EVStudio プライバシーポリシー

最終更新日：2026年10月19日

EVStudio（以下「本アプリ」）をご利用いただきありがとうございます。本ポリシーでは、本アプリが収集するデータ、その利用方法、保存場所、および保護の方法について説明します。

本アプリは独立して開発されたサードパーティ製アプリケーションであり、Tesla, Inc.との提携、承認、協力の関係はありません。「Tesla」はTesla, Inc.の商標であり、本ポリシーではTesla車両との互換性を説明する目的でのみ使用しています。

1. 収集するデータ

• アカウントとデバイスの識別子：Bluetoothのみで動作する無料機能と端末内で完結する機能にはアカウントは不要で、本アプリが初回起動時に自動でアカウントを作成することはありません。本アプリが匿名のSupabaseアカウントとデバイス復旧用の識別子を作成するのは、お客様がPremiumサブスクリプションを自ら購入または復元したとき、Tesla Fleet APIを連携したとき、またはその他のクラウド機能を有効にしたときに限られます。名前、メールアドレス、パスワードは必要ありません。この識別子は、アカウントを維持し、サブスクリプションの権利とクラウドデータを紐づけるために使用されます。
• Teslaの認可情報と車両識別子：TeslaのOAuth認可の後、バックエンドはお客様に代わってFleet APIを呼び出すため、Teslaが発行したアクセストークンとリフレッシュトークン、許可されたスコープ、および車両識別子（VIN）を保持します。本アプリがお客様のTeslaのパスワードを受け取ったり保存したりすることはありません。
• 車両と充電のデータ：認可された車両の充電状態、バッテリー残量、電力、電圧、電力量、バッテリーの健全性、車両の状態、充電開始時のオドメーターの値、充電時間、費用、および充電場所。充電記録、充電カーブ、統計、電費の計算、およびアプリの機能に使用します。
• 走行記録（サブスクリプション機能）：各走行の出発時刻と駐車時刻、オドメーターの値、バッテリー残量、および車両のエネルギーの値（累積消費エネルギー、回生エネルギー、またはエネルギー残量）。走行を完全に記録できなかった期間については、開始時と終了時のオドメーターの値と時間の範囲のみを記録します。位置情報や走行ルートの軌跡は保存しません。トリップの一覧、トリップA／B、および電費の統計の作成に使用します。保存期間は13か月です。
• 正確な位置情報：充電中の車両の位置情報は、お客様のアカウントと充電記録に紐づけられます。ナビゲーションと速度取締機アラートに使用するデバイスの位置情報は、必要に応じて、デバイスと、お客様が選択した地図またはルート検索のプロバイダーによってリアルタイムで処理されます。位置情報を広告やアプリをまたいだトラッキングに使用することはありません。
• トリップ共有カード（iOS版とAndroid版）：走行の軌跡（GPSのルートと速度）はお客様のデバイスにのみ保存され、開発者のバックエンドにアップロードされることはありません。出発地と到着地は、お客様のデバイスから問い合わせるシステムの地図サービス（iOSではApple マップ、AndroidではデバイスのGoogleジオコーディングサービス）を使って市区町村レベルに変換され、そのレベルでのみ表示されます。コンテンツがお客様のデバイスの外に出るのは、お客様がご自身でトリップカードの画像を共有または保存したときだけです。その場合も、カードに載っている内容（ルートの地図、出発地と到着地の市区町村、および距離、時間、バッテリー残量、電費など、表示を選んだ項目）のみが、お客様が選んだ方法で送られます。
• ナビゲーションの検索データ：お客様がリクエストした出発地、目的地、ルートのオプションは、ルートをリアルタイムで計算するため、お客様が選択した地図またはルート検索のプロバイダーに送信されます。開発者のバックエンドが、ナビゲーションの検索履歴を保持したり広告に使用したりすることはありません。Android版では、ルートは常にGoogle Routes APIで計算され（出発地＝お客様の現在地、目的地と経由地の座標、および言語を送信します）、地図はGoogle Maps SDKで描画されます。Googleの開示に記載されているとおり、これらのSDKは、リクエストのメタデータ（OSのバージョン、デバイスの名前・モデル・メーカー、SDKのバージョン）、IPアドレス、SDK固有の仮名識別子、およびSDKのクラッシュのスタックトレースとパフォーマンス指標を自動的に収集します。Android版では、本アプリはシステムの位置情報サービスを通じてデバイス上で位置情報を読み取り、位置情報がデバイスの外に出るのは、ルートを計算する際の座標としてのみです。本アプリ自体には、サードパーティの広告、分析、クラッシュレポートのSDKは含まれていません。
• 購入とサブスクリプション：製品ID、取引ID、元の取引ID、サブスクリプションの状態、有効期限、および取り消しの状態を、App内課金の検証と復元に使用します。これはApp Store Connectで用いられる「購入履歴」のカテゴリにあたり、お客様のApple Account、クレジットカード、支払い方法、請求先住所、その他の支払いの詳細は含まれません。Android版では、購入はGoogle Playを通じて行われます。本アプリが開発者のバックエンドに送信するのは製品ID（product_id）と購入トークン（purchase_token）だけで、バックエンドがGoogleにサブスクリプションまたは買い切りの購入を確認します。また購入時には、購入が同じアプリのアカウントに紐づいたままになるよう、お客様のアプリのアカウントから導出した不可逆のハッシュを、難読化アカウントID（obfuscated account id）としてGoogleに渡します。お客様の支払い方法、カード番号、請求の詳細はGoogleが取り扱い、本アプリとその開発者がそれらを受け取ることはありません。
• プッシュ通知の識別子：iOS版では、充電記録の更新とライブアクティビティに使用する、APNsのデバイストークンとライブアクティビティのトークン。Android版にはAPNsもライブアクティビティもないため、代わりにFirebase Cloud Messaging（FCM）を使用します。お客様が通知を許可し、本アプリにお客様のアカウントがある場合、FirebaseインストールID（FID）が、お客様のアカウントおよびプラットフォームの識別（android）とともに開発者のバックエンドに保存され、充電記録の更新の配信に使用されます。GoogleのFirebaseに関する開示に記載されているとおり、Firebase SDKは、FIDとSDKが収集するデータ（Firebaseユーザーエージェント：OSのバージョン、デバイスのメーカーとモデル、インストール元、SDKのバージョン、およびアプリのバージョン）も自動的にGoogleに送信します。本アプリはFirebase AnalyticsとFCMの自動初期化を無効にしており、Firebaseの分析機能は使用していません。
• AIライトショーのデータ（iOS版のみ、かつお客様が利用を選んだ場合のみ）：Android版にはこの機能がなく、音声を送信することもありません。お客様が選択した音声、演出の指示、生成結果、利用状況、およびクレジットの購入記録。音声はGoogle Geminiによって処理され、処理後に一時保存領域から削除されます。放棄されたアップロードは約1時間で期限切れになります。
• フィードバック（お客様が送信を選んだ場合のみ）：ウェブサイトのフォーム、またはアプリの「設定」→「情報とサポート」→「問題の報告・ご意見」から送信された報告の種類、本文、および任意のメールアドレス。アプリ内からの報告には、アプリのバージョン、デバイスのモデル、OSのバージョン（iOSまたはAndroid）が自動的に含まれます。「診断ログを添付」にチェックを入れた場合は、Bluetooth／ナビゲーションのログファイルの末尾（最大500 KB）も送信されます。このログには、車両の一連の位置情報、速度、およびVINの末尾の文字が含まれる場合があります。このチェックを入れない限り、ログの内容が送信されることはありません。不正利用を防ぐため、バックエンドには送信者のIPアドレスの不可逆なハッシュを保存します。
• セントリーモードの映像の復号（iOS版とAndroid版、お客様が操作した場合のみ）：第2条をご覧ください。認可コード、トークン、および復号に必要な鍵情報はTeslaに直接送信され、開発者のサーバーを経由しません。
• 速度取締機の報告（任意）：速度取締機アラートで「正しいことを確認」や「ここにない／撤去済み」などの報告をタップしたときに限り、取締機の座標、報告の種類、アプリのバージョン、およびGPSの精度が、お客様のデバイスに保存されたランダムな識別子（約30日ごとに更新され、お客様のアカウントや身元とは紐づきません）とともに送信されます。速度取締機データベースをダウンロードする際に、お客様の位置情報が送信されることはありません。
• OTAソフトウェアバージョンの共有（任意、初期設定はオフ）：サブスクリプションが有効で、かつお客様ご自身がアプリの「接続診断」で「OTAバージョンを共有」をオンにした場合に限り、本アプリは、認可された車両に現在インストールされている車両ソフトウェアのバージョン番号と保留中のバージョン番号、およびTeslaが提供する公式のリリースノートを読み取り、開発者のバックエンドに送信します。これらは、当方が運営する公開のOTAソフトウェアアップデート情報（各バージョンでの変更点など）の作成に役立てるために使用します。バックエンドは、お客様の車両に紐づくバージョンの観測記録を内部での作成作業のためだけに一時的に保持し、他の誰にも提供しません。公開されるのはソフトウェアのバージョン番号と公式のリリースノートの内容のみで、お客様の身元、アカウント、VIN、車両の位置情報が公開されたり他者に提供されたりすることはありません。

2. Bluetooth（BLE）データとセントリーモードの映像 — 端末内でのみ処理

リアルタイムダッシュボードは、Bluetoothで車両と直接通信します。BLEで取得した車両の状態はお客様のデバイス上でのみ処理・表示され、アップロードされることはありません。セントリー映像管理は、お客様が選択したファイルやフォルダのみを読み込み、映像のプレビュー、編集、書き出しを端末内で行います。写真ライブラリへのアクセスは、お客様が選択したメディア、または書き出したファイルの保存にのみ使用します。これらのファイルは、お客様が別途AIライトショー機能の利用を選ばない限り、アップロードされません。

セントリーモードの映像の復号（iOS版とAndroid版）：映像ファイル自体がアップロードされることはありません。車両が録画した映像が暗号化されている場合、お客様が自ら「Teslaにサインイン」と「このイベントを復号」（または同等の復号操作）をタップしたときに限り、本アプリはTeslaの公式サインインページ（auth.tesla.com）で認可を完了し、認可コード、トークン、および復号キーの取得に必要な映像ヘッダー内の情報（ラップされた鍵、鍵ID、タイムスタンプ、公開鍵、および車両識別番号（VIN））を、Tesla（auth.tesla.com、dashcam.tesla.com）に直接送信します。これらのデータは開発者のサーバーを経由しません。トークンはお客様のデバイスにのみ保存されます（iOS：キーチェーン。iCloudには同期しません。Android：アプリの専用ディレクトリ。Android Keystoreで暗号化し、システムのバックアップから除外します）。本アプリがお客様のTeslaのパスワードを受け取ることはありません。Teslaによるこれらのデータの取り扱いには、Tesla自身のプライバシーポリシーが適用されます。

3. データの保存場所

• Supabase（バックエンド、認証、データベース、および非公開の一時保存領域）：アカウントとデバイスの識別子、Teslaの認可データ、VIN、購入状態、プッシュ通知のトークン、充電データと位置情報、走行記録、任意のAIジョブの記録、お客様が添付に同意した診断ログの抜粋を含むフィードバックの報告、および任意のOTAソフトウェアバージョンの観測記録（「OTAバージョンを共有」がオンの間のみ）。Android版では、Google Playの購入検証記録（製品ID、購入トークンとそのハッシュ、サブスクリプションの状態と有効期限）とFirebaseインストールID（FID）も含まれます。
• iCloud（iOS版のみ）：一部のデバイス設定と環境設定は、お客様ご自身のiCloudアカウントを通じて同期される場合があります。そのデータはお客様個人のiCloudストレージにのみ存在し、本アプリの開発者がアクセスすることはできません。Android版にはiCloudはありません。
• Androidのシステムバックアップ（Android版のみ、Pro会員）：Androidのバックアップがオンになっている場合、充電記録のデータベース（車両、充電記録、お気に入りの目的地）と2つの充電設定（電気料金、無料充電の場所）が、Androidシステムによってお客様ご自身のGoogleアカウントにバックアップされます。このバックアップはGoogleが保存・処理し、開発者のサーバーが扱うことはなく、開発者がアクセスすることもできません。BLEのキーとペアリング、TeslaとSupabaseのトークン、セントリーモードの映像、ライトショーのファイルはバックアップの対象外です。バックアップのオフや管理は、Androidのシステム設定から行えます（正確な場所はデバイスのメーカーによって異なります）。
• 端末内：BLEリアルタイムダッシュボードのデータ、セントリーモードの映像、アプリの設定、およびセントリーモードの映像の復号用トークン。

4. サブスクリプションと支払い

有料のサブスクリプション機能は、Apple App Store（App内課金）を通じて処理されます。クレジットカード番号と請求情報はすべて、Appleが直接収集・保持します。本アプリとその開発者が、お客様の支払い情報にアクセスしたり保存したりすることはありません。

Android版では、有料サブスクリプションと買い切りの購入はGoogle Playを通じて処理され、お客様の支払い方法、カード番号、請求の詳細はGoogleが収集・保持します。本アプリが開発者のバックエンドに送信するのは製品IDと購入トークンだけで、バックエンドはGoogleに権利を確認し、支払いデータを扱うことはありません。解約するには、Google Playを開き、Playストア › お支払いと定期購入 › 定期購入 でEVStudioを選んで解約してください。アプリの「設定」›「アカウントとサブスク」›「Google Playのサブスクリプションを管理」からも同じページを開けます。

5. サードパーティのサービス

本アプリは、機能を提供するために以下のサードパーティのサービスを利用しています：

• Apple（iOS版）：App内課金（サブスクリプションの支払い）、iCloud（デバイス間の同期）。
• Google Play（Android版）：サブスクリプションと買い切りの支払い、およびGoogle Play Developer APIを通じたバックエンドによる購入の検証。
• Firebase Cloud Messaging（Android版）：充電記録の更新通知の配信。
• Androidのシステムバックアップ（Android版、Pro会員）：Googleがお客様ご自身のGoogleアカウントにバックアップを保存します。
• Supabase：アカウントと充電記録のデータのバックエンド保存と同期。
• Tesla Fleet API：認可された車両のテレメトリーの取得。
• Google Maps：ナビゲーションのルート検索と地図の表示（Android版ではGoogle Maps SDKとGoogle Routes API）。
• Google Gemini（iOS版）：お客様がAIライトショー機能を使用した場合にのみ、音声と演出の指示を処理します。
• Tesla（セントリーモードの映像の復号、iOS版とAndroid版）：お客様が自らサインインして復号した場合に限り、認可と復号キーのリクエストがTesla（auth.tesla.com、dashcam.tesla.com）に直接送られます。
• Netlify：本ウェブサイトのホスティング。iOSアプリには組み込まれていません。

各サービスによるデータの取り扱いには、それぞれのプライバシーポリシーも適用されます。

6. データの削除と保持

クラウドのアカウントデータは、サービスの提供に必要な間、保持されます。アプリの「設定」→「アカウントとサブスク」→「アプリのアカウントとクラウドデータを削除」（2.5.0より前のバージョンでは「設定」→「Teslaアカウント」。Android版でも経路は同じで、「設定」›「アカウントとサブスク」›「アプリのアカウントとクラウドデータを削除」です。この項目はクラウドのアカウントが存在する場合にのみ表示されるため、表示されない場合は削除するクラウドデータはありません）から、匿名アカウントと、そのアカウントのみに関連付けられて開発者が保持しているTeslaのアクセストークンとリフレッシュトークン、VINの対応付け、プッシュ通知のトークン、サブスクリプションの権利の対応付け、クラウドの充電記録、走行記録、位置情報、テレメトリー、およびAIジョブまたは一時アップロードのデータを完全に削除できます。この操作は元に戻せません。同じ車両が別のアカウントによって独立して認可されたままの場合、共有の車両テレメトリーと、そのアカウントも閲覧できる走行記録は、引き続きアクセス権を持つアカウントのために保持されます。同じ車両の他のアカウントに、そのアカウントのものではない走行が表示されないよう、当方はアカウントの識別子を含まない形で、車両の紐づけ期間の開始時刻と終了時刻を保持します。端末内にのみ保存されている充電記録とファイルは、クラウドのアカウントとともに自動で消去されることはありません。手動で消去するか、アプリを削除してください。アプリ内で削除を完了できない場合は、サポートまでお問い合わせください。

アプリのアカウントを削除しても、AppleまたはGoogle Playのサブスクリプションは解約されません。サブスクリプションの請求はAppleまたはGoogleが管理しているため、有料サービスが不要になった場合は、Appleのサブスクリプション管理画面、またはAndroid版ではGoogle Play（Playストア › お支払いと定期購入 › 定期購入）で別途解約してください。本サービスは保持しているTeslaのOAuthトークンを削除します。Teslaのサードパーティ製アプリに対する個別の同意は、Teslaのアクセス管理ページで取り消すことができます。

アプリを開かずに削除をリクエストする場合：件名を「Account deletion request」（Android版をお使いの場合は「Android」を追記）として、evstudio.app@gmail.com 宛てにメールを送り、アプリのアカウントとクラウドデータの削除を希望する旨と、当方がお客様のアカウントを特定できる識別情報をお知らせください：（1）Google Playの注文番号（GPA.で始まる番号。購入時の領収メール、またはPlayストア › お支払いと定期購入で確認できます。Androidで購入した場合のみ）、（2）Teslaを認可した場合は、認可した車両のVIN、（3）アプリからフィードバックを送ったことがある場合は、そのときに入力したメールアドレス。いずれも提供できない場合（たとえば、購入、認可、メールアドレスの入力をしたことがない場合）、当方はアプリの外部からのリクエストをお客様の匿名アカウントに結びつけることができないため、アプリ内で削除してください。なりすましを防ぐため、ご本人であることを確認する追加情報をお願いする場合があります。削除はリクエストの受領から30日以内に完了し、送信元のアドレスに返信します。削除の範囲と保持される内容は、本条に記載のとおりです。

Android版：削除後に保持される内容：Google Playの購入検証記録とプッシュ通知の識別子は、アカウントとともに削除されます。同じGoogleアカウントでアプリのアカウントを作り直した場合に購入を復元できるようにするため、またサポートが紛争を確認できるようにするため、当方は不可逆にハッシュ化した購入者IDの対応付けと購入の移行の監査記録（匿名のUUIDとハッシュのみで、元の購入トークンや支払いデータは含みません）を別途保持し、最長90日後に自動的に削除します。Androidのシステムバックアップは、Googleがお客様ご自身のGoogleアカウントに保存しているもので、アプリ内での削除の影響を受けません。Androidのシステム設定で管理してください。Google Playの注文と支払いの記録は、Googleが独自の規定に基づいて保持しており、当方が削除することはできません。

フィードバック：報告の本文は、問題が解決するまで、および後日の照合のために保持します。添付された診断ログの抜粋は、送信から90日後に自動的に削除されます。報告の削除をご希望の場合は、いつでもメールでお知らせください。

OTAソフトウェアバージョンの共有：アプリの「接続診断」で「OTAバージョンを共有」をいつでもオフにできます。オフにした場合、またはサブスクリプションが失効した場合、本アプリは収集を停止し、その車両に紐づく非公開のバージョンの観測記録は削除されます。公開のOTAアップデート情報にすでに取りまとめられたソフトウェアのバージョン番号と公式のリリースノートの内容は保持されます。これらに個人データは含まれません。

7. ウェブサイトのホスティングと分析

本ウェブサイト（evstudio.netlify.app）はNetlifyでホスティングしています。ホスティングサービス自体が生成するサーバーのアクセスログを除き、本サイトはサードパーティの分析ツールを使用せず、トラッキングや広告のコードも組み込んでいません。

8. 子どものプライバシー

本アプリは13歳未満の子どもを対象としておらず、子どもから個人データを故意に収集することはありません。

9. 本ポリシーの変更

本ポリシーに重要な変更がある場合は、改定日を更新したバージョンをこのページに掲載します。

10. お問い合わせ

プライバシーに関するご質問、またはデータの削除についてサポートが必要な場合は、以下までご連絡ください：

• メール：evstudio.app@gmail.com
• ウェブサイト：evstudio.netlify.app

サポートとよくある質問 →

本ポリシーの解釈に相違がある場合は、英語版が優先されます。