Algoz アプリ：データの保護とコンプライアンス

データの保護とコンプライアンスの概要、バージョン1.1

Algoz FZ-LLC · 商業ライセンス 5033995 · TRN 105119056700001 · バージョン1.1 · 16-OCT-2026

1. 目的と範囲

この文書は、Algoz のアプリケーションがどのデータを集め、そのデータがどこに置かれ、どう守られ、どの規則に従うかを、わかりやすい言葉で説明するものです。会員の方、お客様、その助言者の方々のための情報の概要であり、Algoz のプライバシーポリシーと Algoz アプリの利用規約を補うもので、それらに代わるものではありません。

データの管理者： Algoz FZ-LLC（商号 Algoz Group）、Compass Building - Al Hulaila, VUNE0977, Ras Al Khaimah, UAE。商業ライセンス 5033995、TRN 105119056700001。プライバシーの窓口：privacy@algozgroup.com。

2. 規制の枠組み

• アラブ首長国連邦の個人データ保護法（2021年連邦政令法第45号、PDPL）：アラブ首長国連邦に登録された会社として Algoz に当てはまる、主な枠組みです。
• EU の GDPR と英国の GDPR：欧州連合または英国にいらっしゃるお客様は、これらの規則に基づく権利を保ちます。
• RAKEZ の規則とアラブ首長国連邦の連邦法。サービスを始める前に法律で求められる本人確認（KYC）を含み、厳しく秘密として扱います。
• すべてのスタッフとパートナーは、秘密保持の契約に縛られ、情報は知る必要のある人にだけ渡ります。

3. アプリが集めるもの

• アカウントとプロフィールのデータ：お名前、連絡先、言語、国籍、お好み、会員の段階、担当の窓口。
• サービスのデータ：お送りいただいたご依頼、その状況と履歴、関係する予定表の記入と契約。
• お客様がアップロードする書類：パスポート、ビザ、在留許可、身分証、そのほか「マイ書類」に保管すると決めた書類の写しと、お客様が加える詳細（種類、名前、発行国、有効期限）、そして Algoz がお客様の旅に添付する旅行の書類。有効期限を加えると、180日、90日、30日、7日前と当日にお知らせします。
• コンシェルジュとの会話：メッセージと添付ファイルで、端から端まで暗号化されています（第5節をご覧ください）。
• 位置：お客様が自ら共有したときだけです。ご依頼と一緒に、「位置を共有」から、または「緊急の手助け」を通じて。裏で集めることは決してありません。
• 端末と利用の情報：プッシュ通知のトークン、アプリの言語とテーマの設定、サービスの品質と安全のために使う、サインインと操作の時刻。

4. Algoz がしないこと

• お客様のデータは、決して売られず、第三者に渡されることもありません。その第三者自身の目的のためには、一切使われません。
• お客様の連絡先は、ニュースレターや宣伝には決して使われません。サービスをお届けするためだけにあります。
• アプリの中には、裏での位置の追跡はなく、どんな種類の広告のための分析もありません。
• 会員の方への対応は、いつも Algoz のスタッフが行い、ボットが行うことは決してありません。

5. データが置かれる場所と暗号化の方法

アプリは、Google Firebase の基盤（Firestore データベース、Firebase Authentication、Cloud Storage、Cloud Messaging）の上で動いています。ISO/IEC 27001、27017、27018 と SOC 1/2/3 の認証を受けた企業向けの基盤で、通信中（TLS）と保存中の暗号化が標準です。この基盤の暗号化に加えて、コンシェルジュのチャットの内容は、アプリケーションの段階でさらにAES-256-GCMで暗号化されるので、メッセージの内容はお客様の Algoz の輪の中に閉じこめられます。データベースは、時点を指定した復元と定期のバックアップで守られています。

「マイ書類」の書類には、もう一つの層があります。それぞれのファイルは、Cloud Storage に届く前に Algoz のサーバーで、そのファイルだけのAES-256-GCMの鍵で暗号化され、その鍵自体もGoogle Cloud Key Management Serviceで守られています。ストレージに置かれるのは暗号化されたファイルだけで、どのアプリやブラウザも直接は読めません。書類が復号されるのは、お客様ご自身か、お客様のご依頼を扱う許可を受けた Algoz のスタッフが開いたその瞬間だけで、スタッフが開くたびに記録が残ります。

6. アクセス管理のしくみ

• 初期設定ですべてを拒否。データベースのどの集まりも、サーバーが強制する安全の規則のもとにあり、はっきり許されていないものはすべて拒まれます。機微な管理用の集まりは、利用者のアプリケーションからは完全に閉じられています。
• 持ち主の確認。利用者は、自分のものである記録だけを読み書きできます。どの操作でもサーバーの側で本人が確かめられるので、ほかのアカウントへのアクセス（IDOR）が構造の上で防がれます。
• 会員の確認。会員だけの操作では、サーバーの側で有効な会員の記録を確かめます。会員でない方は、別の種類のアカウントの正しい資格情報を持っていても、会員のデータに届きません。
• 改ざんの防止。会員の方が編集できるのは、決められた範囲のご自身のプロフィールの項目だけです。段階、状態、利用できる権利は、管理者が管理します。
• すぐに取り消し。停止したアカウントは認証の段階で無効になり、すべての端末から外されます。取り消したアクセスは、どこでも、すぐに終わります。
• スタッフのアクセスは、細かな役割と権限の表、二段階の認証（TOTP）、そしてサーバーの外に決して出ないサーバー側のサービスの資格情報を持つ、別の管理用のコンソールを通じて行います。管理の操作は、活動の記録に残ります。

7. アプリケーションとネットワークの安全

• アプリには、厳格な通信の安全（preload つきの HSTS）、frame-ancestors の制限を含む Content-Security-Policy（クリックジャッキングの防止）、X-Frame-Options、X-Content-Type-Options、厳しいリファラーの方針を設けています。
• 機微なエンドポイントでは、ほかのドメインからの要求を Algoz のドメインに限っています。認証のトークンを URL に載せることは決してありません。
• ネットワークの入り口と、元のサーバーでの IP ごとの回数の制限に加えて、サインインの失敗が続いたときのアカウントの段階での締め出しと、認証のサービスでの提供元の段階での抑制を行っています。総当たりの試みは、IP とアカウントの両方で制限されます。
• この基盤は、型の決まった API を通じて使う NoSQL の文書の保管庫を使っており、SQL を差しこむ面がありません。
• 安全に関わる出来事（回数の制限による遮断、管理の安全のための操作）は記録され、知らせが届きます。

8. 保管と削除

個人データは、会員の関係またはお客様としての関係が続くあいだ保管し、その後は、アラブ首長国連邦の法律上の義務（本人確認と商業の記録の保管を含む）が求める期間だけ保管します。確認の取れたご依頼があれば、法律で保管の義務がないデータは削除します。ご依頼先：privacy@algozgroup.com。「マイ書類」で削除した書類は、暗号化の鍵と一緒に、私たちのサーバーからすぐに、永久に消去され、元に戻すことはできません。アプリのアカウントを削除したときにも削除されます。アプリのアカウントは、ご自身で削除できます（プロフィール > セキュリティ > アカウントを削除）。アカウントは閉じられ、サインインすれば元に戻せるように15日間保たれます。15日を過ぎると、プロフィール、チャット、ご依頼、書類、ログインの情報が永久に消去されます。請求書と、同意いただいた規約の記録は、法律が求めるとおりに保管します。

9. 委託先と第三者

• Google（Firebase / Google Cloud）：アプリケーションの基盤、認証、データベース、ストレージ、プッシュ通知。
• Apple App Store / Google Play：アプリケーションの配布だけです。会員のデータやお支払いが、ストアを通ることはありません。
• Cloudflare：Algoz のウェブの基盤のための、ネットワークの入り口と配信の保護。
• お支払いの処理は、一般取引条件のもとでアプリの外で行われます。実務のパートナーが受け取るのは、確定した任務に必要な最小限の情報だけで、守秘契約のもとで扱われます。

10. 事故への対応

Algoz は、認証と管理の活動の監視と通知、データを戻すための時点を指定した復元と定期のバックアップ、そして事故が疑われるときの対応の手順を備えています。事故が個人データに関わる場合、Algoz は、アラブ首長国連邦の PDPL と、当てはまる場合には GDPR／英国 GDPR の期限に従って、影響を受けたお客様と担当の当局に知らせます。

11. お客様の権利

適用される法律に従い、お客様は、ご自身の個人データへのアクセス、訂正、削除、取り扱いの制限を求め、取り扱いに異議を述べ、データの持ち運びを求めることができます。EU と英国のお客様は、監督機関に苦情を申し立てる権利を含め、GDPR／英国 GDPR の権利をすべて保ちます。ご依頼はすべて秘密として扱います：privacy@algozgroup.com.

12. 文書の管理

この概要は、アプリのしくみに大きな変更があるたびに、また少なくとも年に一度見直します。最新の版は、いつでも algozgroup.com/algoz-app-data-compliance でご覧いただけます。バージョン1.1、16-OCT-2026 発行（「マイ書類」を追加）。

商業ライセンス 5033995 · TRN 105119056700001 · RAKEZ、Ras Al Khaimah、UAE · privacy@algozgroup.com