プライバシーポリシー

1. 基本方針

JUNNIE Games（以下「当社」）は、モバイルゲームTiny Factoryを提供し、サービスの運営に必要な範囲で個人情報を取り扱います。利用目的を達成した場合、または保存期間が満了した場合は、関係法令により別途保存する必要がある場合を除き、該当する個人情報を削除します。

Tiny Factoryでは、健康・医療情報、金融口座・信用情報、連絡先、写真・動画、音声、ファイル、正確な位置情報の提供を利用者に直接求めることはありません。

2. 取り扱う情報

注文に関連付けた利用証跡は、サーバーの先入先出（FIFO）の会計基準で、購入により付与された通貨を消費活動に配分する最小限の記録です。宝箱の報酬や後続の活動におけるマネージャーの種類を参照できますが、カード1枚ごとの獲得から強化・合成までの固有の系譜を追跡するものではありません。取引証跡のためにゲームのセーブデータ全体やすべての操作記録を長期コピーしません。審査回答用トークンは購入トークンとは別の情報であり、サーバーでアクセスを制限して取り扱います。

Google Mobile Ads、Unity Ads、ironSourceの広告SDKは、広告配信・分析・不正利用防止のため、上記の広告・端末情報を自動的に収集し、広告パートナーと共有する場合があります。パーソナライズ広告・非パーソナライズ広告に関する選択や、地域ごとに認められているプライバシー設定は、アプリの同意画面およびプライバシー設定から管理できます。

3. 利用目的

• ゲームアカウントの作成、ログイン、アカウント連携、および機種変更時のアカウント復元
• ゲームの進行状況の保存・同期、保存データの競合解消、およびクラウドセーブデータの復元
• アプリ内商品・サブスクリプションの検証、メール報酬の配信・受取確認、購入情報の復元、申込みの撤回・返金・キャンセル・期限切れの処理、注文ごとの付与・利用証跡の確認、必要な回収・不足分の検討、およびGoogle Playの返金・チャージバック審査依頼への対応
• 利用者が選択したリワード広告の配信、および報酬の重複付与の防止
• パーソナライズ広告または非パーソナライズ広告の配信、広告効果の測定、および表示頻度の管理
• サービスの安定性の維持、エラー分析、セキュリティ対策、および不正利用の防止
• カスタマーサポートへの問い合わせ、権利行使の請求、および紛争への対応

4. 保存・利用期間

法令に基づき保存する記録および決済に関する不正利用防止記録は、通常のアカウントデータと分けて保存し、アクセスを制限します。保存期間の満了後、電子情報は復元が困難な方法で削除します。

取引証跡の範囲と保存期間の計算

上記の法定保存期間は、韓国の「電子商取引等における消費者保護に関する法律」第6条および同法施行令第6条に基づきます。当社は、期間を計算するための運用基準として以下を公表します。紛争処理の実際の完了日を起算点とすることは、この運用基準に含まれます。

• 契約・代金決済・商品の提供については、それぞれ確認された実際の発生日から5年間を計算します。申込みの撤回・キャンセル・返金の記録は、その事象の確認された実際の発生日から別途5年間を計算します。商品の提供に関する証跡には、購入報酬の実際の付与・受取または即時適用の事実を示す最小限の記録を含みます。
• 消費者からの苦情・紛争処理記録は、実際の処理完了日から3年間を計算します。審査意見の提出やAPIの成功応答だけで紛争が終了したものとして扱いません。
• 表示・広告の記録は、その記録の確認された実際の発生日から6か月間を計算します。この期間は、すべての広告SDK利用記録に一律に適用する保存期間ではありません。
• 韓国標準時（Asia/Seoul）の暦に従い年・月単位で計算し、うるう年と月末日を反映します。保存期間の末日が過ぎた記録を区分ごとに整理します。アカウント削除・退会、証跡のコピー・閲覧、同一事象の再受信によって既存の事象の保存期間を最初から再計算しません。

注文ごとの証跡には、購入・提供の履行確認または実際の返金・紛争処理に必要な範囲の付与・受取・利用配分・報酬結果・回収・対応記録と、限定的な注文・アカウントの関連付け情報のみを含みます。すべてのゲームログを一律に5年間保存しません。保存根拠と期間が異なる記録は、該当する区分の期間満了時に復元が困難な方法で削除するか、必要な項目のみに縮小します。

アカウント削除時には、通常のゲーム進行・セーブデータの削除を進め、法定保存の対象となる取引証跡のみを分離してアクセスを制限します。実際に進行中の紛争やその他の適法な保存の必要性がある場合は、関連する最小限の記録について、削除保留の理由と再確認時期を管理します。提出済み・未確認という状態だけで無期限に保存しません。保留の必要がなくなれば、残りの法定期間を確認して整理します。関連付けが可能なアカウントのハッシュにも、同じアクセス制限と保存・削除管理を適用します。

アカウントの利用継続に必要なサービス記録

法定保存用の取引証跡の写しとは別に、利用中のアカウントの購入権利の確認、通貨残高の整合性維持と重複付与防止のため、注文とアカウントの最小限の関連付け情報、現在の権利・残高の根拠となる元の購入・通貨記録をアカウントの維持期間中に管理します。同一事象の重複処理や保存期間の恣意的な再開始を防ぐため、元の事象の識別子、確認された発生日時、期間計算と同一性確認に必要な最小限のメタ情報も、この期間中に保持する場合があります。これは、期間満了後も取引金額や詳細な利用証跡の写し全体を保存し続けるという意味ではありません。

アカウント削除時には通常のサービス記録と元のアカウント関連付け情報を削除し、残りの法定期間に必要な取引証跡は元のUIDとの関連付けを除いて分離管理します。削除後に保持する注文・限定的な関連付け情報と期間管理用メタ情報も、その保存根拠と期間が終了した時点で整理します。

運用担当者のアクセス記録の別途保存

個人情報の不正利用を防ぎ、アクセス・ダウンロード状況を点検するため、個人情報処理システムにアクセスする運用担当者の識別子、アクセス・業務の日時、アクセス元情報、処理対象の本人を区別するための限定的な参照情報、実施した業務と処理結果など、最小限のアクセス記録を取引証跡とは別に管理します。パスワード、認証用の秘密情報、審査回答用トークンの原文、ゲームのセーブデータ全体をアクセス記録に含めません。

韓国の「個人情報の安全性確保措置基準」第8条に基づき、このアクセス記録はアクセス・業務の発生時点から1年間保存します。当該システムが5万人以上の本人に関する個人情報、法令で定義されるセンシティブ情報・固有識別情報を取り扱う場合、または当社が同条に定める基幹電気通信事業者に該当する場合は、2年以上の保存基準を適用します。年単位の期間は韓国標準時の暦と期間の末日を反映して計算します。アカウント削除や注文証跡の期間満了だけを理由に、この独立したセキュリティ目的の最低保存期間を短縮しません。保存期間と必要なセキュリティ目的が終了した最小限のアクセス記録も整理します。

5. 委託先・外部サービス

当社は、以下の事業者が提供するSDKおよびサービスを利用しています。各事業者は、サービスの提供にあたり、独立して個人情報を取り扱う場合、または当社から委託を受けて個人情報を取り扱う場合があります。

詳しくは、Googleプライバシーポリシー、Firebaseのプライバシーとセキュリティ、Unityゲームプレイヤー・アプリ利用者プライバシーポリシーをご確認ください。広告配信には、各広告ネットワークが承認したパートナーが追加で参加する場合があります。

6. 個人情報の国外移転

当社は、サービスの提供に必要な範囲で、以下のとおり個人情報を国外の事業者に送信し、その取扱いおよび保管を委託します。ソウルリージョンで処理されるCloud Functionsは韓国内で処理されるため、以下の国外移転には含まれません。

利用者は、アプリ内でアカウントを削除するか、カスタマーサポートに国外移転の拒否を申し出ることができます。国外移転を拒否した場合、Firebaseによるアカウント認証、Google Playとのアカウント連携、購入検証、広告など、国外移転を必要とする機能を提供できません。アカウントを削除すると、クラウドセーブデータや未使用のゲーム内通貨を含むアカウント情報が削除される場合があります。

アプリのプライバシー設定で広告に関する同意内容を変更することで、パーソナライズ広告およびこれに関連する個人情報の取扱いについて選択できます。この選択は、個人情報の国外移転全体に対する拒否を意味するものではありません。パーソナライズ広告に同意しない場合でも、非パーソナライズ広告・制限付き広告の配信、セキュリティ確保、および不正利用防止のため、IPアドレス、端末情報、広告の表示・タップ・動画視聴等に関する情報が取り扱われる場合があります。

Google Playの返金・チャージバック審査に回答する際、その注文の審査回答用トークン、運用担当者の返金に関する意見とサンプルコンテンツ提供の有無、記録に裏付けられた利用率と利用日時・数量・目的の要約を、暗号化した通信でGoogleに送信する場合があります。審査への回答として、ゲームのセーブデータ全体やマネージャーカードの保有履歴全体を一括送信しません。

7. 利用者の権利と行使方法

• アプリの設定 → SNS連携 → アカウント削除から、Firebase Authenticationのアカウント、クラウドセーブデータ、および端末内のセーブデータを削除できます。
• アプリを利用できない場合は、アカウント削除案内ページで依頼方法をご確認ください。
• 広告に関するプライバシー設定を確認または変更する場合は、アプリ設定のプライバシーオプションをご利用ください。
• 個人情報の閲覧・訂正・削除・取扱停止に関する依頼は、カスタマーサポートで受け付けます。

アカウント削除後は、ゲームの進行データを復元できません。Google Playが管理する購入履歴、および法令により保存が義務付けられている取引記録は、定められた期間、Googleまたは当社に保存される場合があります。

ご本人の取引記録の閲覧・確認または電子文書の写しを希望する場合は、注文IDと依頼の範囲を添えてtinyfactory.support@junnie.gamesにご連絡ください。既存のアカウント・注文情報から取引当事者であることを確認したうえで、該当する記録をご案内し、または写しを提供します。決済パスワード、カード番号全体、審査回答用トークンを送る必要はありません。他の利用者の情報やセキュリティ上の秘密情報は提供資料から除外します。

8. 子どもの個人情報

Tiny Factoryは、子どもを主な対象として設計されたサービスではありません。法定代理人の同意が必要な年齢の利用者が、必要な同意なく個人情報を提供したことを確認した場合、当社は該当情報の削除を含む適切な措置を講じます。

9. 安全管理措置

• 通信経路の暗号化（HTTPS/TLS）およびFirebaseに保存されたデータの暗号化
• Firebase Authentication、App Check、Play Integrityによるリクエストの検証
• ユーザーごとのアクセス制御およびFirestoreセキュリティルール
• 購入トークン・リワード広告の報酬取引に対するサーバー側での検証および重複処理の防止
• 運用担当者のアクセス権限の最小化およびセキュリティログの管理

10. 友だち紹介

友だち紹介では、サーバーが確認した認証情報、Google アカウント連携、チュートリアル完了情報を使って登録を検証します。紹介者 ID は公開可能な識別子であり、認証情報ではありません。友だちのメールアドレス、氏名、アカウント詳細は公開しません。

紹介専用に元の IP、IP のハッシュ・HMAC、広告 ID、IMEI、MAC アドレス、端末シリアル番号、連絡先を追加収集しません。既存の Firebase Authentication、App Check、Play Integrity およびサービスリクエストログの処理は本ポリシーの既存項目に従います。同じ家庭・学校・Wi-Fi の利用や VPN の使用だけを理由に紹介を拒否しません。

アカウント削除・再加入による重複参加を防ぐため、紹介関係と生涯一度の受取事実をゲーム保存とは分け、アクセスを制限します。生涯一度の登録と重複報酬防止のルールが維持される間、必要な最小限の記録を保持する実装です。クライアントから紹介関係・参加履歴全体を直接閲覧・変更できません。ログインしたユーザーはサーバーを通じて自分の紹介進捗・報酬状態のみ確認します。

11. プライバシー・サポート窓口

個人情報取扱事業者：JUNNIE Games
代表者・個人情報保護責任者：어준성
事業者登録番号：822-72-00810
メール：tinyfactory.support@junnie.games

本ポリシーを変更する場合、施行前に変更内容と施行日をこのページでお知らせします。