プライバシーポリシー
発効日: 2026年9月20日
現行ポリシーバージョン: 20260920
WristTale(以下「当社」または「本アプリ」)は、武汉牛拉松科技有限公司が運営しています。当社はお客様のプライバシーを尊重し、サービス提供に必要な情報のみを取り扱います。本ポリシーはWristTaleモバイルアプリおよび関連サービスに適用されます。中国本土向けAndroidビルドに固有の規定は以下に明記します。
1. 当社が取り扱う情報
当社はデータ最小化の原則に従います:
- ローカル閲覧データ: インポートした書籍、チャプター、閲覧進捗、同期進捗、アプリ設定は、既定ではお客様のスマートフォンおよびペアリング済みウォッチにローカル保存されます。
- Garminデバイスおよび転送データ: Garmin機能を使用する場合、本アプリはウォッチの検出、接続、書籍の転送のために、ペアリング済みデバイスの識別子、モデル、接続状態、インストール済みアプリの状態、転送進捗を取り扱います。
- Wear OSデバイスおよび転送データ: Wear OSは、当社が明示的に有効化したビルドおよび配布チャネルでのみ提供され、すべてのリリースで利用できるものではありません。有効化されている場合に限り、かつお客様がAndroidスマートフォンでオンにした後にのみ、Google Play servicesのWear OS Data Layerが、WristTale機能を通知するペアリング済みウォッチのノード識別子、表示名、到達可能性、およびお客様が明示的に送信を選択した書籍コンテンツと整合性メタデータを取り扱います。これは転送先の検出と転送のキューイングに使用されます。コンテンツはウォッチアプリのプライベートディレクトリに保存され、WristTaleのネットワークリレーは使用しません。
- 中国本土のアカウントデータ: お客様がAlipayまたはWeChatでのサインインを選択した場合、当社はWristTaleセッションの作成および特典の紐付け・復元のために、当該プロバイダーが認可した識別子(openid / unionidやAlipayユーザー識別子など)、ニックネーム、アバターを受領します。
- 注文および権利データ: Proを購入する場合、当社は注文番号、プラン、金額、支払いチャネル、支払い結果、権利ステータスを取り扱います。当社は銀行カード番号や支払いパスワードを保存しません。
- ネットワークリレー転送(任意、Garminのみ): 書籍のインポートによって自動的にアップロードされることはありません。お客様が明示的にネットワークリレーを選択して転送を開始した後にのみ、選択したチャプターが匿名で一時的にCloudflareまたはTencent Cloudのリレーにアップロードされます。ランダムな転送IDが使用され、お客様のアカウントとは紐付けられません。リレーログには書籍の本文や認証情報は記録されません。転送は1時間後に有効期限が切れ、自動削除の対象となりますが、基盤ストレージからの物理的な削除には多少時間がかかる場合があります。Apple Watchの転送はApple WatchConnectivityを、Wear OSの転送はGoogle Wear OS Data Layerを使用し、いずれもこのリレーを使用しません。
- 利用状況および診断: 本ポリシーに同意した後、中国本土ビルドは安定性分析およびトラブルシューティングのために、Umengを使用してデバイス識別子、デバイスモデル、OSバージョン、クラッシュデータ、利用統計を取り扱う場合があります。
- ネットワークおよびセキュリティログ: サインイン、支払い、権利の復元、アップデート確認では、リクエストの完了、不正行為の防止、障害の診断のために、タイムスタンプ、エンドポイントの結果、ネットワークアドレス、必要なセキュリティログが生成される場合があります。これらのログには書籍の本文や支払いパスワードは含まれません。
2. 情報の利用目的
当社は情報を以下の目的にのみ使用します:
- お客様が選択した書籍をスマートフォンとGarminウォッチまたはApple Watchデバイスとの間で同期し、さらに、当社が明示的にWear OSを有効化したビルドおよび配布チャネルにおいて、かつお客様がオンにした後にのみ、スマートフォンとWear OSウォッチとの間で同期するため;
- セッションの作成、注文の処理、Pro特典の付与・復元・取消を行うため;
- 任意のリレーおよび中国本土向けAPKアップデートを提供するため;
- クラッシュを診断し、信頼性を向上させ、アカウントおよび支払いのセキュリティを保護するため;
- サポート、返金、アカウント削除、データ権利に関するリクエストに対応するため;および
- 適用される取引記録およびセキュリティに関する義務を遵守するため。
3. 第三者サービスおよびSDK
当社は個人情報を販売しません。当社は、お客様が選択した機能の提供またはサービスの運営に必要な情報のみをプロバイダーに送信します。
3.1 中国本土向けAndroidビルドに関与するSDK
| SDK | プロバイダー | 取り扱う情報 | 目的 | 初期化のタイミング | 公式ポリシー |
|---|---|---|---|---|---|
| Garmin Connect IQ Companion SDK | Garmin International, Inc. | Garminデバイス識別子、モデル、接続および転送状態 | Garminウォッチの検出と接続、コンテンツの転送 | 本ポリシーに同意し、Garmin機能が有効化された後 | https://www.garmin.com/privacy/connect/ |
| Google Play services Wear OS Data Layer | Google LLC | ペアリング済みWear OSノードの識別子、表示名、到達可能性、選択した書籍コンテンツ、サイズ、整合性メタデータ | WristTaleがインストールされた互換ウォッチの検出と、選択したコンテンツの転送キューイング | 同意後、かつ当社が明示的にWear OSを有効化したビルドにおいてのみ。その後はお客様がオンにしてデバイスリストを開くか転送を開始した場合のみ | https://policies.google.com/privacy |
| Umeng SDK | Umeng Tongxin (Beijing) Technology Co., Ltd. | デバイス識別子、モデル、OSバージョン、アプリ利用状況、クラッシュ情報 | クラッシュ分析および利用統計 | 最初の明示的な同意直後。以降の起動時は、現行ポリシーバージョンが同意された状態にある場合のみ | https://www.umeng.com/page/policy |
| WeChat Open Platform SDK | Tencent Technology (Shenzhen) Company Limited | デバイスおよびネットワーク情報、認可されたWeChat識別子、ニックネーム、アバター、注文および支払い結果 | WeChatサインインおよびWeChat Pay | 同意後、お客様がWeChatサインインまたは支払いをタップした場合のみ | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| Alipay SDK | Alipay (China) Network Technology Co., Ltd. | デバイスおよびネットワーク情報、Alipay認可結果、注文および支払い結果 | Alipayサインインおよび支払い | 同意後、お客様がAlipayサインインまたは支払いをタップした場合のみ | https://render.alipay.com/p/c/k2cx0tg8 |
現行ポリシーバージョンに同意するまで、中国本土ビルドはこれらのSDKを初期化せず、Garmin、サインイン、支払い、権利の復元、アップデート確認の各サービスを作成しません。拒否すると本アプリは終了します。次回起動時に再度選択できます。
3.2 その他のサービスプロバイダー
- RevenueCat、Apple、Google Playの課金サービス: 該当する海外ストアビルドにおいてのみ、サブスクリプション、レシート検証、アプリ配布に使用されます。中国本土のAlipay / WeChatの注文はRevenueCatを通じて処理されません。Wear OS Data Layerの処理は上記の表に別途開示しています。
- CloudflareおよびTencent Cloud: 第1条に記載のAPI、セキュリティサービス、任意のリレーを提供します。選択したチャプターは、お客様がリレー転送を開始した後にのみ、その一時的な存続期間中のみ保持されます。
4. 保持およびセキュリティ
- ローカルデータ: お客様が本アプリ内で削除するか、システム設定で本アプリのデータを消去するか、本アプリをアンインストールするまで保持されます。
- リレーコンテンツ: 作成から1時間後にアクセス不能となり、自動的に削除されます。基盤ストレージまたはバックアップからの物理的な削除には多少時間がかかる場合があります。
- アカウントプロフィール: アカウントが存在する間保持されます。本人確認済みの削除リクエスト後、法律で要求されない情報は合理的な期間内に削除または匿名化されます。
- 注文および支払い記録: サポート、不正行為の防止、会計、および適用法で要求される期間保持され、その後削除または匿名化されます。
- 診断およびセキュリティログ: 信頼性、セキュリティ、紛争対応に必要な期間のみ保持され、その後削除または匿名化されます。
当社はアクセス制御、転送時の暗号化、最小権限の実践を採用しています。絶対に安全なインターネットサービスは存在しません。インシデントが適用法に基づく通知を必要とする場合、当社はその通知を行います。
5. お客様の権利とアプリ内の制御
お客様は以下を行うことができます:
- 本アプリ内でローカルの書籍および閲覧データを表示、変更、削除するか、システムのストレージ消去操作またはアンインストールによってすべてのローカルデータを削除する;
- システム設定でBluetooth、通知、その他の権限を管理する。必須でない権限を拒否してもローカル閲覧は妨げられません;
- 設定 → アプリ情報 → プライバシーポリシーで本ポリシーを再度開く;
- 設定 → アプリ情報 → プライバシーへの同意を撤回を使用して同意記録を消去し、直ちに終了する。次回起動時に再度プロンプトが表示されます。撤回してもローカルの書籍やサーバーアカウントが自動的に削除されることはありません;
- 支払いとサブスクリプションからサインアウトする。サインアウトするとローカルトークンとキャッシュされた権利が消去されますが、サーバーアカウント、注文、法律で要求される記録は削除されません;
- [email protected] にメールを送り、中国本土のアカウントおよび関連する個人情報の削除をリクエストする。本人確認のため、サインイン方法、アカウントのニックネーム、最新の注文番号(ある場合)を記載してください。削除によって自動的に返金されることはなく、購入した特典が復元できなくなる場合があります;および
- 当社に連絡して、アクセス、訂正、コピー、削除、制限、撤回、返金支援をリクエストするか、苦情を申し立てる。
6. Androidの権限およびシステム機能
| 権限またはシステム機能 | 目的 | 拒否時のトリガーと影響 |
|---|---|---|
| インターネット、ネットワーク、Wi-Fi状態 | サインイン、支払い、権利の復元、アップデート確認、提供される場合のWear OS Data Layer、お客様が開始するリレー転送、Androidウォッチへの暗号化されたローカルネットワーク書籍転送 | 同意後に機能ごとに使用されます。ローカル転送はインターネットなしでルーターのWi-Fiまたはスマートフォンのテザリングを使用できます。ローカル閲覧はオフラインでも利用可能です |
| Google Play services / Wear OS Data Layer | WristTale機能を通知するペアリング済みWear OSウォッチを検出し、お客様が選択した書籍を転送する | 当社が明示的にWear OSを有効化したビルドにおいて、同意後、かつお客様がAndroidスマートフォンでオンにした後にのみ利用可能かつ照会されます。機能が提供されていない場合、互換サービスが存在しない場合、またはウォッチが見つからない場合は利用できませんが、ローカル閲覧や他のウォッチプラットフォームには影響しません |
| Bluetoothスキャンおよび接続 | Garminウォッチの検出と接続、ローカルAndroidウォッチレシーバーの検出と認証、お客様が選択したコンテンツの転送 | 該当するウォッチ機能を使用する際に要求されます。AndroidウォッチのWi-Fiモードでも検出と認証にBluetoothを使用しますが、物理的な位置情報の取得には決して使用しません。拒否してもローカル閲覧は妨げられません |
| 付近のWi-FiデバイスおよびWi-Fi状態の変更 | 対応するAndroidスマートフォンで、インターネットを使用しない一時的なローカル書籍転送ホットスポットを作成する | お客様が一時転送ホットスポットの作成をタップし、説明を受けた後にのみ要求されます。正確な位置情報の要求やネットワーク全体のスキャンは行いません。ネットワーク名、ホットスポットのパスワード、ローカルアドレスはアップロードされません。保存を確定するか転送ページを離れると、本アプリのホットスポット要求のみが解除され、既存のシステムホットスポットは解除されません。拒否した場合や古いバージョンでは、手動のホットスポット設定またはルーターのWi-Fiを使用できます |
| 通知 | 長時間実行される転送の進捗を表示する | 必要に応じて説明および要求されます。拒否後も転送は継続できますが、ライブ通知の進捗は利用できない場合があります |
| フォアグラウンドサービス、ウェイクロック、バッテリー最適化の除外 | 本アプリがバックグラウンドにある間、お客様が開始した転送を継続する | 転送またはキープアライブ設定にのみ使用されます。拒否するとバックグラウンドの信頼性が低下する場合がありますが、ローカル閲覧には影響しません |
| 不明なアプリのインストール | お客様が確認した中国本土向けAPKアップデートをインストールする | お客様がインストールをタップした後にのみシステムの認可画面を開きます。本アプリがサイレントインストールを行うことはできません |
| 共有ファイルのインポート | ファイルマネージャーまたは共有シートでお客様が明示的に選択したTXT / Markdownコンテンツを受信する | その操作のためにシステムが許可したファイルまたはテキストのみを読み取ります。他のファイルをスキャンすることはありません |
本アプリは、連絡先、通話履歴、SMS、正確な位置情報をコアサービスの条件とはしません。
7. 児童
本アプリは14歳未満の児童を特に対象としたサービスとして設計されていません。未成年者は保護者とともに本ポリシーを確認し、サービスを利用してください。当社が未成年者の情報を取り扱ったと考える保護者は、以下に連絡することができます。
8. ポリシーの変更
目的、情報の種類、SDK、または受領者が実質的に変更された場合、当社はポリシーバージョンを更新します。中国本土ビルドでは再度明示的な同意を求めます。古いバージョンへの同意は、実質的に変更されたバージョンへの同意とはみなされません。
9. 運営者および連絡先
- 運営者: 武汉牛拉松科技有限公司
- 連絡先住所: 武汉市江岸区塔子湖兴隆苑3栋1404, Wuhan, Hubei, China
- メール: [email protected]
データ権利の行使、アカウント削除のリクエスト、苦情の提出、プライバシーに関する質問については、上記の住所までご連絡ください。当社は本人確認後、適用法の要求に従ってリクエストを処理します。