XMEye アプリ プライバシーポリシー

更新日： 2023年1月5日 発効日： 2021年1月4日

---

第一章：概要と定義

概要

当社（本会社およびその子会社、以下「当社」といいます）は、お客様の個人プライバシー保護を非常に重視しています。このモバイルプライバシーポリシーは、お客様が当社の製品およびサービス（関連するモバイルアプリケーションを含み、以下総称して「製品」といいます）をご利用の際に、個人情報をどのように取り扱い、保護するかについて説明するものです。

当社の製品をご利用になる前に、このプライバシーポリシーをよくお読みいただき、お客様の個人データを収集・処理する目的とセキュリティ対策、ならびにデータの利用・保存・共有・転送の方法についてご理解ください。

お客様は、本ポリシーに記載の手順に従い、プライバシーに関する権利、アクセス権、および削除権を行使することができます。明示的に同意するか、または適切な連絡方法を通じて反対の意思を表明することなく引き続き製品をご利用になることで、お客様はこのポリシーに同意したものとみなされます。

当社がサポートする他ブランドのモバイルアプリケーションについては、お客様が収集する個人情報の内容を決定します。本ポリシーは、他ブランドのデータ収集または処理の方針には適用されません。

定義

• 個人情報： 単独または他のデータと組み合わせることで特定の個人を識別し、または特定の個人の活動を反映できる情報。
• 個人センシティブデータ： 正確な位置情報などを含みます。センシティブな個人データを収集する前に、明示的な同意を取得いたします。
• スマートデバイス： 監視カメラやドライブレコーダーなど、ヒューマンマシンインターフェースを持ち、無線データ通信が可能な非標準コンピューティングデバイス。
• アプリケーション： 当社が開発したモバイルアプリで、スマートデバイスのリモートコントロールを可能にするもの。

---

第二章：情報の収集

1. お客様が任意に提供する情報

アカウントおよびプロフィール情報：

アカウント登録の際、当社はお客様のお名前、メールアドレス、電話番号、ユーザー名、およびログイン認証情報を収集する場合があります。製品のご利用中には、ニックネーム、国コード、言語設定、またはタイムゾーン設定を収集する場合もあります。お客様がサードパーティアカウントでのログインを承認された場合、当社は共有されたアカウント情報を取得し、サードパーティとの契約に従ってお客様のアカウントに連携させます。

フィードバック：

フィードバック機能をご利用の際、当社は問題を迅速に対処するため、お客様のメールアドレス、電話番号、フィードバック内容、および操作ログを収集します。また、製品のバインディングおよびリモートアクセスサービス提供に必要な基本情報として、製品シリアル番号と確認コードを収集します。

2. 自動的に収集される情報

デバイス情報： MACアドレス、IPアドレス、Wi-Fi接続の詳細、オペレーティングシステムの種類とバージョン、アプリのバージョン番号、プッシュ通知識別子、ログファイル、およびモバイルネットワーク情報。

利用情報： アプリおよびサービスへのアクセス、クリック、ダウンロード、送受信メッセージ、その他のインタラクションに関する情報。

ログ情報： IPアドレス、言語、OSバージョン、アクセス日時などのシステムおよび例外ログ。

位置情報： お客様が位置情報サービスを有効にした場合、当社はスマートデバイスの設定のために位置データを収集・使用します。モーション検知アラートが有効な場合、カメラのスクリーンショットをキャプチャして通知メッセージとしてプッシュします。アカウント設定でこの機能を無効にすることができます。

音声・オーディオ： 双方向音声インターコム機能を使用する場合、送信された音声コンテンツを収集します。デバイス設定でマイクの権限を無効にすることで拒否できますが、この機能が使用できなくなります。

カメラ： QRコードのスキャンにはカメラへのアクセスが必要です。デバイス設定で拒否することができますが、QRコードを使用する機能が利用できなくなります。

ストレージ： 写真をデバイスに保存するには、ストレージへの読み書きアクセスが必要です。この権限を取り消すことができますが、画像の保存が利用できなくなります。

共有： デバイスまたは動画の共有機能を使用する場合、ニックネームや関係性の情報を送信する必要がある場合があります。共有機能は指定された範囲内で個人情報を開示しますので、十分にご検討ください。

IMEI： アラームプッシュ通知にはToken情報（サードパーティプッシュSDKを含む）が必要であり、IMEIデータを使用します。拒否した場合、通常のプッシュサービスに影響が生じます。

デバイスMACアドレス： Wi-Fiネットワークの設定にはデバイスのMACアドレスが必要です。拒否した場合、ネットワーク設定に影響が生じます。

インストール済みアプリ： アプリ起動時に、Facebook、WeChat、Lineがインストールされているかを確認し、どのログインオプションを表示するかを決定します。

3. スマートデバイス情報

デバイス基本情報： お客様がスマートデバイスを当社のサービスに接続する際、当社はデバイス名、デバイスID、オンライン状態、アクティベーション時刻、ファームウェアバージョン、およびアップデート情報を収集する場合があります。

デバイス報告データ： 接続されたデバイスの種類に応じて、監視カメラによるアラームイベントなど、スマートデバイスから報告されるデータを収集する場合があります。

4. 目的および法的根拠

当社は以下の目的のために個人情報を処理します：

• サービスの提供： お客様が要求した製品およびサービスを提供するため（法的根拠：契約の履行）。
• サービスの改善： 製品の機能を確保し、改善を開発し、不正を防止するため（法的根拠：契約の履行）。
• サービスに関する連絡： サービスの更新、ポリシーの変更、アカウントに関する重要な情報を送信するため。その重要性から、これらはオプトアウトできません（法的根拠：契約の履行）。
• マーケティング通信： お客様の同意を得た上で、プロモーション資料を送信するため。各メールにはオプトアウトの案内を含めています。
• 法令遵守： 適用法令の遵守、法的手続きへの対応、利用規約の履行、ならびに当社およびユーザーの権利保護のため。

5. 情報の共有

当社はお客様が認識している方法でのみ個人情報を共有します。共有先は以下の通りです：

• サードパーティサービスプロバイダー： ホスティング、データ分析、決済処理、ITサービス、カスタマーサポートのため。
• お客様および事業パートナー： サービスアクセスのためのスマートデバイスおよびネットワークインフラを提供する事業者。
• 事業の再編： 合併、売却、または資産譲渡の場合、ユーザーに通知します。
• 法令遵守： 法律または政府当局から要求された場合。
• 子会社および関連会社： 通常の業務活動のため。
• その他のサードパーティ： お客様の同意を得た場合のみ。当社はすべてのサードパーティSDKに対して厳格なセキュリティレビューを実施し、データ保護措置について合意しています。

6. 事前承認の例外

適用される情報セキュリティ規制に基づき、以下の場合には事前同意は不要です：

1. 法的義務の履行
2. 国家安全保障または防衛に関する事項
3. 公共の安全、公衆衛生、または重大な公共の利益
4. 犯罪捜査または司法手続き
5. 同意を得ることができない状況での生命または財産の保護
6. ユーザーが自発的に開示した情報
7. ユーザーと当社の契約において必要な情報
8. 合法的に公開されたソースからの情報
9. 製品・サービスの安定した運営の維持
10. その他法律で規定された状況

7. 国際的なデータ移転

グローバルな事業運営をサポートするため、個人情報はお客様の居住国以外の管轄区域に移転、保存、処理される場合があります。当社は、GDPRの第46条に基づいて承認されたEU標準契約条項およびその他の適切なメカニズムを通じて、十分な保護を確保します。

8. サードパーティSDK

Android および iOS

9. 権限のリクエスト

Android

iOS

---

第三章：お客様の権利

アクセスと修正

お客様には個人情報へのアクセス権があります。アプリ内での操作：

• アカウント情報： マイ → 個人情報とアカウントセキュリティ に移動して、ニックネーム、電話番号、パスワード、メールアドレスを確認・更新できます。
• デバイス情報： マイ → デバイス に移動し、任意のデバイスプレビューの設定アイコンをタップすることで、デバイスモデル、シリアル番号、ネットワークアクセス方法、サービス利用状況を確認できます。

セキュリティまたは運用目的のために収集され、直接アクセスできない情報については、当社にご連絡いただき、削除または匿名化をリクエストしてください。

削除

ホーム → マイ → アカウント → アカウント削除 に進むことで、アカウント登録情報を直接削除することができます。

以下の状況においても削除をリクエストすることができます：

1. 当社がお客様のデータを法令に違反して処理した場合
2. 当社がお客様の同意なしにデータを収集した場合
3. 当社がお客様との契約に違反した場合
4. お客様がアカウントを解約した場合
5. 当社がサービスを終了した場合

削除リクエストへの対応後、当社はお客様のデータを取得したサードパーティにも通知し、法律により別途要求される場合を除き、データの削除を求めます。バックアップコピーは即時に削除されない場合がありますが、次回のバックアップ更新時に削除されます。

同意の撤回

情報を削除したり、特定の機能を無効にしたり、アプリ内のプライバシー設定を調整したり、デバイス上のアプリ権限を管理することで、同意の範囲を変更したり、承認を撤回したりすることができます。アカウントを解約することで、すべての承認を撤回することができます。

注意：同意の撤回は、撤回前に行われた処理の適法性に影響を与えません。

アカウント解約

ホーム → マイ → アカウント → アカウント削除 から、または カスタマーサービスに連絡することで、いつでもアカウントを解約することができます。

アカウントの解約は取り消せません。解約後、すべてのアカウント権利と保存された個人情報は削除され、法律により別途要求される場合を除き、復元することはできません。

自動意思決定

現在、当社は非手動の自動化メカニズムを使用した意思決定は行っていません。将来的にそのような技術が使用される場合は、事前にお知らせし、お客様の法的権利に重大な影響を与える決定に対して異議申し立てを行う権利を提供します。

データのコピーの取得

個人情報のコピーの取得、またはこのポリシーで対象とされていないその他のデータ権利リクエストについては、メールまたは本ポリシーに記載の連絡方法でご連絡ください。本人確認後、15日以内に回答いたします。

合理的なリクエストに対しては手数料は発生しません。不合理に繰り返すリクエストや技術的に複雑なリクエストに対しては、合理的なコストを請求するか、または断る場合があります。

以下の状況では回答しない場合があります：国家安全保障に関する事項、刑事手続き、生命または財産の保護、悪意ある意図を示すリクエスト、企業秘密、またはその他法律で規定された状況。

---

第四章：セキュリティ

保護措置

当社はお客様の個人情報を保護するために合理的な措置を講じています：

1. HTTPSおよびセキュアプロトコルを使用した暗号化データ通信
2. データ分離技術による暗号化ストレージ
3. 処理中のコンテンツ置換と暗号化を含むデータ非感応化技術
4. 承認された担当者のみを対象とした厳格なアクセス制御と多要素認証
5. セキュリティ監査と行動モニタリングログ

組織的措置

1. データの分類と等級付けシステム、データセキュリティ管理基準
2. 専任の情報保護チームと個人データ保護責任者
3. 全従業員を対象とした定期的なセキュリティおよびプライバシートレーニング

生体認証データ

業務機能が生体認証データ（顔認識など）を必要とする場合、当社はAES暗号化を使用して要約情報のみを保存します。生体認証に基づく本人確認はデバイス上でローカルに実行され、確認結果のみが当社のサーバーに返されます。

セキュリティに関する注意事項

当社は合理的なセキュリティ措置を実施していますが、インターネット上の通信は完全に安全ではありません。以下を強くお勧めします：

• 強力でユニークなパスワードを使用する
• 定期的にパスワードを変更する
• アカウントの認証情報を他者と共有しない
• 共有機能を使用する際には注意を払う

データ侵害の通知

個人情報のセキュリティインシデントが発生した場合、当社はメール、書面、電話、またはプッシュ通知により、影響を受けたユーザーに対して速やかに通知します。通知内容には、インシデントの性質、潜在的な影響、当社が講じた措置、およびお客様が自身を守るために取れる手順が含まれます。また、法律の要件に従い、関連する規制当局に報告します。

データ保持

個人情報は、本ポリシーに記載の目的を達成するために必要な期間、または法律で要求される期間のみ保持されます。保持期間が終了した後、情報は破棄されます。即時の破棄が技術的に実行不可能な場合は、それ以上の使用を防止するための適切な措置が講じられます。

インフラストラクチャ

当社のサービスはAmazon Web Services（AWS）のInfrastructure as a Service上に構築されています。

---

第五章：未成年者の保護

当社は未成年者の個人情報保護を非常に重視しています。当社の製品およびサービスは、完全な法的行為能力を持つ成人を対象としています。18歳未満の方は、当社のサービスをご利用になる前、または情報を提供する前に、保護者にこのポリシーをお読みいただき、同意を得るようにしてください。

保護者または後見人の同意を得て未成年者の個人情報を収集する場合、当社は法律で許可された範囲内で、明示的な保護者の同意を得た上で、または未成年者を保護するために必要な場合にのみ、その情報を使用または開示します。

未成年者が事前の同意なく個人情報を送信したと思われる保護者または後見人は、本ポリシーに記載の連絡方法でご連絡ください。

---

第六章：ポリシーの更新

当社は少なくとも年に一度はこのポリシーを更新する場合があります。重要な変更がある場合は、変更が発効する前に、登録済みのメールアドレスへの電子メールまたはウェブサイト上の目立つ告知によりユーザーに通知します。最新のプライバシー慣行については、このページを定期的にご確認されることをお勧めします。

---

第七章：お問い合わせ

当社の慣行または本ポリシーについてご質問がある場合は、以下の方法でご連絡ください：

• 郵送先住所： 杭州雄迈信息科技有限公司
• メール： アプリ内に記載の連絡方法をご利用ください

通常、15営業日以内に返答いたします。

当社の対応にご不満の場合、特に当社の個人情報処理によりお客様の正当な権利や利益が損なわれた場合は、関連する規制当局（サイバースペース、通信、公安、または市場規制）に苦情や報告を行うことができます。