プライバシーポリシー
最終更新日：2026年11月11日
本ポリシーは、お客様がAndroidおよびiPhone向けのTankoアプリならびに本ウェブサイトを利用する際に、Pam's Factoryが一般データ保護規則（EU）2016/679（以下「GDPR」）およびフランスのデータ保護法（「loi Informatique et Libertés」）に従って個人データをどのように取り扱うかを説明するものです。
概要：Tankoは、アカウント、メールアドレス、パスワードなしで利用できます。位置情報は検索に使用され、保存されません。登録した場所とお気に入りは、お客様のスマートフォン内にとどまります。当方がお客様のデータを販売することは決してありません。利用状況の統計は、お客様が同意した場合にのみ収集されます。また、お客様はいつでもデータを削除できます。
1. お客様のデータの管理者
データの管理者は、Romain Pamart EI（Pam's Factory）です（メールアドレス：pams.factory@gmail.com）。
当方はデータ保護責任者（DPO）を任命していません。お客様のデータに関するご質問や、権利の行使については、pams.factory@gmail.comまでご連絡ください。
2. 取り扱うデータ、その目的と法的根拠
| データ | 目的 | 法的根拠（GDPR第6条） |
|---|---|---|
| 匿名アカウント：初回起動時にアプリに割り当てられるランダムな識別子（Firebase Authentication）、作成日、最終利用日（記録は最大1日1回）、言語、プラットフォーム（AndroidまたはiOS）、アプリのバージョン、最後に検索した国、通知の設定 | お客様のインストールを識別し、アラート、メッセージへの返信、購入をお届けするため | 契約の履行（6.1.b） |
| 検索時の位置：検索のたびに送信される、お客様の現在地または検索の起点となる場所の座標 | その地点の周辺のスタンドを探すため（保存されません） | 契約の履行（6.1.b） |
| 価格アラート（Tanko Plus）：燃料、価格、範囲、約100 m単位に丸めたエリアの中心、お客様が付けた名前、見つかった最安値、最後の通知日 | お使いの燃料が希望価格まで下がったときにお知らせするため | 契約の履行（6.1.b） |
| 購入：ストア、注文番号または取引番号、購入トークンのフィンガープリント（SHA-256）、商品、価格、通貨、日付、ステータス（完了、返金済み） | Tanko Plusの提供と復元、不正の防止、会計記録の保管のため | 契約（6.1.b）および法的義務（6.1.c） |
| 通知：デバイストークン（Firebase Cloud Messaging）およびアプリ内に表示されるお知らせ | 価格アラートと当方からの返信を送信するため | 契約の履行（6.1.b） |
| 利用状況の統計（Google Analytics for Firebase、お客様が同意した場合のみ）：「検索」や「スタンドの表示」などのイベントと、そのモードおよび燃料（位置情報は一切含みません）、アプリインスタンスID、デバイスのモデル、OS、おおよその国 | Tankoの使われ方を把握し、改善するため | 同意（6.1.a） |
| クラッシュレポート（Firebase Crashlytics）：クラッシュ発生時のアプリの技術的な状態、デバイスのモデル、OS、インストール識別子 | 不具合を発見し、修正するため | 正当な利益：アプリの信頼性（6.1.f） |
| 広告（無料版のみ、Google AdMob）：広告ID、IPアドレス、デバイス情報、広告とのやり取り | 無料版の資金源となる広告の表示と効果測定、不正の防止のため | パーソナライズド広告およびデバイスへの保存については同意（6.1.a）。同意がない場合は、パーソナライズされていない広告 |
| チームへのメッセージ（「設定 › お問い合わせ」）：お客様のメッセージと当方からの返信、価格の誤りに関係するスタンド、アプリのバージョン、プラットフォーム、言語、および不具合の報告に添えられるデバイスのモデル | 問題の解決、価格の修正、Tankoの改善、お客様への返信のため | 正当な利益（6.1.f） |
| サポートへのメール：お客様のメールアドレスとメッセージ | お客様に返信するため | 正当な利益（6.1.f） |
当方は、お客様の氏名、メールアドレス（お客様からメールをいただいた場合を除く）、連絡先、支払い情報を収集しません。また、お客様の位置情報の履歴を保存することも一切ありません。
3. 位置情報と登録した場所
Tankoは、周辺のスタンドを検索するために、位置情報を「アプリの使用中のみ」使用する許可を求めます。この許可を拒否して、代わりに登録した場所から検索することもできます。座標は検索のたびに当方のサーバーに送信され、結果の計算に使用された後、破棄されます。座標は保存されず、リクエストの技術ログからも削除されます。
お客様が登録した場所（自宅、職場など）、お気に入りのスタンド、設定は、お客様のスマートフォン内にのみ保存されます。入力された住所は、スマートフォンのジオコーディングサービス（AndroidではGoogle、iPhoneではApple）によって座標に変換されます。地図はGoogle Mapsによって表示されます。
4. 価格アラート
価格アラート（Tanko Plus）は、お客様がアプリを使用していないときにも当方のサーバーで確認する必要があります。そのため、サーバーは、お客様がアラートまたはデータを削除するまで、約100 m単位に丸めたエリアの中心を、その範囲、燃料、価格とともに保存します。アカウントにTanko Plusがない間、アラートは一時停止されます。
5. 購入
Tanko Plusは、Google PlayまたはApp Storeを通じて購入されます。支払いは、これらのストアが独立した管理者として、それぞれのプライバシーポリシーに基づいて処理します。ストアから当方に購入証明が送られ、当方のサーバーはストアに照会して確認したうえで、お客様のインストールでTanko Plusを有効にします。当方は、フランスの会計法（フランス商法典第L123-22条）の定めに従い、各購入の記録を10年間保管します。お客様がデータを削除した場合、この記録はお客様とのひもづけなしで保管され、購入は同じストアアカウントで引き続き復元できます。
6. 通知
価格アラートやチームからの返信をお知らせするため、当方のサーバーは、Firebase Cloud Messaging、およびiPhoneではApple Push Notification serviceを通じてプッシュ通知を送信します。通知は、「設定 › 通知」またはスマートフォンの設定でオフにできます。
7. 統計とクラッシュレポート
利用状況の統計（Google Analytics for Firebase）は、お客様が「設定 › 利用状況の統計」でオンにした場合にのみ収集されます。それまではオフになっており、いつでもオフにできます。統計は仮名化されており（アプリのインストールの識別子にひもづけられます）、お客様の位置情報や登録した場所が含まれることはありません。当方は統計を集計した形でのみ利用します（例：今週行われた検索の回数）。
クラッシュレポート（Firebase Crashlytics）には、クラッシュとデバイスに関する技術情報が含まれます。保存期間は90日間です。
8. 無料版の広告
無料版には、Google AdMobが配信する広告が表示されます。Tanko Plusでは広告は一切表示されません。欧州経済領域、イギリス、スイスでは、初回利用時に同意フォーム（Google User Messaging Platform、IAB TCFフレームワーク）が表示され、広告をパーソナライズしてよいか、またお客様のデバイスに情報を保存したりデバイスから情報を読み取ったりしてよいかを確認します。同意がない場合は、パーソナライズされていない広告または制限付きの広告のみが表示されます。iPhoneでは、アプリが広告IDにアクセスする前にも、お客様の許可を求めます（App Tracking Transparency）。Tankoがお客様の位置情報を広告ネットワークに提供することは決してありません。
選択内容は「設定 › 広告の設定」でいつでも変更でき、広告IDはデバイスの設定でリセットまたは削除できます。Googleによる広告でのデータの使用方法：policies.google.com/technologies/ads。
9. 本ウェブサイト
本ウェブサイトでは、Cookie、アクセス解析、広告を一切使用していません。お客様が選択した言語はブラウザ（ローカルストレージ）に記憶され、当方に送信されることはありません。「更新情報」ページは、当方のサーバーにバージョンの一覧を問い合わせます。当方のホスティング事業者は、セキュリティのために技術ログ（IPアドレス、ブラウザ、リクエストされたページ）を30日間保存します。
10. データの提供先
お客様のデータにアクセスできるのは、Pam's Factoryと、それぞれの業務に必要な範囲内で以下の提供先のみです。
- Google（Google Ireland LimitedおよびGoogle LLC）：処理者として、Google CloudおよびFirebaseのデータ処理規約に基づき、Firebase Authentication、Cloud Firestore、Cloud Run、Firebase Hosting、Firebase Cloud Messaging、Google Analytics for Firebase、Firebase Crashlyticsを提供します。
- Google AdMob：無料版の広告を配信します。パーソナライズド広告については、Googleのプライバシーポリシーに基づく独立した管理者となります。
- GoogleおよびApple：独立した管理者として、地図、入力された住所のジオコーディング、およびAppleについてはiPhoneへの通知を担います。
- Google PlayおよびApple（App Store）：独立した管理者として、購入と支払いを担います。
- お客様が選択したナビアプリ（Google Maps、Waze、Appleマップなど）：お客様が「ナビ開始」をタップすると目的地を受け取り、そのアプリ独自のポリシーに基づいて取り扱います。
当方がお客様のデータを販売したり貸与したりすることは決してありません。法律で義務付けられている場合には、当局に開示することがあります。
11. 欧州連合域外への移転
当方のサーバーとデータベースは、欧州連合内（Google Cloud、ベルギー）でホストされています。Googleは、そのサービス（認証、通知、統計、クラッシュレポート、広告）のために、一部のデータを他の国、特に米国で処理する場合があります。これらの移転は、Googleのデータ処理規約に組み込まれた欧州委員会の標準契約条項（決定2021/914）、およびGoogle LLCが認証を受けているEU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）によって保護されています。これらの保護措置の写しは、当方に請求することができます。
12. データの保存期間
| データ | 保存期間 |
|---|---|
| 匿名アカウント | お客様がデータを削除するまで。アプリが13か月間開かれなかった場合は、その時点まで |
| 検索時の位置 | 保存しません |
| 価格アラート | お客様がアラートまたはデータを削除するまで |
| 購入記録 | 10年間（会計上の義務）。データの削除後は、お客様とのひもづけなしで保管 |
| 利用状況の統計 | 最長14か月（Google Analyticsの設定） |
| クラッシュレポート | 90日間 |
| チームへのメッセージ | 最後のメッセージから2年間、またはお客様がデータを削除するまで |
| 通知 | アプリ内のお知らせ：180日間。デバイストークン：使用されない状態で270日間、またはお客様がデータを削除するまで |
| サポートへのメール | 最後のやり取りから3年間 |
| 技術ログおよびセキュリティログ | 30日間。管理操作の監査ログ：400日間 |
13. セキュリティ
データは、転送中（HTTPS）も保存時も暗号化されます。アプリは当方のサーバーを介してのみデータベースにアクセスし、サーバーはリクエスト元を確認します。購入トークンはフィンガープリントとしてのみ保存されます。管理ツールへのアクセスはPam's Factoryに限定され、記録されます。
14. お客様の権利
お客様には、ご自身のデータにアクセスする権利、データの訂正または削除を求める権利、処理の制限を求める権利、データをポータブルな形式で受け取る権利、当方の正当な利益に基づく処理に異議を述べる権利、およびいつでも同意を撤回する権利（撤回前に行われた処理には影響しません）があります。また、フランス法に基づき、ご自身の死後のデータの取り扱いについて指示を定めることもできます。
これらの権利の多くは、アプリ内で直接行使できます。統計をオフにする、広告の設定を変更する、通知をオフにする、アラートを削除する、すべてのデータを削除する、といった操作です。その他の請求、たとえばデータの写しの受け取りについては、インストールID（アプリの「設定」の一番下にあり、タップするとコピーできます）を添えて、pams.factory@gmail.comまでご連絡ください。1か月以内に回答します。
お客様の権利が尊重されていないとお考えの場合は、フランスのデータ保護機関であるCNIL（3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France、www.cnil.fr）、またはお住まいの国の監督機関に苦情を申し立てることができます。
15. データの削除
お客様は、アプリ内（「設定 › データを削除」）で、またはこちらのページで説明しているとおりメールで、いつでもデータを削除できます。匿名アカウント、アラート、メッセージ、通知トークンは当方のサーバーから、登録した場所とお気に入りはスマートフォンから、ただちに削除されます。購入記録は、前述のとおり、お客様とのひもづけなしで保管されます。
16. 年齢制限
Tankoはドライバー向けのアプリです。当方が15歳未満の子どもから故意にデータを収集することはありません。子どもが当方にデータを送信したと思われる場合はご連絡ください。そのデータを削除します。
17. 変更
当方は、機能の変更時などに本ポリシーを更新することがあります。冒頭の日付は最新版の日付を示します。重要な変更については、その発効前にアプリ内でお知らせします。
18. お問い合わせ
Romain Pamart EI（Pam's Factory）、pams.factory@gmail.com