このプライバシーポリシーは、iPhone、Apple Watch、Android 向けの CubersDen アプリと cubersden.com のウェブサイトを利用するときに、CubersDen がどのような個人データを集めるかを説明します。また、データを処理する理由とその法的根拠、データを共有する相手、保存する期間、あなたが持つ権利についても説明します。
CubersDen はスピードキュービングのためのサービスです。ソルブ用タイマー、統計、アルゴリズムトレーナー、レッスン、1 対 1 の対戦、そして参加が任意のコミュニティがあります。これらの機能の一部はソーシャル機能で、その性質上、一部の情報をほかのユーザーに表示します。どの情報かは、このポリシーで正確に説明します。コミュニティを利用するためのルールは、利用規約に定めています。
1. 当方について
あなたの個人データの管理者は、Oumm Arvind Juneja です。ポーランドで登録された個人事業主で、NIP（納税者番号）は 5321913971 です。プライバシーに関する質問、請求、苦情は、support@cubersden.com までご連絡ください。ポーランド語または英語でご連絡いただけます。
2. アカウントと CubersDen の使い方
- アカウントなしの場合。タイマー、統計、トレーナー、レッスンは、アカウントなしで使えます。アプリは、仮名のゲスト識別子を作成することがあります。これは、データを同期し、あとで正式なアカウントに移せるようにするためです。メールアドレスは必要ありません。
- アカウントありの場合。メールアドレスとパスワードでアカウントを作成できます。Google で、または iPhone では Apple でサインインすることもできます。サインインは Firebase Authentication（Google）が処理します。当方があなたのパスワードを見たり保存したりすることは決してありません。Google または Apple を使う場合、当方はその提供者から、あなたのメールアドレスと基本的なプロフィール情報を受け取ります。「Appleでサインイン」では、本当のアドレスの代わりに、非公開のリレーアドレスが当方に渡されることがあります。
- 1 つのアカウントで、すべてのプラットフォーム。同じアカウントが、アプリでもウェブサイトでも使えます。
3. 当方が集める情報
3.1 あなたが当方に提供する情報
- アカウントデータ：メールアドレスと、Firebase がサインインのために必要とするデータ。
- プロフィール：ユーザー名、表示名、および任意で、自己紹介、メイン種目、サインイン提供者から取得するプロフィール写真。
- キューブのデータ：ソルブのタイム、ペナルティ、スクランブル、パズルの種類、日時、ソルブへのコメント、セッション名、トレーナーの進み具合。接続したスマートキューブで計測する場合は、キューブが記録した回転とそのタイミング、キューブの機種、インスペクション時間も含みます。
- プッシュ通知：スマートフォンで通知を許可すると、その端末のプッシュトークン（Apple または Google が発行するランダムな識別子）が保存されます。これは、返信、メンション、回答についてお知らせするためです。トークンは、サインアウトしたとき、および 90 日間使われなかったときに削除されます。
- コミュニティのコンテンツ：あなたが共有する投稿、コメント、返信、いいね、フォロー、スクランブル。
- 通報とブロック：あなたが通報したもの、選んだ理由、書き加えた詳細、ブロックしたユーザー。
- /support/report のフォームから送られた届出：コンテンツのアドレス、あなたの説明、あなたの名前、そして書いた場合はメールアドレス。
- 年齢：生まれた年を一度だけお聞きし、そこから決まる年齢グループ（13～15 歳、16～17 歳、18 歳以上）だけを保存します。生年月日は決して保存しません。
- 規約への同意：同意した規約の版、同意した日時、当方からのメッセージに使う言語。
3.2 CubersDen の利用によって生まれる情報
- ユーザー識別子：あなたのデータを所有する Firebase のユーザー ID。
- 対戦のデータ：結果、対戦相手、形式、あなたのレーティングと勝敗記録。
- モデレーションのデータ：第 6 節で説明します。
- クラッシュレポート（アプリ）：Firebase Crashlytics によるクラッシュとパフォーマンスのデータ。あなたの身元ではなく、アプリのインストールに結びつけられます。
- アプリの分析：アプリは Google Analytics for Firebase を使って、どの画面や機能が使われているかを把握します。何を直し、何を作るべきかを知るためです。記録するのは、あなたが開いた画面と、ソルブの保存、スマートキューブの接続、レッスンの完了、投稿の作成などのイベントです。これに大まかな詳細（パズル、タイム、キューブのブランド）と、いくつかの大まかな属性（年齢グループ、メインの解法、スマートキューブやコミュニティを使っているかどうか、サインインの方法）が付きます。データはアプリのインストールごとのランダムな識別子に結びつけられます。あなたのアカウント、名前、メールアドレスに結びつけられることはなく、広告識別子に結びつけられることもありません。アプリは広告識別子を集めません。あなたが書いた投稿、コメント、その他の文章は含まれません。
- ウェブサイトの分析と Cookie：cubersden.com は Google Analytics を使って、ページの閲覧数と同じ種類のイベントを仮名で計測します。欧州経済領域、英国、スイスでは、Cookie バーで「同意する」を押した後にだけ、その Cookie が設定されます。それまでの間、または拒否した場合は、分析用の Cookie は保存されず、当方独自のイベントも送信しません。ただし、Google は、ページが読み込まれたという信号を、Cookie や識別子なしで受け取ることがあります。各ページの一番下にある「クッキー」から、いつでも回答を変更できます。広告用の Cookie は使いません。
- Zen モードの動画：タイマーを Zen モードに切り替えたとき、または Zen モードの中で「動画」を押したとき、ウェブサイトは youtube-nocookie.com を通じて YouTube（Google）の雨の動画を再生します。そうするまでは、YouTube から何も読み込みません。再生すると、YouTube はあなたの IP アドレスとブラウザの情報を受け取り、その動画には YouTube のプライバシーポリシーが適用されます。Zen モードを終えると、プレーヤーは取り除かれます。「アニメーション」を選ぶと、YouTube に接続せず、お使いの端末上で描いた雨が表示されます。
3.3 カメラ（キューブスキャナー）
アプリは、カメラを使ってキューブの色を読み取ることができます。使うかどうかは任意です。カメラを使う画面ではどれも、色を手で入力することもできます。カメラの映像は端末上で解析され、すぐに破棄されます。写真や動画が保存されることはなく、画像が端末の外に出ることも決してありません。スキャンが終わってできるのは、キューブのどこに何色があるかの記述だけです。
3.4 当方がしないこと
- ほかの会社のアプリやウェブサイトをまたいで、あなたを追跡することはしません。広告 SDK も、アプリをまたいだ追跡もありません。
- あなたの個人データを売ったり貸したりしません。
- あなたのマイク、連絡先、写真ライブラリ、正確な位置情報にはアクセスしません。
4. データを使う理由と法的根拠
- 本サービスを提供するため（タイマー、同期、アカウント、対戦、ランキング、コミュニティ、アカウントに関するメッセージ）：利用規約に基づくあなたとの契約の履行。GDPR 第 6 条第 1 項 (b)。
- モデレーションを行い、ユーザーの安全を守るため（ワードフィルター、通報、ブロック、投稿の上限、警告、利用停止、繰り返される迷惑行為の検出、モデレーターへの通知）：安全なサービスについての、当方とユーザーの正当な利益。特に、本サービスを使う子どもたちのためです。GDPR 第 6 条第 1 項 (f)。
- 法的義務を果たすため（デジタルサービス法に基づく届出の処理、理由の説明の送付、生命や安全への脅威についての当局への通報、適法な要請への回答）：GDPR 第 6 条第 1 項 (c)。
- 不具合を直し、アプリとウェブサイトの使われ方を理解するため（クラッシュレポートと分析）：正しく動き、役に立つサービスについての当方の正当な利益。GDPR 第 6 条第 1 項 (f)。ウェブサイトの分析用 Cookie は、あなたの同意に基づきます（GDPR 第 6 条第 1 項 (a)）。同意は、各ページの一番下にある「クッキー」から、いつでも撤回できます。
- 法的請求の立証または防御のため：当方の正当な利益。GDPR 第 6 条第 1 項 (f)。
13 歳から 15 歳のユーザーのアカウントは、同意ではなく契約に基づいて提供されます。当方の正当な利益に基づく処理（アプリの分析を含みます）には、support@cubersden.com に連絡することで、いつでも異議を申し立てられます（第 10 節）。ウェブサイトでは、Cookie バーで「同意しない」を押すだけで足ります。
5. ほかのユーザーに見えるもの
- 対戦：対戦相手には、あなたの表示名、プロフィール写真（ある場合）、その対戦でのタイム、レーティングが見えます。
- ソルブは公開されます：あなたが同期したソルブ（タイム、スクランブル、日付、プラットフォーム、そして記録がある場合はスマートキューブの回転と、そこから当方が割り出した段階）は、どれもそれぞれのページで、あなたの表示名とともに誰でも開くことができます。プロフィールが非公開の場合、ソルブのページにはリンクなしで名前が表示され、検索エンジンには登録されません。
- ランキングは公開されます：表示名、レーティング、勝敗記録、ベストタイム、ソルブ数。
- コミュニティ：投稿、コメント、返信、いいね、フォロー、共有スクランブルは、ほかのユーザーに見えます。公開のものは、アカウントを持たない訪問者にも見えます。
- 公開プロフィール：プロフィールが公開の場合、誰でもあなたの表示名、自己紹介、メイン種目、統計、共有したアクティビティを見ることができます。13 歳から 15 歳のユーザーのプロフィールは、非公開の状態で始まります。
コミュニティを使うかどうか、何を投稿するか、誰をフォローまたはブロックするかは、あなたが決めます。ブロックすると、そのユーザーはあなたから見えなくなりますが、あなたの公開コンテンツがそのユーザーから見えなくなるわけではありません（利用規約第 5.8 条を参照）。
6. モデレーションのデータ
規約を守ってもらうため、当方は次のモデレーション記録を保存します。
- 通報：誰が何をいつ通報したか、理由のコード、詳細。
- ブロック：あるユーザーがブロックされたという事実と、何人のユーザーがそのユーザーをブロックしたか。ブロックはモデレーターに知らされます。
- フィルターによる保留：ワードフィルターが保留したコンテンツと、リストのどの部分に一致したか。
- 保留されたコンテンツ（モデレーション保留）：保留、非表示、削除されたコンテンツのコピー。モデレーターが確認し、決定が間違っていた場合に元に戻せるよう保存します。
- モデレーションの措置：何が決定されたか（削除、復元、却下、警告、利用停止、自動非表示）、どの投稿とどのユーザーについてか、誰が決めたか、適用した規約の条項、自動かどうか、モデレーターの内部メモ。
- あなたに送られた理由の説明と、あなたのアカウントに対する利用停止と警告。
- /support/report のフォームからの届出。届け出た人の名前とメールアドレスを含みます。
これらの記録を読めるのは、当方のモデレーター（Arvind Juneja と、指名された予備のモデレーター 1 名）だけです。通報されたユーザーに、誰が通報したかを伝えることは決してありません。モデレーターへの知らせはメールで届きます。その知らせに含まれるのは、対象の ID、種類、優先度だけです。コンテンツ、名前、ユーザー ID、メールアドレスが含まれることは決してありません。
保存期間。モデレーション記録は、通報または措置から 6 か月間、個人を特定できる形で保存します。その後、ユーザー ID、通報者の ID、その他の識別子は一方向ハッシュ（SHA-256）に置き換え、コンテンツの抜粋は削除します。ハッシュ化した記録は、繰り返される迷惑行為を見分けるために保存します。削除されずに残ったコンテンツについての通報は、6 か月後に削除します。保留されたコンテンツは、決定から 6 か月後に削除します。ただし、法律または当局がより長い保存を求める場合は除きます。たとえば、当方が警察に通報した資料です。利用停止の記録は、利用停止が続いている間、保存します。
異議申し立て。あなたのコンテンツやアカウントを制限する決定には、必ず理由の説明とアクション ID が付きます。異議を申し立てるには、そのメッセージに返信するか、アクション ID を書いて support@cubersden.com に連絡してください（利用規約第 7 節）。
7. 子ども
- 13 歳未満のアカウントはありません。13 歳未満の人はアカウントを作成できません。13 歳未満の子どもは、アカウントなしで使えるすべての機能を使えます。データはその子どもの端末に残ります。ただし、第 3.2 節で説明したクラッシュレポートと仮名のアプリ分析は除きます。これらが個人と結びつけられることは決してありません。
- このルールより前に作られたアカウント。このルールより前に 13 歳未満として記録されたアカウントでは、コミュニティは使えず、プロフィールは非公開で、対戦は招待制のみです。当方はその持ち主に、アカウントなしの利用に切り替えるか、親にメールで確認してもらうよう依頼します。
- 13 歳から 15 歳。プロフィールは非公開の状態で始まり、自己ベストがフィードに自動で投稿されることはありません。
- 生まれた年だけ。お聞きするのは生まれた年だけで、日付はお聞きしません。保存するのは年齢グループだけです。
保護者の方で、13 歳未満の子どもが当方に個人データを提供したと思われる場合は、support@cubersden.com にご連絡ください。そのデータを削除します。
8. サービス提供者とその他の受領者
当方は CubersDen を運営するため、上に書いた目的に限って、次の提供者（処理者）を利用しています。
- Google Firebase（Google Ireland Limited および Google LLC）：Authentication、Cloud Firestore、Cloud Functions、ホスティング、Crashlytics。あなたのアカウント、キューブ、コミュニティ、モデレーションのデータはここに保存されます。
- Google Analytics および Google Analytics for Firebase（Google Ireland Limited および Google LLC）：アプリとウェブサイトでの、仮名による利用状況の計測。広告には決して使いません。
- Resend：当方の取引関連メールを送信します。たとえば、理由の説明、届出の受領確認と決定、モデレーターへの知らせです。Resend は、受信者のメールアドレスとメッセージを受け取ります。
- Cloudflare Turnstile（Cloudflare, Inc.）：/support/report の届出フォームを使っているのがボットではなく人であることを確認します。このフォームでだけ動作し、IP アドレスやブラウザの特徴などの技術的なデータを処理します。
- Apple と Google：サインイン提供者として、またアプリストアとして。Apple Watch のデータは、ペアリングした端末どうしの間でローカルにやりとりされます。
法律が求める場合、当方は当局にデータを開示します。たとえば、誰かの生命や安全が脅かされている場合の警察や、児童性的虐待の疑いがあるコンテンツを通報する場合の Dyżurnet.pl（NASK）です。
9. データを保存する期間
- アカウントデータ：アカウントが存在する間。
- ゲストのデータ：登録する、サインアウトする、または削除するまで、端末上とゲストアカウントに保存します。
- アカウントを削除した後：第 10 節で説明するとおりです。
- モデレーション記録と届出：個人を特定できる形で 6 か月間。その後は、第 6 節で説明するとおりハッシュ化します。
- 分析（アプリとウェブサイト）：14 か月間。その後、Google Analytics がイベントデータを自動で削除します。
- クラッシュレポート：Crashlytics の標準の保存期間に従います。
- サポートチームとのメール：ご用件の対応に必要な間。その後は、関連する請求の時効期間の間。
10. あなたの権利とデータの削除
- アクセスと訂正：アプリとウェブサイトで、自分のデータを見たり、プロフィールを編集したりできます。
- エクスポート：アプリの統計画面から、ソルブを CSV ファイルとして書き出せます。
- アカウントの削除：アプリでは「自分 → 設定 → アカウントを消す」から削除できます。または、cubersden.com/account/delete の説明に従ってください。削除は取り消せません。あなたのソルブ、セッション、投稿、コメント、フォロー、共有スクランブル、ブロックリスト、トレーナーの進み具合、プロフィールは削除されます。対戦記録の中のあなたの身元は匿名化されるため、対戦相手の履歴はそのまま残ります。モデレーション記録は、第 6 節の保存期間に従います。
GDPR に基づき、あなたには次の権利があります。データにアクセスする権利、訂正する権利、消去してもらう権利、処理を制限する権利、データポータビリティの権利、当方の正当な利益に基づく処理に異議を申し立てる権利です。これらの権利を使うには、support@cubersden.com にご連絡ください。また、ポーランド個人データ保護局長官（Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa）、またはお住まいの地域の監督機関に苦情を申し立てる権利もあります。
11. セキュリティ
当方は、通信の暗号化（TLS）と、各ユーザーのデータをそのユーザー本人だけに限定するサーバー側のセキュリティルールによって、あなたのデータを守っています。完全に安全な送信方法や保存方法はないため、絶対的な安全を保証することはできません。
12. 欧州経済領域の外への移転
当方の提供者の一部（Google、Cloudflare、Resend）は、欧州経済領域の外でデータを処理することがあります。その場合、移転は欧州委員会の十分性認定（たとえば、認証を受けた企業についての EU-米国データ・プライバシー・フレームワーク）、または欧州委員会の標準契約条項に基づいて行われます。