プライバシーポリシー

1. 管理者

Eyevoは、Julian Beck, Theoderichweg 5, 70469 Stuttgart, Germany が運営しています。連絡先：[email protected]。その他の法的情報はImpressumをご覧ください。

2. 端末上のデータ

Eyevoはトレーディングカードを認識するためにカメラを使用します。カメラのライブ映像は端末上で処理され、認識後に破棄されます。Eyevoのサーバーにアップロードされることはありません。ギャラリーからスキャン用に選んだ写真も、まず端末上で読み取られます。写真の一部がオンラインに送信されるのは、第3項で説明する場合に限られます。コレクション、スキャン履歴、設定、カスタム価格、ポートフォリオ履歴はアプリのデータベースに端末内で保存され、「同期とバックアップ」（第4項）を利用している場合はEyevoのサーバーにも保存されます。

コレクションとスキャンのデータはアプリからエクスポートできます。アプリを削除するとローカルデータも削除されますが、端末およびAppleまたはGoogleが管理するバックアップはその対象外です。ご自身で意図的にエクスポートまたは共有したファイルは、選択した共有先によって取り扱われます。

3. オンラインでの写真識別

写真からカードをスキャンし、アプリが端末上でそれを読み取れない場合（反射、小さなカード番号、鑑定済みスラブなどが原因の場合）、アプリはカード部分を切り抜いたJPEG画像を、選択したカードの言語およびアプリがすでに見つけたいくつかの候補カード名と番号とともに、Eyevoのサーバーに送信します。EyevoのサーバーはこのイメージをOpenAIに転送し、OpenAIのビジョンモデルがカードに印刷されている内容を報告します。アプリはその結果を自身のカタログと照合します。未開封商品のスキャン（Eyevo Pro）も同じ仕組みで、端末上での認識を行わずに、写真の商品部分を使用します。

Eyevoは画像を保存せず、ログにも記録しません。EyevoはOpenAIに対し、リクエストを保存しないよう求めています。利用制限を適用するため、リクエストにはアプリのランダムなインストールIDと、Proの確認のためにRevenueCatの仮名アプリユーザーIDが含まれます（Proの確認結果は短時間キャッシュされる場合があります）。制限用のカウンターには、インストールIDとネットワークアドレスの鍵付きハッシュのみが含まれ、約2日以内に削除されます。Eyevoは画像を含まない技術的な指標（画像サイズ、応答時間、カードを読み取れたかどうか）を記録します。

カードのオンライン確認は、「設定 → スキャナー → 不鮮明な写真をオンラインで確認」でオフにできます。未開封商品は、未開封商品のスキャンを開始した場合にのみ識別されます。

4. 同期とバックアップ、および共有コレクション

「同期とバックアップ」は任意の機能です。オンにすると、同期対象として選んだコレクションが、復元や端末間の同期のために、CloudflareがホストするEyevoのサーバーに保存されます。これには、コレクション名とフォルダ名、そこに含まれるカード（版、グレード、言語、数量、カスタム価格）、変更日時に加え、ランダムな端末IDとペアリングIDが含まれます。同期がご利用のプランに含まれているかを確認するため、RevenueCatの仮名アプリユーザーIDが使用されます。データは通信中は保護されていますが、サーバーが各端末の変更を統合するため、エンドツーエンドでは暗号化されていません。

同期されたデータは、削除するまで保存されます。同期したコレクションを削除すると、そのカードはサーバーから削除されます。他の端末がコレクションを復元しないよう、小さな削除マーカーが残ります。ペアリングの試行記録とリクエスト制限の記録は24時間後に削除されます。

コレクションのリンクを共有すると、リンクを知っている人は誰でも、リンクを取り消すまでshare.eyevotcg.comでそのコレクション（またはそのコピー）を閲覧できます。取り消したリンクとそのコピーは30日後に削除されます。同期したデータをすべて削除するには、アプリで同期したコレクションを削除するか、お問い合わせください。

5. 仮名化された製品分析

Eyevoは、どの機能がうまく機能し、ユーザーがどこで問題に直面しているかを把握するために、PostHogのEUサービスを使用しています。イベントには、ランダムなインストールID、イベントの種類、アプリのバージョン/ビルド、プラットフォーム、機能の選択、カードIDやセットIDなどの公開カタログIDが含まれる場合があります。重要度の低いイベントの多くは、固定された10%のサンプルから収集されます。インストール、スキャナー、ペイウォール、購入ファネルに関する重要なイベントは、すべてのインストールについて集計される場合があります。

Eyevoは、モバイルアプリ内でパーソンプロフィール、自動画面キャプチャ、要素キャプチャ、セッションリプレイを無効にしています。分析フィルターは、ユーザーが作成したコレクション名、検索語句、URL、エラーテキスト、連絡先の項目、ローカルのコレクションID、承認されていないシステム間のIDを除去します。一部のアトリビューション、ペイウォール、購入ファネルのイベントには、PostHogとRevenueCatの結果を結び付けられるよう、RevenueCatの仮名アプリユーザーIDが含まれます。このIDは氏名、メールアドレス、広告IDではありません。

あらゆるインターネット通信と同様に、PostHogの受信サーバーは接続を処理する際にお使いの端末のIPアドレスを認識します。PostHogはこれを使っておおよその位置情報を国・都市レベルで推定し、Eyevoはアプリがどの国や地域で使われているかを把握できます。IPアドレス自体はイベントとともに保存されません。

同じインストールからのイベントはランダムなインストールIDによってグループ化できるため、このデータは完全に匿名ではなく、正確には仮名化されたデータです。

6. 購入とサブスクリプション

購入はApple App StoreまたはGoogle Playが処理します。EyevoがProを有効にし、サブスクリプションを管理できるよう、RevenueCatは仮名のアプリユーザーIDと、商品、購入、トライアル、更新、解約、返金、利用権の状態、取引日時などのストアのサブスクリプション情報を受け取ります。Eyevoが支払いカードの完全な情報を受け取ることはありません。

7. インストールと広告のアトリビューション

Eyevoは、広告キャンペーンがインストールやその後のアプリ内アクティビティにつながったかを測定するために、MetaとTikTokのアプリイベントSDKを使用しています。これらの提供者は、各社のプライバシー規約に基づき、アプリ、端末、ネットワーク、イベントのメタデータを処理する場合があります。

• Meta：Meta SDKはすべてのユーザーに対して動作し、広告効果測定のためにMeta Platforms Ireland Ltd.へイベントを送信します。送信されるのは、アプリのアクティベーション（Eyevoのインストール時または起動時）と、ストアでの購入イベント（トライアル開始、サブスクリプション、購入）です。iOSでは、AppleのSKAdNetworkによるアトリビューションも管理します。Metaが生成する匿名のアプリ端末IDがRevenueCatに渡され、RevenueCatも自社のサーバーからサブスクリプションのライフサイクルイベントをMetaに送信できるようにしています。
• TikTok：Eyevoは、インストール、起動、2日間の継続利用に関する自動シグナルを許可しています。アプリ内課金の自動トラッキング、広告IDの収集、拡張IDポストバックは無効にしています。
• 広告ID：iOSでは、EyevoはAppleのApp Tracking Transparencyの確認画面を表示します。Meta SDKが広告ID（IDFA）を受け取るのは、トラッキングを許可した場合に限られます。Androidでは、Meta SDKはAndroid広告ID（Google広告ID）を使用します。この広告IDは、端末の設定でリセットまたは削除できます。

8. 診断と通知

Firebase Crashlyticsは、安定性の問題を修正するために、クラッシュレポート、診断情報、アプリ/端末の情報、インストールIDを処理する場合があります。プッシュ通知を有効にすると、Firebase Cloud MessagingとApple Push Notification serviceまたはGoogle Play開発者サービスが、プッシュトークンと配信のメタデータを処理します。Eyevoは通知の許可を利用して連絡先やメッセージにアクセスすることはありません。

9. ウェブサイトの分析と広告ピクセル

Eyevoのウェブサイトはモバイルアプリとは別のものです。ウェブサイトでは、セルフホストのPlausible分析、PostHog EU、Metaピクセル、TikTokピクセルを使用しています。これらのツールは、ページビュー、クリック、参照元やキャンペーンのパラメータ、ブラウザ/端末のデータ、Cookieやローカルストレージの識別子、ネットワーク情報を処理する場合があります。アプリと同様に、PostHogはIPアドレスからおおよその位置情報（国・都市レベル）を推定します。MetaとTikTokは、各社の規約に基づき、ウェブサイトのデータを広告効果測定に使用します。

PostHogのウェブサイト分析では固定された10%のサンプルを使用し、App StoreとPlayストアへのクリックイベントは正確に集計します。Eyevoの/getキャンペーンページから始まるサンプル対象の訪問では、PostHogのセッションリプレイがウェブサイト上の操作を記録する場合があります。これらのEyevoキャンペーンページを通じて、パスワードや支払い情報が収集されることはありません。

10. ChatGPT内のEyevo

ChatGPT内でEyevoアプリを使用すると、ChatGPTは回答に必要なカードに関する質問（カード名、セット名、カードID、数量など）を、技術的なリクエストデータとともにEyevoに送信します。技術的なリクエストデータとは、OpenAIのサーバーのネットワークアドレスと、OpenAIがお客様のChatGPTアカウントに割り当てる匿名の識別子です。Eyevoは氏名、メールアドレス、チャット履歴を受け取らず、サインインも求めません。

Eyevoは技術的なリクエストデータを、1分あたりのリクエスト数を制限するためだけに使用します。これらのカウンターは約1分間保持され、アプリの分析データを含む他のEyevoのデータと結び付けられることはありません。ホスティング事業者のCloudflareがトラブルシューティングのために保持するリクエストログは、同社の標準の保存期間が過ぎると削除されます。

ChatGPTに表示されるカード画像、価格、リンクは、Eyevoの公開カードカタログに由来します。ChatGPT自体の利用には、OpenAIのプライバシーポリシーが適用されます。

11. 紹介プログラム（「友達を招待」）

「友達を招待」では、個人の招待リンクや招待コードを共有して、ボーナススキャンを獲得できます（紹介プログラム規約をご覧ください）。招待コードをすぐに使えるようにし、招待をすぐに受け取れるようにするため、アプリはバックグラウンドでEyevoのサーバー上に仮名の紹介プロフィールを作成します。このプログラムのために、Eyevoは次のデータを処理します。

• ランダムな招待コードと紹介プロフィール。アプリはこのプロフィールの鍵をiOSのキーチェーンまたはAndroidのBlock Storeに保存するため、同じAppleアカウントまたはGoogleアカウントでEyevoを再インストールした際に、プロフィールを復元できます。
• ランダムなインストールID、プラットフォーム（iOSまたはAndroid）、アプリのバージョン。
• アプリが新規インストールであることの証明。iOSでは、Eyevoを最初にダウンロードした日付など、Appleが署名したApp Storeの取引情報。Androidでは、アプリの初回インストール日時と、Google Playから招待リンク経由でインストールした場合は、Google Play Install Referrerが引き渡す招待コード。
• 受け取った招待、その招待がアプリに届いた方法（リンク、Google Play、貼り付けまたは入力したコード）、招待した人。これらは仮名のプロフィールIDとしてのみ保存されます。Eyevoが氏名を表示することはなく、招待した人が見られるのは、招待を受け取った友達や条件を満たした友達の人数などの件数のみです。
• 招待を受け取った後のライブスキャンの回数と、スキャンを行った日（カードのデータや写真は含みません）。
• ボーナススキャンの残高（付与されたボーナススキャンと使用したボーナススキャン）。
• RevenueCatの仮名アプリユーザーID（第6項）。招待を受け取った後は、招待を通じて参加したことを示すマーカーもRevenueCatに保存されます。
• プログラムの成果を測定するための仮名の分析ID（PostHog、第5項）。紹介に関するイベントはすべてのインストールについて集計され、招待コードやリンクが含まれることはありません。

iOSでは、EyevoはAppleのDeviceCheckサービスを使用する場合もあります。このサービスは、お使いのiPhoneについて、Eyevoまたは当社の他のカードアプリですでに友達ギフトを受け取ったことを示す「はい/いいえ」のフラグを1つだけ、本人を特定する情報なしにAppleのサーバーに保存します。Eyevoは一時的なDeviceCheckトークンを、招待を受け取ってから最長14日間保持し、12か月より古いフラグは無視します。不正利用を抑えるため、ネットワークアドレスごとおよびプロフィールごとのリクエストカウンターには鍵付きハッシュのみが含まれ、1時間後に削除されます。招待ページ（invite.eyevotcg.com）は、ブラウザのローカルストレージに保存されるランダムなIDを使って、ページビューとボタンのタップをPostHog EUで集計します。このページはCookieを設定せず、招待コードを分析に送信しません。

Eyevoは、プログラムの運営、特典の付与、不正利用の防止のためにこのデータを処理します。法的根拠は、お客様が求めるサービスの提供（GDPR第6条第1項(b)）と、プログラムの不正利用を防止するという当社の正当な利益（GDPR第6条第1項(f)）です。

紹介データは、CloudflareがホストするEyevoのサーバーに保存され、紹介プロフィールが存在する限り保持されます。アプリの「設定 → 友達を招待 → 招待データを削除」から、いつでも削除できます。これにより、紹介プロフィール、招待コード、受け取った招待、スキャン回数、残っているボーナススキャンが削除されます。友達があなたから受け取った招待は、不正利用を防ぐため、あなたとの関連付けがない匿名の記録として保持されます。

12. サービス提供者、目的、保存期間

Eyevoは、アプリの機能、同期、紹介プログラム、サブスクリプション、診断、分析、通知、セキュリティ、キャンペーンの効果測定を提供するために、Apple、Google/Firebase、RevenueCat、PostHog、Meta、TikTok、Cloudflare、OpenAI（オンラインでの写真識別のみ）、その他のホスティング/ネットワーク事業者を利用しています。データは、各提供者が用意する保護措置のもとで、お住まいの国以外で処理される場合があります。

Eyevoは、提供者側のデータを、これらの目的、法的義務、不正防止、紛争対応に合理的に必要な期間に限り、各提供者の保存期間の設定に従って保持します。ローカルのアプリデータは、削除するかアプリをアンインストールするまで残ります。Eyevoがカメラ画像やコレクションの内容を販売することはありません。

13. 年齢と子どものプライバシー

Eyevoは生年月日を尋ねず、年齢確認も行いません。iOSの年齢制限指定はコンテンツの適合性を示すものであり、Google Playでの想定対象年齢は13歳以上です。Eyevoは一般向けのカード管理ツールであり、主に13歳未満の子どもを対象としたものではありません。

Eyevoは、13歳未満の子どもに個人情報を意図的に求めることはありません。現地の法律により、年少のユーザーに保護者の許可が必要な場合は、保護者が利用を監督する必要があります。子どもが個人情報を提供したと思われる場合は、調査し、可能な範囲で削除できるよう、お問い合わせください。

14. お客様の選択と権利

• カメラ、写真、通知、（iOSでは）トラッキングの許可は、システム設定で拒否または取り消すことができます。また、Android広告IDはリセットまたは削除できます。
• アプリでは、「設定 → スキャナー」でオンラインでの写真確認をオフにしたり、「同期とバックアップ」をオフにしたり、同期したコレクションを削除したり、共有したコレクションのリンクを取り消したり、紹介データを削除（「設定 → 友達を招待 → 招待データを削除」）したりできます。
• 対応するコレクションのデータはアプリからエクスポートでき、アプリを削除するとローカルデータも削除されます。
• ブラウザのプライバシー設定を使って、ウェブサイト上のCookie、ローカルストレージ、広告ピクセルを制限できます。
• お住まいの地域によっては、Eyevoが特定できる個人データについて、アクセス、訂正、削除、処理の制限、異議申し立て、データポータビリティを求めることができます。
• 管轄のデータ保護当局に苦情を申し立てることができます。

ご請求は[email protected]までお送りください。Eyevoはアカウントを必要とせず、製品分析では直接本人を特定できる項目を意図的に避けているため、お使いの端末からの追加情報がなければ、分析の記録をお客様と結び付けられない場合があります。

15. 変更

このポリシーは、Eyevoの製品、提供者、法的義務が変わった際に更新される場合があります。最新版と更新日はこのページに掲載されます。