Roundel プライバシーポリシー

最終更新日: 2026-08-11
発効日: 2026-05-20
バージョン: 1.0

本プライバシーポリシーは、Roundel BMW & MINI Diagnostics （以下「Roundel」「当方」「当方の」）が、お客様がモバイルアプリ ケーション（以下「本アプリ」）をインストールまたは使用される際に、 情報をどのように収集、使用、保護するかについて説明します。本ポリ シーは、とりわけ、EU 一般データ保護規則（規則 (EU) 2016/679、 「GDPR」）、UK GDPR および 2018 年 Data Protection Act、トルコ 個人データ保護法第 6698 号（「KVKK」）、California Privacy Rights Act により改正された California Consumer Privacy Act （「CCPA/CPRA」）、米国 COPPA、Apple App Store Review Guidelines （特に 5.1）および Apple Privacy Manifest フレームワーク、Google Play User Data Policy および Data Safety セクションの要件を満たす ことを目的としています。

データ管理者

GDPR、KVKK および同等の法律の目的上、本アプリを通じて処理される 個人データのデータ管理者は次のとおりです:

Yener Unsal
Ritim İstanbul AVM、Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50、34846 Maltepe / İstanbul、Türkiye
プライバシー連絡先: yenerunsal@yahoo.com

GDPR 第 27 条に基づく EU/UK 代表者または KVKK 第 5 条 2 項に基づく KVKK 代表者の指定が必要となる場合、EU/UK/Türkiye での配信前にここ に記載します。

1. サマリー

• 当方は、お客様の氏名、メールアドレス、郵便住所、連絡先一覧、 広告識別子、正確な位置情報、生体データ、金融口座番号、政府発行 ID、閲覧履歴を収集しません。
• 当方は、CCPA/CPRA で定義されるクロスコンテキスト行動広告のため に個人情報を販売または共有しません。
• 当方は、広告 SDK、アプリ間で追跡する分析 SDK、アトリビューション SDK を使用しません。
• 当方は、他社のアプリやウェブサイトを横断してお客様を追跡しない ため、iOS で App Tracking Transparency 許可を要求しません。
• 当方は、法的または同様に重大な影響を及ぼす自動化された意思決定 を行いません（GDPR 第 22 条）。
• 現在のバージョンでは、クラッシュレポートや分析の SDK を一切実行しません。
• お客様の車両から読み取った VIN と診断トラブルコードは、共有 シートを通じて明示的にエクスポートしない限り、デバイスに留まり ます。

2. 当方が処理するデータの種類

a) お客様のデバイスにローカル保存

これらのデータは OS のアプリサンドボックス（Apple iOS Data Container / Android プライベートアプリ領域）に存在し、アプリの アンインストール時に削除されます。当方はこのデータをサーバーに 送信しません。

b) デバイスから送信 — お客様の操作または同意がある場合のみ

c) 当方が処理しないデータ

• お客様の氏名、メール、郵便住所、電話番号、連絡先一覧を収集 しません。
• 分析や広告のために正確な GPS 位置を収集しません（Android では BLE スキャンの前提として位置情報の許可が必要ですが、Roundel は BLE のみを使用し GPS 座標を読み取りません）。
• カメラ、マイク、写真、カレンダー、健康データにはアクセスしま せん。
• 当方のサーバーで IP アドレスを収集しません（お客様が接続する サーバーはありません）。
• 生体識別子、政府発行識別子、または正確な健康・財務・性生活 データを収集しません（GDPR 第 9 条の特別な種類のデータ / CCPA の機微な個人情報。当方は処理しません）。

3. 処理目的と法的根拠

4. データ保持

5. 受領者および第三者処理者

当方は以下の処理者を起用しています。各処理者は GDPR 第 28 条および KVKK 第 8 条に整合するデータ処理契約（DPA）に拘束されます。

当方は、データブローカー、広告主、その他の第三者に対して、広告 またはプロファイリング目的で個人情報を販売または共有しません。

6. 国際移転

現在のバージョンでは、当方は個人データをお客様の管轄外に移転しま せん。Apple/Google の IAP レシート検証は、ストア提供者がその独自の 移転メカニズムに基づき直接処理します。

7. お客様の権利

お客様は以下に記載の権利を有します。当方は適用法で要求される期間内 （一般に GDPR/UK GDPR で 30 日、KVKK で 30 日、CCPA/CPRA で 45 日、許容される範囲で 1 回の延長あり）に対応します。

a) GDPR / UK GDPR の権利（第 15〜22 条）

• 当方が処理するお客様の個人データへのアクセスおよびそのコピー
• 不正確な個人データの訂正
• 消去（「忘れられる権利」）
• 処理の制限
• お客様が当方に提供した個人データの、構造化され、一般的に 使用され、機械可読な形式でのポータビリティ
• 正当な利益に基づく処理への異議
• いつでも同意の撤回。撤回は撤回前の処理の合法性に影響しません。
• 国の監督機関への苦情申立。一覧: https://edpb.europa.eu/about-edpb/about-edpb/members_en

これらの権利の行使には yenerunsal@yahoo.com までご連絡ください。

b) KVKK の権利（第 11 条）

Veri sahibi sıfatıyla şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz neticesinde aleyhinize bir sonuç doğmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

KVKK kapsamındaki başvurularınızı yenerunsal@yahoo.com üzerinden veya yukarıdaki posta adresine "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun şekilde gönderebilirsiniz.

c) CCPA / CPRA の権利（カリフォルニア州住民）

お客様は次の権利を有します:

• 当方が収集する個人情報、出所、目的、受領者を知る
• 当方が収集した個人情報の削除
• 不正確な個人情報の訂正
• 「販売」または「共有」からのオプトアウト — 当方は販売 も共有もしませんので、オプトアウトは不要です
• 機微な個人情報の利用の制限 — 当方は本アプリ提供に必要な 範囲を超えて機微な個人情報を使用しません
• 差別の禁止: CCPA 権利を行使したことを理由に、サービスの 拒否、価格差別、品質差別を行いません

検証可能な消費者リクエストのためにアカウント作成は不要です。 権限のあるエージェントを指定できます。リクエストは yenerunsal@yahoo.com までお送りください。当方は妥当な方法で 本人確認を行い、45 日以内（必要に応じてさらに 45 日延長可）に 対応します。

d) その他の米国州プライバシー法の権利

Virginia VCDPA、Colorado CPA、Connecticut CTDPA、Utah UCPA、 Texas TDPSA、Oregon OCPA、Montana MCDPA 等、同等の権利が 適用されます。連絡先: yenerunsal@yahoo.com

e) ブラジル LGPD、オーストラリア Privacy Act、カナダ PIPEDA の権利

同等のアクセス、訂正、削除、苦情申立の権利が適用されます。 連絡先: yenerunsal@yahoo.com

8. 子どものプライバシー

• 本アプリは 13 歳未満の子どもを対象としていません（米国 COPPA）。当該子どもから知ってのとおり個人情報を収集しません。
• EEA では、本アプリは検証可能な親権者の同意のない 16 歳未満 の子どもを対象としていません（GDPR 第 8 条）。または EEA 加盟 国の法律が許容する 13 歳以上の年齢。
• 本アプリは Apple App Store では 4+、Google Play では 対象年齢: 全年齢等同等にレーティングされていますが、成人の ドライバーや技術者向けの技術的内容を含みます。
• 子どもが当方に個人情報を提供したと思われる場合、 yenerunsal@yahoo.com にご連絡ください。速やかに削除します。

9. モバイルアプリのアクセス権限

本アプリは次のプラットフォーム権限を要求します。各権限は必要な タイミング（just-in-time）で、Apple のプライバシーガイドラインや Google Play User Data Policy に沿って、アプリ内で明確な根拠と ともに要求されます。

カメラ、マイク、連絡先、カレンダー、健康、フィットネス、Bluetooth 以外のセンサー、正確な GPS、お客様を再特定し得るシステム識別子に 当方はアクセスしません。

10. Apple App Tracking Transparency（ATT）

当方はお客様を他のアプリやウェブサイト間で追跡せず、ATT 許可ダイア ログを表示しません。本アプリの App Store Connect でのトラッキング 宣言は「データ収集なし」/「お客様にリンクされていないデータ」 /「追跡に使用されないデータ」です。

11. Apple Privacy Manifest と Google Play Data Safety

• 本アプリは、収集する最小限のデータ種別と「required-reason」API 使用（UserDefaults、FileTimestamp、SystemBootTime、 DiskSpace 等該当する場合）を宣言する Privacy Manifest （PrivacyInfo.xcprivacy）を同梱します。
• Google Play Data Safety フォームは本ポリシーと一致します。 齟齬がある場合、本ポリシーが優先し、Data Safety フォームを 可能な限り早く更新します。

12. セキュリティ

当方は、処理する限定的データの機微度に適したセキュリティ対策を 適用します:

• 機微なマテリアルにはプラットフォーム提供の暗号ストア（iOS の Apple Keychain、Android の Android Keystore）
• デバイス外に送信するデータには TLS 1.2+（購入検証）
• OS が強制するアプリサンドボックス分離
• パスワード、決済情報、デバイス固有の広告識別子は保存しません

伝送・保存方法に 100% 安全なものはなく、絶対的な安全は保証でき ません。

13. 個人データ侵害の通知

お客様に影響する個人データ侵害を当方が認識した場合、GDPR 第 33 条 （および同等の KVKK / 米国州侵害通知期限）に従い、72 時間以内 に所轄の監督機関に通知し、お客様の権利と自由に対する高いリスクが ある場合は GDPR 第 34 条に従い不当な遅延なくお客様にも通知します。

14. クッキーと同様の技術

本アプリはクッキーを使用しません。分析ウェブビューや第三者 トラッカーを埋め込みません。当方がウェブサイト（例: roundel.app） を公開する場合、そのクッキー慣行はサイト独自のクッキー通知で 記載します。

15. Do Not Track

本アプリはウェブブラウザではなく、サイト間追跡を行わないため、 ブラウザの "Do Not Track" シグナルには応答しません。関連サイトが 受信する Global Privacy Control シグナルは尊重されます。

16. 本ポリシーの変更

当方は本ポリシーを随時更新する場合があります。重要な変更は次回 起動時にアプリ内通知と本ページの通知をトリガーします。冒頭の 「最終更新日」は最新の改訂日を示します。変更後の本アプリの利用 継続は新ポリシーへの同意とみなされます。法令で再同意が要求される 場合は再取得します。

17. 連絡先