プライバシーポリシー

発効日： 2026-10-09 · バージョン： 2026-10-09

本ポリシーは、個人データ保護法（第6698号、「KVKK」）上の説明義務を果たすプライバシー通知と併せてお読みください。クッキーについてはクッキーポリシーで別途扱っています。

概要

Praedixは無料です。金銭を受け取ることも、賞金を支払うこともありません。 決済情報は、使い道がないため求めません。
お客様にパスワードはありません。 当社はパスワードを保存せず、「パスワードをお忘れの方」というフローもありません。
当社がお客様から取得する個人データは、実質的に3つです。メールアドレス、表示名、そして（プロバイダが提供する場合の）アバターアドレス。 これに加えて、ログインおよびセキュリティ関連のイベントでのみ記録されるIPアドレスがあります。
お客様の表示名とスコアはリーダーボード上で誰でも閲覧可能です。それ以外のデータは表示されません。
当社はお客様のデータを販売せず、マーケティングに使用せず、プロファイリングも行いません。
表示名が適切かどうかの確認のため、表示名のみ（メールアドレス、IP、その他の情報は含まれません）がAIサービス（Google Gemini）に送信されます。詳細は第5章をご覧ください。
試合データやスコアデータの取得元である外部サービスに個人データを送信することはありません。

1. 当社について

Praedixは、UEFAチャンピオンズリーグの試合を題材にした、無料で誰でも参加できる予想ゲームです。各試合についてホームチーム勝利・引き分け・アウェイチーム勝利のいずれかを予想し、試合開始とともに予想はロックされ、試合終了後にポイントが付与されます。全体リーダーボードに加えて、友人と作るグループ内でも競うことができます。

Praedixは賭博・ギャンブル商品ではありません。 システム内に金銭が流通することはありません。ある試合結果が何ポイントの価値を持つかは試合前には分からず、表示もされません。試合終了後に、その予想の「ポイント価値」が見えるようになります。

データ管理者： Samet Arslan（gerçek kişi）、İstanbul / Ümraniye — kvkk@praedix.app。詳細はプライバシー通知第1節をご覧ください。

2. 収集する情報

2.1 アカウント情報

情報	取得元
メールアドレス	Googleでサインイン、Appleでサインイン、またはメールによるサインイン
表示名	初回サインイン時にプロバイダから提供された名前、またはメールアドレスの `@` より前の部分から生成。いつでも変更可能
アバターアドレス	GoogleまたはAppleでサインインし、かつプロバイダがこれを提供する場合のみ

お客様のメールアドレスはアカウントのIDです。今日Googleでサインインし、明日同じメールアドレス宛のサインインリンクでサインインしても、同じアカウントにアクセスします — 照合は常に確認済みメールアドレスを通じて行われます。

これが、当社が意図的に追加していないサインイン方法がある理由です。確認済みメールアドレスを返さないプロバイダは、同一人物による二重アカウント作成を許し、リーダーボードを歪めてしまいます。

2.2 ゲームプレイデータ

お客様が行った予想、獲得ポイント、所属するグループ、そして（利用した場合は）他のユーザーについて提出した通報。

また、予想に加えられた変更の履歴（いつ、誰が、どのような根拠で）も保持します。これは、「この試合で誤ったポイント数が付与された」といった種類の異議申立てを事後的に検証できるようにするためのみを目的としています。同じ理由で、管理者の介入もその根拠とともに記録されます。

2.3 技術データ

お客様のIPアドレスは、ログインおよびセキュリティ関連のイベントでのみ記録します。

メールによるサインインリンクをリクエストしたとき
サインインしたとき、またはサインインの試行が失敗したとき
セッションを維持する更新レコードが作成されたとき、または更新が拒否されたとき
短時間に多数のリクエストを送り、リクエスト制限に達したとき

目的は不正利用の検知です。同一アドレスから数百件のサインインリンクをリクエストするボットや、盗まれたセッションを発見できる唯一の手段です。

これらのイベントでは、IPアドレスに加えて、イベントの種類・結果・日時、該当する場合はユーザーID、およびメールアドレスを一部伏せた形（例：s***l@gmail.com）を記録します。完全なアドレスはこの記録には保存されません。システムで警告またはエラーが発生した場合も、技術的な詳細、日時、該当する場合はユーザーIDと一部を伏せたメールアドレスを記録しますが、これらのエラーログにIPアドレスと完全なメールアドレスは書き込まれません。保存期間は第8節に記載しています。

ページごとの閲覧履歴は当社のサーバーに記録していません。分析クッキーに同意した場合は、サイトの利用状況を集計して測定するためにGoogle Analytics 4を使用します。この測定はお客様のアカウントと紐づけられず、同意しない場合は一切動作しません。詳細はクッキーポリシー第4節をご覧ください。

2.4 収集しない情報

位置情報、電話番号、生年月日、性別、自宅住所、国民識別番号、決済情報、連絡先リストへのアクセス、広告識別子 — これらはいずれも収集しません。また要配慮個人情報も取り扱いません。

3. 情報の利用目的

アカウントの開設とサインイン
予想の記録、試合開始時点でのロック、試合終了後の採点
全体リーダーボードおよびグループリーダーボードの構築
グループの運営
スパム、自動化リクエスト、盗まれたセッションの検知
不適切な表示名およびユーザー通報の確認
スコアに関する紛争の解決
法的義務の履行

これらの目的がそれぞれどの法的根拠に基づくかは、プライバシー通知第4節の表にまとめています。

4. 公開される情報

Praedixはオープンなゲームであり、リーダーボードが意味を持つためには一部の情報を公開する必要があります。

公開される情報： 表示名、合計スコア、正解数、リーダーボード上の順位。グループに所属している場合、そのグループのメンバーもグループリーダーボード上でこれらを閲覧できます。

公開されない情報： メールアドレス、IPアドレス、利用しているサインイン方法、アカウント設定。

表示名はいつでも変更できます。実名を使用する必要はなく、仮名を選ぶことも自由です。むしろプライバシーの観点では仮名の方が望ましい場合もあります。

お客様の予想はグループのメンバーに表示されます。 所属するグループの他のメンバーは、試合がロックされた後にお客様の予想を閲覧できます。試合がロックされる前は誰にも見えず、この表示範囲がグループの外に広がることはありません — 非メンバーはお客様の予想を閲覧できません。

あるグループに見られたくない場合は、そのグループを脱退することができます。

5. 表示名のモデレーション

当社は不適切な表示名（侮辱、嫌がらせ、スパム）を検知するため、2段階のチェックを実施しています。

自社サーバー上のルールチェック。 明らかな罵倒語を含む名前や、運営者・システムを装う名前は、お客様が名前を選んだ時点で、自社サーバー上で動作する単語リストによって拒否されます。この段階では外部サービスを一切呼び出しません。
AIによるチェック。 ルールチェックを通過した表示名は、適切かどうかの判定のためGoogleのGemini APIに送信されます。送信されるのは表示名のみで、メールアドレス、IPアドレス、アカウントID、その他の情報は送信されません。このチェックは名前を拒否することはありません。疑わしいと判断した名前を管理者の確認のために印を付けるだけで、判断を下すのは人間だけです。Geminiに接続できない場合や利用枠を使い切った場合は、同じリクエストが代替として自社サーバー上で動作する言語モデルに送られ、それも利用できない場合はチェックなしで名前が受理されます（このため、お客様がこのチェックで利用を妨げられることはありません）。

ご留意いただきたい点： 当社はGemini APIをGoogleの無料枠で利用しています。この枠に関するGoogleの規約により、送信された内容はGoogleの製品・サービスの改善に利用されることがあり、人間のレビュアーが閲覧する場合があります。表示名はもともとランキングで公開されており、お客様を特定できる他の情報は一緒に送信されないため、許容できると判断しましたが、表示名に本名をお使いの場合はこの点をご承知ください。ニックネームを使うことは自由です（第4章参照）。これは国外への移転にあたります。詳細はプライバシー通知第6.2節をご覧ください。

自動チェックが見逃したものについては、他のユーザーが通報できます。通報は管理者が確認し、その結果として表示名の変更やアカウントの停止が行われることがあります。管理者のすべての判断は、その根拠とともに記録されます。

アカウントに制裁が適用された場合は、kvkk@praedix.app までご連絡いただくことで異議を申し立てることができます。異議は制裁の根拠を記録した管理者操作ログに照らして審査され、遅くとも30日以内に回答します。

6. 共有先

共有先

Resend（本社は米国、処理はアイルランド／EU域内）— サインインメールの送信にのみ使用。受け取るのはメールアドレスと送信するメッセージの内容のみです。送信元アドレス：giris@praedix.app。サインインメールはEU域内で処理され、これらのメールに開封・クリックトラッキングは使用されません。
Google／Apple — これらの方法でサインインを選択した場合の認証時のみ。その場合、該当プロバイダ自身のプライバシーポリシーも適用されます。
Google（Gemini API） — 表示名の適切性チェックの目的に限り、表示名のみ（第5章）。無料枠のため、Googleはこの内容を自社製品の改善に利用することがあります。

これらは越境移転に該当します。根拠は標準契約であり、詳細と移転先の完全なリストはプライバシー通知第6.2節に記載しています。

共有しない先

試合データおよびオッズデータの取得元である外部サービス — これらのサービスに個人データを送信することはありません。関係は一方向であり、当社は試合情報を受け取るのみです。
データブローカーやマーケティング会社 — お客様のデータを、マーケティング目的で誰かに販売、貸与、共有することはありません。お客様が同意した広告クッキーおよび分析クッキーはこの例外であり、以下で別に説明します。

法的要請

権限ある当局から正式な要請があった場合、当社は法的に求められる範囲、かつ要請された範囲でのみ情報を共有します。

お客様への通知。 法的に禁止されている場合を除き、お客様に関する要請があったことを通知します。守秘命令や法的制限がある場合は、その時点では通知できず、制限が解除された時点で通知します。要請の範囲が不必要に広いと判断した場合は、範囲を狭めるよう働きかけます。

本サイトにはGoogle AdSenseの広告が表示されます。広告クッキーは必須ではなく、お客様の明示的同意がある場合にのみ設置されます。初回アクセス時に設定パネルが表示され、拒否することもでき、後から設定を変更することもできます。拒否してもゲームのいかなる機能も無効化されません。

お客様の予想、スコア、グループ参加情報が広告ターゲティングに使用されることはありません。 詳細はクッキーポリシー第3節をご覧ください。

分析

分析クッキーに同意した場合、サイトの利用状況を集計して測定するために Google Analytics 4を使用します。同意しない場合は一切動作せず、拒否してもゲームの機能は何も停止しません。お客様のアカウント、予想、ポイントは Google Analyticsに送信されません。詳細はクッキーポリシー第4節をご覧ください。

Praedixを離れるリンク

Praedixから他のサイトに移動する経路は3つあります。

Googleまたは Appleでサインイン — サインインを完了するために、そのプロバイダ自身のページへリダイレクトされます。
広告 — 広告をクリックすると広告主のサイトへ移動します。
本文中のリンク — 例えば、プロバイダ自身のポリシーへのリンクなど、当社が提供するリンク。

これらのサイトには本ポリシーは適用されません。 移動した瞬間から、そのサイト自身のプライバシーポリシーが適用されます。当社はこれらのサイトのコンテンツ、クッキー、データ処理方法について一切の管理権限を持たず、責任も負いません。リンク先に進む前に、そのサイトのポリシーを確認することをお勧めします。

逆もまた真です。当社のページはお客様の同意なしにバックグラウンドで第三者と通信しません。 Praedixはお客様の同意なしに外部トラッキングスクリプト、ソーシャルメディアウィジェット、外部画像、外部フォントを一切読み込みません。クラブのエンブレムでさえプロバイダのCDNではなく当社自身のサーバーから配信されます — そのため、お客様の知らないうちにIP アドレスが第三者に届くことはありません。

例外は2つあり、どちらもお客様の同意が前提です。広告クッキーに同意した場合は広告を表示するため、分析クッキーに同意した場合は利用状況の測定のために、お客様のブラウザがGoogleに接続します。同意しない限り、これらの接続は一切発生しません。

7. データの保護方法

パスワードが存在しないため、盗まれるパスワードもありません。 サインインはGoogle／Appleを通じて、または有効期限15分の使い切り型リンクを通じて行われます。
サインインリンクに含まれる生のコードはお客様に送信されたメールにのみ存在します。当社のデータベースには不可逆的なSHA-256ハッシュのみが保存されます。仮に当社のデータベースが侵害されたとしても、そのコードを使用することはできません。
サインインリンクは一度しか使用できません。
セッション更新レコードも同様の方法で保護され、使用のたびに更新されます。無効化されたレコードが再提示された場合、セッションの盗用の兆候とみなされ、そのアカウントのすべてのセッションが終了します。
入力されたメールアドレスが当社システムに登録されているか否かにかかわらず、当社は同じ応答を返します — そのため外部の誰かが、あるメールアドレスが Praedixにアカウントを持っているかどうかを外部から知ることはできません。
データは当社自身のサーバー上のデータベースに保存され、毎日自動的にバックアップされ、バックアップは暗号化されて保存されます。サーバー上のコピーは30日後に自動的に削除されます。サーバーを完全に失う可能性に備え、トルコにある当社自身のサーバーにも2つ目のコピーを保持しています — こちらも直近 15回分のバックアップのみが保持され、ファイルは暗号化されており、復号鍵はそのマシン上には存在しません。
データ侵害が発生した場合： 侵害を認識してから72時間以内に個人データ保護委員会へ通知し、合理的に可能な限り速やかに影響を受けたユーザーへ直接通知します。通知には、何が、いつ露出したか、当社が講じた対応が明記されます。すべての侵害とその対応は個別に記録されます。

100%安全なシステムは存在しませんが、当社は合理的な技術的・組織的対策を講じる義務を負っており、実際に講じています。

8. 保存期間

概要：アカウントデータはアカウントが開設されている間保持され、サインインおよびセッションの記録は短期間のみ保持され、予想およびスコア履歴は匿名化された形で恒久的に残ります。項目ごとの期間はプライバシー通知第7節に記載しています。

9. アカウントを削除したい場合

「削除」が想像とは異なる仕組みで動作するため、この部分は正確にご説明します。

削除のリクエストにより、お客様のアカウントは匿名化されます。メールアドレスはお客様の身元を明かさない値に置き換えられ、表示名は「削除されたユーザー」 になり、アバターは削除され、Google／Apple／メールのID連携は解除され、すべてのセッションが終了します。その後、お客様自身を含め誰もそのアカウントにアクセスできなくなります。 同じメールアドレスで再度サインインすると、まったく新規のアカウントが作成されます。過去のスコアはそのアカウントに紐付けられません。

お客様の予想とスコア履歴は、身元から切り離された状態で残ります。理由は次のとおりです。あるユーザーの予想がすべて削除されると、過去のマッチデーのリーダーボードが遡及的に変わってしまいます — その日3位だった人が突然2位になってしまうのです。この履歴は結果に関する紛争を解決するためにも保持される必要があります。残存するデータはお客様と紐付けることができなくなります。

まだ有効期限を迎えていないデータベースバックアップには、しばらくの間古いエントリが残ることがあります。これらのバックアップは自らのサイクルの中で削除されます。

リクエスト方法： プロフィールページの「アカウントを削除」ボタンから、誰にも確認を求めることなく即座に行えます。リクエストは保留されることなく、ボタンを押した瞬間に匿名化が実行され、セッションもその時点で終了します。

ご希望であれば kvkk@praedix.app 宛にご連絡いただくことも可能です。この方法の場合、遅くとも30日以内に完了します。

10. お客様の権利

KVKK第11条は、データが処理されているかを知る権利、情報の開示を求める権利、訂正・削除を求める権利、データの移転先を知る権利、生じた損害の賠償を求める権利など、幅広い権利をお客様に付与しています。権利の全リストと申請方法はプライバシー通知第9節に記載しています。

申請先：kvkk@praedix.app — 申請は遅くとも30日以内に処理されます。 アカウントのメールアドレスから連絡するのが最も簡単な方法です。 そのアドレスにアクセスできること自体がアカウントの所有者であることを示すため、本人確認のための追加書類は求めません。

申請に含めるべき情報、その他の申請経路（登録メール、電子署名、モバイル署名、公証人）、苦情申立ての期限については、本人申請フォームのページをご覧ください。

表示名の変更やアカウントの削除に申請は不要です — いずれもプロフィールページから即座に行うことができます（第9節参照）。

11. 児童

Praedixは18歳以上のユーザーのみを対象としています。 18歳未満の方はアカウントを作成しないでください。

初回のアカウント作成時に、18歳以上であること、および本通知に同意することを 明示的に宣言していただきます。この宣言なしに本アプリケーションを利用することはできません。宣言は、その日付および承諾したバージョンとともに記録されます。

当社は書類による年齢確認を行いません。身分証明書の提出を求めることは、このルールが保護しようとしている以上に多くの、かつより機微な個人データを収集することになります。比例原則およびデータ最小化の原則に則り、書類確認ではなく宣言ベースの方式を採用しています。

18歳未満のユーザーによるアカウントであると判明した場合、 当社は当該アカウントを閉鎖し、その個人データを削除します。該当する事例は kvkk@praedix.app までご報告ください。

12. 本ポリシーの変更

本ポリシーを更新する場合、当社は新しいバージョンをこのアドレスで公開し、日付を変更します。広告の導入など重要な変更については、アプリ内のお知らせでも通知します。

13. お問い合わせ

プライバシーに関するご質問、リクエスト、または苦情については： kvkk@praedix.app