プライバシーポリシー：Professor Oops アプリとサイト

責任者

Professor Oops とこのウェブサイトは、オランダの Game Tailors が作っています。以下に書いたわずかな個人データについて、EU一般データ保護規則（GDPR）上の管理者は Game Tailors です。

• 会社： Game Tailors（別名 Orbit Games）

• 所在地： Schieweg 15Y-40, 2627 AN Delft, オランダ

• オランダ商工会議所（KvK）番号： 92437702

• VAT番号： NL866044474B01

• プライバシーに関するお問い合わせ： info@gametailors.com

• 電話： +31 6 4227 5919

iPhone・iPad・Androidのアプリ

アプリが、お子さんの名前、メールアドレス、誕生日など、お子さんについて何かをたずねることはありません。アカウント、広告、第三者の追跡ツールや解析ツールはありません。

端末の中に残るもの。 描いた絵、描きかけの紙、自分で作ったステンシル、設定、そして道具フルセットを購入済みかどうかは、端末上のアプリ専用の保存場所に保存されます。私たちに送られることはありません。端末がアプリのバックアップをとる設定（iCloudやAndroidのバックアップなど）なら、保存した絵がそのバックアップに含まれることがあります。これはお客様とApple・Googleとのあいだのことです。

インターネットへの接続。 絵や音もふくめ、ゲームそのものはすべてアプリの中に入っています。アプリがインターネットにつながるのは、匿名の集計のためだけです（オンのときに集計を送るため、そして、お住まいの地域で集計が最初からオンかどうかを私たちのサーバーにたずねるため）。Androidアプリのインターネットの権限は、そのためのものです。インターネットで送られるものはみなそうですが、集計の送信には端末のインターネットアドレスがついてきます。私たちはそれを、下の匿名の集計とインターネットアドレスの説明のとおりにしか使いません。

Professor Oops の声。 お子さんに話しかける画家 Professor Oops の声は、ゲームに入っている録音です。お子さんが話したことやしたことが録音されたり、どこかへ送られたりすることはありません。ゲームはマイクもカメラも使いません。声は、保護者の方が設定でオフにできます。

購入。 任意の購入は1つだけで、保護者の方がペアレンタルゲートの先で、App StoreまたはGoogle Playを通して行います。お支払いはAppleまたはGoogleが処理し、アプリには道具フルセットを持っているかどうかだけが伝えられます。お支払いには、各社のプライバシーポリシーが適用されます。正しい価格を表示するために、アプリはストアにどの国のストアかをたずねます。

DEPLAY MAX。 DEPLAY Kids のタブレットでは、Androidアプリが同じタブレット上の DEPLAY MAX アプリに、家族の DEPLAY MAX の契約で Professor Oops が使えるかどうかを確認し、その「はい・いいえ」を端末に保存します。この確認はタブレットの外に出ず、お子さんについての情報も含みません。これは DEPLAY のタブレットでだけ行われます。

絵の保存。 保護者の方が（ペアレンタルゲートの先で）絵を保存すると、端末の共有シートが開き、保存先を保護者の方が選びます。

ブラウザ版（play.professoroops.com）

ブラウザ版は、絵、設定、購入の状態を、私たちではなくお使いの端末のブラウザに保存します。追跡用のクッキーは使わず、広告や解析のサービスから何も読みこみません。フォント、音、絵は、すべて自分のアドレスから配信しています。ブラウザに保存するもの（絵、設定、購入後はライセンスと復元コード）は、ゲームが動くために必要なもので、サイトのデータを消せばなくなります。匿名の集計がオンのあいだは、その小さな記録もそこに保存されます。

ブラウザでの購入。 保護者の方がブラウザで道具フルセットを購入する場合、お支払いページは Stripe が運営しています。Stripeは、カードなどのお支払い情報、国、領収メール用のメールアドレスを処理します。私たちはStripeのアカウントで購入（メールアドレス、金額、国、復元コード）を見ることができますが、カード情報のすべてを見ることはありません。領収メールには復元コードが書かれています。

ゲームが play.professoroops.com のライセンスサーバーと通信するのは、購入と匿名の集計のときだけです。購入については、価格の表示、お支払いの開始、ライセンスの受け取り、コードでの復元、そして週に1回ほど、お支払いが有効か（返金されていないかなど）の確認です。そのために送るのは、お支払いの参照番号、ライセンスまたは復元コードだけで、お子さんについての情報は送りません。

インターネットアドレス。 ほかのウェブサイトと同じく、ブラウザ版はリクエストのたびに端末のインターネット（IP）アドレスを受け取ります。私たちと、私たちのためにCloudflareは、それをゲームの配信、安全の確保、そして1つのアドレスが1分間に送れる購入や集計のリクエストの数の制限にだけ使います。だれかに連絡したり、プロフィールを作ったり、広告を出したりするためには決して使いません。ゲームのリクエストのログの保存は有効にしていません。ブラウザ版がお住まいの地域でフルバージョンを販売するかどうか（EU、ノルウェー、アイスランド、リヒテンシュタイン）は、Cloudflareがインターネットアドレスから読み取る国で決まります。その国は保存しません。

学校コードとギフトコード。 学校、同僚、友だちからもらったコードがあれば、購入しなくてもフルバージョンが使えるようになります。コードを使うと、ゲームはそのコード（と、端末にすでにライセンスがあればそのライセンス）をライセンスサーバーに送ります。コードを使った端末ごとに、私たちは次のものを保存します。そのコードの中でのその端末の枠だけを表す、意味を持たない乱数（端末のライセンスにも入っています）、コードを使った日時、そして端末が最後に確認した日時（オンラインのとき、週に1回ほど）。名前、メールアドレス、インターネットアドレス、端末の情報、児童や子どもについての情報は保存しません。コードそのものは、読み取れない指紋（ハッシュ）としてだけ保存します。これはEU内のCloudflareのデータベースに保存され、毎日のバックアップ（これもEU内）は90日間保存されます。

匿名の集計（アプリとブラウザ）

子どもたちがどの道具を使って楽しんでいるか、どの道具がだれにも見つけられていないか、ゲームがまた遊ばれているかを知るために、ゲームは端末でいくつかのことを数え、その数を私たちに送ることがあります。お子さんがだれかを示すものや、端末を見分けられるものは決して送りません。

端末で数えるもの。 それぞれの道具が使われた回数（ケチャップやマスタードのような種類も）、選ばれたぬりえの紙と時間を進める操作、ゲームを起動して遊んだ回数です。下のおおまかな数字を出すために、端末は集計を始めた日、最近ゲームを遊んだ日、起動した回数も保存します。

送るもの（1日に多くても1回）。 ゲームを遊んでいるあいだのランダムなタイミングで、次のものを送ります。その数、iPhone・iPadのアプリ、Androidのアプリ、ブラウザ版のどれか、ゲームのバージョン、ゲームの言語、道具フルセットを持っているかどうか、その端末の今週と今月の最初の送信かどうか、そして端末で出した3つのおおまかな数字です。集計を始めてからの日数（0、1、2、3、4〜6、7、8〜13 … 180以上）、最後に遊んでからの日数（1、2〜3、4〜7 … 31以上）、起動した回数（1、2、3〜5、6〜10 … 100より多い）。それ以外は送りません。名前、アカウント、端末IDや広告ID、ランダムなID、正確な時刻、お子さんが描いたものや入力したものは送りません。送ったあと、集計はまたゼロから始まります。

保存するもの。 私たちのサーバーは、届いた集計をそのまま毎日の合計（たとえば「5月3日にクレヨンが1,200回使われた」）に足し、届いた集計そのものは保存しません。ブラウザ版では、Cloudflareがインターネットアドレスから読み取る国を、ほかの何とも結びつけずに、それだけの合計として足します。アプリからの集計には国はつきません。合計はEU内のデータベース（Cloudflare D1）に保存され、25か月間は日ごと、その後は月ごとになります。合計から端末や子どもをたどることはできないので、ご家族の分を探したり消したりできるものはありません。

オン・オフの切りかえ。 「保護者・先生の方へ」の「設定」にある「アプリの改善に協力（匿名の集計）」で切りかえます。オフにすると、何も数えず、何も送らず、端末が集計のために保存していたものはすぐに消えます。法律がまず同意を求めている地域（イギリス、チャンネル諸島、マン島、そしてオランダ・フランス・イタリアをのぞくEUとEEAの国々）や、国がわからない場合は、最初はオフで、保護者の方がオンにしたときだけ数えます。それ以外の地域では、最初からオンです。どちらかを知るために、ゲームは最初の起動時（その後は月に1回）に私たちのサーバーにたずねます。サーバーはインターネットアドレスから国を読み取りますが、保存はしません。端末の集計の記録は最長13か月で、そのあとは新しく始まります。

その根拠。 この集計は、ゲームをよりよくするのに役立ちます。法的根拠は私たちの正当な利益（GDPR第6条1項(f)）で、子どもの利益と比べて判断しています。識別子なし、合計のみ、プロフィールなし、広告なし、そしてオフにするスイッチがあります。最初がオフの地域では、端末で数えるのは、スイッチをオンにすることで示されたお客様の同意があるときだけです。

このウェブサイト（professoroops.com）

このウェブサイトは、追跡用のクッキーや解析ツールを使わず、広告も表示しません。他社からフォントやスクリプトを読みこむこともありません。

ほかのウェブサイトと同じく、ページを配信するサーバーは、安全と安定した運営のために技術的なログを残すことがあり、そこにIPアドレスが含まれる場合があります。このウェブサイトはGoogle Firebase Hostingで配信されていて、Firebase Hostingは不正利用を見つけるためにIPアドレスを数か月保存します。

何を、なぜ、いつまで使うか

• ブラウザでの購入（メールアドレス、国、金額、復元コード、お支払いの参照番号）：道具フルセットを販売・提供し、領収メールを送るため。法的根拠：契約（GDPR第6条1項(b)）。オランダの税法で販売記録の保存が義務づけられているため、7年間保存します。

• 撤回（お名前（お知らせいただいた場合）と撤回した日時）：購入を返金し、返金したことを示すため。法的根拠：撤回を受け付ける法的義務（第6条1項(c)）。上のお支払いの記録といっしょに保存します。

• ライセンス、復元、毎週の確認（お支払いの参照番号、ライセンス、復元コード、IPアドレス）：購入されたものを提供し、返金されたライセンスを止めるため。法的根拠：契約。上のお支払いの記録以外には保存しません。

• コード（コードの指紋、端末ごとの乱数、使った日時、端末が最後に確認した日時）：コードに決められた枠を与え、コードが終わったり取り消されたりしたときに止めるため。法的根拠：コードを配った方との合意と、コードが際限なく回されないようにする私たちの正当な利益（第6条1項(b)と(f)）。コードがあるあいだ保存し、コードが終わるか取り消されてから遅くとも2年で削除します。毎日のバックアップは90日間保存します。

• 匿名の集計（上に書いた数とおおまかな数字、そして集計が届いた瞬間のインターネットアドレス）：ゲームをよりよくするため。法的根拠：私たちの正当な利益（第6条1項(f)）、そして集計が最初はオフの地域では、端末で数えることへのお客様の同意。端末では最長13か月、毎日の合計は25か月、その後は月ごとの合計。

• 安全とリクエスト数の制限（IPアドレス）：ゲームとお支払いを安全に保つため。法的根拠：安全なサービスへの私たちの正当な利益（第6条1項(f)）。制限を数える1分間だけ保持します（Cloudflareが自社の安全のために保存するものをのぞく）。

• お客様からのメール（メールアドレスと書かれた内容）：お返事をするため。法的根拠：お返事をする私たちの正当な利益、または契約。必要がなくなったら削除し、販売記録の一部でないかぎり、最後のやりとりから遅くとも2年で削除します。

ほかに関わる会社

• Stripe（Stripe Payments Europe Ltd. と Stripe, LLC）は、私たちのためにウェブでのお支払いを処理します。不正防止と自社の法的義務のためには、Stripeが自らデータの使い方を決めます。それには Stripe のプライバシーポリシーが適用されます。

• Cloudflare は、ブラウザ版を配信し、私たちのライセンスサーバーと匿名の集計のデータベース（EU内）を動かしています。

• Google Firebase Hosting は、このウェブサイトを配信しています。

• AppleとGoogle は、それぞれのプライバシーポリシーのもとで、アプリとアプリ内購入を販売しています。

Stripe、Cloudflare、Googleは、アメリカでデータを処理することがあります。各社はEU-米国データプライバシーフレームワーク（とそのイギリス・スイスへの拡張）の認証を受けており、予備としてEUの標準契約条項が適用されます。

子どもについて

Professor Oops は、4〜10歳くらいの子どものために作られています。アプリ、ブラウザ版、このウェブサイトのいずれでも、子どもの個人情報を意図して集めることはありません。子どもが作ったものは、すべて端末の中に残ります。購入、設定、アプリの外へのリンクは、大人向けのペアレンタルゲートの先にあります。どの端末もどのウェブサイトにも送るインターネットアドレス（上に書いたとおりにしか使いません）と、何が使われたかだけでだれが使ったかはわからない匿名の集計のほかに、ゲームが子どもから集めるものはありません。

お客様の権利

GDPRにもとづき、私たちが保有するお客様の個人データについて、開示、訂正、削除、利用への異議や制限、コピーの提供を求めることができます。アプリもウェブサイトもほとんど何も集めていないため、通常はお渡しできるものはありません。匿名の集計はだれとも結びつけられないので、そこにはお渡ししたり削除したりできるお客様の分はありません。集計をオフにすると、端末が集計のために保存していたものは消えます。ブラウザでの購入については、Stripeが私たちのために保有しているものを調べることができます。16歳未満のお子さんについては、保護者の方がこれらの請求をできます。

info@gametailors.com までメールでご連絡ください。1か月以内にお返事します。お返事にご納得いただけない場合は、データ保護当局に苦情を申し立てることができます。オランダでは Autoriteit Persoonsgegevens（オランダ個人データ保護機関）、イギリスでは ICO です。

このポリシーの変更

アプリやウェブサイトでのデータの扱いが変わる場合は、変更が有効になる前にこのページを更新し、下の日付を変えます。

最終更新日：2026年10月25日