PixPuzzEnglish

法的情報

PixPuzz プライバシーポリシー

発効日:

最終更新日:

本プライバシーポリシーは、PixPuzz モバイルアプリ（「アプリ」）および pixpuzz.com（「ウェブサイト」）の利用時に PixPuzz が個人データを収集、利用、開示、保持する方法を説明します。両者を合わせて「サービス」といいます。

プライバシーの概要

この概要は以下の全文に代わるものではありません。

1. 個人データの管理者

サービスを通じた処理の管理者は次のとおりです。

個人事業主 Sergey Petrosyan 国家登録番号：23303973 納税者識別番号（TIN）：46012250 登録機関：アルメニア共和国法務省法人国家登録局 事業所：41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, Republic of Armenia メール：contact@pixpuzz.com

2. 収集する個人データ

2.1 匿名アカウントと識別子

初回起動時に Firebase Authentication が匿名アカウントを作成します。当社は、一意の Firebase ユーザー識別子、自動生成されたゲスト名、匿名またはログインプロバイダーと連携済みか、作成・更新・最終ログイン・規約同意の日時、セッション維持に必要な認証およびセキュリティ情報を処理します。主要機能は氏名やメールなしで利用できます。

2.2 Apple または Google からの情報

Sign in with Apple または Google Sign-In を選ぶと、プロバイダー固有の識別子、Apple Private Relay を含むメールアドレス、共有された場合の氏名、ならびに安全なログインに必要な認証トークンを受け取る場合があります。Apple と Google が設定に応じて開示内容を決めます。パスワードは受け取りません。

2.3 任意のプロフィール情報

ユーザー名、氏名、emoji アバターまたはプロフィール写真、生年月日、性別、国、電話番号を任意で入力・編集できます。主要なゲーム体験には不要です。

2.4 ゲームと進行状況

ゲームおよびセッション識別子、レベル、モード、難易度、設定、プレイパターン、試行、結果、スコア、完了時間、解いた画像数、経験値、スキル進行、実績、バッジ、保存済み進行と最新状態、セッションへのフィードバック、プレイした画像の識別子・URL・写真家表示・Unsplash メタデータを処理します。

PixPuzz は娯楽製品であり、医療機器または医療サービスではありません。スコアや進行は医学的評価・診断ではありません。

2.5 任意のアプリ分析

明示的に許可するまで Firebase Analytics は無効です。有効化すると PixPuzz と Google Firebase は次を処理する場合があります。

PixPuzz は Firebase Authentication UID を Analytics user ID に設定せず、予約された UID や user ID をカスタムイベントに含めません。

分析は PixPuzz の利用把握と改善のみに使い、広告や他社アプリ・サイトをまたぐ追跡には使いません。設定でいつでも同意を付与・撤回できます。撤回すると将来の収集が停止し、このインストールのローカル Analytics データがリセットされますが、既存の匿名化・集計レポートが必ず削除されるわけではありません。

2.6 クラッシュ報告と診断

本番版では Firebase Crashlytics が既定で有効です。クラッシュログ、stack trace、エラー詳細と時刻、bundle ID、バージョンと build、端末モデル・CPU・OS・メモリ・ストレージ・状態、Crashlytics/Firebase インストール ID、ランダムなクラッシュセッション ID、送信時の IP と通常のネットワーク情報を処理する場合があります。

氏名、メール、電話番号、Firebase Authentication UID を意図的に追加しません。設定で無効にすると将来の自動送信が停止し、対応する場合は未送信のローカル報告が削除されます。送信済み報告には第6節が適用されます。

2.7 プッシュ通知

許可した場合、Apple Push Notification service の端末トークン、Firebase Cloud Messaging 登録トークン、許可・配信状態、利用可能な場合は開封など限定的な操作を処理します。正しいインストールへ配信するため Firebase トークンをアカウントに保存する場合があります。iOS 設定で無効にできます。

2.8 プロフィール写真と保存画像

アプリは選択した写真だけを受信・アップロードし、写真ライブラリ全体への無制限アクセスを得ません。完成画像の保存では、その画像を追加する権限だけを求め、他の写真は受け取りません。

2.9 サポートとフィードバック

お問い合わせ時は、メール、メッセージ、添付、および回答に必要な情報を処理します。フィードバック機能はアプリ名、バージョン、build、iOS バージョン、端末モデルを事前入力する場合があります。送信前に確認・編集できます。

2.10 ウェブサイトデータ

Cloudflare と当社システムは、配信・保護・測定に必要な IP、user-agent、要求時刻、ページ、セキュリティ信号などを処理します。

また、sessionStorage のランダムなブラウザセッション ID、ページパスと言語、イベント種別と時刻、App Store リンクまたは QR の位置、概略の端末区分、参照ドメインと限定的なキャンペーン情報、Cloudflare が推定する国と都市など、限定的な自社ページビュー・App Store コンバージョンを記録します。

このデータベースは氏名、メール、完全な IP、完全な参照 URL、検索語、正確な端末指紋、完全な user-agent を保存するよう設計されておらず、サイト横断広告には使いません。現在、ニュースレターやマーケティングメールリストはありません。

2.11 意図的に収集しない情報

正確な GPS 位置、連絡先、マイク・カメラ録音、健康記録、カード情報、Apple/Google パスワードを意図的に収集しません。

3. 目的と法的根拠

GDPR、英国 GDPR または類似法が適用される場合：

目的例法的根拠
サービス提供アカウント、認証、進行保存、画像、設定、プロフィール写真契約の履行
パーソナライズプロフィール、進行、実績、状態、構成契約；正当な利益
任意の分析オンボーディング、機能利用、ゲーム性能同意
診断と保護クラッシュ、デバッグ、不正利用、認証、詐欺、ネットワーク正当な利益；法的義務
通知許可されたサービス・セキュリティ情報端末許可と必要な同意；契約；正当な利益
ウェブサイト運営・測定配信、不正防止、トラフィック、App Store コンバージョン正当な利益；必要な同意
対応サポート、フィードバック、プライバシー、削除契約；正当な利益；法的義務
法令遵守有効な法的要求と請求法的義務；正当な利益

当社の正当な利益は、お客様の権利を上回らない範囲での運営、保護、問題解決、改善です。同意はいつでも撤回でき、撤回前の適法な処理には影響しません。

4. データの開示

個人データを販売・貸与せず、コンテキスト横断型行動広告のために共有しません。

各社は自社条件と法律に従い処理します。当社は、法律・有効な手続の遵守、権利や安全の保護、詐欺・不正利用・事故の調査、法的請求の確立・行使・防御のためにも開示する場合があります。

事業の再編、売却、合併、移転時、データが取引に含まれる場合があります。実質的に異なる取扱いの前に、必要な通知と同意を行います。

5. 広告と追跡

PixPuzz は第三者広告を表示せず、他社アプリやサイトでのターゲティング広告に個人データを使いません。AdSupport を含まず、IDFA を収集せず、Google の広告ストレージ、広告ユーザーデータ、広告パーソナライズ信号を有効にしません。Google Analytics プロパティは Google AdMob と連携していません。氏名、メール、プロフィール、ゲーム記録をデータブローカーへ提供しません。

変更時は新たな処理の前に本ポリシーを更新し、法的に必要な通知または選択肢を提供します。

6. 保存期間

データ期間
有効なアカウント、プロフィール、ゲーム、進行、実績有効な間。削除後は通常直ちに処理を開始し、法的保存義務がなければ30日以内にアクティブシステムから完了。
非アクティブな匿名アカウントとクラウドデータ30日間ログインがなければ削除予定。
プロフィール写真置換、削除、またはアカウント削除まで。
プッシュトークン無効、置換、不要、またはアカウント削除まで。
Firebase Analyticsユーザーレベルイベント2か月、一部ユーザーデータ最大14か月。直接 ID のない集計は長期の場合あり。
Firebase CrashlyticsGoogle はクラッシュトレースと関連 ID を90日保持後、稼働・バックアップから削除開始と説明。
生の自社ウェブイベント通常最大400日。セッション ID のない集計は長期の場合あり。
サポート、フィードバック、プライバシー連絡最後の実質的連絡後最大3年。解決、法令、法的防御のため延長の場合あり。
プロバイダーの認証・安全記録各社の期間。Google は Firebase Authentication IP ログを通常数週間、その他認証情報を削除開始から180日以内に稼働・バックアップから削除すると説明。

稼働系から削除後も暗号化バックアップに直ちに反映されない場合があります。バックアップは通常利用から隔離され、各社の予定で削除・上書きされます。法令、紛争、契約、詐欺防止、権利保護のため延長することがあり、可能な限り処理を制限します。合理的に個人を識別できない集計・匿名化情報は保持する場合があります。

7. アカウント削除

設定から完全削除を開始できます。アプリのアンインストールだけではアカウントやクラウドデータは削除されません。

有効な要求後、アクセス終了、Firebase Authentication アカウント削除、進行と実績を含む Firestore プロフィールとサブコレクションの再帰削除予定、Firebase UID で保存された写真の Cloud Storage からの削除予定、メッセージトークン等のプロフィールと同時削除が行われます。

サーバー処理は非同期で、法的保存義務がなければ通常30日以内に稼働系から完了します。送信済み Analytics・クラッシュデータは第6節どおり別に保持され、UID と意図的にリンクしません。集計・匿名化済みレポートは要求と関連付けできない場合があります。

削除は取り消せず、進行と報酬は復元できません。最近の認証や合理的確認が必要な場合があります。失敗時は contact@pixpuzz.com へご連絡ください。

8. 権利と選択肢

居住地により、処理の有無の確認、アクセス・写し、訂正、削除・制限、正当な利益や直接販売への異議、可搬形式での受領、同意撤回、拒否への不服申立て、認められる代理人の利用、監督機関への苦情の権利を有する場合があります。

アプリでは一部プロフィールの編集、Analytics 同意の付与・撤回、Crashlytics の切替、削除開始ができます。通知は iOS で管理します。

その他の請求は contact@pixpuzz.com へ、権利とアカウント特定に十分な情報を送ってください。合理的な確認を求める場合があります。法定期間内に回答し、権利行使を理由に差別しません。

9. 国際移転

PixPuzz はアルメニアから運営されます。提供者はアルメニア、EEA、米国その他で処理する場合があります。必要な保護には十分性認定、欧州委員会標準契約条項、英国 International Data Transfer Addendum 等、および適用時の EU–U.S.、UK Extension、Swiss–U.S. Data Privacy Framework への有効な参加が含まれます。

10. セキュリティ

アクセス制御、認証済みデータベース規則、暗号化通信、管理クラウド、制限された本番アクセスなど合理的な管理・技術・組織措置を用います。すべてのリスクは排除できません。侵害を認識した場合は調査し、法令に従い本人と当局へ通知します。

11. 子ども

PixPuzz は13歳未満を対象とせず、そのデータを意図して収集しません。地域法が年長の子どもに保護者同意を求める場合、必要な同意のもとでのみ利用できます。保護者は contact@pixpuzz.com へ連絡でき、当社は調査し必要に応じ削除します。

12. 第三者の内容とリンク

Unsplash や App Store を含む第三者の画像・リンクを表示する場合があります。相互作用は各社の条件とポリシーに従います。本ポリシーは PixPuzz 外部の独立処理を管理しません。

13. 変更

サービス、法律、取扱いの変更に応じ更新する場合があります。重要な変更はアプリ、ウェブサイト、メール等で合理的に通知します。新目的に同意が必要なら処理前に求めます。上部の日付が現行版の発効日で、旧版は請求により提供します。

14. 連絡先と苦情

個人事業主 Sergey Petrosyan メール：contact@pixpuzz.com 住所：41/1 Stepan & Ruzan Kyurkchyans Street, Yerevan 0047, Republic of Armenia

EEA または英国では、居住地、勤務先、侵害があったと考える場所のデータ保護当局にも苦情を申し立てられます。

15. 言語

翻訳は便宜のために提供します。相違がある場合、適用法が別途強制しない限り、https://www.pixpuzz.com/privacy-policy/en の英語版が優先します。