Gemlo

プライバシーポリシー

Gemlo: TCG Card Scanner · 施行

Gemloは、Dogs in Boots, LLCが提供するiPhone用のトレーディングカードスキャナーです。このポリシーでは、Gemloが何を収集するのか、なぜ収集するのか、誰が受け取るのか、どのくらいの期間保存するのか、そしてどのように削除できるのかを、わかりやすく説明します。Gemloアプリとこのウェブサイトが対象です。このページは翻訳です。英語版と内容が異なる場合は、英語版が優先されます。

要点

1. 運営者

GemloはDogs in Boots, LLC（以下「当社」）が提供しています。ここで説明する情報の利用方法は当社が決定しており、お問い合わせはまでお寄せください。

2. iPhoneの中だけにあるもの

Gemloはカードの読み取り、コレクションの保管、価値の計算をiPhoneの中で行うため、多くの機能はオフラインでも使えます。次のものはiPhoneの中にとどまり、当社のサーバーには保存されません。

Gemloは、通貨と利用状況データの初期設定を決めるためにiPhoneの「地域」設定を読み取りますが、位置情報を求めることはありません。カードの検索はiPhoneの中で行われます。ほかのアプリのデータと同様に、コレクションと設定はiCloudやコンピュータのバックアップに含まれますが、スキャン画像、米国の価格、書き出したファイルは含まれません。iPhoneからGemloを削除すると、Gemloが保存したものは削除されます。ただし今日の無料スキャン回数はiOSがキーチェーンに残し、翌日最初のスキャンで置き換わります。

3. 収集する情報と目的

アカウント

初めてGemloを開くと、アカウントが自動で作成されます。ランダムなアカウントIDだけで、名前、メールアドレス、電話番号は含みません。コレクション、サブスクリプション、オンライン確認の利用状況はこのIDとともに保存され、Gemloの運営を支えるRevenueCatとPostHogもこのIDであなたを識別します。

サインインは任意です。サインインすると、コレクションを別のiPhoneに移したり、Gemloを再インストールした後に元に戻したりできます。

アカウントを守るため、サインインの仕組みはサインインとセッション更新（Gemloを開いている間はおよそ1時間ごと）のセキュリティログを記録します。各リクエストの日時、IPアドレス、デバイスの種類、サインインしている場合はメールアドレスが含まれ、約7日間保存します。匿名のものを含め各セッションは、終了するまで最後の更新時のIPアドレスとデバイスの種類を保持します。また、1つのIPアドレスから作成できるアカウントの数を制限しています。

Gemloの初期設定を終えた日付と、そのとき選んだカードの言語（英語、日本語、または両方）も保存します。

コレクション

Gemloは、サインインしていなくても、最初の1枚からコレクションをアカウントとともに当社のサーバーに保存します。新しいiPhoneでサインインしたときや、Gemloを再インストールしたときに元に戻せるようにするためです。

変更は数秒後、またはオンラインに戻ったときに保存されます。カードやバインダーを削除すると、ほかのiPhoneからも削除されるよう、当社のサーバーに削除済みの印を残します。この印はアカウントを削除するまで残ります。Gemloのほかの利用者があなたのコレクションを見ることはできません。

すでにお持ちのアカウントにサインインすると、このiPhoneのコレクションがそのアカウントに追加されます。その後、Gemloはそれまで使っていた匿名アカウントを、そのほかのデータとともに削除します。ただし、当社の帳簿として保管する購入記録は除きます（できない場合についてはアクセスできなくなったアカウントをご覧ください）。サインアウトすると、Gemloはまだ保存されていない変更の保存を試みたうえで、このiPhoneからコレクション、スキャン画像、米国の価格を削除します。保存済みの内容は、再びサインインすると戻ります。

価格

サブスクリプション

Gemlo Proを購入する場合、支払いはAppleが処理します。当社がカード情報やAppleアカウントの詳細を見ることはありません。

RevenueCatが当社に代わって購入を管理し、GemloがProを提供したり、トライアルや更新の日付を表示したり、無料トライアルが終わる前にお知らせしたりできるようにしています。Gemloは起動するたびに、何も購入していなくても、RevenueCatにProの有無を問い合わせます。この問い合わせには、アカウントID、App Storeの国、IPアドレス、そして技術的な情報（iPhoneの機種、iOSとアプリのバージョン、言語設定、Appleが同じ開発元のアプリに割り当てる識別子）が含まれます。購入や更新のときは、RevenueCatがAppleから購入情報（プラン、価格と通貨、日付、無料トライアルかどうか、更新されるかどうか、取引番号）を受け取ります。

当社のサーバーは、Proの状態（価値の推移をどこまで表示できるか、オンライン確認を何回使えるかを決めます）の写しと、RevenueCatから届く購入通知の記録を保存します。

利用状況データとエラー

Gemloの使われ方を把握し、問題を見つけて直すためにPostHogを利用しています。利用状況データがオンの間、GemloはアカウントIDに紐づけて次の情報をPostHogに送ります。

利用状況データには、カードに書かれている内容やその画像、お持ちのカード、価格、メモ、検索した言葉は一切含まれません。PostHogが画面、入力内容、タップした場所を記録することはなく、広告にも利用しません。利用状況データは、お住まいの地域にかかわらず、最初からオンになっています。Gemloの「設定 › プライバシー」からいつでもオン・オフを切り替えられます。あなたが選べることもご覧ください。

広告の効果測定

当社は、FacebookやInstagramなどMetaのアプリや、Metaと提携するほかのアプリにGemloの広告を出しています。どの広告からGemloを使い始めていただいたかを知るため、GemloにはMetaのソフトウェア（SDK）が含まれており、Metaは次の情報を受け取ります。

スキャン、どのカードか、コレクション、その価値、検索した言葉がMetaに送られることはありません。Gemloがトラッキングの許可を求めるのは一度だけで、初期設定の最後です。Metaは受け取った情報を、自社の規約とプライバシーポリシーに従って利用し、当社の広告の効果測定や改善にも使います。オフにする方法はあなたが選べることをご覧ください。

お問い合わせいただいたとき

メールをいただいた場合、メールアドレスと内容を受け取り、お手伝いのためだけに使います。Gemloの「問題を報告」を使うと、メールアプリにメッセージが用意されます。アプリのバージョン、価格の通貨、カードのページからの場合はどのカードのどのバージョンかが含まれ、あなたが送信するまで何も送られません。当社のメールはGoogleが管理しています。

このウェブサイト

このウェブサイトはCookieを使いません。訪問数とページの表示速度を把握するため、Cloudflare Web Analyticsを利用しています。Cloudflareが各ページに小さなスクリプトを追加し、ブラウザはそれをCloudflareからダウンロードします。ページを表示するたびに、スクリプトは次の情報をCloudflareに送ります。

このスクリプトはCookieを使わず、デバイスに何も保存しません。IDはページごとに変わるため、再訪問してもあなたを識別しません。Cloudflareは各レポートとともにIPアドレスを受け取りますが、最寄りのCloudflareデータセンターで破棄し、主要なデータベースやログには保存しないとしています。レポートでは、国、ブラウザ、OS、デバイスの種類ごとの訪問数がわかります。Cloudflareは、訪問者のフィンガープリントを取ったり、顧客のウェブサイトをまたいで追跡したりしないとしています。コンテンツブロッカーでスクリプトを止めることができます。Gemloの「設定 › プライバシー」のスイッチはアプリが対象で、このウェブサイトには適用されません。このウェブサイトをホストするCloudflareは、配信と保護のために訪問者のIPアドレスとリクエストの情報も処理します。ページの読み込みに失敗した場合、一部のブラウザは、ページのアドレス、リンク元のページ、エラーの種類を含む短いエラーレポートもCloudflareに送ります。CloudflareはIPアドレスを直ちに破棄するとしています。

4. カードのオンライン確認（AI）

GemloはカードをiPhoneの中で読み取ります。読み取れないカードがあったときは、「オンラインで確認」をタップできます。Anthropic社のAIであるClaudeが、写真からカードの名前と番号を読み取ります。初回はGemloが同意をお願いし、同意いただくまで何も送りません。この機能を使う必要はまったくなく、カードを検索したり、近い候補から選んだりすることもできます。

Gemloが送るもの

AIが読み取るのはカードに印刷されている内容だけです。GemloはAIの答えを自前のカードリストと照合し、「このカードですか？」とお尋ねします。AIの答えがあなたの確認なしに採用されることはありません。当社のサーバーは写真も答えも保存せず、制限を適用するために、オンライン確認を使ったことと成功したかどうかを30日間記録します。オンライン確認が無料スキャン1回として数えられるのは、カードを確認したときだけです。

Anthropicによる取り扱い

Anthropicは、これらのリクエストに関する当社のサービス提供者です。リクエストは米国で保存・処理されます。同社の商用規約により、モデルの学習には使われず、30日以内に削除されます。Anthropicの安全システムが利用規約違反としてリクエストにフラグを立てた場合、同社は米国の法律のもとで安全性向上のためにリクエストを最長2年、安全性の分類スコアを最長7年保存することがあります。

オフにする

Gemloの「設定 › AI › カードをオンラインで確認」から、いつでもオンライン確認をオフにできます。同意が取り消され、再び同意いただくまでGemloはAnthropicに何も送りません。サインアウトやアカウント削除でも同意は取り消されます。

5. データを受け取る事業者

次の事業者が当社に代わってGemloの一部を運営しており、それぞれが担当に必要な情報を、このポリシーに記載の目的のために受け取ります。

Supabase
データベース、サインイン、ダウンロード、サーバーのコードをホストしており、コレクションを含め当社のサーバー上のすべてを保存します。
RevenueCat
購入を管理します（サブスクリプションをご覧ください）。
PostHog
利用状況データとエラーレポート（利用状況データとエラーをご覧ください）。
Anthropic
オンライン確認するカードを読み取ります（第4条をご覧ください）。
Meta
広告の効果測定に記載の情報を受け取り、自社の規約とプライバシーポリシーに従って利用します。
Resend
サインイン用のコードのメールを配信します。メールアドレスとメッセージを受け取ります。
Cloudflare
カードの画像を配信し、このウェブサイトをホストして訪問数を数えます（価格とこのウェブサイトをご覧ください）。
Expo
Gemloアプリのアップデートを配信します。Gemloは起動時に、アップデートがあるかどうかをExpoのサーバーに確認します。このリクエストには、IPアドレス、このiPhoneにインストールされたGemloのランダムなID（アカウントIDではありません）、お使いのGemloのバージョンに関する技術的な情報、そしてアップデートを起動できなかった場合はその原因となったエラーが含まれます。Gemloの利用状況データの設定では、この確認はオフになりません。
Google
当社のメールを管理しています。gemlo@nookpages.com宛てのメッセージと当社の返信を含みます。

これらの事業者は当社のために業務を行っており、契約によりデータの利用は当社へのサービス提供に限られています。ただし、Anthropicは安全システムがフラグを立てたリクエストを自社の安全性向上のために保存することがあります（第4条）。また、Metaは受け取った情報を自社の規約に従って利用します（広告の効果測定）。各事業者は、少なくともこのポリシーと同等の水準でデータを保護します。

Appleは、App Storeでの購入、返金、「Appleでサインイン」を、同社の規約とプライバシーポリシーに基づいて処理します。iOSでデベロッパとの解析データの共有を選んでいる場合、Appleは個人を特定しないクラッシュレポートやアプリの利用統計も当社に提供します。

CardmarketとJustTCGは価格の提供元です。当社のサーバーが両社から価格を取得しますが、あなたに関する情報を受け取ることはありません。

法令で求められた場合、誰かの安全を守るため、または当社事業の合併や売却の一環として、情報を開示することがあります。その場合も、このポリシーが引き続き適用されます。

6. 当社が決して行わないこと

7. データが処理される場所

当社のサービス提供者は、データを米国で保存・処理します。例外は次のとおりです。ダウンロード、カードの画像、アップデートの確認など一部のリクエストは、まずお近くのサーバーで処理されることがあります。当社のメールを管理するGoogleは、いただいたメールを他の国で保存・処理することがあります。このウェブサイトの訪問レポートは、最寄りのCloudflareデータセンターで処理されます。Metaは、受け取った情報を米国およびその他の国で処理します。米国外にお住まいの場合、データは米国に移転されます。米国では、このポリシーのとおり保護されますが、米国の法律に基づき、米国の裁判所、法執行機関、国家安全保障当局がアクセスする可能性があります。EU、EEA、英国からの移転の保護方法は第12条にあります。

8. 保存期間

iPhoneの中
コレクション：削除する、サインアウトする（保存済みの内容は再びサインインすると戻ります）、アカウントを削除する、またはアプリを削除するまで。スキャン画像：最新の200枚まで。1日以上前のものは次にスキャナーを開いたとき、すべてはサインアウトしたときに削除。米国の価格：最近閲覧した20,000件のカードとお持ちのカードの分を、サインアウト、アカウント削除、またはiOSによる消去まで。書き出したファイル：次に書き出すまで、または1日たった後に次にGemloを開くまで。設定：アプリを削除するまで。今日の無料スキャン回数：翌日最初のスキャンまで。
アカウント
アカウントID、メールアドレス、「Appleでサインイン」の情報、Gemloの初期設定日と選んだカードの言語、Proの状態、セッションが最後に使ったIPアドレスとデバイスの種類：アカウントを削除するまで。
コレクション
カードやバインダーを削除するか、アカウントを削除するまで。削除済みの印はアカウントを削除するまで残ります。
アクセスできなくなったアカウント
サインインしないままiPhoneからGemloを削除すると、Gemloが使っていた匿名アカウントは、当社のサーバーとPostHogに期限を定めずに残り、RevenueCatはその購入記録を保管します。メールアドレスはありませんが、コレクションと、最後に使ったIPアドレスとデバイスの種類が残ります。PostHogは利用状況プロフィールと、最長1年分のイベントを保持します。このアカウントはGemloから削除できなくなります。削除するには、Gemloを削除する前に「設定 › アカウントを削除」を使ってください。サインアウトやアカウント削除の直後にGemloが作成する新しい匿名アカウントも同様です。すでにお持ちのアカウントにサインインした場合、コレクションと購入が移った後、Gemloはそれまでの匿名アカウントを削除します。1時間以内にそれができない場合（Gemloがオフラインだったり閉じられていたりした場合など）は、匿名アカウントも残ります。
制限のための記録
アカウントが価格を取得した件数：2日間。オンライン確認の利用記録（使ったことと成功したかどうか）：30日間。
購入の記録
RevenueCatは、当社の帳簿として保管する購入記録の一部として、アカウントを削除した後も購入履歴を保管します。あなたのアカウントに関する購入通知の記録も一緒に削除されます。
利用状況のイベントとエラーレポート
最長1年。アカウントを削除すると、当社からPostHogに削除を依頼し、約1週間以内に削除されます。
利用状況プロフィール
アカウントを削除するまで。削除時に、イベントとあわせてPostHogに削除を依頼します。
アカウント削除の後
その間にPostHogに届いたものを削除するよう2回目の依頼をするためだけに、アカウントIDを48時間保持します。PostHogに連絡がつかなかった場合は、完了するまで保持します。
サーバーのログとバックアップ
約7日間（サインインのセキュリティログを含みます）。サーバーのログには、IPアドレス、ホスティング事業者がそこから割り出したおおよその位置情報、デバイスの種類、アカウントIDが含まれます。コレクションは含まれませんが、当社のデータベースがGemloからの変更を拒否した場合は、その変更がログに残ることがあります。
Meta
Metaは、受け取った情報を自社の規約とプライバシーポリシーに従って保持します。
Anthropic
最長30日。不正利用としてフラグが立てられた場合、Anthropicは安全性向上のためにリクエストを最長2年、安全性の分類スコアを最長7年保存することがあります。
サインイン用のコードのメール
Resendは、各メール（メールアドレスと、1時間以内に期限が切れるコードを含むメッセージ）と配信ログを30日間保存します。
ウェブサイトの訪問レポート
Cloudflareはすべてのレポートを7日間保存し、その後はサンプルのみを保存します。当社は過去6か月分を閲覧できます。
サポートのメール
お手伝いと、やり取りの記録のために必要な期間。

9. アカウントとデータの削除

アカウントを削除するには、Gemloを開いて「設定 › アカウントを削除」（下のほうにあります）に進んでください。匿名アカウントを含め、どのアカウントでも削除できます。削除されるものは次のとおりです。

2日後、その間に届いたものについて、PostHogに改めて削除を依頼します。削除の時点でPostHogに連絡がつかなくてもアカウントは削除され、確認が取れるまで依頼を続けます。

アカウントを削除しても、次のものは削除されません。

データのコピーの請求、訂正、削除をメールでご依頼いただくこともできます。データをご本人にだけお渡しするため、Gemloアカウントのメールアドレスから届いたご依頼、またはそのアカウントでサインインした状態でGemloの中で行われたご依頼（「設定 › アカウントを削除」での削除など）にのみ対応します。匿名アカウントにはメールアドレスがないため、ご本人からのご依頼か確認できません。「設定 › アカウントを削除」からご自身で削除してください。コレクションはいつでも「設定」からCSVファイルとして書き出せます。

10. あなたが選べること

11. お子さまについて

Gemloは、幅広い年齢のコレクターのためのアプリです。チャット、ソーシャル機能、広告はなく、ほかの人があなたのコレクションを見ることもできません。13歳未満のお子さまを対象としたものではなく、13歳未満のお子さまの個人情報を故意に収集することはありません。保護者の方は、Gemloの設定でオンライン確認をオフのままにし、利用状況データとMetaのSDKをオフにすることができます。13歳未満のお子さまが当社に個人情報を提供したと思われる場合は、メールでご連絡ください。削除いたします。お子さまがサインインせずにGemloを使っていた場合は、お子さまのiPhoneで「設定 › アカウントを削除」を開いてください。メールアドレスのないアカウントを当社で特定することはできません。

12. あなたの権利

お住まいの地域にかかわらず、当社が保有するあなたの情報についての問い合わせ、コピーの請求、訂正、削除をご依頼いただけます。また、オンライン確認への同意の取り消しや、利用状況データのオフはいつでも行えます。gemlo@nookpages.comまでご連絡ください。ご本人からのご依頼であることを確認したうえで（確認方法）、お住まいの地域の法令が定める期間内にお返事します。権利を行使したことを理由に不利に扱うことはありません。

苦情。情報の取り扱いに問題があるとお考えの場合は、件名に「プライバシーに関する苦情」と記載してgemlo@nookpages.comまでご連絡ください。Dogs in Boots, LLCの個人情報保護の責任者が調査し、確認した内容と対応をお返事します。ご納得いただけない場合は、各地域の監督機関（下記）にご相談いただけます。

日本

個人情報保護法に基づき、保有個人データの開示、訂正、利用停止、削除を請求できます。米国の当社サービス提供者は、このポリシーのとおりに保護することを義務づける契約のもとで、当社に代わって個人情報を取り扱います。米国には日本のような包括的な国の個人情報保護法はありませんが、米国の法律と各事業者の取り組みが適用されます。個人情報保護委員会にご相談いただくこともできます。

米国

カリフォルニア州など消費者プライバシー法のある州にお住まいの場合、個人情報の販売、ターゲティング広告、特定のプロファイリングを拒否する権利もあります。当社は個人情報を販売せず、そのようなプロファイリングにも使いません。広告の効果を測るためにMetaが受け取る情報（広告の効果測定をご覧ください）は、これらの法律の一部ではターゲティング広告にあたる場合があります。拒否するには、Gemloの「設定 › プライバシー › 利用状況の分析を共有」をオフにしてください。カリフォルニア州法の分類では、識別子（アカウントID、インストールID、IPアドレス、サインインした場合はメールアドレス）、商業情報（購入履歴、お持ちのカードと購入価格）、インターネット等の電子的なネットワーク上の活動（Gemloの使い方）、位置情報（IPアドレスから割り出したおおよその位置で、正確な位置ではありません）、オンライン確認したカードの写真を収集しています。代理人を通じてご依頼いただくこともできます。ご依頼をお断りした場合は、その返信にお返事いただくことで異議を申し立てられます。

EU、EEA、英国

EU、EEA、英国にお住まいの場合、一般データ保護規則（GDPR）または英国GDPRが適用され、Dogs in Boots, LLCが個人データの管理者となります。当社は次の法的根拠に基づいてデータを利用します。

データへのアクセス、訂正、削除、利用の制限、ポータブルな形式での受け取り（GemloのCSV書き出しでいつでもコレクションを入手できます）、当社の正当な利益に基づく利用への異議申し立ての権利があります。gemlo@nookpages.comまでご連絡ください。GDPRの定めるとおり1か月以内にお返事します。法的効果やそれと同様に重大な影響を及ぼす決定を、自動処理のみに基づいて行うことはありません。お住まいや勤務先の地域のデータ保護機関、英国では情報コミッショナー事務局（ICO）に苦情を申し立てることもできます。

データは米国に移転されます（第7条）。この移転には、欧州委員会の標準契約条項と英国の補遺を含むサービス提供者のデータ処理条件、または提供者が認証を受けている場合はEU-米国データプライバシーフレームワークとその英国への拡張を根拠としています。

カナダ

PIPEDA、およびケベック州では民間部門における個人情報保護法に基づき、情報へのアクセス、訂正、同意の撤回ができます。Dogs in Boots, LLCの個人情報保護の責任者にはgemlo@nookpages.comでご連絡いただけます。当社の回答にご納得いただけない場合は、カナダ・プライバシー・コミッショナー事務局、ケベック州ではCommission d’accès à l’informationに苦情を申し立てられます。

ブラジル

LGPDに基づき、上記の権利に加え、当社がデータを処理しているかの確認や、データの匿名化、ブロック、削除を求めることができます。国家データ保護庁（ANPD）にご相談いただくこともできます。

オーストラリアとニュージーランド

当社はオーストラリアのプライバシー原則に従っています。情報へのアクセスや訂正を求め、当社に苦情を申し立てることができます（苦情をご覧ください）。ご納得いただけない場合は、オーストラリア情報コミッショナー事務局にご相談いただけます。ニュージーランドのプライバシー法2020に基づき、情報へのアクセスと訂正ができ、プライバシー・コミッショナー事務局に苦情を申し立てることができます。

13. セキュリティ

Gemloの通信は暗号化されており、当社のサーバーでは各アカウントが自分のコレクションにしかアクセスできません。サービス提供者は保存データを暗号化し、アクセスできる人を制限しています。完全に安全なシステムはありませんが、漏えいによってデータが危険にさらされた場合は、法令に従ってあなたと監督機関にお知らせします。

14. このポリシーの変更

このポリシーを変更する場合は、このページと冒頭の日付を更新します。重要な変更の場合は、効力が生じる前にGemloまたはこのページでお知らせします。このページは翻訳です。英語版と内容が異なる場合は、英語版が優先されます。

15. お問い合わせ

Dogs in Boots, LLC