アプリを入手

プライバシーポリシー

最終更新日: 2026年10月

当社はお客様の個人データの保護を非常に重視しています。このプライバシーポリシーは、Still OK アプリをご利用の際にお客様のデータをどのように取り扱うかをお知らせするものです。

どなたかの緊急連絡先として登録されており、ご自身ではStill OKをご利用でない場合は、セクション15がお客様のために書かれています——そこには、当社がお客様について何を、なぜ保管しているか、そしてどのように異議を申し立てられるかが一箇所にまとめて記載されています。

1. データ管理者

データ処理の責任者は以下の通りです：

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
メール: contact@still-ok.com

2. 収集するデータ

当社は以下のデータを収集・処理します：

3. 処理目的と法的根拠

当社は以下の目的でお客様のデータを処理します：

a) アプリの基本機能

法的根拠：契約の履行（Art. 6(1)(b) GDPR）- この処理は、お客様が要求したサービスを提供するために必要です。

b) アプリの改善

法的根拠：正当な利益（Art. 6(1)(f) GDPR）- 当社にはアプリの改善とバグ修正に正当な利益があります。

広告なし

Still OK は完全に広告なし — 無料版もプレミアム版も同様です。当社は広告を表示せず、広告ネットワークとデータを共有しません。

privacySection3cLegal

d) 位置情報の共有（オプション）

位置情報共有を有効にすると、各チェックイン時に GPS 位置情報が記録され、安全に保管されます。緊急時には、この位置情報が連絡先へ送信される通知（メール、WhatsApp、SMS）に含まれ、あなたの発見に役立てられます。

「常に」の位置情報許可を付与すると、アプリは省電力のバックグラウンド位置情報モニタリング（iOS：シグニフィカントチェンジロケーションサービス、Android：バランスドアキュラシーロケーションアップデート）を使用して、アプリが閉じていても位置情報を最新に保ちます。このデータはEUサーバーにのみ保存され、緊急通知にのみ使用されます。

法的根拠：同意（Art. 6(1)(a) GDPR）- お客様が位置情報共有に明示的にオプトインします。アプリ設定で位置情報共有を無効にすることで、いつでも同意を撤回できます。保管された位置情報データも削除されます。

e) プレミアム機能とメッセージング

プレミアム機能にサブスクリプション登録した場合、柔軟なチェックイン間隔、WhatsApp および SMS 通知、GPS 位置情報共有、SOS アラート、無制限の連絡先、緊急プロフィールなどのプレミアム機能を解放するため、サブスクリプション状態を処理します。緊急プロフィールでは、構造化された安全情報（医療情報、扶養家族、ペットの世話、自宅へのアクセス）を保存でき、連絡先に送信されるアラートメールに自動的に含まれます。連絡先の電話番号は、WhatsApp および SMS の配信のため、また自動チャンネル選択のための電話番号種別（携帯、固定、または VoIP）の特定のため、当社のメッセージングプロバイダーに送信されます。WhatsApp メッセージは、当社のメッセージングプロバイダーを通じて Meta/WhatsApp Business Platform 経由で配信されます。

法的根拠：契約の履行（Art. 6(1)(b) GDPR）- この処理は、お客様が購入したプレミアムサービスを提供するために必要です。

f) 任意アカウント（ソーシャルログイン）

アプリはアカウントなしで動作します（匿名モード）。Apple Sign-In または Google Sign-In でアカウントを作成することを選択した場合、プロバイダーからメールアドレスと認証トークンを受け取ります。このデータはアカウントの復元とマルチデバイスアクセスを可能にするために Firebase Authentication によって処理されます。Apple または Google のパスワードを受け取ったり保存したりすることはありません。

法的根拠：同意（Art. 6(1)(a) GDPR）— お客様が明示的にアカウント作成を選択します。アカウントはいつでもアプリの設定から削除できます。

g) 連絡先ステータスページ（任意）

連絡先のステータスページを有効にすると、連絡先がログインせずに現在のチェックインステータスを確認できるトークンベースの一意のURLが作成されます。通常モードでは、ページにはお名前、最後のチェックイン時刻、7日間のチェイン履歴が表示されます。アクティブなアラート時には、さらに緊急プロフィールとGPS位置情報（利用可能な場合）が表示され、連絡先が対応中であることを確認できます。誰かがページを確認した際に通知するため、訪問タイムスタンプが記録されます。連絡先ごとにステータスページを個別に無効にでき、アクセスは即座に取り消されます。ステータスページのURLは検索エンジンにインデックスされません。

法的根拠：ここでは異なる2名が関係しており、それぞれ別個に扱われます。お客様のデータ（お名前、チェックインステータス、緊急プロフィール、位置情報）の表示について：同意（Art. 6(1)(a) GDPR）— お客様が連絡先ごとにステータスページを明示的に有効にし、連絡先の詳細画面からいつでも無効にできます。無効にすると、アクセスは即座に取り消されます。連絡先の訪問日時および確認日時について：正当な利益（Art. 6(1)(f) GDPR）— お客様の同意は他者のデータをカバーできないため、この処理は、誰かがお客様の様子を確認したかどうかを知りたいというお客様の利益に基づいています。異議申立権（Art. 21 GDPR）：連絡先はいつでもcontact@still-ok.comにて異議を申し立てることができます。

h) 配信テストと確認（任意）

お客様は、安全網が実際に機能しているかを確認するため、いつでも連絡先にテストメッセージを送信できます。テストは、実際のアラートと同じチャネルで送信されます。すべてのテストメッセージには、お客様のお名前と、これがテストであることを示す案内が含まれます。メールのみ、さらにこのプライバシーポリシーへのリンクと、連絡先がメッセージを受け取ったことを確認できるボタンが追加されます——SMSにはリンクを入れる余地がなく、WhatsAppのテンプレートは固定形式のためリンクを含めることができません。電話番号でのみ連絡が取れる連絡先の方は、そのため、ご自身に関する情報を本ポリシーのセクション15でご確認いただけます。確認はメールでのみ可能です。保存されるのはこのボタンの押下のみです——メッセージの開封やプレビューは保存されません。確認は、ボタンが押された時にのみ記録されます。確認する前に、連絡先にはその意味が説明されます。その後、アプリには単なる「送信済み」ではなく「最終確認日時」が表示されます。確認は12か月で失効し、それ以降はアプリはもはや把握していないことを主張する代わりに、再び「未確認」と表示します。

法的根拠：正当な利益（Art. 6(1)(f) GDPR）— この規定は、明示的に第三者の利益、すなわちここではお客様ご自身の利益も対象としています：お客様には、緊急連絡先が実際に連絡可能かどうかを知る正当な利益があり、受信者からの応答なしにはこれを確認できません。連絡先は任意で操作しており、ボタンを押さない限り確認は保存されません。保存されるのは、1名の受信者について単一のタイムスタンプとチャネルのみで、プロファイリングは行われません。連絡先はいつでもこれに異議を申し立てることができます——セクション15をご覧ください。

i) 運営コストの分析

Still OKの運営にかかるコストを把握するため、当社はお客様のアカウントのために送信されたWhatsAppおよびSMSメッセージの費用を分析します。そのために、当社独自の送信ログと、当社のメッセージングプロバイダーがメッセージごとに請求する料金を照合します。保存されるのは、アカウントごと・日ごとのメッセージ数とその費用のみです。メッセージの内容、電話番号、メールアドレス、連絡先のお名前は保存されず、それがアラート、テスト、その他のメッセージのいずれであったかも保存されません——全アカウントの日別合計においても同様です。この分析を見ることができるのは当社のみで、アプリには表示されません。この分析は、お客様のその他のアカウントデータと同様に、EUにあるFirebase上の当社データベースに保存され（セクション4）、他者に提供されることはありません。当社はこれに基づいてお客様に関する決定を行いません。分析は12か月後に削除され、アカウントを削除した場合はそれより早く、アカウントとともに削除されます。これとは別に、当社は全アカウントの日別合計を、WhatsAppとSMSに分け、どのアカウントに属するかを示さずに記録しています。お客様のアカウントに関する分析が存在する間は、こうした日別合計をお客様のアカウントに結び付けられることがよくあります。たとえば、お客様のアカウントのためだけにメッセージが送信された日などです。その場合、当社にはそれがWhatsAppとSMSのどちらであったかも分かります。お客様のアカウントに関する分析が削除されると、日別合計はお客様とは関係がなくなります。

法的根拠：正当な利益（Art. 6(1)(f) GDPR）— 当社には、アカウントごとに当社サービスにかかるコストを把握する正当な利益があります。そうすることでしか、サービスを継続的かつ持続可能な形で提供し続けることができないためです。データはお客様の通知の送信から得られるものです。分析はアカウントごと・日ごとのメッセージ数とその費用に限定され、期間も12か月に限られます。当社の利益衡量の内容は、ご請求に応じてお送りします。異議申立権（Art. 21 GDPR）：お客様はいつでもcontact@still-ok.comにて、この分析に異議を申し立てることができます。その場合、当社はお客様のアカウントに関する分析を削除し、新たな分析を作成しません。以後、お客様のメッセージは、どのアカウントにも割り当てられることなく、日別合計にのみ計上されます。

4. 第三者サービス

当社は以下の第三者サービスを使用しています：

Firebase (Google)

データ保管、認証（任意の Apple/Google Sign-In を含む）、プッシュ通知、クラッシュレポート、分析に使用します。お客様のデータベースの内容——連絡先、チェックイン、緊急プロフィール——は EU のデータセンターに保管されます。Firebase Authentication は Google によって米国のデータセンターのみで運用されており、特定の地域に限定することはできません。そこにはお客様の匿名ユーザー ID が保管され、アカウントを連携する場合はメールアドレスとサインインプロバイダーも保管されます。プッシュ通知（FCM）、クラッシュレポート、分析は Google のグローバルインフラ上で稼働します。これらのデータ移転は EU-U.S. Data Privacy Framework および標準契約条項（SCC）の対象です——セクション7をご覧ください。

Firebase Privacy Policy

メールサービス (Resend)

緊急通知およびテストメールは Resend を通じて送信されます。Resend Inc. は米国に拠点を置く企業ですが、当社の送信ドメインは EU（アイルランド、eu-west-1）リージョンを使用するよう設定されており、メールは欧州のデータセンターでルーティング・処理されます。メールにはお名前が含まれ、緊急連絡先として指定されたメールアドレスに送信されます。アラート発生時には、設定に応じて緊急プロフィールと位置情報が追加で含まれる場合があります。各メールについて、Resend はそれがどうなったか——受理、配信、失敗、またはスパムとしてのマーク——を当社に報告します。そのうち当社が保管する内容についてはセクション2をご覧ください。メール配信データは Resend により最大 30 日間保持されます。より長く保持されるものが一つだけあります。配信停止リストです。恒久的にメールを受け付けないアドレス、または当社をスパムとして報告したアドレスは、二度と送信されないよう、Resend が期限を定めずに保持します。Resend の米国親会社によるデータアクセスの可能性に対する追加の保護措置として、この処理は EU-U.S. Data Privacy Framework および標準契約条項（SCC）によってカバーされています。

Resend Privacy Policy

メッセージングおよび電話番号検索 (Twilio)

WhatsApp メッセージ、SMS メッセージ、電話番号検索は、米国を拠点とする通信プラットフォーム Twilio を通じて処理されます。Twilio は以下の目的で使用されます：(1) Meta/WhatsApp Business Platform を通じた WhatsApp 通知の配信、(2) SMS 通知の配信、(3) 適切な通知チャネルを選択するための連絡先の電話番号種別（携帯、固定、または VoIP）の特定。送信されるデータには、連絡先の電話番号、氏名、警告メッセージ、およびオプションで位置情報が含まれます。電話番号種別の結果と WhatsApp の利用可能状況は、繰り返し検索を避けるため最大 30 日間キャッシュされます。メッセージの内容は Twilio のアクセス可能なログに最大 30 日間保持され、完全に削除される前に内部バックアップシステムにさらに最大 30 日間残る可能性があります。Twilio は EU-U.S. Data Privacy Framework および標準契約条項（SCC）に基づいてこのデータを処理します。

Twilio Privacy Policy

サブスクリプション管理 (RevenueCat)

アプリ内サブスクリプションおよび購入は、米国のサブスクリプション管理プラットフォームである RevenueCat を通じて管理されます。RevenueCat は匿名アプリユーザー ID、サブスクリプション状況、購入履歴、アプリストアの国情報を処理します。お名前やメールアドレスなどの個人情報は RevenueCat と共有されません。RevenueCat は GDPR 準拠を確保するため、標準契約条項（SCC）に基づきデータを処理します。

RevenueCat Privacy Policy

フィードバックの分類（Google Gemini）

アプリ内でフィードバックを送信すると、入力された自由記述のテキストは、迅速に対応できるよう自動的に分類する（例：不具合、機能リクエスト、質問、称賛など）ためにGoogleのGemini APIに送信されます。送信されるのはフィードバックのテキストとその言語のみで、メールアドレス、お名前、デバイスIDが送信されることはありません。当社は有料版のGemini APIを利用しています。GoogleはAIモデルの学習に送信された内容を使用せず、当社に代わってデータ処理者として動作します。Googleは不正利用の検出とセキュリティ維持のため、入力と出力を限られた期間のみログに記録します。Gemini APIはグローバルサービスであるため、このテキストはEU域外のGoogleのインフラで処理される場合があります。この移転はEU-U.S. Data Privacy Frameworkおよび標準契約条項（SCC）の対象となります。フィードバック欄には、健康に関するデータやその他の機微な情報を入力しないようお願いいたします。

Gemini API Terms

内部通知（Telegram）

新しいフィードバックが届くと、迅速に気づけるようTelegramを通じて内部通知を受け取ります。この通知にはカテゴリ、自動生成されたトピックの簡単な要約、技術的なメタデータ（プラットフォーム、アプリバージョン、言語）のみが含まれ、お客様のフィードバックの本文やメールアドレスは含まれません。実際のフィードバックは、当社の欧州データベースに保存・閲覧されます。TelegramはTelegram FZ-LLC（アラブ首長国連邦）により運営されています。

Telegram Privacy Policy

ウェブサイトホスティングとサーバーログ（GitLab Pages）

当社のウェブサイトはGitLab Pages上で運営されています。他のウェブサーバーと同様に、ホスティング事業者はページのリクエストごとに技術データを記録します：IPアドレス、ブラウザ識別情報、日時、リクエストされたページのアドレスです。当社はこれをオフにすることができず、これらのログを見ることもできません。これがここで重要なのには明確な理由があります。緊急連絡先の方をご案内するページ——ステータスページと配信確認ページ——は、このウェブサイトの一部です。そのアドレスにはアクセストークンが含まれ、確認ページの場合はさらにお名前も含まれます。これらのページ自体は外部から何も読み込みません：解析ツールなし、外部フォントなし、Cookieなし、ブラウザストレージなしです。

5. ローカルデータの保管

クラウドへの保存に加えて、オフラインで利用できるよう、次のデータをお客様の端末にも保存します。お客様のお名前、チェックイン設定、緊急連絡先、端末IDです。これに加えて、最大200件のイベントを含むお客様の履歴があります。お客様のチェックインと設定の変更、そして——当社のサーバーから取り込まれた——アラート、SOSメッセージ、安全確認通知です。後者については、それが各連絡先に各チャネルで届いたかどうか（配信済み、既読、失敗、またはメールの場合はスパムとしてマーク）も、連絡先の内部識別子のもとで——氏名、番号、アドレスは含まれません——記録されます。現在のバージョンのアプリでは、これらの情報は30日後には表示されなくなり、サーバーの場合（セクション2）と同様に、次に保存または同期する際に端末上から削除されます。これらのデータはお客様の端末に保存され、アプリをアンインストールするか、アカウントを削除すると削除されます。iPhoneでは、iCloudバックアップをオンにしている場合、そのバックアップが存在する限り、これらのデータのコピーがiCloudバックアップにも保持されることがあります。Androidでは、Googleのクラウドバックアップにこれらのデータは含まれません。新しい端末への移行時にアプリを一緒に引き継ぐ場合にのみ、転送されます。Still OKへのサインイン情報（技術的な識別子と、AppleまたはGoogleのアカウントを連携している場合はメールアドレスなどそのアカウントの情報）は、アンインストール後も保持されます。iPhoneではキーチェーンに残り、Androidでは、オンにしている場合はGoogleのデバイスバックアップに保存されます。そのため、アプリを再インストールすると、既存のアカウントに再びサインインした状態になります。これらのバックアップは、端末の設定でAppleまたはGoogleを通じてお客様ご自身が管理するもので、当社はアクセスできません。

6. データの保持期間

アクティブなアカウントがある限り、データは保管されます。アカウントを削除すると、すべてのデータは30日以内にサーバーから完全に削除されます。一つ例外があります：購入および定期購読の記録は、税法上の理由により保管する必要があります。アカウントを削除すると、これらの記録との紐付けを解除します——デバイス識別子を削除し、名前も連絡先情報も含まない取引記録のみが残ります。配信確認は最長12か月間保管されます。該当する連絡先を削除した場合、毎日実行されるクリーンアップ処理により24時間以内に削除されます。当社独自のメール、WhatsApp、SMSの送信ログ——電話番号またはメールアドレス、日時、チャネル、メッセージの種類、配信状況（失敗した試行を含む）——は、毎日実行されるクリーンアップ処理により30日後に削除されます。メールアドレスに紐づく記録には、それぞれ別の保持期間があります（セクション2）。アカウントごとの運営コストの分析（セクション3 i）は、各日の分について12か月後に削除し、アカウントを削除した場合はそれより早く削除します。全アカウントの日別合計は期限を定めずに保管します。お客様のアカウントに関する分析が削除されるまでは、日別合計をお客様のアカウントに結び付けられることがよくありますが、削除後はお客様とは関係がなくなります。テストメッセージ内の確認リンクは30日で失効し、一度限り有効です。プロバイダー別の保持期間：Firebase Crashlytics 90日、Firebase Analytics 2か月（デフォルト）、TwilioのSMS/WhatsAppメッセージデータはアクセス可能なログで最大30日、さらに内部バックアップシステムで最大30日追加、Resendのメール配信データは最大30日。通知が受信者（SMS、WhatsApp、またはメール経由）に配信された後、メッセージは受信者が削除するまで受信トレイまたはチャットに残ります——そのストレージは当社の管理外となります。

7. 第三国へのデータ移転

Firebase Firestore および Cloud Functions に保管されたデータは欧州データセンターに残り、Resend のメールインフラは EU（アイルランド）リージョンに設定されています。ただし、一部のサービスは米国へのデータ転送を伴います：Twilio（SMS、WhatsApp 配信、電話番号種別の検出）、Meta/WhatsApp（WhatsApp 配信のサブプロセッサ）、RevenueCat（サブスクリプション管理）、Firebase Authentication（ユーザー ID、アカウントを連携している場合はメールアドレスを含む）、Firebase Crashlytics/Analytics、および GitLab（ウェブサイトホスティング、セクション4参照）。これらのプロバイダー — および追加の予防措置として Resend の米国親会社 — は、EU-U.S. Data Privacy Framework（欧州委員会の十分性決定、2023 年 7 月）の下で運営されており、欧州委員会が承認した標準契約条項（SCC）も追加で実施しています。さらに、アプリ内でフィードバックを送信すると、フィードバックのテキストはGoogleのグローバルなGemini API経由で処理され、EU域外で処理される場合があります。これは同じEU-U.S. Data Privacy Frameworkおよび標準契約条項の対象となります。新しいフィードバックに関する当社の内部Telegram通知には個人データが含まれないため、お客様の個人データの第三国への移転には該当しません。

8. お客様の権利

GDPR に基づき、お客様には以下の権利があります：

これらの権利はアプリ内で直接行使できます（設定 > データエクスポート / アカウント削除）。また、当社にお問い合わせいただくことも可能です。

お客様が緊急連絡先であり、Still OKをご自身ではご利用でない場合：これらの権利は、アプリやアカウントがなくても、お客様に同様に適用されます。contact@still-ok.comまでご連絡いただき、お客様の情報として登録されているメールアドレスまたは電話番号をお知らせください。これがない場合、お客様のデータはお客様を登録した方のアカウントの下に保管されているため、見つけることができません。また、その方に直接、ご自身を連絡先から削除するようお願いいただくことも可能です。この場合、お客様に関して保存されているすべての情報が削除され、通常はこれが最も迅速な方法です。

9. 苦情申立の権利

個人データの処理がGDPRに違反していると思われる場合、監督機関に苦情を申し立てる権利があります。お住まいの地域、勤務先の地域、または違反が発生したとお考えの地域の監督機関を選ぶことができます。当社はドイツに拠点を置いているため、当社を管轄する監督機関は以下のとおりです：

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. データセキュリティ

当社は、不正アクセス、紛失、改ざんからデータを保護するため、適切な技術的・組織的措置を講じています。すべてのデータ送信は TLS で暗号化されます。保管中のデータは業界標準の暗号化で保護されます。

11. 最低年齢

このアプリは16歳以上のユーザーを対象としています。16歳未満の方の個人データを意図的に収集することはありません。16歳未満の方は、保護者の同意なしにこのアプリを使用しないでください。

12. 自動意思決定

当アプリは、法的効果を生じさせるか、またはお客様に重大な影響を与える自動意思決定やプロファイリングを行いません。通知の送信は、設定された間隔内にチェックインしたかどうかにのみ基づいています。

13. ポリシーの変更

当社は随時このプライバシーポリシーを更新する場合があります。重要な変更がある場合はアプリを通じてお知らせします。最新版は常にこの URL でご確認いただけます。

14. お問い合わせ

このプライバシーポリシーに関するご質問は、以下までお問い合わせください：

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. 緊急連絡先の方への情報

このセクションは、どなたかがお客様を緊急連絡先として登録しており、お客様ご自身がStill OKをご利用でない場合に向けたものです。これまでの内容はすべて、アプリを利用する方の視点で書かれています。ここでは、当社がお客様について何を保管しているか、そしてお客様に何ができるかを一箇所にまとめてご説明します。

お客様のデータは、お客様ご本人からではなく、また公開されている情報源からでもなく取得しています。Still OKをご利用の方が、お客様を登録されました。その方から、お客様のお名前、そして登録内容に応じて、メールアドレスおよび/または電話番号、さらにお客様への連絡に使用する言語をお預かりしています。加えて、連絡のために技術的に必要な情報も保管しています。具体的には、お客様の電話番号が携帯電話か固定電話か、WhatsAppを受信できるか、SMSが届くか、そしてお客様のメールアドレスがそもそもメールを受け付けるかどうかです。当社のSMSプロバイダーから、お客様の電話番号が恒久的にSMSを受信できないと報告があった場合、当社は、その番号宛てのテストSMSが再び届くか、お客様について別の電話番号が登録されるまで、その番号へのSMS送信を行いません。WhatsAppとメールにはこの影響はありません。お客様に送信されたメッセージについて何が記録として残るかは、メッセージの種類によって異なります。テストメッセージの場合は、最長12か月間、送信日時、各チャネルの結果（WhatsAppについては既読かどうか、いつ既読になったかも）、そして——ボタンを押していただいた場合には——確認いただいたことを保管します。それ以外のメッセージの場合は30日間、メールもWhatsAppやSMSと同様に、各チャネルでの配信の試み——日時、チャネル、メッセージの種類、お客様のアドレスまたは番号、そして配信業者から当社に報告されるステータス——を保管します。メールについてはさらに、プロバイダーがその1件のメールを管理する際の識別子も保管します。アラート、SOSメッセージ、または安全確認通知の後、お客様を登録した方は、そのメッセージが各チャネルでお客様に届いたかどうかをご自身の履歴でも確認でき、WhatsAppについてはお客様が既読にしたかどうか、メールについてはお客様がスパムとしてマークしたかどうかも確認できます。これは、履歴の記録にお客様のお名前の代わりに内部識別子を付けて保管され、30日間残ります。その方が先にお客様を連絡先から削除した場合も同様です（下記参照）。件名や本文が含まれることはなく、メールの場合「配信済み」とは、お客様のメールサーバーがメッセージを受け付けたことのみを意味します。お客様がメールを開封したか、本文中のリンクをクリックしたかについては測定していません。一方、WhatsAppでは、WhatsAppから当社に報告があった場合、ステータスが「既読」になることもあります（開封確認、既読通知、青いチェックマーク）。この開封確認のみに、通知を拒否することなく異議を唱えることができます——contact@still-ok.com へのメッセージ1通で足ります。開封確認のみに異議を唱える旨をご記載ください。そうでない場合は、処理全体に対する異議として扱います（後述）。その場合、当社はお客様の番号について新たな「既読」を保存しなくなり（すでにその方の履歴にある「既読」は、30日後に消えるまで残ります）、通知は引き続き届きます。お客様の異議は、お客様の番号が登録されているすべてのアカウントで、当社に届いた時点で記憶します——Still OKを自ら利用していない方々の中央リストには載せません。その後に別の方がお客様を登録した場合、異議は自動的にはその方には適用されません。その場合は、もう一度ご連絡ください。お客様を登録した方は、メッセージを既読にしたかどうか、また異議を唱えた後は開封確認を拒否したことを、ご自身のアプリで確認できます。アラート中にお客様が行った確認は、そのアラートが進行中の間のみ他の連絡先に表示され、アラートの終了とともに削除されます。当社のメールをスパムとしてマークされた場合、その旨がプロバイダーから当社に報告されます。当社はそれ以降、お客様を登録した方のアカウント内でお客様のアドレスを期限なく記憶し、そのアカウントからは、アラートを含め、メールを一切送信しません。お客様の電話番号が登録されている場合、WhatsAppまたはSMSでは引き続き連絡いたします。この二つの記録（スパムと開封確認）の法的根拠はArt. 6(1)(c)およびArt. 21(1) GDPRです——当社はお客様の異議を尊重しなければなりません。

当社がこれを行える理由：Art. 6(1)(f) GDPRに基づく正当な利益です。この規定は、明示的に第三者の利益、すなわちここではお客様を登録した方の利益も対象としています。その方は、ご自身に何かあった場合に誰かに知らせてほしいと望んでおり、それはお客様に実際に連絡が取れる場合にのみ機能します。これは実際のアラートにもテストメッセージにも同様に当てはまります。お客様のデータはそれ以外の目的には使用されません。広告なし、プロファイリングなし、セクション4に記載の配信プロバイダーを超える第三者への提供もありません。

お客様のデータは、お客様を登録した方がお客様を連絡先として保持している限り保管されます。その方がお客様を削除するか、アカウントを削除した場合、お客様のデータも一緒に削除されます——ただし次の例外があります。配信確認データは最長12か月に制限されます。すでにお客様に送信されたメッセージの送信ログ（電話番号またはメールアドレス、日時、チャネル、メッセージの種類、配信状況）は、送信から30日後に毎日実行されるクリーンアップ処理により削除されます。アラート、SOSメッセージ、または安全確認通知が各チャネルでお客様に届いたかどうか（WhatsAppについては既読かどうか、メールについてはスパムとしてマークしたかどうかも）は、お客様が削除された後も、その方の履歴に、お客様のお名前の代わりに内部識別子を付けて30日間保持されます。これは当社のサーバー上でも、現在のバージョンのアプリではその方の端末にある履歴のコピー上でも同様で、その後は、そのメッセージが何件の連絡先に送信されたかだけが残ります。お客様の電話番号とアドレスへの到達可否について当社が把握している情報（お客様の電話番号が携帯電話か固定電話か、WhatsAppを受信できるか、SMSが届くか、お客様のアドレスが恒久的にメールを受け付けないか）は、お客様が削除された後も最長30日間保持されます。そして、お客様がウェルカムメッセージを受け取ったこと（お客様のお名前、入力されている場合は電話番号とアドレス、お客様のメッセージの言語、日時、チャネル）は、最後のウェルカムメッセージから30日後まで保持されます。お客様が再び登録された場合に、再度挨拶が送られないようにするためです。配信確認データとログをこれほど長く保持するのは、アラートが実際にお客様に届いたことを示せるようにするためであり、履歴は、その方が自分のアラートが誰に届いたかを確認できるようにするためであり、到達可否に関する情報は、その方が誤ってお客様を削除して再び登録した場合にも引き続き有効とするためです。お客様が登録されている間、WhatsApp、SMS、メールに関する情報は、記録されてから遅くとも12か月後に破棄されます——ただし、お客様の電話番号がSMSを受信できないという確認は除きます。この確認は、覆されるまで有効です。お客様へのウェルカムメッセージの記録は、お客様が登録されている間は保持されます。それが、お客様の電話番号がWhatsAppを受信できるという情報から生じたものである場合も同様です。お客様が当社のメールをスパムとしてマークした場合、その記録は期限なく保持されます——それを削除することは、お客様に再びメールを送ることを意味してしまうためです。同様に、開封確認への異議も、お客様の番号に関する他のすべてが破棄された後も期限なく保持されます——それを削除することは、お客様の「既読」を再び保存することを意味してしまうためです。この二つの記録は、お客様を登録した方のそれぞれのアカウント内にあり、中央のリストにはありません。その方がお客様を削除した後も残り、その方がアカウントを削除すると削除されます。

お客様には、当社がデータを処理する他のすべての方と同じ権利があります——アクセス権、訂正権、消去権、処理制限権、データポータビリティの権利（セクション8）。contact@still-ok.comまでご連絡いただき、お客様の情報として登録されているメールアドレスまたは電話番号をお知らせください。これがない場合、お客様のデータはお客様を登録した方のアカウントの下に保管されているため、見つけることができません。多くの場合、最も迅速な方法は、その方に直接、お客様を連絡先から削除するようお願いいただくことです。また、いつでも監督機関に苦情を申し立てることもできます（セクション9）。

異議申立権（Art. 21 GDPR）。お客様は、将来に向けて、いつでもデータの処理に異議を申し立てることができ、その際に理由を述べる必要はありません。contact@still-ok.comへのご連絡だけで十分です。その場合、当社はお客様のデータを削除します。これが何を意味するかご留意ください：この時点以降、お客様を登録した方がチェックインを行わなかった場合でも、お客様に通知が届かなくなります。