プライバシーポリシー
Project Team For You（以下「当方」）は、ウェブ（pixelpopflow.pages.dev）およびAndroidアプリ（com.projectteamforyou.pixelpopflow）で提供するパズルゲームPixel Pop Flow（以下「本サービス」）における情報の取扱いについて、本プライバシーポリシーを定めます。本サービスはアカウント登録やログインなしで遊ぶことができ、氏名・メールアドレス・電話番号をお伺いすることはありません。
第1条 事業者
本サービスはProject Team For Youが運営しており、当方が個人情報の取扱いについて責任を負います。個人情報保護の担当窓口を含むお問い合わせ先は projectteamforyou@gmail.com です。
第2条 取得する情報
本サービスには登録やログインがありません。初回起動時にアプリがランダムな端末識別子（UUID）を生成して端末内に保存し、サーバーが匿名のプレイヤーIDと自動生成のニックネームを発行します。ニックネームはいつでも変更でき、デイリーチャレンジのランキングに表示されます。
| 区分 | 内容 | 取得元 |
|---|---|---|
| 識別子 | 匿名プレイヤーID、端末識別子のハッシュ値（不可逆） | アプリ／当方サーバーが生成 |
| 端末・設定情報 | プラットフォーム（Android／ウェブ）、言語・地域設定 | お客様の端末 |
| ゲーム進行データ | クラウドセーブ（解放済みレベル、スター、コイン、ブースター、設定） | ゲームプレイ |
| プレイ記録 | レベル番号、結果、所要時間、タップ回数、使用したブースター | ゲームプレイ |
| ランキング | デイリーチャレンジのスコアとニックネーム | ゲームプレイ／お客様 |
| 通信情報 | IPアドレス（セキュリティおよびアクセス頻度制限のため一時的にのみ利用し、長期保存しません） | 通信 |
| 診断情報 | クラッシュ・診断ログ（エラー種別、アプリのバージョン、端末機種、OSバージョン） | お客様の端末 |
| 広告関連情報 | 広告ID（Android）またはCookie等（ウェブ）。第4条のとおりGoogleが取得します |
要配慮個人情報、正確な位置情報、連絡先、写真、クレジットカード情報は取得しません。
第3条 利用目的および法的根拠
- ゲームの提供：進行状況の保存、クラウドセーブの同期、再インストール時の復元（契約の履行）
- デイリーチャレンジ・ランキング：スコアの記録とニックネームの表示（契約の履行）
- サービス改善：集計したプレイ記録の分析による難易度調整や不具合修正（正当な利益）
- セキュリティ：不正行為・濫用の防止、アクセス頻度の制限（正当な利益）
- 広告：無料で提供するための広告配信。パーソナライズド広告は同意がある場合に限ります（同意、または認められる範囲で非パーソナライズド広告については正当な利益）
- 法令上の義務：適法な要請への対応
お客様に法的効果またはそれに類する重大な影響を及ぼす自動化された意思決定は行いません。
第4条 広告
AndroidアプリではGoogle AdMobを、ウェブ版ではGoogle AdSense for Games（H5ゲーム広告）を利用する場合があります。Googleは、広告の配信・効果測定・表示回数の制限・不正防止のため、端末の広告ID（Android）やCookie等の技術（ウェブ）を利用することがあります。
- 同意：欧州経済領域（EEA）、英国、スイスのお客様には、パーソナライズド広告の表示前にGoogleのUser Messaging Platform（UMP）で同意を確認します。選択はゲームの設定（プライバシーオプション）からいつでも変更できます。
- 非パーソナライズド広告：同意されない場合、または所定の年齢未満であると示された場合は、非パーソナライズド広告のみをリクエストします。
- オプトアウト：Androidでは「設定 → Google → 広告」で広告IDのリセット・削除やパーソナライズのオフができます。ウェブではブラウザでCookieを管理するか、adssettings.google.comをご利用ください。
Googleによる情報の利用についてはpolicies.google.com/technologies/partner-sitesをご覧ください。
第5条 アプリ内課金
任意の「広告削除」購入はGoogle Playがすべて処理します。当方が受け取るのは機能を有効にするための購入トークンと取引状態のみであり、クレジットカード情報を受け取ったり保存したりすることはありません。
第6条 第三者提供および業務委託先
当方は個人情報を販売せず、第三者自身のマーケティングのために提供することもありません。以下の委託先は当方の指示に基づいてのみデータを取り扱います。
| 委託先 | 業務内容 | 所在国 |
|---|---|---|
| Cloudflare, Inc. | ウェブホスティング、CDN | 米国（グローバルネットワーク） |
| Railway Corporation | APIサーバー、PostgreSQLデータベース | 米国 |
| Google LLC | 広告（AdMob、AdSense）、Google Playの決済・配信 | 米国 |
法令に基づく場合、プレイヤーや第三者の権利・安全を守るため必要な場合、または合併・事業譲渡等に伴う場合に情報を開示することがあります。その場合も本ポリシーが引き続き適用されます。
第7条 外国への移転
当方は大韓民国を拠点としており、サーバーおよび委託先は主に米国にあります。そのため、お客様の情報は、お住まいの国とは異なるデータ保護法制の国に移転され処理されることがあります。必要に応じて、欧州委員会の標準契約条項や委託先のデータ処理条件などの適切な保護措置を講じます。韓国法に基づく移転の詳細は第12条をご覧ください。
第8条 保存期間
- プレイヤーデータ（プレイヤーID、端末識別子のハッシュ値、ニックネーム、クラウドセーブ、ランキング記録）：お客様が削除するまで
- プレイ記録：最長24か月。その後は削除するか、個人を識別できない集計データとしてのみ保持します。
- IPアドレス：セキュリティおよびアクセス頻度制限のため一時的にのみ利用し、長期保存しません。
- クラッシュ・診断ログ：問題の調査に必要な期間（通常90日以内）
法令により保存が求められる場合は、その期間保存します。
第9条 データの削除
- ゲーム内：「設定 → データの削除」を開いてください。サーバー上のプレイヤー記録、クラウドセーブ、ニックネーム、ランキング記録が直ちに消去され、端末内の識別子がリセットされます。
- メール：projectteamforyou@gmail.com までご連絡ください（可能であれば設定画面のプレイヤーIDを記載）。30日以内に削除を完了します。
アプリをアンインストールするだけではサーバー上のデータは削除されません。詳細：https://pixelpopflow.pages.dev/legal/delete-account.html。Googleが保有する広告データは、Googleアカウントまたは端末の設定で管理してください。
第10条 EEA・英国・スイスのお客様の権利
GDPR等に基づき、お客様はご自身のデータへのアクセス、訂正、消去、処理の制限、データポータビリティ、正当な利益に基づく処理への異議の権利を有します。同意に基づく処理については、いつでも同意を撤回できます（撤回前の処理の適法性には影響しません）。また、所在地の監督機関に苦情を申し立てる権利があります。
権利の行使は projectteamforyou@gmail.com までご連絡ください。当方はお客様の氏名を保有していないため、確認のためプレイヤーIDをお伺いすることがあります。1か月以内に対応します。
第11条 米国カリフォルニア州等のお客様
CCPA/CPRA等の州法に基づき、お客様は取得される個人情報を知る権利、アクセス・削除・訂正の権利、権利行使を理由に差別されない権利を有します。
- 当方は個人情報を金銭目的で販売しません。パーソナライズド広告のためにGoogleへ広告IDを開示することは、クロスコンテキスト行動広告のための「共有」とみなされる場合があります。「個人情報の販売・共有の拒否（Do Not Sell or Share）」は、ゲームのプライバシーオプションでパーソナライズド広告を拒否する、端末で広告のパーソナライズをオフにする、またはブラウザのGlobal Privacy Controlを有効にすることで行使できます（当方はGPCを尊重します）。
- センシティブな個人情報は利用・開示しません。
- 請求は projectteamforyou@gmail.com までお送りください。代理人による請求も可能です。
第12条 大韓民国（個人情報保護法）
韓国のお客様向けの個人情報保護法に基づく開示事項は韓国語版に記載しています。概要：当方はCloudflare, Inc.（米国）、Railway Corporation（米国）、Google LLC（米国）に処理を委託しており、本サービスのご利用に応じて暗号化された通信で上記の目的・保存期間のもとデータが移転されます。本サービスの利用停止またはデータ削除により移転を拒否できます。個人情報保護責任者の連絡先は projectteamforyou@gmail.com です。
第13条 日本（個人情報保護法）
当方は「個人情報の保護に関する法律」に従って個人情報を取り扱います。第6条に記載の米国所在の委託先に個人データを提供しており、これらの委託先は同法の定める措置に相当する措置を講じています。外国にある第三者への提供に関する参考情報（移転先の国名、当該国の個人情報保護制度、委託先が講じる措置）について、ご請求に応じて提供します。保有個人データの利用目的の通知、開示、訂正、利用停止、消去等のご請求は projectteamforyou@gmail.com までご連絡ください。
第14条 ブラジル（LGPD）
ブラジル一般データ保護法（LGPD）に基づき、お客様は処理の確認、アクセス、訂正、匿名化・ブロック・削除、ポータビリティ、共有先に関する情報、同意の撤回を請求でき、ANPDに苦情を申し立てることができます。データ保護担当者（encarregado）の連絡先は projectteamforyou@gmail.com です。
第15条 お子様について
Pixel Pop Flowは一般向けのサービスであり、13歳未満（EEAでは16歳未満、韓国では14歳未満など、お住まいの国でより高い年齢が定められている場合はその年齢未満）のお子様を対象としていません。当方はこれらの年齢未満のお子様から故意に個人情報を取得しません。所定の年齢未満であると示したプレイヤーには非パーソナライズド広告のみを配信します。必要な同意なくお子様の個人情報を取得したことが判明した場合は削除します。保護者の方は projectteamforyou@gmail.com までご連絡ください。
第16条 安全管理措置
当方は、暗号化通信（HTTPS/TLS）の使用、端末識別子のハッシュ化保存、データベースへのアクセスを権限者に限定、アクセス頻度制限と不正検知などの措置を講じています。いかなるシステムも完全に安全ではありませんが、情報の保護に努め、法令で求められる場合には漏えい等をお客様および当局に通知します。
第17条 ローカルストレージおよびCookie
本サービスは、ランダムな端末識別子、設定、進行状況のローカルコピーを端末（アプリのストレージまたはブラウザのlocalStorage）に保存します。これはゲームの動作に必要です。ウェブ版では、第4条のとおりGoogleの広告サービスがCookieを設定することがあります。ブラウザデータやアプリのストレージを消去するとローカルデータは削除されますが、サーバー上のデータは削除されません。
第18条 本ポリシーの変更
当方は本ポリシーを随時改定することがあります。改定版は新しい施行日とともに本ページに掲載し、重要な変更については施行前にゲーム内でお知らせします。
第19条 お問い合わせ
Project Team For You（個人情報保護担当）
メール：projectteamforyou@gmail.com
ウェブ：pixelpopflow.pages.dev
本ポリシーの翻訳は便宜のために提供されるものであり、内容に相違がある場合は英語版が優先します（韓国のお客様については韓国語版、または現地法で別段の定めがある場合を除きます）。