Griductive プライバシーポリシー
本プライバシーポリシーは、Griductive（以下「当社」）がウェブサイト、モバイルアプリ、および関連サービス（以下総称して「本サービス」）のご利用を通じて情報をどのように収集・使用・保存・共有するかについて説明するものです。Griductiveはインディペンデントサービスとして運営されています。プライバシーに関するご質問は、contact@griductive.com までご連絡ください。
最終更新日：March 12, 2026
1. 適用範囲
本ポリシーは、ゲームプレイ、アカウント管理、サブスクリプション、技術的診断、サポートのやり取りを含む、Griductiveを通じて処理されるデータに適用されます。Griductiveをご利用いただくことで、ここに記載されている取り扱いについてご了承いただいたものとみなします。
2. 収集する情報
当社は、本サービスの運営、アカウントの保護、サブスクリプションのサポート、ゲームプレイ品質の向上に必要なデータのみを収集します。
2.1 アカウントデータ
- メールアドレス、表示名（提供された場合）、認証プロバイダのメタデータなどのアカウント識別情報。
- ログイン方法の詳細（例：メール/パスワード、メール OTP、Google サインイン、Apple サインイン）。
- 認証タイムスタンプやアカウントステータスフィールドなど、基本的なアカウントセキュリティの状態。
2.2 ゲームプレイおよびソーシャルデータ
- 日付、グリッドサイズ、完了状態、経過時間、ミス、ヒント、再挑戦などのパズルアクティビティ。
- フレンド・チームランキング機能に使用されるリーダーボード関連のレコードおよび公開設定。
- パズルの共有リンクやアーカイブパズルへのアクセスなど、製品機能のサポートに必要なゲーム内のインタラクション。
2.3 サブスクリプションおよび請求データ
- サブスクリプションのソースと状態（例：Stripe、Apple、またはGoogle Play請求；有効/トライアル中/キャンセル済み/未払い）。
- Stripeの顧客・サブスクリプション・プロダクトID、Appleの元のトランザクションID、Google Playの購入トークンなどの請求プラットフォーム識別情報。
- Griductiveのシステムには、クレジットカードの完全な番号を保存しません。カード情報の処理は決済プロセッサーが行います。
キャンセルおよび返金に関するルールは、利用規約（第7条）に記載されています。キャンセルおよび返金ポリシーの詳細もご確認ください。
2.4 技術的・分析的データ
- 互換性と信頼性のために必要なデバイスの種類、ブラウザまたはアプリのバージョン、オペレーティングシステムの情報。
- IPアドレス（分析プロバイダを通じて、おおよその位置情報と診断目的で処理）。
- トラフィックルーティング、不正利用防止、サービスの信頼性のためにCloudflareエッジサービスを通じて処理されるネットワークおよびセキュリティのテレメトリ。
- ログインの継続性と設定の保持（テーマ、言語、サウンド、ゲームの進捗など）に使用されるCookie・ローカルストレージ・セッションデータ。
- ゲームプレイ品質とサービスパフォーマンスの向上に使用される分析イベントおよび使用状況メトリクス（Google Analyticsで収集；第7条参照）。
3. 情報の利用方法
- コアゲームプレイ機能、アカウントサービス、および同期の運営。（契約の履行）
- リーダーボード、チーム・フレンド機能、および招待リンクフローの維持。（契約の履行）
- サブスクリプションの処理、利用権限の確認、および請求関連のサポート。（契約の履行）
- 信頼性の監視、不正利用の防止、アカウントセキュリティの保護。（正当な利益）
- 機能品質の測定、パズルデザインおよびパフォーマンスの改善。（正当な利益）
- 法的義務の遵守および利用規約の施行。（法的義務）
- 認証コード、請求通知などの取引的・アカウント関連メールの送信。（契約の履行）
4. 法的根拠（EEA/UK ユーザー）
GDPRまたはUK GDPRが適用される場合、当社は以下の1つ以上の法的根拠に基づいて個人データを処理します：契約の履行（お客様へのサービス提供）、正当な利益（お客様の権利によって上書きされない範囲でのセキュリティ、不正防止、製品改善）、法的義務の遵守、および同意（任意の分析追跡が必要な場合）。当社は適用法に基づいてデータ保護責任者を任命する義務はありません。
EEAまたは英国から第三国（米国など）への個人データの転送については、欧州委員会が承認した標準契約条項、またはその他の適用法に基づいて認められた転送メカニズムに依拠しています。
5. 情報の共有
当社は個人情報を販売しません。データはGriductiveの運営に必要なサービスプロバイダとのみ共有します：
- Stripe — ウェブサブスクリプションのチェックアウトおよび請求ポータル。
- Apple App Store — アプリ内サブスクリプションの購入およびサーバー通知。
- Google Play — アプリ内サブスクリプションの購入および請求通知。
- Google Analytics — 利用状況および製品分析。
- Resend — 取引メールの配信（認証およびアカウント関連のコミュニケーション）。
- Cloudflare — 静的アセットのホスティング、Workers ランタイム、D1 データベース、DNS・ドメインルーティング、エッジセキュリティ、およびパフォーマンスサービス。
ホスティング、コンピューティング、データベース、ドメインルーティングのコアクラウドスタックはCloudflare上で運営されています。
サードパーティのプライバシー情報：Stripe プライバシー、Apple プライバシー、Google プライバシー、Resend プライバシー、Cloudflare プライバシー。
また、法律で求められる場合、ユーザーおよびサービスの保護のため、または当社の事業の合併・買収・再編に関連して情報を開示することがあります。
6. データ保持
- アカウントデータは、アカウントが有効な間および運営上必要な期間、保持されます。
- ゲームプレイおよびリーダーボードのレコードは、履歴とランキング機能を提供するために保持されます。
- サブスクリプションのメタデータは、請求の完全性、監査、および紛争処理のために必要な期間、保持されます。
- Cloudflareサービスを通じて生成される運営上・セキュリティ上のログは、セキュリティと信頼性のニーズに基づいた一定期間保持されます。
- 削除リクエスト後も、一部のバックアップとログが限定的な期間保持される場合がありますが、その後は当社の保持スケジュールに従って削除または匿名化されます。
7. Cookie、ローカルストレージ、およびトラッキング
当社は2つのカテゴリでCookieおよび類似のストレージ技術を使用しています：
- 必須： ログインの継続性、ゲームの進捗、および機能設定に必要な認証セッションCookieおよびローカルストレージエントリ。これらを無効にすると、本サービスのコア機能が動作しなくなります。
- 分析： Google Analyticsは、本サービスの利用状況を把握するために、使用状況イベントおよび診断メタデータ（擬似匿名のデバイス・ブラウザ識別子およびIPアドレスを含む）を収集します。Google Analytics オプトアウト ブラウザ アドオン をインストールするか、ブラウザのCookie設定を調整することで、Google Analyticsのトラッキングをオプトアウトできます。
8. トラッキング拒否シグナル
一部のブラウザは「Do Not Track」シグナルを提供しています。これらのシグナルを解釈するための統一された標準が存在しないため、Griductiveは現時点でそのようなシグナルを検出した場合でも異なる対応はしておりません。
9. 国際的なデータ転送
お客様の情報は、米国を含むお客様の居住国以外の国で処理される場合があります。必要な場合、当社は標準契約条項またはその他の法的に承認された転送メカニズムに依拠して、国境を越えたデータ転送を保護します。GriductiveはCloudflareのグローバルネットワーク上で動作しているため、一部のリクエストおよび関連するメタデータがお客様の国外のエッジロケーションで処理される場合があります。
10. お客様の権利と選択肢
- 当社が保有するお客様の個人データへのアクセス請求。
- 不正確または不完全な個人データの修正請求。
- 法的・運営上の保持ニーズを条件として、アカウントデータの削除請求。
- 適用法によって認められる場合、特定の処理への異議申し立てまたは制限。
- 任意の処理に対する同意の撤回（処理が同意に基づいている場合）。
- 技術的に可能であり、適用法で求められる場合のデータポータビリティ。
プライバシーに関するリクエストは、お問い合わせページ または contact@griductive.com へのメールでご送付ください。特定のリクエストを処理する前に、本人確認をさせていただく場合があります。有効なリクエストには30日以内（または適用法で定める期限内）にご回答いたします。
アカウント削除
アカウントはアプリ内からいつでも削除できます。設定を開き、アカウントを削除をタップしてください。削除が処理される前に確認を求められます。
アカウントを削除すると：
- アカウントは永久に無効化され、即時にサインアウトされます。
- お客様の個人データ（アカウント情報、ゲーム履歴、リーダーボードエントリ）はアクティブなシステムから削除されます。
- Stripeを通じてアクティブなサブスクリプションをお持ちの場合、アカウントを削除する前にサブスクリプションと請求ページからキャンセルしてください。Apple またはGoogle Play のサブスクリプションをお持ちの場合は、デバイスのサブスクリプション設定から管理してください。Griductiveのアカウントを削除しても、サードパーティの請求サブスクリプションは自動的にキャンセルされません。
- 一部のレコード（請求トランザクションログやセキュリティ監査証跡など）は、法律で求められる場合または不正防止のために一定期間保持される場合があります。
アカウント削除についてサポートが必要な場合は、contact@griductive.com までご連絡ください。
12. カリフォルニア州のプライバシー権（CCPA/CPRA）
カリフォルニア州の居住者であるお客様は、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づく権利を有しています：
- 当社が収集・使用・開示・販売する個人情報を知る権利。
- 個人情報の削除を請求する権利。
- 当社が収集したお客様に関する個人情報へのアクセスを請求する権利。
- プライバシー権の行使に対して差別されない権利。
Griductiveは個人情報を販売しません。カリフォルニア州のプライバシーリクエストを送信するには、contact@griductive.com までご連絡ください。
13. 児童のプライバシー
Griductiveのパズルは幅広い年齢層に対応するように設計されており、成人向けのパズルコンテンツは含まれていません。ただし、本サービスは13歳未満（または地域の法律でそれより高い年齢が求められる場合はその年齢未満）の子どもを対象としておらず、該当年齢以下の子どもから意図的に個人情報を収集することはありません。そのような情報が収集されていることが判明した場合は、速やかに削除いたします。お子様がGriductiveに個人データを提供したと思われる保護者の方は、contact@griductive.com までご連絡ください。
14. セキュリティ
当社は個人データを保護するために合理的な管理的・技術的・組織的な安全策を講じています。これには、静的ホスティング、Workers の実行、D1 ストレージ、DNS・ドメインルーティング、エッジトラフィック保護にわたるCloudflare提供のコントロール、およびアプリケーションレベルのアクセス制御と監視が含まれます。インターネット上での送信やストレージシステムは完全に安全とは言えないため、絶対的なセキュリティを保証することはできません。
15. 本ポリシーの変更
本プライバシーポリシーは随時更新される場合があります。重要な変更は「最終更新日」の改訂によって反映され、必要に応じてメールまたはアプリ内通知で追加のご連絡をいたします。
関連する利用規約については、利用規約をご確認ください。
16. お問い合わせ
本プライバシーポリシーまたはお客様のデータに関する権利についてご質問がある場合は、contact@griductive.com またはお問い合わせページからご連絡ください。