プライバシーポリシー

本ポリシーは、KiwiCanopy が提供する2つの独立した Android アプリケーションを対象とします。両者はプライバシーに関わる1点のみが異なり、本書はその違いを曖昧にしません。

KiwiCall（有料版）:

• パッケージ名: com.kiwicanopy.kiwicall
• 価格: 有料（買い切り）
• 広告: なし
• インターネット権限: アプリに存在しません
• 該当する項: 第4項

KiwiCall Lite（無料版）:

• パッケージ名: com.kiwicanopy.kiwicall.lite
• 価格: 無料
• 広告: あり（Google AdMob）
• インターネット権限: 宣言あり（広告 SDK に必要）
• 該当する項: 第5項

どちらのエディションかは、アプリの名称でご確認いただけます。有料版は「KiwiCall」、無料版は「KiwiCall Lite」という名称で、ホーム画面および Android の「設定 → アプリ」に表示されます。パッケージ名は Google Play のストアページに表示されます。

GDPR 第4条(7)にいう管理者は次のとおりです。

Maikel Hajiabadi — KiwiCanopy

Moselstraße 43, 60329 Frankfurt am Main, Germany

Eメール: hello.kiwicanopy@gmail.com

ウェブサイト: https://kiwicall.kiwicanopy.com

GDPR 第37条およびドイツ連邦データ保護法（BDSG）第38条の要件を満たさないため、データ保護責任者（DPO）は選任していません。

当社はドイツに拠点を置いています。そのため、これら 2 つのアプリにおける当社の処理には、お客様がどこにお住まいであっても GDPR およびドイツ TDDDG が適用されます。KiwiCall Lite が広告について同意をお尋ねするのはそのためであり、以下に記載する保護措置がお客様にも適用されるのも同じ理由です。

いずれのエディションも電話アプリであり、動作のために次の情報を扱います。

• お客様が入力・発信・予約した電話番号
• アプリ内の通話履歴（試行回数、通話時間、結果を含む）
• 通話スケジュール（繰り返し設定およびアーカイブ項目を含む）
• 連絡先の名前および電話番号（連絡先選択時、または着信番号を名前に対応付ける際に端末の連絡先から読み取ります）
• Android の通話履歴の記録（アプリ以外で発着信した通話も履歴画面に表示するために読み取ります。また、不在着信に限り、履歴画面を開いた時点で既読にします）
• SIM および回線の情報（選択された SIM で発信するために使用します）

これらの処理はすべてお客様の端末内でのみ行われ、アプリ専用のサンドボックス内にある保護された SQLite データベースに保存されます。当社に送信されることはなく、当社がこれらにアクセスすることはいかなる時点においてもありません。いずれのエディションでも、広告が有効な場合でも同様です。データが当社に届かない以上、当社がお客様の通話履歴を閲覧することはできません。

アプリ自身が保存した通話履歴は、いつでも完全に削除できます。「通話履歴」画面を開き、「履歴をクリア」をお使いください。Android の通話履歴から読み取った記録はアプリのものではないため削除されずに残ります。これらは Android 側で管理してください。アプリがこれらに対して行う変更は、不在着信を既読にすることだけです（詳細は下記「Android の権限」をご覧ください）。記録を削除することはありません。アプリをアンインストールすると、アプリのデータベースも併せて削除されます。

いずれのエディションも、これらの情報を Android のクラウドバックアップに送りません。アプリのデータ抽出ルールはすべてをクラウドバックアップから除外しているため、データベースや設定の複製がバックアップサーバーに書き込まれることはありません。一方、新しい端末に移行する際の Android の端末間データ移行では、アプリのデータベースと設定が引き継がれます。この移行は端末から端末へ直接行われ、サーバーを経由しません。

KiwiCall Lite から有料版に移行される場合、有料版は KiwiCall Lite のスケジュールとアプリ内の通話履歴を一度だけ読み取ることがあります。読み取るのは、アプリが表示する引き継ぎの確認にお客様が同意された時点です。この複製は端末内で 2 つのアプリのあいだで行われ、両方のアプリが当社の署名鍵で署名されている場合に限られます。送信は一切行われません。

本項は com.kiwicanopy.kiwicall に適用されます。

KiwiCall 有料版は、Android の権限 android.permission.INTERNET を宣言していません。この権限がない場合、Android オペレーティングシステムはアプリのネットワーク接続を一切許可しません。その結果は、お客様に信用をお願いする「約束」ではなく、ご自身で検証できるアプリの性質です。

• 当社のサーバーか否かを問わず、いかなるサーバーに対してもデータを送信することが技術的に不可能です。
• 広告 SDK、解析 SDK、クラッシュレポート、およびあらゆるトラッキング技術を含みません（Firebase、Google Analytics、Sentry、AdMob のいずれも含みません）。
• 広告 ID の読み取り・利用・送信は行いません。com.google.android.gms.permission.AD_ID 権限も宣言していません。
• アカウント登録、ユーザー登録、クラウド同期はいずれもありません。

インターネット権限が存在しないことは、Google Play の「アプリの権限 → もっと見る」や、任意の APK 解析ツールでお客様ご自身が確認できます。当社は、アプリのソースコードへのコミットごとにこれを検証しています。自動チェックが両エディションのマージ後のマニフェストを生成し、有料版がこの権限を宣言している場合、または KiwiCall Lite からこの権限が失われている場合には、そのコミットを拒否します。

したがって、KiwiCall 有料版を通じて当社が個人データを収集・送信・共有することはありません。端末内でのみ、お客様のご意思により行われることが一つあります。KiwiCall Lite から移行される際に、有料版が Lite のスケジュールと通話履歴を一度だけ読み取ることがあります（第3項をご覧ください）。この複製が端末外に出ることはありません。第5.1項から第5.7項は有料版には適用されません。

本項は com.kiwicanopy.kiwicall.lite に適用されます。

KiwiCall Lite は広告により運営されているため、android.permission.INTERNET を宣言しています。第3項の内容はそのまま維持されます。すなわち、通話履歴、連絡先、通話スケジュール、および発信した電話番号は端末内にとどまり、当社にも広告パートナーにも送信されることはありません。第5.1項から第5.7項は広告に関するデータのみについての説明です。

KiwiCall Lite は Google Mobile Ads SDK（AdMob）を組み込んでいます。

EEA、英国およびスイスの利用者に対する提供者: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland

Google のプライバシーポリシー: https://policies.google.com/privacy

Google のサービスを利用するアプリから収集した情報を Google がどのように使用するか: https://policies.google.com/technologies/partner-sites

お客様が同意された範囲で、その他の広告パートナー（IAB Transparency and Consent Framework に登録されたベンダー）にもデータが提供される場合があります。これらのパートナーの最新かつ完全な一覧は同意ダイアログに表示され、「設定 → 広告とプライバシーのオプション」からいつでも再表示できます。

• 広告 ID（Android Advertising ID） — 端末が割り当てる、リセット可能な識別子です。お客様が同意された場合に限り、広告の配信、表示頻度の制限、および効果測定に使用されます（第5.3項）。
• IP アドレスおよびそこから推定される大まかな位置情報 — 地域または都市の粒度です。KiwiCall Lite は位置情報の権限を要求せず、GPS や正確な位置情報にはアクセスしません。
• 端末およびアプリの情報 — 端末モデル、OS バージョン、アプリバージョン、アプリの識別子、言語および地域設定。
• 広告の操作に関する情報 — どの広告がどれだけの時間表示されたか、またタップされたか。

電話番号、連絡先、通話履歴、通話スケジュール、通話内容、メッセージ本文は、いかなる形でも広告目的で処理されることはありません。

広告には、別個の 2 つの要件があります。この 2 つは同じものではありません。端末内の情報を読み取ること、および端末内に情報を保存することには、ドイツ TDDDG 第25条(1)に基づくお客様の同意が必要です。そこから生じる情報を処理することには、GDPR 第6条に基づく法的根拠が必要です。下記の最初の項目は前者の要件にあたり、お客様の広告 ID を用いる項目は、いずれもこの最初の項目を前提とします。

• 端末内への情報の保存および端末内の情報へのアクセス（広告 ID、広告 SDK の保存領域） — お客様の同意（ドイツ TDDDG 第25条(1)）。この同意がない限り、広告のために端末内の情報が読み取られることも、端末内に情報が保存されることもありません。
• お客様が同意された場合の、広告の配信、表示頻度の制限、広告効果の測定 — お客様の同意（GDPR 第6条(1)(a)）。
• お客様が同意を拒否された場合の広告の配信および効果測定、ならびに基本的な広告の選択、限定的なデータを用いたコンテンツの選択、オーディエンス統計、および広告パートナー自身のサービスの開発・改善 — 無料版の提供を広告によって賄うことに関する管理者の正当な利益、および広告システムを運用することに関する Google とその広告パートナーの正当な利益（GDPR 第6条(1)(f)）。この根拠による場合、広告 ID の読み取り、端末への保存や端末からの読み取り、お客様に関するプロファイルの作成はいずれも行われません。送信される情報は第5.2項に記載のとおりです。これらの目的には、同意フォームの「オプションを管理」からそれぞれ個別に異議を申し立てることができ、また有料版をお選びいただくことで、そのすべてに一度に異議を申し立てることができます（第5.7項、GDPR 第21条）。
• 同意いただいた場合のパーソナライズド広告 — お客様の同意（GDPR 第6条(1)(a)）。
• 不正なトラフィックおよび広告詐欺の検知、広告システムの安全性の確保 — 広告システムの完全性に関する管理者および広告パートナーの正当な利益（GDPR 第6条(1)(f)）。

広告パートナーがこれらの情報を自らの目的で処理する場合、当該処理について同パートナーは独立した管理者として行動します。その場合は本ポリシーに加えて各社のプライバシーポリシーが適用され、同意ダイアログから参照できます。

最初の広告リクエストが行われる前に、KiwiCall Lite は IAB Transparency and Consent Framework に準拠した Google 認定の同意管理プラットフォーム（Google User Messaging Platform）による同意ダイアログを表示します。同意フォームの読み込み自体によって、IP アドレス、アプリの識別子、および基本的な端末情報が送信されます。その法的根拠は、有効な同意を取得することに関する当社の正当な利益です（GDPR 第6条(1)(f)）。お客様が選択されるまで、広告がリクエストされることも、広告 ID が読み取られることもありません。

同意されない場合でも、KiwiCall Lite はすべての機能をそのままご利用いただけます。発信、自動リダイヤル、留守電ガード、通話スケジュール、デュアル SIM の振り分けなど、あらゆる機能に制限はかかりません。その場合は「制限付き広告」が表示されます。この広告では、広告 ID の読み取り、端末への保存や端末からの読み取り、お客様に関するプロファイルの作成はいずれも行われません。この制限付き広告の目的とその法的根拠は、第5.3項の 3 番目の項目に記載しています。ただし、IP アドレスとそこから推定される地域、基本的な端末・アプリ情報、およびどの広告が表示されタップされたかは、引き続き送信されます（第5.2項）。

同意はいつでも将来に向けて撤回でき、その手続きは同意を与える場合と同程度に簡単です（GDPR 第7条(3)）。アプリの「設定 → 広告とプライバシーのオプション」からお手続きください。また、Android の「設定 → プライバシー → 広告」から広告 ID をいつでもリセットまたは削除できます。

広告に関するデータは、Google LLC およびその他のパートナーにより、米国その他の EEA 域外の国において処理される場合があります。当該移転は、受領者が認証を受けている場合には欧州委員会による 2023年7月10日付の EU-US Data Privacy Framework に関する十分性認定に基づき、それ以外の場合には GDPR 第46条(2)(c)の標準契約条項に基づいて行われます。これらの保護措置にもかかわらず、特に受領国の公的機関によるアクセスとの関係では、EU と同等の水準のデータ保護が常に保証されるものではありません。

当社自身は広告データを保存しません。当社が運用するサーバーにデータが到達することは一切なく、またそのようなサーバーを運用していません。広告パートナーにおける保存期間は、第5.1項に記載のプライバシーポリシーに定める各社の方針に従います。お客様の同意に関する選択は、同意管理プラットフォームによって端末内にのみ保存され、変更・撤回されるか、アプリがアンインストールされるまで保持されます。

広告を望まれない場合は、Google Play で KiwiCall 有料版をご利用いただけます。第4項のとおり、有料版には広告 SDK もインターネット権限も含まれていません。同意ダイアログでのご選択が、KiwiCall Lite の提供可否や機能に影響することはありません。

• デフォルトの電話アプリの役割（ROLE_DIALER） — InCallService を通じた発信・監視・終了を Android が許可するために必要です。この役割がなければ自動リダイヤルは機能しません。
• CALL_PHONE — 発信のために使用します。
• READ_PHONE_STATE、READ_PHONE_NUMBERS — 通話状態の把握と、SIM 振り分けのための利用可能な SIM の識別に使用します。
• READ_CONTACTS — 端末内での読み取り専用の名前照合に使用します。連絡先データはいずれのエディションでも送信されません。
• READ_CALL_LOG — Android の通話履歴を読み取り、アプリ以外で発着信した通話も履歴画面に表示するために使用します。
• WRITE_CALL_LOG — 履歴画面を開いた時点で、未読の不在着信をすべて既読にするために使用します。画面に表示されたものだけでなく、未読のものすべてが対象です。これにより、Android が再起動のたびに同じ不在着信を通知することがなくなります。通話履歴のそれ以外の内容は変更せず、記録の削除も行いません。
• フォアグラウンドサービス（FOREGROUND_SERVICE、FOREGROUND_SERVICE_PHONE_CALL） — 実行中のリダイヤルを常駐通知とともに継続させ、実行中であることが常に分かるようにします。
• 正確なアラーム（SCHEDULE_EXACT_ALARM、USE_EXACT_ALARM） — 予約した発信を秒単位で開始します。
• POST_NOTIFICATIONS — 実行中のリダイヤルおよび予約発信の通知に使用します。
• USE_FULL_SCREEN_INTENT — 予約時刻にロック画面上で予定を明示し、発信が予告なく行われないようにします。
• RECEIVE_BOOT_COMPLETED — 端末の再起動後にスケジュールを復元します。
• MANAGE_OWN_CALLS、WAKE_LOCK、VIBRATE、MODIFY_AUDIO_SETTINGS — Android の電話機能を通じた通話の発信、実行中のリダイヤルの中断防止、通話通知のバイブレーション、通話中の受話口とスピーカーの切り替えに使用します。
• com.kiwicanopy.kiwicall.permission.READ_CARRY_OVER — Android の権限ではなく、当社が独自に定義した権限です。引き継ぎの確認にお客様が同意された時点で、同じ端末にある KiwiCall Lite のスケジュールと通話履歴を一度だけ読み取るために使用します。これは、両方のアプリが当社の署名鍵で署名されている場合に限られます。データは端末内で受け渡され、送信されることはありません。第3項をご覧ください。
• INTERNET — KiwiCall Lite のみが宣言します。広告の配信に使用します（第5項）。有料版はこの権限を宣言していません（第4項）。
• ACCESS_NETWORK_STATE — KiwiCall Lite のみ。広告 SDK が、広告をリクエストする前に端末がオンラインかどうかを確認するために使用します。
• com.google.android.gms.permission.AD_ID — KiwiCall Lite のみ。リセット可能な広告 ID へのアクセスに使用します。送信されるのは、お客様が同意された場合に限られます（第5.2項および第5.4項）。
• ACCESS_ADSERVICES_AD_ID、ACCESS_ADSERVICES_ATTRIBUTION、ACCESS_ADSERVICES_TOPICS — KiwiCall Lite のみ。Google Mobile Ads SDK に付随して宣言される、Android のプライバシーサンドボックスのインターフェースです。広告のためだけに使用されます。アプリが広告 SDK を初期化するのは、Google の同意管理プラットフォームから広告をリクエストしてよいと通知された時点、すなわちお客様が同意フォームに回答された後です。SDK が本来みずから開始する測定も、それまで保留します。
• DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION — Android のビルドツールが生成する権限で、名前の先頭には各エディションのパッケージ名が付きます。Android 13 以降で、androidx が内部向けのブロードキャストレシーバーを外部に公開せずに登録するために使用します。署名レベルの権限で、扱うデータはなく、アプリ自身のプロセスの外に及ぶこともありません。Google Play では「その他」に分類されます。

上記のうち、お客様の情報がやり取りされるのは次の 2 か所だけです。KiwiCall Lite では、広告に関する 6 つの権限が Google に情報を送信します。それらが何を収集し、どこへ送るかは第5項に記載しています。有料版への引き継ぎでは、KiwiCall Lite のスケジュールと通話履歴を有料版が読み取ります。これは端末内で行われ、お客様が引き継ぎの確認に同意された場合に限られます。この複製が端末の外に出ることはありません（第3項）。この一覧のそれ以外の権限では、情報が動くことはありません。それらが読み取る情報は、第3項に記載のとおり、端末内のアプリの中にとどまります。当社に対しては、いずれのエディションからも何も送信されません。当社はサーバーを運用していないからです。KiwiCall がデフォルトの電話アプリである間は、上記の機微な権限のほとんどが個別の許可画面ではなく、この役割に付随して付与されます（発信、電話の状態、連絡先、通知、および通話履歴に関する 2 つの権限）。これらはいずれも Android の権限設定から取り消すことができ、取り消しても KiwiCall はデフォルトの電話アプリのままです。デフォルトの電話アプリを別のアプリに変更した場合は、これらの権限も役割とともになくなります。その他の権限は許可を求める対象ではありません。アプリの動作に不可欠なため、インストール時に Android が付与します。デフォルトの電話アプリになることをお願いする前に、アプリは最初の画面でその役割が必要な理由をご説明します。

お客様は GDPR に基づき、アクセス（第15条）、訂正（第16条）、消去（第17条）、処理の制限（第18条）、データポータビリティ（第20条）を求める権利、および正当な利益に基づく処理に異議を申し立てる権利（第21条）を有します。同意に基づく処理については、いつでも将来に向けて同意を撤回できます（第7条(3)）。第5.4項をご参照ください。

なお、端末内にのみ存在するデータについては、当社はアクセスできません。当社が受領していない以上、開示・訂正・消去のいずれも行えません。これらはアプリおよび Android の設定を通じて、お客様ご自身が直接管理されます。

権利の行使については hello.kiwicanopy@gmail.com までご連絡ください。

また、監督機関に苦情を申し立てる権利があります（GDPR 第77条）。当社について権限を有する監督機関は次のとおりです。

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit（ヘッセン州データ保護・情報自由監督官）, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Germany

お客様の常居所地の監督機関に申し立てることもできます。

いずれのエディションも子ども向けではありません。16歳未満の方には KiwiCall Lite のご利用をお控えいただくようお願いしています。加盟国の法令がこれより低い年齢を定める場合は、当該年齢が適用されます（GDPR 第8条(1)）。なお、当社にはお客様の年齢を確認する手段がなく、確認を試みることもありません。

アプリの変更または法令上の必要が生じた場合、本ポリシーを改定します。最新版は常に https://kiwicall.kiwicanopy.com でご確認いただけます。最終更新日は本ページの冒頭に記載しています。