プライバシーポリシー

1. 適用範囲

本プライバシーポリシーは、運営者が提供するアプリ「十傑リバーシ」およびこれに付随するウェブサイト、通知、問い合わせ対応その他の関連サービス（以下「本サービス」といいます。）における、ユーザーに関する情報の取扱いを定めるものです。

本サービスの利用に関して、ユーザーの居住地域に適用される個人情報保護法、GDPR、UK GDPR、消費者保護法その他の法令により、本ポリシーより強い権利保護または追加義務が定められている場合は、当該法令が優先して適用されます。

2. 取得する情報

運営者は、以下の情報を取得または取り扱うことがあります。実際に取得される項目は、ユーザーの利用方法、利用端末、地域、同意状況、ストア、OS および本サービスの機能実装状況により異なります。

2-1. ユーザーが直接入力または送信する情報

• ニックネーム
• 問い合わせカテゴリ、問い合わせ本文
• 問い合わせ時に添付された画像またはスクリーンショット
• アカウント削除、訂正、開示等の依頼に含まれる情報
• その他、ユーザーが任意に送信した情報

2-2. 認証およびアカウントに関する情報

Google ログインを利用する場合、認証基盤を通じて、以下の情報を取り扱うことがあります。

• Firebase UID その他の認証用識別子
• Google アカウントの表示名、メールアドレス
• ログイン状態、利用している認証プロバイダに関する情報
• アカウント作成日時、最終ログイン日時その他の認証メタデータ

2-3. 本サービスの利用により生成される情報

• プロフィール情報
• 現在称号、称号一覧、アイコン設定、言語設定、通知設定、対局補助設定等の設定情報
• AI ごとの解放状況、試遊状況、突破状況、称号付与履歴
• 対局結果、石差、ヒント使用状況、勝敗数、連勝数、対局権残数、回復状態等のゲーム進行データ
• お知らせ閲覧や画面遷移に伴うアプリ内イベント情報
• 問い合わせ受付番号、問い合わせステータス、対応履歴
• 不正対策、監査、補填、ニックネーム変更対応等に必要な運営ログ

2-4. 課金、広告および技術情報

• 本サービスで課金機能を利用する場合の、プラットフォーム、商品 ID、購入トークン、検証状態、検証日時等の情報
• 広告表示、広告視聴、報酬付与、広告エラー等に関する情報
• アプリのバージョン、ビルド番号、端末概要、OS、言語、タイムゾーン、IP アドレス、アプリインスタンス識別子、広告識別子その他の端末識別子
• クラッシュ情報、診断情報、エラーログ、パフォーマンス情報
• 通知許可の有無、メッセージング関連の技術情報
• Remote Config、App Check、セキュリティ検証、アクセス制御のために必要な情報

Web 版または PWA 版を提供する場合、ブラウザの Cookie、ローカルストレージその他これに類する技術が利用されることがあります。

3. 取得元

運営者は、情報を以下の取得元から受領します。

• ユーザー本人
• Google、Firebase その他の認証・分析・通知・広告関連事業者
• Apple、Google その他のアプリストアまたは決済関連事業者
• ユーザーの端末、OS、ブラウザ、アプリ利用履歴
• 問い合わせ対応または運営対応を行う担当者が適法に記録した情報

4. 利用目的と法的根拠

運営者は、取得した情報を以下の目的で利用します。GDPR または UK GDPR が適用される場合、主な法的根拠は併記のとおりです。

処理の法的根拠が同意である場合、ユーザーは、いつでも同意を撤回できます。ただし、撤回前の処理の適法性には影響しません。

5. 第三者提供、委託および共有

運営者は、以下の場合に、必要な範囲でユーザー情報を第三者と共有し、または第三者に処理を委託することがあります。

• Google / Firebase: Firebase Authentication、Cloud Firestore、Cloud Functions、Cloud Storage、Firebase Analytics、Crashlytics、Firebase Cloud Messaging、Remote Config、App Check 等の提供・運用のため
• Google Mobile Ads / AdMob その他広告関連事業者: 広告表示、広告配信、効果測定、不正防止等のため
• Apple、Google その他のアプリストア、決済関連事業者、購入検証関連事業者: 課金処理、購入検証、返金・異議申立て対応等のため
• 運営者の委託先、業務委託者、サポート担当者、法務・税務・監査アドバイザー: 業務上必要な支援を受けるため
• 裁判所、監督官庁、捜査機関その他、法令に基づき開示が求められる公的機関
• 事業譲渡、合併、会社分割その他の組織再編に伴う承継先

運営者は、法令上認められる場合を除き、ユーザー情報を第三者へ販売しません。

本サービス内で権限を有する運営担当者がユーザー情報へアクセスする場合でも、業務上必要な範囲に限定し、役割に応じたアクセス制御を行います。

6. 国際移転

本サービスで利用する外部事業者のサーバーまたは再委託先は、日本国外に所在する場合があります。これには、米国その他、ユーザー居住国と同等の個人情報保護水準が常に認められない国・地域が含まれる場合があります。

GDPR または UK GDPR が適用される場合、運営者は、適切性認定、標準契約条項、外部事業者が提供するデータ移転措置その他適法な移転手段の利用に努めます。詳細を希望する場合は、連絡先までお問い合わせください。

7. 保存期間

運営者は、取得した情報を、利用目的の達成に必要な期間に限って保持します。主な目安は以下のとおりですが、法令上の保存義務、不正調査、未解決の紛争、税務・会計・監査対応その他正当な理由により、これより長く保持することがあります。

• 認証情報、プロフィール情報、ゲーム進行データ: アカウント存続期間中、および削除申請または最終利用後最大 180 日程度
• 問い合わせ情報、添付画像、サポート対応履歴: 問い合わせ終了後最大 2 年程度
• 課金検証情報、監査ログ、不正対策ログ: 最大 7 年程度、または法令上必要な期間
• 分析情報、クラッシュ情報、広告関連情報: 外部事業者の設定上保持される期間、または運営者が品質改善・不正対策上必要と判断する期間
• ゲスト利用中のローカルデータ: 端末内に保存される限りの期間。アプリ削除、端末変更、OS 操作等により消去されることがあります

保存期間経過後も、個人を識別できない形に統計化または匿名化した情報は、継続利用される場合があります。

8. セキュリティ

運営者は、アクセス制御、最小権限化、監査ログ、サーバー側検証、認証連携その他合理的な安全管理措置を講じ、ユーザー情報の漏えい、滅失、き損、不正アクセスおよび不正利用の防止に努めます。

ただし、インターネット通信およびクラウドサービスに絶対的な安全性は存在しないため、完全な安全を保証するものではありません。

9. ユーザーの権利

適用法に従い、ユーザーは、自己に関する情報について、以下の権利を有する場合があります。

• 開示またはアクセスを求める権利
• 訂正または更新を求める権利
• 削除を求める権利
• 処理の制限を求める権利
• 処理に異議を述べる権利
• データポータビリティを求める権利
• 同意を撤回する権利
• 監督機関へ苦情を申し立てる権利

これらの権利行使を希望する場合は、本人確認に必要な情報を添えて連絡先までお問い合わせください。運営者は、法令上許容される範囲で、本人確認、対象範囲の特定、第三者の権利保護または法的義務の履行のため、申請内容の一部に対応できない場合があります。

アカウント削除機能がアプリ内に未実装である場合、削除依頼は問い合わせ窓口から受け付けます。

EEA または UK の居住者は、自国または居住地の監督機関に苦情を申し立てることもできます。

10. 未成年者の情報

本サービスは、未成年者による利用を一律に禁止するものではありませんが、未成年者は、法定代理人の同意を得たうえで利用してください。EEA 等でデジタル同意年齢に達していない場合は、保護者等の同意が必要となることがあります。

運営者は、保護者の関与なく取得すべきでない未成年者情報を取得したと合理的に判断した場合、必要に応じて当該情報の削除その他の措置を講じます。

11. 自動化された意思決定

運営者は、ユーザーに対して法的効果またはこれに準ずる重大な影響を専ら自動化処理のみに基づいて与えることを予定していません。

もっとも、不正検知、チート対策、ニックネーム審査、利用制限判定等において、自動的なシグナル、ルールまたは検知ロジックを補助的に利用することがあります。その場合でも、必要に応じて人的確認を行います。

12. センシティブ情報およびスクリーンショット

本サービスは、原則として、健康情報、思想信条、宗教、性生活、生体情報、政府発行 ID 番号、完全な支払カード番号その他の要配慮個人情報または特に機微な情報の送信を求めません。

問い合わせ本文またはスクリーンショットには、不要な個人情報、第三者情報、アカウント番号、決済情報、位置情報その他機微な情報を含めないでください。運営者は、これらが送信された場合、必要に応じてマスキング、削除、利用制限または再提出依頼を行うことがあります。

13. 設定と選択肢

ユーザーは、以下の方法により、一定の範囲で情報取扱いをコントロールできます。

• Google ログインを利用せず、ゲストとして利用する
• アプリ内設定または端末設定で通知許可を変更する
• 端末または Google / Apple の設定で広告関連設定を見直す
• ニックネーム等のプロフィール情報を更新する
• 問い合わせ窓口を通じて削除、訂正、開示等を求める

ただし、設定変更や同意撤回により、本サービスの一部機能が利用できなくなる場合があります。

14. 本ポリシーの改定

運営者は、法令改正、本サービス内容の変更、セキュリティ対応または運営上の必要性に応じて、本ポリシーを改定することがあります。

重要な変更がある場合、運営者は、本サービス内表示、ウェブサイト掲載その他適切と判断する方法で通知します。変更後のポリシーは、別途定める場合を除き、掲載時または告知した効力発生日から適用されます。

15. お問い合わせ

本ポリシー、本サービスにおける情報取扱い、GDPR / UK GDPR 上の権利行使、削除依頼または苦情申出については、以下の窓口までご連絡ください。

• 窓口: studio.gennai1@gmail.com
• 運営者: STUDIO-GENNAI
• 所在地: 東京都豊島区目白2-25-3