Apteda

プライバシーポリシー

このポリシーは、Aptedaアプリとそのサーバーが何を収集し、なぜ収集し、どこに保管し、どうすれば削除してもらえるかを説明します。説明しているのはコードが実際に送信している内容であり、私たちが送信したいと考えている内容ではありません。

下書き：この文章はまだ確定しておらず、アプリの公開までに変わる可能性があります。2026年10月6日版。

責任者

Aptedaの開発者：(アプリ公開前に記載予定)。データに関するお問い合わせ：support@apteda.com。

同意の対象

生まれた年の質問のあと、アプリは「スマホから送られるもの」という画面を表示します。この画面には、あらかじめ選択されている項目はありません。回答は「プロフィール」→「同意」で、同意したときと同じくらい簡単に、いつでも変更できます。

サーバーへの試行の送信：「送って続ける」を選ぶと、ゲームの結果、端末プロファイル、リマインダーの履歴、1日の上限を超えてゲームを始めようとした記録、そして後述の広告収益の記録が私たちのサーバーに送られ、サーバーはそこから信頼区間つきの推定値を計算します。「送らない」を選んでもゲームは動作し、回答はすべてスマホに保存されますが、そのどれもスマホの外には出ません。その場合でもアプリは、識別子を含まないクラッシュレポート、同意の記録、広告設定のリクエスト、そしてログインやプロモコードの使用など、ご自身で始める操作に必要なものを送信します。同意を撤回するとアプリは送信をやめますが、私たちのサーバーがすでに受け取ったものは、削除を依頼されるまでサーバーに残ります。

健康データ：ゲームの結果からは注意や記憶の状態について何かがわかる可能性があるため、法律上は健康データ（GDPR第9条）とみなされることがあります。そのため画面では選択肢の上でそのことを示しており、送信には、別のタップで行う明示的な同意が必要です。研究用のチェックボックスも、同じく明示的な同意です。私たちは結果から健康について何の結論も引き出しませんが、法律が見るのはデータから何がわかりうるかであって、私たちがそれで何をするつもりかではありません。

研究（任意）：「研究への利用を許可する」という別のチェックボックスは、初期状態ではオフです。チェックを入れると、ゲームの結果が科学研究に使われることがあります。結果は匿名ではなく仮名です：名前やメールアドレスの代わりにランダムな識別子がついていますが、端末プロファイル、タイミング、指の軌跡によって、ひとりの人の記録として結びついたままです。現在、研究に使われているデータはなく、誰にも渡していません。状況が変わったときにも尊重できるよう、回答を記録しています。ゲームや結果には影響しません。

同意の記録：それぞれの同意は、記録として私たちのサーバーに保管されます：何のための同意か、画面のどのバージョンの文章を見たか、いつ同意したか、撤回した場合はいつ撤回したか。撤回は記録を消すのではなく、記録に追加されます。リマインダーの時刻を選ぶことはリマインダーへの同意とみなされ、同じように記録されます。リマインダーをオフにすると、その同意の撤回になります。同意の記録は、試行の送信がオフでも送信されます。そうしないと、撤回が私たちに届かないからです。理由：何に同意していただいたかを把握し、それを尊重するため。

アプリが送信するものとその理由

Googleの広告モジュール（「関係するほかのサービス」を参照）を除き、アプリがデータを送るのは私たち自身のサーバーだけです。アプリはオフラインで動作し、集めたものはオンラインに戻ったときに送信します。

ゲームの結果：ゲームでの各回答について、かかった時間、画面のどこをどのようにタップしたか（指の軌跡を含む）、回答が正しかったかどうか、ゲームの途中でアプリを離れるなどの中断、表示言語、省電力モードがオンだったかどうか、どの音声出力を使っていたか（スピーカー、ヘッドホン、補聴器）。理由：ゲームをあなたに合わせて調整し、測定の推定値をその範囲とともに計算するため。生の回答はそのまま保管されるので、あとから情報を失わずに推定値を計算し直せます。各ゲームについては、広告動画で解放されたかどうかと、そのときどの広告設定が有効だったかも保管します。動画の視聴が回答を変えるかどうかを、あとで確かめられるようにするためです。

端末プロファイル：メーカー、モデル、OSとそのバージョン、画面のサイズと密度、リフレッシュレート、アプリのビルド、UTCからのタイムゾーンのずれ。理由：反応時間はスマホによって異なり、異なるスマホの結果を比べられるのは、スマホがわかっている場合だけだからです。

インストールの識別子：初回起動時に、アプリはあなた用とこのインストール用のランダムな識別子と、以降のリクエストが同じインストールから来ていることを証明する秘密の値を作成します。サーバーが保管するのは、その秘密の値のハッシュだけです。これらの識別子は、名前、メールアドレス、電話番号ではありません。

生まれた年（スマホにのみ保存）：アプリは生まれた年をたずねます。これはスマホにのみ保管され、私たちのサーバーにも広告モジュールにも送られません。広告モジュールが知るのは、ファミリー向けまたは10代向けの広告が必要かどうかだけです。年齢がわからない間は、広告は表示されません。

アカウント（任意）：アカウントなしで遊べます。ログインした場合は、メールアドレス、またはGoogleでログインした場合はGoogleから受け取るアカウントの識別子を保管します。Googleでログインする場合、アプリがGoogleに求めるのは本人確認だけで、ほかのGoogleデータへのアクセスは求めません。メールでログインする場合は、そのアドレスにワンタイムコードを送ります。

リマインダー（オンにした場合のみ）：リマインダーがいつ予定され、表示され、開かれたか。理由：リマインダーが人が戻ってくる助けになるかどうかを、思い込みではなく実際に確かめるため。

プロモコード：どのコードを使用し、それによってどのアクセスを得たか。

クラッシュレポート：アプリが異常終了すると、エラーメッセージと技術的なトレース、アプリのバージョン、スマホのモデル、OSのバージョンを送信します。クラッシュレポートには、ユーザーやインストールの識別子は含まれません。クラッシュの1日ごとのまとめが、開発者にメールで送られます。

ネットワークアドレス：私たちのサーバーには、接続ごとのIPアドレスが見えます。これはメモリ上でのみ、1つのアドレスからのリクエスト数を制限するために使われ、私たちのデータベースには書き込まれません。ウェブサーバーはアクセスログを残しません。

広告設定のための国：2文字の国コードです。Google Playのアカウントから取得し、Playが提供しない場合はSIMカードから取得します。スマホの言語はこれには使いません。理由：広告の仕組みは国によって異なり、広告がまったくない国もあるため。サーバーはこのコードで設定を選び、そのリクエストとともにコードを保存することはありません。同じコードは、広告収益の各記録（後述）とともに保存されます。

広告収益（試行の送信に同意した場合のみ）：ご自身で始めた動画が収益を生むと、Googleのモジュールがその金額をアプリに伝えます。アプリは私たちに、その金額、通貨、金額の精度、そのとき有効だった広告設定とテストのバリアント、国コード、時刻を送ります。ゲーム名、回答、スコアは含まれません。理由：広告が実際にいくら稼いでいるかを知り、国ごとの広告設定を比べるため。

1日の上限を超えてゲームを始めようとした記録（試行の送信に同意した場合のみ）：その日の無料ゲームを使い切ったあとにもう1つ始めようとすると、アプリはその時刻、スマホのタイムゾーン、そのとき有効だった上限を記録します。どのゲームを始めようとしたかは記録しません。理由：1日の無料ゲームで足りているかを知り、上限を推測ではなくデータで決めるためです。

開発者向けの集計：同じデータから、別途収集することなく、私たちのサーバーが合計を計算します：1日ごと・1週間ごとのインストール数とアクティブユーザー数、1日後・1週間後・1か月後に戻ってきた人数、どのゲームが開始され終了しているか、1日に何ゲーム遊ばれているか、使用されたプロモコードの数、使われているアプリのバージョン、クラッシュの件数。集計には名前もメールアドレスも個人も含まれず、全員分の数字だけです。開発者は非公開のページでこれを見ます。サードパーティの分析サービスは関わっていません。理由：アプリの何がうまくいっていて、何がうまくいっていないかを理解するため。

法的根拠

EU一般データ保護規則（GDPR）は、目的ごとに法的根拠を求めています。私たちの法的根拠は、目的ごとに次のとおりです：

同意は「プロフィール」→「同意」でいつでも撤回できます。撤回は、それ以前に行われた処理には影響しません。

行わないこと

関係するほかのサービス

データの保管場所と保管期間

サーバーとデータベースはドイツにあります。ゲームの結果、端末プロファイル、アカウントのデータ、同意の記録、広告収益の記録は、アカウントまたはインストールが存在する間、保管されます：推定値は生の回答から計算し直され、同意の記録は何に同意したかを示すからです。自動削除の仕組みはまだありません。クラッシュレポートは識別子を含まず、エラーの修正のために保管されます。

消去したインストールのフィンガープリント：データが削除されると、サーバーは消去した各識別子のフィンガープリントを保管します。これは、あなたとあなたのインストールのランダムな識別子のSHA-256ハッシュで、日付、アカウント、メールアドレスは含みません。理由：まだアプリが入っているスマホが削除のあとにオンラインになり、手元に残っているものを送ろうとすることがあります。サーバーはフィンガープリントでそのインストールを見分けて拒否し、そのスマホのアプリはデータを消去します。こうして、削除したものが戻ってこないようにします。そのようなスマホはいつでもオンラインになりうるため、フィンガープリントは無期限に保管されます。フィンガープリントで見分けられるのは、その識別子を作ったスマホだけです。そのスマホがデータを消去すれば、その識別子はもうどこにも存在しません。

メールによる削除依頼：メールで削除を依頼した場合、そのメールと送信元のアドレスは、依頼した日時と実行した日時の証拠として、私たちのメールボックスに残ります。これらは、チェコ法における一般的な消滅時効期間（民法典第629条）である3年間保管され、その後削除されます。アプリからの削除では、このような記録は残りません：私たちのサーバーのログに記録されるのは、削除が行われたことと、それによって削除された項目の数だけです。

データベースは1時間ごとにバックアップされます。バックアップはデータベースから出る前に暗号化され、コピーがサーバーの外に保管されます。各バックアップの保管期間は最大14日間です。そのため、依頼に応じて削除したデータは、14日以内にバックアップからも消えます。

あなたの権利

データのコピー（ほかのサービスに持ち出せる機械可読の形式を含む）、データの訂正や削除、利用の制限を求めることができ、利用に異議を述べることもできます。連絡先：support@apteda.com。1か月以内に回答します。EUにお住まいの場合は、お住まいの国のデータ保護監督機関に苦情を申し立てることもできます。

依頼に応じた削除では、私たちのサーバーから、アカウント、インストールとのつながり、ゲームの生の結果、端末プロファイル、そこから計算した推定値、リマインダーの履歴、1日の上限を超えてゲームを始めようとした記録、同意の記録、広告収益の記録が削除されます。残るのは、消去したインストールのフィンガープリントと、メールで依頼した場合はそのメールです（「データの保管場所と保管期間」を参照）。開発者向けの集計の合計には個人が含まれず、計算し直されることもありません。

アカウントとデータの削除方法は、アカウントを削除のページで説明しています。

変更

このポリシーが変更された場合は、新しい日付とともに新しい版をこのページに掲載します。