1. 概要
本ポリシーは、Bomb Dodge（以下「本アプリ」）の運営者が本アプリの提供にあたり取り扱う情報の項目、目的、保存期間、利用者の権利について説明します。運営者は、韓国の個人情報保護法、EU の GDPR など、利用者の所在地で適用される法令を遵守します。
2. 収集しない情報
- 位置情報 — 本アプリは位置情報の権限を要求しません。
- 連絡先・写真・マイク・カメラ — これらの権限を要求せず、アクセスもしません。
- 決済手段の情報 — カードなどの決済情報は Google・Apple が処理し、本アプリと運営者が受け取ることはありません。
3. 端末内にのみ保存される情報
- キャンペーンの進行状況（クリア状況・最高記録・挑戦回数・スター）、設定（言語、サウンド、振動、ジョイスティック、通知設定）、装備中の外見。
- 「ハート回復」通知は端末内で予約され、そのためにサーバーへ送信される情報はありません。
- 端末内のデータは、本アプリの削除またはアプリデータの消去で削除されます。
4. 任意のログイン
Google または Apple のアカウントで、Firebase Authentication（Google が処理）を通じてログインできます。ログインに使ったメールアドレスは Firebase が保管します。ログインしなくてもプレイできますが、アイテムの購入にはログインが必要です。ログインすると、他の端末でも進行を引き継げます。
運営者のサーバーに保存されるのは次の情報のみです。
- Firebase ユーザー ID の一方向ハッシュ値とログイン方法（Google または Apple）。
- 表示名 — 利用者が設定したニックネーム（2〜12文字）で、ランキングに表示されます。未設定の場合は、サーバーが生成した名前（例：
Pilot-1a2b）が使われます。
5. ランキングと記録
記録を送信すると、次の情報が運営者のサーバー（Cloudflare Workers、bomb-dodge-rankings.developerkhy.workers.dev）に送られます。対象は、キャンペーンのステージ、セクションリレー、週間チャレンジ、「今日の爆弾」デイリーチャレンジ、総合ランキングです。
- 端末識別子 — 端末で生成されたランダムな値です。広告 ID ではありません。
- プレイ記録 — 生存時間、ニアミス回数、クリアの有無、使用した補助、ステージ・セクション番号。
- 操作入力の記録 — 記録の検証のための、そのプレイの操作入力。
ランキングでは、表示名と記録が他のプレイヤーに公開されます。
6. ゲーム内通貨の状態
端末識別子またはアカウントに紐づけてサーバーに保存します：ハート、シールド、パーツ（ゲーム内通貨）、所有する外見、デイリーミッションと出席、スターと達成報酬、週間報酬の受け取り状況。
7. アプリ内課金
Google Play 決済・App Store を通じて、月間補給サブスクリプション、自動広告の削除、シールドパックを販売します。運営者のサーバーは Google Play で購入を検証し、購入トークンのハッシュ値、商品、購入状態を保存します。決済カードの情報は Google・Apple が処理し、本アプリが扱うことはありません。
8. 通知（任意）
利用者が通知を許可した場合に限り、次の情報をサーバーに保存します：Firebase Cloud Messaging の登録トークン、プラットフォーム、アプリの言語、タイムゾーンのオフセット、通知の種類別の設定（ハート回復／ミッション・イベント／ランキングの変動）、アプリのバージョン、配信記録（送信・開封）。
- 配信記録は頻度の制限に使います（1日最大3回、ランダムなリマインダーは現地時間 10:00〜21:00 のみ）。
- 設定 > 通知 で種類ごとにオフにするか、端末の設定で通知をオフにできます。
- 端末トークンは、本アプリを60日間使用しなかった場合、トークンが無効になった場合、またはご請求があった場合に削除します。配信記録は30日間保存します。
9. 利用統計
サーバーは仮名のウォレット ID ごとに、初回利用日と本アプリを使用した日を記録し、1・7・30日後に戻ってくるプレイヤーの割合などの集計統計を算出します。日ごとの元データは最大400日間保存し、集計結果は個人を特定しません。
10. フィードバック（任意）
設定 > フィードバックを送る を利用すると、分類、入力した内容、アプリのバージョン、プラットフォーム、言語が運営者のフィードバック受付サーバーに送信されます。
11. 広告
本アプリは Google AdMob のバナー広告・インタースティシャル広告・リワード広告を表示します。AdMob は広告の配信と効果測定のため、広告 ID などの端末情報を処理することがあります。欧州経済領域・英国の利用者には Google のユーザー メッセージング プラットフォーム（UMP）で同意をお願いしており、アプリ内でいつでも同意を変更できます。iOS では App Tracking Transparency の許可を求めます。Firebase Analytics により、広告経由のアプリインストール計測（first_open）と、初回起動の進行やゲームの開始・終了などのアプリ利用イベントを収集し、広告効果の測定とサービス改善に使用します。欧州経済領域・英国では、上記の同意の選択に従って収集範囲が決まります。
Google によるデータの取り扱いについては、Google のパートナー サイトに関するポリシーをご覧ください。
12. 利用目的
- ランキングの集計・表示と不正記録の防止
- 通貨・報酬・購入の正しい付与と、複数端末間の進行の同期
- 利用者が許可した通知の配信
- サービス改善のための集計統計とフィードバックへの対応
- 広告の表示と効果測定
13. 保存期間
- ランキング記録、通貨の状態、購入記録、表示名とアカウントの紐づけは、サービス提供に必要な期間保存し、ご請求があれば削除します。
- 通知トークンは60日間の未使用時・無効時・ご請求時に削除し、配信記録は30日間、利用統計の元データは最大400日間保存します。
- 端末内のデータは、本アプリの削除とともに削除されます。
14. 第三者提供と処理の委託
個人情報を販売することはなく、以下によるサービス提供の目的以外で第三者に提供することはありません。
- Google — AdMob（広告）、Firebase Authentication（ログイン）、Firebase Cloud Messaging（通知）、Firebase Analytics（インストール計測・利用統計）、Google Play 決済。
- Apple — Apple でサインイン、App Store 決済、プッシュ通知サービス。
- Cloudflare — サーバー基盤。
15. 子どもについて
本アプリは子どもを主な対象としていません。運営者は子どもの個人情報を意図的に収集せず、収集が判明した場合は速やかに削除します。
16. 利用者の権利と行使方法
利用者はご自身の情報の開示・削除を請求できます。アプリの設定画面に表示される端末識別子、またはログインしている場合はログイン方法とログインに使ったメールアドレスを添えて、メールでご連絡ください。30日以内に、ランキング記録、操作入力の記録、通貨の状態、購入記録（法令により保存が必要な取引記録を除く）、通知トークンと配信記録、利用統計の記録、表示名とアカウントの紐づけを削除します。
ログアウトだけではサーバーのデータは削除されません。端末内のデータは、本アプリの削除またはアプリデータの消去で削除できます。広告 ID は Google が取り扱うため、端末の設定からリセットまたは削除できます。詳しい手順はデータ削除リクエストのページをご覧ください。
17. セキュリティ
サーバーとの通信はすべて HTTPS で暗号化されます。運営者はアクセス権限を必要最小限に保ちます。
18. ポリシーの変更
本ポリシーを変更する場合は、変更内容と施行日をこのページに掲載します。
19. お問い合わせ
個人情報に関するお問い合わせは、以下のアドレスまでお送りください。