プライバシー通知

1. 管理責任者の名称および所在地

Sindicato de Trabajadores de la Industria Metal-Mecánica, Automotriz, Similares y Conexos de la República Mexicana（SITIMM）（所在地：Calle V. de las Fuentes, Colonia Moderna, C.P. 36690, Irapuato, Guanajuato, México）は、モバイルアプリ「Yo soy SITIMM」（iOSおよびAndroid）およびsitimm.orgサイトを通じてお客様が提供する個人データの取り扱いの責任者です。

本通知またはお客様の個人データに関するお問い合わせは soporte@sitimm.org までご連絡ください。

2. 収集する個人データ

各サービスに必要なデータのみを収集します。アプリの使用方法に応じて、以下が含まれる場合があります：

• 識別情報 — 氏名、生年月日、性別、プロフィール写真 — アカウント作成時またはプロフィール入力時。 • 連絡先 — メールアドレス、電話（固定・携帯）、住所、都市 — 登録、プロフィール、イベント登録、相談。 • 公的身分・税務情報 — RFC、CURP、社会保障番号（NSS） — 組合員資格の確認およびプロフィール。 • 就労情報 — 会社、役職、勤務地、勤続年数 — 組合員資格の確認；組合の組合員名簿から提供されます。 • 家族 — お客様が登録するお子様の氏名および書類 — お客様が入力した場合のみ（プログラムおよび福利厚生）。 • 書類 — お客様が添付する個人書類 — お客様がアップロードした場合のみ。 • アカウント — パスワード（暗号化）、連携ソーシャルアカウント（Google、Apple）、WhatsApp認証コード — 登録およびログイン。 • デバイス — デバイス識別子、機種、OS、アプリのバージョン、言語、プッシュ通知トークン — アプリを開き通知を許可した時。 • 利用状況 — 閲覧した画面、実行した操作、技術的エラー — 利用中；分析は設定でオフにできます。 • お客様が提供するコンテンツ — イベントギャラリー用の写真、コメント、アドバイザーとの相談におけるメッセージと添付ファイル、AIアシスタントへのメッセージ — 送信した場合のみ。 • アカウントなしのゲスト — イベント登録または相談開始のための氏名、メール、電話 — アカウントなしでこれらのフォームを使用した時。

組合員資格について。組合員であることはセンシティブな個人データです。加入は組合の事務所で対面により正式に行われ、その際に明示的な同意をいただきます。アプリは加入を作成・変更しません。組合員名簿に登録されていることを確認し、組合員向けサービスへのアクセスを提供するのみです。アプリは当該データを第3条の目的のためにのみ取り扱います。

位置情報、電話の連絡先、生体データは収集しません。カメラはお客様が開いた場合のみ使用され（プロフィール写真、写真の提供、イベントスタッフの場合のチケットのスキャン）、カレンダーはイベントを保存する場合のみ使用されます。

3. 取り扱いの目的

主要目的（サービスに必要；これらなしにはサービスを提供できません）：

1. アカウントの作成と管理、組合員資格の確認、プロフィールおよび就労情報の表示。 2. 組合サービスの提供：組合アドバイザーとの相談・助言、イベントの登録と参加（QRコードチケットおよび交通支援を含む）、会報、雑誌、プログラム、割引、ギャラリー。 3. デバイスで許可した場合の、アカウント、相談、イベント、組合からのお知らせに関する通知の送信。 4. サポート依頼およびゲストとしての依頼（イベント登録、相談）への対応。 5. アプリのセキュリティ維持：認証、不正・不正アクセスの防止、エラー診断。 6. 組合の法的義務の遵守。

副次的目的（必須ではない；サービスに影響なく拒否できます）：

1. アプリ改善のための集計利用統計（分析）。設定 → 利用統計でオフにできます。 2. 組合の新しい出版物（ブログ、雑誌、割引）に関するプッシュ通知でのお知らせ。携帯電話の通知設定でオフにできます。

副次的目的でのデータ取り扱いを希望されない場合は、上記のスイッチに加えて soporte@sitimm.org までご連絡ください。拒否を理由にサービスの提供を拒むことはありません。

4. 委託先および第三者提供

お客様のデータを販売または譲渡することはありません。SITIMMはアプリ、データベース、ファイル（写真、書類）をメキシコ国内の自社サーバーでホストしています。一部の機能では、SITIMMのために、その指示の下でデータを取り扱う事業者（委託先）を利用しており、一部はメキシコ国外にあります：

• Google LLC（Firebase） — プッシュ通知（Cloud Messaging）および利用統計（Analytics） — プッシュトークン、デバイス識別子、利用イベント、ユーザー識別子（Analyticsのみ） — 米国。 • Google LLC — Googleでログイン — その方法を選択した場合のGoogleアカウントのメールと名前 — 米国。 • Apple Inc. — Appleでサインイン；iOSでの通知配信 — Apple識別子、メール（またはAppleのリレー）；プッシュトークン — 米国。 • Functional Software, Inc.（Sentry） — エラー監視 — 障害の技術データ；個人データは送信前に削除されます — 米国。 • Twilio Inc. — アカウント作成時のWhatsApp認証コードの送信 — 電話番号 — 米国。 • OpenAI, L.L.C. — SITIMMのサーバー経由のAIアシスタント「SitimmVito」 — アシスタントに書き込むメッセージのテキスト — 米国。 • ConfigCat — 機能のリモート設定 — なし（ユーザー識別子なし） — EU。

委託先への提供は、法律により同意を必要としません。また、法律に従い管轄当局が要求する場合、または組合の権利の行使・防御のためには、同意なしにデータを提供することがあります。

同意を要する第三者への提供は行いません：加盟企業、CEFORMA、その他いかなる組織ともデータを共有しません。将来必要となった場合はお知らせし、同意を求めます。

5. ARCOの権利および同意の撤回

お客様は、データへのアクセス、不正確な場合の訂正、本通知の目的に不要と考える場合の削除（取消）、特定目的での取り扱いへの異議申し立てを行うことができます。また、いただいた同意を撤回することもできます。撤回に遡及効はなく、サービスの提供を継続できなくなる場合があります。

行使方法：

1. 件名を「Derechos ARCO」として soporte@sitimm.org にメールを送信してください。 2. 以下を含めてください：氏名、返信手段、公的身分証明書のコピー（代理人の場合は委任状のコピー）、行使したいデータと権利の明確な説明。訂正の場合は根拠となる書類を添付してください。 3. 依頼受領後、法律の定める期間内に回答し、該当する場合はその後の法定期間内に実施します。回答はご指定の手段でお送りします。

アプリからは直接、プロフィールデータへのアクセスと訂正（プロフィール → 編集）、およびアカウント削除による全面的な取消（第6条）を行えます。

データ保護の権利が侵害されたと考える場合は、現行法に基づき個人データ保護の管轄当局に申し立てることができます。

6. データの利用・開示を制限するオプション

• 利用統計（分析） — 設定 → 利用統計（スイッチ）。ログアウトするとデバイスの分析識別子が削除されます。 • プッシュ通知 — 携帯電話のシステム設定 → 通知 → Yo soy SITIMM。ログアウトすると、当社サーバー上でデバイスとアカウントの連携が解除されます。 • プロフィール写真、お子様、書類 — プロフィール → 編集：いつでも削除できます。 • ギャラリーに提供した写真およびコメント — ギャラリーはログイン中の組合員のみがアプリ内で閲覧でき、ウェブやSNSには公開されません。写真やコメントの削除は、ギャラリーまたは投稿を明記のうえ soporte@sitimm.org までご連絡ください。 • アカウント全体 — 設定 → アカウント削除（本人確認が必要）、またはウェブ：https://sitimm.org/es/cuenta。30日間は取り消し可能；その後データは削除または匿名化されます（第8条）。 • アカウントなしのゲスト — soporte@sitimm.org までご連絡ください；イベント登録データはイベント終了30日後に自動削除されます。

7. デバイス識別子および類似技術

アプリはCookieを使用しません。以下を使用します：

• デバイス識別子（Android IDまたはiOSのベンダー識別子）およびプッシュ通知トークン。通知の配信とログイン時のデバイス認識のため。 • Firebase Analytics。ユーザー識別子とともに画面と操作を記録します。設定でオフにできます。 • Sentry。アプリの障害時に技術情報を受信します；個人データは送信前に削除されます。 • オフラインでアプリが動作するための携帯電話のローカルストレージ：認証情報はシステムのセキュアストアに、公開コンテンツの一時コピーを保存します。氏名、RFC、CURP、NSS、電話番号はセキュアストアの外には保存しません。

sitimm.orgサイトは、サイトのバナーで同意した場合にのみGoogle AnalyticsのCookieを使用します。

8. 保存および削除

アカウントが有効な間、および組合の法的義務が求める期間、データを保存します。

• アカウントを削除した場合 — 削除対象としてマークされ、すべてのセッションが終了します。30日間はログインにより復元できます。日付を記載した確認メールをお送りします。 • 30日経過後 — 不可逆的に削除または匿名化されます：プロフィール（氏名、RFC、CURP、NSS、電話番号、住所、生年月日、性別）、プロフィール写真、ギャラリーに提供した写真（ファイルを含む）、ソーシャルアカウント、書類、お子様のデータ、通知トークン。イベント登録および相談の連絡先データは消去され、相談とコメントのテキストは作成者を特定できない形で保存されます。完了時にメールをお送りします。 • 就労記録（会社、役職） — アプリではなく組合員名簿に属します：アカウントから切り離され、名簿に登録されている間、対面加入時に通知された取り扱いに従って保存されます。 • アカウントなしのゲスト（イベント登録） — 氏名、メール、電話はイベント終了30日後に削除されます。 • 技術的エラー（Sentry）および統計（Firebase） — 各事業者の適用期間中、識別可能な個人データなしで保存されます。

9. 未成年者、セキュリティ、変更および同意

未成年者について。アプリ、イベント登録、相談は18歳以上専用です。未成年者のデータを故意に収集することはありません。組合員が登録するお子様のデータは、父、母、または後見人がその責任の下で提供し、それを必要とするプログラムおよび福利厚生のためにのみ使用されます。未成年者のアカウントや登録を検出した場合は削除します。

セキュリティについて。管理的、技術的、物理的な対策を講じています：転送時の暗号化（HTTPS）、デバイスのセキュアストアでの認証情報の保管、有効期限付きセッション、センシティブな操作（アカウント削除）の本人確認、サーバーでのロールベースのアクセス制御、エラーログでの個人データの削除。

本通知の変更について。法律、サービス、事業者の変更により更新することがあります。最新版は常に https://sitimm.org/es/aviso-de-privacidad に日付とともに掲載され、重要な変更はアプリでお知らせします。本通知はスペイン語で発行され、便宜のため他言語でも公開されます。相違がある場合はスペイン語版が優先されます。

同意について。アカウントの作成、イベントへの登録、相談の開始により、お客様は本通知を読み、記載された取り扱いに同意したものとみなされます。組合員資格の取り扱いに対する明示的な同意は、組合の事務所での対面加入時に付与されます。副次的目的については、第6条に記載のスイッチにより付与されます。