バージョン: 1.0 · 施行日: 2026年11月8日
本プライバシーポリシー(以下「本ポリシー」)は、お客様が Sayko! モバイルアプリケーション(以下「本アプリ」)を利用する際に、お客様の個人データがどのように取り扱われるかを説明するものです。お客様がトルコに所在する場合は、KVKK情報提供通知(KVKK:トルコ個人データ保護法第6698号)も適用されます。両者の内容が異なる場合、トルコのユーザーについてはKVKK情報提供通知が優先します。
1. 管理者および連絡先
Outis Tech LLC ペンシルベニア州(米国)の有限責任会社 250 N Columbus Blvd, Philadelphia, PA 19106, USA メール:info@outistech.com
プライバシーに関するご質問や権利の行使については、info@outistech.com までご連絡いただくか、本アプリ内の お問い合わせ フォームをご利用ください。
2. 概要
- 本アプリを利用するには 13歳以上 である必要があります(一部の国では最低年齢がこれより高く設定されています。第6節をご参照ください)。18歳未満のユーザーについては、利用状況の分析およびパーソナライズ広告は常にオフとなります。
- 利用状況の分析 および パーソナライズ広告 は、お客様が許可した場合にのみ実行されます。いずれも初期設定ではオフです。お客様は、設定 → プライバシー からいつでも選択を変更できます。
- クラッシュレポート(Firebase Crashlytics)および アプリ検証(Firebase App Check)は、本アプリの動作と安全性を維持するためのものであるため、同意を待たずに実行されます。クラッシュレポートは設定からオフにできます。
- キャンペーン・特典通知 は、お客様が別途オプトインした場合にのみ届きます。初期設定ではオフです。
- 当社は、お客様の個人データを金銭と引き換えに 販売しません。
- お客様は、本アプリ内またはウェブ上からいつでもアカウントを削除できます。
3. 当社が取り扱うデータ
3.1 アカウントデータ
- Googleでログイン: お客様のGoogleアカウントID、メールアドレスおよびGoogleプロフィール写真へのリンク。認証はGoogle Sign-InおよびFirebase Authenticationによって行われます。
- Appleでサインイン: お客様のAppleユーザー識別子、およびAppleが当社に共有するメールアドレス(「メールを非公開」を選択した場合はAppleのリレーアドレス)。Appleがメールアドレスを共有しない場合、お客様のアカウントはAppleユーザー識別子のみで管理されます。
- ゲストログイン: 一時的なゲストIDおよびお客様が選択したユーザー名。ゲストログインでは恒久的なアカウントは作成されません。最後に利用してから24時間本アプリが利用されない場合、ゲストIDは無効となり、次回ログイン時に新しいゲストIDが作成されます。
3.2 プロフィールデータ
お客様のユーザー名および Sayko ID(ユーザー名、#および4桁の数字で構成されます。例:name#1234)、プロフィール写真または選択したアバター、レベル、経験値(XP)、称号、統計、最近の試合、所有・使用しているコスメティック(フレーム、カード背景、サウンドセット)、Sayko Points(SP)残高およびSPの取引履歴。ユーザー名は90日に1回変更できます。ユーザー名を変更すると、Sayko IDも変更されます。
3.3 フレンドおよびソーシャル機能(登録ユーザー)
- フレンドリスト、送受信したフレンド申請、ルームおよびゲームへの招待、ならびにアプリ内の通知受信箱の項目。
- オンライン状態: 本アプリの起動中、お客様がオンラインか離席中か、およびプレイ中のゲームが約1分ごとに当社サーバーに送信され、お客様のフレンドに表示されます。設定の 「オフライン表示」 により、これをフレンドに対して非表示にできます。
- プライバシー設定:フレンドがお客様の最近の試合を閲覧できるかどうか、および「オフライン表示」の選択。
3.4 ゲームデータ
- マルチプレイヤーのルーム、ルームコード、ゲーム結果、スコア、投票およびラウンドログ。これらの記録には、同じルームにいる他のプレイヤーのユーザー名およびアバターも含まれます。
- ゲーム中にお客様が入力したテキスト(例:「完璧なウソ」の文章、「ベストファイブ」のテーマと選択、「ドンピシャ」の予想)。
- 端末1台モード(名前で遊ぶ場合): ホストが入力したプレイヤー名は、ゲーム結果とともに当社サーバーに送信されます。これらの名前は本アプリのユーザーではない人のものである可能性があるため、フルネームではなくニックネームの使用をお勧めします。当社はこれらの名前を、ゲーム結果の表示およびホストの統計の算出のためにのみ使用します。
- 端末1台モード(リアルプレイヤーと遊ぶ場合): ホストは登録済みのフレンドを招待し、招待された各フレンドが自分のスマートフォンで承認します。ゲームはホストのスマートフォンでプレイされ、結果、XP、称号および統計は参加者全員のアカウントに記録されます。その時点で結果を送信できない場合は、ホストの端末に保存され、再送信されます。
3.5 購入およびSPデータ
- ストアからRevenueCatを通じて当社に提供される、購入した商品、価格、通貨、ストアの取引ID、サブスクリプションの状態および返金情報。支払いはApple App StoreまたはGoogle Playによって処理されます。当社がお客様のカード情報や支払い情報を閲覧または保存することはありません。
- SPで購入したコスメティック、お客様専用の今日のショップの内容、ベストファイブにおける1日あたりのAI利用枠、およびリワード広告で獲得したSP。
3.6 年齢および同意の記録
- お客様の生まれ年(最低年齢の境界にある場合に限り生まれ月も。生まれ月はお客様の端末内にとどまり、当社サーバーには送信されません)、およびそこから導かれる年齢層。
- お客様の端末のオペレーティングシステムが年齢範囲を共有する場合(Apple Declared Age Range、Google Play Age Signals)、その年齢範囲。
- お客様が同意した利用規約および本ポリシーのバージョン、お客様のプライバシーに関する選択(利用状況の分析、パーソナライズ広告、クラッシュレポート、「私の個人情報を販売または共有しないでください」)、ならびにそれぞれの日付、プラットフォーム、アプリのバージョン、言語および端末の地域設定。
3.7 端末および技術データ
- 端末識別子: 初回起動時に、本アプリは端末情報(iOSでは「identifierForVendor」、Androidでは端末のビルドID)および作成時刻から端末識別子を生成し、端末のセキュアストレージに保存します。
- 通知トークン: プッシュ通知トークン(FCM)、およびiOSでは、マルチプレイヤーゲームの進行中にロック画面とDynamic Islandにゲームの状況を表示するための ライブアクティビティ トークン。当社はこのトークンを使用し、Appleのプッシュ通知サービスを通じてゲームの状況を更新します。
- 端末の地域: 今日のショップにお客様の地域に適したコンテンツを表示するため、端末の地域設定に含まれる国コードがすべてのリクエストとともに当社サーバーに送信されます。地域設定は、お客様の国における最低年齢の判定にも使用されます。これは位置情報ではなく、当社が位置情報の利用許可を求めることはありません。
- アプリ検証(Firebase App Check): リクエストが正規のSayko!アプリから送信されたものであることを確認するため、お客様の端末はApple(App Attest / DeviceCheck)またはGoogle Play(Play Integrity)から検証トークンを取得します。
- 端末のモデルおよびブランド、オペレーティングシステム、アプリのバージョン、言語設定。
- IPアドレス: お客様が当社のサーバーおよびサービス提供者に接続するたびに、技術的に処理されます。当社は、IPアドレスをお客様のアカウントと紐付けて保存することはありません。IPアドレスは、第10節に定める期間、サーバーのアクセスログに保存されます。
- エラーおよびクラッシュのログ(Crashlytics): クラッシュ発生時の技術的な状態および端末情報。お客様のアカウントID、ユーザー名およびメールアドレスはCrashlyticsに送信されません。レポートは、FirebaseのインストールID、およびお客様がゲストか登録者(サブスクライバー)かの情報のみと紐付けられます。
3.8 利用データ(お客様の同意がある場合のみ)
お客様が利用する画面とゲーム、ゲームの開始・終了などのイベント、購入フローの各ステップ、お客様のアカウントIDおよび端末情報(Google Analytics for Firebase)。
3.9 広告データ(パーソナライズはお客様の同意がある場合のみ)
- 広告識別子(iOSではIDFA。App Tracking Transparencyを許可した場合のみ。Androidでは広告ID)、ならびに広告の表示およびクリックのデータ。パーソナライズ広告を許可していない場合、広告は限定的な技術データ(例:端末の種類、おおよその位置を把握するためのIPアドレス)のみを使用して、パーソナライズされない形で表示されます。
- リワード広告: SPを獲得するために広告を視聴すると、当社サーバーで報酬を検証できるよう、お客様のアカウントIDがGoogle AdMobに渡され、AdMobは検証リクエストとともにそれを当社に返送します。
3.10 安全およびモデレーションのデータ
- お客様が送信した通報およびお客様に関してなされた通報(通報時点のユーザー名およびプロフィール写真の写し、ならびに対象となったルームを含みます)。
- お客様がブロックしたユーザー。
- 自動チェックの結果(プロフィール写真の画像チェック、ユーザー名およびゲーム内テキストのワードフィルター)。
- モデレーションの決定(例:写真の削除、ユーザー名のリセット、アカウントの停止または閉鎖、端末のブロック)およびその理由、不正利用および詐欺防止の記録。通報された、または利用禁止となったゲストの端末識別子のハッシュ値。
3.11 サポートに関するやり取り
お問い合わせ フォーム(トピック、メッセージ、添付したスクリーンショット、アプリのバージョン、プラットフォームおよび言語)またはメールでお客様が当社に送信した情報、および当社の回答。フォームは、お客様がログインしているアカウントと紐付けて送信されます。
3.12 リンク
フレンド追加リンクおよびルーム招待リンクは、saykogames.com 上で開きます。フレンド追加リンクにはお客様のSayko ID(ユーザー名を含みます)およびプロフィール写真へのリンクが含まれ、ルーム招待リンクにはルームコードとゲームのみが含まれます。お客様がリンクを送った相手は誰でもこれらの情報を見ることができます。
当社は特別な種類の個人データを収集しません。 当社は、健康、宗教、政治的意見、民族的出自、性生活などのデータを故意に取り扱うことはありません。これらをゲーム内テキスト、ユーザー名またはプロフィール写真に含めないでください。
当社は位置情報を収集しません。 本アプリが端末の位置情報の利用許可を求めることはありません。「迷子ツーリスト」ゲームは、お客様の現在地ではなく、ゲーム内に表示される場所を題材としています。
4. データを取り扱う目的および法的根拠
| 目的 | データ | 法的根拠(EU一般データ保護規則(GDPR)/KVKK) |
|---|---|---|
| アカウントの作成、ログイン、プロフィール、マルチプレイヤーおよび端末1台のゲーム、ゲーム内の進行状況、統計および称号 | アカウント、プロフィール、ゲーム、端末のデータ | 契約の履行(GDPR Art. 6(1)(b); KVKK Art. 5(2)(c)) |
| フレンド、申請、招待、オンライン状態、通知受信箱、招待リンク | フレンドおよびソーシャルのデータ、プロフィールデータ | 契約の履行(GDPR Art. 6(1)(b); KVKK Art. 5(2)(c)) |
| 端末1台モードで入力された、本アプリのユーザーではない人の名前の取扱い | ゲームデータ | 正当な利益:ユーザーにゲーム結果および統計を表示すること(GDPR Art. 6(1)(f); KVKK Art. 5(2)(f)) |
| 購入、SPおよびサブスクリプションの管理、返金、リワード広告の報酬の検証 | 購入およびSPのデータ、アカウントID | 契約の履行、法的義務(記録の保存)(GDPR Art. 6(1)(b), (c); KVKK Art. 5(2)(c), (ç)) |
| お客様の地域に適したコンテンツ(今日のショップ)およびお客様の国における最低年齢 | 端末の地域 | 契約の履行、法的義務(GDPR Art. 6(1)(b), (c); KVKK Art. 5(2)(c), (ç)) |
| 年齢確認および同意の記録 | 年齢および同意の記録 | 法的義務(児童の保護、同意の証明)および正当な利益(GDPR Art. 6(1)(c), (f), Art. 7(1); KVKK Art. 5(2)(ç), (e), (f)) |
| クラッシュレポート、アプリ検証(App Check)、情報セキュリティ、不正利用および詐欺の防止 | クラッシュログ、端末データ、検証トークン、IP | 正当な利益:本アプリの動作と安全性の維持(GDPR Art. 6(1)(f); KVKK Art. 5(2)(f))。クラッシュレポートは設定からオフにできます。 |
| モデレーション、通報およびブロック、利用規約の執行 | 安全およびモデレーションのデータ、ユーザーコンテンツ | 正当な利益、契約の履行(GDPR Art. 6(1)(b), (f); KVKK Art. 5(2)(c), (f)) |
| 利用状況の分析およびサービスの改善 | 利用データ | 同意(GDPR Art. 6(1)(a); KVKK Art. 5(1) 明示的同意) |
| パーソナライズ広告 | 広告データ | 同意(GDPR Art. 6(1)(a); KVKK Art. 5(1) 明示的同意) |
| パーソナライズされない広告(本アプリを無料で提供するため) | 限定的な技術データ(例:おおよその位置を把握するためのIP、端末の種類) | 正当な利益(GDPR Art. 6(1)(f); KVKK Art. 5(2)(f))。EU/EEA、英国およびスイスでは、同意がない場合、Googleの「制限付き広告」モードが使用されます。 |
| ゲームの通知(フレンド申請、ルームへの招待、ゲーム、新しいパックおよび新しいゲームモード) | 通知トークン、言語 | 契約の履行、正当な利益、お客様の端末の通知許可(GDPR Art. 6(1)(b), (f); KVKK Art. 5(2)(c), (f)) |
| キャンペーン・特典通知(割引、特典、プロモーション) | 通知トークン、言語 | 同意(GDPR Art. 6(1)(a); KVKK Art. 5(1) 明示的同意)。個別のオプトイン、初期設定はオフ |
| AIによる判定(「ベストファイブ」) | ゲームのテーマ、プレイヤーの選択およびゲーム内の表示名 | 契約の履行(GDPR Art. 6(1)(b); KVKK Art. 5(2)(c)) |
| サポートへのお問い合わせへの対応 | サポートに関するやり取り | 契約の履行、正当な利益(GDPR Art. 6(1)(b), (f); KVKK Art. 5(2)(c), (f)) |
| 法的請求の提起、行使および防御、権限のある当局への対応 | 関連するデータ | 正当な利益、権利の確立、法的義務(GDPR Art. 6(1)(c), (f); KVKK Art. 5(2)(ç), (e)) |
同意に基づく取扱いについて、お客様は いつでも 設定 → プライバシー(キャンペーン通知については設定 → 通知)から同意を撤回できます。同意の撤回は、撤回前に行われた取扱いの適法性に影響しません。同意しない場合でも、本アプリの利用が妨げられることはありません。
5. プライバシーに関する選択の仕組み
- 初回ログイン時、お客様がGoogle、Appleまたはゲストをタップすると、当社は生まれ年(必要に応じて生まれ月)をお尋ねし、利用規約および本ポリシーへの同意を求めます。18歳以上の場合は、続いて利用状況の分析およびパーソナライズ広告についての選択をお尋ねします。いずれも初期設定ではオフです。 お客様が選択するまで、または拒否した場合は、利用状況の分析は収集されず、広告はパーソナライズされません。
- EU/EEA、英国およびスイスでは、この選択は、IAB EuropeのTransparency and Consent Framework(TCF)に準拠し、Googleの認定同意管理ツール(Google User Messaging Platform)を通じて取得されます。広告パートナーの一覧はその画面に表示されます。
- iOSでは、パーソナライズ広告を許可すると、Appleの App Tracking Transparency の確認画面が表示されます。拒否した場合、アプリをまたいだトラッキングは行われず、IDFAは使用されません。
- お客様の選択は 端末ごと に保存されます(ブラウザのCookie設定と同様です)。同じ端末でログアウトし、別のアカウントまたはゲストとしてログインした場合、同じ選択が適用され、そのアカウントについても記録されます。端末を他の人と共有している場合は、設定から選択を変更できます。
- 登録ユーザーが新しい端末に移行した場合、その端末で改めて選択をお尋ねします。
- クラッシュレポート(Crashlytics)およびアプリ検証(App Check)は同意に依存せず、選択画面の前から実行されます。クラッシュレポートは設定 → プライバシーからオフにできます。
- 通知: ゲームの通知(フレンド申請、ルームへの招待、ゲーム、新しいパックおよび新しいゲームモード)は、お客様が端末の通知許可を与えた時点から届きます。設定 → 通知またはスマートフォンの設定からオフにできます。キャンペーン・特典通知(割引、特典、プロモーション)は個別のオプトインです。通知許可のリクエストの下にあるチェックの入っていないボックスにチェックを入れるか、設定 → 通知でこのオプションをオンにした場合にのみ届きます。初期設定ではオフであり、いつでもオフにできます。
6. 児童および青少年
- 本アプリは 13歳未満の児童を対象としておらず、児童向けのものではありません。すべてのコンテンツは13歳以上向けに作られており、成人向けのコンテンツパックはありません。
- 生まれ年(および尋ねられた場合は生まれ月)から最低年齢に満たないことが判明した人は、本アプリを利用できません。その人に関するデータは収集されず、当社サーバーにも送信されません。入力された生まれ年および生まれ月は端末内にのみ保存され、年齢制限に達すると本アプリは自動的に利用可能になります。
- 13~17歳(制限モード): 利用状況の分析およびパーソナライズ広告は常にオフです。広告は年齢に適したコンテンツ設定で、パーソナライズされない形で表示されます。App Tracking Transparencyの確認は求められません。プロフィール写真はアップロードできません(用意されたアバターは利用できます)。キャンペーン・特典通知は送信されません。
- 一部の国では最低年齢がより高く設定されています。 現地の法律が児童のデータの取扱いに保護者の同意を求めている場合、当社は保護者の同意の手続を設ける代わりに、その国における最低年齢を引き上げます。例えば、インド(デジタル個人データ保護法)では最低年齢は 18歳 です。適用される最低年齢は、お客様の端末の地域設定によって判定され、ログイン画面に表示されます。
- ストアの年齢シグナル: Apple(Declared Age Range)またはGoogle Play(Age Signals)が年齢範囲を共有した場合、当社はそれを使用し、お客様の申告とそのシグナルのうち より保護的な方 を適用します。これ以外に当社が年齢に関する情報を収集することはなく、お客様のGoogleアカウントまたはAppleアカウントから生年月日を取得することもありません。
- 最低年齢に満たない人が本アプリを利用していることが判明した場合、当社はそのアカウントおよびデータを削除します。18歳未満の人のものと判明したアカウントは、制限モードに移行されます。保護者および後見人の方は、info@outistech.com までご連絡ください。
7. 他のプレイヤーに表示される情報
- ゲーム内: 同じルームまたは同じ端末1台のゲームにいるプレイヤーには、お客様のユーザー名、プロフィール写真またはアバター、レベル、称号、コスメティック、およびゲーム中に入力した内容 が表示されます。
- プロフィール: お客様のユーザー名、Sayko ID、プロフィール写真またはアバター、レベル、称号およびコスメティックは誰でも閲覧できます。お客様の統計は フレンドのみ が閲覧できます。お客様の 最近の試合 も初期設定ではフレンドに表示されますが、設定 → プライバシーから非表示にできます。フレンドではない人は、そのどちらも閲覧できません。
- お客様のフレンド には、お客様がオンラインか離席中か、およびプレイ中のゲームが表示されます。ただし、「オフライン表示」をオンにした場合は表示されません。
- お客様のユーザー名およびアバターは、一緒にプレイした登録ユーザーの統計および最近の試合に表示されることがあります。
- お客様が共有したフレンド追加リンクを開いた人には、お客様の名前、Sayko IDおよびプロフィール写真が表示されます。
モデレーション:
- 当社は、ルールに違反するコンテンツを検出するため、自動化されたツールおよび人による確認 を使用することがあります。アップロードされたプロフィール写真は、表示される前に自動の画像チェック(Amazon Rekognition、AWS Frankfurt)を経ます。ユーザー名およびゲーム内テキストは、当社独自の16言語のワードリストにより自動的にフィルタリングされます。写真から位置情報その他のメタデータ(EXIF)は削除されます。
- お客様は、他のプレイヤーのプロフィールにあるメニューから、そのプレイヤーを 通報 および ブロック できます。通報は当社チームが確認します。
- ブロック: お客様がブロックしたプレイヤーは、お客様にフレンド申請やゲームへの招待を送ることができなくなり、お客様のフレンドから削除されます。ブロックされた人に通知は届きません。お客様は、ブロックしたプレイヤーをブロックリストで確認し、そこでブロックを解除できます。
- ルールへの違反があった場合、当社は写真の削除、ユーザー名のリセット、アカウントの停止または閉鎖、および端末からのログインのブロックを行うことがあります。その場合、当社はお客様に理由を表示します。
- 自動化された決定: 自動チェックにより、写真またはテキストが送信された時点で拒否されることがあります。アカウントの停止もしくは閉鎖または端末のブロックなどの決定は、当社チームが行います。決定に異議を申し立てるには、info@outistech.com までご連絡いただくか、お問い合わせフォームをご利用ください。お客様の異議申立ては人が確認します。
8. データの共有先
当社は、お客様の個人データを金銭と引き換えに 販売しません。当社は、本ポリシーに定める目的のために、データ処理契約に基づき、以下の受領者に対してのみデータを共有します。
| 受領者 | サービス | 所在地 |
|---|---|---|
| Amazon Web Services (AWS) | サーバー、データベース、バックアップ、プロフィール写真の画像チェック(Amazon Rekognition) | ドイツ(フランクフルト) |
| Cloudflare, Inc. | ドメインネームシステム(DNS)、セキュリティおよび攻撃からの保護(DDoS)、画像を含むコンテンツの配信および保存(CDN、R2)、saykogames.com ウェブサイト | 米国およびCloudflareのグローバルネットワーク |
| Google LLC / Google Ireland Ltd. | Google Sign-InおよびFirebase Authentication(ログイン)、Firebase Cloud Messaging(通知)、Firebase Crashlytics(クラッシュレポート)、Firebase App Check(アプリ検証)、Google Analytics for Firebase(同意がある場合のみ)、Google AdMob(広告、リワード広告の検証)、Google User Messaging Platform(同意)、Google Maps(地図、「迷子ツーリスト」) | 米国およびその他の国 |
| Google Play (Google LLC) | Google Playでの購入、Google Play開発者サービス、Play Integrity(アプリ検証)、Age Signals(年齢シグナル) | 米国およびその他の国 |
| Apple Inc. | Appleでサインイン、App Storeでの購入、Apple Push Notification serviceおよびライブアクティビティ、App Attest / DeviceCheck(アプリ検証)、Declared Age Range(年齢シグナル) | 米国およびその他の国 |
| RevenueCat, Inc. | 購入およびサブスクリプションの管理 | 米国 |
| Anthropic, PBC | Claude API:「ベストファイブ」ゲームにおけるAIによる判定 | 米国 |
| 権限のある当局および裁判所 | 法律により求められる場合、法的請求のため、または安全のため | — |
| 合併、買収または組織再編における承継者 | 本ポリシーに定める保護措置に従います。お客様には事前にお知らせします | — |
個別のケース:
- Anthropic(Claude API): 「ベストファイブ」では、ゲームのテーマ(お客様自身が入力したテーマを含みます)、プレイヤーの選択およびゲーム内の表示名(ユーザー名、または端末1台モードで入力された名前)がAIに送信されます。プレイヤーはP1、P2などのコードで照合されます。お客様のアカウントIDおよびメールアドレスは送信されません。Anthropicは、その商用API利用規約に基づき、当社のサービス提供者としてこれらのデータを取り扱い、自社のモデルの学習には使用しません。
- Google Maps: 「迷子ツーリスト」ゲームでは、地図がGoogleのサーバーから読み込まれ、Googleはお客様のIPアドレスおよび端末情報を受け取ります。これは、お客様が開始するゲーム機能の一部です。当社がお客様の位置情報を 求めることはなく、使用することもありません。
- Mapillaryの画像: 同ゲームのストリートレベル画像はMapillaryのコントリビューターに帰属し、当社のサーバーから配信されます。画像の読み込み時にMapillaryにデータが送信されることはありません。出典リンクをタップすると、ブラウザでMapillaryのウェブサイトが開きます。
- 広告パートナー: お客様がパーソナライズ広告を許可した場合、Google AdMobおよびGoogleの認定広告パートナーがお客様の広告識別子を取り扱うことがあります。EU/EEAおよび英国向けのパートナーの一覧は、同意画面に表示されます。これは、米国の一部の州法において「共有」または「販売」とみなされる場合があります。これはお客様の同意がある場合にのみ行われ、設定からオフにすることができます。
- Google自身のポリシー: Googleによるデータの使用方法については、https://policies.google.com/technologies/partner-sites をご覧ください。
9. データが取り扱われる国
- アカウント、プロフィールおよびゲームのデータを保管する当社のサーバー、データベースおよびバックアップは、欧州連合内のドイツ(フランクフルト) にあります。プロフィール写真その他の画像はCloudflareに保存され、Cloudflareのグローバルネットワークを通じて配信されます。
- 当社のその他のサービス提供者(Cloudflare、Google、Apple、RevenueCat、Anthropic)は、お客様の国の外、すなわち米国またはその他の国でデータを取り扱うことがあります。EU/EEA、英国およびスイスのユーザーについて、これらの提供者との当社のデータ処理契約には、欧州委員会の 標準契約条項(SCC)および英国については UK Addendum / IDTA が含まれます。受領者が認証を受けている場合は、EU-U.S. Data Privacy Framework(DPF)、その英国拡張およびSwiss-U.S. DPFも適用されます。
- トルコのユーザーについては、データが取り扱われる国および受領者がKVKK情報提供通知に別途記載されています。
- 当社は米国に本拠を置いています。当社のチームは、サポート、保守およびモデレーションのために、米国およびトルコからデータにアクセスすることがあります。お客様から直接データを収集する米国企業として、当社は米国法に基づく当局からの適法な要請に応じる義務を負う場合があります。そのような要請を受けた場合、当社は法律が認める範囲でその範囲を限定するよう努めます。
- これらの保護措置に関する情報は、info@outistech.com までお問い合わせください。
10. 保存期間
| データ | 期間 |
|---|---|
| アカウントおよびプロフィールのデータ、フレンド関係およびブロック | お客様がアカウントを削除するまで。将来、長期間利用されていないアカウントを削除することを決定した場合は、事前にお知らせします。 |
| ゲストのセッションデータ | 最後の利用から24時間。この期間の終了時にゲストIDは無効になります。ゲストの名前は、一緒にプレイしたプレイヤーのゲーム記録に、下記の「詳細なゲームログ」の期間中残ります。通報された、または利用禁止となったゲストの端末識別子のハッシュ値は、通報または利用禁止の期間中保存されます。 |
| マルチプレイヤーのルームの記録 | 30日 |
| 詳細なゲームログ(他のプレイヤーの名前およびゲーム内テキストを含みます) | 90日。その後は、統計、最近の試合および称号に必要な要約のみが保存され、それらの要約から他のプレイヤーの名前は削除されます。 |
| 購入および取引の記録 | 税務、会計および返金に関する紛争のため 7年間。アカウントが削除された場合、お客様のアカウントとの紐付けは解除されます。 |
| 同意の記録(年齢層、同意したバージョン、選択およびその日付) | アカウントが存続する期間。お客様がアカウントを削除すると削除されます |
| 通報およびモデレーションの記録 | 対応終了から12か月。通報された写真の写しおよびAIの出力は30日 |
| 利用禁止および停止の記録 | 利用禁止の執行に必要な期間。永久的な利用禁止の場合は、端末/アカウントの識別子のみが保存されます |
| クラッシュログ(Crashlytics) | 90日(Googleによる) |
| 利用状況の分析データ(Google Analytics for Firebase) | 14か月(Google側でのユーザー単位のデータ) |
| サーバーのアクセスログ(IPを含みます) | セキュリティおよび不正利用防止のため 400日 |
| サポートに関するやり取り | お問い合わせへの対応終了から2年 |
| バックアップ | 削除されたデータは、最長 30日間 バックアップに残る場合があります。その間、バックアップは災害復旧のためにのみ使用されます。 |
期間が終了すると、データは削除、破棄または匿名化されます。
11. アカウントの削除
- アプリ内: 設定 → アカウント → アカウントを削除。
- ウェブ: 本アプリにアクセスできない場合は、saykogames.com の アカウント削除 ページの手順に従うか、件名を「アカウント削除のリクエスト」とし、ユーザー名またはSayko IDを記載したメールを info@outistech.com 宛てに送信してください(どのメールアドレスからでも送信できます)。当社は、これらのリクエストに遅くとも 30日以内 に対応します。
- アプリ内での削除は直ちに処理されます。バックアップ内の写しは最長30日以内に消去されます。
- アカウントを削除すると、お客様のメールアドレス、ログイン識別子、ユーザー名およびSayko ID、プロフィール写真、端末および通知トークン、レベル、称号、統計およびコスメティック、SP残高、フレンド関係、ブロックならびに通知が削除されます。他のプレイヤーのゲーム記録において、お客様の名前は「削除されたプレイヤー」に置き換えられ、お客様の写真は削除されます。Firebaseにおけるお客様の認証記録およびRevenueCatにおけるお客様の登録者記録は削除され、AppleまたはGoogleのサインインと本アプリとの連携は解除されます(Appleでサインインしていた場合は、Apple側でも取り消されます)。
- 当社が法律上保存を義務付けられている購入記録は、お客様のアカウントとの紐付けを解除したうえで、第10節に定める期間保存されます。利用禁止となったアカウントの識別子は、利用禁止を執行するために保存されることがあります。
- アカウントを削除しても、App StoreまたはGoogle Playのサブスクリプションは 解約されません。ストアのアカウント設定から別途解約する必要があります。
- お客様のSP残高およびSPで購入したコスメティックは、アカウントの削除により完全に失われます。Premiumサブスクリプションおよびゲームモードの購入はお客様のストアアカウントに紐付いているため、ストアの規則に従い、同じストアアカウントを使用して新しいSayko!アカウントで「購入を復元」により復元できます。
- アカウントを削除しなくても、プロフィール写真の削除、ユーザー名の変更、およびプライバシーに関する選択の撤回を行うことができます。
12. お客様の権利
お客様は、お住まいの地域に応じて、次の権利を有します。
- 自己のデータに アクセス し、その写しを取得する権利
- 不正確なデータの 訂正 を求める権利
- 自己のデータの 消去 を求める権利
- 取扱いの 制限 を求める権利
- 正当な利益に基づく取扱いに 異議を述べる 権利
- 構造化された形式で自己のデータを受け取る権利(データポータビリティ)
- 同意を撤回する 権利
- 自動化された処理のみに基づく決定に 異議を申し立て、人による確認を求める権利
- 監督機関に 苦情を申し立てる 権利:EUではお住まいの国のデータ保護機関、英国ではICO、トルコでは個人データ保護委員会(KVKK)、その他の地域では現地のデータ保護機関
トルコのユーザー は、KVKK Art. 11に基づく権利を行使できます(詳細および申請手続はKVKK情報提供通知に記載されています)。
米国のユーザー: お住まいの州のプライバシー法(例:カリフォルニア州CCPA/CPRA、バージニア州、コロラド州、コネチカット州、テキサス州など)により、お客様には、自己のデータへのアクセス、削除および訂正を求める権利、ならびに個人データの販売またはターゲティング広告のための共有をオプトアウトする権利が認められる場合があります。当社は個人データを販売しません。お客様の広告識別子は、お客様の同意がある場合にのみターゲティング広告のために共有されます。設定 → プライバシーの「私の個人情報を販売または共有しないでください」により、これをオフにすることができます。お客様は、授権代理人を通じてリクエストを提出することもできます。当社がリクエストを拒否した場合、お客様は当社の回答に返信することで異議を申し立てることができ、当社は45日以内にその異議について判断します。当社は、お客様がこれらの権利を行使したことを理由に、お客様を差別的に取り扱うことはありません。
その他の国のユーザー(例:ブラジル、韓国、日本、スイス、インドネシア)は、同じ連絡窓口を通じて、各国のデータ保護法が定める権利を行使できます。
申請方法: リクエストは、info@outistech.com 宛てに、または本アプリ内のお問い合わせフォームからお送りください。当社は、お客様の本人確認およびアカウントの確認のため、追加の情報を求めることがあります(例:お客様のアカウントに紐付いたメールアドレスからの送信、またはSayko ID)。当社は、遅くとも 30日以内 に回答します。複雑なリクエストについては、法律が認める範囲でこの期間を延長することがあり、その場合はお客様にお知らせします。リクエストは無料です。明らかに根拠のないリクエストまたは反復的なリクエストについては、法律の範囲内で手数料を請求し、またはリクエストを拒否することがあります。
13. セキュリティ
当社は、送信中のデータを暗号化しています(TLS)。当社は、Firebase App Checkにより、リクエストが正規の本アプリから送信されたものであることを検証しています。当社サーバーへのアクセスは権限を有するチームメンバーに限定され、管理ツールは個別の認証により保護され、管理操作は記録されます。完全に安全なシステムは存在しません。データ漏えいが発生した場合、当社は法律で定められた期限内に関係当局に、また必要な場合はお客様に通知します。
14. サービス提供地域
本アプリは、ロシア連邦 および 中華人民共和国(本土) では提供されていません。ロシア語および中国語の言語オプションは、これらの言語を話すその他の国のユーザーのためのものです。
15. 第三者のリンク
本アプリには、コンテンツの出典(例:Mapillary、Wikipedia)、ライセンスページおよびストアページへのリンクが含まれています。このようなリンクをタップするとブラウザでそのサイトが開きます。当社は、それらのサイトのプライバシーに関する取扱いについて責任を負いません。
16. 変更
当社は、本ポリシーを更新することがあります。各バージョンのバージョン番号および施行日は冒頭に記載されます。重要な変更については、施行前に本アプリ内でお客様にお知らせし、必要な場合は改めて同意をお願いします。過去のバージョンは、saykogames.com の法的情報ページのアーカイブで公開されています。