プライバシーポリシー
本ポリシーはすべての国の利用者に等しく適用され、 BeepTripの利用者のどのようなデータを、何のために取り扱い、どのくらいの期間保存し、誰に提供するか、 また利用者がどのような権利を有するかを説明します。用語は利用規約に定める意味で用います。 本ポリシーの他言語への翻訳は便宜のために提供されるものであり、翻訳間に相違がある場合はロシア語の本文が優先します。
1. 管理者
個人データの管理者は、利用規約に定める本サービスの運営者 （以下「管理者」）です。個人データに関するお問い合わせ：support@beeptrip.net または本サービス内の「サポート」。
2. 取り扱うデータ
| 区分 | 内容 | 取得元 |
|---|---|---|
| アカウント | ログイン用の電話番号およびメールアドレス、名前、「自己紹介」、プロフィール写真、国、通貨、言語、選択した役割、設定（テキストの翻訳、ヒント、電話番号および「オンライン」状態の非表示、メール通知の選択） | ご本人 |
| 車両 | メーカーおよびモデル、ナンバー、座席数、写真 | ご本人 |
| 移動 | ルートおよび停車地、日時、料金、座席、条件、コメント、定期的な移動のテンプレート、リクエストおよび予約、ルートの購読、取消しの履歴 | ご本人および他の利用者 |
| コミュニケーション | チャットのメッセージ（送信した場合の位置情報（「ここにいます」）を含む）、サポートとのやり取りおよび問い合わせ、通報および添付写真、レビューおよびその返信 | ご本人および他の利用者 |
| 通話 | 誰が、誰に、いつ発信したか、通話時間および結果、接続のための技術情報。音声は録音も保存もされません：音声は端末間で直接、または暗号化された状態で当方の中継サーバーを経由して送られます | 自動 |
| 書類 | 身分または運転資格を証明する書類の写真 — 信頼バッジのためにご本人が送信した場合に限ります | ご本人 |
| 技術データ | IPアドレス、ブラウザおよび端末の情報（User-Agent）、ログインおよび最終利用の日時、プッシュ通知用の端末トークン、本サービス内の操作ログ、サーバーへのアクセスログ | 自動 |
当方は、特に機微なデータ（健康、信条等に関するもの）および本人識別のための生体データを取り扱いません。 このような情報をプロフィールやメッセージに掲載しないでください。
当方は決済データを受け取りません。本サービスは移動の代金を受け取らないためです。
3. データを取り扱う目的
- 登録およびログイン：電話またはメールの確認、コードの総当たりおよび不正アクセスからの保護。
- 本サービスの運営：移動およびプロフィールの表示、予約、チャット、通話、通知、レビュー、ルートの購読、リマインダー。
- メール：確認コード、本サービスのお知らせ、および — プロフィールで有効にした場合に限り — イベントの通知 （リクエスト、移動の変更、ルートの購読による移動、レビュー、不在着信）と未読メッセージの通知（メッセージ本文は含みません）。 コードのメールを除くすべてのメールに「登録を解除」リンクがあります。受け取るメールはプロフィール（「メール通知」）でも選択できます。
- 安全と信頼：信頼バッジのための書類確認、通報の審査、モデレーション、詐欺・スパム・本規約違反の検出、リクエスト頻度の制限。
- サポート：お問い合わせへの回答、紛争の調査。
- 利用者のテキストのインターフェース言語への翻訳（無効にできます）。
- 法令の遵守：公的機関および規制当局からの公式の要請への対応（第7条）、管理者および利用者の権利の保護。
- 本サービスの改善：技術ログによるエラーおよび負荷の分析。
- アクセス統計：匿名化された形での、1日あたりにサイトのページが開かれた回数、サイトを訪れた異なる訪問者の数、およびアプリを開いた異なる人の数（Android と iOS は別々に）。集計は管理者独自のカウンターが行い、cookie、第三者のサービス、端末上の識別子は使用しません。IPアドレスとブラウザの情報（アプリの場合はIPアドレスと端末のプラットフォーム）から、毎日変わり、どこにも記録されない鍵を用いて元に戻せないコードが生成されます。この目的のためにIPアドレスとブラウザの情報が記録されることはありません。保存されるのは1日ごとの合計数のみです。
4. 法的根拠
- 利用者の同意 — 第13条を参照。
- 利用者が当事者である利用規約の履行。
- 法令により管理者に課された義務の履行。
- 匿名化を必須の条件とする統計目的での取り扱い — サイトおよびアプリのアクセス統計。
- 管理者および第三者の正当な利益 — 本サービスおよび利用者の安全。
5. 他の人に表示される情報
- ログインしていない人を含むすべての人に：プロフィールの名前、写真および「自己紹介」、評価、レビュー、信頼バッジ、あなたの移動の募集（ルート、時刻、料金、コメント、車両の情報）。
- ログインしている利用者に：あなたが現在オンラインかどうか（写真の横の緑の点）。ただし、プロフィールで「オンライン状態を非表示にする」を有効にしている場合を除きます。最終アクセス時刻は表示されません。
- 同じ移動の参加者に：あなたの電話番号 — 確定済みで取り消されていない移動について、ドライバーとその同乗者に、移動終了後30日間表示されます。ただし、プロフィールで「電話番号を非表示にする」を有効にしている場合を除きます（その場合の連絡手段は本サービス内のチャットと通話です）。同乗者同士は互いの電話番号を見ることはできません。
- チャットの相手に：あなたがチャットに送信したメッセージおよび位置情報。
- メールアドレス、書類、技術データは他の利用者に表示されません。
6. 自動処理とニューラルネットワーク
本サービスは、モデレーション（スパムや違反の検出、写真および書類の確認）とテキストの翻訳のために、 管理者のサーバー上で動作するニューラルネットワークを使用しており、データを第三者の人工知能サービスに 提供することはありません。ニューラルネットワークの判断は自動的に適用されることがあります — たとえば、写真や メッセージの非表示です。このような判断があなたに法的効果を生じさせることはありません：あなたは「サポート」を通じて いずれの判断にも異議を申し立てることができ、人がそれを審査します。
7. データの提供先
当方は個人データを販売しません。データは本サービスの運営に必要な範囲でのみ提供されます：
| 提供先 | 内容と目的 |
|---|---|
| ホスティング事業者（ロシア） | サーバーおよびデータベースの設置 |
| Google LLC (Firebase Cloud Messaging)（米国） | Android および iOS へのプッシュ通知の配信：端末トークンおよび通知の本文（例：送信者の名前とメッセージの冒頭） |
| Apple Inc. (Apple Push Notification service)（米国） | iPhone への着信通知の配信：端末トークン、発信者の名前 |
| SMS Aero LLC（ロシア） | この確認方法が選択された場合のコード付きSMSの送信：電話番号およびコード |
| 携帯電話事業者 | 電話番号の確認時の通話およびSMS |
| いずれの国の公的機関および規制当局 | データを要求する国の法令に従って送付された公式の要請に基づき、要請の履行に必要な範囲で（下記参照） |
メールは本サービス独自のメールサーバー（送信者アドレス info@beeptrip.net）から送信されます。メール送信のために メールアドレスおよびメール本文が第三者のメールサービスに提供されることはなく、受信者のメールサーバーにのみ送られます。
越境移転。Google LLC および Apple Inc.（米国）への提供は、データ保護の水準があなたの国の水準と 異なる可能性がある他国へのデータ移転です。この移転は、通知の配信に最小限必要な範囲で、あなたの同意に基づいて 行われます。 プッシュ通知は端末の設定で無効にできます。その場合も本サービスのその他の機能は引き続き動作します。
8. データの保存場所と保存期間
本サービスのサーバーおよびデータベースはロシアにあります。
| データ | 期間 |
|---|---|
| アカウント、移動、チャット、レビュー | アカウントが存在する間。アカウント削除後については第9条を参照 |
| 書類の写真 | 暗号化して保存され、モデレーターの判断から1年後に削除 |
| 確認コード | ハッシュとしてのみ保存され、有効期限切れから1日後に削除 |
| ログインセッション（IP、ブラウザ） | ログアウトまたは有効期限切れ（30日間操作がない場合）まで、さらにその後7日間 |
| 本サービス内の操作ログ | 180日 |
| サーバーへのアクセスログおよび技術ログ | 30日 |
| データベースのバックアップ | 14日 |
期間の経過後、法令により、または紛争における管理者の権利の保護のためにより長期の保存が必要な場合を除き、 データは自動的に削除されます。
9. アカウントの削除
アカウントはプロフィールから削除できます。30秒後（その間は削除を取り消せます）、アカウントは削除されます：
- すべてのセッションが終了し、アカウントにはログインできなくなり、電話番号およびメールアドレスは解放されます。
- 他の利用者には、プロフィールが「削除されたユーザー」として、名前、写真、「自己紹介」および連絡先なしで表示されます。
- 開始前の移動は取り消され、有効なリクエストは撤回され、購読は削除されます。
- 90日以内に同じ電話番号で再登録した場合、新しいアカウントは以前のアカウントのあなたに関するレビュー、直前の取消しの割合 およびアカウント停止を引き継ぎます — 削除によって移動の履歴が隠されることはありません。
- 以前の名前、「自己紹介」、写真、電話番号およびメールアドレスは、運営者のみがアクセスできる非公開のアーカイブに保存されます — 過去の移動に関する通報や紛争の審査、および適法な要請への対応のためです。他の利用者がすでに受け取ったレビューおよび メッセージは、その利用者の手元に残ります。
アーカイブのデータを完全に消去するには、請求を送付してください（第11条）。当方は法令に定める期間内にこれを消去します。 ただし、法令により保存が義務付けられているデータを除きます。
10. データの保護方法
- データの送信は保護されたプロトコル HTTPS によってのみ行われ、通話の音声は暗号化されます。
- 確認コードおよびログイントークンはハッシュとしてのみ保存され、管理者のパスワードは bcrypt 形式で保存されます。
- 書類の写真は暗号化して（AES-256）保存され、鍵はデータおよびバックアップとは別に保管されます。
- 写真はアップロード時に再エンコードされ、メタデータ（撮影位置の座標を含む）は削除されます。
- リクエストおよびログイン試行の頻度の制限、管理者の操作の記録。
- データへのアクセスは、業務上必要な従業員に、その業務の範囲でのみ許可されます。
11. あなたの権利
あなたには次の権利があります：
- あなたのデータの取扱いに関する情報を受け取ること。
- データが不完全、古い、不正確、違法に取得された、または表明された目的に不要である場合に、その訂正、利用停止または消去を求めること。
- 取扱いへの同意を撤回すること。
- 管理者の行為について、あなたの国の個人データ保護機関または裁判所に不服を申し立てること。
さらに、あなたの国の法令が与える権利も有します。
データの大部分はプロフィールで自ら変更または削除できます。請求は「サポート」を通じて、またはアカウントに紐づけられた 電話番号もしくはメールアドレスから support@beeptrip.net 宛てに送付してください — これにより請求がご本人からのものであることを確認します。 10営業日以内に回答します（理由を説明したうえで5営業日延長することがあります）。
同意の撤回またはデータ削除の請求は、アカウントの削除を意味します：これらのデータがなければ本サービスは動作できないためです。 管理者は、法令が許容または要求する場合には、同意なしに取扱いを継続することができます。
12. お使いの端末上のデータ
本サイトは業務用のcookieを1つだけ使用します — bt_country：あなたの国向けのサービスのお知らせを表示するための国コード （例：RU）。保存期間は1年です。これは追跡や広告には使用されず、本サイトには第三者のアクセス解析や広告のツールは ありません。ブラウザのストレージ（localStorage）に保存されるのは次のもののみです：ログイントークン、選択した言語、テーマおよび役割、 翻訳の設定、表示済みのヒントの記録。これらはアカウントからログアウトするか、ブラウザでサイトのデータを消去することで 削除できます。
サイトおよびアプリのアクセスは、cookie を使用しない管理者独自のカウンターで集計されます — 第3条を参照。
13. 個人データの取扱いへの同意
ログインまたは登録の際に「続ける」を押すことにより、利用者は、自由に、自らの意思で、かつ自己の利益のために、 管理者（第1条）に対し、自己の個人データの取扱いについて、具体的で、対象が特定され、十分な情報に基づき、 自覚的かつ明確な同意を与えます：
- データの範囲 — 第2条に記載のもの。
- 目的 — 第3条に記載のもの。
- 行為 — 収集、記録、体系化、蓄積、保存、訂正（更新、変更）、抽出、利用、第7条に記載の者への提供（開示、アクセス）（Google LLC および Apple Inc.、ならびに他国の公的機関および規制当局へのその公式の要請に基づく越境移転を含む）、利用停止、削除、消去。自動化手段（ニューラルネットワークを含む）を用いる場合と用いない場合の双方を含みます。
- 公開（不特定多数の者によるアクセス） — 第5条の最初の項目に記載のデータであって、利用者自身が公開プロフィールおよび募集に掲載するものに限ります。
- 期間 — アカウントの削除および第8条〜第9条に記載の保存期間の満了まで、または同意の撤回まで。
同意は、「サポート」を通じて、または support@beeptrip.net 宛てに請求を送付することにより撤回できます。
14. 本ポリシーの変更
管理者は本ポリシーを変更することができます。新しい版は https://beeptrip.net/privacy に公開された時点から 効力を生じます。変更により取り扱うデータの範囲または取扱いの目的が拡大する場合は、事前に本サービス内で お知らせします。
15. 連絡先
メール：support@beeptrip.net
規制当局向け：support@beeptrip.net