ErtiDeskプライバシーポリシー

ErtiDeskは、ジョージアで登録された個人事業主であるErti Cloud（以下「当方」といいます）が提供しています。当方は、シグナリングサービスおよびウェブサイトertidesk.comで処理される個人データの管理者です。プライバシーに関するご質問およびご請求：privacy@erticloud.com。

本ポリシーは、macOS、Windows、LinuxおよびiOS向けのErtiDeskアプリ、erticloud.onlineのシグナリングサービス、ならびにウェブサイトertidesk.comに適用されます。当方は、ジョージアの個人データ保護法に従い、またお客様に適用される場合にはEU一般データ保護規則（GDPR）、英国GDPRその他の適用されるデータ保護法に従って、個人データを処理します。

ErtiDeskは、次のデータをお客様のデバイス上に保存します。当方はこれらにアクセスできません。

• システムのキーチェーンまたは資格情報ストア（macOSおよびiOSのキーチェーン、Windowsの資格情報マネージャー、LinuxのSecret Service）に保存される、デバイスの暗号鍵
• ペアリング済みデバイスの一覧（その名前、公開鍵、権限およびアクセスモード）
• セキュリティログおよび接続履歴（例えば、デバイスがいつ接続し、どの権限が使用されたか）
• 選択したシグナリングサーバー、承認したファイルの場所、表示設定などの設定

お客様は、デバイスのアクセス権を取り消し、アプリ内で履歴を消去し、またはErtiDeskをアンインストールすることにより、これらのデータを削除できます。システムのキーチェーン内の鍵は、お客様がそこから削除するまで残る場合があります。

お客様のセッションの内容（画面の画像、キーボードおよびマウスの入力、ターミナルの入出力、ファイル名およびファイルの内容）は、WebRTCを介してお客様のペアリング済みデバイス間で直接送信され、エンドツーエンドで暗号化され（DTLS-SRTP）、ペアリング時に作成されたデバイスの識別情報に紐付けられます。直接接続ができない場合、暗号化されたトラフィックは中継（TURN）サーバーを経由することがありますが、当該サーバーはこれを復号することができません。

当方は、セッションの内容を受信も保存もせず、これを読み取る技術的手段も有していません。

インターネット経由でデバイスを接続するために、ErtiDeskはシグナリングサーバーを使用します。独自のサーバーを設定しない限り、これは当方のサービス（erticloud.online）です。サーバーはデバイスをキーで認証し、エンドツーエンドで暗号化された接続メッセージを転送します。その際に、次の情報を処理します。

• デバイス識別子（各デバイスの公開鍵から導出されます）およびその認証に使用される公開鍵
• お客様のデバイスの接続元IPアドレス
• デバイスがオンラインになった時刻およびオフラインになった時刻、ならびにメッセージの宛先デバイス
• 暗号化されたメッセージのサイズおよびタイミング

同サービスは、ペアリングコード、接続の詳細（SDPおよびICE候補）、コマンド、ファイル、画面の画像またはターミナルのデータを読み取ることはできません。

サーバーは、デバイスのオンライン・オフラインの状況（デバイス識別子を含みます）および認証失敗の試行（IPアドレスを含みます）の運用ログを保持します。ログは自動的にローテーションされ、サービスの運用と保護に必要な期間のみ保持され、恒久的な記録として保存されることはありません。不正利用やセキュリティインシデントの調査に必要な場合に限り、特定の記録をより長く保持することがあります。

当方が運営するTURNサーバーを経由して接続が中継される場合、当該サーバーはIPアドレス、タイミングおよびトラフィック量を処理しますが、暗号化されたパケットを伝送するのみです。

目的および法的根拠：お客様が求める接続サービスの提供（EU一般データ保護規則（GDPR）第6条第1項(b)）、ならびにサービスの安全を維持し、不正利用を防止するという当方の正当な利益（GDPR第6条第1項(f)）。

お客様がご自身のシグナリングサーバーまたはTURNサーバーを使用する場合、当方はこれらのデータを受け取りません。そのデータについては、当該サーバーの運用者が責任を負います。

• ネットワークアドレス検出（STUN）。デバイス間の直接経路を見つけるため、ErtiDeskはSTUNサーバーにお客様のパブリックIPアドレスを問い合わせます。STUNサーバーはシグナリングサーバーから提供されます。デフォルトの構成では、これにGoogleが運営する公開STUNサーバー（stun.l.google.com）が含まれ、同サーバーはGoogleのプライバシーポリシーに基づき、お客様のIPアドレスおよびリクエストの時刻を受け取ります。
• iPhoneでの音声入力。システムのエンジンで音声入力を使用する場合、お客様の音声はAppleのSpeechフレームワークによって認識されます。デバイスおよび言語によっては、Appleのプライバシーポリシーに基づき、処理のために音声がAppleに送信される場合があります。事前に、マイクおよび音声認識の許可が求められます。
• オフライン音声モデル。Whisperエンジンを選択した場合、アプリはHugging Face（huggingface.co）から音声モデルを1回ダウンロードし、Hugging Faceはダウンロードの一環としてお客様のIPアドレスを受け取ります。その後、音声認識はすべてお客様のiPhone上で実行されます。
• ローカルネットワーク検出。デスクトップでは、ErtiDeskは、お客様の他のデバイスがコンピューターを見つけられるように、ローカルネットワーク上でコンピューターをアナウンス（mDNS）することができます。同じネットワーク上の他のデバイスからは、コンピューターの名前が見えます。この機能はネットワーク設定でオフにできます。

ErtiDeskには、アクセス解析、広告、クラッシュレポートまたはテレメトリーのサービスは含まれていません。

ErtiDeskは、その機能に必要な権限をオペレーティングシステムに求めます。例えば、macOSにおける「画面収録」および「アクセシビリティ」、ペアリング用QRコードをスキャンするためのカメラ、音声入力のためのマイクおよび音声認識、ローカルネットワークへのアクセス、ならびに通知です。これらの権限によってアクセス可能となるデータは、お客様のデバイス上の対応する機能のためにのみ使用されます。

Face IDおよびTouch IDはすべてiOSによって処理されます。ErtiDeskが知るのは認証に成功したかどうかのみであり、生体データを受け取ることはありません。

ertidesk.comにアクセスすると、お客様のブラウザから当方のサーバーに技術情報が送信され、ホスティング事業者がそれをサーバーログに記録します。

• IPアドレス
• リクエストの日時
• リクエストされたページまたはファイル、および応答ステータス
• 参照元ページ（ブラウザが送信する場合）
• ブラウザの種類、バージョンおよびオペレーティングシステム（いわゆる「ユーザーエージェント」）

当方は、これらのデータをウェブサイトの提供、安全性と安定性の維持、ならびにエラーおよび不正利用の調査のためにのみ使用します。他のデータと組み合わせたり、プロファイルの作成に使用したりすることはありません。サーバーログは自動的にローテーションされ、これらの目的に不要になった時点で削除されます。

法的根拠：安全なウェブサイトを運営するという当方の正当な利益（GDPR第6条第1項(f)およびジョージア法の対応する規定）。

本ウェブサイトはCookieを設定せず、アクセス解析、広告、ソーシャルメディアのプラグイン、トラッキングピクセルその他これに類する技術を使用しません。フォントを含むすべてのファイルは当方のサーバーから配信されるため、ページの読み込みによってお客様のデータが第三者に送信されることはありません。

お客様のブラウザのローカルストレージには、カラーテーマと（選択した場合は）言語の2つの設定が保存されます。これらはお客様のデバイス内にとどまり、当方に送信されることはなく、個人を識別する情報も含みません。ブラウザでサイトデータを消去することで、いつでも削除できます。英語版を初めて開いたとき、ページはブラウザの優先言語を読み取り、対応する言語版を提案します。この処理はお客様のブラウザ内でのみ行われ、何も保存されません。

当方は、お客様が利用する機能に厳密に必要なものだけを保存するため、同意を求めたり、Cookieバナーを表示したりしません。今後、同意が必要となる技術を導入する場合は、事前に本ポリシーを更新し、お客様の同意をお願いします。

お客様が当方に連絡された場合、当方は、お客様のメールアドレス、お名前（ご提供いただいた場合）、メッセージの内容、およびサポートのご依頼におけるデバイスやアプリのバージョンなど、お客様が任意に含めた情報を処理します。

当方は、これらのデータを、お客様への回答およびご依頼への対応のために使用します。当方は、ご依頼の解決およびその後のフォローアップに必要な期間、やり取りを保存し、その後は、法令により保存が義務付けられている場合、または法的請求の立証もしくは防御のために必要な場合に限り保存します。

法的根拠：お客様の求めに応じた措置の実施またはお客様との契約の履行（GDPR第6条第1項(b)）、および問い合わせに回答するという当方の正当な利益（GDPR第6条第1項(f)）。

パスワード、ペアリングコードその他の秘密情報は送信しないでください。当方がそれらを必要とすることはありません。

App StoreからErtiDeskをダウンロードする場合、Appleがダウンロードに関するデータをAppleのプライバシーポリシーに従って処理します。当方のウェブサイトからダウンロードする場合は、上記の当方のウェブサイトに関する項目に記載のとおり、ホスティング事業者が技術データを記録します。

当方は個人データを販売せず、広告目的で共有することもありません。ウェブサイトおよびシグナリングサービスのホスティングならびにメールの処理にはサービス提供事業者を利用しており、これらの事業者は当方に代わり、当方の指示に従ってデータを処理します。

当方は、法令上義務付けられる場合（例えば、裁判所もしくは公的機関の拘束力のある命令に従う場合）、または当方の権利もしくは他者の安全を保護するために必要な場合には、データを開示することがあります。

当方はジョージアを拠点としています。当方のサービス提供者は、他の国でデータを処理することがあります。お客様に適用されるデータ保護法が求める場合、当方は、移転先が十分な保護水準を確保している場合、または標準契約条項などの適切な保護措置が講じられている場合に限り、個人データをお客様の国外に移転します。お客様は、これらの保護措置に関する情報を当方に求めることができます。

お客様に適用される法令に応じて、お客様は次の権利を有します。

• ご自身の個人データにアクセスし、その写しを入手する権利
• 不正確なデータを訂正させる権利
• データを消去させる権利
• 処理を制限し、または当方の正当な利益に基づく処理に異議を述べる権利
• 当方に提供したデータを、移行可能な形式で受け取る権利
• 与えた同意を撤回する権利（撤回前に行われた処理には影響しません）

権利を行使するには、privacy@erticloud.comまでご連絡ください。当方は、ご本人確認をお願いすることがあります。当方は、適用法が定める期限内（GDPRに基づく場合は1か月以内）に回答します。

ErtiDeskにはアカウントがないため、当方はデバイス識別子によってのみシグナリングデータを検索できます。ご請求の際は、アプリに表示されるデバイス識別子を添えてprivacy@erticloud.comまでご連絡ください。

また、お客様は監督機関に苦情を申し立てる権利を有します。ジョージアではジョージア個人データ保護局（Personal Data Protection Service）、EU、EEAまたは英国ではお客様が居住または勤務する国のデータ保護機関がこれに当たります。ただし、まずは当方にご懸念への対応の機会をいただけますと幸いです。

ErtiDeskはご自身のコンピューターを管理するためのツールであり、子どもを対象としたものではありません。当方は、上記の技術的メタデータを超えて、子どものデータを故意に処理することはありません。

ErtiDeskは、認証およびエンドツーエンド暗号化に実績のある暗号ライブラリを使用し、キーをシステムの資格情報ストアに保存し、リクエストのたびにホスト側で権限を確認します。ウェブサイトは暗号化されたHTTPS接続で配信されます。当方は収集するデータを最小限にとどめ、ログおよびやり取りへのアクセスを必要な担当者に限定します。完全に安全な送信方法や保存方法は存在しませんが、リスクに見合った適切な技術的および組織的措置を講じています。

当方は、プロファイリングを含め、もっぱら自動化された処理に基づいて、お客様に法的効果またはこれと同様の重大な影響を及ぼす決定を行うことはありません。

ErtiDeskが新たな種類のデータを処理し始める場合、当方は、その変更をリリースする前に本ポリシーを更新し、必要な場合にはアプリ内でお客様の同意を求めます。各版は下記の改訂履歴に記載されます。

プライバシーに関するご質問およびご請求：privacy@erticloud.com。