プライバシーポリシー

本プライバシーポリシーは、Artoli 3D アプリ（以下「本アプリ」）がどのような情報を、何のために使うのか、そしてお客様が選べることについて説明します。本アプリは [[LEGAL_ENTITY]]（以下「Braitoli」または「当社」）が提供しています。保護者の方は、お子さまと一緒にお読みいただくことをおすすめします。

概要

• 登録は不要です。お名前、メールアドレス、電話番号、住所、正確な位置情報、クレジットカード情報をお聞きすることはありません。
• 作品は端末の中に残ります。ぬった線、完成した作品、保存した画像は、お使いの端末にのみ保存されます。
• 広告もトラッキングもありません。本アプリは広告を表示せず、他社のアプリやウェブサイトをまたいでお客様を追跡することもありません。データを販売することもありません。
• お子さまには特に配慮しています。13歳未満の方については、個人の利用履歴を一切収集しません。受け取るのは、識別子を含まない匿名の集計値とエラーレポートだけです。
• 権限は必要なときだけ。マイクと写真ライブラリは、音声検索や画像の保存を選んだときにのみ使われます。

1. アプリ内ウォレット

本アプリにはユーザーアカウントがありません。コインと解放した彫像を保持するため、ウォレットを初めて使うときに、本アプリはランダムなウォレットIDを作成します。ウォレットIDに個人情報は含まれません。本アプリはこのIDを、当社サーバーが発行するアカウント番号とアクセスキーとともに Braitoli のウォレットサーバーに送信し、当社は次のことを行います。

• コインの残高と解放した彫像を保持する。
• 購入やギフトコードを確認し、付与する。
• 本アプリを再インストールしたときや端末を変更したときに、ウォレットを元に戻す。

ウォレットIDは端末の安全な保存領域に保管されます。iPhone と iPad ではキーチェーンに保存され、iCloud キーチェーンを通じて、同じ Apple アカウントでサインインしている他の端末に同期されることがあります。Android では暗号化された保存領域に保存され、Google バックアップがオンの場合は、再インストール後や新しい端末でウォレットを復元できるよう、Google Block Store にコピーが保管されます。

ウォレットIDは長期間変わらないため、匿名ではなく仮名の識別子です。お客様が誰であるかは分かりませんが、同じウォレットの利用内容を結び付けます。

2. 購入

お支払いは、すべて Apple（App Store）または Google（Google Play）が処理します。当社がカード、銀行、ストアアカウントの情報を見ることはありません。購入後、本アプリはストアが署名した購入の証明（商品IDと、取引またはご購入のトークン）をお客様のウォレットと結び付けて Braitoli に送信します。これにより当社は、購入の確認、コインまたは「ずっと使えるアトリエ」パスの付与、二重付与の防止、購入の復元を行います。

3. おすすめと検索

本アプリは、お気に入り、最近見た彫像、解放した彫像のリスト（それぞれ最大30件）をお使いの端末に保存します。彫像ライブラリを見たり検索したり、彫像のページを開いたりするとき、これらのリストに含まれる彫像IDがそのリクエストと一緒に送信され、「おすすめ」などの結果がお客様向けに並べ替えられます。これらのリクエストには、ウォレットIDなどの識別子は一切含まれません。当社サーバーはリストをそのリクエストへの応答にのみ使い、保存しません（数分で期限切れになる結果の一時的なコピーを除きます）。検索欄に入力した言葉や話した言葉も、同じ方法で送信され、合う彫像を探すために使われます。彫像のページを開くと、その彫像の公開閲覧数も1つ増えますが、これにも識別子は含まれません。

最近見た彫像はホーム画面の「すべて消去」で消去でき、お気に入りからはいつでも彫像を外せます。それ以降に送信されるリストには、それらは含まれません。

4. 利用統計

匿名の集計値（全年齢）。本アプリは、アプリを開いた回数、開いた・完成した彫像の数、ぬった線の数、ストアを開いたかどうかなど、利用状況を端末上で数えます。1日に最大1回、この集計値だけを当社の分析サービス提供者である PostHog に送信します。送信のたびに一度しか使わない新しいランダムな番号が付くため、別々の送信を結び付けることはできません。集計値には、プラットフォーム、アプリのバージョン、OSのメジャーバージョン、端末の機種、端末に設定された国または地域、選択された年齢グループのラベルが付きます。ウォレットID、名前、IPアドレスから推定した位置情報は含まれません。

詳しい利用イベント（13歳以上のみ）。初期設定で13歳以上の年齢グループが選ばれた場合、本アプリは個々の利用イベント（例：「彫像を開いた」「ぬり絵が完成した」）も PostHog に送信します。その際、変わらないランダムなインストールID、アプリと端末のバージョン、年齢グループが付きます。当社はこれらを本アプリの改善のためだけに使います。13歳未満の方、または年齢グループがまだ選ばれていない場合、これらのイベントとインストールIDが作成・送信されることはありません。

5. エラーとクラッシュのレポート（全年齢）

本アプリがクラッシュしたときや彫像を読み込めなかったとき、本アプリは PostHog Error Tracking にエラーレポートを送信します。レポートには、エラーの種類、プログラムコード上の技術的な詳細、関係する画面と彫像、アプリ・OS・端末のバージョンが含まれます。レポートには本アプリを開くたびに変わるランダムなIDが使われ、ウォレットID、購入データ、個人情報は含まれません。同じ彫像での同じ種類のエラーは、1日に最大1回だけ報告されます。

6. 端末の権限

• 写真：作品の画像や動画を保存するとき、本アプリは写真ライブラリへの追加の許可を求めます。既存の写真を読み取ったりスキャンしたりすることはありません。
• マイクと音声認識：音声検索を使っている間だけ使われます。お客様の音声は、Apple または Google の音声認識サービスにより、それぞれのプライバシー条件に従って文字に変換されます。Braitoli が録音を受け取ったり保存したりすることはなく、当社サーバーに送信されるのは認識された検索語だけです。
• ファイル：テクスチャ画像（PNG）の読み込みを選ぶと、システムのファイル選択画面が開きます。ファイルはお使いの端末に残ります。
• 本アプリは、カメラ、連絡先、位置情報を使いません。

これらの権限は、端末の設定からいつでもオフにできます。

7. お子さまについて

Artoli 3D は、お子さまを含むすべての年齢の方向けに作られています。初期設定では、保護者の方または利用者ご本人が年齢グループを選びます。この選択は自己申告であり、お子さま向けの安全機能をオンにするものですが、年齢確認や保護者の同意ではありません。

• 13歳未満の方、または年齢グループがまだ選ばれていない場合、本アプリは詳しい利用イベントを送信せず、インストールIDも作成しません。当社が受け取るのは、第4項と第5項に記載した匿名の集計値とエラーレポート、およびコインと購入に必要なウォレットID（第1項）だけです。
• 購入と、アプリの外に移動するリンクは、保護者ゲートで保護されています。
• 本アプリには広告、チャット、メッセージ機能、公開プロフィールがないため、お子さまが本アプリを通じて他の人と連絡を取ったり、内容を公開したりすることはできません。

保護者の方は、いつでもお子さまのデータの確認や削除を当社に依頼できます（第11項をご覧ください）。

8. データの提供先

• Braitoli：ウォレット、購入、彫像ライブラリ、検索、おすすめ。
• PostHog：匿名の集計値、詳しい利用イベント（13歳以上のみ）、エラーレポート。当社の PostHog プロジェクトは欧州連合内でホストされており、匿名の集計値やエラーレポートから個人のプロフィールを作成せず、IPアドレスを破棄します。
• Apple と Google：お支払い、および音声検索を使うときの音声認識。

当社は、広告事業者やデータブローカーとデータを共有せず、データを販売することもありません。データはお住まいの国以外で処理されることがあります。その場合、適切な保護措置を講じている事業者のみを利用します。

9. データの保存期間

• お使いの端末：作品、お気に入り、最近見た彫像、設定は、お客様が削除するか本アプリを削除するまで保存されます。送信待ちの匿名の集計値は、最大14日間保存されます。
• 当社サーバー上のウォレットと購入記録：ウォレットが使われている間と、その後 [[PURCHASE_RETENTION]] の間、返金対応、不正防止、法的義務の履行のために保存されます。
• PostHog 上の利用イベントとエラーレポート：[[ANALYTICS_RETENTION]] の間保存され、その後削除されます。

本アプリを削除すると端末上のデータは消えますが、当社サーバー上のウォレットは削除されません。ウォレットを復元できるよう、iCloud キーチェーンまたは Google Block Store にあるウォレットIDのコピーが残る場合があります。

10. セキュリティ

本アプリと当社サーバーの間の通信はすべて暗号化（HTTPS）されており、ウォレットの鍵は端末の安全な保存領域に保管されます。完全に安全なシステムはありませんが、当社はお客様のデータを守るために継続して取り組んでいます。

11. お客様の権利

contact@braitoli.com にメールを送ることで、ご自身のデータのコピーの提供、訂正、削除、利用の停止を当社に依頼できます。ウォレットを特定するため、アプリに表示される情報をお尋ねすることがあります。サーバー上のウォレットを削除すると、その中のコインと解放した彫像も完全に失われます。お住まいの地域（例：欧州の GDPR、米国の COPPA）によっては、データ保護機関に苦情を申し立てる権利など、ほかの権利がある場合があります。

12. 変更とお問い合わせ

本ポリシーを変更する場合は、冒頭の日付を更新します。重要な変更については、適用される前にアプリ内でお知らせします。

お客様のデータの管理責任者：[[LEGAL_ENTITY]]、[[LEGAL_ADDRESS]]。メール：contact@braitoli.com