プライバシーポリシー

1. 適用範囲と原則

本ポリシーは、tumanovnv.github.io/impuls を訪問する場合、または macOS 用 Impuls を利用する場合の個人データの取扱いを説明します。ロシア法が適用される処理については、ロシア語原文がロシア連邦個人データ法第 152-FZ 号を考慮して作成されています。

本ポリシーを読むこと自体はデータ処理への同意を意味しません。同意が必要な処理については、当該処理を開始する前に別途同意を求めます。任意のバージョン統計は、ユーザーが明示的に有効化するまで無効です。

運営者は、適法性と透明性、目的の限定、データ最小化、正確性、保存期間の限定、機密性の原則に従います。

2. データ管理者とプライバシー連絡先

プライバシーに関する問い合わせは、プロジェクトの GitHub リポジトリから開始できます。GitHub Issues は公開されています。パスポートや本人確認書類の情報、住所、電話番号、メールアドレス、インストール識別子、その他の機密情報を投稿しないでください。本人確認や追加情報が必要な場合、運営者は申請者と非公開の連絡手段を調整します。

本プロジェクトについて独立した DPO は表示しておらず、プライバシーに関する問い合わせは運営者が対応します。

3. 処理するデータ

Impuls は要配慮個人データや生体情報を収集する目的で設計されていません。 公開 GitHub Issues にそのような情報を送信しないでください。

4. 目的と法的根拠

4.1. ウェブサイト、ダウンロード、更新

目的は、製品情報、アプリファイル、完全性情報、更新経路を提供することです。GitHub へのネットワーク要求は GitHub のインフラにより、その規則に従って技術的に処理されます。Impuls はクリップボード内容、メモ、カレンダー内容、ハードウェア識別子をこれらの要求へ追加しません。

4.2. 任意のバージョン統計

目的は、同意したアクティブインストール数、バージョン分布、実際のバージョン移行を把握し、サポート計画に役立てることです。ロシア語原文ポリシーでは、別途取得したユーザー同意を根拠とします。設定を無効化すると、将来の統計要求は停止します。

4.3. フィードバックとサポート

目的は、ユーザーが GitHub を通じて自発的に送る不具合報告や提案を確認することです。公開前に、ユーザーは全文を確認・編集できます。公開投稿には GitHub の利用条件とプライバシーポリシーも適用されます。

5. 保存、データ所在地、セキュリティ

• Impuls のウェブサイトは独自の訪問者データベースを作成せず、独自の広告・解析 Cookie を設定しません。
• first-party 統計データベースには、インストール HMAC、初回・最終受信日時、現在のバージョン、利用可能な以前のバージョンのみを保存します。生の UUID、IP アドレス、User-Agent は製品解析フィールドとして保存しません。
• 統計レコードは heartbeat が 365 日ない場合に削除されます。
• 統計データベースへのアクセスは運営者に限定され、管理画面では集計値を使用します。
• ロシア市民のデータにロシアのデータローカライゼーション要件が適用される場合、初回記録と保存はロシア連邦内のデータベースを使用します。

運営者は現在の処理内容に見合った合理的な法的・組織的・技術的措置を講じます。Impuls のローカルデータは macOS の保護機能と、製品で提供される場合には追加のローカル暗号化によって保護されます。

6. 外部サービスと国際的な処理

ウェブサイト、リリース、公開フィードバックは GitHub 上で提供されます。GitHub は自身の General Privacy Statement に従ってインフラへの接続を処理し、そのインフラは複数の国で運用される場合があります。

Impuls 内のウェブプレーヤーは、ユーザーが選択した Yandex Music、VK Music、YouTube Music の公式サイトを「ウェブプレーヤーを開く」という明示的な操作後にのみ開きます。各サービスは、そのウェブインターフェース内でのデータ処理を独立して決定します。

CloudTips と Boosty は、開発を任意で支援するための外部サービスです。ユーザーが提供者を明示的に選んだ場合にのみ、Impuls はその固定ページをシステムブラウザで開きます。ページに入力したデータは、外部サービスが独自の規約とプライバシーポリシーに従って処理します。Impuls はカード情報その他の支払い認証情報、金額、支払い結果、アカウント状態を受け取りません。

運営者自身がロシア法の対象となる越境移転を行う場合、ロシア連邦個人データ法第 152-FZ 号第 12 条の要件が適用され、必要な場合は Roskomnadzor への事前通知を行います。新たな外部トラッカー、ホスト型フォーム、広告ピクセルを追加する際は、本ポリシーと適用要件を再確認する必要があります。

7. ユーザーの権利

ロシアの個人データ保護法が適用される場合、データ主体は処理に関する情報を求め、法律で認められる場合に訂正、ブロック、削除を要求し、同意を撤回し、Roskomnadzor または裁判所へ申し立てることができます。

任意のバージョン統計レコードを特定するには、ローカルのインストール識別子が必要になる場合があります。運営者は、当該仮名化レコードを氏名、メールアドレス、Apple ID で検索できる情報を保持していません。

将来の統計は「設定 → データとプライバシー」で無効化できます。macOS キーチェーンからローカル UUID を削除しても、既に保存された HMAC の削除要求が必要な場合、その要求の代わりにはなりません。

8. 国際ユーザーと翻訳

/privacy/ のロシア語ページが運営者の原文です。本翻訳は内容を分かりやすく伝えるために提供されます。適用法により保障される強行的なプライバシー権を制限するものではありません。矛盾がある場合、適用される範囲で強行的な現地法が優先します。

8.1. GDPR が適用される場合

EU 域外の管理者であっても、EU 内の人に対する商品またはサービスの提供に関連する処理には GDPR が適用される場合があります。任意のバージョン統計について、運営者は GDPR 第 6 条 1 項 (a) の同意を根拠とし、同意は将来の処理について撤回できます。ユーザーが自発的に開始したサポート要求は、要求への回答および製品サポート・セキュリティに関するプロジェクトの正当な利益のために、適用されるユーザーの権利を考慮して処理されます。

GDPR が適用される場合、所定の条件のもとで、情報提供、アクセス、訂正、削除、処理制限、データポータビリティ、異議申立ての権利、および管轄するデータ保護機関へ苦情を申し立てる権利を有する場合があります。Impuls は運営者が保有するデータを広告に使用せず、マーケティングプロファイルを作成せず、法的または同様に重大な効果をもたらす決定を自動処理だけで行いません。

本通知は、すべての法域における普遍的な法令遵守の認証や宣言ではありません。 Impuls の実際のデータフローを説明し、適用法が定める追加の強行的権利を認めるものです。

9. 変更と参照資料

データ区分、目的、サービス、アーキテクチャ、適用法が変更された場合、運営者は本ポリシーを見直します。新しい版はページ上部に記載された日付から有効になります。

• ロシア連邦個人データ法第 152-FZ 号 — 公式法令情報；
• Roskomnadzor：個人データの越境移転；
• EU 規則 2016/679（GDPR）および 欧州委員会による個人の権利の説明；
• GitHub General Privacy Statement；
• Impuls の 技術的プライバシーモデルおよび セキュリティポリシー。