プライバシーポリシー
施行日: April 12, 2026
最終更新日: July 29, 2026
OK or NOK(以下「本アプリ」)は Made by ACG(以下「当社」)が運営しています。本プライバシーポリシーは、お客様が本アプリを利用する際に、当社がどのように情報を収集し、利用し、保管し、保護するかを説明するものです。
1. 当社が収集する情報
1.1 お客様が提供する情報
| データ | 取得の時点 | 利用目的 |
|---|---|---|
| メールアドレス | アカウントの作成時 | 認証、パスワードの復旧、アカウントに関する連絡 |
| 氏名 | アカウントの作成時(任意) | ゲームルームでの表示名 |
| プロフィール写真 | 本アプリでのアップロード、または Google Sign-In から(任意) | 参加したルームで、ほかのプレイヤーにアバターとして表示されます |
| ニックネーム | ゲームルームへの参加時 | ルーム内のほかのプレイヤーに対する表示名 |
ほかのプレイヤーに見えるもの。ルームに参加すると、そのルームのほかのプレイヤーには、お客様のニックネーム(設定していない場合はアカウント名が既定で使われます)、アバター(プロフィール写真を設定していればその写真、設定していなければ選んだ絵文字と色)、そしてラウンドの結果が公開された後の投票内容が見えます。メールアドレスやサブスクリプションの状態が見えることはありません。顔を出したくない場合は、プロフィール写真を設定しないでください。代わりに絵文字のアバターが使われます。
1.2 自動的に収集される情報
| データ | 取得の時点 | 利用目的 |
|---|---|---|
| 端末の種類と OS のバージョン | アプリのクラッシュまたはエラー時 | クラッシュの原因調査と不具合の修正 |
| アプリのバージョン | アプリの起動時 | 互換性とアップデートの管理 |
| プッシュ通知トークン | 通知を有効にしたとき | ゲームへの招待とターン通知の配信 |
| 言語・地域の設定 | アプリの起動時 | 希望の言語でのコンテンツ表示 |
| ゲームの活動 | プレイ中 | 投票、ラウンドの結果、カオススコア — ゲームのサマリー生成に使用 |
| サブスクリプションの状態 | 購入または復元時 | プレミアム機能の解除 |
1.3 当社が収集しない情報
- 正確な位置情報や GPS のデータ
- 連絡先やアドレス帳
- 写真、カメラ、マイクのデータ(任意のアバターのアップロードを除く)
- 閲覧履歴
- 広告識別子(広告 SDK は一切使用していません)
- 健康、金融、生体に関するデータ
2. 情報の利用方法
当社は収集した情報を次の目的で利用します:
- サービスの提供 — アカウントの作成と管理、ゲームルームの作成と参加、ゲーム結果の表示。
- 購入の処理 — RevenueCat を通じたサブスクリプション権限の管理(第4章参照)。
- 通知の送信 — ゲームへの招待、ターン通知、重要なサービスのお知らせ(お客様が受け取りを選んだ場合のみ)。
- 安定性の改善 — エラートラッキングによるクラッシュや不具合の特定と修正(第4章参照)。
- 体験のパーソナライズ — 言語、テーマ、オンボーディングの設定の記憶。
当社は、広告や広告ターゲティング、第三者への販売や貸与、アプリをまたぐ行動プロファイリングや追跡、法的効果を生じる自動的な意思決定のために、お客様のデータを利用することはありません。
3. 情報の保管と保護の方法
- バックエンド: お客様のデータは、Dokploy を通じてヨーロッパにデプロイされた、当社のセルフホスト型 Appwrite インスタンスに保管されます。サーバーのインフラは当社が完全に管理しています。
- 通信時の暗号化: すべてのデータは HTTPS/TLS で送信されます。
- 保管時の暗号化: データベースの暗号化は、ホスティング事業者によってインフラのレベルで行われます。
- アクセス制御: すべてのデータベースドキュメントは Appwrite のドキュメント単位の権限を使用しています。お客様自身のデータを変更できるのはお客様だけであり、アカウントのレコード(メールアドレス、サブスクリプションの状態、通知トークン)を読み取れるのもお客様だけです。一緒にプレイする人に見える必要のあるわずかな情報(ニックネーム、アバターとプロフィール写真、ラウンド公開後の投票)は、そのゲームルームのレコードに保存され、本アプリにサインインしているユーザーが読み取れます。
- 機微なトークン: 認証トークンは expo-secure-store を通じて、端末のセキュアな領域(iOS Keychain / Android Credential Manager)に保管されます。
4. 第三者のサービス
当社は以下の第三者サービスを利用しています。いずれも、記載された目的のためだけにデータを処理します:
4.1 RevenueCat(サブスクリプションの管理)
- 共有するデータ: お客様のアカウント識別子(当社自身のデータベースでアカウントを特定するものと同じ ID であり、匿名ではありません)、購入のトランザクション、サブスクリプションの状態。
- 目的: アプリ内課金の処理と、サブスクリプション権限の管理。
- プライバシーポリシー: revenuecat.com/privacy
4.2 Sentry / GlitchTip(エラートラッキング)
- 共有するデータ: エラーのスタックトレース、端末の種類、OS のバージョン、アプリのバージョン、お客様のアカウント識別子(当社のシステムのほかの箇所で使われているものと同じ ID)。メールアドレスと IP アドレスは、送信前に取り除かれます。
- 目的: クラッシュの報告と原因調査。
- ホスティング: セルフホスト型の GlitchTip インスタンス(バックエンドと同じインフラ)。
4.3 Expo(プッシュ通知)
- 共有するデータ: Expo のプッシュトークン、プロジェクト ID。
- 目的: プッシュ通知の配信。
- プライバシーポリシー: expo.dev/privacy
4.4 Apple Sign-In / Google Sign-In
- 共有するデータ: OAuth のトークン交換のみ。当社はお客様の氏名とメールアドレスを受け取ります(Apple は中継用のメールアドレスを提供する場合があります)。Google Sign-In は氏名とプロフィール写真の URL を提供します。
- 目的: アカウントの作成と認証。
- プライバシーポリシー: Apple · Google
当社は、広告ネットワーク、分析プラットフォーム(Firebase Analytics、Amplitude、Mixpanel など)、ソーシャルメディアの SDK、アプリをまたぐ追跡ツールを一切組み込んでいません。
5. データの保持
| データ | 保持期間 |
|---|---|
| アカウントとプロフィールのデータ | アカウントを削除するまで |
| ゲームセッションのデータ(投票、ラウンド、スコア) | アカウントを削除するまで |
| プッシュ通知トークン | 通知を無効にするか、アカウントを削除するまで |
| クラッシュ・エラーのレポート | 90日(GlitchTip が自動的に消去) |
| 違反報告(お客様が行ったもの、お客様について行われたもの) | 報告が行われてから12か月 — アカウントが削除されても保持されます(5.1参照) |
| 購入・サブスクリプションの記録 | Apple および Google の要件に従い RevenueCat が保持 |
5.1 違反報告
本アプリでは、ルームにいるどのプレイヤーも、ほかのプレイヤーを報告できます。報告を行うと、ルームコード、選ばれた理由、報告されたプレイヤーのニックネーム、そのプレイヤーがプロフィール写真を表示していたかどうか、そして報告した側と報告された側の双方のアカウント識別子が保存されます。当社はこれを、違反行為を確認して対応するためだけに利用します。
違反報告は12か月保持され、アカウントが削除されても削除されません。これは報告した側とされた側のどちらについても同じです。これは意図的なものです。アカウントを削除すればそのアカウントについての報告も消えるのであれば、誰でもルームで嫌がらせをしたうえで、立ち去りざまに記録を破壊できてしまいます。また、去っていくユーザーが行った報告を消してしまえば、今もここにいる人たちに関する未処理の案件が骨抜きになります。アカウントがなくなれば、報告に含まれる識別子はもう誰も指し示しません。
本アプリを使う人が、これらの報告を読むことはできません。本アプリからできるのは報告を行うことだけで、ほかの人の報告を読み返すことはできず、報告を行った本人を含め、誰も本アプリから報告を編集したり削除したりすることはできません。
6. お客様の権利
お客様には次の権利があります:
- アクセス — 個人データにアクセスする権利。本アプリでプロフィールの情報を確認できます。
- 訂正 — データを訂正する権利。本アプリで氏名、ニックネーム、アバターを編集できます。
- 削除 — アカウントと関連するすべてのデータを削除する権利。本アプリの 設定 > アカウント削除 から行えます。サインインできなくなっている場合はアカウント削除ページをご利用ください。
- 同意の撤回 — 設定からいつでも通知を無効にできます。OAuth のアクセス許可は、Apple または Google のアカウント設定から取り消せます。
- データポータビリティ — データのエクスポートをご希望の場合は [email protected] までご連絡ください。
EU・EEA の居住者(GDPR)
欧州連合または欧州経済領域にお住まいの場合、一般データ保護規則に基づく追加の権利があります。当社は、(a) お客様の同意(通知、任意のプロフィール情報)、(b) 契約の履行上の必要性(アカウントの作成、ゲームプレイ)、(c) 正当な利益(エラートラッキング、サービスの改善)に基づいてデータを処理します。正当な利益に基づく処理については、当社にご連絡いただくことで異議を申し立てられます。また、お住まいの地域のデータ保護当局に苦情を申し立てることもできます。
カリフォルニア州の居住者(CCPA)
- 当社はお客様の個人情報を販売していません。
- 当社はお客様の個人情報を、コンテキストをまたぐ行動広告のために共有していません。
- データの削除は、アプリ内のアカウント削除機能、またはアカウント削除ページから請求できます。
7. 子どものプライバシー
OK or NOK には、対象とする利用者が異なるコンテンツのカテゴリーが含まれます。一部のデッキは成人向けコンテンツ(18+)として指定されており、年齢確認のプロンプトの先にあります。当社は、13歳未満(EU では16歳未満)の子どもから個人情報を意図的に収集することはありません。子どもが個人情報を提供したと思われる場合は、直ちに当社までご連絡ください。削除いたします。
8. 本ポリシーの変更
当社は本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、アプリ内の通知、または上記の「最終更新日」の更新によってお知らせします。変更後も本アプリの利用を続けた場合、更新されたポリシーに同意したものとみなされます。
9. お問い合わせ
本プライバシーポリシーやお客様のデータについて、ご質問、ご懸念、ご要望がある場合:
- メール: [email protected]
- 開発者: Made by ACG
- ウェブサイト: madebyacg.com