プライバシーポリシー

1. 管理者

GDPRの意味におけるデータ処理の管理者は次のとおりです：

• Leon Achteresch
• Seippelstr. 2
• 44803 Bochum
• Deutschland
• E-Mail: info@vaultdex.de

2. アカウントとログイン

アカウントを作成する際、お客様が提供するメールアドレス、氏名またはユーザー名、および暗号化して保存されるパスワードを処理します。任意で「Appleでサインイン」またはGoogleでのログインを選択できます。その場合、AppleまたはGoogleから仮名化された識別子および、該当する場合はメールアドレスを受け取ります。

目的：アカウントおよびパーソナライズ機能の提供。法的根拠：GDPR第6条第1項(b)（契約の履行）。

3. コレクション、プロフィール、ソーシャル機能

アプリの利用時、お客様が作成するコンテンツを保存します：カードコレクション、バインダー、ウィッシュリスト、チャレンジ、プロフィール（表示名、自己紹介、アバター、ショーケース）、ストーリー（期間限定の投稿）、およびフレンド関係と比較機能。

プロフィールコンテンツ、ショーケース項目、またはストーリーをフレンドに公開した場合、承認済みのフレンドが閲覧できます。ストーリーは有効期限が経過すると自動的に非表示になります。どのユーザーがストーリーを閲覧したかを保存します。法的根拠：GDPR第6条第1項(b)およびGDPR第6条第1項(f)（ソーシャル機能の提供）。

4. カードスキャンと人工知能の利用

カードをスキャンすると、撮影した写真はまず当社独自の認識サービスに送信され、カードカタログとの自動画像照合により評価されます。このステップでは写真は恒久的に保存されません。照合で明確な結果が得られない場合にのみ、写真は追加で外部のAIサービスに送信されます：仲介サービスOpenRouter, Inc., USAを経由してGoogle LLC (Gemini-Modelle)のAIモデルに送信され、機能によってはNVIDIA Corporation (Nemotron-Modelle)またはMeta Platforms, Inc.のモデル（Llamaモデル）が使用される場合があります。画像はそこで評価され、セットとカード番号が特定されます。送信は当社のサービスを経由してサーバー側で行われ、提供者が画像をトレーニング目的で使用しないことを条件としています。アプリ内に直接のアクセスキーは保存されません。

この送信は、お客様が事前に明示的な同意を行った場合にのみ行われます。初回スキャン前に同意を求め、スキャン機能なしでもアプリを利用できます（例：手動検索）。

法的根拠：GDPR第6条第1項(a)（同意）。設定からいつでも将来に向けて同意を撤回できます。処理には米国への移転が含まれる場合があり、当社は適切な保護措置（GDPR第46条に基づく標準契約条項）に依拠します。

5. 位置情報とカードショップ

「ショップ」セクションでは、地図上で近くのカードショップを確認できます。そのため、お客様の許可があり、利用中のみ、おおよその位置情報にアクセスします。位置情報は表示に使用され、当社のサーバーに恒久的に保存されることはありません。

新しいショップを追加する際、検索および住所解決のためにサーバー側でOpenStreetMap（Nominatim）およびGoogle検索を使用します。その際、お客様のおおよその位置情報が検索範囲として送信される場合があります。

法的根拠：GDPR第6条第1項(a)（システムダイアログによる同意）。端末の設定からいつでも権限を撤回できます。

6. 写真と画像

スキャン撮影およびショップ写真には、カメラおよびフォトライブラリへのアクセスが必要です。撮影データはそれぞれの目的（カード認識またはショップ登録）にのみ使用されます。

7. 任意のスキャンテストデータ

設定で、認識精度の向上のため、撮影したスキャン画像を対応するカードとともに保存する機能を任意で有効にできます。この機能はデフォルトで無効です。法的根拠：GDPR第6条第1項(a)（同意）、いつでも撤回可能。

8. 第三者ソースからの価格データ

アプリに表示される市場価格は、公開されている第三者ソース（Cardmarket、TCGplayer、tcggo、PriceCharting、eBay、Yuyutei、Collectory、Sisemon、pokewallet.io、pokedata.ioなど）から取得されます。これらのデータの取得はサーバー側で行われ、お客様の個人データがこれらのソースに送信されることはありません。

9. ホスティングと技術的提供

アプリデータは、当社が運用するサーバーインフラ（Supabase/PostgreSQL）に保存されます。アプリ更新の配信にはExpo Application Services（EAS）を使用します。この過程で技術的な接続データ（IPアドレス、アプリバージョンなど）が処理される場合があります。

通貨換算のための為替レートは、アプリがFrankfurterサービス（frankfurter.dev、欧州中央銀行の日次レート）から取得します。カード画像は画像プロキシwsrv.nlを通じて配信される場合があります。これらの取得時には、技術上の理由からお客様のIPアドレスが各サービスに送信されます。それ以外の個人データは送信されません。

法的根拠：GDPR第6条第1項(f)（サービスの安全かつ安定した提供）。

10. 分析と利用統計（PostHog）

アプリの改善のため、分析サービスPostHog（PostHog Inc.）を使用します。処理は欧州連合内のサーバー（EUクラウド、eu.posthog.com）で行われます。利用イベント（アクセスしたセクション、使用した機能など）、アプリバージョン、端末情報が収集されます。ログイン済みの場合、仮名化されたユーザー識別子（アカウントID）が送信され、イベントをアカウントに紐づけます。したがって、データは完全に匿名化されているわけではありません。メールアドレスはPostHogに送信されません。データは社内統計にのみ使用し、広告目的での第三者への提供は行いません。

収集は、初回起動時にアプリ内の明示的なクロスプラットフォーム同意ダイアログ（iOSおよびAndroidで同一）に同意した場合にのみ行われます。iOSでは追加でAppleのApp Tracking Transparency（ATT）が求められ、収集はアプリ内の同意とATTの許可の両方がある場合にのみ行われます。Androidではアプリ内の同意のみが適用されます。お客様が積極的に同意するまで、分析データは収集されません。法的根拠：GDPR第6条第1項(a)（同意）。同意の日時とバージョンは保存されます。アプリ設定の「利用統計」（iOSではシステム設定も）からいつでも将来に向けて同意を撤回できます。

11. サポートへのお問い合わせ

ご質問や問題がある場合、アプリ内でサポートリクエスト（チケット）を作成し、当社とチャットできます。その際、お客様が入力した内容（件名、カテゴリー、メッセージ）およびアカウントを、お問い合わせへの回答のために処理します。回答は追加でプッシュ通知によってお届けする場合があります。

法的根拠：GDPR第6条第1項(b)（契約の履行）。サポートリクエストはアカウントとともに保存され、アカウント削除時に削除されます。

12. 受領者と第三国への移転

お客様のデータの提供は、アプリの提供に必要な範囲に限られます：

• OpenRouter, Inc., USA、Google LLC (Gemini-Modelle)、NVIDIA Corporation (Nemotron-Modelle)および場合によりMeta Platforms, Inc. – カード認識のために送信されるスキャン画像のみ（米国）。
• AppleまたはGoogle – 各ログインの利用およびアプリ配信時。
• AppleまたはGoogle – App StoreまたはGoogle Playを通じたアプリ内サブスクリプション（VaultDex Pro）の処理。
• RevenueCat, Inc.（米国） – サブスクリプション権利の管理と検証。仮名化されたユーザーIDと購入情報を処理します。
• Apple Push Notification serviceまたはGoogle Firebase Cloud Messaging（Expo経由） – プッシュ通知（価格アラート、ウィッシュリストの概要、週間振り返り、サポートの回答など）の配信。権限が有効な場合のみ。端末のプッシュトークンを処理します。
• Expo Application Services – アプリ更新用。
• PostHog Inc. – 利用統計。お客様の同意がある場合のみ。EU内のサーバーで処理。
• wsrv.nl – カード画像を配信するための画像プロキシ。お客様のIPアドレスを処理します。
• Frankfurter（frankfurter.dev） – 日次の為替レートの取得。お客様のIPアドレスを処理します。
• OpenStreetMap Foundation（Nominatim）およびGoogle – カードショップ追加時のサーバー側での検索および住所解決。

データが第三国（特に米国）に移転される場合、当社はGDPR第44条以降に基づく適切な保護措置に依拠します。

13. 保存期間と削除

アカウントが存在する限り、お客様のデータを保存します。設定の「アカウントを削除」からアカウントを削除すると、プロフィールおよび関連データは、法的な保存義務がない限り、取り消し不能に削除されます。

14. お客様の権利

GDPRに基づき、お客様には次の権利があります：

• 保存されているデータへのアクセス（第15条）
• 不正確なデータの訂正（第16条）
• 削除（第17条）
• 処理の制限（第18条）
• データポータビリティ（第20条） – 設定からデータのエクスポートを開始できます
• 正当な利益に基づく処理への異議（第21条）
• 将来に向けた同意の撤回（第7条第3項）

権利の行使には、info@vaultdex.deへの連絡で十分です。また、データ保護監督機関への苦情申立ての権利（GDPR第77条）もあります。

15. 未成年者

本アプリは子供を対象としていません。利用は16歳以上を想定しています。それより若い方は保護者の同意が必要です。

16. 本ポリシーの変更

機能または法的状況の変更に応じて、本プライバシーポリシーを更新します。最新版はアプリおよび上記のウェブサイトで閲覧できます。