プライバシーポリシー

1. はじめに

StackNow（以下「本アプリ」）の運営者である ZAWA SYSTEM（以下「運営者」）は、ユーザーのプライバシーを最大限尊重します。本アプリは、Steam・PlayStation・Xbox・Nintendo Switch を対象とした、ゲームライブラリ管理 + 横断ゲーム情報集約アプリです。本アプリはユーザー登録（サインイン）を必要とせず、ライブラリ（ウィッシュリスト / 所有 / クリア済み）、テーマ、表示形式等のユーザー固有データは原則として端末内にのみ保存されます。本ポリシーは、本アプリにおける個人情報及び利用情報の取り扱いについて説明します。

2. 本アプリで取り扱う情報

本アプリは、サービスの提供及び品質改善のため、以下の情報を収集・利用します。

• 端末内に保存される情報: ライブラリ（ウィッシュリスト / 所有 / クリア済みの canonical ID 一覧、プラットフォーム別ステータス）、テーマ、表示形式（グリッド/リスト）、検索フィルター条件等のアプリ設定。これらは端末の SharedPreferences に保存され、運営者のサーバーには送信されません。
• 利用統計（Firebase Analytics）: 起動回数、画面遷移、機能の利用状況等、サービス改善を目的とした利用状況データ。Firebase が割り当てる擬似的な識別子（App Instance ID 等）、デバイス情報（OS バージョン、言語設定、地域、機種等）を含みます。
• クラッシュレポート（Firebase Crashlytics）: アプリの不具合発生時の解析に必要な技術情報（端末モデル、OS バージョン、スタックトレース、ログ等）。氏名・メールアドレス等の直接識別情報は含まれません。
• 不正利用検知のための情報（Firebase App Check）: 本アプリから運営者のサーバー（Cloud Functions）への呼び出し及び Firestore へのアクセスが正規の本アプリから行われたものであることを検証するため、Apple の App Attest 又は Google の Play Integrity API が生成するアテステーション情報（端末・アプリの完全性に関する情報）を一時的に取得し、Firebase App Check のサーバーへ送信します。

ゲーム情報そのもの（タイトル、概要、カバー画像、スクリーンショット、評価スコア等）は外部 API から取得され、運営者の Firestore に共通キャッシュとして保存されますが、これらはユーザー個人を識別する情報ではありません。

3. 利用目的

収集した情報は以下の目的で利用します。

• ゲーム検索・発見系コンテンツ・ライブラリ管理・詳細表示など本アプリの基本機能の提供
• 利用統計の分析による本アプリの品質向上、不具合の検出、新機能の検討
• クラッシュ・バグの解析及び安定性の向上
• 不正利用の検知、レート制限の運用、本アプリ及びバックエンドの安全な提供
• ユーザーからのお問い合わせへの対応

4. 第三者サービス

本アプリは以下の第三者サービスを利用しています。利用形態は (a) 利用者の個人データの取扱いを委託する「業務委託先」と、(b) 運営者のサーバー側のみがクエリし、利用者の個人データを送信しない「外部データソース」に区別されます。

(a) 業務委託先

• Firebase（Google LLC）: Cloud Firestore（ゲーム情報の配信）、Cloud Functions（外部 API の呼び出し・翻訳）、Hosting（本ページ）、Analytics、Crashlytics、App Check。Analytics 及び Crashlytics 経由で取得される擬似識別子・利用統計・端末情報・クラッシュ情報、並びに App Check のアテステーション情報の処理を委託します。
  Firebase プライバシー情報
• Google AI（Gemini API）（Google LLC）: ゲームのタイトル及び説明文の英日翻訳。原文（英語のタイトル、概要、ストーリー解説等のゲーム情報）が運営者のサーバー（Cloud Functions）から Google AI に送信されます。利用者個人を識別する情報は送信しません。
  Gemini API 利用規約

業務委託先に対しては、個人情報保護法に基づき必要かつ適切な監督を行います。

(b) 外部データソース（個人データの提供なし）

• IGDB（Internet Game Database, by Twitch / Amazon.com, Inc.）: ゲームのメタデータ（タイトル、概要、ジャンル、テーマ、開発元・販売元、評価スコア、クリア時間、スクリーンショット、トレーラー等）の取得。
  IGDB Privacy Policy

これらの外部データソースは、運営者のサーバー（Cloud Functions）が IGDB のゲーム ID やタイトル等の作品情報を照会するためにのみ利用するものであり、利用者個人を識別する情報は送信されません。

(c) アプリの配布

• Apple App Store / Google Play Store: アプリの配布

各サービスのプライバシーポリシーもあわせてご確認ください。

5. 外国にある第三者への個人データの提供

本アプリは前項の第三者サービスを通じて、以下の外国にある第三者へ利用者の個人データを提供することがあります。

• Google LLC（米国）: Firebase 各種サービス、Google AI（Gemini API）
• Apple Inc.（米国）: App Store における配布、App Attest による App Check のアテステーション処理
• Amazon.com, Inc. / Twitch Interactive, Inc.（米国）: IGDB を通じたゲーム情報の取得（運営者のサーバー側のみ。利用者個人を識別する情報は送信しません）

米国の個人情報保護制度に関する情報は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等に関する情報」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）をご参照ください。提供先である各事業者は、それぞれのプライバシーポリシー及び標準契約条項（SCC）等に基づき、日本の個人情報保護法に相当する水準の個人データの取扱いを講じています。

6. 安全管理措置

運営者は、取り扱う個人情報の漏えい、滅失又は毀損の防止その他の個人情報の安全管理のため、個人情報保護委員会のガイドラインを踏まえ、以下の措置を講じています。

• 基本方針の策定: 本プライバシーポリシーにより、個人情報の取扱いに関する方針を公表しています。
• 組織的安全管理措置: 個人情報の取扱責任者を定め、お問い合わせ窓口を設置しています。
• 人的安全管理措置: 個人情報を取り扱う者に対し、本ポリシーの遵守を徹底しています。
• 技術的安全管理措置: API キー（IGDB / Gemini）は Firebase Secret Manager に保管し、クライアントには露出しません。クライアントは Firestore を読み取り専用で利用し、書き込みは Cloud Functions のみが行います。Cloud Functions の呼び出し及び Firestore へのアクセスは Firebase App Check（Apple の App Attest 及び Google の Play Integrity API）により正規クライアント以外を拒否し、TLS による通信の暗号化、Firebase アクセス権限の最小化等の措置を講じています。
• 物理的安全管理措置: ゲーム情報のキャッシュ及び利用統計データは Firebase（Google Cloud）の管理するデータセンターに保管されます。
• 外的環境の把握: 第5条に記載のとおり、個人データの取扱いを外国（米国）の第三者に委託する場合は、当該国の個人情報保護制度を把握した上で適切な契約上の保護措置を確認しています。

7. データの保存・削除

• ライブラリ（ウィッシュリスト / 所有 / クリア済み）、テーマ、表示形式、検索フィルター条件等のユーザー固有データは端末内にのみ保存されます。アプリのアンインストール又は端末の「アプリのデータを削除」操作によりすべて削除されます。
• Firebase Analytics 及び Firebase Crashlytics により収集された利用統計・クラッシュレポートは、Firebase のデフォルトの保持期間（Analytics は最長 14 か月、Crashlytics は最長 90 日）に従って保存され、その後削除されます。
• Firebase App Check が取得するアテステーション情報は、リクエストの正当性検証のため一時的に処理され、検証完了後は短期間で破棄されます。
• 翻訳キャッシュ（Firestore に保存されるゲーム情報の日本語訳）は、入力テキスト + ヒントの SHA-1 ハッシュをキーとした content-addressed キャッシュであり、ユーザー個人を識別するものではなく、全ユーザー共通のキャッシュとして利用されます。

8. 成人向けコンテンツ

本アプリは成人向けコンテンツ（CERO Z / ESRB AO / PEGI 18 等）を表示しません。

9. 広告

本アプリは広告を表示しません。

10. お子様のプライバシー

本アプリは13歳未満のお子様を主な対象としておらず、13歳未満の方の個人情報を意図的に収集することはありません。13歳以上18歳未満の未成年の方は、保護者（親権者等の法定代理人）の同意を得た上でご利用ください。13歳未満であることが判明した場合、当該ユーザーに関する利用統計等の情報を速やかに削除するよう努めます。

11. Cookie について

本アプリ（モバイルアプリ）は Cookie を使用しません。本アプリに関連する Web サイト（本ページを含む）も、原則として Cookie を使用せず、アクセス解析・広告トラッキング目的の Cookie は配置していません。Firebase Hosting 等の基盤サービスの運用上必要な Cookie が一時的に発行される場合があります。

12. 保有個人データに関する開示等の請求

利用者は、個人情報保護法に基づき、運営者が保有する自己の個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求することができます。

請求は次項のお問い合わせ先（メール）までご連絡ください。運営者は、請求者がご本人又はその代理人であることを合理的な方法で確認した上で、個人情報保護法その他の法令に従って、遅滞なく対応いたします。開示又は利用目的の通知の請求については、個人情報保護法第38条に基づき、対応に要する実費の範囲内で手数料を申し受ける場合があります。

なお、本アプリはユーザー登録を伴わず、ユーザー固有データは端末内にのみ保存されるため、ライブラリや設定の確認・削除はアプリ内の操作及びアンインストールによりいつでもご自身で行うことができます。Firebase Analytics 等で収集される情報については、各サービス提供者が定めるオプトアウト手段（Google アカウントの広告設定、Android の広告 ID リセット等）をご利用いただく場合があります。

13. ポリシーの変更

運営者は本ポリシーを変更することがあります。本ポリシーの重要な変更（取得する個人情報の項目の追加、第三者提供先の重大な変更、利用目的の実質的な拡張等）は、効力発生日の相当期間前にアプリ内通知又は本ページの更新により周知します。軽微な変更（条文の整理、誤字訂正、参考リンクの更新等）は本ページに掲載した時点で効力を生じます。変更の効力発生後にユーザーが本アプリの利用を継続した場合、変更後の本ポリシーに同意したものとみなされます。

14. お問い合わせ / 苦情の申出先

プライバシーに関するお問い合わせ、開示等の請求、苦情の申出は、以下までご連絡ください。

運営: ZAWA SYSTEM
メール: info@zawasystem.com

本アプリの個人情報の取扱いに関するお申し出について、運営者による対応にご満足いただけない場合、個人情報保護委員会（https://www.ppc.go.jp/）に相談いただくことも可能です。