あなたのデータ、あなたのプライバシー
最終更新日: 2026年10月15日
1. 私たちについて
Atlasioは、フランスの企業登記簿(RNE)に登録された簡易株式会社であるPICK SASが発行する地理クイズのモバイルアプリです。
- 会社名: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- 登記住所: 60 rue François Ier, 75008 Paris, フランス
📧 連絡先: contact@pick.social
2. 収集するデータ
2.1 お客様が提供するデータ
- メールアドレス — アカウント作成、パスワード復旧、取引に関する連絡
- ユーザー名 — ランキングに表示されます
- パスワード — 任意(Googleで作成されたアカウントには不要); ハッシュ化して保存(bcrypt、平文では保存されません)
- プロフィール写真 — 任意、自動モデレーションの対象
- 居住国 — 任意、ランキングに国旗として表示
2.2 Google Sign-Inからのデータ
Googleでのログインを選択した場合、Googleから以下の情報を受け取ります:
- メールアドレス — アカウントの識別に使用
- 表示名 — 初期ユーザー名の作成に使用
- Googleプロフィール写真 — 初期アバターとしてインポート(任意)
- Google識別子(sub) — GoogleアカウントとAtlasioアカウントを紐付けるために保存
Googleのパスワードを受け取ることは一切ありません。認証はOAuth 2.0プロトコルを通じてGoogleが直接処理します。
2.3 アプリの利用によって生成されるデータ
- スコア、プレイしたゲーム、ゲーム履歴
- 毎日のプレイ連続記録(ストリーク)
- ELOレーティング(マルチプレイヤーランクモード)
- セッショントークン(お使いのデバイスに暗号化して保存)
- フレンドリストとフレンド申請、およびフレンドのみに表示される「オンライン」状態
- 連続記録とデイリーチャレンジがお住まいの地域の午前0時に始まるようにするための、デバイスのタイムゾーン差
- リマインダーを送信するためのプッシュ通知トークン(スマートフォンの設定で無効にできます)
- Premium サブスクリプションの履歴（購入、無料トライアル、更新、解約、期限）。App Store または Google Play から RevenueCat を通じて送信されます
2.4 広告データ
パーソナライズ広告に同意された場合、Google AdMobは広告識別子(iOSではIDFA、AndroidではGAID)、おおよそのIPアドレス、行動データを収集する場合があります。この処理にはお客様の同意が必要です(セクション5参照)。
2.5 技術データ
- デバイス識別子(AdMob設定)
- オペレーティングシステムおよびアプリバージョン
- IPアドレス(サーバーログ — 30日間保存)
3. 目的と法的根拠
| 目的 | 法的根拠 |
|---|---|
| アカウント管理と認証 | 契約の履行 |
| ランキングの表示 | 正当な利益 |
| 取引メールの送信 | 契約の履行 |
| パーソナライズ広告 | 同意 |
| 非パーソナライズ広告 | 正当な利益 |
| アプリ内購入(RevenueCat) | 契約の履行 |
| コンテンツモデレーション(写真) | 正当な利益 |
| セキュリティおよび不正防止 | 正当な利益 |
4. 第三者サービス
| サービス | 役割 |
|---|---|
| Supabase | データベースおよびストレージ(アバター) — ヨーロッパでホスト |
| Railway | サーバーインフラ(API) |
| Google Sign-In | OAuth 2.0認証 — ログイン時にメール、名前、写真を送信 |
| Google AdMob | アプリ内広告 |
| RevenueCat | サブスクリプションおよびアプリ内購入の管理 |
| Resend | 取引メールの送信 |
| Sightengine | プロフィール写真の自動モデレーション |
| Vercel | atlasio.world のホスティングと Cookie を使わないアクセス測定 |
5. 広告と同意(AdMob / GDPR / ATT)
AtlasioはGoogle AdMobを使用して、Premium未加入のユーザーに広告を表示します。
- EEA / 英国(GDPR): 初回起動時にUMP同意フォームが表示されます。設定はいつでも設定 → 広告設定を管理から変更できます。
- iOS(App Tracking Transparency): Appleがアプリ間トラッキングについて別途許可を求めます。
- トラッキングを拒否した場合、非パーソナライズ広告が表示されます。
- Premiumユーザーには広告が一切表示されません。
6. 保存期間
| データ | 保存期間 |
|---|---|
| アカウントデータ | アカウント削除まで |
| 認証済みセッション | 7日間(自動ローテーション) |
| スコアおよび履歴 | アカウント削除まで |
| メール確認トークン | 24時間 |
| パスワードリセットトークン | 15分間 |
| サーバーログ(IP) | 30日間 |
| サブスクリプション履歴 | アカウント削除まで。その後はお客様と結びつかない形で保持 |
7. お客様の権利(GDPR)
EEAまたは英国にお住まいの場合:
- アクセス権: データのコピーを取得する権利
- 訂正権: データを訂正する権利(アプリ内でプロフィールを直接編集)
- 削除権: プロフィール → アカウントを削除からアカウントを削除する権利(自動・即時)
- データポータビリティ権: 構造化された形式でデータを受け取る権利
- 異議申立権: 正当な利益に基づく処理に異議を申し立てる権利
- 同意撤回権: 広告設定をいつでも変更する権利
権利の行使について: contact@pick.social
CNIL(フランス)に苦情を申し立てることもできます。
8. セキュリティ
- パスワードはbcryptでハッシュ化(コストファクター12)
- 通信はHTTPS/TLSで暗号化
- 有効期限の短いJWTトークンとローテーション(リフレッシュトークン)
- モバイルデバイスにトークンを暗号化して保存(Expo SecureStore)
- 公開前のプロフィール写真の自動モデレーション
9. お子様について
Atlasioは13歳未満のお子様を対象としていません。お子様のデータを収集したと思われる場合は、contact@pick.socialまでご連絡ください。
10. 変更
重要な変更がある場合は、アプリ内通知でお知らせします。最終更新日はこの文書の冒頭に記載されています。
11. ウェブサイト（atlasio.world）
atlasio.world は紹介用のサイトです。アカウントの作成はできず、広告も表示せず、個人情報の入力も求めません。
アクセス数と表示速度を Vercel Analytics と Vercel Speed Insights で計測しています。どちらも Cookie を使わず、広告識別子も使いません。計測値は集計されたもの（ページビュー、国、端末の種類、読み込み時間）で、個人の特定やサイトをまたぐ追跡はできません。
保存される Cookie は NEXT_LOCALE の 1 つだけで、選択された言語を記憶します。サイトの動作に不可欠なもので追跡には使われないため、同意バナーは表示していません。
12. お問い合わせ
📧 contact@pick.social
データ管理者: PICK SAS — 60 rue François Ier, 75008 Paris