1. 運営者とこの文書
Rikuto Yasudaは、マイクロフィールドにおける情報の取扱いについて説明します。この方針は日本・米国向けの現バージョンに適用します。問い合わせ、個人情報の請求、苦情はricton513@gmail.comへご連絡ください。運営者の住所等、法令で開示が必要な情報は請求に対し遅滞なく回答します。
ゲストにも共有用の識別子があり、「匿名」だから個人と結び付かないとは限りません。公開名、訪問場所、時刻などの組合せから生活圏が推測される場合があります。
2. 端末に保存する情報
マイクロの名前・姿・シード・ID、資源、進化、感染・抗体、解析、訪問したスポットの名称・位置・時刻、ゲーム内の歩行距離、ブロック、未送信の操作などを保存し、ゲームの進行・端末内の記録からの復旧・不正な重複報酬の防止に使います。
規約の同意バージョン・時刻、自己申告した年齢区分と必要な保護者同意の確認、プライバシー設定を端末に保存します。生年月日を入力させたり本人確認書類を通常のゲーム開始時に収集したりはしません。 広告の説明を確認した記録と広告のオン・オフも端末に保存します。広告の表示を選択した場合、またはGoogleの広告設定の確認を明示的に行った場合、Googleの同意管理機能も必要な選択状態を端末に保存します。
3. 位置情報と歩行連携
位置情報の許可後、ゲーム区画の生成、現地での配置・接触、歩行の検証に位置を使います。通常はフィールド画面の使用中だけ取得し、明示的に開始した散歩だけ背景で継続します。散歩には1時間の期限があり、OSによる停止や強制終了で途切れる場合があります。Always許可は要求しません。
任意のモーション連携を選ぶと、Core Motionから取得可能な最大7日分の歩数・推定距離を端末でゲーム資源へ変換します。生の歩数をサーバーへ送りません。日ごとの照合用距離は端末に最大8日分を保持し、次回照合時に古い記録を整理します。HealthKit、Apple Watchの健康記録、Bluetoothによるすれ違い交換は利用しません。
Appleの地図表示では、表示地域等がAppleに送られ、Appleの方針に従って処理されます。実在施設の検索結果をゲーム記録に保存しません。ゲームの拠点はGPSから生成した区画や記録した位置で管理します。旧版の施設に紐づくコロニーは施設名・座標・識別子を除き、育成の数値と訪問回数・日時を保管し、現在地への引き継ぎに使います。位置情報・モーションはiPhoneの設定から、共有と歩行連携はアプリの設定から変更できます。拒否すると該当する現地機能は制限されますが、体験モードなどは利用できます。
4. 共有に参加したとき
場所を介した感染への参加を選ぶと、約110m単位の通過セル・時刻、マイクロのID・公開名・姿・性質、設定した研究者名、持ち運び・中継に必要な情報をSupabaseのゲームサーバーへ送ります。周辺や接触したプレイヤーへ個体を配信するために使います。公開名と場所から訪問した地域が分かる場合があります。
地域到達の共有は別の任意選択です。共有に同意した配置だけを約0.1度単位の地域に集計し、所有者以外の3つ以上の配置元プロフィール、6時間以上の遅延などの条件を満たした地域だけを、個体の所有者へ表示します。プロフィール数は実人数の保証ではありません。細かい移動経路や配置者のIDは地域表示に含めません。
共有をオフにすると新規送信を停止し、未送信配置を破棄します。地域共有の解除がサーバーに反映されると、その設定で付いた過去の表示対象情報も解除します。通信待ちや失敗時は未完了を表示し、再試行します。すでに他のプレイヤーへ表示された内容やスクリーンショット等を完全に回収できるわけではありません。
5. ゲスト利用とゲーム記録
初回版ではApple連携・クラウド保存・機種変更時の復元を提供しません。Apple認証用の識別子・トークン・認証コードをこのアプリから取得しません。ゲームの進行と歩行距離は端末に保存されます。端末故障やアプリ削除によって復元できなくなる場合があります。
共有に参加すると、共有用の認証鍵を端末のKeychainに、鍵のハッシュをサーバーに保存します。共有に必要な情報は第4節のとおり送信しますが、端末内のゲーム記録全体や歩行距離をクラウドバックアップとして送信しません。端末固有のハードウェアIDは取得しません。
6. 通信・通報・問い合わせ
通信時にIPアドレスやリクエスト時刻・技術的エラー等がサービス基盤で処理されます。ゲーム独自のアクセス制限には日ごとに変わるIP由来のハッシュを使用し、過剰アクセスや不正利用を抑止します。
通報では対象個体ID、理由、通報元プロフィールと対応状況、ブロックでは対象個体IDを扱います。不適切な公開内容への対応と接触防止に利用します。通報者の識別子を通報対象プレイヤーへ提供しません。
問い合わせで送られたメールアドレス、メッセージ、添付情報は対応、本人確認、問題の調査と権利の保護に使います。不要な位置情報、パスワード、認証トークン、健康情報は送らないでください。
7. 提供先・保管地域・安全管理
Supabaseをゲームの保存・認証・共有・Web文書の配信に利用します。ゲームの主要データベースは日本（東京、ap-northeast-1）にあります。ただし、クラウドの運用・サポート・再委託やApple・メールサービスによる処理が、すべて日本国内に限定されるという意味ではありません。Appleには地図表示・検索に必要な情報が送られます。問い合わせメールはGoogleのGmailで処理されます。 広告のプライバシー設定、または今後配信を有効にしたバージョンで広告を利用する場合はGoogle AdMobとUMPが広告配信・プライバシー選択に関する情報を処理し、米国その他の国で処理される場合があります。広告をタップして開く第三者のサイトやアプリには、その提供者の条件とプライバシーポリシーが適用されます。
利用目的の範囲で委託先を選定・管理し、外国での取扱いについて適用法令に応じた保護措置と情報提供を行います。具体的な委託先・保護措置に関する請求は窓口へご連絡ください。法令に基づく場合や生命・身体の保護のため必要で同意取得が困難な場合等を除き、説明した範囲を超えて本人の同意なく第三者に提供しません。
通信の暗号化、所有者の認証、アクセス権限の制限、認証鍵のハッシュ化などを用います。安全性を無条件に保証するものではありません。漏えい等が判明した場合は、法令に従って調査、被害拡大防止、必要な通知等を行います。
8. 保存期間
端末のゲーム記録はアプリ内の削除または端末側の削除まで保存します。同意記録と年齢区分は、同意状態の確認と年齢制限の迂回防止のため通常のゲーム記録削除とは別に端末に保持し、アプリを端末から削除するまで残ります。
サーバーの配置は24時間、持ち運びは12〜24時間、接触照合用記録は最大48時間が有効期間です。期限後はゲーム処理から除外し、定期処理で整理します。自然な減衰や他のプレイヤーの端末内表示の残存と、サーバーの保存期間は異なります。
未連携の共有プロフィールは最後の接続から90日を目安に削除します。累計中継の記録は個体削除まで保持し、通報は90日経過後に定期削除します。誤った再登録防止と削除完了照合用の識別情報は48時間を基本に整理します。
問い合わせは対応中および解決後の再発対応に必要な期間保管し、通常は解決後1年以内を目安に整理します。法令上の保存義務や現実の紛争対応がある場合は必要な範囲・期間に限定して保持します。サービス基盤のログ・バックアップには委託先の契約・設定上の保存期間が適用され、削除直後にすべての複製から消えるとは限りません。
9. 広告とプライバシーの選択
このバージョンはGoogle AdMobの広告SDKとUser Messaging Platform（UMP）を同梱しています。0.1.0では広告配信を無効にしていました。0.1.1以降も、18歳以上と申告し、広告のデータ利用について別の説明を確認して広告を選択した利用者のみが対象です。18歳未満、規約への同意前には、アプリから広告SDKの初期化・広告リクエスト・UMPの同意確認通信を開始しません。広告をオフにしている方には広告SDKの初期化や広告リクエストを開始しません。ただし、規約に同意した18歳以上の方が設定でGoogleの広告設定の確認を明示的に選んだ場合は、広告がオフでも選択状態の更新や必要な画面の表示のためUMPへ通信します。この操作で広告を有効にすることはありません。
今後広告配信を有効にしたバージョンで広告を選択すると、まずGoogleへ最新のプライバシー選択の状態を確認し、必要な画面を表示します。この確認自体にもIPアドレスやアプリ情報などの通信が必要です。その回の確認と必要な画面の処理が成功し、広告をリクエストできる状態であることを確認した後に限り、広告SDKを開始します。確認に失敗したときは広告を表示せず、再試行できます。規約の同意記録だけで広告を開始しません。
広告配信時には、GoogleがIPアドレスとそれから推定されるおおまかな地域、端末・OS・アプリの情報、アプリや開発者の範囲に限定された端末識別子、広告の表示・クリック等の操作、クラッシュや性能等の診断情報を処理する場合があります。広告の選択・表示、効果の測定、不正防止、障害の調査やサービス改善に使われます。実際のデータはSDKの機能、端末、地域、選択状態により異なります。
本アプリは非パーソナライズ広告と制限付きデータ処理（RDP）をリクエストし、GoogleのパブリッシャーのファーストパーティID機能を無効にします。広告を選択した18歳以上の方には、Googleの確認の後、広告を初めて準備するときにAppleの「トラッキング許可（ATT）」を表示します。許可した場合に限り、Googleが端末の広告識別子（IDFA）を広告の効果測定・表示回数の管理・不正防止等に利用し、他社のアプリやWebサイトの情報と組み合わせることがあります。許可しなくても広告の利用やゲームに影響はなく、IDFAは提供されません。許可はiPhoneの設定アプリからいつでも変更できます。ゲームのGPS位置、訪問履歴、歩数・歩行距離・健康に関する記録、マイクロ名・研究者名・ゲーム用IDを広告リクエストへ渡しません。これは、広告の通信でIPアドレスや他の識別子も一切処理されないという意味ではありません。
設定から広告をオフにするとバナーを取り除き、新たな広告リクエストを停止します。すでに進行している通信や、提供先で適法に保持される記録が即座に消える操作ではありません。必要な地域では設定の広告プライバシー選択からGoogleの選択画面を再表示できます。広告を停止してもゲームの基本機能は利用でき、停止に対する課金はありません。
広告関連の情報はGoogleの広告・プライバシー方針と適用される契約に従って処理されます。保存期間は情報の種類、用途、不正防止・法令対応等により異なり、ゲームの配置の24時間という期限は適用されません。Googleの説明（https://policies.google.com/technologies/ads 、https://policies.google.com/technologies/retention ）とアプリ内の選択画面も確認してください。運営者への請求は本方針の窓口で受け付けます。
アプリ内にFirebase Analyticsや他社広告ネットワークのメディエーションSDKは組み込んでいません。Webの法務文書には広告・解析用Cookieを設けていません。
公開文書の配信基盤では、Cloudflareが不正アクセス対策用のCookie（__cf_bm）とIPアドレス等を処理する場合があります。このCookieは通常、最後の操作から30分で失効します。広告目的には利用せず、処理が米国等で行われる場合があります。アプリ内の同梱文書はWeb通信をせず読めます。
10. 削除・開示・訂正などの請求
公開名は「研究者とゲーム記録」から変更できます。ゲストの共有記録・全ゲーム記録は「設定とプライバシー」から削除できます。共有停止は既存記録の削除とは異なります。Appleアカウントを作成・連携しないため、このアプリ内でAppleアカウントを削除する操作はありません。
利用目的の通知、保有情報の開示・コピー、訂正、削除、利用停止等を希望する場合はricton513@gmail.comへご連絡ください。手続のため必要かつ相当な範囲で本人・代理人の権限を確認します。通常の請求に手数料は設けていません。拒否や一部対応となる場合は法令に従って理由を説明します。
米国では州法の適用に応じて、アクセス・データのコピー、訂正、削除、販売・共有やターゲティング広告からのオプトアウト、特定のセンシティブ情報の利用制限、拒否に対する異議申立てなどの権利が認められる場合があります。同じ窓口で請求・異議申立てを受け付けます。権利行使を理由に不当な差別を行いません。本アプリは非パーソナライズ広告と制限付きデータ処理を要求し、設定から広告自体の停止と、必要な広告プライバシー選択を行えます。 法令上本人確認を要しないオプトアウトについて、本人確認書類の提出やアカウント作成を条件にしません。対象情報の特定に必要な確認のみ行う場合があります。
ブラウザのDo Not TrackやGlobal Privacy Controlにかかわらず、法務ページには広告トラッキングを実装していません。アプリの広告リクエストには制限付きデータ処理を指定します。適用法令に基づく追加の選択や信号への対応が必要となる場合は、その条件に従って対応します。
11. 子どもの情報
本サービスの対象は13歳以上です。13歳未満の方の個人情報を意図的に収集するためのサービスではありません。年齢確認で13歳未満と申告された場合、ゲーム開始・位置情報利用・共有を進めません。
保護者の方が子どもの情報の取扱いに気付いた場合は問い合わせ窓口へご連絡ください。必要な確認を行い、適用法令に従って利用停止や削除等に対応します。13歳以上の未成年にも保護者の同意を求めます。 18歳未満と申告した利用者には広告を表示せず、Googleの広告・同意確認通信を開始しません。
13歳未満の方からの単発の問い合わせは、法令上認められる範囲で対応し、応答後は連絡先等を速やかに削除します。応答しない場合も不要な情報を保持しません。この場合、通常の問い合わせの保存目安は適用しません。
12. 更新と外部サービスの方針
本方針は最終更新日とバージョンを表示して変更します。情報の新たな利用や重要な変更は、アプリ内など適切な方法で知らせ、法令上必要な場合は事前の同意を得ます。広告の対象者・データ利用・配信方式を重要な形で変更するときも別途説明します。
外部サービスの説明：Supabase https://supabase.com/privacy ／データ処理条件 https://supabase.com/legal/dpa ／Apple https://www.apple.com/legal/privacy/ ／Google（問い合わせメール・広告）https://policies.google.com/privacy 。これらの文書が運営者自身の責任を置き換えるものではありません。
配信基盤のCookieの説明：https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/ 。