1. 管理者

GDPRの意味における管理者は次のとおりです:
Berger & Rosenstock GbR · Dieselstraße 22e · 61231 Bad Nauheim · Germany
メール: hello@marcelrgberger.com

2. 適用範囲

本ポリシーは(a) snapshots-quiz.app のマーケティングウェブサイトと、(b) Snapshots iOSアプリを対象とします。両者でルールが異なる場合は、その旨を各セクションで明示します。

3. ウェブサイト — Consent Mode v2を備えたGoogle Analytics 4

どのコンテンツが役立っているかを把握するため、Google Analytics 4(Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland)を使用します。アナリティクスは Consent Mode v2で読み込まれ、すべてのストレージカテゴリー(ad_storage、ad_user_data、ad_personalization、analytics_storage)は初期状態でdenied(拒否)です。

同意の前は、Cookieを使わない集計されたconsent pingのみが送信されます。これは個々の訪問者を特定できるものではありません。法的根拠: Art. 6 (1) (f) GDPR (集計されたリーチ測定における正当な利益)。

Cookieバナーで承諾するをクリックすると、analytics_storage がgranted(許可)に設定され、Cookieが書き込まれ、標準のGA4イベントが発火します。法的根拠: Art. 6 (1) (a) GDPR(同意)と § 25 (1) TTDSGの併用。

保持期間: GA4の既定は14か月です。同意はいつでもフッターのリンクから撤回できます。

国際移転: GoogleはEU-USデータプライバシーフレームワークに基づき、米国でデータを処理する場合があります。

4. ウェブサイト — フォントとホスティング

フォント(Geist)はこのドメインからセルフホストしており、第三者のフォントCDNは使用していません。ウェブサイトは静的バンドルとしてビルドされ、GitHub Pages(GitHub, Inc.)で配信されます。 GitHubでのサーバーログの保持は同社のプライバシーポリシーに従います。当社はこれらのログにアクセスしません。

5. アプリ — iOSアプリがバックエンドに送信する内容

Snapshotsアプリは機能のために当社のバックエンドサービスと通信します。次のデータが処理されます:

プレイヤー名: 初回起動時に選ぶ名前。ランキングに表示できるよう世界で唯一無二です。
スコア: セッションごとの最終スコアと解いたパズルの数。ランキングに必要です。
パズルID: あなたが解いたパズル。同じものを二度提供しないために使います。
言語コード: プレイするパズルの言語(例: en、de)。正しい翻訳を提供するために使います。
フィードバック(送信した場合): 記入した文章、任意のスクリーンショット、文脈のための端末情報の文字列。

当社は次のものを収集しません: 位置情報、連絡先、広告識別子、IDFA、マイクへのアクセス、任意のフィードバック用スクリーンショット以外の写真、アドレス帳、カレンダー、健康データ。アプリには第三者の解析SDKは組み込まれていません。法的根拠: Art. 6 (1) (b) GDPR(契約の履行 — ゲームとランキングの提供)。

6. アプリ — RevenueCat / Apple経由のアプリ内課金

ライフタイム解除はAppleのApp Store経由で購入します。Appleが支払いを処理し、当社が支払い情報を見ることはありません。RevenueCat(RevenueCat, Inc., USA)はエンタイトルメントを検証するためにアプリとAppleの間に位置します。RevenueCatは匿名の購入IDとハッシュ化されたApp User IDを受け取りますが、名前もメールもありません。処理の詳細は RevenueCatのプライバシーポリシーをご覧ください。

7. アプリ — 画像とパズルの保存

パズル画像はパズル作成時にOpenAIのDALL-E 3によって生成され、その後、当社の管理下にあるCivo Object Storage(Civo Ltd., Reading, UK)に保存されます。 iOSアプリは、ストレージをプロキシする当社のバックエンドから直接画像をダウンロードします。ストレージ提供者であるCivoは、データ処理契約に拘束されています。

8. GDPRに基づくあなたの権利

アクセス権(Art. 15)
訂正権(Art. 16)
消去権(Art. 17) — アプリ内で「ログアウト」をタップすると、バックエンドからあなたのプレイヤー記録が削除されます
処理の制限を求める権利(Art. 18)
データポータビリティの権利(Art. 20)
異議を申し立てる権利(Art. 21)
監督機関に苦情を申し立てる権利(Art. 77)

これらの権利を行使するには、登録したプレイヤー名を添えて hello@marcelrgberger.com までメールしてください。

9. 保持期間

プレイヤー記録: ログアウトまたは削除を要求するまで。
スコア: ランキングに無期限で保持されます(プレイヤー名のみで匿名化)。
フィードバックの送信: フォローアップのために最大12か月保持し、その後削除します。
GA4データ: 既定で14か月。

10. 本ポリシーの変更

処理する内容や処理方法を変更するたびに、本ページを更新します。冒頭の最終更新日が直近の変更を反映します。