プライバシーポリシー

1. 適用範囲と管理者

新機能の適用範囲：以下の新しい制御は、年齢確認と統合分析の案内が表示されるアプリにのみ適用されます。2026年9月9日現在、この変更は配信準備中であり、既存の公開版Quirky Ball 1.1.2（ビルド53）にすでに適用されたという意味ではありません。バージョン番号だけでなく、アプリに表示される案内をご確認ください。

本ポリシーは、ドイツでJunhee ChoiがHouse Duckの名称で運営するウェブサイトおよびゲームに適用されます。対象サービスはモバイルゲームQuirky Ball（Android、iOS）です。今後のゲームで処理内容が大きく異なる場合は、公開前に本ポリシーへ追加します。

管理者：Junhee Choi, House Duck
住所：Ringstr. 23, 61476 Kronberg im Taunus (Hessen), Germany
メール：support@houseduck.in
電話：+82 10 7620 3959

本方針は個人情報の処理内容を知らせる文書です。方針の確認やゲーム利用は、任意の分析・広告・追跡への同意を代替しません。個人情報処理の同意と端末への保存・アクセスの同意は適用法に従い別々に判断します。

2. 処理する情報

Quirky Ballは、正確な位置、連絡先、写真、カメラ、マイクなどゲームに不要な情報を収集することを目的としていません。

通知にはAndroidのFirebase Cloud Messaging（FCM）とiOSのApple Push Notification service（APNs）を使用します。通知用インストール識別子・トークン、アカウント接続、プラットフォーム・アプリ版・言語、受信・開封状態が配信・端末登録・障害調査のためGoogle・Apple・Supabaseで処理される場合があります。通知権限は端末設定で管理できます。任意のFirebase利用分析への同意とは別で、通知の無効化が過去のトークン・履歴すべての即時削除を意味するものではありません。

3. 目的と法的根拠

• ゲーム、アカウント、ランキング、フレンド機能、購入商品、サポートの提供：契約履行または契約前措置（GDPR第6条1項(b)）。
• 決済・返金・不正購入確認および法定記録：法的義務（(c)）および正当な利益（(f)）。
• サービスの運営・保護に必要な安全性、安定性、エラー確認：正当な利益（(f)）。必須のアカウント・ゲーム内通貨・取引・セキュリティ処理は任意の行動分析と区別します。
• 新しい案内が表示されるアプリのHouse Duck自社行動分析（Supabaseに保存）およびFirebase Analytics：別途の任意同意（(a)）。同意はいつでも撤回できます。既存の公開アプリのFirebase専用の範囲は第8項をご覧ください。
• パーソナライズ広告および同意が必要なトラッキング：同意（(a)）。同意はいつでも撤回できます。
• 制限付き・非パーソナライズ広告と不正防止：法令上許される同意または正当な利益。

正当な利益はアカウント・取引の保護、不正スコア・重複報酬の防止、エラー調査、サービス安定性です。ランダムなインストール・セッション識別子を使うだけで匿名情報になるわけではありません。画面遷移・ボタン操作等の行動分析をすべて必須の安全性処理と扱うものではなく、規約の確認だけで必要な同意を得たことにはなりません。

4. 外部サービスと受領者

House Duckは金銭と引き換えにデータ仲介業者へ個人情報を販売しません。ただし、パーソナライズ広告のための提供は一部地域の広い法的な販売・共有の定義に該当する場合があり、適用される選択権と法定権利は影響を受けません。以下の事業者が、サービスに応じて独立した管理者または処理者として情報を扱う場合があります。

House DuckはSupabaseにホストされる顧客データの管理者であり、SupabaseはHouse Duckの指示に従う処理者として当該データを処理します。Supabaseが公開するデータ処理補遺で、これらの役割に関する情報を確認できます。

• Googleプライバシーポリシー
• Firebaseのプライバシーとセキュリティ情報
• Appleプライバシーポリシー
• Supabaseプライバシーポリシー
• GitHubプライバシーステートメント

5. 処理国と国外移転

House Duckの運営者はドイツで個人情報を処理します。Quirky BallのSupabaseの主データベースはアイルランド（AWS eu-west-1）にあります。これはデータベースの所在地であり、サポート・配信・ログ処理のすべてがアイルランド内に限られるという意味ではありません。以下では確認済みの主な所在地と事業者が公表する処理範囲を区別しています。

受領者への連絡方法はリンク先の公式プライバシーページをご確認ください。主データベース所在地や法人所在地は、処理国の完全な一覧ではありません。Supabaseの再委託先はSupabase subprocessors、保存期間は第6項をご参照ください。

海外事業者であるHouse Duckによる直接収集と、別の海外事業者への提供・処理委託・保存は区別されます。韓国の個人情報保護法が適用される国外移転には、個別同意、契約履行に必要な委託・保存についての法定告知等、その処理に有効な根拠が必要です。本方針の閲覧やゲーム利用自体は国外移転への個別同意ではありません。

EU/EEA域外への移転には、適用される十分性認定、標準契約条項（SCC）等の有効な保護措置が必要です。Supabaseの公開DPAにはSCCが含まれ、Google・Apple・GitHubは公式方針で移転の仕組みを説明しています。具体的な処理の国・受領者・根拠・保護措置の写しはsupport@houseduck.inに請求できます。

任意のFirebase分析は設定で拒否・撤回でき、広告の選択は広告プライバシー設定で管理できます。任意ログインを使用しないこともできます。必須のSupabaseアカウント・同期処理なしではサーバーベースのゲーム提供が困難です。異議や削除の希望はサポートへご連絡ください。利用できなくなる機能と可能な対応を個別に案内します。権利請求自体を理由に不利益を与えません。

6. 保存期間

• 元のプレイ・シーズン・週間記録およびアカウントと分離した自社分析イベント：以下の記録別日時から原則28日。
• アカウントと現在の同期状態：アカウント削除まで。
• 権利、取引参照値、返金・不正対応記録：購入サポートまたは法定保存に必要な期間。
• サポート記録：問い合わせ解決と紛争対応に必要な期間。
• 端末設定：アプリまたは端末データ削除まで。
• ストア、認証、広告、分析、ホスティング事業者が独自に保有する情報：各事業者の方針および設定による期間。

保存期間の算定：プレイ原本はプレイ日時、シーズン・週間記録は更新・達成日時、自社分析はサーバー受信日時から28日を超えた情報を毎日の整理処理で削除します。次回処理まで通常最大1日程度加わる場合があります。新しい案内のない既存の公開アプリでは、未送信のオフライン分析が端末に残り後で送信される場合があります。時間に基づく待機列の自動期限はなく、件数制限・送信・アプリデータ削除の影響を受けます。これは長期保存への個別同意ではなく、削除・異議申立ては第9項で受け付けます。28日という期間はFirebase分析、通知トークン、事業者の独立ログに一律適用されません。

新しい案内が表示されるアプリでは、アプリが管理する自社分析の未送信待機列とFirebaseカスタムイベントの未送信待機列に、イベント作成から24時間の有効期限を設けます。期限切れの項目は次回の待機列確認時または送信前に破棄し、同意の撤回やアカウント切り替え時にも両方の待機列を破棄します。アプリを閉じている間に正確に24時間後に削除されるという意味ではありません。Firebase SDK内部の保存や事業者の独自の保存期間に一律適用されず、送信済み情報の即時削除も保証しません。

7. アカウント削除

Quirky Ballの設定 → アカウント削除、または外部削除案内から手続きできます。アカウントプロフィール、同期状態、ソーシャル接続は削除され、復元できません。一部の元のプレイ記録および保管記録は第6項の算定による28日の基準と次回の日次整理処理まで残る場合があり、保有期間に従って自動削除されます。現在の一部のプレイ記録はアカウント接続から切り離される場合がありますが、これはすべての記録が直ちに削除されることを意味しません。ただし、法的義務、決済・返金、不正防止、権利主張に厳密に必要な最小記録は目的終了まで残る場合があります。AppleやGoogleが独立して管理するストア取引記録はゲームアカウント削除では消去されません。

8. 広告・分析の同意と選択

• 新しい案内が表示されるアプリでは、任意の利用分析の選択が、Supabaseに保存するHouse Duckの行動分析とFirebase Analytics（自動収集イベント・チュートリアル完了等）をまとめて制御します。18歳以上の利用者が事前選択されていない項目を明示的に選び、必須規約の確認や広告同意とは別です。拒否してもゲームの利用は制限されません。必須のアカウント・ゲーム内通貨・取引・セキュリティ処理は別です。
• 既存の公開版Quirky Ball 1.1.2（ビルド53）のFirebase専用の案内と設定は、Firebase Analyticsのみを制御し、Supabaseの自社分析までは制御しません。以前のFirebase専用ONの選択を新しい統合範囲に遡及して拡張しません。新しい案内で改めて明示的に選択する必要があります。
• 新しい統合分析の選択は、アプリの設定でいつでも変更または撤回できます。撤回すると、両方の任意分析の今後の収集・送信を停止し、アプリが管理する未送信待機列を破棄します。撤回前の適法な処理には影響せず、送信済み情報の削除は第6項・第9項に従います。
• EEA、英国、スイス等、同意が必要な地域ではGoogle UMPメッセージが表示される場合があります。
• iOSで、アプリ横断トラッキング権限を求める場合はAppleのApp Tracking Transparency（ATT）が別途表示されます。
• 必要な利用者は設定の広告プライバシー設定を再度開き、端末設定でも広告識別子やトラッキングを管理できます。
• パーソナライズ、制限付き、非パーソナライズ広告の区分だけで、同意が必要かどうかは決まりません。適用法令および端末への保存または端末へのアクセスの性質によって決まります。ドイツでは、該当する保存またはアクセスについてTDDDG第25条により同意が必要となる場合があります。

AppLovin MAX導入準備中: House Duckは、Quirky Ballの将来の広告メディエーション候補としてAppLovin MAXを検討しています。現在の公開アプリはGoogle AdMob経路で広告を提供しており、現在AppLovin MAXを通じた情報の送信または提供はしていません。有効化前に、AppLovinおよび関連する広告・測定パートナーの受領者、実際のデータ種類、処理国・国外移転、法的根拠、権利選択を本方針とアプリ内案内で更新し、必要な同意とAppLovin SDKを利用できる子どもではない（non-child）判定を先に適用します。AppLovinの広告サービスは、端末・アプリ・ブラウザ情報、国・時間帯・言語などのおおよその所在地、IPアドレス、リクエスト情報、広告ID（IDFA/GAID等）、App Set ID、広告・トラッキング選択、およびHouse Duckが提供する場合のPublisher User ID等を、広告配信、セキュリティ・不正防止、測定・レポート、パーソナライズ、サービス改善のために処理する場合があります。詳細はAppLovinプライバシーポリシーをご確認ください。この準備告知はAppLovin MAXの有効化または法令遵守の完了を意味しません。広告同意を拒否してもゲームを利用できますが、広告視聴の完了が条件となる報酬は提供されない場合があります。有効化前には、AppLovinパブリッシャーポリシー（2026年6月18日）に基づき、子どもへのSDK初期化・使用の禁止や、該当するストアの年齢範囲API要件などを別途満たす必要があります。選択した生年・月から計算した年齢区分だけで、これらすべての要件を満たすわけではありません。

9. 利用者の権利

適用法令に従い、support@houseduck.inへの連絡により、アクセス、訂正、削除、処理制限、データポータビリティ、異議申立て、同意撤回を求めることができます。GDPRが適用される請求には通常1か月以内に回答します。請求が複雑である場合または件数が多い場合に必要なときは、最長さらに2か月延長でき、その理由を含め最初の1か月以内にお知らせします。監督機関に苦情を申し立てる権利は影響を受けません。ヘッセン州の管轄機関はDer Hessische Beauftragte für Datenschutz und Informationsfreiheitです。

正当な利益に基づく処理には本人の特別な事情を理由として、直接マーケティングにはいつでも異議を申し立てられます。Firebase収集の撤回や端末SDKのリセットは過去のサーバー情報すべての即時削除ではありません。過去の情報の削除は別途サポートに請求できます。韓国の利用者は個人情報侵害相談（118）や個人情報紛争調停委員会にも相談できます。

10. 子どものプライバシー

新しい案内が表示されるアプリでは、14歳以上と確認する前（年齢未確認：0）または14歳未満の場合、ゲームを開始できません。14～17歳はゲームを利用できますが、広告SDK・Google UMPへのリクエストと任意の利用分析は無効になります。18歳以上は必須規約の確認後、通常の広告同意手続きに進めますが、必要な同意なしに広告は要求しません。年齢確認画面で生まれた年と月を選択し、端末内だけで年齢区分を計算します。生まれた日は入力せず、選択した生年・月の元データは保存も送信もしません。日が不明なため、14歳・18歳の境界は、その生まれ月を過ぎた翌月から満たすものとして保守的に計算します。計算した区分のみ端末内に保存します（0：未確認、14：14～17歳、18：18歳以上）。これは本人・年齢の証明や必要な保護者の許可に代わるものではありません。

Quirky Ballは14歳未満、または現地法が定めるより高い最低年齢未満の子どもを対象としていません。年齢未満の情報処理を把握した場合は確認のうえ削除します。

ゲームの14歳制限と情報処理への同意年齢は別です。現地法により同意に基づく処理に保護者の許可が必要な場合、その許可が必要です。ドイツではGDPR第8条が適用されるオンラインの同意に基づく処理は原則16歳未満で保護者の許可が必要ですが、すべてのゲーム利用を一律に禁止する意味ではありません。新しい案内の端末内での年齢区分計算は、法的な年齢検証や保護者同意の仕組みとは異なり、新しい案内のない既存アプリにその制御があると保証するものではありません。子どもの情報についてはサポートへご連絡ください。

11. セキュリティ

House DuckはTLS、アクセス制御、Supabase Row Level Security、最小権限、取引重複防止等の合理的措置を講じます。ただし、完全な安全性を保証できる送信・保存方法はありません。

12. 必須情報と自動意思決定

ゲストUID、基本ゲーム状態、およびそれらを保存・同期するSupabaseベースの運営は、サービス提供に必要です。必須のアカウント・ゲーム内通貨・取引・セキュリティ処理は任意の分析と別です。新しい案内が表示されるアプリでは、Supabaseベースの行動分析とFirebase Analyticsをまとめて拒否・撤回でき、拒否してもゲームは同じように利用できます。任意ログインや広告同意がない場合は、同期やパーソナライズ広告が利用できないことがあります。House Duckは法的または同様に重大な影響を与える完全自動の意思決定を行いません。

13. 改定

• 2026年9月8日の告知補足：処理国、受領者・移転、告知と同意の区別、未成年者、権利請求を明確化しました。新しい収集への同意や既存同意の遡及的な拡張ではなく、元の発効日は変更されません。
• 2026年8月24日発効 — House Duck共通ポリシーへ移行し、Android・Google Play、iOSでのAppleログイン、広告同意、一回限りの購入処理を反映（v3.0）。
• 2026年9月5日の明確化更新 — ウェブサイトのリクエスト・ローカル設定、削除リクエストの確認、権利請求の手順を明確にしました。2026年8月24日の元の発効日は変更されません。
• 2026年9月5日の分析告知更新 — Supabaseベースの運営・自社分析と任意のFirebase Analyticsを区別し、同意・拒否・設定での撤回を反映しました。元の発効日は変更されません。
• 2026年9月9日の準備告知 — 新しい案内が表示されるアプリの年齢区分、統合された任意分析と24時間の未送信待機列、Firebase専用選択の遡及的拡張の禁止、広告報酬条件、AppLovin MAX有効化前の要件を明確にしました。アプリの配信完了やMAX有効化の告知ではなく、元の発効日は変更されません。

重要な変更は発効前にウェブサイトまたはアプリ内でお知らせします。