プライバシーポリシー
制定日・最終更新日:2026年10月11日
Ken Nakani(以下「運営者」)は、iPhone・iPad 向けアプリ「こびとのしま」(以下「本アプリ」)における利用者情報の取り扱いを、次のとおり定めます。
1. 取得する情報
本アプリが運営者のサーバーと通信するのは、クラウドセーブの機能(アカウントの登録・ログイン・セーブデータの保存と読み込み・パスワードの再登録など)を使うときだけです。アカウントを作らずに遊ぶ場合、本アプリが運営者のサーバーと通信することはありません。
アカウントを作ると、次の情報を運営者のサーバーに保存します。
- メールアドレス:ログイン、登録完了のお知らせ、パスワード再登録のご案内に使います。
- パスワードのハッシュ値:パスワードそのものは保存しません。元に戻せない形(ソルト付きの PBKDF2)に変換した値だけを保存します。
- セーブデータ:ゲームの進行状況、更新日時、データのバージョン番号。復旧に備え、直近の複数世代のセーブデータを保存します。
- ログイン状態の情報:ログインを続けるためのトークン(ハッシュ化して保存)と、端末の種類を表す名前(例:iPhone)。
また、クラウドセーブの機能を使うと、アカウントの有無や登録・ログインの成否にかかわらず、不正アクセスの防止のため次の情報を記録します。
- 接続の記録:接続元の IP アドレス、日時、要求の内容(ログインの失敗など)。
広告の配信、利用状況の分析、行動の追跡を目的とした情報の取得は行いません。広告や分析のための外部のツールも組み込んでいません。
2. 端末で扱う情報と購入情報
- セーブデータと設定(音量・文字の表示・文字の大きさなど)は端末に保存します。クラウドセーブを利用する場合、セーブデータはサーバーにも保存します。設定はサーバーに送信しません。
- App 内課金の購入手続きと代金の支払いは Apple が行います。運営者が氏名・住所・クレジットカードなどの支払い情報を受け取ることはありません。本アプリは、購入済みかどうかを端末の中で Apple の仕組み(StoreKit)を使って確認します。
3. 利用目的
- クラウドセーブ(保存・読み込み・端末間の引き継ぎ)の提供
- 本人確認、パスワードの再登録など、アカウントの管理
- アカウントに関するお知らせ(登録完了・パスワード再登録)のメール送信
- 不正アクセス・不正利用の防止と、サービスの安全の確保
- お問い合わせへの回答
4. 第三者への提供・委託
法令に基づく場合を除き、取得した情報を第三者に提供しません。
サービスの提供のため、次の事業者に情報の取り扱いを委託しています。委託は必要な範囲に限ります。
- さくらインターネット株式会社(日本):サーバー(VPS)の提供、およびメールの送信。情報は日本国内のサーバーに保存されます。
5. 安全管理
- 本アプリと運営者のサーバー間の通信は、TLS(HTTPS)で暗号化しています。
- パスワードは元に戻せない形でのみ保存します。
- ログインの失敗が続いた場合は一時的にロックし、短時間に多くの要求がある場合は受け付けを制限します。
- サーバーへの管理用の接続は、鍵による認証と接続元の制限で保護しています。
6. 保存期間とアカウントの削除
アカウントの情報とセーブデータは、アカウントがある間保存します。
本アプリの 設定 → アカウント・クラウドセーブ → アカウントを削除 から、いつでもアカウントを削除できます。削除すると、メールアドレス・パスワードのハッシュ値・セーブデータ・ログイン状態の情報は、サーバーからただちに消去されます。
ただし、障害に備えたサーバーのバックアップには、削除後も最大 14 日間残ります(その後、自動で消去されます)。接続の記録も一定期間の経過後に自動で消去されます。
7. 開示・訂正・削除などのご依頼
ご自身の情報の開示・訂正・利用停止・削除をご希望の場合は、下記のお問い合わせ先までご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。メールアドレスは変更できないため、新しいメールアドレスでアカウントを作り直していただく形になります。進行状況の引き継ぎ方はよくある質問をご覧ください。
8. このポリシーの変更
法令の改正やサービスの変更に合わせて、このポリシーを変更することがあります。変更した場合は、このページの内容と最終更新日を改めます。
9. お問い合わせ
運営者:Ken Nakani
お問い合わせ先:support@nakanix.com