プライバシー ポリシー

最終更新日: 2026 年 5 月 17 日

1. ショートバージョン

• 当社は、ゲームの実行に必要な最小限のデータを収集します: Apple または Google からの OAuth サブジェクト ID、選択したオプションのニックネームとアバター、ゲーム内アクティビティ (予測、コイン / ジェム / クレジット スコアの動き)。
• 当社は、連絡先、位置情報、カレンダー、写真ライブラリ、健康データ、マイク、閲覧履歴、生体認証を収集しません。
• 当社はお客様のデータを販売しませんし、お客様のゲーム内アクティビティを読み取る広告 SDK もありません。
• アプリ内通貨はすべて仮想です。当社が支払い手段を直接要求することはありません。アプリ内購入は Apple StoreKit によってエンドツーエンドで処理されます。
• アカウントと関連データはいつでも削除できます。セクション 10 を参照してください。

2. 当社が収集する情報

ゲームを運営し、App Store の要件を満たすために必要なもののみを収集します。

• 認証識別子。 サインインすると、Apple または Google から安定した件名 ID (共有することを選択した場合は電子メール アドレス) が送信されます。私たちはあなたのパスワードや完全な Apple ID アカウントを目にすることはありません。 Apple にサインインして [電子メールを非表示にする] を選択すると、お客様が管理するリレー アドレスのみを当社に提供することになります。
• プロフィール。 選択したニックネーム、オプションの略歴 (最大 280 文字)、アップロードしたオプションのアバター JPEG、およびオプションの国コード。これらはすべて、リーダーボードや参加しているゲーム内で他のプレイヤーに表示されます。
• ゲーム内アクティビティ。 あなたが配置した予測、あなたが作成したゲーム、コイン/宝石/クレジット スコアの残高、異議申し立ての投票、毎日のチェックイン、およびラッキー ホイールのスピン。すべての動きは追加専用台帳に記録されるため、自分自身の履歴を監査できます。
• 購入記録。 ジェム パックを購入すると、Apple が支払いを処理します。 StoreKit トランザクション ID と確認済みの領収書を受け取り、対応するジェムをアカウントに入金できるようになります。私たちがあなたのクレジットカード番号を見ることはありません。
• デバイス + 診断。 基本的な技術データ — iOS バージョン、デバイス モデル、アプリのバージョン、通知を許可する場合の匿名プッシュ トークン — アプリの安定性を維持し、アラートを配信します。クラッシュ レポートには、識別できないスタック トレースが含まれる場合があります。
• サーバー ログ。 バックエンドは、不正行為の検出とデバッグのために、HTTP リクエストのタイムスタンプ、パス、ステータス コード、および IP アドレスを記録します。ログは 30 日以内に保持され、その後は消去されます。

3. 私たちが決して収集しないもの

• 連絡先、アドレス帳、または電話番号。
• 正確または大まかな位置情報、GPS、または Wi-Fi ベースの位置情報。
• 明示的に選択した単一のアバター JPEG を超える写真ライブラリ。
• マイク、カメラ、カレンダー、リマインダー、または健康関連データ。
• アプリ外での閲覧履歴。
• あらゆる種類の生体認証データ。
• クレジット カード番号、銀行口座情報、またはその他の支払い手段 - これらは Apple StoreKit に保存されます。

4. お客様の情報の使用方法

当社は収集したデータを次の目的で使用します。

• あなたを認証し、アカウントを実行し、開始および継続中のゲーム内通貨をクレジットします。
• 予測に合わせて結果を決済し、コインやクレジット ポイントを支払います。
• 公開プロフィール (ニックネーム、アバター、国、合計) を使用してリーダーボードをレンダリングします。
• オプトインしたプッシュ通知を送信します (試合決着、異議申し立て、もうすぐ終了のリマインダー)。
• クラッシュを診断し、不正行為を防止し、アプリの安定性を向上させます。
• 無料枠で Google AdMob を通じてリワード動画広告を配信します (セクション 6 を参照)。
• ジェムをクレジットする前に、Apple StoreKit でアプリ内購入を確認してください。

5. サードパーティのサービス

Coin Cup は以下の第三者に運営を依存しています。それぞれは独自のプライバシー慣行を持つ個別のデータ管理者です。

• Apple サインイン + StoreKit。 アカウントの作成とアプリ内購入。 Apple のプライバシー慣行: https://www.apple.com/legal/privacy/.
• Google サインイン Apple サインインのオプションの代替手段。 Google のプライバシー ポリシー: https://policies.google.com/privacy。
• Google AdMob。 視聴してボーナス コインを獲得できるリワード広告を配信します。 AdMob では、設定 → プライバシーと設定 でトラッキングを許可している場合、広告の測定とパーソナライゼーションに iOS 広告識別子 (IDFA) を使用することがあります。セキュリティ→ 追跡です。
• Apple プッシュ通知サービス (APN)。 プッシュ通知を配信します。 Apple はデータ処理業者です。
• クラウドフレア。 バックエンド、エッジ キャッシュ、監査グレードの台帳データベースをホストします。 CloudflareはリクエストをルーティングするためにIPアドレスとTLSメタデータを処理する場合があります。参照してください https://www.cloudflare.com/privacypolicy/.

6. 広告とアプリ追跡の透明性

Coin Cup は、Apple の App Tracking Transparency (ATT) フレームワークを使用します。アプリが初めてパーソナライズされた広告を配信する必要がある場合、iOS は他社のアプリや Web サイト全体の追跡を許可するかどうかを尋ねます。

• トラッキングを許可した場合、パーソナライズされた広告のために IDFA および広告インタラクション データを AdMob と共有する場合があります。
• 拒否した場合でも、リワード広告は表示されますが、パーソナライズされません。また、お客様の IDFA は広告パートナーと共有されません。
• この設定は設定 → プライバシーと設定でいつでも変更できます。セキュリティ→ 追跡です。

リワード広告はオプトインです。明示的に [広告を視聴 +20 コイン] をタップした場合にのみ表示されます。これらは予測フロー内に表示されたり、試合を中断したりすることはありません。

7. アプリ内購入と課金

Coin Cup は、Apple StoreKit を通じてオプションの消耗品ジェム パック (USD $0.99 ～ $99.99) を提供しています。ジェムを使用すると、ラッキー ホイール (仮想コインが偶然に支払われる装飾的なミニゲーム) のスピンのロックが解除されます。ジェムとコインは仮想通貨のみであり、現金価値はありません。これらを引き換えたり、プレイヤー間で譲渡したり、現実世界の賞品と交換したりすることはできません。

払い戻しリクエストは Apple によって処理されます: https://support.apple.com/HT204084。

8. データの保持

アカウントが有効な間、当社はお客様のデータを保管します。

• プロファイル、残高、予測履歴、監査台帳。 アカウントの存続期間中保持されるため、自分の履歴を監査できます。アカウントの削除をリクエストしてから最大 30 日後に削除されます。
• サーバー ログ (IP、リクエスト パス、ステータス)。 不正行為の検出とデバッグのために 30 日間保持され、その後消去されます。
• プッシュ通知トークン アプリがインストールされ、通知が有効になっている間保持されます。 Apple がトークンが無効であると報告すると、自動的にクリアされます。
• 購入時の領収書。 アカウントの有効期間に加え、税金や監査の義務を果たすために必要な最小限の期間が保持されます。

9. アカウントの削除

アカウントはいつでも削除できます。

• アプリ内から:プロフィール → アカウントの削除を開きます。確認すると、ニックネーム、アバター、略歴、国、リンクされた Apple/Google ID に保存されているメールなどの個人データがすぐに消去され、すべてのアクティブなセッションが取り消されます。
• 電子メールの場合: Apple ID または Google アカウントにリンクされたアドレスから削除リクエストを [email protected] に送信します。 30 日以内に削除を確認し、完了します。

他のプレイヤーのゲーム履歴が壊れないように、 あなたのアクティビティ (あなたが作成したゲームや配置した予測) は保存されますが、匿名化されます。あなたのニックネームは、通常表示されるすべての場所で「削除されたユーザー」として表示されます。その後、同じ Apple ID または Google アカウントで再度サインインすると、新しいアカウントが作成されます。古いものは復元されません。

10. あなたの権利

お住まいの地域（GDPR に基づく EU/EEA、CCPA に基づくカリフォルニアなど）に応じて、次の権利を有する場合があります。

• 当社が保持するお客様の個人データのコピーにアクセスします。
• 不正確なデータを修正します — ほとんどのフィールドはプロファイル → プロファイルの編集で編集できます。
• 削除をリクエストします (セクション 9 を参照)。
• 特定の処理に反対または制限します。
• iOS ATT を通じてパーソナライズされた広告をオプトアウトします。
• 地元のデータ保護当局に苦情を申し立ててください。

これらの権利を行使するには、[email protected] まで電子メールでお問い合わせください。

11. 子供のプライバシー

Coin Cup は、App Store で 12 歳以上と評価されており、13 歳未満の子供を対象としていません。当社は、故意に 13 歳未満の子供からデータを収集しません。あなたが親または保護者で、子供がアプリを使用したと思われる場合は、当社にご連絡ください。関連するデータは削除されます。

12. データのセキュリティ

アプリとバックエンド間のすべてのトラフィックは、HTTPS (TLS 1.2+) 経由で暗号化されます。認証トークンは一方向の SHA-256 ハッシュとしてのみ保存されます。生のセッション トークンは決して保持されません。当社のバックエンドは、プラットフォームレベルの保護の標準セットを備えた Cloudflare 上で実行されます。完璧なシステムはありません。セキュリティ上の問題が見つかったと思われる場合は、[email protected] までメールでご連絡ください。

13. 海外ユーザー

Coin Cup は EU 域外から運営されています。アプリを使用すると、データは当社のプロバイダー (Apple、Google、Cloudflare) が運営されている国に転送され、そこで処理される場合があります。アプリを使用すると、この転送に同意したことになります。該当する場合 (GDPR / CCPA / UK GDPR など)、お客様は現地法によって付与された権利を保持します。

14. 所属に関する免責事項

Coin Cup はファン プロジェクトであり、FIFA、米国サッカー、カナダ サッカー、メキシコ サッカー連盟、またはトーナメント主催者との提携、承認、後援はありません。すべてのチーム名と試合スケジュールは、識別のみを目的として参照されています。

15. 本ポリシーの変更

当社は、このプライバシー ポリシーを随時更新する場合があります。マテリアルの変更は、このページの上部に新しい「最終更新日」として反映され、必要に応じて、次に Coin Cup を開いたときにアプリ内通知が表示されます。

16. 連絡先

質問、データリクエスト、セキュリティレポート: [email protected]。