プライバシーポリシー

最終更新日：2026年4月1日

本ポリシーの日本語版は参考のための翻訳です。日本語版と英語版の間に解釈の相違がある場合は、英語版が優先されます。

本プライバシーポリシーは、Pocket-Tracker（以下「当方」「本サービス」）が、EU一般データ保護規則（GDPR — EU規則2016/679）およびフランスのデータ保護法（Loi Informatique et Libertés）に準拠して、あなたの個人データをどのように収集・利用・保存・保護するかを説明するものです。

1. データ管理者

本サービスのデータ管理者は、フランスを拠点とするPocket-Trackerプロジェクトの運営者です。データに関するお問い合わせは、[email protected]までご連絡ください。

2. 収集するデータ

当方は、以下の個人データを収集します。

• アカウントデータ：ユーザー名、メールアドレス、ハッシュ化されたパスワード（メール登録の場合）、またはGoogleアカウントIDとプロフィール画像URL（Googleサインインの場合）
• 利用データ：インポートしたデッキレシピ、記録した対戦結果とメモ、チュートリアルの完了状況、支援者・寄付ステータス
• セッションデータ：認証のためにクッキーに保存されるセッション識別子
• 技術データ：IPアドレスとユーザーエージェント（レート制限とセキュリティの目的のみに使用し、長期保存はしません）
• 分析データ：Google Analyticsは、訪問ページ、セッション時間、参照元、おおまかな地域などの匿名化された利用データを収集します。詳細は第7条をご覧ください。

3. 処理の法的根拠

当方は、GDPR第6条に基づく以下の法的根拠により、あなたのデータを処理します。

• 契約の履行（第6条1項(b)）：本サービスの提供に必要な処理（アカウント管理、デッキの保存、対戦記録）
• 正当な利益（第6条1項(f)）：セキュリティ対策、レート制限、不正利用の防止
• 同意（第6条1項(a)）：分析クッキー — 同意は、ブラウザの設定またはGoogleのオプトアウト用ブラウザアドオンから、いつでも撤回できます

4. データの利用目的

• アカウントの作成と管理のため
• 本サービスの機能（デッキ予測、対戦記録、リーダーボード）の提供のため
• トランザクションメール（アカウント確認、パスワードリセット）の送信のため
• 不正利用や不正アクセスから本サービスを保護するため
• 本サービスの全体的な利用状況を把握するため（分析）

Pocket-Trackerは広告を一切表示しません。当方が、あなたの個人データを第三者に販売・貸与することはありません。また、プロファイリング、広告ターゲティング、自動化された意思決定にデータを使用することもありません。

5. データの保存とセキュリティ

あなたのデータは、当方サーバー上のSQLiteデータベースに保存されます。パスワードはbcryptでハッシュ化され、平文で保存されることはありません。セッションはHttpOnlyクッキーを用いてサーバー側で管理されます。不正アクセス、改ざん、破壊からデータを保護するため、合理的な技術的・組織的措置を実施しています。

6. データの保持期間

• アカウントデータ：アカウントが有効な間、保持されます。アカウント削除のリクエストにより削除されます。
• セッションデータ：30日間操作がない場合、自動的に失効し削除されます。
• 対戦・デッキデータ：アカウントが有効な間、保持されます。
• 分析クッキー：保持期間はGoogleが設定します（最長14か月）。GoogleのCookieポリシーをご覧ください。

7. 第三者サービス

• Google Analytics（GA4）：訪問者による本サービスの利用状況（訪問ページ、セッション時間、トラフィックソース）を理解するために使用しています。Google Analyticsはクッキーを使用し、匿名化された利用データを収集します。GoogleはGoogleのプライバシーポリシーに従ってこのデータを処理します。ブラウザの設定、またはGoogleのオプトアウト用ブラウザアドオンで、いつでもオプトアウトできます。
• Googleサインイン：Googleサインインを使用する場合、GoogleはGoogleのプライバシーポリシーに従って認証データを処理します。当方が受け取るのは、Google ID、メールアドレス、プロフィール画像URLのみです。
• Ko-fi：Ko-fi経由で任意の寄付をする場合、支払いはKo-fiが処理します。当方は、支援者ステータスを付与するための、メールアドレスを含むWebhook通知のみを受け取ります。

8. GDPRに基づくあなたの権利

データ主体として、あなたには以下の権利があります。

• アクセス権（第15条）：個人データの写しを請求する
• 訂正権（第16条）：不正確なデータの訂正を請求する
• 消去権（第17条）：アカウントと関連するすべてのデータの削除を請求する
• データポータビリティ権（第20条）：構造化された機械可読形式でのデータ提供を請求する
• 制限権（第18条）：一定の状況において、処理の制限を請求する
• 異議申立権（第21条）：正当な利益に基づく処理に異議を申し立てる
• 同意撤回権：同意に基づく処理（分析クッキー）については、ブラウザの設定、Googleのオプトアウトアドオン、または当方への連絡により、いつでも同意を撤回できます

これらの権利を行使するには、[email protected]までご連絡ください。30日以内に対応します。

9. 国際データ移転

あなたのデータは、主に欧州連合（EU）域内で保存・処理されます。分析およびサインインの提供者であるGoogleは、EU域外にデータを移転することがあります。Googleは、そのような移転について標準契約条項（SCC）などの承認されたメカニズムに依拠しています。詳細はGoogleのデータ移転フレームワークをご覧ください。

10. 子どものプライバシー

本サービスは、16歳未満の子どもを対象としていません。16歳未満の子どもから故意に個人データを収集することはありません。子どもが個人データを提供したと思われる場合は、削除のためにご連絡ください。

11. 本ポリシーの変更

本プライバシーポリシーは、随時更新されることがあります。冒頭の「最終更新日」が最新の改訂を示します。変更後も本サービスの利用を継続した場合、変更に同意したものとみなされます。

12. お問い合わせと苦情

プライバシーに関するご質問や権利の行使については、[email protected]までご連絡ください。

データ保護の権利が侵害されたと思われる場合、あなたには監督機関に苦情を申し立てる権利があります。フランスにおける監督機関はCNIL（情報処理と自由に関する国家委員会）です — www.cnil.fr。