものだけです。広告も、分析も、プロファイリングもありません。また、何かを販売したり、第三者が自ら利用するために提供したりすることもありません。
| データ | 目的 |
|---|---|
| あなたの位置情報 | アプリの存在理由そのものです。記録するのはルートの進行中だけで、メールにあなたの位置と地図を載せるためだけに使います。 |
| 連絡先の名前とメールアドレス | メールを届けるためです。入力するのはあなた自身で、アプリが電話の連絡先から取り込むことはありません。 |
| 緊急連絡先の電話番号（設定した場合） | アプリからワンタップで電話をかけるためです。番号を入力するか、連絡先から1件を選びます。アプリが受け取るのはその連絡先だけです。番号は電話の中に残り、どこにも送信されません。 |
| あなたが入力する名前とメッセージ | 各メールの冒頭に表示され、読む人が誰からのメールかわかるようにします。 |
| バッテリー残量と電話の機種 | メールに表示され、連絡先の人が「立ち止まっている」のか「スマートフォンの電源が切れそう」なのかを見分けられるようにします。 |
| 匿名の識別子 | アプリを初めて開いたときに自動で作成されます。名前もメールアドレスも含まず、1つのインストールから送信できるメールの数を制限するためだけに存在します。 |
アプリにアカウントはありません。登録は不要で、パスワードもユーザー名もプロフィールもありません。匿名の識別子はあなたの名前と結びついていません。
位置情報について詳しく
Waypostは位置情報の許可として「常に」を求めます。これは、ロックした電話をポケットに入れたままでも連絡先の人に状況を知らせ続けることがアプリの役割だからです。これより弱い許可では、画面が消えた時点で通知が止まってしまいます。
位置情報を記録するのはルートの進行中だけです。停止をタップすると、アプリは位置情報の取得をやめ、電話からルートを削除します。ルートとルートの間は、アプリを開いている間だけホームの地図に現在地を表示します。この読み取りは電話の中にとどまり、保存されず、どこにも送られません。
あなたの位置は、メールを作成し、その中の地図を描くために使います。プロファイルの作成には使わず、他の誰の位置とも照合せず、広告主にも渡しません。
歩数
許可した場合、Waypostは電話がもともと記録している歩数計（iOSでは「モーションとフィットネス」、Androidでは歩数センサー）を読み取り、ルートの歩数を表示します。この数値は電話の外に出ません。サーバーにも送られず、メールにも表示されません。許可しなくても、アプリのそれ以外の部分はまったく変わりません。
03 大会に出場する場合
Waypostを使う大会に参加する場合、アプリの動作は異なります。そのことは、参加する前にアプリがお知らせします。
- 主催団体があなたを登録します。あなた専用のリンクを送るため、大会の主催団体から私たちにあなたの名前、メールアドレス、ゼッケン番号が渡されます。そのリンクがメールで届きます。サーバーに保存するのはリンクの暗号学的な指紋（ハッシュ）だけで、リンクそのものは保存しません。
- 参加するのはあなた自身です。アプリは、そのリンクでエントリーする前にあなたの許可を求めます。許可しない場合は参加しないことになり、それ以外は何も変わりません。
- 走っている間は、あなたの軌跡と各チェックポイントの通過時刻がその大会の主催団体に送られ、大会が締め切られると主催団体は完全なレポートを受け取ります。これにより、あなたがフィニッシュに着かない場合に、どこを探せばよいかがわかります。大会中は、あなた自身の連絡先には何も送られません。あなたを見守るのは主催団体です。
- リタイアする場合、主催団体はその時刻と、あなたが記入すればその理由を受け取ります。通話ボタンを押すと、電話の発信画面が主催団体の緊急連絡先の番号で開きます。主催団体が番号を設定していない場合は、112またはあなたの国の緊急番号で開きます。通話はあなたの電話から発信され、Waypostはそれを記録しません。
これらのデータを何に使うか（大会の安全確保と参加者の把握）を決めるのは大会の主催団体であり、主催団体がその管理者です。Waypostは処理者として、主催団体に代わって、主催団体にサービスを提供するためだけにそれらを処理します。主催団体にそれ以上のあなたの情報を送ることはなく、他の大会に何かを渡すこともありません。これらのデータに関する権利を行使するには、主催団体または私たちにご連絡ください。私たちから先方に伝えます。
04 主催する場合：管理画面
管理画面を使うにはアカウントが必要です。アカウントについて保存するものと、その理由は次のとおりです。
| データ | 目的 |
|---|---|
| メールアドレスとパスワード | ログインのためです。パスワードはFirebase Authenticationが管理し、ハッシュ化して保存されます。私たちを含め、誰も読むことはできません。 |
| 主催団体名、主催している大会の内容、ウェブサイト、電話番号 | 登録時にお尋ねするものです。団体名は参加者が受け取るメールに表示されます。それ以外は、問題が起きたときに誰とやり取りしているのかを把握するために使います。 |
| 管理画面の言語 | あなたと、あなたの参加者に、その言語で連絡するためです。 |
| あなたの大会 | 名称、日程、コース、チェックポイント、参加者向け情報、緊急連絡先の電話番号。これがサービスの内容そのものです。 |
| 注文 | 参加者数、支払額、支払日時、Stripeでの支払い参照番号。注文を履行するため、また会計のために必要です。 |
カード情報はWaypostを経由しません。支払いはStripeのページで行われ、Stripeは独自の管理者として、そのプライバシーポリシーに従ってカード情報を取り扱います。私たちが受け取るのは、支払いが完了したという確認だけです。
登録時には、ようこそメールをお送りします。また、大会の主催以外の目的で使われているアカウントを見つけられるよう、登録内容を記した社内通知が私たちに届きます。
05 ウェブサイト、Cookie、外部から読み込むもの
sendwaypost.comは、広告用や分析用のCookieを使用しません。サイトからサイトへとあなたを追跡するような第三者のCookieも使いません。そのため、Cookieのバナーはありません。
ブラウザが保存するのは2つだけで、どちらもあなたが求める機能に欠かせないものです。アカウントでログインした場合の管理画面のセッション（Firebaseがブラウザのストレージに保存します）と、あなたが選んだ言語です。どちらもそれ以外の目的には使いません。
ウェブサイトを読み込むため、ブラウザはいくつかのファイルを他のサービスに要求します。そのため、それらのサービスにはあなたのIPアドレスが見えます。FirebaseのコードはGoogle、一部のライブラリはcdnjs（Cloudflare）とjsDelivr、管理画面の地図と場所の検索はOpenStreetMapです。いずれも、それ以外にあなたの情報を受け取ることはありません。支払いページはStripeのもので、Stripeは不正防止のために独自のCookieを使用します。フォントはGoogle Fontsを経由せず、sendwaypost.com自体から配信しています。
06 データの保存場所
あなたの電話
連絡先リスト、設定、進行中のルートは電話にだけ保存されます。連絡先リストがサーバーにアップロードされたり、保存されたりすることはありません。アドレスは各メールとともに送られ、その後は保持されません。
サーバー
Waypostは欧州連合（ベルギー）のGoogle Firebase上で動いています。そこに保存されるのは次のものです。
- 各メールの地図画像。あなたの最後の位置が載っており、メールを開いた連絡先の人が見られるようにするためのものです。30日後に削除され、そのアドレスは128ビットのランダムなもので、推測できません。
- 送信した各メールの簡単な記録（時刻、座標、何人宛てだったか）。「18時15分の通知は本当に送られたのか」という問いに答えられるようにするためのものです。アドレスは含みません。
- 主催団体のアカウント、その大会、その参加者、各大会中に記録されるもの。上で説明したとおりです。
07 他に誰が処理するか
各サービスが担う仕事は1つだけです。
| サービス | 役割 |
|---|---|
| Google Firebase（Google Ireland） | サーバー、アカウント、アプリの匿名アクセス、データベース。EU域内です。 |
| Resend | メールを配信します。配信するものであるため、宛先のアドレスとメールの内容を受け取ります。 |
| Geoapify | 地図画像を描きます。リクエストはWaypostのサーバーから送るため、Geoapifyがメールの宛先を知ることはありません。 |
| Stripe | 主催団体の注文の代金を回収します。支払いデータを独自の管理者として取り扱います。 |
| 大会に参加した場合の、その大会の主催団体 | あなたの軌跡、通過時刻、リタイアした場合はその情報、そしてあなたを登録したときの名前とゼッケン番号を受け取ります。受け取るのは、あなたが参加した大会の主催団体だけです。 |
処理者は、それを義務づける契約に基づき、私たちの指示に従って行動し、データを自らの目的のために使うことはできません。
Resendなど一部は米国の企業であり、それらが扱うデータは欧州経済領域の外に移転されることがあります。これらの移転は、EU-米国データプライバシーフレームワーク、または欧州委員会が承認した標準契約条項に基づいて行われます。
08 処理できる根拠
- アプリが連絡先に送るもの：あなたの同意です。位置情報の許可を与え、通知を受け取ってほしい人を追加することで同意したことになります。電話の設定で許可を取り消すか、アプリを削除すれば、同意を撤回できます。
- 主催団体のアカウント、その大会と注文：アカウント作成時に同意する契約である利用規約、および会計記録を保存する法的義務です。
- 大会のデータ：主催団体が独自の法的根拠に基づいて処理し、私たちは主催団体に代わって処理します。さらにアプリは、エントリーの前にあなたの許可を求めます。
- 匿名の識別子、送信記録、登録の社内通知：サービスがスパム送信に使われないようにすること、そして通知が送られたかどうかを確認できるようにすることについての、私たちの正当な利益です。
09 保存期間
- あなたの電話：連絡先を削除するか、ルートを終了するか、アプリをアンインストールするまで。
- 地図画像：30日間。その後は自動で削除されます。
- 送信記録：サービスを運営している間。ご連絡いただければ削除します。
- 大会のデータ：大会の準備期間中と、その後最長1年間。これは大会が順位の確定や異議申し立ての処理を終えるのに必要な期間です。ご依頼があれば、あなたのデータをそれより早く削除します。
- 主催団体のアカウント：アカウントが存在する間。閉鎖をご依頼いただいた場合は大会とともに削除しますが、注文は税法が求める期間（スペインでは通常4年から6年）保存します。
- 送信したメール：配信された後は受信者のメールボックスにあり、私たちの手の届かないところにあります。
10 あなたの権利
一般データ保護規則（GDPR）に基づき、あなたは、自分のデータの写しの請求、訂正または削除、利用の制限、機械で読み取れる形式でのデータの受け取り、処理方法への異議の申し立てを行うことができ、いつでも同意を撤回できます。support@sendwaypost.comまでご連絡いただければ、遅くとも1か月以内にお返事します。
アプリにはアカウントがないため、サーバー上のデータを削除するいちばん早い方法は、私たちにご連絡いただき、その旨を伝えることです。アプリを削除すると、電話の中のものはすべてすぐに消去されます。
私たちがあなたのデータを適切に扱わなかったと思われる場合は、データ保護監督機関に苦情を申し立てることができます。スペインではAgencia Española de Protección de Datos（スペインデータ保護庁）です。EUの他の国にお住まいの場合は、その国の監督機関に申し立てることができます。
11 未成年者
Waypostは14歳未満の方を対象としておらず、そうした方のデータを故意に収集することはありません。未成年者が大会に参加する場合は、主催団体がその親または保護者の同意を得なければなりません。未成年者がアプリを使ってデータを送信したと思われる場合は、ご連絡ください。削除します。
12 変更
このポリシーが変更された場合は、上部の日付もあわせて変わります。収集するものに実質的に影響する変更は、適用前にアプリで、また主催団体にはメールでお知らせします。
13 お問い合わせ
support@sendwaypost.com
Waypost · スペイン