プライバシーポリシー
最終更新：2026年8月5日
この図鑑は非営利のファンプロジェクトですが、アカウントを作成した時点で個人データを扱うため、他のサービスと同様に GDPR が適用されます。以下が、そのデータについて行うことのすべてです。細則はありません。
管理者
ここに記載する処理の管理者は A2R Crew S.L です。本ポリシーに関するお問い合わせ、または権利の行使については isabel@a2r.com までご連絡ください。
アカウントがなければ、ほとんど何も残りません
登録しなくても図鑑のすべてを読めます。ページの閲覧、絞り込み、比較、9言語版の切り替えはすべて可能です。ログインしないかぎり保存されるのは、ブラウザー自身の技術的な設定（言語・テーマ・音量）と、あらゆるウェブサーバーが残すログだけです。アカウントが必要なのは、セーブデータの保存と AI 機能の利用です。
扱うデータ
- アカウント
- メールアドレスと、選んだログイン方法の情報（外部アカウントを使う場合はその情報を含む）。管理は Clerk が行い、当方はいかなる時点でもパスワードを見ることも保存することもありません。
- セーブデータ
- お気に入り、手持ち、カードコレクション、大会の履歴と進行、保存した対戦、比較機能の対戦カード、各種設定（テーマ・言語・音量・画面モード）。すべてアカウントの識別子に紐づきます。
- オーキド博士との会話
- メッセージの本文と、添付した画像。チャットに記憶を持たせるため直近のメッセージを保持し、それより古いものは画像とともに自動的に削除されます。
- モデルの利用状況
- AI 呼び出しごとに、ルート、モデル、トークン数、費用、レイテンシー、エラーの有無を記録します。リクエストの内容は保存せず、その計測値のみを保存します。
- 技術的データ
- 各リクエストの IP アドレス、ブラウザー、日時。あらゆるウェブサーバーが稼働と不正対策のために記録するものです。
目的・根拠・保存期間
各処理には具体的な目的と、GDPR 第6条に基づく法的根拠があります。根拠が同意である場合、いつでも撤回でき、撤回すれば処理は停止します。
| 目的 | 法的根拠 | 保存期間 |
|---|---|---|
| アカウントの作成、本人確認、ログイン状態の維持。 | ご依頼のサービスの履行（第6条1項(b)） | アカウントがあるかぎり、削除を求めるまで |
| セーブデータを保存し、端末間で引き継げるようにすること。 | ご依頼のサービスの履行（第6条1項(b)） | アカウントがあるかぎり、削除を求めるまで |
| AI への依頼への応答：オーキド博士、コーチ、比較機能、バトルエンジン、大会。 | ご依頼のサービスの履行（第6条1項(b)） | 直近のメッセージのみ。それ以外は自動的に削除 |
| モデル呼び出しの費用の記録と、不正利用の検知。 | 正当な利益（第6条1項(f)） | アカウントがあるかぎり。削除時に匿名化されます（下記参照） |
| サイトの配信・維持と、攻撃や不正からの保護。 | 正当な利益（第6条1項(f)） | ホスティング事業者の定める期間（数週間程度） |
| 各ページの訪問数と利用されたセクションを、集計した形で計測すること。 | あなたの同意（第6条1項(a)） | 同意を撤回するまで |
| 埋め込みの YouTube サウンドトラックの読み込み。 | あなたの同意（第6条1項(a)） | 同意を撤回するまで |
ほかに誰がこのデータを見るか
以下の事業者は、処理者として当方の委託と指示に基づきデータを扱います。データを販売することはなく、第三者がその自らの目的のために利用できる形で提供することもありません。
| 事業者 | 用途 | 所在地 |
|---|---|---|
| Clerk, Inc. | アカウントとセッション | アメリカ合衆国 |
| Convex, Inc. | データベースとファイル保管 | アメリカ合衆国 |
| OpenAI, L.L.C. | AI による生成 | アメリカ合衆国 |
| Vercel, Inc. | ホスティングとアクセス解析 | アメリカ合衆国 |
| Google Ireland Ltd. | サウンドトラックの再生同意がある場合のみ | 欧州連合 |
図鑑のデータ源である PokéAPI と TCGdex には、画像を含めサーバー側から問い合わせています。ブラウザーがこれらと通信することはないため、IP アドレスすら渡りません。
AI に伝える内容について
オーキド博士のチャットや AI 支援機能を使うと、入力した文章と添付した画像が、回答を生成するために OpenAI へ送信されます。一部の問い合わせではウェブ検索が実行され、その場合は検索語が検索エンジンへ送られます。OpenAI の API 利用条件により、これらの内容がモデルの学習に使われることはありません。
それでも、端末の外に出したくないものは書いたり送ったりしないでください：健康に関する情報、身分証明書、パスワード、他人の写真など。ポケモンについてのチャットであり、そうした情報は一切必要ありません。
自動化された意思決定
あなたに法的効果を及ぼす自動化された決定は行わず、プロファイリングも行いません。AI が生成するのは手持ちの提案、対戦の実況、チャットの返答であり、あなたを評価したり、分類したり、あなたに関わる何かを決めたりはしません。
未成年の方へ
アカウントの作成には 14 歳以上であることが必要です。これは、自らのデータの処理に同意できる年齢としてスペインの法律が定めるものです。それ未満の場合は親権者または後見人の許可が必要です。許可のない未成年のアカウントを確認した場合は削除します。
国際移転について
Clerk、Convex、OpenAI、Vercel はアメリカ合衆国に所在するため、これらを通じた処理は国際移転にあたります。いずれも、欧州委員会が十分な保護水準を認めた EU・米国データプライバシーフレームワークの認証を受けており、加えて標準契約条項を適用しています。
安全管理
通信はすべて暗号化されています。データへのアクセスは、ブラウザーの主張ではなく、署名されたセッショントークンによってサーバー側で検証されるため、他のアカウントのセーブデータを要求することはできません。各事業者の鍵はサーバーの環境変数に置かれ、ブラウザーに渡ることはありません。
あなたの権利
GDPR は、あなたのデータについて次の権利を保障しています。いずれもご連絡いただくことで行使できます：
- アクセス：保有しているデータの内容を知り、写しを受け取る。
- 訂正：誤りや不足を修正する。
- 削除：削除を求める。
- 異議：正当な利益に基づく処理に異議を申し立てる。
- 制限：申し立ての解決までの間、保存はするが利用は停止するよう求める。
- データポータビリティ：機械可読な形式でデータを受け取る。
- 同意の撤回：いつでも、与えたときと同じ手間で。撤回前の処理には影響しません。
行使したい権利を明記のうえ isabel@a2r.com までご連絡ください。規則の定める1か月以内に回答します。対応が不十分だとお考えの場合は、監督機関に苦情を申し立てることができます： Agencia Española de Protección de Datos (AEPD).
アカウントの削除
アカウントの削除をご希望の場合、セーブデータを保持するすべてのテーブル（お気に入り、手持ち、コレクション、大会、対戦、比較カード、設定、画像を含む会話のすべて）と、認証事業者側のアカウントを削除します。ご依頼は isabel@a2r.com までお送りください。
依頼の前にお読みください：モデル利用の記録は削除ではなく「匿名化」されます。ルート、モデル、トークン、費用、月は保持します（支出はすでに発生しており、会計は引き続き整合し、全体を監査できる必要があるためです）。ただし、その行はあなたのアカウントを指さなくなり、匿名ユーザーに移ります。再びあなたと結び付ける手段はありません。書いた内容そのものが含まれていたことは一度もありません。
Cookie について
ブラウザーに保存されるもの（Cookie、ローカルストレージ、セッションストレージ）は別の文書に、完全な一覧と各項目の詳細とともに記載しています：
Cookie ポリシー本ポリシーの変更
処理内容、事業者、保存期間が変わった場合は、本ページと更新日を改定します。変更が同意済みの事項に関わる場合は、適用前にあらためてお尋ねします。