プライバシーポリシー
最終更新日: March 2026
当社はお客様の個人データの保護を非常に重視しています。このプライバシーポリシーは、Still OK アプリをご利用の際にお客様のデータをどのように取り扱うかをお知らせするものです。
どなたかの緊急連絡先として登録されており、ご自身ではStill OKをご利用でない場合は、セクション15がお客様のために書かれています——そこには、当社がお客様について何を、なぜ保管しているか、そしてどのように異議を申し立てられるかが一箇所にまとめて記載されています。
1. データ管理者
データ処理の責任者は以下の通りです：
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
メール: contact@still-ok.com
2. 収集するデータ
当社は以下のデータを収集・処理します：
- お名前（パーソナライズされた通知のため）
- チェックイン時刻
- チェックイン間隔の設定
- 緊急連絡先の名前とメールアドレス
- プッシュ通知用のデバイストークン
- 言語設定
- 匿名デバイス識別子（UUID）
- アカウント作成日
- GPS 位置情報（位置情報共有を明示的に有効にした場合のみ）
- 緊急連絡先の電話番号（WhatsApp および SMS 通知に使用）
- カスタム通知メッセージ（連絡先ごとにパーソナライズされたメッセージを設定した場合）
- サブスクリプションおよび購入データ（アプリストアおよびサブスクリプション管理プロバイダーにより処理）
- 電話番号の種別（携帯、固定、または VoIP — 適切な通知チャネルを選択するために当社のメッセージングプロバイダーが判定）
- 連絡先ごとの WhatsApp 利用可能状況（メッセージ配信を最適化するために一時的にキャッシュ）
- 緊急プロフィール情報（プレミアムのみ）— お客様が任意で提供する安全情報（病状、アレルギー、血液型、扶養家族、ペットの世話のニーズ、自宅アクセスの詳細、重要な連絡先など）。このデータは連絡先に送信される緊急通知に含まれます。
- アカウントの認証情報（任意）— Apple Sign-In または Google Sign-In でアカウントを作成した場合、アカウントの復元とマルチデバイスアクセスを可能にするため、メールアドレスと認証プロバイダーが保存されます。アプリはアカウントなしでも完全に動作します。
- 連絡先ステータスページのデータ（任意）— 連絡先のステータスページを有効にすると、一意のアクセストークンが生成・保存されます。誰かがステータスページを訪問すると、訪問時刻を記録します。アクティブなアラート時には、ステータスページにお名前、チェックインステータス、緊急プロフィール（設定されている場合）、GPS位置情報（有効な場合）が表示されます。これらのデータはステータスページのリンクを持つ誰でもアクセス可能です — ログイン不要。
- 配信確認データ（任意）— 連絡先にテストメッセージを送信すると、テストの日時、チャネルごとの結果（メール、WhatsApp、SMS）、および一回限り有効な確認トークンを保存します。連絡先が確認ボタンを押すと、その押下日時とどのチャネルで確認したかも追加で保存します。連絡先ごとに1件の記録があり、次のテストで上書きされます — 履歴は蓄積されません。このデータ自体にはIPアドレス、ブラウザ情報、位置情報は含まれません。それとは別に、確認ページが開かれると、ホスティング事業者が技術的なアクセスデータを記録します——セクション4をご覧ください。
3. 処理目的と法的根拠
当社は以下の目的でお客様のデータを処理します：
a) アプリの基本機能
- デッドマンスイッチ機能の提供
- チェックイン期限前のリマインダー通知の送信
- チェックインを逃した場合にメール、WhatsApp、および/または SMS で緊急連絡先に通知するため
法的根拠：契約の履行（Art. 6(1)(b) GDPR）- この処理は、お客様が要求したサービスを提供するために必要です。
b) アプリの改善
- クラッシュレポートによるアプリの改善（Firebase Crashlytics）
- アプリ使用パターンの分析（Firebase Analytics）
法的根拠：正当な利益（Art. 6(1)(f) GDPR）- 当社にはアプリの改善とバグ修正に正当な利益があります。
広告なし
Still OK は完全に広告なし — 無料版もプレミアム版も同様です。当社は広告を表示せず、広告ネットワークとデータを共有しません。
privacySection3cLegal
d) 位置情報の共有（オプション）
位置情報共有を有効にすると、各チェックイン時に GPS 位置情報が記録され、安全に保管されます。緊急時には、この位置情報が連絡先へ送信される通知（メール、WhatsApp、SMS）に含まれ、あなたの発見に役立てられます。
「常に」の位置情報許可を付与すると、アプリは省電力のバックグラウンド位置情報モニタリング（iOS：シグニフィカントチェンジロケーションサービス、Android：バランスドアキュラシーロケーションアップデート）を使用して、アプリが閉じていても位置情報を最新に保ちます。このデータはEUサーバーにのみ保存され、緊急通知にのみ使用されます。
法的根拠：同意（Art. 6(1)(a) GDPR）- お客様が位置情報共有に明示的にオプトインします。アプリ設定で位置情報共有を無効にすることで、いつでも同意を撤回できます。保管された位置情報データも削除されます。
e) プレミアム機能とメッセージング
プレミアム機能にサブスクリプション登録した場合、柔軟なチェックイン間隔、WhatsApp および SMS 通知、GPS 位置情報共有、SOS アラート、無制限の連絡先、緊急プロフィールなどのプレミアム機能を解放するため、サブスクリプション状態を処理します。緊急プロフィールでは、構造化された安全情報（医療情報、扶養家族、ペットの世話、自宅へのアクセス）を保存でき、連絡先に送信されるアラートメールに自動的に含まれます。連絡先の電話番号は、WhatsApp および SMS の配信のため、また自動チャンネル選択のための電話番号種別（携帯、固定、または VoIP）の特定のため、当社のメッセージングプロバイダーに送信されます。WhatsApp メッセージは、当社のメッセージングプロバイダーを通じて Meta/WhatsApp Business Platform 経由で配信されます。
法的根拠：契約の履行（Art. 6(1)(b) GDPR）- この処理は、お客様が購入したプレミアムサービスを提供するために必要です。
f) 任意アカウント（ソーシャルログイン）
アプリはアカウントなしで動作します（匿名モード）。Apple Sign-In または Google Sign-In でアカウントを作成することを選択した場合、プロバイダーからメールアドレスと認証トークンを受け取ります。このデータはアカウントの復元とマルチデバイスアクセスを可能にするために Firebase Authentication によって処理されます。Apple または Google のパスワードを受け取ったり保存したりすることはありません。
法的根拠：同意（Art. 6(1)(a) GDPR）— お客様が明示的にアカウント作成を選択します。アカウントはいつでもアプリの設定から削除できます。
g) 連絡先ステータスページ（任意）
連絡先のステータスページを有効にすると、連絡先がログインせずに現在のチェックインステータスを確認できるトークンベースの一意のURLが作成されます。通常モードでは、ページにはお名前、最後のチェックイン時刻、7日間のチェイン履歴が表示されます。アクティブなアラート時には、さらに緊急プロフィールとGPS位置情報（利用可能な場合）が表示され、連絡先が対応中であることを確認できます。誰かがページを確認した際に通知するため、訪問タイムスタンプが記録されます。連絡先ごとにステータスページを個別に無効にでき、アクセスは即座に取り消されます。ステータスページのURLは検索エンジンにインデックスされません。
法的根拠：ここでは異なる2名が関係しており、それぞれ別個に扱われます。お客様のデータ（お名前、チェックインステータス、緊急プロフィール、位置情報）の表示について：同意（Art. 6(1)(a) GDPR）— お客様が連絡先ごとにステータスページを明示的に有効にし、連絡先の詳細画面からいつでも無効にできます。無効にすると、アクセスは即座に取り消されます。連絡先の訪問日時および確認日時について：正当な利益（Art. 6(1)(f) GDPR）— お客様の同意は他者のデータをカバーできないため、この処理は、誰かがお客様の様子を確認したかどうかを知りたいというお客様の利益に基づいています。異議申立権（Art. 21 GDPR）：連絡先はいつでもcontact@still-ok.comにて異議を申し立てることができます。
h) 配信テストと確認（任意）
お客様は、安全網が実際に機能しているかを確認するため、いつでも連絡先にテストメッセージを送信できます。テストは、実際のアラートと同じチャネルで送信されます。すべてのテストメッセージには、お客様のお名前と、これがテストであることを示す案内が含まれます。メールのみ、さらにこのプライバシーポリシーへのリンクと、連絡先がメッセージを受け取ったことを確認できるボタンが追加されます——SMSにはリンクを入れる余地がなく、WhatsAppのテンプレートは固定形式のためリンクを含めることができません。電話番号でのみ連絡が取れる連絡先の方は、そのため、ご自身に関する情報を本ポリシーのセクション15でご確認いただけます。確認はメールでのみ可能です。保存されるのはこのボタンの押下のみです——メッセージの開封やプレビューは保存されません。確認は、ボタンが押された時にのみ記録されます。確認する前に、連絡先にはその意味が説明されます。その後、アプリには単なる「送信済み」ではなく「最終確認日時」が表示されます。確認は12か月で失効し、それ以降はアプリはもはや把握していないことを主張する代わりに、再び「未確認」と表示します。
法的根拠：正当な利益（Art. 6(1)(f) GDPR）— この規定は、明示的に第三者の利益、すなわちここではお客様ご自身の利益も対象としています：お客様には、緊急連絡先が実際に連絡可能かどうかを知る正当な利益があり、受信者からの応答なしにはこれを確認できません。連絡先は任意で操作しており、ボタンを押さない限り確認は保存されません。保存されるのは、1名の受信者について単一のタイムスタンプとチャネルのみで、プロファイリングは行われません。連絡先はいつでもこれに異議を申し立てることができます——セクション15をご覧ください。
4. 第三者サービス
当社は以下の第三者サービスを使用しています：
Firebase (Google)
データ保管、認証（任意の Apple/Google Sign-In を含む）、プッシュ通知、クラッシュレポート、分析に使用。お客様のデータは欧州データセンター（EU）にのみ保管されます。
メールサービス (Resend)
緊急通知およびテストメールは Resend を通じて送信されます。Resend Inc. は米国に拠点を置く企業ですが、当社の送信ドメインは EU（アイルランド、eu-west-1）リージョンを使用するよう設定されており、メールは欧州のデータセンターでルーティング・処理されます。メールにはお名前が含まれ、緊急連絡先として指定されたメールアドレスに送信されます。アラート発生時には、設定に応じて緊急プロフィールと位置情報が追加で含まれる場合があります。メール配信データは Resend により最大 30 日間保持されます。Resend の米国親会社によるデータアクセスの可能性に対する追加の保護措置として、この処理は EU-U.S. Data Privacy Framework および標準契約条項（SCC）によってカバーされています。
メッセージングおよび電話番号検索 (Twilio)
WhatsApp メッセージ、SMS メッセージ、電話番号検索は、米国を拠点とする通信プラットフォーム Twilio を通じて処理されます。Twilio は以下の目的で使用されます：(1) Meta/WhatsApp Business Platform を通じた WhatsApp 通知の配信、(2) SMS 通知の配信、(3) 適切な通知チャネルを選択するための連絡先の電話番号種別（携帯、固定、または VoIP）の特定。送信されるデータには、連絡先の電話番号、氏名、警告メッセージ、およびオプションで位置情報が含まれます。電話番号種別の結果と WhatsApp の利用可能状況は、繰り返し検索を避けるため最大 30 日間キャッシュされます。メッセージの内容は Twilio のアクセス可能なログに最大 30 日間保持され、完全に削除される前に内部バックアップシステムにさらに最大 30 日間残る可能性があります。Twilio は EU-U.S. Data Privacy Framework および標準契約条項（SCC）に基づいてこのデータを処理します。
サブスクリプション管理 (RevenueCat)
アプリ内サブスクリプションおよび購入は、米国のサブスクリプション管理プラットフォームである RevenueCat を通じて管理されます。RevenueCat は匿名アプリユーザー ID、サブスクリプション状況、購入履歴、アプリストアの国情報を処理します。お名前やメールアドレスなどの個人情報は RevenueCat と共有されません。RevenueCat は GDPR 準拠を確保するため、標準契約条項（SCC）に基づきデータを処理します。
フィードバックの分類（Google Gemini）
アプリ内でフィードバックを送信すると、入力された自由記述のテキストは、迅速に対応できるよう自動的に分類する（例：不具合、機能リクエスト、質問、称賛など）ためにGoogleのGemini APIに送信されます。送信されるのはフィードバックのテキストとその言語のみで、メールアドレス、お名前、デバイスIDが送信されることはありません。当社は有料版のGemini APIを利用しています。GoogleはAIモデルの学習に送信された内容を使用せず、当社に代わってデータ処理者として動作します。Googleは不正利用の検出とセキュリティ維持のため、入力と出力を限られた期間のみログに記録します。Gemini APIはグローバルサービスであるため、このテキストはEU域外のGoogleのインフラで処理される場合があります。この移転はEU-U.S. Data Privacy Frameworkおよび標準契約条項（SCC）の対象となります。フィードバック欄には、健康に関するデータやその他の機微な情報を入力しないようお願いいたします。
内部通知（Telegram）
新しいフィードバックが届くと、迅速に気づけるようTelegramを通じて内部通知を受け取ります。この通知にはカテゴリ、自動生成されたトピックの簡単な要約、技術的なメタデータ（プラットフォーム、アプリバージョン、言語）のみが含まれ、お客様のフィードバックの本文やメールアドレスは含まれません。実際のフィードバックは、当社の欧州データベースに保存・閲覧されます。TelegramはTelegram FZ-LLC（アラブ首長国連邦）により運営されています。
ウェブサイトホスティングとサーバーログ（GitLab Pages）
当社のウェブサイトはGitLab Pages上で運営されています。他のウェブサーバーと同様に、ホスティング事業者はページのリクエストごとに技術データを記録します：IPアドレス、ブラウザ識別情報、日時、リクエストされたページのアドレスです。当社はこれをオフにすることができず、これらのログを見ることもできません。これがここで重要なのには明確な理由があります。緊急連絡先の方をご案内するページ——ステータスページと配信確認ページ——は、このウェブサイトの一部です。そのアドレスにはアクセストークンが含まれ、確認ページの場合はさらにお名前も含まれます。これらのページ自体は外部から何も読み込みません：解析ツールなし、外部フォントなし、Cookieなし、ブラウザストレージなしです。
5. ローカルデータの保管
クラウドストレージに加え、オフラインアクセスのために以下のデータをデバイス上にローカルに保管します：お名前、チェックイン設定、緊急連絡先、デバイス ID。このデータはデバイス上に残り、アプリをアンインストールするかアカウントを削除すると消去されます。
6. データの保持期間
アクティブなアカウントがある限り、データは保管されます。アカウントを削除すると、すべてのデータは 30 日以内にサーバーから完全に削除されます。配信確認は最長12か月間保管されます。該当する連絡先を削除した場合、毎日実行されるクリーンアップ処理により24時間以内に削除されます。テストメッセージ内の確認リンクは30日で失効し、一度限り有効です。プロバイダー別の保持期間：Firebase Crashlytics 90 日、Firebase Analytics 2 か月（デフォルト）、Twilio の SMS/WhatsApp メッセージデータはアクセス可能なログで最大 30 日、さらに内部バックアップシステムで最大 30 日追加、Resend のメール配信データは最大 30 日。通知が受信者（SMS、WhatsApp、またはメール経由）に配信された後、メッセージは受信者が削除するまで受信トレイまたはチャットに残ります — そのストレージは当社の管理外となります。
7. 第三国へのデータ移転
Firebase Firestore および Cloud Functions に保管されたデータは欧州データセンター（ドイツ・フランクフルト）に残り、Resend のメールインフラは EU（アイルランド）リージョンに設定されています。ただし、一部のサービスは米国へのデータ転送を伴います：Twilio（SMS、WhatsApp 配信、電話番号種別の検出）、Meta/WhatsApp（WhatsApp 配信のサブプロセッサ）、RevenueCat（サブスクリプション管理）、Firebase Crashlytics/Analytics、および GitLab（ウェブサイトホスティング、セクション4参照）。これらのプロバイダー — および追加の予防措置として Resend の米国親会社 — は、EU-U.S. Data Privacy Framework（欧州委員会の十分性決定、2023 年 7 月）の下で運営されており、欧州委員会が承認した標準契約条項（SCC）も追加で実施しています。さらに、アプリ内でフィードバックを送信すると、フィードバックのテキストはGoogleのグローバルなGemini API経由で処理され、EU域外で処理される場合があります。これは同じEU-U.S. Data Privacy Frameworkおよび標準契約条項の対象となります。新しいフィードバックに関する当社の内部Telegram通知には個人データが含まれないため、お客様の個人データの第三国への移転には該当しません。
8. お客様の権利
GDPR に基づき、お客様には以下の権利があります：
- 個人データへのアクセス権（Art. 15 GDPR）
- 不正確なデータの訂正権（Art. 16 GDPR）
- 消去権 -「忘れられる権利」（Art. 17 GDPR）
- 処理の制限権（Art. 18 GDPR）
- データポータビリティの権利（Art. 20 GDPR）
- 処理に対する異議申立権（Art. 21 GDPR）
これらの権利はアプリ内で直接行使できます（設定 > データエクスポート / アカウント削除）。また、当社にお問い合わせいただくことも可能です。
お客様が緊急連絡先であり、Still OKをご自身ではご利用でない場合：これらの権利は、アプリやアカウントがなくても、お客様に同様に適用されます。contact@still-ok.comまでご連絡いただき、お客様の情報として登録されているメールアドレスまたは電話番号をお知らせください。これがない場合、お客様のデータはお客様を登録した方のアカウントの下に保管されているため、見つけることができません。また、その方に直接、ご自身を連絡先から削除するようお願いいただくことも可能です。この場合、お客様に関して保存されているすべての情報が削除され、通常はこれが最も迅速な方法です。
9. 苦情申立の権利
個人データの処理がGDPRに違反していると思われる場合、監督機関に苦情を申し立てる権利があります。お住まいの地域、勤務先の地域、または違反が発生したとお考えの地域の監督機関を選ぶことができます。当社はドイツに拠点を置いているため、当社を管轄する監督機関は以下のとおりです：
Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de
10. データセキュリティ
当社は、不正アクセス、紛失、改ざんからデータを保護するため、適切な技術的・組織的措置を講じています。すべてのデータ送信は TLS で暗号化されます。保管中のデータは業界標準の暗号化で保護されます。
11. 最低年齢
このアプリは16歳以上のユーザーを対象としています。16歳未満の方の個人データを意図的に収集することはありません。16歳未満の方は、保護者の同意なしにこのアプリを使用しないでください。
12. 自動意思決定
当アプリは、法的効果を生じさせるか、またはお客様に重大な影響を与える自動意思決定やプロファイリングを行いません。通知の送信は、設定された間隔内にチェックインしたかどうかにのみ基づいています。
13. ポリシーの変更
当社は随時このプライバシーポリシーを更新する場合があります。重要な変更がある場合はアプリを通じてお知らせします。最新版は常にこの URL でご確認いただけます。
14. お問い合わせ
このプライバシーポリシーに関するご質問は、以下までお問い合わせください：
Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com
15. 緊急連絡先の方への情報
このセクションは、どなたかがお客様を緊急連絡先として登録しており、お客様ご自身がStill OKをご利用でない場合に向けたものです。これまでの内容はすべて、アプリを利用する方の視点で書かれています。ここでは、当社がお客様について何を保管しているか、そしてお客様に何ができるかを一箇所にまとめてご説明します。
お客様のデータは、お客様ご本人からではなく、また公開されている情報源からでもなく取得しています。Still OKをご利用の方が、お客様を登録されました。その方から、お客様のお名前、そして登録内容に応じて、メールアドレスおよび/または電話番号、さらにお客様への連絡に使用する言語をお預かりしています。加えて、連絡のために技術的に必要な情報も保管しています。具体的には、お客様の電話番号が携帯電話か固定電話か、WhatsAppを受信できるかどうか、そして——テストメッセージまたはアラートがお客様に送信された場合には——それがいつ、どのチャネルで送信されたか、また確認いただいたかどうかです。
当社がこれを行える理由：Art. 6(1)(f) GDPRに基づく正当な利益です。この規定は、明示的に第三者の利益、すなわちここではお客様を登録した方の利益も対象としています。その方は、ご自身に何かあった場合に誰かに知らせてほしいと望んでおり、それはお客様に実際に連絡が取れる場合にのみ機能します。これは実際のアラートにもテストメッセージにも同様に当てはまります。お客様のデータはそれ以外の目的には使用されません。広告なし、プロファイリングなし、セクション4に記載の配信プロバイダーを超える第三者への提供もありません。
お客様のデータは、お客様を登録した方がお客様を連絡先として保持している限り保管されます。その方がお客様を削除するか、アカウントを削除した場合、お客様のデータも一緒に削除されます。配信確認データはこれに加えて最長12か月に制限されています。
お客様には、当社がデータを処理する他のすべての方と同じ権利があります——アクセス権、訂正権、消去権、処理制限権、データポータビリティの権利（セクション8）。contact@still-ok.comまでご連絡いただき、お客様の情報として登録されているメールアドレスまたは電話番号をお知らせください。これがない場合、お客様のデータはお客様を登録した方のアカウントの下に保管されているため、見つけることができません。多くの場合、最も迅速な方法は、その方に直接、お客様を連絡先から削除するようお願いいただくことです。また、いつでも監督機関に苦情を申し立てることもできます（セクション9）。
異議申立権（Art. 21 GDPR）。お客様は、将来に向けて、いつでもデータの処理に異議を申し立てることができ、その際に理由を述べる必要はありません。contact@still-ok.comへのご連絡だけで十分です。その場合、当社はお客様のデータを削除します。これが何を意味するかご留意ください：この時点以降、お客様を登録した方がチェックインを行わなかった場合でも、お客様に通知が届かなくなります。