Pofuは、子どもや学習者が遊びながら学ぶアプリです。現在は語学、将来は他の教科も扱います。本ポリシーでは、収集するデータ、その目的、およびお客様の権利について説明します。
データ管理者: Yunus Kızılay（YK Tech Studios）、トルコ。連絡先: [email protected]。
本アプリは子どもも利用できます。プロフィールには任意のニックネームとプロフィール写真を設定できます。本名の入力が必要になることはなく、写真が端末の外に出ることはありません（サーバーにはアップロードされません）。それ以外に、住所などの個人情報を子どもに求めることはありません。アカウント連携、購入、アカウント削除、アプリ外へのリンクは、ペアレンタルゲート（保護者が設定する4桁のガイドPIN）で保護されています。保護者は、お子様のデータの閲覧・訂正・削除について当社にご連絡いただけます。
データは次の法的根拠に基づいて処理します（GDPR第6条、KVKK第5条）: アカウントと学習体験を提供するための契約の履行、サービスの安全確保・不具合修正・改善のための正当な利益、および任意のメールレポートと通知に対する同意。同意はいつでも撤回できます。
お客様のデータを販売したり、広告目的で共有したりすることはありません。サービスの運営には次の処理者を利用します: Firebase Authentication（ログイン）、Firebase Cloud Messaging（通知）、Resend（取引メール）、Sentry（クラッシュ・診断レポート）、および欧州のホスティング事業者。決済はApp Store / Google Playが処理し、お客様の決済情報が当社に届くことはありません。
データは欧州にある当社サーバーに保存されます。FirebaseやSentryなどの処理者は、EU/トルコ域外（例: 米国）でデータを処理することがあります。こうした移転は、標準契約条項などの法的保護措置に基づいて行われます。
データはアカウントが存在する限り保存されます。アプリ内の Settings（設定） → Delete account（アカウントを削除） から、アカウントとすべての学習データを完全に削除できます。この操作は取り消せません。[email protected] 宛にご連絡いただくことも可能です。 プッシュ通知用トークンは通知をオフにすると削除されます。診断レポートは最長90日間、サーバーログは最長12か月間保存されます。
お客様には、データへのアクセス、訂正、移転、削除、および処理への異議申し立ての権利があります（GDPR / KVKK）。お問い合わせ先: [email protected] — 遅くとも30日以内に回答します。また、トルコの個人データ保護委員会、EU域内ではお住まいの国のデータ保護当局に苦情を申し立てる権利があります。
本ポリシーを変更した場合は上記の日付を更新し、重要な変更はアプリ内でお知らせします。