← QZBrainに戻る

プライバシーポリシー

最終更新日: 2026年7月21日

この翻訳は便宜上提供されるものです。万一相違がある場合は、英語版が優先されます。

QZBrainは、スペインで登記された企業であるFlashcards World SL（以下「当社」）によって運営されています。当社は、本ポリシーに記載される個人データについて責任を負うデータ管理者です。ご質問がある場合は、privacy@qzbrain.appまでご連絡ください。

本ポリシーは、当社が何を処理するか、その理由、およびお客様が有する選択肢について説明します。本ポリシーは、QZBrainのモバイルアプリ（iOSおよびAndroid）ならびにQZBrainのウェブアプリを対象としています。

1. お客様のデータについて責任を負う者

データ管理者は、スペインのFlashcards World SLです。アクセス、削除、訂正、ポータビリティ、または一般的なご質問など、プライバシーに関するあらゆるご請求については、privacy@qzbrain.appまでメールでご連絡ください。

2. 本アプリはアカウントなしで動作します

サインインは完全に任意です。QZBrainは、アカウントなしで匿名のまま完全にご利用いただけます。サインインせずにアプリを使用する場合、お客様のすべてのトレーニング結果、進捗、および設定はお客様の端末内に保存されます（ウェブではローカルストレージ内、モバイルではアプリのローカルデータベース内）。この匿名モードでは、当社はお客様の詳細なトレーニング履歴のコピーを受け取らず、アプリはアカウントに関連するリクエストを一切行いません。これとは別に、Androidまたはウェブで分析が有効な場合（第5項を参照）、サインアウト中でも、限定的な仮名化された利用イベントおよびセッション測定データがGoogle Analyticsに送信されます。分析はアカウントの有無とは独立しており、お客様のFirebase UID、メールアドレス、または氏名には紐付けられません。

アカウントは、お客様ご自身の端末間で進捗をバックアップおよび同期できるようにするためにのみ存在します。お客様はいつでもアカウントを作成することを選択でき、また一度も作成することなくQZBrainを使い続けることもできます。

3. 当社が処理する情報

（端末内データ — 常時、アカウント不要。）お客様のトレーニングおよびゲームのセッション、難易度の進行状況、ならびに設定（テーマ、サウンド、触覚フィードバック、連続記録の設定など）は、お客様の端末内にローカルに保存されます。アカウントがない場合、完全な記録が当社の同期バックエンドに送信されることはありません。Androidまたはウェブで分析が有効な場合は、ゲームモード、スコア、正確性、反応速度、所要時間、難易度など、セッションから得られる限定的な測定データが第5項のとおり送信されることがあります。

（任意のアカウントデータ — サインインした場合のみ。）認証はFirebase Authentication（Googleのサービス）によって提供されます。お客様は、匿名（ゲスト）で、またはGoogleもしくはAppleでサインインできます（Apple Sign-InはiOSおよびウェブアプリでご利用いただけます）。サインインすると、Firebaseはお客様のアカウントに固有のFirebaseユーザーID（UID）を発行し、プロバイダおよびお客様が許可する内容に応じて、メールアドレス、ならびにプロバイダが提供する場合は表示名を提供することがあります。当社のアプリ自体は、現在のセッションについて、お客様のUID、メールアドレス、およびアカウントが匿名であるか否かのみを保存します。当社は、当社のシステム内で表示名を収集または保存することはありません。プロバイダが提供する氏名は、お客様のFirebase認証レコード内に保持されます。

（同期されるトレーニングデータ — サインインして同期した場合のみ。）アカウントをお持ちの場合、お客様のFocusモードのトレーニング結果を、Cloudflare上で動作する当社のバックエンドに同期できます。同期される各セッションには、クライアントで生成されたセッションID、日付、ゲームモード、および結果のスコアのみが含まれます。同期レコードには、反応時間、正確性の詳細、その他いかなる行動指標も含まれません。これは第5項に記載する仮名化された分析測定データとは別のものです。アプリによっては、お客様の難易度／ティアの進行状況および設定も同期されることがあり、また、お客様のサブスクリプション利用権の状態（QZBrain Plusをお持ちか否か。お客様の端末のアプリストアから報告されるもの）が同期されるため、お客様のアカウントは端末間で一貫した状態に保たれます。アーケード／サバイバルの結果は決して同期されません。同期されるデータはお客様のFirebase UIDのみに紐付けられ、当社は同期バックエンド上にお客様のメールアドレスや氏名を保存しません。

（認証およびホスティングのメタデータ。）当社のバックエンドへのリクエストには、お客様のFirebase IDトークン（本当にお客様ご本人であることを確認するために使用されます）が含まれ、また、あらゆるインターネットサービスと同様に、IPアドレスなどの関連する技術的メタデータとともにネットワーク経由で受信されます。Cloudflareによって提供される当社のホスティングおよびコンテンツ配信は、このトランスポートレベルのメタデータを処理し、サービスの提供、保護、および問題の診断のために、短期間の運用ログ（お客様のアカウント識別子を含む場合があります）を保持することがあります。お客様のサインインを検証するため、当社のバックエンドはGoogleの公開署名証明書も取得します。そのリクエストにおいて、お客様の個人データがGoogleに送信されることはありません。

4. お客様のメールアドレスおよび（提供される場合）表示名を使用する理由

当社は、お客様のメールアドレス（およびサインインプロバイダが提供する場合は表示名）を、お客様の任意のアカウントを運営しお客様を認証するためにのみ使用します。これにより、お客様はサインインし、アクセスを回復し、ご自身の端末間で進捗を同期できます。当社はこれらをマーケティング、プロファイリング、または広告のために使用することはありません。アカウントは任意であるため、お客様がサインインを選択した場合にのみこれらを提供することになります。

5. サービスプロバイダ、任意の分析、および非販売の約束

当社は、お客様の個人データを販売または賃貸せず、第三者広告またはクロスコンテキスト行動広告のために開示することもありません。当社が開示する限定的なデータは、本ポリシーに記載するサービスプロバイダに対するものに限られます。QZBrainには第三者広告を表示するSDKは含まれず、第三者広告も表示しません。iOSアプリには分析SDKが含まれていません。

Androidおよびウェブにおける分析。AndroidアプリではGoogle Analytics for Firebaseを、ウェブアプリではGoogle Analytics 4を使用します。お客様が明示的に許可するまで分析は無効のままです。選択は保存され、設定 → プライバシーから分析をオフにすると、その端末またはブラウザからの以後の収集が停止します。ブラウザのストレージが一時的に機能しない場合にもこの拒否を安全に維持するため、ウェブアプリはqz_analytics_denied_v1という厳密に必要なファーストパーティーの設定Cookieを使用します。保存される値は1のみで、識別子やアクティビティ情報は一切含まれず、分析を無効のままにする目的だけに使用されます。このCookieは1年以内に期限切れになるか、分析を有効にする選択が正常に保存された後に削除されます。

分析が有効な場合、Googleは仮名化された識別子および利用状況を処理します。ウェブでは、ファーストパーティーの_ga Cookieに保存されるクライアント識別子が含まれることがあります。Androidでは、ランダムに生成されたFirebaseアプリインスタンスIDが含まれ、利用可能な場合にはコンバージョンのアトリビューション用にAndroid広告IDが含まれることがあります。当社は、閲覧したページまたは画面、機能の利用、開始または完了したゲームやワークアウト、スコア、正確性、反応速度、所要時間、難易度、連続記録の活動、ペイウォールおよび購入イベント、分析への同意状況などのセッションおよび操作イベントを収集します。Googleは、ブラウザ、端末、OS、アプリのバージョン、言語、およびおおよその位置情報も処理します。Googleは、経路制御、セキュリティ、スパム検出、および大まかな位置情報の特定のために転送中のIPアドレスを受信しますが、Analyticsがデータをログに記録する前に生のIPアドレスを破棄します。

当社は、お客様の氏名、メールアドレス、Firebase UID、同期されたセッションID、または個々のパズルの内容をGoogle Analyticsに送信せず、AnalyticsのUser-IDも設定しません。したがって、分析識別子によって当社がお客様のQZBrainアカウントを特定することはありません。ただし、Googleは自社のポリシーに記載されるとおり、ブラウザまたはアプリのインストールを認識できる場合があります。

Androidのクラッシュ診断。Androidアプリでは、同じ明示的な同意のもとでFirebase Crashlyticsも使用します。許可した場合、Crashlyticsは、スタックトレース、関連するアプリ状態と端末メタデータ、Crashlyticsインストール識別子、およびAnalyticsが有効な場合のAnalyticsブレッドクラムを含む、クラッシュ、アプリケーション応答なし、非致命的エラーの診断レポートを処理することがあります。当社はCrashlyticsにQZBrainアカウントID、メールアドレス、氏名を設定せず、ゲームやパズルの内容をレポートに追加しません。レポートが無効な間、SDKは未送信レポートを端末上に一時保持することがあり、QZBrainはその削除を要求します。削除は非同期のため、同意前に端末上に保持されたレポートが、後で同意した際に送信される場合があります。Googleは、クラッシュのスタックトレースと関連識別子を削除開始前に90日間保持するとしています。設定でオフにすると、そのAndroidインストールからの今後のAnalyticsおよびCrashlytics送信が無効になります。

当社は、アプリの利用状況を理解して改善するため、および当社の広告の効果を測定するため（例: インストールまたは購入が当社の広告のいずれかから生じたことを把握するため）にのみ、この情報を使用します。Googleは、自社の規約に基づいて本サービスを提供し、データを処理します。Googleのプライバシーポリシー、Firebaseのプライバシーとセキュリティ、およびGoogleのサービスを利用するサイトやアプリから取得したデータをGoogleが使用する方法をご覧ください。当社はAnalyticsをQZBrainおよび当社自身のキャンペーンのコンバージョン測定に使用するもので、個人データの販売や第三者広告の表示には使用しません。表示された際に拒否するか、設定 → プライバシーからいつでも分析をオフにできます。

任意のアカウントおよび同期機能を運営するため、当社は少数の処理者（サブプロセッサー）に依拠しています。これらの処理者は、当社の指示に基づき、お客様にサービスを提供するためにのみデータを取り扱います。このような形で処理者を利用することは、お客様のデータの販売や共有には該当しません。

これらのプロバイダは、米国内でデータを処理することがあります。EU／EEAのユーザーの個人データが国際的に移転される場合、そのような移転は、欧州委員会のStandard Contractual Clausesを含む適切な保護措置の下で行われます。

6. アカウントおよびデータの削除

お客様はいつでもアカウントを削除できます。方法は2つあります。

アカウントの削除により、お客様のFirebase UIDに紐付けて保持されている、保存されたセッション、進行状況、設定、および利用権レコード（バックアップスナップショットを含む）など、当社のバックエンドにある同期データがすべて削除されます。アプリ内から削除する場合、まずサーバーデータが削除され、その後お客様のFirebase認証アカウントが削除されます。メールでの削除をご依頼いただいた場合、当社はお客様のアカウントに紐付けて保持されているすべてのサーバー側データを消去します。お客様のFirebaseサインインレコードは、サインインした状態でアプリ内で削除が完了した時点で削除されます。

アカウントを削除すると、クラウド上のコピーは削除されますが、お客様の端末内にローカルに保存されているデータは削除されない点にご注意ください。お客様が引き続き匿名でアプリを利用できるよう、端末内のトレーニングデータは意図的に保持されます。これらは、進捗のリセット機能（モバイル）を使用するか、アプリのブラウザストレージを消去する（ウェブ）ことにより、別途消去できます。

データのコピーのみをご希望の場合、サインイン済みのユーザーは、同期データをアプリからエクスポートすることもでき、ポータブルなファイルとして提供されます。

7. データの保持

端末内データは、お客様が進捗をリセットするか、ブラウザストレージを消去するか、またはアプリをアンインストールするまで、お客様の端末内に保持されます。同期されたアカウントおよびセッションのデータは、お客様のアカウントが存在する限り当社のバックエンドに保持され、上記のとおりお客様がアカウントを削除した時点で削除されます。運用上のホスティング、CDN、およびバックエンドのログは短期間のみ存在し、セキュリティおよび信頼性のために必要な期間のみ保持されます。

Google Analyticsのユーザーレベルおよびイベントレベルのデータは、当社のAnalyticsプロパティに設定された保持期間に従い、製品のパフォーマンスおよびキャンペーンの効果を評価するために必要な期間に限って保持されます。ユーザーレベルのデータが期限切れになった後も、集計レポートが残る場合があります。分析をオフにすると以後の収集は停止しますが、すでに処理されたデータが自動的に消去されるわけではありません。分析データに関するプライバシー請求については、当社までご連絡ください。

8. 処理の法的根拠

GDPRが適用される場合、当社は以下の法的根拠に依拠します。

9. お客様の権利（GDPRおよびCCPA/CPRA）

適用される法律に従い、お客様は、ご自身の個人データにアクセスし、訂正し、削除し、ポータビリティを行使する権利、特定の処理に対して異議を申し立てまたは制限する権利、ならびにいつでも同意を撤回する権利を有します。お客様は、アクセス、ポータビリティ、および削除を、アプリ内で直接（エクスポートおよびアカウント削除の機能）、またはprivacy@qzbrain.appへのメールにより行使できます。お客様はまた、お住まいの地域のデータ保護当局（スペインでは、Agencia Española de Protección de Datos、www.aepd.es）に苦情を申し立てる権利も有します。

CCPA/CPRAに基づくカリフォルニア州の居住者の方へ: 当社が収集する個人情報のカテゴリーは、識別子（お客様のFirebase UID、サインインに関連付けられたメールアドレス、およびプロバイダが提供する表示名）、認知トレーニング活動（上記の限定的なセッションレコード）、商取引情報（QZBrain Plusのサブスクリプション／利用権の状態）、ならびにAndroidまたはウェブで分析が有効な場合のインターネットその他の電子ネットワーク活動および分析情報（アプリインスタンス識別子またはブラウザのクライアント識別子、アプリ内またはサイト上の利用イベント、端末／ブラウザの詳細、おおよその位置情報、ならびにAndroidで利用可能な場合はコンバージョンのアトリビューション用の広告IDなど）であり、本ポリシーに記載されたアカウント、同期、分析、および測定の目的で処理されます。当社は、支払カードまたは金融情報を受け取りません。すべての支払いはアプリストアが処理します。当社は、個人情報を販売せず、第三者広告を表示するためにも使用しません。Google Analyticsへのデータ開示については第5項に記載しており、設定画面で分析をオフにすることで、以後の分析データの開示を停止できます。お客様は、同じアプリ内の機能を使用するか、当社にメールで連絡することにより、知る権利、削除する権利、訂正する権利、およびオプトアウトする権利を行使できます。当社は、お客様がこれらの権利を行使したことを理由に差別的な取り扱いをすることはありません。

10. 児童について

QZBrainは13歳以上のユーザーを対象としており、アカウントの作成にはこの最低年齢（またはお客様の管轄区域で要求されるより高い最低年齢）を満たしている必要があります。当社は、この年齢未満の児童から故意に個人データを収集することはありません。児童が当社に個人データを提供したと思われる場合は、privacy@qzbrain.appまでご連絡ください。当社はこれを削除します。

11. セキュリティ

アプリと当社のバックエンドとの間で送受信されるデータは、HTTPS/TLSを使用して暗号化されます。お客様の同期データへのアクセスは、検証された認証トークンによって制御されているため、お客様のアカウントに紐付けられており、他者がアクセスすることはできません。完全に安全であることが保証できるシステムは存在しませんが、当社は、お客様のデータを保護するための適切な技術的および組織的措置を講じ、収集する情報を最小限に抑えています。当社の同期バックエンドは、メールアドレスや氏名を保存せず、お客様のアカウントIDに紐付くデータのみを保存します。

12. 本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。重要な変更を行う場合、当社は上記の日付を更新し、適切な場合には、アプリ内でより目立つ通知を提供します。更新後にお客様がQZBrainを継続して使用することは、改訂後のポリシーに同意したことを意味します。

13. お問い合わせ

プライバシーに関するご質問またはご請求については、Flashcards World SL（privacy@qzbrain.app）までご連絡ください。