プライバシーポリシー

艇道 KINGS運営(屋号。以下「運営」)は、iOSゲーム「艇道 KINGS」(以下「本アプリ」)と公式サイトで扱う情報について、次のとおり定めます。

1. 取得する情報の概要

本アプリは、氏名・メールアドレス・電話番号・生年月日など本人確認のための情報を求めません。本人確認を伴うアカウント登録(メールアドレスやパスワード)もありません。

本アプリから運営のサーバーへ送るのは、次の3つだけです。

オンライン対戦を使うときのプレイ情報(第3項)
有料エナジーの口座と購入の確認に必要な情報(第4項)
引き継ぎコードを発行するときのセーブデータ(第5項)

iCloudへの自動保存(第5項)は、利用者のiCloud(Appleのサービス)に保存するもので、運営のサーバーへは送りません。

オンライン対戦では、利用者が入力したゲスト選手名を扱います。名前に実名などを入れると本人に結び付く可能性があるため、個人情報は入力しないでください。

2. 端末内に保存する情報

次の情報は、お使いの端末の中に保存します。端末を見分けるための情報だけは、端末のKeychainに保存します。

選手データ・進行状況(選手名・能力・級・所持金・戦績・習得した技など)
設定(音量・操作方法・お知らせ(通知)のオン/オフなど)
無料のエナジーの残高
艇の外観(艇装)の購入状態と、見た目の選択
年齢の区分と今月の購入額(購入の上限を決めるための自己申告の区分と、端末で数えた今月の購入額。サーバーへは送りません)
端末を見分けるための情報(レート対戦用と有料エナジーの口座用に、端末で作った乱数の秘密情報。iCloudへの自動保存を使う場合は、iCloudキーチェーンに写しを置き、同じApple IDでサインインした端末へ同期されます(第5項))

通知は、利用者が許可した場合に限り、端末の中で作る通知(ローカル通知)で「今日の一走」「連続ログイン」「今日の挑戦」をお知らせします(1日に最大1件)。サーバーから送るプッシュ通知は使わず、通知のために取得する情報はありません。設定の「お知らせ」またはiPhoneの「設定」アプリで、いつでもオフにできます。

3. オンライン対戦(対戦サーバー)

利用者がオンラインの接続操作をしたときに限り、アプリに同梱した接続先(運営が管理するサーバー)と、TLSで暗号化した通信を行います。サーバーは、Amazon Web Services(日本・東京リージョン)にあります。

入室・対戦・再接続のために送る情報: ゲスト名、3つの技、艇種、会場、部屋番号、準備状態、操作入力、通信連番、再接続用の符号。
レート対戦では、上記に加えて端末用の識別情報を送ります。成績と階級はサーバーから受け取ります。
期間限定の技を対戦で使えるかどうかの確認では、識別子・端末の情報・選手名を付けずに、サーバーの状態を読むだけです。
傾け操作のセンサーの値は保存も送信もしません。オンラインでは、変換後の内側・外側の方向だけを操作入力として送ります。

対戦サーバーは、入力からレースの進行・順位・結果を作り、同じ部屋の参加者へ配信します。ゲスト名と技は、同じ部屋の参加者に表示されます。

保存期間

完走したレースの結果(ゲスト名、技、会場、順位、走行状態、判定結果): 友達との対戦の結果は、作成から7日を超えたものを1時間ごとに削除します。レート対戦の結果は、成績への反映を確かめられたものを、7日を超えたあとに削除します。
レート対戦の継続成績(端末用ID、秘密情報のハッシュ値、レート、対戦数、反映済みのレースと結果の要約): 継続成績の維持と二重の加算を防ぐため、自動では削除しません。秘密情報の原文は保存しません。
運用ログ(部屋番号・艇番号・再接続の有無・エラーなど): 7日間または64MBの、いずれか早いほうまで保持します。

接続元のIPアドレス

同時接続数の制限(接続中だけメモリに保持)と、レート対戦の初回登録の制限(メモリに最長1時間)にだけ使います。結果や成績の記録には保存しません。

4. 有料エナジー(購入用のサーバー)

有料エナジー(消耗型の商品)の残高は、運営が管理する購入用のサーバー(対戦サーバーと同じAmazon Web Servicesの東京リージョン)で管理します。

口座の作成

アプリの起動時に(購入しなくても)、端末で作った乱数の秘密情報を使って、購入用のサーバーに端末ごとの口座を作ります。サーバーは秘密情報の原文を保存せず、そこから導いた値だけを口座との対応に使います。

保存する情報(購入履歴など)

口座: 口座ID、端末の秘密情報から導いた値、状態
残高: 有料エナジーの残高と更新番号
購入の準備: 商品ID、購入要求ID、購入とひも付けるための符号、作成日時
Appleの取引: 取引ID、元の取引ID、商品ID、環境、購入日時、署名日時、取り消し(返金)日時、付与量、未使用量、状態、署名付き取引情報のハッシュ値
残高の増減: 増減の種類(購入・使用・返金)、前後の残高、日時
スカウトの記録: 有料エナジーを使ったスカウトの種類・回数・消費量・抽選の種・日時
Appleからの通知: 返金などの通知の内容と処理状態

年齢の区分・選手名・育成のセーブデータ・無料のエナジーは、購入用のサーバーへ送りません。Apple ID・氏名・カード番号などの決済情報は受け取りません。サーバーからAppleへ、利用状況を送ることはしません。

保存期間と削除

上の記録は、会計と返金への対応のため、期限を設けずに保存します。
購入画面の「アカウント削除」(2回の確認があります)で口座を削除すると、有料エナジーの残高は0になり(返金はありません)、口座は無効になります。購入の記録(取引・残高の増減・スカウトの記録)は、削除の後も保存します。削除の後は、新しい空の口座が自動で作られます。
障害に備えて、記録のバックアップを1時間ごとに作り、約48時間分を保持します。
接続元のIPアドレスは、通信回数の制限にだけメモリ上で短時間使い、記録には保存しません。運用ログは第3項と同じく7日間または64MBまでで、秘密情報・署名付き取引情報・取引IDはログに出しません。

5. データの引き継ぎ(機種変更)

機種変更のときなどに、セーブデータを別の端末へ移すための機能です。タイトル画面の「引き継ぎ」から使えます。方法は次の2つです。

iCloudへの自動保存

端末がiCloudにサインインしている場合、セーブデータ(第2項の選手データ・進行状況・設定・無料のエナジーの残高など)を、利用者のiCloudのアプリ用の保存領域(キー値ストレージ)に自動で保存します。
端末を見分けるための秘密情報(第2項)は、iCloudキーチェーンに写しを置きます。同じApple IDでサインインした端末から、引き継ぎに使います。
これらはAppleのiCloudに保存され、運営のサーバーへは送りません。運営は内容を見ることができません。Appleによる取り扱いは、Appleのプライバシーポリシーに従います。

引き継ぎコードとパスワード

利用者が引き継ぎの画面で「コードを発行」を選んだときだけ、セーブデータと端末を見分けるための秘密情報を、TLSで暗号化した通信で購入用のサーバー(第4項と同じAmazon Web Servicesの東京リージョン)へ送り、預かります。
パスワードはサーバーへ送りません。端末の中でパスワードとコードから照合用の値を作り、サーバーはその値をさらにハッシュ化したものと、コードのハッシュ値だけを保存します。コードとパスワードの原文は保存しません。
サーバーに保存するもの: 預かったセーブデータ、コードと照合用の値のハッシュ値、有料エナジーの口座ID、発行・使用の日時、入力を間違えた回数、状態。
預かったデータは、次のときに削除します。発行から30日が過ぎたとき。受け取りに使われてから10分後(通信が切れたときの再試行のための猶予)。新しいコードを発行したとき(前のコード)。「発行したコードを取り消す」を選んだとき。有料エナジーの口座を削除したとき。パスワードを5回間違えたときは、預かったデータをその時点で消し、コードを使えなくします。
第4項のバックアップ(約48時間分)には、削除の前の内容が残ることがあります。バックアップは時間がたつと上書きされます。
コードとパスワードは、他の人に教えないでください。両方を知っている人は、セーブデータを受け取れます。

6. Appleの購入機能

商品情報の表示・購入・購入の復元は、Appleの購入機能(StoreKit)で行います。支払いの手続きはAppleが行い、本アプリはカード番号などの決済情報を扱いません。購入・復元の操作をしなくても、商品情報の取得のためAppleとの通信が発生します。

有料エナジー: 購入用のサーバーが、Appleが署名した取引情報とAppleからの通知で購入を確かめてから、残高に反映します(第4項)。
艇の外観(艇装・買い切り): Appleの購入・復元の通知と、端末内の所有状態で判定します。艇装の購入情報は運営のサーバーへ送りません。
購入の履歴はAppleも管理します。Appleによる情報の取り扱いは、Appleのプライバシーポリシーに従います。

7. イベントの情報

期間限定のイベントなどの内容は、アプリに同梱したものを使います。現在のバージョンでは、イベントの情報を外部から取得しません。

8. 広告・アクセス解析・追跡

本アプリには、広告・アクセス解析・クラッシュ解析のSDKを組み込んでいません。広告は表示しません。追跡(トラッキング)は行わず、App Tracking Transparency(ATT)の許諾ダイアログも表示されません。

位置情報、連絡先、写真・カメラ、マイク、広告識別子(IDFA)、OSが提供するデバイス識別子、ヘルスケア情報は取得しません。

実況は、同梱の収録音声を端末内で再生し、収録のない場面ではiOSの読み上げ機能を使います。利用者の名前や音声を外部の音声サービスへ送ることはありません。

将来、広告の配信を始める場合は、配信を始める前にこのポリシーを更新します。

9. 公式サイトの事前登録・お問い合わせ

公式サイトの事前登録では、メールアドレスと、任意のアンケートへの回答をお預かりします。情報はCloudflareのデータベースに保存し、発売案内の送信のために使います。

発売案内の送信から90日以内に、登録情報を削除します。
登録時に表示された登録解除コードにより、いつでも登録を解除できます。
お問い合わせフォームで入力いただいた内容は、お返事と対応、不具合の調査のためにのみ使います。

公式サイトは、Cookieや閲覧履歴の全体を保存しません。広告や行動解析のツールも使っていません。

10. 年齢と購入の上限

最初の購入の前に、年齢の区分(自己申告)をお選びいただきます。1か月(日本時間の月初から)の購入額の上限は、15歳以下 5,000円、16〜19歳 10,000円、20歳以上 30,000円です。区分と購入額は端末の中だけに保存します。未成年の方は、保護者の同意を得てからご利用ください。お子様がご利用になる場合は、ゲスト名に個人情報を入力しないようご案内ください。

11. 第三者提供・委託

法令に基づく場合を除き、取得した情報を本人の同意なく第三者へ提供しません。サーバーの運用にはAmazon Web Services、公式サイトの事前登録とお問い合わせの受付にはCloudflareなどの事業者のサービスを利用しています。購入の処理と、iCloudへの自動保存の保管はAppleが行います。

12. 消去の方法

ゲーム内の設定の「セーブデータを初期化」、またはアプリの削除で、端末内のデータを消去できます(OSのバックアップは別に管理されます)。
Keychainの情報、対戦サーバーの成績・結果、購入用のサーバーの購入の記録、Appleの購入履歴は、この操作では消えません。
有料エナジーの口座は、購入画面の「アカウント削除」で削除できます(第4項。購入の記録は残ります)。
引き継ぎコードで預かったデータは、引き継ぎの画面の「発行したコードを取り消す」で削除できます(第5項)。
iCloudに保存したデータはAppleのサービスの中にあり、運営からは削除できません。「セーブデータを初期化」やアプリの削除でも消えません。iPhoneの設定でiCloud Driveをオフにすると、それ以降は保存しません。
そのほかのデータの削除のご依頼は、第14項のお問い合わせで受け付けます。

13. 変更

本ポリシーを変更する場合は、このページで最終更新日とともにお知らせします。アプリ内でも、アプリの更新にあわせて同じ内容をご確認いただけます。

14. お問い合わせ・削除のご依頼

情報の削除や、取り扱いについてのご質問は、お問い合わせから、種別「削除依頼・プライバシー」を選んでご連絡ください。事前登録の削除をご依頼の場合は、本人確認のため、登録したメールアドレスを返信先にしてください。内容によっては、お答えできない場合や、確認に日数をいただく場合があります。