プライバシーポリシー

本SDKは, モバイルアプリのパブリッシャー (以下“パブリッシャー”) によってiOSおよびAndroidアプリに組み込まれます. パブリッシャー自身のFirebaseプロジェクト内でロジックとして動作し, 複数のサードパーティ広告ネットワークへの広告リクエストを制御し, パフォーマンスをパブリッシャーにレポートします.

SDKを通じて処理されるエンドユーザーの個人データについては, パブリッシャーがデータ管理者となり, Apps Kitはその代理としてデータ処理者の役割を担います. エンドユーザーは, 個人データの取り扱いに関する主たる説明として, パブリッシャーのアプリ内プライバシーポリシーをご確認ください.

本SDKおよび本SDKがメディエーションを行う提携広告ネットワークは, パブリッシャーのアプリユーザーに関する以下の種類の情報を処理する場合があります:

• 広告識別子: Google広告ID (GAID), Appleの広告識別子 (IDFA, ATTの許可が得られている場合), ベンダー識別子 (IDFV), AndroidアプリセットID.
• デバイスおよび技術データ: デバイスのモデル, メーカー, OS名およびバージョン, システム言語, 国, タイムゾーン, 画面サイズ, ネットワーク接続の種類, 通信キャリア.
• アプリデータ: アプリのバンドルID, アプリのバージョン, SDKのバージョン, セッションの開始時刻および継続時間, インストール日時.
• 広告インタラクションデータ: 広告リクエスト, インプレッション, クリック, 視認可能なインプレッション, eCPM, フィル / ノーフィル, メディエーションのウォーターフォール結果, 広告ユニットID, 広告フォーマット.
• IPアドレスから推定されるおおよその位置情報 (国 / 地域). 本SDKは正確なGPS位置情報を一切収集しません.
• 同意およびプライバシーシグナル: IAB TCF v2.2の同意文字列, Google Additional Consent, IAB Global Privacy Platform (GPP) 文字列, US Privacy String, COPPAフラグ.
• 診断データ: SDKの安定性の維持のみを目的としたクラッシュレポート, ANRレポート, レイテンシ指標, エラーログ.

本SDKは, 氏名, メールアドレス, 電話番号, 決済カード情報, 政府発行の身分証明情報, 生体認証データ, 正確な位置情報を, それと知りながら収集することはありません.

• フィル率と収益の最大化を目的とした, 複数の広告ネットワークにわたる広告配信およびメディエーション.
• フリークエンシーキャップ, 広告配信ペースの調整, ユーザー体験の制御.
• 計測, アトリビューション, パブリッシャーへのレポート.
• 無効なトラフィック, 不正行為, 不正利用の検出および防止.
• パブリッシャーが設定した同意およびプライバシー設定 (GDPR, CCPA, COPPAなど) の遵守.
• SDKの安定性とセキュリティの確保および改善.

広告を配信するため, 本SDKはパブリッシャーが有効にした広告ネットワークとリクエスト時のシグナルを共有します. 各ネットワークは, 受信するデータの独立した管理者であり, それぞれのプライバシーポリシーに従います. 現在の提携先には以下が含まれます:

• Google AdMob / Google Ads
• AppLovin / MAX
• Unity Ads (Unity LevelPlay / ironSource)
• Meta Audience Network
• Mintegral
• Liftoff / Vungle
• Pangle (ByteDance)
• InMobi
• Chartboost
• Digital Turbine / Fyber
• Smaato
• Verve Group

このリストは, パブリッシャーによるネットワークの有効化または無効化に伴い変更される場合があります. パブリッシャーは, 有効なネットワークを自社アプリのプライバシーポリシー, Google Play のデータ セーフティ フォーム, Apple のプライバシーラベルで開示する責任を負います.

• 同意 — パーソナライズド広告, 広告識別子の使用, および ePrivacy 指令や GDPR に基づく同意が必要なその他の目的のため. 同意は, パブリッシャーが導入する IAB TCF v2.2 / GPP 準拠の同意管理プラットフォーム (CMP) を通じて取得します.
• 正当な利益 — 不正防止, セキュリティ, デバッグ, フリークエンシーキャップ, コンテキスト広告, 集計データの分析のため.
• 契約の履行 — パブリッシャーに SDK を提供するため.
• 法的義務 — 適用法令によりデータの保持または開示が義務付けられる場合.

SDK は, Google Additional Consent に対応した IAB TCF v2.2, 米国各州のプライバシー法に対応する IAB GPP, および従来の US Privacy String をサポートしています. ユーザーが同意を拒否するかオプトアウトした場合, SDK はその選択を連携先ネットワークに通知し, 対応している場合は非パーソナライズド広告またはコンテキスト広告に切り替えます. iOS では, ユーザーが App Tracking Transparency (ATT) の許可を与えた場合にのみ SDK が IDFA にアクセスし, 許可が拒否された場合はすべてのネットワークでその選択を尊重します.

SDK は子どもを対象としていません. 子ども向けアプリ, または子どもと大人の両方を対象とするアプリを運営するパブリッシャーは, 初期化前に適切なフラグ (tagForChildDirectedTreatment / tagForUnderAgeOfConsent) を有効にする必要があります. これらのフラグが設定されると, SDK はパーソナライズド広告を無効化し, データ共有先を子ども向けトラフィックの取り扱いについて認定された連携先ネットワークに限定し (Google Play のファミリー ポリシーおよび Apple の子ども向けカテゴリのガイドラインに準拠), 児童オンラインプライバシー保護法 (COPPA) に準拠します.

お住まいの地域によっては, ご自身の個人データについて以下の権利を有する場合があります:

• EEA, 英国, スイス (GDPR / UK GDPR): アクセス, 訂正, 消去, 処理の制限, データポータビリティ, 異議申立て, およびいつでも同意を撤回する権利.
• カリフォルニア州 (CCPA / CPRA): 個人情報について知る権利, 削除する権利, 訂正する権利, およびクロスコンテキスト行動ターゲティング広告を含む個人情報の “販売” または “共有” をオプトアウトする権利. 当社は, パーソナライズド広告への広告識別子の使用を CPRA における “販売/共有” として扱い, Global Privacy Control (GPC) シグナルを尊重します.
• 米国のその他の州 (バージニア州, コロラド州, コネチカット州, ユタ州, テキサス州, オレゴン州, モンタナ州, および同様の法律が制定されたその他の州): アクセス, 削除, 訂正, ターゲティング広告のオプトアウトに関する同等の権利.
• ブラジル (LGPD), カナダ (PIPEDA), および同等の権利を定めるその他の法域.

エンドユーザーは, 広告が表示されたアプリのパブリッシャーを通じてこれらの権利を行使してください. パブリッシャーの皆様は, サポートが必要な場合, privacy@appskitsdk.com までお問い合わせください.

集計済みのレポートおよび分析データは, パブリッシャーとの契約期間中および契約終了後の一定の猶予期間にわたり保持されます. 広告識別子を含むイベント単位の生データは, 不正の検出, 収益の照合, 法的義務の履行に必要な期間 — 通常 13～24 か月 — 保持され, その後削除または非識別化されます. 各連携先広告ネットワークには, それぞれ独自のデータ保持ポリシーが適用されます.

データは, 米国や欧州連合を含む, お客様の居住国以外の国で処理される場合があります. 必要に応じて, 標準契約条項, 英国国際データ移転補遺, および十分性認定に基づき, 国境を越えたデータ移転を保護します.

転送中のデータは TLS で暗号化されます. パブリッシャーのレポートデータは, パブリッシャー自身の Firebase プロジェクト内に保存され, パブリッシャーのアクセス制御下で管理されます. 当社は, アクセス制御, 脆弱性管理, ログ記録, インシデント対応において業界標準の手法に従います. 完全に安全なシステムは存在しません; 当社は絶対的な安全性を保証できません.

SDK を導入するパブリッシャーは, 以下を遵守する必要があります:

• SDK の使用および有効な広告ネットワークを開示する, 正確でアプリ内から容易にアクセスできるプライバシーポリシーを維持する.
• Google Play のデータ セーフティ フォームおよび Apple のプライバシーラベルに事実に即して記入し, 該当する場合は “広告またはマーケティング” および “ユーザのトラッキングに使用されるデータ” のカテゴリも含める.
• 認定済みの CMP を導入し, 有効な TCF / GPP シグナルを SDK に渡す.
• iOS で必要に応じて ATT の許可ダイアログを表示し, ユーザーの選択を尊重する.

このセクションは当社のマーケティングサイト (appskitsdk.com) のみを対象とし, SDK には適用されません. サイトへのアクセス時には, 必須ではない Cookie を設定する前に同意を求めます. 同意を拒否した場合, 広告タグや分析タグは読み込まれず, マーケティング用 Cookie も保存されません; サイトは変わらずご利用いただけます. フッターの “Cookie 設定” リンクから, いつでも選択を変更できます.

同意を得た場合, トラフィックを測定し, 他のプラットフォームでお客様に関連性の高い Apps Kit SDK の広告を表示するために, 以下のタグを読み込みます (リマーケティング):

• Google (Google アナリティクス 4 と Google 広告のリマーケティング) — トラフィックの測定とオーディエンスの作成. Google 同意モード v2 を導入しており, すべてのページで同意シグナルを Google に送信します. オプトアウト: https://adssettings.google.com および https://tools.google.com/dlpage/gaoptout
• Meta ピクセル (Facebook, Instagram) — カスタムオーディエンスの作成とコンバージョン測定. オプトアウト: Meta の広告設定.
• LinkedIn インサイトタグ — B2B オーディエンスの作成とコンバージョン測定. オプトアウト: LinkedIn の広告設定.
• X (Twitter) ピクセル — オーディエンスの作成とコンバージョン測定. オプトアウト: X のプライバシーと安全の設定.
• Reddit ピクセル — オーディエンスの作成とコンバージョン測定. オプトアウト: Reddit の広告パーソナライズ設定.

これらのタグは, 閲覧したページ, IP アドレスから推定されるおおよその位置情報, デバイスとブラウザの種類, お問い合わせフォームの送信やカスタマーポータルへのクリック移動などの操作を記録する場合があります. 各プロバイダーは, 自社のタグを通じて収集したデータについて, 独立したデータ管理者として行動します. GDPR/UK GDPR における当社の法的根拠はお客様の同意です; 同意はいつでも撤回できます. CCPA/CPRA においては, このクロスコンテキスト行動ターゲティング広告を “共有” として扱い, Global Privacy Control (GPC) シグナルをオプトアウトとして尊重します. 当社はこれらのタグを特別なカテゴリーの個人データの収集に使用せず, 子どもであることを認識しながらこれらのタグによるターゲティングを行うこともありません.

当社は, 本プライバシーポリシーを随時更新することがあります. 重要な変更は新たな発効日とともにこのページに掲載し, 必要に応じてダッシュボードまたはメールでパブリッシャーに通知します.

ご質問, ご要望, 苦情は, 次の連絡先までお寄せください: privacy@appskitsdk.com または, 次の宛先まで郵送でお送りください:

Pentabit Labs Apps Kit SDK 30 N Gould St, Suite 51546 Sheridan, WY 82801 米国