プライバシーポリシー

1. 適用範囲と運営者

本ポリシーは、iOSアプリ「NFT Player」、関連するサーバー機能、サポート対応、公開Webページに適用されます。

• 開発者: Yasuyuki Arata
• 問い合わせ先: nadegatadev@gmail.com

2. 基本方針

• NFT Playerは、ウォレットアドレスから公開されているNFT情報を取得し、個人用ギャラリーとして表示するアプリです。
• 秘密鍵、シードフレーズ、ウォレットのパスワード、資産の移転に必要な署名情報は取得しません。
• 広告配信を目的とした第三者トラッキングは行いません。
• 取得した情報をデータブローカーへ販売しません。

3. 取り扱う情報

端末内またはiCloudに保存される情報

NFT Playerは、ギャラリーの表示と設定のため、端末内またはユーザーのiCloud領域に以下の情報を保存することがあります。

• ユーザーが追加したウォレットアドレス、ウォレット名、並び順
• NFTのチェーン、コントラクトアドレス、トークンID、名称、画像URL、動画URLなどの表示用メタデータ
• お気に入り、アルバム、棚コレクション、非表示、表示許可、表示除外などのギャラリー状態
• ユーザーが代替表示用に選択した画像
• 購入状態、無料/Pro機能の利用状態、表示テーマなどのアプリ設定

サーバーへ送信される情報

ウォレット更新、NFT表示、表示メディア解決、購入状態の確認、制限管理、不正利用防止のため、以下の情報が関連サーバーへ送信されることがあります。

• ウォレットアドレス、対象チェーン、コントラクトアドレス、トークンID
• NFTメタデータ、メディア候補URL、取得対象のコレクション情報
• App Attestなど、アプリの正当性確認に必要な情報
• StoreKitの購入・サブスクリプション状態確認に必要な情報。ただし、クレジットカード番号などの支払い情報はAppleが処理します。
• サポートID、匿名トークン、同期回数、更新制限、クレジット、エラー状況などの運用上必要な状態
• 通信時に一般的に発生するIPアドレス、User-Agent、アクセス日時などのログ情報

サポート問い合わせで受け取る情報

メールで問い合わせを受けた場合、メールアドレス、問い合わせ本文、サポートID、添付されたスクリーンショットや画面録画、診断に必要な情報を確認することがあります。

通常取得しない情報

ユーザーが問い合わせメールなどで自分から送信した場合を除き、連絡先、正確な位置情報、写真ライブラリ全体、健康情報、秘密鍵、シードフレーズ、ウォレットのパスワードは取得しません。

4. 利用目的

• ユーザーのウォレットに関連するNFTを取得し、ギャラリーとして表示するため
• NFTメディアの表示可否を確認し、表示できる画像や動画を選択するため
• 表示許可、表示除外、棚、アルバム、お気に入りなどの機能を提供するため
• サブスクリプションの購入、復元、権利確認を行うため
• 不正利用、過剰なアクセス、サービス障害を防止するため
• 不具合調査、品質改善、問い合わせ対応を行うため
• 法令、App Storeの要件、利用規約に対応するため

5. App Storeプライバシー申告との関係

App Store Connectのプライバシー申告では、実際のリリース時点の実装に合わせて、アプリ本体および第三者サービスを通じて取り扱うデータを申告します。NFT Playerでは、機能提供、購入確認、不正利用防止、診断、サポート対応のために、識別子、購入情報、ユーザーコンテンツ、利用状況、診断情報、サポート連絡情報などに該当する情報を取り扱う場合があります。

これらの情報は、広告目的のトラッキングや第三者広告ネットワークへの共有を目的として使用しません。外部サービスが独自に処理する情報は、それぞれのサービスのプライバシーポリシーにも従います。

6. 外部サービス

NFT Playerは、機能提供のために以下の外部サービスを利用または参照することがあります。

• Apple: App Store、StoreKit、TestFlight、App Attest、CloudKit、iCloud
• Cloudflare: API配信、D1データベース、ログ/分析、Cloudflare Pagesによる公開ページ配信
• AlchemyなどのNFTデータ取得サービス: ウォレットに関連するNFT情報の取得
• OpenSeaなどの外部NFTサービス: ユーザーが外部リンクを開いた場合
• メールサービス: サポート問い合わせへの返信

外部サービスで処理される情報は、それぞれのサービス提供者の規約およびプライバシーポリシーにも従います。

7. 国外での処理

NFT Playerが取り扱う情報は、ユーザーの居住国以外で処理される場合があります。Apple、Cloudflare、NFTデータ提供サービス、メールサービスなどの所在地または処理拠点に応じて、日本、米国、EU/EEA、その他の国や地域で処理されることがあります。

EU/EEA、英国その他の地域から日本または第三国へ個人情報が移転される場合、十分性認定、標準契約条項、サービス提供者が用意する移転保護措置など、適用される法令に応じた方法に基づきます。

8. 保存期間と削除・確認依頼

• 端末内のデータは、ユーザーがアプリ内で削除するか、アプリを削除するまで保存されることがあります。
• iCloud同期を利用している場合、ユーザーのiCloud領域にギャラリー状態が保存されることがあります。iCloud側のデータ管理はApple IDおよびiCloudの設定にも従います。
• サーバー側の表示メディア解決結果、制限管理情報、購入確認に関する状態、不正利用防止に必要な記録は、機能提供、障害対応、不正利用防止に必要な期間保存されます。
• 表示メディア解決結果は、有効期限後さらに一定期間の猶予を置いて削除されます。現在の実装では、有効期限から30日を過ぎた記録を削除対象にしています。
• 同期回数、クレジット、ブロック履歴、復元利用状況、削除済みウォレット、ウォレット状態、App Attestキーなどの運用データは、種類ごとにおおむね90日から730日の範囲で削除対象になります。
• 無効または期限切れの購入権利は、現在の実装では730日経過後に削除対象になります。StoreKit購入トークンは、使用済みの場合は使用から1日、未使用の場合は有効期限から30日経過後に削除対象になります。App Store Server Notificationの監査記録は、受信から180日経過後に削除対象になります。
• 購入の復元と不正利用防止に使う、ハッシュ化済みの購入認可の関連付けは、アカウント削除または適用法令に基づく削除まで保持される場合があります。元の取引IDや購入トークンは、この関連付けには保存しません。
• サポート問い合わせの内容は、対応、再発防止、問い合わせ履歴の確認のため、最終対応から原則として24か月を目安に保存されます。法令対応、不正利用防止、紛争対応などに必要な場合は、必要な範囲でより長く保存されることがあります。
• サーバー側に保存された問い合わせ情報や運用上の情報について確認・削除を希望する場合は、サポートIDなど確認に必要な情報を添えて問い合わせ先へ連絡してください。

削除は稼働中のデータベースから順次行いますが、Cloudflare D1のTime Travelやバックアップに含まれるデータは、Cloudflareの保持期間が終了するまで残る場合があります。ブロックチェーン上の公開データ、Appleが管理する購入・返金・課金情報、外部NFTサービスが管理する情報は、NFT Player側で削除できません。

9. 地域別のプライバシー権利

適用される法令に基づき、ユーザーは自身の個人情報について、アクセス、確認、訂正、削除、処理の制限、異議申立て、データポータビリティ、同意撤回を求めることができる場合があります。利用できる権利は、居住地域、情報の種類、処理目的により異なります。

カリフォルニア州など一部地域のユーザーは、個人情報の収集、利用、開示の内容を知る権利、訂正や削除を求める権利、販売または共有の停止を求める権利、権利行使を理由に不利益な扱いを受けない権利を有する場合があります。NFT Playerは個人情報を販売せず、クロスコンテキスト行動広告を目的とした共有を行いません。

これらの請求は、件名に「Privacy Request」と記載し、サポートIDなど確認に必要な情報を添えて問い合わせ先へ連絡してください。秘密鍵、シードフレーズ、ウォレットのパスワード、Apple IDのパスワードは送信しないでください。本人確認や請求範囲の確認に必要な範囲で追加情報をお願いする場合があります。

10. 第三者提供・販売・共有

NFT Playerは、取得した情報を販売しません。また、クロスコンテキスト行動広告を目的として共有しません。ただし、機能提供、購入確認、不正利用防止、サポート対応、法令対応、またはユーザーの同意がある場合に必要な範囲で、Apple、Cloudflare、NFTデータ提供サービス、メールサービスなどの外部サービスへ情報を送信することがあります。ユーザーが外部リンクを開いた場合、移動先サービスでの情報の取り扱いはそのサービスの規約およびプライバシーポリシーに従います。

11. 安全管理

取得した情報について、アクセス制限、認証、不要データの削除、ログの確認など、合理的な安全管理措置を講じます。ただし、インターネット通信や外部サービスを利用する性質上、完全な安全性を保証するものではありません。

12. 子どもの利用について

NFT Playerは、13歳未満の子ども、または居住地域で定められるデジタル同意年齢未満の子どもを対象としたアプリではありません。保護者が、子どもから保護者の同意なく個人情報が提供されたことに気付いた場合は、件名に「Privacy Request」と記載して問い合わせ先へ連絡してください。確認後、合理的な範囲で削除または利用停止の対応を行います。

13. 改定

本ポリシーは、機能追加、法令変更、外部サービスの変更に応じて更新されることがあります。重要な変更がある場合は、アプリ内または本ページで案内します。

14. 問い合わせ先

プライバシーに関する問い合わせは、以下のメールアドレスへ連絡してください。

Yasuyuki Arata / nadegatadev@gmail.com