プライバシーポリシー
iOS アプリ「キラーナンプレ」(以下「本アプリ」)と、このウェブサイトは、泉水勇輝(個人事業主、日本。以下「運営者」)が提供しています。このポリシーでは、運営者が扱う情報と、その使い方・保存期間・消し方を説明します。
要点
- 端末の外に送るのは、あなたが参加を選んだときの「今日の一問」のランキングに必要な情報だけです。参加しなければ、何も送りません。
- 氏名・メールアドレス・電話番号・位置情報・連絡先・写真などは、アプリから集めません。アカウントの作成もありません(匿名のプレイヤーとして参加します)。
- 広告・分析・トラッキングのための仕組みは入っていません。情報を販売することもありません。
- アプリの「設定」タブの「ランキング」→「ランキングをやめる」で、サーバーにあるあなたの情報をいつでも消せます。
1. 集める情報
ランキングに参加したとき
「今日の一問」をクリアしたときに、ランキングに参加するかをおたずねします(「今はしない」を選ぶと、次のクリアのときにまたおたずねします)。設定から参加することもできます。参加を選ぶと、次にランキングを使うときにサーバーへ匿名で登録し、次の情報を扱います。
| 情報 | 集めるとき | 使い道 |
|---|---|---|
| 匿名のプレイヤー ID と、認証用のトークン | 登録のとき | あなたの記録を、あなたの端末と結びつけるため。トークンは端末のキーチェーンに置き、サーバーにはハッシュ値(元に戻せない形)だけを保存します。 |
| フレンドコード | 登録のとき(ランキングの画面で作り直せます) | フレンドを追加するため |
| ニックネーム(任意) | 入力したとき | ランキングに表示するため。不適切な名前でないかを自動で判定します(後述)。 |
| フレンドの関係と、フレンドになった日時 | あなたが相手のフレンドコードを入れたとき、または相手があなたのフレンドコードを入れたとき(どちらの場合も、お互いのフレンドになります) | フレンドのランキングを表示するため |
| 「今日の一問」の開始時刻 | 「今日の一問」を開いたとき | クリアまでの時間が正しいかを確かめるため(不正の防止) |
| クリアの記録(タイム・ミスの数・ヒントの数・補助機能の使用の有無・送信時刻) | 「今日の一問」をクリアしたとき | 順位を決めて表示するため。あわせて送る盤面は、正解と一致するかを確かめるだけで、保存しません。30 秒未満のクリアは、記録は保存しますが表には出しません。 |
| 最後に使った日時 | サーバーを使うたび(1 日 1 回まで更新) | 長く使われていないプレイヤーの情報を消すため |
| 回数の制限のための記録 | サーバーを使うたび | サーバーの乱用を防ぐため。登録の回数は IP アドレスを秘密の鍵で変換した値(HMAC)で、それ以外はプレイヤー ID ごとに数えます。 |
ランキングでほかの人に見えるのは、順位・ニックネーム(未設定なら「ななし」)・タイム・ミスの数・ヒントの数・補助機能の使用の有無と、表に載っている人数です。フレンドには、あわせて、フレンドを外すための内部の ID と、フレンドになった日時が送られます。ニックネームには、本名など、あなたを特定できる情報を書かないでください。ニックネームは変えられますが、空に戻すことはできません(空にしたいときは、ランキングをやめてください)。
お問い合わせのとき
メールでお問い合わせいただいたときは、あなたのメールアドレス・お名前(書かれていれば)・お問い合わせの内容(端末の機種や iOS のバージョンなど、あなたが書いたもの)を、お返事のために扱います。
このウェブサイトを見たとき
このウェブサイトは、委託先のクラウドサービスの上で動いており、ページを届けるために IP アドレスなどの通信の情報が処理されます。運営者がアクセスの記録を残すことはありません。Cookie や分析のツールは使っていません。
端末の中だけにある情報
クリアの記録・途中経過・設定・練習の成績・ギャラリーなどは、あなたの端末の中だけに保存し、運営者には送りません。本アプリを削除すると消えます。ただし、ランキングのトークンはキーチェーンに置いているため、同じ端末で本アプリを入れ直すと、前のプレイヤーのまま使えることがあります。
結果やフレンドコードを「共有」したときは、あなたが選んだアプリ(メッセージなど)に、そのアプリの決まりのもとで送られます。
2. 利用目的
集めた情報は、次の目的だけに使います。
- 「今日の一問」のランキング(全世界・フレンド)を提供するため
- 不正な記録や、サーバーの乱用を防ぐため
- 不適切なニックネームを表示しないため
- 障害の調査と、サービスの安定した運用のため
- お問い合わせに答えるため
広告の配信・プロファイリング・他社のデータとの結びつけ(トラッキング)には使いません。
3. 保存期間と消し方
| 情報 | 保存期間 |
|---|---|
| プレイヤー ID・フレンドコード・ニックネーム・フレンドの関係・クリアの記録 | ランキングをやめるまで。ただし、最後に使ってから 12 か月たつと自動で消します。 |
| 「今日の一問」の開始時刻 | その日の受付が終わるまで(おおむね 2 日) |
| 回数の制限のための記録 | 1 時間ごとの区切りが終わってから、次の毎時の処理で自動で消えます |
| サーバーのエラーの記録(エラーの内容だけで、IP アドレスやリクエストの中身は含みません) | 最長 7 日 |
| 全世界のランキングの表の一時的な控え | 60 秒 |
| データベースのバックアップ(障害からの復旧のため、委託先が自動で取るもの) | 最長 30 日。消した情報も、この期間が過ぎるとバックアップからも消えます。 |
| お問い合わせのメール | 対応が終わってから 1 年 |
消し方: 本アプリの「設定」タブの「ランキング」→「ランキングをやめる」を押すと、サーバーにあるあなたのプレイヤー ID・フレンドコード・ニックネーム・フレンドの関係(相手のフレンドの一覧からも外れます)・開始時刻・クリアの記録・プレイヤー ID ごとの回数の記録をすぐに消し、端末のトークンも捨てます。消した情報は元に戻せません。あとで参加し直すと、新しい匿名のプレイヤーとして始まります。
本アプリを削除しただけでは、サーバーの情報は消えません。同じ端末に本アプリを入れ直せば、上の手順で消せます。それができないときは、下のお問い合わせ先までご連絡ください(12 か月使わなければ、自動でも消えます)。
4. 外部の事業者への委託と、外国での取り扱い
運営者は、次の種類の事業者に情報の取り扱いを委託しています。委託先には、本ポリシーの目的の範囲でだけ情報を扱わせます。委託先の名前は、ご請求があればお知らせします。
| 委託先の種類 | 委託する内容 | 所在国と、情報を扱う場所 |
|---|---|---|
| クラウドサービスの提供事業者 | ランキングのサーバー・データベース・一時的な控え・エラーの記録・ニックネームの自動判定(AI)・このウェブサイト | 米国の事業者です。データベースは、事業者がアジア太平洋地域の中で選ぶ国のデータセンターに置かれます(どの国かは公開されていません)。一時的な控え・ニックネームの判定・通信は、世界各地のデータセンターで扱われることがあります。 |
| メールサービスの提供事業者 | お問い合わせのメールの受け取りと保管 | 米国の事業者です。世界各地のデータセンターで扱われます。 |
これらの事業者は外国にあるため、個人情報保護法 28 条の「外国にある第三者」に当たります。運営者は、委託先が個人情報保護委員会の規則で定める基準に適合する体制(同法 28 条 1 項)を整えていることを確かめ、契約(データ処理補遺)にもとづいて、継続して適切に取り扱われるための措置をとっています。この措置についての情報は、ご請求があればお知らせします。
米国には、日本の個人情報保護法と同じ水準の包括的な連邦法はありませんが、州法などによる保護があります(個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」)。データベースが置かれる国の制度は、同じ調査で確かめられます。
運営者は、法令にもとづく場合を除き、あなたの同意なく情報を第三者に提供しません(ランキングで、ほかの参加者に 1 章の情報が表示されることを除きます)。
ニックネームの自動判定について
ニックネームを決めるとき、不適切な語の一覧と照らし合わせたうえで、委託先の AI のサービスに送って、全世界に表示してよい名前かを自動で判定します。判定に通らなかった名前は保存しません。この判定は、ニックネームを使えるかどうかを決めるだけのもので、あなたに法的な影響や、それに近い重大な影響を与えるものではありません。
5. 安全管理のための措置
- 組織的な措置: 個人情報の取り扱いの責任者は運営者本人です。扱う情報の種類・場所・期間を台帳にまとめ、機能を変えるときは見直しています。
- 人的な措置: 情報を扱うのは運営者本人だけで、ほかの人に扱わせることはありません。
- 物理的な措置: 管理に使う端末は、画面のロックと、ストレージの暗号化をしています。
- 技術的な措置:
- 本アプリとサーバー、このウェブサイトの通信は、すべて HTTPS で暗号化しています。
- 認証用のトークンは、サーバーにはハッシュ値だけを保存し、端末ではこの端末だけで使えるキーチェーンに置いています(バックアップで別の端末に移りません)。
- IP アドレスは、秘密の鍵で変換した値でしか保存せず、区切りが終わったら消します。
- サーバーやデータベースを管理するアカウントは、運営者だけが持ち、二段階認証で守っています。
- 扱う情報は、ランキングに必要なものだけにしています。
6. 開示・訂正・削除などのご請求
あなたは、運営者が持っているあなたの情報について、利用目的の通知・開示(電磁的な方法も選べます)・訂正・追加・削除・利用の停止・消去・第三者提供の停止を求めることができます。
- 削除は、本アプリの「ランキングをやめる」からすぐにできます。
- ニックネームの訂正は、ランキングの画面からいつでもできます。
- そのほかのご請求は、下のお問い合わせ先までメールでご連絡ください。運営者は匿名のプレイヤー ID しか持っていないため、ご本人の確認のために、本アプリに表示されるフレンドコードとニックネームをお知らせいただきます。お返事は、原則としてメールで 2 週間以内にお送りします。手数料はかかりません。
7. EU・英国などにお住まいの方へ(GDPR)
本アプリは、現在、EU・欧州経済領域・英国・スイスでは配信していません。それでも、これらの地域にお住まいの方の情報を扱う場合は、EU 一般データ保護規則(GDPR)・英国 GDPR などにもとづき、次のとおり扱います。管理者は運営者(泉水勇輝)です。
処理の法的根拠
- ランキング(プレイヤー ID・フレンドコード・ニックネーム・フレンドの関係・開始時刻・クリアの記録・最後に使った日時): あなたの同意(GDPR 6 条 1 項 a)。同意は「ランキングをやめる」でいつでも撤回できます。撤回しても、それまでの処理が違法になることはありません。
- 不正と乱用の防止、ニックネームの自動判定、エラーの記録: 安全で公正なランキングを運営するという、運営者の正当な利益(GDPR 6 条 1 項 f)
- お問い合わせへのお返事: あなたのご依頼に答えるという、運営者の正当な利益(GDPR 6 条 1 項 f)
ランキングへの参加は任意です。参加しなくても、ランキング以外の機能はすべて使えます。
受け取る人
ランキングのほかの参加者(1 章の情報)と、4 章の委託先(クラウドサービスとメールサービスの提供事業者)です。
あなたの権利
あなたは、アクセス・訂正・消去・処理の制限・データポータビリティの権利を持っています。行使の方法は 6 章のとおりです。また、お住まいの国の監督機関に苦情を申し立てることができます。
異議を申し立てる権利: あなたは、正当な利益にもとづく処理(上の 2 つ目と 3 つ目)に対して、いつでも異議を申し立てることができます。お問い合わせ先までご連絡ください。
域外への移転
あなたの情報は、日本の運営者と、米国の委託先が扱います。日本は EU と英国から十分性の認定を受けています。委託先への移転は、EU–US Data Privacy Framework(英国は UK Extension)と、委託先のデータ処理契約に含まれる標準契約条項にもとづいて行われます。写しや詳細は、お問い合わせ先でお知らせします。
8. 子どもの利用
本アプリは子ども向けのものではなく、年齢を確かめる仕組みもありません。13 歳未満の方は、保護者の同意のうえでランキングに参加してください。子どもの情報が同意なく送られたことに保護者の方が気づいたときは、お問い合わせ先までご連絡ください。すぐに消します。
9. このポリシーの変更
本アプリの機能や法令の変更にあわせて、このポリシーを変えることがあります。大きく変えるときは、このページの冒頭と、App Store の本アプリの更新情報でお知らせします。利用目的を変えるときは、変える前にお知らせし、必要な場合はあらためて同意をいただきます。最新のものは、いつでもこのページで確認できます。
10. お問い合わせ
運営者: 泉水勇輝(個人事業主)
メール: support@g4rds.dev