プライバシーポリシー

Puzzitive は、ポーランドで登録された個人事業主である [[PUBLISHER_LEGAL_NAME]]（jednoosobowa działalność gospodarcza、CEIDG 登録簿に登録）が提供しています。

• 事業所の住所：[[PUBLISHER_POSTAL_ADDRESS]]
• 納税者番号（NIP）：[[PUBLISHER_NIP]] · EU VAT 番号：[[PUBLISHER_VAT_EU]]
• REGON：[[PUBLISHER_REGON]]
• メール：draw.without.borders@gmail.com

当社は、本ポリシーに記載された個人データの管理者です。上記の住所およびメールアドレスは、お客様、当局、および本ポリシーに関するあらゆる事項についての当社の連絡窓口です。英語またはポーランド語でご連絡いただけます。

本ポリシーは、お客様が Puzzitive モバイルアプリおよび puzzitive.com ウェブサイトを利用する際に、当社がどのような個人データを収集するか、なぜ収集するか、ほかに誰がそれを目にするか、どのくらいの期間保存するか、そしてそれについてお客様が当社に何を求めることができるかを説明するものです。

Puzzitive はジグソーパズルアプリです。当社独自の画像ライブラリから作られたパズルで遊ぶことも、人工知能を使ってテキストの説明文またはご自身の写真から画像を作成し、それで遊ぶこともできます。

本アプリは13歳以上の方を対象としています。子ども向けに設計されたものでも、子どもを対象としたものでもありません。

以下のデータの一部は、本アプリがそもそも動作するために必要なものです。お客様のアカウントを構成する鍵とアカウント番号、およびすべてのリクエストに含まれる接続情報がこれにあたります。それ以外のものを当社に提供する義務はありません。プロバイダでログインすること、参照写真をアップロードすること、メールの受信を選ぶこと、当社に連絡することは、いずれもお客様の任意であり、いずれかを断っても、その機能がお客様にご利用いただけなくなるだけです。

意外に思われる方が多いため、あらかじめ知っておいていただきたいことが2つあります。

• 名前やメールアドレスを当社に提供しなくても、本アプリを利用できます。 「ゲストとして続ける」をタップすると、身元にではなく、お客様のデバイスに保存された暗号鍵に結び付けられたアカウントが作成されます。
• AI生成は、お客様のデバイスの外に出る唯一の機能です。 お客様が説明文で表した画像またはアップロードした画像は、結果を生成するために当社の画像生成プロバイダに送信されます。パズルで遊ぶことやお客様の進捗には、それは必要ありません。「AIによる画像の作成」の項で全体を説明しています。

お客様のアカウント

内容	入手元	保有する理由	法的根拠
デバイス識別子と、お客様のデバイス上で作成された暗号鍵の公開部分	お客様が本アプリを初めて開いたときに本アプリが作成	これこそがお客様のゲストアカウントです。パスワードなしで、本アプリがお客様本人であることを証明する手段です	お客様との契約の履行
お客様の氏名、メールアドレスおよびプロフィール画像	お客様がログインすることを選んだ場合に、Google、Facebook または Apple から	デバイスを変更またはリセットしたときに、お客様の購入、残高および保存した画像を維持するため	お客様との契約の履行
当社が生成する内部アカウント番号	当社	お客様の残高、画像および購入を互いに結び付けます	お客様との契約の履行
お客様のリクエストの発信元の国	お客様の接続から割り出し、お客様のアカウントに保存	お客様のいる場所で、リワード広告の視聴により獲得できるクレジットの数を算出するため。価格と通貨は、当社ではなく App Store と Google Play が設定します	お客様との契約の履行
お客様の言語、アプリのバージョン、デバイスの機種およびオペレーティングシステムのバージョン	本アプリ	適切なコンテンツを送信し、問題を診断するため	正常に動作するアプリについての正当な利益
お客様が本ポリシーおよび利用規約のどのバージョンにいつ同意したかの記録	本アプリ	お客様が情報提供を受けたことを示せるようにしておく法的義務	法的義務

Apple でログインし、メールアドレスを非公開にすることを選んだ場合、当社が目にするのは常に Apple のリレーアドレスのみです。

お客様が作成するもの

内容	保有する理由	法的根拠
画像を説明するためにお客様が入力するテキスト	お客様が求めた画像を生成するため	契約の履行
生成の参照としてお客様が選ぶ写真（1回のリクエストにつき最大3枚）	同上	契約の履行
AIが生成する画像、およびお客様がコレクションに保存する画像	お客様に表示し、お客様がそれで遊び、再ダウンロードできるようにするため	契約の履行
お客様が画像やアルバムに付ける名前	同上	契約の履行

当社もこれらを見ることができます。当社自身の管理ツールには、最近の生成がアカウントごとに表示され、それぞれにそのもととなった説明文が添えられており、画像を開くこともできます。当社がこれらを見るのは、サポートの依頼や画像に関する報告に対応するため、生成が失敗または拒否された理由を調べるため、ならびにサービスとその安全フィルターが機能していることを確認するためであり、それ以外の理由で見ることはありません。法的根拠：サービスを運営し、その安全を保つことについての当社の正当な利益。

お客様が遊ぶパズル、はめたピースおよび進捗は、お客様のデバイスに残ります。当社はこれらをアップロードしないため、ログインしてもパズルの進捗が別のデバイスに引き継がれることはありません。

購入

お客様のアプリ内購入およびサブスクリプションの記録：何が購入されたか、いつ購入されたか、ストアの取引識別子、ならびにコイン、ダイヤおよびヒントの残高。決済は Apple と Google が取り扱い、当社がお客様のカード情報を目にすることは決してありません。法的根拠：契約の履行、および税務・会計記録を保存する法的義務。

広告

クレジットを獲得するためにお客様が任意の広告を視聴する場合、当社はお客様のアカウント番号を Google の広告サービスに渡します。これは、当社がクレジットを付与する前に、お客様が実際に広告を視聴したことを同サービスが確認できるようにするためです。広告そのものは Google AdMob が配信し、Google AdMob は、お客様のデバイスの広告識別子、およびお客様のネットワーク接続から導き出されるおおよその位置情報を使用することがあります。ここで何が起こるかは、お客様のいる場所とお客様が行う選択によって異なり、「広告とお客様の選択」で説明しています。法的根拠：パーソナライズド広告については、欧州経済領域、英国、スイスおよびカナダではお客様の同意、それ以外の地域では無料アプリの資金を賄うことについての当社の正当な利益。リワードが獲得されたことの確認については、お客様との契約の履行。

利用状況と診断

• アナリティクス（開いた画面、使用した機能、行った購入）。当社は Google Analytics for Firebase を使用しています。これが記録するのはお客様が何をしたかであり、何を書いたかではありません。お客様の説明文、画像、検索、アルバム名、およびサポートに送信した内容は、決して含まれません。その記録は、同サービスがお客様のデバイスに保存する識別子のもとで保持されます。それ以外に何が起こるかは、お客様のいる場所によって異なります。
  • 欧州経済領域、英国およびスイスでは、お客様が同意フォームで同意するまで何も収集されません。また、同意することにより、記録がお客様のアカウント番号に結び付けられます。法的根拠：同意。
  • それ以外のすべての地域、つまり欧州経済領域、英国、スイスおよびカナダ以外では、これらの利用記録は常に収集されます。本アプリが機能しているかどうかを当社が知る手段だからです。お客様が管理できるのは、それらがお客様のアカウント番号に結び付けられるかどうかです。この結び付けは、設定 → プライバシー設定を管理でオフにしない限りオンになっています。オフにすると、お客様のデバイス上の識別子も置き換えられるため、それ以前のアクティビティをお客様のアカウントに再び結び付けることはできなくなります。法的根拠：本アプリを運営し改善することについての当社の正当な利益。
  • カナダでは、利用記録は同じ方法で収集されますが、お客様のアカウントへの結び付けはオフの状態で始まります。本アプリは初回起動時にこれをオンにするかどうかを尋ね、お客様がオンにしない限りオフのままです。結び付けの法的根拠：お客様の同意。
• クラッシュレポートおよびエラー診断：常にオンです。何も知らせずにクラッシュするアプリは修正できないからです。本アプリからのレポートは、上記のとおりアナリティクスがお客様のアカウントに結び付けられている間に限り、お客様のアカウント番号を含みます。それ以外の場合、クラッシュはお客様に結び付けられずに記録されます。レポートがお客様のプロンプト、画像またはメールアドレスを含むことは決してありません。当社自身のサーバーが記録するエラーは、失敗したリクエストがお客様のログイン済みのアプリから送られたものである場合、お客様のアカウント番号を含みます。それによって当社がそのエラーを見つけるからです。ログインやストアからの通知のように、お客様がログインする前に失敗するリクエストは、アカウント番号なしで記録されます。法的根拠：安定した安全なアプリについての正当な利益。
• サーバーログ：お客様のリクエストの発信元のインターネットアドレスと、お客様のログイン後はお客様のアカウント番号を記録し、セキュリティとトラブルシューティングのために14日間保存されます。法的根拠：セキュリティについての正当な利益。

当社にご連絡いただくとき

お客様が当社に提供するメールアドレス、お客様が選ぶ件名、およびお客様が書いた内容。これには、生成された画像の報告ボタンを通じてお客様が報告する内容も含まれます。法的根拠：契約の履行、ならびにお客様に回答することおよびサービスの安全を保つことについての当社の正当な利益。

puzzitive.com/support のフォームから当社に連絡することもできます。ログインしている場合、メッセージは、本アプリから送信されたものと同様にお客様のアカウントに加わります。ログインしていない場合、当社は、お客様が提供するメールアドレス、お客様が追加した場合はお名前、件名およびメッセージを保存し、自動の控えを送信することなく、そのアドレス宛てに回答します。フォームが当社への大量送信に使われるのを防ぐため、当社は、各インターネットアドレスおよび各メールアドレスから届くメッセージの数を、アドレスそのものではなくそれぞれの一方向コードを用いて数えます。各カウントの対象期間は最長で1日であり、その後は使用されなくなり、自動的に（通常は数日以内に）削除されます。フォームが送信される前に、お客様のブラウザは、自動化されたスクリプトではないことを示す短い計算を解きます。この計算はすべてお客様のデバイス上で実行され、何も保存せず、当社とのみ通信します。法的根拠：お客様に回答すること、ならびにフォームを利用可能かつ安全な状態に保つことについての当社の正当な利益。

メール

サービスメッセージ以外のメールを当社から受け取りたいかどうか。現在、そのようなメールはウェルカムメッセージのみであり、メールアドレスのある Google、Facebook または Apple のアカウントで初めてログインしたとき、またはそのようなアカウントを連携したときに送信されます。この設定はアカウントの作成時にはオンになっており、本アプリのアカウントページ（設定 → お客様の名前）にあるメール通知チェックボックスでいつでもオフにできます。このメッセージには配信停止リンクも含まれています。サポート依頼を受け付けたことの確認やそれに対する当社の回答などのサービスメッセージは、この設定に左右されません。購入の領収書は、当社からではなく、Apple または Google から届きます。法的根拠：ウェルカムメッセージについては、お客様を歓迎することについての当社の正当な利益。サービスメッセージについては、契約の履行。

これは、本アプリの中でお客様のコンテンツを他の会社に送信する唯一の部分であるため、正確に説明しておく価値があります。

送信するもの。 お客様が画像を求めると、当社はお客様の説明文のテキストと、お客様が選んだ場合は参照写真を送信します。写真はリクエストに添付されません。当社は、120秒後に機能しなくなる写真へのリンクを生成し、プロバイダはそのリンクを通じて写真を取得します。当社がお客様の氏名やメールアドレスを送信することはありません。参照写真へのリンクには、内部識別子のみが含まれます。お客様の内部アカウント番号、写真自体の参照情報、およびその写真が属する作成物の参照情報です。写真がそこに保存されているためです。

誰が処理するか。 当社の生成プロバイダは fal.ai であり、当社に代わって画像モデルを実行します。お客様の画像は2段階で作られます。まず、Google の Gemini 画像モデルによって描かれます。fal はこのモデルを、当社のために Google の有料サービス上で実行します。次に、fal が自ら実行する第2のモデルで、fal が画像を拡大します。fal.ai は当社のために業務を行います。当社と fal.ai との契約に組み込まれたデータ保護条項は、fal.ai が、当社の指示に基づき、お客様が求めた画像を生成するためにのみお客様のコンテンツを使用することを認めています。Google は、当社のためではなく fal のために画像モデルを実行します。fal は Google を自らの再委託先として起用しており、Google に同じ保護を守らせなければなりません。

学習。 当社は、お客様の説明文、写真または生成された画像をいかなるモデルの学習にも決して使用せず、販売もしません。Google の有料サービスは、プロンプトや応答を Google の製品の改善に使用しません。当社のプロバイダは、匿名化され集計された利用データ（そこからお客様を識別することができないデータ）を、自らの目的のために使用することがあります。同プロバイダの規約によれば、その目的には、同社のサービスの運営と改善、ならびに同社自身の製品およびモデルの開発が含まれます。これはサービスがどのように利用されているかに関するデータであり、お客様の説明文や画像ではありません。当社は、果たせる以上のことを約束するのではなく、このことをお伝えしています。

そこに残る期間。 当社はプロバイダに対し、生成されたファイルを作成から24時間後に削除するよう求めており、また、お客様の画像は、準備ができてから数秒以内に当社自身のストレージにダウンロードします。お客様の参照写真がプロバイダに保存されることは一切ありません。リクエストに含まれるのは上記の120秒のリンクのみであり、さらに当社はプロバイダに対しリクエストの記録を保持しないよう指示しているため、リンク自体も保持されません。当社はまた、プロバイダに対し、リクエストについて独自の記録を保持しないよう指示しているため、お客様の説明文のテキストはプロバイダのリクエスト履歴に保持されません。Google は、リクエストの短期間のログを保持し、これを、自社のルールの悪用を検出するため、および開示を求める法的要件があればそれを満たすために使用します。

AI製であることを示す画像のマーキング。 当社が生成するすべての画像は、AIで作られたことを示す小さな技術情報をファイル内に含んでいます。示すのはそれだけです。お客様、お客様のアカウントまたはお客様のデバイスの識別子は含まれず、また当社は、後で画像を見分けることを可能にするような、個々の画像についての別個の記録を保持していません。

写真に写っている人。 このプロセスのいかなる部分も、写真に誰が写っているかを識別しません。当社は顔認識を使用せず、顔その他の生体データの記録が当社のために作成されることもありません。

処理が行われる場所。 プロバイダとモデルは米国で稼働しています。「お客様の国の外へのデータの送信」をご覧ください。

安全フィルタリング。 リクエストは、当社自身のチェックとプロバイダの安全システムを通過します。禁止コンテンツを求めていると見受けられるリクエストは拒否され、画像は生成されません。「自動化された決定」をご覧ください。

各社の文書。 当社のプロバイダは、独自のプライバシーポリシーと規約を公開しています：fal.ai、その利用ポリシー（acceptable use policy）、および Google の Gemini API 規約。お客様が読めるようにリンクを掲載していますが、本ポリシーは当社が行うことについての当社自身の説明であり、当社を拘束するのは本ポリシーです。

Puzzitive は無料で遊べます。その費用は広告と任意の購入によって賄われており、任意のサブスクリプションに加入すると、当社がお客様に表示する広告はなくなります。リワードのためにお客様が選んで視聴できる広告は、サブスクリプション加入者も引き続き利用できます。

広告は Google AdMob から配信されます。広告を表示するために、AdMob は、お客様のデバイスの広告識別子、およびお客様のネットワーク接続から導き出されるおおよその位置情報を使用することがあり、それについて独立した管理者として行動します。

AdMob が常に自ら広告を配信するとは限りません。AdMob は、提携する別のネットワークにリクエストを渡すことができ、現時点ではそれは Unity Ads を意味します。その場合、Unity は、お客様の広告識別子と、同じく接続から導き出される情報を受け取り、AdMob と同じように、それについて独立した管理者として行動します。パーソナライズド広告に関するお客様の選択は、Unity にも適用されます。お客様がパーソナライズド広告を拒否またはオフにした場合、その旨が伝達され、当社は非パーソナライズド広告をリクエストします。

• 欧州経済領域、英国およびスイスでは、当社は、パーソナライズド広告を行う前に Google の同意ツールを通じてお客様の同意を求め、拒否された場合はそれを尊重して、代わりに非パーソナライズド広告をリクエストします。お客様の回答は、メディエーション先のネットワークも読み取る業界標準の形式で記録されます。
• カナダでは、お客様がオンにするまでパーソナライズド広告はオフです。初回起動時に、本アプリは何も事前選択されていない状態でお客様に尋ね、断ることは同意することと同じくらい簡単です。
• それ以外のすべての地域（欧州経済領域、英国、スイスおよびカナダ以外）では、当社は事前に尋ねません。お客様がオフにしない限り、広告はパーソナライズされます。これらの地域には事前の許可を求める法律はなく、切り替えスイッチは常にワンタップで操作できます。いずれの場合も表示される広告の数は同じで、違いは、広告が広告プロファイルを用いて選ばれるかどうかです。
• iOS では、当社は Apple の App Tracking Transparency のプロンプトを通じても許可を求めますが、それはパーソナライズド広告が実際にオンになっている場合に限ります。使用するつもりのない識別子について尋ねても意味がないからです。お客様が断った場合、広告は非パーソナライズドになります。
• お客様は、お住まいの場所にかかわらず、設定 → プライバシー設定を管理でいつでも考えを変えることができ、また、デバイスの設定で広告識別子をリセットまたは削除することができます。
• Facebook でログインした場合、本アプリ内の Meta のソフトウェアも、パーソナライズド広告がオンの間、アプリイベントと、認められている場合にはお客様の広告識別子を記録します。Meta はこれを自社の広告測定のために使用します。欧州経済領域および英国では、Meta 自身の規約により、Meta と当社がその収集について共同で責任を負います。それ以外のすべての地域では、Meta は自らの立場で行動します。パーソナライズド広告をオフにするとこれは停止し、iOS ではトラッキングのプロンプトで断ると識別子が停止します。
• 広告コンテンツは、ティーンの視聴者に適したレーティングに限定されています。

利用状況アナリティクスは別の問題です。欧州経済領域、英国およびスイスでは、パーソナライズド広告とまったく同じように、お客様の同意を待ちます。それ以外のすべての地域では、基本的な利用記録は常に収集され、プライバシー設定を管理画面で変更できるのは、それらがお客様のアカウントに結び付けられるかどうかです。この結び付けは、カナダではオフ、それ以外ではオンの状態で始まります。詳細は上記の「利用状況と診断」にあります。

お客様の広告識別子を広告ネットワークと共有することは、米国の一部のプライバシー法のもとでは「販売」または「共有」に該当します。同じプライバシー設定を管理のコントロールが、オプトアウトの方法です。当社は、通常の意味での個人データの販売は行っておらず、お客様の画像、プロンプトまたはメッセージを販売することは決してありません。

当社のウェブサイトは、お客様がログインするまで何も保存しません。 puzzitive.com を読むだけであれば、Cookie は書き込まれず、お客様のブラウザには何も保存されません。ローカルストレージも、セッションストレージも、いかなる種類のトラッキング識別子もなく、タブを閉じた後に残るものもありません。当社は Cookie バナーを表示していません。ログインしていない訪問者については何も保存されず、また、次に説明する当社の訪問数の計測方法は、お客様のプロファイリングや広告の表示には決して使用されない匿名のオーディエンス測定に限定されているからです。

当社は、ウェブサイトへの訪問数を計測しています。当社は、シンプルなアナリティクスサービスである Umami を、当社の処理者として行動する Umami Software, Inc. の欧州連合（ドイツ） のサーバー上で使用しています。これが数えるのはページであって、人ではありません。お客様が閲覧したページ、リンク元のサイト、お客様のブラウザとオペレーティングシステム、画面サイズ、言語、おおよその位置情報、およびページの読み込みの速さです。これは Cookie を使用せず、お客様のブラウザに何も保存することなく動作します。ウェブサイト上でのみ実行され、本アプリとは何の関係もなく、Puzzitive アカウントに結び付けられることは決してありません。ある訪問を別の訪問と区別するために、お客様のネットワークアドレスとブラウザの記述を、アドレスに戻すことのできない一方向コードに変換します。お客様のブラウザが「Do Not Track」シグナルを送信する場合、当社は何も計測しません。当社の法的根拠は、サイトが機能しているかどうか、およびどのページが読まれているかを知ることについての当社の正当な利益です。

書体は、フォントサービスからではなく当社自身のサイトから配信されており、広告ピクセル、タグマネージャーまたは埋め込みコンテンツは、いかなる種類のものもありません。サポートフォームのロボットチェックは、第三者のサービスではなく当社自身のサイトのコードの一部であり、これもお客様のブラウザに何も保存しません。

何かを保存するのはログインだけであり、それが保存するものはすべて、お客様のログイン状態を維持するために必要なものです。

名前	目的	存続期間
pzv_auth	お客様がログインしていることを示す、ブラウザのローカルストレージ内のマーカー。これにより、ページはお客様のプロフィールを読み込むべきことを認識します。識別子は含まれません。	お客様がログアウトするまで
pkce_verifier	お客様が開始したログインを、返ってくる応答に結び付けるセキュリティチェック	10分
accessToken	お客様のセッション	5分
refreshToken	お客様がサイトを利用している間、セッションを更新します	10分
webDeviceId	このブラウザからの再度のログインが、毎回新しいセッション記録を作成するのではなく、1つのセッション記録を再利用できるようにするランダムな値	30日

Cookie は、お客様がログアウトしたとき、およびアカウントを削除したときに削除されます。いずれの Cookie も、お客様のプロファイルの作成、他のサイトでのお客様の追跡、または広告の表示には使用されません。

本アプリでは、同じ考え方が Cookie ではなく識別子に適用されます。アナリティクスは、お客様のデバイスに保存される識別子に依拠しています。欧州経済領域、英国およびスイスでは、お客様が同意した場合にのみオンになり、それ以外の地域では常にオンですが、お客様のアカウントへの結び付けはオフにすることができ、カナダではオフの状態で始まります。パーソナライズド広告は、お客様の広告識別子に依拠しています。欧州経済領域、英国、スイスおよびカナダではお客様の同意を待ち、それ以外の地域では、お客様がオフにするまでオンです。お客様のセッションは、お客様のデバイス上で作成された鍵を用いて維持されます。この鍵がお客様をログインさせるものであり、ログアウトせずにオフにすることはできません。

受領者	当社のために行うこと	受け取るもの
fal.ai	当社の指示に基づき画像生成を実行	お客様の説明文および参照写真
Google	生成の背後にある画像モデル、ログイン、アナリティクスおよびクラッシュレポート、広告、アプリストアの課金	サービスによって異なります。上記の各項をご覧ください
Amazon Web Services	ホスティング、ストレージ、当社のメールの送信	当社のインフラストラクチャプロバイダとして、当社が保存するすべてのもの
Sentry	エラーおよびクラッシュの診断	診断レポート。お客様がログインしている場合はお客様のアカウント番号を含み、また、お客様のデバイスの識別子、お客様のログインプロバイダがお客様に用いる識別子、ストアの購入識別子などの技術的識別子を含むこともあります
Apple	Apple でのログイン、App Store の課金	ログインおよび購入のデータ。また、お客様が Apple に返金を求めた場合は、その購入に関する情報、つまり、お客様のアカウントが存在している期間、お客様が購入したものが提供され使用されたかどうか、およびお客様の請求への回答がどうあるべきと当社が考えるか。決定するのは Apple であり、当社の見解は判断材料の一つにすぎません
Meta	お客様が選んだ場合は Facebook ログイン。そのユーザーについては、パーソナライズド広告がオンの間の広告測定	お客様の Facebook ログインデータ。また、パーソナライズド広告がオンの間は、アプリイベントと、認められている場合にはお客様の広告識別子
Unity	Google のメディエーションが渡す広告リクエストの一部に広告を配信	お客様の広告識別子、お客様のリクエストの発信元のインターネットアドレス、ならびにデバイスおよびアプリの基本情報
Umami	Cookie を使用せず、当社のウェブサイトへの訪問のみを計測	ページのアドレス、参照元のサイト、お客様のブラウザ、画面サイズ、言語およびおおよその位置情報。アカウントに結び付けられることは決してありません

これらの会社の一部は、当社に代わって行動します。fal.ai、Amazon Web Services、Sentry および Umami、ならびに当社のためにアナリティクスとクラッシュレポートを実行する場合の Google です。Google は複数の役割で登場します。Google は生成の背後にある画像モデルも実行しますが、そこでは fal 自身の再委託先として fal.ai のために業務を行い、ログイン、広告およびストアの課金については自らの立場で行動します。当社に代わって行動する各社は、当社の指示の範囲内に各社を限定し、少なくとも本ポリシーと同程度にデータを保護することを各社に義務付ける条項に拘束されています。その他の会社は、受け取るものについて自らの立場で行動します。ログイン、広告および課金についての Google、ならびに Apple、Meta および Unity です。これらの会社が受け取るのは上記に記載されたもののみであり、それをどのように保護し使用するかは各社のプライバシーポリシーが説明しています：Google、Apple、Meta および Unity。

当社はまた、法律が求める場合、法的請求を立証もしくは防御するため、または不正行為や悪用を防止するために、データを開示します。

当社はポーランドを拠点としています。当社のサーバーは米国にあり、当社に代わってお客様のデータを取り扱うプロバイダがデータを処理するのも米国です。唯一の例外は当社のウェブサイトの訪問統計で、これはドイツで処理され、欧州連合内にとどまります。個人データが欧州経済領域、英国またはスイスの外に出る場合、保護措置は、誰がそれを受け取るかによって異なります。プロバイダが当社に代わってデータを取り扱う場合（当社のホスティング、当社の生成プロバイダ、当社のアナリティクスおよびクラッシュレポートのプロバイダ、当社の診断プロバイダ、ならびに当社のウェブサイトのアナリティクス）、保護措置は、当社とそのプロバイダとの契約のデータ保護条項に定められています。欧州委員会の標準契約条項（およびこれに相当する英国とスイスのもの）、または、認証を受けた米国企業について欧州委員会が認めるデータ保護の枠組みのいずれかです。これらの条項は、「お客様のデータの保護方法」で説明する技術的な保護と一体となっています。自らの立場で行動する会社（アプリストア、ログインプロバイダおよび広告ネットワーク）は、独自に移転の取り決めを行っており、それは各社のプライバシーポリシーが説明しています。お客様は、特定のプロバイダに適用される保護措置の詳細を当社に求めることができます。

当社のウェブサイトの訪問統計は例外です。これは、欧州連合内、ドイツのサーバーで保存および処理されます。当社のためにこれを運用する会社は米国企業であるため、同社が米国からこれにアクセスする必要がある場合は、上記と同じ条項がそれに適用されます。

内容	期間
お客様のアカウントおよびプロフィール	お客様がアカウントを削除するまで
お客様がコレクションに保存した画像	お客様がそれらを削除するまで、またはお客様がアカウントを削除するまで
お客様が保存しなかった作成途中の生成物	30日
当社の生成プロバイダにあるファイル	当社は24時間後の削除を指示しています
当社の生成プロバイダにおけるお客様のリクエストの記録	当社はプロバイダにこれを保持しないよう指示しています
お客様の残高および購入履歴	お客様のアカウントが存在する間。会計記録は税法が求める期間
サポートとのやり取り	お客様がアカウントを削除するまで。ただし、いかなる場合も24か月を超えません。ログインせずにウェブサイトから送信されたメッセージには、その背後にアカウントがないため、その24か月間保存されます
ウェブサイトのサポートフォームを保護するメッセージ数のカウント	最長で1日。その後、自動的に（通常は数日以内に）削除されます
Google Analytics for Firebase における利用記録	当社のアナリティクスプロパティに設定された期間、Google が保持します。この期間は14か月を超えることはできません。その後は、誰も識別しない集計値のみが残ります
お客様が生成したものに関する当社自身の記録	お客様が画像を求めた日ごとのマークを35日間。お客様の累計は、お客様がアカウントを削除するまで
ウェブサイトの訪問統計	当社のアナリティクスプロバイダが、同社における当社のアカウントが存在する限り同社の欧州のサーバー上で保持し、そのアカウントとともに削除されます。これはウェブサイトへの訪問を表すものであって人を表すものではなく、アカウントに結び付けられることは決してありません
クラッシュおよびエラーの診断	当社の診断プロバイダにおいて最長90日
失敗した生成の記録（お客様のアカウント番号を含みます）	30日。お客様がアカウントを削除した後も同様です
サーバーログ（インターネットアドレスおよびお客様のアカウント番号を含みます）	14日。お客様がアカウントを削除した後も同様です
当社の内部処理キュー内のメッセージ（処理できなかったものを含みます）	最長14日。お客様がアカウントを削除した後も同様です
App Store での購入について、お客様のアカウントがその権利を主張したことの記録	約1週間。お客様がアカウントを削除した後も同様です
ストアの購入通知の記録	180日。不正行為および請求に関する紛争を調査するため
アカウントが削除されたサブスクリプションに付されるマーカー（そのアカウント番号を保持します）	ストアが同じサブスクリプションを再び提示する可能性がある限り。したがって、決まった終期はありません
失効させたログイントークン	いずれにせよ有効期限が切れていたはずの時点まで。数日ではなく数分です
暗号化されたバックアップ	最長35日。その後、順次消去されます

当社は小規模な事業者であるため、手続きよりも、強固な初期設定に頼っています。

• 通信時の暗号化。 本アプリとウェブサイトが送信するものはすべて HTTPS で送られ、画像の準備ができたことをお客様に知らせるライブ接続も同じ方法で暗号化されています。当社のファイルストレージは、暗号化されていない接続をすべて拒否し、当社の画像アドレスのいずれかに対する平文の HTTP リクエストは、何かが配信される前に HTTPS にリダイレクトされます。
• 保存時の暗号化。 当社のデータベース、ファイルストレージおよびバックアップは暗号化されています。
• 閉じられ、お客様の範囲に限定されたストレージ。 当社のファイルストレージでは、あらゆる形態のパブリックアクセスがブロックされています。お客様の写真と画像は、お客様のアカウントに結び付けられたフォルダに保存され、本アプリは、当社が必要に応じて発行する有効期限付きの署名付きリンクを通じてのみ、それらにアクセスします。お客様に発行されたリンクは、お客様自身のフォルダ内のファイルを開くだけで、それ以外の場所のものは開きません。
• 必要な間だけ保存。 参照写真は、お客様が求めた画像を作るためにのみ使用されます。当社の生成プロバイダは24時間後にそのコピーを削除するよう指示されており、当社自身のコピーは、お客様が保存しなかった結果とともに、アップロードから30日後に自動的に削除されます。当社がそれより長く保存する画像は、お客様が保存することを選んだものだけであり、それらは、お客様がそれらまたはアカウントを削除するまで残ります。
• ログインには、当社が自ら発行し、最新の楕円曲線アルゴリズムで署名するトークンを使用します。トークンは有効期間が短く、それを取得したデバイスに結び付けられており、即座に失効させることができます。お客様がログアウトしたとき、またはアカウントを削除したときに行われるのがこれです。
• ゲストアカウントは、お客様のデバイス上で生成された鍵ペアによって保護されています。秘密鍵の側がデバイスの外に出ることは決してなく（当社が保持するのは公開鍵の側のみです）、アカウントの削除またはセッションの変更のリクエストは、その秘密鍵で署名されていなければなりません。
• 当社のログは、プロンプト、画像、サポートメッセージまたはメールアドレスを保持しません。ログには、お客様のリクエストの発信元のインターネットアドレス、お客様のアカウント番号、ならびにお客様のデバイスの識別子やお客様のログインプロバイダがお客様に用いる識別子などの技術的識別子が記録されます。ログは14日後に削除され、Puzzitive を運営する者以外は誰も読むことができません。
• カード情報が当社に届くことは決してありません。決済は Apple と Google が処理します。

完全に安全なシステムはありません。侵害によってお客様の権利が危険にさらされることがあれば、当社は、法律の求めるところに従い、お客様および関係当局に通知します。

2つのことが自動的に行われ、お客様に影響を及ぼす可能性があります。

• 安全フィルタリング。 説明文と生成された画像は、当社が禁止するコンテンツがないか自動的にチェックされます。チェックを通過しなかったリクエストは拒否され、画像は生成されません。お客様のアカウントから何かが削除されることはなく、1回の拒否からペナルティが生じることもありません。
• リワードの確認。 お客様がクレジットのために広告を視聴すると、クレジットを付与する前に、自動チェックがそれを確認します。

いずれも、法的効果またはそれと同様に重大な影響を生じさせるものではありません。拒否が誤りだったと思われる場合は、当社にご連絡ください。人が確認します。

お住まいの場所にかかわらず、お客様は当社に次のことを求めることができます。

• 当社が保有するお客様の個人データの写しを提供すること。
• それが誤っている場合に訂正すること。
• それを削除すること。
• それを持ち運び可能な形式でお客様に提供すること、または他の者に送ること。
• 当社自身の正当な利益に基づく利用（利用状況アナリティクスおよび広告のためのプロファイリングを含みます）に異議を述べること。お客様がダイレクトマーケティングまたはそれに関連するプロファイリングに異議を述べた場合、当社は理由を尋ねることなく停止します。
• それに関する疑問が解決されるまでの間、当社によるその利用を制限すること。
• お客様が与えた同意を撤回すること。撤回前に当社が行ったことには影響しません。

このうち2つは、お客様ご自身で直ちに行うことができます。本アプリの設定 → お客様の名前 → アカウントを削除、および広告とアナリティクスについての設定 → プライバシー設定を管理です。

それ以外については、draw.without.borders@gmail.com までご連絡ください。当社は1か月以内に回答し、請求が複雑なためにより長い期間が必要な場合は、その旨をお知らせします。これについて料金を請求することはなく、請求したことを理由にお客様を異なる扱いにすることもありません。

当社は、お客様のデータを他の誰かに渡してしまわないよう、そのアカウントについてお客様だけが知っているはずのことを確認するようお願いする場合があります。

当社がお客様のデータを不適切に取り扱ったとお考えの場合は、お客様のデータ保護機関に苦情を申し立てることができます。ポーランドでは、個人データ保護局（UODO）長官（ul. Stanisława Moniuszki 1A, 00-014 ワルシャワ）がこれにあたります。

お客様は、2つの方法でアカウントを削除できます。

• 本アプリで、設定 → お客様の名前 → アカウントを削除から。
• ウェブで、何もインストールすることなく、puzzitive.com/account から。

削除すると、お客様のプロフィール、ログイン連携、セッション、保存した画像とアルバム、残高とその履歴、サポートとのやり取り、および利用状況の累計が削除されます。

一部の記録は残ります。その理由は次のとおりです。

• Apple および Google からの購入通知の記録。最長180日間。当社が不正行為および請求に関する紛争を調査できるようにするためです。
• App Store での購入について、お客様のアカウントがその権利を主張したことの記録。Apple の取引番号とお客様の内部アカウント番号を保持します。Apple がまだ通知を再送できる約1週間の間保持され、同じ購入について二重にクレジットが付与されないようにするためのものです。
• ストアのサブスクリプション記録上のマーカー。そのサブスクリプションを保有していたアカウントが削除されたことを示します。このマーカーは、ストアのサブスクリプション識別子、お客様の内部アカウント番号、どのサブスクリプションであったか、当社が最初にそれを記録した日時、最後の支払済み期間が終了した日時、アカウントが削除された日時、および購入リクエストへの内部参照情報を保持します。お客様のものであったサブスクリプションについて、他の誰も権利を主張できないようにするためです。後に他の誰かが同じサブスクリプションを購入した場合、お客様のアカウント番号は、以前の保有者としてその記録に残ります。
• 購入の会計記録。税法が求める期間。
• 暗号化されたバックアップ。35日以内に順次消去されるまで。
• 診断レポート。それ自体の保存期間が終了するまで。
• サーバーログ。お客様の内部アカウント番号と、お客様のリクエストの発信元のインターネットアドレスを記録しており、14日間。
• 当社の内部処理キューでまだ待機中のメッセージ。処理できず、かつお客様が入力した説明文を含むものも含まれます。最長14日間。
• 失敗した生成の記録。お客様のアカウント番号を含み、30日間。これらは人ごとではなく日付ごとに整理されているため、検索して削除されるのではなく、期間の経過によって消滅します。

アカウントを削除しても、サブスクリプションは解約されません。サブスクリプションは Apple または Google によって請求されるため、お客様は App Store または Google Play でご自身のサブスクリプションを解約しなければならず、そうしなければ請求が続きます。アカウントを削除する前に解約してください。

Puzzitive は13歳以上の方を対象としています。ただし、当社がお客様の同意に依拠するためにお客様の国がより高い年齢を求めている場合は、その年齢以上の方を対象としています。子ども向けに設計されたものでも、子どもを対象としたものでもなく、当社は、その年齢に満たない方から、それと知りながら個人データを収集することはありません。子どもが当社に個人データを提供したと思われる場合は、当社にご連絡ください。当社はそれを削除します。

欧州経済領域、英国およびスイス

当社が依拠する法的根拠は、上記の各目的の横に記載しています。当社が正当な利益に依拠する場合、当社はそれをお客様の権利と比較衡量しており、お客様はいつでも異議を述べることができます。お客様は、お客様の国の監督機関に苦情を申し立てることができます。当社の監督機関はポーランドの UODO です。代理人とは、企業が自らの拠点を有しない地域において選任するものです。当社は欧州経済領域内のポーランドに拠点を有しているため、同領域内で代理人を選任していません。

米国

お客様の州によっては、お客様は、ご自身の個人データについて、知る権利、削除する権利、訂正する権利およびポータビリティの権利、ターゲティング広告のための「販売」または「共有」をオプトアウトする権利、ならびにこれらの権利を行使したことを理由に差別を受けない権利を有する場合があります。当社が収集するデータの区分、当社の目的および受領者は上記に記載しています。取得元は、お客様、お客様のデバイス、ならびにお客様が選ぶログインプロバイダおよびストアプロバイダです。実際には、ターゲティング広告は、お客様がオプトアウトするまでオンです。基本的な利用状況アナリティクスは常に収集され、それがお客様のアカウントに結び付けられることは、同じ場所で別途停止することができます。Puzzitive は13歳以上の方を対象としており、当社はお客様の年齢を尋ねないため、当社のどのユーザーがティーンエイジャーであるかを知ることはできません。当社は、16歳未満の方の個人データを、それと知りながら販売または共有することはありません。一部の州はその線を18歳に引いています。お客様がその年齢未満であると当社にお伝えいただければ、当社は停止します。オプトアウトするにはプライバシー設定を管理をご利用いただくか、当社にご連絡ください。権限を与えられた代理人がお客様のために行動する場合、当社はその証明を求めます。

カナダ（ケベック州を含みます）

当社は、個人情報保護および電子文書法（Personal Information Protection and Electronic Documents Act, PIPEDA）、ならびに Law 25 により改正されたケベック州の民間部門における個人情報の保護に関する法律（Act respecting the protection of personal information in the private sector）に従います。

個人情報の保護に関する責任者： draw.without.borders@gmail.com

お客様がオンにするまではオフです。 本アプリにおいて、お客様を識別し、またはお客様のプロファイルを作成しうるものが2つあります。利用状況アナリティクスおよびクラッシュレポートをお客様のアカウントに結び付けることと、パーソナライズド広告です。カナダでは、いずれもオフの状態で始まります。初回起動時に、本アプリは、何も事前選択されていない状態で、これらのいずれかを希望するかどうかを尋ね、お客様は設定 → プライバシー設定を管理でいつでも回答を変更できます。基本的な利用記録は、「利用状況と診断」で説明したとおり引き続き収集されますが、結び付けがオフの間は、お客様のアカウントに結び付けられず、お客様の広告識別子を含むことも決してありません。本アプリは、お客様のデバイスに設定された地域からカナダを認識し、ケベック州だけでなく、国全体にこれらの初期設定を適用します。

お客様の情報の取り扱い方。 当社は Puzzitive を自ら運営しているため、上記に指名された責任者が、収集から削除まで、あらゆる段階でお客様の情報について責任を負います。当社が何をどのくらいの期間保存するかは「保存期間」に、それがどのように保護されるかは「お客様のデータの保護方法」に、お客様が離れるときに何が起こるかは「アカウントの削除」に記載しています。お客様の情報は、「お客様の国の外へのデータの送信」が説明するとおり、ケベック州およびカナダの外、主に米国で保存および処理されます。

質問と苦情。 上記のアドレス宛てにご連絡いただければ、当社は30日以内に回答します。ご満足いただけない場合は、ケベック州情報アクセス委員会（Commission d'accès à l'information du Québec）またはカナダ・プライバシー・コミッショナー事務局（Office of the Privacy Commissioner of Canada）に苦情を申し立てることができます。

本ポリシーはフランス語でもご利用いただけます。

オーストラリア

当社は、オーストラリア・プライバシー原則（Australian Privacy Principles）に従ってお客様の個人情報を取り扱います。上記に記載した権利は、お客様にもご利用いただけます。お客様の情報は、「お客様の国の外へのデータの送信」が説明するとおり、海外、主に米国で保存および処理され、また、当社のウェブサイトの訪問統計については欧州連合でも保存および処理されます。何かにご不満がある場合は、まず当社にご連絡ください。当社の回答にご満足いただけない場合は、オーストラリア情報コミッショナー事務局（Office of the Australian Information Commissioner）に苦情を申し立てることができます。

日本

当社がお客様の個人情報を利用する目的は、上記の各目的の横に記載したものです。お客様の情報は米国に移転され、そこで保存されます。また、当社のウェブサイトの訪問統計については欧州連合に移転され、そこで保存されます。お客様の情報が日本の外に出ることを知っていただくためにお伝えするものであり、保護措置は「お客様の国の外へのデータの送信」に記載しています。当社の回答にご不満がある場合は、個人情報保護委員会にご連絡いただくことができます。

それ以外のすべての地域

上記に記載した権利は、お住まいの場所にかかわらずお客様にご利用いただけます。当社の回答にご不満がある場合は、お客様の国のデータ保護機関にご連絡いただくことができます。

当社がお客様のデータの取り扱い方を変更する場合、当社は本ポリシーの新しいバージョンを公開します。変更が重要なものである場合、本アプリは、お客様が続行する前に、新しいバージョンを読んで同意するよう求めます。公開される各バージョンには固有の番号と日付が付されており、以前のバージョンもご請求に応じて引き続きご利用いただけます。

当社は、プロバイダや当社のシステムの動作方法を変更することがあります。お客様にとって重要なのは、当社がお客様のデータについて何をすると本文書が述べているかであり、当社が正確に保つのはその点です。

当社は本ポリシーを複数の言語で公開しています。翻訳は英語のテキストから作成されたものであり、それでもなお、翻訳が原文と異なる読み方になることがあります。英語版は、当社が作成したものであり、また、お住まいの地域の法律が別段の定めを置く場合を除き、拘束力を有するものです。ケベック州では、フランス語版がお客様を拘束します。翻訳が英語版よりも手厚い保護をお客様に与える場合、お客様はその保護を受けられます。お客様の言語で誤った記載や分かりにくい記載があれば、当社にご連絡ください。訂正します。

[[PUBLISHER_LEGAL_NAME]] — ポーランドで登録された個人事業主（CEIDG）

• [[PUBLISHER_POSTAL_ADDRESS]]
• NIP [[PUBLISHER_NIP]] · EU VAT 番号 [[PUBLISHER_VAT_EU]] · REGON [[PUBLISHER_REGON]]
• メール：draw.without.borders@gmail.com

この住所は、お客様および当局のための当社の連絡窓口であり、本アプリが提供されているすべての国におけるデータ保護に関するお問い合わせの窓口でもあります。英語またはポーランド語でご連絡いただけます。