最終更新: 2026-10-14
1. 取得する情報
※ Google Play データセーフティ申告に対応した網羅一覧.
◇ 個人情報
- メールアドレス (アカウント作成時. 認証目的のみ)
- ログインプロバイダ (Google / Apple / 匿名) のサブジェクト識別子
- 姫札師名 (任意のユーザー入力)
◇ ゲーム内進行データ
- 姫石残高、所持姫、デッキ構成、戦績、ガチャ履歴
- 遊戯時間、起動回数 等のセッション情報
◇ 自動収集される情報
- IP アドレス (アクセスログ. Vercel / Supabase による短期保管)
- ユーザーエージェント (デバイス種別 / OS バージョン)
- HTTP リファラ、リクエスト時刻
- クラッシュ / エラーログ (匿名化のうえ収集)
◇ 取得しない情報
- 位置情報 (GPS / Wi-Fi 測位)
- 連絡先 / 電話帳
- カメラ / マイク / 写真
- SMS / 通話記録
- ヘルスデータ / フィットネス情報
2. 利用目的
- 本サービスの提供・運営 (認証 / 進行保存 / 対戦マッチング)
- 不具合対応・不正利用防止 (BOT 検知 / RMT 監視)
- 機能改善のための匿名統計分析 (Vercel Analytics)
- 本人確認および問い合わせ対応
- 法令遵守
3. 第三者提供 (データの送信先)
法令に基づく場合、および以下の外部サービスへの委託を除き、ユーザーの個人情報を第三者に提供しません.
| 送信先 | 用途 | 所在地 |
|---|
| Supabase, Inc. | 認証 / DB / Realtime 通信 | 米国 |
| Vercel, Inc. | ホスティング / Analytics / Speed Insights | 米国 |
| Stripe, Inc. | 決済処理 (Web 版のみ) | 米国 |
| Google LLC (OAuth) | Google ログイン認証時 | 米国 |
| Apple Inc. (OAuth) | Sign in with Apple 利用時 | 米国 |
| Google AdSense | 広告配信 / Cookie 経由の興味関心情報 | 米国 |
| Google LLC (Google Play 課金) | アプリ版のアプリ内課金 (Android) | 米国 |
| Apple Inc. (App Store 課金) | アプリ版のアプリ内課金 (iOS) | 米国 |
| RevenueCat, Inc. | アプリ版の購入処理と購入情報の照合 (現在の Android アプリ版) | 米国 |
| Unity Technologies (Unity IAP) | Unity IAP を用いるアプリ版の購入処理と、その購入処理の計測情報 | 米国 |
| Unity Technologies / ironSource (Unity LevelPlay) と配信先の広告ネットワーク | アプリ版のリワード広告 (広告機能を有効にしたビルドのみ) | 米国 / イスラエル |
いずれの送信先も TLS 1.2 以上による暗号化通信を行い、必要最小限のデータのみを送信します.
4. Cookie・類似技術 / 広告 ID
- 本サービスは認証維持のため Cookie および localStorage を使用します.
- Vercel Analytics は匿名のセッション識別子を Cookie に保存します (個人特定不可).
- Google AdSense は広告配信のため、ブラウザ Cookie を介して興味関心情報を収集することがあります. オプトアウト方法は Google 広告設定 をご確認ください.
- アプリ版 (Unity 版) の姫石購入は Google Play / App Store のアプリ内課金で処理されます。クレジットカード番号等の決済情報はストアのみが保持し、本サービスには送信されません。購入の確認のため、注文・取引 ID、商品、購入状態などの取引情報をストアとアプリサーバーが取り扱います。現在の Android アプリ版では購入処理に RevenueCat の SDK を用いており、本サービスのアカウント ID と購入情報 (購入トークン、商品、購入状態)、端末の種類・OS・アプリの版などの基本情報が RevenueCat に送られ、購入履歴の照合に使われます。アプリが行う RevenueCat SDK の初期化とアカウント ID の送信は、年齢設定が 13 歳以上として確認された後に、利用者がショップ画面を開いた時点で開始します。年齢設定が未回答または 13 歳未満の間は、アプリはこの初期化を開始しません。初期化後は、サインアウト、別アカウントへの切替、年齢設定の変更に応じて、アカウント ID との紐付けを解除します (新しいアカウント ID の送信はショップ画面の表示中に限ります)。この購入処理で広告識別子は送りません。Web 版の決済は Stripe が処理します。
- Unity IAP を用いる版 (Android / iOS 版の今後の方式) では、上記の取引情報に加えて、Unity の購入処理 SDK が購入の開始・支払い・失敗・完了の際に、端末情報 (機種、OS、言語・地域、起動時刻、空き容量)、アプリの識別子と版、購入内容、セッション識別子、および iOS では端末のベンダー識別子 (IDFV) を Unity Technologies の計測サーバーへ送信します。広告識別子 (AAID / IDFA) は、利用者が広告目的のデータ利用に同意している場合を除き含まれず、本アプリはこの同意を求めません。
- アプリ版のリワード広告は Unity LevelPlay (ironSource メディエーション SDK) を用います。広告は 13 歳以上の設定で、データの海外移転への同意後に、利用者が「広告を見る」を選んだ場合にのみ開始されます。広告 SDK は広告の配信・不正防止・計測のため、端末情報、おおよその位置 (IP アドレスに基づく)、広告の操作情報、および端末の広告識別子 (Android の AAID。iOS の IDFA はトラッキング許可がある場合のみ) を取り扱うことがあります。本アプリは広告のパーソナライズ同意を SDK に「なし」として渡し、iOS のトラッキング許可 (ATT) を求めません。13 歳未満の設定では広告も有料購入も提供しません。
- 課金・広告の各機能は、対応する設定を有効にしたアプリ版でのみ提供します。各 SDK によるデータ取扱いの有無と内容は、アプリの版、提供元 (RevenueCat / Unity IAP / Unity LevelPlay)、有効にしている設定、および各 SDK 自体の仕様によって異なります。SDK を同梱したアプリ版では、その機能を提供しない設定であっても、OS や SDK の仕組みにより起動時に SDK の一部が初期化され、提供元と通信することがあります。
5. 通知
ユーザーが端末通知を許可した場合、デイリーリマインダー等のために端末ローカル通知を送信します. 通知内容は端末内で生成され、第三者に送信されません.
6. データの保存期間
- アカウント情報・ゲーム内進行データ: アカウント有効期間中
- アクセスログ: 取得から 30 日以内に削除
- クラッシュレポート: 取得から 90 日以内に削除
- 退会・アカウント削除後のデータ: 30 日以内に完全消去 (バックアップ含む)
7. ユーザーの権利 (アクセス・訂正・削除請求)
ユーザーは以下の権利を行使できます:
- アカウント削除: 設定画面 内の「アカウント削除」ボタンから即時実行可能.
- 自己情報の開示・訂正・削除請求: contact@himefuda.com までメールにてご連絡ください. 14 営業日以内に対応します.
- 処理の停止: 開示請求と同様に窓口メールにて受付.
削除後のデータは復旧できません. 重複課金等の調査のため、決済記録のみ 法令で定められた期間 (7 年) 保管します.
8. 未成年・子供の保護
- 本サービスは 対象年齢 12 歳以上 です.
- 13 歳未満の方は、保護者の同意なくアカウントを作成しないでください.
- 13 歳未満が利用していると判明した場合、当該アカウントを削除します.
- 本サービスは米国 COPPA, EU GDPR-K 等の児童プライバシー法令を遵守します.
- 未成年者が課金される場合は、必ず保護者の同意を得てください.
9. セキュリティ
- 全通信は TLS 1.2 以上で暗号化.
- パスワードは保存しません (OAuth プロバイダに委譲).
- サーバー側データは Supabase の暗号化済みストレージに保管.
- Row Level Security (RLS) により、他ユーザーのデータへの不正アクセスを防止.
10. 国際的なデータ移転
本サービスのデータは米国に所在する外部サービス (Supabase / Vercel 等) で処理されます. 日本以外の国へのデータ移転に同意したうえで本サービスをご利用ください. EEA / 英国からのアクセスについては、移転先国がデータ保護に十分な水準を有することを根拠とします.
11. 改定
本ポリシーは、必要に応じて予告なく改定されます. 重要な変更がある場合は、アプリ起動時または当ページ上部に告知します. 改定後も本サービスを利用される場合、新ポリシーに同意したものとみなします.