法的事項
プライバシーポリシー
要点
このApp にはユーザーアカウントも独自のサーバーもありません。カード、クイズの成績、設定は端末の中に留まり、iCloudにサインインしていれば、あなた自身の非公開iCloudに保存されます。開発者はそのいずれにもアクセスできません。
端末から情報が出ていくのは1か所だけです。購入処理は外部のサービス（RevenueCat）を通じて行われます。そこへあなたを特定する情報は一切送られません。氏名も、メールアドレスも、広告識別子もです。何が渡るかは第5項に詳しく記載しています。
広告はなく、Appをまたぐトラッキングもなく、データ仲介業者への提供もありません。
1. 管理者
EU一般データ保護規則（GDPR）にいう管理者は次のとおりです。
Felix Leitenberger
Kreuzenstr. 32
82041 Furth
ドイツ
メール: info(at)crabucate.de
2. App が扱う情報
App が保存するのは、遊ぶ中で生まれるものだけです。
- あなたのカード — どのカードを持っていて、いつ手に入れたか
- クイズの成績 — どの動物のどの問題に正解したか
- クレジット — 購入したパックのうち、あと何回分の解放が残っているか
- 設定 — 最初の案内を終えたかどうか、毎日のリマインダーを希望するかどうか
App は身元に関する情報を一切尋ねません。氏名、メールアドレス、生年月日、住所、電話番号のいずれもです。位置情報、カメラ、マイク、写真、連絡先、カレンダー、ヘルスケアデータにもアクセスしません。
あなたの連続日数が始まった日は、別途保存されていません。いちばん古いカードの取得日時から計算されます。
3. 情報の保存場所
端末の中
上記のすべては、他のAppからのアクセスをOSが遮断する保護領域に、端末内で保存されます。
あなたのiCloud
端末でiCloudにサインインしている場合、同じ内容がiCloudアカウントの非公開データベース（Apple CloudKit）にも保存されます。これは、あなた自身の端末どうしでコレクションを同期し、機種変更のあとに元に戻すためだけのものです。
このデータベースはあなたのApple アカウントに属します。開発者は技術的にその中を見ることができません。利用者の非公開CloudKitデータベースへのアクセス手段はなく、これらの情報が送られる開発者のサーバーも存在しません。
同期は端末の設定のiCloudから管理できます。iCloud内での取り扱いについては、Appleのプライバシーポリシーが適用されます。
開発者のサーバーには保存されません
そもそも存在しません。カード、写真、クイズはすべてApp に同梱されており、ダウンロードされることはありません。iCloudとの通信と、第5項に記載した購入処理を除き、App はネットワーク接続を行いません。
4. App Store での購入
購入はすべてApp Store を通じて行われます。購入契約の相手方はAppleであり、このApp の開発者ではありません。支払い情報はAppleのみが取り扱い、開発者はあなたの氏名も支払い手段も知りません。
Appleが開発者に提供するのは、国別の販売数などの集計データのみです。そこから個人を特定することはできません。
5. RevenueCat — 購入の確認
購入が有効かどうか、サブスクリプションが継続中かどうかをApp が知るために、RevenueCat（RevenueCat, Inc., 300 Delaware Ave, Suite 210 #4453, Wilmington, DE 19801, USA）を利用しています。RevenueCat はレシートをAppleに照会し、何が利用可能かをApp に返します。
その際に取り扱われるのは次のとおりです。
- App が初回起動時に発行するランダムな識別子。あなたに関するいかなる情報とも結び付いていません（匿名App ユーザーID）
- Appleのレシート。製品、購入日時、トランザクションID、ストアの国、サブスクリプションの状態を含みます
- 端末とシステムの情報。機種、OSバージョン、Appのバージョン、言語、タイムゾーンなど
- リクエストのIPアドレス。RevenueCat が国の判定と不正防止のために使用します
- 進行状況に関する5つの数値。所持カード数、単品購入の回数、残クレジット、逃した日数、遊んだクイズの回数
この5つの数値は、どの購入方法を提示するかを決めるためのものです。3日逃した人には、単品ではなくアーカイブの案内が表示されます。コレクションの中身は含まれず、どの動物を持っているかも分かりません。
トラッキングなし、広告なし。 RevenueCat に広告識別子（IDFA）は渡りません。端末をまたいだ結合も行われず、広告ネットワークへの提供もありません。
法的根拠はGDPR第6条1項(b)です。この確認がなければ、購入した内容を提供することも、サブスクリプションを有効にすることもできません。提示する案内の選択については、GDPR第6条1項(f)（適切な購入方法を示すことへの正当な利益）に基づきます。
米国への移転: RevenueCat は米国でこれらの情報を取り扱います。欧州委員会の標準契約条項を含むデータ処理契約を締結しています。詳細はRevenueCat のプライバシーポリシーをご覧ください。
保存期間: 購入履歴は、購入した内容を有効にするために必要な間だけ保存されます。App を削除すると、匿名の識別子は端末のないまま残りますが、それを個人に結び付けることはできません。
6. 通知
新しいカードを毎日お知らせしてほしい場合、App は通知の許可を一度だけ求めます。尋ねるのは、最初のカードを手に入れたあとです。それ以前では、何のための許可かが分からないからです。
このリマインダーは端末の中で作成・予約されます。サーバーからメッセージが送られることも、サーバーへ情報が送られることもありません。許可は端末の設定からいつでも取り消せます。
これとは別に、App はiCloudがコレクションの変更を知らせるための無音のシステム通知を受け取る登録をしています。これはAppleから送られ、表示されるテキストはなく、同期のためだけに使われます。
7. トラッキングは行いません
Appleのアプリのトラッキングの透明性（App Tracking Transparency）にいうトラッキングは行っていません。広告識別子は使用せず、事業者をまたぐ利用プロファイルも作成せず、広告ネットワーク、第三者の分析ツール（Google Analytics、Firebase、Crashlytics など）、トラッキングライブラリのいずれも含んでいません。したがってトラッキングの許可を求めることもありません。
8. Apple の役割
このApp とは別に、Apple は自らの責任で情報を取り扱います。
- App Store からのダウンロード時および購入のたび（Apple アカウント、支払い、端末情報）
- iCloud 同期時（サインインしている場合）
- 集計された統計として。App Store Connect を通じて開発者に提供されるダウンロード数やクラッシュレポートなどです。これらは集計されたもので、開発者が個人を特定することはできません。参加するかどうかは設定 → プライバシーとセキュリティ → 解析と改善で選べます。
Appleのプライバシーポリシーが適用されます。
9. お問い合わせ
ご質問や不具合の報告を開発者にメールでお送りいただいた場合、そこに含まれる情報（メールアドレス、本文）は、お問い合わせへの対応のために取り扱われ、必要がなくなり法定の保存義務もなくなりしだい削除されます。法的根拠はGDPR第6条1項(f)です。
10. あなたの権利
GDPRにより、管理者に対して次の権利があります。
- 取り扱われている情報へのアクセス（第15条）
- 不正確な情報の訂正（第16条）
- 消去（第17条）
- 取扱いの制限（第18条）
- データポータビリティ（第20条）
- 取扱いへの異議（第21条）
- 監督機関への苦情申立て（第77条）
実務上の補足です。開発者はあなたを特定する情報を一切保有していません。コレクションについては、開示も削除もできません。それはあなたの手元にあります。管理はあなた自身が行えます。
- コレクションは、App を端末から削除し、Apple アカウントのiCloud設定でApp のデータを削除すれば消えます。
- RevenueCat にある記録は、ご依頼により削除できます。開発者までご連絡ください。特定には匿名App ユーザーIDが必要です。App の設定に表示されています。
管轄の監督機関は、管理者の所在地により定まります（第1項参照）。
11. お子さまについて
本App の年齢制限は4+で、お子さまに不適切な内容は含まれていません。お子さまの情報を意図的に収集することはありません。そもそも個人を特定する情報を一切収集していません。App Store での購入は、Appleのスクリーンタイムの設定で制限したり、完全に無効にしたりできます。
12. 本ポリシーの変更
App または法令の変更にあわせて、本ポリシーを改定することがあります。適用されるのは、常にここに掲載されている版です。改定日は冒頭に記載しています。