WA Notify個人情報保護方針

この個人情報保護方針は、ワシントン州の公式な接触通知技術であるWA Notify(WA通知)に適用されます。WA NotifyはWashington StateDepartment of Health (DOH、ワシントン州保健省)の監督と承認のもとに作成されました。

収集する情報とその使用方法

WA Notifyでは以下のデータが収集されます:

  • WA Notifyをダウンロードまたは有効化をしたことを示すデータ。
  • 接触通知を受信をしたことを示すデータ。
  • 認証コードまたは認証リンクを送信をしたことを示すデータ。
  • 検査で陽性であることが判明し、他の利用者にそれを通知する必要が生じたWA Notify利用者のランダムコードがアップロードされたことを示すデータ。

Washington State Department of Health (DOH、ワシントン州保健省) は、上記の情報を利用して、WA Notify がどのように使用されているかを理解します。このデータは DOH、公衆衛生機関、または認可された保健当局と共有されることがあります。また、これらのデータは集約された形態で、統計、または科学調査目的で使用されることもあります。この情報には、個人情報または位置情報は含まれておらず、またこの情報がWA Notify利用者の身元を確認するために使用されることもありません。

GoogleとAppleの意向に沿って、WA Notifyは利用者のプライバシーを最優先で保護するために設計されています。WA Notifyはこれらのデータ要素を生成しますが、個人を特定できるデータは含みません。

ランダムコード

  • ランダムコードは、WA Notifyの利用者が互いに近くにいるときにスマートフォン間でBluetoothを介して共有されます。
  • ランダムコードはWA Notifyではなく、利用者のスマートフォンにより生成され、そこに保存されます。
  • ランダムコードは、COVID-19に接触した可能性があるかどうかを調べるために、WA Notifyと利用者のスマートフォンにおいてのみ使用されるようになっています。
  • ランダムコードは最長で14日間、保存されます。

認証コードおよびリンク

  • 利用者にCOVID-19の陽性反応が出ると、公衆衛生機関の担当者から連絡が入り、WA Notifyを利用しているかどうかについて聞かれます。WA Notifyを利用している場合は、当該機関よりWA Notifyに入力するための認証リンクまたはリンクが提供されます。
  • DOHは、最近COVID-19の検査で陽性と判明したすべての方に認証リンクと共にテキストメッセージやポップアップ通知を送信します。こうすることで陽性となったWA Notify利用者が他の利用者にウイルスにさらされた可能性があることを迅速かつ匿名で警告できるようにしています。
    • 通知をタップまたは認証リンクをクリックするとランダムコードが共有されるため、近くにいた他のWA Notify利用者に感染の可能性がある旨が匿名で通知されます。
    • DOHでは、誰がWA Notifyの利用者であるかを特定するのが難しいため、COVID-19の検査結果が陽性であったすべての方に認証リンクと共にテキストメッセージを送っています。WA Notifyを利用されていない方は、このテキストメッセージを無視していただいて結構です。
    • 通知をタップするか認証リンクをクリックして他のWA Notify利用者に匿名で警告を送るかどうかは、ご自身で決めることができます。

使用ログ

  • ほとんどのアプリまたはインターネット・サービスのように、利用者がサービスを利用する際、WA Notifyは自動的にログを生成します。これらのログには利用者のスマートフォンに関する情報がいくつか含まれています。私たちは、WA Notifyで発生する問題に対処するためにこの情報を使用します。
  • これらのログにはランダムコード、または認証リンクやコードは含まれておらず、いずれかで利用者を特定したり、利用者のスマートフォンに連携させたりするために使用することはできません。
  • これらのログは、生成されてから14日後に自動的に削除されます。

分析データ

  • 利用者が追加分析を有効にすると、限定された統計データがDOHに共有され、アプリの改善に役立てられます。
  • このデータには、アプリがどのように使用されているかについての統計が含まれています。利用者を特定するために使用されるような情報は一切含まれていません。
  • アプリ内の「分析の共有」をオフにすることにより、このデータを共有しないという選択もできます。

設計上、WA Notifyが利用者のスマートフォンから位置情報を収集することはありません。また、利用者や利用者が使用するスマートフォンを、ランダムコードや認証コードに連携させることを目的として情報を収集したり共有することもありません。

認証コードをリクエストした場合:

WA Notifyの利用者で、店頭で販売されている家庭用COVID-19検査で陽性であることがわかった方は、 WA Notifyで認証コードをリクエストし、他の WA Notify利用者に対しウイルスにさらされた可能性があることを匿名で警告することができます。認証コードを受信するためには、WA Notify利用者は検査で陽性の結果が出た日付と携帯電話番号を入力する必要があります。他のWA Notify利用者に、ウイルスにさらされた可能性があることを匿名で警告するには、認証コードをリクエストした際に使用したのと同じデバイスを使って、認証コードを入力するかまたは認証リンクをクリックする必要があります。

同じ検査結果が重複して報告されるのを防ぐため、 WA Notifyは最大90日間、コードのリクエストに使用された電話番号を一時的に暗号で保護された形で保存します。この情報には、個人情報や位置情報は含まれておらず、またこの情報が WA Notify利用者の身元を確認するのに使用されることもありません。

利用者情報を共有するタイミング

利用者が認証リンクを入力、あるいは認証リンクをクリックしない限り、私たちは利用者の情報を任意に収集したり他人と共有したりすることはありません。利用者が認証リンクを入力した場合、WA Notifyを通し利用者のランダムコードが利用者の近くで使われていたスマートフォンに共有されます。利用者のスマートフォンへアクセスできない人物が、認証コードまたはリンクを利用者のスマートフォンに関連付けることはできません。このページの最初のセクション、「収集する情報とその使用方法」をクリックして、どういった情報がWA Notifyに収集され使用されるのかの詳細についてご確認ください。

利用者の情報の保護

WA Notifyは、GoogleとAppleのExposure Notification Framework(接触通知フレームワーク)を使用してランダムコードを保護しています。これには、ランダムコードを暗号化して転送する方法について特殊な要件が含まれています。ランダムコードはWA Notifyではなく、利用者のスマートフォンにより生成され、保存されます。

利用者自身の情報に対する利用者の権利

スマートフォンにアクセスできない場合、認証コードやアプリケーションログを利用者に関連付けることができないため、 DOHがこの情報にアクセスすることはできません。このため、DOHは、利用者に求められた場合でもこの情報を利用者に安全に提供したり、削除したりすることはできません。WA Notifyの利用に関しては、利用者自身で管理していただきます。ご都合に合わせて、スマートフォンの接触通知をオフにしたりスマートフォンに保存されている接触ログを削除してください。また、WA Notifyはいつでもアンインストールすることができます。WA Notifyをアンインストールした場合は、保存されていたすべてのランダムコードは削除されます。