プライバシーポリシー

処理する情報は、利用する機能によって異なります。一部のデータはデバイス内にのみ保存され、一部のデータは近隣のデバイス間で直接交換され、オンライン機能が有効になっている場合は、クラウドサービスに送信されます。

Crisis Connectは、あなたが選択した機能に一致する権限を要求します:

• Bluetooth、近くのデバイス、および近くのWi-Fiへのアクセスは、ローカルでの検出、ペアリング、メッセージング、および近くのデバイス間の通信に使用されます。
• 位置情報の許可は、AndroidのBluetooth検出要件、オプションの地図と位置機能、および承認された救助コーディネーションワークフローのために使用されます。
• カメラへのアクセスは、QRコードのスキャン、会話での写真の共有、およびビデオ通話に使用されます。
• マイクへのアクセスは、音声メモ、音声メッセージ、および音声またはビデオ通話に使用されます。
• 通知許可は、受信メッセージ、受信電話、SOS活動、継続的なコミュニケーションサービス、およびダウンロードまたは救助状況の更新に使用されます。
• インターネットおよびネットワーク状態へのアクセスは、ログイン、役割の検証、診断、ウェブサイトの配信、地図のダウンロード、インターネットメッセージングおよび通話、およびそれらの機能が利用可能な場合に備えての救助同期に使用されます。

私達は、情報のみをCrisis Connectおよび関連サービスを運営、保護、サポートし、改善するために使用します。具体的な利用方法は、標準的なローカル機能を使用しているか、制限されたオンラインまたは救助機能を（使用している場合に）異なります。追加の利用方法には以下が含まれます：

• 近くのデバイスとの接続を確立し、メッセージやSOSデータを送信する。
• デバイス上でローカルな履歴、設定、添付ファイル、オフラインリソースを保存する。
• ユーザー認証と、制限付きの救助機能へのアクセス権限を決定。
• 承認された救助活動におけるレスポンダーとシグナルデータの同期。
• エンドツーエンドで暗号化されたメッセージと添付ファイルを送信および保存し、オフラインまたは遠隔地の受信者にもインターネットメッセージを届ける。
• インターネット音声およびビデオ通話を確立、接続、維持し、着信通知を行う。
• クラッシュ、悪用、詐欺、アプリの整合性、およびサービスパフォーマンスを監視する。
• ウェブページの配信、ダウンロード、およびサポートチャネルを提供する。

メッセージの内容や個人情報を販売せず、チャットの内容を広告に使用しない。

コアなワンツーワンおよび近隣コミュニケーション機能は、デバイス間の直接的な動作とメッセージ履歴の主な保存をオンデバイスで行うように設計されています。通常の一般ユーザーは、名前付きオンラインアカウントを作成せずに、ローカルでのオンボーディングを行い、コアな近隣コミュニケーションを使用できます。彼らの通常の近隣チャットプロファイルは、当社のサーバーに保存されません。Crisis Connectは完全にサーバーレス製品ではありません。匿名バックグラウンドID、オプションのプロファイルサインイン、フィールドチームおよび管理者アカウント、役割検証、診断、ウェブサイトホスティング、オフラインマップのダウンロード、および承認された救助コーディネーションは、利用可能な場合はインターネット接続サービスを使用します。オプションのインターネットメッセージングとインターネット通話は、設計上オンライン機能です: 暗号化されたメッセージペイロードは当社のサーバーを通過し、通話トラフィックはリレーインフラストラクチャを通過する可能性がありますが、メッセージの内容自体はエンドツーエンドで暗号化されます。

保持は、データの保存場所と使用する機能によって異なります。

情報は、サービスの関連する限られた状況でのみ共有されます:

当社は、緊急通信製品に適した、技術的および組織的な保護措置を適用しています:

• サポートされているデバイス上で、機密性の高いアプリケーションデータをローカルで暗号化し、安全に保存します。
• サポートされているメッセージ、ID、および救助通信経路に対する暗号化された保護を提供します。
• サポートされているインターネットメッセージングチャネルでのエンドツーエンド暗号化、これによりサーバーで転送されたメッセージの内容は読めません。
• インターネット上の音声およびビデオ通話のための暗号化されたメディア伝送。
• 制限付きの救助ワークフローのためのロールベースの認証制御。
• サポートされているオンライン機能のためのFirebase App Check、認証制御、およびサービス側のアクセスルール。
• クラッシュ、パフォーマンス、およびセキュリティ診断による運用監視。

どの伝送または保存システムも完全に安全ではありません。Bluetooth、Wi-Fi、ローカルデバイスのセキュリティ、およびインターネット接続されたサービスはそれぞれ固有のリスクを抱えています。

製品内で多くのデータを直接管理できます。端末内のメッセージ履歴の確認・削除、権限の取り消し、オフライン地図の削除、サインアウト、ローカルストレージの消去、アプリのアンインストールが可能です。アプリを削除するとその端末のローカルデータは消去されますが、アカウント、診断、救助調整、インターネットメッセージ配信のために作成されたクラウド記録は削除されない場合があります。アカウントと関連するクラウドデータを消去するには、アプリのプロフィールから「アカウントとデータを削除」を使用してください。これにより、アカウント、プロフィール、連絡先ディレクトリの登録、暗号鍵、通知トークン、未配信メッセージが削除され、その端末のチャット履歴も消去されます。アプリをすでにアンインストールした場合は、crisisconnect.network/delete-account から同じ消去を申請できます。設計上、削除後も保持されるものが一つあります。送信した緊急（SOS）信号は、現場チームが対応中である可能性があるため救助記録として保持されます。ただしアカウント識別子は削除され、残るのはお客様へ追跡できない匿名のインシデント情報（位置、時刻、状態）です。アプリ内での削除は直ちに行われ、ウェブからの申請は30日以内に完了し、暗号化バックアップは90日以内に順次消去されます。クラウドに保存されたデータへのアクセスまたは訂正については、当社までお問い合わせください。

Crisis Connectは、13歳未満の子供を対象としていません。また、法律で必要な場合に、未成年者が適切な許可を得ずにサービスを使用することを意図していません。当社は、商業目的で子供の個人情報を収集するように設計されたサービスを意図的に提供していません。

当社のプライバシーポリシーは、製品の変更、法的要件、または運用上の必要性に応じて更新される場合があります。重要な変更は、アプリ、ウェブサイト、リリースノート、またはその他の適切な通知を通じて伝達されます。上記のバージョン日付は、このポリシーが最後に修正された時点を示しています。

プライバシーに関するご質問、データに関するご要望、またはこのポリシーに関する法的問題については、以下の連絡先にお問い合わせください：

高レベルでは、Crisis Connectはワークフローに応じてデータを異なる方法で処理します。

• 標準ユーザーは、ローカルオンボーディング後にコアの近隣メッセージングを使用できますが、名前付きクラウドプロファイルを作成する必要はありません。
• オンラインサポート機能は、依然として匿名アプリID、地図配信、ウェブサイトホスティング、およびクラッシュまたはパフォーマンス診断を使用する可能性があります。
• 承認された救助手順は、運用上の連携のために認証、役割の確認、およびバックエンドとの同期を必要とする場合があります。
• オプションのインターネットメッセージングと通話は、エンドツーエンドで暗号化されます。当社のサーバーは、暗号化されたペイロードを転送し、配信メタデータを処理し、通話には転送サーバーを使用する可能性があります。

緊急時のワークフローは、通常のチャットよりも広範な運用データを取り扱う可能性があるため、特別な注意が必要です。