プライバシーポリシー

1. 事業者情報

Nancale（以下「当サービス」）は、個人情報保護法その他関係法令・ガイドラインを遵守し、ユーザーの個人情報を適切に取り扱います。

運営者に関するお問い合わせは、本ポリシー末尾のお問い合わせ窓口までご連絡ください。

2. 収集する情報

• アカウント情報：メールアドレス、表示名、パスワード（ハッシュ化して保存）
• Googleログイン情報：Googleアカウントのメールアドレス、表示名、プロフィール画像URL、Google ID
• サービス利用情報：予想履歴、ポイント残高、お気に入りチーム・リーグ、カレンダー上の個人予定、グループ参加情報
• プッシュ通知購読情報：通知エンドポイント、Expo / APNs / FCM のデバイストークン、暗号鍵、通知設定
• アクセスログ：IPアドレス、ユーザーエージェント、アクセス日時、リファラ等
• Cookie・端末識別情報（下記7項参照）
• 友達招待の判定に使う情報：アプリが端末ごとに作る識別子（インストールID）、招待コード、招待リンクのページで「インストール」を押した日時、IPアドレスをハッシュ化した値、Android 端末の識別子（Android ID）をハッシュ化した値
• クリップボードの内容（iPhone アプリのみ）：招待リンクのページで「インストール」を押すと、招待リンクをクリップボードにコピーします。招待リンクから新しくインストールした方が初めてアプリを開いたとき、1回だけ、iPhone の確認で許可を得てクリップボードを読み取ります。招待リンクの形のときだけ招待コードとして使い、それ以外の内容は保存も送信もしません

3. 利用目的

• 本サービスの提供、運営、維持
• ユーザー認証、ポイント管理、予想履歴の記録・集計
• プッシュ通知の配信
• パスワードリセット等のお客様対応のメール送信
• 利用状況の分析、サービスの改善・新機能の開発
• 不正利用の検知および防止
• 広告の配信（下記5項参照）
• 友達招待の成立の判定と、招待した方のお気に入り登録枠の拡張

4. 保存期間

• アカウント情報・予想履歴等：アカウントが有効な期間。アカウント削除後は速やかにデータベースから削除します（バックアップからの消去には最大30日を要する場合があります）。
• アクセスログ：最大90日間保管後、順次削除します。
• 法令により保存が義務付けられている情報：法定の保存期間
• 友達招待の判定に使う IP アドレスのハッシュ値：最大3日間保管後、消去します。インストールID と招待の記録：招待の判定と不正防止のため、本サービスの提供期間中保管します

5. Google AdSense（広告）

当サービスでは Google AdSense を利用しています。Google はユーザーのブラウザに保存された Cookie 等を使用して、過去のアクセス情報に基づいた広告を配信します。Google による広告 Cookie の使用は、広告設定ページから無効にできます。

詳細：Google広告ポリシー

6. Google アナリティクス

当サービスではアクセス解析に Google アナリティクス（GA4）を利用しています。Google アナリティクスは Cookie を使用して匿名のトラフィックデータを収集します。収集される情報には個人を特定する情報は含まれません。

ブラウザのアドオンによりオプトアウトが可能です：Google アナリティクス オプトアウト

詳細：Googleプライバシーポリシー

7. Cookie・外部送信について

当サービスでは以下の Cookie およびこれに類する技術を利用しており、電気通信事業法第27条の12に定める外部送信規律に基づき、送信される情報の内容・送信先・利用目的を公表します。

8. 第三者提供・委託先

当サービスは、法令に基づく場合または本人の同意がある場合を除き、個人情報を第三者に提供することはありません。ただし、以下の業務委託先に対して、利用目的の達成に必要な範囲で個人情報の取扱いを委託します。

• Cloudflare, Inc.（米国）：ホスティング、データベース、CDN
• Google LLC（米国）：認証、アクセス解析、広告配信
• Resend, Inc.（米国）：メール送信
• API-SPORTS SAS（フランス）、Sportmonks B.V.（オランダ）：スポーツデータの取得（個人情報は送信しません）
• 650 Industries, Inc. (Expo)（米国）：iOS/Androidアプリのプッシュ通知配信
• Apple Inc.（米国）：iOSアプリの配布、APNs（Apple Push Notification service）経由の通知配信

9. 外国にある第三者への提供

上記委託先への個人データの提供は、外国にある第三者への提供に該当します。各国の個人情報保護制度に関する情報は個人情報保護委員会のウェブサイトで確認できます。委託先はいずれも GDPR・CCPA・その他の国際的な基準に相当する安全管理措置を講じています。

10. 安全管理措置

• 通信の暗号化（HTTPS）
• パスワードの一方向ハッシュ化保存（PBKDF2-SHA256）
• アクセス権限の最小化
• 定期的なシステム監視

11. 保有個人データの開示等の請求

ユーザーは、個人情報保護法に基づき、当サービスが保有する自己の個人データについて、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求することができます。請求は本ポリシー末尾のお問い合わせ窓口までご連絡ください。

なお、本サービスのアカウント削除機能（設定画面内）からも、ご自身で保有データを削除いただけます。

12. 未成年者の利用

本サービスは18歳以上の方を対象としています。18歳未満の方は利用できません。14歳未満の方については親権者の同意が必要となります。

13. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ、開示等請求は、以下のお問い合わせフォームからご連絡ください。

お問い合わせフォーム

14. 改定

本ポリシーは、法令の変更または本サービスの変更に伴い、必要に応じて改定することがあります。重要な変更がある場合は本サービス上で通知します。