プライバシーポリシー

1. 対象と窓口

KAZOTTOのiPhoneアプリと公式サイト（https://kazotto.com/）を対象とします。データの取扱いに関するお問い合わせは support@kazotto.com で受け付けます。

現在の一般公開版（ビルド52）には広告機能はありません。広告対応版の本番運用は準備中です。以下の「広告と広告による無料利用時間」は、広告機能を有効にした試験版と今後の広告対応版に適用します。広告の接続確認だけを行う診断版では、同意確認や広告の読み込みが行われる場合がありますが、広告の表示や無料利用時間の付与は行いません。

2. カメラと計測結果

カメラ映像はiPhone内で入場・退場の計測に使用します。映像をKAZOTTOのサーバーへ送信しません。本番の計測では動画を保存しません。30秒テストでは、結果を確認するための音声なしの動画を端末内に保存します。人数、入退場の時刻、計測結果も端末内で扱います。顔によって人物の身元を識別する機能はありません。

端末内の履歴やテスト記録には、日数を指定した自動削除機能はありません。アプリを削除するとアプリ内の保存データは削除されます。Appleアカウントの購入記録やサーバー上の利用残高は、アプリ削除だけでは削除されません。

3. 購入と利用時間の管理

購入した時間を利用できるようにし、不正な残高変更や二重利用を防ぐため、次の情報をサーバーに送信して管理します。

• Appleが発行するアプリ・購入の識別情報、署名付き取引情報、商品、購入・返金の状態
• KAZOTTO内で割り当てる利用者の識別情報と、Appleの端末認証に使う識別情報・証明
• 購入時間、残り時間、計測に確保した時間と使用時間、精算・確認の記録

これらは同じ利用者の残高・購入・利用記録として関連付けます。Appleアカウントのパスワードや支払いカード番号をKAZOTTOが取得することはありません。決済はAppleが処理します。

広告と広告による無料利用時間

広告対応版では、利用者が選んで広告を視聴する機能を提供します。サーバーで報酬を確認する広告対応版では、無料利用時間を正しく付与し、同じ広告に対する重複付与や不正利用を防ぐため、報酬の申請を識別する情報と、KAZOTTOの利用者に対応する仮名の識別情報をGoogleへ送信します。これらは氏名やメールアドレスをそのまま送るものではありませんが、KAZOTTO側の利用者記録と関連付けられる情報であり、匿名情報ではありません。

Googleから広告取引の識別情報、広告枠・報酬・時刻、上記の識別情報、検証用の署名等を受け取り、サーバーで報酬の確認に利用します。Supabaseのサーバー基盤では、認証・端末確認の情報に加え、利用者に対応する地域のタイムゾーン、利用日、報酬申請と確認結果、無料利用枠と使用時間、重複防止の記録を管理します。購入・残時間と同じ利用者の記録に関連付けますが、購入時のパスワードや支払いカード番号を広告事業者へ送信する機能ではありません。

4. 利用目的と外部サービス

情報は機能の提供、残高・返金の確認、不正防止、安全な運用、お問い合わせ対応のために利用します。広告機能のない公開版52については、広告配信や他社のアプリ・サイトを横断するトラッキングには利用しません。

Appleの購入・端末認証機能と、Supabaseのサーバー基盤を利用します。公式サイトとお問い合わせメールにはXServerを利用します。サービス提供に必要な範囲で、これらの事業者が通信・保存等の処理を行います。

広告対応版と広告接続の診断版には、同意の要否や選択内容を扱うGoogle User Messaging Platform（UMP）と、広告を読み込むGoogle Mobile Ads SDK（AdMob）を使用します。同意確認でもGoogleとの通信や端末内への設定保存が行われます。広告SDKは、設定・同意状態・使用する機能に応じて、IPアドレスとそこから推定するおおよその場所、端末やアプリの識別情報、障害・性能の情報、広告とアプリ内操作に関する情報を処理することがあります。広告配信、効果の測定、品質改善、不正防止等に使用され、設定と選択内容に応じて広告のパーソナライズにも使用されます。広告に関わる事業者とデータ利用の選択肢は、表示される同意画面の説明もご確認ください。

必要な地域では広告の同意画面を表示します。同意しない選択もできます。同意情報の確認後、Googleが必要と判定した場合に、アプリへ「プライバシー設定」を表示します。表示されている設定から選択内容を確認・変更できます。同意の拒否や変更によって、購入済みの利用時間を削除することはありません。

Googleによる取扱いは、GoogleプライバシーポリシーとGoogleのサービスを使うサイトやアプリからの情報の利用をご確認ください。

5. 保管と削除

購入・残高・利用時間の記録は、残高の継続利用、取引確認、返金、不正防止に必要な情報としてサーバーに保管します。現在、これらの記録を経過日数だけで一律に自動削除する機能はありません。

照会、訂正、削除を希望する場合は、お問い合わせ窓口へご連絡ください。対象データとご本人の確認を行い、対応方法をご案内します。取引の確認や残高の整合性の維持に必要な情報については、削除できない場合があります。Apple等が独自に保有する情報については、各事業者の窓口・設定をご利用ください。

広告報酬の申請・確認・重複防止の記録についても、この窓口で照会、訂正、削除のご相談を受け付けます。Google等が独自に保有する情報やその保存期間については、各事業者の方針・窓口をご確認ください。

6. 公式サイトとお問い合わせ

公式サイトには広告、独自のアクセス解析、ログイン、決済機能を設けていません。メールで送られたメールアドレスと内容は、回答と必要な対応に使用します。

購入・残高管理サーバーの基盤では、安全な運用、不正防止、障害調査のため、接続元IPアドレス、IPアドレスから推定した国・地域・市区町村などのおおよその場所、通信日時、端末・ブラウザ等の通信情報、リクエストと応答の状態、処理時間などを記録します。アプリがGPSによる位置情報を取得するものではありません。この段落で説明した購入・残高管理サーバーの運用ログは、広告配信や他社サービスを横断する追跡には使いません。

現在のSupabase契約で管理画面から参照できる運用ログは7日間です。これは基盤事業者が保有するすべての記録やバックアップの削除を保証するものではありません。公式サイトのXServerアクセスログ設定は「ログを残さない」です。基盤事業者によるセキュリティ等の記録は、各事業者の方針に従います。

7. 内容の変更

取扱いを変更する場合は、公式サイトのこのページを更新します。

Advertising and rewarded time — English notice

The current public release, build 52, has no advertising feature. Production operation of ad-enabled releases is still in preparation. This notice applies to ad-enabled test and future releases. Diagnostic builds may check consent or load an ad, but do not display ads or grant rewarded time.

Ad-enabled builds use Google UMP to manage privacy choices and Google Mobile Ads (AdMob) to load ads. Consent checks communicate with Google and may store settings on the device. Depending on configuration and your choices, Google's advertising SDK may process IP addresses and approximate location, device or app identifiers, diagnostics and performance information, and advertising and interaction data. These support advertising, measurement, service improvement, fraud prevention, and, where applicable, personalized advertising. See the providers and purposes shown in the consent message, Google's Privacy Policy, and Google's explanation of data use in partner apps.

In ad-enabled builds that verify rewards on the server, when you choose to watch a rewarded ad, KAZOTTO supplies Google with a reward-claim identifier and a pseudonymous identifier linked to your KAZOTTO account. Google sends signed reward-event information to our server. Our Supabase-based service links the verification, local day and time zone, daily allowance and usage, and duplicate-prevention records to your account. These records are not anonymous.

Where a consent message applies, you can decline consent. After consent information is checked, the app shows privacy settings when Google requires them. You can use the available settings to review and change your choices. Declining consent does not remove purchased time. For questions or requests concerning KAZOTTO's records, contact support@kazotto.com. Google handles its own records according to its policies.