sprintduo

SprintDuoプライバシーポリシー

更新日：

このポリシーでは、SprintDuoアプリがあなたの個人データをどのように処理するかを説明します。「本アプリ」「アカウント」「ペア」「パートナー」などの用語は、利用規約で定める意味で使用します。

概要

  • 電話番号とSMSコードでログインします。私たちは、あなたの電話番号全体を平文では保存しません。
  • あなたの回答、ゲームでの選択、メッセージは、私たちのデータベースで暗号化されます。暗号化はサーバー側で行われ、エンドツーエンドではありません。
  • パートナーがあなたの回答を見られるのは、パートナー自身も回答した後だけです。
  • 私たちは広告を表示せず、データを販売せず、第三者の分析ツールやトラッキングツールを使用せず、あなたのプロファイリングも行いません。
  • 本アプリで、いつでも自分のデータをダウンロードし、アカウントを削除できます。

1. データ管理者

あなたの個人データの管理者は、8CELLS Jarosław Kaczmarskiです。8CELLS Jarosław Kaczmarskiはポーランドに拠点を置き、ポーランドの経済活動中央登録・情報システム（CEIDG）に登録された個人事業主で、納税者番号（NIP）は7962621938、REGONは366811404です（以下「私たち」）。書面でのやり取りに使う郵送先住所は、私たちのCEIDG登録情報に記載されています（biznes.gov.plで納税者番号から検索できます）。個人データに関することは、hi@sprintduo.appまでご連絡ください。

私たちは、データ保護オフィサーを任命していません。その義務がないためです（GDPR第37条）。データに関することは、上記の連絡先までお問い合わせください。

2. 処理するデータ

アカウントとログイン

  • 電話番号。私たちは、あなたの電話番号全体を平文でデータベースに保存しません。SMSコードを送信・確認するために、一時的に処理します。保存するのは、あなたのアカウントを見つけるために使う番号の鍵付きハッシュ（HMAC）と、番号の末尾4桁、国番号です。
  • SMSコード。1回限りのコードは、委託先のTwilio（Twilio Verifyサービス）が送信・確認します。
  • 名前またはニックネーム（40文字まで）：パートナーに表示されます。
  • 確認：18歳以上であること、および利用規約に同意することの確認。
  • PIN（任意、6桁）：ソルト付きハッシュとしてのみ保存します。忘れたPINのリセットを開始した場合、リセットは7日後に行われ、パートナーに通知されます。
  • セッショントークン：ハッシュとしてのみ保存します。

ペアと招待

誰かをペアに招待するときは、その人の電話番号を入力します。私たちはその番号をハッシュ（HMAC）として保存し、その番号でログインした人だけが招待を見られるようにします。

あなたが招待を受け取った場合、あなたの電話番号は、あなたを招待した人から私たちに提供されたものです。招待は、その番号でログインした後にのみ表示されます。招待は72時間で失効します。あなたは招待を承認することも、断ることも、送信者をブロックすることもできます。ブロックした場合、私たちはブロックの記録を保存しますが、送信者にはそのことは知らされません。

また、あなたが誰とペアを組んでいるかという情報も処理します。1つのアカウントが同時に所属できるアクティブなペアは1つだけです。

あなたのコンテンツ

  • 今日の質問への回答
  • ミニゲームでの選択と予想
  • 完了したアクティビティの下のメッセージ
  • 公開された回答へのリアクション（例：ハート）
  • 保存したゲーム（ブックマーク）

回答、ゲームでの選択、メッセージは、AES-GCMを使ってデータベース内で暗号化されます。鍵はサーバー上に保管され、私たちが管理しています。これはエンドツーエンド暗号化ではありません。技術的には、私たちはこれらのコンテンツを読むことができます。

鍵にアクセスできるのは管理者のみです。私たちには、あなたのコンテンツを閲覧するためのツールがなく、誰もそれを日常的に読むことはありません。私たちがコンテンツを読むのは、厳密に必要な場合に限られます。具体的には、あなたから明示的な依頼があった場合（例えば、不具合を報告されたとき）、違法なコンテンツの報告に対応する場合、または法律で義務付けられている場合であり、その場合も必要な範囲に限ります。広告、分析、人工知能モデルのトレーニングにコンテンツを使用することは決してありません。

回答は自由記述です。パートナーと共有したい内容だけを書いてください。

「親密さとふれあい」テーマ

このテーマは任意です。このテーマの質問は、ふたりともオンにした場合にのみ表示され、どちらがオンにしたかはパートナーにはわかりません。このテーマの回答からは、あなたの性生活に関する情報がわかる可能性があります。これは、GDPR第9条に定める特別な種類の個人データに該当します。

私たちは、あなたの明示的な同意（GDPR第9条第2項(a)）に基づく場合にのみ、これらの回答を処理します。「ふたり」タブでテーマをオンにすると、本アプリに同意文が表示され、「同意する」を選んだ後にはじめてテーマがオンになります。同意を得たことを証明できるよう、同意した日時を記録します。同意は任意です。同意しなくても、本アプリのその他の機能はすべて利用できます。

同意は、テーマをオフにすることでいつでも撤回できます。その場合、私たちは次のように対応します。

  • このテーマの質問に対するあなたの過去の回答と、その下のあなたのメッセージとリアクションを完全に削除します。ふたりとも回答した質問では、パートナーには「答えは削除されました」と表示されます。
  • このテーマの質問のうち、パートナーがまだ回答していないものは、あなたの回答があればそれとともにペアの履歴から消え、新しい質問は表示されなくなります。
  • 同意した日時の記録を削除します。

これらの質問に対するパートナーの回答とメッセージはパートナーのデータであり、パートナー自身が同意を撤回するか、アカウントを削除するまで残ります。削除されたコンテンツは、第7条に記載の期間内にバックアップからも消えます。同意の撤回は、撤回前に行われた処理の適法性に影響しません。

設定と通知

  • アプリの言語：あなたの言語でコンテンツを表示するため。
  • タイムゾーン（IANA形式の名前。例：Europe/Warsaw。本アプリから送信されます）：本アプリにおけるペアの1日を、あなたの現地時間に合わせるため。
  • 通知設定。
  • プッシュ通知トークンと端末の言語：通知を許可した場合。通知は、パートナーのアクティビティ（例：回答、メッセージ、招待）をお知らせするもので、回答やメッセージの本文が含まれることはありません。

リマインダー（オンにした場合）は、あなたのスマートフォンがスケジュールします。リマインダーの設定はあなたの端末にのみ保存され、私たちに届くことはありません。

技術データとセキュリティ

  • 技術ログ：本サービスの稼働状況に関するもので、リクエストの時刻、アドレス、種類、レスポンスコード、エラー、Cloudflareが提供する接続情報（例：IPアドレスから推定される国）が含まれます。ログに、回答やメッセージの本文、電話番号、SMSコードが含まれることはありません。
  • あなたの端末のIPアドレス：端末が私たちのサーバーに接続する際に処理されます。本サービスを不正利用から守るため、送信できるSMSコードの数を制限しており、そのために電話番号とIPアドレスのハッシュ（HMAC）を保存します。

本アプリがあなたの端末に保存するのは、セッションデータやリマインダーの設定など、動作に必要な情報だけです。

私たちへの連絡

あなたが私たちに連絡した場合、あなたのメールアドレス、メッセージの内容、お問い合わせへの対応に必要なデータ（例えば、アカウントの削除を依頼された場合の電話番号）を処理します。

3. 目的と法的根拠

  • 本サービスの提供（アカウントの作成と運用、ログイン、PIN、ペア設定、コンテンツの表示、通知、データのエクスポート）：GDPR第6条第1項(b)（契約の履行）。
  • 「親密さとふれあい」テーマ：GDPR第9条第2項(a)および第6条第1項(a)（明示的な同意）。
  • 招待された人の電話番号：GDPR第6条第1項(f)。招待する人が自分で選んだ相手とつながれるようにするという、私たちの正当な利益。
  • セキュリティと不正利用の防止（SMSの送信制限、技術ログ、PINリセット時の待機期間とパートナーへの通知）：GDPR第6条第1項(f)。本サービスとアカウントを保護するという、私たちの正当な利益。
  • あなたの権利行使や苦情への対応、および法的義務の履行：GDPR第6条第1項(c)。
  • やり取り、および法的請求の立証、行使または防御：GDPR第6条第1項(f)。

アカウントを作成するには、電話番号、名前、登録時に求められる確認事項を提供する必要があります。その他のデータは、特定の機能を利用する際に任意で提供するものです。

4. パートナーに表示される情報

  • あなたの名前と電話番号の末尾4桁（あなたが送る招待にも表示されます）。
  • 今日の質問へのあなたの回答（パートナーも回答した後にのみ表示されます）。
  • ミニゲームでのあなたの選択（ふたりともゲームを終えた後に表示されます）。
  • 完了したアクティビティの下のあなたのメッセージとリアクション。

パートナーには、あなたの電話番号全体も、どちらが「親密さとふれあい」テーマをオンにしたかも表示されません。ペアが終了すると（ペアの解除またはアカウントの削除）、元パートナーは、あなたのコンテンツを含むふたりの共有コンテンツにアクセスできなくなります。

5. 私たちのためにデータを処理する事業者

私たちは、データ処理契約に基づき、処理者として私たちに代わってデータを処理する事業者を利用しています。

  • Cloudflare, Inc.：本サービスのインフラ。サーバー（Cloudflare Workers）とデータベース（D1）です。本サービスのすべてのデータを処理します。
  • Twilio Ireland LimitedおよびTwilio Inc.：SMSコードの送信と確認（Twilio Verify）。あなたの電話番号を処理します。
  • Google Ireland Limited：プッシュ通知（Firebase Cloud Messaging）。通知トークン、端末の言語、通知の内容を処理します。通知の内容に、回答やメッセージの本文が含まれることはありません。

iOS端末では、Firebase Cloud MessagingがApple Push Notification service（Apple Inc.）に通知を渡し、同サービスがあなたの端末に通知を配信します。Androidでは、Google Playサービスが通知を配信します。

また、法律で義務付けられている場合には、公的機関にデータを開示することがあります。本アプリはApp StoreまたはGoogle Playからダウンロードします。AppleとGoogleは、それぞれの規約に基づき、あなたのストアアカウントに関連するデータを処理します。

6. EEA（欧州経済領域）外への移転

私たちのデータベース（Cloudflare D1）は、西ヨーロッパ地域で稼働しています。ただし、本アプリからのリクエストは、あなたの端末に最も近いCloudflareのデータセンターで処理されます。また、Cloudflare、Twilio、Google（Google LLCを含む）、Apple（iOSでの通知配信）は、米国を含む欧州経済領域外でデータを処理する場合があります。このような移転は、EU-米国データプライバシーフレームワーク（EU-US Data Privacy Framework）に関する欧州委員会の十分性認定（認証を受けた企業の場合）、または欧州委員会が承認した標準契約条項に基づいて行われます。採用している保護措置に関する情報は、私たちに請求できます。

7. データの保存期間

  • アカウントとあなたのコンテンツ：アカウントがある限り保存します。アカウントを削除すると、アカウント（通知設定とトークンを含む）、回答、ゲームでの選択、メッセージ、リアクション、保存したゲーム、セッションを、稼働中のデータベースから直ちに削除します。
  • 「親密さとふれあい」テーマのコンテンツ：同意を撤回する（第2条）か、アカウントを削除するまで。
  • バックアップ（データベースを選択した時点の状態に復元するためのもの）：最長30日。この期間が過ぎると、削除されたデータはバックアップからも消えます。
  • セッショントークン：ログアウトするか、セッションの有効期限が切れるか、アカウントを削除するまで。
  • 招待：有効期間は72時間です。承認、拒否、失効のいずれの場合も、送信から30日後に削除します。
  • ブロックした送信者の記録：あなたのアカウントまたは送信者のアカウントが削除されるまで。
  • 技術ログ：最長7日。
  • SMS送信制限のデータ：48時間。
  • やり取りと苦情：案件の終了後3年間。法的請求の立証、行使または防御に必要な場合に限り、それより長く保存します。

8. データの保護方法

  • パスワードは使用しません。ログインは、SMSコードと任意のPINに基づいて行います。
  • 電話番号は、HMACハッシュ、末尾4桁、国番号として保存します。
  • PINとセッショントークンは、ハッシュとしてのみ保存します。
  • 回答、ゲームでの選択、メッセージはデータベース内で暗号化し（AES-GCM、サーバー側の鍵）、鍵にアクセスできるのは管理者のみです。
  • 通知に、回答やメッセージの本文が含まれることはありません。

9. あなたの権利

あなたには、次の権利があります。

  • データへのアクセスとコピーの取得：「ふたり」タブで「自分のデータをダウンロード」を選ぶと、あなたのデータを含むJSONファイルを取得できます（パートナーのデータは含まれません）。
  • 訂正：本アプリの「プロフィールを編集」で名前を変更できます。
  • 消去：本アプリでは「ふたり」タブ→「危険な操作」→「アカウントを削除」から行えます。本アプリを使わない場合は、「アカウントの削除」ページの手順に従ってください。
  • 処理の制限。
  • データポータビリティ：エクスポートしたJSONファイルを、他のサービスに移すことができます。
  • 私たちの正当な利益に基づく処理に対する異議の申立て。
  • いつでも行える同意の撤回：「親密さとふれあい」テーマの場合は、テーマをオフにするだけです（その後どうなるかは第2条で説明しています）。
  • 個人データ保護局長官（Prezes Urzędu Ochrony Danych Osobowych、ul. Stawki 2, 00-193 Warszawa、uodo.gov.pl）、またはあなたが居住もしくは就労しているEU加盟国の監督機関への苦情の申立て。

権利を行使するには、hi@sprintduo.appまでご連絡ください。アカウントの電話番号があなたのものであることを、SMSコードで確認させていただく場合があります。私たちは、不当な遅滞なく、遅くとも1か月以内に回答します。例外的な場合には、この期間をさらに2か月延長することがあり、その場合はお知らせします。

10. 広告、分析、プロファイリング

私たちは広告を表示せず、あなたのコンテンツを広告に使用することもありません。データを販売することはありません。第三者の分析ツールやトラッキングSDKは使用していません。あなたのプロファイリングを行わず、自動処理のみに基づいてあなたに関する決定を行うこともありません。質問やゲームなどの編集コンテンツは、SprintDuoチームが作成しています。

11. 未成年者

SprintDuoは、18歳以上の方のみを対象としています。私たちは、未成年者のデータを故意に処理することはありません。アカウントが未成年者のものであると判明した場合は、そのアカウントを削除します。

12. 本ポリシーの変更

本アプリの機能や法令が変わった場合などに、本ポリシーを更新することがあります。最終更新日は、本ポリシーとともに表示されます。重要な変更がある場合は、本アプリ内でお知らせします。