プライバシーポリシー

1. このポリシーの適用範囲

このポリシーは、Pocket Cosmoのゲーム、オンラインゲームサービス、およびこのプライバシーページに適用されます。Pocket Cosmoの運営者はHeliumLightであり、ここに記載する個人情報について責任を負うデータ管理者です。お問い合わせ先はshamashov.stepans@gmail.comです。

2. 使用する情報

デバイス内の進行状況と設定

アプリは、ゲームの進行状況、選択した宇宙の名前、ゲーム設定、識別子をデバイスに保存します。これには天体、アップグレード、通貨、報酬、サウンドや触覚フィードバックなどの環境設定が含まれます。デバイス内の認証情報と保存された進行状況により、次回のプレイ時にゲームを再開できます。

対応するバージョンでは、許可を得たうえで、ゲームを離れたときにデバイス上でリマインダー通知を予約します。たとえば、オフライン貯蔵が満杯になったときや、次のステージに手が届くときの通知です。リマインダーはデバイス内で作成・配信され、通知トークンや予約情報は当社のサーバーに送信されません。「設定 → 環境設定」またはデバイスの通知設定でリマインダーをオフにできます。オンライン機能が有効な場合、テレメトリーには通知の許可状況と、リマインダーからプレイを開始したかどうかが記録されます。

プレイヤーの識別情報とゲーム内の活動

ゲームは、インストールごとにランダムな認証情報とプレイヤー識別子を作成します。当社のサーバーには認証情報そのものではなく、そのハッシュを保存します。これは仮名化された識別情報です。本名やメールアドレスは不要ですが、同じインストールにおける活動を関連付けることができます。

オンライン機能が有効な場合、リクエストには、プラットフォームとアプリ／ビルドのバージョン、イベントおよびセッションの識別子、タイムスタンプ、セッション時間、ゲームイベント、設定変更、エラー件数が含まれることがあります。イベントには、進行状況、ゲーム内リソースを使った購入、報酬の受け取り、メニュー操作、クラウド同期の結果が含まれます。ゲーム状態のスナップショットには、宇宙の名前、外観、ステージ、リソースの合計、アップグレード、累計統計が含まれます。当社のゲーム用テレメトリーは、エラーメッセージやスタックトレース、メールアドレス、広告識別子をイベント属性として送信しません。

ランキングとプレイヤープロフィール

オンライン機能が有効な場合、プレイヤー識別子、選択した宇宙の名前、順位、最高質量、共有するゲーム統計が、ランキングやプロフィールを通じて他のプレイヤーに表示されることがあります。プロフィール情報には、宇宙の外観、現在の進行状況、アップグレード、累計値が含まれることがあります。公開しても差し支えない宇宙の名前を選び、本名や連絡先を含めないでください。クラウドセーブの内容とサインインの認証情報は、公開プロフィールのデータではありません。

フレンドとフレンド申請

フレンド申請を送信すると、サービスは双方のプレイヤー識別子、送信者、送信時刻、承認されたかどうかを保存します。フレンド一覧と申請は本人に表示され、相手にはあなたとの関係が表示されます。これらの記録は、そのインストールのオンライン識別情報に紐付きます。申請の取り消し・拒否、フレンドの削除、プレイヤーのブロック、またはいずれかのプレイヤーのオンラインデータ消去により、この関係は削除されます。

任意のAppleサインインとクラウドセーブ

「Appleでサインイン」を選ぶと、当社はAppleのIDトークンを受け取ってサインインを検証し、Appleがアプリごとに割り当てるユーザー識別子、アカウント識別子、ハッシュ化したセッショントークンを保存します。Appleサインインを通じて氏名やメールアドレスを要求することはありません。クラウド同期では、ゲームセーブのコピー、宇宙の名前、セーブのリビジョン、更新時刻を保存し、お使いのデバイスで進行状況を復元できるようにします。サービスは、サインインしたアカウントと共に使用されたオンライン識別情報を関連付け、まとめて削除できるようにします。アカウント削除時には、新たなAppleサインインを検証し、暗号化したAppleの認可情報を使ってアクセスを取り消します。サインインせずにプレイすることもできます。

アプリ内購入

ショップを備えたPocket Cosmoのバージョンでは、クールダウンリセットトークンと記憶の消耗型パックを任意で購入できます。トークンは、リワード広告を見ずに、ひとつの能力のクールダウンをリセットします。以前の広告なしの購入も引き続きサポートします。決済はAppleが処理し、当社がお客様の支払いカード情報やAppleアカウントの詳細を受け取ることはありません。購入内容の付与と対応する購入済みの権利の復元のため、アプリはAppleが署名した取引情報を当社のサーバーに送信します。サーバーは取引を検証し、購入台帳を保持します。台帳には、App Storeの商品識別子、取引および元の取引の識別子、購入環境（サンドボックスまたは本番）、署名時刻、返金や取り消しの時刻、有効化した仮名化プレイヤー識別子が含まれます。署名済み取引情報そのものは保存しません。購入記録と報酬の残高は、デバイスにも保存されます。クラウド同期を使用する場合、保存した進行状況にはこれらの残高も含まれます。確定した消耗型の購入内容は、Appleの「購入を復元」ではなく、保存した進行状況を通じて復元されます。

プレイヤーの通報とブロック

他のプレイヤーを通報またはブロックすると、サービスは関係するプレイヤー識別子、通報された名前、選択した理由、時刻、審査状況を保存します。通報は開発者がモデレーションのために確認し、他のプレイヤーには公開されません。

ネットワークとサポートの情報

ホスティング事業者は、サービスの提供に必要なIPアドレスとリクエストの技術情報を受け取ります。当社のアプリケーションは、不正な大量リクエストを制限するため、IPアドレスまたはプレイヤー識別子の鍵付きハッシュを使用します。ゲームイベントの属性に生のIPアドレスを追加することはありません。ホスティング基盤では、接続ログや診断ログが処理されることがあります。お問い合わせいただいた場合、当社はお客様が提供を選んだ連絡先と情報を受け取ります。

3. 情報を使用する目的

当社は、進行状況の保存と復元、オンライン・オフライン報酬の計算、プロフィールとランキングの提供、アカウント認証、セーブの競合解消、サービスの保護、エラーの診断、そしてゲームの利用状況を把握して改善するために、これらの情報を使用します。

欧州または類似のプライバシー法が適用される場合、当社の法的根拠は、お客様が求めるゲーム機能の提供、ゲームの運営・保護・改善に関する当社の正当な利益、法的義務の遵守、および広告やデバイス内の情報へのアクセスについて必要とされる同意です。正当な利益に基づく処理に異議を申し立て、以下に記載する方法で同意を撤回できます。

4. リワード広告とプライバシーの選択

リワード広告を含むPocket Cosmoのバージョンでは、App Storeからインストールした製品版アプリでのみGoogle AdMobを使用します。広告を組み込んでいない以前のバージョンは、AdMobを使用しません。TestFlight版と開発用ビルドでは広告が無効です。広告の読み込みは、アプリのインストール検証が成功し、Googleの同意システムが広告リクエストを許可した後にのみ開始します。報酬ボタンをタップする前に、広告をあらかじめ準備する場合があります。

AdMobが有効な場合、Googleと参加する広告パートナーは、IPアドレスとそこから推定したおおよその位置、デバイスの設定で許可されたデバイスまたはアプリの識別子、アプリ／デバイス情報、診断・パフォーマンスデータ、表示された広告、動画の視聴やタップなどの反応を処理することがあります。これらの情報は、広告の配信と効果測定、不正行為の防止、サービスの改善に使用されます。お客様の選択と適用される規則に応じて、広告のパーソナライズにも使用されることがあります。

広告サービスは、広告コンテンツ内も含め、SDKのストレージ、識別子、Cookie、または類似の技術を使用することがあります。iOSアプリは起動時にApp Tracking Transparencyの許可を求めます。トラッキングを許可すると、Google AdMobはデバイスの広告識別子（IDFA）を使用することがあり、TikTok Business SDKは、どのTikTok広告から新しいプレイヤーが来たかを測定するため、インストール、アプリの起動、ゲームの節目、App Storeでの購入、広告の視聴をデバイス識別子とともにTikTokへ送信します。トラッキングを許可しない場合、TikTok SDKは動作せず、どの広告SDKもIDFAを受け取りません。また、すべてのインストールで、序盤の進行状況を0〜63の数値で表すApple SKAdNetworkのコンバージョン値をデバイスに保存します。Appleはあなたを特定せずにこの値を広告ネットワークに報告し、成果のあった広告についてはそのコピーを当社にも送信します。選択はいつでもiOSの「設定」→「プライバシーとセキュリティ」→「トラッキング」で変更できます。ただし、これによってその他すべての広告関連データ処理がなくなるわけではありません。またiOSアプリは、AppleのAdServicesフレームワークが発行するアトリビューショントークンを当社サーバーに送信します。当社はこのトークンを使ってAppleに問い合わせ、Apple Adsの広告がダウンロードにつながったかどうか、つながった場合はどのキャンペーン、広告グループ、キーワード、広告か、広告がタップされたか表示のみか、どの国または地域かを確認します。Appleはあなたを特定せずに回答し、当社は広告効果を測定するため、その回答を仮名のプレイヤーIDとともに保存します。これにはトラッキングの許可は不要で、広告識別子も使用しません。

必要とされる地域では、広告をリクエストできるようになる前に、GoogleのUser Messaging Platformがプライバシーの選択肢を表示します。該当する項目が利用可能な場合、設定 → 広告のプライバシー設定から選択を見直せます。同意の撤回は今後の処理に適用され、すでに行われた処理を取り消すものではありません。パーソナライズ広告を拒否しても、配信可能な非パーソナライズ広告や制限付き広告の提供に必要な限定的処理が、必ずしも停止するわけではありません。一部の広告は利用できなくなる場合があります。

Googleのサービスを使用するアプリから得た情報をGoogleがどのように使用するか、Googleのプライバシーポリシー、およびGoogleの広告管理をご確認ください。同意画面では、該当する広告パートナーとその目的が、必要に応じて示されます。

5. 情報の受領者

当社は、ゲームのバックエンドとデータベースのホスティングにRailwayを、アプリ内購入の処理と任意のサインイン・購入・App Storeのインストール情報の検証にAppleを、広告にGoogle AdMobとその広告パートナーを、トラッキングを許可したプレイヤーについてのTikTok広告の測定にTikTokを利用します。各事業者は、それぞれのサービスに必要な情報を受け取ります。Google、Apple、TikTokは、自社のプライバシーポリシーに基づく情報処理も行います。RailwayのプライバシーポリシーとAppleのプライバシーポリシーをご確認ください。

当社は、法律で義務付けられる場合、プレイヤーとサービスを保護する場合、またはゲームの所有者が変わる場合に、適用されるプライバシー保護に従って情報を開示したり、後継の運営者に提供したりすることがあります。前述の公開プロフィール情報は他のプレイヤーと共有されます。当社はプレイヤーデータベースを販売しません。広告に関する情報開示は、一部のプライバシー法で「共有」や「販売」と扱われる場合がありますが、適用される広告の選択肢と権利は引き続き利用できます。

事業者は、米国や欧州を含む、お客様の居住国以外の国・地域で情報を処理する場合があります。必要な場合、国境を越える移転は、十分性認定や承認された契約上の保護措置など、合法的な移転の仕組みに基づいて行われます。適用される保護措置については当社にお問い合わせください。

6. 情報の保存期間

デバイス内の進行状況は、リセットするかアプリのデータを削除するまで保持されます。ただし、デバイスのバックアップや認証情報の保存動作の影響を受けます。サインアウトすると、そのデバイスでのクラウド同期は停止しますが、クラウドセーブ、プレイヤープロフィール、ゲーム履歴は消去されません。ゲームの進行状況をリセットしても、サーバー上の記録は自動的には消去されません。

詳細なゲームイベントとセッション記録は90日後に削除されます。最新の共有ゲーム状態、ランキングのスコア、クラウドセーブは、対応するオンライン識別情報またはアカウントが存在する間、保持されます。購入台帳の記録は、購入を復元できる間、保持されます。返金済みまたは取り消し済みの購入は、古い領収書で再有効化されないよう、取り消し済みの記録を残します。対応が完了したプレイヤー通報は30日後に削除されます。未対応の通報は、審査されるか、関連するプレイヤーデータが削除されるまで保持されます。サポートでのやり取りは、依頼の解決に必要な期間保持します。安全性の確保、法的義務、紛争解決のため、限定的な記録を保持する必要がある場合もあります。バックアップには、バックアップ周期に従って期限が切れるまで、以前のコピーが残ることがあります。獲得経路の記録（インストール元、トラッキングへの回答、SKAdNetworkの値、Apple Adsのアトリビューション）は、対応するオンライン識別情報が存在する間保持され、それとともに削除されます。

削除すると、稼働中のサーバー記録が取り除かれます。サービスは、取り消されたオンライン認証情報の不可逆なハッシュと、ランダムな削除受付記録を保持します。これは、古いデバイスが削除済みデータを再アップロードすることを防ぎ、依頼を確認するためです。これらの記録には、宇宙の名前、ゲーム履歴、Appleアカウント識別子は含まれません。

クラウドのサインインセッションは30日で期限切れとなります。期限切れのセッションと短期間のみ有効なサインイン認証要求は、定期的に削除されます。リクエスト制限の記録も期限切れとなり、定期的に削除されます。Google、Apple、ホスティング事業者は、自らが管理する情報について、それぞれの保存ルールを適用します。

7. お客様の選択肢と権利

• オンライン機能：「設定 → プライバシーとヘルプ」があるバージョンでは、オンライン機能をオフにすると、オンラインへのゲームデータのアップロードが停止し、未送信のイベントが消去されます。既存のサーバー記録は削除されません。以前のバージョンには、この設定がない場合があります。
• クラウドセーブ：Appleサインインは任意です。現在のデバイスで同期を停止するには、設定内のサインアウト操作を使用してください。
• 公開プロフィール：宇宙の名前はゲーム内で変更できます。公開プロフィール情報の削除は、当社にご依頼ください。
• 広告：利用可能な場合はゲーム内の広告のプライバシー設定と、Googleおよびデバイスが提供するプライバシー管理機能を使用してください。トラッキングはiOSの「設定」→「プライバシーとセキュリティ」→「トラッキング」でいつでもオフにできます。
• 購入：「設定 → 環境設定」の「購入を復元」は、App Storeで購入済みの権利を再確認します。返金はAppleに依頼してください。返金されると特典は失われます。
• オンラインのプレイヤーデータを消去：「設定 → プライバシーとヘルプ」で利用できる場合、この操作は、当該インストールに属するサーバー上のゲーム履歴、公開プロフィール、スコア、オフライン報酬、通報、ブロックを削除し、オンライン機能をオフにします。デバイス内の進行状況と、別に保存されているAppleのクラウドセーブは残ります。
• アカウント削除：「設定 → プライバシーとヘルプ」で利用できる場合、同じAppleアカウントで確認すると、Appleの認可を取り消し、アカウント、クラウドセーブ、関連するオンライン識別情報を削除します。依頼を行ったデバイスでは進行状況が消去されますが、他のデバイスにはオフラインのコピーが残ることがあります。複数のアカウントで共有されていたオンライン識別情報も消去されます。一時的なサービス障害が発生した場合は再試行され、削除状況がアプリに表示されます。
• アクセスまたは削除：個人情報へのアクセス、訂正、削除、またはコピーの取得は、メールでご依頼ください。お住まいの地域によっては、処理の制限、処理への異議申し立て、一部の広告関連の共有からのオプトアウトの権利も認められる場合があります。

関連する記録を特定できるよう、宇宙の名前とAppleサインインを使用しているかどうかをお知らせください。依頼を確認し、他のプレイヤーを保護するため、追加の情報をお願いする場合があります。パスワード、サインイントークン、デバイスの認証情報は絶対に送信しないでください。一部のゲスト記録は、該当するインストールの情報がなければ、個人と結び付けられません。

当社は適用法の要件に従って回答します。お客様は地域のデータ保護当局にも苦情を申し立てることができます。EEAにお住まいの場合、居住地、勤務地、または侵害が発生したと考える場所の当局に申し立てられます。同意を撤回しても、それ以前の処理の適法性には影響しません。当社は、自動化されたプロファイリングによって、お客様に法的な影響や同様の重大な影響を及ぼす決定を行いません。

8. 子どものプライバシー

ゲームは生年月日を尋ねません。お子様が適切な許可なく個人情報を提供したと考える保護者の方は、確認と削除を当社に依頼できます。公開される宇宙の名前に、お子様の本名や連絡先を含めないでください。

9. このポリシーの変更

ゲームやサービスの変更に伴い、このポリシーを更新する場合があります。このページに現行版と発効日を表示します。必要な場合、重要な変更が有効になる前に、追加のお知らせを行うか、改めて同意を求めます。