プライバシーポリシー

1. 管理者と適用範囲

ONEPIXは大韓民国でサービス名플레이컨티뉴（PlayContinue）として運営され、代表表示名は캡틴맨です。サポート、プライバシー、権利に関する請求はplaycontinue00@gmail.comへ送信できます。

2. 処理される情報

• サインイン：AppleまたはGoogleのプロバイダー識別子、メールアドレス、プロバイダーから提供された名前などのアカウントメタデータ、認証トークン、セッション情報。Googleサインインを選択した場合、GoogleのiOSサインインSDKはprivacy manifestの宣言に基づき、Googleアカウントに関連付けられた電話番号およびSDK・環境の利用データも処理する場合があります。ONEPIXは電話番号を独立したプロフィール項目として入力させず、連絡先へのアクセス、広告またはトラッキングには使用しません。
• プロフィール：内部アクターID、ニックネーム、選択した国バッジ、アプリの言語、アカウント状態、変更日時
• ソーシャル接続：友達リクエストと承認済みの友達関係、ブロック、いいね、マイワールドのキャラクター招待と接続、関係するアクターID、状態、日時
• ピクセル：キャンバスID、座標、色、配置時刻、ピクセルの取得元、リクエストID、ニックネームと国のスナップショット、最初の作成者および現在の署名
• コミュニティとマイワールドのコンテンツ：コミュニティの投稿・コメント、マイワールドのフィード本文・気分・背景の選択、ゲストブックの書き込み・返信、キャラクターのセリフ、リンクしたStudio作品、原文言語、添付キャンバス・座標、作成・削除日時、投稿者のスナップショット
• マイワールドのカスタマイズ：保有するカタログ・衣装アイテム、部屋内の位置・前後関係・サイズ・向き・機能状態、壁紙、代表キャラクターと肌の色・表情・髪型・衣装・アクセサリー、選択した楽曲、接続された友達キャラクターの位置
• 仮想どんぐり：アカウントに紐付くウォレット残高、付与と使用、数量と理由、リクエストまたは参照ID、取引日時、表示されたアイテム価格、アイテム購入とその利用資格を処理します。どんぐりはONEPIX内でのみ使える譲渡不可の仮想通貨で、金銭や暗号資産ではなく、換金や交換はできません。購入したどんぐりは、アカウントが有効な間は失効しません。ONEPIXはこの台帳のために支払カード番号や銀行口座番号を収集しません。
• 報告：報告者、対象コンテンツ、理由、任意の詳細、審査状態、解決内容
• 翻訳：依頼されたコンテンツと対象言語、原文と訳文、検出された言語、プロバイダー／モデル、文字数、リクエスト記録
• アプリ内購入：ストアと商品、ストアの取引・注文・参照IDまたは一方向ハッシュ、サーバー検証に使用する不透明なレシートまたは購入トークン、アカウント紐付け識別子、購入日と環境、検証・消費状態、PIXEL+のサブスクリプション期間と更新状態、返金・取消し・プロバイダー通知・照合記録を処理します。ONEPIXは支払カードまたは銀行口座情報を受領・保存しません。Googleの生の購入トークンはSQLやログに保存せず、SHA-256取引識別子を保存します。
• 現在審査中のビルドでは広告を有効にしていません。広告SDKを初期化せず、広告リクエスト、広告識別子、広告操作を処理しません。将来FREEアカウントに広告を配信する場合は、該当する同意とプライバシー開示を適用し、PIXEL+は広告なしを維持します。
• 広告が利用できない間、リワード広告の検証は無効です。別途有効化されない限り、ONEPIXは広告報酬セッションを作成せず、広告コールバックを受信せず、広告に基づく特典を付与しません。
• サービスログ：IPアドレス、リクエスト時刻、User-Agent、アプリ／端末環境、エラー情報など、インフラが生成する場合のある標準的なネットワークデータ
• 任意のアプリ計測：利用者がオプトインした後に限り、Firebase Analyticsは端末・アプリ情報、OSバージョン、ロケール、画面名、プラン区分、機能利用の結果を処理することがあります。マイワールドでは、すべての利用者に共通する固定カタログアイテムID、アイテムの小分類、機能性・デコレーション区分、流入画面、保有状態、表示されたどんぐり価格、選択・プレビュー・購入結果・機能利用、ならびに部屋の保存後における配置変更の種類と集計数を計測します。個別の保有品・配置識別子、部屋の所有者・訪問者識別子、正確な位置・座標、どんぐり残高、ニックネーム、セリフ・作品名・検索語などの自由入力内容、購入レシートはこれらのイベントに含めません。Firebase Crashlyticsはクラッシュ診断情報とスタックトレースを処理することがあります。
• インストール識別子：同梱されたFirebaseサービスが初期化されると、Firebase InstallationsはFirebase Installation ID（FID）を自動的に作成して処理します。ONEPIXもランダムなONEPIXインストールUUIDを作成し、ログイン中のアカウントとともにSupabaseへ関連付けて、インストール単位のアプリ内通知状態の確認と保護に使用します。これらは広告IDでも端末プッシュの配信トークンでもありません。
• 現在のビルドではスマートフォンのプッシュ通知を無効にしています。通知権限を要求せず、FCM登録トークンを登録せず、メッセージングの自動初期化を停止し、可能な場合は古いトークンを削除します。これは、上記のFirebase Installation IDまたはONEPIXインストールUUIDが処理されないことを意味しません。認証済みアプリ内通知はSupabaseから直接取得します。

3. 利用目的

• 認証、アカウント作成、セッション維持、不正利用の防止
• プロフィール、ピクセル残数、キャンバスへの配置、署名、アーカイブ、タイムラプス
• 友達関係、招待、いいね、コミュニティおよびマイワールドの投稿・コメント・ゲストブック・キャラクターのセリフ、報告、翻訳、モデレーション、安全確保
• My Worldの所持品、部屋配置、キャラクター外見、選択した音楽、仮想どんぐり会計、アイテム利用資格、ストア購入の検証、アカウント紐付け、サブスクリプション提供、返金・取消し処理、照合、不正利用に強い取引
• サービス利用資格、アカウント保護、不正利用防止、カスタマーサポート
• エラー分析、セキュリティ、サービス改善、法令遵守
• アイテムの選択・プレビュー・購入・配置および機能利用の集計分析による、カタログ構成、デコレーションの使いやすさ、機能品質の改善
• インストールの識別、認証済みアプリ内通知の配信、表示、設定、不正利用防止

4. 他の利用者に表示される情報

ニックネーム、国バッジ、ピクセルの座標・色・時刻、最初の作成者および現在の署名、コミュニティとマイワールドのフィード投稿・コメント、ゲストブックの書き込み・返信、キャラクターのセリフ、リンクしたStudio作品、いいね、添付座標は、設計上公開される場合があります。訪問先のマイワールドには、壁紙、部屋のアイテムと配置、機能状態、選択したBGM、表示キャラクターの外見と位置も表示される場合があります。アーカイブには最終的な色だけでなく、公開されたピクセルイベントと、署名やタイムラプスに使用される過去のニックネーム／国のスナップショットも保持されます。

友達リクエスト、非公開の友達関係、ブロック、保留中の招待状態は関係する利用者だけに制限されます。アイテム保有権、仮想どんぐりの残高・台帳、Firebase Installation ID、ONEPIXインストールUUIDは公開されません。

ニックネームを変更しても、ピクセル、アーカイブ、投稿、コメントにある過去のスナップショットは更新されません。アカウント削除の場合は異なり、これらの記録からニックネーム、国、署名、アカウントとの関連付けが削除され、アーカイブの貢献者は「削除済みユーザー」と表示されます。

5. 処理者と国際的な処理

ONEPIXは以下の提供者を利用します。本番Supabaseプロジェクトは大韓民国ソウルリージョンでホストされます。提供者は公開規約とプライバシーポリシーに基づき韓国外で情報を処理する場合があります。

• Supabase：認証、PostgreSQLデータベース、Realtime、Edge Functions、サーバーログ、およびインストール単位のアプリ内通知状態とセキュリティに使用するアカウント連携済みのランダムなONEPIXインストールUUID
• OpenFreeMap：ワールドキャンバスを開くと、ONEPIXはハンガリーのHyperknot Software Kft.が運営する公開OpenFreeMapインスタンスへベクタータイルとフォントを要求します。通常のネットワーク通信ではIPアドレスと要求タイル座標が伝わります。OpenFreeMapは、匿名化サーバーログにブラウザー種類、参照元、日時、OSを記録し、IPは通常記録しないものの、セキュリティ事案時には最大30日間一時記録する場合があるとしています。Cloudflareも要求データを処理する場合があります。ONEPIXはアカウントID、ニックネーム、ピクセル内容、投稿、コメント、署名を送信しません。読み込み失敗時は追加の地図提供者通信なしに内蔵Natural Earthへ切り替えます。
• Google Firebase AnalyticsおよびCrashlytics：オプトイン後に行う任意の製品計測とクラッシュ診断。カタログアイテムIDは利用者の個別保有品を識別する値ではなく、すべての利用者に共通する商品IDです。ONEPIXはONEPIXアカウントIDをFirebaseの利用者IDとして設定せず、ニックネーム、メールアドレス、作品、メッセージ、コメント、署名、配置識別子、セリフ、作品名、レシート、ピクセル・キャンバス・部屋の座標をFirebaseへ送信しません。Analyticsの広告ID収集と広告パーソナライズは無効で、収集はプロフィールからいつでも無効にできます。サービスのバックエンドは引き続きSupabaseであり、Firebaseは認証、キャンバス、ピクセルまたはどんぐり残高、コミュニティコンテンツ、アカウント保存には使用しません。
• Google Firebase Installations：インストール済みアプリのインスタンスを識別し、同梱されたFirebaseサービスを支えるため、Firebase Installation ID（FID）を自動的に作成して処理します。FIDは広告ID、ONEPIXアカウントID、ONEPIXインストールUUID、FCM登録トークンとは別の値であり、任意のAnalyticsおよびCrashlytics収集がオフでも処理される場合があります。
• Google Firebase Cloud Messaging：現在のビルドではスマートフォンのプッシュ通知は無効です。通知権限を要求せず、FCM登録トークンを登録しません。別途処理されるFIDは削除されません。認証済みアプリ内通知にはSupabaseを使用します。
• Apple：ソーシャルサインインとアカウント認証。Googleサインイン：選択時のアカウント認証とプロバイダーメタデータ。iOS privacy manifestは、電話番号をApp Functionality・linked Yes、Other Usage DataをAnalytics・linked Yesとして宣言し、いずれもTrackingはNoとしています。
• Google Cloud Translation：利用者が「翻訳」を選択した場合に限り、要求されたテキスト内容と翻訳先言語をGoogleに送信します。これには投稿、コメント、ゲストブック、キャラクターのセリフが含まれる場合があります。ONEPIXのアカウントIDやメールアドレスは送信しません。再リクエストを減らすため、翻訳結果をSupabaseに保存する場合があります。
• Google User Messaging Platform（UMP）：広告が利用できない間は初期化しません。FREEアカウント向け広告を有効にする場合に、必要な範囲でのみ使用します。
• 広告プロバイダー：広告が利用できない間は広告SDKを使用しません。FREEアカウントに広告が配信される場合でもPIXEL+は広告なしです。
• Apple App StoreおよびGoogle Playの購入サービス：現地の商品と価格を表示し、請求とサブスクリプション管理を処理し、サーバー検証のために取引、レシートまたは購入トークン、更新、解約、返金、取消し、消費状態を提供します。ONEPIXは必要なアカウント紐付け識別子と商品・取引参照値を送信しますが、支払カードや銀行口座情報は受領しません。

6. 保存、削除、廃棄

アカウント削除が承認されると、ONEPIXはサインインアカウント、非公開プロフィール、ピクセル残高、どんぐりウォレット、所持品、内部サブスクリプション状態、アクティブなセッションを削除し、進行中のキャンバスから現在のピクセルと署名を除去します。投稿とコメントは構造上の削除表示だけを残し、本文、投稿者情報のスナップショット、その他の個人情報を消去します。ONEPIXデータの削除では、App StoreまたはGoogle Playのサブスクリプションは解約されません。

サービス記録は、アカウントの有効期間中、およびサービス運営・保護、購入・返金処理、ストア状態の照合、重複・不正取引の防止、会計・法的義務に必要な期間保持します。アカウント削除時には現在のウォレットとサブスクリプション状態を削除しますが、個人を直接識別しない取引IDまたはハッシュ、台帳項目、返金・再処理防止記録は、これらの限定目的のために残る場合があります。照合用の生の参照値は400日の保持期間後、試行詳細は90日後、完了したプロバイダー配信記録は400日後、残る運用上のフィンガープリントは参照値削除からさらに730日後に削除します。モデレーション証拠の通常の保持目標は案件終了後最大180日、個人を識別しないApple権限取消し結果は30日です。不可逆的に匿名化された共同作品記録は残る場合があり、外部プロバイダーのログには各社の公表ポリシーが適用されます。

7. 利用者の権利

利用者は、アクセス、訂正、削除、制限、同意の撤回、アカウント削除を請求でき、サーバーが最終的な権限と処理範囲を検証します。Apple連携のないGoogle等のアカウントは、プロフィールまたは公開ウェブ削除ページから削除できます。Apple連携アカウントは、iPhoneのONEPIXアプリで新しいApple authorization codeを取得して再認証する必要があります。サーバーはAppleの上位連携解除が成功するか、有効な解除レシートを確認するまでAuthアカウントとONEPIXデータを削除しません。ウェブOAuthではワンタイムコードを取得できないため、Apple連携アカウントの削除を停止し、iOSアプリの手順を案内します。証明がない、または一致しない場合は再認証が必要で、設定、Appleサービス、レシート保存が利用できない場合は安全に停止して後で再試行できます。

国バッジは恒久利用を前提としますが、選択ミスまたは法令上必要な訂正はplaycontinue00@gmail.comへ申請できます。アクセス、訂正、削除、制限、同意撤回、異議申立ても同じ連絡先で受け付けます。

現在審査中のビルドは広告リクエストを行わないため、広告または広告同意の設定はありません。FREEアカウント向け広告を有効にする場合は該当する同意設定を提供し、PIXEL+は広告なしを維持します。

現在のビルドではスマートフォンのプッシュ通知を提供しません。認証済みアプリ内通知のカテゴリはONEPIXで別途設定でき、Firebase AnalyticsとCrashlyticsへの同意は独立しています。

プロフィールでアプリ改善データを無効にすると、それ以降の任意のAnalyticsイベントとCrashlyticsの収集が停止し、端末に残る未送信のクラッシュレポートは削除されます。すでに送信された情報には公開済みの保存・削除方針が適用され、利用者は公式の問い合わせ窓口を通じて権利を行使できます。

8. セキュリティ、子ども、変更

ONEPIXは、サーバー権限の分離、行レベルのアクセス制御、サーバーを正とする検証、通信の暗号化、レート制限、監査記録などの対策を講じています。絶対的な安全性を保証できるシステムはありません。

ONEPIXは16歳以上の方を対象としています。16歳未満には提供せず、現在、保護者の同意による登録手続きはありません。ポリシー更新時には改定日と発効日を表示し、重要な変更は適切な方法で通知します。