個人データ保護に関するプライバシー通知

発効日： 2026-10-09 · バージョン： 2026-10-09

お客様が承諾したバージョンは、このラベルとともにお客様のアカウントに記録されます。本文が変更された場合、承諾は改めて必要になります。

1. データ管理者

個人データ保護法（第6698号、「KVKK」）に基づくデータ管理者は以下のとおりです。


氏名	Samet Arslan（gerçek kişi）
住所	İstanbul / Ümraniye
連絡先メールアドレス	kvkk@praedix.app
ウェブサイト	https://praedix.app

本通知において「当社」「Praedix」または「本プラットフォーム」とは、上記のデータ管理者を指します。

Praedixとは： Praedixは、UEFAチャンピオンズリーグの試合を題材にした、無料で誰でも参加できる予想ゲームです。各試合についてユーザーはホームチーム勝利・引き分け・アウェイチーム勝利のいずれかを予想し、試合開始とともに予想はロックされ、試合終了後にポイントが付与されます。本サービスに金銭は一切関与しません。 利用料が発生することも、賞金が支払われることもありません。Praedixは賭博・ギャンブル・くじ類の商品ではありません。

2. 当社が取り扱う個人データ

以下は当社が取り扱う個人データの完全なリストです。このリストにない個人データを収集することはありません。

データ	取得時点	説明
メールアドレス	登録時および毎回のサインイン時	Googleでサインイン、Appleでサインイン、または使い切り型リンク（「マジックリンク」）をメールで送付するいずれかの方法で取得します。アカウントの照合は常に確認済みメールアドレスを通じて行われます。
表示名	登録時に生成され、以後ユーザーが変更可能	初回サインイン時にIDプロバイダから提供された名前、またはメールアドレスの `@` より前の部分から生成されます。リーダーボード上で他の全ユーザーに表示されます。
アバター（プロフィール画像）のアドレス	GoogleまたはAppleでサインインした場合のみ、かつプロバイダがこれを提供する場合のみ	画像のリンクアドレスが保存されます。
IPアドレス	ログインおよびセキュリティ関連のイベント時のみ：マジックリンクのリクエスト、ログイン（成功・失敗）、拒否されたセッション更新、リクエスト制限への到達	不正利用（スパム、自動リクエスト、盗まれたセッション、複数アカウントによるランキングの水増し）を検出する目的で保存されます。通常のページ閲覧およびアプリケーションのエラーログではIPは記録されません。
予想およびスコア履歴	ユーザーが予想を行うたびに	どの試合にどの予想をしたか、獲得ポイント、予想変更の履歴。
グループ参加情報	ユーザーがグループを作成または参加したとき	グループ名、グループ作成者、参加者情報。
ユーザー通報	あるユーザーが他のユーザーを通報したとき	通報者・被通報者、通報理由、その結果。
管理者操作ログ	管理者が介入を行ったとき	どの管理者がどの根拠でどの操作を行ったか。結果に関する異議申立てを解決できるよう保持されます。
ログイン・セキュリティイベントの記録	ログイン、マジックリンクのリクエスト、セッション更新の拒否、またはリクエスト制限への到達があったとき	イベントの種類・結果・日時、IPアドレス、該当する場合はユーザーIDと一部を伏せたメールアドレス（例：`s***l@gmail.com`。完全なアドレスはこの記録には保存されません）。不正利用を事後に調査できるようにするために保存されます。
アプリケーションのエラーログ	システムで警告またはエラーが発生したとき	エラーの技術的な詳細と日時、該当する場合はユーザーIDと一部を伏せたメールアドレス。IPアドレスと完全なメールアドレスは書き込まれません。エラーの調査と、サポートへのメッセージを該当するエラーと照合するために保存されます。
サイト利用データ（Google Analytics）	分析クッキーに同意した場合のみ	閲覧したページ、サイトを開いたリンク、端末とブラウザの種類、おおよその位置（国・市区レベル）、クッキー内のランダムな識別子。アカウントとは紐づけられず、IPアドレスはGoogle Analyticsに保存されません。

当社はパスワードを保存しません。 Praedixにパスワードという概念は存在せず、「パスワードをお忘れの方」というフローは実装されていません。サインインは Google／Appleを通じて、または有効期限15分の使い切り型リンクを通じて行われます。リンクに含まれる生のコードはお客様に送信されたメールにのみ存在し、当社のデータベースにはその不可逆的なSHA-256ハッシュのみが保存されます。セッション更新レコードも同様の方法で保護されます。

当社は要配慮個人情報（健康、宗教、生体情報、労働組合への加入等）を取り扱いません。また、決済情報を収集することも一切ないため、これを取り扱うこともありません。

3. 個人データを取り扱う目的

アカウントの作成とサインイン — メールアドレスはアカウントのIDそのものであり、同一人物が別のサインイン方法で二重アカウントを作成することを防ぐための手段です。
ゲームの運営 — 予想の記録、試合開始時点でのロック、試合終了後の採点。
リーダーボードの構築 — 全体リーダーボードおよびグループリーダーボード上での表示名とスコアの表示。
グループ機能の運営 — グループの作成、招待コードによる参加、グループ内順位の管理。
不正利用防止とセキュリティ維持 — マジックリンクのリクエストおよびセッション更新の際に記録されるIPアドレスを用いた、スパム・自動化リクエスト・盗まれたセッションの検知。
コミュニティルールの運用 — 不適切と思われる表示名の審査、ユーザー通報の確認、必要に応じたアカウントの停止。
紛争解決および結果の正確性の維持 — 予想変更の履歴と管理者操作ログにより、「自分のポイントが誤って計算された」といった異議申立てを事後的に検証することが可能になります。
法的義務の履行 — 権限ある当局からの正式な要請への対応。
サイトの利用状況を測定すること — 分析クッキーに同意した場合のみ。どのページが利用されているかを集計して把握し、サイトを改善するため。

当社は、お客様の個人データをマーケティング目的で使用せず、プロファイリングも行わず、いかなる第三者にも販売しません。

4. 法的根拠

取扱い	KVKKに基づく法的根拠
メールアドレス、表示名、アバター、予想、グループ参加情報 — アカウントおよびゲームの運営	第5条第2項(c)：契約の締結または履行に直接必要な場合
リーダーボード上で全ユーザーに表示名を表示すること	第5条第2項(c)：サービスの性質そのものに内在するもの — リーダーボードこそがゲームである
IPロギング、セッションセキュリティ、スパムおよび不正利用の検知	第5条第2項(f)：データ管理者の正当な利益 — サービスの安全性と継続性
表示名のモデレーション、ユーザー通報、アカウント停止	第5条第2項(f)：正当な利益 — 嫌がらせやスパムからユーザーを保護すること
予想変更の履歴および管理者操作ログ	第5条第2項(e)：権利の確立・行使・防御のために必要な場合
アカウント削除リクエスト後に残る匿名化データ	匿名化されたデータは個人データとみなされない（KVKK第28条）— 第8節参照
権限ある当局からの要請への対応	第5条第2項(ç)：法的義務の履行
必須ではないクッキー（分析クッキーおよび広告クッキー）	第5条第1項：明示的同意（クッキーポリシー参照）

5. 個人データの収集方法

当社は個人データをすべて自動化された手段により、お客様から直接収集します。

お客様が提供する情報： サインイン時のメールアドレス、後から変更した場合の表示名、行った予想、作成または参加したグループ、提出したユーザー通報。
IDプロバイダを通じて： GoogleまたはAppleでサインインを選択した場合、これらのプロバイダから確認済みメールアドレス、氏名、（利用可能であれば）アバターアドレスが提供されます。サインインを確定する際に、どの情報が共有されるかが表示されます。
技術的必要性により自動的に： マジックリンクのリクエスト時およびセッション更新レコードの作成時のIPアドレス。

Praedixの利用にあたり、フォームへの記入やアンケートへの回答、書類のアップロードは一切不要です。そのような機能自体が存在しません。

6. 個人データの移転

6.1 国内

お客様のデータは、当社が自ら賃借するドイツのデータセンターに保存されます。

バックアップ： データベースは毎日自動的にバックアップされます。バックアップは暗号化され、2か所に保管されます — サーバー自体（ドイツ）と、トルコにあるデータ管理者自身のサーバーです。2つ目のコピーの目的は、主要サーバーを完全に失う可能性に備えるためです。このコピーは暗号化された状態で転送され、暗号化されたまま保管されます — 復号鍵はそのマシン上には存在しません。このコピーはトルコ国内に所在するため、越境移転には該当せず、いかなる第三者にも提供されません。

ホスティング事業者はHetzner Online GmbHであり、そのデータセンターは ドイツにあります。

サーバーがトルコ国内に所在しないため、このホスティング自体は越境移転に該当します。その根拠は6.2に記載する標準契約です。

お客様の表示名とスコアはリーダーボード上で公開されています — これは移転ではなくサービスそのものです。ただし結果として、これら2つの情報はサイトを訪れた誰でも閲覧できることになります。

お客様の予想はグループのメンバーに表示されます。 お客様が所属するグループの他のメンバーは、その試合がロックされた後に、お客様がどの予想をしたかを閲覧できます。試合がロックされる前は誰にも見えません。この表示範囲はお客様が所属するグループ内に厳密に限定されます。グループの非メンバーやサイトの他の訪問者は、お客様の予想を閲覧できません。

お客様のメールアドレス、IPアドレス、アバターアドレスは、いかなるユーザーにも表示されることはありません。

6.2 国外

移転先	受け取る内容	目的	所在地
Hetzner Online GmbH	アプリケーションが保持するすべてのデータ（サーバーとデータベースがここで稼働）	サービスのホスティング	ドイツ（EU）
Resend	サインインリンクを含むメールアドレスおよびそのメール本文のみ	サインインメールの送信。送信元アドレス：`giris@praedix.app`	アイルランド（EU） — 本社は米国
Google（Googleでサインイン）	認証トラフィック（お客様自身がサインインを開始するため）	認証 — この方法を選択した場合のみ	米国／グローバル
Apple（Appleでサインイン）	認証トラフィック（お客様自身がサインインを開始するため）	認証 — この方法を選択した場合のみ	米国／グローバル
Google（Gemini API）	表示名のみ（メールアドレス、IP、アカウントIDは含まず）	表示名の適切性チェック（不適切な名前に管理者確認用の印を付ける）。Googleの無料枠の規約により、この内容はGoogleの製品改善に利用されることがあります	米国／グローバル
Google AdSense	広告クッキーを通じて収集されるデータ（デバイス、ブラウザ、おおよその位置情報等）	広告配信および効果測定 — クッキーへの同意がある場合のみ	米国／グローバル
Google Analytics 4	分析クッキーを通じて収集される利用データ（閲覧したページ、端末・ブラウザの種類、おおよその位置）。アカウントID、メールアドレス、表示名は送信されません	サイト利用の集計測定 — 分析クッキーに同意した場合のみ	米国／グローバル

Resendに関する補足： 本サービスはメールがアイルランドで処理されるよう設定されています。お客様へのサインインメールはEU域内で処理され、米国へは送信されません。ただし、Resend自体は米国に本社を置く企業であるため、この移転は引き続きKVKK第9条に基づく評価の対象となります — 処理地域を選択したことで、この義務が免除されるわけではなく、データが物理的にどこで処理されるかが決まるだけです。

広告クッキーおよび分析クッキーはこれとは別であり、明示的同意の対象です（6.4節および6.5節参照）。拒否してもゲームの機能は何も停止しません。

これらの移転はKVKK第9条に基づき、標準契約を根拠として行われます。この移転の根拠はお客様の明示的同意ではありません。サインインメールはサービスの機能に不可欠であるため、拒否するとサービス自体が停止してしまうような同意の仕組みは意図的に採用していません。

標準契約はHetznerおよびResendとの間で締結され、KVKK第9条に基づき委員会に通知されています。表示名の適切性チェックに用いるGoogle（Gemini API）との間では、別途締結された標準契約はありません。この移転は表示名のみに限られ、Googleの利用規約に従います。

6.3 個人データを移転しない範囲

以下を明確にしておきます。

試合のフィクスチャおよびスコア計算に用いるデータは外部サービスから取得 しています。これらのサービスに個人データが送信されることは一切ありません。データの流れは一方向であり、当社は試合情報を受け取るのみです。これらのサービスがお客様の身元、予想内容、サイトを利用していること自体を知る手段はありません。
表示名モデレーションの第1段階（ルールチェック）は自社サーバー上で動作し、外部サービスを呼び出しません。第2段階では、表示名のみがGoogleのGemini APIに送信されます（6.2参照）。その他の個人データは送信されません。
広告、マーケティング、データ販売の目的でお客様の個人データを第三者に移転することはありません。

6.4 広告（Google AdSense）

本サイトにはGoogle AdSenseの広告が表示されます。これはGoogleが独自の広告クッキーを通じて個人データを処理することを意味します。

広告クッキーは必須ではありません。 お客様の明示的同意がある場合にのみ設置され、初回アクセス時にクッキー設定パネルが表示されます。
同意しない選択も可能です。 同意しない場合、広告クッキーは設置されません。ゲームのいかなる機能も無効化されません — サインイン、予想の投稿、リーダーボードの閲覧はそのまま可能です。
いつでも設定を変更できます。
この文脈においてGoogleは独立したデータ管理者として行動し、Google独自のプライバシーポリシーが適用されます。

広告表示以外の目的で、お客様の個人データを広告・マーケティング・データ販売のために第三者へ移転することはありません。お客様の予想内容、スコア、グループ参加情報が広告ターゲティングに使用されることはなく、Googleに送信されることもありません。

この文脈でGoogleが設置するクッキーの名称、有効期間、目的はGoogleが定めるものであり、Google自身のクッキー一覧で公開されています。当社がその一覧を変更することはできません。広告クッキーの詳細はクッキーポリシーの第3節をご覧ください。

6.5 分析（Google Analytics 4）

サイトの利用状況を集計して測定するためにGoogle Analytics 4を使用しています。

分析クッキーは必須ではなく、お客様の明示的同意がある場合にのみ設定されます。クッキー設定パネルでは広告クッキーとは別に確認します。
同意しないことを選べます。拒否した場合、測定スクリプトは一切読み込まれず、ゲームの機能は何も停止しません。
設定はいつでも変更できます。同意を撤回すると、分析クッキーはお客様のブラウザから削除されます。
お客様のアカウントに関する情報はGoogle Analyticsに送信されず、IPアドレスも Google Analyticsには保存されません。
この場合、Googleは当社に代わってデータを処理する処理者として行動します。

詳細はクッキーポリシー第4節をご覧ください。

7. 保存期間

データ	期間
マジックリンクコードのハッシュ	作成から15分で失効。使用済み・失効したレコードは30日以内に削除
セッション更新レコード（IPを含む）	セッション期間中。無効化または失効したレコードは90日後に削除
マジックリンクリクエスト時のIPアドレス	6か月後に削除。目的は不正利用検知のみであり、それ以上保持する意義はない
アカウントデータ（メールアドレス、表示名、アバター）	アカウントが開設されている間は保持。削除リクエストがあった場合は第8節のとおり匿名化
予想およびスコア履歴	匿名化後（第8節参照）も無期限に保持
ユーザー通報	通報が終結してから2年後に削除 — 1シーズンより長く、繰り返しの不正利用を特定できるようにするため
管理者操作ログ	5年間。スコアに関する紛争を解決できる唯一の手段であり、紛争は数シーズン後に発生することもある
ログイン・セキュリティイベントの記録（IPを含む）	180日後に削除されます。IPアドレスに関する約束（6か月）と同じです
アプリケーションのエラーログ	警告は30日後、エラーは90日後に削除されます
Google Analyticsの利用データ	Google Analyticsで2か月後に削除されます。ブラウザ内の分析クッキーは最長13か月残るか、同意の撤回時に削除されます
データベースバックアップ	サーバー上のコピー：30日間。トルコの2つ目のコピーは直近15回分を保持し、新しいものが作成されるたびに最も古いものが削除される。削除・匿名化リクエストは、まだ有効期限を迎えていないバックアップには遡及適用されない — バックアップは自らのサイクルの中で順次入れ替わる

予想の訂正記録（管理者による介入の履歴）は、管理者操作ログと同じ期間、すなわち 5年間が適用されます。

これらの期間は自動的に実施されます。毎晩実行されるクリーンアップジョブが期限切れのレコードを削除し、実行のたびに監査可能なログを残します。期限到来による削除に申請は不要です。

8. アカウントの削除と匿名化

「削除」というリクエストが実際に何を意味するのかを明確にすることが重要なため、本節は意図的に平易な言葉で記述します。

アカウントの削除をリクエストしても、アカウントのレコードがデータベースから完全に消去されるわけではなく、匿名化されます。具体的には次のとおりです。

メールアドレスは、お客様の身元を特定できない値に置き換えられます。
表示名は「削除されたユーザー」になります。
アバターアドレスは削除されます。
Google／Apple／メールのID連携は削除されます。
お客様のすべてのセッションが終了します。

その結果、そのアカウントには二度とアクセスできなくなります。 同じメールアドレスで再度サインインした場合、まったく新規のアカウントが作成されます。過去の予想やスコアはその新しいアカウントに紐付けられません。

レコードを完全には削除しない理由： 予想およびスコア履歴は、お客様の身元から切り離された状態で残ります。理由は2つあります。（1）過去のマッチデーのリーダーボードが遡及的に変わってしまわないようにするため — あるユーザーの予想が削除されると、その日の全員の順位が変動してしまいます。（2）結果に関する紛争を引き続き解決できるようにするためです。残存するデータはお客様の身元と紐付けることができなくなるため、個人データには該当しなくなります。

リクエスト方法： プロフィールページの「アカウントを削除」ボタンから即座に行えます。リクエストはキューに入れられることなく、ボタンを押した時点で上記の匿名化が直ちに実行されます。または、kvkk@praedix.app 宛にご連絡いただくことも可能です — この方法の場合、遅くとも30日以内に完了します。

9. KVKK第11条に基づくお客様の権利

データ管理者に申請することにより、お客様は以下の権利を有します。

ご自身の個人データが処理されているか否かを知る権利
処理されている場合、その処理に関する情報を要求する権利
処理の目的および当該目的に沿って利用されているかを知る権利
データが移転された国内外の第三者を知る権利
不完全または誤って処理された場合に訂正を求める権利
KVKK第7条の要件のもとで削除または破棄を求める権利
訂正、削除、または破棄が、データが移転された第三者に通知されることを求める権利
処理された個人データの自動的な分析のみによって生じた、自己に不利益となる結果に異議を申し立てる権利
違法な処理により被った損害の賠償を求める権利

申請方法。 「データ管理者への申請の手続き及び原則に関する通達」に列挙されている以下のすべての経路が有効です。

経路	方法	本人確認の方法
アカウントのメールアドレスからのメール	kvkk@praedix.app	当社システムに登録されたアドレスから届くため、追加の書類は不要です — 最も迅速な方法です
セキュア電子署名	署名済み文書を kvkk@praedix.app へ	署名により確認
モバイル署名	署名済み文書を kvkk@praedix.app へ	署名により確認
書面、対面、または公証人を通じて	İstanbul / Ümraniye	身分証明書／公証人

Praedixはお客様の氏名や国民識別番号を保持しておらず、アカウントはメールアドレスのみで識別しています。そのため、アカウントのメールアドレスから連絡いただく ことが、当社がお客様を特定するうえで最も実用的な方法であり、本人確認のための追加書類を必要としません。

申請に含めるべき情報および文例については、本人申請フォームのページをご覧ください。フォームの使用は必須ではありません。同じ情報を含む自由形式の申請も同様に有効です。

対応期間と手数料。 申請は、その性質に応じてできる限り速やかに、遅くとも 30日以内に処理されます。処理に追加費用を要する場合、委員会の定める料金表に基づく手数料が請求されることがあります。当社側の過失に起因するリクエストの場合、請求された手数料は返金されます。

苦情申立て。 申請が却下された場合、回答が不十分と思われる場合、または 30日以内に回答がない場合、回答を知った日から30日以内、かついかなる場合でも申請日から60日以内に、個人データ保護委員会に苦情を申し立てることができます。

申請を要しないリクエストもあります。 表示名の変更とアカウントの削除は、プロフィールページから即座に行うことができます（第8節参照）。

10. 児童のデータ

Praedixは18歳以上のユーザーのみを対象としています。 18歳未満の方はアカウントを作成しないでください。

初回のアカウント作成時に、18歳以上であること、および本通知に同意することを 明示的に宣言していただきます。この宣言なしに本アプリケーションを利用することはできません。宣言は、その日付および承諾したバージョンとともに記録されます。

当社は書類による年齢確認を行いません。身分証明書の提出を求めることは、このルールが保護しようとしている以上に多くの、かつより機微な個人データを収集することになります。比例原則およびデータ最小化の原則に則り、書類確認ではなく宣言ベースの方式を採用しています。

18歳未満のユーザーによるアカウントであると判明した場合、 当社は当該アカウントを閉鎖し、その個人データを削除します。該当する事例は kvkk@praedix.app までご報告ください。

11. 本通知の変更

本通知を変更する場合、当社は更新版をこのアドレスで公開し、バージョンの日付を変更します。重要な変更の場合は、アプリ内のお知らせによってもユーザーに通知します。バージョンが変更されると、改めて承諾しない限りアプリケーションの利用を継続できないため、変更を見逃すことはありません。