アプリ「Jena für dich」（iPhone および Android）のプライバシーポリシー

1. 責任者および運営者

Valeriia Kravchenko（個人事業主。「Jena für dich」はプロジェクトの名称です）
Fritz-Ritter-Str. 2007747 Jenaドイツ · メール：kontakt@jenafuerdich.de。データ保護責任者は選任していません（BDSG（ドイツ連邦データ保護法）第38条に基づく選任義務がないため）。

本ポリシーは、iPhone（App Store）および Android（Google Play）向けのアプリ「Jena für dich」に適用されます。ウェブサイトについては、ウェブサイトのプライバシーポリシーが適用されます。

2. 概要

本アプリには、ユーザーアカウントがなく、広告もなく、利用状況の計測や分析目的のトラッキングもなく、ソーシャルメディアプラグインや広告 SDK などの第三者サービスの組み込みもありません。私はデータを販売せず、広告目的でデータを第三者に提供することもありません。アプリ内で選択した内容（お気に入り、タスク、履歴、言語、デザイン、ごみ収集の住所、ご自身で選んだ場所）は、お使いの端末内にとどまります。アプリは私にデータを送信しません。ただし、ご自身でオンにする例外が1つあります。それはプッシュ通知です（バージョン1.1以降、第3a節）。また、場所一覧には、診療所、企業および各種機関の業務上の連絡先情報が含まれています（第7節）。

3. アプリが端末上で行うこと、および通信を行う場合

オフラインコンテンツ：場所一覧、イェーナの地図（OpenStreetMap のデータに基づき、Protomaps で加工したもの）、ガイドおよびごみ収集のルールは、アプリに含まれています。表示、検索および絞り込みには通信を必要とせず、その際に何も送信しません。地図は外部の地図サービスから読み込まれるものではありません。場所一覧はサーバーから自動的に更新されません。新しい版は、App Store または Google Play を通じたアプリのアップデートで提供されます。例外は、イェーナ市の「公衆トイレ」および「水飲み場」のレイヤーのみです（「アプリのサーバーからのコンテンツ」を参照）。

イベント：イベントを開くと（ホーム画面または「イベント」）、アプリは今後数週間の予定を、destination.one GmbH（meta.et4.de、ドイツ）が提供するイェーナのイベントカレンダー（JenaKultur）の公開インターフェースから直接読み込みます。その際、提供者は技術上必要な範囲で、お使いの端末の IP アドレス、時刻およびシステムブラウザの技術的識別情報（User-Agent）を受け取ります。アプリは Cookie、識別子、またはあなたに関する情報を送信しません。読み込んだ一覧は、お使いの端末にのみ保存されます。通信がない場合、アプリは最後に読み込んだ一覧または同梱の一覧を表示します。法的根拠：GDPR（EU一般データ保護規則、DSGVO）第6条第1項(f)（最新のイベント情報に関する正当な利益）。destination.one GmbH は、自らの処理について自ら責任を負います。

アプリのサーバーからのコンテンツ（バージョン1.3以降）：ニュース、講座、「公衆トイレ」および「水飲み場」のレイヤー、ならびに「サポート」コーナーをアプリのアップデートなしで更新できるよう、アプリはこれらのコンテンツを私自身のサーバー live.jenafuerdich.de（Cloudflare Workers、Cloudflare, Inc.。私の処理者として）から読み込みます。サーバーは、決まったスケジュールに従い、各提供元（イェーナ市、IIK e.V.、map.jena.de）からコンテンツを自ら取得します。その際、アプリが送信するのはコンテンツのアドレスとアプリの言語（例：「/v1/news?lang=de」）のみです。Cookie、端末識別子、広告 ID、位置情報、あなたに関する情報は送信しません。サーバーは技術上必要な範囲で、お使いの端末の IP アドレス、時刻およびシステムの技術的識別情報（User-Agent）を受け取りますが、これらは応答を届けるためだけに使用し、保存しません。リクエストのログは無効にしており、ユーザープロファイルや個々の端末に関する統計は作成しません。Cloudflare は、配信および攻撃からの保護のため、接続データを短期間処理します。アプリが新たに取得を行うのは、最大で30分に1回（ニュース、講座）、6時間に1回（「サポート」）、または12時間に1回（トイレ、水飲み場）です。サーバーに接続できない場合、アプリはこれまでどおり動作します。法的根拠：GDPR第6条第1項(f)（アプリ内の最新かつ信頼できる情報に関する正当な利益）。 バージョン1.4以降、アプリは同じ方法で「イェーナで仕事へ：わたしの道のり」も読み込みます（最短でも6時間ごと）。

市のニュース：アプリは、イェーナ市の RSS 配信（rathaus.jena.de）によるプレスリリース（市があなたの言語で提供している場合はその言語、提供していない場合は英語版またはドイツ語版）と、イェーナ市広報室および Jenaer Nahverkehr GmbH がメールで配信するお知らせ（その書面による許可を得たもの）を表示します。表示されるのは、タイトル、日付、短いリード文、提供元および記事へのリンクのみであり、画像や添付ファイルは取り込みも読み込みもしません。一覧はアプリのサーバーから届きます。このサーバーに接続できない場合に限り、アプリはプレスリリースをイェーナ市から直接読み込みます。その際、市は技術上必要な範囲で、お使いの端末の IP アドレス、取得の時刻およびシステムの技術的識別情報（User-Agent）を受け取ります。アプリは Cookie、識別子、またはあなたに関する情報を送信しません。アプリが新たに取得を行うのは、最大で30分に1回です。最後に読み込んだ一覧は、お使いの端末にのみ保存されます。通信がない場合、アプリはその一覧または同梱の一覧を表示します。法的根拠：GDPR第6条第1項(f)（市の最新情報に関する正当な利益）。イェーナ市は、自らの処理について自ら責任を負います。

IIK e.V. の講座：「ドイツ語コース」を開くと、アプリはイェーナの Institut für Interkulturelle Kommunikation e.V.（異文化コミュニケーション研究所）の RSS 配信（www.iik.de）による最新の講座および試験の案内を表示します。これらはアプリのサーバーから読み込まれます。このサーバーに接続できない場合に限り、アプリは RSS 配信を IIK から直接読み込みます。その際、IIK は技術上必要な範囲で、お使いの端末の IP アドレス、取得の時刻およびシステムの技術的識別情報（User-Agent）を受け取ります。アプリは Cookie、識別子、またはあなたに関する情報を送信しません。取得は最大で30分に1回です。最後に読み込んだ一覧は、お使いの端末にのみ保存されます。法的根拠：GDPR第6条第1項(f)（最新の講座情報に関する正当な利益）。IIK e.V. は、自らの処理について自ら責任を負います。

イェーナ市の地理データ：公衆トイレおよび水飲み場の情報は、イェーナ市のオープンな地理データ（map.jena.de、ライセンス CC BY 4.0）に基づいています。1つの版がアプリに組み込まれており、より新しい版はアプリのサーバーが map.jena.de から最大で1日1回取得し、アプリはそれをサーバーから受け取ります。アプリ自体は map.jena.de にアクセスしません。

サポート（給付および助成制度）：このコーナーは、私自身が作成した短い説明と担当機関へのリンクを掲載した一覧です。1つの版がアプリに組み込まれており、確認済みの新しい版はアプリのサーバーから読み込みます（その際に送信されるのはアプリの言語のみです）。質問票はありません。アプリは収入、家族または滞在資格に関する情報を尋ねることはなく、そのような情報を送信しません。公式ページおよび申請フォームは、あなたがタップして初めて開きます（KfW のページはお使いの端末のブラウザで開きます）。それ以降は、各機関のプライバシー情報が適用されます。

イェーナで仕事へ：わたしの道のり（バージョン1.4以降）：ステップごとの道のり（資格認定、職業訓練（Ausbildung）、大学進学、起業、仕事とJobcenter）を、私自身による短い説明と担当機関へのリンクとともに掲載しています。1つの版はアプリに組み込まれています。確認済みの新しい版は、アプリのサーバーから読み込みます（その際に送信されるのはアプリの言語のみです）。質問票はありません。「わたしの状況」の選択（例：EUまたは第三国）は表示を絞り込むだけで、端末の作業メモリにとどまり、保存も送信もされません。どのステップを完了・スキップにしたか、ご自身で入力した日付は、アプリがお使いの端末にのみ保存します。それらのリマインダーはローカル通知です。これらはいずれも私や第三者に送信されません。

公式の警報：アプリは警報を読み込んだり確認したりしません。ベルのアイコンをタップすると、ドイツ連邦市民保護・災害救援庁の公式サイト warnung.bund.de が開きます。それ以降は、同庁のプライバシー情報が適用されます。

「サイトを開く」：アプリは、ブラウザウィンドウで公式ウェブサイトを開く前に、そのウェブサイトに簡単なリクエストを送り、アクセス可能かどうかを確認します。その際、ウェブサイトの運営者はあなたの IP アドレスを受け取ります。これはページそのものを開く場合と同じです。この確認は、あなたがタップした後にのみ行われます。

位置情報（「現在地の近く」）：アプリが位置情報を求めるのは、あなたが「現在地の近く」をタップした場合のみであり、かつオペレーティングシステムであなたが許可した場合に限ります（iOS：「このAppの使用中のみ許可」。「正確な位置情報」をオフにした状態でも利用可能。Android：「アプリの使用中のみ許可」。「おおよその位置情報」でも利用可能）。位置情報は、距離を計算し近くの場所を先に表示するために端末上でのみ使用されます。私や第三者に送信されることはなく、バックグラウンドで取得されることもありません。最後に取得した位置は、最長10分間端末のセッションストレージに保持され、アプリを閉じると破棄されます。位置情報の代わりに、通りや地図上の地点をご自身で選ぶこともできます。この情報は、あなたが削除するまでお使いの端末にとどまります。許可は、iOS または Android の設定でいつでも取り消すことができます。法的根拠：あなたの同意（GDPR第6条第1項(a)、TDDDG（ドイツ電気通信・デジタルサービスデータ保護法）第25条第1項）。

リマインダーとカレンダー：リマインダー（例えばごみ収集のリマインダー）は、オペレーティングシステム（iOS または Android）がお使いの端末上でスケジュールするローカル通知であり、そのためにプッシュサービスは使用しません。「カレンダーに追加」は端末のカレンダー画面を開くものであり、アプリがあなたのカレンダーを読み取ることはありません。 「イェーナで仕事へ：わたしの道のり」のステップに関するリマインダーも、プッシュサービスを使わない同様のローカル通知です。

サービス一覧：電気、ガス、水道、インターネット、郵便・小包、公共交通、ごみ、その他同様のサービスについて、アプリは各企業および官公庁が自らのウェブサイトで公開している代表連絡先（サービス電話番号、受付時間、申請フォームへのリンク）を表示します。個々の従業員の氏名は掲載しません。

電話、メール、地図、公式ページ：電話をかける、メールを書く、Apple マップまたは Google Maps でルートを表示する、官公庁へのリンクを開くといった操作では、あなたがタップして初めて該当するアプリまたはウェブサイトが開きます。その際、アプリは私に何も送信しません。それ以降は、各提供者のプライバシー規定が適用されます。誤りの報告や提案については、アプリはあなた自身のメールアプリでメールを作成するだけです。送信されるのは、あなたがご自身で送信したものだけです。

3a. プッシュ通知（オンにした場合のみ）

「設定 – プッシュ通知」でトピック（重要な変更、イェーナ：街の情報、ごみ）を選択できます。その時点で初めてオペレーティングシステムが許可を求め、端末識別子（プッシュトークン）が発行されます。iPhone では Apple が、Android 端末では Google が Firebase Cloud Messaging を通じて発行します。Cloudflare 上の私のサーバー（push.jenafuerdich.de）には、このトークン、アプリの言語、選択されたトピック、および登録または変更の日付のみを保存します。氏名、メールアドレス、位置情報、IP ログは保存しません。通知は、Apple Push Notification Service（Apple Inc.）または Firebase Cloud Messaging（Google Ireland Limited）を通じて配信されます。

目的：あなたが選択した通知の配信（週に最大2回、22時から8時までの間は配信しません。内容は公的な情報源に基づきます）。法的根拠：あなたの同意（GDPR第6条第1項(a)、TDDDG第25条第1項）。撤回：すべてのトピックをオフにすることでいつでも撤回できます（その場合、トークンはサーバーから削除されます）。または、iPhone もしくは Android 端末の設定で通知をオフにすることもできます。保存期間：登録解除まで。Apple または Google が無効と通知したトークンは、次回の配信時に削除します。受領者：処理者としての Cloudflare および（Android 端末の場合のみ）Google（Firebase Cloud Messaging）（GDPR第28条。EU-US Data Privacy Framework に基づき、補充的に標準契約条項に基づき、米国で処理される可能性があります）、ならびに iPhone での配信のための Apple。

4. お使いの端末への保存（TDDDG第25条）

アプリのローカルストレージに保存されるのは、あなたがご自身で選択したもの、またはオフラインでの表示に必要なものだけです。具体的には、お気に入り、最近見た場所と検索語。日付とリマインダー付きの「マイタスク」。言語、デザインおよび文字の大きさ。ごみ収集日のための通りと番地、およびリマインダーがオンかどうか。優先する地図アプリ。ガイドでチェックしたステップ。最後に読み込んだイベント一覧。最後に読み込んだ市のニュースおよび IIK の講座。アプリのサーバーから最後に読み込んだニュース、講座、「サポート」の項目およびイェーナ市のレイヤー（あなたに関する情報は含みません）。プッシュ通知をオンにしている場合に限り、選択したトピックとプッシュトークン。「現在地の近く」と「イェーナ全体」のどちらを選んだか、範囲、そしてご自身で選んだ場合に限りあなたの場所（通りまたは地図上の地点）です。現在のセッション中に限り保存されるもの：最後に取得した位置（最長10分間）、最近表示した画面、スクロール位置および検索語。これは「戻る」で同じ場所に戻れるようにするためです。 バージョン1.4以降はさらに：サーバーから最後に読み込んだ「イェーナで仕事へ：わたしの道のり」の版と、そこでの進み具合（道のりを始めた日、完了・スキップしたステップ、ご自身で入力した日付、それらのリマインダーがオンかどうか。お客様の状況に関する情報は含みません）。

保存期間：あなたがこれらの情報を変更または削除するまで。削除は、アプリ内の「設定 – この端末のデータをすべて削除」から、またはアプリを削除することで行えます。これらの情報はお使いの端末の外に出ることはなく、ご希望の機能のために厳密に必要なものであり（TDDDG第25条第2項第2号）、分析目的には使用されません。iOS（iCloud）または Android（Google）の端末バックアップを使用している場合、アプリのローカルストレージがバックアップに含まれることがあります。このバックアップは、お使いの端末の設定で管理できます。

5. 第三者提供なし、販売なし

私は個人データを販売せず、広告目的で第三者に提供せず、自動化された意思決定にも利用しません。イベントを読み込む際、およびアプリのサーバーに接続できない場合に限り市のニュースおよび IIK の講座を読み込む際には、これらの提供者（destination.one GmbH、イェーナ市、IIK e.V.）は技術上あなたの IP アドレスを受け取ります（第3節）。これらの提供者は処理者ではなく、独立した責任者です。アプリのサーバーおよびプッシュ通知には処理者として Cloudflare を（第3節および第3a節）、プッシュ通知にはさらに Apple（iPhone）および Google（Android、Firebase Cloud Messaging）を、私宛てのメールには Zoho を（第6節）利用しています。

App Store と Google Play：本アプリは、App Store（Apple）および Google Play（Google Ireland Limited）を通じて配布されています。ダウンロードおよびアップデートの際、Apple または Google は、各社のプライバシーポリシーに従い、自らの責任においてデータを処理します。私がこれらの企業から受け取るのは、個々の利用者に関する情報ではなく、集計された統計（例えばインストール数）と、氏名を含まない技術的なクラッシュレポートのみです。

6. お問い合わせ、訂正および異議

メールでご連絡いただいた場合、私はお問い合わせに対応するため、あなたのメールアドレスおよびメッセージを処理します（GDPR第6条第1項(f)。GDPR に基づく請求の場合は第6条第1項(c)）。対応の完了後、やり取りは削除します。ただし、データ主体からの請求に関する簡潔な記録（日付、種類、結果）は3年間保管します。メールサービス提供者：Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, オランダ。同社は、データ処理契約に基づく処理者（GDPR第28条）です。メールは Zoho の EU データセンター（オランダ、バックアップ拠点はアイルランド）に保存されます。Zoho の説明によれば、技術サポートおよび保守のため、個別の場合に Zoho グループのインドの従業員がアクセスすることがあります。その根拠は EU 標準契約条項（GDPR第46条第2項(c)）です。再委託先：Zoho の一覧。メールによるプレスリリース：イェーナ市広報室および Jenaer Nahverkehr GmbH（書面による許可を得た送信者）からのメールは、Zoho がアプリのサーバーへ自動的に転送します。サーバーでは、タイトル、日付、職員の連絡先を含まない短いリード文および記事へのリンクのみを取り込み、最長60日間保存します。その他の送信者からのメールは転送されません。それでもサーバーに届いた場合は、破棄され、保存されません。

7. 一般に公開されている情報源から取得したデータ（GDPR第14条）

目的：イェーナに新しく来た人々が、診療所、学校、官公庁、団体および店舗を自分の言語で見つけられるようにすること。データ：診療所、施設または会社の名称（経営者または医師の氏名を含む場合があります）、事業所の所在地、業務用の電話番号、ウェブサイト、専門分野または業務内容、営業時間。個人の住所や電話番号、評価、写真、患者に関する情報は含みません。情報源：OpenStreetMap、イェーナ市（map.jena.de のインターフェース経由のものを含む。ライセンス CC BY 4.0）、テューリンゲン州ジオポータル（Geoportal Thüringen）および Bundesnetzagentur（連邦ネットワーク庁）のオープンデータ、ならびに Wikidata。いずれも一般に公開されています。場所一覧については、各施設自身のウェブサイトから情報を取得していません（サービス一覧については第3節を参照）。ただし、1つ例外があります。掲載に書面で同意した診療所および施設については、それらが確認または訂正した情報（名称、専門分野、所在地、電話番号、ウェブサイト、施設の場合はメールアドレスおよび対応言語も）を表示します。この範囲での法的根拠は GDPR第6条第1項(a)であり、同意はメールでいつでも撤回できます。詳細は、アプリの「設定 – 出典」をご覧ください。法的根拠：GDPR第6条第1項(f)。正当な利益は、イェーナの施設を多言語で見つけられるようにすることです。私は、連絡を受けるために公開されている情報のみを使用します。受領者：アプリの利用者。保存期間：施設が存在する限り。閉鎖が確認された施設は削除し、異議が申し立てられた場合は、その項目を削除し、恒久的にブロックします。GDPR第22条に定める自動化された意思決定は行いません。

8. あなたの権利

あなたには、アクセス権（GDPR第15条）、訂正権（第16条）、消去権（第17条）、処理の制限を求める権利（第18条）およびデータポータビリティの権利（第20条）があります。同意は、将来に向かっていつでも撤回することができます（第7条第3項）。kontakt@jenafuerdich.de 宛てに形式を問わないメールを送っていただくだけで足ります。対応は無料です。あなたはデータ保護監督機関に苦情を申し立てることができます（GDPR第77条）。テューリンゲン州の監督機関は、テューリンゲン州データ保護・情報自由監察官（TLfDI）、Häßlerstraße 8, 99096 Erfurt です： https://www.tlfdi.de/

異議を申し立てる権利（GDPR第21条）：あなたは、ご自身の特別な状況に起因する理由により、GDPR第6条第1項(f)に基づくデータの処理に対して、いつでも異議を申し立てることができます。その場合、私は当該データをもはや処理しません。ただし、私がやむを得ない保護に値する根拠を証明できる場合、または処理が法的請求の立証、行使もしくは防御のためのものである場合は、この限りではありません。

あなたには個人データを提供する義務はありません。本アプリはアカウントなしで動作し、位置情報、カレンダーおよび通知は、それぞれあなたが許可した場合にのみ利用します。