アプリのプライバシー

バージョン： 1.3
日付： 2026年10月28日

このポリシーは、iOSおよびAndroid向けのUnisu ナンプレにおける個人データの処理を説明します。ウェブサイトには別のプライバシー説明が適用されます。

1. データ管理者

Stubbe + Finke PartG
Masen 52
22419 Hamburg
ドイツ

担当者はAnna StubbeとJulian Finkeです。データ保護の連絡先：hello@pola-studio.de。ウェブサイト：pola-studio.de。現在、データ保護責任者は選任していません。

2. プライバシーの説明と同意

このポリシーはデータの処理について説明するものです。内容を確認することは、すべての処理への同意を意味しません。第11節では、現在の分析の仕組みと、まだ実装されていない個別の同意管理について説明します。

3. アプリの概要

Unisuは、基本的に端末内で問題やレッスンを提供します。この説明の対象バージョンには、次の仕組みはありません。

• ユーザーアカウント
• 広告
• 有効なアプリ内購入
• 当社が運営する、完全なゲーム保存データのクラウド同期

完全なゲーム保存データを当社へ送信することはありません。ただし、第11節の分析イベントや、お問い合わせ時に添付される情報とは区別されます。

4. アプリストアからのダウンロード

ダウンロードや標準の評価画面を利用する際、AppleまたはGoogleは、アカウント、端末、ダウンロード、場合によっては診断に関するデータを各社の説明に従って処理します。これは当社のアプリ機能とは別の処理です。

5. 端末内への保存

ゲーム保存データ、メモ、進捗、レッスン進捗、統計、Streak、言語、表示やゲームの設定、初期設定の選択、端末内のリマインダー情報を保存します。第11節の分析用識別子も保存されます。

求められたゲーム機能に厳密に必要な端末へのアクセスには、TDDDG第25条第2項第2号が適用されます。合意された機能の提供に必要な個人データの処理はGDPR第6条第1項(b)に基づきます。分析用識別子は、端末に保存するだけでこの例外に該当するわけではありません。

データのリセットは設定とローカル保存領域を消去しますが、既にサーバーへ送信したデータは削除しません。OSのバックアップは、端末やアカウントの設定に応じてデータを保存し、再インストール後に復元することがあります。アンインストールだけでは、すべてのコピーの削除は保証されません。

6. ローカル通知

毎日のリマインダーを有効にし、OSの許可を与えると、通知は端末内で予定されます。この目的で当社がクラウド型のプッシュ通知サービスを運営したり、プッシュトークンを収集したりすることはありません。アプリやシステム設定で無効にできます。この許可は分析への同意ではありません。

7. お問い合わせフォーム

アプリからのお問い合わせには、用件、メールアドレス、本文、フォームの確認情報が含まれます。さらに、アプリのバージョン、端末のモデルとメーカー、プラットフォーム、OSのバージョン、視覚的ヒント、メモ、音、触覚フィードバック、毎日のリマインダー、難易度の設定が送信されます。現在は、すべての用件にこれらの情報が添付されます。

内容はHTTPSでバックエンドへ送信され、フィードバック用データベースに保存され、全文が担当チームへメールで送られます。サーバーは受信日時と通知状況を記録します。内部メールが失敗しても、保存済みの記録は残ります。

お問い合わせは任意です。メールアドレス、用件、本文、必要な確認がないとフォームを送信できません。直接メールを送ることもできます。契約に関する場合はGDPR第6条第1項(b)、その他はお問い合わせへの対応や報告された問題の把握という正当な利益に基づく同項(f)が適用されます。

8. メールでのお問い合わせ

メールでのお問い合わせでは、送信者のアドレス、本文、提供されたその他の情報を、対応のために処理します。契約に関する場合はGDPR第6条第1項(b)、その他はお問い合わせに回答する正当な利益に基づく同項(f)が法的根拠です。

9. ホスティングとサーバー運用

ウェブサイト、連絡用バックエンド、データベース、自社運営のUmamiは、DigitalOcean, LLC（米国）の、選択したドイツ・フランクフルト・アム・マインのサーバーリージョンでホストされます。DigitalOceanは配信と基盤の保護に**Cloudflare, Inc.（米国）**を使用し、IPアドレス、時刻、技術上の接続データを処理します。

安全で安定した運営という正当な利益に、GDPR第6条第1項(f)を適用します。メッセージには各お問い合わせの法的根拠が適用されます。フランクフルトを選択していても、CDN、サポート、メールのすべての処理がドイツだけで行われるわけではありません。

10. サーバーログ

サーバーへのアクセスでは、IPアドレス、日時、要求先、ブラウザーやOS、参照元、転送量、状態やエラーの情報を処理する場合があります。配信、問題の解決、安全確保のため、GDPR第6条第1項(f)に基づき利用します。これらのログの一律の削除期間は、まだ定めていません。

11. 自己ホスト型Umamiによる分析

アプリは、自社運営のUmamiで利用状況の分析とエラー報告を行う構成です。起動時に分析機能を自動的に初期化します。ランダムな識別子を端末に保存し、分析サービスに接続できる場合に送信して、同じインストールを複数回の起動にわたって認識する設計です。氏名やメールアドレスは含みませんが、関連するデータは仮名化されたデータであり、自動的に匿名になるものではありません。

送信対象として設定されている情報には、次のものがあります。

• 起動、初回起動、初期設定の段階、選択した目標、閲覧した画面
• 問題の開始・中断・完了、モード、難易度、時間、ミス、ヒント、メモ、取り消し、レベル、Streak
• 設定変更、プラットフォーム、アプリのバージョン、読み込み時間
• エラーの種類、短縮した説明、スタックの一部、エラー箇所の技術情報

通信ではIPアドレスや接続データも扱います。目的は使いやすさと安定性の改善であり、個人向け広告ではありません。自社ホストや通常の分析Cookieの不使用だけで、データが匿名になるわけではありません。

現在の実装： 任意の個別同意や、その撤回専用の操作は、まだ実装されていません。必要不可欠でない分析目的の端末アクセスにはTDDDG第25条第1項の同意が必要であり、同意に基づく個人データ分析にはGDPR第6条第1項(a)が適用されます。初期設定での一般的なプライバシー確認は、その同意の代わりにはなりません。この現状説明は、未取得の同意を既に取得したとするものではありません。

12. 広告・アプリ内購入・ユーザーアカウントについて

説明対象のバージョンには広告や有効なアプリ内購入はなく、ユーザーアカウントも不要です。ここで説明するデータを個人向け広告には利用しません。

13. 位置情報・カメラ・マイクへのアクセスについて

カメラ、マイク、正確な位置情報へのアクセスは必要ありません。ただし、サーバー通信のIPアドレスから、おおよその地域を推定できる場合があります。

14. 保存期間

技術ログ、お問い合わせ、バックアップについて、固定の削除期間や一貫した自動削除の仕組みは、まだ定めていません。お問い合わせはデータベースとメールのコピーとして保存し、現在は手作業で管理しています。

保存の必要性は、対応と必要なフォロー、安全確保、適用される保存義務や法的請求によって判断されます。別の法的根拠がない限り、目的が終了したデータは削除しなければなりません。削除については連絡先へご相談ください。稼働中のシステムから削除しても、既存のバックアップが自動的にすべて消えるわけではありません。

分析イベントとエラー報告にも、固定の削除期間はまだ設定していません。

15. 処理の法的根拠

合意されたアプリ機能や契約に関するお問い合わせにはGDPR第6条第1項(b)、その他のお問い合わせと必要な安全対策には、上記の正当な利益による同項(f)を適用します。法律に基づく保存には同項(c)を適用します。同意が必要な分析は第11節の要件に従います。正当な利益は、端末アクセスに必要な同意に代わるものではありません。

16. 個人データの提供先

担当チームがお問い合わせに対応します。DigitalOceanとその基盤サービス提供者は、技術データとホストされた内容を処理します。Brevoが全文の内部連絡メールを送信し、Googleがチームのメールボックスを提供します。これらのサービスは、本文、メールアドレス、送受信の技術データを処理します。この用途のBrevoはメール配信用であり、ニュースレターへの登録ではありません。

詳細：DigitalOceanのDPA、DPAを含むBrevoの利用規約、Googleのプライバシー説明。

17. 第三国への移転

フランクフルトのサーバーリージョン以外にも、基盤サービスやメールサービスは米国などで国際的にデータを処理する場合があります。DigitalOceanの公開DPAは、対象となる米国移転にEU–米国データ・プライバシー・フレームワークを、所定の代替条件ではEU標準契約条項を定めています。適用には、受領者、有効な認証、契約範囲の確認が必要です。

利用中のすべてのサービスについて、必要な処理委託・移転条件の契約への組み入れは、まだ完全には文書確認されていません。すべての国際的なデータ経路の保護措置が検証済みであるとは説明しません。適用される保護措置の情報や写しは、連絡先へお問い合わせください。

18. 同意の撤回

有効な同意に基づく処理については、将来に向けて同意を撤回できます。撤回前の適法な処理には影響しません。アプリには、分析の撤回専用の操作はまだありません。質問、異議、削除のご依頼はhello@pola-studio.deへお送りください。

19. GDPR第21条に基づく異議申立権

GDPR第21条による異議： 第6条第1項(f)に基づく処理には、個別の事情を理由として、いつでも異議を申し立てられます。優越するやむを得ない正当な理由や法的請求がある場合に限り、処理を続けることができます。

20. アクセス・訂正・削除

法律上の条件に従い、開示、訂正、削除をhello@pola-studio.deへ請求できます。回答期間は原則1か月で、法律上認められる延長には理由の説明が必要です。端末内だけにあるゲーム保存データへ、当社から遠隔アクセスすることはできません。

21. 処理の制限を求める権利

データの正確性を争っている場合、不適法な処理、異議の審査中など、法律上の条件に従って処理の制限を請求できます。

22. データポータビリティの権利

同意や契約に基づいて自動処理されるデータには、法律上の条件に従い、一般的で機械可読な形式によるデータポータビリティの権利があります。

23. 監督機関への苦情申立権

居住地、勤務先、違反が疑われる場所などのデータ保護監督機関へ苦情を申し立てられます。当社所在地の管轄はハンブルクのデータ保護・情報自由監督官（Ludwig-Erhard-Str. 22, 20459 Hamburg, ドイツ）です。

24. データの安全性

お問い合わせフォームはHTTPSで送信先へデータを送ります。これによってメール自体が自動的にエンドツーエンド暗号化されるわけではありません。GDPR第22条の、法的または同様に重大な影響を及ぼす完全自動の意思決定は行いません。

25. 本ポリシーの変更

説明した処理が変わる場合は、この案内を更新します。新たに必要な同意は個別に取得する必要があり、利用を続けただけでは同意とはなりません。