プライバシーポリシー

1. はじめに

本プライバシーポリシーは、当社のウェブサイトおよびモバイルアプリの利用にあたってご提供いただく情報を、ZonaiShare がどのように収集・利用・保護するかを説明するものです。当社は、お客様のプライバシーを保護し、適用される データ保護法に従って個人データを透明性をもって取り扱うことをお約束します。

ZonaiShare をご利用いただくことで、本プライバシーポリシーに記載された取り扱いに同意したものとみなされます。本書をよくお読みいただくことをお勧めします。本ポリシーのいずれかの部分に同意いただけない場合は、本サービスのご利用をお控えください。

2. 収集する情報

2.1 利用者から提供される情報

アカウントの作成および ZonaiShare の一部機能のご利用にあたり、当社は以下の情報を収集する場合があります。

• メールアドレス
• ユーザー名
• プロフィール画像、自己紹介、および任意のソーシャルメディアのリンク
• Google でログインする場合は、Google アカウントの識別子およびメールアドレス
• Apple でログインする場合は、Apple アカウントの識別子およびメールアドレス。Apple では実際のアドレスを隠すことができ、その場合、当社にはお客様へメッセージを転送する非公開のリレーアドレスが提供されます
• 言語、テーマ、受け取りたいメールなどの設定
• 本サービスを通じて作成・共有されたコンテンツ（画像、QR コード、タイトル、説明文、タグ、コメント、コレクションを含む）

ZonaiShare はパスワードを使用しません。ログインは、メールアドレスに送信されるワンタイムコード、Google アカウント、または Apple アカウントで行います。当社はいかなるパスワードも保存しません。

2.2 自動的に収集される情報

ZonaiShare のご利用時に、当社は以下の情報を自動的に収集する場合があります。

• デバイス情報（デバイスの種類、OS、ブラウザ）
• ログ情報（IP アドレス、アクセス日時、閲覧したページ）
• 利用データ（サービスの操作履歴、利用時間）
• モバイルアプリで通知を有効にした場合：プッシュ通知用トークン、デバイス識別子、プラットフォーム、および言語
• デバイスの整合性の証明。Android では Google Play が、iPhone では Apple の App Attest が発行します。ログイン要求が自動化されたシステムではなく正規のアプリから送信されたことを確認する目的にのみ使用します。iPhone では、デバイスが生成した鍵の識別子も保存しますが、これはお客様のアカウントや身元とは結び付いていません

3. 情報の利用方法

収集した情報は、以下の目的で利用します。

• サービスの提供、維持および改善
• アカウントの処理および管理
• コンテンツを共有するソーシャル機能の提供
• コミュニティの安全を保つための、公開コンテンツの自動モデレーション
• ご要望に応じたコンテンツの翻訳
• お客様が受け取ることを選択した通知およびメールの送信
• アカウント、更新内容、サービスの変更に関するご連絡
• ユーザー体験の分析および改善
• 不正または濫用行為の防止と、利用者の安全の保護

当社は、以下の法的根拠に基づいてこれらの情報を処理します。お客様と ZonaiShare との契約の履行（アカウントおよびサービスの提供）、当社の正当な利益（セキュリティ、濫用防止、モデレーション、サービスの改善）、お客様の同意（プッシュ通知、必須でないメール、および該当する場合のパーソナライズド広告）、ならびに法的義務の遵守です。

4. 情報の共有とサービス提供者

当社はお客様の個人情報を第三者に販売しません。サービスの運営にあたり、当社に代わってデータを処理する以下の提供者を利用しています。

• Apple — iPhone アプリでの Apple でのログイン、App Attest（デバイスの検証）、App Store（購入）、およびシステムのトラッキング許可。お客様がアカウントを削除した際に、Apple アカウントと ZonaiShare の連携の解除を Apple に要求できるよう、Apple がセッションに対して発行するトークンを保存します。
• Google — Google でのログイン、Google Play Integrity（デバイスの検証）、Firebase Cloud Messaging（プッシュ通知）、Google Play（購入）、および Google AdMob・AdSense（広告）。
• OpenAI — 投稿されたテキストおよび画像の自動モデレーション、ならびに要求に応じたコンテンツの翻訳。確認または翻訳の対象となるコンテンツは、その目的のために本提供者へ送信されます。
• QR コード読み取りサービス — 作品を投稿する際、画像は api.qrserver.com に送信され、予備として quickchart.io にも送信されます。含まれる QR コードを読み取り、ゲーム内の有効なコードであることを確認するためです。
• Cloudflare — ネットワークセキュリティ、コンテンツ配信、および Turnstile によるボット対策。
• Postmark — 取引メールおよび通知メールの配信。

また、法的義務や裁判所の命令に従うため、もしくは当社の法的権利を守るために必要な場合、合併・買収・資産譲渡に関連する場合（譲受先が本ポリシーを維持することを条件とします）、および個々の利用者を特定しない集計済みまたは匿名化された形式で、情報を共有することがあります。

4.1 国際的なデータ移転

上記の提供者の一部は、欧州経済領域（EEA）外、主に米国に所在します。EEA 域外へデータを移転する場合は、欧州委員会の標準契約条項や十分性認定など、データ保護法令が定める保護措置に基づいて行います。

5. 他の利用者から見える情報

ZonaiShare はコミュニティサービスであるため、お客様の活動の一部は他の方から見えます。本セクションでは、何が誰に見えるのかを正確に説明します。

• 常に公開されるもの： ユーザー名、プロフィール画像、自己紹介、ソーシャルメディアのリンク、実績、投稿した作品、コメント、フォロワーおよびフォロー中のアカウント、ならびに作品が受け取ったいいねとお気に入りの数。コミュニティランキングでの順位も公開されます。
• お気に入り： 既定では公開です。設定からいつでも他の利用者に非表示にできます。
• コレクション： 公開を選択しない限り非公開です。
• いいねした作品： いいねしたものの一覧は非公開で、保存済みの項目からお客様だけが確認できます。
• 作品にいいねした人： 作品の投稿者は、どの利用者がいいねしたかを見ることができます。それ以外の方には見えません。これは、本機能の提供開始前に付けられたいいねを含む、すべてのいいねに適用されます。
• ブロックした利用者： ブロックした利用者の一覧は非公開で、お客様だけが確認できます。ブロックされた相手に通知されることはありません。
• 決して公開されないもの： メールアドレス、デバイス識別子、アカウントの設定。

お客様のメールアドレスが他の利用者に表示されることはありません。お客様が操作した作品の投稿者に対しても表示されません。

6. データの保管とセキュリティ

当社は、収集した情報を紛失、不正利用、不正アクセスから保護するため、合理的な措置を講じています。これには、通信の暗号化、アクセス制御、定期的なセキュリティ確認が含まれます。

ただし、インターネット上の通信や電子的な保管の方法に 100 % 安全なものはありません。したがって、当社は個人情報の保護に努めていますが、その絶対的な安全性を保証することはできません。

当社は、アカウントが有効である間、お客様の個人情報を保持します。アカウントを削除した場合、個人データは当社のシステムから削除され、投稿されたコンテンツも併せて削除されることがあります。バックアップは限られた期間（現在は 8 日間）保持され、その後上書きされます。サーバーのログは、セキュリティおよび障害調査の目的で限られた期間保持されます。法的義務の遵守、紛争の解決、または契約の履行のために必要な場合には、アカウント閉鎖後も一部の情報を保持することがあります。Apple でログインしている場合、アカウントを削除すると、Apple アカウントと ZonaiShare の連携も Apple 側で解除されます。

7. 利用者の権利

お住まいの地域によっては、個人情報に関して以下のような権利が認められる場合があります。

• アクセス権：個人情報へのアクセスを請求する権利。
• 訂正権：不正確な情報の訂正を請求する権利。
• 削除権：個人情報の削除を請求する権利。
• 異議申立権：個人情報の処理に異議を申し立てる権利。
• データポータビリティ権：個人情報を構造化された形式で受け取る権利。

これらの権利の一部は、当社に連絡することなくアカウント設定から直接行使できます。メールアドレスの変更、プロフィール情報の編集や削除、受け取るメールの選択、お気に入りの非表示、およびアカウントの完全な削除です。

その他の権利を行使される場合は、本ポリシーの「お問い合わせ」セクションに記載の連絡先までご連絡ください。データ保護に関する権利が侵害されたとお考えの場合は、お住まいの国の監督機関（スペインでは Agencia Española de Protección de Datos）に苦情を申し立てる権利もあります。

8. Cookie および類似技術

ZonaiShare は、ユーザー体験の向上、設定の記憶、およびサービスの利用状況に関する情報の収集のために、Cookie および類似技術を使用します。

サービスの動作に不可欠な Cookie と、言語やテーマなどの設定を記憶するための機能 Cookie を使用しています。

ブラウザの設定により、すべての Cookie を拒否したり、Cookie が送信される際に通知を受け取ったりできます。ただし、Cookie を拒否すると一部の機能が正しく動作しない場合があります。

フォームをスパムや不正利用から保護するため、当社は Cloudflare, Inc.（米国）が提供する CAPTCHA の代替手段である Cloudflare Turnstile を使用しています。Turnstile はトラッキング Cookie を設置せず、利用者のプロファイリングも行いません。Cloudflare は、リクエストがボットによるものでないことを確認する目的にのみ、IP アドレスや基本的なブラウザ情報などの技術的シグナルを処理する場合があります。当社は Google reCAPTCHA を使用していません。

9. 広告

ZonaiShare は、サービスを無料で提供し続けるために広告を表示しています。Android アプリと iPhone アプリでは Google AdMob を、ウェブサイトでは Google AdSense を使用しています。モバイルアプリでは、Google Play と App Store のいずれでも購入できるアイテムにより広告を非表示にできます。

これらのサービスは、関連性の高い広告を表示するために Cookie、デバイス識別子、位置情報を使用する場合があります。広告主は、これらの技術を用いて広告の効果を測定し、広告内容をパーソナライズすることがあります。

欧州経済領域、英国およびスイスでは、広告はお客様の事前の同意がある場合にのみ Cookie を使用します。この同意は、Google の同意管理要件に沿って Google が管理するメッセージを通じて取得され、同じメッセージからいつでも同意の撤回や選択の変更が可能です。

iPhone では、パーソナライズされた広告を表示する前に、トラッキングを許可するかどうかをシステムが確認します。許可しない場合も広告は表示されますが、他のアプリやウェブサイトでの行動に基づくものではなくなります。この選択は、iPhone の「設定」＞「プライバシーとセキュリティ」＞「トラッキング」でいつでも変更できます。

また、広告の設定は、デバイスおよびブラウザの設定から管理でき、パーソナライズド広告のための Cookie の使用を無効にすることもできます。

10. 子どものプライバシー

ZonaiShare は 13 歳未満の子どもを対象としておらず、13 歳未満の子どもの個人情報を意図的に収集することはありません。保護者の方で、お子様が当社に個人情報を提供したとお考えの場合は、必要な措置を講じることができるようご連絡ください。

この分野における当社の取り組みと実施しているモデレーション対策は、児童の安全のポリシーに記載しています。

11. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。最新版は、最終更新日とともに常に本ページでご確認いただけます。お客様の情報をどのように保護しているかを把握いただくため、定期的にご確認いただくことをお勧めします。

本ポリシーの重要な変更については、サービス内の目立つ通知、または登録利用者へのメールでお知らせします。

12. お問い合わせ

本プライバシーポリシーまたは当社のデータの取り扱いについてご質問やご懸念がある場合は、以下までお問い合わせください。

メール：[email protected]

管理責任者：Miguel López Soriano。運営者の詳細な情報は法的記載事項に掲載しています。