プライバシーポリシー

1. 取得する情報

本アプリは、プレイヤーID・表示名、ゲスト認証情報、Google連携時のGoogleアカウント識別子・メールアドレス、アプリ用セッションを取得します。Googleのパスワードは取得しません。

また、所持キャラクター・アイテム・編成・図鑑・スタミナ・ヘイム攻略・報酬の保存結果・PvP・ウトガルザの試練・合言葉使用履歴・掲示板投稿などのゲームデータを保存します。掲示板の本文、表示名、アカウントIDの一部は他の利用者に表示されます。

安定運用と不正対策のため、アクセス日時、HTTPメソッド・パス・応答状態・処理時間、Origin、Cf-Ray、Bot判定情報、操作種別、同一操作比較用のハッシュ、スタミナ収支、異常操作フラグを扱います。アプリのアクセスログには認証トークン、リクエスト本文、IPアドレスを記録しませんが、通信・セキュリティ・広告の提供事業者がIPアドレス、ブラウザ、端末、Cookie等を処理する場合があります。

2. 情報の利用目的

アカウント認証、ゲーム状態・ランキング・掲示板の提供、問い合わせ対応、障害調査・復旧、セキュリティ確保、不正利用への対処、利用状況の集計、機能・バランスの改善、広告の配信・効果測定のために利用します。

3. 外部サービスと国外での取扱い

本アプリは、配信・防御・Turnstile・Web AnalyticsにCloudflare、データベースにSupabase、アカウント連携と広告配信にGoogle、製品利用分析にPostHog EU Cloudを利用します。集計済みの日次レポートはSlackへ送る場合があります。これらの事業者が国外を含む設備で必要な情報を処理することがあります。

PostHogへは、復元できないようHMACで仮名化したIDと、登録・挑戦・進化・PvP・ウトガルザ・日次利用の最小限のイベントだけを送ります。表示名、メールアドレス、Google識別子、IPアドレス、User-Agent、掲示板本文、戦闘ログ、編成は送りません。

4. Cookie・端末内保存・広告

本アプリは、認証トークン、表示・挑戦設定、アクティビティ送信間隔をブラウザのlocalStorageに保存します。端末のブラウザデータを削除すると、ゲストアカウントへ再接続できなくなる場合があります。

Google AdSenseは、広告配信、表示回数の制御、効果測定、不正防止、設定に応じた広告のパーソナライズのため、第三者によるCookieの保存・読み取り、Webビーコン、IPアドレスその他の識別子を利用する場合があります。詳しくはGoogleの説明および広告設定をご確認ください。ブラウザでCookieを制限できますが、広告や認証等の一部が正常に動作しない場合があります。

5. 保存期間と安全管理

アカウントとゲームデータは、提供に必要な期間またはアカウントリセットまで保存します。Google連携のアプリ用セッションは発行から30日、操作比較用の観測データは30日、配信済み製品分析イベントは180日を目安に削除します。掲示板投稿と異常操作フラグは調査に必要な間保存し、アカウントリセット時に関連データとともに削除します。法令対応、障害復旧用バックアップ、不正調査のため、削除がバックアップ等へ反映されるまで合理的な期間を要する場合があります。

アクセス制御、秘密情報の分離、通信の暗号化、バックアップ、ログの最小化等、必要かつ適切な安全管理措置を講じます。

6. 第三者提供・法令対応

外部サービスへの委託、事業承継、法令に基づく場合、人の生命・身体・財産の保護等で法令上認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。

7. 確認・訂正・削除とお問い合わせ

設定画面のアカウントリセットにより、アカウントに紐づくデータを削除できます。利用者情報の開示、訂正、利用停止、削除その他のお問い合わせは、[email protected]へご連絡ください。本人確認が必要な場合は、安全な連絡方法を別途案内します。

8. 改定

取得情報、利用目的、外部サービス等に重要な変更がある場合は、本アプリ内その他の適切な方法で周知します。