プライバシーポリシー

最終更新日：2026 年 10 月 13 日

本ポリシーでは、Zapvo がどのような個人データを、なぜ処理するのか、またお客様がどのような権利を有するのかを説明します。本ポリシーは、スマートフォン、タブレットおよびテレビ向けの Zapvo アプリを対象とし、EU 一般データ保護規則（GDPR）、英国 GDPR、トルコ個人データ保護法（法律第 6698 号、KVKK）およびカリフォルニア州消費者プライバシー法（CCPA）の要件を満たすように作成されています。

1. 責任者

お客様の個人データの管理者は、Solace Works（メール：support@zapvo.app）です。

2. 概要

•お客様のソースはお客様のデバイスに保存されます。 サーバーのアドレス、ユーザー名、パスワードはお客様のデバイスにのみ保存されます。パスワードはデバイスの安全なキーストアで暗号化されます。
•当方はお客様が何を視聴しているかを知ることはできません。 お気に入り、視聴履歴、設定はお客様のデバイスに保存されます。
•アカウントもメールアドレスも不要です。広告、分析、トラッキングは一切ありません。
•同期をオンにすると、データはお客様のデバイス上で暗号化され、その後で当方のサーバーに届きます。当方はそれを読み取ることができません。
•当方のサーバーに保存されるものは以下のとおりです。その大部分は一方向のコードであり、それだけではお客様を特定できません。

3. お客様のデバイス上のデータ

本アプリは、次のデータをお客様のデバイスに保存します：お客様が追加したソース（パスワードは暗号化）、そこから読み込んだチャンネル、映画、シリーズの一覧と番組表、プロフィール、お気に入り、視聴履歴と再生位置、フォローしているシリーズ、リマインダー、保護者による使用制限の設定（PIN は安全なハッシュ値としてのみ保存）、お客様の設定、テレビの操作を許可したスマートフォンの一覧。これらのデータは、お客様が同期を使用する場合（第 5 項）またはご自身でスマートフォンからテレビに送信する場合（第 6 項）を除き、デバイスの外に出ることはありません。

本アプリは、お客様が追加したソースのサーバーに直接接続します。他のアプリやブラウザと同様に、それらのプロバイダはお客様のデバイスからのリクエストを受け取ります。これには各プロバイダのプライバシーポリシーが適用されます。

4. 無料トライアルと購入

デバイスごとに 1 回の無料トライアルを提供し、購入を確認するために、本アプリは当方のサーバーと通信します：

•お客様のデバイスの Android ID から生成した一方向のコード。 ID 自体がデバイスの外に出ることはありません。当方のサーバーには、ハッシュ値をさらに鍵付きハッシュ（HMAC）にしたものだけが保存されます。目的：無料トライアルをデバイスごとに 1 回に限るため。法的根拠：不正利用の防止という当方の正当な利益（GDPR 第 6 条第 1 項 (f)、KVKK 第 5 条第 2 項 (f)）。保存期間：デバイスが最後に接続してから 24 か月後まで。
•Google のバックアップ（Google Block Store）に保存されるランダムなコード。 目的：本アプリの再インストール後にデバイスを認識するため。法的根拠および保存期間：上記と同じ。
•トライアルの開始日時と終了日時、最後の確認、およびデバイスが Google Play の完全性チェックに合格したかどうか。 目的：トライアルを運用するため。法的根拠：お客様との契約の履行（GDPR 第 6 条第 1 項 (b)、KVKK 第 5 条第 2 項 (c)）。保存期間：上記と同じ。
•Google Play の購入トークンのハッシュ値、商品、その有効期限およびステータス。 目的：購入が本物で有効であることを確認するため。法的根拠：契約の履行。保存期間：購入の終了から 24 か月後まで。

購入時の支払いは Google Play が処理します。当方がお客様の支払い情報を目にすることはありません。トライアルの開始時に、Google Play Integrity によって、本アプリが正規品であり Google Play から提供されたものであることが確認される場合があります。

5. 同期（任意）

同期をオンにすると（設定 › 同期）、お客様のソース（パスワードを含む）、プロフィール、お気に入り、視聴履歴、フォローしているシリーズは、お客様のデバイスにのみ存在する鍵を使って、デバイス上で暗号化されます。当方のサーバーに保存されるのは次のものだけです：

•当方が読み取ることのできない暗号化されたデータ
•グループ ID とアクセスコードのハッシュ値（いずれもその鍵から生成されたもの）
•バージョン番号と最終変更日時

法的根拠：お客様のご依頼およびお客様との契約（GDPR 第 6 条第 1 項 (b)、KVKK 第 5 条第 2 項 (c)）。データは、お客様が削除するまで保存されます（設定 › 同期 › 同期データを削除、または「データを削除」）。12 か月間誰も同期していないグループは自動的に削除されます。お客様がすべてのデバイスを紛失した場合、当方を含め誰もデータを復元することはできません。

6. スマートフォンリモコン、コードで接続、キャスト

•同じ Wi-Fi でのスマートフォンリモコン： スマートフォンとテレビは、暗号化された状態で直接通信します。サーバーは介在しません。
•別のネットワークからのコードで接続： 2 台のデバイスが接続されている間（最長 3 時間）、当方のサーバーが両デバイス間で暗号化されたメッセージを中継します。サーバーはメッセージを読み取ることができず、保存もしません。コードの一部は当方のサーバーに一切届きません。
•Chromecast へのキャスト： キャストすると、再生中のストリームのアドレスがお客様の Cast デバイスと Google の Cast レシーバーに送信され、そこで再生されます。ストリームのアドレスにはプロバイダのアカウント情報が含まれていることがあります。キャストはご自身のデバイスに対してのみ行ってください。

7. 当方のサーバーとその委託先

当方のサーバーは Cloudflare 上で稼働しています。他のサーバーと同様に、お客様のデバイスが接続すると、サーバーはお客様の IP アドレスを受け取ります。当方はリクエストログを保存しません。不正利用（接続コードの推測など）を制限するため、IP アドレスの鍵付きハッシュ（HMAC）をカウンターとともに最長 1 時間保持します。

当方は次の処理者を利用しています：Cloudflare, Inc.（サーバーのホスティング）および Google（Google Play、Play Billing、Play Integrity、Block Store、Cast）。これらのサーバーは、米国を含め、お客様の国以外にある場合があります。データの移転は、欧州委員会が採択した標準契約条項によって保護され、トルコからの移転については KVKK 第 9 条に基づく保護措置によって保護されます。

当方は、お客様の個人データを販売または共有せず、広告に使用することもありません。

8. お客様の権利

お客様は、ご自身のデータへのアクセス、訂正および削除を求める権利、処理の制限を求める権利および処理に異議を述べる権利、ならびにデータポータビリティの権利を有します。また、KVKK 第 11 条に基づき、ご自身のデータが処理されているかどうか、および誰に移転されているかを知る権利を有します。お客様のデータの大部分はお客様のデバイスにのみ存在し、お客様が完全に管理できます：設定 › アプリ情報と法的情報 › データを削除でそれらを削除できます（残るものとその理由については「データの削除」のページをご覧ください）。

権利を行使するには、support@zapvo.app までご連絡ください。当方は氏名やメールアドレスを保持していないため、お客様に関するデータを見つけるために、お客様のデバイス上の情報が必要になる場合があります。また、データ保護監督機関に苦情を申し立てることもできます。トルコでは個人データ保護庁（KVKK）がこれにあたります。

カリフォルニア州の居住者の方へ：当方は、CCPA に定める個人情報を販売または共有しません。

9. 子ども

本アプリは 13 歳未満のお子様を対象としておらず、当方がお子様のデータを故意に収集することはありません。

10. セキュリティ

パスワードと同期の鍵は、デバイスの安全なキーストアで暗号化されます。本アプリと当方のサーバーとの間の通信はすべて暗号化されます（HTTPS）。スマートフォンリモコン、コードで接続、同期はエンドツーエンドで暗号化されます。

11. Cookie

本アプリは Cookie やトラッキング技術を使用しません。

12. 変更

当方は、本アプリや法律が変更された場合に本ポリシーを更新し、重要な変更がある場合はアプリ内でお知らせします。

13. お問い合わせ

Solace Works、support@zapvo.app

ウェブサイト zapvo.app

このセクションは当社のウェブサイト zapvo.app に関するものです。データ管理者はアプリと同じで、本ポリシーの冒頭に記載しています。

Cookie と統計。 同意いただいた場合に限り（初回訪問時のバナー、選択を変更するには各ページ下部の「Cookie 設定」）、本ウェブサイトはページの利用状況を知るために Google Ireland Limited の Google Analytics を使用します。その場合 Cookie が保存され、IP アドレスやブラウザの情報など訪問に関するデータを Google が受け取り、米国でも処理されることがあります。Google は最長 14 か月保存します。法的根拠はあなたの同意であり、いつでも撤回できます。同意がなければ Google からは何も読み込まれません。このほか、ウェブサイトは Cookie を使わず、IP アドレスやブラウザの情報を保存せずに、日付・ページ・言語・国・端末の種類・訪問元ごとに閲覧数を数えます。これらの集計は 400 日後に削除されます。

お問い合わせのメッセージ。お問い合わせフォームをご利用になると、ご返信のために、メールアドレス、メッセージとそのトピック、お名前（ご入力の場合）、ページの言語、メッセージの送信元の国を保存します。法的根拠はお客様の同意であり、当社にご連絡いただければいつでも撤回できます。メッセージは不要になった時点で削除し、遅くとも 2 年後には削除します。

不正利用の防止。スパムを防ぐため、お問い合わせフォームは短時間、訪問者ごとのメッセージ数を数えます。訪問者は、IP アドレスと毎日変わる秘密鍵から作られるコードによってのみ識別され、これらのカウンターは期限が切れると削除されます。

ホスティング。アプリのサーバーと同様に、本サイトは Cloudflare, Inc. 上で運用されており、ブラウザが接続する際に Cloudflare がお客様の IP アドレスを受け取ります。リクエストのログは保存していません。