1. 取り扱う個人情報と収集方法
当社は、サービス提供に必要な範囲で以下の情報を取り扱う場合があります。
- アカウントおよび連絡先情報：メールアドレス、Amber Account／ユーザー識別子、アカウント状態、役割、製品利用権限
- デバイスおよびセキュリティ情報：アプリインスタンスID、デバイス名・プラットフォーム、信頼済みデバイス識別情報、プッシュトークン、IPアドレス、認証・アクセス・セキュリティログ、最終アクセス時刻
- サービス利用情報：Consoleの登録・接続識別情報と状態、通知設定、PTTチャンネル・セッション・認可に必要な運用メタデータ
- 収集方法：サインアップ・ログイン、デバイス登録、Console接続、通知・PTT機能の利用、およびセキュリティやサービス運用のために自動生成される記録
2. カメラ、マイク、Bluetooth、ローカルネットワーク
Amber MONは、ユーザーが該当する権限を許可した後、カメラ、マイク、Bluetooth、ローカルネットワークにアクセスする場合があります。
カメラはConsole登録用QRコードの読み取りに使用します。QRコードの読み取りに使用したカメラ映像そのものを、ユーザーの写真や動画として当社サーバーに保存することはありません。
マイクはPush-to-Talk（PTT）通信に使用します。PTT音声は通信サービスの提供に必要な範囲でリアルタイム送信され、Amber PTTバックエンドは音声の原データを録音または継続的に保存しません。
Bluetoothおよびローカルネットワークは、近接確認、現場Consoleへの接続、関連機能の提供に使用し、広告トラッキングには使用しません。
3. 個人情報の利用目的
- Amber Accountユーザーの認証、セッション維持、製品利用権限の確認
- Amber Consoleの登録・接続、現場状態の表示、アラート同期、モバイル機能の提供
- PTT参加の認可、通信セッションの設定、リアルタイム音声通信の提供
- 信頼済みデバイスの登録、プッシュ通知の配信、不正利用の防止、セキュリティインシデントへの対応
- サービス障害の分析、サポート対応、安定したサービス運用
4. 保有期間
アカウント情報は、原則としてアカウント削除またはサービス利用の終了まで保有します。法令により長期間の保有が求められる場合は、その期間に従います。
信頼済みデバイスおよびプッシュ通知登録情報は、当該デバイスの登録解除、トークンの無効化、またはアカウント削除まで取り扱う場合があります。
現在のAmber Account設定では、通常のログイン試行記録は最長2日程度で整理され、アクセスセッションは最長8時間で失効します。モバイルのリフレッシュセッションは発行後最長365日まで有効となる場合がありますが、ログアウト、再利用検知、セキュリティ対応などによりそれ以前に失効または破棄されることがあります。
セキュリティ監査記録は、インシデント対応、サービスの完全性確認、法的義務の履行に合理的に必要な期間保有する場合があります。
5. 第三者提供と広告トラッキング
当社は個人情報を販売せず、第三者広告またはサービス横断型の広告トラッキングを目的として個人情報を提供しません。
ユーザーの同意がある場合、または法令により認められるもしくは求められる場合を除き、個人情報を第三者に開示しません。
6. サービス提供事業者
当社は、サービス運用に必要な範囲で、以下のインフラ・プラットフォーム事業者を利用する場合があります。
- Amazon Web Services（AWS）：サーバー・ネットワークインフラおよびトランザクションメール配信
- Apple：App Storeでの配信、Apple Push Notification service（APNs）、iOSプラットフォーム機能
- 各事業者は、適用されるプライバシー・セキュリティ条件および当社とのサービス上の取り決めに従って情報を取り扱います。
7. 利用者の権利とアカウント削除
適用法令の範囲内で、利用者は自身の個人情報について、開示、訂正、削除、取扱いの制限、または同意の撤回を求めることができます。
アカウント削除または個人情報に関するご依頼は、hi@amberlabs.krまでご連絡ください。当社は、必要に応じて本人確認を行ったうえで対応します。
8. 個人情報の削除
情報が利用目的の達成に不要となり、法令上の保有義務もない場合、復元が困難となる方法で削除または安全に廃棄します。
9. セキュリティ対策
- 通信経路の暗号化とアクセス制御
- パスワードの一方向ハッシュ化と認証情報の保護
- 信頼済みデバイスおよび権限に基づくアクセス制御
- セキュリティイベントの記録、再利用検知、ログイン試行の制限などの保護措置
- サービスごとのデータ・権限境界の分離と最小権限運用
10. ウェブサイトとCookie
amberlabs.krの企業サイトでは、現在、広告ネットワークや行動ターゲティング広告のためのCookieを使用していません。サービス運用およびセキュリティのため、基本的な接続記録が生成される場合があります。
11. 子どものプライバシー
Amber MONは産業現場向けの業務用サービスであり、子どもを対象として設計されていません。適用法令上の年齢に満たない子どもの情報を意図せず収集したことが判明した場合、当社は適用法令に従って必要な対応を行います。
12. お問い合わせ
会社名：Amberlabs Inc.
プライバシーおよびサービスに関するお問い合わせ：hi@amberlabs.kr
所在地：韓国・ソウル
13. 本ポリシーの変更
サービス機能、個人情報の取扱い、または適用法令に変更がある場合、本ポリシーを改定することがあります。重要な変更は、サービスまたは本ウェブサイトを通じて適切な方法でお知らせします。