ミニカ・チャンピオンロード プライバシーポリシー
この文書は韓国語版を翻訳したものです。内容に違いがある場合は韓国語版が優先します。
에이치케이(HK)(ゲームブランド Aurel Studio、以下「スタジオ」)は、オンラインレーシングRPG「ミニカ・チャンピオンロード」と公式サイト(以下「サービス」)を運営し、「個人情報保護法」(大韓民国)に基づき、利用者の個人情報を次のとおり取り扱います。大韓民国外にお住まいの利用者には、その国・地域の法令(欧州連合・英国のGDPR、米国カリフォルニア州のCCPA・CPRA、日本の個人情報保護法など)に基づく第14項のご案内も適用されます。
インターネットに接続せずに遊ぶオフラインベータ(アプリ1.5~1.6)は個人情報を収集せず、その案内は別に定めるオフライン版のプライバシーポリシーに従います。本ポリシーは、アカウントでログインするオンライン版(アプリ2.0以降)と公式サイトに適用されます。
1. 取り扱う個人情報とその目的・根拠・保有期間
| 区分 | 項目 | 目的 | 根拠 | 保有期間 |
|---|---|---|---|---|
| 登録・ログイン | メールアドレス、パスワード(ソルト付きハッシュでのみ保存)、アカウント番号、同意・確認の記録(同意した規約の版、確認したポリシーの版、登録年齢の確認(第8項)、日時) | 会員の識別・ログイン、本人確認、重要なお知らせ | 契約 | アカウント削除まで |
| レーサー名 | アカウントごとに決めたレーサー名 | ほかの利用者に表示される名前(公式サイトの掲示板など) | 契約 | アカウント削除まで |
| 自動ログイン | 端末識別値(端末IDをハッシュ化した値) | この端末でのログイン状態の維持 | 契約 | アカウント削除まで(ログアウトするか自動ログインをオフにすると、その端末の値はすぐに削除) |
| 2段階認証(任意) | 携帯電話番号(携帯電話でオンにした場合のみ、暗号化して保存)、バックアップコード(元に戻せない値でのみ保存)、認証番号リクエストの記録(日時・方法) | 新しい端末でログインする際の本人確認 | 契約(利用者がオンにした場合) | 2段階認証をオフにするかアカウントを削除するまで(携帯電話番号はオフにするとすぐに削除) · リクエストの記録は1年 |
| Googleログイン(任意) | Googleアカウント識別子、Googleアカウントのメールアドレス | Googleアカウントでの登録・ログイン | 契約 | アカウント削除まで |
| 広告メールの受信(任意の同意) | メールアドレス(登録したメールアドレス)、同意・撤回の記録(受信の有無、日付、経路 — 登録時・ゲームの「アカウント」画面・公式サイトの「マイ情報」・メールの配信停止リンク・お問い合わせを受けて運営者が処理 — 直近20件)、受信同意の確認案内を送った日 | ミニカ・チャンピオンロードのイベント・特典・お知らせなどの広告情報の送信、同意・撤回の処理結果のお知らせ、2年ごとの受信同意の確認、同意・撤回の事実の確認 | 同意(利用者が選んだ場合) · 同意・撤回の記録は正当な利益 | 広告目的の利用は同意を撤回するかアカウントを削除するまで · 同意・撤回の記録と確認案内を送った日はアカウント削除まで · サーバーのセキュリティ記録にある同意・撤回の行は1年 |
| ゲームの利用 | クラウドセーブ(セーブスロット・ストーリーの進行・マシン・パーツ・ゲーム内通貨・カップの記録・ゲーム設定、オフラインベータ参加記録) | ゲームの提供、別の端末での続きのプレイ | 契約 | アカウント削除まで |
| セーブ記録 | クラウドセーブの過去の版(直近5件 + 7日間は1日1件) | 失われた・破損した進行状況の復旧(ご依頼時) | 契約 | 件数・期間を超えると自動削除 |
| セキュリティ記録 | 登録・ログインの日時と方法(メール・Google・自動ログイン)、既存アカウントへのログイン失敗、セーブの競合、2段階認証・パスワード再設定のリクエスト、その際のIPアドレス | アカウントの保護、不正利用の防止、紛争の処理 | 正当な利益・法令 | 1年(IPアドレスは3か月) |
| 公式サイトの掲示板 | 投稿・コメント、投稿者として表示される名前、投稿日時、通報の記録(通報した・された投稿、理由) | 掲示板の提供、通報の処理 | 契約・正当な利益 | 削除するかアカウントを削除するまで(通報・制裁の記録は措置日から1年) |
| メールでのお問い合わせ | メールアドレス、お問い合わせ内容 | 回答、本人確認 | 契約 | 処理後1年 |
| リワード広告(任意 · Androidアプリ2.1以降 · iPhoneアプリ2.4.0以降) | スタジオ: その日に広告を見た回数(クラウドセーブ内)。Google(アプリ内の広告SDK AdMobが直接収集): 広告識別子(Androidの広告ID — iPhoneアプリはトラッキングの許可を求めないため、広告識別子(IDFA)を使用しません)、端末・アプリ情報(機種・OSのバージョン・言語・アプリのバージョン)、IPアドレス、広告のリクエスト・視聴・クリックの記録 | 利用者が選んだ広告報酬(プレミアムパック)の提供、1日の回数の確認、広告の表示・報酬の確認・広告効果の測定・不正利用の防止 | 契約(利用者が広告の視聴を選んだ場合) | 回数はアカウント削除まで · Googleが受け取った情報はGoogleのプライバシーポリシーに従う |
| 有料商品の購入(アカウント必須 · 現在は大韓民国でのみ販売) | 購入記録(商品、購入・付与・返金の日時、ストア(Google Play・App Store)、注文番号・取引番号、付与・返金の状態)、ストアが提供する購入確認情報(購入トークン・署名付き取引情報)、Googleの決済にあわせて送るアカウント番号のハッシュ値 | 商品の付与、重複・不正な決済の防止、申込みの撤回・返金・お問い合わせの処理、取引記録の保管 | 契約 · 法令(「電子商取引等における消費者保護に関する法律」第6条) | 5年(アカウントを削除しても — 同法施行令第6条: 代金の決済および財貨の供給に関する記録) |
- 根拠: 契約 = 利用契約の履行(「個人情報保護法」第15条第1項第4号)、正当な利益 = 同項第6号、法令 = 同項第2号(「通信秘密保護法」 — アクセス記録)、同意 = 同項第1号および「情報通信網法」第50条(広告メールの受信 — 任意)。「広告メールの受信」を除く上記の情報は、いずれも同意がなくても取り扱うことができる情報であり、同法第22条第3項に基づき、その根拠を区別してお知らせします。これ以外の目的で取り扱う必要がある場合は、事前に別途同意をいただきます。
- 登録時に必ずチェックする「(必須) 個人情報の収集・利用に同意」は、上記の契約・正当な利益・法令の項目についてご案内を受け、確認していただく手続きです(これらの項目は同意がなくても取り扱うことができる情報です)。利用者が選択できる同意は「(任意) 広告メールの受信」の1つだけで、必須項目とは別にいただきます。
- 広告メールの受信への同意(任意): 登録時(ゲームの登録画面・公式サイト)に、必須項目とは別に「(任意) 広告メールの受信」を選ぶことができ、初期状態では選択されていません。目的はミニカ・チャンピオンロードのイベント・特典・お知らせなどの広告情報の送信、項目はメールアドレス、保有・利用期間は同意を撤回するかアカウントを削除するまでです。利用者には同意を拒否する権利があり、拒否したり後から撤回したりしても、ゲームと公式サイトの利用に一切不利益はありません。登録後も、ゲームの「アカウント」画面や公式サイトの「マイ情報」から、いつでも同意・撤回できます。
- 広告情報はメールでのみお送りします。ショートメッセージ(SMS)・アプリ通知による広告は送らず、そのために携帯電話番号をお預かりすることもありません。
- 同意・撤回をすると(登録時、ゲーム・公式サイトで、配信停止リンクから、お問い合わせで)、すぐに登録したメールアドレスへ処理結果(送信者、処理日、同意・撤回の事実)をお知らせし、画面にも表示します。同意した日(または前回の確認案内)から2年ごとに、同意の日付と事実、維持・撤回の方法を記載した受信同意の確認案内をお送りします。
- 広告メールは受信に同意した利用者にのみ送り、件名の先頭に「(광고)」（広告）を付け、本文の末尾に送信者の名称と連絡先、配信停止の方法を記載します。メール末尾の配信停止リンクを押すと(メールアプリの「登録解除」ボタンも同じです)、ログインしなくてもすぐに無料で配信停止となり、お問い合わせメール(thirtyshots2689@outlook.com)で撤回をご依頼いただければ運営者が処理します。処理結果のお知らせ・確認案内・広告メールは、メール配信事業者Resendを通じて送信します(第4項・第5項)。
- 「登録せずに始める」(ゲスト): アカウントなしで利用する場合、ゲームの進行状況はこの端末にのみ保存され、スタジオのサーバーには送信されず、スタジオはゲスト利用者の個人情報を取り扱いません。ただし、ショップで「広告を見て1回」を押すと、その時点から上記のリワード広告の項目と同様に取り扱われます(Googleが直接収集)。後でアカウントを作成して「この端末の進行をアップロード」を選ぶと、その時点からクラウドセーブの項目と同様に取り扱い、選ばない場合、この端末の進行状況は端末内に別途保管されます。
- 広告の同意(欧州経済領域・英国など): これらの地域で初めて「広告を見て1回」を押すと、Googleの同意管理ツール(UMP)が、パーソナライズ広告と、広告のための端末ストレージの利用について同意を求めます。選んだ内容は端末内に保存されて広告リクエストの際にGoogleへ送られ、ゲームの「設定」→「広告のプライバシー設定」からいつでも変更・撤回できます。同意しない場合、Googleはパーソナライズされていない広告または制限付きの広告を表示し、広告が表示されないこともあります(第14項)。
- セキュリティ記録はアカウント番号と紐づけて記録します。アカウントのないメールアドレスでのログイン試行は記録しません。
- 自動ログインは、利用者が端末ごとにオン・オフできます(PCは初期設定でオフ)。2段階認証をオンにすると、現在の端末以外の端末の自動ログインは解除されます。
- ほかの利用者には、レーサー名と掲示板の投稿が表示されます。メールアドレスはほかの利用者には表示されません。
- ゲーム内の「ご意見を送る」は、利用者のメールアプリでメールを作成できるようにするだけで、アプリが独自に情報を送信することはありません。メール本文にはアプリのバージョン・端末のモデル・OSのバージョン・ゲームの進行状況のみがあらかじめ記載されており、送信前に利用者が修正できます。
- カード番号などの決済手段の情報(有料商品の決済はGoogle Play・App Storeが処理)、機微情報、仮名情報は取り扱わず、位置情報も収集しません。分析ツール(SDK)は使用しません。広告ツールはゲームアプリのリワード広告(Google AdMob)の1つだけで(Androidアプリ2.1以降 · iPhoneアプリ2.4.0以降)、利用者がショップで「広告を見て1回」を押したときからアプリを終了するまでの間だけGoogleと通信します(第5項 国外移転 · 第10項 行動情報)。バナー広告・インタースティシャル広告はなく、PCには広告がありません。iPhoneアプリは、他社のアプリ・ウェブサイトで収集した情報と結びつけるトラッキングを行わないため、トラッキングの許可(App Tracking Transparency)を求めず、広告識別子(IDFA)も使用しません。
2. 破棄の手続きと方法
- 保有期間が終了した、または目的を達成した個人情報は、遅滞なく(遅くとも5日以内に)破棄します。
- アカウントを削除すると、アカウント、レーサー名、クラウドセーブとセーブ記録、2段階認証の情報、広告メールの受信への同意とその記録、掲示板の投稿・コメントを運用データベースから直ちに削除し、その端末に残っているアカウントの進行状況も削除します。アカウント削除の事実の記録(アカウント番号・削除日時 — 削除の確認・紛争の処理用)と通報・制裁の記録は1年、メールでのお問い合わせは処理後1年保管したうえで削除します。詳しくは「アカウント削除のご案内」をご覧ください。
- 有料商品の購入記録は、「電子商取引等における消費者保護に関する法律」に基づき、アカウントを削除しても5年間別途保管したうえで削除し、その間は取引の確認・紛争の処理以外には使用しません。
- 広告メールの受信への同意を撤回すると、その時点から広告目的でメールアドレスを使用しません。メールアドレスはアカウントに必要なためアカウント削除まで残り、同意・撤回の記録は同意・撤回の事実を確認するため、アカウント削除まで(サーバーのセキュリティ記録の行は1年)保管します。
- 毎日作成するデータベースのバックアップは14日後に自動で削除され、サーバーのスナップショットを使用する場合は7日後に削除されます。バックアップは障害復旧にのみ使用し、バックアップからサーバーを復元した場合も、すでに削除したアカウントは改めて削除します。
- 「通信秘密保護法」(大韓民国)に基づき、アクセス記録(IPアドレス、アクセス日時)は3か月間保管します。
- 電子ファイルは復元できない方法で削除します。個人情報を紙の文書で保管することはありません。
3. 第三者への提供
スタジオは、個人情報を第三者に提供しません。ただし、捜査機関が法令に定める手続きに従って要求する場合など、法律に特別の定めがある場合はそれに従います。
利用者がAndroid・iPhoneアプリで広告の視聴を選ぶと、アプリ内のGoogle広告SDK(AdMob)が端末・アプリ情報や広告の記録(Androidでは広告識別子も)などをGoogle LLCへ直接送信します。スタジオが保有するアカウント情報(メールアドレス・レーサー名・ゲームの進行状況など)はGoogleに提供しません(第5項 · 第10項)。
4. 取り扱いの委託
| 受託者 | 委託業務 | 期間 |
|---|---|---|
| Amazon Web Services Korea LLC | ゲームサーバー・データベース・公式サイトの運用(AWS Lightsail ソウルリージョン)、バックアップの保管 | 委託契約の終了まで |
| Plus Five Five, Inc.(サービス名 Resend、米国) — 2026年10月9日から | メール送信: 認証番号(2段階認証・パスワード再設定)、広告メールの受信への同意・撤回の処理結果のお知らせと受信同意の確認案内、受信に同意した利用者に送る広告メール | 委託契約の終了まで |
| SOLAPI株式会社(주식회사 솔라피) — 導入時 | 認証番号のSMS送信(携帯電話による2段階認証) | 委託契約の終了まで |
「導入時」と記載したものは、その機能の送信をオンにした時点から委託します。オンにする前は該当する送信機能を使用できず、その旨を画面でお知らせします。
5. 国外移転
ゲームサーバー・データベース・公式サイトの個人情報は大韓民国(AWS ソウルリージョン、ap-northeast-2)に保存し、海外から接続した利用者の情報も大韓民国で取り扱います(大韓民国外の利用者にとっては大韓民国への移転となります — 第14項)。次の場合に限り、国外へ移転されます。
| 受領者(国 · 連絡先) | 項目 | 時期と方法 | 目的 | 保有期間 |
|---|---|---|---|---|
| Plus Five Five, Inc.(サービス名 Resend、米国 · support@resend.com) — 2026年10月9日から | 受信者のメールアドレス、メールの内容(認証番号 · 同意・撤回の日付と事実 · 広告の内容と配信停止リンク) | メールを送信するたびにネットワーク(TLS暗号化)で送信 | 認証番号メール、広告メールの受信に関するお知らせメールと広告メールの送信 | 送信処理に必要な期間(受託者の保管基準に従う) |
| Microsoft Corporation(米国 · 個人情報に関するお問い合わせ go.microsoft.com/fwlink/?linkid=2126612) | 利用者がお問い合わせメール(thirtyshots2689@outlook.com)で送ったメールアドレスと内容 | メールを受信したとき | お問い合わせへの対応 | 処理後1年 |
| Google LLC(米国 · 個人情報に関するお問い合わせ support.google.com/policies?p=privpol_privts) — Androidアプリ2.1以降 · iPhoneアプリ2.4.0以降、利用者が広告の視聴を選んだ後 | 広告識別子(Androidのみ — iPhoneではIDFAを使用しない)、端末・アプリ情報、IPアドレス、広告のリクエスト・視聴・クリックの記録 | 「広告を見て1回」を初めて押したときからアプリを終了するまで、広告を読み込み・視聴するたびにネットワークで送信 | 広告の表示(パーソナライズ広告を含む)・報酬の確認・広告効果の測定・不正利用の防止 | Googleのプライバシーポリシー(policies.google.com/privacy)に従う |
| Google LLC(米国) — 有料商品をGoogle Playで購入した場合 | 購入トークン、商品ID(スタジオのサーバーがGoogle Play Developer APIに購入が正当なものかを照会する値) | 購入のたびにネットワーク(TLS暗号化)で送信 | 購入の確認・付与 | Googleのプライバシーポリシーに従う |
- 移転を望まない場合: メールの代わりに携帯電話のSMSで2段階認証をオンにするか、2段階認証を使用しないことができ(パスワード再設定はメールでのみ可能です — 代わりにGoogleアカウントの連携を利用できます)、お問い合わせメールに個人情報を記載しないか、ゲーム内のアカウント機能(アカウント削除など)を利用することができます。広告情報は「広告を見て1回」を押さなければ送信されません(ベータ期間中、プレミアムパックは広告でのみ開けられます)。広告メールの受信に同意しなければ、お知らせメール・広告メールは移転されません(同意を撤回する際は、その処理結果のお知らせ1通が移転されます)。広告メールを受け取らなくても、ほかの機能はそのままご利用いただけます。
6. 情報主体と法定代理人の権利・義務
- 利用者は、いつでも個人情報の閲覧、訂正・削除、処理の停止、同意の撤回を求めることができます。広告メールの受信への同意は、ゲームの「アカウント」画面、公式サイトの「マイ情報」、広告メール末尾の配信停止リンク(ログイン不要 · 無料)、お問い合わせメール(thirtyshots2689@outlook.com — 運営者が処理)から、いつでも撤回できます(第1項)。
- ゲームの「アカウント」画面や公式サイトの「マイ情報」でご自身で確認・削除するか、登録したメールアドレスからスタジオにご依頼ください。法定代理人や委任を受けた方もご依頼いただけます。その場合は委任状を併せてお送りください。
- スタジオは、ご依頼を受けた日から10日以内に結果をお知らせします(大韓民国外の利用者の追加の権利と回答期限は第14項)。ほかの法令が保管を定めている情報(例: アクセス記録)のように、法令に基づき拒否または制限する場合は、その理由と異議申し立ての方法をお知らせします。
- 利用者は、ご自身のパスワードを守り、他人の個人情報を侵害してはなりません。
7. 自動化された措置
スタジオは、利用者の権利・義務に重大な影響を及ぼす完全に自動化された決定を行いません。ただし、掲示板の秩序を保つため一部の不適切な言葉を自動で伏せ、異なる3人の利用者から通報された投稿・コメントは、運営者が確認するまで自動で非表示にします。また、短時間にパスワードを何度も間違えると、しばらくの間ログインできなくなります。メールで説明を求めたり異議を申し立てたりした場合は、人が改めて確認します。
8. 子どもと登録年齢
- 大韓民国の利用者は満14歳以上、その他の国・地域の利用者は満16歳以上の方のみアカウントを作成できます。お住まいの国の法令が、個人情報の取り扱いにご自身で同意できる年齢をより高く定めている場合は、その年齢から登録できます。登録時には、端末の地域(国)設定に応じた年齢を確認します。
- 「登録せずに始める」(ゲスト)は、年齢に関係なくご利用いただけます。この場合、スタジオは個人情報を取り扱いません(第1項)。広告リクエストの設定は第10項のとおりです。
- 登録年齢に達していない方の情報が収集されたことがわかった場合は、直ちにアカウントと情報を削除します。法定代理人(保護者)は、メールで削除を依頼できます。
9. 安全性確保のための措置
- パスワードはソルト付きハッシュでのみ保存し、端末にも残しません。携帯電話番号は暗号化して、バックアップコードと認証番号は元に戻せない値でのみ保存します。
- すべての通信をTLS(HTTPS・WSS)で暗号化します。
- サーバーの管理はSSH鍵による接続に限り、管理画面は外部に公開せず、ファイアウォールで必要な接続(Web 80・443、管理 22)のみを許可します。
- サーバーのセキュリティアップデートを自動で適用し、リクエスト回数の制限とログイン試行の制限で濫用を防ぎます。アカウント削除のように元に戻せない操作は、パスワード(またはGoogleアカウント)を再確認したうえでのみ行います。
- 広告メールの配信停止リンクには、その会員にのみ対応する確認値(サーバーの鍵で作成した値)を含めているため、他人の設定を変更することはできず、アクセス記録にはその値を残しません。メール配信事業者に使用する鍵は、サーバーの設定にのみ保管します。
- 個人情報にアクセスできる者を運営者に限定します。
- 毎日バックアップを行い、バックアップは定められた期間の後に自動で削除します。サーバーはAWSデータセンターの物理的なセキュリティのもとにあります。
10. 自動収集装置の設置・運用と拒否、行動情報
- 公式サイトは、ログイン状態を維持するため、ブラウザのセッションストレージ(session storage)にログイン情報を置きます。ブラウザのタブを閉じると削除されます。言語の選択はブラウザのローカルストレージに保存します。
- 公式サイトは、広告・分析用のCookieや行動情報の収集ツールを使用しません。
- ゲームアプリは、自動ログインのため、端末識別値と自動ログインの設定を端末内に保存します。
- 拒否の方法: ブラウザの設定でサイトデータの保存をブロックできますが、その場合、公式サイトにログインできないことがあります。ゲームでは、自動ログインをオフにするかログアウトすると、端末の連携が解除されます。
- 行動情報(Androidアプリ2.1以降 · iPhoneアプリ2.4.0以降): 利用者がショップで「広告を見て1回」を押すと、アプリ内のGoogle広告SDK(AdMob)でリワード広告を表示します。その際、次のとおり行動情報が収集されます。
- 収集する行動情報: 広告のリクエスト・視聴・クリックの記録、広告を表示したアプリと日時、Androidでは広告識別子(広告ID)も(iPhoneアプリはトラッキングの許可を求めないため、広告識別子(IDFA)を使用しません)
- 収集の方法: 広告を読み込み・視聴する際に、アプリ内のSDKが自動で収集してGoogleへ送信
- 収集の目的: 広告の表示(パーソナライズ広告を含む)、報酬の確認、広告効果の測定、不正利用の防止
- 行動情報を収集・処理する事業者: Google LLC(米国) · 保有・利用期間: Googleのプライバシーポリシーに従う
- 拒否・管理: 「広告を見て1回」を押さなければ、広告SDKはGoogleと通信しません。スマートフォンの設定 → Google → 広告で広告IDを削除またはリセットでき(削除するとパーソナライズ広告に使用されません)、Googleの広告設定(adssettings.google.com)でパーソナライズ広告をオフにできます。iPhoneでは、設定 → プライバシーとセキュリティ → トラッキングで、アプリがトラッキングを要求できないようにでき、同じメニューのApple広告でAppleのパーソナライズ広告をオフにできます(このアプリはトラッキングを要求しません)。Googleの広告設定はiPhoneでも同じです。欧州経済領域・英国などでは、ゲームの「設定」→「広告のプライバシー設定」からGoogleの同意画面(UMP)を再度開き、パーソナライズ広告への同意を変更・撤回できます。
- 広告リクエストは子ども向けではないものとして送信し、広告コンテンツのレーティングはティーン(T)までに設定しています。登録年齢は第8項のとおりです。
11. 個人情報保護責任者
- 個人情報保護責任者: 유재영(ユ・ジェヨン)・代表
- 電話: +82-10-2906-5202
- メール: thirtyshots2689@outlook.com
個人情報に関するお問い合わせ、閲覧の請求、苦情の処理と被害の救済については、上記の連絡先までご連絡ください。
12. 権利侵害の救済方法
個人情報の侵害について相談や紛争調停が必要な場合は、以下の機関(大韓民国)にお問い合わせいただけます。
- 個人情報紛争調停委員会: (局番なし) 1833-6972、www.kopico.go.kr
- 個人情報侵害申告センター: (局番なし) 118、privacy.kisa.or.kr
- 大検察庁: (局番なし) 1301、www.spo.go.kr
- 警察庁: (局番なし) 182、ecrm.police.go.kr
13. ポリシーの変更
本ポリシーを変更する場合は、施行の7日前(重要な変更は30日前)から、ゲーム内のお知らせと公式サイトで告知します。本ポリシーは韓国語で作成しており、翻訳版(英語・日本語)と内容が異なる場合は韓国語版が優先します。
- バージョン1.4: 2026年10月25日施行(10月18日告知) — 全世界向けリリース(英語版・日本語版)に合わせた国・地域別の追加のご案内(第14項: 欧州経済領域・英国のGDPRに基づく取り扱いの根拠・権利・国外移転の保護措置、米国カリフォルニア州のCCPA・CPRAに基づく開示と販売・共有なし、日本の個人情報保護法に基づく外国にある第三者への提供)、国別の登録年齢とゲストでの利用(第1項・第8項)、広告の同意(UMP)と撤回の方法(第1項・第10項)、有料商品の購入記録と購入の確認(第1・2・5項)、運営者情報・個人情報保護責任者(第11・14項)、日本語訳
- バージョン1.3: 2026年10月19日施行(10月12日告知) — iPhoneアプリ(2.4.0以降)のリワード広告(Google AdMob)を追加: 収集項目(iPhoneはトラッキングの許可を求めないため広告識別子(IDFA)を使用しない)・国外移転(Google — iPhoneを含む)・行動情報とiPhoneで広告のパーソナライズをオフにする方法(第1・3・5・10項)
- バージョン1.2: 2026年10月18日施行(10月11日告知) — 任意の同意「広告メールの受信」(メールのみ)を追加: 目的・項目・保有期間、拒否する権利と不利益がないこと、同意・撤回の処理結果のお知らせと2年ごとの受信同意の確認、撤回の方法(ゲームのアカウント画面・公式サイトのマイ情報・メールの配信停止リンク・お問い合わせ)、広告メールの表示、アカウント削除時の破棄、メール送信(Resend)の委託・国外移転の範囲にお知らせメール・広告メールを追加、登録時のポリシーのチェックは確認であること(第1・2・4・5・6・9項)
- バージョン1.1: 2026年10月16日施行 — Androidアプリのリワード広告(Google AdMob)を追加(第1・3・5・10項)。10月9日訂正: メール送信の受託者名(Plus Five Five, Inc. — サービス名 Resend)と第5項の受領者の連絡先
- バージョン1.0: 2026年10月5日施行
14. 国・地域別の追加のご案内
大韓民国外にお住まいの利用者には、第1項~第13項に加えて、お住まいの地域に応じた以下のご案内が適用されます。第1項~第13項と以下のご案内が異なる場合は、利用者にとってより有利な方に従います。
14-1. 共通
- 個人情報の管理者(コントローラー): 에이치케이(HK)(ゲームブランド Aurel Studio · 大韓民国 大田広域市 儒城区 温泉路53, 1116号 · 代表 유재영(ユ・ジェヨン)) · 連絡先 thirtyshots2689@outlook.com(第11項)。個人情報保護に関するお問い合わせと以下の権利の行使は、すべてこの連絡先で受け付けます。
- すべての利用者のアカウント・ゲーム情報は大韓民国(AWS ソウルリージョン)で取り扱います。そのほかに情報を受け取る者は、第4項(委託)・第5項(国外移転)にすべて記載しています。
- 項目ごとの保有期間は第1項・第2項のとおりです。
- アカウントを作成するにはメールアドレスとパスワード(またはGoogleアカウント)が必要で、ご提供いただけない場合はアカウントを作成できません。アカウントがなくても「登録せずに始める」でゲームをプレイできます(第1項)。
- 権利を行使する際、ご本人であることを確認するため、登録したメールアドレスからの返信をお願いしたり、ログインした状態でご自身で操作していただくようご案内したりすることがあります。ご依頼に手数料はいただきません。
14-2. 欧州経済領域(EEA)・英国の利用者(GDPR · UK GDPR)
取り扱いの根拠:
| 取り扱い | 根拠 |
|---|---|
| 登録・ログイン、レーサー名、自動ログイン、2段階認証、Googleログイン、クラウドセーブとセーブ記録、掲示板、お問い合わせへの対応、広告報酬(プレミアムパック)と1日の回数 | 契約の履行(GDPR第6条第1項(b)) |
| 有料商品の購入記録・購入の確認 | 契約の履行((b)) · 記録の保管は正当な利益((f) — スタジオに適用される大韓民国の電子商取引法の遵守) |
| セキュリティ記録(アクセス記録を含む)、通報・制裁の記録、同意・撤回の記録、アカウント削除の記録、バックアップ | 正当な利益(同項(f)) — アカウント・サービスのセキュリティ、不正利用の防止、紛争への対応、スタジオに適用される法令(大韓民国の法令を含む)の遵守 |
| 広告メール | 同意(同項(a)) |
| パーソナライズ広告と、広告のために端末に情報を保存し、または端末から情報を読み取ること(広告識別子など) | 同意(同項(a)および電子通信プライバシー規則) — 初めて広告を見る際にGoogleの同意画面(UMP)でいただきます |
| Googleが広告を表示・測定し、不正利用を防ぐこと | Googleが独立した管理者として定める根拠(同意画面で利用者が選んだ範囲内) — Googleのプライバシーポリシーをご参照ください |
利用者の権利:
- 閲覧(コピーの受領)、訂正、削除、取り扱いの制限、データポータビリティ(登録情報とクラウドセーブを機械可読な形式(JSON)で受け取ること、またはほかの事業者へ送ること)を求めることができます。
- 正当な利益に基づく取り扱いに異議を述べることができ、広告情報(ダイレクトマーケティング)に対する異議は、いつでも理由を問わず受け入れます。
- 同意はいつでも撤回できます: 広告メールは第1項の方法で、パーソナライズ広告はゲームの「設定」→「広告のプライバシー設定」(Googleの同意画面を再度開きます)で撤回できます。撤回しても、それ以前の取り扱いが違法になることはありません。
- 法的効果またはそれと同程度の重大な影響を及ぼす完全に自動化された決定は行いません(第7項)。
- ご依頼には1か月以内に回答し、ご依頼が複雑または多数の場合は、その理由をお知らせしたうえで、さらに2か月延長することがあります。
- お住まいの場所・勤務地・侵害が発生した場所の個人情報保護の監督機関に苦情を申し立てることができます(欧州連合各国の監督機関の一覧: edpb.europa.eu · 英国: 情報コミッショナー事務局(ICO) ico.org.uk)。先にスタジオにお知らせいただければ、早期の解決に努めます。
国外移転と保護措置:
- 欧州経済領域・英国から大韓民国への移転は、欧州委員会による大韓民国の十分性認定(2021年12月17日)と、英国による大韓民国の十分性規則(2022年12月19日施行)に基づきます。
- 大韓民国から米国へさらに移転される場合(第5項のResend · Microsoft · Google)は、受領する会社のEU-米国データプライバシーフレームワーク(英国拡張を含む)の認証、または各社のデータ処理規約に含まれる欧州連合の標準契約条項(英国は国際データ移転補遺)など、法令が認める保護措置に従います。保護措置の写しや内容は、ご依頼いただければお知らせします。
14-3. 米国カリフォルニア州の居住者(CCPA · CPRA)
- 過去12か月間に収集した個人情報のカテゴリー: 識別子(メールアドレス、アカウント番号、レーサー名、IPアドレス、広告識別子)、インターネット・ネットワーク活動情報(ログイン・セキュリティ記録、広告のリクエスト・視聴・クリックの記録、掲示板の投稿)、端末情報(機種・OSのバージョン・アプリのバージョン)、商業情報(有料商品の購入記録 — 現在は大韓民国でのみ販売)。機微な個人情報としてはアカウントのログイン情報(メールアドレスとパスワード)のみがあり、アカウントの提供にのみ使用します。正確な位置情報、カードなどの決済手段の情報、推論によるプロファイルは収集しません。
- 情報源: 利用者ご本人、利用者の端末(自動で)、Google(Googleログインを使用する場合)。
- 目的と保有期間: 第1項・第2項のとおりです。
- 事業目的での開示: サービスプロバイダー(第4項・第5項 — Amazon Web Services、Resend、Microsoft)に、サービスの運営に必要な範囲でのみ開示します。
- 販売・共有なし: スタジオは個人情報を販売せず、クロスコンテキスト行動広告(パーソナライズ広告)のために「共有」することもありません。米国でプライバシー法のある州(カリフォルニア州など)の利用者には、Google広告の「制限付きデータ処理」を適用し、リワード広告においてGoogleがその情報をパーソナライズ広告に使用しないようにしています。16歳未満の方の個人情報も販売・共有しません。
- 権利: 知る権利(収集したカテゴリーと具体的な情報)、削除、訂正、販売・共有の拒否、機微な個人情報の利用の制限(上記の目的以外には使用しません)、権利を行使したことによって差別を受けない権利。上記の連絡先までご依頼いただければ、登録したメールアドレスでご本人を確認し、45日以内に回答します(必要な場合は理由をお知らせしたうえで、さらに45日延長することがあります)。委任を受けた代理人は、書面による委任状を併せてお送りください。
14-4. 日本の利用者(個人情報保護法)
- 外国にある第三者への提供: スタジオは大韓民国に所在する事業者として、日本の利用者の個人情報を大韓民国のサーバーで取り扱い、第5項の受領者(米国 — Resend · Microsoft · Google)に委託または提供します。
- 当該外国における個人情報の保護に関する制度: 大韓民国には「個人情報保護法」があり、個人情報保護委員会が監督しています。米国には連邦レベルの包括的な個人情報保護法はなく、分野別の連邦法と州法(カリフォルニア州のCCPAなど)があります。
- 受領者が講ずる措置: 各社のデータ処理規約などにより、日本の個人情報保護法が定める基準に適合する体制(相当措置)を整備させています。その内容と確認の方法は、ご請求があれば遅滞なくお知らせします。
- 安全管理措置は第9項のとおりであり、上記の各国の制度を把握したうえで(外的環境の把握)実施しています。
- 保有個人データ: 利用目的の通知、開示(第三者提供記録を含む)、訂正・追加・削除、利用停止・消去、第三者提供の停止を上記の連絡先に請求でき、手数料はいただきません。事業者: 에이치케이(HK)(ゲームブランド Aurel Studio) · 代表 유재영(ユ・ジェヨン) · 住所 大韓民国 大田広域市 儒城区 温泉路53, 1116号。
14-5. その他の国・地域
お住まいの国の法令が定める権利は、第11項の連絡先を通じて行使でき、その国の個人情報保護の監督機関に苦情を申し立てることもできます。