プライバシーポリシー v4.0

プライバシーに関する方針 – NUMOPIA：算数と暗算 発効日：2026年10月 | バージョン：5.0 1. データ管理責任者 Numopiaの運営者： 氏名：Mohamad Chaaban 住所：Wittbräucker Str. 586a, 44267 ドルトムント、ドイツ Eメール：info@numopia.com ウェブサイト：https://www.numopia.com 2. NUMOPIAとは？ Numopiaは暗算と算数のための無料教育ゲームです（小学1年～中学1年相当および大人向け）。ゲームに広告はなく、無料で、データを販売しません。ウェブアプリ（www.numopia.com）およびGoogle PlayのAndroidアプリとして提供されています。両バージョンとも同じサーバーと同じデータ保護を使用します。 私たちはゲームの運営に必要なデータのみを収集します。広告を表示せず、ユーザーを追跡せず、アナリティクスサービスも使用しません。支払い機能がないため、決済データも存在しません。 3. 処理するデータ ゲームアカウント（登録時）： - ニックネーム（自分で選べます。架空の名前でもOK – 本名は不要です） - アバター（固定リストからの画像ID） - 学年（1–2、3–4、5–7、または大人）– 年齢は聞かず、学年のみ尋ねます - ログインデータ：Eメール + パスワード、またはGoogleログイン。パスワードはハッシュ化されてGoogle Firebase Authenticationに保存されます – 私たちが見ることは決してできません - 国（任意、自己ベスト記録の横の国旗表示用） ゲームの進行： - ゲームの進捗、自己ベスト記録、プレイ履歴（得点、問題、所要時間） - オンラインプレイ中の現在のゲームモードとルーム - マルチプレイモードでの事前定義された絵文字リアクション（自由テキストチャットなし） 子どもアカウント（学年1–7）の場合： - 保護者または後見人のEメールアドレス – 暗号化して保存（第6項と第8項を参照） 教師アカウント（学校アクセス）の場合： - 教師の連絡用Eメールアドレス – 同様に暗号化 フィードバック機能（使用した場合のみ）： - メッセージ、種類（バグ/提案）、ページURL、ブラウザとOS。スクリーンショットは自分で添付した場合のみ 技術データ（自動）： - ページを開いている間の最終訪問時刻とおおよそのデバイスタイプ（モバイル/PC/ブラウザ識別）（「在席状態」） - ウェブリクエスト時の短いサーバーログ（インターネットプロバイダー技術：IPアドレス、時刻、リクエストページ）– 自動削除されます 私たちがしないこと： - 広告なし、追跡なし、アナリティクスツールなし、商業目的の第三者への提供なし - Google AnalyticsやFacebook Pixelなし – コードにアナリティクスサービスが含まれていません - 決済・銀行データなし（ゲームは無料） - 顔認識、マイク、カメラ、位置情報追跡なし 4. ゲストモード（アカウントなしでプレイ） 登録せずにNumopiaを利用できます。技術的には、お使いのデバイスがFirebase Authenticationから匿名のランダムIDを受け取ります – 名前もEメールも個人データもありません。ゲームの進行はこの匿名IDの下で機能します。後で正式なアカウントを登録すると、ゲストの進行状況を引き継げます。ゲストデータは他のすべてのデータと同じ保護規則に従います。 5. 当社の委託先（GDPR第28条に基づく処理者） 私たちは自社サーバーを運用していません。以下の委託先が当社の指示のみに従ってデータを処理します： GOOGLE FIREBASE（認証 + データベース）： - 提供者：Google Ireland Limited, Gordon House, Barrow Street, ダブリン4、アイルランド - データベース地域：ドイツ・フランクフルト（europe-west3）– ゲームデータはEU内に留まります - プライバシー：https://firebase.google.com/support/privacy - Googleとのデータ処理契約（DPA）を締結済み - Googleはクラウドインフラについて業界標準の認証を保有（ISO 27001、SOC 2など） VERCEL（ウェブホスティングとグローバルCDN）： - 提供者：Vercel Inc., 410 Terry Ave N, シアトル, WA 98109, 米国 - 世界中のリージョンノードによるホスティング。ドイツからのリクエストは主にEU/フランクフルトノードが処理 - プライバシー：https://vercel.com/legal/privacy-policy - 処理内容：配信されるページコンテンツと短いアクセスログ GOOGLEログイン（Googleでログインした場合のみ）： - Google経由のOAuth 2.0ログイン。Numopiaが受け取るのはGoogleの氏名とGoogleのEメールアドレスのみ - https://policies.google.com/privacy STRATO（ドメインとEメール送信）： - 提供者：STRATO AG, Otto-Ostrowski-Straße 7, 10249 ベルリン、ドイツ - numopia.comドメインを管理し、当社のメール（保護者確認など）を送信 – サーバーはドイツ国内 - プライバシー：https://www.strato.de/datenschutz/ WHATSAPPチャンネル（読む場合のみ – 情報提供であり処理者ではありません）： - ニュース用にWhatsAppチャンネルを提供しています（提供者：WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, ダブリン2、アイルランド） - チャンネルリンクをクリックするとWhatsAppに移動します：その瞬間からMetaのプライバシーポリシー（https://www.whatsapp.com/legal/privacy-policy-eea）が適用され、本方針ではありません - 私たちはチャンネルのコンテンツのみを管理します。電話番号はチャンネル管理者である私たちには表示されず、購読者に関する個人データをWhatsAppから受け取ることもありません - WhatsAppを使うかどうかは完全にあなたの決断です – NumopiaはWhatsAppなしで完全に機能します 法的根拠：GDPR第6条(1)(b)（契約の履行 – ゲームの提供）およびGDPR第28条（処理者。すべての委託先に適用）。 6. 児童保護と保護者の同意 Numopiaは小学生にも向けたサービスです。そのため： - 登録時に尋ねるのは学年のみ。年齢も生年月日も決して尋ねません。 - 子どもが学年1–2、3–4、5–7を選んだ場合、保護者の同意が必須です（GDPR第8条）。国に関係なく、すべての未成年者にこれを求めます – GDPRが16歳以上にのみ適用される国でも同様です。 - 子どもは保護者または後見人のEメールアドレスを入力します。アドレスはAES-256で暗号化して保存されます（第8項）。 - 保護者には2つのリンク（確認または拒否）付きのメールが届きます。拒否された場合、アカウントは直ちにロックされ、責任者によって削除されます。 - 他のプレイヤーに見えるのはニックネームとアバターのみ（選択した場合は国のフラグも）。保護者のEメールアドレスは誰にも見えません – 責任者にも見せません。 - プレイヤー間の自由なチャットはありません。唯一のコミュニケーションは事前定義された絵文字リアクションです。 - 保護者はいつでも子どもアカウントの削除を要求できます（第9項）、またはメールの拒否リンクを使用できます。 保護者の皆様へ：サイトには児童保護機能をまとめた「保護者向け」の概要があります。ご質問はinfo@numopia.comまで。 7. 法的根拠（GDPR） - 第6条(1)(b) – 契約の履行：ゲームアカウント、進行状況、自己ベスト記録（これらのデータなしではゲームは動作しません） - 第6条(1)(a) – 同意：子どもアカウントのための保護者の同意。国などの任意データ。フィードバックメッセージ - 第6条(1)(f) – 正当な利益：セキュリティと障害対応のための短いサーバーログ。アクティブプレイヤーの在席状態の表示 - 第8条 – 未成年者の保護：すべての未成年者に後見人の同意 - 第13/14条 – 情報提供義務：本方針により果たされます 8. セキュリティ対策（GDPR第32条） - 暗号化された連絡先データ：保護者と教師のEメールアドレスは、データベース内でAES-256-GCMにより暗号化して保存されます。鍵はサーバーの保護された環境にのみ存在し – コードにもデータベースにもブラウザにもありません。データベース全体が盗まれても、アドレスは読み取れません。責任者自身も見ることができず、必要なメールの送信時にのみ短時間、自動的に復号されます。 - データベースアクセス：ユーザーデータは厳格なアクセスルールで保護されています（サーバー側検証）。あなたのデータを見られるのはあなただけで、第三者のアクセスは技術的に排除されています。 - 通信：すべての接続はTLS（HTTPS）で行われます。 - パスワード：Firebase Authenticationでハッシュ化のみ。 - アナリティクスサービスなし：Google Analyticsなし、追跡なし – したがって保護すべき追跡データも存在しません。 - これらの対策を定期的に社内で点検しています。外部セキュリティ監査は未実施です（必要に応じて実施します）。 9. あなたの権利（GDPR第15–21条） 開示請求（第15条）：保存された自分のデータの閲覧はいつでも要求できます – 無料。info@numopia.comまで（件名：「開示請求」）。 訂正（第16条）：ニックネーム、アバター、国はゲーム内で直接自分で変更できます。その他は要望に応じて訂正します。 削除（第17条）：アカウントは自分で、すぐに削除できます – アプリ内の「アカウント削除」（設定/プロフィール）から。削除によりアカウントとゲームの進行状況は完全に取り除かれます。メールでの依頼も可能。例外：法定保存義務（責任者の法的分野における商業上の要件など）。 制限（第18条）、データポータビリティ（第20条、JSON形式）、異議申立て（第21条。在席状態の表示に対するものなど – サービス利用の停止またはアカウント削除により実現）：いずれもメールで、無料で対応します。 回答期限：30日以内（複雑な要望は最長60日まで延長。その場合はお知らせします）。 10. 監督当局への申立て（GDPR第77条） 所轄監督当局（ドイツ、ノルトライン＝ヴェストファーレン州）： Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen（LDI NRW）– ノルトライン＝ヴェストファーレン州データ保護庁 住所：Kavalleriestraße 8, 40213 デュッセルドルフ、ドイツ Eメール：poststelle@ldi.nrw.de 電話：+49 211 38424-0 オンライン申立て：https://www.ldi.nrw.de/beschwerde EUのその他すべてのデータ保護機関：https://edpb.ec.europa.eu/about-edpb/board/members_en EU外のユーザーの皆様へ：居住地にかかわらず、EU市民と同じデータ保護の権利を提供します。 11. 保存期間 - 有効なアカウント：削除されるまで（いつでも自分で可能） - 削除されたアカウント：進行状況とプロフィールデータは削除時に取り除かれ、データベースの技術的バックアップは最長90日で終了 - 保護者/教師のEメール：暗号化済み、関連アカウントの削除まで - サーバーログ（ウェブホスティング）：短期間、数週間後に自動削除 - 在席状態データ：ページ閉鎖時に終了し、最長でも短時間で終了 12. クッキーとローカルストレージ Numopiaは追跡や広告のためにクッキーを使用しません。任意クッキーを使用しないため、同意バナーもありません。お使いのデバイスにローカルに保存されるのは、技術的なログインセッション（Firebase認証）とプレイヤー設定（言語、効果音など）のみです。これらのデータがデバイスの外に出ることは決してありません。 13. ANDROIDアプリ（GOOGLE PLAY STORE） AndroidアプリはWebViewシェルです。ウェブアプリをフレーム内に表示し、同じサーバーと同じプライバシー方針を使用します。危険な権限は一切要求しません（カメラ、マイク、位置情報、連絡先へのアクセスなし）。Play Storeに提出された「データセーフティ」情報は本方針と一致しています。ダウンロード自体にはGoogle Playのプライバシーポリシーが適用されます。 14. 本方針の変更 本方針はサービスの変更に応じて調整される場合があります。最新版は常にサイトのプライバシーページにあります。重要な変更についてはゲーム内でお知らせします。 15. プライバシーに関するお問い合わせ Eメール：info@numopia.com（件名例：「開示請求」「削除」「プライバシー」） 郵送：Mohamad Chaaban, Wittbräucker Str. 586a, 44267 ドルトムント、ドイツ 要約 – 私たちの約束： 1. 無料、広告なし、アプリ内課金なし 2. 追跡なし、アナリティクスサービスなし 3. プレイヤーデータはドイツ/EU内（フランクフルト） 4. 保護者と教師のEメールは暗号化 – 責任者にも読めません 5. 子どもは保護者の同意がある場合のみプレイ 6. プレイヤー間の自由なチャットなし 7. アカウントはいつでも自分で削除可能 8. GDPRに基づくあなたの権利は世界中のすべてのユーザーに適用されます バージョン：5.0 | 言語：日本語 | 発効日：2026年10月 | 最終更新：2026年10月5日