アプリ「Unisu Sudoku」のプライバシーポリシー

1. 管理者

データ処理の責任者は以下のとおりです。

Stubbe + Finke PartG
Masen 52
22419 Hamburg
ドイツ
メール：hello@pola-studio.de
電話：040 573 098 340

管理者とは、単独で、または他者と共同で、個人データ処理の目的と手段を決定する自然人または法人です。

2. アプリの利用と本ポリシーの受け入れ

Unisu Sudokuの利用には、本プライバシーポリシーを受け入れること、または内容を確認したことの表明が必要です。

本ポリシーの受け入れは、すべてのデータ処理に自動的に同意することを意味しません。個別の処理に同意が必要な場合は、別途取得します。付与した同意は、いつでも将来に向けて撤回できます。

3. アプリの基本情報

Unisu Sudokuは、iOSおよびAndroidスマートフォン向けの数独アプリです。基本的には、端末内で動作します。

以下のものはありません。

• ユーザーアカウント
• 広告
• アプリ内購入
• ゲームの進行状況のクラウド同期
• 本ポリシーに別段の記載がある場合を除く、端末内のゲームの進行状況の当社への送信

ゲームの進行状況、設定、その他のアプリデータは、利用に必要な範囲で端末内に保存します。これらのローカルデータは端末内にとどまり、当社へ送信しません。

4. アプリストアからのダウンロード

Apple App StoreやGoogle Playからアプリをダウンロードする際、AppleまたはGoogleが個人データを処理する場合があります。特に、アカウント情報、端末情報、決済や請求情報、ダウンロード時刻、技術的な診断データなどが含まれます。

当社はこのデータ処理に影響を及ぼせません。各アプリストア事業者のプライバシーポリシーが適用されます。

5. 端末内への保存

Unisu Sudokuは、正常な動作のために特定のデータを端末内に保存します。特に以下のものが含まれる場合があります。

• ゲームの進行状況
• 設定
• 達成状況
• アプリの環境設定
• 端末内で予定された通知に関する情報

これらのデータは当社へ送信しません。通常はアプリをアンインストールすることでローカルデータを削除できます。OSが対応している場合は、システム設定からアプリデータを削除することもできます。

端末内への保存は、希望するアプリ機能を提供するために行います。利用に必要な処理にはGDPR第6条第1項(b)を適用し、機能的で使いやすいアプリへの正当な利益として、同項(f)も根拠とします。

6. ローカル通知

端末で許可した場合、Unisu Sudokuはローカル通知を使用できます。通知は端末内で直接予定され、実行されます。

ローカル通知のために、データを当社へ送信する必要はありません。通知の権限は、スマートフォンのOSで管理します。

通知は、いつでも端末のシステム設定で無効化、調整できます。

7. お問い合わせフォーム

アプリ内のお問い合わせフォームから連絡いただいた場合、入力情報を当社サーバーへ送信し、お問い合わせへの対応のために保存します。

特に、以下のデータを処理する場合があります。

• 氏名（入力した場合）
• メールアドレス
• メッセージの内容
• お問い合わせの日時
• 送信に関する技術データ

お問い合わせが契約または契約締結前の措置に関係する場合、GDPR第6条第1項(b)に基づいて処理します。それ以外は、お問い合わせへの対応に関する正当な利益として、同項(f)を根拠とします。同意を求めた場合は、同項(a)に基づく同意を根拠とすることもあります。

送信されたデータは、消去を求める、付与した同意を撤回する、またはお問い合わせへの対応完了などによって保存目的がなくなるまで、当社で保持します。法定の保存義務は引き続き適用されます。

8. メールでのお問い合わせ

メールで連絡いただいた場合、お問い合わせに含まれるすべての個人データを、ご依頼への対応のために処理します。

お問い合わせが契約または契約締結前の措置に関係する場合、GDPR第6条第1項(b)に基づいて処理します。それ以外は、お問い合わせへの対応に関する正当な利益として、同項(f)を根拠とします。同意を求めた場合は、同項(a)に基づく同意を根拠とすることもあります。

送信されたデータは、消去を求める、付与した同意を撤回する、または保存目的がなくなるまで、当社で保持します。法定の保存義務は引き続き適用されます。

9. ホスティングとサーバー運用

技術インフラの運用、お問い合わせの処理、セルフホスト型のUmamiによる分析には、外部事業者のサーバーサービスを使用します。

以下のホスティング事業者を利用しています。

DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
米国
サーバー所在地：ドイツ、フランクフルト・アム・マイン

サーバーでは、特にお問い合わせ、通信データ、技術的なアクセス情報、サーバーログ、仮名化または集計された利用データを処理する場合があります。

ホスティングは、アプリ機能の安全で効率的な提供、お問い合わせへの対応、セルフホスト型の分析インフラの運用を目的とします。法的根拠はGDPR第6条第1項(f)です。お問い合わせへの対応や契約締結前の措置に必要な処理には、同項(b)も適用されます。

DigitalOceanとは、GDPR第28条に基づく処理委託契約を締結しています。DigitalOceanは、当社の指示に従い、サービスの提供に必要な範囲でのみ個人データを処理します。

サーバーはドイツにありますが、米国でのデータ処理や米国からのアクセスを完全には排除できません。DigitalOceanはEU-U.S. Data Privacy Frameworkの認証を受けています。その要件が満たされる場合、GDPR第45条に基づく欧州委員会の十分性認定を根拠に移転します。この仕組みが適用されない場合は、DigitalOceanとの契約で、同第46条に基づく適切な保護措置としてEU標準契約条項を定めています。

10. サーバーログ

アプリと当社サーバーの通信時には、技術的な理由でサーバーログを処理する場合があります。特に以下の情報が含まれます。

• IPアドレス
• アクセス時刻
• アクセスしたサーバーアドレスまたはインターフェース
• 転送データ量
• 一般的な形式の端末・OS情報
• 技術的なエラーとステータスメッセージ

これらは、サーバーとアプリ機能の安全性、安定性、動作を確保するために処理します。法的根拠はGDPR第6条第1項(f)です。アプリの安全で安定した提供に正当な利益があります。

11. セルフホスト型Umamiによる分析

オープンソースの分析ツールUmamiを使い、アプリの利用を統計的に評価して改善します。Umamiは当社が運用し、DigitalOcean上の当社サーバーインフラでホストします。分析データを別の分析事業者へ提供することはありません。

UmamiはCookieを使わず、個人の利用プロファイルを作成しません。セッションの区別には、IPアドレス、ユーザーエージェント、ウェブサイトIDなどの技術情報から、直接ひもづけられない識別子をハッシュとして生成します。IPアドレスは恒久的に保存しません。

特に、以下の情報が処理される場合があります。

• アクセスしたアプリの領域や画面
• アクセス時刻
• iOSやAndroidなどのOS
• 一般的な形式の端末の種類
• アプリ利用に関する技術情報
• 記録する場合の、ゲームの完了や選択した難易度など、仮名化または集計された利用イベント

分析は、アプリの改善、安定性、継続開発に役立てます。使いやすく、技術的に最適化されたアプリへの正当な利益として、GDPR第6条第1項(f)を根拠とします。

特定の分析に同意が必要な場合、その処理はGDPR第6条第1項(a)のみを根拠とします。同意はいつでも将来に向けて撤回できます。

12. 広告、アプリ内購入、ユーザーアカウントなし

Unisu Sudokuには広告やアプリ内購入がなく、ユーザーアカウントも必要ありません。

広告目的の個人プロファイルを作成せず、広告目的で個人データを第三者に提供することもありません。

13. 位置情報、カメラ、マイクへのアクセスなし

Unisu Sudokuは、位置情報、カメラ、マイクへのアクセスを必要としません。アプリはこれらのデータを収集、処理しません。

14. 保存期間

本ポリシーに、より具体的な保存期間の記載がない限り、各目的に必要な期間のみ個人データを保存します。

消去を求めたり、同意を撤回したりした場合、法定の保存義務や、保存を続けるためのその他の適法な理由がなければ、データを消去します。法定の保存期間は引き続き適用されます。

15. 処理の法的根拠

データ処理に同意した場合、GDPR第6条第1項(a)に基づいて処理します。

契約履行や契約締結前の措置に必要な場合、GDPR第6条第1項(b)に基づいて処理します。

法的に処理が義務付けられる場合、GDPR第6条第1項(c)に基づいて処理します。

それ以外は、GDPR第6条第1項(f)に基づく正当な利益を根拠とする場合があります。各項目で、適用する法的根拠を説明します。

16. 個人データの提供先

お問い合わせへの対応に必要な場合、法律上義務付けられる場合、同意した場合、またはその他の法的根拠が提供を許容する場合にのみ、個人データを外部へ提供します。

サービス事業者を利用する際は、必要な範囲でのみ個人データを処理し、法律上必要な場合には適切な契約を締結するようにします。

17. 第三国への移転

EUまたはEEAの外で個人データが処理されることを、完全には排除できません。特に、サービス事業者やその関連会社が第三国に所在する場合や、第三国からサポートを提供する場合があります。

第三国への移転は、法的要件の範囲内でのみ行います。特に、欧州委員会の十分性認定や、GDPR第44条以下にいう適切な保護措置を根拠とします。DigitalOceanには「ホスティングとサーバー運用」で説明した移転の仕組みが適用されます。

18. 同意の撤回

多くのデータ処理は同意がある場合にのみ可能です。付与した同意は、いつでも将来に向けて撤回できます。

撤回前に行われたデータ処理の適法性は、撤回による影響を受けません。

19. GDPR第21条に基づく異議申立ての権利

GDPR第6条第1項(e)または(f)に基づく処理には、個別の状況に関する理由により、いつでも個人データの処理に異議を申し立てる権利があります。

異議を申し立てた場合、当社は該当する個人データを処理しません。ただし、利用者の利益、権利、自由に優先する、やむを得ない保護すべき理由を示せる場合、または法的請求の提起、行使、防御に処理が必要な場合は、この限りではありません。

ダイレクトマーケティングのために個人データを処理する場合、その目的での処理にいつでも異議を申し立てられます。Unisu Sudokuは、アプリ内でダイレクトマーケティングを行いません。

20. アクセス、訂正、消去

適用される法令の範囲内で、保存された個人データ、その取得元、提供先、処理の目的について、いつでも無料で情報を受け取る権利があります。

これらのデータを訂正、消去する権利もあります。これらの権利や個人データに関するその他の質問は、いつでも当社へお問い合わせください。

21. 処理の制限を求める権利

個人データの処理を制限するよう求める権利があります。

特に、以下の場合に処理の制限を求められます。

• 当社が保存する個人データの正確性に異議を申し立てる場合。
• 処理が違法で、消去の代わりに制限を求める場合。
• 当社には個人データが不要でも、利用者が法的請求の提起、行使、防御に必要とする場合。
• GDPR第21条第1項に基づく異議を申し立て、どちらの利益が優先されるか、まだ決まっていない場合。

22. データポータビリティの権利

同意や契約履行に基づいて自動処理するデータを、一般的に使われる機械可読の形式で、利用者本人または第三者へ提供させる権利があります。

別の管理者への直接移転を求めた場合、技術的に可能な範囲でのみ行います。

23. 監督機関への苦情申立ての権利

GDPRへの違反がある場合、データ保護監督機関へ苦情を申し立てる権利があります。特に、通常の居住地、職場、または違反が疑われる場所の加盟国の監督機関へ申し立てられます。

24. データの安全性

個人データを秘密として扱い、データ保護の法令と本ポリシーに従って処理します。

お問い合わせフォームのデータは、暗号化して送信します。ただし、メールやモバイルネットワークなど、インターネット上の通信にはセキュリティ上の弱点がある場合があります。第三者のアクセスからデータを完全に保護することはできません。

25. 本ポリシーの変更

アプリ、技術システム、法的要件が変わった場合、本ポリシーを調整できます。常に最新の版が適用されます。