プライバシーポリシー＆データ保護声明

01 データ管理者・適用範囲および対象サービス

本プライバシーポリシーは、以下の領域における SimpleViewer（以下「SimpleViewer」または「当社」）による個人データおよび技術データの収集・処理・保護に適用されます：

• 公式Webサイト https://simpleviewer.app、クライアント＆端末管理ポータル https://dashboard.simpleviewer.app、およびライブ稼働ステータスポータル https://status.simpleviewer.app；
• Windows 10/11（インストーラー版およびポータブル.exe）、macOS（Apple SiliconおよびIntel）、Linux（x86_64）、Android（.apk）向けのネイティブデスクトップ／モバイルアプリケーション；
• 当社のクラウドシグナリングおよびバイナリTCPリレー基盤（ポート 443、7890、7891）。

EU一般データ保護規則（規則 (EU) 2016/679、以下「GDPR」）の目的において、SimpleViewerはアカウント登録、ライセンス認証、請求処理、公開クラウドシグナリングのメタデータに関してはデータ管理者（Data Controller）として機能し、法人契約顧客に代わって暗号化されたリモートサポート通信を中継する際はゼロ知識のデータ処理者（Data Processor）として機能します。

02 ゼロ知識暗号化アーキテクチャ

SimpleViewerは厳格なゼロ知識セキュリティモデルを中心に設計されています。中央サーバー上で映像ストリームを終端・再エンコードする従来の遠隔操作ツールとは異なり、SimpleViewerはすべてのセッションペイロードを不透明な認証付き暗号文として扱います：

• エンドツーエンド・セッション暗号化（AES-256-GCM）： 画面キャプチャフレーム、WASAPI音声パケット、マウス／キーボード入力イベント、クリップボード同期データ、ファイル転送チャンク、チャットメッセージ、リモートコマンド入出力のすべては、セッションごとの一時鍵と96ビットナンスを用いた256ビットGalois/Counter Mode（AES-256-GCM）により送信元端末上で暗号化されます。
• ブラインド・リレールーティング： 直接のP2P経路が確立できずSimpleViewerのバイナリTCPリレーサーバーを経由する場合でも、リレーは復号鍵を一切保持しないままメモリ上で暗号化フレームを転送します。当社の担当者およびサーバー基盤は、お客様の画面の閲覧、転送ファイルの読み取り、キー入力の監視、セッションの録画を一切行えません。
• ゼロ知識パスワード検証（ソルト付き SHA-256 チャレンジレスポンス）： 6文字の一時セッションパスワードも固定の無人アクセスパスワードも平文で送信されることはなく、暗号学的ハッシュとワンタイムトークンのみで認証が行われます。

03 収集・処理するデータのカテゴリー

当社はGDPRのデータ最小化原則（第5条第1項(c)）を厳格に遵守し、ご利用形態に応じて以下の最小限のデータのみを処理します：

3.1 デバイスシグナリング＆一時的な接続メタデータ（アカウント登録不要）

いずれかのOSでSimpleViewerアプリを起動すると、着信・発信の待受け状態を登録するためTLS暗号化されたWebSocket接続が確立され、以下の情報が処理されます：

• 9桁デバイスID＆ハードウェアGUIDハッシュ： 再起動後も同じIDを維持できるよう、マシン固有識別子の不可逆な暗号ハッシュに紐付けられたランダムな9桁ルーティング識別子（例：892 116 336）。
• デバイス表示名＆OSバージョン： 接続を許可された相手が接続先ワークステーションを正しく識別するためのホスト名（または設定画面で指定した別名）およびOSビルド文字列（例：Windows 11 Pro、Ubuntu 24.04、Android 14）。
• ネットワーク＆セッション監査メタデータ： 接続端末のグローバルIPアドレス、接続開始／終了タイムスタンプ、認証方式（対話承認・パスワード・ワンクリックアカウント）、および総当たり攻撃防御用の認証失敗カウンタ。

3.2 登録ユーザーアカウント情報（「マイコンピュータ」＆Webポータル）

SimpleViewerアカウントの作成は任意であり、複数PCのワンクリック無人アクセス連携および商用ライセンス管理のために使用されます。アプリまたは simpleviewer.app/register から登録された場合、以下を保存します：

• アカウント識別子： ご指定のユーザー名および確認済みメールアドレス。
• 認証資格情報： アカウントパスワードのソルト付き暗号ハッシュ（または「Googleでサインイン」を選択された場合はGoogle OAuth 2.0のSubject識別子）。
• 紐付け端末情報： アカウントに登録された9桁デバイスID一覧、およびプラン別の端末台数上限を管理するための最近の接続先リスト。

3.3 お問い合わせフォーム・サポート・ニュースレター登録

お問い合わせフォームからのご連絡やリリース通知を購読された場合、ご回答または製品アップデート配信の目的のみでお名前、メールアドレス、組織名（任意）、およびメッセージ内容を収集します。

04 GDPRの法的根拠およびデータ保持スケジュール

GDPR第6条に基づき、当社は有効な法的根拠がある場合にのみ個人データを処理します。各データの処理目的、法的根拠、および保持期間は以下の通りです：

05 OSおよびモバイルアプリ権限に関する開示

SimpleViewerはデスクトップおよびモバイルOS間で低遅延の画面共有とリモート操作を実現するため、該当機能をご利用いただく際に限り特定のOSレベル権限を要求します：

5.1 Androidアプリの権限およびGoogle Playにおける重要開示

• ユーザー補助サービスAPI（android.permission.BIND_ACCESSIBILITY_SERVICE）： リモートPCや許可された担当者からAndroid端末の操作を受け入れるためにお客様が明示的に「Androidホストモード」を有効化した場合に限定して要求されます。認証済みセッション経由で受信したタッチ座標、スワイプ操作、システムナビゲーション（ホーム・戻る・履歴）を注入する目的のみに使用され、画面テキストの読み取り、パスワードの取得、銀行アプリの監視、無断での設定変更、バックグラウンド解析には一切使用しません。
• 画面録画 / MediaProjection API（FOREGROUND_SERVICE_MEDIA_PROJECTION）： 着信した画面共有セッションをお客様が承認したときにのみ起動します。キャプチャ開始前にAndroidシステムの同意ダイアログが必ず表示され、共有中はステータスバーに即座に切断できる赤い「停止」ボタン付き通知が常時表示されます。
• ファイルストレージ権限： ファイル転送モードでセッションを開始または承認し、接続先PCと選択ファイルを送受信する場合に限り使用されます。

5.2 Windows・macOS・Linux デスクトップ権限

• Windows（DXGI Desktop Duplication ＆ 無人アクセスサービス）： 60 FPSの高速画面取得に標準のDesktop Duplication APIを、マウス／キーボード操作に SendInput を使用します。オプションの無人システムサービスを導入した場合のみ、Windowsサインイン画面やユーザー アカウント制御（UAC）画面での接続を可能にするためバックグラウンド動作します。
• macOS（画面収録およびアクセシビリティのプライバシー同意）： アクティブセッション中の画面取得とカーソル制御を許可するため、システム設定 → プライバシーとセキュリティ → 画面収録およびアクセシビリティでユーザーご自身による明示的な許可が必要です。
• Linux（X11 / PipeWire ＆ 入力インジェクション）： 承認されたリモートデスクトップまたはターミナルセッション中にのみ、ローカルディスプレイサーバーおよび入力サブシステムへアクセスします。

06 商用サブスクリプション・Stripe決済および請求データ

SimpleViewer Pro または Business Unlimited サブスクリプションを simpleviewer.app/checkout からご購入いただく際、決済処理はPCI-DSS Level 1認定決済事業者である Stripe, Inc. / Stripe Payments Europe, Ltd. によって直接行われます：

• カード情報の非保持： クレジットカード番号、CVVセキュリティコード、銀行口座情報はStripeのホスト型決済画面に直接入力され、SimpleViewerのサーバーを経由・保存することは一切ありません。
• 請求書およびライセンス記録： Stripeからの決済完了通知を受け、当社は契約プラン、請求サイクル、金額、通貨、任意の会社名・税務ID、Stripe参照ID、および発行されたライセンスキー（SV-PRO-XXXX-XXXX-XXXX または SV-BIZ-XXXX-XXXX-XXXX）を記録し、カスタマーポータルから適格請求書をダウンロードできるようにします。

07 Cookie・ローカルストレージおよび広告トラッカー不使用方針

SimpleViewerはサードパーティ広告Cookie、クロスサイト追跡ピクセル、行動フィンガープリント、リマーケティングスクリプトを一切使用しません。中核機能の維持に必要な最小限のファーストパーティ localStorage およびセッショントークンのみを使用します：

• sv_lang — 選択された表示言語設定（en、de、fr など）を記憶します。
• sv_portal_token ＆ sv_portal_user — サインアウトをクリックするまで クライアント＆端末管理ポータル のサインイン状態を保持します。
• ファーストパーティ集計アクセス・ダウンロード統計： サーバー負荷監視およびバイナリ整合性確認のため、外部解析ベンダーへのデータ共有や個人プロファイリングを行わずにページ閲覧数とバイナリダウンロード数の集計カウントのみを記録します。

08 復処理者（Sub-Processors）・EUホスティングおよび国際データ移転

当社のメインシグナリングデータベース（MariaDB）および高速TCPリレークラスターは、ISO/IEC 27001認証取得済みの欧州連合内データセンター（ドイツ・フランクフルト / EU-Central）でホストされています。GDPR第28条に基づくデータ処理契約（DPA）を締結した厳選インフラ事業者のみを利用しています：

• 欧州クラウドインフラストラクチャ（EU-Central）： 欧州経済領域（EEA）内でのシグナリングノード、バイナリTCPリレー、暗号化アカウントDBのホスティング。
• Stripe Payments Europe, Ltd. / Stripe, Inc.： PCI-DSS Level 1準拠のサブスクリプション決済処理および税務請求書検証。
• Google Ireland Limited（任意利用時のみ）： お客様が明示的に「Googleでサインイン」（OAuth 2.0）を選択された場合の認証処理のみ。

EEA／英国外でデータ処理が行われる場合は、欧州委員会の標準契約条項（SCC）およびEU-米国データプライバシーフレームワークによって適切に保護されます。

09 NIS2指令・HIPAAおよび自社ホスト型リレーによるデータ主権

EU NIS2指令（指令 (EU) 2022/2555）、ISO 27001、HIPAA、または厳格な国内データレジデンシー規制の対象となる組織向けに、SimpleViewer Business Unlimitedでは自社ホスト型シグナリング＆リレーサーバーをサポートしています：

• 端末登録、9桁デバイスID、ユーザーアカウント、暗号化リレー通信の100%をお客様自身のプライベートクラウド、VPC、または閉域オンプレミスLAN内に完結できます。
• simpleviewer.app 公開サーバーへシグナリングメタデータや通信トラフィックが送信されることは一切ありません。

10 技術的および組織的セキュリティ対策（TOMs）

GDPR第32条に基づき、SimpleViewerは業界最高水準の技術的・組織的安全管理措置を講じています：

• 通信経路およびペイロードの暗号化： すべてのWebおよびWebSocketエンドポイントにおける TLS 1.3 / HTTPS の強制と、エンドツーエンド AES-256-GCM セッション暗号化の併用。
• 自動ブルートフォース遮断： 特定のデバイスIDに対し5回連続で誤ったパスワードを送信したIPアドレスを、シグナリング層で自動的に15分間ブロック。
• データベースの堅牢化： 本番MariaDBデータベースをループバック（127.0.0.1）限定でバインドして外部インターネットから完全隔離し、ソルト付きパスワードハッシュとロールベースアクセス制御を適用。
• 72時間インシデント対応体制： 万が一、個人アカウントメタデータに影響するセキュリティ侵害が発生した場合、GDPR第33条・第34条に従い72時間以内に管轄監督機関および対象ユーザーへ通知します。

11 お客様のデータ保護上の権利（GDPR・英国GDPR・CCPA）

EEA、英国、スイス、カリフォルニア州等にお住まいのお客様を含むすべてのユーザーは、ご自身の個人データに関して以下の権利を行使できます：

• アクセス権（GDPR第15条）： アカウントに紐付く個人データおよび登録端末記録の完全なエクスポートを請求する権利。
• 訂正権（GDPR第16条）： カスタマーポータルからいつでもメールアドレス、ユーザー名、端末別名、請求先情報を更新する権利。
• 消去権／「忘れられる権利」（GDPR第17条）： SimpleViewerアカウントおよび関連する全デバイス紐付け情報を恒久的に削除する権利。
• 処理制限権および異議申立権（GDPR第18条・第21条）： 特定のデータ処理の制限または異議を申し立てる権利。
• データポータビリティ権（GDPR第20条）： アカウントおよび請求記録を構造化された機械判読可能なJSON/CSV形式で受け取る権利。
• 監督機関への不服申立権（GDPR第77条）： 管轄のデータ保護監督機関（DPA）へ不服を申し立てる権利。

12 アカウント削除手順およびデータ保護お問い合わせ窓口

SimpleViewerアカウントの恒久削除、全9桁デバイスIDの紐付け解除、および認証記録の完全消去は、以下の2つの方法からいつでも即座に行えます：

• 方法 A — セルフサービス即時削除（Webポータル／アプリ）： dashboard.simpleviewer.app にサインイン（またはWindows・macOS・Linux・Androidアプリ内のマイコンピュータタブを開く）し、端末の登録解除およびアカウント削除を直接実行します。
• 方法 B — プライバシー窓口への削除リクエスト送信： ご登録メールアドレスから [email protected] 宛てにご連絡ください。48時間以内に稼働中のMariaDBデータベースからすべてのアカウント記録と端末メタデータを完全消去いたします。