SwapMap プライバシーポリシー

本書はご便宜のため複数の言語で提供されています。言語版の間に矛盾や相違がある場合、英語版が優先されます。

最終更新日：2026年11月20日

アプリケーション：SwapMap: Cards, Stickers, TCG

開発者：iCat Studios

iCat Studios（「当社」、「当方」、「弊社」）では、SwapMapモバイルアプリケーション（「本アプリ」）のユーザー（「お客様」、「あなた」）のプライバシーを尊重しています。本プライバシーポリシーは、当社が収集する個人データの内容、その使用方法、共有先、本アプリの使用に関するお客様の権利について説明します。

本アプリを使用することにより、お客様は本プライバシーポリシーに同意するものとします。

1. 当社が収集するデータ

1.1 アカウント情報

Appleでサインインまたはグーグルでサインインを使用すると、AppleまたはGoogleから以下の情報を受け取ります：

メールアドレス（Appleは「メールを非公開」を選択した場合、リレー用メールアドレスを提供します）
名と姓（Appleは初回サインイン時のみ提供、Googleは毎回提供）
プロバイダーユーザーID — アカウントを認識するために使用される一意の識別子

1.2 プロフィール情報

お客様が本アプリで直接提供する情報：

表示名（出品、メッセージ、評価で他のユーザーに表示されます）
自己紹介（オプション、他のユーザーに表示されます）
アバター（オプション）
地域ラベル（例：「東京、渋谷」）— オンボーディング中に設定する大まかで読みやすい位置情報ラベル
お客様の地域の概算座標 — 適用するプライバシーオフセットの詳細については1.4節をご覧ください
国と優先言語
Proサブスクリプションのステータス — Pro会員が有効かどうかと有効期限

1.3 コレクションと出品データ

本アプリ使用中にお客様が生成するデータ：

お客様のコレクション在庫（どのステッカー/カードを所有し、重複品が何枚あり、何を欲しがっているか）
お客様が公開した出品（販売、交換、または募集）（タイトル、説明、希望価格、通貨、状態、含まれるアイテムを含む）
お客様が出した、または受け取ったオファー（ラウンド、要求アイテム、提供アイテム、現金額を含む完全な履歴）
他のユーザーとやり取りした会話とメッセージ
お客様が付ける、または受け取る評価とコメント
お客様が他のユーザー、メッセージ、または出品について提出する通報

1.4 位置情報データ

本アプリは位置情報ベースです。位置情報データを以下のように処理します：

位置情報の許可を付与すると、デバイスの座標を一度だけ読み取り、オンボーディング中に地域を提案し、マップをお客様の周りに中心化します。バックグラウンドでお客様の位置を追跡することはありません。
逆ジオコーディング（市、地区）が実行され、読みやすい地域ラベルが提案されます。
出品またはプロフィールの座標をサーバーに保存する前に、約500メートルのランダムオフセットを適用し、正確な位置情報が公開されないようにします。他のユーザーに表示されるマップピンは常にオフセット座標であり、実際の座標ではありません。
いつでもデバイスの設定から位置情報の許可を拒否または取り消すことができます。本アプリは引き続き動作しますが、マップは新しい場所を提供するまでデフォルトの場所を使用します。

1.5 カメラとステッカースキャナー

本アプリには、デバイスのカメラを使用してステッカーコード（「MEX5」、「FWC1」、またはAdrenalynスタイルのコレクション用の数字コードなど）を読み取るオプションのステッカースキャナーが含まれています：

カメラへのアクセスは、スキャナーを開いたときにのみ要求されます。
画像処理は、デバイス上のテキスト認識（iOSではApple Vision、AndroidではGoogle ML Kit）を使用して完全にデバイス上で行われます。カメラ画像はサーバーや第三者にアップロードされません。
カードをコレクションに確認して追加した時のみ、認識されたテキストコード（例：「MEX5」）がサーバーに送信されます。
いつでもデバイスの設定からカメラアクセスを拒否または取り消すことができ、本アプリの他の機能は引き続き動作します。

1.6 デバイスとアプリ情報

デバイスID（匿名セッション管理用）
オペレーティングシステム（iOS/Androidバージョン）
アプリのバージョンとプラットフォーム（バージョンコード、バージョン名、iOSかAndroidか）— バージョン固有のサポートを提供し、互換性の問題を特定するために使用
プッシュ通知トークン — Apple Push Notificationサービス（APNs）またはFirebase Cloud Messaging（FCM）が発行する一意のトークン。新しいメッセージ、オファー、重要なお知らせの通知を配信できるようにします。いつでもデバイスの設定からプッシュ通知を無効にできます。

1.7 広告識別子

本アプリは、お客様の明示的な同意がある場合にのみ、広告識別子（iOSではIDFA、AndroidではGAID/Advertising ID）を収集します：

iOSでは、本アプリの初回起動時にApp Tracking Transparency（ATT）プロンプトが表示されます。「アプリにトラッキングをしないように要求」を選択すると、IDFAは収集されず、広告パートナーはAppleのSKAdNetworkを通じてプライバシーを保護する情報のみを受け取ります。
Androidでは、設定 → Google → 広告 → 広告IDを削除でオプトアウトしない限り、GAIDが収集されます。
収集された場合、広告識別子は、広告アトリビューションとフリークエンシーキャップのために3.4節に記載の広告パートナーと共有されます。

1.8 自動的に収集されるデータ

IPアドレス — 認証エンドポイントでのレート制限や悪用防止を含むセキュリティ目的で使用されます。IPアドレスを広告プロファイルの構築に使用することはありません。
エラーとクラッシュレポート — アプリの安定性を監視するために使用されます。レポートは個人を特定できる情報を除外するためにフィルタリングされます。

2. データの使用方法

収集されたデータを以下の目的で使用します：

アカウントの作成と管理： サインインして本アプリを使用できるようにするため
マーケットプレイスの運営： 出品の公開、近くのコレクターとのマッチング、オファーとメッセージの交換を可能にするため
マップと発見： 周辺の出品を表示し、地域、コレクション、カードで検索できるようにするため
信頼と安全： 評価、通報、ブロックを処理し、利用規約に違反するアカウントを停止するため
Proサブスクリプション管理： サブスクリプションステータスを確認し、Pro機能へのアクセスを付与するため
コミュニケーション： 重要な更新、オファーとメッセージの通知、本アプリに関するお知らせを送信するため
アカウントのセキュリティ： 不正アカウントの防止と疑わしい活動のレート制限のため
広告： 本アプリ内に広告を表示し、その効果を測定するため — 詳細は8節をご覧ください
分析と改善： 使用統計を匿名で分析し、本アプリを改善するため

3. データの共有先

SwapMapはお客様の個人データを第三者に販売または賃貸することはありません。データは以下に記載された信頼できるサービスプロバイダーと広告パートナーとのみ、本アプリの運営に必要な範囲でのみ共有されます。

3.1 サービスプロバイダー

Amazon Web Services (AWS) — サーバーとデータベースのホスティング（フランクフルト、ドイツ）
Apple — Appleサインイン認証、Apple Push Notificationサービス（APNs）
Google — Googleサインイン認証、Firebase Cloud Messaging（Androidのプッシュ通知）、Google Maps SDK（マップレンダリング）
Apple StoreKit / RevenueCat — iOSでのProサブスクリプションの購入と更新を処理
Google Play Billing / RevenueCat — AndroidでのProサブスクリプションの購入と更新を処理
Sentry — バックエンドエラーと例外の監視。個人を特定できる情報のフィルタリングが有効になっています（メール、名前、出品コンテンツ、メッセージコンテンツはSentryに送信されません）。

これらのサービスプロバイダーは、当社の代理として、当社の指示の下でのみデータを処理します。

3.2 法的要件

裁判所の命令、法的調査、または法的義務に応じて、お客様のデータが当局と共有される場合があります。

3.3 他のユーザーに表示される情報

以下の情報は他のユーザーに表示されます：

お客様の表示名、アバター、自己紹介
お客様の地域ラベル（例：「東京、渋谷」）とオフセットマップピン（決して正確な座標ではありません）
お客様の出品（タイトル、説明、アイテム、価格、状態）
お客様の評価、信頼スコア、評価数
特定のユーザーに送信したメッセージとオファーは、そのユーザーに表示されます
アクティブなサブスクリプションをお持ちの場合のPro会員バッジ

以下の情報は他のユーザーには決して表示されません：

お客様のメールアドレス
お客様の実名
お客様の正確な（オフセットされていない）座標
お客様のデバイス情報
お客様の広告識別子
お客様のサブスクリプションの有効期限
お客様のコレクション在庫の内容（出品またはオファーに含めることを選択したアイテムのみが公開されます）

3.4 広告パートナー

本アプリは複数の広告ネットワーク（メディエーションと呼ばれることもあります）を通じて広告を表示します。トラッキングに同意した場合、お客様の広告識別子と限定的な技術データが、広告配信、アトリビューション、フリークエンシーキャップのために以下のパートナーと共有される場合があります。各パートナーには独自のプライバシーポリシーがあります：

Google AdMob & Google User Messaging Platform — policies.google.com/privacy
AppLovin — applovin.com/privacy
Liftoff (Vungle) — liftoff.io/privacy-policy
Unity Ads — unity.com/legal/game-player-and-app-user-privacy-policy
Meta Audience Network — facebook.com/about/privacy
InMobi — inmobi.com/privacy-policy

4. データの保管場所と保管期間

4.1 データ保管場所

すべてのユーザーデータは、Amazon Web Services（AWS）フランクフルト（eu-central-1）データセンターに保存されます。データベースサービスとしてAmazon RDS PostgreSQLを使用しています。

4.2 保持期間

アクティブなアカウント： お客様のデータは、アカウントがアクティブな限り保持されます
非アクティブなアカウント： 2年間サインインしていないアカウントは自動的に削除されます
削除されたアカウント： アカウントを削除すると、お客様の個人データは30日以内に永久に削除されます（バックアップを含む）。他のユーザーに送信したメッセージは、それらのユーザーの会話履歴に匿名化された形式で保持され、記録の整合性が維持されます。
匿名統計： 匿名の集計統計は削除後も保持される場合があります（個人情報は含まれません）

5. お客様の権利

GDPR（ヨーロッパ）およびKVKK（トルコ）に基づき、お客様には以下の権利があります：

アクセス権： 当社が処理しているお客様のデータを確認する
訂正権： 不正確または不完全なデータの訂正を要求する
削除権（「忘れられる権利」）： お客様のデータの削除を要求する
処理制限権： お客様のデータの処理方法を制限する
データポータビリティ権： お客様のデータを機械可読形式で受け取る
異議権： データ処理に異議を申し立てる
同意撤回権（広告トラッキング）： iOSでは設定 → プライバシーとセキュリティ → トラッキングからATT許可を取り消すか、Androidではいつでも広告IDをリセット/削除できます

アカウントの削除方法

アカウントは3つの方法で削除できます：

アプリ内： プロフィール → 設定 → アカウントを削除
ウェブ： icatstudios.com/delete-account/swapmap
メール： 以下の連絡先住所にリクエストを送信

6. 子供のプライバシー

SwapMapは13歳未満のユーザーを対象としていません。13歳未満の子供から意図的に個人データを収集することはありません。13歳未満の子供から個人データを収集したことが判明した場合、そのデータをできるだけ早く削除します。

13歳から18歳のユーザーには、本プライバシーポリシーを保護者と一緒に確認することをお勧めします。ユーザー間のマーケットプレイス取引（対面でのステッカー交換を含む）は、保護者の監督下で行うべきです。

お子様が本アプリを使用していると考える保護者の方は、当社にご連絡ください。

7. データセキュリティ

お客様のデータを保護するために業界標準のセキュリティ対策を講じています：

HTTPS暗号化： すべてのネットワークトラフィックはSSL/TLSを使用して暗号化されています
パスワードレス認証： パスワードは保存しません。すべてのサインインはAppleとGoogleを通じて処理されます
JWTベースのセッション管理： セッションは安全な一時トークンで管理されます
レート制限： ブルートフォース攻撃と悪用を防ぐために、認証および機密エンドポイントはIPごとにレート制限されています
アクセス制御： データベースへのアクセスは、承認されたシステムアカウントのみに制限されています
位置情報プライバシーオフセット： 出品とプロフィールの座標は約500mのランダムオフセットで保存されます
デバイス上のカメラ処理： ステッカースキャナーOCRはお客様のデバイス上で実行されます。画像は携帯電話から出ません
定期的なセキュリティ更新： システムは最新の状態に保たれています

ただし、インターネット経由の送信方法は100％安全ではないことにご留意ください。

8. 広告とトラッキング

8.1 アプリ内広告

SwapMapは部分的に広告でサポートされています。本アプリはGoogle AdMobと、メディエーション（AppLovin、Liftoff/Vungle、Unity Ads、Meta Audience Network、InMobi）を通じた他のネットワークを介して広告を表示します。パートナーの完全なリストについては3.4節をご覧ください。

広告にはバナーフォーマットとインタースティシャルフォーマットが含まれる場合があります。Pro会員は広告なしの体験をお楽しみいただけます。

8.2 App Tracking Transparency (iOS)

iOS 14.5以降では、アプリとウェブサイト間でお客様を追跡する前に許可を求めるようAppleが要求しています。本アプリの初回起動時に、App Tracking Transparencyプロンプトが表示されます：

「許可」を選択した場合、お客様のIDFAは、パーソナライズされた広告、アトリビューション、フリークエンシーキャップのために広告パートナーと共有される場合があります。
「アプリにトラッキングをしないように要求」を選択した場合、IDFAは収集されません。アトリビューションにはAppleのプライバシー保護SKAdNetworkフレームワークを使用し、表示される広告はパーソナライズされません。

設定 → プライバシーとセキュリティ → トラッキングからいつでも決定を変更できます。

8.3 Android広告ID

Androidでは、お客様のGoogle広告ID（GAID）が広告パートナーによって使用される場合があります。設定 → Google → 広告から、いつでも広告IDをリセットまたは削除できます。削除後、広告はパーソナライズされません。

8.4 クッキー

SwapMapモバイルアプリはブラウザクッキーを使用しません。モバイルでのトラッキングは、クッキーではなく、上記のプラットフォームレベルのメカニズムによって管理されます。

9. 国際データ転送

お客様のデータは居住国外で処理される場合があります（AWSフランクフルト — 欧州連合、および3.4節に記載されている広告パートナーのデータセンター（EU外に所在する場合があります））。これらの転送は、GDPRおよびKVKKが要求するセキュリティ基準を満たしています。

10. 本ポリシーの変更

本プライバシーポリシーは随時更新される場合があります。変更は、このページに公開された時点で発効し、上部の「最終更新日」が更新されます。重要な変更については、アプリ内通知でお知らせします。

11. 第三者コンテンツと商標

SwapMapは、物理的なステッカーアルバムとトレーディングカードのコレクター向けのコミュニティマーケットプレイスです。本アプリは、ステッカーコード、セット名、選手名、チーム名、リーグ名、および同様の識別子を表示し、ユーザーが所有、検索、または交換しているアイテムを説明するのに役立ちます。これらの名前および関連するすべての商標は、それぞれの所有者の財産です — Panini Group、Topps、Match Attax、FIFA、UEFA、個々のサッカークラブ、各国連盟、選手、その他の権利保持者を含みますが、これらに限定されません。

SwapMapは、本アプリで言及されているステッカーメーカー、トレーディングカード発行者、スポーツリーグ、連盟、クラブ、組織、または競技と提携、承認、後援、または公式に関連付けられていません。本アプリ自体はステッカーやカードを販売または配布していません。すべての第三者の名前と商標は、コレクターがすでに物理的に所有しているアイテムを識別し交換できるように、**識別と説明（指名的フェアユース）**の目的でのみ使用されます。

ユーザーがアップロードしたコンテンツ（出品、写真、メッセージ）は、それを公開したユーザーの責任です。SwapMapは所有権を主張せず、ユーザーが提供したコンテンツを事前検証しません。

権利保持者であり、商標または著作権で保護された素材が本アプリで不適切に使用されていると思われる場合は、以下のメールアドレスまでご連絡ください。リクエストを確認し、迅速に対応するか、コンテンツを削除または置き換えます。

12. 連絡先

本プライバシーポリシーまたはデータ処理リクエストに関するお問い合わせ：

メール： support@icatstudios.com
開発者： iCat Studios
ウェブ： icatstudios.com

GDPRまたはKVKKに基づくリクエストは、上記のメールアドレスまたは郵送で送信できます。30日以内に回答いたします。