プライバシーポリシー

QuizNekoはお客様のプライバシーを尊重します。このページでは、当社が収集するデータとその利用方法について説明します。

1. 収集するデータ

• アカウント情報: メールアドレス、氏名、ニックネーム、国、優先言語、生年月日（任意）。
• 認証情報: Metagrid ID およびサインインセッションの識別子。統合サインイン導入前に作成されたアカウントの場合は、ハッシュ化されたパスワード、Google ID、Apple ID。
• 不正防止シグナル: 登録時のIPおよびユーザーエージェント、デバイスフィンガープリント。
• 利用データ: 回答したクイズ、回答内容、ポイント・経験値、コメント。
• iOS アプリの通知: 通知を許可すると、アプリはアカウントに紐づく Apple プッシュ通知サービス（APNs）のデバイストークンを QuizNeko に登録し、当社は通知のタイトル、本文、サイト内リンクを Apple の APNs を通じて送信します。トークンは無効になった時点またはアカウントが削除された時点で削除され、通知は iOS の設定でオフにできます。

2. 利用方法

当社は、このデータをサービス運営のために使用します。これには、お客様の認証、クイズの順位付け、経験値報酬の計算、不正行為（複数アカウント / 紹介制度の不正利用）の検知、ならびにモデレーション対応（報告 / 異議申し立て）の支援が含まれます。また、匿名の受験の受験国を表示し、集計統計を作成するために、オフラインの位置情報データベースを用いてIPアドレスからおおよその国を推定する場合があります。この照会は当社のサーバー上で行われ、この照会のためにお客様のIPアドレスを第三者に渡すことはありません。ただし、下記「4. Cookie およびブラウザ保存領域」に記載の分析ツール（Google Analytics）はこれとは別に動作し、同ツールを通じて Google が接続情報を収集する場合があります。

3. 共有

当社はお客様の個人データを販売しません。集計され匿名化された統計情報は、クイズ結果ページ上に表示される場合があります（例: 国 / 言語別の内訳）。

統合サインイン。 サインインは auth.metagrid1.com の統合アカウントサービスが発行する Metagrid ID で行われます。同サービスからは、アカウント識別子、メールアドレス、表示名、国・言語の設定、およびサインインセッションの識別子が当社に渡されます。当社はセッション識別子を用いてセッションが有効かどうかを確認し、同サービスでサインアウトされた場合にセッションを終了します。国と言語の設定は登録画面の初期値としてのみ使われ、登録前に変更できます。併せて渡される役割（role）の値は記録するのみで、QuizNeko の管理者権限や決済権限を付与するものではありません。登録およびパスワードの変更は QuizNeko ではなく同サービスで行われます。iOS アプリでは、サインイン時にシステムの認証画面（Apple の ASWebAuthenticationSession）で auth.metagrid1.com を開き、その後 2 分で失効するワンタイムコードでセッションをアプリに引き渡しますが、この過程で追加の個人情報を収集することはありません。

4. Cookie およびブラウザ保存領域

• 必須Cookie – セッション認証のためにHTTP-only Cookieが使用されます（access_token）。これらがないとログイン状態を維持できません。
• 不正防止トークン – クイズ画像リクエストを認可し、スクレイピングを防止するために、短期間有効な署名付きトークンが使用されます。
• 分析Cookie – Google Analytics（gtag.js）が、利用状況の測定のためにお客様のデバイスにCookieを設定する場合があります。
• ブラウザ保存領域 – Cookie のほかに、ブラウザのローカル/セッション保存領域に小さな値を保存します。不正防止用の端末識別値、回答途中の解答と背景色の設定、招待リンクのトークン、そしてこの訪問が集計済みであることを示す値です。これらはお客様の端末に残り、訪問集計用の値に識別子は含まれません。
• 同意記録 Cookie – Cookie に関するお客様の選択を記憶するため、qn_consent Cookie を1年間保存します。上記の分析 Cookie は、お客様が同意するまで読み込まれません。 選択はページ下部の「Cookie 設定」からいつでも変更できます。

5. 自動不正防止措置とデータ保持

ポイント・経験値の経済を保護し、複数アカウントによる不正利用を防ぐため、QuizNeko は登録およびゲームプレイのシグナル（IP address、device fingerprint、アカウント連携パターンを含む）を自動的に評価します。高リスクと判定されたアカウントの受験はまったく精算されない場合があり、新たな報酬が制限される場合や、明白な場合にはアカウントがブロックされる場合があります。これらの措置は慎重に適用され、取り消せるよう設計されています。

アプリ内サポートチャネルを通じて、自動化された決定に異議を申し立てることができます。人間の審査担当者が、保留された報酬を解除したり、誤ってフラグ付けされたアカウントをホワイトリストに登録したりできます。回避行為を防ぐため、正確な検出しきい値は開示していません。

データ保持。 アカウントおよびポイント・経験値取引記録は、お客様のアカウントが有効である間、および監査または法的義務のために必要な期間保持されます。不正防止シグナル（IP address、user-agent、device fingerprint）は、不正分析に必要な期間に限って保持され、その後削除または匿名化されます。

6. お客様の権利

お客様はプロフィールを編集するか、アカウント削除をリクエストできます。一部のデータ（ポイント・経験値取引の監査記録、報告）は、運用ポリシーを遵守するために保持される場合があります。

7. お問い合わせ

プライバシーに関するご質問は、アプリ内サポートチャネルを通じてサイト運営者までご連絡ください。

8. 決済処理（Paddle、Google Play、Apple）

ウェブサイトでの購入時、決済は当社のリセラーかつ販売事業者である Paddle.com が処理します。Paddle は決済完了に必要な請求データ（氏名、請求先住所、支払い方法の情報など）を自社のプライバシーポリシーに基づき収集します。QuizNeko はカード番号全体を受領・保管せず、購入の付与および返金処理に必要な取引記録（注文番号、商品、金額、ステータス）のみを受け取ります。Paddle のプライバシーポリシーをご覧ください。

Android アプリ内での購入は Google Play の課金システムを通じて処理され、Google は購入の完了に必要な請求データを自社のプライバシー ポリシーに基づき収集します。QuizNeko はカード番号を受け取らず、ポイントの付与および返金に必要な取引記録（注文番号、商品、購入トークン、購入ステータス）のみを受け取ります。当社サーバーは購入の確認と返金の検知のため、購入トークンを用いて Google Play Developer API に問い合わせますが、そのためにお客様の IP アドレスを Google に送信することはありません。

iOS アプリ内での購入は Apple のアプリ内課金を通じて処理され、Apple は購入の完了に必要な請求データを自社のプライバシーポリシーに基づき収集します。QuizNeko はカード番号を受け取らず、ポイントの付与および返金に必要な取引記録（トランザクション ID、商品、購入日、本番・テストの環境区分、返金ステータス）のみを受け取ります。各購入は、アカウントから生成されたランダムに見える匿名のアカウント識別子（UUID）によって QuizNeko アカウントに紐づけられるため、別のアカウントに付与されることはなく、この識別子から Apple がお客様の身元を知ることもできません。当社サーバーは購入の確認のため、トランザクション ID を用いて Apple の App Store Server API に問い合わせ、App Store からの返金通知を受信しますが、そのためにお客様の IP アドレスを Apple に送信することはありません。

9. アカウントの削除（退会）

マイページからいつでもアカウントの削除を申請できます。削除はただちに行われるものではなく、申請から30日後に実行されます。その30日の間はマイページからいつでも取り消せます。単に再ログインしただけでは申請は取り消されません。

30日が経過すると、次の情報を消去または匿名化します:

• メールアドレス、氏名、ニックネーム、生年月日、国、プロフィール情報（アバター、ステータスメッセージ）
• パスワードおよび連携された Google・Apple・Metagrid ログイン情報
• 登録時に記録されたIPアドレス、ブラウザのuser-agent、デバイスフィンガープリント

次の情報は、個人を特定できない形で保存されます:

• ポイント・経験値の原簿および決済記録 — 会計・税務・監査上の義務に必要な範囲。残っていたポイントと経験値は削除時に消滅し、復元・返金はされません。
• 投稿したクイズとコメント — 退会したユーザー名義で表示されます。削除すると他の利用者の受験履歴と成績が壊れるためです。
• 登録時IPのソルト付きハッシュ — 退会後の再登録による紹介ボーナスの不正取得を防ぐ目的にのみ使用します。元の識別子ではなく、他の目的には使用しません。
• 削除処理を行った事実の記録（日付のみ） — 消去が実際に行われたことを証明するためのものです。

最終更新日: 2026-09-15