PRIVACY POLICY
プライバシーポリシー
Doui Lab（以下「当方」）は、iOSアプリ「RIICHI ORBIT」（以下「本アプリ」）における情報の取り扱いを、以下のとおり定めます。
1. 端末に保存する情報
本アプリは、プレイヤー名、段位と学習レベル、局面問題の進行、獲得した宇宙生物カード、対局記録、設定、ルミナ・濃縮ルミナの残量、購入の反映記録を、アプリ専用の保存領域に保存します。データの引き継ぎを利用する場合の送信内容は、第3項に記載します。
アカウント登録は不要です。端末内データは本アプリを削除すると削除されます。アプリ内の「進行状況をリセット」では、確認画面に表示される対象データを初期化できます。
2. コンテンツ配信
局面問題などの更新確認のため、Supabaseを利用します。この通信では、利用OS、アプリのビルド番号、IPアドレスなど通信に通常伴う技術情報が処理される場合があります。プレイヤー名、進行状況、獲得カード、対局記録は送信しません。
3. データの引き継ぎ
バージョン1.3以降では、ユーザーが引き継ぎコードを発行したときに、発行時点のセーブデータを端末で暗号化してSupabaseへ保存します。対象には、プレイヤー名、講座・航路・段位の進行、獲得カード、対戦成績、ルミナ・濃縮ルミナの残量、購入と報酬の反映記録などが含まれます。牌譜ファイル、画像、3Dモデル、音源、問題のキャッシュは送信しません。
引き継ぎコードの原文と復号鍵はサーバーへ送信しません。受け取り側の端末がコードを使って復号します。コードは7日間有効で、受け取り先は1台です。発行後に遊んだ分を移すには、コードを再発行してください。再発行すると、前のコードは無効になります。
受け取り先の確認と旧端末の移行済み判定のため、端末で無作為に生成した秘密値をHTTPSで送信し、サーバーにはそのハッシュを保存します。アクセス回数の制限には、IPアドレスをソルト付きでハッシュ化した値も使用します。引き継ぎ機能の処理では、コード、復号鍵、端末の秘密値、暗号化前のセーブデータをログへ出力しません。
引き継ぎは、ユーザーの操作で保存データを別の端末へ移す機能です。日々の進行や残高を自動同期するものではありません。コードを知っている人はデータを受け取れるため、他の人に見せないでください。
4. 広告
本アプリは、任意で視聴できるリワード広告の配信にGoogle AdMobを利用します。Google Mobile Ads SDKは、広告の配信、効果測定、不正防止、サービス改善のため、IPアドレスから推定されるおおよその位置情報、端末識別子、広告データ、操作情報、クラッシュ情報、パフォーマンス情報などを処理する場合があります。
対象地域では、Google User Messaging Platformを通じて同意の確認や変更手段を提供します。変更項目が表示される場合は、本アプリの「設定」→「広告のプライバシー設定」から再設定できます。
5. アプリ内購入
アプリ内購入はAppleのApp StoreとStoreKitを通じて処理されます。当方がクレジットカード番号などの決済情報を取得することはありません。購入状態を復元するため、Appleが提供する購入情報を本アプリ内で参照します。
購入履歴だけでは、消耗型アイテムである濃縮ルミナの残量を復元できません。別の端末へ残量を移す場合は、設定の「データの引き継ぎ」を利用してください。
6. カメラと利用しない情報
引き継ぎ用のQRコードを読み取る場合に限り、許可を得てカメラを使用します。映像は端末で処理し、サーバーへ送信しません。カメラを使わず、コードを入力して引き継ぐこともできます。
本アプリは、連絡先、写真ライブラリ、マイク、正確な位置情報へアクセスしません。また、ユーザーが文章や画像を公開・投稿する機能はありません。
7. 外部サービス
外部サービスにおける情報の取り扱いは、各社のポリシーをご確認ください。
8. 安全管理と保存期間
当方は、取り扱う情報への不正アクセス、漏えい、改ざんを防ぐため、利用する外部サービスの権限を必要な範囲に限定し、適切な安全管理措置を講じます。
引き継ぎ用データベースの暗号文は、受け取り完了、コードの取消し、再発行時に削除します。有効期限を過ぎたコードは使えなくなり、残っている暗号文は毎時の削除処理で削除します。コードのハッシュや受け取り状態などの記録は、有効期限から30日を過ぎた後、同じ削除処理で削除します。
旧端末の移行済み判定に使う端末のハッシュ化識別情報、引き継ぎID、移行済み日時は、コードの記録とは別に保持し、自動削除期限は設けていません。アクセス回数制限の記録は1分、コード発行回数制限の記録は1時間を期限とし、期限後に毎時の削除処理で削除します。
通信に伴う外部サービス側のログなど、各サービスが処理する情報の保存期間は、その設定およびポリシーに従います。上記の引き継ぎ用データベースの削除とは区別します。
9. お子さまの利用
本アプリは、利用者から生年月日を取得せず、お子さまの個人情報を意図的に収集しません。保護者の方から削除や確認のご相談がある場合は、下記窓口へご連絡ください。
10. 改定とお問い合わせ
本ポリシーは、機能や利用サービスの変更、法令等の改定に応じて更新することがあります。重要な変更は、本ページまたは本アプリ内でお知らせします。
お問い合わせ：support@doui-lab.com