プライバシーポリシー

このプライバシー ポリシーでは、お客様が RevTrakkr (「サービス」) を使用する際に、Aethos Solutions (「当社」、「私たち」、「当社」) がどのように情報を収集、使用、共有するかについて説明します。revtrakkr.com, app.revtrakkr.com、および RevTrakkr iOS アプリ。

ショートバージョン

1. これが当てはまる人

このプライバシー ポリシーは、当社のマーケティング サイトにアクセスする人、アカウントにサインアップする人、iOS アプリまたは Web ダッシュボードを使用する人、またはサポートのために当社に連絡する人に適用されます。私たちが活動する場所コントローラGDPR に基づいて、お客様の個人データが処理される理由と方法を決定します。私たちが活動する場所プロセッサーエンド顧客に起因する収益イベントの場合、お客様が管理者となり、当社がお客様に代わってそれらのイベントを処理してサービスを提供します。

2. 私たちが収集するもの

2.1 アカウント情報

2.2 プロバイダーの資格情報

収益イベントを取得するには、接続するプロバイダーの API 認証情報を指定します。

これらの認証情報はエンベロープ暗号化を使用して Google Cloud Secret Manager に保存され、データベース内の短い参照によってインデックスが付けられます。これらは収益イベントを取得するため、および (Stripe の場合) イベントを配信する Webhook エンドポイントを登録するためにのみ使用されます。

2.3 収益イベントのメタデータ

Apple と Stripe が API と Webhook を通じて私たちに送ってくるもの。これには以下が含まれます。

私たちはそうしますないカード番号、CVC、銀行口座の詳細、または顧客の完全な個人記録を受け取ります。これらは Apple と Stripe に残ります。

2.4 デバイスとセッションのデータ

セッションの取り消しと基本的なセキュリティをサポートするために、サインイン時にデバイスごとのセッションが記録されます。

2.5 プッシュ通知トークン

プッシュ通知を有効にすると、デバイスが生成した Expo プッシュ トークンが保存されます。このトークンはオペレーティング システムによってローテーションされ、サービス外でユーザーを識別するために使用することはできません。 Apple のプッシュ サービスからデバイスがアンインストールまたはサインアウトされたことが通知されると、トークンは自動的に削除されます。

2.6 デバイスに保存されているデータ

モバイル アプリは、操作性を向上させ、iOS ウィジェットをサポートするために、少量のデータをローカルに保存します。

2.7 診断ログ

バックエンドは、リクエスト パス、エラー メッセージ、プロバイダーの応答コードなど、デバッグ用の短期間のログを記録します。これらのログにはユーザー ID が偶発的に含まれる場合がありますが、資格情報、トークン ペイロード、カードの詳細は決して含まれません。

3. 収集しないもの

4. クッキーと分析

4.1 クッキー

Google アナリティクス 4 を使用していますrevtrakkr.comそしてapp.revtrakkr.comどのページと機能が使用されているかを理解するため。モバイル アプリは、Firebase Analytics を通じて同じイベントを報告します。これは製品分析のみです。当社は広告プロファイルを実行せず、分析データを販売せず、Google がクロスサイト広告にそのデータを使用することを許可しません。 IP アドレスは収集時に匿名化されます。

EU、英国、EEA、スイスの訪問者の場合、分析 Cookie はデフォルトで拒否されるCookie バナー経由で明示的に許可するまで。クリアすることでいつでも選択を変更できますlocalStorage.rt-同意ブラウザまたは電子メールでプライバシー@revtrakkr.com.

Google Analytics によって設定される Cookie:_が, _が_*(13 か月の保持)。当社は広告目的でトラッキング Cookie を設定しません。

4.2 サーバー側の分析

ライフサイクル イベント (アカウントの作成、トライアルの開始、サブスクリプションの変換、支払いの失敗、アカウントの削除、毎週の要約の配信) の場合、Cloud Functions から Google Analytics 4 Measurement Protocol にイベントを送信します。イベントには、匿名のクライアント ID とイベント ペイロードが含まれます。個人データ、電子メール、プロバイダー キーは含まれません。これにより、マジックリンク サインインが別のデバイスで発生した場合でも、有料コンバージョンを元のマーケティング ソースに関連付けることができます。

5. お客様のデータの使用方法

上記のデータを次の目的で使用します。

当社は、お客様のデータを販売したり、レンタルしたり、データ ブローカーと共有したり、AI モデルをトレーニングするために使用したりすることはありません。

6. 処理の法的根拠 (GDPR)

EU/英国/EEA/スイスの居住者については、次の法的根拠に依存します。

7. 共有と副処理者

当社は、以下にリストされている再処理者とのみデータを共有します。これらの再処理者はすべて、当社の書面による指示に従って行動し、契約上の機密保持とセキュリティ義務に拘束されます。

また、権利と安全を保護するため、あるいは合併や買収の一環として、法的に強制された場合（召喚状、裁判所命令、またはその他の有効な法的手続き）、当社は情報を開示することがあります。 RevTrakkr が買収された場合は、データ処理の変更が有効になる前にユーザーに電子メールで通知します。

8. 国際的なデータ転送

すべてのサービス データは Google Cloud の米国データ センターに保存されます。 EU、英国、EEA、またはスイスにお住まいの場合、データは米国に転送されます。転送は、欧州委員会の標準契約条項、英国の国際データ転送補遺、および EU-米国間協定に依存します。当社の副処理者が自己認証されるデータ プライバシー フレームワーク。関連条項のコピーは、ご要望に応じて入手可能です。

9. 保持

アカウントを削除すると、アカウント レコード、プロバイダーの資格情報、収益イベント、トランザクション、サブスクライバー、サブスクリプション、セッション、プッシュ トークン、および通知設定が直ちに削除されます。暗号化されたバックアップは 30 日以内にロールオフされます。

10. セキュリティ

防弾のシステムはありません。お客様に影響を与える個人データ侵害が発生した場合、当社は法律で定められた期間内にお客様および該当する規制当局に通知します。

11.あなたの権利

以下の権利はいつでも行使できます。ほとんどはセルフサービスで利用できます。設定→アカウントアプリ内で。アプリ内でサービスできないものは、メールでリクエストできますプライバシー@revtrakkr.com30 日以内にご返答いたします。

App Storeのサブスクリプション別途キャンセルが必要です設定 → Apple ID → サブスクリプション。 Apple が請求するサブスクリプションをお客様に代わってキャンセルまたは返金することはできません。 Stripe 経由で支払われた Web サブスクリプションは、削除が実行される前にキャンセルされます。

12. カリフォルニア州居住者 (CCPA / CPRA)

カリフォルニアにお住まいの場合、当社がどのような個人情報を収集するのかを知る権利（セクション 2 を参照）、それにアクセスして削除する権利（セクション 11）、および個人情報の「販売」または「共有」をオプトアウトする権利があります。当社は、クロスコンテキスト行動広告のために個人情報を販売または共有しません。また、お客様には、権利の行使によって差別されない権利があります。差別された場合でも、当社は価格やサービスの品質を変更しません。

13.子供たち

RevTrakkr は成人の開発者および企業を対象としています。当社は、16 歳未満の子供から故意に個人データを収集することはありません。子供が個人データを提供したと思われる場合は、当社にご連絡ください。削除いたします。

14. 本ポリシーの変更

このポリシーを大幅に変更する場合は、電子メールで通知し、上記の発効日を更新します。過去のバージョンのアーカイブを保管しておりますので、ご要望に応じてご利用いただけます。変更後にサービスを継続して使用することは、更新されたポリシーを受け入れることを意味します。

15. 連絡先

プライバシーに関する質問、データ要求、苦情:プライバシー@revtrakkr.com。一般的なサポート:support@revtrakkr.com。ご要望に応じて郵便番号をご利用いただけます。

Aethos Solutions は、このポリシーに記載されている個人データの管理者です。