法的情報

プライバシーポリシー

これは参考訳です。原本はベトナム語版および英語版です。

要約:T2Carは、お客様を追跡せず、広告を表示せず、第三者の分析SDKや広告SDKを組み込まず、データを販売しません。本アプリは、アカウントおよびサービスの提供に必要なデータを、T2Carが自ら収集する利用統計とともに、T2Car自身のサーバーに送信します。以下の各項では、データの種類ごとに、その処理の目的と保管場所を定めます。以上はT2Carアプリに関する説明です。t2car.comのウェブサイトでは、お客様の許可がある場合に限り、T2CarはGoogle Analytics 4も使用します。詳しくはCookieポリシーをご覧ください。

最終更新日: 2026年10月28日

1. 適用範囲

本ポリシーは、iOSおよびAndroid向けのT2Carモバイルアプリと本ウェブサイトに適用されます。アプリをインストールするか本ページを開くことにより、お客様は本ポリシーを読んだものとみなされます。

2. 当社が行わないこと

トラッキングコードなし、広告識別子(IDFA)なし、他社のアプリやウェブサイトをまたいだお客様の追跡なし。
第三者の分析SDKや広告SDKはありません。本アプリが接続するのはT2Carのサービス、ならびにサインインまたは購入のためのAppleおよびGoogleのみです。VINを検索する場合、T2Carのサーバーは、車両カタログを検索するためにT2Carが契約している第三者のデータ処理パートナーにVIN文字列を送信します。
ユーザーのプロファイリング、スコアリング、広告ターゲティングは行いません。
当社は、第三者とデータを販売、貸与、取引しません。データが他者に渡るのは、第9項の見積依頼など、お客様が送信を選択した場合に限られます。
本アプリは、位置情報、連絡先、カレンダー、ヘルスケアデータを要求しません。写真を選択すると、アプリが受け取るのはその写真のみであり、写真ライブラリ全体は読み取りません。

ウェブサイトから送信されたメッセージ

お問い合わせ、プラン相談、または共同創業者フォームを送信する際、お客様は氏名、メールアドレス、件名、メッセージ、およびプロフィールを添付する場合はそのプロフィールを提供します。T2Carは、チームが依頼を受領、処理、回答できるよう、これを自社のシステムに保管します。フォームのデータが公開されることは一切ありません。送信した内容の訂正または削除を希望する場合は、通知された受付番号を添えて[email protected]までご連絡ください。

ウェブサイトの計測とCookie

t2car.comのウェブサイトでは、お客様の許可がある場合に限り、T2Carがサイトの利用状況(閲覧ページ、スクロールの深さ、ダウンロードボタンのクリック、言語、ページ速度)を集計し、Google Consent ModeのもとでGoogle Analytics 4を読み込みます。同意前は匿名の集計のみを保持し、ブラウザには識別子を保存しません。アプリは対象外であり、第三者の分析ツールは組み込まれていません。

Cookieの一覧、保存期間、同意の撤回方法はCookieポリシーに記載しています。

3. AppleまたはGoogleでのサインイン

本アプリはAppleでサインインおよびGoogleを提供します。プロバイダーは識別子を発行し、お客様の氏名とメールアドレスを共有する場合があります。本アプリは、署名済みIDトークン、検証用ノンス、およびお客様が入力した氏名をT2Carのサーバーに送信し、サーバーはアカウントセッションを作成する前に、プロバイダーの公開鍵でトークンを検証します。

サーバーは、プロバイダー識別子、提供された場合はお客様の氏名とメールアドレス、T2CarのアカウントID、およびアカウントとサインインしたデバイスとの関連付けを保存します。iOSでは、セッションはiCloud同期なしでKeychainに保護されます。Androidはデバイスのセキュアストアを使用します。当社がお客様のApple IDまたはGoogleのパスワードを受け取ったり保存したりすることは一切ありません。各アカウントのアクティブなセッションは1つです。新しいデバイスでサインインすると、古いデバイスはサインアウトされます。両方のサインイン方法はお客様自身で連携できます。システムがメールアドレスによってアカウントを統合することは一切ありません。

Appleが氏名を共有するのは最初の認証時のみです。Appleアカウントに氏名または連絡先メールアドレスがまだない場合、本アプリは表示名(60文字まで)と連絡先メールアドレスの入力を促します。どちらも任意です。連絡先メールアドレスは別に保管されるため、その後のAppleサインインで上書きされることはありません。

「メールを非公開」を選択した場合、Appleは非公開のリレーアドレスのみを共有します。連絡先メールアドレスとしてお客様自身が入力しない限り、T2Carがお客様の実際のメールアドレスを知ることはありません。サーバーは、アカウント削除時にアクセスを取り消すために必要なApple認可トークンを暗号化します。

4. デバイスに保存されるデータ

本アプリは、お客様の作業を継続するために必要な情報と下書きを保存します:

第3項のアカウント情報(Keychainで保護)。
配線図のブックマーク、閲覧履歴、検索履歴。ブックマークは参照であり、アプリがライブラリをオフライン用にダウンロードすることはありません。
作業の下書き、保存した部品、固定した車両、メモ、閲覧位置。サインイン中は、デバイス上の非公開データは暗号化され、アカウントごとに保管されます。ブックマーク、メモ、閲覧位置、送信済みの作業はサーバーと同期されます。検索履歴、最近閲覧した項目、未送信の下書きはデバイスに残ります。ゲストのデータは別に保管され、自動的にアカウントへ移行されることはありません。
ランダムなインストールID、および未送信の利用イベントのキュー(最大500件、第6項参照)。インストールIDはアプリとともに削除されるため、再インストールは新規インストールとして扱われます。
外観、言語、表示オプション、オンボーディング状態などのアプリ設定。

アプリをアンインストールすると、アプリが端末に保存したデータ(端末内にのみ保存されるガレージ(マイカー)を含む)は削除されます。アカウントとサーバーに同期されたデータは残ります。アカウントの削除は閉鎖にとどまります。詳しくはアカウントの削除とデータの扱いをご覧ください。

5. サーバーに送信されるデータ

配線図を開くか、コードを検索すると、本アプリはapi.t2car.comのカタログサーバーを呼び出します。リクエストには、検索対象(部品番号、故障コード、または配線図の参照)に加え、アクセスの許可、不正利用の防止、およびリクエストの再送の阻止に必要なアプリ、デバイス、セッションの認証情報が含まれます。

サーバーは、お客様が同期した内容(作業カード、車両、部品、ブックマーク、メモ、閲覧位置、フィードバック)を保存します。ワークショッププランでは、これには役割、担当者、更新履歴が含まれ、適切な役割を持つメンバーは共有された作業を閲覧できます。個人のフィードバックを閲覧できるのは、お客様と、それを処理する管理者のみです。

運用ログおよびセキュリティイベントには、IPアドレス、時刻、パス、ステータスコード、デバイスID、ならびに障害の調査やサービスの保護に必要な詳細が含まれる場合があります。これらが広告のため、またはユーザープロファイルの販売のために使用されることは一切ありません。IPアドレス付きの日次アクセス記録は30日間保持されます。

6. アプリの利用統計

本アプリはいくつかの利用イベントを記録し、api.t2car.comのT2Carサーバーにまとめて送信します。これらはT2Carが自社のために保持する統計であり、第三者の分析SDKやサービスは関与しません。

各バッチには次の情報が含まれます:初回起動時にアプリが作成するランダムなインストールID、プラットフォーム(iOS)、アプリのバージョン、iOSのバージョン、デバイスのモデルコード(例:iPhone15,2)、およびデバイスの言語と地域の設定。
各イベントには、ランダムなID、イベント名、時刻、および該当する場合は画面名、固定ラベルまたは数値が含まれます。
現在送信されるイベント:初回起動、アプリの起動、セッションの開始と終了(その長さを含む)、サインインの開始(プロバイダ(AppleまたはGoogle)を含む)、サインイン完了、サインアウト、車両ページの表示、およびダイアグラムの表示。

統計目的のため、当社のサーバーは、お客様の端末のネットワーク接続に基づいて推定されるおおよその国を記録し、これをインストールおよびアカウントに紐づけて保持します(この目的のためにIPアドレスは保存されません)。

画面名とラベルはアプリが設定する固定のキーワードです。これらのイベントには、お客様が入力した内容、検索したコード、ドキュメントの内容は一切含まれません。イベントのバッチはお客様のサインインセッションなしで送信されますが、インストールIDはサーバーへのすべてのリクエストに付随します。サインインすると、サーバーはインストールIDをお客様のアカウントに関連付けます。

目的:アプリの運用と改善(インストール数とアクティブなデバイス数の集計、不具合の発見、どの機能が使われているかの把握)。これらの統計は、広告のため、または他のアプリやウェブサイトをまたいでお客様を追跡するために使用されることはなく、販売もされません。

サーバーはインストールIDをSHA-256ハッシュとしてのみ保存します。イベントは90日後に削除されます。インストール記録は、活動がない状態が400日続いた後に削除されます。アカウントを閉鎖しても、インストール記録とアカウントとの関連付けは解除されません。

7. デバイス検証とサービス保護

アプリはデバイス用のP-256キーを作成し、Secure Enclaveを搭載したデバイスではそこに保持されます。お客様のセッションはそのキーに紐付けられ、サーバーは公開鍵のサムプリントのみを保存するため、漏えいしたアクセストークンは別のデバイスでは無効です。

iOSでは、対応するアプリのバージョンとサーバーは、アプリを検証するためにAppleのApp Attestを使用する場合があります。これはデバイスのセキュアハードウェア内にキーを作成し、リクエストが正規のT2Carビルドから送信されたものであることを示すアテステーションをサーバーに提供します。アテステーションには名前もメールアドレスも含まれず、アプリ間でお客様を追跡するために使用することはできません。

各リクエストには、デバイスフラグの固定リストも付随します。シミュレータ、デバッガ下で実行されているリリースビルド、脱獄(jailbreak)の兆候、およびApp Attest非対応のデバイスです。脱獄を検出するために、アプリはいくつかのシステムパスが存在するかどうかを確認するだけであり、他のアプリのデータは読み取りません。

サーバーは、認証、通常と異なるアクセスの検知、およびサービス保護のみを目的として、デバイスIDとこれらのフラグをお客様のセッションとともに保存します。サーバーの設定によっては、脱獄の兆候があるデバイスやデバッグ中のデバイスに対してコンテンツの提供が拒否される場合があります。その場合でも、サインアウトとアカウントの削除は可能です。この情報が広告に使用されることはなく、販売もされません。

8. カメラと写真

アプリは、部品や箱に印刷された部品番号、DTC故障コード、車両識別番号(VIN)を、入力する代わりにスキャンできるよう、カメラへのアクセスを求めます。

スキャン中のテキスト読み取り、および既存の写真を選択してそこからコードを読み取る処理は、完全にデバイス上で行われます。これらの画像はアップロードされません。読み取られたVINまたは部品番号は、検索に使用する場合にのみ送信されます。VIN検索では、VIN文字列がサーバーを経由して第2項に記載のデータ処理パートナーに送信されます。元の画像がそこに送信されることはありません。許可を拒否し、既存の写真を選択するか、通常どおり入力することもできます。

写真からの部品の特定は異なり、写真をアップロードします。サインインした状態で「リサーチ」画面で写真を選択すると、アプリはデバイス上で長辺が最大512 pxになるように縮小し、JPEGに変換して、お客様のセッションとともにT2Carサーバーに送信します。アプリは、選択する前に、写真ボタンのすぐ下でその旨を表示します。

サーバーは画像をさらに256 pxに縮小し、T2Carが自社のインフラストラクチャ上で運用する画像認識モデルに渡します。外部のAIサービスには送信されません。写真はメモリ内でのみ処理され、推定される部品名の短い候補を返すために使用されます。サーバーは写真を保存しません。この候補は検索ボックスに入力され、お客様が使用前に確認できます。

アカウントやデータについてのご質問は、[email protected]までご連絡ください。

13. 本ポリシーの変更

本ポリシーが変更されると、ページ上部の日付も併せて変更されます。変更により保護のレベルが低下する場合は、適用前にアプリ内でお知らせします。

14. お問い合わせ

プライバシーに関するご質問は [email protected] までお送りいただくか、サポートページをご覧ください。