✦ Constella

プライバシーポリシー

2026年10月24日版

目次
  1. 1. 個人データの管理者
  2. 2. 要点
  3. 3. 当社が取り扱うデータ
  4. 4. 利用目的と法的根拠
  5. 5. データを見ることができる人
  6. 6. 当社の委託先
  7. 7. 欧州連合域外への移転
  8. 8. 保存期間
  9. 9. セキュリティ
  10. 10. ユーザーの権利
  11. 11. アカウントの削除
  12. 12. お知らせ、トラッカー、利用状況の測定
  13. 13. 未成年者
  14. 14. 欧州連合域外にお住まいの場合
  15. 15. 変更
  16. 16. お問い合わせ

1. 個人データの管理者

ユーザーの個人データの管理者は、Kubilay YANAR EI (Bethkepha)(entreprise individuelle (EI)、RCS Lyon 130 936 354 (SIRET 130 936 354 00013)、本店所在地30 avenue Maréchal Foch, 69006 Lyon, France。以下「Constella」または「当社」)です。データに関するお問い合わせや権利の行使は、contact@constellatcg.com、またはプロフィール › 設定 › ヘルプとサポートでトピック「アカウント・ログイン・個人データ」を選んでご連絡ください。Constellaは、その義務がないため、データ保護責任者(DPO)を選任していません。これらの連絡先がその役割を担います。

2. 要点

3. 当社が取り扱うデータ

区分データ
アカウントメールアドレス、名前、パスワード(ハッシュ化して保存し、平文では保存しません)、プロフィールの絵文字または写真、言語、タイムゾーン、国とその情報の取得元、同意した規約の日時と版
電話認証済みの携帯電話番号、認証日時。SMSで送信するコードはハッシュ値でのみ保存します。SMSを悪用した不正を防ぐため、コードの請求ごとに、番号もアカウントも平文では含まない記録を残します。記録するのは、番号の国、ならびに番号・その先頭の数桁・請求元IPアドレスの不可逆なハッシュ値です
ペアとコンテンツペア、招待コード、バブル(タイトル、説明、ごほうび、状態、日時)、共有メモ帳、チケット、金額やごほうびの提案、ペアの設定
ゲームXP、ランク、実績、連続記録、スターポイント、宝箱、ブースター、カード、ペアの夜空、選択したスタイル
友だちと交換ユーザー名(登録時に選んだ名前と番号)。友だちリスト(送信・受信した申請、承認、拒否、削除とその日時)、ブロックしたアカウント、送信した友だち申請の日時。カード交換(提案・希望したカード、レアリティ、状態、日時)、保留中の交換で確保されている重複カード。お知らせのカテゴリー「友だちと交換」の設定
友だちランキングランキングに表示するかどうかの選択とその日付。ランキングは表示のたびにゲームデータ(レベル、点灯した星座と夜空、異なるカードの枚数、完成したアルバム)から計算され、別途保存されることはありません
ボーナスルーレット(広告動画)視聴を申請した動画ごとのチケット(ランダムな識別子、ペア、作成日時と有効期限。Googleに渡すトークンはハッシュとしてのみ保存)。Googleが確認した動画ごとの取引ID、広告ユニット、報酬の日時、動画の日付と順番、抽選された景品とその数量、ルーレットで景品が明かされた日時。パーソナライズ広告に関する選択(可否、日付、表示された文言。携帯電話にのみ保存)
サブスクリプションプラン(Constella PLUSまたはConstella MAX)、ストア(App StoreまたはGoogle Play)と環境(実際の購入またはテスト)、商品、状態、日時(開始、期限、猶予期間、返金)、自動更新の有無、ストアが提供する取引IDまたは購入トークン、Googleの注文番号。購入時にストアに渡す、ユーザーのアカウントのランダムなID。ストアからの通知(ID、種類、日時)。受け取ったConstella MAXの毎月のプレゼント。当社が銀行口座情報やApple ID・Googleアカウントの情報を受け取ることはありません
支払いStripeの顧客IDとアカウントID、ウォレットの状態、金額、通貨、手数料、支払いの状態と領収書、入出金の台帳。カード番号や銀行口座情報は一切含みません
税務上の義務プラットフォームの報告規定がユーザーに適用される場合に限り(利用規約第9.8条):氏名、住所、生年月日、納税者番号、金額を受け取る口座の情報、四半期ごとの受取額と徴収手数料
お知らせ端末の通知用トークン、設定(サウンド、おやすみ時間、ミュートしたペア)、受け取ったお知らせ
サポートお問い合わせ、メッセージ、添付された写真(再エンコードし、メタデータを除去したもの)およびチームの回答
セキュリティ重要な操作(ログイン、投稿、確認など)の記録とIPアドレス、セッション、ログインの失敗、2段階認証のシークレット(暗号化)とバックアップコード(ハッシュ化)。アカウントに課された制限や停止とその理由
利用状況の測定本アプリを開いた日ごとの、日付、プラットフォーム(iOS、Android)および本アプリのバージョン。アカウントの経路(招待など)を決められた選択肢の中から記録
技術データ本アプリのバージョン、携帯電話の言語・地域・タイムゾーン(リクエストごとに送信)、サーバーの技術ログ
エラーレポートエラーやクラッシュが起きた場合、および起動とリクエストのごく一部(パフォーマンス測定)について:端末のモデル、OSと本アプリのバージョン、エラーの技術的なトレースまたは処理時間。氏名、メールアドレス、電話番号、メッセージの内容は含みません

Stripeは、支払いに必要なデータと、ウォレットを有効にした場合の本人確認に必要なデータ(身分証明書、生年月日、住所、銀行口座情報)を、自らのために直接収集します。

ボーナスルーレットの動画を視聴する場合、Google(Google Ireland Limited、Google LLC)は、広告の表示、配信の測定および不正防止に必要なデータを自らのために直接収集します。具体的には、IPアドレス、端末と本アプリに関する技術情報、広告への操作、ならびに欧州経済領域・英国・スイスでは同社の同意フォームでの選択です。当社がGoogleに提供するのは、動画の視聴を確認するためにGoogleから当社に返送される使い捨てのランダムなトークンだけで、名前、メールアドレス、電話番号、アカウントのIDは提供しません。パーソナライズ広告がユーザーに適用される場合(第12条)、Googleは携帯電話の広告ID(iPhoneのIDFA、Androidの広告ID)と、これに結び付けられた広告プロファイルも利用します。

4. 利用目的と法的根拠

利用目的法的根拠
アカウント、ペア、バブル、ゲームおよびお知らせの作成・管理契約の履行(本規約)
ユーザー名による友だちの追加、友だちリストとブロックの管理、友だち間のカード交換契約の履行(本規約第8条)
友だちランキングへの表示を選んだ場合の、ランキングの計算と表示契約の履行(利用規約第8条)
不正防止のための交換の制限(プランごとの週あたりの交換数、保留中の提案、ユーザー名の検索、アカウントと友だち関係の期間、認証済み番号、往復の禁止)と交換記録の保持正当な利益(ゲームの公正と不正防止)
パートナー間の支払いとサービス手数料の処理契約の履行
該当する場合の、税務当局へのプラットフォーム報告(DAC7)法的義務(フランス一般税法典第1649条ter A以下)
Constella PLUSまたはConstella MAXのサブスクリプションの販売と管理(ストアでの購入確認、特典の提供、更新・解約・返金の管理)契約の履行(本規約第10条)
電話番号の認証、複数アカウント・不正・濫用の防止正当な利益(本サービスの安全とゲームの公正)
アカウントの保護、重要な操作の記録正当な利益、セキュリティに関する法的義務
サポートへのお問い合わせと通報への対応契約の履行、正当な利益
通報への対応、コンテンツのモデレーション、利用規約の適用(制限、停止)正当な利益(ユーザーの安全)、法的義務(デジタルサービスに関する規則(EU) 2022/2065)
会計記録、年間明細の作成、当局への対応法的義務
当社のみが利用する本アプリの利用状況の測定正当な利益(ユーザーは異議を述べることができます。第12条)
技術的なエラーの検出と修正、パフォーマンスの測定(エラーレポート)正当な利益(本サービスの適切な運用と安全)
ユーザーの求めに応じたリワード広告動画の提供、Googleへの視聴確認、ボーナスルーレットの景品の抽選と付与契約の履行(ユーザーが求めるルーレットの回数)。不正防止:正当な利益。欧州経済領域・英国・スイスにおけるGoogleの端末へのアクセス:Googleのフォームで取得するユーザーの同意
これらの広告のパーソナライズ(広告ID、Googleの広告プロファイル)欧州経済領域、英国、スイス、ケベック州、トルコおよび法令で求められるすべての地域:ユーザーの事前の同意(いつでも撤回できます)。米国およびケベック州以外のカナダ:広告によって本サービスの資金をまかなうという当社の正当な利益(ユーザーはいつでも拒否できます。第12条)
お知らせの送信契約の履行(携帯電話の設定でユーザーが許可した場合)

5. データを見ることができる人

6. 当社の委託先

委託先業務所在地
Stripe(Stripe Payments Europe, Limited、Stripe, Inc.)決済、決済アカウント、本人確認アイルランド、米国
Apple(Apple Distribution International Ltd.、Apple Inc.)およびGoogle(Google Ireland Limited、Google LLC)App StoreおよびGoogle Playによるサブスクリプションの販売・請求・返金、購入の確認と状態の通知アイルランド、米国
Twilio(Twilio Ireland Limited、Twilio Inc.)SMSによる認証コードの送信(電話番号とコード)、および当社が有効にした場合の電話番号の回線種別の確認アイルランド、米国
Railway Corporation, San Francisco, CA, USA — railway.comサーバーとデータベースのホスティングUnion européenne — Pays-Bas (Amsterdam, région « EU West » de Railway)
Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, Franceメールの送信(コード、サポートの回答、セキュリティ通知)左記のとおり
Expo(650 Industries, Inc.)プッシュ通知の中継(端末のトークン、通知のタイトルと本文)米国
Apple(Apple Push Notification service)およびGoogle(Firebase Cloud Messaging)携帯電話への通知の配信米国
Sentry(Functional Software, Inc.)技術的なエラーとパフォーマンスの監視(エラーレポート、第3条)。個人を特定するデータは含みません欧州連合(ドイツ)。米国に本拠を置く企業
Cloudflare(Cloudflare, Inc.)(利用する場合)カード画像の配信。アカウントのデータは扱わず、IPアドレスを含む接続の技術データのみ世界各地のネットワーク。米国に本拠を置く企業

当社に代わってユーザーのデータを取り扱う委託先(処理者)は、GDPR第28条に適合する契約により、当社の指示に従ってのみデータを取り扱い、これを保護する義務を負います。Stripe、広告についてのGoogle、ならびにサブスクリプションの販売についてのAppleおよびGoogleは、それぞれ独自の目的のための独立した管理者として行動します(第5条)。

7. 欧州連合域外への移転

一部の委託先および広告についてのGoogleは、欧州経済領域外、特に米国に所在し、またはそこでデータを取り扱います。これらの移転は、受領者が認証を受けている場合はEU・米国データ・プライバシー・フレームワークに関する欧州委員会の十分性認定に、それ以外の場合は欧州委員会の標準契約条項(必要に応じて追加措置を講じます)に基づきます。その写しは、当社にご請求いただければ入手できます。当社サーバーの所在地は第6条に記載しています。欧州連合外にお住まいの場合、データは第6条に記載の国で取り扱われます。

8. 保存期間

データ期間
アカウント、ペア、バブル、ゲームアカウントが存在する間。削除時に匿名化します(第11条)
ユーザー名、友だちリスト、ブロック、交換履歴アカウントが存在する間。削除時に、友だち、申請、ブロックは消去され、保留中の交換は取り消され、成立済みの交換は匿名化されたアカウントに紐づいたまま残ります(第11条)
電話番号アカウントに紐づいている間。アカウント削除後は、同じ番号で直ちにアカウントを作り直すことを防ぐため、不可逆なハッシュ値のみを30日間保存します
SMSコード請求の匿名の記録(国、ハッシュ値)30日
認証コード(メール、SMS)有効期間は数分から数時間で、遅くとも30日後に消去します
ログインセッション最長90日。有効期限から遅くとも30日後に消去します
お知らせ既読から90日。未読のままの場合は最長180日
重要な操作の記録(IPアドレスを含む)365日
利用状況の測定25か月
ボーナスルーレットチケット:有効期限(30分)の1日後に削除。Googleが確認した動画と抽選された景品の記録:90日間(獲得した景品は、他のゲーム要素と同様にゲーム内に残ります)。Googleは自らの規則に従って独自のデータを保存します。パーソナライズ広告に関する選択:変更するか本アプリを削除するまで携帯電話に保存
サポートへのお問い合わせ終了したお問い合わせは、終了から30日後にアプリから表示されなくなり、その時点で自動で消去します(メッセージと添付写真を含む)。支払い・通報・バブルに関するお問い合わせは、異議申し立てに備えた証拠として最後の動きから5年間保存したのち消去します。終了していないお問い合わせも同様です。写し:新しいメッセージがあるたびに、サポートチームにはその内容を含まないお知らせメールが届きます。チームからの返信の抜粋は通知に表示され(期間は「お知らせ」の行を参照)、返信の全文はお客様が受け取るメールに含まれます
支払いと台帳会計上の義務に基づき10年。Stripeは自らの法的義務に従って自らのデータを保存します
プラットフォームの税務報告のデータ(該当する場合)法令で定められた期間(最長10年)
サブスクリプション(取引ID、プラン、日時、ストア)アカウントが存在する間。削除後は、会計上の義務に基づき、匿名化されたアカウントに紐づけて10年。ストアからの通知:90日
アカウントの制限と停止アカウントが存在する間。アカウントの削除時に削除(操作の記録は重要な操作の記録に残ります)
エラーレポートSentryで最長90日間

9. セキュリティ

パスワードのハッシュ化、通信の暗号化(HTTPS)、2段階認証のシークレットの暗号化、携帯電話の安全な保管領域へのセッショントークンの保存、2段階認証を必須としログを残すチームのアクセス管理など、リスクに応じた措置を講じています。いかなるシステムも完全ではないため、ユーザーにリスクをもたらすデータ侵害が発生した場合には、法令の定めに従い、ユーザーおよび所管の当局にお知らせします。

10. ユーザーの権利

ユーザーは、アクセス、訂正、消去、処理の制限、データポータビリティおよび異議(特にアクセス解析、およびユーザーの特別な状況に関する理由による、当社の正当な利益に基づく処理への異議)の権利、それまでの処理に影響を与えることなくいつでも同意を撤回する権利、ならびに死後のデータの取扱いについて指示を定める権利を有します。

自動的な措置。 一部の安全対策は自動的に行われます。支払いの上限、ユーザー名の拒否、支払いの認証とアカウントの履歴に応じた保留期間の長短、Stripeの残高がマイナスである間のお金の受け取りの停止(残高がゼロ以上に戻ると自動的に解除)です。これらは契約の履行と不正防止のために必要なものですが(GDPR第22条)、ユーザーはいつでもサポートに連絡して、当社チームの担当者による再検討を求め、意見を述べ、異議を申し立てることができます。

フランスのデータ保護機関である情報処理および自由に関する国家委員会(CNIL、3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France、www.cnil.fr)、またはお住まいの国のデータ保護機関(日本では個人情報保護委員会、www.ppc.go.jp)に苦情を申し立てることができます。

11. アカウントの削除

手順:本アプリでプロフィール › マイアカウント › アカウントを削除を開き、パスワードで確定します。削除できるのは、ペアに進行中のバブルがない場合です(先に完了させるか取り消してください)。本アプリを使わずに、アカウントを削除のページから申請することもできます。アカウントのメールアドレスを入力し、当社から送る1時間有効のリンク(2段階認証を有効にしている場合はそのコードも)で確定します。削除の内容は本アプリから行う場合と同じです。本アプリにアクセスできなくなった場合は、アカウントのメールアドレスからcontact@constellatcg.comにご連絡ください。

直ちに削除されるもの:メールアドレス、名前、写真、電話番号、国、セッション、通知用トークン、お知らせ、認証コード、2段階認証のシークレット、ユーザーが書いたメモの履歴、ボーナス動画のチケットとその履歴。ペアは解消されます。ユーザー名は使用停止となり、90日間は他の誰にも割り当てられません(その間保存するのは、ユーザー名の「#」より前の部分を小文字・アクセントなしにしたものと番号だけで、アカウントとの紐づけはありません)。友だちリスト、友だち申請、ブロックは消去され、保留中のカード交換は取り消されます(確保されていた重複カードは持ち主に戻ります)。

保存されるもの(直接には個人を特定できない匿名化されたアカウントに紐づけて保存):支払いと台帳(会計上の義務)、パートナーと共有したバブルとコンテンツ、サポートへのお問い合わせ、セキュリティの記録。保存期間は第8条のとおりです。電話番号のハッシュ値は30日間保存します。サブスクリプションのデータも同様に保存し、ストアに渡したランダムなIDは置き換えられ、誰も指さなくなります。アカウントを削除しても、進行中のサブスクリプションは解約されません。 解約できるのはストア(App StoreまたはGoogle Play)だけです。友だちと成立したカード交換の履歴も匿名化されたアカウントに紐づいたまま残り、かつての友だちには「削除されたアカウント」と表示されます。

ご注意。 保存されるサポートのお問い合わせのメッセージや写真には、ユーザーに関する情報が残っている場合があります。これらは第8条の期間に限って保存された後に削除され、証拠として不要になった時点で早期の削除を求めることもできます。Stripeの決済アカウントをお持ちの場合、アカウントの削除によってそれが閉鎖されることはありません。Stripeは独立した管理者として自らの法的義務に従ってデータを保存し、ユーザーは直接またはサポートを通じてアカウントの閉鎖を申請できます。そこに残った残高は、手数料なしで振り込まれます(利用規約第16条)。

12. お知らせ、トラッカー、利用状況の測定

13. 未成年者

Constellaは成人(18歳以上、またはお住まいの国の成年年齢がそれより高い場合はその年齢以上)に限って利用できます。当社は未成年者のデータを故意に収集せず、したがって未成年者の同意を取得することはありません(フランスでは、未成年者が単独で自らのデータの取扱いに同意できるのは15歳からです)。アカウントが未成年者のものであると判明した場合は、そのアカウントを削除します。

14. 欧州連合域外にお住まいの場合

第10条の権利は、どこにお住まいでも行使できます。あわせて、次の事項があります。

15. 変更

当社は本ポリシーを変更することがあります。最終更新日はページの冒頭に記載しています。重要な変更は本アプリでお知らせします。

16. お問い合わせ

Kubilay YANAR EI (Bethkepha)、30 avenue Maréchal Foch, 69006 Lyon, France — contact@constellatcg.com。ヘルプとサポート:contact@constellatcg.com、またはプロフィール › 設定 › ヘルプとサポート。