TAMI Guideアプリ
データ保護に関する通知 — TAMI Guideアプリ
Lighthouse Tech SAが、コンパニオンアプリ「TAMI Guide」を通じて、お客様の個人データをどのように収集、利用、保護するかについて説明します。本通知は、ウェブサイトのプライバシーポリシーとは別のものです。
最終更新日：2026年9月23日 · バージョン2.0
未成年の方への重要なお知らせ：16歳未満の方は、保護者または法定後見人の方と一緒に本通知をお読みください。未成年の方がアプリを利用するには、保護者または後見人の同意が必要です。
1. データ管理者
- Lighthouse Tech SA
- 登記上の本社：Via Maestri Comacini 10C, 6834 Morbio Inferiore, スイス
- 商業登記番号／VAT番号：CHE-417.550.044
- メール：info@lighthousetech.ch
Lighthouse Tech SA（以下「当社」または「会社」）は、TAMI Guideアプリ（以下「アプリ」）を通じて収集される個人データの管理者です。
欧州連合における代理人（GDPR第27条）
当社はEU域外に所在しますが、EU域内のデータ主体にアプリを提供しているため、Complico Consulting GmbHをEU域内の代理人に指名しています。個人データの取り扱いに関するご質問は、代理人（Bahnhofstr. 12, 63549 Ronneburg, ドイツ、または info@complicoconsulting.com）までご連絡いただけます。
データ保護責任者／プライバシーに関する連絡先
Nathan Deutsch、nathan.deutsch@lighthousetech.ch。本通知に関するご質問や、権利を行使される場合は、上記の一般的な連絡先に加えて、当社のデータ保護責任者にもご連絡いただけます。
2. 収集するデータ
当社は、次のカテゴリーの個人データを収集します。アプリとTAMIデバイスは、視覚に障害のある方のために設計されているため、アカウントを持ち、デバイスをペアリングしているという事実から、健康に関する情報（視覚障害）が明らかになる可能性があります。そのため当社は、アカウントデータと利用データを、GDPR第9条の意味での特別カテゴリーのデータ、およびスイス連邦データ保護法（FADP）第5条(c)の意味での機微な個人データとして扱い、お客様の明示的な同意（第3項を参照）に基づいて処理します。
2.1 ユーザーが直接提供するデータ
- 登録データ：名、姓、メールアドレス
- ログイン情報：メールアドレスとパスワード（暗号化）
- Google認証データ：Googleでログインを選択した場合
- Apple認証データ：Appleでサインインを選択した場合、当社はお客様のApple ID、氏名（姓名。初回ログイン時にのみ提供されます）、メールアドレスを受け取ります
2.2 自動的に収集されるデータ
- デバイスデータ：デバイス識別子、オペレーティングシステム、アプリのバージョン
- Bluetooth接続データ：接続したTAMIデバイスのMACアドレス
- 利用データ：アプリの操作、デバイスの設定に関する好み
- 通知トークン：プッシュ通知を送信するため
2.3 TAMIデバイスのデータ
- デバイスの設定と構成
- 診断データとテレメトリーデータ
- デバイスが行う環境の検知（レーダーによる障害物検知）は、デバイス上でローカルに処理され、当社によって送信も保存もされません。診断データとテレメトリーデータには、お客様の周囲の環境、位置、移動に関するデータは含まれません。
- ファームウェアのバージョン
- バッテリーの状態
3. 処理の目的と法的根拠
| 目的 | 法的根拠 | 使用するデータ |
|---|---|---|
| お客様の視覚障害を示すデータ（特別カテゴリーまたは機微なデータ）の処理。たとえば、アカウントを持ち、TAMIデバイスをペアリングしていること。 | 明示的な同意（GDPR第9条(2)(a)、FADP第6条(7)） | アカウントデータ、デバイスのペアリングデータ |
| アカウントの作成と管理。ユーザーが自分の設定にアクセスし、新しいデバイスに移行できるようにするため。ユーザー本人のみが、自身のデータにアクセスできます。 | 契約の履行 | 氏名、メールアドレス、パスワード |
| TAMIデバイスへの接続と設定 | 契約の履行 | Bluetoothデータ、設定 |
| ファームウェアの更新 | 契約の履行 | デバイスデータ、ファームウェアのバージョン |
| 設定に関する好みの集計分析 — デバイスの設定に関する仮名化されたデータを収集し、ユーザーがどのように設定することを好むかを理解して、製品の改善に役立てます。 | TAMIデバイスとアプリの安全性、使いやすさ、性能を向上させるという正当な利益（GDPR第6条(1)(f)） | 仮名化された設定データ |
| マーケティング資料やニュースレターの送信。お客様の明示的な同意がある場合のみ。 | 同意 | 通知トークン、メールアドレス |
| カスタマーサポート | 明示的な同意（GDPR第9条(2)(a)、FADP第6条(7)）、およびサポートを提供するという当社の正当な利益（GDPR第6条(1)(f)）との組み合わせ | アカウントデータ、診断ログ |
| サービスの改善 | TAMIデバイスとアプリの安全性、使いやすさ、性能を向上させるためにアプリの利用状況を分析するという正当な利益（GDPR第6条(1)(f)） | 仮名化された利用データ |
特別カテゴリーのデータに関する注記
お客様の視覚障害を示すデータの処理は、お客様の明示的な同意（GDPR第9条(2)(a)、FADP第6条(7)）に基づいて行われます。この明示的な同意は、アカウントの作成時に別途求められ、いつでも撤回できます。撤回前に行われた処理の適法性には影響しません。
4. 第三者サービス
GoogleとFirebaseは、データ処理契約に基づいて、当社に代わって個人データを処理する処理者として動作し、再処理者を利用する場合があります。Googleログインについては、Googleは、自らが行う認証に関して、独立したデータ管理者として動作します。当社は、アプリを通じて処理される個人データについての責任を引き続き負います。
4.1 Google Firebase
Googleのプライバシーポリシーをご覧ください。
- Firebase Authentication：ユーザー認証の管理
- Cloud Firestore：ユーザーデータと設定の保存
- Firebase Storage：ファイルと文書の保存
- Firebase Cloud Messaging：プッシュ通知の送信
4.2 Googleログイン
Googleでのログインを選択した場合、当社は認証に必要なデータをGoogle LLCと共有します（EEAおよびスイスのユーザーについては、これらのサービスにおけるGoogleの契約主体はGoogle Ireland Limitedであり、Google LLCはデータ・プライバシー・フレームワークに基づく認定済みの輸入者です）。
4.3 Appleでサインイン
Appleでのログインを選択した場合、当社は認証に必要なデータをApple Inc.と共有します。Apple Inc.は、自らが行う認証に関して、独立したデータ管理者として動作し、自社のAppleのプライバシーポリシーに従います。
5. 未成年者の保護
16歳未満のユーザーに関する特別な規定：
- 16歳未満の未成年者がアプリを利用するには、保護者または法定後見人による検証可能な同意が必要です
- 当社は、検証可能な保護者の同意なく、16歳未満の子どもから個人データを故意に収集することはありません
- 当社は、GDPR第8条(2)に従い、処理のリスクに見合った合理的な方法（たとえば、保護者または後見人のメールアドレスを通じた確認）で、保護者の同意を確認します
- 保護者または後見人は、当社に連絡することで、お子様のデータへのアクセス、変更、削除を請求できます
- 当社は、未成年者のデータ収集を、アプリの動作に必要な最小限にとどめます
保護者の方への連絡先
お子様が保護者の方の同意なく個人データを当社に提供したと思われる場合は、直ちに info@lighthousetech.ch までご連絡ください。
注：アカウントの作成は、ユーザー自身のみが開始する直接的な手続きです。眼鏡店、販売代理店、提携団体が、ユーザーに代わってアカウントを作成したり、あらかじめ入力したりすることはありません。
6. データの保存期間
当社は、次の目的に必要な期間にわたり、お客様の個人データを保存します。
- アカウントデータ：ユーザーがアカウントを削除するまで
- デバイスの設定データ：デバイスの接続解除、またはアカウントの削除まで
- 診断ログ：最長90日
- 法的義務のためのデータ：適用される法律に従う（たとえば、会計書類は、スイス債務法に基づき約10年間保存されます）
- 休眠アカウント：アカウントが24か月間利用されない場合、当社はご連絡のうえ、アカウントおよび関連データを削除します
- アカウント削除後：個人データは、30日以内に稼働中のシステムから、90日以内にバックアップから削除されます
7. データの移転
お客様のデータは、スイス／EEA域外のサーバー、特に米国（Google／Firebaseのサーバー）に移転され、保存される場合があります。これらの移転は、次を根拠として行われます。
- 欧州委員会が承認した標準契約条項（EU SCC。スイスからの移転については「Swiss Finish」の修正条項を付加）。Google LLCがデータ輸入者に指定されています
- EU-米国およびスイス-米国のデータ・プライバシー・フレームワークに基づく提供事業者の認定（2024年9月15日に発効したスイス-米国フレームワークは、スイスから移転されるデータに適用されます）。Google LLCは、移転に関して該当するフレームワークの認定を受けている必要があります
保護措置
当社は、移転されるデータを保護するために、転送中および保存時の暗号化など、追加の措置を講じています。いずれかのフレームワークが適用されなくなった場合は、標準契約条項が代替手段として適用されます。
8. お客様の権利
GDPR、スイスFADP、およびその他の適用される規則に基づき、お客様には次の権利があります。
- アクセス：処理されているかどうかの確認と、データの写しの取得
- 訂正：不正確または不完全なデータの訂正
- 消去：データの削除の請求（「忘れられる権利」）
- 制限：一定の状況での処理の制限
- ポータビリティ：構造化された形式でのデータの受領
- 異議：正当な利益に基づく処理への異議
- 同意の撤回：いつでも同意を撤回できます。撤回前に行われた処理の適法性には影響しません（GDPR第7条(3)）
権利の行使方法
権利を行使するには、info@lighthousetech.ch までご連絡ください。GDPRとスイスFADPのどちらが、あるいは両方が適用されるかは、処理の状況によって異なります。そのため、お客様の権利の正確な範囲は異なる場合があり、当社は適用される法律に従って、個別にご請求を評価します。
当社は、不当な遅延なく、遅くとも1か月以内（GDPR第12条(3)）に、スイス法に基づくアクセス請求の場合は30日以内（FADP第25条(7)）に、ご請求に対応します。削除と制限は、その期間内で合理的に可能な限り速やかに行われます。当社は、事前にお客様の本人確認を行うため、合理的な措置を講じる場合があります。たとえば、ご請求がアカウントに登録されたメールアドレスから届いたことの確認などです。
当社は、自動処理のみに基づいて、お客様に法的効果をもたらす、または同様に重大な影響を与える決定を行うことはありません（GDPR第22条）。お客様には、監督機関に苦情を申し立てる権利もあります（第13項を参照）。
9. データのセキュリティ
当社は、データの機微性に見合った、適切な技術的・組織的措置を講じて、お客様のデータを保護します。これには、転送中および保存時のデータの暗号化、認証情報の暗号化された保存、厳格なアクセス管理（管理者アクセスに対する多要素認証を含む）、定期的な監視と監査が含まれます。
個人データの侵害が発生した場合、当社は、GDPR第33条および第34条、ならびにFADP第24条に従って、管轄の監督機関に、また必要に応じて影響を受ける方々に通知します。また、すべての侵害について、内部の記録を保持します。
10. アプリの権限
アプリは、次の権限を必要とします。
- Bluetooth：TAMIデバイスに接続するために必要です
- 位置情報：Android 12以降では、Bluetoothのスキャンに、「neverForLocation」フラグ付きで宣言されたBLUETOOTH_SCAN権限を使用するため、位置情報へのアクセスは求められません。Android 11以前では、オペレーティングシステムがBluetoothのスキャンに位置情報の権限を引き続き必要とします。当社が、お客様の位置情報を他の目的で使用することはありません
- 通知：ファームウェアの更新（サービス通知）を受け取るため。マーケティングのニュースレターは、お客様の別途かつ任意の同意がある場合にのみ送信され、デバイスの使用には必要ありません
- インターネット：データの同期と更新のため
- ストレージ：ログと設定をローカルに保存するため
11. Cookieおよび類似の技術
アプリはCookieを使用しません。当社は、ローカルストレージ技術（SharedPreferences、SecureStorage）を、次の目的にのみ使用します。
- ログインセッションを維持するため
- ユーザーの設定を保存するため
- ローカルの設定を保存するため
12. 本通知の変更
当社は、本データ保護通知を変更する権利を有します。重要な変更があった場合は、次のとおり対応します。
- アプリ内の通知でお知らせします
- 「最終更新日」を更新します
- 新たな同意が必要となる変更については、更新された通知への同意をお願いします
13. 監督機関
お客様には、管轄の監督機関に苦情を申し立てる権利があります。
- スイス：連邦データ保護・情報公開受託者（FDPIC）
- EU：お客様の居住国のデータ保護機関
お問い合わせ
Lighthouse Tech SA — info@lighthousetech.ch。プライバシーに関するご質問や、権利を行使される場合は、お気軽にご連絡ください。