最終更新: 2026-09-14
プライバシーポリシー
サービス運営者： DigitalFreedom（DigitalFreedom Global LLC のブランド）
管理者（法人）： DigitalFreedom Global LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, アメリカ合衆国
- データ保護：data-protection@digitalfreedom.co.za
- 請求フォーム：https://data-protection.digitalfreedom.co.za
- 一般：hello@digitalfreedom.co.za
1. はじめに
本ポリシーは、iOS アプリ Snapshots およびウェブサイト snapshots-quiz.app（あわせて「本サービス」）のご利用に際し、DigitalFreedom Global LLC（以下「当社」）が個人データをどのように取得・利用・保存・保護するかを説明します。アプリとサイトで取扱いが異なる場合は、その旨を各項で明示します。
1.1 適用範囲
Snapshots は Apple の App Store で配信されており、同ストアが提供するすべての国・地域で利用できます。本ポリシーは、ダウンロードや利用の場所を問わず世界中に適用されます。
1.2 GDPR を世界共通の最低基準とする方針
当社は EU 一般データ保護規則（GDPR） を世界共通の下限として適用します。すなわち、どの国のどの利用者も、本ポリシーに記載の GDPR 水準以上の保護を受けます。お住まいの国の法がより厳格な場合は、その厳格な基準が適用されます。考慮している法令には、GDPR および BDSG、英国 GDPR と Data Protection Act 2018、スイス データ保護法、CCPA/CPRA その他の米国州法、PIPEDA、オーストラリア Privacy Act 1988、ブラジル LGPD、日本の個人情報保護法、韓国 PIPA、インド DPDP 法、南アフリカ POPIA が含まれます。
2. 管理者
GDPR 第4条(7)にいう管理者は次のとおりです。
DigitalFreedom Global LLC（商号：DigitalFreedom） 30 N Gould St, Ste N Sheridan, WY 82801 アメリカ合衆国
データ保護に関するお問い合わせは https://data-protection.digitalfreedom.co.za のフォーム、または data-protection@digitalfreedom.co.za をご利用ください。いずれの窓口でも、またそれ以外の経路でも受け付け、届いた方法にかかわらず対応します。
データ保護責任者は選任していません（GDPR 第37条／BDSG 第38条の基準に達しないため）。
3. 取得するデータ
3.1 アプリ — 端末から送信されるもの
Snapshots はメールアドレス・パスワード・ソーシャルログインなしで動作します。バックエンドに送信されるのは次のとおりです。
| データ | 目的 | 送信のタイミング |
|---|---|---|
| 初回起動時に選ぶプレイヤー名 | 世界ランキングでの表示に用いるため、重複しない名称が必要です | 作成時に一度、以後スコア送信のたび |
| スコア記録 — 最終スコア、解いたパズル数、時刻 | ランキングと自己ベストのため | セッション終了時、またはオンライン復帰後 |
パズルの言語コード（例：ja、en） | 選択した言語のパズルを配信するため | パズル取得のたび |
| 技術的な通信データ — IP アドレス、時刻、ユーザーエージェント、要求されたリソース | サーバー運用上不可避。配信・セキュリティ・障害解析のため | すべてのリクエスト |
以上がすべてです。メールアドレス、パスワード、（プレイヤー名欄にご自身で入力しない限り）実名、決済情報はいずれも取得しません。アドレス帳・カレンダー・写真・マイク・カメラ・位置情報・健康データへのアクセスもありません。
3.2 アプリ — 端末内に留まるもの
解いたパズル、ダウンロードした画像、各種設定、サウンド設定、自己ベスト、プレイヤー記録のローカル複製は、端末内のローカルデータベースに保存されます。送信はされません。アプリを削除すればこれらも削除されます。
3.3 アプリに含まれないもの
- 第三者の解析 SDK はありません。 Firebase Analytics、Google Analytics for Firebase、Amplitude、Mixpanel のいずれも含みません。
- クラッシュレポート SDK もありません。 クラッシュ情報は、iOS で開発者との共有を有効にしている場合に Apple の集計レポート経由で届くのみです。
- 広告はありません。 広告 SDK も、表示される広告も、広告ネットワークへの販売もありません。
- 広告識別子は読み取りません。 IDFA を取得することはなく、尋ねる対象がないため App Tracking Transparency のダイアログも表示しません。
- サーバーからのプッシュ通知はありません。 リマインダーは iOS が端末内でスケジュールします。プッシュトークンの登録も送信もありません。
3.4 ウェブサイト
| データ | 目的 | 法的根拠 |
|---|---|---|
| ホスティング側のサーバーログ（IP アドレス、時刻、要求 URL、ユーザーエージェント） | ページ配信、セキュリティ、障害解析 | GDPR 第6条(1)(f) — サイト運営に関する正当な利益 |
| Google Analytics 4（同意モード v2） | 集計ベースのリーチおよびコンテンツ測定 | TDDDG 第25条(1)および GDPR 第6条(1)(a) — 端末への保存・読み取りに関する同意。同意前は第6条(1)(f)に基づく Cookie なしの集計 ping のみ |
| Cookie に関する選択 | 再度尋ねないため | 厳密に必要（TDDDG 第25条(2)2号） |
| 言語・表示テーマの選択 | 前回の表示状態を保つため | 厳密に必要（TDDDG 第25条(2)2号） |
本サイトは静的ビルドで、GitHub Pages（GitHub, Inc.）が配信します。アクセスログは同社のサーバーが記録し、当社は参照しません。フォントは本ドメインから配信しており、Google Fonts へのリクエスト、CDN、埋め込み動画、ソーシャルプラグインはいずれもありません。Cookie 名や保存期間を含む詳細はクッキーポリシーをご覧ください。
3.5 サポートおよび各種連絡
サポート、データ保護に関する請求、脆弱性報告などでご連絡いただいた場合、回答のためにメッセージの内容・メールアドレス・ご記載の情報を取り扱います。法的根拠は GDPR 第6条(1)(b)および(f)、法令上対応が義務づけられる場合は第6条(1)(c)です。
4. 法的根拠
| 根拠 | 対象 |
|---|---|
| 契約の履行（第6条(1)(b)） | プレイヤー名の作成、パズルの配信、スコアの記録、ランキング、購入の反映 |
| 正当な利益（第6条(1)(f)） | サーバーログ、不正・濫用の防止、障害解析、同意前の Cookie なし集計測定 |
| 同意（第6条(1)(a)） | ウェブサイトの Google Analytics、および厳密に必要な範囲を超えて端末に保存・読み取りされるすべて |
| 法的義務（第6条(1)(c)） | 購入に関する税務・会計記録、法令に基づく請求への対応 |
5. 利用目的
取得したデータは、Snapshots の提供・運営、ランキングの表示、選択言語でのパズル配信、購入の確認と復元、お問い合わせへの回答、サービスの安全確保、不具合の発見と修正、法令遵守のために利用します。プロファイリングは行わず、広告オーディエンスの作成も行わず、AI モデルの学習にも利用しません。
6. 提供先
6.1 処理者
| 処理者 | 役割 | 所在地 |
|---|---|---|
| Civo Ltd. | クラウド基盤 — Kubernetes クラスタ、マネージド PostgreSQL、パズル画像用の S3 互換オブジェクトストレージ | 英国ロンドン（lon1） |
| RevenueCat, Inc. | アプリ内課金の管理：レシート検証と権利状態（仮名の識別子に紐づく） | アメリカ合衆国 |
| Migadu Mail AG | 連絡・サポート用アドレスのメールホスティング | スイス |
| Google Ireland Ltd. | Google Analytics 4 — ウェブサイトのみ、かつ同意後のみ | EEA（米国 Google LLC への再移転あり） |
| GitHub, Inc. | 本静的サイトのホスティング（GitHub Pages） | アメリカ合衆国 |
OpenAI Ireland Ltd. は、プレイヤーが目にする前に、当社サーバー上の定期処理でパズルの単語と画像を生成します。プレイヤー名・スコア・お問い合わせ内容など、利用者のデータが OpenAI に送信されることはありません。したがって OpenAI はコンテンツ制作の供給者であり、個人データの提供先ではありません。
一覧は変更されることがあります。最新の状態は当社の処理者台帳で管理しており、data-protection@digitalfreedom.co.za にご請求いただけます。
6.2 プラットフォームと配信
Apple Distribution International Ltd. は、App Store 配信、TestFlight、アプリ内課金について独立した管理者として行動します。Apple は EU/EEA・英国・スイス・トルコにおける販売者（問屋）であり、その他の地域では当社の代理人として行動するため、販売者は DigitalFreedom Global LLC となります。Apple が決済情報を当社に渡すことはなく、当社がカード情報を見ることもありません。Apple 自身の取扱いは https://www.apple.com/legal/privacy/ によります。
6.3 法令上の要請
法令、司法手続、または適法な公的機関の要請に基づく場合に限り開示し、それを超える開示は行いません。
6.4 事業承継
合併・買収・事業譲渡の場合、データが移転することがあります。その際は § 15 に従い事前にお知らせします。
6.5 販売しないこと
個人データを販売することはなく、文脈横断的な行動ターゲティング広告のために共有することもありません。
7. 国外移転
- Civo
lon1（英国ロンドン） — 英国に関する欧州委員会の十分性認定（GDPR 第45条）の対象。 - Migadu（スイス） — スイスに関する十分性認定（第45条）の対象。
- RevenueCat, Inc.（米国） — 同社が公表する DPA の枠組みに基づく EU 標準契約条項、加えて通信・保存時の暗号化と仮名の識別子。カード情報は関与しません（決済は Apple）。
- Google Ireland Ltd. / Google LLC（米国） — EU 標準契約条項（施行決定（EU）2021/914）、英国 IDTA、および EU-US データプライバシーフレームワークへの参加。
- GitHub, Inc.（米国） — Microsoft/GitHub のデータ保護条項に基づく標準契約条項。
- Apple — 独立した管理者。グループ内移転は同社の保護措置による。
管理者は EEA 域外に所在します。したがって当社自身が行う処理は EEA 域外で行われますが、§ 1.2 のとおり GDPR 水準を世界共通の下限として適用します。十分性認定のない移転については標準契約条項に依拠し、第5章の保護措置を講じ、処理者の起用前に移転先国の法制度を評価します。
8. 保存期間
| データ | 期間 |
|---|---|
| プレイヤー名と作成日 | 削除のご請求があるまで |
| ランキングのスコア記録 | 削除のご請求があるまで |
| サーバーログ | 30 日後に削除 |
| 購入・権利情報（RevenueCat、Apple） | 権利の存続期間。税務関連書類は 7 年（米国で管理者を拘束する期間） |
| サポートの往復書簡 | 対応終了から 3 年 |
| データ保護請求の記録 | 対応終了から 6 年（GDPR 第5条(2)のアカウンタビリティ） |
| Google Analytics のデータ | 14 か月 |
削除はフラグ付けではなく実際の削除です。法令上保持するものは、その目的に限定して扱います。データの削除をご覧ください。
8a. 健康関連データ
ありません。Snapshots は HealthKit のデータを読み書きせず、健康・フィットネス機能も提供しません。GDPR 第9条の適用はありません。
8b. 端末上の情報へのアクセス
データ保護法とは別に、TDDDG 第25条(1)および指令 2002/58/EC 第5条(3)は、端末への情報の保存および端末内の情報の読み取りについて、個人データであるか否かを問わず同意を求めています。
| 内容 | 場所 | 根拠 |
|---|---|---|
| ローカルのゲームデータベース — プレイヤー記録、解いたパズル、画像、設定 | アプリ | 厳密に必要（第25条(2)2号） |
| Google Analytics の Cookie | ウェブサイト | 同意（第25条(1)） |
| Cookie の選択、言語、テーマのローカルストレージ | ウェブサイト | 厳密に必要（第25条(2)2号） |
いずれの面でも広告識別子の読み取りは行いません。
9. 安全管理
- 通信の暗号化（TLS）。データベースとオブジェクトストレージは保存時に暗号化
- 最小権限によるアクセス制御。管理アクセスは多要素認証
- バックエンドのリクエストはアプリケーション用ベアラートークンで認証
- データベースの日次バックアップ
- 社内計画に基づく文書化されたインシデント対応（GDPR 第33条・第34条）
- 協調的な脆弱性開示。セキュリティのページで公開し、
/.well-known/security.txtで機械可読に提供
完全に安全なシステムは存在せず、絶対的な安全性を主張するものではありません。
9.1 侵害時の通知
権利・自由に対する高いリスクが生じるおそれのある個人データ侵害が発生した場合（GDPR 第34条）、影響を受ける利用者に遅滞なく通知します。Snapshots はメールアドレスを保持しないため、本サイト上での公表が連絡手段となります。公表では、侵害の性質、対象データの種類、想定される影響、講じた措置、問い合わせ先を明らかにします。
10. 利用者の権利
10.1 世界共通の下限としての GDPR の権利
どの国にお住まいでも、少なくとも次の権利を行使できます。アクセス（第15条）、訂正（第16条）、削除（第17条）、制限（第18条）、データポータビリティ（第20条）、異議（第21条）、同意の撤回（第7条(3)。与えたときと同じ容易さで）、および監督機関への苦情申立て。
10.2 各国が上乗せするもの
国によっては、これを超える権利や、異なる期限・不服申立て・指名担当者が定められています。§ 17 がそれらを記載する唯一の箇所です。 § 17 の内容が上記の下限を引き下げることはありません。
10.3 行使方法
data-protection@digitalfreedom.co.za にメールいただくか、https://data-protection.digitalfreedom.co.za のフォームをご利用ください。Snapshots はメールアドレスを保持しないため、記録を特定できるようプレイヤー名をお知らせください。原則として1か月以内（GDPR 第12条(3)）、またはお住まいの国が定めるより短い期間内に回答します。
11. 子どもの個人データ
Snapshots は一般向けのゲームであり、子ども向けではありません。データ処理に同意できる年齢は加盟国が 13 歳から 16 歳の間で定めるため（GDPR 第8条(1)）、本ポリシーでは単一の年齢を示しません。該当年齢未満の子どものデータを意図的に取得することはなく、判明した場合は速やかに削除します。保護者の方でお子様がプレイヤー名を作成した可能性がある場合は、data-protection@digitalfreedom.co.za までご連絡ください。削除します。
12. Cookie
ウェブサイトに関する事項としてクッキーポリシーに別途記載しています。アプリは Cookie を使用せず、同ポリシーに記載のタグも含みません。
13. 自動化された決定と AI
13.1 自動化された決定
法的効果または同様に重大な影響を及ぼす自動化された決定は行いません（GDPR 第22条）。ランキングはスコアを並べた一覧であり、個人に関する決定ではありません。
13.2 Snapshots における AI
各パズルの単語と3枚のヒント画像は、プレイヤーに配信される前に、当社サーバー上の定期処理で人工知能により生成されます（単語と翻訳は OpenAI GPT-4o、画像は DALL·E 3）。ここから二点が導かれます。
- Snapshots に表示される画像はすべて AI 生成コンテンツであり、実在の情景を撮影した写真ではありません。この開示は、合成コンテンツの透明性に関する AI 規則（規則（EU）2024/1689）第50条の趣旨に沿うものです。
- 利用者の行動が OpenAI に送られることはありません。 プレイヤー名、スコア、回答、お問い合わせ内容が AI 事業者へ送信されることはなく、いずれのデータもモデルの学習には使用されません。
13.3 マーケティング
広告メールも広告プッシュ通知も送信しません。ニュースレターや配信リストもありません。
14. 第三者へのリンク
本サービスは第三者のサイト（App Store、処理者のポリシー、標準化団体など）へリンクします。これらのプライバシー慣行について当社は責任を負いません。
15. 本ポリシーの変更
本ポリシーは改定されることがあります。重要な変更は本サービスを通じてお知らせし、適用法上その変更に同意が必要な場合は、変更を適用する前に同意を取得します。継続利用のみをもって同意とみなすことはありません。冒頭の「最終更新」がその時点の版を示します。
16. 連絡先
DigitalFreedom Global LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, アメリカ合衆国
- データ保護：data-protection@digitalfreedom.co.za · https://data-protection.digitalfreedom.co.za
- 一般：hello@digitalfreedom.co.za
- サポート：https://support.apps.digitalfreedom.co.za
EU/EEA にお住まいの方は、お住まいの国の監督機関にご相談いただくこともできます。
17. 各国の規定
各法域が共通の下限に付け加える内容です。§ 10.1 がどこでも適用される最低限を定めており、以下がそれを引き下げることはありません。請求はすべて data-protection@digitalfreedom.co.za または https://data-protection.digitalfreedom.co.za へ。
17.1 欧州連合・EEA
- 処理は GDPR に従います。EEA 協定によりノルウェー、アイスランド、リヒテンシュタインにも適用されます。
- 主導監督機関は存在しません。 管理者は EU 域内に拠点を持たないため、第56条のワンストップショップは適用されません。
- 常居所地、就業地、または侵害が行われたとされる場所の監督機関に苦情を申し立てることができます（第77条）。EEA 各国では Datatilsynet（ノルウェー）、Persónuvernd（アイスランド）、Datenschutzstelle（リヒテンシュタイン）です。
- 第35条が求める場合にはデータ保護影響評価を実施します。
- 加盟国が 13 歳から 16 歳の間で定めるデジタル同意年齢については § 11 をご覧ください。
17.2 英国
英国 GDPR および Data Protection Act 2018 が適用されます。監督機関は Information Commissioner’s Office（ICO）、https://ico.org.uk。
17.3 スイス
- 改正データ保護法（nDSG）は、管理者の所在を問わずスイスに効果が及ぶ処理に適用されます。本ポリシーの GDPR 水準がその内容をカバーします。
- 情報請求権（第25条）： 実質的に GDPR 第15条のアクセス権に相当します。30 日以内に回答します。
- 侵害の届出（第24条）： EDÖB に「可能な限り速やかに」届け出ます。当社の計画は適用される期限のうち最短のものに従うため、実務上は GDPR の 72 時間が基準となります。
- 所管機関は連邦データ保護・情報コミッショナー（EDÖB）。
17.4 アメリカ合衆国
州法に共通する中核。 包括的な州法（バージニア、コロラド、コネチカット、テキサス、オレゴンなど）は概ね § 10.1 の権利を認めたうえ、次の二点を加えます。
- 不服申立て。 請求を拒否した場合、当社に不服を申し立てることができます。回答では、州司法長官への申立て方法をご案内します。例外：ユタ州（同州法に不服申立て手続の定めなし）。
- 期限。 45 日以内に回答し、通知のうえ 1 回に限りさらに 45 日延長できます。例外：アイオワ州（法律上は 90 日＋45 日が可能ですが、当社は短い方の期間で対応します）。
生体情報（イリノイ州 BIPA）。 生体識別情報は取得しません。Snapshots は Face ID も Touch ID も使用しません。
消費者健康データ（ワシントン州、ネバダ州）。 Snapshots は健康データを扱わないため、My Health My Data Act およびネバダ州の同種の法律の適用はなく、別個のポリシーも公表しません。
「Do Not Sell or Share」リンク。 不要です。販売も、文脈横断的な行動ターゲティング広告のための共有も行っていません。これが変われば同リンクは必須となり、掲載します。
カリフォルニア州 — 取得時の通知（CCPA/CPRA）
カリフォルニア州住民に対し、取得時またはそれ以前に提供するものです（Cal. Civ. Code §§ 1798.100(a)、1798.130(a)(5)(A)）。全文は https://snapshots-quiz.app/ja/privacy/。
| 区分（CCPA § 1798.140(v)） | 取得する内容 | 目的 | 事業目的での開示 | 販売・共有 |
|---|---|---|---|---|
| A. 識別子 | プレイヤー名、IP アドレス、購入に用いる仮名の識別子 | ランキング、配信、安全確保、権利管理 | あり — § 6.1 の処理者へ | なし |
| B. 顧客記録 | 購入状態（解除済みか否か） | 購入の復元 | あり — RevenueCat、Apple | なし |
| C. 保護属性 | なし | — | — | — |
| D. 商取引情報 | 一度きりのアプリ内課金 | サービス提供 | あり — Apple、RevenueCat | なし |
| E. 生体情報 | なし | — | — | — |
| F. ネットワーク活動 | バックエンドへのリクエスト、同意後のページ閲覧 | 配信、安全確保、集計測定 | あり — Civo、Google（サイトのみ） | なし |
| G. 位置情報 | なし。IP アドレスは配信と安全確保のために扱い、位置特定には用いません | — | — | なし |
| H. 感覚情報 | なし | — | — | — |
| I. 職業情報 | なし | — | — | — |
| J. 学歴情報 | なし | — | — | — |
| K. 推知情報 | なし | — | — | — |
| L. センシティブ個人情報 | なし | — | — | — |
カリフォルニア州住民の個人情報を販売・共有したことはなく、その予定もありません。保存期間は § 8 のとおりです。権利（知る権利、削除、訂正、ポータビリティ、不利益取扱いの禁止）は data-protection@digitalfreedom.co.za で行使できます。リスクに応じた本人確認を行い、45 日以内（1 回に限り 45 日延長）に回答します。代理人による請求は委任の証明により受け付けます。
Shine the Light（§ 1798.83）： 第三者のダイレクトマーケティング目的で個人情報を開示しておらず、年次の回答は「開示なし」です。Global Privacy Control は有効なオプトアウト信号として尊重します。販売・共有を行っていないため実務上の変化はありませんが、受領は認識します。苦情： California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834、https://cppa.ca.gov/complaint/、またはカリフォルニア州司法長官。
17.5 カナダ
- 同意（PIPEDA 原則3）： 情報がセンシティブな場合や目的が自明でない場合は明示的同意、自明かつ非センシティブな場合は黙示の同意。撤回はいつでも可能（法令上・契約上の制限および合理的な予告に服します）。
- 権利： アクセスと写しの取得、正確性の異議申立てと訂正、同意の撤回、カナダプライバシーコミッショナー事務局への苦情（https://www.priv.gc.ca）。原則 30 日以内に回答します（PIPEDA § 8(4)）。
- ケベック州（法律25号）： 個人情報保護責任者は Marcel R. G. Berger、data-protection@digitalfreedom.co.za、30 N Gould St, Ste N, Sheridan, WY 82801, アメリカ合衆国。ケベック州外への移転前にはプライバシー影響評価を実施します。移転先は英国・スイス（十分性あり）および標準契約条項に基づく米国です。構造化された一般的な技術形式でのデータ提供を請求でき、完全に自動化された処理に基づく決定については通知を受けますが、当社はそのような決定を行いません。フランス語版は
https://snapshots-quiz.app/fr/confidentialite/にあります。 - CASL： 商業的電子メッセージは一切送信しません。
- 州法（BC PIPA、Alberta PIPA）はより保護的な限度で適用され、苦情は OIPC BC、OIPC Alberta にも申し立てられます。
17.6 オーストラリア・ニュージーランド
- オーストラリア： Privacy Act 1988 および Australian Privacy Principles は、オーストラリアで事業を行う外国事業者にも適用されます。APP 12 はアクセス請求への回答期限を 30 日とします。APP 8 は海外の受領者の取扱いについても当社に責任を負わせるもので、§ 6 で受領者を個別に明示している理由の一つです。苦情：Office of the Australian Information Commissioner（OAIC）。
- ニュージーランド： Privacy Act 2020 は、ニュージーランドで事業を行う外国機関に適用されます。IPP 12 は国外への開示を制限し、アクセス請求には 20 営業日以内に回答します。苦情：Office of the Privacy Commissioner（NZ）。
17.7 ブラジル（LGPD）
- Encarregado（第41条）： Marcel R. G. Berger、data-protection@digitalfreedom.co.za、30 N Gould St, Ste N, Sheridan, WY 82801, アメリカ合衆国。本ポリシーは、ANPD 決議 CD/ANPD 第18/2024号が求める連絡先の公表に当たります。
- 法的根拠（第7条）： ゲーム・ランキング・購入について契約の履行（V）、保存義務について法的義務（II）、安全確保と障害解析について正当な利益（IX）、サイトの解析について同意（I）。
- 第18条の権利： 確認、アクセス、訂正、不要データの匿名化・ブロック・削除、ポータビリティ、同意に基づくデータの削除、共有および同意拒否の結果に関する情報、同意の撤回。15 日以内に回答します（第19条 § 3）。
- 移転（第33条）： 英国・スイスは十分性、米国区間は契約上の保護措置。
- 子ども（第14条）： 12 歳未満の子どものデータ処理には、個別かつ明示的な保護者の同意が必要です。当社はその仕組みを運用しておらず、当該データを意図的に扱いません。
- インシデント（第48条）： ANPD および本人に通知します。目標は 72 時間です。苦情： https://www.gov.br/anpd。ポルトガル語版は
https://snapshots-quiz.app/pt/privacidade/。
17.8 インド（DPDP 法、2023年）
- DigitalFreedom Global LLC は Data Fiduciary であり、Significant Data Fiduciary には指定されていません。
- 同意（§ 6）： 自由・特定的・情報に基づく・無条件かつ明確な、積極的行為による同意で、与えたときと同じ容易さで撤回できます。
- 権利（§§ 11–14）： 処理内容と共有先へのアクセス、訂正・補完・消去、苦情処理、死亡または無能力の場合に権利を行使する者の指名。
- 苦情処理責任者（§ 8(10)、IT Rules 2021）： Marcel R. G. Berger、data-protection@digitalfreedom.co.za。24 時間以内に受領を確認し、15 日以内に解決します（複雑な案件は理由を示して 30 日まで）。上位手続：Data Protection Board of India（設置後）。
- 子ども（§ 9）： 18 歳未満の者のデータは、確認可能な保護者の同意がある場合にのみ処理します。追跡、行動監視、子ども向け広告は行いません（そもそも広告自体がありません）。
- 移転（§ 16）： 制限国として告示された地域を除き許容されます。当社が用いる移転先はいずれも現在制限されていません。
17.9 日本（個人情報保護法）
- 個人情報保護法は、日本国内にある者に対する物品または役務の提供に関連して個人情報を取得した外国の事業者にも適用されます。したがって本サービスは同法の適用を受けます。
- 利用目的の特定： 利用目的はできる限り特定し、本ポリシーにより公表しています。利用目的の変更は、当初の目的と関連性を有する範囲に限られ、それを超える場合はあらためて本人の同意を得ます。
- 第三者提供および外国にある第三者への提供： 第三者に対し、その第三者自身の目的のために利用者データを提供することはありません。§ 6.1 の処理者は当社の指示に基づいて取り扱い、関係する国は英国・スイス・米国で、保護措置は § 7 に記載のとおりです。
- 本人の知り得る状態に置くべき事項（第32条）： 事業者の名称および住所、代表者の氏名、利用目的、開示等の請求に応じる手続、苦情の申出先は、本ポリシーおよび運営者情報に記載しています。代表者：Marcel R. G. Berger。
- 漏えい等の報告： 報告対象となる類型については、個人情報保護委員会への速報を概ね 3 日から 5 日以内、確報を 30 日以内（不正アクセス等の場合は 60 日以内）に行い、本人にも通知します。
- 広告宣伝メールは送信していないため、特定電子メール法の規律は問題となりません。
17.10 韓国（PIPA）
- PIPA は、韓国国内の本人に対して役務を提供する過程で個人情報を取り扱う外国事業者にも適用されます。したがって本サービスは同法の適用を受けます。
- 項目別・分離した同意： 同意を根拠とする場合、項目ごとに分けて取得し、必須項目と選択項目を区別します。選択項目を拒否してもサービスの利用が妨げられることはありません。
- 国外移転： 受領者、移転先国、移転する項目、目的は §§ 6 および 7 に記載しています。
- 14 歳未満： 処理には法定代理人の同意が必要です。Snapshots は子ども向けではなく、§ 11 が適用されます。
- 対応期限： アクセス、訂正・削除、処理停止の請求には 10 日以内に対応し、対応できない場合は理由と見込みをお知らせします。GDPR の 1 か月より短く、短い方が優先します。
- 漏えい： 本人に遅滞なく通知し、法定の規模を超える場合は個人情報保護委員会に 72 時間以内に届け出ます。
17.11 トルコ（KVKK）
- KVKK（法律第6698号）は構成上 GDPR に似ていますが、一般的な根拠として明示的同意により強く依拠します。各処理はトルコ法に照らして個別に評価します。
- 国外移転は § 7 の保護措置に基づき、必要な場合は移転の説明後に得た明示的同意に基づきます。
- 対応期限： 30 日。まず当社に請求したうえで、当社の回答から 30 日以内または請求から 60 日以内に Kişisel Verileri Koruma Kurumu に申し立てることができます。
17.12 南アフリカ（POPIA）
POPIA 第3条(1)は、共和国内に住所を有する責任者、または同国内に所在する手段による処理に適用されます。いずれも当てはまりません。管理者はワイオミング州に所在し、処理はロンドンのサーバーで行われます。.co.za のドメイン名は名称であって処理の手段ではないため、現在の事実関係では同法の適用はありません。もっとも POPIA 型のお問い合わせにも、他の地域と同じ窓口・同じ期限で回答します。これはサービスとしての約束であり、適用を認めるものではありません。POPIA が GDPR の下限と異なる点を二つ、率直に記します。同法は 18 歳未満をすべて子どもとして扱い、第22条(1)は GDPR のような高リスク要件なしに侵害の通知を求めます。当社の対応計画は GDPR の基準で運用しています。Information Regulator：JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001、https://inforegulator.org.za。
17.13 その他の国
App Store が配信し、上記のいずれの項も適用されない地域では、本ポリシーの GDPR 水準が下限となり（§ 1.2）、より保護的な強行法規がある場合はそれが優先します。請求はすべて data-protection@digitalfreedom.co.za または https://data-protection.digitalfreedom.co.za へお願いします。
© 2025–2026 DigitalFreedom Global LLC. All rights reserved.