2026年10月23日

プライバシーポリシー

本プライバシーポリシーは、アプリケーション「Questika」がユーザーの個人データをどのように収集、保存、処理するかを説明するものです。Questika は家族向けに設計されたモバイルアプリで、保護者がお子様の毎日のタスクをゲーム感覚で管理できるようにします。当社は、ユーザー、とりわけお子様のプライバシー保護を最優先に考えています。

1. データ管理者

本アプリケーション（Questika）における個人データの管理者は、Rincon sp. z o.o.（ul. Spacerowa 9, 10-687 Klewki、NIP 7394035448、KRS 0001242776、REGON 544828315、所在地：ポーランド、連絡先：）です。

個人データの取り扱いに関するご質問は、上記メールアドレスまでお気軽にお問い合わせください。

2. 収集するデータ

ユーザーの役割に応じて、以下のデータを収集します。

保護者アカウント

氏名
メールアドレス
パスワード（Supabase Auth により安全に管理されており、平文での保存は行いません）
ログイン方法（メールアドレスとパスワードによるログイン）
法的文書への同意およびお子様の代理に関する証跡（日時、イベント種別、IPアドレス、ユーザーエージェント、プラットフォーム、アプリバージョン、要求された言語、ならびに法的文書のID、バージョン、言語、URL、タイトルおよび本文ハッシュ、さらに代理されるお子様ごとの保護者ID、お子様ID、プロフィール操作、対象サービス、証跡バンドルのハッシュ、署名およびタイムスタンプ）

お子様のプロフィール

名前
アバター写真（任意、端末のローカルストレージにのみ保存され、当社が収集・処理することはありません）
ログインコード
タスクおよびクエストの履歴
コレクションの進捗状況
おこづかいデータ

サブスクリプション情報

購入状況
製品識別子
サブスクリプションの有効期限

サブスクリプション情報は Apple App Store または Google Play から提供されます。当社がクレジットカード情報を処理することはありません。

3. データ処理の目的

個人データは以下の目的で収集・処理します。

アプリ機能の提供：タスク管理、クエスト、コレクション、おこづかい管理などの主要機能を提供するため
アカウント管理：ユーザーアカウントの作成・維持、保護者とお子様の紐付けを管理するため
端末間の同期：保護者が許可した複数の端末間でデータを同期するため
法的同意と説明責任：保護者が利用規約に同意したこと、またはプライバシーポリシーを確認したことの証跡を記録するため

当社は、データをマーケティング、プロファイリング、広告、分析の目的で使用することはありません。Questika には、いかなる種類のトラッキングツール、広告SDK、分析システムも含まれていません。

4. データ処理の法的根拠

EU一般データ保護規則（GDPR）に基づき、以下の法的根拠により個人データを処理します。

契約の履行（第6条第1項b号）：ご登録いただいたアプリサービスを提供するために必要な処理
正当な利益（第6条第1項f号）：契約の成立および法的文書の受諾に関する証跡の保持、サービスのセキュリティ確保、不正利用の防止および技術サポートの提供のために必要な処理

お子様のプロフィールは、お子様の法定代理人として行動する保護者または法定後見人が作成・管理します。プロフィール管理、タスク、クエスト、報酬およびおこづかいの記録については、代理されたお子様が Rincon との契約当事者となり、これらのサービスに必要な処理は GDPR 第6条第1項b号に基づきます。成人は、保護者アカウント、プレミアムサブスクリプション、請求その他の保護者専用機能についてのみ自ら契約します。この処理はお子様の同意に基づくものではありません。

5. データの保管

お客様のデータは以下の2つの方法で保管されます。

ローカルストレージ：オフライン利用を可能にするため、端末上の SQLite データベースにデータを保存します
クラウドストレージ：端末間の同期を実現するため、Supabase がホストする PostgreSQL データベースにデータを保存します

すべてのデータ通信は HTTPS により暗号化されています。ユーザー認証には JWT（JSON Web Token）トークンを使用し、セッションの安全性を確保しています。

サーバーの所在地

データが保存される Supabase のサーバーは、欧州連合（EU）域内に設置されています。第三者サービスに関するセクションに記載されている場合を除き、データが EEA 域外の第三国に移転されることはありません。

データの保持と削除

Questika はソフトデリート方式を採用しています。削除対象となったデータは、まず無効としてマークされ、最長30日間保持された後、自動化された日次クリーンアップにより完全に削除されます。当社は、個人データを必要な期間に限り保持します。

アカウント、お子様のプロフィール、およびアクティビティデータ：データまたはアカウントの削除後、最長30日以内に完全に削除されます。
法的文書への同意証跡（IPアドレスおよびユーザーエージェントを含む）：アカウントの削除時に直ちに削除されます。
サブスクリプション記録：有効な記録はアカウント削除時に削除されます。最小限の取引記録は、適用される税務およびアプリストアの規則で求められる期間に限り保持されます。
サポートに関するやり取り：お問い合わせが解決された時点で削除されます。

6. 写真とアバター

お子様のアバター写真はユーザーの端末にのみ保存され、クラウドサーバーにアップロードされることは一切ありません。アプリをアンインストールしたり端末を変更した場合、ローカルに保存されたアバター写真は失われます。

7. 決済処理

すべての決済処理は Apple App Store または Google Play が直接行います。Questika はクレジットカード番号、銀行カード情報、その他の決済認証情報を一切収集、保存、処理しません。アプリストアから受け取るのは、サブスクリプションのステータス情報（有効かどうか、製品識別子、有効期限）のみです。決済データの処理には、Apple または Google のそれぞれのプライバシーポリシーが適用されます。

8. 第三者サービス

Questika は以下の第三者サービスを利用しています。

Supabase：バックエンドインフラおよびユーザー認証サービスの提供。Supabase はデータ処理契約（DPA）に基づきデータを処理します。詳細については supabase.com/privacy をご覧ください。

当社はアクセス解析ツール、広告プラットフォーム、ユーザー行動追跡サービスを一切使用していません。お客様のデータが広告配信やユーザープロファイリングに利用されることはありません。

9. お子様のデータ保護

Questika は家族向けのアプリであり、お子様のデータを保護するための特別な措置を講じています。

お子様のアカウントは、保護者または法定代理人のみが作成できます。 お子様が自分でアカウントを作成することはできません。
当社がお子様について処理するデータ — 氏名、任意のアバター写真、ログインコード、タスクとクエストの完了履歴、コレクションの進捗（報酬と動物）、および保護者が機能を有効にした場合の小遣い設定と報酬の受領記録。
お子様は簡単なコードでログインします。パスワードやメールアドレスは使用しません。コードは保護者が設定します。
当社はお子様をプロファイリングせず、広告を表示せず、マーケティング目的でお子様のデータを収集しません。
お子様のアバター写真は端末外に送信されません — クラウドにアップロードされたり、第三者と共有されたりすることはありません。
保護者はお子様のプロフィールを完全に管理でき、いつでもお子様のデータを削除できます。

10. GDPRに基づくお客様の権利

GDPRに基づき、データ主体として以下の権利を有します。

アクセス権（GDPR第15条）：当社がお客様の個人データを処理しているかどうかを確認し、そのデータの写しを取得する権利
訂正権（第16条）：不正確または不完全な個人データの訂正を求める権利
消去権（「忘れられる権利」・第17条）：個人データの削除を求める権利
データポータビリティ権（第20条）：構造化された一般的に使用される機械可読形式で個人データを受け取る権利
異議申立権（第21条）：正当な利益に基づく個人データの処理に異議を申し立てる権利
処理の制限を求める権利（第18条）：特定の状況において個人データの処理の制限を求める権利

上記の権利を行使される場合は、までご連絡ください。

また、データ保護監督機関に苦情を申し立てる権利も有します。ポーランドにおける監督機関は、個人データ保護局（UODO）長官（ul. Stawki 2, 00-193 Warszawa（ワルシャワ）、uodo.gov.pl）です。

11. アカウントの削除

保護者アカウントおよびそれに紐づくデータを削除するには、Questika を開き、設定 → アカウント削除 に進んで、確認のため DELETE と入力してください。共有されているお子様のプロフィールは、他のアクティブな保護者に引き続き提供される場合があります。アプリにアクセスできない場合は、までご連絡ください。

当社のソフトデリート方式に従い、データはまず無効としてマークされ、最長30日間保持された後、自動化された日次クリーンアップにより完全に削除されます。

12. サイトの統計と Cookie

questika.eu は保護者向けの情報サイトです。同意がある場合のみ、Google Analytics 4 でアクセス元、ページ閲覧、スクロール、Google Play や App Store へのクリックを測定します。クリックはインストールの確認ではありません。Questika アプリには分析機能を追加せず、家族アカウント、タスク内容、ログインコード、子どものアプリ内活動は送信しません。

管理者は Rincon sp. z o.o. です（連絡先は第14項）。受信者は Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）です。Cookie のブラウザ識別子、ブラウザ・端末情報、言語、ページ、キャンペーン元、上記事象を受信します。接続時には IP アドレスも Google に送られますが、IP アドレスの取扱いは下記の Google 文書で説明されています。

同意は任意です。同意前および拒否後は Google Analytics を読み込まず、測定データを送信しません。各ページ下部の「プライバシー設定」で変更・撤回できます。撤回すると以後の測定を停止し、このブラウザの Analytics Cookie を削除します。撤回前の処理の適法性には影響しません。

任意の測定と Cookie の根拠は同意です（GDPR 第6条1項(a)）。_ga と _ga_* Cookie の有効期間は最大180日です。必須の localStorage 項目 questika_website_analytics_consent_v1 は選択を尊重するため同意・拒否を180日間記憶します。イベントデータは2か月保持し、集計レポートはさらに長く利用できる場合があります。広告機能と広告のパーソナライズは無効です。

Google は適用される移転の仕組みに基づき、米国など EEA 域外でデータを処理する場合があります。Google のプライバシーポリシーと Google Analytics 4 のデータ保護も参照してください。

パートナーのサイトやアプリのデータを Google が使用する仕組み.

13. ポリシーの変更

本プライバシーポリシーに変更がある場合は、本ウェブサイト上で更新版を公開いたします。重要な変更については、本ページの発効日を更新することでお知らせいたします。最新の情報をご確認いただくため、定期的に本ポリシーをご覧いただくことをお勧めします。

個人データの取り扱いに影響を及ぼす重要な変更がある場合には、適切な方法でユーザーにお知らせするよう合理的な努力を行います。

14. お問い合わせ

本プライバシーポリシーに関するご質問、ご意見、ご要望がございましたら、以下までご連絡ください。

Rincon sp. z o.o.
ul. Spacerowa 9, 10-687 Klewki
NIP 7394035448 · KRS 0001242776 · REGON 544828315
メール：
ポーランド

最終更新日：2026年10月23日