住宅の管理権はお客様にあります

当社について

Breez はシンガポールの企業 Embedded Tech Consulting Pte. Ltd. が開発・公開しています。本ポリシーにおける「当社」はこの企業を指します。シンガポール個人データ保護法2012（PDPA）に基づき、ここで説明する個人データの管理責任を負います。欧州連合および英国の方については、GDPR および UK GDPR 上のデータ管理者でもあります。

お問い合わせいただくと、PDPA に基づく当社のデータ保護責任者にもメッセージが届きます。本ポリシーに関するご質問にご利用ください。利用規約とライセンス契約は別の文書です。

デバイスに保存される情報

Breez は次の情報を端末に保存し、当社には送信しません。

• 住宅、部屋、グループ、およびお客様が付けた名前。
• エアコンの名前、メーカーとモデル、お客様のWi-Fi上での設置場所、Breezがエアコンと通信するために必要な詳細情報。これらはロック（暗号化）して保存されます。
• 最後に確認された測定値や設定（希望する温度単位など）。
• お客様の Wi-Fi パスワードを入力してエアコンのアダプターを Wi-Fi に接続すると、パスワードはアダプターに送信された後、破棄されます。保存・同期・記録はされません。
• 自宅をロックするキー。端末の安全なストレージに保管されています。

Breez は不具合を見つけるため、端末上にも短いログを保存します。書き込む前に整理されるため、キー、コード、機器を特定する番号は含まれません。お客様が自ら送信を選ばない限り、どこにも送信されません。

アプリを削除すると、端末上にあるこれらの情報もすべて削除されます。iCloud または Google Drive（下記）に保存することを選んだコピーは、お客様自身のアカウントに残り、そこで削除するまで保管されます。

Breezがデバイスに求める情報

• ローカルネットワーク。お使いの Wi-Fi 経由でエアコンを見つけて操作するために使います。お客様自身のネットワーク上でのみ使用します。
• カメラ。エアコンのシールにある設定コードの読み取り、自宅を共有するコードのスキャン、およびラベルを写真で読み取る場合の撮影に使います。カメラはお客様が要求したときだけ起動します。ラベルの写真は端末上で読み取られ、読み取り後すぐにアプリ内のコピーが削除されます。写真も読み取った内容も保存・送信されません。写真を選ぶ場合、端末から Breez に渡されるのはその1枚だけで、Breez が写真ライブラリにアクセスすることはありません。
• 位置情報（アプリの使用中）。ゲストパス をスキャンし、Breez がネットワーク上で物件のエアコンを見つけられない場合に限り、物件にいることを確認するため、接続中の Wi-Fi ネットワーク名だけを読み取ります。ホストの場合、ゲストパス カードの作成時または交換時に一度だけ正確な位置情報を求め、同じ方法で Wi-Fi 名を読み取ります。Breez は現在地を使用・保存せず、バックグラウンドで位置情報を求めることもありません。カメラ、位置情報、ローカルネットワークを Breez が使用する前に端末がお客様に確認します。それぞれの許可は設定でオフにできます。

自分の端末間で自宅を同期する

新しい端末にも自宅を保存できるよう、Breez はお客様自身のクラウドアカウントにコピーを保管できます。Apple デバイスでは iCloud、Android ではサインインを選択した場合に Google Drive を使います。Breez はアプリ専用に作成されたアカウント領域（Google Drive では非表示のアプリフォルダーのみ）を使用します。コピーはお客様の Apple または Google アカウントに属し、当社はアクセスできません。機器の操作に必要な情報は保存前にロックされます。キーは Apple デバイスでは iCloud キーチェーン、Android では Google Drive 経由で移動します。Apple と Google は各社の規約に従ってストレージを管理します。

住宅を共有するとき

短いコードやQRコードを使って、住宅の操作権を他の人に渡せます。仕組みと、共有した内容を当社が読めない理由は次のとおりです。

• デバイスはワンタイムコードを生成し、そのコードを使って住宅の詳細情報（名前、部屋、エアコンとアクセス情報）をファイルに暗号化します。このコードが当社に送信されることはありません。
• ロックされたファイルは、コードを知っている人が取得できるよう、当社が Cloudflare 上で運営する小規模なサービスにアップロードされます。当社が保管するのはロックされたファイルだけです。ファイルを開くことはできず、送信者や取得者のアカウント、名前、その他の情報も保管しません。
• 家族共有は、有効期限が切れたとき（1時間、24時間、7日から選択）、［共有を停止］で取り消したとき、または1回限りを選択した場合は相手が開いたときに削除されます。残ったデータは遅くとも7日以内に自動クリーンアップで削除されます。
• ホストが賃貸または別荘用に作成した ゲストパス カードは、ホストが取り消すか交換するまで有効です。取り消すとロックされたファイルが削除され、空のマーカーだけが残るため、古いコードは再び使えません。
• コードを知っている人は、そのコードでロック解除できるものを開けます。信頼できる人だけに共有してください。AirDrop やメールなどを使って、ロックされたファイルをご自身で送ることもできます。その場合、ファイルはお客様が選んだ経路で送られ、当社を経由しません。

ゲストが共有された自宅のコピーはゲストの端末だけに保存され、iCloud や Google Drive には保存されません。滞在終了時、または通常は物件を3日間離れた後に終了し、Breez は次にアプリが開かれたときに確認します。ゲストが物件にいるか確認するため、Breez はローカルネットワーク上のエアコンを探します。それで確認できない場合は、Wi-Fi 名をカードの情報と照合します。Wi-Fi 名は一方向コードに変換され、名前そのものは保存されません。

デバイスが当社サービスに接続すると、サービスを運営するCloudflareは、インターネットアドレスや時刻など、あらゆるウェブ接続に伴う技術情報を認識します。当社は、同じインターネットアドレスからの利用頻度を制限するなど、サービスの運用と保護にのみ使用し、保存しません。Cloudflareのセキュリティツールは、ブロックまたは速度制限したリクエストの短期記録を、Cloudflare独自の保持期間に従って保管する場合があります。

エアコンメーカーのクラウドにサインイン

Breez はほとんどのエアコンを直接操作します。一部はメーカーのクラウド経由でのみ操作できます。接続する場合は、メーカーのページでサインインするか、Breez にメーカーアカウント情報を入力します。その後、Breez はお客様の端末からメーカーのクラウドと通信し、サインイン用の認証情報を端末と自宅データ内にロックして保存します。メーカーが代わりに長期有効な認証情報を提供する場合、パスワードは保存しません。アプリではこれらの接続にベータ版の表示があり、利用するかどうかは常にお客様が選べます。

メーカーのサインインページからBreezに戻る際、Cloudflare上で当社が運営する小さなページを経由し、ワンタイムサインインコードをアプリへ直接渡します。このページは何も保存せず、ログも記録しません。Cloudflareのセキュリティツールは、ブロックまたは速度制限したリクエストの短期記録を保持する場合があり、その記録にインターネットアドレスやコードが含まれることがあります。コードは数分で期限切れになります。このページと当社の共有サービスは、リクエストのログを保持しません。共有サービスはクリーンアップの合計数（期限切れファイルの削除数など）のみ記録し、その集計は7日以内に削除します。メーカーがお客様のアカウント情報をどのように扱うかについては、メーカーのプライバシーポリシーが適用されます。

特定の Daikin エアコンに対する一度限りの確認

一部のDaikinエアコンを操作するには、Breezで少量の機種データが必要です。このデータは、本物の未改変Breezアプリを実行している正規のデバイスにのみ提供します。そのため、初回設定時にデバイスがCloudflare上の当社サービスに接続し、正規のデバイスであることを証明します（AppleデバイスではApple App Attest、AndroidではGoogle Play Integrityを使用します。AndroidデバイスではGoogle Play開発者サービスが必要です）。この確認には一度だけオンライン接続が必要です。その後はオンラインになるたびにバックグラウンドで更新され、およそ2か月ごとに行われます。Breezは接続がなくても2か月強は動作します。それを過ぎると、デバイスが再びオンラインになるまで、これらのエアコンは待機状態になります。

確認のため、AppleまたはGoogleからデバイスとアプリに関する判定を受け取ります。有料プランが必要なデバイスの場合は、ストアが署名した購入証明も受け取り、AppleまたはGoogleに確認します。

この確認を行うため、デバイスが生成した鍵にのみ紐づく記録を保持します。記録には、鍵の公開部分、デバイスとアプリに関する技術的な証明（Appleが鍵に署名したレシートと、その他の情報の短いフィンガープリント）、カウンター、デバイスに提供した機種データのセット、およびデバイスにフラグを付けたかブロックしたかが含まれます。氏名、メールアドレス、電話番号、アカウント、位置情報、住居の詳細は含まれず、氏名や連絡先に紐づけることもできません。AppleとGoogleはそれぞれのサービスを通じてデバイスを確認します。この記録は確認の実施、不正利用の防止、機種データの漏えい元の追跡にのみ使用します。広告には使わず、共有も販売もしません。共有サービスと同様に、確認サービスは不正利用を制限するためにインターネットアドレスを認識しますが、保存はしません。

デバイスが受け取った最後のロック解除許可の有効期限が切れてから90日後に、記録を自動的に削除します。鍵にフラグを付けた場合やブロックした場合は、その記録を1年間保持してから削除します。当社サービスが各リクエストについて記録するのは1行のみで、デバイスの種類（AppleまたはAndroid）、確認のバージョン、Androidのバージョン、機種データのセット数、結果が含まれ、識別情報は含みません。この記録は7日以内に削除されます。

この確認は自動で行われます。端末が改変されている、またはキーが不正使用・ブロックされたと判定された場合、その端末では Breez が Daikin エアコンを操作せず、アプリにその旨を表示します。アプリの他の機能には影響しません。改変端末の確認の一部は端末上で行われ、その結果は当社に送信されません。誤判定と思われる場合は当社にご連絡ください。担当者が確認します。

この確認は任意ですが、実施しないとBreezで該当するDaikinエアコンを操作できません。

お支払い

Breez は無料でダウンロードできます。Breez Pro または Breez Host を購入すると、Apple（App Store）または Google（Google Play）が支払いを処理します。カード情報と支払い情報は各社に送られ、当社には送られません。また、各社からお客様の氏名やメールアドレスを受け取ることもありません。

購入内容をアプリに伝えるため、BreezはRevenueCat, Inc.が運営するサービスRevenueCatを使用します。RevenueCatは当社のサービスプロバイダーとして機能します。アプリを開いたとき、またはプランを購入したとき、アプリはRevenueCatに次の情報を送信します。

• アプリが独自に生成する匿名のアプリユーザー ID。ランダムな ID であり、お客様の氏名やメールアドレスではなく、端末に保存されます。
• 購入した製品と、購入が有効、更新済み、終了、返金済みのいずれであるか。
• 購入に関するストア独自の記録：Apple の領収書と取引識別子、または Google の購入トークン。
• ソフトウェアが端末から収集する情報：端末の種類と OS、言語設定、ストアの通貨、アプリが最後に端末と通信した時刻。

他のオンラインサービスと同様、RevenueCat はネットワークアドレスなど、接続に関する技術情報も確認します。Breez はお客様の氏名、メールアドレス、自宅、部屋、エアコン、Wi-Fi 情報を RevenueCat に送りません。RevenueCat は受け取った情報を使って購入の正当性を確認し、プランを最新の状態に保ち、購入内容と状況を当社に知らせます。これにより、当社はプランを提供・サポートできます。当社には匿名 ID に関連付けられた情報だけが見え、お客様の氏名とは結び付きません。広告や追跡には使われず、販売もされません。RevenueCat が情報を扱う際は、RevenueCat 独自のプライバシーポリシーが適用されます。プランの購入は必須ではありませんが、このサービスがないと Breez は購入済みプランを有効にできません。

RevenueCat はこの情報の固定的な保管期間を公開していません。サービスの運営と法的義務の履行に必要な間保管し、Apple と Google は各社のポリシーに従って購入記録を保管します。購入記録の削除を希望する場合は当社にご連絡ください。RevenueCat に削除を依頼します。端末から Breez を削除してもサブスクリプションは解約されません。App Store または Google Play のアカウント設定で解約してください。

1台の端末で Daikin のモデルセットを3つ超えて追加する場合、当社の確認サービスがストアの購入プラン有効証明を確認することがあります。その後、端末の記録とともにプランの終了日と購入取引 ID の一方向フィンガープリントを保存し、端末の記録と一緒に削除します。世帯上限を適用するため、その購入を使用した端末のキー（最大10個）も記録します。この記録は、プラン終了の90日後に削除します。買い切りの場合は、該当する端末記録の最後の1件が削除されてから90日後に削除します。

エラーレポート

Breez はエアコンのメーカーごとに専用のコード（多くは他の開発者が作成）を使って通信します。そのコードが失敗した場合、問題を特定して修正できるよう、Breez からエラーレポートを送信できます。

レポートにはエラーの内容が記載されます。エラー名とメッセージ、コード内で発生した場所、Breez のどの部分から発生したか、アプリと各コンポーネントのバージョンおよびビルド、同じエラーの報告をまとめる短いコードです。自宅、部屋、エアコン、それらの名前やネットワーク情報、メーカーアカウント、端末モデル、システムのバージョン、言語、タイムゾーン、お客様の端末やアプリのコピーを識別する情報は一切含まれません。Breez は送信前に、住所、シリアル番号、キーのように見える情報を削除し、レポートの到着時にも当社のサービスが再度確認します。

Breez はレポートを1回だけすぐに送信します。端末がオフラインの場合、レポートは破棄され、後で送信するために保存されません。アプリを起動するたびに、同じエラーの報告は最大1回、送信するレポートは最大10件です。エラーレポートは初期設定でオンです。オフにするには、Breez の「設定」を開き、「エラーレポートを送信」をオフにしてください。

当社のサービスは、エラーの種類ごとに1件の記録を保管します。記録には発生回数、最初と最後に確認した日時、アプリの各バージョンにつき1件のサンプルレポートが含まれます。エラーが最後に確認されてから90日後に、記録とサンプルを削除します。また Cloudflare の分析では、エラーの種類とアプリのバージョンごとの件数を集計し、約3か月保管します。レポート送信頻度を制限する目的でネットワークアドレスを確認しますが、保存はしません。レポートを読めるのは当社だけです。

利用する場合の目的

欧州連合または英国にお住まいの場合、法律により、各情報を使用する法的根拠を説明する必要があります。

• お客様の依頼を実行する（自宅の共有、メーカーのクラウドへのサインイン、正規端末の確認、購入したプランの有効化）：Breez を提供するために必要だからです。
• サービスの安全を保ち、不正利用を防ぐため、リクエストの頻度制限、改変または不正利用された端末のブロック、モデルデータの漏えいの追跡などを行います。Breez と利用者を守る正当な利益があるためです。保有する情報が少ないことを踏まえ、これがお客様の権利に優先しないことを確認しています。
• メールやお問い合わせフォームのメッセージに返信し、短期間のサービスログを保管する：Breez をサポートし、運用を続ける正当な利益があるためです。
• エラーレポートから不具合を見つけて修正する：Breez をお客様のエアコンで適切に動作させる正当な利益があるためです。レポートにお客様に関する情報は含まれません。設定からいつでも送信をオフにできます。
• 法律で義務付けられた記録を保管する：法的義務を果たすためです。

これらの目的のいずれにも、お客様の同意を根拠としていません。Breezがカメラ、位置情報、ローカルネットワークを使用する前に、デバイスが許可を求めます。これらはデバイスの設定で無効にできます。

当社が行わないこと

• Breezの利用にアカウント作成やサインインは必要ありません。
• アプリでもこのウェブサイトでも、広告、利用状況分析、追跡ツールは使用しません。（RevenueCatは「お支払い」に記載のとおり購入情報を受け取ります。動画プレーヤーについては「このウェブサイト」をご覧ください。「エラーレポート」に記載のエラーレポートはBreezのコードの不具合に関するもので、お客様の利用方法を記録するものではありません。）
• 広告識別子を読み取ったり、他のアプリやウェブサイトをまたいでお客様を追跡したりすることはありません。
• お客様の情報を販売したり、他者のマーケティング目的で共有したりすることはありません。
• 位置情報は収集しません。BreezがWi-Fi名を読み取る場合も、デバイス上または当社が開けないロック済みカード内に一方向コードだけを保持します。

Breez も本ウェブサイトも、長期間にわたって、または他のウェブサイトやアプリをまたいでお客様を追跡しません。そのため、ブラウザーが「追跡拒否」または グローバルプライバシーコントロール の信号を送るかどうかにかかわらず、すべての訪問者を同じように扱います。他社が Breez または本ウェブサイトを通じてサイトを横断して追跡することも許可していません。

端末の設定でアプリ開発者との共有を有効にしている場合、Apple や Google から匿名のクラッシュレポートや使用状況レポートが送られることがあります。誰から送られたものか当社には分かりません。

このウェブサイト

このウェブサイトは通常のページだけで構成されています。以下の2つの例外を除き、Cookieを設定せず、フォントも含め他のサイトから何も読み込みません。ホームページと賃貸物件のホストページの動画はCloudflare Streamで配信され、「動画を再生」を押した後にのみ読み込まれます。それまではStreamへのリクエストはありません。また、サポートページでは、問い合わせフォームが人によって送信されていることを確認するため、Cloudflare Turnstileを読み込みます。Cloudflareはページを配信し、他のすべてのウェブホストと同様に、その際にお客様のインターネットアドレスとブラウザー情報を処理します。当サイトはログを一切記録しません。

小さなスクリプトが、タブごとに一度だけブラウザーの言語を確認し、同じページの対応言語版を開くことがあります。言語を切り替えた後に再びリダイレクトしないよう、そのタブのセッションストレージに「はい」または「いいえ」の記録だけを保存します。この記録には言語や個人情報は含まれず、当社に送信されず、そのタブのセッション中のみ保持されます。ストレージを利用できない場合、サイトはリダイレクトしません。

［動画を再生］を押しても、プレーヤーは Cookie を設定しません。ブラウザーのストレージに接続速度の記録を保存する場合があります。また Cloudflare のプレーヤーにはエラー・パフォーマンス報告機能があり、プレーヤーに関するレポートが Cloudflare のサービスプロバイダーに送られる場合があります。この記録はブラウザーの設定から消去できます。

当社のサポートページのフォームまたはメールでご連絡いただくと、メールアドレス、お客様が入力した場合は氏名、送信内容を受け取ります。フォームのメッセージはメールとして当社に届きます。ウェブサイトは Cloudflare のメールサービスを通じて転送し、コピーを保存しません。ボットを防ぐため、フォームでは Cloudflare Turnstile を使用します。ブラウザーと端末の技術的な情報を確認して人とボットを区別しますが、Cloudflare はこの確認のためだけに処理します。ウェブサイトはお客様のネットワークアドレスをこの確認と、同じアドレスからフォームを送信できる頻度の制限にのみ使用し、保存しません。送信内容は返信やその後の連絡に使用し、最後の連絡から2年後に削除します。ただし、法的請求のためにより長く保管する必要がある場合を除きます。

他に関わるサービス

• Apple：App Store とその決済、iCloud、iCloud キーチェーン、App Attest は、Apple 独自のプライバシーポリシーに従います。
• Google：Google Play とその決済、利用を選択した場合の Google Drive、Play Integrity には、Google 独自のプライバシーポリシーが適用されます。
• RevenueCat（RevenueCat, Inc.）：独自のプライバシーポリシーに従い、購入したプランをアプリに通知します。詳細は「お支払い」をご覧ください。
• Cloudflare：当社のウェブサイトと共有、サインイン、確認サービスを運営します。また、［動画を再生］を押すと Cloudflare Stream を通じてウェブサイトの動画を配信し、お問い合わせフォームのメッセージを当社のメールボックスに転送し、エラーレポートを保管します。これらの業務に必要な範囲でのみデータを処理します。
• エアコンメーカー：メーカーのクラウドアカウントへの接続を選んだ場合に限り、各社のプライバシーポリシーに従って利用します。

これらの会社は世界中でネットワークを運営しているため、当社に代わって扱う情報は米国を含むシンガポール国外で処理される場合があります。当社は PDPA と同等の基準で情報を保護するプロバイダーを利用します。欧州連合または英国の方の情報については、欧州委員会の標準契約条項（英国向け付属条項を含む）を適用します。RevenueCat と Cloudflare は当社とのデータ処理規約にこれらを含めています。または、EU・米国データプライバシーフレームワークおよび英国拡張の認証を受けたプロバイダーを利用します。保護措置の写しをご希望の場合は当社にご連絡ください。

安全に保つ

自宅とアクセス情報は強力な暗号化でロックされ、キーは端末の安全なストレージに保管されます。インターネット経由で当社に送られる情報はすべて転送中に暗号化されます。完全に安全なシステムはありませんが、Breez では万一失うことになる情報を最小限に抑えています。

情報の種類ごとの保管期間

子ども

Breez は13歳未満の子ども向けではなく、子どもの個人データを故意に収集することもありません。子どもが個人データを送信したと思われる場合は、当社に書面でご連絡ください。削除します。アプリ内購入には、アプリストアが求める保護者の許可が必要です。

お客様の権利

お住まいの地域にかかわらず、当社が保有するお客様の情報とその利用方法について、写しの請求や訂正を依頼できます。シンガポール法上、当社の利用がお客様の同意に基づく場合は、同意を撤回することもできます。EUまたは英国にお住まいの場合は、情報の削除や利用制限を依頼したり、他のサービスに移せる形式で受け取ったり、異議を申し立てたりすることもできます（以下をご覧ください）。本ポリシーについての質問もお寄せください。

異議を申し立てることができます。正当な利益を根拠にお客様の情報を利用する場合、お客様はいつでも異議を申し立てることができます。お客様の利益を上回る重大な正当理由がある場合、または法的請求のために必要な場合を除き、利用を停止します。

お問い合わせください。1か月以内に回答します（PDPA では30日以内）。Breez が扱う情報の大部分はお客様の端末上にあり、お客様がすでに管理できます。当社側の記録はお客様の氏名やアカウントに結び付いていないため、どの記録がお客様のものか特定できない場合があります。また、上記のスケジュールに従って自動的に削除されます。

苦情がある場合は、まず当社にお知らせください。30日以内に受領を確認し、対応内容をお伝えします。規制当局に申し立てることもできます。シンガポールでは個人データ保護委員会（PDPC、www.pdpc.gov.sg）、欧州連合ではお住まいまたは勤務先のデータ保護当局（一覧：edpb.europa.eu）、英国では情報コミッショナーオフィス（ico.org.uk）にご連絡ください。

米国にお住まいの場合

上記の種類の情報を収集します。識別情報（匿名の購入ID、デバイスキー、インターネットアドレス）、購入記録、デバイスとアプリの技術情報、およびお客様がメールで送信した内容が含まれます。これらは上記の目的にのみ使用し、「他に関わるサービス」の項に記載したサービスプロバイダーとのみ、その目的のために共有します。

個人情報を販売したり、ターゲティング広告に共有したり、お客様のプロファイリングに使ったりすることはありません。お住まいの州によっては、情報の内容を知る、写しを取得する、訂正・削除する権利や、販売、ターゲティング広告、プロファイリングを拒否する権利があります。これらの権利は当社へのお問い合わせから行使できます。ここは個人情報の販売を拒否する申請の指定窓口でもあります。申請を拒否された場合は、件名に「Appeal」と記載して返信することで異議を申し立てられます。45日以内に回答します。それでもご不満がある場合は、お住まいの州の司法長官に連絡できます。

これらの権利を行使したことを理由に、不利益な扱いをすることはありません。

本ポリシーの変更

Breez による情報の取り扱いを変更する場合は、まずこのページを変更し、上部の日付を更新します。お客様に影響する変更はアプリ内でお知らせします。以前のバージョンも保存しており、ご希望があればお送りします。

お問い合わせ

Embedded Tech Consulting Pte. Ltd.、160 Robinson Road, #14-04, Singapore (068914)。お問い合わせ。

ページ上部へ戻る