DiagBimmer プライバシーポリシー
最終更新日: 2026-10-05
発効日: 2026-05-20（バージョン 1.1 の変更は 2026-10-05 から適用されます。末尾の「変更履歴」をご覧ください）
バージョン: 1.1
本プライバシーポリシーは、DiagBimmer: BMW & Mini Tools（以下「DiagBimmer」「当方」「当方の」）が、お客様がモバイルアプリケーション（以下「本アプリ」）をインストールまたは使用される際に、情報をどのように収集、使用、保護するかについて説明します。本ポリシーは、とりわけ、EU 一般データ保護規則（規則 (EU) 2016/679、「GDPR」）、UK GDPR および 2018 年 Data Protection Act、トルコ個人データ保護法第 6698 号（「KVKK」）、California Privacy Rights Act により改正された California Consumer Privacy Act（「CCPA/CPRA」）、米国 Children's Online Privacy Protection Act（「COPPA」）、Apple App Store Review Guidelines（特に 5.1）および Apple Privacy Manifest フレームワーク、Google Play User Data Policy および Data Safety セクションの要件を満たすことを目的としています。
データ管理者
GDPR、KVKK および同等の法律の目的上、本アプリを通じて処理される個人データのデータ管理者は次のとおりです:
Yener Unsal
Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye
プライバシー連絡先: yenerunsal@yahoo.com
GDPR 第 27 条に基づく EU/UK 代表者または KVKK 第 5 条 2 項に基づく KVKK 代表者の指定が必要となる場合、EU/UK/Türkiye での配信前にここに記載します。
1. サマリー
- 当方は、本アプリを通じて、お客様の氏名、メールアドレス、郵便住所、連絡先一覧、広告識別子、正確な位置情報、生体データ、金融口座番号、政府発行 ID、閲覧履歴を収集しません。お客様が当方にメールを送信された場合（例えば診断ログを送る場合）、当方はお客様のメールアドレス、メールに表示される名前、およびお客様が記載または添付した内容を受け取り、これらを、お客様への回答、お客様が報告された問題の特定と本アプリでの修正、および必要な場合には当該問題に関する法的請求の確立、行使または防御のために使用します（§2d および §4 を参照）。
- 当方は、CCPA/CPRA で定義されるクロスコンテキスト行動広告のために個人情報を販売または共有しません。
- 当方は、広告 SDK、アプリ間で追跡する分析 SDK、アトリビューション SDK を使用しません。
- 当方は、他社のアプリやウェブサイトを横断してお客様を追跡しないため、iOS で App Tracking Transparency 許可を要求しません。
- 当方は、法的または同様に重大な影響を及ぼす自動化された意思決定を行いません（GDPR 第 22 条）。
- 現在のバージョンでは、クラッシュレポートや分析の SDK を一切実行しません。 本アプリがクラッシュした場合やエラーが発生した場合、本アプリは可能な範囲で、その旨をお客様のデバイス上にある本アプリ自身の診断ログと OS のログに記録します（§2a を参照）。ネイティブコードでのクラッシュや、システムによる本アプリの終了の場合には、記録は残りません。本アプリ自体がこれらの記録をどこかに送信することはありません。これとは別に、お客様がデバイスの設定で許可している場合、Apple または Google が本アプリに関するクラッシュレポートを当方に提供することがあり、そのレポートには本アプリを終了させたエラーのテキストが含まれることがあります（§5 を参照）。
- 本アプリは、接続や車両との通信の問題の解決に役立てるため、お客様のデバイス上で診断ログを保持します（§2a を参照）。この診断ログは、お客様の VIN、Bluetooth アドレスおよび車両の生データ（お客様の車両のコントロールユニットとの間でやり取りされる未処理の要求と応答）を含まないように設計されています。これらを記録するのは詳細ログのみです。詳細ログは、当方が提供するパスワードを使って、トラブルシューティングのために有効化されます。このパスワードを使ってもログを読むことはできません。詳細ログが記録した内容は暗号化されてデバイス上に保存され、当方のみが読むことができます。ログがお客様のデバイスの外に出るのは、お客様ご自身が共有した場合のみです。
- お客様の車両から読み取った VIN と診断トラブルコードは、共有シートを通じてエクスポートするか、故障コードの横にある検索アイコンをタップしない限り、デバイスに留まります。検索アイコンをタップすると、お客様のブラウザでそのコードの Google 検索が開きます。
2. 当方が処理するデータの種類
a) お客様のデバイスにローカル保存
| 種別 | 例 | 出所 | 保存場所 |
|---|---|---|---|
| アダプタ識別子 | Bluetooth アドレス（Android）またはシステムが割り当てた Bluetooth 識別子（iOS）；Wi-Fi アダプタのネットワークアドレス、または ENET の場合は車両のゲートウェイのネットワークアドレス；USB アダプタのベンダー、製品およびシリアル番号 | アダプタのペアリングと接続 | アプリのサンドボックス |
| 車両識別番号（VIN） | お客様が接続した車両の VIN と、車両ごとにお客様が選択した設定 | 接続時にお客様の車両から読み取り | アプリのサンドボックス |
| 車両プロファイル選択 | 「F30 320i」 | お客様の選択 | アプリのサンドボックス |
| 購入権利 | Premium 解除フラグ、署名済みトークン | Apple/Google レシート検証 | アプリのサンドボックス（iOS では iOS のキーチェーン。下記を参照） |
| 故障コード（DTC） | 「P0301 — シリンダー 1 失火」 | 車両 ECU（お客様が読み取る） | スキャン中は RAM。故障コード画面を離れると消去されます。お客様が作成した故障コードレポート（VIN を含みます）は、システムが消去するか、お客様が本アプリをアンインストールするまで、本アプリのキャッシュディレクトリに残ります。詳細診断ログがオンの間は、車両の応答も暗号化された状態で詳細診断ログに保存されます（下記を参照） |
| ライブデータ記録 | ライブグラフの実行中にグラフが記録する値（エンジン回転数、車速、冷却水温度と吸気温度、エンジン負荷、スロットル開度）と、それらが記録された時刻 | お客様の車両（お客様がグラフを開始したとき） | 本アプリのキャッシュディレクトリ。お客様がエクスポートした CSV コピーとともに、システムが消去するか、お客様が本アプリをアンインストールするまで保存されます |
| ユーザー設定 | 言語、テーマ、単位、オプトイン | お客様の設定 | アプリのサンドボックス |
| 診断ログ | 各エントリーの時刻（お客様が共有するコピーには、そのコピーが作成された時点の日付、時刻、およびお客様のデバイスのタイムゾーンのオフセットも記載されます）；本アプリのバージョン；スマートフォンのメーカー、機種および OS バージョン；開いた画面とタップしたボタン；画面に表示されたステータスメッセージとエラーメッセージ；本アプリがバックグラウンドに移行した時刻と復帰した時刻；接続の試行とその結果、ならびにアダプタの名前またはローカルネットワークアドレス（ENET の場合は車両のゲートウェイのアドレス）と、アダプタが自ら報告する識別情報（チップ、ファームウェアバージョン、メーカー、デバイス識別子）；車両のモデルシリーズ（例えば「G20」）；本アプリが表示する確認ダイアログのタイトルとお客様の回答；お客様が車両機能の実行を確認したときに本アプリが最後に読み取ったイグニッションの状態、エンジン回転数およびバッテリー電圧；本アプリが検出した車両の装備；サービス機能、購入および購入の復元の結果（ストアのエラーコードとメッセージ、および Premium が有効かどうかを含む）；故障コードの消去の結果と、関係するコントロールユニットの略称（例えば「DME」）；ライブデータ画面が開いている間の、読み取りの回数と所要時間に関する統計；エラーの種類、および本アプリがクラッシュした場合はその旨の記録；本アプリが故障コードのウェブ検索を開けなかった場合は、その故障コード；本アプリのソフトウェアコンポーネントからの技術的な警告 | お客様の使用中に本アプリが生成 | 本アプリのキャッシュディレクトリ。保存されるのは、本アプリの現在の実行と、お客様の画面に表示された直前の実行の記録、およびその後にお客様の画面に表示されなかった起動の記録です（§4 を参照）。VIN、Bluetooth アドレスおよび車両の生データは、マスクされるか除外されます |
| 詳細診断ログ（トラブルシューティングのために、当方が提供するパスワードで有効化した場合のみ。このパスワードを使ってもログを読むことはできません） | このモードがオンの間に本アプリが記録するすべての内容: お客様の車両およびアダプタとの通信（VIN と車両の生データを含む。ただし「Hex Terminal」自身の接続は除く）；エラーの全文；アダプタの Bluetooth、Wi-Fi および Ethernet アドレス；付近で検出された Bluetooth デバイスや、お客様のスマートフォンとペアリングされた Bluetooth デバイスの名前と識別子。これらはお客様のものである場合も、他の人のものである場合もあり、その名前には多くの場合、所有者の名前が含まれています | 本アプリが生成 | 本アプリのキャッシュディレクトリ。保存前に暗号化されます（§12 を参照）。デバイス上で読むことはできません。「Settings」（設定）画面で「Detailed diagnostic log is on」（詳細診断ログがオン）の横にある「Turn off」（オフにする）をタップすると削除されます（これは詳細モードのみを終了するもので、本アプリを終了するものではありません）。モードがオンのまま本アプリが終了した場合については、§4 を参照してください |
下記で説明する OS のログを除き、これらのデータは OS のアプリサンドボックス（Apple iOS Data Container / Android プライベートアプリ領域）に存在し、本アプリのアンインストール時に削除されますが、これには二つの例外があります。iOS では、Premium の購入記録は iOS のキーチェーンに保存され、iOS は本アプリの削除後もこれを保持することがあります。また、デバイスのバックアップがオンになっている場合、お客様の iCloud または Google のバックアップに本アプリの設定（例えば VIN やアダプタ識別子）が含まれることがあり、例えば新しいスマートフォンで本アプリがそのバックアップから復元されると、これらの設定も元に戻ります。当方はこのデータを当方のサーバーに送信しません。診断ログ、故障コードレポートおよびライブデータ記録は、本アプリのキャッシュディレクトリに保存されます。このディレクトリは iCloud および Android のバックアップの対象外であり、ストレージの空き容量が少なくなると iOS や Android が独自に消去することがあります。
同じ診断ログの行（詳細ログの行ではありません）は、OS 自体のログ（Android logcat、iOS のデバイスログ）にも書き込まれます。お客様のスマートフォン上の他のアプリはこのログを読み取ることができませんが、ロックが解除されたお客様のスマートフォンに接続したコンピュータから開発者ツール（例えば Mac の「コンソール」アプリ）を使って閲覧することができ、お客様がシステムのバグレポートを作成した場合にはそのレポートに含まれます。これらの行をどのくらいの期間保持するかは OS が決定し、本アプリをアンインストールしてもこれらの行は削除されません。本アプリが処理しなかったエラーによってクラッシュした場合、このログ内のクラッシュレポートにそのエラーの全文が含まれることがあり、そこには車両とやり取りしたデータが含まれる場合があります。このレポートは、本アプリの診断ログではなく、本アプリに組み込まれた .NET ランタイムによって書き込まれます。同じテキストが、Apple または Google が当方に提供するクラッシュレポートに含まれることもあります（§5 を参照）。
b) デバイスから送信 — お客様の操作または同意がある場合のみ
| 種別 | いつ | 受領者 | なぜ |
|---|---|---|---|
| Apple/Google IAP レシート | 「Unlock Premium」（Premium を解除）をタップしたとき | Apple App Store / Google Play | 購入の確認と Premium 解除 |
| システム共有シートでエクスポートしたファイル | 「共有」/「保存」をタップしたとき | お客様が選んだ宛先アプリまたはサービス | お客様の指示により |
| お客様が共有を選択した診断ログ | 「Connect → Adapter settings」（接続 → アダプタ設定）で「Share diagnostic log」（診断ログを共有）をタップしたとき | お客様が選んだアプリ、サービスまたは相手（例えば当方のサポート用メールアドレス） | お客様が報告された問題を当方が分析できるようにするため。詳細部分を除き、このファイルはプレーンテキストであり、受け取った人は誰でも読むことができます。このデバイスで過去数日以内に詳細ログが使用され、「Turn off」でオフにされなかった場合（例えば、詳細ログがオンのまま本アプリが終了したため）は、現在モードがオフであっても詳細部分が含まれます。詳細部分は暗号化されており、当方（開発者兼データ管理者）のみが読むことができます |
| お客様が調べる故障コード | 故障コードの横にある検索アイコンをタップしたとき | Google（お客様のデフォルトのブラウザ経由） | お客様の指示により、そのコードを調べるため |
c) 当方が処理しないデータ
- 本アプリは、お客様の氏名、メール、郵便住所、電話番号、連絡先一覧を収集しません。お客様が当方にメールで連絡される場合については、§2d を参照してください。
- 当方はお客様の位置情報を収集しません。Android 8〜11 では、システムが Bluetooth スキャンに位置情報の権限を要求します（§9 を参照）。本アプリがこれらのバージョンで位置情報の権限を求めるのは Bluetooth アダプタを検索できるようにするためだけであり、GPS 座標やその他の位置情報を読み取ることはありません。
- カメラ、マイク、写真、カレンダー、健康データにはアクセスしません。
- 本アプリは当方のいかなるサーバーにも接続しないため、お客様の IP アドレスを当方に送信することはありません。お客様が当方にメールを送信された場合、メッセージの技術的なヘッダーに、お客様または当方のメールプロバイダーが付加した IP アドレスが含まれることがあります。この IP アドレスはメッセージとともに保管されますが（§4 を参照）、当方がそれをほかの目的に使用することはありません。診断ログには、Wi-Fi アダプタ、または ENET の場合はお客様の車両のゲートウェイのローカルネットワークアドレス（例えば 192.168.0.10）が含まれることがあります。これはローカルアドレスであり、お客様のインターネットアドレスではありません。
- 生体識別子、政府発行識別子、または正確な健康・財務・性生活データを収集しません（GDPR 第 9 条の特別な種類のデータ / CCPA の機微な個人情報。当方は処理しません）。
d) お客様が当方に連絡される場合
| 種別 | いつ | 受領者 | なぜ |
|---|---|---|---|
| お客様のメールアドレス、メールに表示される名前、メッセージおよびその添付ファイル（例えば診断ログ） | お客様が当方にメールを送信したとき | 当方（当方のメールプロバイダー経由。§5 を参照） | お客様のご依頼に回答するため（診断ログを分析し、そこに示された本アプリの不具合を修正することを含みます）。必要な場合には、お客様が報告された問題に関する法的請求の確立、行使または防御のため（§4 を参照） |
3. 処理目的と法的根拠
| 目的 | データ種別 | GDPR / UK GDPR 第 6 条 | KVKK 第 5/6 条 | CCPA 業務目的 |
|---|---|---|---|---|
| コア機能の提供 | アダプタ識別子、VIN と車両ごとにお客様が選択した設定、車両プロファイル、DTC、お客様が作成した故障コードレポートとライブデータ記録、ユーザー設定 | 第 6 条 1 項 (b) — 契約の履行 | 第 5 条 2 項 (c) — 契約履行に必要 | サービス提供 |
| 購入の検証 | IAP レシート | 第 6 条 1 項 (b) — 契約 | 第 5 条 2 項 (c) | サービス提供 |
| 接続および車両との通信の問題をトラブルシューティングするための、お客様のデバイス上での診断ログの保持 | 診断ログ | 第 6 条 1 項 (f) — 本アプリの不具合を発見し修正することについての当方の正当な利益（お客様は異議を申し立てることができます。§7 を参照） | 第 5 条 2 項 (f) — 正当な利益 | デバッグ |
| サポート案件のためにお客様がオンにする詳細診断ログの記録 | 詳細診断ログ | 第 6 条 1 項 (b) — 契約の履行（お客様のサポート依頼への対応）。他の人のものである可能性がある Bluetooth デバイスの名前と識別子については、第 6 条 1 項 (f) — 問題を発見し修正することについての当方の正当な利益 | 第 5 条 2 項 (c) — 契約履行に必要。他の人のものである可能性がある Bluetooth デバイスについては、第 5 条 2 項 (f) — 正当な利益 | デバッグ |
| サポート依頼とともにお客様が当方に送信した診断ログの分析 | 診断ログ、詳細診断ログ；お客様のメールアドレスとメッセージ | 第 6 条 1 項 (b) — 契約の履行（利用規約に基づくお客様のご依頼への対応）。他の人のものである可能性がある Bluetooth デバイスの名前と識別子については、第 6 条 1 項 (f) — 問題を発見し修正することについての当方の正当な利益 | 第 5 条 2 項 (c) — 契約履行に必要。他の人のものである可能性がある Bluetooth デバイスについては、第 5 条 2 項 (f) — 正当な利益 | デバッグ |
| 法的義務の履行 | 必要に応じて | 第 6 条 1 項 (c) | 第 5 条 2 項 (a) | 法令遵守 |
| 法的請求の防御 | 関連イベントのログ | 第 6 条 1 項 (f) — 正当な利益 | 第 5 条 2 項 (e) — 権利の確立、行使または保護 | 法令遵守 |
4. データ保持
| データ | 保持 |
|---|---|
| デバイスにローカル保存されたデータ（以下の行に別段の記載がある場合を除く） | 本アプリをアンインストールするまで、または Android では「設定 → アプリ → DiagBimmer → ストレージ」からストレージを消去するまで。iOS では、本アプリを削除することによってのみ削除されます。例外については §2a を参照 |
| お客様のデバイス上の診断ログ | 本アプリの現在の実行と、お客様の画面に表示された直前の実行。ここでいう「実行」とは、本アプリが起動してから、お客様またはシステムが本アプリを終了するまでの期間をいい、数日間続くこともあります。本アプリが起動するたびに、それより古い実行の記録は削除されます。ただし、お客様の画面に表示されない起動（例えば、iOS で Bluetooth 接続を復元するためのバックグラウンドでの起動や、Android による本アプリのフォアグラウンドサービスの再起動）では、その直前の実行は削除されず、その起動自体の記録が、サイズの上限まで、その後ろに追加されます。本アプリには、ログを削除するオプションはありません。ログは次の二つの方法で削除できます。本アプリをアンインストールする方法（iOS の「App を取り除く」ではデータは削除されず、保持されます）、または Android で、まず「設定 → アプリ → DiagBimmer → 強制停止」をタップし、その間に本アプリを開くことなく、次に「ストレージ → キャッシュを削除」をタップする方法です（メニュー名は機種によって多少異なります）。最初に停止する必要があるのは、実行中の本アプリは現在の実行のログ行をまだメモリ上に保持しており、新しい行を書き込み続けるためです。本アプリをバックグラウンドに移すだけでは不十分です |
| お客様のデバイス上の詳細診断ログ | 「Turn off」をタップするまで（§2a を参照）。詳細モードは本アプリが完全に終了すると自動的に終了しますが、記録された内容は残ります。これらの記録は本アプリ内から削除することはできず、お客様が共有する診断ログには暗号化されたまま含まれます。これらの記録は、最後のエントリーから 3 日を超えて経過した後に本アプリが初めて起動したときに、自動的に削除されます。本アプリをアンインストールするか、Android で本アプリのキャッシュを削除すると、それより早く削除されます |
| 共有用に作成されたログのコピー | 本アプリが次に起動するまで。後で再度共有すると、新しいコピーに置き換えられます。詳細ログがオンの間に「Turn off」をタップする（§2a を参照）か、Android で本アプリのキャッシュを削除すると、それより早く削除されます |
| OS のログ内の診断ログの行 | OS が保持している限り。本アプリをアンインストールしても削除されません |
| お客様が当方に送信したメール、それに添付された診断ログ、および当方が作成した復号済みのコピー | お客様のご依頼への対応に必要な期間で、ご依頼の完了後 12 か月を超えない期間。ただし、お客様が報告された問題に関する法的請求の確立、行使または防御のために必要な場合を除きます（下記の「法的請求の防御に必要な記録」を参照） |
| Apple/Google が保持する IAP レシート記録 | Apple/Google それぞれの保持ポリシーに従う |
| 法的請求の防御に必要な記録 | 適用される時効まで |
| KVKK 処理記録 | 少なくとも、消去・破棄・匿名化に関する KVKK 規則で要求される期間 |
5. 受領者および第三者処理者
当方は以下の処理者を起用しています。Apple と Google はそれぞれの開発者契約に基づいて行動し、当方のメールプロバイダーは、その標準の利用規約に基づいて当方の受信トレイを取り扱います。
| 処理者 | 目的 | 所在地 | 国際移転の保護措置 |
|---|---|---|---|
| Apple Inc. | IAP 処理、App Store 配信 | 米国 | EU 標準契約条項（モジュール 1）、Apple App Store EULA、Apple プライバシーポリシー |
| Google LLC | IAP 処理、Google Play 配信 | 米国 | EU 標準契約条項、Google Play Developer DPA |
| Yahoo（当方の yahoo.com メールボックスを提供している Yahoo の企業） | 当方のサポートおよびプライバシー用の受信トレイのホスティング: お客様が当方に送信したメッセージと添付ファイル（例えば診断ログ） | 米国およびプロバイダーが事業を行うその他の国 | プロバイダーの標準の利用規約。この移転は、お客様が当方に送信したご依頼に対応するために必要です（GDPR 第 49 条 1 項 (b)、KVKK 第 9 条 6 項 (b)） |
お客様がデバイスにクラッシュレポートの共有を許可している場合（iOS:「App デベロッパと共有」、Android:「使用状況と診断」）、Apple と Google は本アプリに関するクラッシュレポートを当方に提供することもあり、その際はそれぞれ独自のプライバシーポリシーに従います。このようなレポートには、本アプリを終了させたエラーのテキストが含まれることがあり、そこには車両とやり取りしたデータが含まれる場合があります（§2a を参照）。
当方は、データブローカー、広告主、その他の第三者に対して、広告またはプロファイリング目的で個人情報を販売または共有しません。
6. 国際移転
ストアでの購入検証を除き、本アプリ自体が個人データをどこかに送信することはありません。お客様が当方にメールを送信された場合（例えば診断ログを添付して）、当方はお客様のメッセージを Türkiye で取り扱い、当方のメールプロバイダーは、米国を含め、お客様の国外にある可能性のあるサーバーにそのメッセージを保存します。これは、この移転がお客様から当方へのご依頼に対応するために必要であるためです（GDPR 第 49 条 1 項 (b)、KVKK 第 9 条 6 項 (b)）。Apple/Google の IAP レシート検証は、ストア提供者がその独自の移転メカニズムに基づき直接処理します。
7. お客様の権利
お客様は以下に記載の権利を有します。当方は適用法で要求される期間内（一般に GDPR/UK GDPR で 30 日、KVKK で 30 日、CCPA/CPRA で 45 日、許容される範囲で一度の延長あり）に対応します。
a) GDPR / UK GDPR の権利（第 15〜22 条）
- 当方が処理するお客様の個人データへのアクセスおよびそのコピー
- 不正確な個人データの訂正
- 消去（「忘れられる権利」）
- 処理の制限
- お客様が当方に提供した個人データの、構造化され、一般的に使用され、機械可読な形式でのポータビリティ
- 正当な利益に基づく処理への異議
- いつでも同意の撤回。撤回は撤回前の処理の合法性に影響しません。
- 国の監督機関への苦情申立。一覧: https://edpb.europa.eu/about-edpb/about-edpb/members_en
診断ログや、お客様のデバイス上にのみ保存されるその他のデータは当方が利用できないため、これらのデータについては、お客様ご自身がこれらの権利を行使することになります。診断ログを確認するには、「Connect → Adapter settings → Share diagnostic log」から、例えばご自身のメールアドレス宛てに、診断ログをご自身に送信してください。詳細部分がある場合、その部分は暗号化されており、デバイス上で読むことはできません。診断ログを消去するには、§4 の手順に従ってください。本アプリは、OS のログ内にある本アプリのログ行のコピーを削除することはできません（§2a を参照）。このコピーは OS によって時間の経過とともに削除されます。本アプリには、通常の診断ログを停止する設定はありません。通常の診断ログに異議がある場合、これを停止する方法は、本アプリの使用をやめてアンインストールすることです（§4 を参照）。ログは、お客様が当方と共有しない限り当方に届くことはありません。お客様が当方に送信した診断ログ（暗号化された詳細部分を含みます）については、当方にご連絡ください。当方は、他の人に関する情報（例えば他の人の Bluetooth デバイスの名前）を除いたうえで、その中に含まれる個人データのコピーをお渡しするか、それらの診断ログを削除します。
これらの権利の行使には yenerunsal@yahoo.com までご連絡ください。
b) KVKK の権利（第 11 条）
Veri sahibi sıfatıyla şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz neticesinde aleyhinize bir sonuç doğmasına itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
KVKK kapsamındaki başvurularınızı yenerunsal@yahoo.com üzerinden veya yukarıdaki posta adresine "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun şekilde gönderebilirsiniz.
c) CCPA / CPRA の権利（カリフォルニア州住民）
お客様は次の権利を有します:
- 当方が収集する個人情報、出所、目的、受領者を知る
- 当方が収集した個人情報の削除
- 不正確な個人情報の訂正
- 「販売」または「共有」からのオプトアウト — 当方は販売も共有もしませんので、オプトアウトは不要です
- 機微な個人情報の利用の制限 — 当方は本アプリ提供に必要な範囲を超えて機微な個人情報を使用しません
- 差別の禁止: CCPA 権利を行使したことを理由に、サービスの拒否、価格差別、品質差別を行いません
検証可能な消費者リクエストのためにアカウント作成は不要です。権限のあるエージェントを指定できます。リクエストは yenerunsal@yahoo.com までお送りください。当方は妥当な方法で本人確認を行い、45 日以内（必要に応じてさらに 45 日延長可）に対応します。
d) その他の米国州プライバシー法の権利
Virginia VCDPA、Colorado CPA、Connecticut CTDPA、Utah UCPA、Texas TDPSA、Oregon OCPA、Montana MCDPA 等、同等の権利が適用されます。連絡先: yenerunsal@yahoo.com
e) ブラジル LGPD、オーストラリア Privacy Act、カナダ PIPEDA の権利
同等のアクセス、訂正、削除、苦情申立の権利が適用されます。連絡先: yenerunsal@yahoo.com
8. 子どものプライバシー
- 本アプリは 13 歳未満の子どもを対象としていません（米国 COPPA）。当方は、当該子どもからそれと知りながら個人情報を収集することはありません。
- EEA では、検証可能な親権者の同意がない限り、本アプリは 16 歳未満の子ども（EEA 加盟国の法律がそれより低い年齢を認めている場合は、その年齢未満の子ども。ただし、その年齢は 13 歳を下回らないものとします）を対象としていません（GDPR 第 8 条）。
- 本アプリは Apple App Store では 4+、Google Play では 対象年齢: 全年齢等同等にレーティングされていますが、成人のドライバーや技術者向けの技術的内容を含みます。
- 子どもが当方に個人情報を提供したと思われる場合、yenerunsal@yahoo.com にご連絡ください。速やかに削除します。
9. モバイルアプリのアクセス権限
本アプリは次のプラットフォーム権限を要求します。実行時の権限は、本アプリが初めてそれを必要とするときに、OS 自身のダイアログを通じて求められます（iOS では、そのダイアログに当方の説明が表示されます）。Bluetooth の権限を拒否した場合、本アプリはその権限の用途と、「設定」で許可する方法を説明します。
| 権限 | 必要理由 | 要求タイミング | 任意か |
|---|---|---|---|
Bluetooth（iOS NSBluetoothAlwaysUsageDescription；Android 12 以降 neverForLocation を宣言した BLUETOOTH_SCAN と BLUETOOTH_CONNECT；Android 8〜11 BLUETOOTH、BLUETOOTH_ADMIN と位置情報。下記を参照） |
お客様の Bluetooth Low Energy または Bluetooth Classic の OBD-II アダプタの検出と接続 | 「Connect」画面が初めてアダプタを検索したとき（この画面は開くとすぐに検索を開始します） | Bluetooth アダプタには必須 |
ローカルネットワーク（iOS NSLocalNetworkUsageDescription） |
お客様のスマートフォンが接続しているネットワーク上の Wi-Fi および ENET OBD-II アダプタの検出 | 同じ最初の検索時（この検索では Wi-Fi および ENET アダプタも探します） | Wi-Fi/ENET アダプタには必須。BLE はこの権限がなくても動作します |
ネットワーク（Android INTERNET、ACCESS_NETWORK_STATE、CHANGE_NETWORK_STATE） |
ローカルネットワーク経由で Wi-Fi/ENET アダプタと通信し、セッションをそのネットワークに固定すること。ストアでアプリ内課金を検証すること。当方のサーバーに接続することはありません。 | インストール時に付与（ダイアログなし） | Wi-Fi/ENET アダプタおよび購入には必須 |
通知（Android 13 以降、POST_NOTIFICATIONS） |
本アプリがバックグラウンドにある間、長時間のセッション（例えば故障コードのスキャン、ライブデータ、記録）を維持するフォアグラウンドサービスの常駐通知を表示すること | 最初の長時間のセッション | 推奨。拒否した場合、本アプリはフォアグラウンドサービスなしでセッションを実行するため、本アプリがバックグラウンドに移るとセッションが停止することがあります |
フォアグラウンドサービス — 接続デバイス（Android FOREGROUND_SERVICE、FOREGROUND_SERVICE_CONNECTED_DEVICE） |
画面がオフの間や本アプリがバックグラウンドにある間、アダプタとのセッションを継続すること | 長時間のセッションで自動的に（Android 13 以降では、お客様が通知を許可した場合のみ） | バックグラウンドセッションには必須 |
| USB（Android USB ホスト） | スマートフォンに接続した USB OBD-II アダプタの使用 | アダプタが接続されたとき | USB アダプタには必須 |
本アプリは Android の WAKE_LOCK 権限も宣言しています。この権限はインストール時にダイアログなしで付与されますが、現在のバージョンの本アプリはこれを使用していません。
本アプリからのファイル（診断ログ、故障コードレポート、ライブデータ記録）の共有や保存にはシステム共有シートが使用され、権限は必要ありません。本アプリは、お客様がファイルを保存または送信した先を知ることはできません。
iOS および Android 12 以降では、当方は位置情報の権限を一切要求しません。Android の Bluetooth スキャンは neverForLocation として宣言されています。Android 8〜11 では、システムがあらゆる Bluetooth スキャンに位置情報の権限（ACCESS_FINE_LOCATION、ACCESS_COARSE_LOCATION）を要求するため、本アプリはこれらのバージョンでは Bluetooth の権限とあわせて位置情報の権限を求めますが、GPS やその他の位置情報を読み取ったり保存したりすることはありません。
カメラ、マイク、連絡先、カレンダー、健康、フィットネス、Bluetooth 以外のセンサー、正確な GPS、お客様を再特定し得るシステム識別子に当方はアクセスしません。
10. Apple App Tracking Transparency（ATT）
当方はお客様を他社が所有するアプリやウェブサイトをまたいで追跡せず、ATT 許可ダイアログを表示しません。App Store Connect における本アプリのプライバシーラベルは「データ収集なし」です。本アプリ自体は当方にデータを一切送信せず、診断ログは、お客様がご自身で選んだアプリを通じて当方に送信した場合にのみ当方に届きます。
11. Apple Privacy Manifest と Google Play Data Safety
- 本アプリは、収集するデータ種別を一切宣言せず、本アプリが使用する「required-reason」API（
UserDefaults、FileTimestamp、SystemBootTime、DiskSpace）を宣言する Privacy Manifest（PrivacyInfo.xcprivacy）を同梱しています。 - Google Play Data Safety フォームは本ポリシーと一致します。齟齬がある場合、本ポリシーが優先し、Data Safety フォームを可能な限り早く更新します。
12. セキュリティ
当方は、処理する限定的データの機微度に適したセキュリティ対策を適用します:
- 機微なマテリアルにはプラットフォーム提供の暗号ストア（iOS の Apple Keychain、Android の Android Keystore）
- 本アプリ自体が送信するデータには TLS 1.2+（購入検証）。お客様が共有する診断ログは、お客様が選んだアプリまたはサービスを経由して送られ、そのサービスが提供する保護の範囲で保護されます。詳細部分がある場合、その部分は当方のみが読めるように暗号化されています
- 詳細診断ログは、保存される前にデバイス上で暗号化されます。各ファイルにはランダムな AES-256-CBC 鍵（HMAC-SHA-256 付き）が割り当てられ、その鍵は SHA-256 を用いた OAEP により当方の RSA-3072 公開鍵でラップされるため、当方が保有する秘密鍵でのみ復号できます。通常の診断ログは、VIN、Bluetooth アドレスおよび車両の生データを含まないように設計されています
- OS が強制するアプリサンドボックス分離
- パスワード、決済情報、デバイス固有の広告識別子は保存しません
伝送・保存方法に 100% 安全なものはなく、絶対的な安全は保証できません。
13. 個人データ侵害の通知
お客様に影響する個人データ侵害を当方が認識した場合、GDPR 第 33 条（および同等の KVKK / 米国州侵害通知期限）に従い、72 時間以内に所轄の監督機関に通知し、侵害がお客様の権利と自由に対する高いリスクを生じさせるおそれがある場合は、GDPR 第 34 条に従い不当な遅延なくお客様にも通知します。
14. クッキーと同様の技術
本アプリはクッキーを使用しません。分析ウェブビューや第三者トラッカーを埋め込みません。本ポリシーも掲載されている当方のウェブサイト diagbimmer.com はクッキーを設定しません。このサイトはフォントを Google Fonts から読み込むため、お客様がページを開くと、お客様のブラウザはお客様の IP アドレスを Google に送信します。多くのウェブサーバーと同様に、サイトをホストしているサーバーは、セキュリティと運用のために技術的なアクセスデータ（IP アドレス、日時、リクエストされたページ、ブラウザの種類）をログに記録することがあります。当方はこれらの記録を訪問者の識別に使用せず、サーバーは定期的なログローテーションにより一定期間後にこれらを削除します。
15. Do Not Track
本アプリはウェブブラウザではなく、サイト間追跡を行わないため、ブラウザの "Do Not Track" シグナルには応答しません。関連サイトが受信する Global Privacy Control シグナルは尊重されます。
16. 本ポリシーの変更
当方は本ポリシーを随時更新する場合があります。冒頭の「最終更新日」とバージョンは最新の改訂を示し、各変更は本ページ末尾の「変更履歴」に要約されます。重要な変更は、その発効前に本アプリのリリースノートでお知らせします。変更後の本アプリの利用継続は新ポリシーへの同意とみなされます。法令で再同意が要求される場合は再取得します。
17. 連絡先
| 内容 | 連絡先 |
|---|---|
| プライバシー / データ主体の請求 | yenerunsal@yahoo.com |
| KVKK 申請 | yenerunsal@yahoo.com |
| Türkiye データ管理者 | Yener Unsal, Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye |
| 一般 | yenerunsal@yahoo.com |
変更履歴
- バージョン 1.1（2026-10-05）: 本アプリがお客様のデバイス上に保持する診断ログとその OS のログ内のコピー、詳細診断ログ、およびお客様が当方に送信する診断ログに関する規定 (§1, §2a, §2b, §3, §4, §5, §6, §7, §12) を追加しました。また、お客様が当方にメールを送信された場合に当方が処理する内容とそれを保管するメールプロバイダー (§1, §2c, §2d, §4, §5, §6)、Apple または Google が当方に提供することがあるクラッシュレポート (§1, §5)、故障コードのウェブ検索 (§1, §2b)、および当方のウェブサイト (§14) に関する規定を追加しました。アダプタ識別子、保存される VIN、本アプリのアンインストール後またはデバイスのバックアップ内に残るもの、故障コードレポートとライブデータ記録、Android 8〜11 における位置情報の権限、権限の一覧とその要求タイミング、およびファイル共有に関する規定 (§2a, §2c, §3, §4, §9) を修正しました。法的請求の防御に関する KVKK 上の法的根拠 (§3) を修正し、それ自体は変更されていない App Store のプライバシーラベルおよび Privacy Manifest の説明 (§10, §11) を明確にし、本ポリシーの変更をお知らせする方法 (§16) を明記しました。これらの規定は同日から適用されます。