「Zip your Lips!」アプリのプライバシーポリシー#

本書は翻訳です。内容に相違がある場合は、ドイツ語版が優先します。

最終更新日：2026年9月29日

本プライバシーポリシーは、iPhoneおよびiPad向けアプリ「Zip your Lips!」（App Store、バンドルID de.pakumedia.zipyourlips）に適用されます。当社ウェブサイトには、別途 https://pakumedia.de/datenschutz のプライバシーポリシーが適用されます。

1. 管理者#

Pamuk und Kuscu GbR（PAKU Media）、ブランド名「PAKU Studios」
代表：社員 Aykut-Rasih Pamuk および Bünyamin Kuşcu
Friedhofstraße 171
33659 Bielefeld
Germany

メール：hello@pakumedia.de
電話：+49 521 98 99 40 99

2. 概要#

「Zip your Lips!」は、グループで遊ぶパーティーゲームです。お客様は次のことができます。

• 1台の端末で遊ぶ（「Pass & Play」）
• ルームコード、QRコードまたは招待で参加するルームで、フレンドとオンラインで遊ぶ
• 任意で、有料のParty Passを購読する

当社は、これらの機能に必要なデータのみを取り扱います。本アプリには広告は含まれていません。利用統計およびエラーレポート（PostHog）は、お客様が明示的に同意した場合にのみ動作します（3.15参照）。アカウントが削除される際には、同意がない場合でも、PostHog上の関連データが削除されるよう、PostHogはそのアカウントのユーザー識別子のみを受け取ります（6参照）。本アプリ自体のクラッシュ（ネイティブクラッシュ）は、PostHogに送信されません。本アプリは広告識別子（IDFA）を使用せず、AppleのApp Tracking Transparencyにいう意味でのトラッキングも行いません。本アプリはプッシュ通知を送信しません。当社は個人データを販売しません。

3. 当社が取り扱うデータとその目的#

3.1 お客様の端末にのみ保存されるデータ#

お客様の端末上のアプリ用ストレージには、次のデータが保存されます。

• 設定（言語、サウンド、バイブレーション）およびオンボーディングを表示済みかどうか
• 中断後に再開できるようにするための、進行中のPass & Playゲーム
• 評価リクエストのためのカウンター（3.13参照）
• 利用統計およびエラーレポートに関する質問へのお客様の回答（3.15参照）。同意した場合は、その同意が帰属するアカウントのユーザー識別子とともに保存されます。お客様の同意が有効である間は、さらにPostHogのライブラリのデータ：端末およびセッションのランダムな識別子、サインインしている間はお客様のユーザー識別子、併せて送信されるプロパティ（アプリの言語、ゲストアカウントかどうか、レベル、Party Passの状態、質問文のバージョン）、アプリおよび端末に関する技術的情報（アプリのバージョンおよびビルド番号、アプリの識別子、オペレーティングシステムおよびそのバージョン、端末の種類）、PostHogから読み込まれたプロジェクト設定、ならびにまだ送信されていない統計データおよびエラーレポート（本アプリを終了させたエラーに関するレポートも、次回起動時まで含みます）。本アプリが送信を停止すると（同意の撤回後、別のアカウントがサインインしたとき、またはお客様がアカウントを削除したとき。3.15参照）、本アプリはまだ送信されていないデータを削除し、お客様の端末上のPostHogをリセットします。その際、識別子（ランダムな端末識別子を含みます）および併せて送信されるプロパティは削除されます。次に本アプリが起動するまでは、送信されず、かつPostHog上のいかなる人物にも関連付けられていないデータのみが保存されたまま残ります：何も送信してはならないというPostHogの記録、読み込まれたプロジェクト設定、リセット後にライブラリが新たに作成するアプリおよび端末に関する技術的情報、ならびに、それまでに本アプリが再びフォアグラウンドに戻った場合は、新しいランダムなセッション識別子。お客様の同意なしに本アプリが起動した場合、本アプリはPostHogのライブラリのすべてのファイルを削除します。同意の撤回後、すでに送信されたデータの削除依頼を本アプリがまだ送信できていない場合（3.15参照）、本アプリはその依頼を、送信されるまで（最長で本アプリをアンインストールするまで）、同意が帰属していたアカウントのユーザー識別子、またはこの端末のPostHogのランダムな識別子とともに保存します。
• ログイン状態を維持するためのサインインセッション（アクセストークンおよびリフレッシュトークン）
• お客様のアカウントのキャッシュ：オリジナルデッキ、お気に入り、まだアップロードされていない対戦サマリーおよび経験値、最後に確認されたParty Passの状態、利用規約への同意、ならびに最後に選択したプロフィール画像の保存場所

アカウントのキャッシュは、サインアウト時およびアカウント削除後に端末から消去されます。ただし、あるアカウントがこの端末でどのバージョンの利用規約に同意したかの記録（そのアカウントのユーザー識別子とともに）は例外であり、本アプリをアンインストールするまで保持されます。利用統計およびエラーレポートに関するお客様の回答（同意した場合は、その同意が帰属するユーザー識別子とともに）は、サインアウトしても、お客様が回答を変更するか本アプリをアンインストールするまで保持されます。別のアカウントがサインインした場合、本アプリは同意を破棄し、お客様がアカウントを削除した場合、本アプリはお客様の回答を破棄します（3.15参照）。設定は、本アプリをアンインストールするまで保持されます。

3.2 アカウント：ゲスト、AppleまたはGoogle#

オンライン機能、対戦履歴、Party Pass、および複数の端末間でのデータの保持には、ユーザーアカウントが必要です。本アプリは、次のとおりアカウントを作成します。

• ゲストアカウント：「ゲストでプレイ」をタップすると、ランダムな識別子と「Player-1234」のような表示名を持つ匿名アカウントが作成されます。まだアカウントをお持ちでない場合、オンラインプレイを始めたとき、Pass & Playゲームを終了したとき、Party Passを購入しようとしたとき、または購入を復元したときにも（インターネットに接続している場合）、本アプリは自動的にゲストアカウントを作成します。その際、当社はメールアドレスおよび氏名を収集しません。
• Appleでサインイン：Appleは、ユーザー識別子およびお客様のメールアドレス（「メールを非公開」を選択した場合はAppleのプライベートリレーアドレス）を当社に送信します。本アプリはお客様の氏名も要求しますが、保存はしません。
• Googleでログイン：Googleは、ユーザー識別子、お客様のメールアドレス、およびGoogleが併せて送信するプロフィール情報（氏名、Googleプロフィール画像へのリンク）を当社に送信します。当社のサインインシステムは、これらの情報をお客様のアカウントとともに保存します。本アプリはこれらを他者に表示せず、表示名としても使用しません。Googleでのログインは、アプリ内のブラウザウィンドウで行われます。

新しいAppleアカウントまたはGoogleアカウントには、「Player-1234」のような中立的な表示名が付与されます。お客様のメールアドレスは、お客様本人のみが確認できます（設定 → アカウント）。

ゲストアカウントの連携：ゲストとしてプレイ中にAppleまたはGoogleでサインインすると、ゲストアカウントはそのサインインと連携されます。識別子、進行状況、フレンド、対戦履歴および購入内容は引き継がれます。そのApple IDまたはGoogleアカウントがすでに別のアカウントに紐付いている場合、本アプリは事前に確認します。既存のアカウントに切り替えた場合、それまでのゲストアカウントとそのデータは、PostHog上のものも含めて削除されます（6参照）。例外：有効なParty Passを持つゲストアカウントは、購入を復元できるよう保持されます。

サインインの際、当社のサインインシステムは、アクセストークン、サインイン日時、リクエストのIPアドレスなどの技術的データも取り扱います。

法的根拠：一般データ保護規則（GDPR）第6条第1項(b)（お客様が利用を希望する機能の提供）。

3.3 プロフィール#

当社は、お客様のアカウントとともに次のデータを保存します。

• 表示名（2～24文字、一意）および任意のプロフィール画像
• 経験値（XP）、レベルおよびお客様が選択した称号。不正防止およびお客様のシーズンの進行状況の算出のため、XPの付与を、日時および適用されたボーナス（Party Pass、ゲーム内のフレンド、ホスト、MVP、XPクーポン、週末）とともに記録します。
• シーズンパス：お客様が獲得した報酬（アイテム、シーズン、ティア、獲得日時、XPクーポンの場合は使用日時）、お客様が装備しているアイテム（フレーム、最大3つのバッジ、コマ、紙吹雪、ブザー、ジッパー演出、ゲームボード、ライブカメラのステージ）、および有効化したXPクーポン。お客様が装備しているアイテムはお客様のルーム内の他のプレイヤーに（3.5参照）、フレームとバッジはお客様のフレンドにも表示されます（3.6参照）。
• 連続プレイ日数（現在の記録と最高記録、最後にプレイした日）
• ゲーム統計（オンラインゲーム数、勝利数、説明したお題の数、オンラインゲームで説明中にスキップした回数、ブザー数）およびPass & Playゲームの回数
• 終了したオンラインゲームごとのサマリー：勝利、ホスト、MVP、チーム、チームの人数、チーム数・プレイヤー数・端末数、お客様の端末で一緒にプレイした他の人の数、ゲーム内のフレンドの数、お客様が説明役を務めたラウンド、説明したお題およびスキップしたお題、反則、ブザー、ゲームバリエーションごとのお題の数、ならびにゲーム時間。当社はこれに基づいてXPを付与し、また後日、実績およびタスクをお客様にさかのぼって付与できるようにします。このサマリーは、お客様本人のみが確認できます。
• お客様のParty Passの状態（有効、有効期限）
• ゲストアカウントであるかどうか
• お客様が同意した利用規約のバージョンおよび同意日時
• お客様が現在参加しているロビーのコード（フレンドが参加できるようにするため）
• 作成日時および最終変更日時

ワードフィルター：当社のサーバーは、表示名およびオリジナルデッキを、明らかに侮辱的、性的または過激主義的な語句のリストと照合します。一致した語句は保存されません。

プロフィール画像：お客様は、システムの写真ピッカーで写真を選択します。本アプリは、選択されたその1枚の写真のみを受け取り、512ピクセルに縮小してJPEGとして保存し、「avatars」ストレージ領域にアップロードします。このストレージ領域は一般に読み取り可能です。画像のアドレスを知っている人は誰でもその画像を開くことができます。アプリ内では、お客様の画像は、お客様のフレンド、フレンドリクエストが保留中の相手、お客様をブロックした人（その人のブロックリスト内）、およびお客様が参加しているオンラインルーム内の他のプレイヤー（3.5参照）に表示されます。他人が写っている画像を、その人の同意なくアップロードしないでください。

法的根拠：GDPR第6条第1項(b)。ワードフィルターおよび不正防止の記録については、GDPR第6条第1項(f)（ユーザーおよびゲーム運営の保護）。

3.4 Pass & Playの対戦履歴#

Pass & Playゲームを終了すると、当社はそのサマリーをお客様のアカウントに保存します：日付、所要時間、ボードおよびゲームバリエーション、チーム名、お客様が入力したプレイヤー名、勝者、ラウンド記録（各ラウンドで誰がお題を説明し、描き、またはパントマイムで演じたか、お題とその結果（正解、スキップまたは反則）、各お題が表示されていた時間、デュエルの場合は異議、ならびに得点）、カードの言語、選択したワードパック、混ぜ込んだオリジナルデッキの数、および最大12枚の絵。接続がない場合、サマリーはいったん端末に保持され、後でアップロードされます。これらの記録は、お客様本人のみが確認できます。お客様のフレンドには、お客様がプレイしたPass & Playゲームの回数のみが表示されます。他のプレイヤーの名前には、ニックネームまたは名（ファーストネーム）のみを入力してください。

法的根拠：GDPR第6条第1項(b)。他のプレイヤーの名前については、GDPR第6条第1項(f)（完全な対戦履歴を表示することについての当社およびお客様の利益）。

3.5 オンラインルームとオンラインゲーム#

お客様がルームを作成し、またはルームに参加すると、当社は次のデータを取り扱います。

• ルームデータ：ルームコード、ホスト、設定、選択されたデッキ、ステータス
• 参加データ：ルーム内でのお客様の表示名、チーム、席、準備状態、接続状態、お客様の最後の生存信号の時刻（接続の切断を検知するため、本アプリはルーム内にいる間これを定期的に送信します）、ならびにお客様の端末が対応しているアプリ機能。ホストがお客様をロビーから退出させた場合、お客様がそのルームに再参加できないよう、当社はその事実を保存します。
• お客様の端末で一緒にプレイする人：お客様の端末で他の人も一緒にプレイする場合、当社は、お客様がその人たちのために入力した名前（最大3名、各24文字以内）を、ルーム内でのお客様の席とともに保存します。ルーム内の全員が、ロビーおよびゲーム内でこれらの名前を見ることができます。これらの名前は、ルームとともに（5参照）、またはお客様がアカウントを削除した場合はお客様の参加データとともに削除されます。ニックネームまたは名（ファーストネーム）のみを入力してください。
• ゲームデータ：ラウンド、引いたお題（引かれた時刻および結果が確定した時刻を含む）、得点、およびタイムスタンプ付きのゲームイベント（例：ブザー、反則、スキップ、異議、誰が説明役または監視役か）
• ライブお絵かき：お絵かきラウンド中、お客様の描線は、当社のホスティング事業者のリアルタイムサービス（Supabase Realtime）を通じてリアルタイムで他のプレイヤーに送信され、その過程では保存されません。描かれたお題が当てられると、当社は完成した絵を、そのお題および作者としてのお客様とともに保存します。そのゲームのプレイヤーは、ラウンド後にその絵を見ることができます。Party Passを持つプレイヤーは、お客様の絵をお気に入りとして保存することができます。その場合、お客様の表示名が付いたコピーがその人のプロフィールに保存され、その人のフレンドにも表示されます（3.7参照）。
• ホストのオリジナルデッキ：ホストがオリジナルデッキを使ってゲームを開始すると、当社はそのお題のコピーを保存します。プレイヤーは、ゲーム内でお題を、ロビーでデッキ名を見ることができます。

ルーム内のプレイヤーには、お客様の表示名、プロフィール画像、装備しているシーズンアイテム（フレーム、バッジ、コマ、紙吹雪、ブザー、ジッパー演出、ライブカメラのステージ、およびお客様がホストの場合はゲームボード）、お客様の端末で一緒にプレイする人の名前、チーム、準備状態および接続状態、お客様の絵、お客様のライブ映像（3.10参照）ならびにお客様のゲーム内での行動が表示されます。ゲーム終了後、すべての参加者は、自身の対戦履歴でそのゲーム（チーム、名前、ラウンド、お題、絵）を見ることができます。

法的根拠：GDPR第6条第1項(b)。お客様の端末で一緒にプレイする人の名前については、GDPR第6条第1項(f)（共同のゲームを実施することについての当社およびお客様の利益）。

3.6 フレンド、招待およびオンライン状態#

• フレンドコード：お客様のアカウントには6文字のフレンドコードが付与されます。これはQRコードとして表示したり、端末の共有メニューで他の人に伝えたりすることもできます。このコードを持っている人は誰でも、お客様にフレンドリクエストを送ることができます。1時間あたりのリクエスト数には上限があります。
• フレンド関係とリクエスト：当社は、誰がいつ誰にリクエストを送信したか、およびそれが承認されたかどうかを保存します。リクエストが保留中の間、双方がお互いの表示名、プロフィール画像およびシーズンフレームを見ることができます。
• オンライン状態：本アプリは、起動している間、約1分ごとに生存信号を送信します。承認済みのフレンドは、お客様がオンラインかどうか、およびお客様がどの公開中のロビーにいるかを見ることができます。
• フレンドがさらに見ることができる情報：レベルとXPの進行状況、称号、連続プレイ日数、統計、シーズンフレームおよびバッジを含むお客様のプロフィール、お客様のお気に入りの絵、ならびにお客様が有効なParty Passをお持ちかどうか。そのために、フレンドのアプリはお客様のプロフィールレコードを受け取ります。これには、装備しているシーズンアイテム、有効化したXPクーポン、Party Passの有効期限およびアカウントの作成日も含まれますが、表示されるのは上記の情報のみです。
• 招待：当社は、招待者、被招待者、ルーム、ステータスおよび日時を保存します。

ブロックした後は、双方ともこれらの情報を見ることができなくなります。

法的根拠：GDPR第6条第1項(b)。

3.7 オリジナルデッキとお気に入り#

オリジナルデッキ（名前、絵文字、お題およびNGワード）は、お客様のすべての端末で利用できるよう、お客様の端末およびお客様のアカウントに保存されます。オンラインゲームでホストとして使用する場合（3.5参照）を除き、これらはお客様本人のみが見ることができます。お客様がお気に入りに登録した絵は、コピー（描線およびお題）として、お客様のアカウント内の3つのアルバムに保存されます：オンラインゲームでのお客様自身の絵、お客様が参加したオンラインゲームでの他のプレイヤーの絵（Party Passがある場合のみ。保存時点での描いた人の表示名とともに保存されます）、およびPass & Playゲームの絵です。各アルバムの上限は3枚、Party Passがあれば9枚です。お客様のお気に入りは、お客様および承認済みのフレンドが見ることができます。

法的根拠：GDPR第6条第1項(b)。

3.8 報告、ブロック、映像の非表示#

お客様は、プロフィール、絵、ライブ映像およびホストのオリジナルデッキを報告し、プレイヤーをブロックし、他のプレイヤーのライブ映像を非表示にすることができます。

• 報告には、次の情報が含まれます：報告者としてのお客様のアカウント、報告されたコンテンツの種類および識別子、お客様が選択した理由（不快・差別的、性的な内容、嫌がらせ・いじめ、スパム、その他。ロビーのプレイヤーメニューからの報告の場合は、代わりに「ロビー」という記録、デッキの場合は報告した場所：ロビーまたはゲーム）、報告された人物、ラウンド、絵またはルームの識別子、デッキの場合はデッキ名、ならびに日時および処理状況。報告されたコンテンツのコピーは作成されません。
• ブロックには、誰がいつ誰をブロックしたかが含まれます。お客様が誰かをブロックすると、当社は、お客様とその相手との間の既存のフレンド関係、保留中のリクエストおよび招待を削除し、共通のロビーではお客様と相手を引き離します。
• 映像の非表示は、お客様の端末上でのみ有効となり、保存されません。

報告された人物に、誰が報告したかが伝えられることはありません。

法的根拠：GDPR第6条第1項(f)。当社の正当な利益は、違法なコンテンツおよび不適切なコンテンツからユーザーを保護し、当社の利用規約を執行することにあります。当社が法律上通知を処理する義務を負う場合（例：DSA第16条）は、GDPR第6条第1項(c)。

3.9 利用規約への同意#

当社は、お客様がどのバージョンの利用規約にいつ同意したかを、お客様の端末およびお客様のプロフィールに保存します。

法的根拠：GDPR第6条第1項(b)および(f)（契約締結の証明）。

3.10 カメラ、マイクおよびライブ映像（パントマイム）#

• QRコードスキャナー：カメラは、お客様がフレンドまたはルームのQRコードをスキャンするときにのみ起動します。画像はお客様の端末上でのみ解析され、保存も送信もされません。
• パントマイムラウンドでのライブカメラ：ライブカメラは、お客様またはルームのホストが有効なParty Passをお持ちの場合に利用できます。お客様が演じる番になると、本アプリは送信前にカメラへのアクセスを求めます。お客様のパントマイムラウンド中、お客様のカメラ映像は、同じゲームの他のプレイヤーにライブで送信されます。映像を送信するのはその時点で演じている人のみで、それ以外の全員は受信のみを行います。送信はLiveKit（4.3参照）を通じて行われます。そのために、当社のサーバーは、お客様のユーザー識別子、お客様の表示名およびそのラウンドの識別子を含むアクセストークンを発行します。このトークンは、ラウンド時間に2分を加えた時間だけ有効です。
• 音声なし：本アプリは音声を録音も送信もしません。当社のサーバーは、カメラ映像の送信のみを許可しています。
• 録画なし：当社はライブ映像を録画せず、保存もしません。

お客様は、端末の設定でいつでもカメラへのアクセスを取り消すことができます（アプリ内：設定 → アクセス許可）。その場合、ライブカメラおよびQRスキャナーは機能しなくなります。

法的根拠：GDPR第6条第1項(b)。カメラへのアクセスは、オペレーティングシステムの確認画面を通じてお客様が許可します（ドイツ電気通信デジタルサービスデータ保護法（TDDDG）第25条第1項）。

3.11 共有#

お客様は、端末の共有メニューを使って、絵を画像として、またフレンドコードおよびオンラインルームのコードを共有することができます。画像はお客様の端末上で作成されます。お客様がどこに共有したかを当社が知ることはありません。お客様が利用統計に同意している場合（3.15参照）、当社が記録するのは、お客様が共有メニューを開いたこと、どの種類のコンテンツについてか（絵、フレンドコードまたはルームコード。コード自体は含みません）、および端末が報告する範囲で、お客様が共有先を選択したかどうか（どの共有先かは含みません）のみです。

3.12 Party Pass（アプリ内サブスクリプション）#

Party Passは、App Storeを通じて購入します。購入および支払いの処理はAppleが行います。当社は支払いデータ（例：クレジットカード）を受け取りません。

当社は、サブスクリプションの管理にRevenueCat（4.2参照）を利用しています。その際、次のデータが取り扱われます。

• 当社システムにおけるお客様のユーザー識別子（RevenueCatにおける「App User ID」）
• App Storeのレシートおよび取引データ（商品、購入日および有効期限、無料トライアル期間、更新、解約、返金）
• RevenueCat SDKが購入の照合に必要とする技術的データ（例：アプリのバージョン、オペレーティングシステム、ストアの国および通貨）

RevenueCatは、購入、更新、解約および期限切れを当社のサーバーに通知します。購入直後には、本アプリ自身もこの状態を照会します。当社はそこから、どの商品がいつまで有効であるかのみを保存します。お客様のフレンドは、お客様が有効なParty Passをお持ちかどうかを見ることができます。お客様がホストである場合、お客様のルームのプレイヤーは、そのゲームにおいてParty Passの機能を利用できます。

法的根拠：GDPR第6条第1項(b)。

3.13 評価リクエスト#

ゲームが3回終了するごとに、ただし多くとも3日に1回、本アプリはAppleの評価リクエストを表示することがあります。本アプリは、そのカウンターをお客様の端末にのみ保存します。お客様が本アプリを評価したかどうか、またどのように評価したかを当社が知ることはありません。お客様が利用統計に同意している場合（3.15参照）、当社は、本アプリが評価リクエストの表示を要求したことを記録します。

3.14 サーバーログとアプリ設定#

起動時に、本アプリは対応する最低バージョンおよびメンテナンスのお知らせの有無を照会します。当社のサーバーへのリクエストごとに、技術的に必要なログデータが生成されます。これには、IPアドレス、日時、リクエストされたエンドポイント、ステータスコードおよびアプリ識別子（ユーザーエージェント）が含まれます。これらは、安全な運用とトラブルシューティングのために使用されます。当社のホスティング事業者であるSupabaseは、これらのログを7日後に削除します。

法的根拠：GDPR第6条第1項(f)。当社の正当な利益は、安全かつ安定した運用にあります。

3.15 利用統計およびエラーレポート（お客様の同意がある場合のみ）#

要約：お客様が「許可する」をタップした場合に限り、本アプリは利用統計（お客様がどの画面や機能を使用しているか）およびエラーレポートを、お客様のプレイヤーIDまたはランダムな識別子にひも付けてPostHogに送信します。データはEU内で保存されます。PostHogは米国企業です（4.4参照）。同意がなければ、本アプリはこの目的のために何も送信せず、お客様はすべての機能を利用できます。設定 → 法的情報 → 利用統計とエラーレポートを共有 で、いつでもワンタップでオフにすることができます。オフにすると、本アプリはそれ以降何も送信せず、すでに送信されたデータを削除させます（お客様のアカウントに関するデータについては、お客様がこの端末でそのアカウントにサインインした時点で）。それ以外の場合、当社は、12か月間それについて新たに何も届かなかったとき、およびお客様のアカウントの削除とともに、データを削除させます。詳細は以下のとおりです。

本アプリは、ホーム画面で、利用統計およびエラーレポートを共有するかどうかをお客様に尋ねます。「許可する」をタップすると、お客様は同意したことになり、16歳以上であること、または親権者もしくは法定代理人が同意していることを確認することになります（8参照）。このカードでは、年齢に関する注意書きおよび本プライバシーポリシーへのリンクは、スクロールするテキストの外にあり、常に表示されています。「許可しない」は、「許可する」のすぐ下にある同じ大きさのボタンです。お客様は、設定 → 法的情報 → 利用統計とエラーレポートを共有 で、いつでも回答を変更することができます。スイッチをオンにすると、本アプリはホーム画面と同じカードを表示します。同意したことになるのは「許可する」をタップしたときのみであり、「許可しない」をタップした場合、スイッチはオフのままです。オフにする、すなわち同意を撤回するには、追加の確認なしにワンタップするだけで足ります。同意は任意です。同意しなくても、本アプリのすべての機能を利用できます。同意がない間は、本アプリはこの目的のために何も送信せず、この目的のための識別子も作成しません。唯一の例外：本アプリが送信を停止した後、次に本アプリが起動するまでPostHogのライブラリのデータが端末に残ることがあり、その間に本アプリが再びフォアグラウンドに戻ると、ライブラリは新しいランダムなセッション識別子を作成します。これらはいずれも送信されません（3.1参照）。利用統計のみを対象としていた以前のバージョンの質問文に同意していた場合、その同意は以後有効ではなくなり、本アプリは改めて質問します。そのバージョンに対する「許可しない」は引き続き有効です。

お客様の回答が適用される対象：同意は、同意した時点でお客様がサインインしているアカウントに帰属します。同意した時点でサインインしていない場合、同意は、その後お客様がこの端末で最初にサインインするアカウントに帰属します。本アプリがお客様のために作成するゲストアカウントも、これに含まれます。ゲストアカウントをAppleまたはGoogleと連携しても、同じアカウントのままです。この端末で別のアカウントがサインインした場合、お客様の同意はそのアカウントには適用されません。本アプリは送信を停止し、端末上のPostHogをリセットし（3.1参照）、そのアカウントについては何も送信せず、ホーム画面で改めて質問します。これは同意の撤回ではないため、本アプリはその際に何も削除させません。それまでにお客様のアカウントについて送信されたデータは、PostHogに保存されたまま残ります。当社は、5に記載のとおり、これを削除させます：12か月間そのデータについてイベントが届かなかったとき、お客様のアカウントの削除とともに（6参照）、お客様の同意が有効な端末での撤回後（下記参照）、またはご請求があったときです。改めての質問に対する「許可しない」は、このような撤回には当たらず、何も削除しません。データをより早く削除してほしい場合は、hello@pakumedia.de までメールでご連絡のうえ、そのアカウントのフレンドコードをお知らせください。当社は、削除の前にご請求を確認します。ご請求がお客様ご本人からのものであるかどうかについて合理的な疑いがある場合は、事前に追加の情報の提供をお願いします（GDPR第12条第6項）。サインアウト後も、お客様の同意は、別のアカウントがサインインするまでこの端末に保存されたままとなります。ただし、お客様が再びご自身のアカウントでサインインするまで、本アプリは何も記録しません。お客様がアカウントを削除した場合、本アプリはお客様の回答を「許可しない」も含めてリセットし、その後改めて質問します。それ以外の場合、「許可しない」はその端末に適用され、その端末でサインインする他のすべてのアカウントにも適用されます。お客様の回答は、回答した端末でのみ有効です。複数の端末でアカウントを使用している場合、本アプリは端末ごとに個別に質問し、撤回によって送信が停止するのは、撤回を行った端末のみです。これに対し、撤回後の削除依頼（下記参照）は、PostHogに保存されているお客様のアカウントに関するすべてのデータ（お客様の他の端末からのデータを含みます）を対象とします。他の端末で同意している場合、本アプリはその後もそれらの端末から送信を続けます。

お客様が同意した場合、本アプリはPostHogサービス（4.4参照）を通じて次のデータを送信します。

利用統計：

• お客様が開いた画面および使用した機能。例えば、ゲームの開始または終了、ルームの作成または参加、設定の変更、共有メニューを開いたこと（3.11参照）、Party Passの閲覧、購入の開始・中止・完了（選択したプラン、およびお客様がParty Passのページを開いたアプリ内の場所とともに）、購入の復元。それぞれ、ゲームバリエーション、ボードの長さ、チーム数やプレイヤー数などの情報を伴います。
• 操作が失敗した場合のエラーコード：当社のサーバーが操作を拒否した場合（例：「ルームが満員」、「アップデートが必要」）、接続がない場合、または購入もしくは購入の復元が失敗した場合
• お客様が同意したこと、およびどのバージョンの質問文に同意したか（お客様の同意の証明として）

エラーレポート（本アプリで予期しないエラーが発生した場合。捕捉されなかったJavaScriptエラー、処理されなかったPromiseの拒否、および画面表示の構築中のエラー）：

• エラーの種類およびエラーメッセージ。本アプリは送信前に、エラーメッセージから次のものを除去します：リンク（「https://」などの任意のプロトコル指定を含むもの、または「www.」で始まるもの）、メールアドレス、ランダムな識別子（UUID）、JWT形式のトークン（例：サインイントークン）、二重引用符で囲まれたテキスト（ストレート引用符（"）とタイポグラフィ引用符（例：„…“）のいずれも）、「(列)=(値)」の形式のデータベースエラーメッセージに含まれる値、ならびに本アプリがルームコードまたはフレンドコードとして認識できる範囲のコード（少なくとも1つの数字を含むコード、および「code」または「room」という語の直後にあるコード）。さらに、エラーメッセージを500文字に切り詰めます。
• スタックトレース：本アプリのプログラムコード（それに含まれるライブラリを含みます）におけるファイル、関数、行および列。本アプリは、ローカル変数およびソースコードの行を送信しません。ファイルパスに含まれるランダムな識別子（UUID）（例：インストールフォルダーのもの）は、プレースホルダーに置き換えます。

画面表示の構築中にエラーが発生した場合（本アプリの起動直後を含みます）、本アプリは終了せず、「問題が発生しました」というメッセージと「もう一度」ボタンを表示します。お客様の同意がある場合、本アプリはこれについて上記のとおりエラーレポートを送信しますが、その時点でどの画面要素が構築されていたかの情報（コンポーネントスタック）は含みません。エラーによって本アプリが終了した場合、レポートはお客様の端末に保存され、次回起動時に送信されることがありますが、それはその時点でもお客様の同意が有効な場合に限ります。本アプリ自体のクラッシュ（ネイティブクラッシュ）は、本アプリからPostHogに送信されません。そのようなクラッシュレポートは、お客様がiOSの設定でAppデベロッパとの共有を許可している場合に限り、Appleから当社に届きます。エラーレポートを読み取れるようにするため、当社は本アプリのプログラムコードのソースマップをPostHogにアップロードします。ソースマップには個人データは含まれません。PostHogは、同種のエラーレポートをエラーグループにまとめます。グループの名前および説明はエラーの種類のみであり、エラーメッセージではありません。グループは特定の人物との関連を持たず、お客様のデータが削除されても残ります。

各イベントおよび各エラーレポートに付加される情報：

• アプリのバージョンおよびビルド番号、アプリの名前および識別子、アプリの言語、端末の種類（iPhoneまたはiPad）、オペレーティングシステムおよびそのバージョン、画面サイズ、ならびに端末の言語設定およびタイムゾーン
• 現在開いている画面（「/game/[id]」のようなパターンとしてのみ。ルーム、ゲームまたはユーザーの識別子は含みません）およびランダムなセッション識別子
• ゲストアカウントを使用しているかどうか、お客様のレベル、Party Passの状態、およびお客様が同意した質問文のバージョン
• PostHogの識別子：PostHogがお客様の端末に保存するランダムな識別子、およびお客様がサインインしている間は（ゲストアカウントの場合も）、当社システムにおけるお客様のユーザー識別子（プレイヤーID）。PostHogは、アカウントがない場合でも、これについてプロフィールを作成します（5参照）。お客様がサインインすると、PostHogはランダムな識別子をお客様のユーザー識別子にひも付けます。その結果、それ以前にこの識別子で送信されたデータも、お客様のアカウントにひも付けられます。

コンソール出力、お客様のそれまでの操作の記録、スクリーンショット、およびお客様のセッションの録画は、送信されません。当社は意図的に、名前、お客様が入力したテキスト、絵、ルームコード、カメラ映像、および位置情報を送信しません。本アプリは、上記のとおり送信前にエラーメッセージから該当する内容を除去しますが、それでもエラーメッセージにこのような内容の断片（例えば名前）が含まれる可能性を完全に排除することはできません。

IPアドレス：送信のたびに、PostHogは技術上の理由からお客様の端末のIPアドレスを受け取ります。PostHogは、これをお客様のイベントおよびエラーレポートとともに保存せず、そこから位置情報を割り出すこともしません。PostHogへの経路上で、4.4に記載のネットワークサービス提供者もこれを見ることができる場合があります。

当社は、本アプリおよびParty Passを改善し、エラーを発見して修正するためにのみ、これらのデータを使用します。例えば、どの機能が使われているか、プレイヤーがどこでやめてしまうか、Party Passのページがどこから開かれ、どのプランが選ばれているか、購入がどれだけ開始され、完了しているか、どのエラーがどのくらいの頻度で発生しているかを把握するためです。当社は、これらのデータを広告にも、お客様に関する自動化された意思決定にも使用せず、第三者に提供することもありません。

法的根拠：お客様の同意（GDPR第6条第1項(a)。お客様の端末上での識別子およびまだ送信されていないデータの保存および読み出しについては、TDDDG第25条第1項）。お客様は、いつでも将来に向かって同意を撤回することができます。撤回後、本アプリは直ちに利用データおよびエラーレポートの送信を停止し、お客様の端末上のまだ送信されていないデータを削除し、お客様の端末上のPostHogをリセットします（3.1参照）。除去処理にもかかわらず、エラーレポートに例外的に他の人物に関する情報（例えば一緒にプレイしている人の名前）が含まれている場合、その法的根拠はGDPR第6条第1項(f)であり、当社の正当な利益は、本アプリのエラーを発見して修正することにあります。当社はこのような情報を分析せず、これらはエラーレポートとともに削除されます（5参照）。また、該当する人物は異議を述べることができます（GDPR第21条）。

お客様の回答にかかわらず、本アプリは、お客様の決定を実行し、証明するために必要なものをお客様の端末に保存します：お客様の回答（同意した場合は、その同意が帰属するユーザー識別子とともに）、撤回後にまだ送信されていない削除依頼（同意が帰属していたアカウントのユーザー識別子、またはこの端末のPostHogのランダムな識別子とともに）、および次に本アプリが起動するまでの間、何も送信してはならないというPostHogの記録です（TDDDG第25条第2項第2号。GDPR第7条第1項および第17条と併せたGDPR第6条第1項(c)。保存された「許可しない」についてはGDPR第6条第1項(f)：改めて質問することなくお客様の決定を尊重するという当社の利益）。次回起動時までのライブラリのその他の残存データ（3.1参照）は、本アプリを再起動しなければライブラリを完全に取り除くことができないという技術上の理由から生じるものです。本アプリはこれらを送信せず、分析せず、お客様の同意なしに起動した時点で削除します。

撤回後の削除：撤回した場合、お客様が当社に連絡しなくても、当社はすでに送信されたデータをPostHogで削除させます。お客様のアカウントに関するデータについては、お客様の同意が帰属するアカウントでサインインしている間、またはこの端末で再びそのアカウントでサインインしたときに、これが適用されます。

• お客様のアカウントに関するデータ：お客様の同意が帰属するアカウントでサインインしている場合、当社のサーバーは直ちにそのユーザー識別子をPostHogに送信し、対応する人物を、すべての利用データおよびエラーレポート（それ以前にひも付けられたランダムな識別子で送信されたものを含みます）とともに削除するよう依頼します。現在そのアカウントでサインインしていない場合、本アプリはこの依頼をお客様の端末に保存し、そのアカウントがこの端末で再びサインインした時点で送信します。それまでの間、データはPostHogに保存されたままとなります。この端末でそのアカウントに再びサインインしない場合、またはそれ以前に本アプリを削除する場合は、hello@pakumedia.de までメールでご連絡のうえ、そのアカウントのフレンドコードをお知らせください。当社はご請求を確認したうえで、手作業でデータを削除します。ご請求がお客様ご本人からのものであるかどうかについて合理的な疑いがある場合は、事前に追加の情報の提供をお願いします（GDPR第12条第6項）。
• この端末に関するデータ：さらに、当社のサーバーは、お客様の同意がどのアカウントにも帰属していない場合でも、この端末のPostHogのランダムな識別子を、同じ依頼とともにPostHogに送信します。本アプリは、この端末でアカウント（ゲストアカウントを含みます。3.2参照）がサインインした時点でこの依頼を送信し、それまでは依頼を端末に保存しておきます。どのアカウントにもひも付けられなかった以前のランダムな識別子によるデータ（例えば、アカウントがサインインする前に本アプリが削除された場合）は、当社は特定の人物に関連付けることができません。当社は、12か月間そのデータについてイベントが届かなかった時点で、これを削除させます（5参照）。

通信がないなどの理由で本アプリが依頼を送信できなかった場合、依頼はお客様の端末に保存されたままとなり、本アプリは起動のたびおよびサインインのたびに再試行します（アカウントに関する依頼は、そのアカウントがサインインした時点で、ランダムな識別子に関する依頼は、いずれかのアカウントがサインインした時点で）。まだ送信されていないランダムな識別子のうち、本アプリが保持するのは最新の16件までです（この上限に達するのは、通信のない状態で何度も撤回を行った場合のみです）。それより古い識別子によるデータは、12か月ルールに従って削除させます（5参照）。依頼が当社のサーバーに届くと、サーバーは直ちにそれをPostHogに転送します。PostHogがそれに関するデータを保有していた場合、当社のサーバーは、その時点でまだ送信途中だったデータも対象とするため、通常は次回の日次処理で、早くとも15分後に、依頼を繰り返します。PostHogでの削除に失敗した場合、当社はアカウント削除の場合と同様に対応します（キュー、5および6参照）。削除後、当社はPostHogでその識別子を解放します。これにより、その後その識別子で届くデータ（例えばお客様が再び同意した場合）は新しい人物として扱われ、同様に削除することができます。PostHogは、削除された人物のイベントおよびエラーレポートを、時間差をおいて、通常は数日以内に削除します。アカウントを削除する場合も同様です（6参照）。識別子の送信の法的根拠は、GDPR第17条と併せたGDPR第6条第1項(c)です。

hello@pakumedia.de にご請求いただければ、当社は、撤回がなくても、PostHogにおけるお客様のユーザー識別子に関するデータを、ご請求を確認した後遅滞なく、手作業で削除させます。お客様が撤回しない場合にデータがどのくらいの期間保存されるかは、5に記載しています。

3.16 ゲームデータの分析#

お題カードおよびゲームルールを改善するため、当社は、オンラインゲーム（3.5参照）およびPass & Playの対戦履歴（3.4参照）のデータを集計して分析します。例えば、あるお題がどのくらいの頻度で当てられ、スキップされ、または反則で終わったか、またそれに平均してどのくらいの時間がかかったかなどです。そのために、当社は個々の人物との関連を持たない合計値および平均値を算出します。これらの集計された数値は、元となるゲームデータが削除された後も保持します。

法的根拠：GDPR第6条第1項(f)。当社の正当な利益は、わかりやすいお題で快適に遊べるゲームにあります。お客様は、この取扱いに対して異議を述べることができます（GDPR第21条）。

4. 受領者および処理者#

Supabase、RevenueCat、LiveKitおよびPostHog（4.1から4.4）は、当社の委託を受けてデータを取り扱います。当社は、これらの事業者との間で、GDPR第28条に基づくデータ処理契約を締結しています。AppleおよびGoogle（4.5）、その他のユーザー（4.6）ならびに官公庁（4.7）は、処理者ではありません。

4.1 Supabase（データベース、サインイン、ファイルストレージ、サーバー機能、リアルタイム）#

契約当事者：Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513。データベース、サインインシステムおよびプロフィール画像用のストレージは、ドイツ・フランクフルト・アム・マインのEU-Centralリージョンに所在します。サーバー機能およびリアルタイムサービスは、リクエスト元により近い別のSupabaseのデータセンターで実行される場合があります。EU域外からのSupabaseによるアクセス（例：サポートのため）の可能性は排除できません。これについては、EU標準契約条項（GDPR第46条第2項(c)）により保護されています。

4.2 RevenueCat（サブスクリプション管理）#

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA。3.12に記載のデータを取り扱います。米国への移転は、EU標準契約条項（GDPR第46条第2項(c)）により保護されています。

4.3 LiveKit（ライブ映像）#

LiveKit Incorporated, 369 Sutter St, San Francisco, CA, USA。ライブカメラはLiveKit Cloud上で動作します。LiveKitは、そのグローバルネットワークの最寄りのデータセンターを経由して映像を中継し、映像を保存しません。その過程で、映像がEU域外のサーバーを経由する場合があります。LiveKitは、お客様のIPアドレス、ユーザー識別子および表示名も受け取ります。LiveKitは、EU-米国データプライバシーフレームワークの認証を受けています（十分性認定、GDPR第45条）。これに加えて、EU標準契約条項が適用されます。

4.4 PostHog（利用統計およびエラーレポート、同意がある場合のみ）#

PostHog, Inc., San Francisco, California, USA。3.15に記載の利用データおよびエラーレポートを、お客様が同意した場合に限り取り扱います。その際、PostHogは技術上の理由からお客様の端末のIPアドレスも受け取りますが、これをお客様のイベントおよびエラーレポートとともに保存せず、そこから位置情報を割り出すこともしません（3.15参照）。また、当社は、本アプリのプログラムコードのソースマップをPostHogにアップロードします（個人データは含みません。3.15参照）。お客様の同意がない場合、PostHogが当社からお客様に関して受け取るのは削除依頼のみです：アカウントの削除時（ゲストアカウントの場合も、お客様が一度も同意したことがない場合も）には、当社のサーバーはそのアカウントのユーザー識別子を、撤回後には、同意が帰属していたアカウントのユーザー識別子および端末のPostHogのランダムな識別子を送信し、いずれの場合も、対応する人物を、そこに保存されているすべての利用データおよびエラーレポートとともに削除するよう依頼します（3.15および6参照。法的根拠もそこに記載しています）。90日後に当社が削除するゲストアカウントについては、当社のサーバーはまずPostHogと照合し、PostHogがデータを保有しているユーザー識別子についてのみ削除させます。12か月間イベントが届いていないプロフィールについても、PostHogで削除させます（5参照）。当社はPostHog Cloud EUを利用しています。データはEU（フランクフルト・アム・マイン）で保存されます。PostHogは米国企業であり、例えばPostHogの従業員が運用やサポートのためにデータにアクセスする場合など、米国その他の国でデータを取り扱うこともあります。さらに、PostHogへの経路上で、データ（お客様のIPアドレスを含みます）が、EU域外にあるPostHogのネットワークサービス提供者のサーバーを経由する場合があります。PostHog, Inc.は、EU-米国データプライバシーフレームワークの認証を受けています（十分性認定、GDPR第45条）。これに加えて、EU標準契約条項（GDPR第46条第2項(c)）が適用されます。

4.5 AppleおよびGoogle#

• サインイン：お客様が「Appleでサインイン」または「Googleでログイン」を利用する場合、Apple Distribution International Ltd.（アイルランド）またはGoogle Ireland Limited（アイルランド）が、独立した管理者として、各社のプライバシーポリシーに従ってお客様のサインインデータを取り扱います。
• 購入および配信：ダウンロード、購入、支払い、無料トライアル期間、解約、返金および評価は、Appleが独立した管理者として処理します。

4.6 その他のユーザー#

第3章に記載のとおり、他のプレイヤーおよびフレンドは、特定のプロフィールデータおよびゲームデータを見ることができます。本アプリの外部からアクセスできるのは、そのアドレスを通じたお客様のプロフィール画像のみです。

4.7 官公庁#

当社は、法律上義務付けられている場合に限り、データを官公庁に提供します。

5. 保存期間#

6. アカウントの削除#

お客様は、いつでもアプリ内でアカウントを削除できます：設定 → アカウント → アカウントを削除。その際、当社は次のデータを完全に削除します。

• AppleまたはGoogleのサインインデータを含むお客様のユーザーアカウント
• お客様のプロフィールおよびプロフィール画像
• お客様のフレンドコード、フレンド関係、リクエスト、招待およびブロック（他の人がお客様に対して行ったブロックを含む）
• 統計、XP、シーズンパスの報酬、オンライン状態およびParty Passの状態
• お客様のPass & Playの対戦履歴、オリジナルデッキ（オンラインゲームでのそのコピーを含む）およびお気に入り
• オンラインルームおよびオンラインゲームへのお客様の参加データ
• お客様が同意していた場合は、PostHogにおけるお客様の利用統計およびエラーレポート。本アプリは、まずお客様の端末上のまだ送信されていないデータを削除し、お客様の端末上のPostHogをリセットし（3.1参照）、質問に対するお客様の回答をリセットします。本アプリはその後、改めて質問します（3.15参照）。次に、当社のサーバーがお客様のユーザー識別子をPostHogに送信し、対応する人物を、すべての利用データおよびエラーレポート（それ以前にひも付けられたランダムな識別子で送信されたものを含みます）とともに削除するよう依頼します。当社は、お客様が一度も同意したことがない場合にもこれを行います（その場合、削除するものはありません）。質問に対するお客様の回答はお客様の端末にのみ保存されているため、当社はサーバー上で誰が同意したかを把握していないからです。法的根拠は、GDPR第17条と併せたGDPR第6条第1項(c)です。お客様が一度も同意したことがない場合はGDPR第6条第1項(f)であり、当社の正当な利益は、誰が同意したかをサーバー上に保存することなく、削除を完全に実行することにあります。PostHogがお客様に関するデータを保有していた場合、当社のサーバーは、まだ送信途中だったデータも対象とするため、通常は次回の日次処理で、早くとも15分後に、依頼を繰り返します。PostHogは、イベントおよびエラーレポートを時間差をおいて、通常は数日以内に削除します。PostHogでの削除に失敗した場合、お客様のユーザー識別子はそのためのキューに残り、当社は日次のクリーンアップで最大14回まで再試行します（5参照）。それでも成功しない場合、当社はPostHog上のお客様のプロフィールを、イベントおよびエラーレポートとともに手作業で削除します。そのために、お客様が改めてご請求いただく必要はありません。

次のデータは、お客様との関連付けなしに残ります：他の参加者の対戦履歴に表示される、オンラインゲームの絵およびゲームイベント、ならびにお客様が行った報告。お客様に関する報告は、処理が終わるまで残ります（5参照）。例外：誰かがお客様の絵をお気に入りとして保存していた場合、そのコピーは、当時保存された表示名とともに、その人がコピーを削除するか自身のアカウントを削除するまで、その人のプロフィールに残ります。

RevenueCatにおけるお客様の顧客レコード（ユーザー識別子および購入履歴）は、自動的には削除されません。hello@pakumedia.de までメールでご連絡いただければ、当社が削除させます。Appleは、独自の規則に従って購入記録を保持します。

重要：アカウントを削除しても、継続中のサブスクリプションは解約されません。本アプリは、削除前にこの点をお知らせします。先にAppleのサブスクリプション設定でParty Passを解約してください（アプリ内：設定 → Party Pass → サブスクリプションを管理）。

hello@pakumedia.de へのメールで削除を請求することもできます。当社は、削除の前にご請求を確認します。ご請求がお客様ご本人からのものであるかどうかについて合理的な疑いがある場合は、事前に追加の情報の提供をお願いします（GDPR第12条第6項）。

7. お客様の権利#

お客様は、次の権利を有します。

• アクセス権（GDPR第15条）
• 訂正の権利（GDPR第16条）
• 消去の権利（GDPR第17条）
• 取扱いの制限の権利（GDPR第18条）
• データポータビリティの権利（GDPR第20条）
• お客様の特別な状況に関する理由に基づき、GDPR第6条第1項(f)に基づく取扱いに対して異議を述べる権利（GDPR第21条）
• 将来に向かって同意を撤回する権利（GDPR第7条第3項）。例：本アプリ内での利用統計およびエラーレポートへの同意（設定 → 法的情報 → 利用統計とエラーレポートを共有）、または端末の設定でのカメラへのアクセス

hello@pakumedia.de までご連絡ください。

当社は、GDPR第22条にいう、プロファイリングを含む個人に対する自動化された意思決定を行いません。

また、お客様は、データ保護監督機関に異議を申し立てる権利を有します（GDPR第77条）。当社を所管する監督機関は次のとおりです：Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, https://www.ldi.nrw.de

8. 子どもおよび青少年#

1台の端末でのPass & Playは、年齢を問わずプレイできます。AppleまたはGoogleのアカウント、オンライン機能（ルーム、フレンド、ライブカメラ）およびParty Passは、16歳以上の方を対象としています。16歳未満の方は、親権者または法定代理人の同意がある場合に限り、これらを利用することができます。このことは、利用統計およびエラーレポートへの同意（3.15参照）にも当てはまります：ホーム画面で、または設定でスイッチをオンにした後に「許可する」をタップすることにより、お客様は、16歳以上であること、または親権者もしくは法定代理人が同意していることを確認します。ボタンの上にある質問文にも、その旨が記載されています。いずれにも該当しない場合は、「許可しない」をタップしてください。

必要な同意なく子どもが当社にデータを提供したと思われる場合（利用統計およびエラーレポートを通じたものを含みます）は、hello@pakumedia.de までメールでご連絡のうえ、可能であればそのアカウントのフレンドコード（「フレンド」タブ）をお知らせください。フレンドコードはアカウントを見つけるのに役立ちますが、他人に伝えることができるため、何かを証明するものではありません。そのため、当社は、通知が子どもまたはその親権者もしくは法定代理人からのものであり、かつそのアカウントがその子どものものであることを確認した後にのみ削除を行い、そのために追加の情報の提供をお願いします（GDPR第12条第6項）。通知の内容が確認された場合、当社は、そのアカウントの利用統計およびエラーレポートをPostHogで削除させ、親権者または法定代理人が求める場合には、6に記載のとおり、そのアカウントをそのデータとともに削除します（これにより継続中のサブスクリプションが解約されることはありません）。子どもの端末で行うほうが迅速です：親権者または法定代理人は、その端末で自ら同意を撤回することができます（設定 → 法的情報 → 利用統計とエラーレポートを共有）。その場合、本アプリは、3.15に記載のとおり、すでに送信された利用データおよびエラーレポートも削除させます。また、その端末で自らアカウントを削除することもでき（設定 → アカウント → アカウントを削除）、その場合はPostHogでも削除されます。どのアカウントにもひも付けられなかった以前のランダムな識別子によるデータは、当社は特定の人物に関連付けることができません。当社は、12か月間そのデータについてイベントが届かなかった時点で、これを削除させます（5参照）。

9. セキュリティ#

本アプリ、当社のサーバー、LiveKitおよびPostHogの間の通信は暗号化されています（TLS）。データベースのアクセスルール（Row Level Security）により、各レコードへのアクセスは権限を有する人に限定されています。ゲームの勝敗を左右する書き込みおよびセキュリティ上重要な書き込みは、検証済みのサーバー機能を通じてのみ行われます。

10. 変更#

当社は、本アプリまたは法令が変更された場合に、本プライバシーポリシーを更新します。本アプリ内でリンクされているバージョンが適用されます。