「Zip your Lips!」アプリのプライバシーポリシー#

本書は翻訳です。内容に相違がある場合は、ドイツ語版が優先します。

最終更新日：2026年9月19日

本プライバシーポリシーは、iPhoneおよびiPad向けアプリ「Zip your Lips!」（App Store、バンドルID de.pakumedia.zipyourlips）に適用されます。当社ウェブサイトには、別途 https://pakumedia.de/datenschutz のプライバシーポリシーが適用されます。

1. 管理者#

Pamuk und Kuscu GbR（PAKU Media）、ブランド名「PAKU Studios」
代表：社員 Aykut-Rasih Pamuk および Bünyamin Kuşcu
Friedhofstraße 171
33659 Bielefeld
Germany

メール：hello@pakumedia.de
電話：+49 521 98 99 40 99

2. 概要#

「Zip your Lips!」は、グループで遊ぶパーティーゲームです。お客様は次のことができます。

• 1台の端末で遊ぶ（「Pass & Play」）
• ルームコード、QRコードまたは招待で参加するルームで、フレンドとオンラインで遊ぶ
• 任意で、有料のParty Passを購読する

当社は、これらの機能に必要なデータのみを取り扱います。本アプリには、広告、分析ツールまたはトラッキングツール、第三者によるクラッシュレポートは一切含まれていません。本アプリは広告識別子（IDFA）を使用せず、AppleのApp Tracking Transparencyにいう意味でのトラッキングも行いません。本アプリはプッシュ通知を送信しません。当社は個人データを販売しません。

3. 当社が取り扱うデータとその目的#

3.1 お客様の端末にのみ保存されるデータ#

お客様の端末上のアプリ用ストレージには、次のデータが保存されます。

• 設定（言語、サウンド、バイブレーション）およびオンボーディングを表示済みかどうか
• 中断後に再開できるようにするための、進行中のPass & Playゲーム
• 評価リクエストのためのカウンター（3.13参照）
• ログイン状態を維持するためのサインインセッション（アクセストークンおよびリフレッシュトークン）
• お客様のアカウントのキャッシュ：オリジナルデッキ、お気に入り、まだアップロードされていない対戦サマリーおよび経験値、最後に確認されたParty Passの状態、利用規約への同意、ならびに最後に選択したプロフィール画像の保存場所

アカウントのキャッシュは、サインアウト時およびアカウント削除後に端末から消去されます。設定は、本アプリをアンインストールするまで保持されます。

3.2 アカウント：ゲスト、AppleまたはGoogle#

オンライン機能、対戦履歴、Party Pass、および複数の端末間でのデータの保持には、ユーザーアカウントが必要です。本アプリは、次のとおりアカウントを作成します。

• ゲストアカウント：「ゲストでプレイ」をタップすると、ランダムな識別子と「Player-1234」のような表示名を持つ匿名アカウントが作成されます。まだアカウントをお持ちでない場合、オンラインにしたとき、Pass & Playゲームを終了したとき、またはParty Passを購入しようとしたときにも（インターネットに接続している場合）、本アプリは自動的にゲストアカウントを作成します。その際、当社はメールアドレスおよび氏名を収集しません。
• Appleでサインイン：Appleは、ユーザー識別子およびお客様のメールアドレス（「メールを非公開」を選択した場合はAppleのプライベートリレーアドレス）を当社に送信します。本アプリはお客様の氏名も要求しますが、保存はしません。
• Googleでログイン：Googleは、ユーザー識別子、お客様のメールアドレス、およびGoogleが併せて送信するプロフィール情報（氏名、Googleプロフィール画像へのリンク）を当社に送信します。当社のサインインシステムは、これらの情報をお客様のアカウントとともに保存します。本アプリはこれらを他者に表示せず、表示名としても使用しません。Googleでのログインは、アプリ内のブラウザウィンドウで行われます。

新しいAppleアカウントまたはGoogleアカウントには、「Player-1234」のような中立的な表示名が付与されます。お客様のメールアドレスは、お客様本人のみが確認できます（設定 → アカウント）。

ゲストアカウントの連携：ゲストとしてプレイ中にAppleまたはGoogleでサインインすると、ゲストアカウントはそのサインインと連携されます。識別子、進行状況、フレンド、対戦履歴および購入内容は引き継がれます。そのApple IDまたはGoogleアカウントがすでに別のアカウントに紐付いている場合、本アプリは事前に確認します。既存のアカウントに切り替えた場合、それまでのゲストアカウントとそのデータは削除されます。例外：有効なParty Passを持つゲストアカウントは、購入を復元できるよう保持されます。

サインインの際、当社のサインインシステムは、アクセストークン、サインイン日時、リクエストのIPアドレスなどの技術的データも取り扱います。

法的根拠：GDPR第6条第1項(b)（お客様が利用を希望する機能の提供）。

3.3 プロフィール#

当社は、お客様のアカウントとともに次のデータを保存します。

• 表示名（2～24文字、一意）および任意のプロフィール画像
• 経験値（XP）、レベルおよびお客様が選択した称号。不正防止のため、XPの付与を、日時および適用されたボーナス（Party Pass、ゲーム内のフレンド、ホスト、MVP、週末）とともに記録します。
• 連続プレイ日数（現在の記録と最高記録、最後にプレイした日）
• ゲーム統計（オンラインゲーム数、勝利数、説明したお題の数、ブザー数）およびPass & Playゲームの回数
• 終了したオンラインゲームごとのサマリー：勝利、ホスト、MVP、チーム、チーム数およびプレイヤー数、ゲーム内のフレンドの数、説明したお題およびスキップしたお題、反則、ブザー、ゲームバリエーションごとのお題の数、ならびにゲーム時間。当社はこれを、XPの付与、ならびに後日（遡及的な場合も含め）実績およびタスクをお客様に付与するために使用します。このサマリーは、お客様本人のみが確認できます。
• お客様のParty Passの状態（有効、有効期限）
• ゲストアカウントであるかどうか
• お客様が同意した利用規約のバージョンおよび同意日時
• お客様が現在参加しているロビーのコード（フレンドが参加できるようにするため）
• 作成日時および最終変更日時

ワードフィルター：当社のサーバーは、表示名およびオリジナルデッキを、明らかに侮辱的、性的または過激主義的な語句のリストと照合します。一致した語句は保存されません。

プロフィール画像：お客様は、システムの写真ピッカーで写真を選択します。本アプリは、選択されたその1枚の写真のみを受け取り、512ピクセルに縮小してJPEGとして保存し、「avatars」ストレージ領域にアップロードします。このストレージ領域は一般に読み取り可能です。画像のアドレスを知っている人は誰でもその画像を開くことができます。アプリ内では、お客様の画像は、お客様のフレンド、フレンドリクエストが保留中の相手、およびお客様をブロックした人（その人のブロックリスト内）に表示されます。ルーム内の他のプレイヤーには、お客様の表示名のみが表示されます。他人が写っている画像を、その人の同意なくアップロードしないでください。

法的根拠：GDPR第6条第1項(b)。ワードフィルターおよび不正防止の記録については、GDPR第6条第1項(f)（ユーザーおよびゲームの保護）。

3.4 Pass & Playの対戦履歴#

Pass & Playゲームを終了すると、当社はそのサマリーをお客様のアカウントに保存します：日付、所要時間、ボードおよびゲームバリエーション、チーム名、お客様が入力したプレイヤー名、勝者、ラウンド記録（お題、得点）、および最大12枚の絵。接続がない場合、サマリーはいったん端末に保持され、後でアップロードされます。これらの記録は、お客様本人のみが確認できます。お客様のフレンドには、お客様がプレイしたPass & Playゲームの回数のみが表示されます。他のプレイヤーについては、ニックネームまたは名（ファーストネーム）を使用してください。

法的根拠：GDPR第6条第1項(b)。他のプレイヤーの名前については、GDPR第6条第1項(f)（完全な対戦履歴を表示することについての当社およびお客様の利益）。

3.5 オンラインルームとオンラインゲーム#

お客様がルームを作成し、またはルームに参加すると、当社は次のデータを取り扱います。

• ルームデータ：ルームコード、ホスト、設定、選択されたデッキ、ステータス
• 参加データ：ルーム内でのお客様の表示名、チーム、席、準備状態、接続状態、お客様の最後の生存信号の時刻（接続の切断を検知するため、本アプリはルーム内にいる間これを定期的に送信します）、ならびにお客様の端末が対応しているアプリ機能。ホストがお客様をロビーから退出させた場合、お客様がそのルームに再参加できないよう、当社はその事実を保存します。
• ゲームデータ：ラウンド、引いたお題、得点、およびタイムスタンプ付きのゲームイベント（例：ブザー、反則、スキップ、異議、誰が説明役または監視役か）
• ライブお絵かき：お絵かきラウンド中、お客様の描線は、当社のホスティング事業者のリアルタイムサービス（Supabase Realtime）を通じてリアルタイムで他のプレイヤーに送信され、その過程では保存されません。描かれたお題が当てられると、当社は完成した絵を、そのお題および作者としてのお客様とともに保存します。そのゲームのプレイヤーは、ラウンド後にその絵を見ることができます。
• ホストのオリジナルデッキ：ホストがオリジナルデッキを使ってゲームを開始すると、当社はそのお題のコピーを保存します。プレイヤーは、ゲーム内でお題を、ロビーでデッキ名を見ることができます。

ルーム内のプレイヤーには、お客様の表示名、チーム、準備状態および接続状態、お客様の絵、お客様のライブ映像（3.10参照）ならびにお客様のゲーム内での行動が表示されます。ゲーム終了後、すべての参加者は、自身の対戦履歴でそのゲーム（チーム、名前、ラウンド、お題、絵）を見ることができます。

法的根拠：GDPR第6条第1項(b)。

3.6 フレンド、招待およびオンライン状態#

• フレンドコード：お客様のアカウントには6文字のフレンドコードが付与されます。これはQRコードとして表示したり、端末の共有メニューで他の人に伝えたりすることもできます。このコードを持っている人は誰でも、お客様にフレンドリクエストを送ることができます。1時間あたりのリクエスト数には上限があります。
• フレンド関係とリクエスト：当社は、誰がいつ誰にリクエストを送信したか、およびそれが承認されたかどうかを保存します。リクエストが保留中の間、双方がお互いの表示名とプロフィール画像を見ることができます。
• オンライン状態：本アプリは、起動している間、約1分ごとに生存信号を送信します。承認済みのフレンドは、お客様がオンラインかどうか、およびお客様がどの公開中のロビーにいるかを見ることができます。
• フレンドがさらに見ることができる情報：レベル、称号、連続プレイ日数および統計を含むお客様のプロフィール、お客様のお気に入りの絵、ならびにお客様が有効なParty Passをお持ちかどうか
• 招待：当社は、招待者、被招待者、ルーム、ステータスおよび日時を保存します。

ブロックした後は、双方ともこれらの情報を見ることができなくなります。

法的根拠：GDPR第6条第1項(b)。

3.7 オリジナルデッキとお気に入り#

オリジナルデッキ（名前、絵文字、お題およびNGワード）は、お客様のすべての端末で利用できるよう、お客様の端末およびお客様のアカウントに保存されます。オンラインゲームでホストとして使用する場合（3.5参照）を除き、これらはお客様本人のみが見ることができます。お気に入りに登録した絵（最大200枚）は、お客様のアカウントに保存され、お客様および承認済みのフレンドが見ることができます。

法的根拠：GDPR第6条第1項(b)。

3.8 報告、ブロック、映像の非表示#

お客様は、プロフィール、絵、ライブ映像およびホストのオリジナルデッキを報告し、プレイヤーをブロックし、他のプレイヤーのライブ映像を非表示にすることができます。

• 報告には、次の情報が含まれます：報告者としてのお客様のアカウント、報告されたコンテンツの種類および識別子、お客様が選択した理由（不快・差別的、性的コンテンツ、嫌がらせ・いじめ、スパム、その他、またはデッキの場合はロビーもしくはゲーム）、報告された人物、ラウンド、絵またはルームの識別子、デッキの場合はデッキ名、ならびに日時および処理状況。報告されたコンテンツのコピーは作成されません。
• ブロックには、誰がいつ誰をブロックしたかが含まれます。お客様が誰かをブロックすると、当社は、お客様とその相手との間の既存のフレンド関係、保留中のリクエストおよび招待を削除し、共通のロビーではお客様と相手を引き離します。
• 映像の非表示は、お客様の端末上でのみ有効となり、保存されません。

報告された人物に、誰が報告したかが伝えられることはありません。

法的根拠：GDPR第6条第1項(f)。当社の正当な利益は、違法なコンテンツおよび不適切なコンテンツからユーザーを保護し、当社の利用規約を執行することにあります。当社が法律上通知を処理する義務を負う場合（例：DSA第16条）は、GDPR第6条第1項(c)。

3.9 利用規約への同意#

当社は、お客様がどのバージョンの利用規約にいつ同意したかを、お客様の端末およびお客様のプロフィールに保存します。

法的根拠：GDPR第6条第1項(b)および(f)（契約締結の証明）。

3.10 カメラ、マイクおよびライブ映像（パントマイム）#

• QRコードスキャナー：カメラは、お客様がフレンドまたはルームのQRコードをスキャンするときにのみ起動します。画像はお客様の端末上でのみ解析され、保存も送信もされません。
• パントマイムラウンドでのライブカメラ：ライブカメラは、お客様またはルームのホストが有効なParty Passをお持ちの場合に利用できます。お客様が演じる番になると、本アプリは送信前にカメラへのアクセスを求めます。お客様のパントマイムラウンド中、お客様のカメラ映像は、同じゲームの他のプレイヤーにライブで送信されます。映像を送信するのはその時点で演じている人のみで、それ以外の全員は受信のみを行います。送信はLiveKit（4.3参照）を通じて行われます。そのために、当社のサーバーは、お客様のユーザー識別子、お客様の表示名およびそのラウンドの識別子を含むアクセストークンを発行します。このトークンは、ラウンド時間に2分を加えた時間だけ有効です。
• 音声なし：本アプリは音声を録音も送信もしません。当社のサーバーは、カメラ映像の送信のみを許可しています。
• 録画なし：当社はライブ映像を録画せず、保存もしません。

お客様は、端末の設定でいつでもカメラへのアクセスを取り消すことができます（アプリ内：設定 → アクセス許可）。その場合、ライブカメラおよびQRスキャナーは機能しなくなります。

法的根拠：GDPR第6条第1項(b)。カメラへのアクセスは、オペレーティングシステムの確認画面を通じてお客様が許可します（ドイツ電気通信デジタルサービスデータ保護法（TDDDG）第25条第1項）。

3.11 共有#

お客様は、端末の共有メニューを使って、絵を画像として、またフレンドコードを共有することができます。画像はお客様の端末上で作成されます。お客様がどこで共有したかを当社が知ることはありません。

3.12 Party Pass（アプリ内サブスクリプション）#

Party Passは、App Storeを通じて購入します。購入および支払いの処理はAppleが行います。当社は支払いデータ（例：クレジットカード）を受け取りません。

当社は、サブスクリプションの管理にRevenueCat（4.2参照）を利用しています。その際、次のデータが取り扱われます。

• 当社システムにおけるお客様のユーザー識別子（RevenueCatにおける「App User ID」）
• App Storeのレシートおよび取引データ（商品、購入日および有効期限、無料トライアル期間、更新、解約、返金）
• RevenueCat SDKが購入の照合に必要とする技術的データ（例：アプリのバージョン、オペレーティングシステム、ストアの国および通貨）

RevenueCatは、購入、更新、解約および期限切れを当社のサーバーに通知します。購入直後には、本アプリ自身もこの状態を照会します。当社はそこから、どの商品がいつまで有効であるかのみを保存します。お客様のフレンドは、お客様が有効なParty Passをお持ちかどうかを見ることができます。お客様がホストである場合、お客様のルームのプレイヤーは、そのゲームにおいてParty Passの機能を利用できます。

法的根拠：GDPR第6条第1項(b)。

3.13 評価リクエスト#

ゲームが3回終了するごとに、ただし多くとも3日に1回、本アプリはAppleの評価リクエストを表示することがあります。本アプリは、そのカウンターをお客様の端末にのみ保存します。お客様が本アプリを評価したかどうか、またどのように評価したかを当社が知ることはありません。

3.14 サーバーログとアプリ設定#

起動時に、本アプリは対応する最低バージョンおよびメンテナンスのお知らせの有無を照会します。当社のサーバーへのリクエストごとに、技術的に必要なログデータが生成されます。これには、IPアドレス、日時、リクエストされたエンドポイント、ステータスコードおよびアプリ識別子（ユーザーエージェント）が含まれます。これらは、安全な運用とトラブルシューティングのために使用されます。当社のホスティング事業者であるSupabaseは、これらのログを7日後に削除します。

法的根拠：GDPR第6条第1項(f)。当社の正当な利益は、安全かつ安定した運用にあります。

4. 受領者および処理者#

当社は、以下のサービス提供者との間で、GDPR第28条に基づくデータ処理契約を締結しています。

4.1 Supabase（データベース、サインイン、ファイルストレージ、サーバー機能、リアルタイム）#

契約当事者：Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513。データベース、サインインシステムおよびプロフィール画像用のストレージは、ドイツ・フランクフルト・アム・マインのEU-Centralリージョンに所在します。サーバー機能およびリアルタイムサービスは、リクエスト元により近い別のSupabaseのデータセンターで実行される場合があります。EU域外からのSupabaseによるアクセス（例：サポートのため）の可能性は排除できません。これについては、EU標準契約条項（GDPR第46条第2項(c)）により保護されています。

4.2 RevenueCat（サブスクリプション管理）#

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA。3.12に記載のデータを取り扱います。米国への移転は、EU標準契約条項（GDPR第46条第2項(c)）により保護されています。

4.3 LiveKit（ライブ映像）#

LiveKit Incorporated, 369 Sutter St, San Francisco, CA, USA。ライブカメラはLiveKit Cloud上で動作します。LiveKitは、そのグローバルネットワークの最寄りのデータセンターを経由して映像を中継し、映像を保存しません。その過程で、映像がEU域外のサーバーを経由する場合があります。LiveKitは、お客様のIPアドレス、ユーザー識別子および表示名も受け取ります。LiveKitは、EU-米国データプライバシーフレームワークの認証を受けています（十分性認定、GDPR第45条）。これに加えて、EU標準契約条項が適用されます。

4.4 AppleおよびGoogle#

• サインイン：お客様が「Appleでサインイン」または「Googleでログイン」を利用する場合、Apple Distribution International Ltd.（アイルランド）またはGoogle Ireland Limited（アイルランド）が、独立した管理者として、各社のプライバシーポリシーに従ってお客様のサインインデータを取り扱います。
• 購入および配信：ダウンロード、購入、支払い、無料トライアル期間、解約、返金および評価は、Appleが独立した管理者として処理します。

4.5 その他のユーザー#

第3章に記載のとおり、他のプレイヤーおよびフレンドは、特定のプロフィールデータおよびゲームデータを見ることができます。本アプリの外部からアクセスできるのは、そのアドレスを通じたお客様のプロフィール画像のみです。

4.6 官公庁#

当社は、法律上義務付けられている場合に限り、データを官公庁に提供します。

5. 保存期間#

6. アカウントの削除#

お客様は、いつでもアプリ内でアカウントを削除できます：設定 → アカウント → アカウントを削除。その際、当社は次のデータを完全に削除します。

• AppleまたはGoogleのサインインデータを含むお客様のユーザーアカウント
• お客様のプロフィールおよびプロフィール画像
• お客様のフレンドコード、フレンド関係、リクエスト、招待およびブロック（他の人がお客様に対して行ったブロックを含む）
• 統計、XP、オンライン状態およびParty Passの状態
• お客様のPass & Playの対戦履歴、オリジナルデッキ（オンラインゲームでのそのコピーを含む）およびお気に入り
• オンラインルームおよびオンラインゲームへのお客様の参加データ

次のデータは、お客様との関連付けなしに残ります：他の参加者の対戦履歴に表示される、オンラインゲームの絵およびゲームイベント、ならびにお客様が行った報告。お客様に関する報告は、処理が終わるまで残ります（5参照）。

RevenueCatにおけるお客様の顧客レコード（ユーザー識別子および購入履歴）は、自動的には削除されません。hello@pakumedia.de までメールでご連絡いただければ、当社が削除させます。Appleは、独自の規則に従って購入記録を保持します。

重要：アカウントを削除しても、継続中のサブスクリプションは解約されません。本アプリは、削除前にこの点をお知らせします。先にAppleのサブスクリプション設定でParty Passを解約してください（アプリ内：設定 → Party Pass → サブスクリプションを管理）。

hello@pakumedia.de へのメールで削除を請求することもできます。

7. お客様の権利#

お客様は、次の権利を有します。

• アクセス権（GDPR第15条）
• 訂正の権利（GDPR第16条）
• 消去の権利（GDPR第17条）
• 取扱いの制限の権利（GDPR第18条）
• データポータビリティの権利（GDPR第20条）
• お客様の特別な状況に関する理由に基づき、GDPR第6条第1項(f)に基づく取扱いに対して異議を述べる権利（GDPR第21条）
• 将来に向かって同意を撤回する権利（GDPR第7条第3項）。例：端末の設定でのカメラへのアクセス

hello@pakumedia.de までご連絡ください。

また、お客様は、データ保護監督機関に異議を申し立てる権利を有します（GDPR第77条）。当社を所管する監督機関は次のとおりです：Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, https://www.ldi.nrw.de

8. 子どもおよび青少年#

1台の端末でのPass & Playは、年齢を問わずプレイできます。AppleまたはGoogleのアカウント、オンライン機能（ルーム、フレンド、ライブカメラ）およびParty Passは、16歳以上の方を対象としています。16歳未満の方は、親権者または法定代理人の同意がある場合に限り、これらを利用することができます。

必要な同意なく子どもが当社にデータを提供したと思われる場合は、hello@pakumedia.de までメールでご連絡ください。当社はそのデータを削除します。

9. セキュリティ#

本アプリ、当社のサーバーおよびLiveKitの間の通信は暗号化されています（TLS）。データベースのアクセスルール（Row Level Security）により、各レコードへのアクセスは権限を有する人に限定されています。ゲームの勝敗を左右する書き込みおよびセキュリティ上重要な書き込みは、検証済みのサーバー機能を通じてのみ行われます。

10. 変更#

当社は、本アプリまたは法令が変更された場合に、本プライバシーポリシーを更新します。本アプリ内でリンクされているバージョンが適用されます。