プライバシーポリシー

短い版。Pivumo はアカウントなしで動きます。誰もサインインしなければ、お子さまのすることは端末から出ません。Pivumo に広告はなく、サードパーティの分析もなく、広告識別子も収集しません。子どもにメールアドレス、誕生日、写真、連絡先、位置情報を尋ねることは決してありません。個人情報を販売せず、Google のユーザーデータを販売または共有することも決してありません。

このポリシーは、NOVEMADE（以下「当スタジオ」）が Pivumo モバイルアプリ内の情報をどう扱うか、そしてそれとは別に、Pivumo 自身の宣伝動画を公開するために使う道具の中で Google と YouTube のデータをどう扱うかを説明します。ひな型が言うであろうことではなく、実際にどう動いているかを記述しています。

ここに記載する処理について、管理者は NOVEMADE です。当スタジオの法人は設立手続き中であり、それが完了するまで、このページに登記上の会社情報は掲載しません。この種の文書に架空の登記番号を書くことは、何も書かないことより悪いからです。登記上の情報が存在し次第、この記載は更新されます。

1. アカウントなしで遊ぶ

Pivumo はゲストとして遊べるように設計されています。保護者はアプリを開いてすぐ子どもに渡せます。プレイの前に登録を求めず、ゲストでのプレイにネットワーク接続は必要ありません。

ゲストモードでは、アプリは端末上に次を保存します。子どもが選んだニックネーム、アバターの色、二歳から六歳までのおおよその年齢帯、そしてどの活動を終えたかといったプレイの進行状況。これはその端末上のアプリの専用領域に留まります。当スタジオに送信されず、当スタジオは見ることができません。

2. 保護者がアカウントを作成したときに収集するもの

アカウントは任意です。その唯一の目的は、再インストールや二台目の端末をまたいで進行状況を安全に保つことと、サブスクリプションを端末間で引き継ぐことです。保護者がサインインを選んだ場合、次のものが収集されます。

ニックネームは保護者が入力したものです。本名である必要はなく、本名でないことをお勧めします。練習履歴は無制限ではなく限られています。アプリは直近のセッションと累計を保持し、遊んだすべての分の恒久的な記録は保持しません。

3. アプリ内での Google でのサインイン

この節は、保護者が Pivumo アプリで使える Google でのサインインのボタンについて述べます。アカウントを作る三つの方法のひとつであり（ほかは Apple でサインインと、通常のメールアドレスとパスワード）、完全に任意です。子どもがそれを見ることはありません。アカウント作成は大人向けのゲートの後ろにあります。

どの Google のデータにアクセスし、それはなぜか

• あなたの Google アカウント識別子 — 別の端末で再びサインインしたとき、どの家族のセーブがあなたのものかを知るため。既存の家族のセーブを引き継げるのはこれだけです。
• あなたのメールアドレス — アカウントについてアカウント保有者に連絡できるようにし、アカウントの復旧が機能するようにするため。
• サインインとともに返される基本的なプロフィール情報、たとえばお名前 — どのアカウントでサインインしているかをあなたに表示するためだけに使います。

それで全部です。Pivumo は既定のサインインのスコープのみを要求します。あなたの Gmail、Drive、カレンダー、連絡先、フォト、位置情報を要求せず、読むこともできません。あなたの Google のパスワードを受け取ることは決してありません。

トークンの保管方法

サインインのトークンは、FlutterSecureStorage を通じて、オペレーティングシステム自身の安全な保管領域 — iOS の Keychain または Android の Keystore — に保持されます。アプリのセーブファイルに書き込まれることはなく、データのエクスポートに含まれることもなく、セッションを確立するための ID プロバイダーと当スタジオの認証バックエンド以外のどこにも送られません。サインアウトは端末上のセッションを消去し、ローカルの進行状況はそのまま残します。

このアクセスを取り消す方法

二つの別個のことであり、一方を行っても他方は行われません。Pivumo のあなたの Google アカウントへのアクセスを取り消すには、Google アカウントの「サードパーティ製のアプリとサービス」のページを開き、Pivumo を削除してください。当スタジオが保持するデータを削除するには、アプリの保護者向けの領域からアカウントを削除してください。これによりサインインの識別情報と保存された家族のセーブが削除されます。

4. スタジオが使う Google と YouTube のデータ

この節は上のすべてとは別のことを述べており、その区別は重要です。あなたの端末上のアプリではなく、当スタジオの内部で動かしている道具についての記述です。Pivumo の利用者のデータは一切関与せず、ここに書かれたことは、あなたがアプリを使うかどうか、アカウントを持つかどうかに左右されません。

NOVEMADE は、Pivumo の予告動画と短い宣伝動画を、内部の公開用の道具から Pivumo 自身の YouTube チャンネルに公開しています。その道具は YouTube API Services を使い、チャンネルを所有する当スタジオ自身の Google アカウントによって承認されます。一般の方によって承認されることは決してなく、アプリの利用者がそれに何かを付与する手段もありません。

どのスコープを要求し、それぞれなぜか

ほかには何も要求しません。この道具は視聴者のデータ、コメント、登録者の一覧、視聴履歴、ほかのチャンネルの分析を読まず、YouTube を超えるいかなる Google のサービスにもアクセスできません。Pivumo アプリを使う人の Google アカウントを読まず、読むこともできません。

OAuth トークンの保管方法

• 更新トークンと短命のアクセストークンは、当スタジオが管理する基盤上の、その一つの製品だけに属するディレクトリに保管され、公開用の道具を実行するオペレーティングシステムのアカウントのみが読めます。
• Pivumo アプリの中に同梱されることはなく、このウェブサイトのコードに含まれることもなく、いかなる第三者、サービス、再委託先にも送られません。
• 製品ごとに独自の OAuth クライアントと独自のトークンがあります。あるチャンネルに対して発行されたトークンが別のチャンネルに再利用されることは決してありません。この分離は慣習ではなく、道具自身の保管の構成によって強制されています。
• 更新トークンは、そのチャンネルへの公開を続けているあいだだけ保持され、アクセスが取り消されたときまたはチャンネルを廃止したときに破棄されます。

Limited Use と、それを使って決してしないこと

Google API から受け取った情報の当スタジオによる使用および移転は、Limited Use の要件を含む Google API Services User Data Policy に従います。Google のユーザーデータを販売、貸与、交換、移転しません。広告のために使わず、データブローカーと共有せず、機械学習や AI のモデルの訓練にも使いません。上に述べた唯一の目的、すなわち当スタジオ自身の動画を当スタジオ自身のチャンネルに公開するためにのみ使われます。

このアクセスを取り消す方法

チャンネルの所有者は、Google アカウントの「サードパーティ製のアプリとサービス」のページから、いつでもこの道具のアクセスを取り消せます。これにより保管されている更新トークンは直ちに無効になります。取り消しは以後のすべてのアップロードを止めますが、すでに公開された動画は削除しません。それらはチャンネルのほかの動画と同じように YouTube Studio で管理されます。

この道具は YouTube API Services を使うため、その使用には YouTube 利用規約と Google プライバシーポリシーも適用されます。

5. 当スタジオがしないこと

• いかなる種類の広告もありません。アプリに広告ネットワークの SDK は存在しません。
• サードパーティの分析や計測の仕組みはありません。アプリに分析の送信経路はなく、保護者向けの概要画面の裏にある集計は端末上で計算されます。
• 広告識別子（IDFA や Android Advertising ID）は収集しません。サブスクリプションの提供事業者によるその収集は無効にしています。
• 個人情報の販売や共有はなく、子どもの情報をマーケティングやプロファイリングに使うこともありません。
• Google や YouTube のユーザーデータの販売、共有、モデル訓練への使用はありません。
• 位置情報、連絡先、マイク、カメラ、写真ライブラリへのアクセスはありません。アプリはそれらの権限を要求しません。

6. 子どもについて

Pivumo はおおよそ 2 歳から 6 歳の子ども向けに作られており、保護者または後見人が設定することを想定しています。アカウントの作成、購入、データのエクスポート、削除、そしてアプリの外に出るすべてのリンクは、先に進む前に大人の操作を求めるゲートの後ろにあります。このゲートは操作上の保護であり、本人確認を検証する仕組みではありません。

アプリが子どもに個人情報を尋ねることはありません。チャットも、利用者同士のメッセージも、ソーシャル機能も、他人と共有される利用者の投稿も、子ども向けの部分から到達できる外部リンクもありません。

保護者の関与なく子どもが当スタジオに個人情報を提供したとお考えの場合は、info@novemade.com までご連絡ください。削除いたします。

7. 当スタジオのためにデータを処理する事業者

• Supabase — アカウントの認証と、保存された家族のセーブ。
• RevenueCat — サブスクリプションの状態とレシートの検証。
• Apple と Google — アプリの配信、支払いの処理、および任意のサインイン提供者。

支払いはすべてアプリストアが処理します。カード番号や請求情報を当スタジオが見ることも保存することも決してありません。

8. 保管、保持期間、セキュリティ

クラウド上のデータはアカウントが存在するあいだだけ保持され、アカウントが削除されたときに削除されます。転送中のデータは HTTPS を使います。ある家族の保存されたセーブへのアクセスは、データベースの水準でその家族自身のアカウントに限定されており、サインインしている別のアカウントがそれを読むことはできません。サインインのトークンはオペレーティングシステムの安全な保管領域に保持され、アプリのセーブファイルやエクスポートには決して入りません。

伝送や保管の方法に完全に安全なものはなく、絶対的な安全性を保証することはできません。

9. 選べること

• アカウントなしで遊ぶ。何も収集されません。
• エクスポートする。保護者は保護者向けの領域から、家族のデータを JSON ファイルとして書き出せます。
• 端末上で消去する。保護者は保護者向けの領域から、ローカルの家族のデータを消去できます。
• アカウントを削除する。保護者向けの領域からアカウントを削除すると、サインインの識別情報と保存された家族のセーブが削除されます。これは取り消せません。
• Google のアクセスは別途、ご自身の Google アカウントのサードパーティ製アプリのページから取り消してください。
• サブスクリプションは別です。アカウントを削除してもサブスクリプションは解約されません。それは App Store で解約してください。

あるアカウントに結びついた情報についてお問い合わせになる場合は、そのアカウントのメールアドレスから info@novemade.com までお送りください。

10. 国境を越える移転

当スタジオの提供事業者は、米国を含む、お住まいの国とは異なる国でデータを処理し保管することがあります。

11. 変更

このポリシーが変更された場合は、このページの冒頭の日付を更新します。重要な変更はアプリの保護者向けの領域にも記載します。

12. 連絡先

NOVEMADE — info@novemade.com。このポリシーに関するご質問、当スタジオが保持する情報の写しのご請求、削除のご請求は、いずれもこのアドレスで人に届きます。