責任者
最終更新：2026年10月29日。
Yvhan MOUAFO YO EI (Farut), M2 c/o YEMELI, 12 impasse de la Vallée, 78800 Houilles, Franceが、ここで説明する処理の責任者です。連絡先：support@farut.app。
このサイト
farut.appは、下で説明するアクセス測定を、広告なしで使います。ホストのCloudflareは、サイトの提供と保護のため、技術的なアクセス記録（IPアドレス、日時、要求したページ）を保持します。法的根拠：サイトを提供し保護する正当な利益です。
Farutアカウント
アカウントは、認証事業者のWorkOSが管理します。受け取るのは、WorkOSのユーザー識別子と、ログインに使うメールアドレスです。ログインコードはResendがメールで送り、Resendはアドレスとコードを受け取ります。GoogleまたはDiscordを選ぶと、そのサービスが確認済みのメールアドレスを送ります。使うのはそのアドレスだけで、そのアカウントへのアクセスは保持しません。iPhoneアプリでAppleでサインインを選ぶと、AppleはApple Accountのメールアドレスを送るか、隠すことを選んだときは、Appleが作った非公開のリレーアドレスを送り、私たちのメールを転送します。使うのはそのアドレスだけです。Appleは、このサインインを取り消せるトークンも渡します。Farutはそれを暗号化して保持し（AES-256-GCM）、アカウント削除のときにAppleでのサインインを取り消すためだけに使い、アカウントとともに削除します。アカウントサイトapp.farut.appは、ログインを維持するセッションCookieと、ログインの間だけ、その手順を守る短時間のCookie（最長10分）を使います。いずれも必要です。ページ下部でテーマを選ぶと、Cookieがこのブラウザで1年間その選択を覚えます。システムの設定に戻すと削除されます。
トライアルと計算の上限を適用するため、アカウント識別子、トライアル開始日、利用カウンター、計算時間を保持します。スカッド、クラブの内容、EAアカウントは保存しません。法的根拠：契約の履行です。これらのデータは、アカウントがある間保持します。
UTアカウント
UTアカウントとは、Webアプリで開くEAアカウントのUltimate Teamのクラブです。Farutにログインした状態でUTアカウントの拡張機能を使うと、拡張機能はブラウザー内で仮名の識別子を計算します。選択したクラブの識別子のSHA-256指紋です。クラブの識別子、EAのセッション、Cookie、EAのメールアドレスはFarutへ送られません。EAへの要求はEA宛てです。Farutが受け取るのは指紋だけです。Farutアプリは電話で同じ指紋を計算し、Farutは同じように使います。
Farutはこれを、Farutアカウントにつき最大2件のUTアカウントをカバーし、トライアルの規則を適用するために使います。無料トライアルはFarutアカウントにつき1回限りで、Farutにログインした状態でUTアカウントの拡張機能を初めて使ったときに始まり、同じUTアカウントに2回目はありません。結びつきごとに、FarutはUTアカウントを加えた日と最後に使った日を保持します。結びつきは続く間保持し、そのUTアカウントを外すかFarutアカウントを削除すると削除します。解除の後、解除したUTアカウントの指紋と日付は解除から30日間保管し、それより前に枠へ戻れないようにします。UTアカウントがトライアルを使った記録は、Farutアカウントと日付とともに、トライアル開始から13か月保持します。アカウントを削除した後も残し、トライアルを2回渡さないためです。法的根拠：結びつきとUTアカウントの上限は契約の履行です。アカウント削除後に残すトライアル記録は、無料トライアルの二重利用を防ぐ正当な利益です。
指紋は仮名です。常に同じクラブを指すので、個人データのままです
計算
計算を始めると、拡張機能はチャレンジのルールとカード属性（レーティング、ポジション、価格など）を送ります。それらは暗号化され、入力は15分後、結果は30分後に削除されます。EAのセッション、Cookie、アカウント名、アイテム識別子は送りません。法的根拠：契約の履行です。
ブラウザー内の拡張機能
設定、保護、カウンター、キャッシュした価格はブラウザーに保存します。価格を示すため、拡張機能は選手の識別子と選んだプラットフォームを、利用する価格の提供元（たとえばFUTBINやFUT.GG）へ、その方針に従って送ります。CloudflareがホストするFarutのデータサービスから、Farutの公開データ（価格、SBCの投票と費用）も、アカウントやクラブの識別子なしでダウンロードします。Farutアカウントがなければ、拡張機能はFarutのサーバーへそれ以外を送りません。法的根拠：契約の履行（使う機能）です。
Autobuyerの通知
デスクトップ通知を有効にすると、拡張機能はパソコンにAutobuyerの購入、停止、キャプチャを表示します。Discordのwebhookも選べます。拡張機能内にローカル保存し、Farutへは送りません。拡張機能がそのwebhookへ通知を送るのは、Discordのチャンネルを有効にしたとき、または自分で試したときだけです。購入の通知には、カード名、レーティング、価格と、購入と支出のカウンターを含められます。停止の通知にはそのカウンターを含めます。これらの通知にEAの資格情報は含まれません。Discordは自身のプライバシーポリシーに従ってメッセージを受け取ります。
拡張機能の利用状況の計測
Farutアカウントにログインしているとき、Farutは、製品の改善と問題の修正のため、拡張機能で使ったFarutの画面と機能を、日付、拡張機能の版、Farutアカウントの識別子とともに記録します。初期状態ではオンです。拡張機能のアカウント窓から開ける、アカウントのデータページ（app.farut.app/data）で、いつでもオフにでき、利用は変わりません。クラブ、EAのセッション、入力した内容は集めません。このデータは30日後に削除し、アクセスできるのはFarutだけです。Farutは13か月、各画面と機能が1日に何回使われたかを、全アカウントを合算し、アカウント識別子なしで保持します。拡張機能の最初の利用、最初の計算、最初に送信したSBC、最初に開けたパック、最初のサブスクリプションの日付は、アカウントとともに保持し、書き出しに含め、アカウントとともに削除します。法的根拠：Farutを改善する正当な利益です。選択とその日付は、アカウントがある間保持します。
Farutアプリ
iPhoneとAndroidのFarutアプリは、EA SPORTS FC Ultimate TeamのWebアプリを開き、ブラウザーの拡張機能と同じようにその中でFarutを実行します。加えた各クラブは、電話の中にほかと分かれた保存場所を持ちます。WebアプリのCookieとEAのセッション、そのクラブ向けのFarutの設定、カウンター、キャッシュした価格はそこに残り、Farutへは送られません。EAへの要求はEA宛てです。FarutはEAのログインページでは動かず、EAのパスワードを読むことはありません。アプリでクラブのデータを消すか、クラブを外せます。Farutアカウントを削除すると、クラブのデータも電話から消えます。
Webアプリの中では、拡張機能と同じように動きます。計算、価格、Autobuyerの通知、利用状況の計測は上の各節に従い、app.farut.app/dataで行った計測の選択を含む同じ設定を使います。アプリは通知を送りません。Autobuyerの通知は、電話に保存した、選んだDiscordのwebhookだけへ行きます。ログインは電話の安全な保存領域に残します。その版がまだWebアプリで動くかを確認するため、アプリはfarut.appの公開状態ファイルを、アカウントデータを送らずに読みます。アプリに広告はなく、他社のアプリやサイトをまたいで追跡しません。法的根拠：契約の履行です。
支払い
farut.appの支払いは、Stripeの関連会社でmerchant of recordであるSold through Link, LLC（Link）が、Stripeの決済会社とともに処理します。支払い情報、請求先住所、メールアドレスを受け取り、自身のプライバシーポリシーに基づく管理者として処理します。Linkは注文データを発行者へ共有します。Farutが受け取るのはサブスクリプションの状態で、カード番号は受け取りません。適用のため、FarutはStripeの顧客識別子とサブスクリプション識別子、プラン、現在の期間の日付、予定された終了日、状態、最新の請求の支払額と返金額、アカウントから開いた支払いページと管理ページの参照を保持します。これらはアカウントがある間保持し、アカウントとともに削除します。Stripeから受け取った支払い通知の参照（識別子、種類、日付）は、処理から30日後に削除します。法的根拠：契約の履行です。LinkとStripeは、自身の義務に従って請求と支払いを保持します。
アプリ内の購入
アプリでは、サブスクリプションをApple（App Store）またはGoogle（Google Play）から購入し、各社が自身の条件で販売します。支払い情報を受け取り、自身のプライバシーポリシーに基づく管理者として処理します。Farutが支払い情報を受け取ることはありません。
RevenueCat, Inc.（アメリカ合衆国）は、処理者としてFarutのためにアプリ内購入を処理します。AppleまたはGoogleで購入を確認し、サブスクリプションの状態をFarutへ伝えます。受け取るのは、Farutが作った購入識別子（farut_に続く32文字の無作為な16進文字）で、メールアドレスやFarutアカウントの識別子は受け取りません。その識別子でアプリ内に行った購入とサブスクリプション（製品、ストア、日付、状態、テスト購入かどうか）が付きます。Farutは、アプリ、拡張機能、サイトで適用するため、サブスクリプションの状態（プラン、ストア、期間、更新、状態）の写しを、領収、取引識別子、ストアのアカウントなしで保持します。アカウントがある間保持し、アカウントを削除するとRevenueCatの顧客とこの写しを削除します。RevenueCatから受け取った通知の参照（識別子、種類、日付）は30日後に削除します。法的根拠：契約の履行です。AppleとGoogleは、自身の義務に従って取引を保持します。
年額更新の通知
farut.appで年額サブスクリプションを結んでいる場合、Farutは各更新の3か月前から1か月前までの間に、更新日と、更新しないための期限を記した専用のメールを送ります（フランス消費者法典L215-1）。メール処理者のResendが、Farutのために送ります。送るとき、Farutは支払い時にLinkが記録したメールアドレスを、保存せずに読みます。送信の証明として、FarutはFarutアカウントの参照、サブスクリプション識別子、対象の更新日、状態、送信日、テンプレートの版と送った言語、メール処理者でのメッセージ参照を、その更新日から5年間、アカウントを削除しても保持します。法的根拠：送信については法的義務（フランス消費者法典L215-1）と、この通知を定める契約の履行です。この記録の保持は、それを証明できる正当な利益です。
解約フォーム
app.farut.app/cancelの解約フォームを使うと、FarutはFarutアカウントのメールアドレス、解約の種類、重大な事由による解約で示した理由、希望する終了日、受信時刻を受け取ります。メール処理者のResendが、そのアドレスへ受領確認を送り、写しをFarutのサポートへ送り、サポートが解約を実行します。Farutはその写しを、サブスクリプション終了後5年間、証明として保持します。法的根拠：オンラインでの解約を提供する法的義務（ドイツ民法典312k）と、契約の履行です。
アカウントの削除
Farutアカウントは自分で削除できます。アプリではAccount › Delete accountから、メールアドレスへ送ったコードで確認します。app.farut.app/dataではログインの後に行えます。support@farut.appへ書くこともできます。アカウントは直ちに無効になり、計算は取り消されます。Farutはその後、データ、WorkOSのユーザー、Stripeの顧客（farut.appで結んだサブスクリプションが止まります）、RevenueCatの顧客を削除し、Appleでのサインインを取り消します。アプリはクラブのデータとログインも電話から消します。削除はApp StoreまたはGoogle Playのサブスクリプションを解約しません。ストアで解約してください。そうしないとAppleまたはGoogleが請求を続けます。
一部のデータは、上に書いた期間、アカウントより長く残ります。UTアカウントのトライアル記録（13か月）、年額更新の通知の証明、解約フォームの写し（5年）です。LinkとStripe、AppleとGoogleは、自身の義務に従って支払いと請求を保持します。Farutは、メールアドレスなしで、削除の仮名の記録も保持します。古いセッションや復元したバックアップがアカウントを戻せないようにするためです。法的根拠：削除を確定的にする正当な利益です。日次のバックアップは、遅くとも30日後に消去します。
欧州連合の外への移転
Link (Stripe)、Cloudflare、WorkOS、Resend、RevenueCat、Apple、Googleは、欧州連合の外、特にアメリカ合衆国でデータを処理することがあります。これらの移転は、欧州委員会の標準契約条項や十分性認定など、GDPRが定める保護措置に依ります。
あなたの権利
support@farut.appへ書けば、データへのアクセス、訂正、書き出し、削除、または処理への異議を求められます。データ保護当局（フランスではCNIL）へ苦情を出すこともできます。
基本的なアクセス測定
ページ閲覧、訪問元、おおよその位置、端末の種類、クリックした外部リンク、主要な手順、ホームをどこまで読んだかを測定し、Farutを理解し改善します。ログインした訪問は、メールを送らず、識別子と表示名でアカウントに結びます。支払いは訪問に結び、支払いと顧客の情報（メールを含む）を決済事業者から受け取ります。この測定は事前の同意なしに、正当な利益に基づいて行い、広告には使いません。IPアドレスは訪問の位置を知るために使い、保存しません。受け取ったページと参照元のアドレスに含まれるのは、キャンペーンのパラメータだけで、個人の符号はありません。データは西ヨーロッパで、ネットワーク配信事業者が保存します。その事業者は、移転の保護措置のもとでEU域外で処理することがあり、3年間保管します。
Farutアカウントで拡張機能を使うと、4つの最初の手順がこの測定に1回だけ加わります。Webアプリでの最初の利用、最初のSBC計算、最初に送信したSBC、最初に開けたパックです。それらは、farut.appまたはapp.farut.appへのアカウントの直近の測定済み訪問と、その訪問のブラウザーと国に結び、拡張機能からはそれ以外を送りません。このブラウザーでの拒否は、次にログインしたページ、または拡張機能の次のログインから止めます。拡張機能の利用状況の計測をオフにしても同様です。
farut.appとapp.farut.appで共有するこの5つのCookieは、訪問を識別し、参照元と支払いを紐づけます。アカウントは、プライバシーポリシーに書いた、必要なセッションCookieと短時間のログインCookieも使います。
- datacheap_visitor_id: 365日
- datacheap_visitor_first_seen_at: 365日
- datacheap_visitor_session_count: 365日
- datacheap_session_id: 30分
- datacheap_session_source: 30分
必要なfarut_audience_ignoreのCookieは、拒否を両サイトで365日保持します。localStorageのdatafast_ignoreは、削除するまでこのオリジンに選択を残します。
測定を止め、両サイトの5つのCookieを削除します。再読み込みの後、このサイトで再び許すにはチェックを外してください。もう一方のサイトでも拒否したときは、そちらでも外してください。この選択は拡張機能の利用状況の計測を変えません。アカウントのデータページで止められます。