プライバシーポリシー

1. 管理者と適用範囲

ONEPIXは大韓民国でサービス名플레이컨티뉴（PlayContinue）として運営され、代表表示名は캡틴맨です。サポート、プライバシー、権利に関する請求はplaycontinue00@gmail.comへ送信できます。

2. 処理される情報

• サインイン：AppleまたはGoogleのプロバイダー識別子、メールアドレス、プロバイダーから提供された名前などのアカウントメタデータ、認証トークン、セッション情報。Googleサインインを選択した場合、GoogleのiOSサインインSDKはprivacy manifestの宣言に基づき、Googleアカウントに関連付けられた電話番号およびSDK・環境の利用データも処理する場合があります。ONEPIXは電話番号を独立したプロフィール項目として入力させず、連絡先へのアクセス、広告またはトラッキングには使用しません。
• プロフィール：内部アクターID、ニックネーム、選択した国バッジ、アプリの言語、アカウント状態、変更日時
• ソーシャル接続：友達リクエストと承認済みの友達関係、ブロック、いいね、マイワールドのキャラクター招待と接続、関係するアクターID、状態、日時
• ピクセル：キャンバスID、座標、色、配置時刻、ピクセルの取得元、リクエストID、ニックネームと国のスナップショット、最初の作成者および現在の署名
• コミュニティとマイワールドのコンテンツ：コミュニティの投稿・コメント、マイワールドのフィード本文・気分・背景の選択、ゲストブックの書き込み・返信、キャラクターのセリフ、リンクしたStudio作品、原文言語、添付キャンバス・座標、作成・削除日時、投稿者のスナップショット
• マイワールドのカスタマイズ：保有するカタログ・衣装アイテム、部屋内の位置・前後関係・サイズ・向き・機能状態、壁紙、代表キャラクターと肌の色・表情・髪型・衣装・アクセサリー、選択した楽曲、接続された友達キャラクターの位置
• 仮想どんぐり：ウォレット残高、付与・使用額と理由、リクエスト・参照ID、取引日時、表示アイテム価格、アイテム購入と付与された保有権。どんぐりはサービス内専用の仮想通貨であり、この台帳で支払カード番号や銀行口座番号を収集することはありません。
• 報告：報告者、対象コンテンツ、理由、任意の詳細、審査状態、解決内容
• 翻訳：依頼されたコンテンツと対象言語、原文と訳文、検出された言語、プロバイダー／モデル、文字数、リクエスト記録
• バージョン1ではアプリ内課金を無効にしています。ストア購入アダプターが同梱されていても、リリースゲートがオフの間は商品照会、購入・復元、レシート送信、有料権限付与を行いません。
• バージョン1では広告を無効にしています。広告SDKを含めず初期化せず、広告リクエストを行わず、広告識別子や広告操作を処理しません。
• バージョン1ではリワード広告検証も無効です。広告報酬セッションの作成、広告コールバックの受信、広告による特典付与は行いません。
• サービスログ：IPアドレス、リクエスト時刻、User-Agent、アプリ／端末環境、エラー情報など、インフラが生成する場合のある標準的なネットワークデータ
• 任意のアプリ計測：利用者がオプトインした後に限り、Firebase Analyticsは端末・アプリ情報、OSバージョン、ロケール、画面名、プラン区分、機能利用の結果を処理することがあります。マイワールドでは、すべての利用者に共通する固定カタログアイテムID、アイテムの小分類、機能性・デコレーション区分、流入画面、保有状態、表示されたどんぐり価格、選択・プレビュー・購入結果・機能利用、ならびに部屋の保存後における配置変更の種類と集計数を計測します。個別の保有品・配置識別子、部屋の所有者・訪問者識別子、正確な位置・座標、どんぐり残高、ニックネーム、セリフ・作品名・検索語などの自由入力内容、購入レシートはこれらのイベントに含めません。Firebase Crashlyticsはクラッシュ診断情報とスタックトレースを処理することがあります。
• インストール識別子：同梱されたFirebaseサービスが初期化されると、Firebase InstallationsはFirebase Installation ID（FID）を自動的に作成して処理します。ONEPIXもランダムなONEPIXインストールUUIDを作成し、ログイン中のアカウントとともにSupabaseへ関連付けて、インストール単位のアプリ内通知状態の確認と保護に使用します。これらは広告IDでも端末プッシュの配信トークンでもありません。
• バージョン1では端末プッシュ通知を無効にしています。通知許可を要求せずFCM登録トークンを登録せず、メッセージングの自動初期化を停止し、可能な場合は古いトークンを削除します。これは、上記のFirebase Installation IDまたはONEPIXインストールUUIDが処理されないという意味ではありません。認証済みのアプリ内通知はSupabaseから直接取得します。

3. 利用目的

• 認証、アカウント作成、セッション維持、不正利用の防止
• プロフィール、ピクセル残数、キャンバスへの配置、署名、アーカイブ、タイムラプス
• 友達関係、招待、いいね、コミュニティおよびマイワールドの投稿・コメント・ゲストブック・キャラクターのセリフ、報告、翻訳、モデレーション、安全確保
• マイワールドの保有アイテム、部屋の配置、キャラクターの外見、選択した楽曲、仮想どんぐりの会計、アイテム保有権、不正取引の防止
• サービス利用資格、アカウント保護、不正利用防止、カスタマーサポート
• エラー分析、セキュリティ、サービス改善、法令遵守
• アイテムの選択・プレビュー・購入・配置および機能利用の集計分析による、カタログ構成、デコレーションの使いやすさ、機能品質の改善
• インストールの識別、認証済みアプリ内通知の配信、表示、設定、不正利用防止

4. 他の利用者に表示される情報

ニックネーム、国バッジ、ピクセルの座標・色・時刻、最初の作成者および現在の署名、コミュニティとマイワールドのフィード投稿・コメント、ゲストブックの書き込み・返信、キャラクターのセリフ、リンクしたStudio作品、いいね、添付座標は、設計上公開される場合があります。訪問先のマイワールドには、壁紙、部屋のアイテムと配置、機能状態、選択したBGM、表示キャラクターの外見と位置も表示される場合があります。アーカイブには最終的な色だけでなく、公開されたピクセルイベントと、署名やタイムラプスに使用される過去のニックネーム／国のスナップショットも保持されます。

友達リクエスト、非公開の友達関係、ブロック、保留中の招待状態は関係する利用者だけに制限されます。アイテム保有権、仮想どんぐりの残高・台帳、Firebase Installation ID、ONEPIXインストールUUIDは公開されません。

ニックネームを変更しても、ピクセル、アーカイブ、投稿、コメントにある過去のスナップショットは更新されません。アカウント削除の場合は異なり、これらの記録からニックネーム、国、署名、アカウントとの関連付けが削除され、アーカイブの貢献者は「削除済みユーザー」と表示されます。

5. 処理者と国際的な処理

ONEPIXは以下の提供者を利用します。本番Supabaseプロジェクトは大韓民国ソウルリージョンでホストされます。提供者は公開規約とプライバシーポリシーに基づき韓国外で情報を処理する場合があります。

• Supabase：認証、PostgreSQLデータベース、Realtime、Edge Functions、サーバーログ、およびインストール単位のアプリ内通知状態とセキュリティに使用するアカウント連携済みのランダムなONEPIXインストールUUID
• OpenFreeMap：ワールドキャンバスを開くと、ONEPIXはハンガリーのHyperknot Software Kft.が運営する公開OpenFreeMapインスタンスへベクタータイルとフォントを要求します。通常のネットワーク通信ではIPアドレスと要求タイル座標が伝わります。OpenFreeMapは、匿名化サーバーログにブラウザー種類、参照元、日時、OSを記録し、IPは通常記録しないものの、セキュリティ事案時には最大30日間一時記録する場合があるとしています。Cloudflareも要求データを処理する場合があります。ONEPIXはアカウントID、ニックネーム、ピクセル内容、投稿、コメント、署名を送信しません。読み込み失敗時は追加の地図提供者通信なしに内蔵Natural Earthへ切り替えます。
• Google Firebase AnalyticsおよびCrashlytics：オプトイン後に行う任意の製品計測とクラッシュ診断。カタログアイテムIDは利用者の個別保有品を識別する値ではなく、すべての利用者に共通する商品IDです。ONEPIXはONEPIXアカウントIDをFirebaseの利用者IDとして設定せず、ニックネーム、メールアドレス、作品、メッセージ、コメント、署名、配置識別子、セリフ、作品名、レシート、ピクセル・キャンバス・部屋の座標をFirebaseへ送信しません。Analyticsの広告ID収集と広告パーソナライズは無効で、収集はプロフィールからいつでも無効にできます。サービスのバックエンドは引き続きSupabaseであり、Firebaseは認証、キャンバス、ピクセルまたはどんぐり残高、コミュニティコンテンツ、アカウント保存には使用しません。
• Google Firebase Installations：インストール済みアプリのインスタンスを識別し、同梱されたFirebaseサービスを支えるため、Firebase Installation ID（FID）を自動的に作成して処理します。FIDは広告ID、ONEPIXアカウントID、ONEPIXインストールUUID、FCM登録トークンとは別の値であり、任意のAnalyticsおよびCrashlytics収集がオフでも処理される場合があります。
• Google Firebase Cloud Messaging：バージョン1では端末プッシュを無効にしています。通知許可やFCM登録トークンの登録は要求しませんが、別途処理されるFIDが削除されるわけではありません。認証済みアプリ内通知にはSupabaseを利用します。
• Apple：ソーシャルサインインとアカウント認証。Googleサインイン：選択時のアカウント認証とプロバイダーメタデータ。iOS privacy manifestは、電話番号をApp Functionality・linked Yes、Other Usage DataをAnalytics・linked Yesとして宣言し、いずれもTrackingはNoとしています。
• Google Cloud Translation：利用者が「翻訳」を選択した場合に限り、要求されたテキスト内容と翻訳先言語をGoogleに送信します。これには投稿、コメント、ゲストブック、キャラクターのセリフが含まれる場合があります。ONEPIXのアカウントIDやメールアドレスは送信しません。再リクエストを減らすため、翻訳結果をSupabaseに保存する場合があります。
• Google User Messaging Platform（UMP）：バージョン1は広告を提供しないため、UMPまたは広告同意SDKを含めず初期化しません。
• 広告提供者：バージョン1では広告SDKを含めず利用しません。
• Apple App StoreおよびGoogle Play購入サービス：バージョン1ではアプリ内課金を無効にしています。リリースゲートがオフの間、商品照会、購入・復元、レシート送信、取引検証を行いません。

6. 保存、削除、廃棄

アカウント削除が承認されると、ONEPIXはサインインアカウント、非公開プロフィール、ピクセル残数、アクティブなセッションを削除し、アクティブなキャンバスからその利用者の現在のピクセルと署名を削除します。投稿とコメントには会話構造を維持する削除済み表示（tombstone）だけが残り、本文、投稿者のスナップショット、その他の個人情報は除去されます。

サービス記録はアカウントが有効な間、および運営・安全確保・法的義務に必要な期間保持します。削除時は上記の規則を適用します。モデレーション証拠の通常の保存目標は案件終了後最大180日で、法律、セキュリティ、未解決の紛争に必要な場合は延長します。個人を特定しないApple連携解除結果は30日間保持します。不可逆に匿名化した共同作品記録は残る場合があります。外部提供者ログは各社の公開方針に従います。

7. 利用者の権利

利用者は、アクセス、訂正、削除、制限、同意の撤回、アカウント削除を請求でき、サーバーが最終的な権限と処理範囲を検証します。Apple連携のないGoogle等のアカウントは、プロフィールまたは公開ウェブ削除ページから削除できます。Apple連携アカウントは、iPhoneのONEPIXアプリで新しいApple authorization codeを取得して再認証する必要があります。サーバーはAppleの上位連携解除が成功するか、有効な解除レシートを確認するまでAuthアカウントとONEPIXデータを削除しません。ウェブOAuthではワンタイムコードを取得できないため、Apple連携アカウントの削除を停止し、iOSアプリの手順を案内します。証明がない、または一致しない場合は再認証が必要で、設定、Appleサービス、レシート保存が利用できない場合は安全に停止して後で再試行できます。

国バッジは恒久利用を前提としますが、選択ミスまたは法令上必要な訂正はplaycontinue00@gmail.comへ申請できます。アクセス、訂正、削除、制限、同意撤回、異議申立ても同じ連絡先で受け付けます。

バージョン1は広告リクエストを行わず広告SDKを含まないため、広告または広告同意の設定はありません。

バージョン1では端末プッシュを利用できません。認証済みアプリ内通知のカテゴリはONEPIXで個別に設定できます。Firebase AnalyticsとCrashlyticsの同意は独立しています。

プロフィールでアプリ改善データを無効にすると、それ以降の任意のAnalyticsイベントとCrashlyticsの収集が停止し、端末に残る未送信のクラッシュレポートは削除されます。すでに送信された情報には公開済みの保存・削除方針が適用され、利用者は公式の問い合わせ窓口を通じて権利を行使できます。

8. セキュリティ、子ども、変更

ONEPIXは、サーバー権限の分離、行レベルのアクセス制御、サーバーを正とする検証、通信の暗号化、レート制限、監査記録などの対策を講じています。絶対的な安全性を保証できるシステムはありません。

ONEPIXは16歳以上向けです。16歳未満には提供せず、バージョン1には保護者同意の手段がありません。改定時は改定日と発効日を表示し、重要な変更は適切な方法で告知します。