Nomel Labs

プライバシーポリシー

このウェブサイトは Cookie を使わず、外部のサーバーから何も読み込まず、解析やトラッキングのサービスも使っていません。私たちのアプリ Fictionly と Ball Bandits は広告を表示せず、誰の行動も追跡しません。それでも生じるデータについて、ここで説明します。

管理者

Nomel Labs
代表：Naomi Zuschke
Gartenfeldweg 7
65510 Hünstetten
ドイツ

メール：support@nomellabs.com

ドイツ連邦データ保護法（BDSG）第38条の要件に該当しないため、データ保護責任者は選任していません。

基本方針

このサイトのページは、外部のサーバーのコンテンツを埋め込んでいません。フォントは私たち自身のサーバーから配信し、Cookie は設定しません。動きの表現には、私たちのサーバーにある独自のスクリプトを使っています。このスクリプトが使うのは、表示中にページ自体が知りうる情報（ウィンドウの大きさ、スクロール位置、ポインターやタップの位置）だけで、それもアニメーションを描くためにお使いのブラウザー内でのみ使います。端末に保存されている情報にはアクセスせず、端末に何かを保存することも、私たちや第三者に何かを送ることもありません。プロファイリングや自動化された意思決定も行いません。そのため、ドイツ電気通信デジタルサービスデータ保護法（TDDDG）第25条に基づく同意は必要ありません。お使いのシステムで「視差効果を減らす」などの動きを減らす設定がオンになっている場合、ページはアニメーションを表示しません。

ウェブサイトの閲覧

このウェブサイトは、Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA の Cloudflare Pages というプラットフォームで運用しています。ページが閲覧されると、Cloudflare は技術的に必要な接続データを処理します。IP アドレス、日時、アクセスされたアドレス、参照元のページ、ブラウザーとオペレーティングシステムに関する情報です。

これらのデータは、ページを配信し、攻撃から運用を守るために必要です。私たちはこれらを分析せず、ほかのデータと結び付けることもありません。

法的根拠：GDPR 第6条第1項(f)。私たちの正当な利益は、ウェブサイトを安全かつ安定して運用することです。

お問い合わせフォーム

サポートページから、私たちにメッセージを送ることができます。必須なのは、お返事のためのメールアドレスだけです。お名前と内容の選択は任意です。

入力内容はデータベースに保存されません。私たちのサーバーですぐにメールに変換され、Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA が運営する送信サービス Resend を通じて、私たちの受信箱に届けられます。その際、あなたの IP アドレスはメッセージに含めず、Resend にも送信しません。

送信はアイルランドのリージョン（eu-west-1）に設定しています。そのため、配信は欧州連合の域内で処理されます。

入力内容は、お問い合わせへの対応のためだけに使います。メッセージは、法定の保存期間に反しない限り、対応が終わり次第削除します。

法的根拠：お問い合わせが契約の準備または履行のためのものである場合は GDPR 第6条第1項(b)、それ以外の場合は、お問い合わせに回答するという私たちの正当な利益に基づき GDPR 第6条第1項(f)。

メールでのお問い合わせ

私たちのアドレスへのメールは Cloudflare Email Routing で転送され、Google で管理している受信箱に保存されます。お問い合わせフォームと同じく、内容はお問い合わせへの対応のためだけに使い、対応が終わり次第削除します。

アプリ Fictionly

Fictionly は、Android 向けの電子書籍（EPUB、PDF、MOBI、AZW3）リーダーです。広告を表示せず、解析やトラッキングのサービスを使わず、独自のユーザーアカウントもなく、アプリが自分から私たちのサーバーにデータを送ることはありません。私たちに届くのは、あなたがアプリからフィードバックとして明示的に送ったものだけです。以下では、アプリが端末上で何を処理するか、どのような場合にデータが端末の外に出るかを説明します。この内容は、Google Play ストアのデータセーフティの記載と一致しています。

端末に残るもの

アプリは、データを端末上のアプリ専用の保護された保存領域にのみ保存します。追加した本とその表紙のコピー、ファイルから読み取った情報（タイトル、作者、タグなど）、読んだ位置、ハイライト、ブックマーク、メモ、コレクション、評価、読書記録、設定です。私たちはこれらにアクセスできません。端末上のファイルは読み取るだけで、変更、移動、削除することはありません。アプリをアンインストールすると、これらのデータは端末から削除されます。

本を読む際、アプリはインターネットからコンテンツを読み込みません。本が外部のサーバー上の画像やスタイルシートを参照していても、それらは取得しません。

アプリロック：非公開の本のためにロックを設定する方は、4桁のコードを決めます。コードはソルト付きハッシュ値としてのみ端末に保存され、同期を含め、外部に送信されることはありません。指紋や顔でのロック解除には Android の生体認証機能を使います。その際アプリが受け取るのは生体データではなく、認証が成功したかどうかの結果だけです。

バックアップファイルとエクスポート：ライブラリのバックアップや表形式でのエクスポートは、Android の保存画面であなたが選んだ場所に保存されるか、Android の共有メニューからあなたが選んだアプリに渡されます。私たちがそれを受け取ることはありません。

Android のバックアップ：Android の設定で、端末を Google アカウントにバックアップする機能をオンにしている場合、Android がアプリのデータもそこにバックアップすることがあります。このバックアップを管理するのは Google と Android で、私たちではありません。アプリロックのコード、同期の状態、購入の状態は、アプリがバックアップの対象から除外しています。

権限

Google ドライブとの同期

同期は任意の機能で、Fictionly Plus に含まれます。アプリで Google アカウントにログインし、アプリにアクセスを許可した場合にのみ行われます。その際アプリがアクセスできるのは、アプリ自身が Google ドライブに作成したファイルだけで（権限「drive.file」）、それ以外のファイルにはアクセスできません。

アプリはあなた自身の Google ドライブの「Fictionly」フォルダに、ライブラリのファイル（本のタイトルと情報、読んだ位置、ハイライト、メモ、コレクション、評価、読書記録）と、設定に応じて本とその表紙のコピーを保存します。また、アカウントと保存容量をアプリに表示するため、Google アカウントの名前、メールアドレス、プロフィール画像、使用容量を取得します。これらの情報は端末に残ります。

データは端末から直接 Google に送られます。私たちはそのためのサーバーを運用しておらず、あなたの Google ドライブにアクセスすることもできません。提供者は Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland で、あなたのアカウントには Google の利用規約とプライバシーポリシーが適用されます。同期はいつでもやめられます。アプリでログアウトし、Google ドライブの「Fictionly」フォルダを削除し、Google アカウントの「サードパーティ製のアプリとサービス」でアプリのアクセスを取り消してください。

法的根拠：GDPR 第6条第1項(b)。あなたが選んだ機能を提供するためです。

Fictionly Plus の購入

Fictionly Plus は、Google Play を通じた1回限りのアプリ内購入として提供しています。支払いと支払い情報は Google が処理し、私たちが支払い情報を受け取ることはありません。アプリは端末上で Google Play に購入済みかどうかを問い合わせ、その結果に応じて機能を有効にします。請求、税金、返金のため、Google は私たちに注文番号、日付、商品、価格、国などの注文情報を提供します。

アプリに組み込まれている Google の購入ライブラリ（Google Play Billing Library）は、その利用に関する技術的な情報、たとえば呼び出しが成功したか失敗したか、接続の問題があるかどうかを Google に送信します。Google はこの情報をライブラリの改善と不具合の修正に使います。私たちはこれにアクセスできません。

法的根拠：購入については GDPR 第6条第1項(b)、法定の保存義務については GDPR 第6条第1項(c)、購入ライブラリの技術的な情報については GDPR 第6条第1項(f)。私たちの正当な利益は、購入が確実に機能することです。

アプリからのフィードバック

「フィードバックを送る」から、アプリで私たちにメッセージを送ることができます。「送信」をタップするまで何も送信されず、送信されるのもフォームに書かれている内容だけです。選んだ種類（不具合、アイデア、その他）、メッセージ、お返事のための任意のメールアドレス、フォームに表示されている端末の情報（アプリのバージョン、端末のメーカーと機種、Android のバージョン）です。 エラーメッセージからフォームを開いた場合は、エラーの種類（例：「Adding a book, damaged」）も含まれます。ファイル名や本のタイトルは含まれません。

メッセージは暗号化されて私たちのサーバーに送られ、お問い合わせフォームのメッセージと同じように扱われます。データベースには保存されず、すぐにメールに変換され、送信サービス Resend（アイルランドのリージョン）を通じて私たちの受信箱に届けられます。その際、あなたの IP アドレスはメッセージに含めず、Resend にも送信しません。Cloudflare、Resend、受信箱についての詳細は、「ウェブサイトの閲覧」「お問い合わせフォーム」「メールでのお問い合わせ」の各項目をご覧ください。

情報は、お問い合わせへの対応、お返事、アプリの不具合の修正のためだけに使い、法定の保存期間に反しない限り、対応が終わり次第削除します。送信がうまくいかない場合は、代わりにメールでメッセージをお送りください。

法的根拠：GDPR 第6条第1項(f)。私たちの正当な利益は、いただいたご意見に対応し、アプリを改善することです。

評価とリンク

アプリは、適切なタイミングで Google Play の評価画面を表示することがあります。この画面はすべて Google Play が提供しており、私たちに見えるのは、あなたがストアに公開した評価だけです。私たちのウェブサイトやストアのページへのリンクは、ブラウザーまたは Google Play で開きます。そこではそれぞれのプライバシーポリシーが適用され、私たちのウェブサイトにはこのポリシーが適用されます。

削除

端末上のデータはすべて、アプリをアンインストールするか、Android の設定でアプリのデータを削除すれば消去できます。Google ドライブ上のデータは、「Fictionly」フォルダを削除することでご自身で消去できます。私たちに送ったフィードバックの削除をご希望の場合は、support@nomellabs.com まで簡単なメールをお送りいただくだけで結構です。

アプリ Ball Bandits

Ball Bandits は、武器を持ったボール同士が戦う Android 向けのゲームで、ほかのプレイヤーとオンラインで対戦します。オンラインのプレイヤーが少ないときは、コンピューターが操作する対戦相手も参加します。このゲームは広告を表示せず、第三者の解析やトラッキングのサービスも広告 ID も使いません。以下では、その際にどのようなデータが生じるかを説明します。この内容は、Google Play ストアのデータセーフティの記載と一致しています。

ゲストアカウントと進行状況

初回起動時に、アプリは私たちのゲームサーバーにゲストアカウントを自動で作成します。アカウントは、アプリが Android ID から算出する値によって識別されます。Android ID とは、Android がアプリごと、端末ごとに個別に割り当てる識別子です。Android ID そのものが端末の外に出ることはなく、算出された値から Android ID を復元することもできません。これにより、アプリを再インストールしても進行状況が引き継がれます。ログイン、メールアドレス、パスワードは必要ありません。アカウントには、ランダムなプレイヤータグ（例：#K7QM2XA）が付与されます。

サーバーには、あなたの進行状況（ボールとそのレベル、トロフィー、宝箱、コイン、ジェム、ミッション、実績、ゲーム統計）、あなたが自分で選んだプレイヤー名、日付の切り替え（デイリーリセット）に使う端末のタイムゾーン、そして各マッチについて、いつ始まりいつ終わったか、どのような結果だったかが保存されます。改造したアプリで誰も不正ができないよう、報酬はサーバー自身が計算します。個々のマッチの情報は30日後に削除し、不正の疑いがある場合は90日後に削除します。

対戦中、サーバーは次の情報を対戦相手に転送します。あなたのプレイヤー名、プロフィールボール、トロフィー、連続プレイ日数、デッキとそのボールのレベル、そして対戦中のあなたの入力（ボールの選択、照準、特殊能力）です。プレイヤー名には本名を使わないでください。

サーバーは、Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany が、ヘルシンキ（フィンランド）のデータセンターで運用しています。接続の際、サーバーは技術上必要なため、あなたの IP アドレスを処理します。アカウントの大量作成などの悪用を防ぐため、サーバーは IP アドレスごとにリクエスト数を数えます。その際、アドレスはチェック用の値（ハッシュ値）としてのみ保存し、これらのカウンターは遅くとも2日後に削除します。通信は暗号化されています。Hetzner とは、GDPR 第28条に基づくデータ処理契約を締結しています。

法的根拠：GDPR 第6条第1項(b)。オンラインゲームを提供するためです。不正行為や悪用の防止については GDPR 第6条第1項(f)。私たちの正当な利益は、公正で安全なゲームです。

ゲーム統計

ゲームを改善し、バランスを調整するため、私たちは私たち自身のサーバー上で、プレイ中にもともと生じるデータを分析しています。対象は、ログインとアプリの起動（アプリのバージョンを含む）、マッチ（選んだボール、結果、時間、トロフィー）、開けた宝箱、強化したボール、ゲーム内での購入、コインとジェムの増減です。これらの記録はゲストアカウントの識別子とのみ結び付けられ、IP アドレス、広告 ID、端末に関する情報とは結び付けられません。記録は30日後に削除し、その後は特定の個人と結び付けることのできない1日ごとの合計値のみを保持します。第三者に渡すことはありません。

法的根拠：GDPR 第6条第1項(f)。私たちの正当な利益は、公正でバランスの取れたゲームです。アプリの「Settings」→「Privacy」→「Game statistics on the server」で、いつでも異議を申し立てることができます。

あなたが同意した場合に限り、アプリは端末上でのみ生じるデータも送信します。開いた画面、チュートリアルの各ステップ、オンライン対戦での接続品質（待機フレームの割合、ping）、技術的なエラーメッセージです。これらのデータも同じように取り扱い、30日後に削除します。アプリが同意を求めるのは一度だけです。それまでは「Usage data from the app」の設定はオフになっています。

法的根拠：GDPR 第6条第1項(a)。あなたの同意に基づきます。同意は設定からいつでも撤回でき、撤回は将来に向かって効力を生じます。

利用停止

改造したアプリでの不正行為や侮辱的な名前の使用など、ゲームのルールに違反した方については、私たちが一定期間または永久に利用を停止することがあります。そのために、アカウント、そのアカウントに属する端末の識別子（「ゲストアカウントと進行状況」を参照）、停止の理由と終了日時を保存します。利用停止の記録は、アカウントが削除された場合でも、停止が有効な間は保存されます。利用停止中のプレイヤーがアプリを開くと、理由と残りの期間が表示されます。私たちのチームによるアカウントへのアクセスは、すべて記録されます。

法的根拠：GDPR 第6条第1項(f)。私たちの正当な利益は、公正なゲームと悪用からの保護です。

権限

アプリのアップデート

アプリは起動時に、端末上の Google Play に新しいバージョンが提供されているかどうかを問い合わせ、ある場合はお知らせします。この確認は Google Play が提供しており、Google のプライバシーポリシーが適用されます。

法的根拠：GDPR 第6条第1項(f)。私たちの正当な利益は、誰もが最新の、不具合のないバージョンでプレイすることです。

削除

アプリの「Profile」にある「Delete account」で、私たちのサーバー上のゲストアカウントを進行状況やゲーム統計とともに削除し、端末上のアプリをリセットできます。アプリをアンインストールするだけでは、ゲストアカウントは削除されません。再インストール後もプレイを続けられるよう、アカウントは保持されます。24か月間誰もログインしていないゲストアカウントは、自動的に削除します。これについてのご質問には、support@nomellabs.com へのメールで喜んでお答えします。その際はプレイヤータグをお知らせください。

米国への移転

Cloudflare と Plus Five Five（Resend）は米国に本社を置く企業です。メールの送信はアイルランドのリージョンに設定しているため、処理は EU 域内で行われますが、それでも米国からのアクセスを完全に排除することはできません。EU のユーザーに Google ドライブと Google Play を提供する Google Ireland Limited は、米国に本社を置く Google LLC のグループ企業であり、ここでもデータが米国に移転されることがあります。

そのため、移転は GDPR 第46条第2項(c)に基づく標準契約条項、または各提供者が EU-US Data Privacy Framework の認証を受けている場合は、GDPR 第45条に基づく欧州委員会の十分性認定に基づいています。Cloudflare および Resend とは、GDPR 第28条に基づくデータ処理契約を締結しており、これらはそれぞれの利用規約の一部となっています。

あなたの権利

あなたは私たちに対して、次の権利を有します。

support@nomellabs.com まで簡単なメールをお送りいただくだけで結構です。

苦情を申し立てる権利

あなたはいつでも、データ保護監督機関に苦情を申し立てることができます。私たちを管轄するのは次の機関です。

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
ドイツ

変更

このサイトや私たちのアプリに、データ保護にとって重要な変更があった場合は、このポリシーを更新します。常にここに公開されている版が適用されます。

最終更新日：2026年10月20日

この翻訳は参考のためのものです。法的拘束力があるのはドイツ語版です：Datenschutzerklärung。