アプリがiPhone上で扱うもの
- Bluetooth経由でOBDアダプターから得る車両データ：回転数、速度、各種温度、各種圧力、ハイブリッドの状態、VIN。メーター表示、走行履歴、お使いの車の出力の校正に使います。
- 位置情報：走行ルート、カメラとゾーンの警告、速度の照合、ラップタイムの計測。GPSはCarPlayを使った走行中だけ動作し、走行中にCarPlayが切れた場合は車が止まるまで動作します。車が10〜30分駐車したままになると、CarPlayがつながっていてもGPSは止まります。「このAppの使用中のみ許可」では、Tachwireが車かiPhoneの画面に出ている間しかGPSを開始できず、開始後は位置情報のインジケーターを表示したまま走行の終わりまで動作します。「常に」は走行全体を選んだときだけアプリが求めるもので、アプリが画面に出ていなくてもGPSを開始できるようにします。走行以外で位置情報を使うのは2つの画面だけで、開いている間に限ります。コース一覧はiOSがすでに持っている最後の位置でコースを並べ替え、スタート／フィニッシュラインのエディターは地図上に現在地を表示します。カメラはiPhone上で照合するので、そのために位置情報を送ることはありません。ただしカメラのデータは国ごとにダウンロードされ、「自動」モードでは、要求する国（地域設定の国、または走行したことのある国と、その隣国）から、おおよその居場所がわかります。
- モーション（加速度センサーとジャイロスコープ）：コーナリング時のGと加速計測。
- Bluetooth：OBDアダプターとの接続、およびお持ちの場合はDragy GNSSレシーバーとの接続。
- 音声：音声警告は、iPhone上で動く音声モデルが読み上げます。読み上げのためにどこかへ何かを送ることはありません。
保存場所
すべてiPhone内のアプリのDocuments/Logsフォルダに書き込まれ、「ファイル」アプリで見ることができます。古い生の記録は、合計が1 GBを超えると自動的に削除され、概要は残ります。アプリを削除すると端末内のものはすべて消えますが、下に説明するiCloud内のコピーは、あなたが削除するまで残ります。
「Tachwireを応援」のサブスクリプションをご利用の方は、「その他」→「データとプライバシー」→「iCloud」→「iCloudに保存」（サブスクリプション中は初期設定でオン）で、アプリを再インストールしたときや新しいiPhoneでも戻るよう、コピーがあなた自身のiCloudに送られます。対象は、車とアプリが車について学んだこと（モデル、しきい値、各コントロールユニットの応答）、車の画面と走行カード、走行のまとめ、計測と記録、ラップとコース、アプリの設定です。保存先はあなたのApple Accountの非公開iCloudデータベースとキー値ストレージで、AppleのiCloud利用規約に従います。私たちはアクセスできず、受け取ることもありません。VIN、ルート、場所、まとめそのものは、あなたのデバイスだけが持つ鍵でエンドツーエンド暗号化されます。単位・音・見た目などの小さな設定はiCloudのキー値ストレージに置かれ、Appleが暗号化します。走行の生ログ（ルートを含む計測データとイベントログ）は、専用のスイッチ「iCloud上のドライブログ」（初期設定はオフ）をオンにした場合にのみ、分割して同じくエンドツーエンドで暗号化し、Wi‑Fi経由でのみ送られます。削除したドライブは、そのログとともにiCloudとほかのデバイスからも削除されます。スイッチをオフにすると送信は止まります。コピーを削除するには「設定」→ ユーザ名 →「iCloud」→「ストレージを管理」→「Tachwire」へ。サブスクリプションがない場合、iCloudへは何も送られず、iCloudから何も読み込まれず、すべて端末内に残ります。サブスクリプションが終了すると新たな送信は止まりますが、iCloudにあるデータは削除するまでそのまま残り、再度登録すると同期が再開します。iCloudアカウントがなければ、すべて端末内に残ります。
走行ログ
走行がiPhoneの外へ出るのは、あなたが送ると選んだときだけです。「その他 → プロジェクトを支援」には3つのモードがあります。「オフ」は走行を送らず、新規インストール時はこの状態です。「手動」は走行が終わると送信ボタンが表示され、それを押したときだけその走行が送られます。「自動」は走行が終わるたびに自動で送信され、モバイル通信を許可しない限りWi-Fiのみを使います。「自動」では、アプリでDragyの画面を開いている間にDragyが記録する短いデータも送られます。
走行ログに含まれるのは、車の応答とVIN、アダプターの名前とイベント、アプリのビルドとiOSのバージョン、CarPlayの画面サイズとレイアウト、アプリの設定（警告のしきい値と、カメラ・位置情報・送信についての選択）、ラップタイム、そして各イベントの時刻です。ルートは送信前に取り除かれます。緯度・経度・進行方向はiPhone上で削除され、Dragyの記録も位置を消した状態で送られます。速度、G、GPSの各測位の精度は残ります。例外が1つあります。走行中にコースでラップを計測した場合、ログにはそのラップの間（各ラップの30秒前から30秒後まで）のそのコース上の位置が残り、コース名も記されます。ラップ計測を確認し改善するためです。対象は10分以内の有効なラップと、スタートからフィニッシュまでの計測走行だけです。ラップはアプリの一覧にあるコースか、同じコースでそうしたラップが2周あった場合、計測走行は一覧にあるコースの場合に限ります。残る位置は、コースの輪郭から300m以内、またはラインから最大2km以内です。コースへの行き帰りのルートや、その範囲外の位置は、これまでどおり取り除かれます。カメラの警告は国、種類、距離とともに送られますが、どのカメラ、ゾーン、都市かは含まれません。
アップロードは開発者だけが持つ鍵でiPhone上で暗号化されるため、保管先の事業者は中身を読めません。各ログとともにサーバーに保存されるのは、アプリのビルドと車種（古いバージョンのアプリではアダプターの名前も）で、送信元の国やIPアドレスは保存しません。ログの保管期間は30日です。サーバー上のログは最長30日で、開発者がダウンロードした時点で削除されます。開発者自身のコンピュータにダウンロードしたコピーは、ログの送信から30日後に削除します。VIN、座標、そのほかお客様や車を特定できる情報を含まない匿名化した抜粋は、アプリの検証のため、より長く保管することがあります。早めの削除をご希望の場合は、ログのコードを添えてご連絡ください。ログファイルをメールや共有シートからご自身で共有した場合は、ルートを含めてそのままの形で送られます。
ログが届くと、サーバーは開発者に短い通知メールを送ります。内容は、ログのコード、アプリのビルド、車種、ログのサイズ、メモの有無です（古いバージョンのアプリではアダプターの名前とメモ本文も含みます）。ログの中身は一切含みません。VIN、計測値、位置情報も含みません。メールはCloudflareから開発者自身のメールボックスに送られ、同じく30日で削除します。
クラッシュレポート
初回起動時からオンで、「その他 → データとプライバシー → クラッシュレポートと利用状況 → クラッシュレポートを送信」でオフにできます。アプリがクラッシュまたはフリーズすると、クラッシュレポートサービスであるSentryの、EU内にあるサーバーへレポートが送られます。内容は、発生したコード上の箇所、iPhoneの機種、iOSとアプリのバージョン、iPhoneで設定している言語と地域、そしてアプリがTestFlight版かApp Store版かです。あわせて、Sentryのソフトウェアが標準で付け加える技術的な状態（メモリ、バッテリー残量、画面の向き）と、直前に起きたことの短い記録も送られます。記録の内容は、アプリがバックグラウンドに移って戻ったこと、画面の切り替えとタップ、Wi-Fiとモバイル通信のどちらを使っていたかです。
レポートには、車、走行、あなたの居場所に関することは何も含まれません。VINは含まず（VINのような形式の文字列は、エラーメッセージ内のものも含めて取り除きます）、ルート、読み取った値、ビュー階層、下記の画像以外のiPhoneのスクリーンショット、ネットワークリクエスト、セッション、ユーザーIDやインストールID、デバイス名も含みません。SentryはあなたのIPアドレスを保存しないよう設定されています。
クラッシュレポートが初期設定でオンなのは、正当な利益に基づくものです。レポートには識別子も画面上のテキストも含まれず、クラッシュを見つけて直すにはこれが欠かせません。アプリの使い方のデータは別で、あなたが同意した場合にだけ送られます。
TestFlightのテスト版は、クラッシュレポートと同じスイッチのもとで、1回の走行につき最大2枚の画像も送ります。1枚目は車内のTachwire自身の画面で、車からのデータが届き始めてから約3分後、そのとき車の画面にTachwireが表示されている場合に限ります（マップや音楽が表示されているときは送りません）。その時点で車の画面に表示されていたTachwireのウィンドウそのもので、タイルとその数値、あなたが付けたページ名が写りますが、ほかのアプリのものは写りません。この画面にVINや位置情報が表示されることはありません。2枚目は走行中のiPhoneの「マイカー」タブで、走行3分目以降、Tachwireがそのタブで開かれていて、上に何も重なっておらず、文字入力もしていないときに限ります。写るのは車種、車の状態と数値、前回の走行の数字などで、地図・ルート・場所（駐車場所の住所を含む）はすべて、画像が作られる前にiPhone上で単色の塗りつぶしで覆います。どちらの画像にもVINや位置情報は含まれません。画像と一緒に、画面のサイズとレイアウト（車の画面のグリッドとページ、iPhoneの文字サイズと外観モード）、走行開始から何分目か、アプリのビルド番号を送ります。私たちが実際に目にすることのない車やiPhoneで、タイルが切れていないか、正しく並んでいるかを確かめるためです。App Store版がこれらの画像を送るのは、アプリの使い方の共有に同意した場合だけです（下記参照）。
アプリの使い方
同意した場合だけです。アプリは「マイカー」タブのカードで一度だけ尋ね（「共有」または「いいえ」）、その答えは「その他 → データとプライバシー → クラッシュレポートと利用状況 → アプリの使い方を共有」でいつでも変えられます。同意するまで、これらは一切送られません。
送るもの：開いた画面と、それぞれを開いていた時間。苛立ちの連打（rage tap、同じ場所を1秒以内に3回以上タップすること）と、それが起きた画面、その場所が操作要素だったかどうか、そして操作要素のラベル。ラベルはアプリ自身のインターフェースの語句であれば英語で送り、それ以外の文字列はプレースホルダーに置き換え、そのままの形では決して送りません。文字サイズとアプリの言語。「超過時に音で知らせる」の設定を変えたときの新しい設定。そしてこれらとあわせて、iPhoneの機種、iOSとアプリのバージョン。イベント同士は、アプリの1回の起動の間だけ存在する乱数で結び付けられ、永続的なIDはありません。下記の2枚の画像を除き、画面のテキストや車両データは送りません。位置情報は決して送りません。送信先は、クラッシュレポートと同じくEU内のSentryです。
同意した場合、App Store版も「クラッシュレポート」で説明した2枚の画面の画像を送ります。1回の走行につき、車内のTachwireの画面と、iPhoneの「マイカー」タブを最大1枚ずつで、地図・ルート・場所はすべて画像が作られる前に塗りつぶし、VINや位置情報は含みません。「いいえ」を選ぶかスイッチをオフにすると止まります。同意がなければ、決して送られません。
初回走行までのステップには、上記のすべてとは別の同意があります。紹介の最後のページのスイッチと、「その他 → データとプライバシー → クラッシュレポートと利用状況 → 進んだステップを共有」です。オンにするまではオフです。送信するのは新しくインストールしたアプリだけで、内容は次のとおりです。到達したステップ（紹介の完了、アダプターの検出と接続、初回走行、サポートページを開いたこと）を、初回起動からの日数で（時刻は送りません）。紹介での回答と、アダプターのリマインダーを設定したかどうか。アダプターへの接続の結果を「検出」「接続」「応答なし」などアプリ自身の言葉で、おおよその所要時間とともに。各ステップは一度だけ送られます。VIN、車のメーカーや車種、アダプター名、位置情報、メールアドレス、インストールやユーザーのIDは含みません。クラッシュレポートと同じくEU内のSentryに送られ、あなたとは結び付けられません。
通知
希望した場合だけです。アプリは「マイカー」タブのカードで通知を提案し、「その他 → プロジェクトを支援」のスイッチでいつでもオン・オフできます。通知は2種類です。お知らせ（新しいビルド、走行ログ提供のお願い、重要な変更）と、送信した走行ログについての返信（たとえば、ログで見つかった不具合と、それを直したビルド）です。
通知を送るため、保管先の事業者であるCloudflareに次の情報を保存します。AppleがこのiPhoneのこのアプリに発行する通知トークン、アプリの言語とビルド、選んだ通知の種類、このiPhoneが送った直近30件の走行ログのコード（ログへの返信をオンにしている場合のみ。ログについての返信を送信元のiPhoneに届けるためです）。VIN、車両の情報、位置情報、国、IPアドレスは保存しません。通知は開発者のコンピューターから、Appleのプッシュ通知サービスを通じて送られます。通知をオフにすると、この情報はすぐに削除されます。アプリを4か月開かなかった場合も、自動的に削除されます。
ルート動画・ルート画像と地図タイル
ルート動画やルート画像は、選んだ走行の選んだ区間から、iPhone上で作られます。保存されるのは、あなたが保存または共有した場所だけで、Tachwireには届きません。地図はOpenStreetMapのデータからiPhone上で描かれ、画像とすべてのフレームに「© OpenStreetMap © OpenMapTiles」と表示されます。描画のため、アプリはOpenFreeMap（Hyperknot Software Kft.、EU）から地図タイルをダウンロードします。要求するタイルは選んだ区間の周辺をカバーするため、OpenFreeMapには要求された地域と、ほかのウェブサイトと同様にIPアドレスが見えます。OpenFreeMapによれば、ログは匿名化され、既定ではIPアドレスを保持せず、7日後に削除されます（https://openfreemap.org/privacy/）。要求にはルートの線もVINもアカウントも含まれません。ダウンロードしたタイルはiPhone上のアプリのキャッシュに保存されます。アプリ内の地図（走行のページとそのルート画面）はAppleマップから取得しており、アプリの外へ出ることはありません。
写真
ルート動画を保存するため、Tachwireは「写真」への追加のみのアクセスを求めます。動画をライブラリに追加できますが、ライブラリ内のものを見たり、読み取ったり、変更したりすることはできません。この設定は「設定 → アプリ → Tachwire → 写真」で変更できます。
車の画像
車の画像は、メーカー、世代、塗装コードだけで選ばれます（例：「G05、塗装 475」）。アプリにまだその画像がない場合は、これらの情報だけを添えてこのサイトに要求します。サイトは誰が要求したかを記録せず、画像を描く必要があるときは、同じ情報をレンダリングサービスのcarimage.devに渡します。VINや車のその他の情報は送られません。
App Storeのプライバシーラベル
ラベルでは、次のデータが「ユーザに関連付けられたデータ」とされています。走行ログ（車のVINを含むため）と、それに含まれうる位置情報（サーキットのラップでは正確な位置、カメラの警告では国）。そして通知トークン（AppleがこのiPhoneに対して発行するため）です。いずれも、オンにした場合にだけ送られます。クラッシュデータ、パフォーマンスデータ、使用状況データ（画面の画像を含む）は関連付けられません。永続的なIDを含まないためです。ルート動画やルート画像を作るときは、要求された地図の地域がOpenFreeMapにも見えます。詳しくは上記のとおりです。
App StoreとTestFlight
ダウンロードはAppleが扱い、テスト期間中のクラッシュレポートとフィードバックもTestFlightの規約のもとでAppleが扱います。これらには当方ではなく、Appleのプライバシーポリシーが適用されます。
地図と、駐車した場所の住所はAppleマップから取得しており、それらのリクエストにもAppleのプライバシーポリシーが適用されます。
このウェブサイト
このウェブサイト自体は何も収集せず、トラッキング用のCookieも使用しません。サイトを配信しているCloudflareが、同社のWeb Analyticsでページビューの総数を数えます。Cookieは使わず、誰かを追跡することもありません。その集計には、Cloudflareにとっても当方にとっても個人データは含まれません。メニューで選んだ言語は、あなた自身のブラウザに記憶されます。そのために使うCookieは tachwire_lang の1つだけで、どの言語でページを表示するかをサイトに伝えるもので、ほかには何も含みません。
責任者
ここに記載するデータの責任者（管理者）は、本アプリの開発者であるMaxim Pogozhiyです。連絡先：support@tachwire.app。正式な請求のための郵送先住所は、ご請求があればお知らせします。
当方が保有するあなたに関する情報の確認、または走行ログや通知の記録の削除をご希望の場合は、このアドレスまでご連絡ください。ログのコードがあれば添えてください。
連絡先
データに関するお問い合わせ：support@tachwire.app