プライバシーポリシー

アカウント情報。 アカウント作成時に、メールアドレスと表示用ニックネームを収集します。Google OAuthで登録またはサインインする場合、Googleアカウントのプロフィール写真（avatar_url）も取得します。メールアドレスは認証およびアカウント復旧に使用されます。ニックネームとアバターは、アプリ内のブログコメントやアクティビティとともに公開されます。

サブスクリプションおよび請求情報。 有料プランに登録する場合、国コード（Stripe決済時に入力された請求先住所から算出されたISO国コードで、価格と税金の表示に使用）、Stripe顧客ID（stripe_customer_id）、利用規約に同意した日付（tos_accepted_at）、同意したポリシーのバージョン（accepted_policy_version）を保存します。請求先氏名、住所、決済情報（カード番号、有効期限）は、当社の決済プロセッサであるStripeが直接収集・保持します。当社がカード情報を確認・保存することはありません。

利用状況および分析データ。 お客様の同意に基づき、Google Analytics、Microsoft Clarity、Vercel Analyticsを使用してサイトの利用状況把握とパフォーマンスのモニタリングを行います。これらのツールは、ページビュー、概算位置情報、デバイスおよびブラウザ情報、ページ読み込み指標などのデータを収集します。これはサービスの向上のために使用され、広告プロファイルの作成や第三者への販売は一切行いません。分析ツールはクッキーバナーで承諾した後にのみ実行されます（後述の「クッキー」を参照）。Microsoft Clarityは、ページ上での操作（クリック、スクロール、マウスの動き）をセッション記録やヒートマップとして保存しますが、メールアドレスや入力内容はマスクされます。

エラー監視データ。 エラーの検知および診断にSentryを使用します。デフォルトでは、Sentryはマスクされたエラーのみをキャプチャするベースラインとして動作し、IPアドレスや個人識別情報は削除されます。分析に同意すると、Sentryは強化モードに切り替わり、IPアドレスやリクエストヘッダーをキャプチャし、セッションリプレイ（ページ上の活動の再現）を記録します。入力されたテキストや画像はすべてマスク・ブロックされるため、個人情報が記録されることはありません。データはEU圏内で処理されます（ingest.de.sentry.io）。

コメントモデレーションデータ。 ブログコメントを投稿すると、そのテキストは公開前にOpenAIのモデレーションAPIに送信され、ヘイトスピーチ、暴力、性的なコンテンツが含まれていないか審査されます。OpenAIはこのデータをモデルのトレーニングに使用しません。

ゲームおよび通知データ。 Beat the AIをプレイする際、当方はあなたの予想、スコア、連続記録を保存します。また、あなたのニックネームとポイントは公開ランキングに表示されます。プッシュ通知を有効にした場合、当方はデバイスのトークン（Firebase Cloud Messagingまたはブラウザのプッシュサービス経由で発行）およびデバイスのタイムゾーンを保存します。これらは通知の送信および夜間（現地時間23:00〜07:00）の通知制限にのみ使用されます。当方は、メールを適切な言語で送信するためにサイトの優先言語を保存し、同じメッセージの重複送信を防ぐために、送信済みの通知やメールの記録（種類、レース、プッシュまたはメールの別）を保持します。ログインしている場合は、メールに現地時間で時刻を表示できるよう、ブラウザのタイムゾーンも保存します。送信したメールがエラー（バウンス）となった場合やスパム報告を受けた場合は、その記録を保持し、該当アドレスへの送信を停止します。

共有リンク。 予想やレース結果を共有する場合、リンクとそのプレビュー画像には予想内容が含まれます。また、あなたが公開ランキングに掲載されている場合は、ニックネームも含まれます。リンクを送った相手やリンクを見つけた人は、これらの情報を閲覧できます。

収集したデータは以下の目的で使用されます：

• お客様の認証とセッション管理
• アプリ内でのニックネームとアバターの表示
• トランザクションメール（パスワードリセット等）の送信
• サブスクリプションの処理、価格と税金の計算、Stripeによる請求管理
• エラー監視、サービスのセキュリティ維持、不正防止
• Google Analytics、Microsoft Clarity、Vercel Analytics、Sentry Session Replayを通じた、サービス利用状況の把握および不具合診断
• OpenAIモデレーションAPIによるブログコメントの不適切コンテンツ審査
• あなたが管理するゲーム関連の通知を送信します：有効にしたプッシュ通知、およびレースウィークエンドごとに最大2通のメール（レースロックの数時間前の予想リマインダー：プッシュ通知が届かない場合のみ送信、およびレース後のスコアまとめ）。これらのメールにはマーケティングやトラッキングピクセルは含まれません。メール内のリンクには短いタグが含まれており、分析への同意をいただいている場合に限り、どのメール経由でサイトに戻ってきたかをカウントします。

お客様の個人情報をマーケティング目的で第三者に販売、貸与、共有することはありません。

GDPRに基づき、データの各利用には法的根拠が必要です。以下の通りです：

アカウント作成、サインイン、セッション管理

契約：サービス提供に不可欠

Stripeによるサブスクリプションおよび請求処理

契約：有料サービスの提供と決済処理に不可欠

セキュリティ、不正防止、マスクされたエラー監視

正当な利益：サービスの安全性と安定稼働の維持

OpenAIによるブログコメントのモデレーション

正当な利益：コメント欄の不適切コンテンツの排除

自身の予想や結果に関するゲーム関連メール（予想リマインダー、レースまとめ）

正当な利益：参加したゲームの進行をサポートするため。アカウント作成時にデフォルトでオンになっています。アカウント設定で各タイプをオフにするか、各メール内の配信停止リンクからいつでも停止可能です。

分析、必須ではないクッキー、Microsoft Clarity、Sentry Session Replay

同意：クッキーバナーでの同意が必要

プッシュ通知

同意：ブラウザまたはアプリで有効にした場合にのみ送信されます。アカウント設定からいつでも無効にできます。

フッターのクッキー設定リンクから、いつでも同意を撤回できます。撤回前の処理には影響しません。

ログイン状態の維持や同意内容の記憶のために必須のクッキーを使用しています。これらはサービスの機能に不可欠であり、同意は不要です。また、Google AnalyticsやMicrosoft Clarity（例：_ga、_clck）による分析用クッキーや、前述のSentry Session Replayなどの必須ではないクッキーも使用しますが、これらは初回訪問時に表示されるバナーで承諾した後にのみ実行されます。設定はフッターのクッキー設定リンクからいつでも変更可能で、ブラウザ設定からブロックすることもできます。広告用クッキーは一切使用しておらず、データを販売することもありません。

サービス運営のため、必要最小限のデータを以下のプロセッサと共有します。各社は独自のポリシーに従い、機能に必要なデータのみを処理します：

• Supabase：アカウントデータを保存するデータベースおよび認証基盤。
• Stripe：決済処理および請求管理（米国）。請求先氏名・住所・決済情報を直接保持し、当社はStripe顧客IDのみを保存します。
• Google: Google Analytics（サイト利用状況の計測）、Google OAuth（Googleアカウントでのサインイン）、Firebase Cloud Messaging（プッシュ通知の配信）、およびGemini（予測や編集コンテンツを生成するAIモデル）（米国）。
• Microsoft: Microsoft Clarity（セッション記録、ヒートマップ、利用状況の測定。分析への同意がある場合のみ）（米国）
• Vercel: アプリケーションホスティングおよびVercel Analytics（米国）
• Sentry：エラー監視およびセッションリプレイ、EU圏内で処理。
• OpenAI：ブログコメントの審査に使用（米国）。データはモデルの学習には使用されません。
• Resend: ゲーム関連メールの送信。EU（アイルランド）の送信インフラを使用。Resendは、メールアドレスと各メールの内容を受け取ります（米国企業）。Resendは、各ゲーム関連メールが配信されたかどうか、およびメール内のリンクがクリックされたかどうかも当社に通知します。これらの記録は90日間保存し、当社のメールは開封の有無を追跡することはありません。

本サービスの運営に必要な範囲を超えて第三者に個人情報を共有することはありません。

Google、OpenAI、Resend、Stripe、およびVercelは米国に拠点を置いているため、データが欧州経済領域（EEA）外で処理される可能性があります。その場合、転送はEU-米国データプライバシーフレームワークおよび/または欧州委員会の標準契約条項に基づきます。SentryはEU内でデータを処理します。

アカウントデータ（メール、ニックネーム、アバター、請求情報、Stripe顧客ID、同意記録）はアカウントが有効な限り保持されます。退会後は、税務・会計法規で必要な情報を除き、システムから削除されます。

ブログのやり取り、いいね、保存、コメントは、アカウント削除時またはお客様自身による削除時まで保持されます。

分析データ（Google Analytics、Vercel Analytics）は、各プロバイダーが提供する最小限の保持期間で保存されます。Sentryのエラーデータおよびセッションリプレイデータは、Sentryの設定した保持期間に従い、経過後に自動削除されます。Microsoft Clarityは、セッション記録を30日間、ヒートマップおよび利用状況データを最大13ヶ月間保持します。

通知設定、送信済み通知の記録、メールのバウンスフラグはアカウント存続期間中に保持され、アカウント削除とともに消去されます。プッシュ通知用トークンは、そのデバイスで通知をオフにした場合、プッシュサービスが無効と報告した場合、またはアカウントを削除した場合に消去されます。

GDPRおよび関連法規に基づき、お客様には以下の権利があります：

• アクセス：保持している個人データの開示請求、またはアカウントページからのダウンロード
• 訂正：不正確または不完全なデータの修正請求
• 消去：アカウントおよび関連データの削除請求
• 処理の制限：特定のケースにおいて処理を制限するよう求める権利
• データポータビリティ：構造化された機械可読形式でのデータダウンロードおよび請求
• 異議申し立て：正当な利益に基づく処理に対する異議申し立て

これらの権利を行使するには、下記メールアドレスまでご連絡ください。また、データ保護当局に苦情を申し立てる権利もあります。ルーマニアでは、National Supervisory Authority for Personal Data Processing (ANSPDCP) が該当します。

本サービスは16歳未満のお子様を対象としておらず、故意に16歳未満からデータを収集することはありません。

保護者の方がお子様のデータ提供に気づいた場合は、support@f1predictions.aiまでご連絡ください。直ちに削除します。また、アカウント設定からいつでもアカウントおよびデータを削除可能です。

データ管理者は、利用規約に記載されたF1 Predictions運営者です。プライバシーに関するお問い合わせは、support@f1predictions.aiまでご連絡ください。