Credit Coaster のプライバシー

データの管理者

Credit Coaster におけるデータ処理の管理者は、スペインの Jesús G Paterna です。プライバシー、権利、サポートについては creditcoasterapp@gmail.com までご連絡ください。最初の連絡で本人確認書類を送る必要はありません。申請を確認するために必要な場合のみ、必要な範囲で追加情報をお願いします。

取り扱うデータ

アカウント: メールアドレス、ユーザーID、認証に必要な技術データです。パスワードは暗号化された通信で Supabase Auth に送信され、同サービスが確認します。カタログに平文では保存されません。
パスポート: クレジット、評価、メモ、入力した場合のおおよその乗車日または正確な乗車日、表示名、ホームパーク、パークの好み、フレンド関係と招待情報です。乗車日とメモの入力は任意です。
端末に保存する情報: 画面、単位、アニメーションの設定、カタログと画像のキャッシュ、ゲストのパスポート、選択したプロフィール写真です。iOS と Android では、セッショントークンを端末の安全なシステムストレージに保存します。同意後、新しく選んだ写真の縮小コピーを Supabase 経由で OpenAI に送り、露骨な性的内容を確認します。承認された写真は端末に保存され、公開やフレンドとの共有はされません。この確認で写真を当方のデータベースや公開ストレージに保存しません。不正利用防止のアカウント別利用回数は毎日 UTC に基づきリセットされ、古い記録は次回以降の確認時に削除されます。写真を削除すると、次回の確認に対する同意もリセットされます。提供者の処理には OpenAI のデータ管理方針が適用されます。端末内だけでの処理や提供者による保存ゼロを保証するものではありません。
任意の位置情報: アプリの使用中に位置情報を利用する許可を求めます。許可済みの場合は起動時に一度、未許可の場合は許可を得た時点で位置を取得し、地図の中心やパークまでのおおよその距離を表示します。継続的な追跡やバックグラウンドでの取得は行いません。位置はアプリのメモリにのみ保持し、パスポートやデータベースには保存しません。OS や地図の提供元は、それぞれの条件に従い技術データを処理する場合があります。
技術データ: インフラ提供元は、サービスの提供と保護に必要な IP アドレス、リクエスト日時、ユーザーエージェント、認証やエラーのログなどを受け取ります。当方が設計したアプリログにはパスワードやメモの内容を記録しません。
お問い合わせ: メールを送ると、送信元アドレス、件名、本文、任意で添付した情報が届きます。パスワード、アクセスコード、書類、機微なデータは送らないでください。

利用目的と法的根拠

アカウント登録、パスポートの同期、クレジット管理、フレンド機能は、利用者が求めるサービスを提供するために処理します（GDPR 第6条第1項b号）。任意の位置情報、メモやパスポートの共有は利用者の同意に基づきます。該当する設定から同意を撤回してもカタログは利用できます（a号）。安全対策、不正防止、技術的な診断は、安全な運用を維持する正当な利益を根拠に、データを最小限に抑えて実施します（f号）。権利に関する申請や法的義務には、該当する場合に c号に基づき対応します。

サポートへの連絡は、依頼されたサービスの提供または問題を解決する正当な利益に基づいて処理します。マーケティング用リストには登録しません。

ほかの利用者に公開される情報

承認済みのフレンドには表示名とソーシャル機能に必要なプロフィールが表示されます。クレジット、評価、統計はパスポートを共有した場合にのみ公開され、乗車日は非公開です。メモは、その共有も有効にした場合に限りフレンド向けレビューとして表示されます。設定で共有を解除できます。評価はコースター全体の平均に反映されますが、平均とともに利用者の身元は公開されません。

パスポートを共有すると、最近追加したコースターや共通のクレジットもフレンドに表示されます。MVP ではフレンドのプッシュ通知は無効です。将来有効にするにはサービス設定と端末での許可が必要です。

提供元と国際移転

Supabase は認証とデータベースを提供します。Cloudflare は当サイトのホスティングと画像配信を行います。Google/Gmail はサポートの受信箱を提供し、SMTP を設定した場合はログイン用メールを送信することがあります。iOS の地図には Apple Maps を使用します。Android では OpenStreetMap をもとにした OpenFreeMap のベクトルタイルを使用します。ウェブ版マップの実装では Leaflet、OpenStreetMap のタイル、unpkg のリソースを使います。乗車動画のリンクは、選択した場合にのみ YouTube などの外部サービスを開きます。

提供元は欧州経済領域外でデータを処理することがあります。各提供元の条件と、該当する標準契約条項や十分性認定などの保護措置が適用されます。すべてのリクエスト、複製、サポートがスペインや EU のみに限定されることは保証できません。保護措置の詳細はお問い合わせください。

Supabase、Cloudflare、Google、Apple、OpenStreetMap Foundation のポリシーをご確認ください。外部リソースや動画にはそれぞれのポリシーが適用されます。このサポートサイトには動画、地図、広告用ピクセル、第三者のアクセス解析を埋め込んでいません。

保存期間

アカウントとパスポートのデータは、利用者が変更または削除を求めるまで、アカウントの利用中に保存されます。法的義務や請求への対応に必要な場合を除きます。パスポート → 設定 → アカウントを削除から手続きできます。セッションは無効になり、アカウント、クレジット、メモ、プロフィール、関連する関係が稼働中のデータベースから削除されます。評価は集計の対象外となり、公開カタログは残ります。

削除によって、他者が以前に適法に作成したスクリーンショットや複製は消えません。提供元のバックアップや技術ログには、所定の保存期間中に情報が残ることがあります。すべての過去の複製が即時に消えることは保証しません。復元時には削除依頼を尊重します。

メールは依頼への対応中と、その後のフォローアップ、安全対策、責任への対応に必要な期間のみ保存します。必要性を見直し、不要なメールは削除します。ログとバックアップの保存期間は提供元のプランと設定によって異なり、詳細はお問い合わせいただけます。端末内の設定やキャッシュは端末から削除できます。アプリのアンインストールだけではサーバー上のアカウントは削除されません。

権利の行使

適用される場合、アクセス、訂正、消去、データポータビリティ、処理の制限、異議申立てを求めることができます。同意の撤回は、それまでの適法な処理に影響しません。行使する権利とアカウントのメールアドレスを記載し、creditcoasterapp@gmail.com にご連絡ください。必要な範囲で本人確認を行い、1か月以内に回答します。複雑さにより法的に認められた延長が必要な場合は、その期間内に通知します。スペインデータ保護機関へ申し立てることもできます。

未成年者、安全性、変更

本サービスは14歳未満の子どもを対象としていません。必要な許可を得ずに子どものデータが提供されている場合は、確認し必要に応じて削除するためにご連絡ください。適法な根拠がない限り、メモやメッセージで他人のデータを送らないでください。

HTTPS、認証、利用者ごとのアクセス制御を使用しています。事故を完全に防げるサービスはありません。問題は上記の窓口にご連絡ください。機能、提供元、目的が変わった場合はこの方針を更新します。新たな説明や同意が必要な重要な変更は、実施前にお知らせします。

Cookie とウェブフォーム

当サポートサイトは独自の広告・解析用 Cookie を使わず、フォームの内容をサーバーに保存しません。フォームはメールアプリで下書きを用意するだけで、送信するまではサポート窓口に届きません。Cloudflare が必要な技術的セキュリティ対策を適用する場合があります。別途ウェブアプリを利用する場合、セッション、設定、キャッシュはブラウザー内に保存されます。

認証の戻り先ページでは、メールリンクの確認後に Supabase から返されたトークンを一時的にメモリに保持します。アドレスバーから取り除き、アクセス解析やお問い合わせフォームには渡しません。ログイン用メールの URL 全体を共有しないでください。