プライバシーポリシー

最終更新日：2026 年 9 月 29 日

利便性のための機械翻訳。バージョンが異なる場合は英語版が優先されます。

本プライバシーポリシーは、お客様が Quizzja のクロスワードアプリおよびウェブサイト（以下「本サービス」）を利用する際に、HELUSSIVE EOOD (UIC 202657819)（以下「Quizzja」または「当社」）が情報をどのように収集、使用、および共有するかを説明するものです。HELUSSIVE EOOD（Georgi Dimitrov 16, 3458 Gorna Luka, Chiprovtsi Municipality, Montana Province, Bulgaria）が、その情報の管理者です。

1. 当社が収集する情報

アカウント情報。 お客様が初めてアプリを開いたとき、当社は、ランダムに生成されたデバイス識別子に紐付けられた匿名アカウントを作成するため、お客様は登録せずにプレイできます。正式なアカウントを作成する場合、お客様は、メールアドレス、表示名、およびパスワード（当社はソルト付きハッシュとしてのみ保存します）も提供します。Apple、Google、または Facebook でサインインする場合、当社は、プロバイダー固有の識別子と、お客様が共有することを選択した場合には、そのプロバイダーに関連付けられたメールアドレスを受け取ります。アプリは、当社がサインインを検証できるように、有効期間の短い OpenID Connect ID トークンを当社に送信します。アプリがソーシャルネットワークのアクセストークンを送信することはなく、当社が、お客様の連絡先、投稿、その他のソーシャルデータを読み取るためにこの ID トークンを使用することもありません。

ゲームプレイデータ。 当社は、お客様のパズルの進行状況、完了したクロスワード、ヒントの使用状況、ヒント残高、購入した利用権、ならびに言語およびアプリの設定（インターフェースのロケール、コンテンツ言語、サウンド、触覚フィードバック、テーマ）を保存します。進行状況はお客様のデバイス間で同期されるため、中断したところから続けることができます。

購入。 購入と定期購入は、該当するアプリストアまたは決済プロバイダー（Apple App Store、Google Play、Samsung Galaxy Store、または Stripe）によって処理されます。当社は、お客様が購入したものを提供および復元するために、トランザクション識別子、商品識別子、購入の状態、および利用権のステータスを受け取ります。当社は、決済カード番号の全桁を受け取ることも保存することもありません。提供されている場合、Lifetime Pro は、広告を非表示にし、無制限のヒントを付与する、1 回限りの非消耗型の購入です。パズルパックを解放するものではなく、更新されることも期限切れになることもなく、定期購入でもありません。

Samsung Galaxy Store での購入については、購入をお客様の Quizzja アカウントに関連付けるため、そのアカウントから導出した難読化識別子を Samsung に送信します。対応する利用権を検証し、その状態を更新するため、Samsung のレシート照会と返金通知を使用します。

技術データと使用状況データ。 当社は、デバイスのプラットフォーム、アプリのバージョン、言語、IP アドレス、ならびにセキュリティ、デバッグ、および悪用防止に使用されるサーバーログなど、本サービスの運営に必要な情報を収集します。

コミュニケーション。 お客様がメールアドレスを確認する場合、パスワードをリセットする場合、またはデータのエクスポートをリクエストする場合、当社は、当社のメールプロバイダーを通じてトランザクションメールを送信します。

フィードバックとサポート。 お客様がウェブサイトを通じてバグを報告する場合、または機能をリクエストする場合、当社は、お客様が送信した説明と、お客様が提供することを選択した場合に限り、お客様の名前とメールアドレスを収集します。送信された内容は、当社がそれを調査し、それについてお客様に連絡できるように、当社のプライベートの GitHub リポジトリに課題として保存されます。説明には、パスワード、決済情報、その他の機密情報を含めないでください。

計測。 お客様が計測をオンにした場合、かつその場合に限り、Google Analytics は、正規化された画面と、固定されたリストの製品内アクション（パズルを開く・開始する・完了する、ヒントを使用する、共有する、サインインまたは登録を完了する、ストアまたはチェックアウトを開くなど）を記録します。プロパティは大まかなカテゴリであり、プラットフォームとアプリのバージョン、インターフェースとパズルの言語、難易度、グリッドサイズの範囲、アクションが始まった箇所、ならびに解答時間とヒントの範囲からなります。当社は、パズルやアカウントの識別子、メールアドレス、検索テキスト、タイトル、答え、カギ、購入識別子、価格、エラーメッセージ、その他の自由形式のコンテンツを送信しません。Google は、お客様の IP アドレス、そこから推定されるおおよその位置情報、デバイス／ブラウザの情報、およびお客様のデバイスに保存されるランダムな識別子も受け取ります。計測は、お客様がオンにするまでオフです。オフにすると、計測は直ちに停止し、そのファーストパーティの識別子が削除されます。当社は、Google がこのデータを広告に使用できないようにプロパティを構成しており、このデータからプレイヤーの広告プロファイルを構築することもありません。

Android では、お客様が使用状況の計測を別途オンにするまで、Google Analytics for Firebase は無効です。その同意は、Google UMP/AdMob の広告への同意とは独立しています。Firebase の自動画面レポート、広告 ID の収集、分析用の広告ストレージ、広告のパーソナライズ、および Signals は、無効のままです。撤回すると、収集は直ちに停止し、Firebase のローカルの分析状態がリセットされます。

iOS と macOS では、本番の送信先が構成されるまで計測は利用できず、お客様が計測を別途オンにするまでオフのままです。どちらの Apple アプリも、サードパーティの分析 SDK を使用せず、計測のために広告識別子を送信することもありません。どちらのアプリも、アカウント、インストール、デバイス、セッション、パズル、商品、またはトランザクションの安定した識別子を付けずに、上記と同じカテゴリ型の製品データを、カスタムイベントとして Microsoft Azure Application Insights に直接送信します。自動インストルメンテーションも、初回起動イベントやセッションイベントも、保存されるキューもなく、イベントはメモリ内にのみ保持されます。撤回すると、アプリを再起動することなく、直ちに送信機能が切り離され、未送信のイベントが破棄されます。また、アカウントを削除すると、そのデバイス上の「計測」への回答も消去されます。

Windows では、本番の送信先が構成されるまで Microsoft Azure Application Insights は利用できず、お客様が計測を別途オンにするまでオフのままです。アプリはカスタムイベントのみを使用します。自動インストルメンテーション、ホスト／デバイスの検出、診断、クラッシュレポート、オフライン再試行用ストレージ、および広告識別子は、無効になっているか、存在しません。アプリは、アカウント、インストール、デバイス、パズル、商品、またはトランザクションの安定した識別子を付けずに、上記と同じカテゴリ型の製品データを送信します。撤回すると、直ちにエクスポーターが切断され、進行中のエクスポートがキャンセルされ、メモリ内の未送信イベントが破棄されます。

広告。 広告用に構成されたウェブ版のリリースは Google AdSense にコンテキストに基づく非パーソナライズ広告をリクエストすることがあり、iOS アプリおよびサポートされる Android アプリは Google AdMob を通じて広告をリクエストすることがあります。該当する同意コントロールによって広告リクエストが許可されるまで、広告はオフです。ウェブ広告は、オプションのストレージや計測とは別の選択であり、ブラウザの Global Privacy Control シグナルがある場合はオフのままになります。Android と iOS は、プレイヤーの地域で必要とされる選択のために Google の User Messaging Platform（UMP）を使用します。Premium または Lifetime Pro について、サーバー上の、現在有効で信頼できる利用権がある場合、すべての広告リクエストが防止されます。Remove Ads は、インフィード広告とインタースティシャル広告のリクエストを防止します。検証済みのヒント残高がゼロの場合、プレイヤーは引き続き、ヒント 1 つを得るためにリワード広告を自発的に選択できます。

ウェブでは、広告を許可すると、サポートされるコンテンツ画面で Quizzja が広告の適格性を検証した後に、Google の Privacy & messaging 同意サービスが有効になります。Google は、目的とベンダーに関する追加の選択を求めることがあります。また、AdSense のパブリッシャータグが読み込まれる前に、Google のコントロールもそのリクエストを許可していなければなりません。オプションのストレージ、計測、当社の利用規約の承諾、および購入は、広告への同意の代わりにはなりません。広告を拒否しても、ゲーム本体は引き続きプレイできます。

フォーマットはアプリによって異なります。広告が明示的に有効化されたウェブ版のリリースでは、サポートされる広告言語で読み込まれたパズルコンテンツと一緒にのみ、「今日」と、クロスワードのアーカイブまたはカタログにラベル付きのインフィードカードが表示される場合があります。広告は、パブリッシャーの承認と必要なアカウント設定が整うまで無効です。このリリースのウェブアプリには、リワードヒントのオファーも完了時の広告もありません。iOS では、「今日」と「さがす」にラベル付きのスポンサー付きカードが、異なる 3 つのパズルの完了という頻度制限に達した後にインタースティシャル広告が、検証済みのヒント残高がゼロの場合に「ストア」でオプションのリワード広告が、それぞれ表示される場合があります。Google Play Android では、「今日」と「さがす」でパズルの行 7 行ごとにラベル付きのネイティブカードが、異なる 3 つのパズルを完了してお祝い画面を閉じた後にインタースティシャル広告が、検証済みのヒント残高がゼロの場合にヒント 1 つを得られるオプションのリワード広告が、それぞれ表示される場合があります。Samsung Android ビルドには同じ条件付きの広告枠が含まれますが、リリース前に Samsung 用のアプリと広告ユニットを別途設定する必要があります。macOS および Windows 向けのネイティブアプリには、広告の統合が含まれていません。Linux および Huawei Android には、リリースできる状態の広告機能がありません。

広告がリクエストされると、Google は、IP アドレスとそこから推定されるおおよその位置情報、ブラウザまたはデバイスおよびオペレーティングシステムの情報、ページまたはアプリのコンテキスト、広告のインプレッションとインタラクション、および診断／パフォーマンス情報を受け取ることがあり、オペレーティングシステム、Google の同意状態、および適用法が許可する場合には、デバイス識別子または広告識別子も受け取ることがあります。Quizzja はコンテキスト広告／非パーソナライズ広告をリクエストし、アカウント、メール、パズル、購入、または計測のデータを Google の広告プロファイルと組み合わせることはありません。Google を含むサードパーティのベンダーは、広告を配信するために広告クッキーを使用します。パブリッシャーとユーザーの設定でパーソナライズ広告が許可されている場合、Google およびそのパートナーは、このサイトや他のサイトへの訪問に基づいて広告を表示することがあります。Google のパーソナライズ広告は、My Ad Center でオプトアウトできます。Google およびそのパートナーは、広告配信、頻度の制御、不正行為や悪用の防止、セキュリティ、および集計レポート作成のために、クッキー、ローカルストレージ、SDK ストレージ、およびネットワーク識別子を使用することがあります。非パーソナライズ広告であっても、クッキーを使用し、個人データを処理することがあります。ウェブの識別子とコントロールについては、クッキーポリシーをご覧ください。

リワード広告の選択は任意です。iOS およびサポートされる Android アプリのリワードヒントのフローでは、Google の署名付きサーバーコールバックでヒント 1 つが獲得されたことを検証できるように、Quizzja は Quizzja アカウント識別子と 1 回限りの報酬試行識別子を Google に送信します。これらの値は、パーソナライズではなく、報酬の検証と不正行為の防止に使用されます。キャンセルされた広告、利用できない広告、失敗した広告、または検証されていない広告では、ヒントは付与されません。

2. 情報の使用方法

• ゲームとアカウントを提供、維持、同期するため。
• 購入を処理し、利用権を付与するため。
• トランザクションメッセージ（確認、パスワードリセット、データエクスポートリンク、重要な通知）を送信するため。
• フィードバックに応答し、バグを調査し、要求された改善を計画するため。
• 本サービスを保護し、不正行為や悪用を防止し、問題をデバッグするため。
• お客様が計測に同意した場合に、本サービスのどの部分が利用されているかを把握するため。
• お客様が別途許可した場合にコンテキスト広告によって無料の本サービスの資金を賄うため、およびオプションのリワードヒントを検証するため。
• 法的義務を遵守するため。

当社は、法的効果またはそれと同様に重大な影響を生じさせる、お客様に関する決定を、自動化された手段によって行うことはありません。Quizzja は、お客様のアカウントや計測のデータからマーケティングプロファイルを構築することはなく、計測が、お客様のアカウント、メールアドレス、パズルの進行状況やコンテンツ、購入、その他の自由形式のデータを受け取ることも決してありません。

3. 法的根拠（EEA／英国）

GDPR または英国 GDPR が適用される場合、当社は次のものに依拠します：契約の履行（お客様のアカウントとゲームの運営、購入したものの提供、およびお客様が求めたリワードヒントの検証）、正当な利益（セキュリティ、悪用防止、本サービスの改善）、同意（お客様のデバイス上のオプションのストレージ、計測、同意が必要とされる場合の広告、およびオプションの通知）、ならびに法的義務（購入および税務の記録の保管）。

計測は同意のみに基づきます。広告のためのストレージとアクセスも、適用法が求める場合には、非パーソナライズ広告の場合も含め、同意に基づきます。お客様は、どちらの選択を拒否しても、引き続きゲームを利用できます。ウェブでは、マイページ → プライバシーとデータ → クッキーの設定を開き、オプションの選択をすべて撤回するには、必要なもののみを選択し、または個々のカテゴリを変更して保存を選択してください。利用可能な場合、広告のプライバシーに関する選択肢から、Google の目的とベンダーのコントロールが開きます。Android と iOS は、UMP が必要とする場合に、Google の広告のプライバシー設定を表示します。

撤回すると、お客様がオフにしたカテゴリについての今後のリクエストが停止し、当社の管理下にある認識済みのファーストパーティ識別子が削除されます。すでに送信されたデータを取り戻すことはできず、すでに表示中の広告を必ず停止できるとは限りません。Google ドメインのクッキーと同意記録は、Google のコントロールと、お客様のブラウザまたはアプリの設定を通じて管理されます。撤回前に適法に行われた処理は影響を受けません。

4. 情報の共有方法

当社は、お客様が利用する機能および本ポリシーに記載された目的のために必要な範囲で、以下のプロバイダーと情報を共有します。

• 認証プロバイダー — Apple、Google、Facebook（サインイン用）。
• 決済／ストアのプロバイダー — Apple、Google、Microsoft、Samsung、Stripe（購入用）。
• ホスティングとインフラストラクチャ — 当社のクラウドホスティングプロバイダーである Google Cloud。
• メール配信 — 当社のトランザクションメールプロバイダー。
• 課題の追跡 — GitHub。バグ報告と機能リクエストを当社のプライベートリポジトリに保存します。
• 計測 — ウェブと Android での Google Analytics に関する当社の処理者としての Google、および Windows、iOS、macOS での Azure Application Insights に関する当社の処理者としての Microsoft。各クライアントは、お客様の別途の同意がある場合にのみ計測データを送信します。
• 広告 — ウェブでの AdSense ならびに Android および iOS での AdMob について、該当する広告コントロールがリクエストを許可している場合に限り、Google およびその認定広告パートナー。処理の内容および適用法に応じて、Google は当社の処理者として、または独立した管理者として行動することがあります。Google は、自社のサービスを使用するサイトやアプリからの情報をどのように使用するかを説明しています。

当社はまた、法律を遵守するため、利用規約を執行するため、またはユーザーおよび公衆の権利と安全を保護するために情報を開示することがあります。当社は、お客様の個人情報を金銭と引き換えに販売することはありません。Google およびその広告パートナーは、上記で説明した広告データを受け取ります。適用されるプライバシー法の下で開示が販売または共有と見なされるかどうかは、その処理および法律の定義によります。ウェブ広告は Global Privacy Control を尊重します。当社は、広告目的で Google にお客様のメールアドレス、パズルの進行状況、購入、または計測イベントを提供しません。モバイルのリワードヒントに関する例外では、セクション 1 で説明されているアカウント識別子および 1 回限りの試行識別子を、広告のパーソナライズではなく、検証および不正行為の防止のために送信します。

5. 国際移転

当社は、お客様の国以外の国で情報を処理および保存することがあります。Google Analytics、Google の広告サービス、および GitHub は、米国およびその他の地域でデータを処理します。Windows、iOS、macOS の計測データは、リリースのプライバシーレビューに記録された、承認済みの Azure リージョンに送信されます。必要な場合、当社は、これらの移転について、適切な保護措置（標準契約条項や、受領者が EU・米国データプライバシーフレームワークの認証を受けている場合の同フレームワークなど）を用います。お客様は、ご自身に適用される保護措置の写しを当社に請求することができます。

6. データの保持

当社は、お客様のアカウントが有効である限り、または本サービスを提供するために必要な限り、お客様の情報を保持します。

• アカウントとゲームプレイのデータ — アカウントを削除するまで。
• データエクスポートのアーカイブ — ダウンロードリンクは 24 時間後に期限切れになります。当社は、リンクが使用されたとき、期限切れの後、またはアカウントが削除されたときに、アーカイブを消去します。当社は、エクスポートのリクエスト、配信、およびダウンロードの監査イベントを 90 日間保持します。
• 購入と請求の記録 — 取引後 7 年間。税法および会計法がそれを義務付けているためです。
• セキュリティとサーバーのログ — 90 日間（特定のインシデントによりそれ以上の保存が必要な場合を除く）。
• 送信されたフィードバック — 報告に対応している間、および報告がクローズされてから 24 か月間。ただし、再発する問題または法的請求に対処するために、当社がより長く必要とする場合を除きます。
• 計測データ — Google Analytics で 14 か月間。その後、ユーザーレベルの記録は削除され、集計レポートのみが残ります。
• 広告と報酬 — 広告データは、AdSense または AdMob に適用される設定と期間に従って Google が保持します。Quizzja は、ユーザーレベルの広告プロファイルを受け取りません。当社の管理下にあるブラウザ識別子は、お客様が広告への同意を撤回したときに削除されます。Quizzja は、アカウントの完全性、不正行為の防止、監査、および適用されるアカウント上または法律上の保持期間のために必要な範囲で、1 回限りの報酬試行と、付与されたヒントの台帳エントリを保持します。Google の広告プライバシーコントロールを使用することもできます。
• Windows、iOS、macOS の計測データ — 本番の Azure Application Insights リソースについて承認され公表された保持期間。その後は、削除されるか、個人を識別しない集計レポートとしてのみ保持されます。

お客様がアカウントを削除すると、当社は、お客様の個人データ（メールアドレス、表示名、およびサインイン用の認証情報）を消去するか、不可逆的に匿名化し、すべてのセッションを無効にします。アカウントが参照する財務台帳は、返金と監査の完全性のために必要であるため、上記の期間保持されます。

7. お客様のデバイスに保存されるクッキーとデータ

本サービスは、少量のデータをお客様のデバイスに保存します。その一部は厳密に必要なものです。すなわち、サインイン状態の維持、お客様が選択した設定の記憶、および現在解いているクロスワードの保持です。それ以外のもの（このデバイスでプレイした内容の記憶、パズルをオフラインで利用できる状態に保つこと、計測、広告用のストレージなど）は、該当する同意コントロールが許可する場合にのみ有効になります。オプションのファーストパーティのストレージ、計測、およびウェブ広告は、それぞれ別の選択です。Android と iOS は、それぞれに該当する UMP の広告に関する選択を、アプリ専用の SDK ストレージに保持します。

ウェブでは、マイページ → プライバシーとデータ → クッキーの設定で、これらの選択を変更または撤回できます。Android では、設定 → プライバシーとデータ → 使用状況の計測で計測の設定を変更し、Google がその入口を必要とする場合は広告のプライバシー設定を開いてください。iOS では、マイページ → プライバシーとデータ → 計測と、表示されている場合は広告のプライバシー設定を使用してください。Windows と macOS では、マイページ → プライバシーとデータ → 計測を使用してください。撤回すると、計測は直ちに無効になり、プラットフォームが当社に削除を許可しているローカルの分析状態がリセットまたは削除されます。当社のクッキーポリシーには、ブラウザ内の項目、その目的、およびそれらを管理する者が記載されています。

8. お客様の権利と選択

お住まいの地域によっては、お客様には、ご自身の個人データにアクセスする権利、その訂正を求める権利、その消去を求める権利、処理を制限し、または処理に異議を述べる権利、および個人データを持ち運び可能で機械可読な形式で受け取る権利があります。

• データのコピーを取得するには、マイページ → プライバシーとデータ → データをダウンロードするを使用してください。確認済みのメールアドレスがあるアカウントについては、当社は、プロフィール、設定、パズルの完了状況と進行状況、購入、定期購入、利用権、およびヒント履歴の JSON アーカイブを作成します。当社は、そのアドレスに 1 回限りのダウンロードリンクをメールで送信します。リンクは 24 時間後に期限切れになり、エクスポートは 24 時間につき 1 回リクエストできます。ウェブ、Android、Windows のゲストは、それでも、自身のデバイスから見えるデータをダウンロードできます。どのゲストも、メールアドレスを追加して確認すれば、サーバーでのエクスポートを利用できます。
• アカウントの削除は、アプリ内（マイページ → プライバシーとデータ → アカウントを削除）から、または公開されている /delete-account の入口から、いつでも行えます。これにより、セクション 6 に記載のとおり、お客様の個人データが消去されます。
• 同意の撤回は、デバイスのストレージ、計測、広告、または通知について、いつでも行えます。撤回しても、撤回前に行われた処理には影響しません。
• その他の権利を行使する場合、またはセルフサービスのアーカイブに含まれない記録（サーバーログやプロバイダーが保有する記録など）を請求する場合は、privacy@quizzja.com までご連絡ください。当社は、適用法の定めに従い 1 か月以内に回答し、その対応について料金を請求することはありません。

当社がお客様の個人データを違法に取り扱ったとお考えの場合、お客様には、お住まいの地域のデータ保護機関に苦情を申し立てる権利があります。EEA では、これは、お客様の居住国、勤務国、または侵害があったとされる国の監督機関です。英国では、Information Commissioner's Office です。

9. 子供のプライバシー

本サービスは 14 歳未満の子供を対象としておらず、当社がそのような子供から故意に個人情報を収集することはありません。子供が当社に個人情報を提供したとお考えの場合は、当社にご連絡ください。当社はその情報を削除します。

10. セキュリティ

当社は、転送中の暗号化、パスワードのハッシュ化、単一のエンドポイントに制限されたセッションクッキーなど、合理的な技術的および組織的措置を講じてお客様の情報を保護します。ただし、完全に安全な送信方法や保存方法は存在せず、当社は絶対的なセキュリティを保証することはできません。

11. 本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。上記の「最終更新日」を修正し、適切な場合にはアプリ内で通知します。変更により、お客様の同意に依存する新しい目的が導入された場合、以前の回答がその目的をカバーしたものとして扱うのではなく、再度お客様にお尋ねします。

12. お問い合わせ

本ポリシーについてご質問がありますか？HELUSSIVE EOOD（privacy@quizzja.com または Georgi Dimitrov 16, 3458 Gorna Luka, Chiprovtsi Municipality, Montana Province, Bulgaria）までご連絡ください。当社がデータ保護責任者を任命している場合、その責任者には同じ宛先で連絡できます。