プライバシーポリシー

概要

• オフラインモード：記録、写真、ファイルはスマートフォンに残り、アップロードされません。ログインした場合（たとえばトライアルを開始するため）、処理されるのはアカウントとサブスクリプションの状態だけで、それ以外は処理されません。
• オンラインモード：ログイン後、記録とファイルは、お客様の端末間やチームと同期できるよう、変更履歴と毎晩のバックアップとともに当社のサーバーに保存されます。
• 広告なし、追跡なし：アプリには広告や分析の SDK は含まれておらず、当社は個人データを販売しません。
• デジタル証跡：署名のために送信されるのは記録のハッシュ値（SHA-256）だけで、写真が送信されることはありません。
• お客様による管理：データはいつでも書き出すことができ、アカウントはアプリで削除できます。

責任者

データ管理者は Arı Bulut Depolama Bilişim ve Ticaret A.Ş.（以下「当社」）です。お客様のデータに関するご質問やご請求は、[email protected] までご連絡ください。

本ポリシーは、StructurePrime アプリ、StructurePrime Cloud（同期とバックアップ）、ウェブサイト structureprime.com を対象とします。お客様またはお客様の会社がクラウドのワークスペースに他者の情報を保存する場合、その情報について決定するのはお客様またはお客様の会社であり、当社はお客様に代わってその情報を処理します。「他者について入力するデータ」をご覧ください。

オフラインモード

オフラインモードでは、お客様が入力したもの（記録、写真、書類、署名）はすべて、スマートフォン上のアプリ専用のストレージに保存され、アップロードされません。アプリが当社のサーバーに接続するのは、お客様がアカウントで行う操作のためだけです：ログイン、トライアルまたはサブスクリプションの開始と確認、電子署名（送信されるのはハッシュ値のみ）。当社が受け取るのは、サポートへのお問い合わせなど、お客様ご自身が送信したものだけです。

例外が一つあります：PDF の図面を表示するため、アプリのビューアはオープンソースの PDF.js ライブラリを cdnjs.cloudflare.com から読み込みます。このサイトには、ほかのウェブサイトと同様に、お客様の IP アドレスが見えます。PDF そのものはスマートフォンに残ります。

お客様が書き出したバックアップは、お客様が選んだ場所に保存されます。当社はオフラインのデータを復旧できません。バックアップのないままスマートフォンを紛失したりアプリを削除したりすると、データは失われます。

アカウント、ログイン、端末

オンラインモード、プレミアム、チームでの作業、電子署名には StructurePrime アカウントが必要です。そのために、当社は次の情報を処理します：

• アカウント：氏名、メールアドレス、プロフィール画像のリンク（ログインに使うサービスが提供する場合）、言語、同意した利用規約と本ポリシーのバージョンおよび同意した日時、製品に関するお知らせをメールで受け取るかどうか、アカウントの作成日時。
• ログイン：Google、Apple、LinkedIn でログインする場合、各サービスから、そのサービスでのユーザー ID、氏名、メールアドレス（Apple の場合は非公開のリレー用アドレスのことがあります）、そのアドレスが確認済みかどうか、プロフィール画像のリンクが当社に通知されます。当社がパスワードを目にすることはありません。メールでログインする場合は、10分間有効な6桁のコードを送信し、そのコードはハッシュ値としてのみ保存します。Apple でのログインについては、お客様がアカウントを削除するときにアクセスを取り消せるよう、Apple のトークンを暗号化して保管します。
• 端末：ログインしたスマートフォンごとに、アプリが作成するランダムなインストール ID、端末名と機種、OS、アプリのバージョン、最初と最後に使用した日時、最後の接続の IP アドレス。ご自身の端末はアプリで確認でき、どの端末もログアウトさせることができます。
• セキュリティ記録：ログイン、ログインコードの請求、メンバーと役割の変更、バックアップの復元、アカウントの削除、電子署名は、日時、アカウント、端末、IP アドレスとともに記録されます。ログイン用トークンや記録の内容が記録されることはありません。

クラウド上の記録とファイル

オンラインモードでは、アプリは、お客様の役割が対象とするモジュールの記録を、添付ファイル（写真、PDF、音声、動画。各 15 MB まで）とともにアップロードします。写真は、写真に保存されている位置情報や時刻を含め、そのままアップロードされます。写真を Wi-Fi 接続時のみアップロードするよう選択することもできます。

すべての変更は、変更を行ったアカウントと端末、および日時とともに保存されます。2人が同じ項目を同時に変更した場合、上書きされた値は競合ログに保存され、ワークスペースの管理者と、変更を上書きされた本人が確認できます。

チームのワークスペースでは、メンバーは自分の役割と現場で許可されたデータを見られます。メンバーはお互いの名前と最終利用日時を見られ、管理者はメンバーのメールアドレスも見られます。詳しくは、利用規約の「クラウド同期とチームのワークスペース」をご覧ください。

当社は毎晩、変更のあった各ワークスペースを暗号化してバックアップします。ワークスペースの管理者はバックアップをダウンロードでき、プレミアムではバックアップを復元することもできます。

他者について入力するデータ

現場の記録には、他者の個人データが含まれることがよくあります：勤怠表の作業員、協力会社や仕入先、ドライバー、議事メモに登場する人など。また、事故報告書や作業員の書類に含まれる健康情報のような、機微なデータが含まれることもあります。

何を入力するかを決めるのは、お客様、またはワークスペースを所有する会社であり、KVKK と GDPR に基づく法的根拠を備えること、および関係者に通知することについて責任を負います。機微なデータは、許されている場合にのみ入力してください。オフラインモードでは、当社がこれらのデータを受け取ることはありません。オンラインモードでは、ワークスペースの所有者に代わって、サービスを提供するためだけにこれらのデータを保存・処理します。

デジタル証跡の署名

「デジタル証跡」「供試体」「コア管理」「出来形記録」の記録に署名するとき、アプリはスマートフォン上で記録の SHA-256 ハッシュ値を計算し、そのハッシュ値だけを当社のサーバーに送信します。サーバーは、サーバーの鍵を用い、サーバー時刻とあわせてこれに署名します。写真や記録の内容が署名のために送信されることはなく、当社はそれらの写しを保管しません。

署名ごとに、ハッシュ値、記録の ID と種類、端末の時刻とサーバー時刻、そしてお客様のアカウント、端末、IP アドレスを記録します。署名にはログイン済みのアカウントが必要です。

プレミアムのお支払い

プレミアムは Google Play を通じて販売され、お支払いは Google が自社のプライバシーポリシーに基づいて処理します。当社がカードや銀行の情報を目にすることはありません。購入をお客様のアカウントに結びつけるため、アプリは Google に、アカウント ID そのものではなく、アカウント ID の一方向ハッシュ値（SHA-256）を渡します。

当社は Google から、商品とプラン、注文番号、状態、開始日と有効期限、サブスクリプションが更新されるかどうか、購入トークン（暗号化）を受け取り、保存します。Google は、更新と解約についても当社のサーバーに通知します。

ウェブサイト、サポート、ダウンロード

• すべての訪問：structureprime.com へのリクエストは Cloudflare を経由して当社のサーバーに届き、サーバーは IP アドレス、日時、リクエストされたアドレス、参照元のページ、ブラウザ情報（ユーザーエージェント）を記録します。
• 訪問者統計：当社のウェブサイトは、各訪問者の IP アドレスを、IP 位置情報データベースでそこから調べたおおよその位置（国、地域、都市）、訪問回数、最初と最後の訪問日時、開いたページとともに保存します。参照元のウェブサイトはドメイン単位でのみ集計し、既知のボットは除外します。外部の分析サービス、広告タグ、トラッキングピクセルは使用しません。
• Cookie：技術的なセッション Cookie（sp_admin_sess、24時間で失効）と、言語を選んだ場合は、その言語を1年間記憶する sp_lang を使用します。Cloudflare が、厳密に必要なセキュリティ用の Cookie を設定することがあります。広告用や分析用の Cookie は使用しません。
• サポートへのお問い合わせ（ウェブサイトまたはアプリ）：氏名、メールアドレス、電話番号（任意）、カテゴリ、件名、メッセージ、アプリの端末 ID、IP アドレス、当社の返信。チケット番号を知っている人は誰でもその状況と当社の返信を見られるため、番号は他人に教えないでください。
• APK のダウンロード：氏名、メールアドレス、IP アドレス、ブラウザ情報、アプリのバージョン、ダウンロードリンク、そのリンクが使用されたかどうかとその日時。これらは、リンクをお渡しし、ダウンロードを記録するためだけに使用します。1つのメールアドレスで請求できるリンクは、1日5件までです。

アプリの権限

アプリは次の権限を使用します：

• カメラ：現場の写真やデジタル証跡を撮影するため、およびチームへの招待などの QR コードを読み取るため。
• 位置情報（正確な位置とおおよその位置。アプリの使用中のみ）：証跡、写真、現場の所在地に GPS 座標を付けるため。座標は記録の中に保存されます — スマートフォン上に、オンラインモードではクラウドにも。アプリがバックグラウンドで位置情報を使用することはありません。
• 写真とファイル：添付する写真や書類は、システムの選択画面でお客様が選びます。書き出したファイルは、お客様が選んだ場所に保存または共有されます。
• インターネット：オンラインモードでのログイン、同期、バックアップ、署名、アップデートの確認のため、およびお客様が送信するサポートへのお問い合わせのため。

権限は、スマートフォンの設定からいつでも取り消せます。その場合、その権限を必要とする機能は動作しなくなります。

データを処理する目的と法的根拠

当社は、アプリ、ウェブサイト、当社のサーバーを通じて、また、お客様がログイン用サービスや Google Play を利用する場合にはそれらから、電子的な方法で個人データを収集します。その目的は次のとおりです：

• サービスの提供 — アカウント、同期、バックアップ、チームのワークスペース、電子署名、プレミアム：お客様との契約の締結と履行に必要なため（KVKK 第5条第2項(c)、GDPR 第6条第1項(b)）。
• サービスの安全の確保 — ログインの保護、リクエスト数の制限、不正利用の防止、セキュリティログ、エラーの修正：当社の正当な利益、および法的請求の確立、行使または防御（KVKK 第5条第2項(e)および(f)、GDPR 第6条第1項(f)）。
• サポートへのお問い合わせへの回答とダウンロードの提供：お客様の請求に基づいて行う措置、および当社の正当な利益（KVKK 第5条第2項(c)および(f)、GDPR 第6条第1項(b)および(f)）。
• ウェブサイトの統計：サイトがどのように利用されているかを把握するという当社の正当な利益（KVKK 第5条第2項(f)、GDPR 第6条第1項(f)）。
• 製品に関するお知らせのメール：任意のチェックボックスにチェックを入れた場合のみ — お客様の明示的な同意（KVKK 第5条第1項、GDPR 第6条第1項(a)）。この同意は、当社にご連絡いただくことでいつでも撤回できます。
• 法的義務（当局からの要請への対応など）（KVKK 第5条第2項(ç)、GDPR 第6条第1項(c)）。

当社は、個人データを販売せず、広告に使用せず、お客様に法的効果またはそれと同様の重大な影響を及ぼす自動化された決定を行いません。

データの提供先

• お客様のワークスペースのメンバー（上記のとおり） — これは、チームで作業するというお客様ご自身の選択によるものです。
• 当社の委託先（当社の指示に基づいてのみデータを処理します）：当社のサーバーを置くデータセンター、Cloudflare（コンテンツ配信、DNS、保護。structureprime.com へのすべての通信はここを経由します）、メール配信事業者（ログインコードと招待）。最新の一覧はご請求により提供します。
• ログインに使用する場合の Google、Apple、LinkedIn、および購入に関する Google Play。これらは独立した管理者として、各社のプライバシーポリシーに基づいてデータを処理します。
• 当局と裁判所（法律で求められる場合のみ）。

これらの事業者の一部は、トルコ国外でデータを処理します。たとえば Cloudflare は、世界各地のデータセンターを経由して通信を中継します。当社が個人データを国外に移転するのは、KVKK 第9条の条件、および GDPR が適用される場合には GDPR 第5章の条件に従う場合に限ります。

データの保存期間

• アカウント、ログイン方法、端末：お客様がアカウントを削除するまで（下記参照）。
• ワークスペース内の記録とファイル：ワークスペースが存在する限り。記録を削除した後も、その最後の内容は、変更履歴に14日間（プレミアムなし）または90日間（プレミアム）残り、毎晩のバックアップには各バックアップが保管される期間中残ります。
• 毎晩のバックアップ：直近の日次バックアップ7件、週次4件、月次12件。手動バックアップは30日間。
• ファイル：どの記録、履歴項目、保管中のバックアップからも使われなくなり、かつ7日以上経過した時点で削除されます。
• ログインコードは10分で失効し、リクエスト制限のカウンターは有効期限が切れた時点で削除されます。
• 購入記録：お客様のアカウントが削除されるまで。Google は独自に記録を保管します。
• セキュリティログ、サーバーログ、サポートへのお問い合わせ、ダウンロードの記録、訪問者統計：上記の目的、および法的請求の確立、行使または防御のために必要な期間に限ります。
• スマートフォン上のデータ：お客様が削除するか、「ログアウトしてこの端末のデータを削除」でログアウトするか、アプリをアンインストールするまで。

アカウントの削除

アプリで「設定 → アカウント → アカウントを削除」を開き、確認のため DELETE と入力します。お客様のアカウントと個人のクラウドデータは30日後に削除されます。この30日以内に再度ログインすると、削除はキャンセルされます。すべての端末は直ちにログアウトされ、ほかのチームでのメンバー資格は解除され（削除をキャンセルしても解除されたままです）、Apple でのログインによるアクセスは取り消されます。

ほかのメンバーがまだいるチームのワークスペースを所有している場合は、先に所有権を譲渡してください。ほかのメンバーがいないチームのワークスペースは、アカウントとともに削除されます。他者のチームのワークスペースに追加した記録は、そのワークスペースに属し、そこに残ります。

アカウントを削除しても、スマートフォンのデータは削除されません。削除するには、「ログアウトしてこの端末のデータを削除」を使うか、アプリをアンインストールしてください。

アプリを使えない場合は、アカウントのメールアドレスから [email protected] までご連絡ください。当社がアカウントを削除します。

手順、削除されるものと保管されるもの、アプリがなくなった場合の請求フォームについては、アカウントの削除 をご覧ください。

お客様の権利

KVKK 第11条に基づき、お客様には次の権利があります：個人データが処理されているかどうかを知り、それに関する情報を請求する権利。処理の目的と、データがその目的に沿って使用されているかどうかを知る権利。データが移転されるトルコ国内外の第三者を知る権利。不完全または不正確なデータの訂正を請求する権利。KVKK 第7条に基づき、データの削除または廃棄を請求する権利。これらの訂正と削除を、データの移転先である第三者に通知するよう請求する権利。もっぱら自動化されたシステムによる分析の結果として生じた、お客様に不利な結果に異議を申し立てる権利。違法な処理によって生じた損害の賠償を請求する権利。

GDPR が適用される場合、お客様には、アクセス、訂正、消去、処理の制限、データポータビリティの権利、正当な利益に基づく処理に異議を申し立てる権利、そしていつでも同意を撤回する権利もあります。

これらの多くは、お客様ご自身で行えます：アプリで名前を変更する、「データバックアップ」画面でいつでもすべての記録を JSON ファイルとして書き出す、ワークスペースの管理者としてクラウドのバックアップをダウンロードする、アカウントを削除する。それ以外については、[email protected] までご連絡ください。KVKK に基づき、書面、登録電子メール（KEP）、安全な電子署名またはモバイル署名、あるいは当社に登録されたメールアドレスから申請できます。当社は遅くとも30日以内に、原則として無料で回答します。請求に追加の費用がかかる場合は、個人データ保護委員会が定める手数料を請求することがあります。

当社の回答にご満足いただけない場合は、個人データ保護委員会（Kişisel Verileri Koruma Kurulu）に、EU では各国のデータ保護当局に苦情を申し立てることができます。

セキュリティ

• 当社のウェブサイトとサーバーへの接続は、すべて暗号化されています（HTTPS/TLS）。
• ログイン用のトークンとコードは、当社側ではハッシュ値としてのみ保存されます。Apple と Google Play のトークン、および毎晩のバックアップは暗号化して保存されます。
• サーバーはすべてのリクエストをメンバーの役割と現場に照らして確認し、リクエスト数の制限によって不正利用を抑えます。セキュリティログにログイン用トークンや記録の内容が含まれることはありません。
• スマートフォン上では、アプリのデータは OS によって保護されたアプリ専用のストレージに保存されます。アプリは PIN でロックでき、ログイン用トークンは Android Keystore または iOS Keychain に保存されます。

完全に安全なシステムはありません。漏えいによってお客様の個人データが影響を受けた場合、当社は法律の定めに従い、お客様と当局に通知します。

子ども

StructurePrime は建設の専門家のためのツールであり、子どもを対象としたものではありません。当社は子どもの個人データを故意に収集することはありません。子どもが当社に個人データを提供したと思われる場合はご連絡ください。当社がそのデータを削除します。

変更とお問い合わせ

当社は、サービスが変わるとき（たとえば、予定している Web パネルの公開前）に本ポリシーを更新します。下の日付は、現在のバージョンを示しています。変更によって当社によるお客様のデータの使い方が変わる場合は、アプリまたはメールでお知らせします。

ご質問とご請求：Arı Bulut Depolama Bilişim ve Ticaret A.Ş.、[email protected]。