Kyohei Takeshita（以下「当方」）は、モバイルアプリ「おさんぽビンゴ」（Walking Bingo）（以下「本アプリ」）および本アプリが通信する当方のサーバー（以下あわせて「本サービス」）における情報の取り扱いについて、本プライバシーポリシー（以下「本ポリシー」）を定めます。
改訂前の本ポリシーには「お客様に入力をお願いする情報は端末内に保持され、当方が収集することはありません」という趣旨の記載がありましたが、バージョン3.0.0以降の本アプリには、アカウント連携・じぶんビンゴのクラウド保存・公開ギャラリー・利用状況データの送信といった当方のサーバーと通信する機能が加わっており、この記載は当てはまらなくなりました。そのため、本ポリシーは改訂前の内容を全面的に置き換えるものです。
本ポリシーに関するお問い合わせ、開示・訂正・削除のご請求、公開されたカードに関する削除依頼・権利侵害の申告は、いずれも上記のメールアドレスで受け付けます。
本ポリシーは本サービスに適用されます。本アプリが利用する第三者のサービス（広告、サインイン、アプリ内課金、地図データなど。詳しくは「6. 第三者への提供・委託先」）における取り扱いは、それぞれの事業者のプライバシーポリシーに従います。
アプリのバージョンについて：本ポリシーは、バージョン 3.0.0 で追加される機能を含めて記載しています。3.0.0 より前のバージョンをお使いの場合、次の機能はまだ提供されておらず、これらに関する情報の取得・送信も行われません。
本アプリのデータの多くは、当方のサーバーではなくお使いの端末内に保存されます。以下は、本ポリシーで別途送信すると記載しているものを除き、当方のサーバーへ送信されません。
写真・お絵かきの画像データそのものは、当方のサーバーへ送信されません。じぶんビンゴのカードをクラウドに保存する場合、写真・お絵かきを使ったマスについては、クラウド上のカード情報に画像を識別するためのハッシュ値のみが含まれます（画像そのものは含まれません）。
本アプリは、品質向上と改善のため、匿名の利用状況データを当方のサーバー（Cloudflare社のインフラ上で当方が運用するもの）へ送信します。
送信する情報：
送信しない情報：
送信できるイベントの種類と項目はサーバー側であらかじめ定義された一覧に限定されており、一覧にない項目は受け付けません。計測用の匿名IDは、アカウントの識別子やクラウド同期用の端末識別子とは別に生成・保存され、当方はこれらを突き合わせる仕組みを設けていません。
利用目的（自動改善ループ）：本アプリの改善を継続的に回すため、次の流れで利用します。
AIサービスへ渡すのは上記2で作成した集計値のみであり、個々の操作記録・識別子・お客様が入力した文章を渡すことはありません。生成されたレポートは当方内部での確認にのみ用い、外部へ公開しません。
送信の停止（オプトアウト）：利用状況データの送信は既定でオンになっていますが、本アプリの「設定」→「おとなのメニュー」→「利用状況データの送信」からいつでもオフにできます。オフにすると、それ以降のデータは送信されず、計測用の匿名IDも端末から消去されます。
(1) 匿名アカウントの自動作成：本アプリで公開ギャラリーを開いた時点で、本アプリは当方のサーバーに対して匿名のアカウントを自動的に作成します（アカウント連携は不要で、確認画面も表示されません）。このとき当方のサーバーに保存されるのは次のとおりです。
この匿名アカウントには、氏名・メールアドレスは含まれません（連携していないため、当方はこれらを受け取っていません）。
(2) 公開カードの取り込み：公開ギャラリーのカードをご自身のカードとして取り込むと、そのカードのタイトルと25マスそれぞれのテキストが、あなたのアカウントのカードとして当方のサーバーに保存されます。これはアカウント連携の有無にかかわらず行われます。
(3) 取り込み履歴：あわせて、どの公開カードを、どの利用者識別子が、いつ取り込んだかの記録を保存します。目的は、同じカードの二重取り込みを防ぐこと、公開カードごとの取り込み数を数えること、および不正利用への対応です。
これらはいずれも、9.のアカウント削除によって削除できます。アカウント連携をしていない場合でも、アプリ内の削除手順は連携済みの場合と同じです（アカウント削除のご案内）。
じぶんビンゴのクラウド保存や公開ギャラリーへの公開申請をご利用いただく場合は、Googleアカウントまたは Apple ID との連携が必要です。連携すると、当方は次の情報をサーバーに保存します。
利用目的は、お客様の端末とクラウドの間でデータを同期すること、公開申請の本人性・責任所在を明確にすること、および不正利用への対応です。連携は任意で、連携しなくても本アプリのビンゴ・図鑑・じぶんビンゴの作成（端末内保存）はご利用いただけます。
アカウント連携済みの場合、ご自身で作成したじぶんビンゴのカードが当方のサーバーに保存されます。保存される内容は、カードのタイトル、25マスそれぞれの内容（お客様が自由に入力した文章の原文を含みます）、およびカードの状態（下書き／保護者承認済み／公開申請中など）です。目的は、機種変更・再インストール時の復元と、端末間での同期です。
なお、公開ギャラリーから取り込んだカードは、アカウント連携をしていない場合でも当方のサーバーに保存されます（4.2）。
本項はカードを公開する側の取り扱いです。公開ギャラリーを見る側・取り込む側で当方のサーバーに保存される情報は、4.2をご確認ください。
公開ギャラリーのご利用条件は、別途ユーザー投稿コンテンツ（UGC）利用規約に定めます。
公開されたカードを通報していただくと、当方は通報者の利用者識別子、通報の区分、自由記述（最大200文字）、通報の日時、対象のカードを記録します。目的は、不適切なコンテンツへの対応、再発防止、および紛争が生じた場合の対応です。通報された内容は、対象カードの作成者に開示しません。
アカウント連携済みの場合、本アプリで遊んだ日付の履歴を当方のサーバーに保存します。ホーム画面を表示した際に自動で同期されます。目的は、機種変更後も連続記録が引き継がれるようにすることです。日付以外の情報（遊んだ場所や内容など）は含みません。
本アプリは2種類の識別子を端末内で生成します。いずれもランダムな値で、端末のハードウェア固有IDや広告識別子ではありません。
いずれも、本アプリをアンインストールするまで端末内に保持されます（計測用の匿名IDは、利用状況データの送信をオフにした時点でも消去されます）。
当方のサーバーは、通信の性質上、送信元のIPアドレスを受け取ります。IPアドレスは不正な大量アクセスを防ぐためのカウンタ（レート制限）の識別キーとしてのみ利用し、その保存期間は最大2日間です（カウンタの集計単位に応じて自動的に消去されます）。IPアドレスを利用状況データの一部として保存・分析することはなく、他の目的にも利用しません。
本アプリには、周辺の施設を探す「近くを探す」機能があります。
本アプリには、広告を非表示にする「おうえんパス」（support_pass）と、3種類の「なげ銭」（tip_small / tip_medium / tip_large）があります。決済および購入の記録は、Apple および Google のアプリ内課金の仕組みを通じて行われ、当方はクレジットカード番号等の決済情報を取得しません。購入の有無（おうえんパスを保有しているかどうか）は端末内に保持され、当方のサーバーでレシートの検証を行うことはありません。なお、おうえんパスの保有状況は、4.1のとおり利用状況データに真偽値として含まれます。
本アプリは、おうえんパスを購入されていない場合に Google AdMob の広告を表示します。広告SDKは、広告の配信・不正防止・効果測定のために、IPアドレスや端末に関する情報等を収集することがあります。詳しくは「6. 第三者への提供・委託先」および Google のポリシーをご確認ください。
本アプリでは、判断や同意を伴う操作（アプリ内課金、アカウント連携、アカウント削除、公開申請、通報、利用状況データの送信の切り替えなど）を、簡単な計算問題による確認画面（「おとなのかくにん」）の奥に配置しています。これは、これらの操作がお子様だけの操作で行われないようにするための仕組みです。年齢を確認するための仕組みではなく、当方が年齢・生年月日を取得することはありません。
当方は、法令に基づく場合を除き、取得した情報を第三者へ販売・提供しません。ただし、本サービスの提供のため、以下の事業者を利用しています（委託・サービス利用に伴う取り扱い）。
| 事業者・サービス | 役割 | 渡る情報 |
|---|---|---|
| Cloudflare, Inc. | 当方のサーバーの基盤（Workers / D1 / KV / Analytics Engine）、およびメール配信のサブプロセッサ | 本ポリシーで「当方のサーバーへ送信する」と記載した情報のすべて、および通信のIPアドレス |
| Google LLC（AdMob） | 広告の配信 | 広告SDKが収集するIPアドレス・端末情報等 |
| Google LLC（Google でサインイン）／Apple Inc.（Apple でサインイン） | アカウント連携の認証 | サインイン時にお客様が各社へ提供する情報。当方は結果として識別子とメールアドレスを受け取ります |
| Apple Inc. ／ Google LLC | アプリ内課金の決済処理 | 各ストアの決済に必要な情報（当方は決済情報を受け取りません） |
Google LLC（Google Fonts CDN fonts.gstatic.com） |
本アプリで使用する書体の取得 | 書体の取得時に通信先へ渡るIPアドレス・通信情報 |
| OpenStreetMap Foundation（Overpass API / Nominatim） | 「近くを探す」実行時の周辺施設の検索・住所の補完 | その時点のおおよその緯度経度（小数第3位まで＝およそ110メートルの粒度に丸めたもの。4.10）、通信のIPアドレス（機能を実行したときのみ） |
| Anthropic, PBC（Claude API） | 週次の運営向け分析レポートの生成 | 個人を特定できない集計値のみ（個々の操作記録・識別子・入力された文章は渡しません） |
当方のサーバーは Cloudflare のグローバルなネットワーク上で稼働しており、データベース（Cloudflare D1）はアジア太平洋地域を優先する設定で作成していますが、物理的な保管地域を特定の国に固定することは保証できません。また、週次レポートの生成に用いる Anthropic 社のサービスは米国の事業者が提供するものであり、集計値は米国へ移転されます。これらの国・地域の個人情報保護制度は日本と異なる場合があります。本サービスをご利用いただくことで、これらの移転が生じることをご了承ください。
| 対象 | 保存期間 |
|---|---|
| 利用状況データの個々の記録（生ログ） | 約92日で自動的に消去されます（利用している Cloudflare Analytics Engine の保持期間に従います） |
| 利用状況データを日次で集計した統計値、および週次レポート | サービス改善のため保持します。現時点で自動削除の仕組みは設けていません。これらから個人を特定することはできません |
| IPアドレス（レート制限のカウンタ） | 最大2日間 |
| 匿名アカウントの記録（利用者識別子、クラウド同期用の識別子、セッションのトークン照合用データ。4.2） | アカウントを削除されるまで（セッションのトークン照合用データは、有効期限の経過または再ログイン時の入れ替えによっても消去されます） |
| アカウント連携情報、クラウド保存したカード、連続おさんぽ記録、取り込み履歴 | アカウントを削除されるまで |
| 公開されたカードのスナップショット | 公開の取り下げ・公開停止により閲覧できない状態になります。その後の記録の保持については、不正利用の防止と再審査のため必要な範囲で保持します |
| 通報の記録、UGC利用規約への同意記録、アカウントが削除済みであることを示す最小限の記録 | アカウント削除後も保持します（詳細はアカウント削除のご案内） |
| 障害復旧用のバックアップに含まれる複製 | バックアップの保持期間（最大30日）の経過とともに消去されます |
| メールでのお問い合わせ | お問い合わせ対応の記録として、メールサーバー上に残ります |
当方が保有するお客様の情報について、開示・訂正・削除・利用停止をご請求いただけます。
なお、利用状況データは計測用の匿名IDのみに紐づいており、当方はこれを個人と結びつける手段を持ちません。そのため、個別のログを特定して開示・削除することはできません。送信の停止（オプトアウト）をご利用ください。
本サービスは13歳未満の方を対象としていません。当方は、13歳未満のお子様から意図的に個人情報を取得することはありません。13歳未満のお子様から個人情報の提供を受けたことが判明した場合、当方は速やかにこれをサーバーから削除します。保護者の方で、お子様が個人情報を提供したことにお気づきの場合は、info+walking_bingo@oysk2.com までご連絡ください。必要な対応を行います。
本アプリは、お子様がご家族と一緒にお使いいただくことを想定して作られています。判断や同意を伴う操作には保護者の方向けの確認画面を設けていますが（5.）、これは年齢を確認する仕組みではありません。
当方は、お預かりした情報を保護するため、通信の暗号化（HTTPS）、アクセス権限の制限、レート制限などの合理的な安全管理措置を講じています。ただし、インターネット上の通信および電子的な保管の方法で100%安全なものは存在せず、絶対的な安全性を保証することはできません。
本サービスには外部のサイトへのリンクが含まれることがあります。リンク先は当方の運営ではありません。リンク先の内容・プライバシーポリシー・運用について当方は責任を負いませんので、それぞれのプライバシーポリシーをご確認ください。
当方は本ポリシーを改定することがあります。改定した場合は、本ページに改定後の内容を掲載し、末尾の最終更新日を更新します。重要な変更を行う場合は、本アプリ内でもお知らせします。
本ポリシーに関するご質問・ご意見は、info+walking_bingo@oysk2.com までお寄せください。