運営者と適用範囲
ASO Signalsはemonster, inc.（以下「当社」）が運営しています。本ポリシーはasosignals.dev、ウェイトリスト、プライバシー設定、およびapp.asosignals.devのアクセス制限付き開発用アプリに適用されます。プライバシーに関するお問い合わせやご依頼は[email protected]、製品サポートは[email protected]へお送りください。
収集する情報とその取得元
ウェイトリストでは、メールアドレス、言語、利用規約への同意、任意の製品ニュース配信希望、任意のアクセス解析の選択を送信します。当社は正規化した連絡先、最初の登録日時、通知・選択のバージョンと記録日時、メール配信状況を保存します。登録だけではメールアドレスの管理権限を確認したことにはなりません。
任意のアクセス解析を許可した場合は、限定されたブラウザ・OSの区分、端末の種類、当サイト内の到達パス、参照元サイトのオリジン、許可されたキャンペーン情報も保存します。許可しない場合、これらは不明または空の値となります。
これとは別に、ホスティング基盤から大まかな地域情報を受け取る場合があります。非公開の登録サービスは、アクセス解析の選択にかかわらず、リクエスト元IPをIPinfoへ送信して国・大陸を概略判定する場合があります。登録レコードには許可された概略情報と照会時刻のみを保存し、生のIP、完全なURLやクエリ、生の参照元・ユーザーエージェント、ボット判定トークンは保存しません。
情報の利用目的
登録情報は、ウェイトリストの管理と重複防止、1回限りの登録確認メール、ご希望の公開・アクセス情報、権限を持つ管理者への新規登録通知、配信希望の管理、不正利用防止、需要の集計に使用します。管理者通知には、登録内容、選択・同意の記録、大まかな地域情報が含まれます。
製品ニュースや特典の案内は、初期状態で未選択の別の任意チェックボックスで希望を確認します。ブラウザ・流入元情報の取得は、独立した任意のアクセス解析の選択に従います。利用規約への同意は、あらゆる処理目的への同意を意味しません。ウェイトリスト情報を広告オーディエンス、製品横断のマーケティングプロファイル、自動的な価格決定には使用しません。
お問い合わせで提供された情報は、回答やご依頼への対応に使用します。Appleの認証情報などの秘密情報はメールで送信しないでください。
配信の選択と再登録
署名付きの配信停止リンクから製品ニュース・特典案内を停止できます。この操作ではウェイトリスト登録とご希望の公開通知は継続します。公開通知の停止や登録情報の削除をご希望の場合は[email protected]へご連絡ください。登録確認メールと管理者通知は任意の配信希望にかかわらず送信します。
再登録は新規登録と同じ応答になり、登録確認メールや管理者通知を再送しません。新たに同意した規約と明示的な配信希望は更新できますが、最初の登録、プライバシー通知、流入元、保存期限の記録は保持します。過去のレコードから未取得の同意を推定することはありません。
任意のアクセス解析とブラウザ保存
現行の公開サイトはGoogle Analyticsや広告トラッカーを稼働させていません。プライバシー設定はこのブラウザに選択を保存し、今後のウェイトリスト送信時の任意情報に適用します。設定を変更しても、すでにサーバーへ保存した情報は更新・削除されません。過去の情報についてはプライバシー窓口へご連絡ください。
言語と明示的なライト・ダーク設定はブラウザ内に、言語はファーストパーティCookieにも保存します。システム表示を選ぶと明示的なテーマ設定を削除します。短時間有効な入力完了タイミングトークンはページのメモリ内に保持します。フォームから要求された際にはreCAPTCHA Enterpriseでボット判定を行い、同サービスがセキュリティ用Cookieや技術情報を使用する場合があります。
サービス提供事業者と情報の共有先
Cloudflareは公開サイトのリクエスト配信とネットワーク保護を担います。GoogleとFirebaseは、App Hosting、Cloud Functions、Firestore、開発用アプリの認証、秘密情報の保管、reCAPTCHA Enterpriseによる不正利用判定を提供します。IPinfoは一時的なリクエスト元IPを受け取り、国・大陸を判定します。Resendは登録確認メールと管理者通知を送信し、配信イベントを返します。
各事業者は、サービスに必要なネットワーク、セキュリティ、診断、メール本文、配信の情報を処理します。ASO Signalsの登録レコードに保存しない情報でも、事業者が生のIPや技術ログを処理しないとは限りません。メール内のリンクは事業者設定に応じて配信やクリック計測のために処理される場合があります。ブラウザのプライバシー設定はメール事業者の計測には適用されません。
当社内でのアクセスは権限を持つ担当者に制限します。また、適用法令で求められる場合に情報を開示することがあります。各事業者のプライバシー情報は以下をご覧ください。
開発用アプリと予定しているApple関連機能
公開ウェイトリストはFirebase Authenticationを初期化せず、サインインセッションを作成しません。別の開発用アプリではGoogleとFirebase Authenticationを使用し、現時点ではサーバーが確認したemonster.comドメインと完全一致するGoogle IDにアクセスを制限します。ID、メールアドレス、確認・セッション情報を処理し、認証状態をブラウザ内に、セッションをHTTP-only Cookieに保持します。
アクセス制限付きの開発用アプリでは、専用のApp Store Connect接続、サーバー側での認証情報の保管、アプリの選択、掲載メタデータとスクリーンショットの取得に対応しています。これらは公開ウェイトリストとは別の機能です。登録によってAppleデータの取得、アプリ利用者の行動収集、認証情報の接続、アプリ変更の承認が行われることはありません。
予定している分析と改善提案では、非公開のApple元データ、公開キーワード情報、利用者の下書き、派生した分析結果を区別します。ASO Signalsは独自の接続とアプリデータを管理し、他製品の契約を必要としません。予定する編集対象はアプリ名・サブタイトル・キーワードで、接続アカウントの権限に基づき、検証、明示的な承認、競合チェック、反映確認を行います。アプリの審査提出や公開は行いません。追加機能の導入前に、実際の情報取扱いを通知へ反映します。
保存期間と削除
ウェイトリスト登録情報は最初の作成から24か月、不正利用防止レコードは24時間以内に期限切れとなります。再登録で期限は延長されません。識別情報を含まない需要集計は対象期間の終了から36か月で期限切れとなり、10件未満の区分は表示しません。Firestore TTLによる削除は非同期のため、設定された期限を過ぎて実行される場合があります。
個人データは、サービスの提供、本ポリシーに記載する目的、および適用される法的義務に必要な期間に限り保存します。保存期間の管理対象には、元データ、派生データ、保存ファイル、連携用認証情報、アカウント設定を含みます。その場の処理にのみ必要な一時データは、処理終了時に破棄します。
アカウント削除を確定すると、通常の製品機能へのアクセス、同期、バックグラウンド処理、レポート、分析は直ちに停止し、残りのデータは30日間の猶予期間中、凍結されます。サインイン後は削除状況の確認、表示された期限前のアカウント再開、または即時の完全削除のみを利用できます。サインインだけでは削除は取り消されません。必要な認証、削除管理、セキュリティ、法令遵守の処理は、それぞれの目的に限り継続する場合があります。
完全削除では、本番システムから連携用認証情報、元データ、派生データ、保存ファイル、設定、認証IDを削除します。確認済みメールアドレスに一致するウェイトリスト登録情報も削除します。個人と結び付けられない集計は、所定の保存期間に従って残る場合があります。利用者がダウンロードしたコピーや、他のサービスが独立して保有するデータは対象外です。
アカウントが所有するサポート記録と非公開サポートアーカイブも削除対象です。共有のサポートディスカッションでは、確認済みの所有者情報に基づいて処理し、他のアカウントの投稿を保持します。
暗号化された残存バックアップは、完全削除後30日以内に失効し、削除済みアカウントの復元や処理の継続には使用しません。現在、非公開サポートアーカイブでは論理削除とバージョニングを無効にしており、Firestoreのポイントインタイムリカバリと定期バックアップも無効です。復元は隔離環境で行い、利用を再開する前に最新の削除台帳を適用します。最小限の削除確認記録と再実行防止記録は、削除完了から30日で期限切れとなります。
運用ログおよびResendのメール本文・配信ログの保存期間は30日です。Google Cloudで必須の管理・システム監査ログは、同社が定める400日間保存されます。これらのアクセス制限付きセキュリティ記録は通常の製品利用とは別であり、非公開Appleデータ、ASO分析結果、連携用認証情報のコピーを含めません。その他の限定的な法的保存義務は別途管理し、アクセスを制限したうえで、義務が終了した時点で削除します。その義務を理由に認証情報を保持したり、通常の処理を継続したりすることはありません。
削除申請について、Resendから利用者へ送るメールは、受付確認と削除予定時刻の24時間前を目標に送る最終通知の2通のみです。新しい申請が確定すると、管理者にも別途プレーンテキストの通知を1通送ります。配信上の問題があっても削除期限は延長しません。削除完了やアカウント再開のメールは送りません。ASO Signalsには現在オンライン決済や有効な有料サブスクリプション連携がなく、この操作で契約や請求は発生しません。適用されるプライバシー上の権利の行使については[email protected]へご連絡ください。本機能の猶予期間は、それらの権利を制限しません。
セキュリティと国外での処理
ASO Signalsは、非公開のサーバー側保存、ブラウザからの直接データベースアクセスの拒否、製品固有の鍵付き識別子、権限を制限したサービスID、リクエスト上限を使用します。ただし、送信や保存の完全な安全性を保証することはできません。
情報は米国のほか、当社や事業者が活動する国で処理される場合があり、欧州経済領域外を含みます。国によってデータ保護法は異なります。処理場所や適用される移転の保護措置については[email protected]へお問い合わせください。
選択肢と権利
GDPRが適用される場合、法令で定める条件に応じて、アクセス、訂正、削除、処理の制限、関連する処理への異議申立てを求めることができます。ダイレクトマーケティングにも異議を申し立てられます。データポータビリティは、同意または契約に基づき自動処理される、ご本人が提供した対象情報に適用されます。同意に基づく処理の同意は撤回でき、撤回前の適法な処理には影響しません。
法的または同様に重大な影響を与える、もっぱら自動化された決定について保護を受ける場合もあります。ご依頼は[email protected]へお送りください。本人確認のため、必要性に見合った情報をお願いする場合があります。GDPRでは通常1か月以内の対応が求められ、認められた延長と通知の規則が適用されます。
居住地、勤務先、侵害があったとされる場所などのEU加盟国の管轄監督機関へ、当社への事前連絡なしで苦情を申し立てられます。権利と現在のサービスについてはGDPRへの対応ページもご覧ください。
ポリシーの変更
サービスや情報の取扱いの変更に伴い、本ポリシーを更新する場合があります。上記の日付が本バージョンを示します。重要な取扱いの変更は、該当する通知に反映します。