:quality(80))
インフォーム
トビー製品によって生成されたデータを保存または転送するアプリケーションは、積極的なユーザー受け入れを実装する必要があります：トビーのデータを使って何をしようとしているのか、そしてその理由は何なのかを人々に知らせることです。
データ透明性ポリシー（失効）
トビー製品によって生成されたデータを保存または転送するアプリケーションを開発する場合、私たちはあなたのアプリケーションが私たちのデータ透明性ポリシーに準拠していることを要求します。
データの透明性に関する方針 - 取り消される
トビーのデータ透明性ポリシー（DTP）は、アイトラッキングプロジェクトに参加する人々のデータの保存と転送を規制するために2020年に作成されました。ここ数年のGDPRとAI法の施行により、DTPはGDPRとAI法がカバーする領域と重複し、冗長になっている。
これを踏まえ、トビーのDTPは2025年7月4日をもって失効します。データの取り扱いに関する詳細は、プライバシーポリシーをご覧ください。
このウェブページに記載されている以下の内容は、過去の情報であり、現在有効なポリシーではありません。
概要
この方針は次のように述べている。
ビジュアライズ
アプリケーションは、データの保存や転送が行われるタイミングをユーザーに視覚化する必要がある。
理解する
ユーザーは、データを提供することで得られるメリットを理解すべきである。— 、自分にとって何が得なのか。
なぜトビーはデータ透明性ポリシーを設けているのですか？
アイトラッキングとアテンション・コンピューティングは、消費者向け、商業向け、そして特殊な製品やソリューションにおける新たな技術です。これらは、私たちが機械と対話する方法、科学のフロンティアを前進させる方法、そして人々の生活にプラスの影響を与えるソリューションの創造において、新たな機会（— ）を約束します。
私たちのテクノロジーによって生成されたデータは、その人について多くのことを明らかにすることができる。特定の状況下での反応や、どのように感じているか、身元確認、さらには特定の病状に苦しんでいるかどうかまでがわかり、それに応じて対処する必要がある。
トビーは、トビーのテクノロジーを利用する全ての人々のデータの完全性とプライバシーを保護することを目指しています。しかし、私たちだけでこれを行うことはできません。
私たちは、データを活用する人々との信頼関係を構築するために、すべての組織に依存しています。私たちは、全ての製品がユーザーを尊重し、彼らのデータが他のシステム（— ）に保存または転送される場合、そしてさらに重要なのはその理由を明確に通知することを求めます。
この願いを実現するために、私たちはトビーデータ透明性ポリシーを作成しました。
データ透明性ポリシーはいつ適用されますか？
当社のデータ透明性ポリシーは、当社製品によって生成されたデータが、生の状態または処理された状態で保存される場合、または他のデバイス、システム、ネットワークに転送される場合に適用されます。
これは何を意味するのでしょうか：
ユーザーの皆様へ
ユーザーとして、データを保存または転送する全てのアプリケーションがトビーのデータ透明性ポリシーに準拠することを期待する必要があります。
ソフトウェア開発者向け
トビーのSDKを使用してソリューションを構築する開発者は、トビーのライセンス条項を遵守する必要があります。ライセンス条項の1つとして、このデータの透明性に関するポリシーを遵守することが義務付けられています。
ハードウェア・メーカーおよびOEM向け
トビーのソリューションを使用しているハードウェアメーカーやOEMは、ユーザーのプライバシーに真剣に取り組んでいる技術の上に製品を構築していることを誇りに思うことができます。
アイトラッキングおよびアテンション・コンピューティングをソリューションの一部として使用するソフトウェアを開発する場合、他のソフトウェア開発者と同様に、当社のデータ透明性ポリシー（— ）を遵守する必要があります。
当社の技術を組み込んだ独自のSDKまたはAPIの公開を希望される場合は、当社のデータ透明性ポリシーが守られるよう、当社にご連絡ください。
方針
トビーデータ透明性ポリシー
あなたのソフトウェア（アプリケーションシステムまたはAPI）がアイトラッキングまたはアテンションコンピューティングデータを保存または転送する場合、あなたは本ポリシーを遵守する必要があり、そのようなものとして、Tobiiはあなたのソフトウェアに以下を実装することを要求します：
ユーザーの積極的な受け入れ
あなたのソフトウェアは、一貫したフォーマットを使用して、明示的かつ明確に、データの保存または転送の許可をユーザーに求める必要があります。この許可の要求は、ユーザーのデータが保存または転送される前に行われる必要があります。また、データを保存／転送する目的と、そのようなデータが他の目的に使用されないことを明記する必要があります。
視覚化
あなたのソフトウェアは、データの保存または転送がいつ行われたかをユーザーに示さなければなりません。利用者は、可視化のためのメカニズムを提供しなければなりません。トビーが明示的に放棄しない限り、これは必須です。
トビーのおすすめ
あなたのソフトウェアから得られる価値について、ユーザーに明確に知らせる。これは、ユーザーがデータを提供する理由についての明確なガイダンスと動機を与えることです。
このポリシーの実装は、製品のカテゴリによって異なる場合があることに注意してください。スクリーン・ベースの製品については、以下のようなウィンドウをアクティブ・ユーザー受諾およびWhat's in it for meポリシーに使用することを推奨します。
:quality(80))
ユーザーの積極的な受け入れ - 実施と免除の代替方法
特定の状況によっては、ソフトウェアベースのユーザー受け入れが不可能または不適切な場合があります。もし あなたのソフトウェアが以下の A、B、または C のいずれかの状況で使用される場合、代わりに次のようなユーザーに対する確固たる法的要件を実装することができます。 あなたのソフトウェア別の承認プロセスを実施することができます。
状況A
貴ソフトウェアは、ファシリテーターが操作・監督する被験者のリサーチ、テスト、またはアセスメントを実施するために使用され、被験者の能動的なユーザー受諾は、貴ソフトウェアを通じてではなく、別のプロセスを通じて提供されることを希望します。このような場合、「利用者のソフトウェア」は、その代わりに、明確かつ目立つ方法で、ファシリテーターが以下の責任を負うことを要求しなければなりません：
(i) 別個の手段により、被試験者から能動的なユーザー受諾を得ること。
(ii) 被験者に、どのようなデータが収集されたのか、データ収集の目的、および データが他の目的に使用されないことを通知すること。
(iii) 被検者がそのような同意を与えない場合、当該被検者のデータを永久に削除する。
ファシリテーターがこれを確認した場合にのみ、あなたのソフトウェアの継続使用が許可されます。このプロセスは、少なくとも「ソフトウェア」を起動するたびに実行されなければなりません。
状況B
貴ソフトウェアは、法定年齢に達していない個人からアイトラッキングデータを収集するために使用される場合、又は身体的若しくは精神的に能動的なユーザー承諾を提供することができない又は適合していないユーザーからアイトラッキングデータを収集するために使用される場合があります。このような状況において、貴ソフトウェアは、代わりにユーザーの法的後見人から積極的な ユーザーの同意を収集するプロセスを実装することができます。これは、データを収集する前に、「利用者ソフトウェア」を介して、または別の方法（紙ベースのフォームなど）で行うことができます。いずれの場合においても、そのような積極的なユーザー同意書は非常に明確でなければならず、どのデータが収集されるかについての情報を明確な方法で提供し、データ収集の目的およびデータが他の目的に使用されないことを明記しなければなりません。
状況C
あなたのソフトウェアは、ユーザーの生命または健康に差し迫った危険がある医療緊急事態下にあるユーザーからアイトラッキングデータを収集するために使用されます。このような状況でアプリケーションが使用される場合、ユーザーの積極的な同意は必要ありません。
用語解説
データはこれらのカテゴリーを指す：
生体アイトラッキングデータ
人の目または顔の物理的、生理的または行動的特徴に関するデータ。
心理学的アイトラッキング・データ
人の身体的、精神的、感情的状態、または興味に関連する生体データから得られる洞察
保管または移動
ユーザーセッションの長さを超えてデータを保存するあらゆる方法、またはアイトラッキングやアテンションコンピューティングのデータを共有し、他の人が遡及的に、または別のディスプレイやデバイス上でリアルタイムでアクセスしたり観察したりできるようにするあらゆる方法に適用されます。
レビュー
審査プロセス
トビーのAPIへのアクセスを必要とするソリューションを開発するお客様やパートナーは、以下のソフトウェア開発ライセンス契約（SDLA）に署名する必要があります。 ソフトウェア開発ライセンス契約(SDLA).商用利用および研究利用のためのSDLAは、トビーのデータ透明性ポリシーの遵守を要求しています。
商業利用のためにSDLAを締結し、アイトラッキングまたはアテンション・コンピューティング・データを保存、または転送する権利を付与された場合、審査プロセスも受けなければなりません（これは研究用SDLAに基づく申請には適用されません）。
私たちが審査プロセスを設けているのには3つの理由がある：
ポリシーの遵守
積極的なユーザー受け入れのベストプラクティスの実施を支援する
お客様やパートナーから学び、ポリシーを進化させる
概念実証段階（非商用SDLA）でプロジェクトを実行している場合は、レビューは必要ありません。レビューのプロセスは透明性が高く、レビューの記録を顧客やパートナーと共有しています。
:quality(80))
審査プロセスを時間的余裕を持って計画することが重要です。レビュープロセスの開始は、トビーのアカウントマネージャーに連絡することで行われます。トビー・アカウント・マネージャーは専任のレビュー・マネージャーを割り当てます。レビュー・マネージャーは、レビュー・プロセスの実施、質問への回答、関連情報の提供、サポートを行います。
準拠アプリケーションとソフトウェア
当社のデータ透明性ポリシーに準拠したアプリケーションおよびソフトウェア
以下は、当社のデータ透明性ポリシーに準拠しているアプリケーションおよびソフトウェアのリストです。このリストは継続的に更新されます。