この翻訳は便宜のために提供しています。内容に相違がある場合は、法律で認められる範囲で英語版が優先されます。
概要。Pondは、あなたが保管するパスワード、写真、ファイル、書類が私たちに届かないように設計されています。それらは暗号化されてあなたのデバイスに残り、あなただけが管理します。私たちはアカウント、広告、分析、トラッキングを一切運用していません。私たちが扱う可能性のある個人データは、あなたが送ることを選んだものだけです。サポートへのメールと、本サイトまたは本アプリからのコミュニティ掲示板への投稿と投票です。一部の任意機能はあなたのデバイスから直接ほかのサービスと通信します。本ポリシーでは、それらが何を送るかを正確に説明します。
本プライバシーポリシー（以下「本ポリシー」）は、Apple製デバイス向けアプリケーションPond（以下「本アプリ」）およびWebサイトeverease.com.co（以下「本サイト」、両者を合わせて「本サービス」）に関連して、個人データがどのように扱われるかを説明します。第三者のサービスには適用されず、それらはそれぞれのポリシーに従います。
Pondは、App StoreのPondの製品ページで販売元として表示されている独立した開発者（以下「開発者」）が開発・提供しています。「Everease」は開発者が使用するブランド名であり、会社その他の独立した法人ではありません。本ポリシーにおいて「私たち」とは、開発者および本サービスの移転先となる承継者を指します。EUおよび英国の一般データ保護規則（以下「GDPR」）上、開発者は第4条に記載する限られた個人データの管理者です。連絡先：support@everease.com.co
パスワード、パスキー、確認コード、支払いカード情報、身分証明書、写真、ビデオ、ファイル、メモ、その他あなたが本アプリに追加する情報（以下「ユーザコンテンツ」）は、あなたのデバイスと、あなたが作成を選んだバックアップファイルの中に、暗号化されてローカルに保存されます。本アプリは保管庫をデバイスのiCloudバックアップから除外するため、本アプリがユーザコンテンツのコピーをサーバに置くことはありません。ユーザコンテンツが私たちに送信されることはありません。私たちはそれにアクセスできず、閲覧、複製、復元、復号、変更、削除する技術的手段も持ちません。したがって、私たちはユーザコンテンツの管理者でも処理者でもありません。
検索のための顔、文字、物体の認識など、写真を解析する機能は、Appleのフレームワークを使ってあなたのデバイス上で実行されます。その結果もデバイス上に残ります。
通常の利用において、本アプリが私たちのために個人データを収集することはありません。アカウントの仕組みはなく、広告、分析、トラッキングのソフトウェアも含まれておらず、他社のアプリやWebサイトをまたいであなたを追跡することもありません。私たちが扱う可能性のある個人データは、以下の限られた場面で生じるものだけです。
私たちに連絡をいただいた場合、メールアドレス、記載があればお名前、そしてあなたが伝えることを選んだ内容を受け取ります。本アプリの「メールする」または「問題を報告」を使うと、メッセージには本アプリのバージョンとiOSのバージョンが記載され、「問題を報告」ではデバイスの機種も加わります。送信前にすべてを確認・編集できます。これらの情報は、メッセージを読んで返信し、サポートを提供するためだけに使います。GDPR上の法的根拠は、あなたに返信するという私たちの正当な利益、およびメッセージがあなたの利用する本アプリに関するものである場合は、あなたとの契約の履行です。やり取りは最後のやり取りから最長24か月保管し、法律でより長い保管が求められない限り、その後削除します。
本サイトはCookie、分析ツール、トラッカーを使用せず、第三者のフォントも読み込みません。唯一の第三者スクリプトはCloudflare Turnstileで、コミュニティページで投稿を書き始めたときにのみ読み込まれます（後述）。ほかのWebサイトと同様に、本サイトはホスティング事業者Cloudflareによって配信され、Cloudflareは本サイトを配信し不正利用から守るために、IPアドレス、ブラウザの種類、要求されたページなどの技術的な接続データを処理します。Cloudflareは私たちの委託先として行動し、法的根拠は安全なWebサイトを運営するという私たちの正当な利益です。これらのデータはCloudflareの標準的なログ保存期間に従って保管されます。
everease.com.co/pond/community のコミュニティ掲示板では、誰でもアカウントなしで機能を提案し、アイデアに賛成または反対の票を入れ、質問できます。利用は任意で、本アプリにも同じ掲示板が表示されます。
投稿。投稿すると、書いた内容、それがアイデアか質問か、本サイトと本アプリのどちらから送られたか、そして日時を保存します。投稿は公開前に確認され、公開された投稿と私たちの回答は公開情報になります。投稿には個人情報、パスワード、保管庫の中身を含めないでください。
メールアドレス（入力した場合）。返信を希望する場合は、投稿にメールアドレスを添えることができます。入力は任意で、公開されることも掲示板に表示されることもなく、その投稿についてあなたに返信するためだけに使います。投稿から12か月後に自動的に削除します。ご依頼があった場合や投稿が削除された場合は、それより前に削除します。
投票。投稿に初めて投票するとき、ブラウザまたは本アプリがランダムな識別子を作成し、デバイスのローカルストレージに保管します。私たちが保存するのは、その識別子の一方向ハッシュと賛否の別だけで、一人の票が一度だけ数えられるようにするためです。これはあなたの名前、メールアドレス、デバイスとは結び付いておらず、ブラウザのサイトデータを消去すれば削除できます。
スパム対策。スパムを抑えるため、あなたのIPアドレスを毎日変わる秘密の値と組み合わせた一方向ハッシュを保存します。これにより、1つの接続からの1日あたりの投稿と投票の数を制限できます。このハッシュをIPアドレスに戻すことはできず、日をまたいで関連付けることもできません。書き始めると、Cloudflare Turnstileがあなたがボットではなく人であることを確認します。Turnstileはこの目的のためだけにブラウザとデバイスの信号を処理します。詳細はCloudflareのTurnstileプライバシー補遺をご覧ください。
法的根拠は、役に立つスパムのないコミュニティを運営し、Pondを改善するという私たちの正当な利益です。入力されたメールアドレスについては、あなたの同意が法的根拠であり、削除を依頼することでいつでも撤回できます。公開された投稿は、私たちの判断またはあなたの依頼によって削除されるまで残ります。投票は対象の投稿が存在する間保管されます。ハッシュ化したIPデータは、作成された日を過ぎると関連付けできなくなります。アカウントがないため、ご自身が書いたものの削除を依頼する際は、投稿のタイトルと日付をお知らせください。
本サイトはCookieを使用しません。あなたが操作したときに限り、ブラウザのローカルストレージに2つの小さな項目が保存されることがあります。初めて投票したときの前述の匿名投票識別子と、言語メニューで言語を選んだときに次回もその言語で表示するための言語の選択です。どちらも、あなたが求めたものを提供するために厳密に必要なものです。Cloudflare Turnstileは、投稿を書き始めたときに、人とボットを見分ける目的に限ってデバイス上の情報を処理することがあります。必須でないCookieやトラッカーを使用しないため、Cookieバナーは表示していません。
Appleは本アプリを販売・配布しています。Appleは、あなたを特定しない集計済みの売上レポートを私たちに提供します。デバイスの設定でApp開発元との解析データの共有を選んでいる場合、Appleは匿名のクラッシュレポートやパフォーマンスレポートを提供することもありますが、ユーザコンテンツが含まれることはありません。私たちはこれらの情報を、売上の把握と不具合の修正のためだけに、正当な利益に基づいて使用します。
一部の任意機能は、あなたのデバイスから独立した第三者へ直接リクエストを送ります。これらの第三者は、それぞれのプライバシーポリシーに基づく独立した管理者として行動します。私たちがこれらのリクエストやその結果を受け取ることはありません。
流出チェックは、あなたがオンにするまでオフのままです。パスワードが既知のデータ流出に含まれているかを確認する際、デバイスはパスワードの一方向SHA-1ハッシュを作成し、そのハッシュの先頭5文字だけをHave I Been PwnedのPwned Passwordsサービスに送ります。サービスは一致するハッシュの一覧を返し、デバイスがそれをローカルで照合します。パスワードそのもの、完全なハッシュ、そのパスワードが属するアカウントがデバイスの外に出ることはありません。流出チェックと流出通知がオンの間、本アプリはこの確認をときどきバックグラウンドで繰り返し、Have I Been Pwnedが公開している流出したWebサイトの一覧をダウンロードして、保存したWebアドレスとデバイス上で照合することもあります。Have I Been Pwnedは各リクエストでIPアドレスを受け取ります。その取り扱いは同サービスのプライバシーポリシーに記載されています。
保存したログインの横にロゴを表示するため、デバイスは保存したWebアドレスのドメイン名（例：example.com）と本アプリのBrandfetchクライアント識別子を、スイスに拠点を置くBrandfetchに送ります。完全なWebアドレス、ユーザ名、パスワードが送られることはありません。Brandfetchはリクエストの一部としてIPアドレスを受け取り、運用とセキュリティのためにIPアドレスを含むサーバログを最長90日間保持することがあるとしています。本アプリは受け取ったロゴをデバイスに保存し、再度リクエストしなくて済むようにします。Brandfetchの取り扱いは同社のプライバシーポリシーに記載されています。
写真を地図で見たり、写真の撮影場所を確認したりすると、本アプリはその座標の地名をAppleのマップサービスに問い合わせます。「キー」で住所を検索すると、入力した文字がAppleの「マップ」の検索に送られます。Appleはこれらのリクエストを同社のプライバシーポリシーに従って処理します。
これらの機能の法的根拠は、あなたが使うことを選んだ機能を提供するという私たちの正当な利益です。こうしたリクエストを一切行いたくない場合は、流出チェックをオフのままにし、ログインにWebアドレスを保存せず、写真マップと住所検索を使わないでください。
私たちが公開したコミュニティの投稿は、その性質上公開されるものです。それ以外では、第4条の限られた個人データを、私たちの指示に従って行動する委託先に対して、法律または有効な法的手続きにより求められた場合、私たちの権利を守るため、または本サービスの移転に関連して開示する場合に限り開示します。ユーザコンテンツは私たちの手元に一切ないため、政府機関、捜査機関、裁判所を含め、誰に対してもそれを提供することはできません。
CloudflareやAppleを含む私たちの委託先は、あなたの国の外でデータを処理することがあります。EEAまたは英国の個人データを移転する場合、十分性認定（スイスに関するものや、認証を受けた企業についてのEU・米国データプライバシーフレームワークなど）または標準契約条項とそれに相当する保護措置に依拠します。
本アプリはユーザコンテンツをデバイス上で暗号化し、Appleのオペレーティングシステムのセキュリティアーキテクチャと、あなたが選んだパスコードおよび生体認証の設定に依拠しています。ユーザコンテンツの安全性は、デバイス、コード、バックアップファイル、そのパスフレーズをあなたがどのように守るかにも左右されます。完全に安全な保存方法や送信方法はありません。
あなたには、個人データへのアクセス、訂正、消去、処理の制限、データポータビリティの権利、正当な利益に基づく処理に異議を唱える権利、そして所在地の監督機関に苦情を申し立てる権利があります。
カリフォルニア州その他の包括的なプライバシー法がある州の居住者には、私たちが収集する個人情報とその用途を知る権利、およびそれにアクセスし、訂正し、削除する権利があります。過去12か月間に私たちが収集した可能性のある個人情報のカテゴリーは、識別子（お問い合わせいただいた場合やコミュニティの投稿に添えた場合のメールアドレスと、第4条に記載するハッシュ化された識別子）、メッセージとともに送ることを選んだデバイス情報（本アプリのバージョン、iOSのバージョン、デバイスの機種）、そして私たちに送ることやコミュニティ掲示板に投稿することを選んだコンテンツです。これらは第4条に記載する目的のためだけに収集します。私たちは個人情報を販売も共有もしておらず、権利の行使を理由にあなたを差別することはありません。販売、共有、追跡を行っていないため、Global Privacy ControlやDo Not Trackの信号によって停止するものはありませんが、法律で求められる場合はこれらの信号をオプトアウトの要求として扱います。代理人を通じて権利を行使することもできます。
Ley Federal de Protección de Datos Personales en Posesión de los Particularesに基づき、あなたにはアクセス、訂正、取消し、異議の権利（ARCO権）があり、同意を撤回することもできます。
2012年法律第1581号（ハベアス・データ）に基づき、あなたには個人データを知り、更新し、訂正し、削除を求める権利、同意の証明を求める権利、データの利用方法について知らされる権利、そしてSuperintendencia de Industria y Comercioに苦情を申し立てる権利があります。
権利を行使するには、support@everease.com.coまでご連絡ください。ご本人確認が必要な場合があり、適用される法律で定められた期間内に回答します。私たちはユーザコンテンツを保有していないため、ご依頼は通常、あなたが送ったやり取り、またはコミュニティ掲示板への投稿に関するものになります。
本サービスは、13歳未満、またはお住まいの国で定められた最低年齢に満たないお子様を対象としていません。私たちがお子様から故意に個人データを収集することはありません。13歳未満のお子様は、コミュニティ掲示板に投稿しないでください。お子様が私たちに連絡した、または投稿したと思われる場合はお知らせください。やり取りや投稿を削除します。
本ポリシーは随時更新することがあります。更新版は新しい施行日とともにこのページに掲載します。重要な変更の場合は、本アプリのリリースノートなどでも追加でお知らせします。本ポリシーを翻訳した場合、法律で認められる範囲で英語版が優先されます。
本ポリシーに関するご質問やご依頼：support@everease.com.co
Pond