運営者について
Pocketlidは、トルコを拠点とする個人事業者（以下「Pocketlid」または「当方」）が運営しています。当方は、本ポリシーに記載する個人データの管理者です。お問い合わせはsupport@pocketlid.comまでお寄せください。
概要
お客様の画面、音声、キーボードとポインタの入力、ファイル、クリップボードは、スマートフォンとMacの間で直接やり取りされ、エンドツーエンドで暗号化されます。これらが読み取り可能な形で当方のサーバーを通ることはありません。リレーが必要な場合も、転送されるのは暗号化されたパケットだけです。当方が保存するのは、アカウントの運用とデバイスの接続に必要な情報のみです。
収集する情報
- アカウントデータ：メールアドレス、およびサードパーティのプロバイダでサインインした場合は、そのプロバイダから提供されるアカウント識別子。
- デバイスデータ：アカウントに登録された各Macとスマートフォンの名前、デバイスの種類、公開鍵、ならびに追加日時と最終確認日時。
- 接続メタデータ：デバイスの接続日時、Macがオンラインかどうか、保留中のスリープ解除リクエスト、およびピアツーピア接続の確立に必要なIPアドレスやネットワーク候補を含む技術的な接続確立メッセージ。
- Wake-on-LANデータ：同じネットワーク上のスマートフォンからMacのスリープを解除できるようにするための、Macのネットワークハードウェアアドレス、ローカルIPアドレス、ブロードキャストアドレス。
- ベータ版の登録リスト：ベータに登録された場合のメールアドレス、選択されたプラットフォーム、言語（下記「ベータ版の登録リスト」を参照）。
- サポートへのメッセージ：メールでお送りいただいた内容。
- お問い合わせフォーム：お名前、メールアドレス、お問い合わせの種類、メッセージ、およびご記入いただいた場合は組織名とチームの規模。これらは返信のためにのみ使用し、やり取りに必要な期間だけ保管し、Resendを通じて当方のサポート用受信箱に届けます。
- サブスクリプションデータ（リリース後）：アプリストアまたは決済事業者から通知される、ご利用のプラン、その状態と有効期限。カード情報の全体を当方が受け取ることはありません。
収集しない情報
- 画面、音声、キー入力、ファイル、クリップボード、ターミナルセッションの内容。
- MacのPIN。PINから導出された値をMacのみが保存します。
- Macのログインパスワード。アプリに保存された場合は、スマートフォン上で暗号化して保存され、指紋認証で保護されます。
- 広告識別子。本ウェブサイトはCookieも解析ツールも使用していません。
お客様のデバイスにのみ保存される情報
接続履歴と接続通知はMac上に保存されます。信頼済みデバイスの鍵は、各デバイスに保存されます。Pocketlidの設定は、それぞれが属するデバイスにローカルで保存されます。
データを利用する目的
当方は、サービスの提供（アカウントの作成、デバイスの一覧表示、デバイスの接続、スリープ解除リクエストの処理）、セキュリティの維持（レート制限、不正利用の防止、デバイスの失効）、サポートへのお問い合わせへの対応、およびリリース後のサブスクリプション管理のためにデータを利用します。
GDPR（EU一般データ保護規則）に基づく法的根拠は、お客様との契約の履行（第6条1項(b)）、サービスの安全を維持するという当方の正当な利益（第6条1項(f)）、および法的義務の遵守（第6条1項(c)）です。トルコの個人データ保護法（法律第6698号、KVKK）については、第5条2項(c)（契約の履行に必要な場合）、第5条2項(ç)（法的義務）、第5条2項(f)（正当な利益）に依拠します。
ベータ版の登録リスト
当方のウェブサイトでベータに登録された場合、メールアドレス、選択されたプラットフォーム（Android、iPhone、またはその両方）、言語、ならびに登録日時と確認日時を保存します。これらは、ベータ版へのご招待と、ベータ版に関するメールの送信にのみ使用します。
法的根拠はお客様の同意です（GDPR第6条1項(a)、KVKK第5条1項に基づく明示的な同意）。当方はダブルオプトインを採用しており、メールでお送りする確認リンクをクリックした時点で初めてリストに追加されます。確認されなかった登録は7日後に削除されます。お客様はいつでも同意を撤回でき、すべてのベータ版メールに記載されたリンクから、またはsupport@pocketlid.comへのご連絡により、リストから退会できます。
ベータ版のメールはResendを通じて送信され、リストはCloudflare上に保存されます。
サービス提供事業者
当方は、当方に代わってデータを処理する少数の事業者を利用しています：
- Cloudflare — 本ウェブサイト、API、データベース、暗号化リレーのホスティング。
- Resend — サインインコードとベータ版メールの送信、およびお問い合わせフォームのメッセージのサポート用受信箱への配信。
- Google Workspace — サポート用メール。
- アプリストアと決済事業者 — リリース後の購入処理。
国外へのデータ移転
一部の事業者は、米国を含む、トルコおよび欧州経済領域（EEA）の外でデータを処理します。必要な場合、移転は標準契約条項などの適切な保護措置と、KVKK第9条に定める移転の仕組みに基づいて行われます。
データの保存期間
アカウントデータとデバイスデータは、アカウントが存在する間保存されます。サインインコードは数分以内に失効し、セッショントークンは期限切れになるか、サインアウト時に無効化されます。接続メタデータは、サービスの運用と安全確保に必要な期間のみ保存されます。アカウントを削除すると、アカウントとデバイスの記録は削除されます。ただし、法律によってより長い保存が義務付けられているものを除きます。
お客様の権利
お客様は、ご自身のデータへのアクセス、訂正、エクスポート、削除を行うことができ、特定の処理に異議を述べたり、その制限を求めたりすることができます。また、同意に基づく処理については同意を撤回できます。KVKK第11条に基づき、データが処理されているかどうかを知る権利や削除を求める権利など、同等の権利があります。アカウントは、アプリの「設定」›「アカウントを削除」からいつでも削除でき、メールでご依頼いただくこともできます。また、トルコの個人データ保護機構（KVKK）や、EU域内のお住まいの国の監督機関など、監督機関に苦情を申し立てる権利もあります。
セキュリティ
当方は、お客様のコンテンツを見る必要がないようにPocketlidを設計しています。接続はエンドツーエンドで暗号化され、デバイスはデバイスの外に出ない鍵で互いを認証し、サーバーは信頼できないものとして扱われます。詳しくはセキュリティのページをご覧ください。
お子様について
Pocketlidは16歳未満のお子様を対象としておらず、お子様のデータを故意に収集することはありません。
本ポリシーの変更
当方の取り扱いが変わった場合は本ポリシーを更新し、最新版の日付をページ上部に表示します。重要な変更については、アプリ内またはメールでお知らせします。