プライバシーポリシー

暫定版です。 このテキストは、まだ確認済みの最終版ではありません。記入が必要な箇所は強調表示しています。アプリの公開前に差し替えます。

このプライバシーポリシーは、AppleのApp Storeで提供されるモバイルアプリ「UMARE（ウマレ）」（以下「本アプリ」。ストア上の名称は「UMARE - 生まれは選べない」）がどのようなデータを取り扱うか、どのデータが端末の外に出ないか、そしてお客様にどのような選択肢があるかを説明するものです。本アプリのウェブサイトにも適用されます。分かりにくい点があれば、ご連絡ください（第19条）。

第1条　運営者（管理者）

本アプリの運営者であり、本ポリシーに記載する取り扱いについて責任を負う者は、次のとおりです。

[要記入：運営者の氏名または名称]、[要記入：所在地（事業用の住所またはドミシリアシオン住所でも可）]、フランス。 プライバシーに関するお問い合わせ：[email protected]。

データ保護責任者（DPO）は選任していません [要確認：この規模の事業者には義務ではありません]。

第2条　要点

• アカウントなしで遊べます。 この場合、運営者は個人情報を一切受け取りません。プレイデータはお使いの端末の中にとどまります。
• アカウントは任意です。 アカウント（Apple、Google、またはメールアドレス）を作成すると、プレイ中の人生と完了した人生がEU域内のクラウドに保存され、別の端末でも続きから遊べます。アカウントとこのデータは、アプリ内でいつでも削除できます（設定 → アカウント）。
• 運営者による利用状況の分析ツールやクラッシュレポートはありません [要確認：分析・クラッシュ報告のSDKを追加しないこと]。
• 購入とサブスクリプションはAppleが処理します。 運営者は、お客様の支払い方法もApple IDも見ることはありません。
• 広告（いくつかの人生のあとに表示される全画面広告）はGoogle AdMobが提供します。パーソナライズされるのは、お客様が許可した場合だけです（Googleの同意フォームとiOSのトラッキング確認）。クラブの会員には表示されません [要確認：拡張を購入した方にも表示しないか]。
• データの販売は一切行いません。プレイヤーのプロファイルも作成しません。
• 物語はフィクションです。登場人物は実在の人物を指さず、お客様とも結びついていません。

第3条　アカウントなしの場合に本アプリが行うこと

動作のために、ゲームは次の情報を端末内のアプリ専用領域にローカルで保存します。

• プレイデータ：進行中の人生、その選択と思い出、完了した人生（架空のキャラクター名、架空の出生国と都市、まとめ）
• 設定：言語、ライト／ダークモード、音楽、効果音、触覚フィードバック、アニメーションの軽減
• 広告に関する技術的なカウンター（例：最後に広告を表示した日時）と、広告に対する同意の状態
• イントロダクションを見たかどうか、および購入権利の状態（最後に確認できた権利）

これらは、ゲームの動作としては端末の外に出ません。アプリを削除すると消去されます。iOSの設定によっては、端末のiCloudバックアップにコピーが含まれることがあります。これはAppleとお客様の設定によるもので、運営者は関与しません。

ゲームはオフラインで動作します。位置情報、連絡先、カメラ、マイク、写真ライブラリ、ヘルスケアデータへのアクセスは求めません。

第4条　任意のアカウントとクラウド保存

アカウントは必須ではありません。「アカウントなしで続ける」ボタンから、ゲームのすべてを遊べます。クラウド保存そのものを除き、アカウントを持つ方だけの機能はありません。

利用するサービス。 アカウントを作成すると、本アプリは Firebase Authentication（ログイン）、Cloud Firestore（プレイデータの保管。フランス・パリ（リージョン「europe-west9」、EU域内）にあるデータベース）、Firebase App Check（不正利用の防止）を利用します。これらはGoogleのサービスで、Googleは運営者の委託先として動作します。

ログイン方法。

• Appleでサインイン：Appleは、お客様の選択に応じて、メールアドレス（または「メールを非公開」の中継アドレス）と、初回のみ氏名を当方に送ることがあります。
• Googleでログイン：Googleは、メールアドレスとGoogleアカウントの名前を当方に送ります [要確認：ログインサービスが名前とプロフィール画像を保持するか]。
• メールアドレス：パスワードを使う方法と、メールで送られるログインリンクを使う方法（パスワードなし）があります。入力されたメールアドレスを取り扱います。パスワードはログインサービスによって保護され、運営者が読み取ることはできません。ログイン用のメールは、GoogleのFirebaseサービスが当方に代わって送信します。

アカウントがある場合に取り扱うデータ。

法的根拠（GDPR等）。 ご依頼のサービスの提供（保存と同期、GDPR第6条1項(b)）、およびサービスを不正利用から守る正当な利益（同条1項(f)）。

保存期間。 アカウントが存在する間。アカウントを削除すると、アカウントと保存されたプレイデータは消去されます。Googleのサービスが保持する技術的なコピーは [要確認：設定に応じて30日] 以内に消去されます。端末内のプレイデータは、アカウントを削除しても消えません。[要確認：24か月間ログインがないアカウントの自動削除を行うか]

アカウントの削除。 設定 → アカウント → アカウントを削除。削除は元に戻せません。サブスクリプションがある場合、アカウントを削除しても解約にはなりません。解約しない限り、App Storeは請求を続けます（サブスクリプションの条件をご覧ください）。Appleでサインインした場合は、本アプリによるお客様のApple IDへのアクセス権が取り消されます。

未成年者とアカウント。 第15条をご覧ください。

第5条　購入とサブスクリプション

アプリ内課金とサブスクリプションはAppleが処理します。当方は、お客様の氏名も、支払い方法も、Apple IDも受け取りません。受け取るのは、お客様の端末上での「購入が有効である」という確認だけです。運営者は、Appleが提供する集計済みの売上レポートを閲覧することがあります。お支払い情報の取り扱いは、Appleのプライバシーポリシーに従います。購入はお客様のAppleアカウントに紐づき、UMAREのアカウントには紐づきません。

第6条　広告（Google AdMob）

基本のゲームは無料で、いくつかの人生のあとにホームへ戻るときに全画面広告が表示されることがあります。プレイ中には表示されません。広告はGoogle AdMobが提供します（欧州経済領域、英国、スイスについてはGoogle Ireland Limited、それ以外はGoogle LLC）。

GoogleのSDKが取り扱うことがあるもの（お客様の端末上およびGoogle側）：広告識別子（IDFA。トラッキングを許可した場合のみ）、IPアドレスとそこから推定される大まかな位置、端末とシステムの情報、表示された広告と広告への操作、診断データ（性能、クラッシュ）。これらのデータは、広告についてGoogleが管理者です。運営者が個人を特定できる形で受け取ることはありません。Googleによるパートナーのサイトやアプリのデータの使用方法をご覧ください。

お客様の選択。

• 欧州経済領域、英国、スイス：広告の表示前に、同意フォーム（Google User Messaging Platform）が表示されます。選択は、アプリ内の設定 → 広告 → プライバシーの選択でいつでも見直せます。
• iOS：Appleの確認画面（App Tracking Transparency）で、「トラッキング」を許可するかどうかを尋ねます。許可しなくても遊べます。その場合、広告はパーソナライズされません。iOSの設定 → プライバシーとセキュリティ → トラッキングでいつでも変更できます。
• カリフォルニア州ほか米国の州：第16条をご覧ください。
• Googleに求める広告コンテンツのレベルは「ティーン向け」（T）です。不適切な広告の報告は、設定 → 広告 → 広告を報告する、またはサポートへのメールでできます。

法的根拠。 お客様の同意（GDPR第6条1項(a)、端末内の情報へのアクセスについてはフランスのデータ保護法第82条）。同意はいつでも撤回できます（撤回前の処理には影響しません）。

保存期間。 Googleが定めます（Googleのポリシーをご覧ください）。

第7条　サポートとお問い合わせ

お客様がメールをお送りくださった場合（サポート、権利の行使、広告の報告）、返信のために、メールアドレス、メッセージ、添付された技術情報（アプリのバージョン、端末の機種）を取り扱います。法的根拠：お問い合わせに答える正当な利益（第6条1項(f)）。権利の行使のご依頼の場合は法的義務（同条1項(c)）。保存期間：最後のやり取りから [要確認：12か月]。これらのメッセージは、メールの提供事業者 [要記入：提供事業者] を除き、誰とも共有しません。

第8条　ウェブサイト

本アプリのウェブサイトは [要記入：ホスティング事業者] がホストしており、セキュリティのために技術的なログ（IPアドレス、日時、要求されたページ）を [要記入：期間] 保持することがあります。サイトはアクセス解析用のクッキーも広告用のトラッカーも使用しません [要確認：サイト公開時に確認]。App Storeや他のサイトへのリンク先では、そのサイトのポリシーが適用されます。

第9条　カードの共有

ゲームは、完了した人生の画像カードを作ることができます。共有はお客様が決めた場合だけ行われ、iOSの共有シートでお選びになったアプリに渡されます。運営者は何も受け取らず、このカードにアクセスすることもありません。

第10条　当方が行わないこと

当方は、データを販売せず、プレイヤーのプロファイルを作成せず、利用状況の分析ツールやソーシャルネットワークを使わず、位置情報を追跡せず、連絡先・カメラ・マイク・写真ライブラリへのアクセスも求めません。お客様に法的な効果を及ぼす自動的な意思決定は行いません。

第11条　法的根拠（表）

第12条　保存期間（表）

第13条　データの受領者

第14条　EU域外への移転（外国にある第三者への提供）

保存されたプレイデータはEU域内で保管されます。Googleの一部の処理（ログイン、セキュリティ、広告）では、米国などの国への移転が生じることがあります。これらは、GDPRが定める保護措置（特に欧州委員会の標準契約条項、およびGoogle LLCについてはEU・米国データプライバシーフレームワーク）に基づきます [要確認：公開時点でのGoogle LLCの認証と条項の有効性を確認]。運営者自身がEU域外へ移転を行うことはありません。

日本在住の方へ：日本の個人情報保護法上、外国にある第三者へ個人データの取り扱いを委託する場合には、その国の制度や委託先の措置などの情報提供が必要となることがあります。委託先（Google）の所在国は米国等であり、Googleは当方との契約に基づき個人データ保護のための措置を講じています [要確認：弁護士による確認]。

第15条　未成年者

UMAREは、13歳未満のお子様を対象としておらず、そのような方への提供も想定していません。13歳未満のお子様の個人情報を意図的に収集することはありません。その年齢のお子様がアカウントを作成したと判明した場合は、削除します。フランスではデジタル同意年齢が15歳です（EU加盟国により13〜16歳）。15歳未満の方は、アカウントの作成やパーソナライズ広告への同意の前に、保護者の許可を得てください。[要確認：運営者の判断（例：アカウントを15歳以上に限る）] 日本では18歳未満の方は、保護者の同意を得て利用することをお勧めします。保護者の方は、アカウントの削除を求めて当方に連絡できます（第19条）。

第16条　お客様の権利

EU、英国、スイス（GDPR）。 お客様には、データへのアクセス、訂正、消去、処理の制限、異議申立て、提供したデータを一般的な形式で受け取る権利（データポータビリティ）、そしていつでも同意を撤回する権利があります。アカウントのデータを消去するには、アプリ内でアカウントを削除するのが最も簡単です。その他の権利については、[email protected] までご連絡ください。1か月以内に回答します（複雑な場合は2か月延長することがあります）。アカウントのメールアドレスからの本人確認をお願いすることがあります。GoogleやAppleが別個の管理者として取り扱うデータについては、各社にお問い合わせください（Googleアカウントの設定、アプリの同意フォーム、iOSのトラッキング設定）。データ保護当局に申し立てることもできます。フランスではCNIL（cnil.fr/fr/plaintes）、その他の国ではお住まいの国の当局です。

日本（個人情報の保護に関する法律）。 当方が日本在住の方の個人情報を取り扱う場合（アカウントのメールアドレス、お問い合わせの内容など）、利用目的は本ポリシーに記載のとおり（アカウントの提供、不正利用の防止、お問い合わせへの回答）です。保有個人データの開示、訂正、利用停止、消去などの請求は、[email protected] で受け付けます（本人確認のうえ、遅滞なく対応します）。広告識別子など端末に関する情報（個人関連情報）の外部への送信については、「外部送信に関する公表」をご覧ください。個人情報保護委員会：https://www.ppc.go.jp/。[要確認：弁護士による確認]

カリフォルニア州ほか米国の州（CCPA/CPRAなど）。 当方は個人情報を販売しません。Googleによるパーソナライズ広告の表示は、カリフォルニア州法上の「共有」にあたる可能性があります。iOSの設定 → プライバシーとセキュリティ → トラッキング、および提供されている場合はアプリのプライバシーの選択で拒否できます。お客様には、どのようなデータが収集されるかを知る権利、削除・訂正を求める権利、権利を行使したことで差別されない権利があります。[要確認：CCPAの適用基準は満たしていない可能性が高く、念のための記載です]

第17条　セキュリティ

端末内のデータは、iOSが保護するアプリ専用領域に保存されます。アカウントおよび広告サービスとの通信は暗号化（HTTPS）されます。クラウド上のデータにアクセスできるのは、お客様のアカウントと、サービス保守のための運営者に限られます。完全なシステムはありません。お客様にリスクをもたらす情報漏えいが起きた場合は、法律の定めに従い、CNILとお客様にお知らせします。

第18条　変更

本ポリシーは、新機能や新しい委託先の追加などにより変更されることがあります。更新日はページの冒頭に記載します。重要な変更については、適用前にアプリでお知らせします。

第19条　お問い合わせ

[email protected] ・ [要記入：所在地] 一般的なサポートについては、「サポート・お問い合わせ」ページをご覧ください。

このウェブサイトについて

このサイトは、Cookie、アクセス解析ツール、外部サービスを使っていません。自分自身のサーバー以外には、通信を送りません。フォント、画像、スクリプトも、ここから配信しています。そのため、同意バナーはありません。

保存されるのは、端末内の任意の設定だけです。ブラウザーが、テーマ（ライトかダーク）と言語の選択を覚えることがあります。この情報は、どこにも送信されません。

ホスティング事業者は、安全性と正常な運用のために、技術的なログ（IPアドレス、日時、閲覧したページ）を保存することがあります。［ホスティング事業者と保存期間を記入］