BlueGraysプライバシーポリシー

本書は日本語訳です。内容に相違がある場合は、トルコ語版が優先されます。

最終更新日： 2026年10月31日

バージョン： 2.0

本ポリシーでは、BlueGraysのiOS・Androidアプリおよびbluegrays.comで収集するデータ、その利用方法、共有先、およびユーザーが自分のデータを管理する方法をわかりやすく説明します。トルコ法に基づく詳細な説明は、KVKK（トルコ個人情報保護法、法律第6698号）に基づく個人情報の取扱いに関する通知に記載しています。両文書の内容は整合しています。

1. 運営者について

BlueGraysはYunus Emre EKEが開発・運営しており、同人がユーザーのデータに責任を負います。

住所： Beylikdüzü, Istanbul *****
プライバシーに関するご質問・ご請求： [email protected]
電話番号： *****

2. 収集するデータ

ユーザーから提供される情報

名、姓、ユーザー名、メールアドレスです。GoogleまたはAppleでログインする場合は、これらの企業から共有される氏名とメールアドレスです。
パスワードです。復元できないハッシュ値のみを保存します。
プロフィール写真、言語などの設定です。
保有部品、お気に入り、評価、完了したプロジェクト、ガイドの進捗です。
今日のクイズへの回答、XP、レベル、連続記録です。
フォーラムへの投稿、コメント、共有した写真やコード、提出したプロジェクトです。
報告内容、ブロックしたユーザーです。
サポートへのお問い合わせとその添付資料、コンテンツや著作権に関する通知です。
「BlueGraysをどこで知りましたか？」というアンケートへの回答です（任意）。

自動的に収集される情報

IPアドレスと、それに基づいて判定した国です。
端末・ブラウザー情報、OS、アプリのバージョン、タイムゾーンです。
操作ログ（ログイン、コンテンツの投稿、ファイルのアップロードなどを行った日時）です。
通知の送信先（FCMトークン）です。
アプリの利用イベント、クラッシュ・パフォーマンスレポート（Firebase）です。
Androidでは、Google Playのインストール参照元情報（どのリンクからアクセスしたか）です。iOSでは、個人情報を含まないAppleの広告アトリビューション情報です。
広告IDです。AndroidではAndroid広告ID、iOSでは「トラッキング」を許可した場合に限りIDFAを収集します。当社のプロモーション広告の効果測定にのみ使用します。
ウェブサイトの動作に不可欠なCookieです。分析・マーケティング用のCookieは、許可した場合にのみ使用します。

購入情報

決済はApp StoreまたはGoogle Playが行うため、カード情報が当社に渡ることはありません。当社が確認できるのは、購入した商品、その利用期間、取引ID、サブスクリプションの状態のみです。

収集しない情報

GPS位置情報、生年月日や年齢、連絡先、健康・生体情報は収集しません。カメラや写真ライブラリへのアクセスは、ユーザーが写真を撮影または選択する場合に、その写真に限って行います。

3. データの利用目的

アカウントの開設と保護、およびプロジェクト、マイ工房、バッジ、問題、リーグ、フォーラムなどのアプリ機能の提供です。
プレミアムと購入の処理、教育者パックのコードの管理、ユーザーごとの期間限定オファーの提供です。
サポートへのお問い合わせや通知への対応、フォーラムの管理、不正利用の防止です。
アカウントやセキュリティに関するメール、サービス通知の送信です。キャンペーンや割引の案内は、同意がある場合にのみ送信します。
アプリの改善、不具合の修正、ユーザーがBlueGraysを知った経路の測定です。
当社のプロモーション広告によるインストール数の測定です（許可がある場合のみ）。
法的義務の履行です。

当社はユーザーのデータを販売しません。

4. データの共有先

インフラ： Amazon Web Services（データベース、フランクフルト）、Cloudflare（コンテンツ配信、セキュリティ、ファイル保存）です。
Google： Firebase Analytics、Crashlytics、Performance、Cloud Messaging、Google Analytics 4およびGoogle Tag Manager（ウェブ、許可がある場合）、Google Ads（許可がある場合）、Googleでログイン、YouTube動画、Google Playです。
Apple： Appleでログイン、App Store、広告アトリビューションです。
Meta： アプリではMeta SDK、ウェブではMeta Pixel（マーケティング用Cookieを許可した場合のみ）です。プロモーション広告の効果測定にのみ使用します。
RevenueCat： サブスクリプションの管理です。ユーザー番号、メールアドレス、氏名、国、登録方法、流入元、購入記録を共有します。
Twilio SendGrid： メールの送信です。
Slack： 当社チームの内部通知ツールです。新規登録・ログイン時の氏名、ユーザー名、メールアドレス、サポートへのお問い合わせや報告の本文、セキュリティ警告を共有します。
DeepL： アプリ内の文章およびトルコ語以外の検索語の自動翻訳です。本人を識別する情報は送信しません。
教育者： 教育者のコードを利用すると、その教育者は利用者の名、姓、ユーザー名、メールアドレス、プロフィール写真を閲覧できます。
他のユーザーおよび一般の方： フォーラムへの投稿は、ユーザー名とプロフィール写真とともに一般公開され、検索エンジンに表示されることがあります。アプリ内の他の会員は、名と姓も閲覧できます。リーグにはユーザー名が表示されますが、非表示にすることもできます。
権限を有する当局： 法令により義務付けられる場合に共有します。

当社のサービス提供事業者は、当社へのサービス提供のためにのみユーザーのデータを処理します。当社は、本ポリシーと同一または同等の保護を提供することを、契約によりこれらの事業者に求めます。一部の事業者は、米国、アイルランド、ドイツでデータを処理します。国外への移転は、KVKK第9条に定める保護措置に基づいて行います。

5. データの保存期間

アカウントデータは、アカウントが存続する間保存します。
操作・通信ログは最長2年間保存し、その後自動的に削除します。
購入記録は、ユーザーとの直接の関連付けを解除したうえで、少なくとも3年間保存します。
プロモーションに関する同意の記録は、同意の撤回後3年間保存します。

詳細な期間は、KVKKに基づく個人情報の取扱いに関する通知の第6節に記載しています。

6. アカウントとデータの削除

アプリ内： プロフィール > セキュリティ > アカウント削除から操作します。
- 凍結： アカウントを非表示にし、再度ログインすると再開します。削除ではありません。
- 完全削除： アカウントと、それに関連付けられたデータを削除または匿名化します。これにはフォーラムへの投稿、コメント、保有部品、進捗、サポートへのお問い合わせが含まれます。
アプリにアクセスできない場合： bluegrays.comにログインし、プロフィールページの「アカウント削除」を利用するか、登録済みのメールアドレスから[email protected]宛てに、件名を「アカウント削除」としたメールを送信してください。30日以内に対応を完了します。
削除後も残る情報： 法令に基づき、操作・通信ログ、およびこれらと照合するための「削除済みアカウント」の記録（ユーザー番号、メールアドレス、ユーザー名、削除日）を最長2年間保存します。購入記録は、ユーザーとの関連付けを解除して保存します。
サブスクリプション： アカウントを削除しても、ストアのサブスクリプションは解約されません。App StoreまたはGoogle Playで解約する必要があります。

7. ユーザーの選択と許可の撤回

プロモーションの案内： アプリの設定で無効にするか、メール内の「配信停止」リンクを利用できます。
広告の効果測定： Androidでは、アプリのプロフィール > 設定 > 広告の効果測定から無効にできます。iOSでは、設定 > プライバシーとセキュリティ > トラッキングから変更できます。Androidでは、端末の設定から広告IDを削除またはリセットできます。
ウェブのCookie： サイト下部の「Cookie設定」リンクから変更できます。
通知： 端末の設定およびアプリ内のクイズのリマインダー設定から変更できます。
リーグでの表示： 今日のクイズの設定から変更できます。
その他の権利： データへのアクセス、訂正、削除、移転先の確認、異議申立ての権利を行使する場合は、[email protected]までご連絡ください（KVKKに基づく個人情報の取扱いに関する通知の第9節および第10節をご覧ください）。

8. 子どもの利用

BlueGraysは教育を目的としており、年齢制限はありません。生徒も利用しています。年齢の提供は求めません。子どものデータは、サービスに必要な範囲でのみ処理し、マーケティング目的のプロファイリングには使用しません。18歳未満のユーザーは保護者の認知のもとでBlueGraysを利用し、有料の購入には保護者の同意を得ること、またフォーラムで氏名、学校、住所などの情報を共有しないことを推奨します。保護者は、子どものアカウントに関するあらゆるご依頼について、[email protected]までご連絡いただけます。

9. セキュリティ

パスワードは復元できない形式で保存し、すべての接続を暗号化します。管理者のアクセスは制限し、監視します。データ侵害が発生した場合は、Kişisel Verileri Koruma Kurulu（トルコ個人情報保護委員会）に72時間以内に通知し、影響を受けるユーザーに可能な限り速やかにお知らせします。リスクがまったくないシステムはありません。パスワードを他人と共有しないことが重要です。

10. 変更

本ポリシーを更新する際は、冒頭の日付とバージョンを変更します。重要な変更はアプリ内でお知らせします。最新のポリシーは、アプリのプロフィール > 設定 > 契約およびbluegrays.com/en/legal/privacy-policyでいつでも確認できます。