プライバシーポリシー

Chess40 · バージョン 0.11（法務レビュー用ドラフト）· 最終更新日：2026年10月25日

この文書は、便宜のために提供される翻訳です。英語版と異なる場合は、英語版が優先されます。

本プライバシーポリシーは、Android、iOS、およびウェブ（chess40.com）向けのチェスゲーム Chess40（以下、あわせて「本サービス」）をご利用いただく際に、Tibrcode Software Development（以下「Tibrcode」「当社」）が個人データをどのように取り扱うかを説明するものです。

要点

• Chess40は アカウントなし で遊べます。設定、進行状況、対局は お使いの端末内 に保存されます。
• Chess40は 無料 で、Googleの 広告 に支えられています。法律で必要とされる場合には、広告をパーソナライズする前に同意をお願いしています。
• 友だちとのオンライン対局にアカウントは不要です：ニックネームを使ってゲストとして遊び、オンラインデータはアプリ内からいつでも削除できます。
• 個人データを 販売することはありません。
• ご質問は support@tibrcode.com までお寄せください。

1. 当社について

ユーザーの個人データの管理者は、アラブ首長国連邦アブダビの Tibrcode Software Development です。メール：support@tibrcode.com（プライバシーに関するご請求、サポート、法的通知）。

2. 取り扱うデータ

2.1 アカウントなしで遊ぶ場合

設定（言語やモーションなど）、進行状況、コンピューターとの対局や1台の端末での対局は、端末内にのみ 保存されます。当社がそれらを受け取ることはありません。アプリをアンインストールするか、サイトのデータを消去すると、これらは削除されます。

2.2 広告

Chess40は、Googleが提供するバナー広告を一つ表示します。アプリでは Google AdMob、ウェブサイトでは Google AdSense です。広告の配信、制限、測定、保護のために、Googleとそのパートナーは次の情報を処理することがあります。

• 端末識別子と広告識別子（Androidの広告ID、トラッキングを許可した場合のiOSのIDFAなど）、およびウェブ上のCookieや類似の技術
• IPアドレスと、そこから推定されるおおよその位置情報
• 端末、ブラウザー、アプリに関する情報（モデル、オペレーティングシステム、言語、アプリのバージョン）
• 表示された広告と、それに対するユーザーの操作に関する情報

パーソナライズ広告 は、許可されている場合にのみ表示されます。欧州経済領域、英国、スイスでは、Google認定の同意管理ツールを通じて取得したユーザーの同意がある場合にのみ表示されます。それ以外の場合は、パーソナライズされていない広告や制限付き広告が表示されることがあり、それらでも、表示回数の制限、集計レポート、不正防止のために一部のデータが使われます。Googleが、同社のサービスを利用するサイトやアプリからの情報をどのように利用するかについては、policies.google.com/technologies/partner-sites をご覧ください。

2.3 友だちとのオンライン対局

友だちを招待するか、友だちの対局に参加すると、当社は端末ごとに匿名のゲストセッションを作成し（名前、メールアドレス、電話番号は不要です）、次の情報を処理します。

• 選択したニックネームと、内蔵デザインの中から選んだアバター（写真のアップロードはできません）
• オンライン対局（手、結果、持ち時間の設定、タイムスタンプ）と、作成した招待
• 報告またはブロックしたプレイヤー、およびユーザーに関する報告
• 対局が開いている間の、対局内にいるかどうかの状態と、送信したクイックメッセージ。これらは二人のプレイヤーの間を通過するだけで、保存されません

2.4 任意のアカウント

Appleでサインイン または Googleでログイン を当社が提供している場合に、ユーザーがそれを利用すると、当社はさらに、プロバイダーから提供される識別子と、プロバイダーが共有するメールアドレスを処理します（Appleはプライベートリレーアドレスを提供することがあります）。

2.5 サポート

メールをお送りいただいた場合、当社はメッセージ、メールアドレス、記載された詳細情報を処理します。アプリ内の「サポートに連絡」テンプレートには、アプリのバージョン、プラットフォーム、画面サイズが追加されますが、送信前に確認と編集ができます。

2.6 技術・セキュリティデータ

当社のホスティングおよびバックエンドのプロバイダーは、本サービスの提供、安全性の確保、不正利用の防止のために、IPアドレスと技術的なログを処理します。アプリがアップデートを確認するときは、chess40.comから小さな公開ファイルをダウンロードします。このリクエストには、あらゆるインターネットリクエストに含まれる技術データ以外に、個人を識別する情報は含まれません。クラッシュレポートが有効な場合、ユーザーの身元に結びつかないクラッシュおよびパフォーマンスの診断情報を受け取ります。これは設定でオフにできます。

3. データを利用する目的と法的根拠

4. データの共有先

当社は、本サービスの運営を支援するプロバイダーとのみ、データを保護する契約の下でデータを共有します。

• Google（AdMobとAdSense）：広告のため。一部の処理では、Googleは独立した管理者として行動します。
• Supabase：オンライン対局のため。これらのデータは、欧州連合（ドイツ、フランクフルト）に保存されます。
• Vercel：ウェブサイトのホスティングのため。
• AppleとGoogle：サインインとアプリの配信のため。
• Sentry：クラッシュレポートのため。有効にした場合に限ります。

当社は、法律で求められる場合、権利と安全を守るため、または合併や買収の一環として、データを開示することがあります（その場合は事前にお知らせします）。個人データを販売することはありません。パーソナライズ広告が米国の州法における「共有」に当たる場合、ユーザーはオプトアウトできます（第8項を参照）。

5. 国際的なデータ移転

プロバイダーは、米国や欧州連合を含め、ユーザーの居住国の外でデータを処理することがあります。必要な場合には、欧州委員会の標準契約条項や十分性認定など、適切な保護措置に依拠します。

6. データの保存期間

• 端末内のデータ：ユーザーが削除するか、アプリをアンインストールするまで。
• アカウントデータとオンライン対局：アカウントが存在する間。アカウントを削除してから30日以内に削除され、バックアップは、さらに30日以内に上書きされます。
• ゲストセッションとそのオンラインデータ：オンラインで遊ばない状態が90日続くと削除されます。誰にも開かれなかった招待は、1日後に削除されます。
• サーバーログ：最長30日間。不正利用の調査に必要な場合を除きます。
• サポートのメール：最長24か月間。

7. 子ども

Chess40のコンテンツはあらゆる年齢に適していますが、本サービスは13歳以上の方を対象としています。オンラインアカウントには、13歳以上、またはお住まいの国のデジタル同意年齢（EUの一部の国では最大16歳）以上であることが必要です。当社は、これらの年齢未満の子どもから、故意に個人データを収集することはありません。子どもが当社に個人データを提供したと思われる場合は、ご連絡ください。削除いたします。

8. ユーザーの権利と選択

お住まいの地域によっては、個人データへのアクセス、訂正、削除、エクスポートを求める権利、処理に異議を唱えたり制限したりする権利、いつでも同意を撤回する権利があります。お住まいの地域のデータ保護当局に苦情を申し立てることもできます。

• オンラインデータの削除：設定 → オンライン対局 → ニックネームとオンラインデータ → オンラインデータを削除。または、遊んだ端末で chess40.com/account/delete を開きます。
• 広告の選択：設定 → プライバシー → 広告の選択（該当する地域では、同意フォームが再表示されます）。
• 端末の設定：Androidでは広告IDを削除またはリセットでき、iOSでは「Appからのトラッキング要求を許可」をオフにできます。
• カリフォルニア州などの米国の州：個人データについて、開示、削除、訂正を求めることができ、ターゲティング広告のための個人データの「販売」または「共有」をオプトアウトできます。これらの権利を行使したことで、不利に扱うことはありません。

これらの権利を行使するには、support@tibrcode.com にメールしてください。30日以内、またはお住まいの地域の法律が定める期間内に返信します。ご請求について、本人確認が必要になる場合があります。

9. セキュリティ

当社は、通信の暗号化（HTTPS）、アクセス制御、データベースの行レベルセキュリティを採用し、収集するデータを最小限に留めています。完全に安全なシステムはありません。侵害がユーザーのデータに影響する場合は、法律で求められる範囲で、ユーザーと当局に通知します。

10. 地域別の情報

本ポリシーは、とりわけ次の法令に適合するよう設計されています：UAEの個人データ保護法（2021年連邦法令第45号）、サウジアラビアの個人データ保護法、EUおよび英国のGDPR、スイス連邦データ保護法、COPPAやCCPA/CPRAを含む米国の法令、ブラジルのLGPD、カナダのPIPEDA、インドの2023年DPDP法。お住まいの地域の法律がさらなる権利を与える場合は、その権利が適用されます。

11. 本ポリシーの変更

当社は、本ポリシーを更新することがあります。冒頭のバージョンと日付を変更し、重要な変更が発効する前に、アプリ内でお知らせします。

翻訳について：本ポリシーは英語で書かれ、便宜のために他の言語でも提供されています。翻訳が英語の文面と異なる場合は、英語の文面が優先されます。

12. お問い合わせ

Tibrcode Software Development · アラブ首長国連邦、アブダビ · support@tibrcode.com

あわせてご覧ください：利用規約 · ヘルプとサポート