- 「設定」を開き、「アプリ」をタップして、対象のアプリを選びます。アプリが見当たらない場合は、先に「アプリをすべて表示」をタップします。
- 「権限」をタップします。すでに許可または拒否した権限が、ここに一覧で表示されます。
- 権限をタップし、「許可」または「許可しない」を選びます。位置情報、カメラ、マイクでは、「アプリの使用中のみ許可」や「毎回確認」も選べます。「常に許可」が選べるのは位置情報だけです。
- 使っていないアプリの動作を止めるには、そのアプリの設定を開き、「使用されていないアプリの設定」の下にある「使用していないアプリを一時停止する」をオンにします。Pixelのスマートフォンでは、これらの手順の一部はAndroid 11以降でのみ使えます。
- どのアプリが権限を使ったかを確認するには、「設定」を開き、「セキュリティとプライバシー」または「プライバシー」をタップして、「プライバシー ダッシュボード」をタップします。
- カメラやマイクなどの権限を選ぶと、それを使ったアプリが表示されます。一覧のアプリをタップすると、そのアプリの権限を変更できます。ダッシュボードの対象期間は、Android 13では過去7日間、Android 12では24時間です。
個人のデジタルライフ
ご自身のスマートフォンとアカウントを守ります。アプリの権限、ストレージ、アカウントの復元、紛失したスマートフォン、UU PDPに基づく権利について確認できます。
個人のデジタルライフ
スマートフォンのデータがある場所
スマートフォンのデータは、3つの異なる層にあります。端末内のストレージ、同期されたGoogleアカウント、そして各ソフトウェア会社が管理する遠隔のアプリサーバーです。
- スマートフォン内:端末内のファイル、カメラの写真、キャッシュされた記録、オフラインのアプリ設定は、本体のハードウェアストレージの中に物理的にあります。
- Googleアカウント内:同期された連絡先、カレンダーの予定、メールのアーカイブ、クラウドのバックアップは、Googleのデータセンターに常にミラーリングされています。
- アプリサーバー内:顧客の注文、チャットの会話、支払いの記録は、各アプリ提供元が管理する遠隔のデータベースに保存されています。
- スマートフォンを紛失した場合:端末がなくなると、物理的なスマートフォンの層は失われますが、Googleアカウントと遠隔のアプリサーバーのデータは無傷のままです。
スマートフォン内:端末内のファイル、カメラの写真、キャッシュされた記録、オフラインのアプリ設定は、本体のハードウェアストレージの中に物理的にあります。
この流れの次の項目定義
スマートフォンのデータは、3つの異なる層にあります。端末内のストレージ、同期されたGoogleアカウント、そして各ソフトウェア会社が管理する遠隔のアプリサーバーです。
身近なたとえ
店の書類の保管を思い浮かべてください。今日のレシート綴りはエプロンのポケットに入れて持ち歩き、予備の在庫台帳は自宅の耐火キャビネットにしまい、仕入れの請求書は仕入先の注文システムに残っています。作業中にエプロンがだめになっても、ポケットのレシート綴りは失われますが、自宅の耐火キャビネットと仕入先の記録はそのまま残ります。
事業にとっての意味
事業用のスマートフォンを落としたり盗まれたりしても、事業を止める必要はありません。自動バックアップとクラウド同期が有効になっていれば、代わりの端末を設定することで、顧客の連絡先、WhatsAppのチャット履歴、仕事用のメールを1時間以内に復元できます。ただし、機密性のある顧客の記録を端末内のストレージにしか置いていないと、データを完全に失うおそれがあります。自動バックアップを有効にし、安全な画面ロックでスマートフォンを守り、重要な業務アプリが記録をクラウドサーバーに同期していることを確認します。
例
- 壊れた店のスマートフォンを交換し、Googleコンタクトから仕入先の連絡先の番号をすべてすぐに復元する
- 新しいスマートフォンで、Google Driveのバックアップから顧客とのWhatsApp Businessのチャットと注文履歴を復元する
- 二要素認証による確認を済ませたあと、新しい端末からオンラインバンキングのアプリにログインする
- Googleアカウントにログインしていること、位置情報がオンであること、Find Hubがオンであることを、今のうちに確認します(「設定」、「セキュリティ」、「Find Hub」、「デバイスの場所の特定を許可」)。
- 2段階認証プロセスをオンにします。Googleによると、紛失した端末を遠隔でロックまたは消去するには、これがオンになっている必要があります。
- スマートフォンをなくしたら、任意のブラウザでandroid.com/findを開くか、別のAndroidスマートフォンでFind Hubアプリを使い、紛失したスマートフォンのGoogleアカウントでログインします。
- 紛失した端末を選びます。地図上に位置が表示され、「ルートを検索する」を使ってそこへ向かえます。
- ロックするには、「紛失としてマーク」を選び、連絡先とロック画面に表示するメッセージを入力して、もう一度「紛失としてマーク」をタップして確定します。
- スマートフォンの消去は、最後の手段としてだけ行います。Find Hubで端末を選び、「設定」を開いて「初期状態へのリセット」をタップします。端末内のデータは完全に削除されます。
- パソコンでGoogleアカウントを開き、「セキュリティとログイン」をクリックします。
- 「Googleにログインする方法」の下にある「再設定用の電話番号」をクリックし、画面の案内に従います。もう一度ログインを求められることがあります。
- 同じセクションに戻って「再設定用のメールアドレス」をクリックし、案内に従います。ログインに使っているアドレスではなく、よく使うほかのアドレスを選びます。
- 復旧用の電話番号の変更は、反映されるまでに最長7日かかることがあります。早めに設定しておきます。
- ログインできなくなった場合は、Googleのアカウント復旧の手順を開始し、できる範囲で質問に答えます。Googleは復旧のための電話を受け付けていません。手助けを申し出る人に、パスワードやコードを教えてはいけません。
- 上限を知っておきます。Googleによると、Googleアカウント1つにつき最大15GBのストレージが付属し、バックアップした写真や動画もその容量に含まれます。
- 写真がバックアップされていることを確認します。Googleは、削除する前に必ずバックアップされていることを確認するよう注意を促しています。
- Androidスマートフォンで、Google Photosアプリを開き、Googleアカウントにログインします。
- プロフィール写真またはイニシャルをタップし、「このデバイスの空き容量を増やす」をタップします。
- 空く容量を確認し、「Free up from device」をタップして、それらの項目をスマートフォンから削除します。
- 作成から30日たっていない写真や動画は、スマートフォンに残ることがあります。削除したものは、photos.google.comかGoogle Photosアプリで引き続き見られますが、スマートフォン内蔵のギャラリー、オフライン時、ログアウト時には見られません。
- アカウントのストレージが少なくなってきたら、photos.google.com/settingsを開き、「ストレージを管理」を選んで、「空き容量を増やす」の下にある「既存の写真と動画を保存容量の節約画質に変換」を使います。画質はわずかに下がり、実行できるのは1日1回です。
- 情報を求めます。第5条は、データを求める相手の身元、法的根拠、請求と利用の目的、その相手の説明責任について、情報を得る権利があると定めています。
- 自分のデータを訂正します。第6条は、個人データを補完し、更新し、誤りや不正確な点を訂正できると定めています。
- アクセスと写しを得ます。第7条は、個人データにアクセスし、その写しを入手できると定めています。
- 処理を終了させるか、削除を求めます。第8条は、処理を終了させ、データを削除または破棄させることができると定めています。第9条は、以前に与えた同意を撤回できると定めています。
- 条文にはほかにも次の権利があります。プロファイリングを含む、自動処理のみによる決定で、法的な効果または重大な影響を及ぼすものに異議を唱えること(第10条)、処理を遅らせるか制限すること(第11条)、訴えを起こして補償を受けること(第12条)、一般的に使われる形式または機械可読の形式でデータを入手し、別の管理者に送ること(第13条)です。
- 請求を行います。第14条は、第6条から第11条までの権利は、電子的かどうかを問わず、記録に残る請求をデータの管理者に送ることで行使すると定めています。
- 例外を知っておきます。第15条第1項は、処理が国防と安全保障、法執行、国家行政における公共の利益、国家行政の一環としての金融サービス、通貨、決済の各分野の監督と金融システムの安定、または統計と科学研究に役立つ場合には、第8条、第9条、第10条第1項、第11条、第13条第1項と第2項の権利は適用されないと定めています。第15条第2項は、これらの例外を法律の執行に限定しています。
インドネシアの個人データ保護法(UU PDP)のもとで、事業者は、収集した顧客データを安全に管理し、プライバシーの明確な境界を保たなければなりません。
- 第4条にしたがって顧客情報を分類します。一般データには、氏名、連絡先の番号、配送先の住所が含まれます。特定の個人データには、より高い技術的セキュリティが求められる、金融口座、健康記録、子どものデータが含まれます。
- 顧客の注文を履行するために必要なものだけを収集し、処理の目的を買い手にはっきり伝え、法令の規定で求められる場合は明示的な同意を得ます。
- 保存しているデータベースの記録は、暗号化、安全なパスワード、従業員のアクセス制限で保護し、機密性のある顧客ファイルが漏えいしたり盗まれたりしないようにします。
- 顧客の氏名、電話番号、銀行口座の詳細を、一般向けのAIチャットツールや暗号化されていないメッセージの経路に貼り付けてはいけません。
- 第4章にもとづく顧客の権利を尊重し、買い手が正式な請求により、自分の個人記録の閲覧、訂正、削除を行えるようにします。