プライバシーポリシー

// 2026-11-08 発効 · v1.11 · GDPR 準拠

// v1.11 の変更点: iPhone アプリの誕生日ケーキ（マイクの音量）、写真ボタン、テキストテンプレート、3D パック

// 本書の翻訳は便宜のために提供されています。翻訳と英語版の内容が異なる場合は、英語版が優先します。

私たちは小さなスタジオで、あなたのデータを欲しいとも思っていません。このページでは、何を、なぜ収集するのか、そしてどうすれば削除を依頼できるのかを正確に説明します。EU 一般データ保護規則（GDPR）およびリトアニアのデータ保護法に準拠するよう作成しています。

データ管理者

収集するデータ

データ	法的根拠	必要な理由	保存期間
メールアドレス	契約の履行（GDPR 第6条第1項(b)）	ライセンスの送付、アクセスの再設定	アカウント削除まで
名前（任意）	契約の履行	メールと領収書のパーソナライズ	アカウント削除まで
Stripe の支払い ID と請求先の国	法的義務（税法）	返金の照合、税務記録	10 年（リトアニア税法）
ハッシュ化したマシンフィンガープリントとコンピューター名	正当な利益（第6条第1項(f)、不正コピー対策）	プランのマシン台数制限の適用、アカウントでのマシン一覧表示	ライセンス失効後 90 日まで
ウェブサイトのアクセス解析（Google Analytics）	同意（第6条第1項(a)）。「同意する」を押した場合のみ	どのページが購入の役に立っているかを把握するため	最長 14 か月
広告効果の測定（Google 広告）	同意（第6条第1項(a)）。「同意する」を押した場合のみ	どの Google 広告がダウンロードにつながったかを把握するため。広告があなた向けにパーソナライズされることはありません	最長 90 日
ニュースレターの購読	同意（第6条第1項(a)）	「lab notes」の更新情報の送付	購読解除まで
アプリの利用統計（任意）	同意（第6条第1項(a)）。オンにするまでオフ	どの機能が使われているかを知るため。ランダムな ID で送信し、キー、メール、フィンガープリントは一切含みません	削除のご依頼があるまで
アカウントの利用状況：ログインした日付と、お客様のアカウントでアプリが起動した日付（ログイン方法、アプリのバージョン、OS、国、お使いのマシンを区別するための短いコードを含む）	正当な利益（第6条第1項(f)）	不具合が起きたときのサポート、アカウントの安全確保、新しいアカウントでアプリが動作しているかの確認	12 か月
IP アドレス	正当な利益（第6条第1項(f)、セキュリティ）	スパムとパスワード推測の防止、国別ダウンロード数の集計（短縮して保存）	削除のご依頼があるまで
お送りいただいたメッセージと応募	ご依頼いただいた対応（第6条第1項(b)）	お問い合わせへの返信、Creator Pass、パートナー、Asset Master の応募審査	削除のご依頼があるまで
パートナー紹介コード	正当な利益（第6条第1項(f)）	登録された場合に、リンク経由でご案内したパートナーに成果を計上するため。コードはお使いのブラウザに保存され、Cookie は設定されません	ブラウザ内で 60 日間、アカウントに紐づく分は削除まで
パートナーの収益と支払い（パートナーのみ）	契約の履行、法的義務（税法）	コミッションの計算と支払い	10 年（リトアニア税法）

収集しないデータ

• カード番号。支払いデータはすべて Stripe が扱い、私たちが目にすることはありません。
• ハードウェア識別子そのもの。アプリが送信前にお使いのマシン上でハッシュ化します。
• あなたの映像や音声。決して。どちらも私たちには送信されません。配信するときは、あなたが選んだプラットフォームにだけ送られます。
• あなた向けに広告をパーソナライズする Cookie。アクセス解析と広告効果測定の Cookie は「同意する」を押した後にのみ設定されます。

スマートフォンアプリ

iPhone 版 Pop Magics は、お使いの iPhone の中で動作します。

• アプリは私たちに何も送信しません。アカウントもサインインもなく、私たちのサーバーには一切接続しません。アクセス解析、広告、トラッキングは含まれていません。
• Apple から私たちに提供されるもの。Apple は、iPhone の設定でアプリ開発者との共有に同意した方のクラッシュレポートと利用状況の数値を、すべての開発者に提供します。TestFlight でアプリをテストする場合は、これに加えて、あなたがアプリをインストールしたこと、開いた回数、iPhone の機種と iOS のバージョン、招待に使われたアドレス、クラッシュレポート、そしてあなたが送信すると決めたフィードバックやスクリーンショットも、Apple から私たちに示されます。
• サブスクリプション。アプリ内で Pop Magics Mobile に登録できます。支払いは Apple が受け取り、その記録も Apple が保管します。アプリは、サブスクリプションが有効かどうかを、お使いの iPhone 上で Apple に問い合わせます。Apple から私たちに届くのは、あなたの名前や連絡先を含まない売上の数値だけです。アプリ内で購入する 3D パックも同じく Apple を通じて支払われます。私たちが支払い情報や個人データを受け取ることはありません。
• カメラ。アプリはカメラの映像を表示し、部屋の中にコンテンツを配置できるようにします。映像は iPhone の中で処理されます。iOS は、映像のどの部分が人物であるかを、また深度センサーを備えた機種の背面カメラでは部屋の形状を、iPhone の中でフレームごとに判定します。アプリはこの両方を使って、映像の中にコンテンツを配置します。下記の部屋のマップを除き、これらは一切保存されません。カラーピッカーは、色を取るために映像の中央の小さな部分を読み取ります。保存されるのはオブジェクトの色としての色だけで、画像は保存されません。
• 前面カメラとフェイストラッキング。前面カメラでは、アプリは Apple のフェイストラッキング（搭載機種では TrueDepth カメラ）を使用します。対応機種では、これによってアプリは iPhone の位置を把握します。アプリはあなたの顔について、位置も表情も形も、何も読み取りません。顔のデータが保存、送信、共有されることはありません。
• マイク。マイクがオンになるのは録画中だけです。マイクが拾った音はその録画の中に残り、録画に含めないこともできます。録画中は、誕生日ケーキのろうそくを吹き消したことを感知するためだけに、アプリが音の大きさも測ります。この測定は何も保存されません。ケーキをタップすれば、マイクを使わずに同じことができます。
• 写真とファイル。画像、ビデオ、ファイルは、Apple 純正の選択画面で選びます。アプリが受け取るのは選ばれた 1 点のコピーだけで、ライブラリのほかの内容を見ることはできません。アプリにできるのは「写真」への追加だけです。録画は終了した時点で、エディタで保存したムービーは保存した時点で、「写真」に入ります。ムービー用に選んだサウンドファイルは、アプリにコピーされてムービーの下に敷かれ、取り除いたときやエディタを閉じたときに削除されます（途中でアプリが終了した場合は、次にエディタを開いたときに削除されます）。
• 写真ボタン。写真ボタンで撮った写真は、録画と同じように「写真」に追加され、「ビデオを編集」に表示されるよう、アプリ内にもコピーが保存されます。アプリ内で削除しても消えるのはアプリのコピーだけです。アプリを削除すると、このコピーも削除されます。
• テキストテンプレート。日付、時計、カウントダウン、ハンドル名、QR コード、バーコード、お店の看板は、お使いの iPhone 上で作られます。QR コードやバーコードは、入力した言葉からインターネットを使わずに iPhone 上で作られます。
• iPhone の中に残るもの。シーン（その中のアイテムと iPhone があった位置。背面カメラの場合は部屋のマップも含みます。マップは点と iPhone が見つけた面で構成され、画像は含みません）、クリップと編集したムービー（アプリの一時保存領域にあり、iOS が消去することがあります）、取り込んだ画像・ビデオ・3D ファイルのコピー、iPhone 上で作成した 3D オブジェクトとその元になったロゴ画像、3D オブジェクトの面に使うために撮影または選択した写真、いくつかの設定（コンテンツを左右反転するかどうか、保存したビデオの数、アプリが最後にサブスクリプションを案内した時期や評価をお願いした時期、どのクリップの最後に Pop Magics のカードが付いているか）、そしてクリップの長さやバッテリー残量など、アプリ自身の計測値のログです。アプリを削除すると、これらはすべて削除されます。1 つだけ残るものがあります。アプリを初めて使った日付です。これは iPhone のキーチェーンに保存され、同期されません。この iPhone でアプリが以前に使われたことを、アプリが判別できるようにするためです。
• あなたの iCloud。「写真」の中のビデオや、iPhone のバックアップに含まれるアプリのファイルは、あなたの設定によっては、あなた自身の iCloud に保存されることがあります。これはあなたと Apple との間の事柄です。

今後のバージョンでサインインが追加される場合、または何かを送信するようになる場合は、そのバージョンの公開前にこのセクションを変更します。

第三者（再委託先）

これらのサービスは私たちに代わってデータを処理します。各社とデータ処理契約（DPA）を締結しており、いずれも GDPR に準拠しています。

お客様の個人データを販売、貸与、無償提供することはありません。データが渡るのは、ここに記載するサービスに、ここに記載する目的の範囲でのみです。

サービス	目的	地域
Stripe、決済	カード決済の処理	EU のお客様はアイルランド（EU）
Postmark、メール	ライセンスとアカウントのメール送信	米国（標準契約条項）
Buttondown、ニュースレター	オプトイン型ニュースレターの管理	米国（SCC）。購読した場合のみ
Google、アクセス解析・広告・メール	ウェブサイトのアクセス解析と広告効果の測定（同意した場合のみ）、当社のメール受信箱	EU / 米国（SCC）
Hetzner、ホスティング	ウェブサイトとライセンスサーバーのホスティング	ドイツ（EU）

GDPR に基づくあなたの権利

あなたには次の権利があります：

• アクセス権：私たちが保有するあなたのデータすべての写しを受け取る。
• 訂正権：不正確なデータを訂正する。
• 消去権（「忘れられる権利」）：データを削除させる。
• 処理制限権：データの処理方法を制限する。
• データポータビリティ権：データを機械可読形式で受け取る。
• 異議申立権：正当な利益に基づく処理に異議を唱える。
• 同意の撤回：ニュースレターなど、同意に基づく処理について同意を撤回する。
• リトアニア国家データ保護監督局（vdai.lrv.lt）または居住地の監督機関に苦情を申し立てる。

これらの権利を行使するには、privacy@popmagics.com までメールしてください。GDPR 第12条第3項の定めにより 30 日以内に回答します。通常は 1 営業日以内です。

削除後に保持するもの

アカウントの削除をご依頼いただいた場合、次を除くすべてを消去します：

• Stripe の支払い記録（リトアニア税法により 10 年間の保存義務あり）。連絡先ではなく支払い ID に紐づいています。
• 個人を特定する情報と結びつかない、集計済みで完全に匿名化された統計。

子ども

当社の製品は子ども向けではありません。16 歳未満の方の個人データを故意に収集することはありません。未成年者がデータを提供したと保護者の方がお考えの場合は、privacy@popmagics.com までご連絡ください。速やかに削除します。

国際移転

EU の個人データを EU 域外の再委託先（Stripe、Postmark、Buttondown、Google）に移転する際は、欧州委員会が承認した標準契約条項（SCC）と、対象データに応じた補完的措置に基づいて行います。

セキュリティ

全面的な HTTPS、Ed25519 で署名したライセンス、ハッシュ化したマシンフィンガープリント、スタッフ向けの 2 段階サインイン、最小権限のアクセス制御など、業界標準の手法を用いています。個人データを危険にさらす侵害が発生した場合は、把握してから 72 時間以内に監督機関へ報告し（GDPR 第33条）、影響を受ける方へのリスクが高い場合は不当に遅滞することなくお知らせします（第34条）。

本ポリシーの変更

重要な変更を行う場合は、有効なライセンスをお持ちのすべての方にメールでお知らせし、このページにも告知を掲載します。上記のバージョン番号が現在の改訂版を示します。

お問い合わせ

プライバシーに関するご質問、削除のご依頼、苦情：
Piruz Afruz, MB · 登録番号 306655229
Laisvės pr. 60, LT-05120 Vilnius, Lithuania
メール：privacy@popmagics.com

リトアニアの監督機関：国家データ保護監督局（VDAI） · A. Juozapavičiaus g. 6, LT-09310 Vilnius