プライバシーポリシー
2026年10月24日版
目次
1. 個人データの管理者
ユーザーの個人データの管理者は、Kubilay YANAR EI (Bethkepha)(entreprise individuelle (EI)、RCS Lyon 130 936 354 (SIRET 130 936 354 00013)、本店所在地30 avenue Maréchal Foch, 69006 Lyon, France。以下「Constella」または「当社」)です。データに関するお問い合わせや権利の行使は、contact@constellatcg.com、またはプロフィール › 設定 › ヘルプとサポートでトピック「アカウント・ログイン・個人データ」を選んでご連絡ください。Constellaは、その義務がないため、データ保護責任者(DPO)を選任していません。これらの連絡先がその役割を担います。
2. 要点
- 当社が収集するのは、Constellaを動かし、安全に保ち、当社だけのために利用状況を測定するのに必要なものだけです。
- 当社はユーザーのデータを販売せず、貸し出すこともありません。本アプリの広告は、ボーナスルーレットを回すためにユーザーが任意で視聴できる、Googleが配信する短い動画だけです。国およびユーザーの選択によっては、携帯電話の広告IDに基づいてパーソナライズされる場合があります。これはいつでも拒否でき、ルーレットの回数がそれに左右されることはありません(第12条)。当社がGoogleに氏名、メールアドレスまたは電話番号を伝えることはありません。それ以外に、広告トラッカーや第三者のアクセス解析ツールは使用しておらず、技術的なレポートを受け取るのはエラー監視ツール(Sentry)だけです(第12条)。
- 当社がカード番号や銀行口座情報を見ることはありません。これらはStripeが処理します。
- 電話番号と国がパートナーに表示されることはありません。
- 友だちに表示されるのは、名前、写真または絵文字、スタイル、ユーザー名、交換に出せる重複カード、まだ持っていないカードだけです。ペア、メールアドレス、電話番号、国、お金の情報は決して表示されません。
- すべてのデータのエクスポートとアカウントの削除は、本アプリから行えます。
3. 当社が取り扱うデータ
| 区分 | データ |
|---|---|
| アカウント | メールアドレス、名前、パスワード(ハッシュ化して保存し、平文では保存しません)、プロフィールの絵文字または写真、言語、タイムゾーン、国とその情報の取得元、同意した規約の日時と版 |
| 電話 | 認証済みの携帯電話番号、認証日時。SMSで送信するコードはハッシュ値でのみ保存します。SMSを悪用した不正を防ぐため、コードの請求ごとに、番号もアカウントも平文では含まない記録を残します。記録するのは、番号の国、ならびに番号・その先頭の数桁・請求元IPアドレスの不可逆なハッシュ値です |
| ペアとコンテンツ | ペア、招待コード、バブル(タイトル、説明、ごほうび、状態、日時)、共有メモ帳、チケット、金額やごほうびの提案、ペアの設定 |
| ゲーム | XP、ランク、実績、連続記録、スターポイント、宝箱、ブースター、カード、ペアの夜空、選択したスタイル |
| 友だちと交換 | ユーザー名(登録時に選んだ名前と番号)。友だちリスト(送信・受信した申請、承認、拒否、削除とその日時)、ブロックしたアカウント、送信した友だち申請の日時。カード交換(提案・希望したカード、レアリティ、状態、日時)、保留中の交換で確保されている重複カード。お知らせのカテゴリー「友だちと交換」の設定 |
| 友だちランキング | ランキングに表示するかどうかの選択とその日付。ランキングは表示のたびにゲームデータ(レベル、点灯した星座と夜空、異なるカードの枚数、完成したアルバム)から計算され、別途保存されることはありません |
| ボーナスルーレット(広告動画) | 視聴を申請した動画ごとのチケット(ランダムな識別子、ペア、作成日時と有効期限。Googleに渡すトークンはハッシュとしてのみ保存)。Googleが確認した動画ごとの取引ID、広告ユニット、報酬の日時、動画の日付と順番、抽選された景品とその数量、ルーレットで景品が明かされた日時。パーソナライズ広告に関する選択(可否、日付、表示された文言。携帯電話にのみ保存) |
| サブスクリプション | プラン(Constella PLUSまたはConstella MAX)、ストア(App StoreまたはGoogle Play)と環境(実際の購入またはテスト)、商品、状態、日時(開始、期限、猶予期間、返金)、自動更新の有無、ストアが提供する取引IDまたは購入トークン、Googleの注文番号。購入時にストアに渡す、ユーザーのアカウントのランダムなID。ストアからの通知(ID、種類、日時)。受け取ったConstella MAXの毎月のプレゼント。当社が銀行口座情報やApple ID・Googleアカウントの情報を受け取ることはありません |
| 支払い | Stripeの顧客IDとアカウントID、ウォレットの状態、金額、通貨、手数料、支払いの状態と領収書、入出金の台帳。カード番号や銀行口座情報は一切含みません |
| 税務上の義務 | プラットフォームの報告規定がユーザーに適用される場合に限り(利用規約第9.8条):氏名、住所、生年月日、納税者番号、金額を受け取る口座の情報、四半期ごとの受取額と徴収手数料 |
| お知らせ | 端末の通知用トークン、設定(サウンド、おやすみ時間、ミュートしたペア)、受け取ったお知らせ |
| サポート | お問い合わせ、メッセージ、添付された写真(再エンコードし、メタデータを除去したもの)およびチームの回答 |
| セキュリティ | 重要な操作(ログイン、投稿、確認など)の記録とIPアドレス、セッション、ログインの失敗、2段階認証のシークレット(暗号化)とバックアップコード(ハッシュ化)。アカウントに課された制限や停止とその理由 |
| 利用状況の測定 | 本アプリを開いた日ごとの、日付、プラットフォーム(iOS、Android)および本アプリのバージョン。アカウントの経路(招待など)を決められた選択肢の中から記録 |
| 技術データ | 本アプリのバージョン、携帯電話の言語・地域・タイムゾーン(リクエストごとに送信)、サーバーの技術ログ |
| エラーレポート | エラーやクラッシュが起きた場合、および起動とリクエストのごく一部(パフォーマンス測定)について:端末のモデル、OSと本アプリのバージョン、エラーの技術的なトレースまたは処理時間。氏名、メールアドレス、電話番号、メッセージの内容は含みません |
Stripeは、支払いに必要なデータと、ウォレットを有効にした場合の本人確認に必要なデータ(身分証明書、生年月日、住所、銀行口座情報)を、自らのために直接収集します。
ボーナスルーレットの動画を視聴する場合、Google(Google Ireland Limited、Google LLC)は、広告の表示、配信の測定および不正防止に必要なデータを自らのために直接収集します。具体的には、IPアドレス、端末と本アプリに関する技術情報、広告への操作、ならびに欧州経済領域・英国・スイスでは同社の同意フォームでの選択です。当社がGoogleに提供するのは、動画の視聴を確認するためにGoogleから当社に返送される使い捨てのランダムなトークンだけで、名前、メールアドレス、電話番号、アカウントのIDは提供しません。パーソナライズ広告がユーザーに適用される場合(第12条)、Googleは携帯電話の広告ID(iPhoneのIDFA、Androidの広告ID)と、これに結び付けられた広告プロファイルも利用します。
4. 利用目的と法的根拠
| 利用目的 | 法的根拠 |
|---|---|
| アカウント、ペア、バブル、ゲームおよびお知らせの作成・管理 | 契約の履行(本規約) |
| ユーザー名による友だちの追加、友だちリストとブロックの管理、友だち間のカード交換 | 契約の履行(本規約第8条) |
| 友だちランキングへの表示を選んだ場合の、ランキングの計算と表示 | 契約の履行(利用規約第8条) |
| 不正防止のための交換の制限(プランごとの週あたりの交換数、保留中の提案、ユーザー名の検索、アカウントと友だち関係の期間、認証済み番号、往復の禁止)と交換記録の保持 | 正当な利益(ゲームの公正と不正防止) |
| パートナー間の支払いとサービス手数料の処理 | 契約の履行 |
| 該当する場合の、税務当局へのプラットフォーム報告(DAC7) | 法的義務(フランス一般税法典第1649条ter A以下) |
| Constella PLUSまたはConstella MAXのサブスクリプションの販売と管理(ストアでの購入確認、特典の提供、更新・解約・返金の管理) | 契約の履行(本規約第10条) |
| 電話番号の認証、複数アカウント・不正・濫用の防止 | 正当な利益(本サービスの安全とゲームの公正) |
| アカウントの保護、重要な操作の記録 | 正当な利益、セキュリティに関する法的義務 |
| サポートへのお問い合わせと通報への対応 | 契約の履行、正当な利益 |
| 通報への対応、コンテンツのモデレーション、利用規約の適用(制限、停止) | 正当な利益(ユーザーの安全)、法的義務(デジタルサービスに関する規則(EU) 2022/2065) |
| 会計記録、年間明細の作成、当局への対応 | 法的義務 |
| 当社のみが利用する本アプリの利用状況の測定 | 正当な利益(ユーザーは異議を述べることができます。第12条) |
| 技術的なエラーの検出と修正、パフォーマンスの測定(エラーレポート) | 正当な利益(本サービスの適切な運用と安全) |
| ユーザーの求めに応じたリワード広告動画の提供、Googleへの視聴確認、ボーナスルーレットの景品の抽選と付与 | 契約の履行(ユーザーが求めるルーレットの回数)。不正防止:正当な利益。欧州経済領域・英国・スイスにおけるGoogleの端末へのアクセス:Googleのフォームで取得するユーザーの同意 |
| これらの広告のパーソナライズ(広告ID、Googleの広告プロファイル) | 欧州経済領域、英国、スイス、ケベック州、トルコおよび法令で求められるすべての地域:ユーザーの事前の同意(いつでも撤回できます)。米国およびケベック州以外のカナダ:広告によって本サービスの資金をまかなうという当社の正当な利益(ユーザーはいつでも拒否できます。第12条) |
| お知らせの送信 | 契約の履行(携帯電話の設定でユーザーが許可した場合) |
5. データを見ることができる人
- パートナーは、ペアで共有された内容(名前、絵文字または写真、バブル、メモ、ごほうび、進捗)を見ることができます。メールアドレス、電話番号、国は決して表示されません。
- 友だちは、名前、写真または絵文字、スタイル、ユーザー名、交換に出せる重複カード、まだ持っていないカード、およびその友だちとの交換を見ることができます。友だち申請を送った相手は、名前、写真、ユーザー名を見ることができます。ペア、メールアドレス、電話番号、国、お金の情報は、どの友だちにも表示されません。ペアを組んだ相手は自動的に友だちになるため、ペアの解消後も、友だちから削除しない限り、交換に出せる重複カードとまだ持っていないカードを見ることができます。
- 友だちは、ユーザーが友だちランキングに表示されている場合、順位、ランキングポイントおよび指標の内訳(点灯した星座と夜空、異なるカードの枚数、完成したアルバム)も見ることができます。レベルは引き続き友だちに表示されます。ランキングへの表示はいつでも停止でき(プロフィール › 設定 › プライバシー)、その場合ポイントは計算も表示もされなくなります。
- Constellaのチーム(サポートおよび管理)は、お問い合わせへの対応に必要なデータにアクセスします。記録の閲覧はすべてログに残ります。
- 当社の委託先(第6条)は、それぞれの業務に必要な範囲でのみデータを扱います。
- Stripeは、自らの義務(本人確認、マネー・ローンダリングおよび不正の防止)については、独立した管理者としても行動します。
- Googleは、ボーナスルーレットの動画を視聴した場合に限り、広告を配信します。広告がパーソナライズされる場合は、広告IDと自らの広告プロファイルを利用します。Googleは、独立した管理者として、自らの規則(policies.google.com/privacy)と、パブリッシャーに適用する管理者間のデータ保護条項に従って行動します。当社からGoogleに渡るのはランダムなトークンだけです。
- AppleまたはGoogleは、サブスクリプションについて、それを販売するストアとして、独立した管理者として自らの規則に従い支払いを処理します。当社がストアに渡すのは、ユーザーのアカウントのランダムなIDだけで(名前、ユーザー名、メールアドレス、ConstellaアカウントのIDは渡しません)、購入状況を確認するためにストアに照会します。パートナーに表示されるのは、プロフィール写真のそばのプランのロゴだけです。
- 当局(税務当局、警察、司法、監督機関):法令により義務づけられる場合。特に、プラットフォーム報告についてはフランスの税務当局(利用規約第9.8条)。
6. 当社の委託先
| 委託先 | 業務 | 所在地 |
|---|---|---|
| Stripe(Stripe Payments Europe, Limited、Stripe, Inc.) | 決済、決済アカウント、本人確認 | アイルランド、米国 |
| Apple(Apple Distribution International Ltd.、Apple Inc.)およびGoogle(Google Ireland Limited、Google LLC) | App StoreおよびGoogle Playによるサブスクリプションの販売・請求・返金、購入の確認と状態の通知 | アイルランド、米国 |
| Twilio(Twilio Ireland Limited、Twilio Inc.) | SMSによる認証コードの送信(電話番号とコード)、および当社が有効にした場合の電話番号の回線種別の確認 | アイルランド、米国 |
| Railway Corporation, San Francisco, CA, USA — railway.com | サーバーとデータベースのホスティング | Union européenne — Pays-Bas (Amsterdam, région « EU West » de Railway) |
| Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, France | メールの送信(コード、サポートの回答、セキュリティ通知) | 左記のとおり |
| Expo(650 Industries, Inc.) | プッシュ通知の中継(端末のトークン、通知のタイトルと本文) | 米国 |
| Apple(Apple Push Notification service)およびGoogle(Firebase Cloud Messaging) | 携帯電話への通知の配信 | 米国 |
| Sentry(Functional Software, Inc.) | 技術的なエラーとパフォーマンスの監視(エラーレポート、第3条)。個人を特定するデータは含みません | 欧州連合(ドイツ)。米国に本拠を置く企業 |
| Cloudflare(Cloudflare, Inc.)(利用する場合) | カード画像の配信。アカウントのデータは扱わず、IPアドレスを含む接続の技術データのみ | 世界各地のネットワーク。米国に本拠を置く企業 |
当社に代わってユーザーのデータを取り扱う委託先(処理者)は、GDPR第28条に適合する契約により、当社の指示に従ってのみデータを取り扱い、これを保護する義務を負います。Stripe、広告についてのGoogle、ならびにサブスクリプションの販売についてのAppleおよびGoogleは、それぞれ独自の目的のための独立した管理者として行動します(第5条)。
7. 欧州連合域外への移転
一部の委託先および広告についてのGoogleは、欧州経済領域外、特に米国に所在し、またはそこでデータを取り扱います。これらの移転は、受領者が認証を受けている場合はEU・米国データ・プライバシー・フレームワークに関する欧州委員会の十分性認定に、それ以外の場合は欧州委員会の標準契約条項(必要に応じて追加措置を講じます)に基づきます。その写しは、当社にご請求いただければ入手できます。当社サーバーの所在地は第6条に記載しています。欧州連合外にお住まいの場合、データは第6条に記載の国で取り扱われます。
8. 保存期間
| データ | 期間 |
|---|---|
| アカウント、ペア、バブル、ゲーム | アカウントが存在する間。削除時に匿名化します(第11条) |
| ユーザー名、友だちリスト、ブロック、交換履歴 | アカウントが存在する間。削除時に、友だち、申請、ブロックは消去され、保留中の交換は取り消され、成立済みの交換は匿名化されたアカウントに紐づいたまま残ります(第11条) |
| 電話番号 | アカウントに紐づいている間。アカウント削除後は、同じ番号で直ちにアカウントを作り直すことを防ぐため、不可逆なハッシュ値のみを30日間保存します |
| SMSコード請求の匿名の記録(国、ハッシュ値) | 30日 |
| 認証コード(メール、SMS) | 有効期間は数分から数時間で、遅くとも30日後に消去します |
| ログインセッション | 最長90日。有効期限から遅くとも30日後に消去します |
| お知らせ | 既読から90日。未読のままの場合は最長180日 |
| 重要な操作の記録(IPアドレスを含む) | 365日 |
| 利用状況の測定 | 25か月 |
| ボーナスルーレット | チケット:有効期限(30分)の1日後に削除。Googleが確認した動画と抽選された景品の記録:90日間(獲得した景品は、他のゲーム要素と同様にゲーム内に残ります)。Googleは自らの規則に従って独自のデータを保存します。パーソナライズ広告に関する選択:変更するか本アプリを削除するまで携帯電話に保存 |
| サポートへのお問い合わせ | 終了したお問い合わせは、終了から30日後にアプリから表示されなくなり、その時点で自動で消去します(メッセージと添付写真を含む)。支払い・通報・バブルに関するお問い合わせは、異議申し立てに備えた証拠として最後の動きから5年間保存したのち消去します。終了していないお問い合わせも同様です。写し:新しいメッセージがあるたびに、サポートチームにはその内容を含まないお知らせメールが届きます。チームからの返信の抜粋は通知に表示され(期間は「お知らせ」の行を参照)、返信の全文はお客様が受け取るメールに含まれます |
| 支払いと台帳 | 会計上の義務に基づき10年。Stripeは自らの法的義務に従って自らのデータを保存します |
| プラットフォームの税務報告のデータ(該当する場合) | 法令で定められた期間(最長10年) |
| サブスクリプション(取引ID、プラン、日時、ストア) | アカウントが存在する間。削除後は、会計上の義務に基づき、匿名化されたアカウントに紐づけて10年。ストアからの通知:90日 |
| アカウントの制限と停止 | アカウントが存在する間。アカウントの削除時に削除(操作の記録は重要な操作の記録に残ります) |
| エラーレポート | Sentryで最長90日間 |
9. セキュリティ
パスワードのハッシュ化、通信の暗号化(HTTPS)、2段階認証のシークレットの暗号化、携帯電話の安全な保管領域へのセッショントークンの保存、2段階認証を必須としログを残すチームのアクセス管理など、リスクに応じた措置を講じています。いかなるシステムも完全ではないため、ユーザーにリスクをもたらすデータ侵害が発生した場合には、法令の定めに従い、ユーザーおよび所管の当局にお知らせします。
10. ユーザーの権利
ユーザーは、アクセス、訂正、消去、処理の制限、データポータビリティおよび異議(特にアクセス解析、およびユーザーの特別な状況に関する理由による、当社の正当な利益に基づく処理への異議)の権利、それまでの処理に影響を与えることなくいつでも同意を撤回する権利、ならびに死後のデータの取扱いについて指示を定める権利を有します。
- 本アプリ内で:名前、写真、メールアドレスはプロフィール › マイアカウントで変更できます。すべてのデータはプロフィール › 設定 › セキュリティとデータ › データをエクスポートからJSONファイルでエクスポートできます。アカウントはプロフィール › マイアカウント › アカウントを削除から削除できます。パーソナライズ広告への同意・拒否はプロフィール › 設定 › プライバシーで行えます。
- その他のご請求:プロフィール › 設定 › ヘルプとサポート(トピック「アカウント・ログイン・個人データ」)またはcontact@constellatcg.comまでご連絡ください。1か月以内に回答します(法令に定める場合は延長することがあります)。ご本人であることの確認をお願いすることがあります。
自動的な措置。 一部の安全対策は自動的に行われます。支払いの上限、ユーザー名の拒否、支払いの認証とアカウントの履歴に応じた保留期間の長短、Stripeの残高がマイナスである間のお金の受け取りの停止(残高がゼロ以上に戻ると自動的に解除)です。これらは契約の履行と不正防止のために必要なものですが(GDPR第22条)、ユーザーはいつでもサポートに連絡して、当社チームの担当者による再検討を求め、意見を述べ、異議を申し立てることができます。
フランスのデータ保護機関である情報処理および自由に関する国家委員会(CNIL、3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France、www.cnil.fr)、またはお住まいの国のデータ保護機関(日本では個人情報保護委員会、www.ppc.go.jp)に苦情を申し立てることができます。
11. アカウントの削除
手順:本アプリでプロフィール › マイアカウント › アカウントを削除を開き、パスワードで確定します。削除できるのは、ペアに進行中のバブルがない場合です(先に完了させるか取り消してください)。本アプリを使わずに、アカウントを削除のページから申請することもできます。アカウントのメールアドレスを入力し、当社から送る1時間有効のリンク(2段階認証を有効にしている場合はそのコードも)で確定します。削除の内容は本アプリから行う場合と同じです。本アプリにアクセスできなくなった場合は、アカウントのメールアドレスからcontact@constellatcg.comにご連絡ください。
直ちに削除されるもの:メールアドレス、名前、写真、電話番号、国、セッション、通知用トークン、お知らせ、認証コード、2段階認証のシークレット、ユーザーが書いたメモの履歴、ボーナス動画のチケットとその履歴。ペアは解消されます。ユーザー名は使用停止となり、90日間は他の誰にも割り当てられません(その間保存するのは、ユーザー名の「#」より前の部分を小文字・アクセントなしにしたものと番号だけで、アカウントとの紐づけはありません)。友だちリスト、友だち申請、ブロックは消去され、保留中のカード交換は取り消されます(確保されていた重複カードは持ち主に戻ります)。
保存されるもの(直接には個人を特定できない匿名化されたアカウントに紐づけて保存):支払いと台帳(会計上の義務)、パートナーと共有したバブルとコンテンツ、サポートへのお問い合わせ、セキュリティの記録。保存期間は第8条のとおりです。電話番号のハッシュ値は30日間保存します。サブスクリプションのデータも同様に保存し、ストアに渡したランダムなIDは置き換えられ、誰も指さなくなります。アカウントを削除しても、進行中のサブスクリプションは解約されません。 解約できるのはストア(App StoreまたはGoogle Play)だけです。友だちと成立したカード交換の履歴も匿名化されたアカウントに紐づいたまま残り、かつての友だちには「削除されたアカウント」と表示されます。
ご注意。 保存されるサポートのお問い合わせのメッセージや写真には、ユーザーに関する情報が残っている場合があります。これらは第8条の期間に限って保存された後に削除され、証拠として不要になった時点で早期の削除を求めることもできます。Stripeの決済アカウントをお持ちの場合、アカウントの削除によってそれが閉鎖されることはありません。Stripeは独立した管理者として自らの法的義務に従ってデータを保存し、ユーザーは直接またはサポートを通じてアカウントの閉鎖を申請できます。そこに残った残高は、手数料なしで振り込まれます(利用規約第16条)。
12. お知らせ、トラッカー、利用状況の測定
- お知らせ:携帯電話の設定でユーザーが許可した場合にのみ送信します。プロフィール › 設定 › お知らせまたは携帯電話の設定で調整できます。
- トラッカー:下記のボーナスルーレットの動画を除き、本アプリは広告用のCookieを保存せず、広告IDもアプリ間のトラッキングも使用しません。これらのウェブページはCookieを一切使用しません。
- ボーナスルーレットの動画(広告):Constellaの広告はこれだけで、ウォレット › ボーナスルーレットの広告を見る、または宝箱やブースターを開けたあとに本アプリが表示することのある「ルーレットを回しますか?」の画面の広告を見るをタップした場合にのみ表示されます。本アプリのどの機能もこれに左右されません。Googleは、広告の表示、表示回数の制限、測定および不正防止のため、端末に情報を保存し、読み取ります。欧州経済領域、英国およびスイスでは、最初のタップの際に、同意と拒否を同じ方法で選べる同社の同意フォームで、事前に許可を求めます。詳しくはpolicies.google.com/technologies/partner-sitesをご覧ください。
- パーソナライズ広告:広告は、携帯電話の広告ID(iPhoneのIDFA、Androidの広告ID)と、Googleがこれに結び付けるプロファイルをもとに、ユーザーの興味に合わせて選ばれることがあります。欧州経済領域、英国、スイス、ケベック州、トルコ、その他法令で求められる国、および当社がユーザーの国を把握していない場合には、ユーザーの事前の同意なしに何もパーソナライズされません。同意は、最初のタップの際に、Googleのフォームまたは本アプリ(同じ大きさの「許可する」「許可しない」の2つのボタン)で求めます。米国およびケベック州以外のカナダでは、広告は初期設定でパーソナライズされます。本アプリは最初のタップの際にそのことをお知らせし、ユーザーはいつでも拒否できます。ユーザーの国は、アカウントの国と携帯電話の地域設定から判断し、判断がつかない場合は、より保護の厚いルールを適用します。iPhoneでは、最初のタップの際に表示されるAppleのトラッキングの許可でも許可した場合にのみ広告IDを使用し、この許可はパーソナライズを拒否していない場合にのみ求めます。Androidでは、携帯電話の設定で広告IDを削除すると、広告はパーソナライズされなくなります。ルーレットの回数がユーザーの選択に左右されることは決してありません。 拒否した場合も、パーソナライズされない広告で、同じ動画、同じ回数、同じ確率が提供されます。
- 同意の拒否・撤回(いつでも可能):プロフィール › 設定 › プライバシー › パーソナライズ広告。Googleが提供している地域(欧州経済領域、英国、スイス、米国の一部の州)では、ボーナスルーレットカードの広告の選択リンク、またはプロフィール › 設定 › プライバシーの同名のボタンから、同社のフォームを再度開けます。iPhoneでは設定 › プライバシーとセキュリティ › トラッキング、Androidでは携帯電話の設定の広告の項目からも変更できます。撤回はその後の広告に適用されます。本アプリでの選択は、その日時とともにユーザーの携帯電話に保存され、当社のサーバーには保存されません。
- 利用状況の測定:当社だけが、当社のサーバーで、当社のためだけに、第3条に記載した最小限のデータ(時刻、IPアドレス、端末IDは含みません)で行います。サポートに申し出れば、いつでも異議を述べることができ、以後そのアカウントについて利用の記録は一切保存されません。
- エラーレポート:本アプリに組み込まれたSentryのキットは、エラーやクラッシュの診断に必要な技術情報(モデル、OSと本アプリのバージョン)を携帯電話から読み取り、エラーのトレースとともにSentryに送信します。広告や、アプリをまたいだユーザーの追跡には使用されず、本サービスの適切な運用と安全のために必要なものです。
13. 未成年者
Constellaは成人(18歳以上、またはお住まいの国の成年年齢がそれより高い場合はその年齢以上)に限って利用できます。当社は未成年者のデータを故意に収集せず、したがって未成年者の同意を取得することはありません(フランスでは、未成年者が単独で自らのデータの取扱いに同意できるのは15歳からです)。アカウントが未成年者のものであると判明した場合は、そのアカウントを削除します。
14. 欧州連合域外にお住まいの場合
第10条の権利は、どこにお住まいでも行使できます。あわせて、次の事項があります。
- 英国およびスイス:英国GDPRおよびスイス連邦データ保護法に定める権利を有し、英国情報コミッショナー事務局(ICO)またはスイス連邦データ保護・情報コミッショナー(FDPIC)に申し立てることができます。
- 米国(特にカリフォルニア州):当社は過去12か月間に、第4条の目的のため、第3条の区分のデータ(識別子、アカウントおよび支払いの情報、本アプリでの利用状況)を収集しました。当社は個人情報を販売しません。 パーソナライズ広告が有効な場合、携帯電話の広告IDと広告への操作は、ターゲティング広告のためにGoogleが利用できるようになります。これは一部の州法で「共有」(sharing)または「ターゲティング広告」と呼ばれるものです。プロフィール › 設定 › プライバシー › パーソナライズ広告、または提供されている場合はGoogleのフォーム(広告の選択)の「個人情報を販売または共有しない」リンクから、いつでも拒否できます。当社は、プロファイリングにセンシティブなデータを使用しません。当社が保有するデータの開示、訂正または削除を求めることができ、そのことを理由に差別的な扱いを受けることはありません。代理人による請求も可能です。contact@constellatcg.comまでご連絡ください。
- ブラジル:LGPDに基づき、処理の有無の確認、アクセス、訂正、匿名化、不要なデータのブロックまたは消去、ポータビリティ、データを共有する事業者に関する情報を求めることができ、処理が同意に基づく場合は同意を撤回できます。encarregado(データ保護責任者)の連絡先:contact@constellatcg.com。ブラジル国家データ保護庁(ANPD)に申し立てることができます。
- カナダ:個人情報へのアクセスと訂正を求めることができ、カナダ・プライバシー・コミッショナー事務局、ケベック州では情報アクセス委員会(Commission d’accès à l’information)に申し立てることができます。ケベック州では、広告は明示の同意がある場合にのみパーソナライズされます。カナダのその他の地域では、最初のタップの際にお知らせし、いつでも拒否できます(第12条)。
- トルコ、中東、北アフリカおよびその他の国:広告は、本アプリで求める明示の同意がある場合にのみパーソナライズされ、同意はいつでも撤回できます(第12条)。トルコでは、個人データ保護法第6698号(KVKK)に定める権利を有し、個人データ保護機関に申し立てることができます。
15. 変更
当社は本ポリシーを変更することがあります。最終更新日はページの冒頭に記載しています。重要な変更は本アプリでお知らせします。
16. お問い合わせ
Kubilay YANAR EI (Bethkepha)、30 avenue Maréchal Foch, 69006 Lyon, France — contact@constellatcg.com。ヘルプとサポート:contact@constellatcg.com、またはプロフィール › 設定 › ヘルプとサポート。