プライバシーポリシー

Qulo（以下「アプリ」「当社」「私たち」）へようこそ。Quloは、トルコ・イスタンブールを拠点とする個人開発者Berkant Çalıkuşuが開発した、質問ベースのマッチングアプリケーションです。 本プライバシーポリシーは、Quloをご利用いただく際に、お客様の個人データをどのように収集、使用、保管、保護するかについて説明するものです。当社は、EU一般データ保護規則（GDPR）、トルコ個人データ保護法（KVKK、法律第6698号）、およびその他の適用されるデータ保護法に準拠してお客様のプライバシーを保護することに尽力しています。 アカウントを作成するか、Quloを使用することにより、お客様はこのプライバシーポリシーを読み、理解したことを承認するものとします。

当社は以下のカテゴリの個人データを収集します： • アカウント情報：メールアドレス、パスワード（bcryptでハッシュ化 — 平文パスワードは保存しません）、生年月日（18歳以上の確認用）、表示名、性別。 • プロフィールデータ：プロフィール写真、自己紹介文、作成した質問（ユーザーあたり2〜10問）、他のユーザーの質問への回答。 • 位置情報データ：ディスカバー機能使用時のGPS座標（近くのユーザーを表示するため）およびパスポートモード（Premiumのみ、他の場所のユーザーを閲覧するため）。位置情報はアプリ使用中のみ、明示的な許可がある場合にのみ収集されます。 • 利用状況および分析データ：Firebase Analyticsが匿名化されたアプリ利用データ（閲覧画面、使用機能、セッション時間）を14か月間の保持期間で収集します。Firebase Crashlyticsがクラッシュレポートとデバイス診断情報を90日間の保持期間で収集します。 • トランザクションデータ：RevenueCatを通じてApple App StoreまたはGoogle Playで処理されたアプリ内購入履歴。支払いカード情報は収集・保管しません。 • チャットデータ：マッチしたユーザー間でやり取りされたメッセージ（チャット内の質問とその回答を含む）。 • ダイヤモンドおよび活動データ：グリーンダイヤモンドの獲得、パープルダイヤモンドの購入、パワーの使用（Oracle、Half、Skip、Time Extend、Hint、Skip All）、バッジ、レベル、ゲームプレイ統計。

当社が収集しない情報について透明性を確保します： • 電話番号または電話帳 • ソーシャルメディアアカウントまたはログイン情報 • Qulo外の閲覧履歴 • 生体認証データ（指紋、顔認証スキャン） • 政府発行の身分証明書または本人確認書類 • 金融情報またはクレジットカード番号 • デバイス上の他のアプリからのデータ

当社は以下の目的でお客様の個人データを処理します： • サービスの提供（法的根拠：契約の履行）— アカウントの作成と維持、プロフィールと質問の他のユーザーへの表示、マッチングと会話の促進。 • ディスカバリーの有効化（法的根拠：同意）— お客様の位置情報を使用して近くのユーザーを表示し、パスポート機能を有効にすること。 • 取引の処理（法的根拠：契約の履行）— ダイヤモンドエコノミーの管理、RevenueCatを通じたアプリ内購入の処理、サブスクリプション状況の維持。 • アプリの改善（法的根拠：正当な利益）— Firebase Analyticsを通じた匿名化された利用パターンの分析、Crashlyticsのクラッシュレポートを使用したバグの修正。 • 通知の送信（法的根拠：同意）— Firebase Cloud Messagingを通じた新しいマッチ、メッセージ、アプリの更新に関するプッシュ通知の送信。デバイスの設定からいつでも通知を無効にできます。 • 安全性の確保（法的根拠：正当な利益）— 不正行為、悪用、利用規約違反の検出と防止。

当社はお客様の個人データを販売しません。以下の第三者サービスプロバイダーと、記載された目的のためにのみデータを共有します： • Supabase（データベースホスティング）— アカウントデータ、プロフィール、メッセージ、アプリデータを保管します。SupabaseのサーバーはEU内に設置されています。プライバシーポリシー：supabase.com/privacy • Firebase / Google（Analytics、Crashlytics、プッシュ通知）— 匿名化された分析データ、クラッシュレポートを処理し、プッシュ通知を配信します。プライバシーポリシー：firebase.google.com/support/privacy • RevenueCat（アプリ内購入）— Apple App StoreおよびGoogle Playのサブスクリプションと購入の検証を管理します。プライバシーポリシー：revenuecat.com/privacy • Apple App Store / Google Play（決済処理）— サブスクリプションおよびダイヤモンド購入の決済を処理します。データの取り扱いはAppleおよびGoogleのそれぞれのプライバシーポリシーに従います。 すべての第三者プロバイダーは、お客様のデータを保護し、指定された目的のためにのみ処理する契約上の義務を負っています。

当社はお客様のデータを以下の期間保持します： • アカウントデータ：お客様がアカウントを削除するまで。 • チャットメッセージ：お客様がアカウントを削除するか、双方が会話を削除するまで。 • Firebase Analyticsデータ：14か月間（Googleのデフォルト保持期間）。 • Firebase Crashlyticsデータ：90日間。 • 取引記録：適用される税法および商法が要求する期間（トルコ商法に基づき最大10年間）。 アカウントを削除すると、お客様の個人データは当社のデータベースから直ちに削除されます。第三者サービス（Firebase、RevenueCat）が保持するデータは、それぞれの保持ポリシーに従います。

当社はデータセキュリティを真剣に受け止め、以下の対策を実施しています： • すべてのデータはHTTPS/TLS暗号化を通じて送信されます。 • パスワードはbcryptを使用してハッシュ化されます — 平文パスワードの保存やアクセスは行いません。 • 認証にはセキュアなJWTトークン（アクセス＋リフレッシュトークンパターン）を使用しています。 • データベースアクセスは認証済みおよび承認済みのリクエストに制限されています。 • データベースはEU内のSupabaseインフラストラクチャでホスティングされています。 業界標準のセキュリティ対策を実施していますが、送信または保管の方法が100%安全であるとは言い切れません。お客様のデータの絶対的なセキュリティを保証することはできません。

GDPRおよびKVKKに基づき、お客様は個人データに関して以下の権利を有します： • アクセス権 — 当社が保持するお客様の個人データのコピーを請求すること。 • 訂正権 — 不正確または不完全なデータの修正を請求すること。 • 消去権 — お客様の個人データの削除を請求すること（下記のアカウント削除を参照）。 • 処理制限権 — データの使用方法を制限するよう請求すること。 • データポータビリティ権 — 構造化された機械可読形式でデータを請求すること。 • 異議申立権 — 正当な利益に基づく処理に対して異議を申し立てること。 • 同意撤回権 — いつでも同意を撤回すること（例：位置情報の許可、プッシュ通知）。 これらの権利を行使するには、info@socrepho.comまでご連絡ください。30日以内に回答いたします。

アプリの設定からいつでもアカウントを削除できます。アカウントを削除すると： • お客様のプロフィール、質問、回答、マッチ、チャットメッセージはSupabaseデータベースから直ちに完全に削除されます。 • 削除後のアカウントの復旧はできません。 • 第三者サービス（Firebase、RevenueCat）が保持するデータは、それぞれのデータ保持ポリシーに従って削除されます。 • アクティブなサブスクリプションはApple App StoreまたはGoogle Playを通じて別途キャンセルする必要があります。Quloアカウントを削除しても、サブスクリプションの課金は自動的にはキャンセルされません。

Quloは18歳以上のユーザーのみを対象としています。登録時に生年月日を通じて年齢を確認します。18歳未満の方から意図的に個人データを収集することはありません。 18歳未満のユーザーからデータを収集したことが判明した場合、当該アカウントおよび関連するすべてのデータを直ちに削除します。未成年者がQuloを使用していると思われる場合は、info@socrepho.comまでご連絡ください。

Quloは位置情報ベースの機能を提供するために、デバイスのGPSを使用します： • ディスカバー：現在地付近のユーザーを表示します。位置情報はアプリがアクティブに使用されている間（フォアグラウンドのみ）にのみ収集されます。 • パスポートモード（Premiumのみ）：別の都市や国のユーザーを閲覧できます。 位置情報の許可はデバイスの許可システムを通じて明示的に要求されます。デバイスの設定からいつでも位置情報アクセスを取り消すことができます。位置情報の許可がない場合、ディスカバー機能は動作しませんが、他のアプリ機能は引き続き利用可能です。 バックグラウンドでの位置追跡や位置履歴の保持は行いません。

Quloのウェブサイト（quloapp.com）は静的な情報提供サイトであり、Cookieやトラッキング技術は使用していません。 QuloモバイルアプリはCookieを使用しません。Firebase Analyticsは匿名化された利用分析のためにデバイス識別子を使用しますが、デバイスの広告設定からオプトアウトできます。

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更を行う場合は、以下の方法でお知らせします： • アプリ内通知。 • 本ページ上部の「最終更新日」の更新。 変更の掲載後もQuloを継続して使用することは、更新されたポリシーの受諾を意味します。定期的にこのページを確認することをお勧めします。

Under Article 11 of the Turkish Personal Data Protection Law (KVKK No. 6698), you have the following rights: • Learn whether your personal data is being processed • Request information about processing if it has been processed • Learn the purpose of processing and whether it is used accordingly • Know the third parties to whom your data is transferred domestically or abroad • Request correction of incomplete or inaccurate data • Request deletion or destruction under KVKK Article 7 • Request notification of correction/deletion to third parties • Object to a result arising against you through automated analysis • Claim compensation for damages caused by unlawful processing For inquiries: info@socrepho.com

Data Controller: Berkant Çalıkuşu Address: Istanbul, Turkey Email: info@socrepho.com You may submit your requests to the email address above. Your requests will be processed free of charge within 30 days at the latest. If the process requires additional costs, fees may be charged based on the tariff determined by the KVKK Board.

本プライバシーポリシーに関するご質問やデータに関する権利の行使については、以下までご連絡ください： データ管理者：Berkant Çalıkuşu メール：info@socrepho.com 住所：Istanbul/Beyoglu, Turkey ウェブサイト：quloapp.com KVKK関連のリクエストについては、トルコ個人データ保護機関（KVKK）が定める通り、書留郵便またはe-Government（e-Devlet）システムを通じて正式な申請を提出することもできます。