本ポリシーは、ウェブサイト manqr.me および iOS・Android 向けモバイルアプリ MANQR を対象とします。
1. 管理者
Frederick Hörner
c/o Online-Impressum #10122
Europaring 90
53757 Sankt Augustin
ドイツ
当方はデータ保護責任者を選任していません。一人で営む事業として、常時20名以上が自動化された処理に従事する場合にのみ選任を求めるドイツ連邦データ保護法（BDSG）第38条第1項の基準を下回るためです。データ保護に関するご相談は、上記の連絡先までお寄せください。
2. 法的根拠
当方は、次のいずれかに該当する場合にのみ個人データを処理します。
- GDPR 第6条1項(b) — お客様との契約の履行、またはお客様の求めに応じた契約締結前の措置。
- GDPR 第6条1項(f) — 当方の正当な利益。ただしお客様の利益または基本的権利が優先しない場合に限ります。
- GDPR 第6条1項(c) — 法的義務の遵守。
- GDPR 第6条1項(a) — 当方がお求めする場合のお客様の同意。同意はいつでも将来に向かって撤回できます。
3. ウェブサイトのご利用
サーバーログファイル
ページを読み込むと、当方のホスティング事業者が技術上必要なアクセスデータを処理します。IPアドレス、日時、要求されたファイル、転送データ量とHTTPステータス、ブラウザとオペレーティングシステム、および該当する場合は参照元ページです。これはサイトの提供と保護に必要です（GDPR 第6条1項(f)）。ログは短期間で削除され、他の情報源と結合されることはありません。
お客様の端末への保存
本サイトは、ブラウザのローカルストレージに2つの値を保存します。テーマの設定と言語の設定です。いずれもお客様ご自身が選択したために存在するものであり、お客様がお求めになった表示を提供するために厳密に必要であるため、TDDDG 第25条第2項に基づく同意は不要です。これらは端末内にとどまり、当方に送信されることはありません。
本ウェブサイトにおいて、当方は広告用クッキーを設定せず、第三者のトラッカーも用いず、広告も掲載しません。 アプリの無料版で表示される広告については第9条をご覧ください。
プロダクト分析
当方はこのウェブサイトにおいてプロダクト分析を一切利用していません。アプリがどのイベントを報告するかは第8条に記載しています。
4. アカウントとログイン
ゲストモード
本アプリの中核機能——ネイルおよびハンドエディタ、端末内のデザインライブラリ、書き出し、ARでの試着、そして導入ツアー——はアカウントなしでご利用いただけます。ゲストモードでは、お名前とアバターを選択していただきます。これらは、お客様が作成されたデザインとともにお客様の端末上にのみ保存され（アプリのローカルデータベースおよび設定内）、当方に送信されることは一切ありません。アプリを削除すると、これらも失われます。後からログインされた場合、ゲストとして作成されたデザインはお客様のアカウントに移され、以降はバックアップの対象となります。
アカウントが必要となるのは、次の場合に限られます。AIデザイナーのご利用、デザインのクラウドバックアップと同期、購入、サブスクリプションおよびAIクレジット、紹介プログラム、そしてお客様のプロフィールです。ログインは 「Apple でサインイン」 または 「Google でログイン」（シングルサインオン／OAuth）のみで行います。メールアドレスとパスワードによる登録は提供しておらず、パスワードは一切保存しません。
アカウントに関して当方が処理するのは次のとおりです。
- Apple または Google から提供されるメールアドレスと氏名
- ユーザー名、および任意で表示名
- 生年月日(プロフィール設定の完了に必須であり、GDPR 第8条の年齢制限がお客様に適用されるかどうかをこれに基づき判断します。第9条をご覧ください)
- プロフィールおよびアバターのデータ、テーマ設定
- セッションを維持するための、ログインサービスの認証トークン
- 技術的なセッションデータ（有効なセッションのIPアドレスとユーザーエージェント）
「Apple でサインイン」では、Apple の**「メールを非公開」**機能を使い、匿名化された転送用アドレスのみを当方にお渡しいただけます。
ここに挙げたデータは、契約を締結し履行するために必要です。これがなければアカウントを開設することはできず、アカウントなしにアプリをご利用いただくこともできません。提供に関する法令上の義務はありません。
法的根拠： アカウントの提供については GDPR 第6条1項(b)、その安全な運用については同項(f)。ログインサービスの提供者は Apple Inc. および Google Ireland Limited です。Apple のプライバシーポリシー および Google のプライバシーポリシー をご覧ください。
5. メールの送信
当方はお客様のメールアドレス宛に、システムおよびサービスに関するお知らせを送信します。たとえばアドレスの確認や、アカウント・コンテンツのモデレーションに関する連絡です。送信は欧州連合内のメールサーバー（smtp.ionos.de）を経由します。法的根拠：GDPR 第6条1項(b)および(f)。
6. お客様のデザイン
お客様が作成したデザインは、お客様の端末に保存されるほか、バックアップとお客様ご自身の端末間での同期のために当方のサーバーにも保存されます。当方が保存するのは、デザイン名、デザインデータ、プレビュー画像、お客様が付与したタグです。
お客様のデザインは非公開です。 公開ギャラリーもコミュニティフィードも存在せず、他の利用者に表示されることはありません。広告には利用しません。当方独自のモデルの学習に利用するのは、お客様が明示的に有効にした場合に限られます（下記参照）。デザインを書き出して、お客様ご自身で共有することは可能です。
法的根拠：GDPR 第6条1項(b)。
AIデザイナー
AIデザイナーはテキストのみを用います。お客様が言葉でデザインを説明されると、当方はそのテキストと当方独自の固定されたデザインカタログ用プロンプトを、AIモデルの仲介事業者であるOpenRouter, Inc.に送信します。このリクエストは、GLMファミリー（Z.ai が開発）に属するモデルへ転送されます。写真は受け付けません。アプリには写真を添付する手段はすでになく、仮に旧バージョンのアプリが写真を送信した場合でも、当方のバックエンドはOpenRouter, Inc.をはじめとするいかなる事業者にも届く前に、それを未読のまま破棄します。デザインを調整していく過程で、モデルにはこれまでに生成されたデザインのレンダリング画像も併せて表示され、自らが作り出したものを確認できるようになっています。これらはデザインそのものの画像であり、お客様ご自身の画像ではありません。その際、お客様のアカウントに関する情報は一切送信しません。アカウントID、お名前、メールアドレスのいずれもリクエストに含まれず、モデルに対しても、誰が依頼しているかは伝えられません。
OpenRouter, Inc.は、リクエストを米国に所在するホスティング事業者にのみ振り分けるよう指示されています。これらの事業者は、契約上、コンテンツの保存またはその学習利用を禁じられています。リクエストが中国に転送されること、および中国で処理されることは決してありません。処理が米国で行われるため、これはGDPR 第46条に基づく標準契約条項に依拠します。仲介事業者自身のプライバシーポリシーはhttps://openrouter.ai/privacyでご確認いただけます。
**OpenRouter, Inc.も、リクエストの転送先となるホスティング事業者も、入力されたテキストやデザインのレンダリング画像を保存することはなく、これらをモデルの学習に利用することもありません。**入力されたテキストは、お客様のアカウントとともに当方が保管します。保管期間については第13条をご覧ください。
生成結果は機械によって作られたものです。アプリ内でAIデザインとして表示し、その表示が失われないようデザインとともに保存します。これはお客様に対する自動化された決定を伴うものではありません。お客様は提案を受け取り、受け入れる・変更する・破棄することができます。
法的根拠：GDPR 第6条1項(b)。デザインの生成は、お客様がご依頼になったサービスそのものです。
当方独自のモデルの学習
当方は、アプリ内で作成されたデザインを用いて独自のモデルを学習させたいと考えています。これはお客様の明示的な同意がある場合に限り行われます。設定は既定では無効であり、アプリの設定内にあります。
有効にされた場合、当方が利用するのはデザイン文書のみです。すなわち、爪の形、色、素材、使用されたパターンとチャーム、およびその配置です。デザイン名、お客様のタグ、プレビュー画像、アカウント識別子は利用しません。お客様個人につながる情報は一切残りません。
同意は設定からいつでも撤回できます。撤回は将来に向かって効力を生じます。すでに匿名化されデータ集合に取り込まれたデータは、いかなる個人にも紐づけられないため、個別に取り除くこともできません。撤回前に行われた処理の適法性は影響を受けません。
法的根拠：GDPR 第6条1項(a)。
7. サブスクリプション
購入は販売者である Apple および Google が処理します。当方が受け取るのは、アカウントの有料機能を解放するための購入・権利状態のみであり、お客様の決済情報は受け取りません。カード番号や請求先住所を当方が目にすることは一切ありません。
この権利状態を端末間で一貫させて管理するため、当方はRevenueCat, Inc. を利用しています。アプリはお客様のアカウントIDを用いてRevenueCatを設定するため、お客様が行った購入はお客様のものとして認識されます。RevenueCatはその見返りとして、お客様の購入・権利状態、それを検証するために必要なアプリストアの取引データ、および技術的な端末・アプリ情報を当方に提供します。RevenueCat自身のプライバシーポリシーはrevenuecat.com/privacyでご確認いただけます。
法的根拠：GDPR 第6条1項(b)。
8. アプリの利用統計
名前付きイベント
当方は、少数の名前付きイベントを、それが発生した時点で計測します。そのうち2つはアプリ自身が報告するものです。アプリの起動（最大でも6時間に1回）と、デザインのエクスポートです。残りは、該当する処理が当方のサーバー上で完了した時点で生じます。デザインの保存、登録の完了、サブスクリプションの開始・更新・終了、AIクレジットパックの購入、紹介の成立、AIデザイナーが拒否したリクエスト、そして当方側のエラーです。
各イベントには、その処理に必要な、ごくわずかな大まかな付随情報のみが付与されます。プラットフォーム（iOSまたはAndroid）、アプリのバージョン、エディタの種類、サブスクリプションのプラン、購入したクレジットパック、付与された特典日数、またはサブスクリプションが終了した理由やリクエストが拒否された理由です。**お客様のアカウントID、お名前、メールアドレス、端末識別子、広告識別子のいずれも送信されません。**アプリからの報告は当方独自のインターフェースを経由し、リクエストが送信されている間は技術的にはお客様のログイン中のセッションに属しますが、統計に取り込まれるのはイベントそのものだけであり、いかなる識別子も含まれません。この統計は欧州連合内にある当方自身のサーバー上にあり、外部の事業者は一切関与しません。この目的でお客様の端末に何かが保存されることもありません。
目的：アプリを積極的に利用している人数と、利用されている機能を把握するためです。法的根拠：GDPR 第6条1項(f)。
アプリが報告するイベントは、設定 → 匿名の統計からいつでも無効にできます。変更は即座に反映されます。当方のサーバー上で発生する集計値はこの設定の対象外です。これらは識別子を持たず、お客様に紐づけることはできません。GDPR 第21条に基づき異議を述べることができます。
集計された事業指標
当方は1日1回、自社のデータベースから、アカウント数、そのうち無料プランと有料プランの割合、サブスクリプションの継続期間、紹介リンク経由で登録した人数、アカウントが保有するデザイン数を集計します。これらは利用者全体についての合計値と平均値であり、氏名もアカウントIDも、お客様個人に関わるその他の情報も含まれず、いかなる第三者にも提供されません。法的根拠：GDPR 第6条1項(f)（サービスの把握と運営）。
9. アプリ内の広告
アプリの無料版では、Google AdMob を通じて配信される広告を表示します。当方が行うリクエストはすべてパーソナライズされていません。お客様の端末の広告識別子（iOSではIDFA、Androidでは広告ID）を読み取ることはなく、広告プロファイルを作成することもなく、お客様の行動や関心に基づいて広告が選択されることもありません——これは年齢を問わず、すべての利用者について同様です。Apple のアプリトラッキング透明性の確認は表示されません。本アプリが他社のアプリやウェブサイトをまたいでお客様を追跡することがないためです。
広告SDKの起動前には、お客様の地域においてTDDDG 第25条第1項に基づき同意が必要な場合、引き続き同意メッセージが表示されることがあります。これは以下に説明する端末への技術的アクセスに関するものであり、広告のパーソナライズに関するものではありません——当方はいかなる方に対してもパーソナライズされた広告を提供していません。どのようにご回答いただいても、表示されるのは引き続きパーソナライズされていない広告のみです。拒否しても広告が非表示になることはなく、同意してもパーソナライズされた広告が有効になることもありません。ご回答はいつでも 設定 → 広告のプライバシー設定 から変更できます。
パーソナライズされていない広告であっても、Google Ireland Limited がお客様の端末から一定の技術的データ——特にIPアドレス、そこから導かれるおおよその地域、端末およびアプリの情報、表示された広告や操作の有無——を処理する必要があります。これは、同じ広告を繰り返し表示しないため、配信を精算するため、および不正を検知するためだけに行われるものであり、お客様を再認識したり、プロファイルを作成したりするためではありません。法的根拠は、無料版のアプリを採算の取れるものとして維持することに対する当方の正当な利益、すなわちGDPR 第6条1項(f)、および端末自体へのアクセスについてはTDDDG 第25条第2項第2号です。表示回数の上限設定、精算および不正検知なしには、お客様がお求めになった広告収入による無料版を提供できないためです。お客様はこの処理に対し、GDPR 第21条に基づき異議を述べることができます。MANQR Proでは、広告は完全に表示されなくなります。
Google Ireland Limited は配信する広告について独自の管理者であり、同社のプライバシー情報は https://policies.google.com/privacy にあります。欧州委員会による EU-US Data Privacy Framework の十分性認定および標準契約条項に基づき、米国での処理が行われる場合があります。
リワード広告
AIクレジットを獲得するため、任意でリワード広告を視聴することができます。獲得できるクレジット数は、視聴を開始する前にアプリ内に表示されます。最後まで視聴されると、広告ネットワークが当方のサーバーに直接その旨を確認します——これは取引IDとお客様のアカウントを識別する参照情報を伴うサーバーサイドでの検証であり、正しいアカウントにクレジットを付与するためのものです。この確認は広告ネットワークに依存するため、リワード広告が常に利用可能であることは保証しません。法的根拠：GDPR 第6条1項(b)——アカウントへのクレジット付与は、お客様が広告の視聴を選択することによりご依頼になったサービスそのものです。
**MANQR Pro では広告が完全になくなります。**購読者に対しては広告を要求せず、広告ネットワークへデータが渡ることもありません。
10. カメラ
試着機能をご利用の場合、デザインをお客様の手に重ねるために、カメラ映像はお客様の端末上で処理されます。カメラの映像が当方に送信されることはなく、保存されることもありません。利用にはお客様が付与するオペレーティングシステムの権限が必要で、この権限は端末の設定からいつでも取り消せます。
第6条に記載のAIデザイナーは、カメラやフォトライブラリを利用しません。入力されたテキストのみに基づいて動作します。この目的のために、お客様の写真が当方またはOpenRouter, Inc.に送信されることはありません。
アプリがお客様のフォトライブラリに書き込むのは、お客様ご自身がエクスポートしたものだけです。この操作にもオペレーティングシステムの権限が必要であり、お客様はこれをいつでも取り消すことができます。
11. 提供先
当方は個人データを販売しません。第9条に記載した広告（Google Ireland Limited が提供先となります）を除き、広告目的で提供することもありません。その他の提供先は次に限られます。
- データ処理契約（GDPR 第28条）に基づく、欧州連合内の当方のホスティング事業者
- 当方のメールサービス事業者としての IONOS SE（第5節）
- ログインサービスの提供者およびサブスクリプションの販売者としての Apple と Google
- お客様のサブスクリプションおよび購入状況を端末間で一貫して管理するための RevenueCat, Inc.（第7節）
- 法令上開示義務がある場合の公的機関
- AIモデルの仲介事業者としてのOpenRouter, Inc.、および同社がお客様のリクエストを転送する可能性のある米国拠点のホスティング事業者（DeepInfra、Together AI、Fireworks、Baseten、Parasail、CoreWeave、Crusoe および DigitalOcean）——いずれも契約上、コンテンツの保存または学習利用を禁じられています——第6項に記載のデザイン生成の目的に限ります。
12. EU／EEA域外への移転
当方自身のインフラ（ホスティング、メール、分析）は欧州連合内にあります。
ログインと決済には必然的に Apple と Google が関与し、両社は米国でデータを処理する場合があります。両社とも、EU・米国データプライバシーフレームワークに関する欧州委員会の十分性認定および標準契約条項に依拠しています。Apple の「メールを非公開」でサインインされる場合、当方に届くデータはそもそも少なくなります。
RevenueCat, Inc. は米国に所在しており、第7節に記載のサブスクリプションおよび購入状況はそこで処理される場合があります。これはGDPR 第46条に基づく標準契約条項に依拠します。
AIデザイナーをご利用の場合、入力されたテキストおよび当方のデザインカタログ用プロンプトはOpenRouter, Inc.に送信されます。同社はこれらを、契約上コンテンツの保存または学習利用を禁じられている米国拠点のホスティング事業者にのみ転送し、中国のホスティング事業者に転送することは決してありません。この移転はGDPR 第46条に基づく標準契約条項に依拠します。本機能をご利用にならない場合、この移転は発生しません。
13. 保存期間
- アカウントデータ： アカウントを削除されるまで。
- デザイン： お客様が削除されるまで、またはアカウントを削除されるまで。
- セッションデータ： セッションの期限切れまたはログアウトまで。
- サーバーログ： 短期間保持した後に削除。
- 不正利用対策およびレート制限のカウンター： IPアドレスのハッシュ値またはアカウントごとに、短い時間枠の間だけ保持され、その後は上書きされます。
- セキュリティ記録： 不正利用の防止のために記録が必要な場合 — たとえば確認が必要な紹介の利用や、アカウントが削除されたという事実など — その記録は90日間保持した後に消去します。これにはIPアドレスの不可逆なハッシュ値と、当該イベントのアカウント参照情報が含まれ、お客様が書き込んだ内容や作成したものは一切含まれません。
税法や商法など法定の保存期間が適用される場合、当方は当該データをその期間中保存し、その間は処理を制限します。
- AIセッションおよびクレジットの記録： お客様のアカウントが存続する間。課金内容を裏付けるためです。
- 学習用データ集合： 期限を定めず保存しますが、匿名化された形式に限られ、お客様とのつながりはありません。
- AIデザイナーに入力された内容： お客様が入力されたテキストは、アカウントが存在する限りセッションとともに保存されます。これは、クレジットが何に使われたかの記録となります。
- AI呼び出しの記録： 最長で30日間。入力されたテキストとモデルの回答が含まれますが、ペッパーを加えたセッションのハッシュ値によってのみグループ化され、いかなるアカウントとも結び付けられません。
14. アカウントの削除
アカウントはアプリ内でいつでも削除できるほか、support@manqr.app 宛のメールで削除をご請求いただけます。削除により、アカウントおよびプロフィールのデータ、セッション、連携したログインアカウント、通知、タグ、お客様のデザインと関連ファイル、さらにAIデザイナーのセッションとそこに入力された内容、クレジット残高およびその記録が消去されます。
削除によって及ばない範囲。 すべての記録がお客様のアカウントに結び付けられているわけではなく、そのような結び付きなく保持されているものには、アカウントを削除しても及びません。
第13条に記載したAI呼び出しの記録には、アカウント識別子は含まれていません。これらはお客様のアカウントとともに削除されるのではなく、遅くとも30日後に自動的に削除されます。
紹介リンクが利用された際、当方はお客様のAppleまたはGoogleのサインイン識別子の不可逆なハッシュ値を保存します。これにはお客様のメールアドレスもお名前も含まれておらず、逆算することはできず、ある1人が紹介リンクをちょうど1回だけ利用できるようにするためだけに用いられます。まさにそのために、これはアカウントの削除後も存続します。そうでなければ、アカウントを削除して再度登録することで、報酬を何度でも発生させることができてしまうためです。当方はこれを他の目的には使用しません。
また、アカウントが削除されたという事実を、そのアカウントIDとともに記録します。これにより、アカウントの削除が不正利用の調査を免れる手段や、紹介報酬を二重に得る手段として用いられることを防ぎます。この記録は90日後に消去されます（第13条）。
そのほかには、法律上保持を義務付けられているものを保持します（第13条）。
15. お客様の権利
GDPR に基づき、お客様には次の権利があります。
- 当方が保有するお客様に関するデータへのアクセス（第15条）
- 不正確なデータの訂正（第16条）
- 消去（第17条）
- 処理の制限（第18条）
- データポータビリティ — 構造化され、一般的に利用され、機械可読な形式でデータを受け取ること（第20条）
- お客様の特別な状況に関する理由に基づき、正当な利益を根拠とする処理に異議を述べること（第21条）
- いつでも将来に向かって同意を撤回すること（第7条3項）
いずれの権利も、support@manqr.app 宛のメール1通で行使いただけます。当方は1か月以内に回答します。
16. 苦情申立て
お客様は監督機関、とりわけ常居所地、勤務地、または違反があったとされる場所の加盟国の監督機関に苦情を申し立てることができます（GDPR 第77条）。当方を所管する機関は次のとおりです。
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach電話：+49 981 180093-0
メール：poststelle@lda.bayern.de
ウェブ：https://www.lda.bayern.de
17. 自動化された意思決定
お客様に法的効果を生じさせ、または同様に重大な影響を及ぼす自動化された意思決定は行っておらず、プロファイリングも実施していません。第6項に記載のAIデザイナーはデザインの提案を作成するものであり、お客様に関する決定を行うものではありません。
18. 変更
サービスまたは法令に変更があった場合、当方は本ポリシーを更新します。現行版は常にこのアドレスでご覧いただけます。最終更新日はページ末尾に記載しています。