プライバシーポリシー

概要

1. 当方について

「Palmie」「当方」「私たち」「当社」とは、トルコ共和国（Türkiye）を拠点とする個人開発者であり、iPhone向けPalmieアプリおよびウェブサイトthepalmie.comを運営するYiğit Efe Tozを指します。EUおよび英国のGDPR、ならびにトルコ共和国の個人データ保護法（法律第6698号、KVKK）などのデータ保護法令において、Palmieは、アプリを通じて処理される個人データのデータ管理者（veri sorumlusu）に当たります。ただし、Appleその他のプロバイダーが自らのサービスにおいてデータの利用方法を自ら決定する場合（たとえばAppleのサインインや決済、Googleの広告など）は除きます。

プライバシーに関するお問い合わせ先：[email protected]。すべての請求はメールで受け付けます。当方は、義務付けられていないため、データ保護責任者（DPO）を選任していません。EUまたは英国における代理人の選任が義務付けられた場合は、その詳細を本ページに掲載します。

2. 本ポリシーの対象範囲

本ポリシーは、iPhone向けPalmieアプリ、ウェブサイトthepalmie.com、およびメールアドレス[email protected]を対象とします。Palmieがリンクを張っている第三者のウェブサイトやアプリ、ならびに第6項に記載する独立したサービスは対象外であり、それぞれが独自のポリシーを定めています。「個人データ」とは、お客様に関する情報、またはお客様に合理的に結び付けることができる情報を意味します。

3. 収集する情報

Palmieは、収集する情報を可能な限り少なくするよう設計されています。次の表は、アプリが取り扱う情報とその送信先を示しています。

収集しない情報。 Palmieは、お客様の連絡先、写真、カメラ、マイク、ヘルスケアデータ、カレンダー、閲覧履歴にアクセスせず、バックグラウンドで正確な位置情報を収集することもありません。当方は独自のアカウントデータベースを運用しておらず、アプリには分析用SDKもクラッシュレポート用SDKも含まれていません。アプリ内の広告SDKはGoogleのもののみです。これが変更される場合は、変更の効力が生じる前に本ポリシーを更新し、法令で求められる場合にはお客様の同意をお願いします。

機微情報。 当方は、健康、宗教、政治的意見、性的指向、生体情報、金融データなどの機微な個人データを求めておらず、アプリもそれらを必要としません。チャットにこれらを入力しないでください。入力された場合、他のメッセージと同様に当方のAIプロバイダーに送信されます（第5項）。

4. 利用方法と目的

当方は、上記の情報を次の目的で利用します。

• 現在地、周辺の場所、ルート、オフラインマップを表示するため。
• 回答、旅行プラン、場所の提案を生成するため。
• お客様の旅行、保存した場所、国、設定をお客様のデバイス上に記憶するため。
• 検索された目的地のイベントを一覧表示するため。
• 購入を処理し、購入済みの内容を復元するため。
• 無料版で広告を表示し、その効果を測定するため。
• サインイン状態を維持し、サービスの安全を確保し、不正利用や詐欺を防止するため。
• お客様からのご質問、ご請求、フィードバックに返信するため。
• 法的義務を履行し、当方の法的権利を防御するため。

法的根拠

KVKKに基づき、当方は法律第6698号第5条に定める根拠に基づいてデータを処理します。すなわち、契約の履行に処理が必要であること、お客様の基本的な権利および自由を害さない範囲で当方の正当な利益のために処理が必要であること、法律で定められていること、そして必要な場合にはお客様の明示的な同意に基づくことです。当方は、法的効果または同様に重大な影響をもたらす、自動処理のみに基づくお客様に関する決定を行いません。当方は、第7項に記載する目的を超えて、いかなる目的のためにもお客様をプロファイリングしません。

5. AI機能

Localizerおよびプラン生成機能は、第三者のAIプロバイダー（現在はOpenAI）によって提供されています。これらをご利用になると、お客様が入力したテキスト、入力した旅行の詳細、および利用可能な場合はおおよその位置情報が、応答を生成するために当方のゲートウェイを通じてプロバイダーに送信されます。当方は、お客様のメッセージや返信を当方のサーバーに保存しません。当方のゲートウェイは、それらを中継するだけです。お客様が目にする会話は、お客様のデバイスに保存されます。

本ポリシーの作成時点におけるプロバイダーのAPI利用規約では、APIを通じて送信されたデータは、デフォルトではモデルの学習に使用されず、セキュリティおよび不正利用の監視のために限られた期間（通常は最長30日間）保持されることがあります。これらの規約はプロバイダーが定めるものであり、変更されることがあります。最新の詳細については、OpenAIのプライバシーポリシーをご確認ください。

AIの回答は、誤っていたり、古かったり、不完全であったりすることがあり、基盤となるモデルに内在する偏りを反映することもあります。営業時間、料金、安全性、ビザや入国に関する要件は、頼りにする前に公式の情報源で確認してください。機微な個人情報、パスワード、金融に関する詳細、ID番号をチャットに入力しないでください。

6. 情報の共有先

当方は、お客様の個人情報を販売しません。当方が情報を開示するのは下記のサービスプロバイダーに限られ、その内容も、各プロバイダーが業務を行うために必要なものに限ります。

当方は、次の場合にも情報を開示することがあります。(a) お客様が求めた場合（たとえばプランを共有するとき）。(b) 法令、裁判所の命令、または当局からの適法な要請に従う場合。(c) 当方のユーザー、公衆、またはPalmieの権利、安全およびセキュリティを保護し、当方の利用規約を執行する場合。(d) 合併、買収、資金調達、または資産の売却に際して。この場合、当方はお客様の情報が引き続き保護されるようにし、重要な変更についてお知らせします。

プランを共有する場合

共有機能は、プランの内容を含むリンクを作成します。リンクを知っている人は誰でもそれを開いて読むことができますので、信頼できる相手とのみ共有してください。Palmieは、共有されたプランをサーバーに保存しません。

他のサイトへのリンク

アプリは、たとえばホテルや航空券の検索のために、第三者のウェブサイトを開くことがあります。これらのサイトには独自のプライバシーに関する慣行があり、当方はそれを管理していません。

7. 広告

Palmieの無料版では広告が表示されます。一部の画面のバナー、自然な区切り（たとえばチャットを終えたときやタブを切り替えたとき）での全画面広告、そしてチャットの質問を追加で利用できるようにするために視聴できる任意のリワード動画です。Palmie Plusおよび買い切りのRemove Ads購入により、広告は表示されなくなります。広告は、Google AdMob（Google LLC、およびEEA、英国、スイスのユーザーに対してはGoogle Ireland Limited）によって提供されます。

広告を表示し、その効果を測定するために、AdMobは、お客様のIPアドレス、デバイスおよびアプリの情報、ならびにお客様が許可した場合に限り、広告のパーソナライズと効果測定のためにデバイスの広告識別子（IDFA）を収集し、利用することがあります。Googleは、Googleの広告ポリシーに記載されているとおり、このデータを不正防止やサービスの改善のために利用することもあります。当方は、お客様のチャットメッセージ、保存した旅行、位置情報を広告プロバイダーに送信しません。

お客様の選択肢。

• アプリを初めてご利用になる際、AppleのApp Tracking Transparencyのプロンプトを通じて許可をお願いします。許可しない場合も広告は表示されますが、広告識別子を用いたパーソナライズは行われません。この設定は、iOSの設定 → プライバシーとセキュリティ → トラッキングでいつでも変更できます。
• EEA、英国、またはスイスにお住まいの場合、必要に応じてGoogleの同意フォームを表示します。選択内容は、後からアプリで確認できます。
• 広告のパーソナライズは、adssettings.google.comで制限することもできます。
• 広告を完全に非表示にするには、Palmie Plusに登録するか、Remove Adsを購入してください。

米国の一部の州法では、この種の広告効果測定を「共有」または「ターゲティング広告」として扱います。iOSでトラッキングを拒否するか、広告を非表示にすることが、オプトアウトの方法です（第13項を参照）。

8. Cookieおよび類似の技術

アプリは、ブラウザのCookieを使用しません。広告SDKは、第7項に記載のとおり、お客様のデバイス上でデバイス識別子やローカルストレージを使用することがあり、アプリはお客様の設定をお客様のデバイスに保存します。

ウェブサイトthepalmie.comは、Cookieを設定せず、広告トラッカーもありません。当方のホスティング事業者であるCloudflareは、サーバーログ内の技術的なデータ（IPアドレス、ブラウザの種類、リクエストされたページ）を処理することがあり、Cookieを使用せず、サイトをまたいでお客様を追跡しない、プライバシーに配慮したツールでページのパフォーマンスを測定することがあります。当方は、これらをお客様の特定には使用しません。

9. 国際的な移転

Palmieはトルコ共和国（Türkiye）から運営されており、当方のプロバイダーは、米国やEU加盟国を含む他の国々でデータを処理します。お客様がEEA、英国、スイス、またはデータ移転を制限するその他の地域にいらっしゃる場合、当方は、プロバイダーが用いる保護措置、たとえばEU・米国間データプライバシーフレームワーク、欧州委員会の標準契約条項、英国の移転補遺、または利用可能な場合は十分性認定に依拠します。KVKKについては、同法第9条で認められる場合に限り、データを国外に移転します。詳細は [email protected] までお問い合わせください。

10. 保存期間

11. セキュリティ

当方は、アプリが取り扱う情報を保護するために、合理的な技術的および組織的措置を講じています。これには、当方が利用するすべてのサービスとの暗号化された接続（HTTPS）、アプリ内ではなくサーバー上で管理されるAPI認証情報、リクエスト頻度の制限、iOSによって保護されたデバイス上のストレージが含まれます。完全に安全なシステムは存在しないため、絶対的な安全性を保証することはできません。お客様の個人データに影響を及ぼす侵害が発生した場合は、法令の定めに従い、お客様および関係当局に通知します。

12. お客様の権利

お住まいの地域に応じて、お客様は個人データに関する次の権利の一部またはすべてを有します。

• 当方が保有するお客様に関する個人データの写しおよびその利用方法に関する情報へのアクセス。
• 不正確または不完全なデータの訂正。
• データの削除（「忘れられる権利」）。
• 正当な利益に基づく処理やダイレクトマーケティングを含む、特定の処理の制限または異議申立て。
• データポータビリティ：構造化され、一般的に利用される形式でデータを受け取ること。
• それ以前の処理に影響を与えることなく、いつでも同意を撤回すること。
• 重大な影響を及ぼす自動処理のみによる決定の対象とされないこと（当方はそのような決定を一切行いません）。
• お住まいの地域のデータ保護当局への苦情申立て。

権利の行使方法。 お客様のデータの大半はお客様のデバイス上にあるため、アプリ内でそれを確認、変更、削除することがすでに可能であり、iOSの設定で位置情報、トラッキング、通知をオフにすることもできます。旅行、保存した場所、会話、プロフィール、トロフィー、ダウンロードしたマップなど、Palmieがお客様のデバイスに保存しているすべてを、アカウント → アカウントを削除でいつでも消去できます。それ以外については、Palmieでお使いのアドレスから [email protected] にメールをお送りください。当方は本人確認をお願いすることがあり、法令が定める期間内（一般に30日以内、カリフォルニア州法では45日以内。法令が認める場合は延長可）に回答します。権利を行使されたことを理由に、お客様を差別的に扱うことはありません。請求をお断りした場合、お客様は当方のメッセージに返信することで不服を申し立てることができ、また、お住まいの地域の当局に連絡することもできます。

13. 地域別の情報

欧州経済領域、英国、スイス

お客様は、GDPR、UK GDPR、およびスイス連邦データ保護法に基づき、第12項の権利を有します。お客様は、お住まいの地域の監督機関（英国では情報コミッショナーズ・オフィス（Information Commissioner's Office）、スイスでは連邦データ保護・情報コミッショナー）に苦情を申し立てることができます。

トルコ共和国（KVKK）

法律第6698号第11条に基づき、お客様は、当方がお客様の個人データを処理しているかどうかを問い合わせること、それに関する情報を請求すること、処理の目的およびそれに沿って利用されているかどうかを知ること、国内外で移転されている第三者を知ること、訂正または削除を請求し、これらの措置が第三者に通知されるよう求めること、専ら自動化された分析によってお客様に不利な結果が生じた場合にこれに異議を申し立てること、違法な処理により損害を被った場合に損害賠償を請求することができます。請求は [email protected] にお送りください。当方は、可能な限り30日以内に無償で回答します。また、個人データ保護委員会（Kişisel Verileri Koruma Kurulu）に苦情を申し立てることもできます。

カリフォルニア州およびその他の米国の州

過去12か月間に、当方は下記のカテゴリーの情報を収集しました。これらはお客様およびお客様のデバイスから、第4項の目的のために収集したものであり、第6項に記載のプロバイダーにのみ開示します。当方は、金銭を対価として個人情報を販売しません。無料版では、Google AdMobによる広告効果測定が、クロスコンテキスト行動広告のための「共有」または「ターゲティング広告」に該当する場合があります。

正確な位置情報は機微な個人情報に該当します。当方はこれを、お客様が求める機能を提供するためにのみ使用し、お客様の特性を推測するためには使用しません。カリフォルニア州、コロラド州、コネチカット州、デラウェア州、フロリダ州、インディアナ州、アイオワ州、ケンタッキー州、メリーランド州、ミネソタ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、ロードアイランド州、テネシー州、テキサス州、ユタ州、バージニア州、およびプライバシー法を有するその他の州の居住者は、自身のデータについて、開示の請求（know）、アクセス、訂正、削除、移転を求めることができ、また、iOSの設定でトラッキングを拒否するか、当方にメールを送ることにより、販売、共有、ターゲティング広告のオプトアウトを行うことができます。当方は、ウェブサイトにおいて技術的に可能な範囲で、Global Privacy Controlなどのオプトアウト設定シグナルを尊重します（なお、ウェブサイトはもともとお客様を追跡しません）。お客様は、権限を付与した代理人を利用することもできます。カリフォルニア州の「Shine the Light」法により、居住者は、当方が第三者に対しそのダイレクトマーケティングのために開示する個人情報について問い合わせることができますが、当方はそのような開示を行っていません。

ブラジル、カナダ、オーストラリア、日本、韓国、インド、その他の国々

お客様は、お住まいの国の法律が定める権利を有します。これには一般に第12項の権利が含まれます。たとえば、ブラジルのLGPD、カナダのPIPEDAおよび各州の法律（ケベック州のLaw 25を含む）、オーストラリアのPrivacy Act、日本の個人情報保護法（APPI）、韓国のPIPA、インドのDigital Personal Data Protection Act、シンガポール、タイ、マレーシアのPDPA、南アフリカのPOPIA、ならびにアラブ首長国連邦およびサウジアラビアの個人データ保護法に基づく権利です。[email protected] までご連絡ください。当方は、法令の定めに従って回答します。また、お住まいの地域のデータ保護当局に連絡することもできます。

14. 子ども

Palmieは、子どもを対象としておらず、子ども向けに設計されてもいません。アプリをご利用いただくには、13歳以上であるか、またはお住まいの国が個人データの処理への同意について定めるより高い最低年齢（たとえば一部のEU諸国では14歳から16歳）に達している必要があります。当方は、これらの年齢未満の子どもから個人情報を故意に収集することはなく、広告も子どもを対象とすることを意図していません。お子様が当方に個人情報を提供したとお考えの場合はご連絡ください。当方はそれを削除します。保護者は、お子様のデバイスでAppleのスクリーンタイムや「承認と購入のリクエスト」の機能を利用することもできます。

15. 本ウェブサイト

thepalmie.comは静的なウェブサイトです。Cookie、広告トラッカー、行動分析を使用しません（第8項を参照）。サイトからメールをお送りいただいた場合、そのメッセージは本ポリシーに記載のとおりに取り扱います。

16. 本ポリシーの変更

当方は、Palmieの成長に応じて本ポリシーを更新することがあります。重要な変更を行う場合は、本ページ冒頭の日付を更新し、適切な場合にはアプリ内でお知らせします。最新版は常にthepalmie.com/privacy.htmlに掲載されています。過去のバージョンは、ご請求により提供します。

17. お問い合わせ

本ポリシーまたはお客様のデータに関するご質問、ご請求、苦情：[email protected]
Yiğit Efe Toz (Palmie)、Türkiye