プライバシーポリシー

StintBox（「当社」）はデンマークに本社を置くKameli ApSが開発しています。本ポリシーでは、収集するデータ、その理由、保護方法について説明します。

StintBoxは動画やテレメトリーファイルのオプションのクラウドストレージを提供する場合があります。これは常にオプトイン方式です。お客様の明示的な操作なしにデータがアップロードされることはありません。クラウドに保存されたデータは暗号化され、お客様のアカウントのみがアクセスできます。有料アクセスが終了するとアップロードは停止しますが、何もロックされません。すでにクラウドにあるデータはさらに365日間、閲覧およびダウンロードが可能なまま残り、取り戻すために料金をお支払いいただく必要は一切ありません。この期間中は毎週、最後の3日間は毎日メールをお送りし、正確な削除日と、更新した場合に復元される内容をお知らせします。期間中いつでも更新すれば同期が再び有効になり、データはそのまま残っています。365日が過ぎるとクラウド上のコピーは完全に削除されます。お客様自身のコンピューター上のコピーはそのままです。クラウドデータはいつでもご自身で削除できます。30日間は復元可能で、その後は完全に消去されます。法的根拠：プランが有効な間はお客様との契約の履行（GDPR第6条(1)(b)）。その後の365日間は、お客様が作業を失うことなく戻ってこられる公平な機会を提供するという当社の正当な利益（第6条(1)(f)）。この利益は、クラウドデータを削除すればいつでも終了できます。

StintBoxは、お客様がすでにご利用のサービスと連携できます。現在はStravaが対象です。Stravaを接続する際、当社はプロフィールとアクティビティへの読み取り権限を求めます。非公開に設定されたアクティビティも含みますが、それらを取り込めることこそがこの機能の目的だからです。StintBoxはGPS位置、速度、心拍数、パワー、ケイデンス、標高などのアクティビティデータを読み取り、動画に重ねられるテレメトリーに変換します。デスクトップアプリでは、Stravaのトークンは暗号化され、お客様ご自身のコンピューターにのみ保存されます。ウェブサイトから接続した場合は、サイトがアクティビティを一覧表示できるよう、暗号化して当社のサーバーに保存します。StintBox内で接続を解除すると、当社はStrava側のアクセス権を取り消し、保存済みトークンを削除します。Strava側で解除した場合も同様で、Stravaから通知を受けて当社の控えを削除します。法的根拠：お客様との契約の履行（GDPR第6条1項(b)）。接続が有効な間に限ります。

• ソーシャルプラットフォーム：YouTube、TikTok、Instagram、Facebook、Xのアカウントを連携すると、お客様に代わって投稿するためのトークンを、連携を解除するまで保管します。Instagram、Facebook、Xでは動画が途中で当社サーバーを経由します。YouTubeとTikTokでは端末から直接プラットフォームへ送られます。到着した後は当社ではなく各社の規約が適用されます。
• お客様ご自身のクラウドストレージ：Dropbox、OneDrive、Google Driveを接続すると、セッションと動画はそのプロバイダーの規約のもとでお客様のアカウントに保存されます。トークンは接続を解除するまで保管します。アカウントを削除すると、これらの接続はいずれもプロバイダー側でも解除され、当社での削除にとどまりません。

ライブ配信はお客様が開始するまでオフです。配信中は、速度、ラップタイム、位置が1秒に1回リンク宛てに送信されます。そのリンクを持つ人は誰でも視聴でき、他人に渡すこともできます。プライバシーゾーンの内側では位置が省かれ、心拍数はそのチャンネルを有効にした場合にのみ、しかもその1回の配信に限って送信されます。動画は配信の一部ではありません。ご自身でバックアップしない限り端末に残ります。

• 視聴者に届く前の最後の30秒を保留するため、その30秒が誰かに届く前に配信を止めることができます。同時に視聴できるのは最大500人で、120秒間無音の配信は自動的に終了します。
• 配信されたテレメトリーのコピーを、配信終了後30日間保管します。目的はサービスの不正利用を調査できるようにすることで、たとえば配信が犯罪の助けに使われた場合や、誰かへの嫌がらせに使われた場合です。このコピーに心拍数が含まれることはなく、視聴した人に関する情報が含まれることもありません。アカウントを削除するかどうかにかかわらず30日間保管され、その後自動的に削除されます。ほかにコピーはありません。
• 存在するコピーは、当局が提出を求めうるコピーでもあります。これは何かを保管するあらゆるサービスに当てはまることであり、このコピーが小さく、短命で、目的が1つだけである理由でもあります。視聴する人については、IPアドレス以外に何も把握していません。

StintBoxのカメラはお客様ご自身と車両に向けられており、そのためのものです。実際にはパドックや路上にいる人がクリップの背景に入り込むことがあります。その人たちが被写体になることはなく、当社は誰も特定せず、映像の中を検索することもありません。ただし他の人が映っているものをアップロード、公開、配信する場合、その判断はお客様のものです。ご自身について同じ判断をされるとしたらどうしてほしいかを基準に決める価値があります。グループでの走行では、お客様の位置はおおむね他の全員の位置でもあることを覚えておいてください。

• ライセンス認証：ライセンスが有効でデバイス数の範囲内であることの確認
• アカウント管理：ログイン、パスワードリセット、サブスクリプションステータス
• サポート：お問い合わせへの対応
• 製品改善：集計された匿名統計（例：「ユーザーのX%がWindowsを使用」）であり、個人追跡は一切行いません

当社はお客様の個人データを第三者に販売・共有しません。ただし以下の例外があります：

• Paddle.com：merchant of recordとして決済を処理
• Backblaze B2（EUリージョン）：お客様がクラウドにバックアップしたファイル、つまり動画・テレメトリー・プロジェクトファイルを保管します。保管場所は同社ですが、取り出せるのはお客様のアカウントだけです。データ処理契約を締結済みです。
• Sentry（Functional Software, Inc.）：バグの特定と修正に役立てるため、匿名のクラッシュレポートとパフォーマンスデータを受領します。個人データは共有されません。Sentryのプライバシーポリシーはsentry.io/privacyをご覧ください
• SparkPost（EUリージョン）：当社のメール、すなわちサインインリンク、アカウントのお知らせ、およびお申し込みいただいた場合のニュースレターを配信します。データ処理契約を締結済みです。
• Hetzner（ファルケンシュタイン、ドイツ）：当社のサーバーとデータベースをホストしています。お客様のデータがEUの外に出ることはありません。
• 法執行機関：デンマークまたはEU法により法的に要求された場合
• VersaTiles：任意で表示できる衛星地図の背景を配信しています。タイルの要求ごとに、走行軌跡のおおよその位置とIPアドレスが同社に伝わります。この背景はお客様が有効にするまでオフのままです。
• お客様が投稿するプラットフォームと、ご自身で接続したクラウドアカウント：YouTube、TikTok、Instagram、Facebook、X、Dropbox、OneDrive、Google Drive。アカウントを連携して投稿またはバックアップを押すまで、いずれにも何も送られません。

以上です。広告ネットワーク、データブローカーは利用していません。

• サーバーはドイツに設置（Hetzner Cloud、ファルケンシュタイン）
• 転送中（TLS 1.3）および保管中のデータを暗号化
• パスワードはbcryptでハッシュ化
• マシンIDはSHA-256ハッシュのみで保存
• データベース：定期バックアップ付きPostgreSQL

EU/GDPRに基づき、以下の権利があります：

• アクセス権：データのコピーを要求
• 訂正権：不正確なデータの更新
• 削除権：アカウントとデータの完全な削除を要求
• ポータビリティ権：標準形式でデータを受領
• 異議申立権：特定の処理に対する異議

権利を行使するには、[email protected]にメールしてください。30日以内に回答いたします。

stintbox.appは最小限のCookieを使用します：

• セッションCookie：ログイン状態の維持（必須、同意不要）
• 紹介属性Cookie：紹介追跡用30日間のファーストパーティCookie（正当な利益）

当社はサードパーティトラッキングCookie、Google Analytics、Facebook Pixelなどは使用していません。

StintBoxは16歳未満のお子様を対象としていません。お子様のデータを意図的に収集することはありません。

• アカウントデータ：アカウントがアクティブな間保持。削除要求から30日以内に削除。
• クラウドバックアップ：お客様が削除するまで保持。プランが有効な間は期限はありません。
• 無料枠のクラウドバックアップ：アカウントが有効な間は期限なく保持されます。起算すべき失効日がないため、自動的に削除されることはありません。アカウントを削除した場合は、他のデータと同じ30日間の予定で削除されます。
• 有料アクセス終了後：アップロードは停止しますが、すでにクラウドにあるデータはさらに365日間、無料で閲覧・ダウンロードできます。事前に毎週、最後の3日間は毎日メールで正確な削除日をお知らせします。365日後にクラウド上のコピーは完全に削除されます。
• お客様自身が削除したクラウドデータ：誤操作を取り消せるよう30日間保持し、その後完全に削除。アカウントを削除した場合も、クラウドデータは同じ30日間の予定で削除されます。
• 保存容量：まれに、例外的に大きなプロジェクトを上記の期間より早く削除する必要が生じる場合があります。その場合は少なくとも30日前にメールでお知らせします（利用規約をご覧ください）。
• ライセンス認証ログ：12ヶ月間保持、その後自動的に消去。
• 支払い記録：デンマークの会計法の要件により、該当する会計年度の終了後5年間保管します。
• アカウントなしで行われた支払い：氏名、請求先住所、国、税番号を含むレコード全体を、入金した会計年度の終了後5年間保管し、その後削除します。
• ライブ配信のテレメトリー：配信終了後30日間保管し、その後自動的に削除される管理用コピー。心拍数が含まれることはありません。
• セキュリティおよび管理ログ：イベント自体は保持し、そこに記録されたユーザーIDとIPアドレスは2年後に削除します。

アカウントはアプリの「設定」「アカウント」「アカウントを削除」から削除できます。すべての端末で直ちにサインアウトされ、プロフィールは他の人から見えなくなり、すべてを元に戻すリンクをメールでお送りします。30日が過ぎると取り消せなくなり、その前に一度リマインダーをお送りします。その時点で、セッション、動画、走行軌跡、プリセット、設定、機器、ログイン情報が当社のデータベースとストレージから削除され、他のプラットフォームとの連携は当社側の削除だけでなく各プラットフォーム側でも解除されます。

• 他のユーザーと共有したもの、たとえばコースの輪郭、プリセット、PID定義の扱いはお客様が選べます。持ち出すか、アカウントを紐づけずに他の全員のために残すかです。残しても匿名にはなりません。コースは依然として場所であり、プリセットは依然として設定だからです。レビューのようにお客様自身の言葉で書いたものは、どちらを選んでも削除されます。
• 支払い履歴はアカウントとともに削除されますが、「データ保持」に記載した会計記録は例外です。残るのは金額、通貨、支払いの内容、日付、支払い参照番号であり、氏名、メールアドレス、請求先住所は残りません。アカウントを作成せずにお支払いいただいた場合、その記録は氏名、請求先住所、国、税番号を含めて丸ごと、5年間保管します。これは会計証憑が求める範囲より広く、意図した判断です。突合されていない支払いは、保管している間ずっと支払った人と照合できる状態でなければならないためです。請求書はPaddleが自社の法的義務のもとで保管しており、当社が期間を短くすることはできません。
• 取り戻せないもの。もともと当社だけのものではなかったからです。誰かがすでに視聴した内容、誰かが保存したリンク、他のプラットフォームに投稿した内容、ご自身のDropbox、OneDrive、Google Driveに送ったファイル、そして決済事業者が保管しなければならないもの。配信を止めることはできますが、見た人の記憶から消すことはできません。

重要な変更については少なくとも30日前にメールでお知らせします。軽微な変更は更新日とともにここに掲載されます。

• 一般：[email protected]
• プライバシー関連：[email protected]
• データ保護：Kameli ApS、デンマーク