プライバシーポリシー
本書は中国大陸版iOS Appに適用され、App内の現在の文書と一致します。
TracePointへようこそ。本ポリシーは中国大陸版iOS Appに適用されます。運営者はサーバー上の個人情報を管理します。現在の端末またはプロセスだけで処理すると明示したデータを運営者が遠隔閲覧することはできません。
1. 端末内だけで処理
足跡ID、タイトル、正確な場所名称、カテゴリ、説明、座標、時刻、点灯用行政区、端末内写真、写真と足跡の関連、同行者ニックネームのスナップショットは現在の端末内だけに保存します。写真のEXIF座標と撮影時刻は本人が明示的に選択した場合だけメモリ上で読み取ります。保存JPEGからメタデータを削除し、端末内ディレクトリを端末バックアップから除外します。
2. サーバーで処理
アカウント、友だち、旅行の利用時に、中国大陸の携帯電話番号、アカウントとセッションのメタデータ、ニックネームとアバター、規約同意、友だちコード、申請、関係カテゴリ、ブロック、プロフィール通報、旅行名称と日付、メンバーと招待、確認済み目的地名称、支出、負担明細、準備項目を処理します。プッシュ登録メタデータ、アカウントと分離した匿名インストールの日次活動、最小限のセキュリティログ、確実な削除記録も処理します。パスワード、更新トークン、インストール資格情報はハッシュだけを保存し、認証コード本文は保存しません。
3. 管理画面でのアクセス
認証済み管理者は、運営、セキュリティ、サポート、プロフィール通報処理のため、旅行本文、目的地名称、支出メモ、負担明細、チェックリストを含むサーバー記録を確認できます。利用者内容は読み取り専用で、管理画面に残す操作はアカウントの有効化・停止と固定されたプロフィール通報処理だけです。パスワードまたはトークンのハッシュ、インストール資格情報のハッシュ、認証コード、APNsデバイストークン、オブジェクトキーは返しません。短期アバターURLは現在の画面表示だけに使用します。端末内の足跡、座標、点灯、写真は管理画面へ入りません。
4. 地図と第三者処理
Appleは中国大陸でMapKit場所検索と逆ジオコーディングを提供します。地図閲覧、現在地表示、地図上の店舗選択、足跡保存、能動的な場所検索時に、必要な地図要求、現在地または選択座標、検索語、現在の地図範囲、結果を処理する場合があります。足跡の選択結果は端末内だけに保存します。旅行では最終確認したPOI名称文字列だけをTracePointサーバーへ送信します。
5. 保存、安全、権利
サーバーデータは機能提供と法定セキュリティ要件に必要な期間だけ保存します。SMS配信メタデータは最長24時間、更新トークンは最長30日、未処理招待は最長7日、最小限のセキュリティログと管理者監査は最長6か月です。匿名統計には本文末尾の期間を適用します。App内でプロフィール、友だち、旅行、端末内データ、匿名統計、通知を管理し、アカウントを削除できます。その他の開示、コピー、訂正、削除、制限、異議、説明、苦情はsupport@suancore.comへ連絡してください。
端末内ニックネームとアカウント同期
プライバシーポリシーへの同意後、メイン画面へ初めて進む前に1〜30文字のニックネームを入力する必要があります。ニックネームと同期待ち状態はAppの端末内設定に保存され、アカウントID、匿名インストールID、足跡、位置情報とは関連付けられず、匿名利用統計にも含まれません。初回ログイン時、またはログアウト中にニックネームを変更した後の次回ログイン時に、AppはアカウントプロフィールAPIを通じて同期待ちのニックネームを現在のアカウントへ一度保存します。成功後は同期待ち状態を解除し、以後はサーバー上のアカウントプロフィールを正として端末へ反映するため、起動のたびに上書きしません。ログアウトまたはアカウント削除では端末内ニックネームを削除しません。AppのアンインストールまたはAppデータの消去により削除されます。
匿名利用統計の詳細
現在のプライバシーポリシーに同意すると、匿名利用統計は初期状態で有効になります。Appが処理するのは、ランダムなインストールID、インストール資格情報、規約バージョン、文書言語、Appのバージョンとビルド、サーバーが中国標準時で生成する日次アクティビティ日付、その日にログイン状態が現れたかどうかの真偽値だけです。新規インストール、DAU、WAU、MAU、ゲストとログイン状態のアクティビティ比率、バージョン普及率の算出に使用します。インストール資格情報は端末バックアップから除外されたApp専用ディレクトリだけに保存し、サーバーはそのハッシュだけを保存します。ランダムなインストールIDを電話番号、ニックネーム、アカウントID、IDFA、IDFV、APNsトークン、デバイス指紋、セキュリティログのIPと関連付けません。クライアント日付、ニックネーム、画面、足跡、点灯、位置、都市、地図、検索、写真、自由形式イベントは受信しません。同じインストールの同じサーバー日付は冪等に記録し、ログイン状態はfalseからtrueへの変更だけを許可します。認証済み管理者はランダムなインストールIDごとに、保存済みの規約バージョン、言語、登録時刻、最終アクティビティ日、各日のAppバージョン、ビルド、ログイン状態の真偽値を確認できます。ただし資格情報のハッシュは表示せず、アカウント、端末内ニックネーム、APNsトークン、セキュリティログIPとは関連付けません。日次明細は最長90日、未アクティブの登録は最長7日、その他のインストール記録は最終アクティビティから2年で削除します。プライバシー設定で無効にできます。無効化後は送信を停止し、インストール記録と日次明細を削除します。ネットワーク障害時は削除だけを再試行し、過去日のアクティビティは送信しません。