プライバシー

この案内は、開発用サービスへ接続する招待制のNonaTraceベータ版を対象にします。 別の無制限開発版や、正式サービスの方針を示すものではありません。

取り扱う情報と目的

ゲストアカウントとGoogle・Appleによるログインを含め、認証にはFirebase Authenticationを使います。 NonaTraceはアカウントへのアクセスと表示のため、識別IDと、認証元が提供する氏名・メールアドレス等の プロフィール情報を利用します。情報が提供されない場合もあります。 App Checkと端末の検証機能を使い、アプリからのアクセスを確認します。

サーバーはオンライン対局・入力・評価・再開情報、購入分・無料分のヒント残高、購入確認、 ヒント消費・取得済みの開示記録を、機能の提供・復帰と、不正な処理や二重処理の防止に使用します。 練習盤面・レッスン進捗・設定は端末にも保存されます。通信の配送と一時的な不正アクセス防止のため、 通信にはIPアドレスや接続情報が伴います。 Google・Appleのパスワードや認証コードを当社へ送るよう求めることはありません。

GoogleはFirebase AuthenticationとApp Checkの処理を行い、GoogleとAppleはそれぞれの認証・Store取引を 処理します。端末検証にも各プラットフォームの機能を使います。 購入確認にはランダムな識別子を使い、その識別子にメールアドレスや生の利用者IDを埋め込みません。 各提供者の記録は各提供者の方針で管理されます。NonaTraceのアカウント削除でStoreの購入履歴まで消えたり、 返金が保証されたりすることはありません。

保持と削除

• アカウントに付随する残高・通常の購入確認・消費・開示の記録は、利用中の管理に使用し、 NonaTraceのアカウント削除処理で削除します。残るヒント回数とアカウントに紐づく取得済み記録は利用できなくなります。 独立した端末内の練習履歴・レッスン進捗・設定は端末に残る場合があります。
• 通常のStore取引を再照会する暗号化参照は、購入受付時に設定した期限（受付から最大14日）で消去します。 残高や通常の購入台帳全体を14日で消すという意味ではありません。
• アカウント削除後も照合が必要な未解決購入は、必要最小限の回復記録だけを分離して保持します。 元の保持期限（最大14日）と、処理終了後7日以内の早い期限で削除します。 この記録でアカウントや残高を作り直すことはありません。
• 古い要求で削除済みアカウントが復活しないよう、最小限のIDハッシュをベータ環境の運用中は保持します。 新規受付・Store通知・worker・旧認証経路の停止、未解決案件の照合、古いbackupによる削除済みアカウントの 復元防止を確認した廃止完了から7日以内に削除します。この記録を匿名データとは説明しません。
• NonaTrace APIの永続診断出力には、アカウントや要求の識別子、IPアドレス、購入参照、個別の要求URL、 stack traceを含めず、固定の運用分類と数値を残します。接続先として選択されたNonaTrace専用入口と専用DBでは 新しい診断ログを保存しません。接続先を選ぶ前に共有Web入口で生じる記録は最長7日で削除します。 従来の共有Webアクセス・エラーログは、このベータ配布前に削除しました。 Google・Apple・メール提供者も独立した記録を管理します。
• 現在、この限定ベータでは当社が管理するDBのbackupを作成・保持せず、廃止したテスト用snapshotからの 復元も行いません。backupを導入する場合は事前に本文を更新し、保持は最長7日とします。 復元したデータへの書き込みを再開する前に、アカウントの削除状態を反映する必要があります。
• 問い合わせでは、本人が送ったメールアドレス・本文等を回答のために使用します。 対応記録は受付から最大14日、または対応終了後7日の早い期限までに削除します。 担当移管や別案件の作成で元の期限を延長しません。メールの配送はメール提供者が処理します。

問い合わせと未解決購入の対応担当は当社の運用担当です。ベータ検証中の調査をCodexが補助する場合があります。 パスワード・認証コード・生の購入receiptは送らないでください。 別途法令上必要な会社記録や提供者の独立した記録は、目的・範囲・保持期間を別に明示する必要があり、 アカウント削除ですべて消えたとは説明しません。