この日本語訳は参考用です。正式な内容は英語版をご確認ください。
プライバシーポリシー
お問い合わせ先：admin@qaccess.au
QAccessは、組織向けのドア入退室管理アプリです。本ポリシーでは、QAccessモバイルアプリが収集する個人情報、その利用方法、共有先、およびアカウントの削除方法を含むお客様の選択肢について説明します。また、本ウェブサイトのお問い合わせフォームおよびデモ予約フォームを通じて収集する個人情報も対象としています。これらの個人情報は、アプリ内のアカウントとは別に取り扱われます（下記の第1項および第3項をご覧ください）。
1. 収集する情報
アカウント情報（お客様ご本人、またはご所属の組織の管理者が提供するもの）：
- 氏名（姓と名）
- メールアドレス
- 携帯電話番号
- 所属する組織（複数の場合があります）と、各組織におけるお客様の役割
認証データ：
- パスワード（ソルトを付加した一方向ハッシュとしてのみ保存し、平文で保存することはありません）
- 多要素認証（MFA）のコード（サインイン時にお客様のメールアドレスに送信されます）
- サインイン後に発行される、端末ごとのセッショントークン
端末および技術データ：
- サインイン中の端末一覧に表示する、端末名とプラットフォーム（例：「iPhone」「Android device」）
- プッシュ通知の配信に使用する、Firebase Cloud Messaging（FCM）の登録トークンおよびFirebase Installation ID
- IPアドレスと、ブラウザまたはアプリのユーザーエージェント（セキュリティイベントとともに記録されます）
- セキュリティアクティビティの表示に使用する、サインインに関するおおよそのメタデータ（日時）
アクセスおよびセキュリティのアクティビティ：
- お客様が開けたドアの記録と、お客様に付与されたアクセス権の記録
- サインインの成功・失敗、パスワードの変更、端末の登録と取り消し（アプリの「Recent security activity」でお客様に表示され、監査のために保存されます）
生体データ：
Face ID、指紋認証、端末のPINは、アプリのロックを解除するために、お使いの端末上でのみ使用されます。生体データがお使いの端末の外に出ることはなく、当社に送信されることも、当社が保存することもありません。生体データは、お使いの端末のオペレーティングシステムによって処理されます。
本ウェブサイトのお問い合わせフォームおよびデモ予約フォーム（アプリ内のアカウントとは別に取り扱われます）：
- お問い合わせフォームを送信された場合：氏名、勤務先のメールアドレス、会社名、電話番号
- デモの予約を申し込まれた場合：氏名、電話番号、選択された予約日時、およびご記入いただいたメモ
当社は、位置情報、連絡先、写真、カメラ、広告識別子、および分析・行動追跡のための情報を収集しません。QAccessには広告は含まれておらず、当社がお客様の個人情報を販売することもありません。
2. 情報の利用目的
- お客様の認証と、アカウントの安全の確保のため（サインイン、多要素認証、セッションおよび端末の管理）
- 中核となるサービスの提供のため：ご所属の組織内での、ドアへのアクセス権の付与と行使
- 業務上のプッシュ通知やメールをお送りするため（例：ドアのアクティビティ、アクセス権の付与、多要素認証やパスワード再設定のメッセージ）
- セキュリティログおよび監査ログの維持、不正利用の検知、ならびにご所属の組織に対する当社の法的・契約上の義務の履行のため
- 本ウェブサイトから送信されたお問い合わせへの回答、ならびにデモ予約の日程調整と管理のため
当社は、お客様の同意、安全な入退室管理サービスの運営における当社の正当な利益、およびご所属の組織との契約の履行を根拠として、情報を取り扱います。
3. 情報の共有
当社は、サービスの運営に必要な範囲でのみ、次のとおり個人情報を共有します。
ご所属の組織
QAccessは、ご所属の組織を通じてお客様に提供されます。ご所属の組織の管理者および施設管理者は、その管理業務に関係する範囲で、お客様のアカウント情報、役割、ドアのアクセス履歴を閲覧できます。
サービス提供事業者（処理者）：
- Google Firebase Cloud Messaging（Google LLC）：プッシュ通知を配信します。お使いの端末のプッシュトークンと、メッセージのデータを受け取ります。
- メール配信：多要素認証のコードと通知メールを送信します。お客様のメールアドレスとメッセージの内容を受け取ります。
- ホスティング・インフラ：Google Cloud Platformが、QAccessのバックエンドとデータベースをホスティングしています。
- Resend（Resend, Inc.、米国拠点）：お客様が本ウェブサイトのお問い合わせフォームまたはデモ予約フォームを送信すると、Resendが当社チームへの通知メールを配信し、そのためにお客様が送信した内容を受け取ります。Resendは米国を拠点としているため、お客様の情報が国境を越えて移転されることになります。
- Netlify：本ウェブサイトをホスティングし、その運営の一環として、お問い合わせフォームと予約フォームの送信内容（第4項に記載の予約枠の記録を含みます）を保存しています。
法的な理由
当社は、法令により求められる場合、または当社の権利、利用者もしくは公衆を保護するために、情報を開示することがあります。
当社は、個人情報を販売または貸与することはなく、広告に利用することもありません。
4. データの保存期間
当社は、お客様のアカウントが有効である間、アカウント情報を保存します。セキュリティおよびドアのアクセスに関する監査記録は、セキュリティ、コンプライアンス、または正当な業務上・法律上の理由により必要な場合、より長い期間保存されることがあり、その後、削除または匿名化されます。お客様がアカウントを削除した場合（下記参照）、アカウントと個人のプロフィールデータは削除されます。当社が保存を義務付けられている監査記録は、可能な場合、匿名化した形で保存されます。
本ウェブサイトのデモ予約フォームについて：予約枠の記録（氏名、電話番号、選択された日時、およびご記入いただいたメモ）は、予定された予約日を過ぎると自動的に削除されます。お問い合わせ自体の記録として保管するお問い合わせフォームおよび予約フォームの送信内容は、通常の業務上の通信記録として保存され、ご依頼があればいつでも削除できます。下記の「お問い合わせ窓口」をご覧ください。
5. アカウントとデータの削除
QAccessのアカウントは、アプリ内から完全に削除できます（Profile → Delete account）。パスワードの確認を求められます。削除すると、すべての端末からサインアウトされ、すべてのドアへのアクセス権がなくなり、アカウントが完全に削除されます。
削除は、admin@qaccess.auへのご連絡、またはウェブのhttps://app.qaccess.au/account/deleteからも依頼できます。
注意：組織の唯一の管理者である場合、組織に管理者がいない状態にならないよう、アプリでは、先に別の管理者を指名する（または組織を削除する）よう求められます。
6. セキュリティ
当社は、通信経路の暗号化（HTTPS/TLS）、パスワードのハッシュ化、多要素認証、取り消し可能な端末ごとのトークン、生体認証で保護された端末内でのセッション認証情報の保存によって、お客様の情報を保護しています。送信や保存のいかなる方法も完全に安全とはいえませんが、当社はお客様の情報の保護に努め、安全対策を継続的に改善しています。
7. 子どもについて
QAccessは、職場や管理されたテナント物件などの場面で、成人が利用することを想定した企業向けの入退室管理製品です。子どもを対象としたものではなく、当社が子どもの個人情報であると知りながら収集することはありません。
8. オーストラリア国外のご利用者
本サービスはオーストラリアから運営されており、お客様の情報は、オーストラリア国内、および当社のサービス提供事業者が事業を行う地域で処理される場合があります。当社は、オーストラリアの連邦法である1988年プライバシー法（Privacy Act 1988 (Cth)）に基づく、オーストラリア・プライバシー原則（Australian Privacy Principles）に従って個人情報を取り扱います。
9. お客様の権利
お住まいの地域によっては、お客様には、ご自身の個人情報の開示、訂正、削除を求める権利や、特定の取り扱いに異議を述べたり、その制限を求めたりする権利がある場合があります。これらの権利を行使するには、admin@qaccess.auまでご連絡ください。QAccessはご所属の組織を通じて提供されるため、ご請求の内容によっては、ご所属の組織の管理者宛てとなる場合があります。
10. 本ポリシーの変更
当社は、本ポリシーを随時更新することがあります。重要な変更は、上記の施行日を更新することで反映し、適切な場合には、アプリ内またはメールでお知らせします。
11. お問い合わせ窓口
QAccess Pty Ltd
U 1 L 250 Canterbury Rd
Surrey Hills VICTORIA 3127
メール：admin@qaccess.au