概要
Pallet は、お客様について収集する情報をできるかぎり少なくする設計です。
- アカウント登録は不要です。氏名、メールアドレス、電話番号もいただきません。
- 広告も、行動分析も、第三者のトラッカーもありません。
- クラッシュレポートと利用状況の指標は、Apple 標準の匿名診断のみを使用します。それ以外はありません。
- お客様のデータを販売したり、共有したりすることはありません。
- 当社のサーバーが保持する情報は、Apple から提供される匿名の CloudKit 識別子と、お客様が追跡を依頼した追跡番号だけです。
収集する情報
CloudKit ユーザー識別子。当社は、お客様のアカウントを識別するために Apple の CloudKit を利用します。CloudKit から提供されるのは、Pallet 内でお客様に固有の匿名の識別子であり、Apple ID、氏名、メールアドレス、その他の個人情報ではありません。この識別子からアプリの外でお客様を特定することはできません。この識別子は Apple から提供され、同じ iCloud アカウントでサインインしたデバイス間で変わらないため、追跡中の荷物が同期されます。
追跡番号。荷物を追加すると、その追跡番号が当社のサーバーに送信され、お客様の CloudKit 識別子と関連付けられます。当社は該当する配送業者からステータスの更新を取得し、お客様にお届けするためにこれを利用します。
配送業者から提供される追跡イベント。お客様が追加した追跡番号について、配送業者が返すステータス、日時、スキャン地点の情報です。
プッシュ通知トークン。通知を有効にすると、Apple からデバイスに紐づくトークンが提供されます。当社はこれを、お客様の荷物のステータス変更をお知らせする目的のみに利用します。
サブスクリプションと購入
Pallet Pro のサブスクリプションをご購入いただいた場合、その決済はすべて Apple が処理します。Pallet がお客様の支払いカードの情報やその他の請求情報を受け取ったり、保存したりすることはありません。
Pro の機能を提供するため、当社のサーバーは、お客様の CloudKit 識別子に関連付けて、サブスクリプションの状態とプラン、および Apple から提供されるオリジナルトランザクション識別子を保存します。また、Pro の状態を最新に保つため、サブスクリプションに関する App Store サーバー通知（更新、解約、請求の問題など）を Apple から受け取ります。これらの情報は権利の管理のみに使用し、広告には利用しません。
デバイスに残る情報
お客様が設定した内容はデバイス上に残り、当社のサーバーに送信されることはありません。荷物につけた名前やラベル、メモ、並び順のカスタマイズ、アプリの設定がこれにあたります。当社のサーバーが目にするのは追跡番号そのものだけで、お客様がつけた名前ではありません。
情報の利用目的
- 配送業者から荷物のステータスを取得し、お客様に表示するため。
- 荷物のステータスが変わったときにプッシュ通知をお送りするため。
- 追跡中の荷物をお客様のデバイス間で同期するため。
- クラッシュの原因を調べ、安定性を改善するため。
情報の共有先
サービスの提供に必要な相手にかぎります。
- 17track および AfterShip — 当社の追跡データ集約事業者です。最新の配送状況を返してもらうため、これらのサービスに追跡番号を送信します。お客様の CloudKit 識別子は渡していません。
- 配送業者（FedEx など） — 当社が直接連携している配送業者は、当社が追跡用のエンドポイントに問い合わせる際に追跡番号を受け取ります。お客様の識別子は渡していません。
- Apple Push Notification service（APNs） — お客様のデバイストークン宛ての通知ペイロードを受け取ります。
- 当社のクラウドホスティング事業者 — 標準的なデータ処理条件のもとで、上記のデータを保管します。
広告事業者、データブローカー、分析ネットワークとデータを共有することはありません。法的に有効な手続きにより求められた場合には、情報を開示することがあります。
分析とクラッシュレポート
当社は Apple 標準の匿名診断のみを使用します。これは、ユーザーがシステム上でオプトインしたときに、App Store Connect を通じてどの iOS アプリにも提供されるクラッシュレポートと利用状況の指標と同じものです。このデータは Apple により集計され、お客様の身元とは結びつかず、匿名の形でのみ当社に共有されます。iOS の設定 → プライバシーとセキュリティ → 解析と改善 → App デベロッパと共有 で、いつでも無効にできます。
Google Analytics、Firebase Analytics、Mixpanel をはじめ、第三者の分析 SDK は一切使用していません。
保存期間と削除
荷物はいつでもアプリ内から削除できます。削除すると、お客様の CloudKit 識別子とその追跡番号との関連付けを消去します。
追跡イベントそのもの（ステータス、日時、スキャン地点）は配送業者が公開しているデータであり、同じ荷物を追跡している他の利用者に提供できるよう、関連付けのない形で保持されることがあります。
データを削除するには、アプリを削除するか、アプリ内の削除機能をご利用ください。これにより、お客様の CloudKit 識別子と、追加したすべての追跡番号との関連付けが消去されます。
セキュリティ
通信中のデータは HTTPS/TLS で暗号化されます。保存されたデータは、業界標準のアクセス制御のもとで管理されます。
お子様について
Pallet は13歳未満のお子様を対象としておらず、お子様の情報を意図的に収集することはありません。
カリフォルニア州にお住まいの方
当社は、California Consumer Privacy Act に定義される個人情報の販売や共有を行っていません。カリフォルニア州にお住まいの方は、support (at) getpallet (dot) app にメールでご連絡いただくことで、アクセスおよび削除の権利を行使できます。当社が保持しているのは匿名の CloudKit 識別子と追跡番号だけですので、ご請求の際は該当する追跡番号をお知らせください。
海外からご利用の方
Pallet は米国から運営されており、当社のサーバーとクラウドホスティングも米国にあります。米国外から Pallet をご利用の場合、上記の情報（匿名の CloudKit 識別子、追加した追跡番号、それらについて返される配送業者のイベント）は米国へ移転され、米国で保管されます。
お住まいの地域にかかわらず、当社が保持している情報の内容の確認、その写しの請求、削除の請求ができます。support (at) getpallet (dot) app までメールでご連絡ください。当社は氏名、メールアドレス、電話番号を保持していないため、ご本人の情報から記録を照会することができません。記録を特定できるよう、該当する追跡番号を必ずお知らせください。30日以内に回答いたします。
当社の追跡データ集約事業者（17track および AfterShip）と配送業者各社は国際的に事業を行っており、荷物が通過する国で追跡番号を処理することがあります。これらの事業者にお客様の CloudKit 識別子を送信することはありません。
英国および欧州経済領域
UK GDPR または EU GDPR が適用される場合、Pallet は本ポリシーに記載するデータの管理者にあたります。
当社は次の適法な根拠に依拠します。
- 契約の履行 — 追跡番号を保存し、配送業者のステータスを取得することは、お客様が求めたサービスそのものです。
- 同意 — プッシュ通知は、お客様ご自身が有効にするものであり、iOS の設定からいつでも無効にできます。
- 正当な利益 — サービスの安定性を保ち、配送業者のクォータの濫用を防ぐためです。当社はこれをお客様の利益と比較衡量しています。対象となるデータは追跡番号と匿名の識別子であり、お客様のプロファイリングに使われることはありません。
お客様は、個人データの処理について、アクセス、訂正、消去、制限、異議の申し立てを行う権利、およびポータブルな形式で受け取る権利を有します。当社が同意に依拠している場合、すでに行われた処理に影響を与えることなく、いつでも同意を撤回できます。いずれの権利も、上記のアドレスへのメールで行使できます。
Pallet の到着時間帯の予測は情報提供のみを目的としたものです。当社は、法的効果またはこれに準ずる重大な影響を生じさせる自動化された意思決定を行っていません。
米国への移転は、該当する場合には UK International Data Transfer Addendum および欧州委員会の Standard Contractual Clauses に基づき、本ポリシーに記載するデータ最小化とあわせて行われます。
当社のデータの取り扱いに問題があるとお考えの場合は、まず当社に是正の機会をいただけますと幸いです。あわせて、お住まいの国の監督機関に苦情を申し立てることもできます。英国では Information Commissioner's Office（ico.org.uk）がこれにあたります。
カナダ
当社は、PIPEDA に従い、またケベック州にお住まいの方についてはケベック州の Law 25 に従って個人情報を取り扱います。当社は個人情報を販売せず、コンテクストを越えた行動ターゲティング広告にも利用しません。
プライバシーに関する連絡先は support (at) getpallet (dot) app です。当社が保持する情報について、アクセス、訂正、削除を求めることができます。重大な被害のおそれがある機密性のインシデントが発生した場合には、必要に応じて影響を受ける利用者と所管の規制当局に通知します。
Office of the Privacy Commissioner of Canada、またはケベック州の Commission d'accès à l'information du Québec に苦情を申し立てることもできます。
オーストラリアおよびニュージーランド
当社は、Australian Privacy Principles に従い、ニュージーランドにおいては Privacy Act 2020 に従って個人情報を取り扱います。上記のとおり、追跡番号と配送業者のイベントは米国のサーバーに保管され、当社の追跡データ集約事業者と共有されます。これらの事業者が国外で処理することがあります。
情報へのアクセスや訂正のご請求は、上記のアドレスへのメールで承ります。苦情は Office of the Australian Information Commissioner（oaic.gov.au）または New Zealand Office of the Privacy Commissioner（privacy.org.nz）に申し立てることができます。
変更
本ポリシーを更新することがあります。重要な変更については、上記の「最終更新」の日付を更新し、必要に応じてアプリ内でお知らせします。
お問い合わせ
Pallet
support (at) getpallet (dot) app
プライバシーに関するお問い合わせも同じアドレスへ。ご請求の対象となる追跡番号を添えてお送りください。