この翻訳は参考として提供されています。英語版と内容が異なる場合は、英語版が優先されます。
プライバシーポリシー
Tiny Dungeon は Qirai Technologies が制作した一人用のパズルゲームです。ユーザー名もパスワードも、広告もソーシャル機能もありません。本ポリシーでは、収集するすべての情報と、その理由を説明します。
要点。お客様が求めない限り、当社には何も届きません。ゲームは端末に保存します。クラウドセーブをオンにしたとき、またはジェムを購入したとき（購入するとオンになります）にはじめて、匿名の ID を作成し、その ID に紐づけて進行状況、残高、購入内容、設定を保持します。これには Google Firebase を利用しています。氏名もメールアドレスもお尋ねしませんし、お支払い情報を見ることもありません。そして、誰にも何も販売しません。
短い版のほうがよろしいですか。 やさしい言葉のプライバシー は、法律用語を使わずに同じことを述べています。本ゲームの下限年齢である13歳の方に読んでいただけるように書いています。
1. 当社について
ここに記載するデータの管理者は Qirai Technologies (3-101-960370 Sociedad Anónima)（Río Segundo, Alajuela, Costa Rica.）です。 privacy@qirai.tech までご連絡いただけます。
Tiny Dungeon は世界中で販売されているため、複数のデータ保護法が適用されます。当社はそのすべてを遵守します。
- 英国および EU の GDPR（英国および欧州経済領域のプレイヤー向け）。法的根拠に依拠する場合は第3節に明記し、あなたの権利は第6節に記載しています。
- 苦情の申立て——監督機関へ。コスタリカでは Agencia de Protección de Datos de los Habitantes（PRODHAB）、欧州連合ではお住まいの国の監督機関、英国では Information Commissioner's Office（ICO）です。まず当社にご連絡いただけると幸いですが、義務ではありません。
両者が異なる場合は、より手厚い保護を与えるほうを、居住地を問わずすべてのプレイヤーに適用します。欧州以外の地域で基準を下げることはありません。
EU および英国の代理人は、まだ選任していません。 当社は欧州連合の域外に所在するため、GDPR 第27条により EU 域内の代理人の選任が必要で、英国 GDPR はさらに別の代理人を求めています。いずれも実在する事務所を指名する正式な選任であり、それらしく見えるだけの記載を印字するつもりはありません。選任までは第10節の連絡先へ直接ご連絡ください。代理人あてにご連絡いただいた場合と同様に対応します。選任後は、この記載を代理人の名称と所在地に差し替えます。
2. 収集する情報
匿名のプレイヤー ID
アプリは初回起動時にアカウントを作成しません。 作成するのは、クラウドセーブを初めてオンにしたとき、またはジェムを初めて購入したときです。購入は当社のサーバーで確認されてからでなければ付与できないため、購入するとクラウドセーブがオンになり、ストアが開く前にその旨をお伝えします。そのどちらかが起きるまで、識別子もドキュメントも、あなたに関するものは当社のサーバーに一切ありません。
作成されるアカウントは、Firebase Authentication による匿名アカウントで、ランダムな識別子です。氏名、メールアドレス、電話番号、他所でお持ちのアカウントとは結び付いておらず、これを用いてあなた個人を特定することはできません。端末をまたいで進行状況を持ち運び、購入を正しいセーブデータに反映させるために存在します。
ゲームデータ
端末に保存されます。クラウドセーブがオンのときは、同じデータが匿名 ID に紐づけて当社のサーバーにも保存されます。オフのときは端末から出ることはありません。
| データ | 例 |
|---|---|
| 進行状況 | クリアした部屋、到達した地点 |
| 残高 | ゴールドとジェム |
| 所持品 | 所有しているヒーローと、装備中のヒーロー |
| 報酬の記録 | 一度きりのゴールドを支払い済みの部屋 |
| 設定 | 言語、サウンド設定、ヒント、振動 |
| プロフィール | セーブデータの作成日時、最終利用日時、作成したプラットフォーム |
購入の記録
ジェムをご購入いただくと、購入元のストア、商品 ID、ストアの取引 ID、サンドボックス購入か本番購入か、付与したジェム数、日時を記録します。これにより、お支払いいただいた分をちょうど一度だけお渡しでき、のちの返金や紛争にも対応できます。
あわせて、その購入についてストアが示す販売地域（Apple の storefront、Google Play のリージョンコード。たとえば USA や DE）も記録します。これは端末からではなく、検証済みのストアの回答から得られるもので、サポートと会計のために使用します。
お支払い情報を当社が見ることは一切ありません。 カード番号、請求先住所、決済そのものは、すべて Apple または Google が取り扱います。
利用状況の分析
あなたが有効にしない限りオフです。本ゲームは年齢の質問のあとに一度だけお尋ねし、同意いただくまで何も収集しません。拒否はワンタップで、同意ボタンと同じ大きさです。どちらを選んでもゲームの内容は変わりません。設定 → プライバシーでいつでも変更でき、オフにすると次回起動時ではなくその場で収集が止まります。お答えがなければ、何も収集しません。同意いただいた場合に送信されるのは次のとおりです。
遊ばれ方を把握するために Firebase Analytics を利用しています——どの部屋まで到達するのか、どこでやめるのか、購入の手続きが失敗していないか。送信するイベントは、部屋の開始と完了、ヒーローの選択と購入、ショップを開く、ゴールドパックの購入、ジェム購入の開始・完了・失敗、そして言語の変更です。含まれるのは部屋番号、ヒーロー名、商品 ID、言語コードのみで、それ以外はありません。
Firebase Analytics は、アプリのインスタンス ID、端末の機種、OS のバージョン、おおよその国など、一部の情報を自動的に収集します。当社から購入トークン、レシート、個人を特定しうる情報を送ることはありません。
クラッシュ報告
分析と同じスイッチにあり、既定ではオフです。ご同意いただいたうえでアプリが落ちた場合、Firebase Crashlytics が報告を送信します。エラーの内容、コードのどこで起きたか、その時点の端末の状態、そして Crashlytics が自ら生成するインストール識別子です。購入データや、個人を特定しうるものを添付することはありません。
拒否された場合、失われるのは当社の受け取る報告だけで、あなたに不利益はありません。これは意図した選択です。クラッシュ報告は測定ではなく診断であり、別の法的根拠を主張することもできましたが、測定を断った方は端末の状態を当社に伝えることも断っている、と判断しました。
不正利用の防止
Firebase App Check により、リクエストが正規のアプリから送られていることを確認します。 Android では Play Integrity、iOS では App Attest を用います。これは、当社サーバーへのリクエストを偽造して自分に通貨を付与しようとする行為を防ぐためのものです。
収集しないもの
- 氏名、メールアドレス、電話番号
- 位置情報（位置情報の許可は求めず、端末から推定もしません。購入の記録には、その購入についてストア自身が示す国・地域が含まれます）
- 連絡先、写真、マイク、カメラ
- 広告識別子——本ゲームに広告はありません
- データブローカーに販売・提供するもの一切
これらを支えているサービス
上記はすべて Google Firebase の上で動いています。「Firebase を使っています」では何も説明したことにならないので、内訳を挙げます。
| サービス | ここでの役割 |
|---|---|
| Firebase Authentication | 匿名の識別子を発行し、任意で連携した Apple／Google アカウントとの結び付きを保持します |
| Cloud Firestore | その識別子のもとに、進行状況・残高・ヒーロー・同期された設定を保存します |
| Cloud Functions | 購入と報酬のサーバー側処理を担い、残高が端末上のアプリによって決まらないようにします |
| Firebase Analytics | 上記のゲーム内イベント。同意がある場合のみ |
| Firebase Crashlytics | クラッシュ報告。同意がある場合のみ |
| Firebase App Check | リクエストが正規のアプリから送られたことを証明します |
購入そのものは、販売者である Apple または Google Play が処理します。カード番号を当社が見ることはありません。
16歳未満だとお答えいただいた場合
分析もクラッシュ報告も一切動作しません。そのあと何を押されても同じです。 年齢のお答えは、同意とは独立に先に判定されるため、分析に同意した若年の方でも送信は行われません。これはポリシー上の約束ではなく、アプリの実際のふるまいの違いです。コード上は別々の条件であり、両方を満たす必要があります。
ここでは13ではなく16を用います。ストアでは13歳以上向けとして掲載していますが、EU のデータ保護法は同意年齢を13歳から16歳の間で定めており、最も高い値を採ることで、どこにお住まいでも一つの規則で全員を保護できます。
3. 収集する理由
| 目的 | 法的根拠（英国／EU GDPR） |
|---|---|
| 進行状況と残高の保存、購入の履行 | 契約の履行——あなたが求めたサービスそのものであるため |
| 重複購入や不正購入の防止、App Check | 正当な利益——サービスと、対価を支払う利用者を守るため |
| 返金・紛争・会計のための購入記録の保存 | 法的義務および正当な利益 |
| 分析およびクラッシュ報告 | 同意のみ——第6条1項(a)。一度だけお尋ねし、ご同意まではオフで、設定からいつでも撤回でき、撤回しても失われるものはありません。16歳未満の方には一切適用されません |
| 機種変更時に購入を引き継ぐこと | 契約の履行——第6条1項(b)。購入されたものを保持してほしいというご依頼にあたります。任意であり、同意に基づく分析の質問とは意図的に切り離しています |
| App Check と、偽装リクエストの拒否 | 正当な利益——第6条1項(f)。サービスと、対価を支払った方々を守るためです。アプリのバイナリを証明するもので、あなたの識別情報は含みません |
4. 取り扱う事業者
認証、保存、分析、クラッシュレポート、不正利用の防止には Google Firebase（Google Ireland Limited / Google LLC）を利用しています。 Google は当社の処理者として行為し、その処理には Google 自身の条件が適用されます。
Apple および Google Play は、それぞれのプライバシーポリシーのもとで、独立した管理者として購入を取り扱います。当社が受け取るのは、購入の確認とその識別子のみです。
データは、Google が提供する標準契約条項などの移転保護措置のもとで、米国を含むお住まいの国以外で取り扱われることがあります。
当社は個人情報を販売せず、広告目的で共有することもありません。
データが送られる先
当社はコスタリカに所在し、Google のインフラは世界規模であるため、データは コスタリカ域外および欧州経済領域(EEA)域外——米国を含みます——で取り扱われます。これを担保する仕組みが二つあります。
- 標準契約条項。Firebase の利用者として当社が拘束される Google のデータ処理条件には、EEA 域外への移転について欧州委員会が承認した条項と、英国域外への移転についての英国アデンダムが組み込まれています。
- EU-米国データプライバシーフレームワーク。Google LLC は同枠組みの認証を受けており、欧州委員会は、認証を受けた米国組織への移転について十分な保護水準を与えるものと認めています。
いずれも当社が交渉したものではなく、Firebase の利用に伴うものです。当社の言葉を信じていただくのではなく、ご自身で確認できるよう名前を挙げています。
5. 保存期間
| データ | 保存期間 |
|---|---|
| 進行状況・残高・ヒーロー・同期された設定 | 削除されるまで。自動的な期限はありません。時間経過で削除するコードは存在せず、運用していない期間を書くよりも、そう申し上げるほうを選びます |
| 匿名の識別子、および連携済みアカウント | 削除されるまで。削除によりアカウント自体も消えます |
| 購入記録 | 期限なし。削除時にはあなたの識別子を取り除きます。会計上の記録であり、取引識別子は返金済みの購入が二重に支払われるのを防ぐためのものです |
| 分析イベント | Firebase で設定した期間。イベントデータについて Google が定める上限は14か月です |
| クラッシュ報告 | Crashlytics に対する Google 自身の保存期間。クローズした問題については90日です |
| 端末内の設定 | アンインストールまで。クラウドセーブがオンでない限り端末外へ出ることはなく、価値のあるものは含みません |
- ゲームデータ——セーブデータが使われている間、および削除のご依頼をいただくまで。
- 購入の記録——削除後も、匿名 ID を取り除いたうえで保持します。理由は データの削除で説明しています。返金と会計に必要な財務記録であり、取引 ID を残しておくことが、返金済みの購入が再び支払われるのを防いでいます。
- 分析データとクラッシュデータ——Firebase で設定した保持期間のあいだ。
6. あなたの権利
お住まいの国の法律が求めるかどうかにかかわらず、すべてのプレイヤーに次の権利を認めます。
- アクセス——当社が保持している内容の写しの取得。
- 訂正——誤りの修正。
- 削除——クラウド上のデータの削除。何が消え、何が一つだけ残るのかは データの削除をご覧ください。
- ポータビリティ——機械可読な形式でのデータの受け取り。
- 異議と制限——正当な利益を根拠とする取り扱い（分析を含む）に対して。
- 同意の撤回——同意を根拠としていた場合。撤回前の適法な処理には影響しません。
- 苦情の申立て——英国または欧州経済領域の監督機関、コスタリカでは PRODHAB へ。まず当社にご連絡いただけると幸いですが、義務ではありません。
ご請求の方法
セーブデータは匿名であるため、メールアドレスだけであなた個人と結び付けることはできません。照合できる名前がどこにも入っていないからです。どのセーブデータがあなたのものかを示せるのは識別子だけで、アプリがそれを表示します。
- ゲーム内の設定を開き、いちばん下までスクロールします。プレイヤー ID はバージョン番号の下に表示され、コピーできるよう選択可能になっています。
- その識別子と、ご希望の内容——データの写し、訂正、削除、機械可読な形式での書き出し、分析への異議——を添えて privacy@qirai.tech までご連絡ください。
- 受領した旨をご返信し、30日以内に全面的に回答します。内容が本当に複雑な場合はさらに時間をいただくことがありますが、その理由は30日が過ぎたあとではなく、過ぎる前にお伝えします。
クラウドセーブがオフで、ジェムを一度も購入していない場合、表示できる識別子はありません。 当社のサーバーに、お尋ねいただく対象となるあなたのデータが存在しないからです。すべては端末の中にあり、アンインストールすれば消えます。
いずれも費用はいただきません。身分証明書も求めません——照合できるものが当社にないためです。ご請求を理由に扱いを変えることもありません。対応できないご請求がある場合は、どれがなぜ対応できないのかをお伝えします。監督機関に苦情を申し立てる権利はそのまま残ります。
削除については、削除しても一つだけ残るものがあり、ご請求の前に知っておいていただきたいので、独立したページを設けています——データの削除をご覧ください。クラウドのセーブデータは、どこにも連絡せずゲーム内の 設定 → クラウドセーブから削除することもできます。
7. お子さまについて
Tiny Dungeon は混合オーディエンスのアプリです。大人も遊びますし、子どもにも明らかに好まれます。当社はそう扱います。そうでないと主張することはしません。
一度だけお尋ねします
初めてゲームを開いたとき、生まれた年をお尋ねします。この質問は意図的に中立です—— どの答えで何が得られるかを示しませんし、年があらかじめ入力されていることもありません。お答えは端末とご自身のセーブデータに保存されます。それによってゲームの内容が変わることはなく、変わるのは当社が収集する情報だけです。
お答えがない場合は、お子さまとして扱います。 これは慎重な側に倒す判断であり、収集が減るということです。増えることはありません。
16歳未満のプレイヤーで変わること
| 16歳未満 | 16歳以上 |
|---|---|
| 分析は一切行いません。収集そのものを停止します。 | 第2節に挙げたゲーム内イベント |
| ゲーム外へのリンクは、小さな子どもには答えにくい質問の先に置かれます | リンクは直接開きます |
| 年齢を問わず、誰に対しても広告・広告識別子・広告のパーソナライズはありません—— 本ゲームに広告は一切ありません | |
当社は13歳ではなく16歳を基準としています。データ保護法における同意年齢は国によって13歳から16歳まで幅がありますが、共通して最も厳しい基準を採ることで、一つのルールが居住地を問わずすべての人を守ります。
購入について
保護者の方は、iOS のスクリーンタイムまたは Google Play ストアのペアレンタルコントロールで、アプリ内課金を完全に無効にできます。お子さまが許可のない購入をしたと思われる場合、 Apple も Google も返金に対応しています——サポートをご覧ください。
お子さまが当社に情報を提供してしまい、それを削除したいとお考えの場合は、 privacy@qirai.tech までご連絡ください。削除します。 データの削除もあわせてご覧ください。
8. このウェブサイト
ここまでの内容はゲームについての説明です。この節は、いまお読みのウェブサイトについてのものです。両者は別のものです。ここにはアカウントもログインもなく、このページ上での行動がゲーム内の行動と結び付けられることはありません。ブラウザーに何が保存され、誰が保存し、どれだけの期間残るのかは、 Cookie とストレージに項目ごとに記載しています。
訪問数や、どのページが読まれているかを把握するために Google アナリティクスを使用しています。 同意されるまでは無効です。それまでは、ブラウザーに何も保存されません。ページが開かれたという信号は Google に送られますが、そのページを越えて残る識別子や、ある訪問を次の訪問と結び付ける識別子は含まれません。法的根拠は同意のみであり、拒否しても不利益はありません。どちらの場合でも、すべてのページはまったく同じように動作します。
同意された場合、Google アナリティクスはブラウザーに識別子を保存し、開いたページ、参照元のページ、おおよその国、ブラウザーと端末の種類を受け取ります。IP アドレスはおおよその位置の判定に使われるだけで、保存されません。氏名、メールアドレス、ゲーム内の情報を送信することは一切ありません。このサイトはそれらを保持していないからです。広告目的には使用しません。広告関連のシグナルはコード上で拒否に設定されており、それを有効にするボタンはどこにもありません。この処理について、Google Ireland Limited は当社の処理者として、同社の条件に基づき行為します。
選択はいつでも変更できます。 ブラウザーでこのサイトの保存データを消去しても同じ結果になります。
ページビューの計測には Cloudflare Web Analytics も使用しています。これは端末上に何も保存しません。Cookie もブラウザーの保存領域も使わず、ブラウザーや端末のフィンガープリントも取得せず、サイトをまたいで利用者を追跡することもできません。何も保存しないため、同意すべきものも、無効にすべきものもありません。この処理について、すでに本サイトを配信している Cloudflare が当社の処理者として行為します。
それ以外に、このサイトが保存するものはありません。広告も、ソーシャルの追跡も、フィンガープリンティングもありません。見出しの書体は Google Fonts から配信され、その性質上、書体ファイルの要求は同社に届きます。それ以外のページ上のものは、すべてこのサイトからのみ読み込まれます。
9. 変更
本ポリシーを変更する場合は、冒頭の発効日を更新します。データの取り扱いに重要な影響がある変更については、アプリ内でお知らせします。
10. 連絡先
Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica.
privacy@qirai.tech