真犯人のモバイルアプリ(以下「本アプリ」)および公式ウェブサイト(https:/
/play/)ではお使いのブラウザ(localStorage)の中にだけ保存します。サーバーには送りません(3章・10章)。gtag.js)を使い、紹介・案内ページへの広告配信に Google AdSense(Google LLC)を使っています(Webゲーム画面 /play/ 内には広告を表示しません)。Google を含む第三者配信事業者が Cookie を使って過去のアクセス情報に基づく広告を配信することがあり、利用者はいつでもパーソナライズド広告を無効にできます(10章)。| 情報 | 取得するとき | 利用目的 | 削除するとき |
|---|---|---|---|
| 匿名アカウント番号(ランダムな UUID)とログイン用トークン | サーバーから事件一覧または事件を初めてダウンロードするときに自動で | 購入した事件をこのアカウントで開放し、別の端末で購入を復元するため | 削除のご請求を受けたとき、または本アプリが12か月間サーバーに接続しなかったとき |
| 購入記録:購入した商品とその商品で開放された事件、ストア名、ストアの取引ID、決済環境(本番の決済かテスト決済か)、購入・確認・返金の時刻 | 事件を購入したとき、または「購入を復元」を押したとき | 購入した事件を開放し、返金された購入を閉じ、購入を復元するため | アカウントを削除すると、アカウントとのひも付けを外します。取引記録そのものは、返金対応と法律上の保存のため8章の期間保管します |
| サーバーの接続記録:IPアドレス、リクエスト時刻、リクエスト内容、アプリや端末の情報を含むリクエストヘッダー | アプリがサーバーと通信するたびに Supabase が自動で | セキュリティ事故の防止と障害原因の調査のため | 1日後 |
| ログイン記録:匿名アカウント番号、アカウントの作成・ログイン・ログイン状態の延長などの動作、IPアドレス、時刻 | アプリがアカウントを作成するときやログインするときに Supabase が自動で | アカウントの乗っ取りや不正利用を調査するため | 30日後 |
カード番号や口座情報を運営者が受け取ることはありません。決済は Apple App Store と Google Play が行い、運営者は購入が正規のものかどうかだけを確認します(5章)。
次の情報はお使いの端末の中にだけあり、サーバーには送りません。アプリを削除すると一緒に消えます。
最初に表示する言語を決めるために、端末の言語設定を読みます。事件をダウンロードするときは、選んだ言語をサーバーに伝えて、その言語の事件を受け取ります。言語をサーバーに保存することはありません。ホーム画面の昼と夜の絵を切り替えるために端末の時刻も読みますが、この値も送りません。
位置情報、連絡先、写真、カメラ、マイクは使いません。そのため、利用者に許可を求めるアクセス権限は、必須のものも任意のものもありません。音楽の再生、振動、画面スリープの防止、アプリ内課金に必要な通常の権限だけを使います。
サーバーとデータベースの運用を次の会社に委託しています。委託先は運営者の指示の範囲でのみ情報を扱います。
| 項目 | 内容 |
|---|---|
| 委託先 | Supabase Pte. Ltd.(シンガポール)、個人情報の窓口 privacy@supabase.com |
| 保管場所 | 韓国・ソウル(ap-northeast-2)にある Amazon Web Services のデータセンター |
| 対象となる情報 | 2章のすべての情報 |
| 時期と方法 | 本アプリがサーバーに接続するたびに、暗号化された通信(HTTPS)で |
| 目的 | 事件のダウンロード、購入の確認、本アプリのサーバー運用 |
| 保管期間 | 2章に記載した期間と同じです |
| 拒否する方法 | 本アプリに最初から入っている事件だけを遊び、サーバーから事件をダウンロード・購入しなければ、情報は移転しません。7章の方法で削除を請求することもできます。この移転なしに新しい事件をダウンロード・購入することはできません |
事件を購入するときや購入を復元するときは、決済を確認するために、お使いのストアに次の情報を提供します。
| 項目 | 内容 |
|---|---|
| 提供先 | iPhone では Apple Inc.(米国)、Android では Google LLC(米国)。個人情報の窓口は各社のプライバシーポリシー(www.apple.com/jp/legal/privacy、policies.google.com/privacy)に記載されています |
| 根拠 | 利用者との契約の履行(購入した事件の確認と復元)に必要なため |
| 移転先の国 | 米国 |
| 対象となる情報 | 匿名アカウント番号(決済リクエストに添えて)、Google の購入トークン(運営者のサーバーが Google に購入を問い合わせるとき) |
| 時期と方法 | 決済するとき、または購入を復元するときに、暗号化された通信(HTTPS)で |
| 目的 | 決済が正規のものかどうかを確認し、購入を復元し、返金を反映するため |
| 保管期間 | 各社のプライバシーポリシーに従います |
| 拒否する方法 | 事件を購入しなければ移転しません。無料の最初の事件は、この移転なしで遊べます |
購入を確認するとき、Google Play での購入については、運営者のサーバーが Google(Google Play Developer API)に商品IDと購入トークンを送り、正規の購入かどうかを問い合わせます。App Store での購入については、Apple が署名して端末に渡した取引情報を、サーバーが Apple の証明書で検証します。サーバーがこの取引情報を Apple に送り返すことはありません。匿名アカウント番号は、事件を購入するときに本アプリが決済リクエストに添えて Apple または Google に渡します。決済情報の扱いは各社のプライバシーポリシーに従います。
運営者は、委託先の Supabase があるシンガポール、保管場所の韓国、提供先の Apple と Google がある米国について、個人情報保護制度を確認したうえで委託・提供しています。各国の制度の概要は、個人情報保護委員会が公表している外国制度の調査結果で確認できます。
本アプリの開発には Expo(EAS)を使っています。Expo はアプリをビルドするための道具で、アプリの実行中に利用者の情報を Expo へ送ることはありません。
保管期間が過ぎた情報はサーバーが自動で削除します。データベースから削除した情報は元に戻せません。
運営者は、サーバーの故障に備えて週に1回データベースの複製(匿名アカウント番号と購入記録を含みます)を作り、運営者のパソコンにだけ保管しています。新しい複製を作るときに4週間を過ぎた複製を削除するため、削除した情報もこの複製には最大5週間残ることがあります。この複製は、故障したサーバーを復旧するときにだけ使います。
ご自身の情報について、開示、訂正、削除、利用停止をいつでも請求できます。手数料はかかりません。
ご請求を受けてから10日以内に対応し、結果をお知らせします。法律で保存が求められている情報は、その理由をお伝えしたうえで、必要な期間だけ別に保管します。
韓国の「電子商取引等における消費者保護に関する法律」に基づき、事件の販売記録を次の期間保管します。
これらの記録は他の目的には使いません。
モバイルアプリ(iOS・Android)では、Cookie、広告ID(IDFA・AAID)、アプリ内広告、解析ツールを使いません。
公式ウェブサイト(https:/
localStorage):本サイトの無料ブラウザ版(https://jinbeom.web.app/play/)で遊ぶ際の進行データ、捜査記録簿、言語・音量の設定はお使いのブラウザのローカルストレージ(localStorage)にのみ保存され、運営者のサーバーへ送信されることはありません。また、Webゲーム画面(/play/)内には広告を表示しません。gtag.js)を使用しています。Google Analytics は Cookie を利用して統計的なトラフィック情報を収集しますが、氏名やメールアドレスなど個人を直接特定する情報は収集しません。jinbeom.web.app や他のサイトへのアクセス情報に基づいて適切な広告を表示できます。本アプリは殺人事件を捜査する推理ゲームのため、15歳以上の方を対象としています。サーバーには年齢がわかる情報はありませんが、15歳未満の方の情報が保存されていることがわかった場合は、すぐに削除します。保護者の方も7章の方法で削除を請求できます。
個人情報の侵害について相談が必要な場合は、次の韓国の機関にも問い合わせることができます。
運営者の名称、住所、代表者は14章に記載しています。外国での保管は5章、安全管理措置は9章をご覧ください。保有個人データの開示、訂正、利用停止などは7章の方法で請求できます。苦情やご相談もcontact@webinstudio.co.krで受け付けます。
運営者が管理者です。GDPR に基づく処理の法的根拠は次のとおりです。
アクセス、訂正、消去、処理の制限、異議、データポータビリティの権利があり、7章の方法で行使できます。お住まいの国のデータ保護機関に苦情を申し立てることもできます。スペインではスペインデータ保護庁(AEPD、www.aepd.es)です。
本アプリでは個人情報を販売したり、ターゲティング広告のために共有したりしません(公式ウェブサイトにおける Google AdSense の Cookie 利用およびパーソナライズド広告の無効化については10章をご覧ください)。センシティブな個人情報も使いません。過去12か月に取得した情報の種類は2章のとおりで、識別子(匿名アカウント番号、IPアドレス)と商業情報(購入記録)です。7章の方法で情報の開示、訂正、削除を請求でき、請求したことを理由に不利な扱いをすることはありません。本アプリは13歳未満の子どもを対象にしていません。
ARCO の権利(アクセス、訂正、取消し、反対)の行使と同意の撤回は、7章の方法で行えます。
このポリシーを改定するときは、施行の7日前までにアプリとこのページでお知らせします。利用者に不利な改定は30日前までにお知らせします。