プライバシーポリシー

第1条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得します。

1. アカウント情報

ユーザーがGoogleアカウントまたはAppleアカウントでログインした際に、以下の情報を自動的に取得します。

1. 表示名（Googleアカウントの表示名。Appleアカウントの場合は、ユーザーが共有を許可した氏名）
2. メールアドレス

2. ユーザーが入力する情報

ユーザーがマイページ等で任意に入力する以下の情報を取得します。

1. プレイヤー名（ランキング表示名）
2. 氏名（本名）
3. 電話番号
4. 郵便番号
5. 都道府県、市区町村、町域、番地・建物名（住所）
6. 浜便り機能に投稿したコメント
7. アプリ内のお問い合わせ・フィードバックの内容

3. 自動的に取得する情報

本サービスの利用に伴い、以下の情報が自動的に取得・記録されます。

1. ゲームプレイに関するデータ（スコア、プレイ回数、ランキング情報、ミッションの達成状況、ゲーム内アイテムの保有状況）
2. 1日あたりのプレイ回数
3. 位置情報（店舗チェックイン機能の利用時のみ）：ユーザーがチェックイン操作を行った際に、端末の位置情報（緯度・経度）を取得します。取得した位置情報は、店舗の付近にいることの確認および不正防止のために利用し、チェックイン履歴（店舗名、日時、店舗との距離）とともに保存します。バックグラウンドでの位置情報の取得は行いません。
4. カメラ（QRコードの読み取り時のみ）：チェックイン用QRコードの読み取りのためにカメラを使用します。撮影された映像が保存または送信されることはありません。
5. 端末識別子のハッシュ値：友達招待機能の不正利用（同一端末による重複した特典の取得等）を防止するため、端末識別子を復元困難な形式（SHA-256ハッシュ）に変換したうえで取得・保存します。
6. プッシュ通知に関する情報：通知の配信のため、通知の許可状況、プッシュトークン、端末情報等が、当社が利用する配信サービス（OneSignal）により処理されます。Android端末では、同サービスのSDKにより広告IDが取得される場合があります。
7. チェックイン履歴およびクーポンの利用履歴
8. 浜便りにおける通報の記録（通報者・通報対象のユーザーID、通報日時）
9. お問い合わせ時の端末モデル、OSバージョン、アプリバージョン
10. 利用規約等への同意記録（同意した規約のバージョン、同意日時、マーケティングメール受信への同意状況）
11. Firebase Analyticsによる利用状況データ（アプリの起動・画面遷移、端末モデル、OSバージョン、アプリバージョン、言語設定、国・地域、画面解像度、FirebaseインストールID）
12. Firebase Crashlyticsによる安定性データ（クラッシュログ、端末の状態、端末モデル、OSバージョン、インストールUUID）
13. 端末内へのお知らせ既読情報の保存（PlayerPrefsによるローカル保存、サーバーへの送信なし）

第2条（利用目的）

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供・運営

1. ゲーム機能の提供およびアカウント管理
2. 月間ランキングの集計・表示
3. 景品の配送先の確認および配送手配
4. 店舗チェックイン機能の提供（来店の確認および特典の付与）
5. クーポンの発行および利用の管理
6. 友達招待の成立確認
7. お知らせ・通知の配信（プッシュ通知によるお知らせ、キャンペーン情報およびゲームに関する通知を含む）

2. サービスの改善・開発

1. 利用状況の分析によるサービス品質の向上
2. 不具合・クラッシュの検知・修正
3. 新機能の企画・開発

3. マーケティング・プロモーション

1. 当社サービスに関するキャンペーン、イベント、新機能等のご案内
2. 当社または当社提携先の商品・サービスに関する情報のご案内
3. アンケートの実施およびその結果の分析

※ マーケティング目的の連絡は、ユーザーが登録したメールアドレス宛に送信する場合があります。マーケティングメールの送信は、ユーザーから別途明示的な同意を得た場合に限り行います。ユーザーは、お問い合わせ窓口への連絡により、いつでもマーケティング目的の連絡の受信を停止できます。

4. 安全性の確保

1. 不正利用の検知・防止（不正なチェックインおよび不正な特典取得の防止のための位置情報・端末識別子のハッシュ値の利用を含む）
2. 利用規約違反への対応

5. 統計データの作成・提供

1. 個人を特定できない形に加工した統計データの作成
2. 統計データに基づくサービス改善および事業判断

6. その他

1. ユーザーからのお問い合わせへの対応
2. 法令に基づく対応
3. 上記各号に付随する目的

第3条（第三者への情報提供）

1. 当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
   1. ユーザーの同意がある場合
   2. 法令に基づく場合
   3. 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難である場合
   4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ユーザーの同意を得ることが困難である場合
   5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
2. 景品の配送にあたり、ユーザーの氏名、住所、電話番号を配送業者および景品提供元に提供する場合があります。この場合、当社は必要最小限の情報のみを提供し、適切な管理を求めます。
3. 当社は、個人を特定できない形に加工した統計データ（都道府県・市区町村単位の地域分布、利用傾向等の集計値）を、マーケティング分析、市場調査等の目的で、提携先企業または第三者に提供する場合があります。当該統計データは複数のユーザーの情報を集計・加工したものであり、特定の個人を識別することはできません。
4. 当社が本サービスに関する事業を第三者に譲渡する場合、当該事業譲渡に伴い、個人情報を当該第三者に提供する場合があります。
5. 当社は、チェックインに関する情報（位置情報を含む）を、個人を特定できる形で提携店舗その他の第三者に提供することはありません。

第4条（外国にある第三者への情報提供）

1. 本サービスでは、データの保存・処理のためにGoogle LLC（米国）が提供するFirebaseサービスを利用しており、ユーザーの個人情報が米国に所在するサーバーで処理される場合があります。
2. 米国における個人情報の保護に関する制度は、日本の個人情報保護法と同等の水準にあるとは限りません。ただし、Google LLCは以下の措置を講じています。
   1. EU-US Data Privacy Frameworkへの参加
   2. データ処理規約（Data Processing Terms）に基づく契約上の保護措置
   3. SOC 2、ISO 27001等の第三者認証の取得
   4. 通信および保存データの暗号化
3. 当社は、Googleが提供する上記の保護措置が個人情報の適切な取扱いを確保するために合理的であることを確認したうえで、同サービスを利用しています。
4. また、プッシュ通知の配信のためにOneSignal, Inc.（米国）のサービスを利用しており、通知の配信に必要な情報が米国に所在するサーバーで処理される場合があります。同社は、データ処理契約に基づく契約上の保護措置および通信の暗号化等の措置を講じています。

第5条（第三者サービスの利用）

本サービスでは、以下の第三者サービスを利用しています。これらのサービスにおける情報の取扱いは、各サービス提供者のプライバシーポリシーに従います。

1. Google（アカウント認証）

Googleアカウントによるログイン認証に利用します。

プライバシーポリシー：https://policies.google.com/privacy

2. Apple（アカウント認証）

Sign in with Appleによるログイン認証に利用します（iOS版）。メールアドレスおよび氏名（ユーザーが共有を許可した場合）を取得します。

プライバシーポリシー：https://www.apple.com/legal/privacy/

3. Firebase（Google LLC提供）

以下の機能で利用します。

1. Firebase Authentication — 認証管理。メールアドレス、表示名、認証プロバイダID、IPアドレス（認証処理時）を処理します。
2. Cloud Firestore — データ保存。ユーザーが登録したプロフィール情報、ゲームデータを保存します。
3. Firebase Analytics — 利用状況の分析。アプリの操作イベント、端末モデル、OSバージョン、アプリバージョン、国・地域、言語設定、画面解像度、FirebaseインストールIDを自動収集します。データ保持期間は14ヶ月です。
4. Firebase Crashlytics — クラッシュレポート。クラッシュトレース、端末の状態、端末モデル、OSバージョン、インストールUUIDを収集します。データ保持期間は90日間です。
5. Firebase Remote Config — アプリの設定値の配信に利用します。

プライバシーポリシー：https://firebase.google.com/support/privacy

4. OneSignal, Inc.（プッシュ通知配信）

プッシュ通知の配信に利用します。通知の配信のため、ユーザーID、通知の許可状況、プッシュトークン、端末情報（OSバージョン、言語設定等）が処理されます。Android端末では、同社SDKにより広告IDが取得される場合があります。当社は、広告IDをパーソナライズ広告の配信目的では利用していません。

プライバシーポリシー：https://onesignal.com/privacy_policy

5. zipcloud（株式会社アイビス提供）

郵便番号から住所を検索する機能で利用します。ユーザーが入力した郵便番号を当該サービスに送信します。

API：zipcloud.ibsnet.co.jp

6. Google Play Install Referrer（Android版）

友達招待機能において、招待コードの受け渡しのために利用します。

7. Google Forms

お問い合わせ窓口として利用します。お問い合わせ内容はGoogle Formsを経由して当社に送信されます。

第6条（安全管理措置）

当社は、取得した個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じています。

1. 組織的安全管理措置

1. 個人情報の取扱いに関する責任者を設置しています。
2. 個人情報を取り扱う従業者に対し、適切な教育・監督を行っています。
3. 個人情報の取扱状況を定期的に確認しています。

2. 技術的安全管理措置

1. 個人情報へのアクセスは、業務上必要な範囲に限定しています。
2. Firebaseのセキュリティルールにより、ユーザーは自己のデータのみアクセス可能です。
3. すべての通信はTLS/SSL暗号化により保護されています。
4. Firebaseの認証トークンによるアクセス制御を実施しています。

3. 委託先の監督

データの保存・処理をGoogle LLC（Firebase）に、プッシュ通知の配信をOneSignal, Inc.に委託しており、各社のデータ処理規約に基づき、適切な安全管理が行われていることを確認しています。

第7条（情報の保存期間）

1. ユーザーの個人情報は、本サービスの利用期間中保存します。
2. 退会した場合、プロフィール情報（氏名、住所、電話番号等）およびプレイ記録は速やかに削除します。
3. ランキングに記録されたスコアおよびユーザーID等の匿名化されたゲームデータは、サービス改善のため退会後も保持する場合があります。
4. Firebase Analyticsの利用状況データは、Googleにより14ヶ月間保持されます。
5. Firebase Crashlyticsのクラッシュデータは、Googleにより90日間保持されます。
6. Firebase Authenticationのアカウント情報は、アカウント削除時にGoogleにより削除されます。
7. チェックイン履歴（位置情報を含む）は、特典の管理および不正防止のために必要な期間保存します。
8. 端末識別子のハッシュ値は、不正利用の防止に必要な期間保存します。
9. 法令上保存が義務付けられている情報については、当該法令に定める期間保存します。
10. マーケティングメールに関する同意記録は、最後のメール送信後1ヶ月間保存します。

第8条（ランキング等における情報の公開）

1. ユーザーがランキングに参加した場合、プレイヤー名（表示名）およびスコアは、本アプリ内のランキング画面において他のユーザーに公開されます。
2. プレイヤー名はユーザーが任意に設定できます。本名や個人を特定できる情報を表示名に使用しないことを推奨します。
3. 浜便り機能に投稿したコメントは、プレイヤー名、称号、スコアとともに、本アプリを利用する他のユーザーに公開されます。

第9条（ユーザーの権利）

ユーザーは、個人情報保護法に基づき、当社に対して以下の請求を行うことができます。

1. 保有個人データの利用目的の通知
2. 保有個人データの開示
3. 保有個人データの訂正、追加または削除
4. 保有個人データの利用停止または消去
5. 保有個人データの第三者提供の停止
6. マーケティング目的の連絡の配信停止
7. 統計データの作成に使用される自己の情報の除外請求

請求の手続き

1. 本ポリシー末尾の問い合わせ窓口にメールでご連絡ください。
2. 当社は、ご本人確認のため、ご登録のメールアドレスからの送信またはその他の方法により本人確認を行います。
3. 当社は、請求を受けてから合理的な期間内（原則30日以内）に対応します。
4. 開示請求に対しては、電磁的記録による提供を含め、ユーザーが指定する方法により回答します。
5. 開示等の請求に係る手数料は無料とします。
6. 法令上の義務その他正当な理由がある場合には、請求の全部または一部に応じられない場合があります。その場合は理由を付して通知します。

第10条（アカウント削除）

1. ユーザーは、本アプリ内のマイページに設置された退会機能により、いつでもアカウントを削除できます。
2. アカウント削除時に削除される情報は以下のとおりです。
   1. プロフィール情報（表示名、氏名、電話番号、メールアドレス、住所）
   2. プレイ記録（デイリープレイ回数）
   3. 当月および前月のスコアデータ
   4. チェックイン履歴（位置情報を含む）
   5. 浜便りの投稿
   6. 未使用のクーポン
   7. ゲーム内進捗（海コイン、船の改造、漁獲記録）
   8. 友達招待の記録
   9. Firebase Authenticationのアカウント情報
3. 使用済みクーポンの利用記録は、提携店舗との精算等のために必要な期間保存した後、削除します。
4. お問い合わせへの対応記録は、対応およびサービス改善のために必要な期間保存した後、削除します。
5. 不正利用の防止のために取得した端末識別子のハッシュ値は、不正防止の目的に必要な期間、個人を特定できない状態で保持する場合があります。
6. 削除されたデータは復元できません。
7. アプリ外からのデータ削除を希望する場合は、本ポリシー末尾の問い合わせ窓口にご連絡ください。

第11条（Cookie・トラッキング技術）

1. 本アプリでは、Cookieは使用していません。
2. Firebase AnalyticsおよびFirebase Crashlyticsにより、アプリの利用状況およびクラッシュ情報が自動的に収集されます。
3. Firebase Analyticsによるデータ収集を希望しない場合は、お問い合わせ窓口までご連絡ください。当社は、技術的に可能な範囲で対応します。
4. Android版では、プッシュ通知配信サービス（OneSignal）のSDKにより広告IDが取得される場合があります。当社は、広告IDを広告のパーソナライズやトラッキングの目的では利用していません。

第12条（未成年者の個人情報）

1. 未成年者が本サービスを利用する場合は、法定代理人の同意が必要です。
2. 当社が未成年者から法定代理人の同意なく個人情報を取得したことが判明した場合、当該情報を速やかに削除します。

第13条（将来のサービス拡張に伴う情報の利用）

1. 当社は、本サービスの機能拡張（ショップ機能、ポイント機能等）に伴い、新たな情報を取得し、または既に取得している情報を新たな目的で利用する場合があります。
2. 前項の場合、当社は本ポリシーを改定し、変更内容を事前に周知します。利用目的の大幅な変更を伴う場合は、改めてユーザーの同意を取得します。

第14条（プライバシーポリシーの変更）

1. 当社は、法令の改正、サービス内容の変更その他の必要に応じて、本ポリシーを変更できるものとします。
2. 変更後のポリシーは、本アプリ内の通知機能またはその他当社が適切と判断する方法により周知します。
3. 重要な変更を行う場合は、変更の効力発生日の14日前までに周知するよう努めます。

第15条（お問い合わせ・苦情窓口）

個人情報の取扱いに関するお問い合わせ、開示等の請求、苦情等は、以下の窓口までご連絡ください。

お問い合わせフォーム