規約
プライバシー
Karuta があなたについて知っていること、データの置き場所、そしていつでも消せる方法について。
発効日
1二行でいうと
Karuta はアカウントがなくても使えます。ログインしなければ、単語帳も進み具合も端末の中に留まり、個人データが端末から出ることはありません。
ログインする場合は、別の端末で取り戻すためと、コミュニティ機能のために、アカウントとクラウド上の控えが必要になります。広告はありません。プロファイリングもしません。データを第三者に販売したり、商業目的で渡したりすることもありません。
2データを扱う者
管理者は Riccardo Senes、イタリア に居住する個人です。Karuta は個人のプロジェクトで、背後に会社はありません。管理者は、これを書いている本人です。
データに関するご依頼は support.karuta@gmail.com までお書きください。
3集めているもの
あなたが求めた機能を動かすために必要なものだけです。内訳は次のとおりです。
- アカウント。ログインは Google を通して行います。Karuta が受け取るのは識別子と、それに結び付いたメールアドレスだけで、パスワードを預かることはありません。
- 公開プロフィール。ユーザー名、表示名、自己紹介、アバター。入力した場合にかぎります。アバターは写真ではなく、端末の中で生成される、描かれた顔を表す文字列です。
- 公開した内容。あなたが公開を選んだ単語帳、そのカード、付いている画像。これらは公開された時点で誰でも見られるもので、公開した人のユーザー名も併せて表示されます。
- つながり。フォローしている相手、フォローしてくれている相手、そして保留中のフォロー申請。
- コミュニティでの操作。あなたが送った評価、お気に入り、通報。
- 学習の要約。連続記録、復習した枚数、学習した日数、定着度。チャレンジ機能で使うもので、どちらかの向きでフォローが成立している相手にだけ見えます。
- 学習データ。復習、進み具合、統計。端末の中にあり、ログインしている場合は同期されます。
- 通知。有効にすると、Google が発行する端末の識別子を保存します。通知を届けるために必要なものです。これはアプリのインストールを識別するもので、あなた自身を識別するものではなく、ログアウトすると削除されます。
- こちらに書き送ってくださる内容。設定からフィードバックを選ぶと、アプリのバージョンと端末の機種を書き込んだ状態で、お使いのメールソフトが開きます。送るかどうかを決めるのはあなたです。アプリが自分で何かを送ることはありません。
- 診断情報。不具合が起きたとき、アプリは技術的な報告を送ります。端末の機種、OS のバージョン、エラーの記録です。個人データの送信は設定で無効にしてあります。
4集めていないもの
- 位置情報、連絡先、マイク、カメラ。いずれも使いません。写真へのアクセスは、カードに画像を付けると選んだときにだけ、一枚ずつ尋ねます。断ることもできます。
- 広告のしくみ、広告用の識別子、他のアプリやサイトをまたぐ解析や追跡。いずれもありません。
- 支払い情報。カード番号や請求先の情報が Karuta を通ることはありません。お使いの決済サービスが扱います。Karuta が受け取るのは、購読が有効かどうかの確認だけです。
5データの置き場所
- アカウント、プロフィール、公開した単語帳、同期したデータ: Supabase、中央ヨーロッパ(フランクフルト) リージョン。
- カードの画像: Cloudflare R2、西ヨーロッパ リージョン。二つのことを省かずに書きます。この保管庫は公開のアドレスから読み出せるため、画像のアドレスを知っている人は、そのカードが未公開であっても画像を見ることができます。ただしアドレスにはランダムな識別子が入っているので、偶然に行き当たることも、推測で当てることもできません。
- エラー報告: Sentry、ドイツ。
- 通知と購入: Google。それぞれの規定に従います。
6保存する期間
アカウントのデータは、アカウントがあるかぎり保存されます。削除すると、アップロードした画像も含めて消えます。ログアウトは別のことで、端末からセッションを外すだけで、クラウド上のデータはそのまま残ります。
実務上の例外が三つあります。すでに誰かが取り込んだ単語帳は、その人の端末で生きつづけます。その時点でその人の控えだからです。個人データを含まないエラー報告は、Sentry の保存期間に従います。そして通報の記録は、コミュニティを健全に保つために必要な期間だけ残ることがあります。
7あなたの権利
自分のデータを見ること、直すこと、消すこと、控えを受け取ることを求められます。このうち二つは、いますぐアプリの中でご自身でできます。
- 削除: 設定 → Danger zone → Delete account。すぐに実行され、取り消せません。クラウドのデータ、公開した画像、端末の控えを消します。
- データの控え: 設定 → Export all decks。自分の内容をファイルで受け取れます。
- それ以外のことは support.karuta@gmail.com までお書きください。
データの扱いが適切でないとお考えの場合は、お住まいの国でプライバシーを監督する機関に苦情を申し立てることもできます。イタリアでは Garante per la protezione dei dati personali、日本では個人情報保護委員会がこれにあたります。
8未成年の方
Karuta は子ども向けにつくられておらず、十六歳未満の方のデータを意図して集めることはありません。そうした事態にお気づきの場合は support.karuta@gmail.com までご連絡ください。すべて削除します。
9安全性
通信はすべて暗号化された経路を通ります。ログイン情報は端末の安全な保管領域に置かれ、ただのファイルとして置かれることはありません。
百パーセント安全なしくみは存在しませんし、そう言い切る相手は言い過ぎています。相応の対策は取っています。正直に約束できるのはそこまでです。
10データが渡っていく先
上に挙げた事業者はいずれもヨーロッパでデータを保管しています。運用の都合で他国のサーバーで扱われることもありますが、その場合は、EU 域外への移転について欧州の法令が求める保護措置が適用されます。
11変更
この文書が実質的に変わるときは、冒頭の日付も一緒に変わり、変更はアプリの中でお知らせします。以前の版もご請求いただけます。