すべての法的文書

プライバシーポリシー

グローバルデータ保護およびプライバシーに関する通知

発効日: 2026 年 10 月 17 日

サービス運営者: DigitalFreedom — DigitalFreedom Global LLC のブランド

データ管理者（法人）:
DigitalFreedom Global LLC（商号: DigitalFreedom）
30 N Gould St, Ste N
Sheridan, WY 82801
United States

連絡先（一般）: hello@digitalfreedom.co.za
連絡先（データ保護）: data-protection@digitalfreedom.co.za
データ保護請求フォーム: https://data-protection.digitalfreedom.co.za
ウェブサイト: https://digitalfreedom.co.za

0. MACBUSINESSSUITEにおける本ポリシーの意味 — アプリ固有の通知

本プライバシーポリシーは、すべての DigitalFreedom サービスに共通するものであり、そのサービス群のいずれかで行われるすべての処理を説明しています。本節は、そのうち MacBusinessSuite で実際に行われる処理を特定し、以下の一般的な規定がこのアプリについて正しく理解されるようにします。一般的な規定が MacBusinessSuite では行われないことを説明している場合、本節でその旨を明示します。これにより、他のサービスに適用される一般的な規定の効力が弱まることはありません。

MacBusinessSuite について。 請求書作成および事業管理（顧客、文書、税金、電子請求書、PDF/A保存、支払い、時間記録）のためのネイティブ macOS アプリです。Mac App Store のみで年間サブスクリプションとして販売します。Google Play 版はありません。

ローカルデータとアプリアカウント。 登録やアプリへのログインはありません。会社プロファイル、顧客、文書、支払い、時間記録、設定はMacに保存され、macOS、および銀行データについてはフィールド暗号化で保護されます。DigitalFreedom Global LLCはこれらのクラウド保存や同期を提供しません。以下の外部サービスとサポートへの送信は別の処理です。バックアップは指定した場所に作成されます。アプリを削除してもコンテナ、書き出し、バックアップの消去は保証されません。必要に応じて個別に削除してください。

事業データ。 利用者がローカル処理を管理し、適用法で顧客データの管理者となる場合、その責任は利用者に残ります。DigitalFreedom Global LLCへの自動送信はありません。サポート依頼に含めた情報はサポートのために受信、処理されます。

ネットワークサービス。 アプリは以下のサービスを利用します。設定済みシステムアカウントによる同期は、以下の端末アクセスの項目で説明します。

任意のApple端末内提案。 システム言語モデルは、活動説明、受領文書の認識テキストからの項目提案、文書送付メールの本文、チケット下書きをローカルに処理します。この処理ではテキストはMacの外へ出ず、APIキーは不要です。Appleモード、macOS 26以降、対応ハードウェア、有効なApple Intelligence、利用可能なモデルが必要です。初期設定はオフです。ローカル処理が利用できない場合や失敗した場合、クラウドサービスへ自動的に切り替わることはありません。受領文書、メール、チケットの提案にOpenAIは使用しません。OpenAIは活動説明についてのみ別途選択でき、自分のキーと明示的な同意が必要です。その説明に利用者が含めた情報はすべて送信されます。透明性通知をご覧ください。

端末内での認識。 受信箱でスキャンまたは撮影した文書の文字を読み取る際は、Mac 上の Apple の文字認識フレームワーク（Vision）を使用します。これは端末内だけで動作する機械学習です。この処理のために画像や文章が Mac の外に出ることはなく、外部提供者も関与しません。カメラはバーコードのスキャン時にのみ使用し、フレームは保存・送信しません。

端末アクセスとシステム連携（§§ 3.4、3.5、8b）。

• ローカル通知： 任意のリマインダーと、チケットの完了・延期、フォローアップの記録・日程変更、請求書を開く操作があります。リモートプッシュトークンはありません。システムの集中モードフィルタで通知を停止したり、1社に限定したりできます。設定状態はローカルに保存します。
• カレンダーとリマインダー： 任意のEventKitフルアクセスにより専用カレンダーやリストへ期限を反映・更新し、時間提案のために予定、タイトル、出席者を読み取ります。設定済みシステムアカウントの事業者がこれらの項目を同期する場合があります。
• 連絡先： 選択した連絡先の取り込み、または明示的な操作による顧客の連絡先保存を行います。設定した連絡先アカウントが変更を同期する場合があります。
• アプリロックとキーチェーン： 任意のTouch IDまたはシステムパスワード認証では結果だけを受け取り、生体認証テンプレートは受け取りません。メールのパスワード、任意のOpenAIキー、暗号化キーはmacOSキーチェーンに保存します。
• ウィジェット： アプリグループ group.za.co.digitalfreedom.MacBusinessSuite は、選択中の会社の概要、期限項目、実行中タイマーを含む widget-snapshot.json を共有します。データベース、文書、認証情報は共有しません。アプリロックは数値と詳細を隠しますが、数値のみモードを選択すると、ロック有効時も名前、タイトル、個別行を除いた数値とタイマー状態を表示できます。
• Spotlight： 事業記録はアプリへのリンク付きで自動的にローカル索引へ登録されます。開発者サーバーへのアップロードはありません。
• 自動化： 受信したスクリプト命令は画面操作と同じ検証と永続化コマンドを使用します。他のアプリへ自動化命令は送信しません。

データの種類と適用範囲。 追跡、広告、分析SDK、クラッシュ報告SDK、インストール帰属計測はありません。プライバシーマニフェストではアプリ機能のため利用者に関連付ける OtherUserContent と CustomerSupport を申告しています。識別可能な利用者自身のOpenAIアカウントを通じて送信する活動テキストと、サポートに送信する情報が該当し、利用者が記入した個人情報や事業情報を含む場合があります。任意であることだけで開示が免除されるわけではありません。ローカル記録、システム連携、利用者のメール事業者は開発者による収集ではありません。開発者のクラウド同期はなく、システムアカウントは上記のとおり同期する場合があります。§ 12はウェブサイトのCookieや追跡に関するもので、ネイティブアプリの追跡機能を意味しません。

§ 3はアプリアカウント、利用状況、分析、診断ログの収集を意味しません。送信された連絡・サポートデータ、外部テキスト処理、Appleの購入処理には適用されます。§ 6.1.1のメール、ヘルプデスクのホスティング、サーバーバックアップの事業者（Storjを含む）は提出されたサポートデータを処理する場合があります。§ 7の移転に関する開示および未整備の保護措置に関する記載も引き続き適用されます。ローカルデータベースを自動的に受信することはありません。OpenAIへの要求は一般方針に記載された提供者のアカウントではなく利用者自身のアカウントを使用します。RevenueCatは使用しません。§ 8のサポート保存期間は適用されますが、アプリアカウントの保存や削除（§ 13.5）はありません。漏えい時のメール通知（§ 9.1）にはサポート依頼などでメールアドレスを保有していることが必要です。§ 13.2は上記のローカル提案と別途同意する活動テキストの外部処理を対象とし、利用者のOpenAIアカウントの保存条件が適用されます。

成人の利用者と選択。 MacBusinessSuite は規約上、18歳以上の成人を対象とします。アプリは年齢区分や生年月日を質問せず、年齢を確認しません。必要なローカル処理は、規約への明示的な承諾とは別に、初回案内で説明します。Apple の端末内支援は任意のローカル機能の選択です。外部の OpenAI 処理にのみ、バージョンを記録する個別の OpenAI 同意を求め、「設定 → 法的情報とプライバシー」でいつでも撤回できます。拒否または撤回しても、別途選択した Apple の支援を含むローカル機能は引き続き利用できます。

カリフォルニア州居住者： 収集時の通知（第17.4節）は、「設定 → 法的情報とプライバシー」の独立したページでも閲覧できます。

バージョン。 お読みになっている本ポリシーおよびアプリ固有の通知のバージョンは、他のすべての法的文書のバージョンとともに「設定 → 法的情報とプライバシー」に表示します。 Wise Business / Mercury. 任意の銀行アクセスは、ご自身の銀行口座でWiseまたはMercuryに直接行われます。アクセストークン、事業・口座の識別情報、要求期間、通信情報を送信します。アプリは選択した口座の詳細と取引情報（金額、日付、取引相手、参照情報）を受信します。銀行接続はDigitalFreedomのサーバーを経由しません。 トークンはmacOSキーチェーンに保存します。アプリは銀行に直接接続し、取得した取引をローカルに保存します。 アプリが起動しロック解除されている間のみ更新します。いつでも無効にできます。 事業用プロフィールのみ表示します。個人の残高や明細は取得しません。 切断するとローカルのトークンを削除し更新を停止します。取得済みの取引は保持します。必要に応じて銀行の設定でもトークンを失効させてください。

1. はじめに

本プライバシーポリシーは、DigitalFreedom（DigitalFreedom Global LLC のブランド。以下総称して「当社」）が、お客様が当社のアプリケーション、ソフトウェア、ウェブサイトおよび関連サービス（以下「本サービス」）を利用する際に、お客様の個人データをどのように収集、利用、保存および保護するかを説明するものです。

1.1 グローバルな適用範囲

当社のアプリケーションは Apple App Store および Google Play Store を通じて配布され、したがってこれらのプラットフォームがサービスを提供するすべての国および地域で利用可能です。本プライバシーポリシーは、本サービスがダウンロード、アクセスまたは利用される国を問わず、本サービスのすべての利用者にグローバルに適用されます。

1.2 世界共通の基準としての GDPR

当社は、EU 一般データ保護規則（GDPR）および関連する EU データ保護法を基準として採用し、これを世界共通の最低基準として適用します。すなわち、すべての国のすべての利用者が、本ポリシーに定める GDPR 水準以上の保護を受けます。当社はさらに、利用者の法域において適用される現地のデータ保護法を尊重し遵守し、当該現地法が利用者にとってより保護的である場合には、より保護的な基準が適用されます。

当社は、お客様のプライバシーを保護し、以下を含むがこれに限られない適用データ保護法を遵守することを約束します。

• EU 一般データ保護規則（GDPR）— 世界共通の基準として適用
• ドイツ連邦データ保護法（BDSG）
• 英国一般データ保護規則（UK GDPR）および 2018 年データ保護法
• スイス連邦データ保護法（FADP）
• カリフォルニア州消費者プライバシー法（CCPA）／カリフォルニア州プライバシー権法（CPRA）およびその他の米国州プライバシー法
• カナダ個人情報保護および電子文書法（PIPEDA）
• オーストラリア 1988 年プライバシー法
• ブラジル一般データ保護法（LGPD）
• 日本の個人情報の保護に関する法律（個人情報保護法、APPI）
• 韓国個人情報保護法（PIPA）
• インドのデジタル個人データ保護法（DPDP 法）および IT 法
• 南アフリカ個人情報保護法（POPIA）
• Apple App Store または Google Play Store を通じて本サービスが提供される法域におけるその他すべての適用国内データ保護制度

2. データ管理者

本サービスは DigitalFreedom ブランドの下で提供されます。お客様の個人データの処理について責任を負う法人（GDPR 第 4 条 (7) にいう「管理者」）は次のとおりです。

DigitalFreedom Global LLC（商号: DigitalFreedom）
30 N Gould St, Ste N
Sheridan, WY 82801
United States

データ保護に関するお問い合わせ（GDPR 第 13 条／第 14 条、アクセス、訂正、消去、ポータビリティ、異議申立ての請求）: 請求フォーム: https://data-protection.digitalfreedom.co.za メール: data-protection@digitalfreedom.co.za

いずれの経路もご利用いただけます。また、その他のいかなる手段で当社にご連絡いただいても構いません。当社は、請求がどのような形で届いても対応します。

一般的なお問い合わせ:
メール: hello@digitalfreedom.co.za

ウェブサイト: https://digitalfreedom.co.za

3. 当社が収集するデータ

3.1 お客様が提供するデータ

• アカウント情報（氏名、メールアドレス、ユーザー名）
• コミュニケーションデータ（サポート依頼、フィードバック）
• 支払情報（第三者の決済事業者を通じて処理されます）
• ユーザー生成コンテンツ

3.2 自動的に収集されるデータ

• デバイス情報（デバイスの種類、オペレーティングシステム、バージョン）
• 利用データ（使用された機能、操作パターン）
• ログデータ（IP アドレス、アクセス日時、エラーログ）
• 分析データ（集計された利用統計）

3.3 第三者から取得するデータ

• ソーシャルログイン事業者からの認証データ（該当する場合）
• アプリストア（Apple、Google）からのプラットフォーム固有データ

3.4 センサー、デバイスおよび生体認証データ

アプリがお客様のデバイスのセンサーまたは生体認証を使用する場合:

• 生体認証（Face ID／Touch ID／Android BiometricPrompt）: 生体テンプレートがお客様のデバイスから外に出ることはありません。アプリはオペレーティングシステムから「はい／いいえ」の結果のみを受け取ります。
• カメラ、マイク、位置情報、写真、連絡先、カレンダー、モーション、ヘルスケア: これらを必要とする機能をお客様が能動的に使用する場合にのみアクセスされます。各アクセスは、その理由を説明する当社の利用目的説明文とともに OS がプロンプトを表示します。
• ヘルスケアおよびフィットネスデータ（HealthKit／Health Connect）: お客様が使用する特定の機能のためにのみ処理されます。広告目的で第三者と共有されることはなく、AI モデルの学習に使用されることもありません。
• App Tracking Transparency（iOS）／AAID の制御（Android）: デフォルトでは、DigitalFreedom のアプリは他社のアプリやウェブサイトをまたいでお客様を追跡しません。特定の機能が必要とする場合を除き、ATT プロンプトは表示しません。将来の機能がこれを必要とする場合でも、お客様はアプリのその他の部分へのアクセスを失うことなく拒否できます。

3.5 収集しないデータ

アプリごとの補足文書において特定の機能について明示的に開示されている場合を除き、当社は以下を収集しません。

• バックグラウンドでの正確な位置情報
• 連絡先／アドレス帳
• お客様のデバイス上の SMS／メールの内容
• アプリ外の閲覧履歴
• 行動ターゲティング広告用の識別子
• 決済カードデータ（支払いは Apple または Google が受け取ります。当社がカード情報を受け取ることはありません）

4. 処理の法的根拠（GDPR）

当社は、以下の法的根拠に基づいてお客様の個人データを処理します。

5. データの利用方法

当社は、お客様の個人データを以下の目的で利用します。

• 本サービスの提供、運用および保守
• 取引の処理およびサブスクリプションの管理
• お客様との連絡（サポート、更新情報、通知）
• 本サービスの改善およびパーソナライズ
• セキュリティの確保および不正の防止
• 法的義務の遵守
• 分析の実施（許容される場合または同意を得た場合）

6. データの共有および開示

当社は、お客様のデータを以下の者と共有することがあります。

6.1 サービス提供事業者

本サービスの運営を支援する第三者事業者。以下を含みます。

• クラウドホスティング事業者
• 決済処理事業者
• 分析事業者
• カスタマーサポートツール

6.1.1 指名された副処理者

現在、お客様の個人データの処理のために以下の副処理者を利用しています。

Civo 上のワークロードは、冗長性および移行の目的で fra1 および lon1 リージョンに分散されています。副処理者の一覧は変更されることがあります。最新の一覧は当社内部の副処理者登録簿に保持され、下記のデータ保護連絡先を通じて請求に応じて提供されます。

6.1.2 プラットフォームおよび配布チャネル

以下の当事者は、プラットフォームによる配布、決済およびプラットフォームレベルのサービスに関連して行われる処理について、GDPR 第 28 条にいう当社の処理者としてではなく、独立した管理者として行為します。透明性のためここに開示します。

Apple が自らの管理者としての立場で処理するデータ（Apple ID、支払情報、App Store の分析）については、Apple 自身のプライバシーポリシーが適用されます: https://www.apple.com/legal/privacy/。Google が自らの管理者としての立場で処理するデータ（Google アカウント、Play の課金、Play の分析）については、Google のプライバシーポリシーが適用されます: https://policies.google.com/privacy。

6.2 法的要請

当社は、法律、法的手続または政府の要請により求められる場合、データを開示することがあります。

6.3 事業譲渡

合併、買収または資産の売却の場合、お客様のデータが移転されることがあります。

6.4 個人データの販売は行いません

当社は、お客様の個人データを第三者に販売しません。

7. 国際的なデータ移転

お客様のデータは、お客様の居住国以外の国に移転され、処理されることがあります。

指名された副処理者に関して具体的には次のとおりです。

• Civo fra1（ドイツ、フランクフルト・アム・マイン） — EU 域内であり、EEA 域外への移転はありません。

• Civo lon1（英国、ロンドン） — GDPR 第 45 条に基づく英国に対する EU 委員会の十分性認定の対象です。

• Migadu-Mail GmbH — メールはフランス（EU）のサーバーに保存されるため、保存に伴う EEA 域外への移転はありません。Migadu はスイスに設立されており、スイス法人によるアクセスは GDPR 第 45 条に基づくスイスに対する EU 委員会の十分性認定の対象です。

• Google Cloud／Workspace — 主要な処理は EEA のデータセンターリージョンで行われます。EEA 域外（米国を含む）の Google 事業体への二次移転は、EU 標準契約条項（委員会実施決定 (EU) 2021/914）、ICO が発行する UK 国際データ移転補遺、および補完的な技術的措置（転送中および保存時の暗号化、鍵管理）に準拠します。契約上の根拠は Google の Cloud Data Processing Addendum (Customers) です。

• OpenAI Ireland Ltd.（アイルランド）および OpenAI OpCo, LLC（米国） — OpenAI API に送信された顧客データは、EEA 域内で OpenAI Ireland Ltd. により処理されます。米国の OpenAI OpCo, LLC への二次移転は、EU 標準契約条項（モジュール 3 — 処理者から副処理者へ）、UK 国際データ移転補遺およびグループ内セーフガードに準拠します。API の顧客データは最長 30 日間保持された後、法律により保持が求められる場合を除き削除されます。契約上の根拠は OpenAI Data Processing Addendum です。

• RevenueCat, Inc.（米国） — サブスクリプション／アプリ内課金データは米国に移転されます。移転は、RevenueCat が公表する DPA フレームワークで参照される EU 標準契約条項および補完的な技術的措置（転送中および保存時の暗号化、仮名化された App User ID、決済カードデータの不使用 — カードデータは Apple または Google が処理し、当社は処理しません）の対象です。

• Storj（米国企業。保存先は EU） — 当社サーバーのバックアップのコピーを毎晩 Storj のホスト型ゲートウェイ経由でアップロードします。このゲートウェイは Storj に渡された鍵で Storj 側において暗号化するため、Storj はそこでデータに可読形式でアクセスできます。ゲートウェイの所在地は未確認です。当社のバケットは Storj の EU リージョンに配置されているため、暗号化された断片は EU 内のストレージノードに保存されます。Storj はデータへのアクセス権を持つ米国企業であるため、これは第三国への移転に該当します。本ポリシーの日付時点で、Storj とのデータ処理契約および標準契約条項はいずれも締結されておらず、この移転について十分性認定にも依拠していません。データ処理契約、EU 標準契約条項（モジュール 2）および英国追加条項を求める Storj 宛ての依頼は、2026 年 10 月 14 日に準備されました。

• Apple（Apple Distribution International Ltd.、アイルランド。米国の Apple Inc. によるグループ内処理） — Apple は独立した管理者として行為します。米国の Apple Inc. へのグループ内移転は、Apple のプライバシーポリシーに開示されている Apple の内部拘束的企業準則／SCC に準拠します。

管理者は EEA 域外に設立されています。EEA 域内の利用者の個人データが管理者自身によって処理される場合、その処理は EEA 域外で行われます。管理者は、第 1.2 項に定めるとおり、これに GDPR の基準を世界共通の基準として適用します。上記の副処理者への二次移転のうち十分性認定の対象とならないものについては、Storj（上記参照）を除き、次のとおり対応します。

• 当社は EU 標準契約条項（SCC）に依拠します
• 当社は GDPR 第 V 章に基づく適切なセーフガードを確保します
• 当社は移転先国のデータ保護法を評価します（移転影響評価）

その他の法域からの移転については、当社は適用される越境移転の要件を遵守します。

8. データの保持

当社は、本ポリシーに記載する目的のために必要な期間に限り、個人データを保持します。

保持期間の基準:

• お客様のアカウントまたは本サービス利用の期間
• 法的義務 — どこかに存在する最も長い期間ではなく、管理者および当該取引を実際に拘束する法律の保持期間。請求書記録については税務・会計上の法定保存期間である最長 10 年、特定の記録に EU 法上の保持義務が付随する場合はその義務。適用対象でない利用者に外国の期間を適用することはありません
• 正当な利益（例: 紛争解決）

カテゴリごとの具体的な期間: アカウントデータ — アカウントが有効な間および削除後 30 日間。請求書記録 — 最長 10 年。サポートチケット — 完了から 3 年。ログ — ホット 30 日、コールド 90 日。マーケティング購読者データ — 購読解除まで（抑止リストへの記録は保持）。期間満了後、データは安全に削除または匿名化されます。法域固有の保持に関する記載は § 17 にあります。

8a. 特別カテゴリ — ヘルスケアおよびフィットネスデータ

アプリがヘルスケアまたはフィットネス機能を提供する場合、そのアプリはお客様の身体または状態に関するデータを処理します。これは GDPR 第 9 条 1 項にいう特別カテゴリであり、本ポリシーの他のすべてとは別個に扱われます。

• 当社は、最初の読み取りまたは書き込みの前に、他の主題を一切含まない画面でお客様の明示的な同意を求めます。 第 9 条 2 項 (a)。
• その画面には、アプリが読み書きする具体的なデータ種別が記載されます。「健康データ」というカテゴリ名ではありません。
• データはお客様のデバイス上、またはフランクフルトおよびロンドンの当社サーバーに保存されます。分析、クラッシュレポート、AI 機能、広告受領者のいずれのためにも、そこから外に出ることはありません。
• 二次的な目的に使用されることは決してありません。パーソナライズ、モデル学習、プロファイリングは行いません。
• 拒否した場合に失われるのはヘルスケア機能のみです。それ以外はすべて動作します。
• 同意の撤回は将来に向けて処理を停止させ、アプリの設定から行えます。
• アカウント削除時には、アカウントとともに直ちに削除されます。

健康データが AI 機能に到達する場合には、別途の独立した同意が必要です。健康データに関する同意はそれをカバーしません。

8b. お客様のデバイス上の情報へのアクセス（アプリ）

データ保護法とは独立に、TDDDG 第 25 条 1 項および指令 2002/58/EC 第 5 条 3 項は、お客様のデバイスへの情報の保存、または既に保存されている情報の読み取りについて、その情報が個人データであるか否かを問わず、お客様の同意を求めています。

広告識別子は読み取られません。 アプリは広告を表示せず、帰属には IDFA や Android の広告 ID ではなく上記のプラットフォームトークンを使用します。

これらはそれぞれ独立したスイッチであり、すべてデフォルトでオフです。いずれもアプリの設定からいつでも変更できます。

9. データセキュリティ

当社は、お客様のデータを保護するために、以下を含む適切な技術的および組織的措置を実施しています。

• 転送中（TLS 1.3）および保存時（AES-256 または同等）の暗号化
• アクセス制御（RBAC、管理アクセスに対する MFA、最小権限の原則）
• 定期的なセキュリティ評価および副処理者の監査
• 権限を有する担当者に限定された監査ログ
• オフサイトレプリカを伴う日次バックアップ
• 当社内部の侵害対応計画に基づく文書化されたインシデント対応（GDPR 第 33 条／第 34 条）

完全に安全なシステムは存在しません。当社は絶対的なデータセキュリティを保証することはできません。

9.1 お客様への侵害通知

お客様の権利および自由に対して高いリスクをもたらすおそれのある個人データ侵害（GDPR 第 34 条）が発生した場合、当社は、お客様のアカウントに関連付けられたメールアドレスを用いて不当な遅滞なくお客様に通知します。通知には以下が含まれます。

• 侵害の性質
• 影響を受けた記録のカテゴリおよびおおよその件数
• 想定される結果
• 侵害への対処および悪影響の軽減のために講じた、または提案する措置
• 追加情報のための連絡先

個別通知に過大な労力を要する場合には、当社は https://digitalfreedom.co.za/ において公表を行います。

10. お客様の権利

10.1 世界共通の最低基準としての GDPR の権利一覧

お客様がどこに居住していても、少なくとも以下の権利を行使できます。

• お客様の個人データへのアクセス（GDPR 第 15 条）
• 不正確なデータの訂正（第 16 条）
• 消去（「忘れられる権利」）（第 17 条）
• 処理の制限（第 18 条）
• データポータビリティ（第 20 条）
• 処理に対する異議（第 21 条）
• 同意を与えたときと同じ容易さでの、いつでも可能な同意の撤回（第 7 条 3 項）
• 監督機関への苦情申立て

10.2 お客様の法域が付加するもの

いくつかの法域は、この最低基準を超える権利を認め、あるいは異なる期限や手続（不服申立ての経路、より短い回答期間、指名された責任者）を定めています。§ 17 は、それらを法域ごとに記載する唯一の場所です。 § 17 のいかなる記載も上記の最低基準を減少させるものではありません。

10.3 権利の行使方法

data-protection@digitalfreedom.co.za にメールを送るか、https://data-protection.digitalfreedom.co.za の請求フォームをご利用ください。当社は 1 か月以内（GDPR 第 12 条 3 項）— または § 17 に記載のとおりお客様の法域が定めるより短い期間内 — に回答します。

11. 児童のプライバシー

本サービスは、16 歳未満（またはお客様の法域における該当する同意年齢未満）の児童を対象としていません。

当社は、児童から故意に個人データを収集することはありません。児童からデータを収集したことを認識した場合、当社は速やかにこれを削除するための措置を講じます。

12. Cookie およびトラッキング

当社による Cookie および類似技術の使用については、別途の Cookie ポリシー に記載しています。

13. 自動化された意思決定および AI

13.1 法的効果または同様に重大な影響を伴う自動化された決定

当社は、以下の場合を除き、お客様に法的効果を生じさせ、または同様に重大な影響を及ぼす自動化された意思決定またはプロファイリングを行いません。

• お客様が明示的に同意した場合
• 契約の履行に必要な場合
• 適用法により認められている場合

そのような処理が行われる場合、お客様は GDPR 第 22 条 3 項に基づき、人の関与を得る権利、自らの見解を表明する権利、および決定に異議を申し立てる権利を有します。

13.2 AI 支援機能

本サービスが AI 支援機能（例えば、OpenAI などの第三者 AI API によるコンテンツ生成、要約、分類）を含む場合、AI 透明性通知 は以下を説明します。

• どの機能が AI を使用するか
• どの AI 事業者が関与するか
• どのデータが AI に送信されるか
• AI 事業者における保持（OpenAI API についてはデフォルトで 30 日）
• 当該機能が、初回使用前に与えられたお客様の同意があって初めて動作すること、およびアプリの設定からいつでも他の何も失うことなく撤回できること
• AI 生成コンテンツの表示（EU AI 法第 50 条、2026 年 8 月 2 日施行）

13.3 フェアユースの執行

フェアユースポリシー は、濫用の検出、および適切な場合のスロットリング、レート制限、制限または停止の適用のために、運用テレメトリがどのように使用されるかを説明します。自動検出は人による審査の判断材料となります。フェアユースポリシーに基づく自動化された決定は、差し迫った脅威を軽減するために厳密に必要な場合を除き、人の関与なしにお客様に法的効果を生じさせることはありません。

13.4 マーケティングコミュニケーション

マーケティングメールは、お客様の明示的かつ独立したオプトインがある場合にのみ送信され、本サービスの他の部分に影響を与えることなくいつでも撤回できます。マーケティング目的のプッシュ通知はありません。アプリはお客様のデバイス上でローカルに通知をスケジュールし、サーバーからアプリに送信されるものはありません。オーストラリアの受信者については、すべての商業電子メッセージに 2003 年スパム法の基準 — 事前の同意、正確な送信者の識別、機能する購読解除手段 — が適用されます。

13.5 アカウントの削除

お客様は、いつでもアカウントを削除し、データの消去を請求できます。アプリ内、メールおよび郵送の各経路については アカウント削除通知 をご覧ください。

14. 第三者のリンクおよびサービス

本サービスには、第三者のウェブサイトまたはサービスへのリンクが含まれることがあります。当社は第三者のプライバシー慣行について責任を負いません。

15. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。

• 重要な変更は、本サービスを通じて、またはメールにより通知されます
• 処理の変更について適用法上お客様の同意が必要な場合、当社は変更がお客様に適用される前にその同意を取得します。継続利用のみをもって同意とみなすことはありません
• 冒頭の「発効日」は最新の改訂を示します

16. 連絡先

プライバシーに関するお問い合わせまたは権利の行使については:

DigitalFreedom
DigitalFreedom Global LLC のブランド
30 N Gould St, Ste N
Sheridan, WY 82801
United States

データ保護: data-protection@digitalfreedom.co.za
データ保護請求フォーム: https://data-protection.digitalfreedom.co.za
一般的なお問い合わせ: hello@digitalfreedom.co.za
ウェブサイト: https://digitalfreedom.co.za

EU 居住者は、お客様の加盟国の管轄監督機関に連絡することもできます。

17. 地域別規定

各法域が本ポリシーの世界共通の基準に加えるものを記載します。§ 10.1 はあらゆる場所に適用される最低基準を定めており、 以下のいかなる記載もそれを減少させるものではありません。本節のいずれの権利の請求も: data-protection@digitalfreedom.co.za または https://data-protection.digitalfreedom.co.za へ。

17.1 欧州連合および EEA

• 処理は GDPR に準拠します。GDPR は EEA 協定を通じてノルウェー、アイスランドおよびリヒテンシュタインにも適用されます。
• 主監督機関は存在しません。管理者は EU 域内に設立されていないため、GDPR 第 56 条のワンストップショップ制度は適用されません。
• お客様は、常居所、勤務地または申し立てられた侵害が発生した場所の監督機関に苦情を申し立てることができます（GDPR 第 77 条）。EEA 諸国では Datatilsynet（ノルウェー）、Persónuvernd（アイスランド）または Datenschutzstelle（リヒテンシュタイン）です。
• 必要な場合にはデータ保護影響評価を実施します。
• 加盟国が 13 歳から 16 歳の間で定めるデジタル同意年齢については、児童プライバシー通知 をご覧ください。本ポリシーは単一の数値を記載しません。単一の数値は存在しないからです。

17.2 英国

• 処理は UK GDPR および 2018 年データ保護法に準拠します。
• 監督機関は Information Commissioner’s Office（ICO）です。

17.3 スイス

• 改正連邦データ保護法（revFADP）は、管理者の所在地にかかわらず、スイスに効果を及ぼす状況に適用されます。本ポリシーの GDPR 基準がその実質をカバーします。
• 情報を得る権利（revFADP 第 25 条）: 実質的に GDPR 第 15 条のアクセス権に相当します。当社は 30 日以内に回答します。
• 侵害通知（revFADP 第 24 条）: FDPIC に対し「可能な限り速やかに」行う義務があります。当社内部の計画は適用される期間のうち最も短いものに従うため、実務上は GDPR の 72 時間が基準となります。
• スイスは EU から十分性を認定されており、また EEA を認定しています。両者間の移転に追加のセーフガードは不要です。
• 管轄機関は連邦データ保護・情報コミッショナー（FDPIC）です。

17.4 米国

州法の共通の核心。 包括的な州法（バージニア、コロラド、コネチカット、テキサス、オレゴンおよびその広範な系統）は、実質的に § 10.1 の権利を認め、さらに次の 2 点を加えています。

• 不服申立て。 当社がお客様の請求を拒否した場合、お客様は当社に不服を申し立てることができます。当社の不服申立てへの回答には、州司法長官への苦情申立て方法が記載されます。例外: ユタ州（Utah Code § 13-61-203 は不服申立て手続を定めていません）。
• 期限。 当社は 45 日以内に回答します。通知により一度に限りさらに 45 日延長できます。例外: アイオワ州。同州法は 90 日および 45 日の延長を認めています（Iowa Code § 715D.3(3)）が、実務上当社はより短い期間を適用します。

生体認証（イリノイ州 BIPA）。 生体識別子は収集されません。Face ID および Touch ID はお客様のデバイス上のオペレーティングシステムが処理し、アプリは「はい／いいえ」のみを受け取ります。将来いずれかの機能が生体識別子を収集する場合には、BIPA の書面による同意、保持スケジュールおよび破棄の義務が最初の収集の前に適用されます。

消費者健康データ（ワシントン州、ネバダ州）。 アプリが健康データに関わる場合、別途の 消費者健康データポリシー が適用されます。ワシントン州の My Health My Data Act が独立した文書を求めているため、これは独立した文書として別途目立つ形でリンクされています。

「販売または共有しない」リンク。 ここでは不要です。個人情報はクロスコンテキスト行動ターゲティング広告のために販売も共有もされません。アプリ内で広告は配信されず、インストール帰属には広告識別子ではなくプラットフォームトークンが使用されます。これが変わる場合、当該リンクは必須となります。

カリフォルニア州 — 収集時の通知（CCPA/CPRA）

Cal. Civ. Code §§ 1798.100(a) および 1798.130(a)(5)(A) の要求に基づき、収集の時点またはそれ以前にカリフォルニア州居住者に提供されます。本通知が属するプライバシーポリシーの全文: アプリ内のプライバシーポリシー（設定 → 法的情報とプライバシー → プライバシーポリシー）および https://digitalfreedom.co.za/。

過去 12 か月間に収集したカテゴリ:

当社は、過去 12 か月間にカリフォルニア州居住者の個人情報を販売または共有しておらず、今後もその意図はありません。したがって販売または共有のオプトアウトは実質的な効果を持ちませんが、請求があれば利用可能です。

カテゴリごとの保持: アカウントデータ — 有効な間および削除後 30 日。請求書記録 — 最長 10 年（税務・会計上の法定保存期間）。サポートチケット — 完了から 3 年。ログ — ホット 30 日、コールド 90 日。マーケティング購読者データ — 購読解除まで（抑止リストへの記録は保持）。

機微な個人情報 — 利用の制限（§ 1798.121）。 当社は、機微な個人情報を CPRA 規則 § 7027(m) に基づき許容される目的 — サービスの履行、セキュリティ、不正防止、サービス品質 — にのみ使用します。特性の推論やターゲティング広告には使用しません。したがってオプトアウトは実質的な効果を持ちませんが、請求があれば利用可能です。

お客様の CCPA/CPRA 上の権利:

当社は、機微性およびリスクに応じて請求を検証し（CCPA 規則 §§ 7060–7063）、45 日以内に回答します。通知により一度に限り 45 日延長できます。

Shine the Light（§ 1798.83）: 当社は第三者の直接マーケティング目的で個人情報を第三者に開示しません。年次の回答は「開示なし」です。

Global Privacy Control: 有効なオプトアウト信号として尊重します（CPRA 規則 § 7025）。当社は販売も共有も行わないため、当社の処理を変更するものではありませんが、認識されます。

苦情: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — またはカリフォルニア州司法長官。

17.5 カナダ

• 同意（PIPEDA 原則 3）: 情報が機微である場合または目的が明白でない場合は明示的な同意、目的が明白で機微でない場合は黙示的な同意。法的または契約上の制限および合理的な通知を条件として、いつでも撤回できます。
• お客様の PIPEDA 上の権利: アクセスおよび写しの取得、正確性への異議および訂正、同意の撤回、ならびにカナダプライバシーコミッショナー事務局（https://www.priv.gc.ca）への苦情申立て。回答は通常 30 日以内（PIPEDA § 8(4)）。
• ケベック州（法律 25）:
  • 個人情報保護責任者: Marcel R. G. Berger、data-protection@digitalfreedom.co.za、30 N Gould St, Ste N, Sheridan, WY 82801, United States。
  • ケベック州居住者の個人情報をケベック州外に移転する前に、プライバシー影響評価（EFVP）を実施します（法律 25 § 17）。移転先: EEA、英国およびスイス（十分性あり）、ならびに EU SCC、UK Addendum および該当する場合は EU-US DPF に基づく米国。
  • お客様は、構造化され一般的に使用される技術的形式でのデータの提供を請求でき（§ 27）、拡散がお客様の評判またはプライバシーを著しく害する場合には拡散の停止またはインデックス削除を請求でき、自動化された処理のみに基づく決定について人による再審査を受ける権利とともに通知を受けます。現在そのような決定は行われていません。
  • 重大な損害のリスクをもたらす機密性インシデントは、Commission d’accès à l’information およびお客様に遅滞なく通知されます。
  • いずれの文書のフランス語版も請求に応じて提供されます。ケベック州居住者については、ケベック州法が求める場合にはフランス語版が優先します。
• CASL: 商業電子メッセージは、明示的なオプトイン、送信者の識別、および 10 営業日以内に処理される機能する購読解除手段がある場合にのみ送信されます。
• 州法（BC PIPA、Alberta PIPA）は、より保護的である場合に適用されます。苦情は OIPC BC および OIPC Alberta にも申し立てられます。

17.6 オーストラリアおよびニュージーランド

• オーストラリア: 1988 年プライバシー法およびオーストラリアプライバシー原則は、オーストラリアで事業を行う海外事業者に適用されます。APP 12 はアクセスに対する 30 日の回答期間を定めています。APP 8 は、海外の受領者によるお客様のデータの取扱いについて当社に責任を負わせます。これは移転分析よりも厳格であり、§ 6 で受領者を名指ししている理由の一つです。苦情: Office of the Australian Information Commissioner（OAIC）。
• ニュージーランド: 2020 年プライバシー法は、ニュージーランドで事業を行う海外機関に適用されます。IPP 12 はニュージーランド国外への開示を制限し、アクセス請求には 20 営業日以内に回答します。苦情: Office of the Privacy Commissioner（NZ）。

17.7 ブラジル（LGPD）

• Encarregado（LGPD 第 41 条）: Marcel R. G. Berger、data-protection@digitalfreedom.co.za、30 N Gould St, Ste N, Sheridan, WY 82801, United States。ANPD 決議 CD/ANPD No. 18/2024 は、外国の管理者について上記の経路を通じてこの役割を果たすことを認めています。本ポリシーは、同決議が求める Encarregado の連絡先の公表にあたります。
• 法的根拠（第 7 条および第 11 条）: マーケティングについては同意（I）。アカウント、請求、AI 機能およびサービス提供については契約の履行（V）。管理者に適用される法律に基づき管理者を拘束する保持義務については法的義務（II）。セキュリティおよび不正防止については正当な利益（IX）。機微データは明示的な同意またはその他の第 11 条の根拠がある場合に限ります。
• お客様の第 18 条の権利: 確認、アクセス、訂正、不要または不適合なデータの匿名化／ブロック／削除、ポータビリティ、同意に基づくデータの削除、共有および同意拒否の結果に関する情報、ならびに同意の撤回。回答は 15 日以内（第 19 条 § 3）。
• 移転（第 V 章、第 33 条）: 十分性（EEA、英国、スイス）、米国向け区間についての契約上のセーフガード、または国際的な性質について事前に情報を得たうえでのお客様の同意。AI 機能は、お客様が有効にする前に米国の受領者を名指しします。
• 児童（第 14 条）: 児童（12 歳未満）のデータの処理には、具体的かつ目立つ形での保護者の同意が必要です。そのような仕組みは運用しておらず、代わりに同意に基づく処理を行いません。児童プライバシー通知 をご覧ください。
• インシデント（第 48 条）: ANPD および影響を受けるデータ主体に通知します。当社の目標は GDPR 第 33 条に合わせた 72 時間です。
• 苦情: Autoridade Nacional de Proteção de Dados — https://www.gov.br/anpd。本節のポルトガル語版は請求に応じて提供されます。

17.8 インド（2023 年 DPDP 法）

• DigitalFreedom Global LLC はデータ受託者（Data Fiduciary）であり、重要データ受託者（Significant Data Fiduciary）には指定されていません。
• 同意（§ 6）: 自由、具体的、情報を得たうえで、無条件かつ明確であり、明確な積極的行為によるもの、目的に必要な範囲に限定され、与えたときと同じ容易さで撤回可能。目的に不要な同意をサービスの条件とすることはありません。
• お客様の権利（§§ 11–14）: 処理される内容および共有先へのアクセス、訂正、補完および消去、苦情処理、ならびに死亡または無能力の場合にお客様の権利を行使する他の者の指名。
• 苦情処理責任者（§ 8(10)、2021 年 IT 規則）: Marcel R. G. Berger、data-protection@digitalfreedom.co.za。24 時間以内に受領確認、15 日以内に解決。複雑な苦情については説明を付して 30 日に延長。上訴先: 設置後のインドデータ保護委員会。
• 児童（§ 9）: 18 歳未満の者のデータは、検証可能な親または保護者の同意がある場合にのみ処理します。児童に向けた追跡、行動監視またはターゲティング広告は行いません。
• 移転（§ 16）: 制限対象として通知された移転先を除き許容されます。使用する移転先（EEA、英国、スイス、米国）のいずれも現在制限されていません。
• 通知は英語で提供されます。ヒンディー語またはその他の第 8 附則言語版は hello@digitalfreedom.co.za に請求できます。

17.9 日本（個人情報保護法）

• 個人情報保護法は、日本国内にある者に対する物品または役務の提供に関連して個人情報を取得した外国の事業者にも適用されます（域外適用）。したがって本サービスは同法の適用を受けます。
• 利用目的の特定: 利用目的をできる限り特定し、取得に際して本人に通知しまたは公表します。利用目的の変更は当初の目的と関連性を有する範囲に限られ、目的を大きく変更する場合には、あらためて本人の同意が必要になります。
• 第三者提供および外国にある第三者への提供: 第三者提供には原則として本人の同意が必要です。外国にある第三者への提供については、(1) 当該外国の名称、(2) 当該外国の個人情報保護制度に関する情報、(3) 当該第三者が講ずる個人情報の保護のための措置をあらかじめ提供したうえでの同意が求められます。該当する提供先は OpenAI Ireland Ltd.（アイルランド）および同社から米国の OpenAI OpCo, LLC への移転であり、AI 機能の同意画面はまさにこの情報を記載しています。
• 保有個人データに関する事項の公表（第 32 条）: 事業者の氏名または名称および住所、代表者の氏名、利用目的、開示等の請求に応じる手続、苦情の申出先は、本ポリシーおよび Impressum を通じて本人の知り得る状態に置かれています。代表者: Marcel R. G. Berger。
• 漏えい等の報告: 報告対象となる類型については、個人情報保護委員会への速報を概ね 3 日から 5 日以内に、確報を 30 日以内（不正アクセス等の場合は 60 日以内）に行い、本人に通知します。内部の対応計画は、適用される期限のうち最も短いものを基準とします。
• 広告宣伝メールは送信していません（送信する場合には特定電子メール法 — オプトイン、送信者情報の表示および受信拒否の方法の明示 — が適用されることになります）。

17.10 韓国（PIPA）

• PIPA は、韓国のデータ主体に対する物品またはサービスの提供の過程で個人情報を処理する外国事業者に適用されます。したがって本サービスは同法の適用を受けます。
• 項目別・分離された同意: 同意は項目ごとに個別に取得され、必須項目と任意項目が区別されます。任意項目の拒否がサービスを妨げることはありません。各請求には、収集する項目、目的、保持期間、拒否する権利および拒否の結果が記載されます。アプリの目的別トグルはまさにこれを実装しています。
• 越境移転: 個人情報を国外に移転するには、受領者、移転先国、移転の日時および方法、移転される項目、受領者の目的および保持期間の通知とお客様の個別の同意が必要です。これは OpenAI Ireland Ltd. および米国への二次移転に適用され、AI の同意画面にこれらの項目が記載されています。
• 14 歳未満: 児童のデータの処理には法定代理人の同意が必要であり、その確認のために最小限の情報のみを収集します。児童を対象とするアプリはなく、年齢確認がこの場合を処理します。
• 回答期間: アクセス、訂正／削除および停止の請求には 10 日以内に対応するか、理由と予定をお伝えします。これは GDPR の 1 か月より短く、より短い期間が優先します。
• 侵害: お客様には遅滞なく通知します。法定規模を超える場合、個人情報保護委員会または指定機関に 72 時間以内に通知します。

17.11 トルコ（KVKK）

• KVKK（法律第 6698 号）は概念上 GDPR に似ていますが、一般的な根拠として明示的な同意により強く依拠しています。各処理活動は、第 6 条 1 項 (f) の分析から引き継がれると仮定するのではなく、トルコ法に照らして個別に評価されます。
• 国外移転: AI 機能が依拠する米国への移転については、移転が開示された後に与えられるお客様の明示的な同意が根拠となります。
• 回答期間: 請求には 30 日以内に回答します。お客様は、まず当社に申請したうえで — 当社の回答から 30 日以内、または申請から 60 日以内に — Kişisel Verileri Koruma Kurumu に苦情を申し立てることができます。
• トルコに居住する消費者については、公表文書のトルコ語版が優先します。

17.12 南アフリカ（POPIA）

POPIA § 3(1) は、共和国内に住所を有する責任当事者、または共和国内に所在する手段による処理に適用されます。いずれにも該当しません。管理者はワイオミング州に住所を有し、フランクフルトおよびロンドンのサーバーで処理を行い、主たる提供者以外のバックアップコピーを EU 内の Storj ストレージノードに保存しており（§ 7）、.co.za ドメイン名は名称であって処理手段ではありません。したがって、現在の事実関係において同法は適用されません。 それにもかかわらず、POPIA 型のあらゆる問い合わせには、他のすべての場所と同じ経路および同じ期限で回答します。これはサービス上の約束であり、同法が適用されることを認めるものではありません。POPIA が GDPR の最低基準と異なる 2 点を、糊塗せずに明記します。POPIA は 18 歳未満のすべての者を児童として扱い、§ 22(1) は GDPR の高リスク閾値なしに侵害通知を求めています。侵害対応計画は GDPR の基準で運用されます。Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001 — https://inforegulator.org.za。

17.13 その他すべての国

ストアが配布し、上記のいずれの節も適用されないすべての場所では、本ポリシーの GDPR 基準がお客様の最低基準であり（§ 1.2）、より保護的な強行的現地法があればそれが優先し、すべての請求は data-protection@digitalfreedom.co.za または https://data-protection.digitalfreedom.co.za を通じて行われます。

(c) 2025-2026 DigitalFreedom Global LLC. All rights reserved.