この個人情報保護方針は、ワシントン州の公式な接触通知技術であるWA Notify（WA通知）に適用されます。WA NotifyはWashington State Department of Health (DOH、ワシントン州保健省)の監督と承認のもとに作成されました。
収集する情報とその使用方法
WA Notifyでは以下の事象について匿名データが収集されます:
- WA Notifyをダウンロードまたは有効化をしたことを示すデータ。
- 接触通知を受信をしたことを示すデータ。
- 認証コードまたは認証リンクを送信をしたことを示すデータ。
- 検査で陽性であることが判明し、他の利用者にそれを通知する必要が生じたWA Notify利用者のランダムコードがアップロードされたことを示すデータ。
- アプリに関する技術的な問題が発生した場合 (アプリのパフォーマンス統計情報などの診断データを含む)
DOH は、上記の情報を利用して、WA Notify がどのように使用されているかを理解します。このデータは DOH、公衆衛生機関、または認可された保健当局と共有されることがあります。また、これらのデータは集約された形態で、統計、または科学調査目的で使用されることもあります。この情報には、個人情報または位置情報は含まれておらず、またこの情報がWA Notify利用者の身元を確認するために使用されることもありません。
WA NotifyはGoogleとAppleの意向に沿って、利用者のプライバシーを最優先で保護するよう設計されています。WA Notifyは次のようなデータ要素を生成しますが、ツールの利用者を特定できるデータは含まれません。
ランダムコード
- ランダムコードは、WA Notifyの利用者が互いに近くにいるときにスマートフォン間でBluetoothを介して共有されます。
- ランダムコードはWA Notifyではなく、利用者のスマートフォンにより生成され、そこに保存されます。
- ランダムコードは、COVID-19に接触した可能性があるかどうかを調べるために、WA Notifyと利用者のスマートフォンにおいてのみ使用されるようになっています。
- ランダムコードは最長で14日間、保存されます。
認証コードおよびリンク
- WA Notifyのユーザーに、匿名で迅速にCOVID-19に接触した可能性があるという警告を送るために、DOHに報告されたCOVID-19検査陽性者と関係する全ての電話番号に、DOHは認証リンクのついた通知あるいはテキストメッセージを送付します。
- 通知をタップまたは認証リンクをクリックすると、ランダムコードが共有され、近くにいた他のWA Notify利用者に感染の可能性がある旨が匿名で通知されます。
- DOHでは、誰がWA Notifyの利用者であるかを特定するのが難しいため、COVID-19の検査結果が陽性であったすべての方に認証リンクと共にテキストメッセージを送っています。WA Notifyを利用されていない方は、これを機にWA Notifyを携帯端末に追加するか、あるいはこのテキストメッセージを無視していただいて結構です。
- 通知をタップするか認証リンクをクリックして他のWA Notify利用者に匿名で警告を送るかどうかは、ご自身で決めることができます。
- COVID-19の検査結果が陽性であった場合、お住まいの地域の保健当局担当者から連絡がきてWA Notifyの使用有無を聞かれる場合があります。現在使用していてテキストメッセージをまだ受け取っていない場合は、WA Notify入力用の認証コードまたはリンクが提示されます。
使用ログ
- ほとんどのアプリまたはインターネット・サービスのように、利用者がサービスを利用する際、WA Notifyは自動的にログを生成します。これらのログには利用者のスマートフォンに関する情報がいくつか含まれています。私たちは、WA Notifyで発生する問題に対処するためにこの情報を使用します。
- これらのログにはランダムコード、または認証リンクやコードは含まれておらず、いずれかで利用者を特定したり、利用者のスマートフォンに連携させたりするために使用することはできません。
- これらのログは、生成されてから14日後に自動的に削除されます。
分析データ
- 利用者が追加分析を有効にすると、限定された統計データがDOHに共有され、アプリの改善に役立てられます。
- このデータには、アプリがどのように使用されているかについての統計が含まれています。利用者を特定するために使用されるような情報は一切含まれていません。
- アプリ内の「分析の共有」をオフにすることにより、このデータを共有しないという選択もできます。
- 設計上、WA Notifyが利用者のスマートフォンから位置情報を収集することはありません。また、利用者や利用者が使用するスマートフォンを、ランダムコードや認証コードに連携させることを目的として情報を収集したり共有したりすることもありません。
診断データ
- ほぼすべてのアプリまたはインターネットサービスで、WA Notifyのサービスを使用すると診断データがWA Notifyで自動生成されます。
- AndroidのWA NotifyはGoogleが開発しており、その他の通知アプリは同じApple/Googleの技術を利用しています。
- Googleはこの情報を利用して、WA NotifyおよびApple/Googleの技術を利用したその他の通知アプリに関する問題を診断します。
- この診断情報は、個人情報または位置情報は含まれておらず、WA Notifyユーザーを特定する目的で使用されることはありません。
認証コードをリクエストした場合：
WA Notifyの利用者で、COVID-19自己検査用キットを使用して陽性であることがわかった方は、 WA Notifyで認証コードをリクエストし、他の WA Notify利用者に対しウイルスにさらされた可能性があることを匿名で警告することができます。認証コードを受信するためには、WA Notify利用者は検査で陽性の結果が出た日付と携帯電話番号を入力する必要があります。他のWA Notify利用者に、ウイルスにさらされた可能性があることを匿名で警告するには、認証コードをリクエストした際に使用したのと同じデバイスを使って、認証コードを入力するかまたは認証リンクをクリックする必要があります。
同じ検査結果が重複して報告されるのを防ぐため、 WA Notifyは最大30日間、コードのリクエストに使用された電話番号を一時的に暗号化した形で保存します。この情報には、個人情報や位置情報は含まれておらず、またこの情報が WA Notify利用者の身元を確認するのに使用されることもありません。
利用者情報を共有するタイミング
利用者が認証リンクを入力、あるいは認証リンクをクリックしない限り、私たちは利用者の情報を任意に収集したり他人と共有したりすることはありません。利用者が認証リンクを入力した場合、WA Notifyを通し利用者のランダムコードが利用者の近くで使われていたスマートフォンに共有されます。利用者のスマートフォンへアクセスできない人物が、認証コードまたはリンクを利用者のスマートフォンに関連付けることはできません。このページの最初のセクション、「収集する情報とその使用方法」をクリックして、どういった情報がWA Notifyに収集され使用されるのかの詳細についてご確認ください。
利用者の情報の保護
WA Notifyは、GoogleとAppleのExposure Notification Framework（接触通知フレームワーク）を使用してランダムコードを保護しています。これには、ランダムコードを暗号化して転送する方法について特殊な要件が含まれています。ランダムコードはWA Notifyではなく、利用者のスマートフォンにより生成され、保存されます。
利用者自身の情報に対する利用者の権利
スマートフォンにアクセスできない場合、認証コードやアプリケーションログを利用者に関連付けることができないため、 DOHがこの情報にアクセスすることはできません。このため、DOHは、利用者に求められた場合でもこの情報を利用者に安全に提供したり、削除したりすることはできません。WA Notifyの利用に関しては、利用者自身で管理していただきます。ご都合に合わせて、スマートフォンの接触通知をオフにしたりスマートフォンに保存されている接触ログを削除してください。また、WA Notifyはいつでもアンインストールすることができます。WA Notifyをアンインストールした場合は、保存されていたすべてのランダムコードは削除されます。