01データ管理者
データコントローラーは以下の通りです:
- STOPJEU SAS — OFFBETプラットフォームの運営者
- 法的形態: 単純合名会社(SAS)— フランス法
- 資本金: €8,000
- 登記住所: 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France
- SIREN: 919 454 033
- SIRET: 919 454 033 00011
- 事業活動コード(APE/NAF): 62.01Z — コンピュータープログラミング
お客様の個人データに関するご質問がある場合は、こちらまでお問い合わせください:
[email protected]
02収集するデータ
サービスを運営するために厳密に必要なデータのみを収集します。
ウェブアプリケーション — my.OFFBET.app
| カテゴリ | 収集内容 |
|---|---|
| アカウントデータ | メールアドレス、表示名、居住国。 |
| 技術データ | IPアドレス、ユーザーエージェント、使用ログ。 |
| アプリの使用状況 | 選択した設定、ブロック設定。 |
OFFBETはささやかな良心価格で運営され、3日間の無料トライアルと事前のカード登録は不要です。あなたが実際にお支払いいただく場合——ライセンス、または以前に契約した定期購入——その決済はすべて、決済代行会社であるStripeが処理します。私たちがあなたのカード番号を見ることも保存することも決してありません。金額、通貨、日付、決済の参照番号のみを保持し、あなたの支払いを識別し、お問い合わせに回答できるようにしています。
Androidアプリケーション
| カテゴリ | 収集内容 |
|---|---|
| 匿名デバイスID | 初回起動時にデバイス上で生成されたランダムUUID。IMEIやAndroid IDなどのハードウェア識別子への関連付けなし。 |
| デバイスモデル + Androidバージョン | お使いの携帯電話のアプリの動作を最適化するために使用します(Pixel、Samsung、Xiaomiなど)。 |
| 保護ステータス | OFFBET保護がアクティブかどうかを示し、コンパニオン監視用にOFFBETサーバーに5~15分ごとに送信されます。 |
| ブロック試行 | アプリがブロックしたギャンブルドメインとアプリの名前(試行回数を含む)。統計と見守り役向けレポートのために14日間保存されます。ギャンブルサイトのように見えるページをアプリが検出した場合、すべての人に対してそのサイトをブロックできるよう、そのアドレスが確認のために送信されます。 |
| インストール済みアプリのリスト | 「カスタムアプリをブロック」を開いたときに、デバイス上で読み取られます。リスト全体がデバイスから送信されることはなく、ブロック対象として選択したアプリのみがアカウントと同期されます。 |
| PINコード | PINが設定されている場合、そのbcryptハッシュ(不可逆)がOFFBETサーバー経由でデバイス間で同期され、コードの照合に使用されます。コード自体は、設定または変更の際に暗号化された接続でサーバーに送信され、AES-256で暗号化された別個のコピーとして保管されます。このコピーは、お客様が選択した待機時間の経過後にメールでコードをお送りするためにのみ使用されます。「フォーライフ」オプションの場合、コードが返送されることはありません。 |
収集していないもの
上記のブロックされたギャンブルドメインの名前および疑わしいギャンブルページのアドレスを除き、閲覧履歴やDNSクエリは収集しません。GPS位置情報、連絡先、写真、メッセージ、またはその他の機密個人データも収集しません。財務データはサーバーに保存されません。
03データの使用方法
お客様のデータは以下の目的でのみ使用されます:
- ローカルDNSフィルタリングによってギャンブルサイトおよびアプリへのアクセスをブロックします。
- PIN保護されたアンインストール防止機能が正常に機能することを保証します。
- 保護ステータスを監視し、バイパス試行が発生した場合はお客様の付き添い人に通知します。
- 設定とブロックリストをお客様のデバイス間で同期します。
- OFFBETサービスの安定性とパフォーマンスを向上させます。
- アプリを1週間以上ご利用いただいた後に一度だけ、TrustpilotでのOFFBETのレビューをお願いするメールをお送りします。お客様のデータをTrustpilotに共有することはなく、レビューの投稿は任意です。
お客様のデータを第三者に販売することはありません。
サポートチャットは OFFBET が開発・運用しています。Crisp や Tidio のような外部提供元はありません。メッセージは当社に留まり、販売・共有・広告利用は一切ありません。
04法的根拠
GDPR に準拠し、お客様のデータの処理は以下に基づいています:
| 法的根拠 | 対象範囲 |
|---|---|
| 契約の履行 | OFFBETサービスが意図通りに機能することを保証します。 |
| お客様の同意 | 特定の機能にはお客様の明示的な承認が必要です(例:アクセシビリティ権限、VPN有効化)。 |
| 正当な利益 | セキュリティ向上、詐欺防止、およびギャンブルの害から脆弱なユーザーを保護することです。 |
05あなたの権利
お客様は個人データに対する以下の権利を有しています:
| 権利 | 意味 |
|---|---|
| アクセス | お客様に関する当社のデータのコピーを取得します。 |
| 訂正 | 不正確な情報を修正します。 |
| 削除 | お客様のデータの完全削除をリクエストします。 |
| 制限 | 特定の処理活動を一時的に制限します。 |
| 異議申し立て | 自動更新などの特定の用途を拒否します。 |
| ポータビリティ | お客様のデータを別のプロバイダーに転送します。 |
| 同意の撤回 | 特定の認可をいつでも取り消すことができます。 |
お客様の権利を行使するには、こちらからお問い合わせください。 [email protected]
06技術的運用とセキュリティ
DNSフィルタリング(100%ローカル)
AndroidでOFFBETは、Android VpnService APIを使用してお客様のデバイス上にローカルVPN接続を作成します。このVPNはトラフィックを外部サーバーへルーティングしません。
代わりに、お客様の携帯電話上でDNSクエリをローカルに傍受し、ギャンブル関連ドメインを空の応答を返すことでブロックし、その他すべてのクエリを公開DNSリゾルバー(Google 8.8.8.8、Cloudflare 1.1.1.1、またはQuad9 9.9.9.9)に転送します。
DNSクエリがOFFBETサーバーに送信されることは一切ありません——これはAdGuard、Blokada、Freedom.toなどの有名なアプリで使用されているのと同じアプローチです。統計のために送信されるのは、ブロックされたギャンブルドメインの名前とその件数のみです。
データ送信セキュリティ
OFFBETアプリとOFFBETサーバー(my.OFFBET.app)間のすべての通信は、HTTPS / TLS 1.3を使用して暗号化されています。
5〜15分ごとに送信されるハートビート信号には、匿名のデバイスID、保護ステータス、技術的な診断情報(端末の機種、アプリのバージョン、権限とバッテリーの状態)、保護設定(PINの状態、お客様が独自にブロックしたサイトとアプリ)、およびブロックされたギャンブルドメインの名前と試行回数が含まれます。それ以外の閲覧データやDNSクエリが含まれることは一切ありません。
AccessibilityService API(オプション)
ユーザーが有効にした場合、OFFBETはAccessibilityService APIを専門的に以下の目的で使用します:
- ギャンブル保護をバイパスするサードパーティVPN起動の試みを検出します。
- デバイスのプライベートDNS設定の変更を検出します。
- ブロックされたギャンブルアプリがフォアグラウンドで起動したときに検出し、ホーム画面に戻します。
このサービスは、回避の試みやギャンブルページを検出するために必要な画面上の情報——システム設定の画面、ブラウザのアドレスバー、前面に表示されているアプリ——のみを読み取ります。ページがギャンブルサイトのように見える場合、すべての人に対してそのサイトをブロックできるよう、そのアドレスが確認のために送信されます。メッセージ、パスワード、他のアプリの内容を読み取ることは一切なく、それ以外の情報も収集しません。これはオプション機能で、セットアップ中にスキップできます。
デバイス管理者(オプション)
ユーザーが有効にした場合、OFFBETはデバイス管理者として登録され、アプリの誤削除や衝動的な削除を防ぎます。
ユーザーはいつでもPINコードを入力してこの保護を無効にできます。この機能はボランタリーで、セットアップ中にスキップできます。
PINコード保護
PIN保護を有効にしたとき:
- 保護を無効化またはアプリをアンインストールするにはPINコードの入力が必要です。
- PINはbcryptハッシュ(不可逆)と照合して検証されます。設定または変更の際には、暗号化された接続でOFFBETサーバーにも送信されます。AES-256で暗号化された別個のコピーは、お客様が選択した待機時間の経過後にメールでコードをお送りするためにのみ保管されます。「フォーライフ」オプションの場合、コードが返送されることはありません。
- 秘密PINオプションを選択した場合、コードを知る人は誰もいません。選択した待機時間(12時間、24時間、または48時間)の経過後に、メールによる回復が可能です。「フォーライフ」オプションの場合、コードを回復することは一切できません。
- 3回失敗すると、PINの入力が一定時間ブロックされます(失敗が繰り返されるたびに、ブロック時間は長くなります)。見守り役がいる場合は、見守り役に通知されます。
07Androidパーミッションの説明
OFFBET Androidアプリは以下のパーミッションをリクエストします。各パーミッションはその目的とともに以下に説明されています。
| 許可 | 目的 |
|---|---|
| インターネット | OFFBETサーバーと通信します(ハートビート、ブロックリスト更新、アカウント同期)。 |
| VpnService | ローカルVPN接続を作成して、デバイス上のギャンブルDNSクエリをフィルタリングします。OFFBETサーバーにはトラフィックを送信しません。 |
| フォアグラウンドサービス | DNSフィルタリングとアプリブロッキングサービスをバックグラウンドで確実に実行し続けます。 |
| ブート完了 | スマートフォンの再起動後、保護を自動的に再開します。 |
| 通知 | 保護が有効であることを確認する常時表示の通知を表示します。 |
| すべてのパッケージをクエリ | OFFBET設定でブロック対象のカスタムアプリを選択できるようにします。 |
| バッテリー最適化を無視 | バッテリー節約のため、Androidが保護サービスを停止するのを防ぎます。 |
| デバイス管理者オプション | PINコード入力なしでのアプリのアンインストールを防ぎます。 |
| アクセシビリティサービスオプション | 迂回の試行(サードパーティVPN、プライベートDNS変更、ブロック済みギャンブルアプリの起動)を検出し、PIN保護された改ざん画面をトリガーします。 |
すべてのオプション権限は設定中にスキップできます。アプリはバナーで不足している権限を通知しますが、有効にするよう強制することはありません。
GDPR に関する注記: OFFBET があなたのDNSクエリを見ることは一切ありません。フィルタリングはローカルで行われます。送信される閲覧データは、統計のために14日間保存される、ブロックされたギャンブルドメインの名前とその件数、および、すべての人に対してそのサイトをブロックできるよう確認のために送信される、ギャンブルサイトのように見えるページのアドレスのみです。それ以外の閲覧データが収集・保存・送信されることは一切ありません。
08データ保持期間
技術データ(ログ、IP、GUID)は最大12ヶ月間保持されます。法律で要求される場合または紛争が生じた場合を除きます。
アカウント関連データは削除リクエストに応じて直ちに削除されます。
サービスに必要な範囲を超えてデータは保持されません。
09国際転送
当社のサーバーは欧州連合外に所在するプロバイダー(例えばAWS)によってホストされる場合があります。
その場合、当社は適切な保護措置(欧州委員会の標準契約条項)を講じてデータを保護します。
10ポリシーの変更
当社はサービスの変更または適用法令の変更を反映するために本プライバシーポリシーを更新することがあります。
更新版はウェブサイトに新しい発効日とともに公開されます。
11お問い合わせ
個人データまたはこのプライバシーポリシーについてご質問がある場合:
STOPJEU SAS — 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France