法的情報
プライバシーポリシー
このポリシーは、Tondoおよびそのウェブサイトに適用されます。単にログインするだけではプロジェクトはアップロードされません。Tondoの同期には、別途明示的な選択が必要です。当社は個人情報を決して販売しません。
このページの内容
1 要約
Tondoはローカルプロジェクトをお客様のデバイスに保存し、対応するAppleデバイス間の同期にはお客様ご自身のiCloudを使用します。通常のアプリ利用やストアでの購入にTondoアカウントは任意です。アカウントによるプロジェクト同期とコミュニティでの共有は、それぞれ別の選択です。ウェブサイトでの購入にはTondoアカウントを使用します。当社は個人データを決して販売しません。
このポリシーは、Tondoおよびそのウェブサイトに適用されます。アカウント、コミュニティ、Ravelry、購入内容、そしてご利用になるローカルのワークシートについて説明しています。
2 責任者（管理者）
- 法人名
- Oomny B.V. (Besloten Vennootschap)
- 所在地
- Le Mairekade 77, 1013 CB Amsterdam, Netherlands
- 商工会議所 (KvK)
- 88737365
- VAT識別番号 (btw-id)
- NL864757062B01
- メール
- support@tondomakers.com · プライバシー: privacy@tondomakers.com
- 電話
- +31 70 2212442
Oomny B.V.はTondoを提供し、ここに記載するアカウント、同期、コミュニティ、ウェブサイトおよびサポートに関する処理について責任を負います。同社の登録情報と住所は、当社の法律情報ページに記載されています。プライバシーに関するご質問は、次のアドレスまでお寄せください： privacy@tondomakers.com.
3 アプリデータの保存場所
ローカルに保存されるアプリのコンテンツ： お客様のチャート、プロジェクトメモ、画像、制作記録はお客様のデバイス上に保存されます。Tondoおよびそのストアでのご購入は、Tondoアカウントがなくても利用できます。Tondoアカウントを選択された場合、ご依頼のサービスを提供するために、AppleまたはGoogleの識別子、お客様のTondoアカウント識別子、およびセッションのセキュリティデータを処理します（GDPR第6条第1項(b)）。当社がお客様のAppleまたはGoogleのパスワードを受け取ることはありません。ログイン方法の連携には別途確認が必要で、メールアドレスが一致してもアカウントは統合されません。ログインするだけではプロジェクトはアップロードされず、Tondoの同期には別途明示的な選択が必要です。
Tondoは、対応する記録をお客様ご自身のiCloudに同期し、 お客様のiPhone、iPad、Macに表示されるようにします。この同期のため、データはお客様のAppleアカウントのiCloudを通じて複製され、そのストレージはAppleが運用しています。この処理にはAppleのプライバシーポリシーが適用され、当社のサーバーを経由することはありません。お客様ご自身のiCloud同期は、以下で説明する任意のTondoアカウント同期およびコミュニティでの共有とは別のものです。
対応するAppleデバイスでは、Tondoはデバイス上のモデルを使ってチャート記号の照合を補助できます。Androidではデバイス上のテキスト認識を使用します。お客様のチャートの内容がクラウドのAIモデルに送信されることはありません。
Tondo同期は編み物・布プロジェクトの文書、添付、在庫、履歴、インストールIDをCloudflare D1/R2に保存します。R2はEU管轄ですが、すべての処理がEU内に限定される保証はありません。ログイントークンには氏名・メールが含まれる場合があります。本人識別には提供元・アカウントIDとセキュリティ情報を保存し、パスワードは保存しません。
Tondoコミュニティはプロフィール、同意した規則、投稿、写真、コメント、いいね、フォロー、ブロック、グループ、イベント、公開デザインを保存します。内容はログインした会員向けで、グループの制限も適用されます。プロジェクト共有に非公開文書、スキャン、メモ、贈り先は含まれず、自作デザインの公開は別操作です。写真のEXIFなどのメタデータは削除します。モデレーションでは通報、通報者ID、権利申立てを処理します。Cloudflare Email Serviceは抜粋と説明、権利申立ての連絡先を管理者に送り、通報者IDは送りません。
プロフィール写真は任意です。会員には、お客様のプロフィール、投稿、コメント、グループのメンバー表示に添えて表示されます。保存するのはEXIFや位置情報を含まない、再エンコードした正方形のコピーのみで、AppleやGoogleアカウントの写真を自動で取り込むことはありません。会員はプロフィール写真を通報でき、会員をブロックするとその人の写真は表示されなくなります。モデレーターはプロフィール写真を削除でき、削除はモデレーション監査記録に残ります。
コミュニティの通知をオンにすると、Apple (APNs) またはGoogle (Firebase Cloud Messaging) がこのデバイスのアプリに発行するプッシュトークンを、選択した通知の種類とともに保存します。これは、オンにした内容をお知らせするためだけに使用します。通知はAppleまたはGoogleが配信し、名前と短い抜粋が含まれます。通知をオフにする、サインアウトする、またはアカウントを削除すると、トークンを削除します。法的根拠：GDPR 6(1)(b)。
Ravelryとの連携のため、当社はお客様のユーザー名と暗号化されたOAuthトークンを保存し、これによりお客様のRavelryデータの読み取り、当社のプロキシ経由でのファイルのダウンロード、およびお客様が選択した情報のみ（連携したプロジェクトの進捗とステータス、写真、キューまたはお気に入り）のRavelryへの送信を行います。また、どのTondoプロジェクトがどのRavelryプロジェクトに連携されているかも保存します。Ravelryは独立した管理者です。Tondoで接続を解除すると、接続、トークン、プロジェクトの連携が削除されます。Ravelry側で承認を取り消すこともできます。ダウンロードしたファイルはお客様のデバイスに残ります。
カタログのダウンロードにはCloudflareを使用し、制限付きのダウンロードではお客様のアカウントと購入によって得た利用権を確認します。ストアでの購入を連携する際は、その購入証明を検証します。バージョン確認では、アプリID、プラットフォーム、ストアの国を送信します。音声コマンドはシステムの音声認識を使用し、音声がAppleまたはデバイスの音声サービスに届く場合がありますが、Tondoに届くことはありません。ご依頼のサービスの法的根拠はGDPR第6条第1項(b)です。モデレーションとセキュリティは、第6条第1項(f)および(c)に基づく当社の正当な利益と適用される法的義務に依拠しています。
アカウント、同期、コミュニティ、Ravelryの各機能が動作するには、上記のデータが必要です。これらを有効にしなくても、ローカルプロジェクトは利用できます。必要なアカウント情報や購入情報を提供いただかない場合、対応するオンラインサービスを提供することはできません。当社は、法的またはそれと同様の重大な影響を及ぼす自動的な決定は行いません。自動モデレーションによる保留は、サポートに連絡して再審査を受けることができます。
Android では、毛糸のラベルを読み取るための端末上のテキスト認識機能に Google ML Kit を使用しています。入力した画像やテキスト、およびその結果のコンテンツは端末上で処理され、クラウドの AI 処理のために Google に送信されることはありません。Google によると、ML Kit は SDK のパフォーマンスと使用状況に関する技術的な指標（端末とアプリの情報、インストールごとの識別子、エラーイベントなど）を送信する場合があります。Google の ML Kit データ開示をご覧ください。これらのプロバイダ診断情報はお客様の写真やその他のコンテンツとは別のもので、当社がアプリ分析として受け取ることはありません。
Ravelryプロジェクトの作成やリンクを依頼すると、Tondoがそのプロジェクト名をRavelryに送信します。送信する際に選択した写真は、転送される前にデバイス上で位置情報やカメラのメタデータなしに再エンコードされます。これらは明示的な操作であり、ライブラリが自動的に共有されるわけではありません。
4 ウェブサイトが処理する情報、目的、および法的根拠
- ウェブサーバーログ。 当社のホスティング事業者は、サイトの運営とセキュリティ維持のために、標準的な技術的アクセスログ（IP アドレス、タイムスタンプ、リクエストされたページ、ユーザーエージェント）を保存します。法的根拠：サイトの運営および保護に関する当社の正当な利益（GDPR Art. 6(1)(f)）。短期間のみ保存し、他の目的には使用しません。
- お客様からのメール。 サポートまたはプライバシーに関するメールをお送りいただいた場合、当社はそのメッセージを回答のために処理します。法的根拠：お客様へ回答することに関する当社の正当な利益（Art. 6(1)(f)）。
- Tondoのワークシートとマイワークスペース。 Tondoのウェブサイト（/make）のワークシートとマイワークスペースのシートは、すべてお使いのブラウザー内で動作します。入力した内容が当社や第三者に送信されることはなく、Tondoアカウントとも結び付けられません。保存したシートは、削除するかこのサイトのブラウザーデータを消去するまで、この端末のブラウザーのローカルストレージに残ります。当社はそれを閲覧、復元、削除することはできません。書き出したシートはお客様の端末上のファイルで、お客様が管理します。当社はこれらのシートを受け取らないため、当社による処理の法的根拠は必要ありません。
このウェブサイト 広告を表示せず、プロファイリングも自動的な決定も行いません。また、当社は個人データを決して販売しません。ストアでの購入はAppleおよびGoogleが処理します。Tondoウェブサイトでの購入については、領収書送付先のメールアドレス、注文番号および請求書番号、金額、通貨、支払い状況、ならびに利用規約のバージョンと同意日時を処理します。支払い情報はLavaおよびその決済パートナーが処理し、当社のアカウントサービスがカード番号の全桁を受け取ることはありません。ユーロでの支払いについては、Stripeおよびその決済パートナーが同様に処理します。適切な販売者と税を適用するため、お客様が選択した国、決済事業者が報告するカードまたは銀行の国、およびインターネット接続の国も記録します。注文記録は、ライセンスの提供、支払いの問題や返金への対応、適用される記録保存義務の履行のために使用します。購入条件については、当社の利用規約をご覧ください。
5 サービス提供者と受領者
Cloudflareは、このウェブサイト、アカウントおよびライセンスサービス、ならびにD1とR2の同期データとコミュニティデータをホストしています。Cloudflare Email Serviceはモデレーションの通知を配信します。Microsoft 365はサポートおよびプライバシーに関するやり取りを処理します。Apple Push Notification serviceとGoogle Firebase Cloud Messagingは、有効にされた通知を配信します。
AppleおよびGoogleは、ログイン、ストアでの購入、システムの音声サービス、および第3節で説明するクラウド機能を、それぞれに適用されるポリシーに基づいて取り扱います。Ravelryは、お客様がやり取りすることを選択したデータを独立した管理者として取り扱います。Lavaおよびその決済パートナーはロシア向けのウェブサイト決済を処理し、Stripeはユーロでの支払いを処理するとともに、EU域外ではLinkを通じて再販業者として機能します。これらの決済事業者も、独自の法的義務とプライバシーポリシーを有しています。
6 国際的なデータ移転
CloudflareおよびMicrosoftは国際的に事業を展開しており、欧州経済領域外でウェブサイトおよびメールのやり取りに関するデータを処理する場合があります。両社のデータ処理条件には、欧州委員会の標準契約条項が含まれています。また、適用される十分性認定が適用される場合もあります。当社は、すべての処理がEU内で行われることを約束するものではありません。 privacy@tondomakers.com まで、お客様のデータに適用される保護措置についてお問い合わせください。ストアやクラウドドライブなど、お客様が選択する独立したサービスは、それぞれのプライバシーポリシーで独自の処理について説明しています。
Ravelry は、お客様が選んだプロジェクト情報と操作を、自社のプライバシーポリシーに基づき米国で受け取ります。Stripe とその決済パートナーは、決済情報を国際的に処理する場合があります。ロシア向けの決済経路では、お客様の領収書用メールアドレスと注文の詳細を、キプロスの LAVALANE LTD が運営する Lava に送信します。Lava のプライバシーポリシーには、Lava 自身の処理と EEA 域外への移転の可能性、および欧州委員会の標準契約条項を含みうる保護措置が記載されています。Lava のデータ処理契約は、顧客に代わって行う処理を対象としています。これらの文書は、すべての決済パートナーが EU 内でのみデータを処理することを示すものではありません。お客様の取引に適用される保護措置についてはお問い合わせください。決済画面では、確定する前に決済事業者が表示されます。アプリをローカルで使用するのにウェブサイトでの購入は必要ありません。
7 保存期間
- ローカルに保存されるアプリのコンテンツ： お客様がデバイス上またはご自身のiCloudに保持している限り保存されます。ローカルのコピーを削除しても、別途同期または共有されたコピーは自動的には削除されません。それらのコピーにはアプリの削除機能をご利用ください。
- アカウント記録とサーバーログ： Tondoセッションは、最大30日で期限切れになります。 アカウントの削除により、即座にアカウントへのアクセスが停止され、アカウント記録の削除が予定されます。ただし、ローカルのプロジェクトは削除されず、ストアでの購入もキャンセルされません。 暗号化されたAppleの失効データは、失効が成功するまで保持されます。 購入サポート、返金、および適用される記録保管義務に必要な注文記録と支払い記録は、別途保管されます。 技術サーバーのログは、セキュリティと運用上の理由から短期間だけ保存されます。
- サポートメール： お客様のリクエストへの対応に必要な期間、およびその後の合理的な期間。
Tondo：同期データと履歴はアカウント削除まで残り、同期停止やプロジェクト削除では完全消去されません。削除したコミュニティ内容は90日後に定期的な完全消去の対象になります。投稿者が削除した投稿の写真は即時消去します。モデレーション監査IDは730日（2年）保存します。アプリでアカウントを削除するとアクセスは即時失効し、同期・コミュニティの消去が順次実行されます。端末のコピーは残り、上記の決済・監査・サポートの保存期間は引き続き適用されます。 通報や権利申立ては対象の内容やアカウントが削除された後も残る場合があります。当社に削除を請求できます。プロフィール写真やアカウントを削除すると、写真は当社のストレージとキャッシュから消去されます。
Tondoプッシュ登録は、通知が無効になった場合、ログアウトした場合、またはアカウントを削除した場合に削除されます。
8 お客様の権利（GDPR）
GDPRが適用される場合、お客様はアクセス、訂正、消去、処理の制限およびデータポータビリティを請求でき、正当な利益に基づく処理に異議を述べることができます。これらの権利は状況によって異なります。処理が同意に基づく場合、お客様はいつでも同意を撤回できますが、撤回前に適法に行われた処理には影響しません。
お問い合わせ先： privacy@tondomakers.com。通常、1か月以内にご返答いたします。ご本人確認のため、必要に応じて相応の情報をお願いする場合があります。複雑なご依頼について延長が認められる場合は、その旨を当該1か月以内にご説明します。お客様のデバイス上にのみ存在するコンテンツを当社が取り出すことはできません。
Autoriteit Persoonsgegevensまたは、お住まいの地域のEU/EEA監督機関に苦情を申し立てることができます。
10 子どもについて
Tondoコミュニティに参加するには、16歳以上であることを申告し、コミュニティのルールに同意する必要があります。ストアの年齢区分は、この要件に代わるものではありません。16歳未満の方によるコミュニティ利用の疑いや、子どものデータに関するご懸念は、次のアドレスまでご報告ください： privacy@tondomakers.com.
11 変更について
本ポリシーを変更する場合は、このページおよびページ上部の日付を更新します。重要な変更については、その旨を明示します。