プライバシーポリシー

1. 運営者とこの文書

Rikuto Yasudaは、マイクロフィールドにおける情報の取扱いについて説明します。この方針は日本・米国向けの現バージョンに適用します。問い合わせ、個人情報の請求、苦情はricton513@gmail.comへご連絡ください。運営者の住所等、法令で開示が必要な情報は請求に対し遅滞なく回答します。

ゲストにも共有用の識別子があり、「匿名」だから個人と結び付かないとは限りません。公開名、訪問場所、時刻などの組合せから生活圏が推測される場合があります。

2. 端末に保存する情報

マイクロの名前・姿・シード・ID、資源、進化、感染・抗体、解析、訪問したスポットの名称・位置・時刻、ゲーム内の歩行距離、ブロック、未送信の操作などを保存し、ゲームの進行・復元・不正な重複報酬の防止に使います。

規約の同意バージョン・時刻、自己申告した年齢区分と必要な保護者同意の確認、プライバシー設定を端末に保存します。生年月日を入力させたり本人確認書類を通常のゲーム開始時に収集したりはしません。広告の説明を確認した記録と広告のオン・オフも端末に保存します。広告を選択した場合、Googleの同意管理機能も必要な選択状態を端末に保存します。

3. 位置情報と歩行連携

位置情報の許可後、近くのスポット検索、現地での配置・接触、歩行の検証に位置を使います。通常はフィールド画面の使用中だけ取得し、明示的に開始した散歩だけ背景で継続します。散歩には1時間の期限があり、OSによる停止や強制終了で途切れる場合があります。Always許可は要求しません。

任意のモーション連携を選ぶと、Core Motionから取得可能な最大7日分の歩数・推定距離を端末でゲーム資源へ変換します。生の歩数をサーバーへ送りません。日ごとの照合用距離は端末に最大8日分を保持し、次回照合時に古い記録を整理します。HealthKit、Apple Watchの健康記録、Bluetoothによるすれ違い交換は利用しません。

Appleの地図表示・スポット検索では、表示地域や検索内容等がAppleに送られ、Appleの方針に従って処理されます。位置情報・モーションはiPhoneの設定から、共有と歩行連携はアプリの設定から変更できます。拒否すると該当する現地機能は制限されますが、体験モードなどは利用できます。

5. 任意のApple連携とクラウド保存

Apple連携は任意で、提供されている場合にだけ利用できます。Appleからの識別子、署名済みトークン、一時的な認証コードで本人確認を行います。氏名・メールの取得スコープは要求せず、トークンに付随する不要な属性は公開名や保存プロフィールに利用しません。

認証用の識別子と暗号化した更新トークンをサーバーに保存し、本人の記録の復元と連携の削除に使います。共有用の認証鍵は端末のKeychainに、鍵のハッシュはサーバーに保存します。端末固有のハードウェアIDは取得しません。

連携前の説明を確認して選択した場合、ゲームの保存に訪問スポットの名称・位置、ゲームに反映した累計・日ごとの歩行距離、資源・研究などが含まれます。クラウド保存そのものは他のプレイヤーへ公開しません。復元用データにはモーション許可、GPSの一時的基準点、未送信配置を含めません。

6. 通信・通報・問い合わせ

通信時にIPアドレスやリクエスト時刻・技術的エラー等がサービス基盤で処理されます。ゲーム独自のアクセス制限には日ごとに変わるIP由来のハッシュを使用し、過剰アクセスや不正利用を抑止します。

通報では対象個体ID、理由、通報元プロフィールと対応状況、ブロックでは対象個体IDを扱います。不適切な公開内容への対応と接触防止に利用します。通報者の識別子を通報対象プレイヤーへ提供しません。

問い合わせで送られたメールアドレス、メッセージ、添付情報は対応、本人確認、問題の調査と権利の保護に使います。不要な位置情報、パスワード、認証トークン、健康情報は送らないでください。

7. 提供先・保管地域・安全管理

Supabaseをゲームの保存・認証・共有・Web文書の配信に利用します。ゲームの主要データベースは日本（東京、ap-northeast-1）にあります。ただし、クラウドの運用・サポート・再委託やApple・メールサービスによる処理が、すべて日本国内に限定されるという意味ではありません。Appleには地図検索と任意のApple認証に必要な情報が送られます。問い合わせメールはGoogleのGmailで処理されます。広告機能を利用する場合はGoogle AdMobとUMPが広告配信・プライバシー選択に関する情報を処理し、米国その他の国で処理される場合があります。広告をタップして開く第三者のサイトやアプリには、その提供者の条件とプライバシーポリシーが適用されます。

利用目的の範囲で委託先を選定・管理し、外国での取扱いについて適用法令に応じた保護措置と情報提供を行います。具体的な委託先・保護措置に関する請求は窓口へご連絡ください。法令に基づく場合や生命・身体の保護のため必要で同意取得が困難な場合等を除き、説明した範囲を超えて本人の同意なく第三者に提供しません。

通信の暗号化、所有者の認証、アクセス権限の制限、認証鍵のハッシュ化、Apple更新トークンの暗号化などを用います。安全性を無条件に保証するものではありません。漏えい等が判明した場合は、法令に従って調査、被害拡大防止、必要な通知等を行います。

8. 保存期間

端末のゲーム記録はアプリ内の削除または端末側の削除まで保存します。同意記録と年齢区分は、同意状態の確認と年齢制限の迂回防止のため通常のゲーム記録削除とは別に端末に保持し、アプリを端末から削除するまで残ります。

サーバーの配置は24時間、持ち運びは12〜24時間、接触照合用記録は最大48時間が有効期間です。期限後はゲーム処理から除外し、定期処理で整理します。自然な減衰や他のプレイヤーの端末内表示の残存と、サーバーの保存期間は異なります。

未連携の共有プロフィールは最後の接続から90日を目安に削除します。Apple連携したプロフィールと最新のクラウド保存はアカウント削除まで保持し、未連携プロフィールの90日削除の対象外です。累計中継の記録は個体削除まで保持し、通報は90日経過後に定期削除します。誤った再登録防止と削除完了照合用の識別情報は48時間を基本に整理します。認証の一時チャレンジは5分で失効します。

問い合わせは対応中および解決後の再発対応に必要な期間保管し、通常は解決後1年以内を目安に整理します。法令上の保存義務や現実の紛争対応がある場合は必要な範囲・期間に限定して保持します。サービス基盤のログ・バックアップには委託先の契約・設定上の保存期間が適用され、削除直後にすべての複製から消えるとは限りません。

9. 広告とプライバシーの選択

このバージョンはGoogle AdMobの広告SDKとUser Messaging Platform（UMP）を同梱しています。配信設定・審査等が整うまでは広告配信を無効にしています。利用できる場合も、18歳以上と申告し、広告のデータ利用について別の説明を確認して広告を選択した利用者のみが対象です。18歳未満、規約への同意前には、アプリから広告SDKの初期化・広告リクエスト・UMPの同意確認通信を開始しません。広告をオフにしている方には広告SDKの初期化や広告リクエストを開始しません。ただし、規約に同意した18歳以上の方が設定でGoogleの広告設定の確認を明示的に選んだ場合は、広告がオフでも選択状態の更新や必要な画面の表示のためUMPへ通信します。この操作で広告を有効にすることはありません。

広告を選択すると、まずGoogleへ最新のプライバシー選択の状態を確認し、必要な画面を表示します。この確認自体にもIPアドレスやアプリ情報などの通信が必要です。その回の確認と必要な画面の処理が成功し、広告をリクエストできる状態であることを確認した後に限り、広告SDKを開始します。確認に失敗したときは広告を表示せず、再試行できます。規約の同意記録だけで広告を開始しません。

広告配信時には、GoogleがIPアドレスとそれから推定されるおおまかな地域、端末・OS・アプリの情報、アプリや開発者の範囲に限定された端末識別子、広告の表示・クリック等の操作、クラッシュや性能等の診断情報を処理する場合があります。広告の選択・表示、効果の測定、不正防止、障害の調査やサービス改善に使われます。実際のデータはSDKの機能、端末、地域、選択状態により異なります。

本アプリは非パーソナライズ広告と制限付きデータ処理（RDP）をリクエストし、GoogleのパブリッシャーのファーストパーティID機能を無効にします。ATTによるトラッキング許可やIDFAの利用許可は求めません。ゲームのGPS位置、訪問履歴、歩数・歩行距離・健康に関する記録、マイクロ名・研究者名・ゲーム用IDを広告リクエストへ渡しません。これは、広告の通信でIPアドレスや他の識別子も一切処理されないという意味ではありません。

設定から広告をオフにするとバナーを取り除き、新たな広告リクエストを停止します。すでに進行している通信や、提供先で適法に保持される記録が即座に消える操作ではありません。必要な地域では設定の広告プライバシー選択からGoogleの選択画面を再表示できます。広告を停止してもゲームの基本機能は利用でき、停止に対する課金はありません。

広告関連の情報はGoogleの広告・プライバシー方針と適用される契約に従って処理されます。保存期間は情報の種類、用途、不正防止・法令対応等により異なり、ゲームの配置の24時間という期限は適用されません。Googleの説明（https://policies.google.com/technologies/ads 、https://policies.google.com/technologies/retention ）とアプリ内の選択画面も確認してください。運営者への請求は本方針の窓口で受け付けます。

アプリ内にFirebase Analyticsや他社広告ネットワークのメディエーションSDKは組み込んでいません。Webの法務文書には広告・解析用Cookieを設けていません。

公開文書の配信基盤では、Cloudflareが不正アクセス対策用のCookie（__cf_bm）とIPアドレス等を処理する場合があります。このCookieは通常、最後の操作から30分で失効します。広告目的には利用せず、処理が米国等で行われる場合があります。アプリ内の同梱文書はWeb通信をせず読めます。

10. 削除・開示・訂正などの請求

公開名は設定から変更できます。ゲストの共有記録・全ゲーム記録は設定から、Apple連携したアカウントは「アカウントと復元」から削除できます。共有停止は既存記録の削除とは異なります。アカウントを削除すると連携トークンを失効させますが、Appleアカウントそのものは削除しません。

利用目的の通知、保有情報の開示・コピー、訂正、削除、利用停止等を希望する場合はricton513@gmail.comへご連絡ください。手続のため必要かつ相当な範囲で本人・代理人の権限を確認します。通常の請求に手数料は設けていません。拒否や一部対応となる場合は法令に従って理由を説明します。

米国では州法の適用に応じて、アクセス・データのコピー、訂正、削除、販売・共有やターゲティング広告からのオプトアウト、特定のセンシティブ情報の利用制限、拒否に対する異議申立てなどの権利が認められる場合があります。同じ窓口で請求・異議申立てを受け付けます。権利行使を理由に不当な差別を行いません。本アプリは非パーソナライズ広告と制限付きデータ処理を要求し、設定から広告自体の停止と、必要な広告プライバシー選択を行えます。

ブラウザのDo Not TrackやGlobal Privacy Controlにかかわらず、法務ページには広告トラッキングを実装していません。アプリの広告リクエストには制限付きデータ処理を指定します。適用法令に基づく追加の選択や信号への対応が必要となる場合は、その条件に従って対応します。

11. 子どもの情報

本サービスの対象は13歳以上です。13歳未満の方の個人情報を意図的に収集するためのサービスではありません。年齢確認で13歳未満と申告された場合、ゲーム開始・位置情報利用・共有・Apple連携を進めません。

保護者の方が子どもの情報の取扱いに気付いた場合は問い合わせ窓口へご連絡ください。必要な確認を行い、適用法令に従って利用停止や削除等に対応します。13歳以上の未成年にも保護者の同意を求めます。 18歳未満と申告した利用者には広告を表示せず、Googleの広告・同意確認通信を開始しません。

12. 更新と外部サービスの方針

本方針は最終更新日とバージョンを表示して変更します。情報の新たな利用や重要な変更は、アプリ内など適切な方法で知らせ、法令上必要な場合は事前の同意を得ます。広告の対象者・データ利用・配信方式を重要な形で変更するときも別途説明します。

外部サービスの説明：Supabase https://supabase.com/privacy ／データ処理条件 https://supabase.com/legal/dpa ／Apple https://www.apple.com/legal/privacy/ ／Google（問い合わせメール・広告）https://policies.google.com/privacy 。これらの文書が運営者自身の責任を置き換えるものではありません。

配信基盤のCookieの説明：https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/ 。