プライバシーポリシー
このページは利便性のために提供される翻訳です。内容が英語版と異なる場合は、英語版が優先されます。 English
収集する情報、その目的、そして管理方法について。
1. 運営者について
NXTO(nxto.app)は、ポーランドで登録された個人事業主(jednoosobowa działalność gospodarcza)のPiotr Smilginが運営しています。NIP 7812091373、REGON 542041752、所在地:Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Poland。以下に記載する個人データの管理者は当方です。
プライバシーに関するご質問・ご請求の連絡先:support@nxto.app
2. 収集するデータとその目的
| データ | 目的 | 法的根拠 |
|---|---|---|
| ユーザー名、メールアドレス、パスワード(bcryptでハッシュ化) | アカウントの作成・保護、ログイン | 契約(GDPR第6条1項(b)) |
| backlogのデータ:追加したゲーム、ステータス、優先度、評価 | サービスの中核機能であるbacklogの管理とおすすめの算出 | 契約 |
| 短い「気分」メモと、評価済み・クリア済みのゲーム | AIおすすめ機能の利用時に、パーソナライズしたおすすめを生成するため、AIプロバイダー(Anthropic)に送信されます | 契約/同意(この機能を使ったときだけ送信) |
| Steamのプロフィール/ライブラリ(Steamインポート利用時) | ゲーム一覧とプレイ時間を自動でインポート | 契約(インポートを実行したときのみ) |
| 購入記録:日付、付与額、価格、通貨(カード情報は含みません) | AIクレジットパックの提供、会計・税務上の記録保管 | 契約、法的義務(第6条1項(c) — ポーランドの会計法により5年間の保管が必要) |
| IPアドレス、リクエストのタイムスタンプ(サーバーログ) | 不正利用・ブルートフォース攻撃のレート制限、セキュリティ | 正当な利益(第6条1項(f)) |
| 最終アクティブ日時 | 2週間以上ログインしていない場合に、おすすめゲームを載せたメールを1回だけ送信します。離れている間は繰り返し送信しません。アカウント設定でオフにできます。 | 正当な利益(第6条1項(f)) — いつでもオプトアウト可能 |
| アクセス解析・広告効果測定用Cookie(Umami、Google tag) | トラフィックや利用状況の把握、広告が新規登録につながったかの測定 | 同意(第6条1項(a)) — Cookieバナーで承諾した後にのみ設定されます |
3. データの共有先
ユーザーのデータを販売することはありません。サービスの運営のため、ごく少数の処理委託先を利用しています。
- Stripe(決済) — AIクレジットの購入を処理します。カード情報を当方が見たり保存したりすることはありません。Stripeは米国に拠点を置いており、データ移転はStripeの標準契約条項でカバーされています。
- Anthropic(AI) — 「Ask AI」機能を使ったときに限り、クリア済みゲームの一覧、評価、任意の気分テキストを受け取り、おすすめを生成します。米国に拠点を置いており、データ移転は標準契約条項でカバーされています。
- メールプロバイダー(SMTP) — 認証コード、パスワードリセットのリンク、アカウント関連のメールを配信します。
- RAWG、Steam/SteamSpy、SteamGridDB、HowLongToBeat — カバーアート、ジャンル、タグ、プレイ時間の目安を取得するために利用する公開ゲームカタログAPIです。これらの呼び出しは当方のAPIキーで行われ、ユーザーの個人データは送信されません(Steamインポートのみ例外:ご自身のSteamプロフィールリンクを貼り付けた場合、入力されたIDを使ってSteamの公開APIに問い合わせます)。
- Umami — プライバシーに配慮したアクセス解析で、Cookieを承諾した後にのみ動作します。Umamiはセルフホスト(analytics.nxto.app)で、データが第三者に送られることはありません。
- Google(Google tag / Google Ads) — トラフィックと、Google広告が新規登録につながったかを測定します。Cookieを承諾した後にのみ動作します。Googleは米国に拠点を置いており、データ移転は標準契約条項と、該当する場合はEU–USデータプライバシーフレームワークでカバーされています。
4. データの保管期間
- アカウントとbacklogのデータ:アカウントが存在する間、または削除するまで。
- メール認証コード:15分。パスワードリセット用トークン:1時間。
- 購入記録:ポーランドの会計記録の保管ルールに基づき、アカウント削除後も匿名化した状態(氏名やメールアドレスとは紐づかない)で5年間保管します。
- サーバーのセキュリティログ:順次ローテーションされ、無期限には保管されません。
5. ユーザーの権利
GDPRに基づき、ユーザーはいつでも次のことができます。
- データの開示・エクスポート — アカウントに登録したアドレスからsupport@nxto.appまでメールをいただければ、コピーをお送りします。
- 誤ったデータの訂正 — ほとんどの項目はアプリ内で直接編集できます。
- アカウントと個人データの削除 — アカウント設定の「アカウントを削除」から、またはメールでご連絡ください。(購入記録は匿名化された形で残ります — §4を参照)
- 正当な利益に基づく処理への異議申立て・制限。
- Cookieへの同意の撤回 — フッターの「Cookie設定」リンクからいつでも可能です。
- ポーランドの監督機関への苦情申立て:Prezes Urzędu Ochrony Danych Osobowych(UODO)、ul. Stawki 2, 00-193 Warszawa、uodo.gov.pl。
6. Cookie
厳密に必要なストレージ(ログインセッション、Cookieの選択内容そのもの)は同意不要で使用します。任意のアクセス解析・広告効果測定用Cookie(Umami、Google tag)は、Cookieバナーで「承諾」をクリックした後にのみ読み込まれます。選択内容はフッターの「Cookie設定」リンクからいつでも変更できます。
7. セキュリティ
パスワードはbcryptでハッシュ化され、平文で保存されることはありません。通信はTLSで暗号化されています。ログイン、登録、パスワードリセットのエンドポイントには、ブルートフォース攻撃やアカウント列挙攻撃への対策としてレート制限をかけています。
8. 子どもについて
本サービスは16歳未満のお子様を対象としていません。16歳未満の方から故意にデータを収集することはありません。
9. 本ポリシーの変更
本ポリシーに重要な変更があった場合は、上記の「最終更新日」を更新し、ログイン中のユーザーにはアプリ内でお知らせします。
10. お問い合わせ
Piotr Smilgin · NIP 7812091373 · Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Poland
メール:support@nxto.app