Pacecraft

プライバシーポリシー

2026年6月1日

本プライバシーポリシーは、Pacecraft（以下「本アプリ」）がお客様の個人データをどのように収集・利用・保護するかを説明します。本アプリは、歩数計測・ソーシャルレース・RPG都市建設を組み合わせたクロスプラットフォーム（iOS・Android）フィットネスアプリです。本ポリシーは、トルコ共和国個人データ保護法（KVKK、法律番号6698）および欧州連合一般データ保護規則（GDPR）に準拠しています。本アプリをご利用いただくことで、本ポリシーの内容にご同意いただいたものとみなします。詳細をご確認のうえ、ご不明な点は下記連絡先までお問い合わせください。

1. データ管理者

本アプリのデータ管理者は、個人開発者のAli Demirciです。法人格は現時点では存在せず、個人のデータ管理者として責任を負います。

氏名：Ali Demirci
メールアドレス：alidemirci2307@gmail.com
ウェブサイト：pacecraft.cloud

2. 収集する個人データ

2-1. アカウントおよび本人確認情報

本アプリはOAuth経由でのみログインに対応しています（Sign in with Apple、またはContinue with Google）。ログイン時に、各プロバイダーからお名前・メールアドレス・プロフィール写真を取得します。また、お客様が設定したユーザー名およびプロフィール情報も収集します。

2-2. 健康およびフィットネスデータ

本アプリの主要指標は歩数です。iOS端末ではApple HealthKit、Android端末ではGoogle Health Connectを通じて歩数を読み取ります。活動認識の許可も取得します。距離・消費カロリーはオプションとして取得可能です。歩数はバックグラウンドで定期的に読み取られることがあります。不正行為防止のため、サーバー側でも再計算・検証を行います。

重要：健康およびフィットネスデータ（Apple HealthKit・Google Health Connectのデータを含む）は、本アプリの機能提供のみを目的として使用します。マーケティングや広告目的では一切使用しません。第三者への販売は行いません。第三者の広告ネットワークとの共有も行いません。Apple HealthKitのデータは、マーケティングや広告目的で第三者と共有することはありません。

2-3. 位置情報

位置情報の収集は任意であり、アプリを使用している間のみ取得します。近くで開催されているレースの表示やマップ上の都市表示に使用します。位置情報の許可を与えなくても、歩数計測およびレース機能はご利用いただけます。

2-4. 通知

Firebase Cloud Messaging（FCM）のプッシュ通知トークン、およびお客様の通知設定を収集します。

2-5. デバイスおよび技術情報

不正行為防止のため、デバイス検証・認証情報を収集します。iOS端末ではApple DeviceCheckおよびApp Attest、Android端末ではGoogle Play Integrityを使用します。また、デバイスモデル・OSバージョン・アプリバージョン・言語設定（ロケール）・IPアドレス・クラッシュログおよび診断情報も収集します。

2-6. ソーシャルコンテンツおよびアプリ内コンテンツ

プロフィール情報、投稿、コメント、いいね、レース参加記録、レース内チャットメッセージ、フォロー・フレンド関係、都市建設の進捗状況、エネルギー取引履歴、および獲得した実績情報を収集します。

3. 個人データの利用目的

アカウントの作成および管理
レース・ランキング・リーグ機能の提供
都市建設ゲームの進行管理
不正行為防止およびセキュリティの確保
プッシュ通知の送信
カスタマーサポートの提供
法令上の義務の履行

4. 処理の法的根拠（GDPR第6条 / KVKK第5条）

契約の履行：アカウント管理、レース・都市建設機能の提供など、サービスの提供に必要な処理
明示的な同意（GDPR第9条 / KVKK第6条）：健康・フィットネスデータおよび位置情報の処理。これらはいつでも撤回可能です
正当な利益：不正行為防止・セキュリティ確保・システムの安定性維持
法令上の義務：法律が定める記録保持義務などの遵守

5. 健康データの特別な保護

健康およびフィットネスデータは、特に慎重に取り扱います。以下の事項を明示的に約束します。

健康データは本アプリの機能提供のみに使用し、広告・マーケティング目的では使用しません
健康データを第三者に販売しません
健康データを第三者の広告ネットワークと共有しません
Apple HealthKitから取得したデータを、マーケティングや広告目的で第三者と共有しません
健康データへのアクセスは必要最小限にとどめます

6. 第三者サービスプロバイダー

本アプリは、サービス提供のために以下の第三者プロバイダーを利用しています。これらのプロバイダーは、本アプリの指示に従ってのみデータを処理し、独自の目的のためにデータを使用することはありません。

Supabase：認証・データベース・リアルタイムインフラ（サーバーはEU・フランクフルト）
Google Firebase Cloud Messaging：プッシュ通知の配信
Apple：OAuthログインおよびSign in with Apple
Google：OAuthログイン（Continue with Google）およびGoogle Play Integrity
Hostinger：ウェブホスティング

7. データの保持期間

個人データは、アカウントが有効である期間中保持します。アカウントの削除または削除リクエストを受けた場合、法令上の保持義務が課されているデータを除き、合理的な期間内にデータを削除します。

8. 国際データ移転

データの処理は主にEU圏内（フランクフルト）のサーバーで行われます。EU域外への移転が生じる場合には、GDPR第46条に基づく標準契約条項（SCC）など、適切な保護措置を講じます。

9. お客様の権利

お客様はKVKK第11条およびGDPRに基づき、以下の権利を有します。

アクセス権：保有する個人データへのアクセスを請求する権利
訂正権：不正確なデータの訂正を請求する権利
削除権（忘れられる権利）：個人データの削除を請求する権利
処理制限権：一定の条件下で処理の制限を請求する権利
データポータビリティ権：データを構造化・機械可読な形式で受け取る権利
異議申立権：正当な利益を根拠とする処理に異議を申し立てる権利
同意の撤回：同意に基づく処理について、いつでも同意を撤回する権利
監督機関への申立権：トルコKVKK委員会（Kişisel Verileri Koruma Kurumu）またはEU加盟国の監督機関への申立権

権利の行使は、alidemirci2307@gmail.comまでご連絡ください。

10. アカウントおよびデータの削除

お客様はいつでも、アプリ内から直接アカウントとすべてのデータを永久に削除できます。削除方法：設定＞アカウントを削除。また、alidemirci2307@gmail.comにメールでリクエストすることも可能です。削除後、法令上の保持義務のあるデータを除き、すべての個人データが削除されます。

11. 子どものプライバシー

本アプリは13歳未満のお子様（EU在住の場合は16歳未満）を対象としていません。13歳未満（EUでは16歳未満）の方から意図せず個人データを収集したことが判明した場合、速やかにそのデータを削除します。お子様が本アプリを利用していると思われる場合は、alidemirci2307@gmail.comまでご連絡ください。

12. データセキュリティ

お客様のデータを保護するために、以下のセキュリティ対策を講じています。

すべての通信はHTTPS・TLSで暗号化
データベースの行レベルセキュリティ（RLS）の実施
厳格なアクセス制御
7層構造の不正行為防止システム

ただし、インターネット上での完全なセキュリティを保証することは技術的に不可能であり、絶対的な安全性を約束することはできません。

13. プライバシーポリシーの変更

本ポリシーは必要に応じて更新される場合があります。重要な変更がある場合は、アプリ内通知またはメールでお知らせします。変更後も本アプリをご利用いただいた場合、更新後のポリシーに同意したものとみなします。ポリシーの最終更新日は本ページ上部に記載されています。

14. お問い合わせ

本プライバシーポリシーに関するご質問・ご意見、または個人データに関するお問い合わせは、下記までご連絡ください。

データ管理者：Ali Demirci
メールアドレス：alidemirci2307@gmail.com
ウェブサイト：pacecraft.cloud

利用規約については、利用規約ページをご覧ください。

最終更新日：2026年6月1日