GDPRへの対応

SubmitCheckと個人データ

SubmitCheckは米国法人emonster inc.が運営しています。同社は、Webサイト、ウェイトリスト、アカウント、サポートの運営に使用する個人情報の管理者です。macOSアプリとCLIは通信を行わずにファイルを検査します。ホスト側での処理は、保護されたWebポータルを通じて別途行われます。個人データに関するお問い合わせは[email protected]までお寄せください。

利用する情報と目的

ウェイトリストでは、メールアドレス、言語、通知文書と選択の記録を、登録管理、登録確認、公開通知、任意のマーケティング配信に使用します。大まかな技術情報・流入元の情報は、アクセス解析に同意した場合のみ含まれます。サーバーはこれとは別に、不正利用防止とIPinfoによる国・大陸の推定のためリクエストのIPアドレスを使用し、限定された推定結果を登録情報に保存します。需要の集計には、情報を限定したグループを使用します。

保護された機能へのアクセスには、Googleサインインから得た本人識別情報を使用します。ホストレポートでは、送信を確認した最小限のビルド情報と、アクセスを許可したAppleの提出情報から、検出可能な問題を説明します。サポートではお送りいただいた情報を使用します。データを最小化しても、すべての識別子やレポートが匿名になるわけではありません。これらは処理の目的であり、利用規約への同意がすべての処理への包括的な同意になるわけではありません。

同意と配信の選択

任意のマーケティング配信は、ご希望された場合にのみ行います。配信停止リンクから製品ニュースや特典の受信を停止できます。公開通知の申込みは別の扱いです。公開通知の停止は[email protected]にご連絡ください。任意のGoogle Analyticsと登録時の補足情報は、プライバシー設定で選択できます。いずれも拒否してウェイトリストに登録できます。

同意に基づく処理について、同意を撤回しても、撤回前の適法な処理には影響しません。ブラウザのプライバシー設定は、そのブラウザからの今後の収集に適用され、過去のサーバーデータは削除しません。利用規約への同意、Appleアカウントへのアクセス許可、メールアドレスの確認は、それぞれ異なる行為です。どれも、あらゆる目的や他の人についてGDPR上の同意が得られたことを意味しません。

サービス提供者と情報の受領者

Google/Firebaseは、ホスティング、認証、データベース、ストレージ、サーバー関数、シークレット保管、reCAPTCHA Enterprise、任意のアクセス解析を提供します。Resendは、登録確認・社内通知メールに必要な宛先と本文を受け取り、配信イベントを返します。IPinfoは国・大陸の推定のため、リクエストの生のIPアドレスを受け取ります。Appleは、アクセスを許可された提出情報を提供します。権限のある担当者が、運営・サポートに必要な情報を使用します。

設定済みのホスト側課金にはStripeを使用します。設定され有効になっている任意のAIレビューには、必要最小限の指摘情報を使用します。これらは公開サイトでの登録とは別の処理です。各サービスのデータ範囲と目的はプライバシーポリシーをご覧ください。

ローカルファイルとApple情報の取得

生のビルド、ソース、アセット、dSYM、秘密鍵は、ホストレポートの受領対象外です。macOSアプリとCLIはApp Store Connectに接続しません。App Store Connectキーの保存に関する2026年9月18日の更新：保護されたWebポータルで選択した.p8 APIキーは、認証されたバックエンドに送信され、ワークスペースごとに分離されたGoogle Secret Managerに暗号化して保存されます。サーバーが短時間有効なトークンに署名し、許可済みのGETリクエストのみを実行します。キーやトークンをブラウザに返すことはありません。

利用者は内容を確認したうえで、最小限の情報を含むJSONをホストレポート用に明示的に送信できます。この情報には、アプリ識別子、ビルドと署名の情報、プライバシー情報の概要、取得を許可した提出設定などが含まれます。

ブラウザ保存と自動処理

公開サイトの言語、外観、アクセス解析の選択はブラウザに保存されます。プロフィールで選んだ言語、外観、タイムゾーン、表の1ページあたりの表示件数はアカウントに保存し、ブラウザにもキャッシュします。公開サイトのGoogle Analyticsは同意後にのみ実行され、保護された画面と配信停止ページは対象外です。reCAPTCHA Enterpriseは実行時にリスク分析用の_GRECAPTCHA Cookieを使用します。セキュリティ処理は任意のアクセス解析とは別です。

提出チェックでは、開発者による確認のために指摘と不足している証拠を示します。Appleの承認を決定するものではありません。利用者に関する決定が、法的効果または同様に重大な影響を及ぼす、もっぱら自動処理に基づく決定についてのGDPRの規定に該当する場合、適用される保護と例外を考慮する必要があります。

保存と削除

アカウント削除を確定すると、通常のアクセスと処理を直ちに停止し、残りのデータを30日間凍結します。ログインだけでは再開されません。期限前に明示的に再開するか、それより前に完全削除を開始できます。利用者への2通の通知、社内の申請通知、法令に基づく限定的な保管、完全削除後30日以内のバックアップ失効については、プライバシーポリシーをご確認ください。

ウェイトリストの期限は最初の登録から24か月後に設定し、重複登録では延長しません。不正利用対策の記録は24時間以内に期限を迎えます。集計記録の期限は集計期間の終了から36か月後で、少人数のグループは表示しません。データベースの期限に基づく削除は非同期です。

一時的な分析用入力は処理後に削除し、未完了のアップロードは24時間以内、レポートは作成後365日で期限を迎えます。ポータルには、スキャン、サイクル、アカウントの削除操作があります。配信、サポート、セキュリティ、会計、バックアップの記録は、別途対応が必要になる場合があります。マーケティング配信停止、ブラウザ保存の消去、Apple接続の解除だけでは、関連データがすべて削除されるわけではありません。対象の記録についてお問い合わせください。

安全管理と国際的な処理

ローカル検査、明示的な送信、サーバー側の認可、データ形式の検証、保存領域へのアクセス制限により、情報の露出を抑えています。ただし、絶対的な安全性を保証するシステムはありません。提供者は米国など、利用者の居住国以外でデータを処理する場合があります。該当する場合はGDPRの移転規則が適用されます。提供者の公開規約や特定のリージョンの選択だけで、すべての処理に適用される保護措置が確認されたことにはなりません。適用される保護措置についてはお問い合わせください。

GDPRに基づく権利

GDPRが適用される場合、個人データへのアクセスと、不正確なデータの訂正を請求できます。GDPRの条件を満たす場合は、消去や処理の制限も請求できます。データポータビリティは、同意または契約に基づいて自動処理される、利用者が提供した対象データに適用されます。

正当な利益または公的任務に基づく処理については、ご自身の状況に関する理由で異議を申し立てることができます。ダイレクトマーケティングにはいつでも異議を申し立てられます。同意に基づく処理については同意を撤回できます。これらの権利には条件と例外があり、ある情報を削除しても、すべての関連記録の削除が必要になるとは限りません。

個人データに関する請求

[email protected]に、請求内容と、対象のアカウントや登録を特定するために必要な情報をお送りください。パスワード、鍵、アプリのバイナリは送らないでください。本人かどうかに合理的な疑いがある場合は、必要な範囲で確認を求めることがあります。

GDPRでは、不当な遅滞なく、通常は受領から1か月以内に回答することが求められます。内容の複雑さや請求件数により、最初の1か月以内に理由を通知したうえで、最長2か月延長できる場合があります。請求を拒否する場合は、理由と利用可能な救済手段を説明する必要があります。請求は原則無料で、GDPRに定める限定的な例外があります。

苦情申立てと参考情報

特に、常居所、勤務先、または違反があったとされる場所のEU加盟国の監督機関に苦情を申し立て、司法的救済を求めることができます。適用される要件については、次の公式資料をご覧ください。