プライバシーポリシー

このポリシーでは、お客様がpaw-paw.petにアクセスするとき、Paw-Pawアプリを使用するとき、Paw-Pawアカウントにサインインするとき、またはコレクションを購入するときに当社がどのような個人データを処理するか、当社がそれを処理する理由、およびお客様が持つ権利について説明します。これは、EU一般データ保護規則 (GDPR) の要件を満たすように作成されています。

1. 私たちは何者か

Paw-Pawは、エストニアで登録された民間有限会社 (登録コード17537299) であるDaystrom OÜによって運営されています (所在地: Tornimäe tn 5、 Kesklinna linnaosa、 Tallinn 10145、 Harju maakond、 Estonia)。 Daystrom OÜ は、このポリシーに記載されている個人データの「データ管理者」です。

プロバイダーの完全な詳細は、法的通知に記載されています。プライバシーに関するご質問またはご要望については、privacy@paw-paw.petまで電子メールでお問い合わせください。

2. 私たちが収集するものとその理由

できる限り少ない量で収集するよう努めております。実際には、次のような状況になります。

• サイトを閲覧すると — 当社のホスティングプロバイダーとクッキーレス分析は、基本的な技術データ (閲覧したページ、おおよその地域、ブラウザの種類、ページの提供の一環としてのIPアドレスなど) を処理します。これは、トラフィックを把握し、サイトの安全性を維持するために集合的に使用されます。私たちはあなたのプロフィールを構築しません。
• ダウンロード リンクをクリックすると、 — 到着チャネルとクリックした公開ページを含む匿名の「ダウンロード」イベントが記録されます。そのページ ラベルにはクエリ文字列やURLフラグメントは含まれません。個人識別情報は添付されません。
• お問い合わせフォームまたはアプリのフィードバック フォームを使用すると、送信された名前、電子メール アドレス、カテゴリ、およびメッセージを受信し、読んで返信できるようになります。
• アプリを使用すると — オプトインした場合にのみ、アプリは仮名化された利用状況分析や技術的なクラッシュ・エラーレポートを送信します。どちらの選択肢もセクション6で説明しており、初期状態ではオフで、後から変更できます。
• アカウントにサインインするとき — 当社はあなたの電子メール アドレス、サインイン プロバイダーが提供する識別子、サインイン記録を処理し、ゲームの進行状況を保存してMac全体で同期します。 セクション7を参照してください。
• コレクションを購入するとき — Stripeが支払いを処理し、注文の記録を保管します。 セクション8を参照してください。

GDPRに基づく当社の法的根拠は、目的ごとに次のとおりです。

• アカウント、クラウド保存、購入の配信と復元 — お客様との契約の履行 (第6条 (1)(b)): お客様が要求したアカウントと購入の提供。
• 支払い、会計、税務記録 — 法的義務の遵守 (第6条(1)(c))。
• アカウントのセキュリティと詐欺や支払いの不正行為の防止 — 正当な利益 (第6条(1)(f)): あなた、他のプレイヤー、およびサービスを保護します。
• オプションのニュースおよび新パックのお知らせメール — お客様の同意 (第6条(1)(a))。いつでも撤回できます。
• ウェブサイト分析とダウンロード アトリビューション — 正当な利益 (第6条 (1) (f)): 総トラフィックとダウンロードにつながるコンテンツの測定。
• お問い合わせフォームおよびアプリ内フィードバック メッセージ — 正当な利益 (第6条(1)(f)): お客様から送信されたお問い合わせを読んで回答する。
• アンチスパム レート制限 (IPアドレス) — 正当な利益 (第6条(1)(f)): フォームを悪用から保護し、サイトを安全に保ちます。
• アプリ使用状況分析 — お客様の同意 (第6条(1)(a))。アプリ内で付与され、いつでも撤回できます。
• アプリのクラッシュとエラーのレポート — お客様の同意 (第6条(1)(a)); Sentryは明示的に有効にした後にのみ開始され、後でオフにすることができます。
• インストールとアクティビティの集計 — 正当な利益（第6条(1)(f)）：匿名の集計ダウンロード数と更新チェック数（識別子や保存されたIPアドレスなし）からPaw-Pawを使用する人の数を推定します。

当社は正当な利益に依存する場合、広告Cookie、クロスサイト追跡、プロファイリングを行わず、お客様への影響を最小限に抑えます。

3. Cookieと追跡テクノロジー

Paw-Paw WebサイトはCookieを設定せず、分析や広告のためにデバイスに何も保存しません。 そのため、Cookieバナーはありません。

ダウンロード アトリビューション スクリプトは、ページが開いている間のみ、あなたをここに送ったページ (リファラー) と、あなたがたどったリンク内の utm_source ラベルを調べます。デバイスには何も保存されません。ダウンロード リンクをクリックすると、到着チャネル (「reddit」や「direct」など) とクリックした公開ページが記録され、そのチャネルが utm_source としてダウンロード リンクに追加されるため、cdn.paw-paw.pet にも送信されます。クエリ文字列、URLフラグメント、および任意のパスは記録されません。

一致するコントロールを使用すると、サイトは、アニメーションを一時停止したことと、アナウンス バーを閉じたことという2つの小さな設定をブラウザーのローカル ストレージに記憶します。これらには識別子は含まれず、ユーザーの選択を尊重するためにのみ使用され、ユーザーが要求したため、eプライバシー ルールに基づく同意は必要ありません。 Stripeのチェックアウト ページは、Stripe独自のWebサイトであり、Stripe独自のポリシーに基づいて、支払いの処理と詐欺の防止に必要なCookieを使用しています。

当社のフォントは独自のサーバーから提供されるため、ページを読み込んでもサードパーティのフォントプロバイダーとIPアドレスを共有しません。サイトのホストと配信に当社が依存しているプロバイダーは、セクション9に記載されています。

4. 分析と帰属

当社では、ホスティングプラットフォームが提供するプライバシーに配慮した分析ツールVercel Web Analyticsを使用しています。これはCookieを使用せず、個々の訪問者を特定したり、他のWebサイトをまたいで追跡したりしないよう設計されています。ページビュー、参照元、大まかな地域などの集計値が得られます。Vercelは、この集計データを算出するためIPアドレスを一時的に処理しますが、当社が個人を特定できる形では保存しません。

これに加えて、私たちの小さなファーストパーティ スクリプトは、匿名の「ダウンロード」イベントを、到着チャネルとクリックが発生した公開ページとともに記録します ( セクション3 を参照)。これは、どのコンテンツが人々をPaw-Pawの試行に導くかを理解するのに役立ちます。ダウンロード イベントは、インストールの確認ではなく、Webサイトのクリックを記録します。どれも特定の人物とは関係がありません。

5. お問い合わせフォームとアプリ内フィードバック

お問い合わせフォームを送信すると、提供された名前、メールアドレス、カテゴリ、メッセージが処理されます。また、サーバーはスパムや悪用を防ぐため、リクエストのIPアドレスとタイムスタンプを短時間記録します（レート制限）。

アプリのFeedback & bugsフォームは、同じサーバーを介して同じ種類のメッセージを送信します。電子メール アドレス、カテゴリ、メッセージ、および名前を指定した場合は名前が含まれます (指定しない場合、メッセージは「Paw-Pawアプリ ユーザー」で署名されます)。選択した場合、バグレポートにはアプリとmacOSのバージョンも含まれます。サインインしている場合、アプリはアカウントの電子メール アドレスを入力することがありますが、送信前に変更できます。

あなたのメッセージは、私たちが確認して返信できるように、Resendを介して電子メールで私たちに転送される場合があります。当社は、お客様の名前、電子メール アドレス、メッセージの内容を機能ログに記録しません。これらのログには、選択したカテゴリと送信タイムスタンプのみが含まれます。当社は、お客様に返信し、フィードバックに基づいてPaw-Pawを改善するためにのみこの情報を使用します。当社があなたをメーリング リストに追加したり、あなたの電子メールをマーケティングに使用したりすることはありません。

ダウンロードリンクを自分宛てにメールで送る

スマートフォンでは、入力したメールアドレスに1回限りのダウンロードリンクを送るよう依頼できます。このメールの送信にはResendを使います。アカウントが作成されたり、ニュースレターに登録されたりすることはありません。サーバー側の同じスパム対策の制限が適用され、同一のメール依頼は24時間、Resendによって重複が除かれます。メールアドレスを当社のデータベースに保存したり、機能のログや分析に含めたりすることはありません。Resendは、設定された保存期間に従ってアドレスとメールの内容を処理します。

訪問者がMacで再訪するのに役立っているかを知るため、匿名の依頼数、送信結果、共有やコピーの操作を数えています。リンクには共通のキャンペーンラベルが付きますが、メールアドレスや個人を識別する情報は含まれません。送信結果はメール配信サービスが依頼を受け付けたことを示すだけで、ダウンロードのクリックはインストールを確認するものではありません。

6. Mac上のPaw-Pawアプリ

Paw-Paw macOSアプリはコンピューター上でローカルに実行されます。アカウントがない場合、選択したペット、収集したアイテム、設定、進行状況は自分のデバイスにのみ保存されます。サインインすると、進行状況もアカウントに保存されます。 セクション7を参照してください。

Paw-Pawでは、入力とクリックを認識するには、macOSアクセシビリティ アクセスが必要です。 Macのキーストロークとクリック数をカウントしてXPを獲得します。どのキーを押したか、何を入力したかは決して記録されず、これらのカウントが当社に送信されることもありません。

アプリは2種類の診断データを収集し、両方を制御します。

• 利用状況分析 — 初期状態ではオフ（オプトイン）。オンにすると、アプリはTelemetryDeck（IPアドレスを保存しない、EUでホストされるCookie不使用の分析サービス）を通じて、仮名化された利用状況シグナルを送信します。シグナルには、アプリの起動（選択したペットと装備中のアイテム）、ペットの変更、アイテムの装備または装備解除（アイテムとレアリティ）、戦利品の収集が含まれます。TelemetryDeckは、標準的な技術情報（OSのバージョン、アプリのバージョン、デバイスモデル、言語）と、ソルト付きハッシュ化匿名識別子も付加します。Paw-Pawアカウントとは紐づきません。アプリを初めて起動するときに選択を尋ねますが、Settings → Privacyでいつでも変更できます。法的根拠：お客様の同意。
• クラッシュとエラー レポート — デフォルトではオフ (オプトイン)。 これらを有効にすると、アプリは Sentry (EUデータ リージョン) を通じて技術診断を送信します。レポートには、クラッシュ スタック トレース、アプリとmacOSのバージョン、デバイスの特性、技術的エラーの詳細を含めることができます。クライアントは、自動ブレッドクラムとネットワーク ブレッドクラムを無効にし、送信前にユーザー オブジェクトとリクエスト オブジェクトを削除します。他のネットワーク リクエストと同様に、Sentryは転送中にソースIPを受信します。現在、Sentryダッシュボードで確認されるまで、プロジェクト側のIPストレージ設定に関するWebサイトでの申し立ては行っていません。初回実行の選択は有効にするまでチェックが外されますが、後で Settings → Privacy でオフにすることができます。法的根拠: お客様の同意。

さらに2つのネットワーク アクティビティは、単にアプリの配布の一部です。

• ダウンロードとアップデート。アプリのダウンロード、およびアプリの新しいバージョンの自動チェックについては、コンテンツ配信ネットワーク (cdn) にお問い合わせください。 paw-paw.pet。他のダウンロードと同様に、ファイルを提供できるように、必然的にIPアドレスとアプリのバージョンがCDNに公開されます。また、これらのリクエストを日ごとに集計して、Paw-Pawをアクティブに使用している人の数を推定します。このカウントには識別子は使用されず、IPアドレスも保存されません。このアプリは、cdnから新しいアイテムのアートとコンテンツも定期的にダウンロードします。 paw-paw.pet;これらのリクエストでは、同じ情報 (IPアドレス、アプリのバージョン、リクエストされたファイル) が明らかになります。
• Attributionパラメータ. ダウンロード リンクには、非個人的な utm_source ラベル (例: 「reddit」) が含まれる場合があるため、チャネルごとのダウンロード アクティビティを集計してカウントできます。

7. アカウントとクラウド保存

アカウントはオプションです。なしでもプレイを続けることができます。 Googleでアカウントを作成するか、Appleでサインインするか、電子メール アドレスに送信されるワンタイム コードを作成できます。

私たちが処理するもの

• アカウントの詳細 — お客様の電子メール アドレス (代わりにAppleがプライベート リレー アドレスを提供する場合があります)、サインイン プロバイダーが当社に提供する識別子、プロバイダーが当社と共有する基本的なプロファイルの詳細 (名前など)、使用するサインイン方法、アカウントを安全に保つために使用されるサインインとセッションの記録 (時刻、IPアドレス、デバイスまたはブラウザーの詳細など)。 GoogleまたはAppleのパスワードを当社が受け取ることはありません。
• クラウドセーブ — ゲームの進行状況と報酬 (各シーズンとコレクションのレベルとXP、未開封で保存されたギフト、ロック解除および発見されたPaw-Pawsとアイテム、お気に入り、実績)、選択したPaw-Pawとアイテム、アイテムの配置場所、すべてのMacで意味のあるいくつかのアプリ設定、および同期に必要な情報 (リビジョン番号と変更)識別子）。
• メール設定 — ニュースや新しいパックのお知らせを受け取ることを選択したかどうか、およびいつ変更したか。

クラウド保存には、入力した内容、押したキー、マウス操作、Macの入力カウンター、アクセシビリティの許可、ウィンドウの位置、分析とクラッシュレポートに関する選択は含まれません。支払い情報やサインイン認証情報も含まれません。

仕組み

初めてサインインすると、Mac上の既存の進行状況が新しいアカウントにコピーされ、元の進捗状況はそのMacに残ります。このMacとアカウントの進行状況が異なる場合、アプリはそれらを自動的に結合し、置き換えられたコピーをバックアップとしてこのMacに保持します。アプリはオフラインでも動作し続け、接続が利用可能になると同期します。

クラウド保存は転送中に暗号化され、Supabaseのアカウント データベースに保存されます。これらはエンドツーエンドで暗号化されていません。当社のサーバーはその内容をチェックし、Daystromの許可された担当者はサポートとセキュリティの目的でのみそれらにアクセスできます。

法的根拠: アカウントおよびクラウド保存に関する契約の履行。サインインのセキュリティ記録に対する正当な利益。

当社が送信するメール

サインインコードは、Resendを通じてメールアドレスに送信されます。サインインしてもマーケティングに登録されることはありません。Settings → Accountで「Paw-Pawニュースと新パックのお知らせをメールで受け取る」をオンにした場合にのみ、ニュースと新パックのお知らせが送信されます。デフォルトではオフになっています。いつでもオフにすることができ、そのようなすべてのメールには購読を解除するためのリンクが含まれます。StripeのチェックアウトサービスであるLinkは、購入の領収書をメールで送信します。

エクスポートと削除

Settings → Account → Export Account Data…は、アカウントデータ（アカウントの詳細、メール設定、クラウド保存、注文、所有するコレクション）のコピーと、そのアカウントの進行状況のこのMacのコピーをダウンロードします。データが大きすぎてダウンロードできない場合は、弊社までご連絡ください。エクスポートを手配いたします。

Delete Account…は、サインイン、メール設定、クラウド保存、購入したコレクションへのアクセスを削除します。未完了のチェックアウトはすべて最初にキャンセルされます。支払いがまだ処理中の場合、削除は支払いが完了するまで待機します。サインインする前にMacにあった進行状況はそこに残ります。別のMacは、再接続するかローカルデータを削除するまで、そのオフラインコピーを保持できます。アカウントを削除しても、オフラインのMacにはアクセスできません。Appleでサインインしている場合、削除によりPaw-PawのSign in with Appleアクセスも取り消されるか、自分で取り消す方法が示されます。当社は法律で義務付けられている支払い記録を保管します（セクション8）。

8. 購入

コレクションを購入するときは、Stripeのチェックアウトページで支払います。コレクションはLinkを通じて販売されます。Stripeのグループ会社であるSold through Link, LLCが販売主体です。StripeとLinkは、支払いの受け取り、税金の計算、領収書の送付、返金、紛争、サポートの処理のために、支払いの詳細、メールアドレス、請求の詳細を収集します。当社が完全なカード番号を受け取ることはありません。Stripeのプライバシーポリシーに記載されているように、StripeとLinkはこのデータを独自の管理者として使用します。

当社は、注文記録を保管しています: お客様のアカウント、コレクション、価格と通貨、注文と支払いステータス、Stripeの支払い参照、タイムスタンプ。 Stripeは、支払いが成功したか、失敗したか、または返金されたかを通知します。 Stripeのダッシュボードでは、Stripeに提供したメール アドレスと請求の詳細、および限定されたカードの詳細 (カードのブランド、国、下4桁など) も確認できます。当社はこれを使用して、購入のロックを解除して復元し、撤回、返金、紛争を処理し、詐欺を防止し、法律で義務付けられている会計記録を保管します。

アプリは、アカウントが所有するコレクションをMacのキーチェーンに記憶するため、オフラインでも動作し続けます。

法的根拠: 購入品の配送および復元に関する契約の履行。会計および税務記録に対する法的義務。詐欺を防止し、紛争を処理するための正当な利益。

9. ホスティングおよびサービスプロバイダー

Paw-Pawを実行するには、少数の信頼できるプロバイダーに依存しています。ほとんどの場合、当社に代わってデータを処理するだけです (「プロセッサ」)。 StripeとLink、Google、Appleも、独自のプライバシー ポリシーに基づいて、独自のサービスの独立した管理者として機能します。

プロバイダー	目的	関連するデータ
ヴァーセル社（米国）	Webサイトのホスティング、Cookieを使用しない分析、お問い合わせフォームとフィードバック フォーム、チェックアウト、支払い通知、アカウント削除のためのサーバー エンドポイント	技術リクエスト データ、IPアドレス、問い合わせフォームとフィードバックの送信、アカウント識別子、およびこれらのエンドポイントを通過する注文データ
Supabase, Inc.（米国、EU・フランクフルトでホストされているデータベース）	アカウント、サインイン、クラウド保存、購入記録	アカウントの詳細、サインインとセキュリティの記録、クラウド保存、メール設定、注文記録、所有するコレクション
Stripe Payments Europe、 Ltd。 (アイルランド)、Link、 LLC (米国) を通じて販売	チェックアウト、支払い、税金、領収書、返金	Stripeのチェックアウト ページで収集されたカードと請求の詳細、電子メール アドレス、支払い金額とステータス、デバイスと不正防止データ
グーグルとアップル	「Googleでサインイン」および「Appleでサインイン」を選択した場合	GoogleまたはAppleアカウントの識別子と、共有を許可したプロフィールの詳細 (電子メール アドレス、場合によっては名前)
クラウドフレア社（米国）	アプリダウンロード＆アップデート配信、新アイテムアート＆コンテンツ（cdn.paw-paw.pet）	IPアドレス、アプリのバージョン、要求されたファイル
Resend (米国)	サインインコードと依頼されたダウンロードリンクの送信、およびお問い合わせフォームとフィードバックのメッセージを当社にメールで届けること	メールアドレス、メールの内容、メッセージの内容
TelemetryDeck GmbH (ドイツ、EU)	アプリの使用状況分析 (オプトインした場合のみ)	アプリ/OSバージョン、デバイス モデル、言語、ソルテッド ハッシュ匿名ID、アプリ内イベント シグナル
Functional Software, Inc. / Sentry（EUデータ地域、米国親会社）	オプションのアプリのクラッシュとエラーのレポート	クラッシュ スタック トレース、デバイスの特性、OS/アプリのバージョン、技術的エラーの詳細、転送中のソースIP。プロジェクト側のIPストレージ設定はダッシュボードの検証待ち

プロジェクトの成長に応じてプロバイダーを追加または変更する場合があり、このリストを最新の状態に保ちます。

10. 国際データ移転

当社のアカウント データベース (Supabase)、アプリ分析 (TelemetryDeck)、およびクラッシュ レポート (Sentry) は、欧州連合内のサーバーでホストされています。

一部のプロバイダーは米国に拠点を置いているため、一部のデータが欧州経済領域外で処理される場合があります。移転は各プロバイダーに適用されるデータ移転の仕組みに基づいて行われ、EU・米国データプライバシーフレームワークや標準契約条項が含まれる場合があります。プロバイダーを追加または大幅に変更する前に、適用される保護措置を確認します。最新情報はprivacy@paw-paw.petまでメールでお問い合わせください。

11. データの保存期間

• アカウントの詳細、クラウド保存、メール設定は、アカウントを持っている間は保持され、削除すると削除されます。データベース プロバイダーのバックアップのコピーは、通常のサイクルで期限切れになります。
• 注文および支払いの記録は、アカウントを削除した後でも、会計法が定める期間、取引年の終わりから最大10年間保持されます。削除後は、会計、税金、返金、紛争に必要な証拠のみが含まれ、アカウントとは別に保管されます。
• サインイン ログとセキュリティ ログは、データベース プロバイダーで設定された期間保存され、その後自動的に削除されます。現在設定されている期間を問い合わせることができます。
• Mac上のデータ (進行状況、アプリが置き換えられた保存のバックアップ、記憶されている購入内容) は、削除するまでそこに残ります。
• ウェブサイト分析 は集約されており、Cookieはありません。これは集合的な形式で保持され、個人を特定するものではありません。
• サーバーと機能のログ (IPアドレスを含む) は、アクティブなVercelプランと可観測性の設定に従って保持され、自動的にローテーションされます。現在設定されている期間を問い合わせることができます。
• お問い合わせフォームとフィードバック メッセージは、お客様のリクエストの処理、適切なフォローアップ、および適用される法的義務に必要な期間のみ保存されます。メッセージの内容は、設定された保存期間の下でResendメールに存在する場合がありますが、Vercel機能のログには保存されません。法律で認められている場合には、メッセージをより早く削除するよう当社に依頼することができます。
• 依頼されたダウンロードリンクのメールは、当社のデータベース、機能のログ、分析には保存されません。アドレスとメールの内容は、設定された保存期間に従ってResendに残る場合があります。
• アプリ使用状況分析 (TelemetryDeck) は集合的に保持され、個人を特定できるものではありません。
• クラッシュ レポート (Sentry) は、Sentryプロジェクトで設定された期間保持され、その後自動的に削除されます。現在設定されている期間を問い合わせることができます。

12. あなたの権利

GDPRに基づいて、お客様には次の権利があります。

• 当社が保持するお客様の個人データにアクセスする。
• 不正確なデータを修正してもらいます。
• データを消去してもらいます。
• 当社の処理を制限または反対する。
• データをポータブル形式で受信します。
• (事前の処理に影響を与えることなく) いつでも同意を撤回できます。

アカウントをお持ちの場合は、データをエクスポートして自分でアカウントを削除できます。Settings → Accountで行えます。その他何かあればメールでprivacy@paw-paw.petまでご連絡ください。また、あなたには監督当局に苦情を申し立てる権利もあります。私たちの場合はエストニアのデータ保護監督局（Andmekaitse Inspektsioon）、またはあなたの国の当局です。

13. 子供たち

Paw-Pawは一般向けのアプリであり、16歳未満の子供を対象としていません。アカウントを作成したり、コレクションを購入するには、16歳以上であるか、親または保護者の許可が必要です。当社は、許可なく16歳未満の子供から故意に個人データを収集することはありません。お子様が当社に個人データを提供したと思われる場合は、当社にご連絡ください。削除させていただきます。

14. 本ポリシーの変更

Paw-Pawの進化やプロバイダーの変更に応じて、このポリシーを更新する場合があります。その際、上部の「最終更新日」を修正します。重要な変更はこのページで強調表示されます。アカウントをお持ちの場合は、アプリまたは電子メールでお知らせする場合もあります。

15. 連絡方法

プライバシーに関するご質問、ご要望、または懸念がありますか?privacy@paw-paw.petに電子メールを送信してください。折り返しご連絡いたします。