プライバシーポリシー

本プライバシーポリシーは、お客様がiPhoneおよびiPad用Tiviアプリ、Android用Tiviアプリ、ならびに本ウェブサイト（tivi.nefarius.co）を利用する際に、Nefarius Apps Bilgi Teknolojileri Limited Şirketi（以下「Nefarius Apps」または「当社」）が情報をどのように取り扱うかを説明するものです。当社は、個人データの保護に関するトルコ法第6698号（以下「KVKK」）に基づくデータ管理者（「veri sorumlusu」）であり、適用される場合には、EUおよび英国の一般データ保護規則（以下「GDPR」）に基づく管理者です。

Nefarius Apps Bilgi Teknolojileri Limited Şirketi、Fatih Sultan Mehmet Mah. Balkan Cad. Meydan İstanbul AVM No:62A, 34771 Ümraniye/İstanbul, Türkiye（MERSIS 0630141599800001）。メール：[email protected]。

当社の利用規約で定義された用語は、本ポリシーにおいても同じ意味を持ちます。

Tiviの概要

• アカウントもサインインもありません。アプリ内でお客様の氏名、メールアドレス、電話番号をお尋ねすることは一切ありません。
• テレビの検出と操作は、お客様のローカルネットワーク上で行われます。テレビのリスト、ペアリングキー、設定はお客様のデバイスに保存されます。
• アプリの利用状況を把握し、クラッシュを見つけ、サブスクリプションを管理するために、アプリは利用状況、デバイス、購入に関する情報を、お客様の氏名ではなくランダムな識別子に紐づけて、下記のサービス提供者に送信します。
• Tiviは広告を表示しません。当社はお客様のデータを販売せず、お客様に広告をターゲティングするために使用することもありません。
• お客様はいつでもメールでデータの削除を依頼できます。「データの削除」をご覧ください。

デバイスに保存される情報

Tiviは、テレビを見つけるために、お使いのスマートフォンまたはタブレットが接続しているWi-Fiネットワークを検索します。自らの存在を通知するデバイスを（たとえばBonjour/mDNSを介して）受信し、そのネットワーク上のアドレスに対して、対応するテレビが応答するかどうかを問い合わせます。iPhoneおよびiPadではローカルネットワークの許可が、最近のバージョンのAndroidではローカルネットワークへのアクセス許可が必要です。この検索と、お客様が送信するすべてのコマンド（ボタンの操作、テレビのキーボードで入力するテキスト、音量や再生の操作）は、ローカルネットワークを通じてお客様のデバイスからテレビへ直接送られます。当社のサーバーを経由することはなく、当社がそれを受け取ることもありません。

お客様が保存したテレビ（その名前、モデル、ブランド、ローカルネットワーク上のアドレス）、テレビが発行するペアリングキー、お客様の設定、アプリ内での選択は、お客様のデバイスにのみ保存されます。アプリでテレビを削除するか、アプリを削除すると、これらは消去されます。デバイスのバックアップ（iCloudまたはGoogle）を利用している場合、デバイスがお客様ご自身のアカウントのもとでそのバックアップにこれらを含めることがあります。

Tiviからの通知（無料トライアルのリマインダーとロック画面のリモコン）は、お客様のデバイスによってスケジュールされ、表示されます。これらはいつでもデバイスの設定でオフにできます。

当社が使用する識別子

• ユーザーID：アプリが初回起動時に作成するランダムな識別子です。お客様に関する情報は一切含まれず、アプリの「設定」の一番下で確認できます（タップするとコピーできます）。お客様のクラッシュレポートを、またiPhoneおよびiPadでは分析データと購入記録も、相互に紐づけます。
• アプリインスタンスID：GoogleのFirebaseがインストールごとに作成するランダムな識別子です。
• 広告識別子：iPhoneおよびiPadではIDFA（お客様がトラッキングを許可した場合のみ。「広告識別子」をご覧ください）、AndroidではAndroidの広告ID。
• Androidでは、購入はRevenueCatがインストールごとに作成するランダムな識別子に紐づけられます。

収集する情報とその理由

Firebase Analytics（Google）— iPhone、iPad、Android。アプリの利用状況を収集します。初めて開いた日時、セッション、表示した画面、アップデート、アプリ内購入に加え、アプリインスタンスID、利用可能な場合は広告識別子、デバイスのモデル、オペレーティングシステムとアプリのバージョン、言語、ならびにお客様のIPアドレスから推定されるおおよその位置情報（国、地域、都市）です。当社はこれを、ユーザー数を把握し、どの機能が使われているかを確認して、アプリを改善するために使用します。

Firebase Crashlytics（Google）— iPhone、iPad、Android。アプリがクラッシュした場合や重大なエラーが発生した場合に、クラッシュレポートを送信します。その内容は、エラーの技術的な詳細、デバイスのモデル、オペレーティングシステムとアプリのバージョン、空きメモリやストレージなどのデバイスの状態、お客様のユーザーID、そしてエラーの直前にアプリが行った処理のログです。このログには、お客様のテレビの名前、モデル、ローカルネットワーク上のアドレスが含まれることがあります。当社はクラッシュレポートを、問題の発見と修正のためにのみ使用します。

Mixpanel — iPhone、iPad。お客様のアプリの利用状況を、お客様のユーザーIDに紐づけて記録します。アプリの起動、オンボーディング、テレビへの接続（テレビの種類と名前を含む）、押したリモコンのボタンと入力した文字数（入力したテキストそのものは一切記録しません）、ペイウォールの表示と購入、ならびに無料トライアルのリマインダーとトラッキングの確認画面に関するお客様の選択です。Mixpanelは、お客様のIPアドレスからおおよその位置情報も推定します。当社はこれを、どの機能が役立っているか、どこでつまずいているかを理解するために使用します。

App Store Operator — iPhone、iPad。当社独自の分析サービスです。アプリのイベント（アプリの起動、オンボーディングの各ステップ、テレビへの接続、リモコンの使用、サブスクリプションの変更など）を、インストールごとのランダムな識別子、お客様のユーザーID、アプリのバージョン、オペレーティングシステムのバージョン、デバイスのモデルと言語、ならびにお客様の接続から推定される国とともに受信します。IPアドレスは国を特定するためだけに使用され、保存されません。当社はこれを、アプリとそのストア掲載ページのパフォーマンスを測定するために使用します。

RevenueCat — iPhone、iPad、Android。Tivi Premiumを管理します。App StoreまたはGoogle Playから、お客様の購入、サブスクリプション、無料トライアル（商品、価格、通貨、日付、更新および返金の状況、ストアの国）を、iPhoneおよびiPadではお客様のユーザーID、AndroidではRevenueCatのランダムな識別子、ならびにお客様のデバイスのオペレーティングシステムとアプリのバージョンとともに受信します。当社はこれを、Premiumのロック解除と復元、無料トライアルの管理、サブスクリプションのパフォーマンスの確認に使用します。RevenueCatは、インストールのきっかけとなったマーケティングキャンペーンがある場合、その情報も受信します。iPhoneおよびiPadではApple Adsのアトリビューショントークン、Androidではインストール時にGoogle Playがアプリに渡すキャンペーンの詳細（ソース、メディア、キャンペーン、キーワード、広告コンテンツ、Google AdsのクリックID）です。当社はこれらを、当社自身のマーケティングキャンペーンのうちどれがインストールとサブスクリプションにつながっているかを測定するために使用します。

支払い。購入と支払いは、AppleのApp StoreまたはGoogle Playを通じて、それぞれの規約とプライバシーポリシーに従って行われます。当社がお客様のカード情報、氏名、メールアドレス、請求先住所を受け取ることは一切ありません。返金はAppleまたはGoogleが取り扱います。

お客様が当社にメールを送信した場合、当社はお客様のメールアドレスとお客様が記載した内容を受け取り、お客様への回答のためにのみ使用します。

App StoreおよびGoogle Playで公開されているTiviのバージョンでは、分析とクラッシュレポートが有効になっています。アプリにはこれらをオフにするスイッチはありません。お客様が選択できることについては、「広告識別子」と「お客様の権利」に記載しています。

広告識別子

Tiviは広告を表示せず、お客様のデータを販売せず、データブローカーと共有せず、Tivi内でもその他の場所でも、お客様に広告をターゲティングするために使用することはありません。

iPhoneおよびiPadでは、最初のテレビ検索の後に、Tiviがトラッキングの許可を求めます（AppleのApp Tracking Transparency）。お客様が許可した場合に限り、Firebase Analyticsはデバイスの広告識別子（IDFA）を読み取ることができ、当社はこれを分析に使用します。インストール数とユーザー数を正確に把握し、当社のどのキャンペーンがアプリへの来訪につながっているかを確認するためです。許可しない場合、IDFAは読み取られず、アプリのその他の機能はすべて同じように動作します。回答はいつでも「設定」›「プライバシーとセキュリティ」›「トラッキング」で変更できます。

Androidでは、Firebase Analyticsが同じ分析目的でデバイスの広告IDを読み取ります。広告IDは、いつでもデバイスの設定（デバイスに応じて「設定」›「プライバシー」›「広告」、または「設定」›「Google」›「広告」）でリセットまたは削除できます。削除すると、アプリには識別子の代わりにゼロの並んだ文字列が渡されます。

本ウェブサイト

tivi.nefarius.coは、アプリを紹介するためのサイトです。作成するアカウントも入力するフォームもなく、Cookieも一切使用しません。どのページが読まれ、どのボタンからアプリストアへ移動しているかを把握するため、当社はCookieを使用しない2つの分析ツールで訪問数を計測しています。当社が自らホストしているUmamiと、Cloudflare Web Analyticsです。これらは、閲覧したページ、参照元のサイト、ブラウザ、デバイスの種類と言語、国、ストアボタンのクリックを記録します。お客様のIPアドレスは、国を特定し、ページビューを1回の訪問にまとめるためだけに使用され、保存されません。また、これらの情報によってお客様が特定されたり、他のサイトで追跡されたりすることはありません。当社はこのデータを販売せず、広告にも使用しません。それ以外に当社が本サイトから受け取る情報は、お客様がメールで送ることを選んだ内容のみです。

本サイトには、App Store、Google Play、当社のサポート用アドレスへのリンクがあります。これらのリンクをたどると、当社が運営していないサービスを利用することになり、そのサービス独自のポリシーが適用されます。

法的根拠

• アプリとPremiumの提供（購入のロック解除、復元、管理）：契約の履行（KVKK第5条第2項(c)、GDPR第6条第1項(b)）。
• クラッシュレポート、セキュリティ、分析、当社のマーケティングキャンペーンの測定：アプリを正常に機能させ改善するという当社の正当な利益であり、お客様の権利と比較衡量したもの（KVKK第5条第2項(f)、GDPR第6条第1項(f)）。お客様はいつでも異議を申し立てることができます（「お客様の権利」をご覧ください）。
• iPhoneおよびiPadでのIDFAの読み取り：トラッキングの確認画面を通じたお客様の同意。同意はデバイスの設定で撤回できます（GDPR第6条第1項(a)）。
• 税法および商法で義務付けられている購入記録の保管：法的義務（KVKK第5条第2項(ç)、GDPR第6条第1項(c)）。

データを処理する事業者

当社はお客様のデータを販売したり貸与したりしません。当社に代わって当社の指示のもとでデータを処理するサービス提供者とのみ、上記の目的のために共有します。

• Google（Google LLCおよびGoogle Ireland Limited）— Firebase AnalyticsおよびFirebase Crashlytics。
• Mixpanel, Inc.（米国）— iPhoneおよびiPadでのプロダクト分析。
• RevenueCat, Inc.（米国）— 購入とサブスクリプションの管理。
• Amazon Web Services（ドイツ、フランクフルト）およびCloudflare, Inc. — App Store Operatorと本ウェブサイトのホスティングおよびネットワーク配信。

AppleとGoogleも、それぞれのプライバシーポリシーに基づき、独立した管理者としてお客様の購入を処理します。当社は、法律、裁判所、または管轄当局から求められた場合、あるいは当社の権利や他者の安全を守るために、情報を開示することがあります。

国外への移転

当社のサービス提供者は、米国や欧州連合を含むトルコ国外でデータを保存し、処理しています。これらの移転は、これらの提供者が提供する欧州委員会の標準契約条項など、法律が定める保護措置に基づいて行われ、トルコから移転されるデータについてはKVKK第9条の要件に基づいて行われます。

データの保存期間

• デバイス上のデータ：お客様がアプリ内で削除するか、アプリを削除するまで。
• 分析データ（Firebase Analytics、Mixpanel、App Store Operator）：収集から最長14か月。その後は削除されるか、特定の個人に関係しない集計された形でのみ保持されます。App Store Operatorは13か月後にイベントを自動的に削除します。
• クラッシュレポート（Firebase Crashlytics）：90日間。
• 購入およびサブスクリプションの記録（RevenueCat）：サブスクリプションの継続中、およびその後は税法および商法で義務付けられている期間に限り、最長10年間。
• お客様から当社へのメール：お客様への回答と問題の解決に必要な期間。

お客様の権利

KVKK第11条に基づき、お客様には次の権利があります。個人データが処理されているかどうかを知る権利、それに関する情報を請求する権利、処理の目的およびそれに沿って使用されているかどうかを知る権利、トルコ国内または国外でデータが移転される第三者を知る権利、不完全または不正確な場合に訂正を求める権利、第7条の要件に基づいて削除または破棄を求める権利、データが移転された第三者に訂正または削除を通知するよう求める権利、自動化された分析のみによって生じたお客様に不利な結果に異議を申し立てる権利、違法な処理によって生じた損害の賠償を請求する権利です。

GDPRが適用される場合、お客様にはさらに、アクセス、訂正、消去、処理の制限、データポータビリティの権利、正当な利益に基づく処理に異議を申し立てる権利、ならびにそれ以前の処理に影響を与えることなくいつでも同意を撤回する権利があります。

これらの権利を行使するには、アプリの「設定」の一番下に表示されているユーザーIDを記載のうえ、[email protected]までメールでご連絡ください。当社は30日以内に無料で回答します。当社の回答にご納得いただけない場合は、トルコ個人データ保護機関（Kişisel Verileri Koruma Kurumu）に、またはEUもしくは英国では、お住まいの地域のデータ保護当局に苦情を申し立てることができます。

データの削除

Tiviにはアカウントがないため、削除はご依頼により行います。

• 件名を「データを削除してください」として、{email}までメールをお送りください。
• ユーザーID（アプリの「設定」の一番下。タップするとコピーできます）を記載してください。AndroidでPremiumを購入した場合は、当社が購入記録を見つけられるよう、Google Playの領収書に記載された注文番号（「GPA.」で始まります）も記載してください。
• 当社は30日以内に、Firebase Crashlytics、Mixpanel、App Store Operator、RevenueCatにおいてそれらの識別子に紐づくデータを削除し、当社のサービス提供者にも同様の対応を依頼したうえで、メールでお知らせします。当社が保持するのは、税法および商法で保管が義務付けられている購入記録のみであり、その保持は義務付けられた期間に限ります。

一部の分析データは、Firebaseが作成するランダムなアプリインスタンスIDにのみ紐づいており、当社はそれを確認することも、お客様のご依頼と照合することもできません。このデータは「データの保存期間」に従って自動的に削除されます。アプリを削除すると、お客様のデバイスに保存されているものはすべて消去され、再インストールするとアプリは新しいランダムな識別子で開始されます。アプリを削除してもサブスクリプションは解約されません。App StoreまたはGoogle Playのサブスクリプションから解約してください。

お子様について

Tiviは一般向けのアプリであり、13歳未満のお子様を対象としたものではありません。当社は、13歳未満（またはEUの一部の国における16歳など、お住まいの国のデジタル同意年齢未満）のお子様から、それと知りながら個人データを収集することはありません。お子様がアプリを通じて個人データを提供したと思われる場合は、[email protected]までご連絡ください。当社が削除します。

セキュリティ

アプリが当社のサービス提供者に送信するデータはすべて暗号化（HTTPS/TLS）されて送られます。お客様のデバイスとテレビとの間の通信はローカルネットワーク内にとどまり、テレビが対応するプロトコルを使用しますが、その一部はテレビのメーカーによって暗号化されていません。当社は、データへのアクセスを必要とする人に限定しています。完全に安全な送信方法や保存方法は存在しませんが、当社は商業的に合理的な措置によってお客様のデータの保護に努めます。

他のサイトへのリンク

アプリと本ウェブサイトには、App Store、Google Play、テレビメーカーのページなど、当社が運営していないサービスへのリンクが含まれています。それらにはそれぞれのプライバシーポリシーが適用され、当社はその内容や取り扱いについて責任を負いません。

本プライバシーポリシーの変更

当社は、アプリまたは法律が変わった場合に本ポリシーを更新し、その際には冒頭の日付を変更します。変更がお客様のデータの利用方法に重大な影響を与える場合は、変更が発効する前に、アプリ内または本ページでもお知らせします。

お問い合わせ

本ポリシーまたはお客様のデータに関するご質問は、[email protected]まで、または郵送でNefarius Apps Bilgi Teknolojileri Limited Şirketi, Fatih Sultan Mehmet Mah. Balkan Cad. Meydan İstanbul AVM No:62A, 34771 Ümraniye/İstanbul, Türkiyeまでお問い合わせください。