プライバシーポリシー
ナビッピドットコム株式会社(以下「当社」といいます。)は、Android 固定ゲートウェイアプリ 「iotect-gateway」(以下「本アプリ」といいます。)を通じて取り扱う情報について、 以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。 本アプリは、施設等に固定設置された BLE ゲートウェイ端末として、近傍の BLE 機器・iBeacon・ 見守りウォッチを検知し、当社サーバー(iotect.navi-p.com)へ暗号化通信(HTTPS/TLS)で送信します。
1. 事業者情報
- 事業者名:ナビッピドットコム株式会社
- 個人情報に関する問い合わせ窓口:本ポリシー「11. 問い合わせ先」に記載
2. 取得するデータと利用目的
本アプリが取得・送信するデータは以下のとおりです。いずれも本アプリが端末上で自動的に取得し、 当社サーバーへ送信します。本アプリは、氏名・住所・電話番号・メールアドレス・パスワード等の 利用者が手入力する個人の資格情報や連絡先を取得しません。端末の認証は、キッティング時に 発行される端末ごとの識別トークン(gateway_token)により行い、パスワード等の資格情報は扱いません。
① BLE / iBeacon 検知情報
取得項目:ビーコン識別情報(beacon_code、UUID / major / minor)、電波強度(RSSI)、検知時刻、 ビーコンの電池残量。
利用目的:在室・近接の把握(どのエリアでどのビーコンを検知したかの判定)。
取得方法:本アプリによる自動取得。
② 見守りウォッチの測定データ
取得項目:ウォッチの MAC アドレス、測定時刻、電波強度(RSSI)、 測定値(心拍・SOS・装着状態等の健康関連データ)、および測定の生ペイロード。
利用目的:見守り(装着者の健康状態および緊急通報(SOS)の把握)。
取得方法:本アプリによる自動取得。
※この情報には、本アプリの利用者ご本人ではなく、見守り対象者(第三者=ウォッチ装着者)の
健康関連データが含まれます。取り扱いは「4. 見守り対象者(装着者)の健康データの取り扱い」に従います。
③ ゲートウェイ端末の状態
取得項目:端末識別子(app_device_id=アプリが生成する UUID)、gateway_code、端末型番、 Android SDK バージョン、アプリバージョン、電池残量/充電状態、ネットワーク種別、 権限・Bluetooth・位置情報サービス・電池最適化の各状態、未送信件数、最古の未送信時刻。
利用目的:ゲートウェイ端末の死活監視・稼働状態の把握。
取得方法:本アプリによる自動取得。
④ 障害ログ
取得項目:本アプリ内部で発生した障害イベント(種別・重大度・発生時刻・件数等)。 秘密情報・測定値本体・通信内容は含まず、サニタイズ(機微情報を除去)済みのものに限ります。
利用目的:本アプリの品質改善および障害対応。
取得方法:本アプリによる自動取得。
3. 位置情報の取り扱い
本アプリは、Android の仕様上、BLE(Bluetooth Low Energy)スキャンを実行するために 位置情報に関する権限(バックグラウンドでの「常に許可」を含む場合があります。)を必要とします。 これは近傍の BLE 機器・iBeacon・ウォッチを検知するための技術的要件によるものです。
もっとも、本アプリは端末の GPS 座標(緯度・経度)を取得・送信しません。 本アプリが取得するのは「どのビーコン/ウォッチを検知したか」という近接情報(上記①②)のみであり、 端末の地理的な現在位置を測位・記録・送信する機能はありません。
4. 見守り対象者(装着者)の健康データの取り扱い
上記「②見守りウォッチの測定データ」には、見守り対象者(=ウォッチ装着者。本アプリの利用者ご本人とは 限らない第三者)の心拍・SOS・装着状態等の健康関連データが含まれます。当社は、これらのデータを 見守り(健康状態の把握および緊急通報への対応)の目的にのみ利用し、当該目的の範囲を超えて 利用しません。
当該データは当社サーバーへ暗号化通信で送信・保存され、本ポリシー「5. 第三者への提供の禁止」に定める 場合を除き、第三者へ提供しません。健康関連データの削除・開示のご請求は「8. データの削除・開示請求」の とおり、問い合わせ窓口を通じて行うことができます。
5. 第三者への提供の禁止
当社は、取得したデータを、あらかじめご本人(または見守り対象者側の適切な権限者)の同意を得ることなく 第三者に開示・提供しません。ただし、次の各号のいずれかに該当する場合はこの限りではありません。
- ご本人の同意がある場合
- 本アプリ/本サービスの提供に必要な範囲で、当社が業務を委託する場合(この場合、委託先には 「6. 業務委託先への義務付け」に定める義務を課します。)
- 法令に基づく場合
- 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して 協力する必要がある場合
- 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難である場合
- 当社の権利、財産またはサービスを保護するために必要と認められる場合
当社は、取得したデータを第三者に販売しません。
6. 業務委託先への義務付け
当社は、利用目的の達成に必要な範囲でデータの取り扱いを外部に委託する場合があります。 この場合、当社は、当該委託先との間で必要な契約を締結し、データの安全管理・秘密保持・ 目的外利用の禁止・再委託の制限等の義務を課すとともに、委託先に対して必要かつ適切な監督を行います。
7. 安全管理措置
当社は、取り扱うデータの漏えい・滅失・毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。 本アプリと当社サーバー間の通信はすべて暗号化(HTTPS / TLS)します。また、端末の認証には 端末ごとに発行される識別トークン(gateway_token)を用い、アクセス権限の管理を行います。
8. データの削除・開示請求
ご本人または見守り対象者側の適切な権限者は、当社が保有する関連データについて、開示・訂正・ 利用停止・削除等を請求することができます。ご請求は「11. 問い合わせ先」の窓口までご連絡ください。 当社は、法令に従い、本人確認等の必要な手続を経たうえで、合理的な範囲・期間内に対応します。
データの保存期間:当社は、取得したデータを、本ポリシー「2. 取得するデータと利用目的」に定める 利用目的の達成に必要な範囲および期間に限り保存します。利用目的を達成した後、または保存の必要が なくなった後は、法令により保存が義務付けられている場合を除き、当社の定める手順に従い、遅滞なく 消去または匿名化します。
9. 本ポリシーへの同意
本アプリを利用される場合、利用者は本ポリシーの内容に同意したものとみなします。 見守りウォッチの装着等により本サービスの対象となる方(見守り対象者)については、 本サービスを導入する事業者等を通じて、本ポリシーの内容について適切に周知・説明が行われることを前提とします。
10. 法令等の遵守と本ポリシーの見直し
当社は、データの取り扱いに関する法令その他の規範を遵守するとともに、本ポリシーの内容を適宜見直し、 その改善に努めます。本ポリシーを変更した場合は、本ページに改定後の内容と最終更新日を掲載します。
11. 問い合わせ先
本ポリシーおよびデータの取り扱いに関するお問い合わせ・各種ご請求は、下記までご連絡ください。
ナビッピドットコム株式会社 サポートデスク
メール:info@navi-p.com