データとプライバシー
WebActivityが収集する情報、それを閲覧できる人、その理由。
アプリを使う人から
WebActivityアプリには登録がありません。保存するのは、カードと通知を届けるために必要なものだけです：
| 項目 | わかりやすく言うと | 理由 |
|---|---|---|
| 端末ID | アプリを初めて開いたときに作られるランダムなコード。本人やスマートフォン自体とは結び付いていません。 | 各アクティビティがどのスマートフォンのものかをサービスが把握するため。 |
| プッシュトークン | メッセージがスマートフォンに届くように、AppleとGoogleがアプリに割り当てるアドレス。 | これがないと何も配信できません。 |
| スマートフォンの種類 | iPhoneまたはAndroid。 | AppleとGoogleでメッセージの配信方法が異なるため。 |
| 参加したアクティビティとグループ | その人が追加したアクティビティとプッシュグループ。 | アプリに表示し、最新の状態に保つため。 |
| Webサイト | その人が起動ボタンをタップしたWebサイトのアドレス（例：acme.com）。 | 各アクティビティの出どころをアプリで表示するため。 |
| アプリの利用状況 | Microsoft Clarityが記録する、タップ、開いた画面、エラー、機種、システムのバージョン。通知履歴の画面は記録されません。 | アプリの問題を見つけて修正するため。 |
アプリが名前、メールアドレス、電話番号、連絡先、位置情報を収集することはありません。QRコードのスキャンと通知履歴はスマートフォン内に残ります。
チームから
- アカウント情報、チームメンバー、請求情報（カード情報はStripeが保持します）。
- チームが送るすべてのもの：アクティビティの内容、プッシュ通知、ブランド、画像、リンク。コンテンツは暗号化して保存されます。
- 配信とWebhookのログ、および各プッシュ通知のコピー。これらは90日後に削除されます。
- Webサイトとダッシュボードでは、Microsoft Clarityを使ってクリック、スクロール、閲覧したページを記録しています。
コンテンツを閲覧できる人とその理由
WebActivityのスタッフは、チームが送るコンテンツを閲覧できます。各アクティビティの最新のカード、過去90日間のすべてのプッシュ通知、その中のリンクと画像、それぞれが届いたスマートフォンの数、送信したアカウントです。
理由：AppleとGoogleは、他者のコンテンツを表示するアプリに対して、そのコンテンツを審査し、有害なものを削除し、送信者をブロックすることを求めています。WebActivityがこれを行えなければ、AppleやGoogleがWebActivityアプリをストアから削除する可能性があり、そうなるとすべてのチームのアクティビティと通知が動かなくなります。
- スタッフは、フィッシング、詐欺、その他の不正利用を見つけるため、また通報があったときにコンテンツを確認します。
- 利用規約に違反したアカウントは停止されることがあります。その場合、API呼び出しは403
ACCOUNT_SUSPENDEDを返します。スタッフがコンテンツを削除することもあります。その場合、カードは「削除済み」のカードに置き換えられて終了し、起動ボタンとプッシュグループは動作しなくなります。
チームがすべきこと
- カードに必要な範囲を超えて、個人情報を入れないでください。
- アクティビティのリンクを知っている人は誰でも、その内容を見られます。リンクに含めるべきでないものはカードに入れないでください。
詳しくはプライバシーポリシーをご覧ください。
