要点

CardVaultが保存するのは、家族が入れたものだけです。アカウントのメールアドレスとパスワード（ハッシュのみ）、コレクターの名前と絵文字、カード・ほしいものリスト・バインダー・デッキ・テーマセット、そしてスキャナーが撮った写真。広告も、解析も、第三者のトラッカーもありません。すべていつでもアプリ自体から書き出し、削除できます。

管理者

このデータの管理者は、truck8.ai（Pater Beckerstraat 21, 4731 AK Oudenbosch, オランダ、オランダ商業会議所登録番号 97413402）です。データに関するお問い合わせは hello@truck8ai.com へ。データ保護の責任者の連絡先も同じです。

保存されるもの

アカウント：メールアドレス、ハッシュとしてのみ保存されるパスワード、選んだ言語と設定、加入しているプラン。

コレクター：プロフィールごとの名前と絵文字。メールアドレス、生年月日、人物の写真はありません。

コレクション：カードとその枚数・状態・種類、ほしいものリスト、バインダーとそのページ、デッキリスト、テーマセット、バッジ、あなたが共有したリンク、そして「元に戻す」と価値の履歴を支える変更の記録。

共有ページ：あなたのリンクを持っている人に見えるのは、コレクターの名前と絵文字、そしてそのページが扱うカードです。トレードのリストなら、譲れるダブりとその状態、そしてほしいものリストが、カタログの価格とともに見えます。バインダーなら、ポケットに入ったカードと、セットのバインダーの空きポケットが見え、価格はリンクの持ち主がオンにしたときだけ見えます。共有したほしいものリストなら、コレクターの名前と絵文字、リストの名前とそこに入っているカードが見え、価格はリンクの持ち主がオンにしたときだけ見えます。ほしいカードに書いたメモがアプリの外に出ることはありません。メールアドレスも、ほかのコレクターも、コレクションの価値も共有ページには出ません。リンクをオフにすれば、そのページはその場でなくなります。

スキャナー：スキャンした各カードの補正済みの写真と、アプリがそこから読み取った内容。

支払い：サブスクリプションや購入について決済事業者が送ってくるイベント。カード番号は含まれません。アプリがカード番号を見ることはありません。

サーバー：アドレスを残すアクセスログはありません。ログインの回数制限は、IPアドレスごとの試行回数をメモリ上で10分間だけ数え、その後は忘れます。アプリケーションログは、各リクエストのパス・ステータス・所要時間をアドレスなしで記録し、新しいリリースのたびに破棄されます。

スキャンの写真

スキャンでは、カードそのものを切り出してゆがみを直した画像だけを保存します。机も、部屋も、持っている人も写りません。うまくいかなかったスキャンを調べて直せるようにするためのものです。毎晩の処理が、14日より古いスキャン写真をすべて削除します。家族がスキャナーにカードを教えるために使った写真や、手で修正した写真は、そのカードの参照画像となり、アカウントが削除されるまで残ります。

保存できる根拠

これらはすべて、アカウント所有者が求めたサービスを提供するために必要なものです。GDPR第6条1項(b)、契約の履行にあたります。広告もプロファイリングもありません。正当な利益（第6条1項(f)）を根拠とする処理は、サービスを安全に動かし続けることだけで、上に書いたログインの回数制限とアプリケーションログがこれにあたります。請求関係の記録はオランダの税法が求めるために保存します。第6条1項(c)、法的義務です。

保存する期間

アカウントが削除されるまでです。例外は2つ。スキャン写真は上に書いたとおり14日で消え、請求関係の記録は税法の求めにより7年間、アカウントとのつながりを外して保存します。アカウントを削除すれば、それ以外はすべて一度に消えます。待機期間も、保管用の控えもありません。サーバーのバックアップは14日で入れ替わります。

AI機能と、そこで送られるもの

アプリの中でAnthropic PBCにデータを送るのは3つだけで、それ以外にはありません。

ローカルの照合、セットのマーク、隅の番号を経てもまだ確定しないスキャン：名前と番号を読み取るために、補正済みのカードの写真を送ります。無料プランでは1日に最大10回です。

Family Plusで自分の言葉で書いたテーマセット：入力した一文。

Family Plusのデッキのお手伝いの「デッキを作って」：デッキリストと、使ってよいカードの名前。

いずれの場合も、メールアドレス、アカウント名、プロフィール名は送られません。リクエストはAnthropicの商用API規約のもとで扱われ、モデルの学習には使われません。CardVault自身も家族のデータで何かを学習させることはありません。

ほかに処理する事業者

EU域内のホスティング事業者：アプリが動くサーバーとそのバックアップ。

Stripe Payments Europe：ウェブで購入した支払いとサブスクリプション。

RevenueCat と Google：Google Playストアでの購入。

Anthropic PBC：上に書いた3つのリクエスト。

Resend：確認メールとパスワード再設定メール。

いずれもデータ処理契約に基づく処理者で、その役割に必要な分だけを受け取ります。ほかに受け取る先はなく、データを売ることも広告業者に渡すこともありません。

あなたの権利

設定 →「データ」から、いつでもすべてを見て持ち出せます。コレクションとほしいものリストのCSV、家族全体のバックアップファイル、あるいはアカウント全体を1つのJSONファイルとして。設定 →「アカウント」→「アカウントを削除」から、すべてを消せます。

そのほかにもGDPRが与える権利——アクセス、訂正、消去、制限、ポータビリティ、異議——があり、hello@truck8ai.com への連絡で行使できます。データの扱いが正しくないと思われる場合は、オランダのデータ保護機関（Autoriteit Persoonsgegevens）に苦情を申し立てることもできます。

子どもについて

アカウント所有者は大人で、家族のためにアカウントを持ちます。その中の子どもはアカウントではなくプロフィールです。家族が選んだ名前と絵文字だけで、メールアドレスも生年月日も自分のログインもなく、連絡を受ける手段もありません。チャットもフィードもなく、家族の外の誰かとつながることもないので、アプリを通じて子どもに近づくことはできません。保護者はいつでもプロフィールの名前を変えたり、削除したりできます。

クッキーと追跡

CardVaultはクッキーを使いません。ブラウザのlocalStorageに、ログイン状態と選んだ設定——言語、テーマ、価格の出どころ——を置きます。ログインを保ち、前に見たままの画面を出すために必要だからです。解析も、広告ネットワークも、フィンガープリンティングも、第三者のスクリプトも、アプリにもこのサイトにもありません。

EU域外への移転

サーバーとそのバックアップは欧州連合の中にあります。処理者のうち3社は米国にあります。Anthropic PBC、Resend Inc.、RevenueCat Inc.です。GoogleもPlayでの購入を米国で処理することがあります。これらの移転はいずれも、その企業と結んだデータ処理契約に含まれる欧州委員会の標準契約条項に基づくか、その企業が取得している場合はEU-US Data Privacy Frameworkに基づく認証によります。そこへ届くのは、上のそれぞれの段落に書いたものだけです。カードの写真や入力した一文、確認メールのためのメールアドレス、購入の記録であって、コレクション全体が渡ることはありません。

この通知の変更

重要な変更があるときは、効力が生じる前にアカウント所有者へメールでお知らせし、このページ上部の日付も変わります。拘束力を持つのは英語の原文で、10の翻訳は参考のためのものです。