← QZBrainに戻る

プライバシーポリシー

最終更新日: 2026年9月1日

この翻訳は便宜上提供されるものです。万一相違がある場合は、英語版が優先されます。

QZBrainは、スペインで登記された企業であるFlashcards World SL（以下「当社」）によって運営されています。当社は、本ポリシーに記載される個人データについて責任を負うデータ管理者です。ご質問がある場合は、privacy@qzbrain.appまでご連絡ください。

本ポリシーは、当社が何を処理するか、その理由、およびお客様が有する選択肢について説明します。本ポリシーは、QZBrainのモバイルアプリ（iOSおよびAndroid）ならびにQZBrainのウェブアプリを対象としています。

1. お客様のデータについて責任を負う者

データ管理者は、スペインのFlashcards World SLです。アクセス、削除、訂正、ポータビリティ、または一般的なご質問など、プライバシーに関するあらゆるご請求については、privacy@qzbrain.appまでメールでご連絡ください。

2. 1人用機能はアカウントなしで動作します

アカウントの登録または連携は任意です。1人用のトレーニングとパズルはすべてアカウントなしで利用できます。結果、進捗、設定は端末内に保存され、当社は詳細なトレーニング履歴のコピーを受け取りません。これとは別に、Androidまたはウェブで分析が有効な場合（第5項）、限定的な仮名化された利用イベントがGoogle Analyticsに送信されますが、Firebase UID、メールアドレス、氏名には紐付けられません。

クラウド同期とLive ArcadeにはFirebase IDが必要です。IDなしでLive Arcadeを開始すると、QZBrainは端末に紐付くゲストIDを作成します。メールアドレス、アカウント名、登録画面は不要です。このIDを作成せずに1人用機能を利用できます。

3. 当社が処理する情報

（端末内データ — 常時、アカウント不要。）お客様のトレーニングおよびゲームのセッション、難易度の進行状況、ならびに設定（テーマ、サウンド、触覚フィードバック、連続記録の設定など）は、お客様の端末内にローカルに保存されます。アカウントがない場合、完全な記録が当社の同期バックエンドに送信されることはありません。Androidまたはウェブで分析が有効な場合は、ゲームモード、スコア、正確性、反応速度、所要時間、難易度など、セッションから得られる限定的な測定データが第5項のとおり送信されることがあります。

（任意のアカウントデータ — サインインした場合のみ。）認証はFirebase Authentication（Googleのサービス）によって提供されます。お客様は、匿名（ゲスト）で、またはGoogleもしくはAppleでサインインできます（Apple Sign-InはiOSおよびウェブアプリでご利用いただけます）。サインインすると、Firebaseはお客様のアカウントに固有のFirebaseユーザーID（UID）を発行し、プロバイダおよびお客様が許可する内容に応じて、メールアドレス、ならびにプロバイダが提供する場合は表示名を提供することがあります。当社のアプリ自体は、現在のセッションについて、お客様のUID、メールアドレス、およびアカウントが匿名であるか否かのみを保存します。当社は、当社のシステム内で表示名を収集または保存することはありません。プロバイダが提供する氏名は、お客様のFirebase認証レコード内に保持されます。

（同期されるトレーニングデータ — サインインして同期した場合のみ。）アカウントをお持ちの場合、お客様のFocusモードのトレーニング結果を、Cloudflare上で動作する当社のバックエンドに同期できます。同期される各セッションには、クライアントで生成されたセッションID、日付、ゲームモード、および結果のスコアのみが含まれます。同期レコードには、反応時間、正確性の詳細、その他いかなる行動指標も含まれません。これは第5項に記載する仮名化された分析測定データとは別のものです。アプリによっては、お客様の難易度／ティアの進行状況および設定も同期されることがあり、また、お客様のサブスクリプション利用権の状態（QZBrain Plusをお持ちか否か。お客様の端末のアプリストアから報告されるもの）が同期されるため、お客様のアカウントは端末間で一貫した状態に保たれます。アーケード／サバイバルの結果は決して同期されません。同期されるデータはお客様のFirebase UIDのみに紐付けられ、当社は同期バックエンド上にお客様のメールアドレスや氏名を保存しません。

アクティビティランキング（サインイン済みアカウント向け。公開は明示的な参加後のみ）。参加前は、予想順位を表示するため、現在の日と週について承認されたFocusセッションのポイントを非公開で記録します。参加すると、自動生成名、デイリー／週間ポイント、順位が公開されます。設定から退出すると公開行は直ちに削除されます。アカウントのエクスポートまたは再参加のため、非公開の承認済みイベント行は35日間、デイリー合計と公開行は14日間、週間合計と公開行は12週間保持されます。アカウント削除時にはこれらのデータを直ちに削除します。

古い参加要求を拒否し、再参加時に新しい自動生成名を発行するため、最小限の非公開退出記録（一方向のアカウント参照、参加世代と状態、時刻、名前なし）はアカウント存続中保持されます。アカウント削除時にこの記録を削除します。

Live Arcadeデータ（オンラインモード開始時のみ）。PvPサービスは、Firebase UIDから生成した一方向参照、サーバー生成のゲーム専用名、選択したアバター、Arcade Points、人間／コンピューターとの対戦合計を保存します。対戦中はゲーム種類、操作、スコア、接続状態、結果、不透明な対戦IDも処理します。詳細な対戦状態と操作記録は最長24時間保持されます。安全機能を使うと、ブロック関係または所定の報告カテゴリを保存します。PvPサービスにはチャットや自由記述欄がなく、アカウント名やメールアドレスも保存しません。

（認証およびホスティングのメタデータ。）同期またはLive ArcadeへのリクエストはFirebaseトークンとIPアドレスなどの技術情報を伴います。Cloudflareはサービス提供、保護、障害診断のためにこれらを処理し、短期間の運用ログを保持することがあります。

4. お客様のメールアドレスおよび（提供される場合）表示名を使用する理由

当社は、お客様のメールアドレス（およびサインインプロバイダが提供する場合は表示名）を、お客様の任意のアカウントを運営しお客様を認証するためにのみ使用します。これにより、お客様はサインインし、アクセスを回復し、ご自身の端末間で進捗を同期できます。当社はこれらをマーケティング、プロファイリング、または広告のために使用することはありません。アカウントは任意であるため、お客様がサインインを選択した場合にのみこれらを提供することになります。

5. サービスプロバイダ、任意の分析、および非販売の約束

当社は、お客様の個人データを販売または賃貸せず、第三者広告またはクロスコンテキスト行動広告のために開示することもありません。当社が開示する限定的なデータは、本ポリシーに記載するサービスプロバイダに対するものに限られます。QZBrainには第三者広告を表示するSDKは含まれず、第三者広告も表示しません。iOSアプリには分析SDKが含まれていません。

Androidおよびウェブにおける分析。AndroidではGoogle Analytics for Firebaseを、ウェブではGoogle Analytics 4を使用します。ウェブの分析は明示的な許可まで無効です。Androidでは、Google Playアカウントに関連付けられた2文字の国コードを判断に使用します。位置情報の権限は要求せず、この判断のために別のIP位置情報サービスも利用しません。EU/EEA、英国、スイス、および慎重に保護対象とした関連地域では、同意するまで収集を無効にします。初回の判定で国を特定できず、以前に保存された対象となる欧州外の地域根拠もない場合も無効のままです。Google Play Billingの一時的な失敗時は、保護地域という結果または明示的な選択が得られるまで、最後に正常に判定された対象地域の根拠を維持します。米国を含むその他の既知の国では既定で有効です。明示的な選択が常に優先され、どの地域でも設定 → プライバシーからオフにできます。ブラウザ保存領域が一時的に使えない場合もウェブでの拒否を維持するため、必要不可欠なファーストパーティーCookie qz_analytics_denied_v1を使用します。値は識別子や活動情報を含まない1のみで、1年以内に失効するか、有効化が保存された後に削除されます。

分析が有効な場合、Googleは仮名化された識別子および利用状況を処理します。ウェブでは、ファーストパーティーの_ga Cookieに保存されるクライアント識別子が含まれることがあります。Androidでは、ランダムに生成されたFirebaseアプリインスタンスIDが含まれます。利用可能なAndroid広告IDをコンバージョンのアトリビューションに使用できるのは、Android上でお客様が明示的に同意した後に限られます。地域による既定の有効化では、広告ストレージ、広告ユーザーデータ、および広告のパーソナライズは拒否されたままです。当社は、閲覧したページまたは画面、機能の利用、開始または完了したゲームやワークアウト、スコア、正確性、反応速度、所要時間、難易度、連続記録の活動、ペイウォールおよび購入イベント、分析への同意状況などのセッションおよび操作イベントを収集します。Googleは、ブラウザ、端末、OS、アプリのバージョン、言語、およびおおよその位置情報も処理します。Googleは、経路制御、セキュリティ、スパム検出、および大まかな位置情報の特定のために転送中のIPアドレスを受信しますが、Analyticsがデータをログに記録する前に生のIPアドレスを破棄します。

当社は、お客様の氏名、メールアドレス、Firebase UID、同期されたセッションID、または個々のパズルの内容をGoogle Analyticsに送信せず、AnalyticsのUser-IDも設定しません。したがって、分析識別子によって当社がお客様のQZBrainアカウントを特定することはありません。ただし、Googleは自社のポリシーに記載されるとおり、ブラウザまたはアプリのインストールを認識できる場合があります。

Androidのクラッシュ診断。Androidアプリでは、同じAndroidの地域および選択制御のもとでFirebase Crashlyticsも使用します。有効な場合、Crashlyticsは、スタックトレース、関連するアプリ状態と端末メタデータ、Crashlyticsインストール識別子、およびAnalyticsが有効な場合のAnalyticsブレッドクラムを含む、クラッシュ、アプリケーション応答なし、非致命的エラーの診断レポートを処理することがあります。当社はCrashlyticsにQZBrainアカウントID、メールアドレス、氏名を設定せず、ゲームやパズルの内容をレポートに追加しません。設定でオフにするとAnalyticsは直ちに無効になります。Firebase Crashlyticsの実行時の無効化は次回のアプリ起動時に適用され、QZBrainは未送信レポートの削除を要求します。現在のアプリ実行中にすでにキューに入ったレポートは送信される場合があります。Googleは、クラッシュのスタックトレースと関連識別子を削除開始前に90日間保持するとしています。

当社は、アプリの利用状況を理解して改善するため、および当社の広告の効果を測定するため（例: インストールまたは購入が当社の広告のいずれかから生じたことを把握するため）にのみ、この情報を使用します。Googleは、自社の規約に基づいて本サービスを提供し、データを処理します。Googleのプライバシーポリシー、Firebaseのプライバシーとセキュリティ、およびGoogleのサービスを利用するサイトやアプリから取得したデータをGoogleが使用する方法をご覧ください。当社はAnalyticsをQZBrainおよび当社自身のキャンペーンのコンバージョン測定に使用するもので、個人データの販売や第三者広告の表示には使用しません。表示された際に拒否するか、設定 → プライバシーからいつでも分析をオフにできます。

任意のアカウントおよび同期機能を運営するため、当社は少数の処理者（サブプロセッサー）に依拠しています。これらの処理者は、当社の指示に基づき、お客様にサービスを提供するためにのみデータを取り扱います。このような形で処理者を利用することは、お客様のデータの販売や共有には該当しません。

これらのプロバイダは、米国内でデータを処理することがあります。EU／EEAのユーザーの個人データが国際的に移転される場合、そのような移転は、欧州委員会のStandard Contractual Clausesを含む適切な保護措置の下で行われます。

6. アカウントおよびデータの削除

お客様はいつでもアカウントを削除できます。方法は2つあります。

アカウント削除により、同期セッション、進捗、設定、利用権、バックアップに加え、Live Arcadeプロフィール、ポイント、集計統計、送信した報告、作成したブロック、接続チケット、操作記録、保持中の対戦枠にあるアカウント紐付けが削除されます。アプリ内ではFirebase認証アカウントより先にサーバーデータを削除します。

安全のため、同期およびアクティビティランキング／Compareの各サービスは、アカウント削除の一方向参照を最長7日間保持することがあります。これは、遅延したリクエストや有効なログイントークンが残る端末が、削除済みのサーバーデータを再作成することを防ぎます。同期およびアクティビティランキングの詳細行は直ちに削除されます。2026年9月1日より前に作成された同期再作成防止マーカーは、削除済みアカウントの識別子が次にサービスへ接続するまで残る場合があります。その際、サービスはリクエスト処理前に期限切れマーカーを削除します。旧マーカーにはメールアドレス、アカウント名、トレーニングデータは含まれません。これとは別に、PvPは削除済みのLive Arcadeデータと報酬の再作成を防ぐ一方向の削除マーカーを保持します。ブロックを維持するため、別のプレイヤーのブロックリスト内の一方向参照が残る場合があります。これらはFirebase UID、メールアドレス、アカウント名を表示しません。詳細な対戦、操作、報告データは24時間以内に失効します。

アカウントを削除すると、クラウド上のコピーは削除されますが、お客様の端末内にローカルに保存されているデータは削除されない点にご注意ください。お客様が引き続き匿名でアプリを利用できるよう、端末内のトレーニングデータは意図的に保持されます。これらは、進捗のリセット機能（モバイル）を使用するか、アプリのブラウザストレージを消去する（ウェブ）ことにより、別途消去できます。

データのコピーをご希望の場合、サインイン済みのユーザーはアプリから同期済みトレーニングデータをエクスポートできます。Live Arcadeを含むその他のアカウントデータへのアクセスは、privacy@qzbrain.appまでご連絡ください。

7. データの保持

端末内データは進捗のリセット、ブラウザストレージの消去、またはアプリの削除まで保持されます。同期済みアカウント／セッションデータ、Live Arcadeプロフィール、集計結果、作成したブロックはアカウントの存続中保持されます。詳細なLive Arcade対戦、操作、送信した報告は24時間以内に失効し、アカウント削除参照は7日後に失効します。運用ログは安全性と信頼性に必要な期間のみ保持されます。

Google Analyticsのユーザーレベルおよびイベントレベルのデータは、当社のAnalyticsプロパティに設定された保持期間に従い、製品のパフォーマンスおよびキャンペーンの効果を評価するために必要な期間に限って保持されます。ユーザーレベルのデータが期限切れになった後も、集計レポートが残る場合があります。分析をオフにすると以後の収集は停止しますが、すでに処理されたデータが自動的に消去されるわけではありません。分析データに関するプライバシー請求については、当社までご連絡ください。

8. 処理の法的根拠

GDPRが適用される場合、当社は以下の法的根拠に依拠します。

9. お客様の権利（GDPRおよびCCPA/CPRA）

適用される法律に従い、お客様は、ご自身の個人データにアクセスし、訂正し、削除し、ポータビリティを行使する権利、特定の処理に対して異議を申し立てまたは制限する権利、ならびにいつでも同意を撤回する権利を有します。お客様は、アクセス、ポータビリティ、および削除を、アプリ内で直接（エクスポートおよびアカウント削除の機能）、またはprivacy@qzbrain.appへのメールにより行使できます。お客様はまた、お住まいの地域のデータ保護当局（スペインでは、Agencia Española de Protección de Datos、www.aepd.es）に苦情を申し立てる権利も有します。

CCPA/CPRAに基づくカリフォルニア州の居住者の方へ: 当社が収集する個人情報のカテゴリーは、識別子（お客様のFirebase UID、サインインに関連付けられたメールアドレス、およびプロバイダが提供する表示名）、認知トレーニング活動（上記の限定的なセッションレコード）、商取引情報（QZBrain Plusのサブスクリプション／利用権の状態）、ならびにAndroidまたはウェブで分析が有効な場合のインターネットその他の電子ネットワーク活動および分析情報（アプリインスタンス識別子またはブラウザのクライアント識別子、アプリ内またはサイト上の利用イベント、端末／ブラウザの詳細、おおよその位置情報、ならびにAndroidで利用可能で、Android上で明示的に同意した後に限りコンバージョンのアトリビューションに使用される広告IDなど）であり、本ポリシーに記載されたアカウント、同期、分析、および測定の目的で処理されます。当社は、支払カードまたは金融情報を受け取りません。すべての支払いはアプリストアが処理します。当社は、個人情報を販売せず、第三者広告を表示するためにも使用しません。Google Analyticsへのデータ開示については第5項に記載しており、設定画面で分析をオフにすることで、以後の分析データの開示を停止できます。お客様は、同じアプリ内の機能を使用するか、当社にメールで連絡することにより、知る権利、削除する権利、訂正する権利、およびオプトアウトする権利を行使できます。当社は、お客様がこれらの権利を行使したことを理由に差別的な取り扱いをすることはありません。

10. 児童について

QZBrainは13歳以上のユーザーを対象としており、アカウントの作成にはこの最低年齢（またはお客様の管轄区域で要求されるより高い最低年齢）を満たしている必要があります。当社は、この年齢未満の児童から故意に個人データを収集することはありません。児童が当社に個人データを提供したと思われる場合は、privacy@qzbrain.appまでご連絡ください。当社はこれを削除します。

11. セキュリティ

アプリと当社のバックエンドとの間で送受信されるデータは、HTTPS/TLSを使用して暗号化されます。お客様の同期データへのアクセスは、検証された認証トークンによって制御されているため、お客様のアカウントに紐付けられており、他者がアクセスすることはできません。完全に安全であることが保証できるシステムは存在しませんが、当社は、お客様のデータを保護するための適切な技術的および組織的措置を講じ、収集する情報を最小限に抑えています。当社の同期バックエンドは、メールアドレスや氏名を保存せず、お客様のアカウントIDに紐付くデータのみを保存します。

12. 本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。重要な変更を行う場合、当社は上記の日付を更新し、適切な場合には、アプリ内でより目立つ通知を提供します。更新後にお客様がQZBrainを継続して使用することは、改訂後のポリシーに同意したことを意味します。

13. お問い合わせ

プライバシーに関するご質問またはご請求については、Flashcards World SL（privacy@qzbrain.app）までご連絡ください。