明示的同意書

本明示的同意書は、個人データの保護に関する法律第6698号（以下「KVKK」）に基づき、データ管理者であるDURBAY OTOMOTİV MİMARLIK İNŞAAT TİCARET LİMİTED ŞİRKETİが提供するものです。本書は、当社が何をなぜ処理するかを説明するKVKKプライバシー通知とは別の文書です。本書では、当社がお客様の明示的同意（KVKK第5条第1項）を求める処理のみを記載します。同意は任意です。同意しなくてもRotascoreを利用でき、同意はいつでも撤回できます。

1. ウェブサイトの分析

対象： Google AnalyticsおよびYandex Metricaのcookie（_ga、_ga_*、_ym_uid）、ならびに当社のCookieポリシーに記載のページ、参照元、ブラウザー／端末およびおおよその位置（国または地域）のデータ。目的： rotascore.comの利用状況を測定し、改善するため。同意の方法： ウェブサイトの「プライバシー設定」で「すべて許可」を選択するか、分析のオプションをオンにしてください。当社のフルモードのブラウザIDは、削除するまでローカルストレージに残ります。匿名モードのIDはメモリ内だけに保持します。ClarityのCookie _clck はユーザーID・設定を1年間保持し、_clsk はページ閲覧を1つのセッションにまとめるため1日間保持します。これらは分析カテゴリに属し、Microsoftにデータを送信します。その他のMicrosoftのCookieには、同社の最新の規則が適用されます。未集計イベントの保存期間とCookieの有効期間は別のものです。Microsoft Clarity は、セッションの再生とヒートマップを通じて、アプリとウェブサイトのタップ・クリック、スクロール、画面操作を分析します。検索以外のテキスト入力、チャットメッセージ、アカウント・メールと購入の画面、サポートフォーム、アプリ内のすべてのWebViewはマスクするか記録対象から除外します。検索テキストは表示される可能性があるため、個人情報を入力しないでください。Microsoftは米国で記録を処理し、自社のポリシーに基づきClarityのデータ管理者としても活動します。記録は仮名化されたインストール・ブラウザIDと紐付けられる場合があります。

2. ウェブサイトの広告用cookieおよびピクセル

対象： Metaピクセル（_fbp）、TikTokピクセル（_ttp）およびGoogleの広告用ストレージ（_gcl_au）。これらは、お客様のIPアドレス、ブラウザー／端末の情報、閲覧したページ、参照元のページ、ならびに当社のApp StoreおよびGoogle Playボタンのクリックを処理します。MetaおよびTikTokは、独立した管理者として、このデータを自らの目的に使用することもあります。目的： 当社の広告キャンペーンを測定し、より関連性の高い広告を表示するため。同意の方法： ウェブサイトの「プライバシー設定」で「すべて許可」を選択するか、広告のオプションをオンにしてください。

3. アプリの利用状況の分析

利用状況および診断データ。 当社独自の分析では、製品の利用状況と品質を測定するため、イベント名・IDと時刻、セッションと同意モード、インストールまたはブラウザのID、プラットフォーム、端末区分（スマートフォン・タブレット・デスクトップ）、アプリのバージョン・ビルド、OS、端末のモデル・性能区分、言語、テーマ、Proの利用状況、ネットワークの種類を収集します。現在・直前の画面、試合や他のコンテンツのID、閲覧、タップ、検索テキスト（最大64文字）、お気に入り、通知・権限、購入・広告への操作、エラー、パフォーマンス測定、フォアグラウンドでの利用状況も対象です。フルモードではログイン中のアカウントIDを当社サーバーに送信し、鍵付きHMAC-SHA256ハッシュのみを保存します。この記録は仮名化されており、匿名ではありません。これらの分析記録に氏名、メールアドレス、IPアドレスは保存しません。国はIPから判定します（Cloudflareの国情報）。Google Firebase Analytics/CrashlyticsとウェブサイトのGoogle Analyticsも、それぞれの規則に従って利用・クラッシュ・パフォーマンスのデータを処理します。設定はウェブサイトの「プライバシー設定」とアプリのプライバシー設定から管理できます。Microsoft Clarity は、セッションの再生とヒートマップを通じて、アプリとウェブサイトのタップ・クリック、スクロール、画面操作を分析します。検索以外のテキスト入力、チャットメッセージ、アカウント・メールと購入の画面、サポートフォーム、アプリ内のすべてのWebViewはマスクするか記録対象から除外します。検索テキストは表示される可能性があるため、個人情報を入力しないでください。Microsoftは米国で記録を処理し、自社のポリシーに基づきClarityのデータ管理者としても活動します。記録は仮名化されたインストール・ブラウザIDと紐付けられる場合があります。分析および診断： 当社の未集計イベントは6か月間、利用中の人数の集計は7日間保存します。識別子を除いた集計統計は期限を設けず保存します。アカウント・端末と結び付く記録も削除の対象です。MicrosoftのClarity保存ポリシーに従い、セッションの再生記録は30日間、ラベル付き・お気に入りのセッションとヒートマップ・クリックデータは9か月間保存されます。他の提供者の診断データには、それぞれの保存規則が適用されます。ウェブでは Yandex Metrica、アプリでは AppMetrica も使用し、IPから推定した国、流入元、端末情報、仮名識別子、セッション、ページ・画面閲覧、製品操作を分析します。既存の分析設定と地域別の同意ルールが適用されます。メールアドレス、RotascoreアカウントID、検索の原文は送信しません。正確な位置情報、AppMetricaの広告識別子・クラッシュ収集は無効です。YandexはEUとロシアでデータを保存します（Yandexプライバシー）。公開ページのクリック・スクロール・フォーム操作の統計とマスキングしたセッション記録は、分析を明示的に許可した後にのみ開始します。入力した文字とアカウント、ログイン、検索、チャットなどの非公開内容は除外またはマスキングされます。アプリインストールのアトリビューション： アプリの分析が有効な場合、Kochavaは、どの広告がインストールにつながったかを当社が測定できるよう、アプリのインストールおよびセッションデータ、デバイスおよびアプリの情報、IPアドレスから推定されるおおよその位置、ならびにキャンペーン/参照元の情報を処理します。当社はお客様のRotascoreアカウントIDをKochavaに送信しません。Kochavaは、当社の広告キャンペーンの成果を測定するため、この測定データ（IPアドレス、デバイスおよびアプリの情報、インストールおよびアプリ内イベント）をMetaを含む広告ネットワークと共有する場合があります。iOSでは、アプリをまたいだトラッキングを許可していない場合でも、広告用識別子（IDFA）を使用せずに、個人を対象としない集計的な測定のためにこれらのデータが処理されることがあります。iOSアプリにはMetaのアプリイベントSDK（Facebook SDK）も含まれています。アプリの分析が有効な場合、広告キャンペーンの成果を測定するため、インストールおよびアプリ起動、登録完了、チュートリアル完了、サブスクリプション購入の各イベントを、デバイスおよびアプリの情報、IPアドレス、SDKが生成する匿名のアプリIDとともに、Metaへ直接送信します。広告用識別子（IDFA）は、アプリをまたいだトラッキングを許可した場合にのみ使用されます。お客様のRotascoreアカウントID、氏名、メールアドレスをMetaに送信することはありません。アプリの分析は「設定 → アプリについて → プライバシー」でオフにできます。iOSでは、アプリをまたいだトラッキングの許可は、AppleのATTプロンプトにより別途管理されます。

4. 付随的な国外移転

当社は、KVKKプライバシー通知に記載のKVKK第9条に定める根拠、主として十分性認定または標準契約などの適切な保護措置に基づき、個人データを国外に移転します。上記の同意は国外移転を対象とするものではありません。付随的な移転が第9条第6項(a)号に基づくお客様の明示的同意を要する場合には、受領者と国を明示し、想定されるリスクをお知らせした上で、事前に別途同意を求めます。当社独自の分析はドイツのNetcupサーバーで運用しています。Microsoft（Clarity、米国）とGoogle（Firebase、米国およびその他の国）もデータの受領者です。継続的な国外移転には適切な法的保護措置が必要です。分析についての選択だけでは、トルコのKVKK法における移転の保護措置にはなりません。

地域とデフォルト設定

地域と初期設定。 EEA・英国・スイス以外の地域（トルコを含む）では、当社独自の分析とClarityは初期設定で有効です。EEA・英国・スイスでは、同意前は当社による匿名の集計のみを行います。IDはアプリの起動時・ブラウザセッションごとに更新し、メモリ内だけに保持します。永続的なID、端末上の保存キュー、アカウントとの紐付け、Clarityの記録はありません。フルモードとClarityには同意が必要です（アプリの同意フォーム、またはウェブサイトの「プライバシー設定」）。これらの地域やウェブサイトで地域が不明な場合、Google/Yandexの分析用保存と広告は許可を待ち、Google Consent Modeは拒否の状態を維持します。GPC/DNTと明示的な拒否はすべての地域で尊重します。利用データの共有をオフにすると、匿名の集計も停止します。

同意を求めない事項

当社は、マーケティングメッセージ（商業用電子メッセージ）を送信せず、個人データを販売せず、特別な種類の個人データを処理しません。ゴール通知など、お客様がアプリでオンにした通知は、お客様が求めるサービスの一部であり、マーケティングには使用されません。

同意の撤回

同意の撤回は、同意と同じくらい簡単に行えます。ウェブサイトの「プライバシー設定」またはアプリのプライバシー設定を利用するか、help@rotascore.com宛てにメールでご連絡ください。撤回はその時点から適用され、撤回前に行われた処理には影響しません。KVKK第11条に基づくお客様の権利は、KVKKプライバシー通知に記載しています。アプリとウェブサイトの「設定 → プライバシー → 利用データを共有」をオフにすると、当社独自の分析とClarityを停止できます。また、該当するアカウントのハッシュまたはインストール・ブラウザIDに一致する当社の記録の削除処理がキューに登録されます。アカウントを削除すると、そのアカウントに紐付け可能な記録も削除します。他の紐付けられていない端末の記録については、その端末での共有停止や削除依頼が必要になる場合があります。識別子を除いた集計統計は残ります。Microsoftのデータには同社の保存期間と権利行使の規則が適用されます。