プライバシーポリシー
アプリケーション： Seaworthy (za.co.digitalfreedom.seaworthy)
世界共通のデータ保護およびプライバシーに関する通知
発効日： 2026年10月5日
サービス運営者： DigitalFreedom — DigitalFreedom Global LLC のブランド
データ管理者（法人）：
DigitalFreedom Global LLC（営業名：DigitalFreedom）
30 N Gould St, Ste N
Sheridan, WY 82801
United States
連絡先（一般）：mailto:hello@digitalfreedom.co.za
連絡先（データ保護）：mailto:data-protection@digitalfreedom.co.za
データ保護請求フォーム：https://data-protection.digitalfreedom.co.za
ウェブサイト：https://digitalfreedom.co.za
1. はじめに
本プライバシーポリシーは、Seaworthy および関連するサポートサービス（以下「本サービス」といいます）をご利用の際に、DigitalFreedom（DigitalFreedom Global LLC のブランド。以下、総称して「当社」といいます）が、お客様の個人データをどのように収集、利用、保存および保護するかを説明します。
1.1 世界共通の適用範囲
Seaworthy は、提供対象の市場において Apple App Store および TestFlight を通じて配信されます。本プライバシーポリシーは、本サービスをダウンロード、アクセスまたは利用する国にかかわらず、世界中の本サービスのすべての利用者に適用されます。
1.2 世界共通の基本基準としての GDPR
当社は、**欧州連合の一般データ保護規則（GDPR）**および関連する EU データ保護法を基本基準として採用し、世界共通の最低基準として適用します。すべての国のすべての利用者は、少なくとも本ポリシーに定める GDPR 水準の保護を受けます。当社はさらに、利用者の法域で適用される現地のデータ保護法を尊重し、遵守します。現地法がお客様により手厚い保護を与える場合は、より保護の厚い基準が適用されます。
当社は、お客様のプライバシーを保護し、次の法令を含む、適用されるデータ保護法を遵守することを約束します。ただし、これらに限定されません。
- EU 一般データ保護規則（GDPR）— 世界共通の基本基準として適用
- ドイツ連邦データ保護法（BDSG）
- 英国一般データ保護規則（UK GDPR）およびデータ保護法2018
- スイス連邦データ保護法（FADP）
- カリフォルニア州消費者プライバシー法（CCPA）／カリフォルニア州プライバシー権法（CPRA）およびその他の米国州のプライバシー法
- カナダ個人情報保護および電子文書法（PIPEDA）
- オーストラリア・プライバシー法1988
- ブラジル一般データ保護法（LGPD）
- 日本の個人情報の保護に関する法律（APPI）
- 韓国の個人情報保護法（PIPA）
- インドのデジタル個人データ保護法（DPDP Act）および IT Act
- 南アフリカの個人情報保護法（POPIA）
- Apple App Store または TestFlight を通じて本サービスが提供される法域における、その他すべての適用される国のデータ保護制度
2. データ管理者
本サービスは DigitalFreedom ブランドで提供されます。お客様の個人データの処理に責任を負う法人（GDPR 第4条(7)の「データ管理者」）は、次のとおりです。
DigitalFreedom Global LLC（営業名：DigitalFreedom）
30 N Gould St, Ste N
Sheridan, WY 82801
United States
データ保護に関するお問い合わせ（GDPR 第13/14条、アクセス、訂正、消去、ポータビリティ、異議申立ての請求）：
請求フォーム：https://data-protection.digitalfreedom.co.za
メール：mailto:data-protection@digitalfreedom.co.za
いずれの方法もご利用いただけます。また、その他の方法で自由にご連絡いただくこともできます。当社は、どの方法で届いた請求にも対応します。
一般のお問い合わせ：
メール：mailto:hello@digitalfreedom.co.za
ウェブサイト：https://digitalfreedom.co.za
3. 収集するデータ
3.1 お客様が提供するデータ
Seaworthy は、お客様が入力した船舶、機器、整備記録、メモ、写真および文書をお客様のデバイスに保存します。iCloud が利用可能で本アプリに対して有効になっている場合、構造化された記録はお客様のプライベート CloudKit データベースを通じて、ファイルは iCloud Documents を通じて同期されます。iCloud は Apple が提供します。提供者は、その同期を通じてお客様の記録内容を受け取りません。
Seaworthy には、アカウント、サインイン、パスワードまたはサーバー側の利用者プロファイルはありません。サポートまたはデータ保護窓口にご連絡いただいた場合、当社は、お客様が送信を選択した連絡先、メッセージおよび添付ファイルを受け取ります。
3.2 ネットワークおよび診断データ
Seaworthy には、分析、クラッシュ報告、広告、トラッキングまたはアトリビューション用 SDK は含まれておらず、行動広告の識別子も収集しません。アプリ内の診断ログは、オペレーティングシステムのローカルログ機能を使用します。
任意の Pro 認識モデルを選択すると、アプリは、発行者の Civo オブジェクトストレージ objectstore.lon1.civo.com からモデルファイルを1回ダウンロードし、必要に応じて再試行または差し替えのためのダウンロードを行います。このダウンロードにより、IP アドレス、要求されたファイル、リクエスト日時およびクライアント情報など、通常のネットワークリクエスト情報がホストに伝わります。写真、プロンプト、OCR の結果および記録内容は、これらのリクエストとともに送信されません。
https://support.apps.digitalfreedom.co.za のサポートポータルを開く際には、埋め込み Web ビューを使用します。ポータルは、通常の Web リクエスト情報およびお客様がそこで提出した情報を受け取ります。サポートのやり取りは、プライベートな記録の保存領域には含まれません。
3.3 プラットフォームのデータ
Apple は App Store の購入を処理し、デバイス上で Seaworthy Pro を利用可能にするために使用される StoreKit の取引情報および利用権情報を提供します。これは買い切り型の非消耗型課金であり、サブスクリプションではありません。提供者は決済カードの詳細情報や Apple アカウントのパスワードを受け取りません。Apple は、独自のプラットフォーム利用条件およびお客様に適用されるプラットフォーム設定に基づき、ストアレポート、診断情報または TestFlight のフィードバックを提供する場合があります。
3.4 カメラ、写真および文書
カメラの使用には、オペレーティングシステムの許可が必要です。システムの選択画面を通じて選択した写真および文書は、お客様が要求した機能のために処理されます。文字認識、画像分類および提案はデバイス上で実行され、推論サービスがその内容を受け取ることはありません。保存した写真、結果および文書は記録内に残り、有効にしている場合はお客様のプライベート iCloud に同期されることがあります。
3.5 収集しないデータ
Seaworthy には、健康またはフィットネス機能との連携、デバイス位置情報の許可、連絡先帳へのアクセス、広告識別子、アカウント認証情報、アプリを横断するトラッキングはありません。お客様が自ら入力した母港のマリーナその他の場所は、プライベートな記録内容の一部です。認識または提案を行うために、お客様のコンテンツをアップロードすることはありません。
4. 処理の法的根拠（GDPR）
| 法的根拠 | 目的 |
|---|---|
| 契約の履行（GDPR 第6条(1)(b)） | Seaworthy の提供、購入した機能の利用可能化およびサポート依頼への対応 |
| 正当な利益（GDPR 第6条(1)(f)） | モデルのダウンロードおよびサポートサービスの安全確保、不具合の調査および紛争への対応 |
| 必要な場合の同意（GDPR 第6条(1)(a)） | オペレーティングシステムを通じて要求される任意のデバイスリソースへのアクセス、および同意を要する任意の情報提出 |
| 法的義務（GDPR 第6条(1)(c)） | 対象となる事業記録の保存および適法な要請への対応 |
Apple は、独自の条件および法的根拠に基づき、プラットフォームおよび iCloud のデータを処理します。Seaworthy には分析またはマーケティング機能がないため、それらに関する同意を求めることはありません。
5. データの利用方法
Seaworthy は、お客様の記録データを、船舶整備の表示・整理、ファイルの保存、ローカルでの認識結果および提案の生成、ローカルのリマインダーの設定、および有効にした場合のお客様のプライベート iCloud を通じた同期に利用します。提案を参考にする前に、お客様ご自身で確認してください。
提供者は、実際に受け取ったデータを、サポートおよびプライバシーに関する依頼への対応、安全なモデルダウンロードの運営、購入の管理および法的義務の履行に利用します。お客様の記録は、広告、テレメトリまたはモデルの学習には利用されません。
6. データの共有および開示
当社は、次の相手方とお客様のデータを共有する場合があります。
6.1 サービス提供者
Seaworthy では、ダウンロード、サポートおよび通信に必要なサービスのみを利用しています。デバイス上の認識には、外部の推論処理者は関与しません。
6.1.1 再処理者の名称
| 処理者 | 役割 | 所在地 |
|---|---|---|
| Civo Limited | ダウンロード可能なモデルをオブジェクトストレージ（lon1）でホスト。お客様が提出したメッセージおよび添付ファイルを含むサポート用インフラをホスト | モデルのダウンロードについては英国ロンドン。提供者のサポート用インフラはドイツの Frankfurt am Main（fra1）および英国ロンドン（lon1）を使用 |
| Migadu Mail AG | サポート、一般のお問い合わせおよびデータ保護に関するメールの受信・送信 | スイス |
Civo と DigitalFreedom Global LLC が締結したデータ処理契約は、Civo のインフラサービスを対象としています。Migadu の公表された利用条件、プライバシーポリシーおよび文書化された保証が、記録された契約上の根拠を構成します。いずれのサービスも、お客様の写真を認識処理しません。Civo のモデルダウンロード用ホストが受け取るのはネットワークリクエストのデータであり、お客様の推論入力ではありません。
6.1.2 プラットフォームおよび配信経路
Apple は、App Store、StoreKit、TestFlight および任意のプライベート iCloud（CloudKit および iCloud Documents）を提供します。Apple は、独自の条件に基づいて関連するプラットフォームデータを処理し、その処理について独立した管理者として行為します。提供者の外部推論処理者として行為するものではありません。Apple のプライバシーポリシーは https://www.apple.com/legal/privacy/ に掲載されています。
購入契約には、法的枠組みの概要に記載するとおり、Apple の問屋または代理の取決めが適用されます。Seaworthy は StoreKit を直接使用し、別途の利用権管理サービスは使用しません。通知はローカルで設定され、アプリはプッシュトークンを登録しません。
6.2 法的要請
当社は、法律、法的手続きまたは政府の要請により要求される場合、データを開示することがあります。
6.3 事業の移転
合併、買収または資産売却が行われた場合、お客様のデータが移転されることがあります。
6.4 個人データの販売なし
当社は、お客様の個人データを第三者に販売しません。
7. 個人データの国際移転
ローカルでの認識および提案によって、お客様のコンテンツが推論提供者に移転されることはありません。任意のプライベート iCloud 同期は Apple が提供し、Apple の iCloud 利用条件およびプライバシーポリシーが対象とする場所での処理を伴うことがあります。
提供者がダウンロード、サポートまたは通信を通じて受け取る情報については、次のとおりです。
- Civo
fra1（Frankfurt am Main、ドイツ） — EU/EEA 内。 - Civo
lon1（ロンドン、英国） — 処理者の記録では、GDPR 第45条に基づく英国の十分性認定に依拠しています。 - Migadu（スイス） — 処理者の記録では、GDPR 第45条に基づくスイスの十分性認定に依拠しています。
- Apple — プラットフォームおよび iCloud の処理には、Apple 独自のプライバシーポリシーおよび適用される移転保護措置が適用されます。
管理者は EEA 域外に所在しています。管理者自身が個人データを受領し処理する場合、GDPR 水準を世界共通の基本基準として適用します。十分性認定のない宛先への再移転については、GDPR 第 V 章の要件に従い、適用される契約上の保護措置、移転影響評価および補完的措置を用います。他の法域で適用される越境移転の要件も引き続き有効です。
8. データの保存期間
記録、写真、文書および保存された認識結果は、お客様が削除するまで、お客様のデバイス上、および有効にした場合はプライベート iCloud 内に保存されます。記録またはすべての記録データの削除には、アプリ内の削除機能をご利用ください。アプリの削除だけでは、iCloud のコピー、デバイスのバックアップまたは書き出したデータが必ずしも削除されるわけではありません。それらのコピーは Apple の iCloud ストレージおよびバックアップの管理機能で管理します。ダウンロードされたモデルファイルはデバイスにキャッシュされ、バックアップの対象外です。
提供者が保有する記録の保存期間は、サポートチケットは対応終了から3年間、運用ログはホットストレージで30日およびコールドストレージで90日、管理者に適用される米国の保存義務の対象となる請求記録は7年間です。個別の強行的な義務がある場合、その対象記録に適用します。適用される期間が満了した場合、法律により継続保存が必要な場合を除き、データを削除または匿名化します。Seaworthy は、アカウントデータベースまたはマーケティング配信登録者のリストを運営していません。Apple 自身のプラットフォーム記録の保存期間は Apple が定めます。
8a. 特別な種類のデータ — 健康およびフィットネスデータ
Seaworthy には、HealthKit、健康またはフィットネスの機能はなく、健康データの提供も求めません。依頼への対応に必要な場合を除き、サポート依頼に機微な個人情報を含めないでください。本アプリの機能には、健康データに関する同意または別途の健康データポリシーは適用されません。
8b. お客様のデバイス内の情報へのアクセス（アプリ）
データ保護法とは別に、TDDDG 第25条(1)および指令2002/58/EC 第5条(3)は、お客様のデバイスへの情報の保存または既に保存されている情報の読取りを対象としています。
| 対象 | 発生する時点 | 根拠 |
|---|---|---|
| ローカルの記録、ファイル、設定、購入による利用権および任意のモデルキャッシュ | お客様が要求した機能を提供する際 | 厳密に必要な保存。TDDDG 第25条(2)第2号 |
| カメラ | 写真の撮影を選択した際 | オペレーティングシステムの許可 |
| 選択した写真および文書 | システムの選択画面で選択した際 | 要求した機能のためのお客様の選択 |
| ローカルの整備リマインダー | 通知を許可した後 | オペレーティングシステムの通知許可。サーバーのプッシュトークンはありません |
| サポートポータルのウェブサイトストレージ | 埋め込みポータルを開いた際 | サポートサービスに必要な Web セッション用ストレージ。独自の Web 通知が適用されます |
Seaworthy は、分析識別子、クラッシュ報告のインストール識別子、インストールのアトリビューショントークンまたは広告識別子を読み取りません。
9. データのセキュリティ
Seaworthy は、オペレーティングシステムのアプリケーションストレージ保護機能、および有効にした場合は Apple のプライベート iCloud サービスを使用します。ネットワーク経由のダウンロードおよびサポートポータルは HTTPS を使用します。任意モデルのダウンロードされた重みは、新たなダウンロードを受け入れる前に、固定された SHA-256 ダイジェストと照合されます。ローカル認識により、お客様の入力を推論サービスへアップロードすることを回避します。
提供者は、サポートのやり取りへのアクセスを制限し、文書化されたインシデント対応手順に従います。デバイスとアプリを最新の状態に保ち、デバイスと Apple アカウントを保護し、適切なバックアップを保持してください。完全に安全なシステムは存在せず、絶対的なデータの安全性は保証されません。
9.1 お客様への漏えい等の通知
お客様の権利および自由に高いリスクをもたらすおそれのある個人データ侵害が発生した場合（GDPR 第34条）、当社は、利用可能な連絡先、または適切なアプリ内もしくは公の通知を用いて、影響を受ける方に不当に遅延することなく通知します。通知には、侵害の性質、区分およびおおよその範囲、想定される影響、軽減措置ならびに連絡先を記載します。個別通知に不釣合いな労力がかかる場合は、https://digitalfreedom.co.za/ で公表します。
10. お客様の権利
10.1 世界共通の最低基準としての GDPR 上の権利
居住地にかかわらず、少なくとも次の権利を行使できます。
- お客様の個人データへのアクセス（GDPR 第15条）
- 不正確なデータの訂正（第16条）
- 消去（「忘れられる権利」）（第17条）
- 処理の制限（第18条）
- データポータビリティ（第20条）
- 処理に対する異議申立て（第21条）
- 同意したときと同じ容易さで、いつでも同意を撤回する権利（第7条(3)）
- 監督機関に苦情を申し立てる権利
10.2 お客様の法域により追加される事項
一部の法域では、この最低基準を超える権利が付与され、または異議申立ての経路、短い回答期限、担当者の指名など、異なる期限や手続きが定められています。これらは、法域ごとに第17条に一元的に記載しています。 第17条のいずれの規定も、上記の最低基準を引き下げるものではありません。
10.3 権利の行使方法
mailto:data-protection@digitalfreedom.co.za にメールを送信するか、https://data-protection.digitalfreedom.co.za の請求フォームをご利用ください。当社は1か月以内（GDPR 第12条(3)）、または第17条に記載するとおりお客様の法域がそれより短い期間を定める場合はその期間内に回答します。
11. 子供のプライバシー
本サービスは、16歳未満の子供（またはお客様の法域で適用される同意年齢未満の方）を対象としていません。
当社は、子供から個人データを収集していると知りながら収集することはありません。子供からデータを収集したことが判明した場合は、速やかに削除する措置を講じます。
12. COOKIE およびトラッキング
Seaworthy には、分析、広告、トラッキングまたは Cookie に基づくプロファイリングはありません。任意のサポートポータルは Web ビュー内のウェブサイトとして動作し、必要な Web セッション用ストレージを使用する場合があります。ポータルに入力した情報はサポートサービスに送信されます。お客様のプライベートな記録が自動的に添付されることはありません。外部リンクから開いたウェブサイトには、それぞれ独自の通知および管理機能があります。
13. 自動化された意思決定および AI
13.1 法的効果または同程度に重大な影響をもたらす自動化された意思決定
Seaworthy は、法的効果または同程度に重大な影響をもたらす決定を行うために、認識または提案を使用しません。提案されたタイトル、分類および整備間隔を確認する責任は、引き続きお客様にあります。
13.2 デバイス上の機能
Vision は文字の読取りおよび画像分類を行います。SigLIP 2（Google のオープンモデル、Apache-2.0 ライセンス） は画像を海事用語集と照合します。対応デバイスでは、Apple Foundation Models（Apple Intelligence）がタイトルおよび整備間隔を提案します。Pro 利用者は、追加の Qwen2-VL-2B-Instruct 4-bit 視覚言語モデルを選択できます。このモデルは提供者の Civo オブジェクトストレージからダウンロードされます（約1.2 GB）。すべての推論はデバイス上で実行され、その処理のために写真、プロンプトその他の推論用コンテンツがデバイス外に送信されることはありません。ただし、有効にしている場合、保存された記録内容はお客様のプライベート iCloud に同期されることがあります。透明性に関する通知をご覧ください。
13.3 製品の制限
無料プランでは、船舶1隻および合計5件の整備項目を登録できます。これらの制限はデバイス上で確認されます。運用テレメトリ、遠隔での公平な利用の強制、または共有の推論割当枠はありません。
13.4 通信およびリマインダー
本アプリは、オペレーティングシステムの許可を得て、整備通知をローカルで設定します。マーケティング用プッシュ通知は送信せず、マーケティングの配信登録も運営しません。サポートの返信は、お客様の依頼に応じて送信します。
13.5 削除
削除する Seaworthy アカウントはありません。個々の記録またはすべての記録データはアプリ内の機能で削除し、残存する iCloud のバックアップまたは書き出したデータは別途管理してください。提供者に送信した情報については、mailto:data-protection@digitalfreedom.co.za または https://data-protection.digitalfreedom.co.za にご連絡ください。提供者は、お客様のプライベートなデバイス内または iCloud 内の記録を遠隔で消去することはできません。
14. 第三者のリンクおよびサービス
本サービスには、第三者のウェブサイトまたはサービスへのリンクが含まれる場合があります。当社は、第三者のプライバシー慣行について責任を負いません。
15. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。
- 重大な変更は、本サービスまたはメールを通じて通知します
- 適用法に基づき、処理の変更にお客様の同意が必要な場合、変更がお客様に適用される前に同意を取得します。利用の継続のみを同意として扱うことはありません
- 冒頭の「発効日」は、最新の改訂を反映します
16. 連絡先
プライバシーに関するお問い合わせ、または権利の行使について：
DigitalFreedom
DigitalFreedom Global LLC のブランド
30 N Gould St, Ste N
Sheridan, WY 82801
United States
データ保護：mailto:data-protection@digitalfreedom.co.za
データ保護請求フォーム：https://data-protection.digitalfreedom.co.za
一般のお問い合わせ：mailto:hello@digitalfreedom.co.za
ウェブサイト：https://digitalfreedom.co.za
EU に居住する方は、お客様の加盟国の管轄監督機関にもご連絡いただけます。
17. 地域別の規定
各法域が本ポリシーの世界共通の基本基準に追加する事項を定めます。あらゆる地域に適用される最低基準は第10.1条に記載しており、以下のいずれの規定もこれを引き下げません。本条の権利に関する請求先： mailto:data-protection@digitalfreedom.co.za または https://data-protection.digitalfreedom.co.za。
17.1 欧州連合および EEA
- 処理は GDPR を遵守します。GDPR は、EEA 協定を通じてノルウェー、アイスランドおよびリヒテンシュタインにも適用されます。
- 主導監督機関は存在しません。管理者は欧州連合内に拠点を有しないため、GDPR 第56条のワンストップショップ制度は適用されません。
- お客様は、常居所地、勤務地または侵害があったとされる場所の監督機関に苦情を申し立てることができます（GDPR 第77条）。EEA 諸国では、Datatilsynet（ノルウェー）、Persónuvernd（アイスランド）または Datenschutzstelle（リヒテンシュタイン）が該当します。
- 必要な場合には、データ保護影響評価を実施します。
- 加盟国は、デジタル同意年齢を13歳から16歳の間で定めています。Seaworthy には登録はなく、16歳以上の方を対象としています。任意の情報提出については、引き続き現地の規則が適用されます。
17.2 英国
- 処理は UK GDPR およびデータ保護法2018 を遵守します。
- 監督機関は Information Commissioner’s Office（ICO）です。
17.3 スイス
- 改正連邦データ保護法（revFADP）は、管理者の所在地を問わず、スイスに影響を及ぼす事象に適用されます。本ポリシーの GDPR 基本基準は、その実質的な内容を満たします。
- 情報を得る権利（revFADP 第25条）： 実質的には GDPR 第15条のアクセス権に相当し、当社は30日以内に回答します。
- 漏えい等の通知（revFADP 第24条）： FDPIC に「できる限り速やかに」通知する義務があります。当社の内部計画は、適用される期限のうち短い方を基準とするため、実際には GDPR の72時間の期限が適用されます。
- スイスは EU から十分性を認定され、スイスも EEA の十分性を認めています。両者間の移転に追加の保護措置は不要です。
- 管轄機関は、連邦データ保護・情報コミッショナー（FDPIC）です。
17.4 米国
州法に共通する主要事項。 包括的な州法（バージニア、コロラド、コネチカット、テキサス、オレゴンおよびその他の同様の州法）は、実質的に第10.1条の権利を付与し、次の2点を追加します。
- 不服申立て。 当社がお客様の請求を拒否した場合、お客様は当社に不服を申し立てることができます。不服申立てに対する回答では、州司法長官に苦情を申し立てる方法をご案内します。例外：ユタ州（Utah Code 第13-61-203条は不服申立手続きを定めていません）。
- 期限。 当社は45日以内に回答し、通知のうえ1回に限りさらに45日間延長できます。例外：アイオワ州。同州法は90日間に加え45日間の延長を認めています（Iowa Code 第715D.3条(3)）が、実際には当社は短い方の期間を適用します。
生体情報（イリノイ州 BIPA）。 Seaworthy には生体認証機能はなく、生体識別子を収集しません。将来、いずれかの機能で生体識別子を収集する場合、最初の収集の前に、BIPA の書面による同意、保存期間および破棄に関する義務が適用されます。
消費者の健康データ（ワシントン州、ネバダ州）。 Seaworthy には健康またはフィットネスの機能はなく、健康データの提供も求めません。現在の機能には、別途の消費者健康データポリシーは適用されません。
「販売または共有しないでください」リンク。 本サービスでは必要ありません。異なる利用場面を横断する行動広告のために個人情報を販売または共有することはなく、Seaworthy には広告、インストールのアトリビューションまたは広告識別子はありません。これが変更される場合、リンクの設置が義務となります。
カリフォルニア州 — 収集時の通知（CCPA/CPRA）
Cal. Civ. Code 第1798.100条(a)および第1798.130条(a)(5)(A)の要件に従い、カリフォルニア州居住者に対し、収集時または収集前に提供するものです。アプリ内で Seaworthy プライバシーポリシーの全文をご覧ください。ウェブサイト: https://digitalfreedom.co.za。
過去12か月間に収集した区分：
| 区分（CCPA 第1798.140条(v)） | 収集する情報の例 | 目的 | 事業上の目的で開示するか | 販売または共有するか |
|---|---|---|---|---|
| A. 識別子 | お問い合わせ時のメールアドレスおよび氏名。モデルのダウンロードまたはサポートに伴う IP アドレスおよび通常のリクエスト情報。Apple の取引識別子 | サポート、セキュリティおよび購入 | 第6条に記載するサービスについて Civo/Migadu。Apple 自身のプラットフォーム処理について Apple | いいえ |
| B. 顧客記録（Cal. Civ. Code 第1798.80条(e)） | サポートに提供する連絡先。購入による利用権 | サポートおよび購入済み機能の提供 | 第6条に記載のとおり | いいえ |
| C. 保護対象の分類に係る属性 | 提供を求めません | — | — | いいえ |
| D. 商取引情報 | Seaworthy Pro の購入および利用権の情報 | 購入管理および機能へのアクセス | Apple が購入を処理します。別途の利用権管理サービスはありません | いいえ |
| E. 生体情報 | なし | — | — | いいえ |
| F. インターネット／電子ネットワーク活動 | モデルのダウンロードおよびサポートポータルへのリクエスト。アプリ内の利用状況分析はありません | ダウンロードおよびサポートの提供。セキュリティ | ホスティングについて Civo | いいえ |
| G. 位置情報 | デバイスの位置情報へのアクセス許可は求めません。お客様が入力する母港のマリーナその他の場所は、プライベートな記録内容です。IP アドレスは上記のネットワークリクエストに含まれます | 記録およびネットワーク経由の配信 | 任意のプライベート iCloud についてのみ Apple。リクエストデータは区分 A のとおり | いいえ |
| H. 感覚情報 | お客様が選択または撮影して記録に保存する写真。添付ファイルはサポートに送信した場合のみ | ローカルでの認識および記録。任意のサポート | 推論のためのアップロードはありません。任意のプライベート iCloud について Apple。Civo/Migadu はサポートに提出した資料についてのみ | いいえ |
| I. 職業／雇用に関する情報 | 提供を求めません | — | — | いいえ |
| J. 教育に関する情報 | 提供を求めません | — | — | いいえ |
| K. 上記からの推論 | ローカルでの機器分類および整備の提案。行動プロファイルは作成しません | 記録の支援 | 推論を行う外部処理者はありません。保存した結果はプライベート iCloud に同期される場合があります | いいえ |
| L. 機微な個人情報（CCPA 第1798.140条(ae)） | アカウント認証情報、正確な位置情報または健康データの提供は求めません。利用者が選択したファイルまたはサポートへのメッセージには、利用者が自ら含めた情報が含まれる場合があります | 依頼されたローカル機能またはサポート依頼 | お客様が有効化または利用する場合に、第6条の保存およびサポートの経路のみ | いいえ |
当社は、過去12か月間、カリフォルニア州居住者の個人情報を販売または共有しておらず、今後行う意図もありません。したがって、販売または共有のオプトアウトには実際上の効果はありませんが、ご希望に応じて受け付けます。
区分ごとの保存期間： ローカルの記録内容および保存された推論（H、K および任意で含めたコンテンツ）は、お客様が削除するまで保存されます。プライベート iCloud のコピーおよびバックアップには、お客様の Apple ストレージの管理設定が適用されます。サポート記録および提出された添付ファイル（A、B、H および任意で提供された L）は、対応終了から3年間。運用ログ（A、F）は、ホットストレージで30日、コールドストレージで90日。対象となる請求記録（D）は、管理者に適用される保存義務に基づき7年間です。収集しない区分には保存期間はありません。Apple のプラットフォーム記録の保存期間は Apple が定めます。削除および法律上必要となる延長については、プライバシーポリシー第8条をご覧ください。
機微な個人情報 — 利用の制限（第1798.121条）。 当社は、CPRA 規則第7027条(m)で認められる目的、すなわちサービスの履行、セキュリティ、不正防止、サービス品質のためにのみ機微な個人情報を利用します。属性の推定やターゲティング広告には利用しません。したがって、オプトアウトには実際上の効果はありませんが、ご希望に応じて受け付けます。
CCPA/CPRA に基づくお客様の権利：
| 権利 | 行使方法 |
|---|---|
| 知る権利 | 件名を「CCPA Right to Know」として mailto:data-protection@digitalfreedom.co.za にメールを送信 |
| 削除 | 同じメールアドレス、またはアプリ内の削除手続き |
| 訂正 | アプリ内で編集するか、同じメールアドレスに連絡 |
| 販売／共有のオプトアウト | 該当なし（いずれも行いません）。ご希望に応じて確認します |
| 機微な個人情報の利用制限 | 該当なし（利用は既に制限されています）。ご希望に応じて確認します |
| 差別されない権利 | 権利の行使を理由に差別しません |
| ポータビリティ | 知る権利への回答に、機械可読形式で含めます |
| 授権代理人 | 授権の証明およびお客様の書面による許可がある場合に受け付けます |
当社は、情報の機微性およびリスクに見合う方法で請求を確認し（CCPA 規則第7060–7063条）、45日以内に回答します。通知のうえ、1回に限り45日間延長できます。
Shine the Light（第1798.83条）： 当社は、第三者がダイレクトマーケティングに利用する目的で個人情報を開示しません。年次の回答は「開示なし」となります。
Global Privacy Control： Seaworthy は、ブラウザの信号にかかわらず、個人情報の販売も共有も行わず、異なる利用場面を横断する行動広告も行いません。ネイティブアプリにはブラウザ信号の検出機能はありません。プライバシーに関するご希望は、上記の連絡先にもお知らせいただけます。
苦情： California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — またはカリフォルニア州司法長官。
17.5 カナダ
- 同意（PIPEDA 原則3）： 情報が機微であるか目的が明らかでない場合は明示的同意、目的が明らかで機微でない場合は黙示的同意を得ます。法律上または契約上の制約および合理的な通知を条件として、いつでも撤回できます。
- PIPEDA に基づくお客様の権利： アクセスおよびコピーの取得、正確性への異議申立ておよび訂正、同意の撤回、ならびにカナダ・プライバシーコミッショナー事務局（https://www.priv.gc.ca）への苦情申立て。通常30日以内に回答します（PIPEDA 第8条(4)）。
- ケベック州（法律25）：
- 個人情報保護の責任者：Marcel R. G. Berger、mailto:data-protection@digitalfreedom.co.za、30 N Gould St, Ste N, Sheridan, WY 82801, United States。
- ケベック州居住者の個人情報を同州外に移転する前に、プライバシー影響評価（EFVP）を実施します（法律25 第17条）。移転先は EEA、英国およびスイス（十分性あり）、ならびに EU SCCs、英国補遺、および該当する場合には EU-US DPF に基づく米国です。
- お客様は、構造化された一般的な技術形式でデータを受け取ることを請求でき（第27条）、情報の流布が評判またはプライバシーを重大に害する場合には流布の停止または検索インデックスからの削除を請求できます。また、自動処理のみに基づく決定について通知を受け、人による審査を受ける権利を有します。現在、そのような決定は行っていません。
- 重大な損害のリスクをもたらす秘密保持に関するインシデントは、Commission d’accès à l’information およびお客様に遅滞なく通知します。
- いずれの文書についても、ご希望に応じてフランス語版を提供します。ケベック州居住者については、同州法が要求する場合、フランス語版が優先します。
- CASL： 商業目的の電子メッセージは、明示的なオプトイン、送信者の識別情報、および10営業日以内に処理される有効な配信停止方法がある場合にのみ送信します。
- 州法（BC PIPA、Alberta PIPA）がより手厚い保護を与える場合は、その州法が適用されます。OIPC BC および OIPC Alberta にも苦情を申し立てることができます。
17.6 オーストラリアおよびニュージーランド
- オーストラリア： プライバシー法1988 およびオーストラリア・プライバシー原則は、オーストラリアで事業を営む国外の事業体にも適用されます。APP 12 は、アクセス請求への回答期間を30日と定めています。APP 8 により、当社は国外の受領者によるお客様のデータの取扱いについて責任を負います。これは移転の評価より厳格であり、第6条で受領者を明示する理由の1つです。苦情申立先：オーストラリア情報コミッショナー事務局（OAIC）。
- ニュージーランド： プライバシー法2020 は、ニュージーランドで事業を営む国外の機関にも適用されます。IPP 12 はニュージーランド国外への開示を制限し、アクセス請求には20営業日以内に回答します。苦情申立先：プライバシーコミッショナー事務局（NZ）。
17.7 ブラジル（LGPD）
- Encarregado（LGPD 第41条）： Marcel R. G. Berger、mailto:data-protection@digitalfreedom.co.za、30 N Gould St, Ste N, Sheridan, WY 82801, United States。ANPD 決議 CD/ANPD No. 18/2024 は、国外の管理者について、上記の連絡経路を通じてこの役割を担うことを認めています。本ポリシーは、同決議が要求する Encarregado の連絡先の公表に当たります。
- 法的根拠（第7条および第11条）： 任意の処理に必要な場合は同意（I）、サポート、購入、デバイス上の機能およびサービス提供については契約の履行（V）、管理者に適用される法律により管理者を拘束する保存義務については法的義務（II）、セキュリティおよび不正防止については正当な利益（IX）です。機微なデータは、明示的な同意または第11条の他の根拠がある場合にのみ処理します。
- 第18条に基づくお客様の権利： 確認、アクセス、訂正、不要または法令不適合のデータの匿名化／ブロック／削除、ポータビリティ、同意に基づくデータの削除、共有および同意拒否の結果についての情報、ならびに同意の撤回。15日以内に回答します（第19条第3項）。
- 移転（第 V 章、第33条）： 十分性（EEA、英国、スイス）、米国への移転部分についての契約上の保護措置、または国際移転であることについて事前に情報を得たうえでのお客様の同意に基づきます。Seaworthy のデバイス上の認識には、国外の推論受領者はありません。
- 子供（第14条）： 子供（12歳未満）のデータを処理するには、個別かつ目立つ形で親の同意を得る必要があります。そのための仕組みは運営しておらず、代わりに同意に基づく処理を行いません。Seaworthy には登録はなく、子供を対象としていません。
- インシデント（第48条）： ANPD および影響を受けるデータ主体に通知します。当社の目標は、GDPR 第33条に合わせて72時間以内です。
- 苦情： Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd。本条のポルトガル語版は、ご希望に応じて提供します。
17.8 インド（DPDP Act, 2023）
- DigitalFreedom Global LLC は Data Fiduciary（データ受託者）であり、Significant Data Fiduciary（重要データ受託者）には指定されていません。
- 同意（第6条）： 自由意思による、具体的で、情報を得たうえでの、無条件かつ曖昧さのない同意を、明確な積極的行為によって得ます。同意は目的に必要な範囲に限定され、与えたときと同じ容易さで撤回できます。目的に必要のない同意を、サービス提供の条件にしません。
- お客様の権利（第11–14条）： 処理される情報および共有先へのアクセス、訂正、補完および消去、苦情の救済、ならびに死亡または能力喪失の場合にお客様の権利を行使する他者の指名。
- Grievance Officer（第8条(10)、IT Rules 2021）： Marcel R. G. Berger、mailto:data-protection@digitalfreedom.co.za。24時間以内に受領を確認し、15日以内に解決します。複雑な苦情については、説明のうえ30日まで延長します。上位の申立先は、設置後のインド・データ保護委員会です。
- 子供（第9条）： 18歳未満の者のデータは、検証可能な親または法定代理人の同意がある場合にのみ処理します。子供を対象としたトラッキング、行動監視またはターゲティング広告は行いません。
- 移転（第16条）： 制限対象として公示された宛先を除き認められます。使用する移転先（EEA、英国、スイス、米国）には、現在、制限対象のものはありません。
- 通知は英語で提供されます。ヒンディー語またはその他の憲法第8附則掲載言語の版は、mailto:hello@digitalfreedom.co.za に請求できます。
17.9 日本（APPI）
- 個人情報保護法は、日本国内にある者に対する物品または役務の提供に関連して個人情報を取得した外国の事業者にも適用されます。したがって本サービスは同法の適用を受けます。
- 利用目的の特定： 利用目的をできる限り特定し、取得に際して本人に通知しまたは公表します。利用目的の変更は、当初の目的と関連性を有する範囲に限られます。目的を大きく変更する場合には、あらためて本人の同意が必要になります。
- 第三者提供と外国にある第三者への提供： 第三者提供には原則として本人の同意が必要です。外国にある第三者への提供については、(1) 当該外国の名称、(2) 当該外国の個人情報保護制度に関する情報、および (3) 当該第三者が講ずる個人情報の保護のための措置をあらかじめ提供したうえで同意を取得します。Seaworthy のローカル認識は、推論提供者に情報を移転しません。任意の iCloud は Apple が提供します。サポートへの情報提出は、第3条および第6条に記載する提供先および目的に限定されます。
- 保有個人データに関する事項の公表（第32条）： 事業者の氏名または名称および住所、代表者の氏名、利用目的、開示等の請求に応じる手続、苦情の申出先を、本ポリシーおよび EULA 第19.8条を通じて、本人の知り得る状態に置きます。代表者：Marcel R. G. Berger。
- 漏えい等の報告： 報告対象となる類型の漏えい等については、個人情報保護委員会への速報を概ね3–5日以内、確報を30日以内（不正アクセス等に起因する場合は60日以内）に行い、本人にも通知します。内部の対応計画は、適用される期限のうち最も短いものを基準とします。
- 広告宣伝メールは送信していません（送信する場合には、特定電子メール法によるオプトイン、送信者情報の表示および受信拒否の方法の明示が必要になります）。
17.10 韓国（PIPA）
- PIPA は、韓国内のデータ主体に対して物品またはサービスを提供する過程で個人情報を処理する外国の事業者にも適用されます。したがって本サービスは同法の適用を受けます。
- 項目別の個別同意： 必須項目と任意項目を区別し、項目ごとに別々に同意を取得します。任意項目を拒否してもサービスの利用が妨げられることはありません。各同意の依頼では、収集項目、目的、保存期間、拒否する権利および拒否した場合の結果を明示します。Seaworthy はテレメトリ同意の切替機能または遠隔推論の同意手続きを運営しておらず、そのような収集は行いません。
- 越境移転： 個人情報を国外に移転するには、受領者、移転先の国、移転の日時および方法、移転項目、受領者の利用目的および保存期間を通知し、お客様の個別の同意を取得する必要があります。デバイス上の認識では、そのような移転は行いません。サポートへの情報提出について適用される通知には、第6条の受領者およびこれらの事項を明示しなければなりません。Apple 独自のプラットフォーム処理には、Apple の通知が適用されます。
- 14歳未満： 子供のデータを処理するには、法定代理人の同意が必要であり、同意を確認するために必要最小限の情報のみを収集できます。Seaworthy は子供を対象としておらず、登録または親の同意取得の仕組みは提供していません。
- 回答期間： アクセス、訂正／削除および処理停止の請求に対しては、10日以内に措置を講じるか、理由および予定をお知らせします。これは GDPR の1か月より短く、短い方の期間が適用されます。
- 漏えい： お客様に遅滞なく通知し、法定の規模を超える場合は、個人情報保護委員会または指定機関に72時間以内に通知します。
17.11 トルコ（KVKK）
- KVKK（法律 No. 6698）は概念上 GDPR に似ていますが、一般的な根拠として明示的同意をより重視します。第6条(1)(f)の分析結果をそのまま適用できるとみなすのではなく、各処理活動をトルコ法に照らして個別に評価します。
- 国外移転： Seaworthy は、推論のための国外移転を行いません。国外に送信されるサポートデータおよび Apple の独立した処理については、適用されるトルコの移転要件が引き続き有効です。
- 回答期間： 請求には30日以内に回答します。まず当社に申し出た後、当社の回答から30日以内、またはお客様の申出から60日以内に、Kişisel Verileri Koruma Kurumu に苦情を申し立てることができます。
- トルコに居住する消費者については、公表文書のトルコ語版が優先します。
17.12 南アフリカ（POPIA）
POPIA 第3条(1)は、同共和国に住所を有する責任当事者、または同国内に所在する手段を用いた処理に適用されます。いずれにも該当しません。管理者はワイオミング州に住所を有し、フランクフルトおよびロンドンのサーバーで処理を行っています。.co.za ドメイン名は名称であり、処理手段ではありません。したがって、現状の事実関係では同法は適用されません。 それでも、POPIA に基づくものと同様のお問い合わせには、他の地域と同じ連絡経路および期限で回答します。これはサービス上の約束であり、同法が適用されることを認めるものではありません。GDPR の最低基準との相違点を曖昧にせず明示すると、POPIA は18歳未満のすべての者を子供として扱い、第22条(1)は GDPR の高リスク基準を設けずに漏えい等の通知を要求するという2点です。当社の漏えい等への対応計画は GDPR の基準で運用されます。情報規制機関：JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za。
17.13 その他すべての国
ストアが配信を行い、上記のいずれの地域別規定も適用されない地域では、本ポリシーの GDPR 基本基準がお客様の最低基準となります（第1.2条）。より手厚い保護を与える現地の強行法規があれば、それが優先します。すべての請求は、mailto:data-protection@digitalfreedom.co.za または https://data-protection.digitalfreedom.co.za を通じて受け付けます。
(c) 2025-2026 DigitalFreedom Global LLC. 無断複製・転載を禁じます。
WEBSITE TRYSEAWORTHY.APP
This section covers the website tryseaworthy.app, meaning what happens when you load its pages in your browser. Controller, contact and your rights are the same as set out above for the app.
Hosting
The website is a static site hosted on GitHub Pages (GitHub, Inc., USA). When you load a page, GitHub processes your IP address, the browser user-agent, the requested URL, the time of the request and, where sent, the referrer, to deliver the page and to protect the service against abuse. Legal basis: Art. 6(1)(f) GDPR, the legitimate interest in operating a secure website. Retention follows GitHub’s privacy statement. Transfers to the United States rely on the EU-US Data Privacy Framework (Art. 45 GDPR).
Storage in your browser
Without your consent the website sets no cookies. It uses the browser’s own storage for these functions:
| Key | Storage | Purpose | When |
|---|---|---|---|
theme | localStorage | Your light or dark mode choice | Only after you use the theme switch |
locale-explicit | localStorage | Remembers that you picked a language, so the site does not redirect you by browser language | Only after you pick a language |
cookie-consent, cookie-consent-at | localStorage | Your choice in the cookie banner and when you made it; after 182 days the banner asks again | When you click Accept or Decline |
sw_utm | sessionStorage | Campaign tags (utm_…) from the link that brought you here, added to the App Store link | Only if the URL you opened carries such tags; deleted when you close the tab |
None of these values is sent to us or to anyone else. Legal basis: § 25(2) No. 2 TDDDG, storage strictly necessary for a function you requested, and Art. 6(1)(f) GDPR.
Google Analytics, only with your consent
If you click Accept in the cookie banner, the website loads Google Analytics 4 from Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Before that click, nothing from Google is loaded and no request reaches Google.
- What is measured: pages viewed, scrolling, clicks on outbound links such as the App Store button, the referring page, approximate location derived from the IP address, browser, device type and screen size. Google Analytics 4 does not store or log IP addresses.
- Cookies:
_gaand_ga_SGEZ58Y742on this domain, to tell visits apart. They expire after at most 2 years; you can delete them in your browser at any time. - Retention: event and user data are deleted after 14 months.
- Not active: Google Signals is switched off, and the property is not linked to any Google advertising account.
- Legal basis: your consent, Art. 6(1)(a) GDPR and § 25(1) TDDDG. You withdraw it with Decline, which you reach through “Cookie settings” in the footer; the GA cookies are then removed. Withdrawal does not affect processing before it.
- Transfer to the United States: Google LLC may process the data in the USA. The transfer relies on the EU-US Data Privacy Framework (Art. 45 GDPR) and on the EU Standard Contractual Clauses.
Details: Google’s privacy policy and how Google uses information from sites that use its services.
Links to the App Store
The download buttons link to Apple’s App Store. When you click one, Apple processes your visit under its own privacy policy. The link may carry a campaign identifier that tells Apple which campaign led to the download; it identifies the campaign, not you.
What the website does not do
- no analytics without your consent, no tracking pixels, no advertising
- no third-party fonts: the typeface is served from this domain
- no contact form, no newsletter, no account and no payment on the website
- apart from Google Analytics after your consent, no content is loaded from third-party servers; the App Store rating shown on the page is fetched once when the site is built, not from your browser