このサイトのプライバシー

プロファイリング目的のCookieなし、行動分析なし、広告なし、第三者のスクリプトを読み込むソーシャルボタンなし。

紹介ページと地図はアカウントを求めず、作りもしません。唯一の制限エリアは、AEDを管理する組織向けサービスの SOS DAE Management です。使わないなら、あなたにとって何も変わりません。

サイトをホスティングする事業者は、技術上・セキュリティ上の理由から、あなたのIPアドレスとともにリクエストを記録します。これはログデータであり、限られた期間だけ保存され、プロファイリングには使われません。

紹介ページは静的ファイルです。生成のためにサーバー上でコードが動くことも、データベースが読まれることもありません。

このサイトから開ける地図はアプリと同じアプリケーションで、挙動も同じです。位置情報は、許可した場合、ブラウザ内にとどまり、周囲のAEDまでの距離の計算に使われます。閲覧するだけなら端末の外に出ることはありません。

地図の背景は外部のタイル提供者 CARTO から来ており、各タイルを配信する際に、表示中のエリアとあなたのIPアドレスを受け取ります。住所検索を使う場合は OpenStreetMap Foundation の Nominatim を経由し、AEDのデータは OpenAEDMap とOpenStreetMapのAPIから来ます。

これらは、あなたのブラウザがそれらのサービスへ直接行うリクエストです。なければ地図は描けないため、法的根拠は地図を機能させることへの私たちの正当な利益です。接続したくない場合、外部リクエストを行うのはサイトの中で地図ページだけで、他のページは一切行いません。

サービスごとの全詳細は、アプリケーション内のポリシーにあります。

これが、サイトが実際に私たちのサーバーへ送る唯一のものであり、詳しく説明する価値があります。AEDの確認、ボックスが空だという報告、新しい地点の提案には、現地にいることが必要です。アプリはあなたの位置を測定し、距離が妥当かを確かめるためにAEDの位置とともに送信します。

サーバーはあなたの位置を一切保存しません。 あなたとAEDを隔てていたのが何メートルかを計算する一瞬だけ必要で、保存されるのはメートル単位に丸めたその数値とGPSの精度だけです。座標はどのテーブルにも残りません。これは約束ではなく、データベースのスキーマに書き込まれた設計です。

それとともにランダムな端末識別子が送られます。アプリが生成する番号で、電話機に由来せず、あなたに関するものを何も含みません。同じ人を3回ではなく、3人の別々の人を数えるためのものです。修正は、複数の独立した端末が一致したときにだけ公開されるからです。

公開する — AEDを提案する、確認する、状態を報告する — にはさらにアカウントが必要で、観察はそのアカウントに紐づきます。AEDを検索する、そこへ走る、チェックインする、トレーニングを受けるのには何も要りません。これらは何も求めず、アカウントも作りません。AppleやGoogleでログインするとメールアドレスが残りますが、どこにも表示されません。プロバイダを選ばずに公開すると、メールも名前もない匿名ログインになります。ニックネームは、選べば公開され、あなたが追加したAEDの横に表示されます。

法的根拠は、緊急時に他の人が使う地図を正確に保つことへの正当な利益です。観察は最長2年間保存され、その後は重みを持たなくなり削除されます。紐づけはいつでも切れます。アプリ内の「この端末を忘れる」が識別子をリセットし、以後、過去の観察をあなたの電話にたどることはできなくなります。

データはフランクフルトのデータセンターにあるSupabaseに保存されます。外部から読めるテーブルはなく、すべては、一度に一件の報告だけを受け付け、誰が何を報告したかのリストを決して返さない関数を通ります。

サイトはCookieを使いません。地図はブラウザのローカルストレージ（`localStorage`）にいくつかの情報を保存しますが、これは別のものです。サーバーには決して送信されず、私たちのものにも誰のものにも送られず、サイトデータを消去するまであなたの端末に残ります。

そこにあるのは、選んだ言語、最後にダウンロードしたAEDの複製 — 地図がオフラインで動くのはこのおかげです — そして、アプリを使うならトレーニングの進捗と解除したAEDです。

いずれも、あなたが求めたサービスに厳密に必要な情報です。だから同意バナーがありません。法律がバナーを求めるのは追跡に対してであり、サイトが表示言語を覚えることに対してではありません。不要なものが一つでもあれば、バナーはそこにあるはずです。

私たちに代わってデータを取り扱う事業者は、処理者（プロセッサ）として指名され、契約で拘束されています。サイトをホスティングし技術ログを保持する Vercel、データベース・アカウント・制限エリアのための Supabase（フランクフルトのデータセンター）、管理サービスの連絡先へ期限メールを配信する Resend です。Resendの拠点は米国にあり、この移転はGDPR第5章の保護措置に依拠しています（詳細は同社のポリシーに記載）。復処理者の完全かつ最新のリストはデータ処理契約に添付され、下記の宛先に書けば入手できます。

ブラウザが接続する一部のサービスは欧州経済領域の外に拠点があり、リクエストを受け取る際にそのIPアドレスを見ます。地図の背景の CARTO、経路案内で「行く」をタップした場合の Google Maps — 後者は選んだAEDの座標も受け取りますが、あなたの座標は受け取りません。これらは私たちの代わりに処理する事業者ではなく、あなたのブラウザが直接呼び出すサービスで、それぞれのポリシーはアプリ内の法的情報ページからリンクされています。

OpenStreetMapのノート機能でAEDの状態を報告すると、その報告は本文を含めてOSMの地図上で公開されます。これはOpenStreetMapの仕組みであり、書く前に知っておく価値があります。公の場で読まれたくないことは書かないでください。

私たちはデータを売らず、広告仲介業者に渡さず、自動システムの学習にも使いません。プロファイリングも、あなたに関する自動化された意思決定も行いません。

管理サービスに関するお問い合わせはメールで届きます。書かれた内容は返信のためだけに使い、お客様になられた場合は契約関係の管理に使います。

一度メールをくれたからといって、誰かをニュースレターに登録することはありません。

誰がデータを取り扱うか：このページの末尾に記載された管理者です。何を取り扱うか：アカウントのメールアドレスとパスワード（パスワードを私たちが見ることはなく、ハッシュ化された状態で事業者に届きます）、組織名、拠点、メーカーとモデル付きの機器、期限、メンテナンス記録。

なぜ：あなたが求めたサービスを提供するため — 契約の履行です。プロファイリングのためでも、別の何かを売るためでも、データを誰かに渡すためでもありません。

どこで：欧州連合内（フランクフルト）のデータセンターにあるSupabase上で。各組織は自組織のデータだけを見られ、その分離はデータベースが強制します。インターフェースには依存しません。

どれだけの期間：アカウントが有効なあいだ。サービス終了後、データは請求により削除されます。メンテナンス記録は、法令遵守の証明に必要な場合に限りより長く保存されることがあり、その場合はお知らせします。

支払い：料金表の公表後、決済は認証された外部事業者を通します。カード情報が私たちのシステムを通過することも残ることもありません。記録するのは、契約が有効であることと、いつまでかだけです。

あなたの機器が公開地図に紐づいている場合、そのAEDについてコミュニティが行った報告を受け取ります。受け取るのは事実 — 「2人がボックスが空だと報告」 — だけで、報告者の身元は決して受け取りません。その人たちは私たちにとっても匿名です。

アカウントを持つ人は、誰かに書き送ることも、許可を求めることもなく、アプリから削除できます。アカウント、観察と投票、まだ誰も確認していなかった提案はすべて消えます。すでに確認済みの提案は地図に残りますが、作者を失います。他の人たちが裏付けた地点であり、消せばAEDを探す人を害します — 一方、法律が保護しているあなたとの紐づけは、いずれにせよ消えます。

例外は一つだけあり、停止処分を受けた人にのみ関わります。 地図への公開は、緊急時に他の人が読む書き込みです。存在しない地点で街を埋めるためにそれを使う人は、繰り返すほど長くなる期間、自動的に停止されます。その人がアカウントを削除して戻ってくれば、まっさらな状態で始められてしまいます。削除が、停止を解く最も楽な方法になってしまうのです。

それを防ぐため、GoogleまたはAppleでの識別情報の一方向ハッシュによる指紋を保持します — メールでも名前でも内容でもありません。そこから個人を復元できないコードで、その識別情報に有効な停止処分があったことを認識するためだけに使われます。保存は2年間で、その後は自動的に消えます。

一度も停止されたことがなければ、削除後には何一つ残りません。それが通常のケースです。

GDPR第15条から第22条により、あなたには次の権利があります。自分に関するデータにアクセスして複製を得る、誤っていれば訂正させる、消去を求める、争いが解決するまで取り扱いの制限を求める、機械可読な形式で受け取り別の事業者へ移転させる、正当な利益に基づく取り扱いに異議を述べる。

同意に基づく取り扱い — 現在はブラウザに与える位置情報だけです — については、いつでも撤回でき、撤回してもそれ以前のことが違法になるわけではありません。位置情報の撤回は、私たちを介さず、ブラウザまたは端末の設定から行えます。

権利を行使するには、ページ末尾に記載された管理者の連絡先 privacy@sosdae.com に書いてください。1か月以内に返答します。請求が複雑な場合は3か月まで延長されますが、その場合は最初の1か月以内に理由とともにお知らせします。費用は請求せず、別の方法で本人確認ができるなら身分証明書も求めません。

何かおかしいと思ったら、イタリアのデータ保護監督機関（garanteprivacy.it）またはお住まいの国の監督機関に苦情を申し立てることができ、いずれの場合も裁判所に訴えることができます。

冒頭の日付は最後の変更日です。変更が本質的なもの — 新しい目的、新しい委託先、それまでなかった移転 — に及ぶ場合、日付を差し替えるだけでは済ませません。変更が効力を持つ前に、目に見える形でお知らせします。