Android のプライバシー

データの取り扱いに責任を負うのは？

TinyFingers はベルギーの Sharp-Mind SRL が提供しています。企業登録番号は 0719.287.068、VAT 番号は BE0719287068 です。データに関するお問い合わせは contact@tinyfingers.net までご連絡ください。

TinyFingers のアカウントなしで遊べます

アプリは TinyFingers のアカウント、お子さまのプロフィール、氏名、生年月日を求めません。ゲームに広告、プレイヤー間のメッセージ機能、公開プロフィールはありません。アプリには GA4、広告ピクセル、TinyFingers の追跡用識別子は組み込まれていません。

端末に保存される情報

サウンド、言語、表示、ゲームの設定は端末内に保存されます。一部の遊びでは、作品を端末内の作品帳に保存できます。これらの情報は TinyFingers のサーバーに送信されず、端末間で同期されることもありません。ゲーム内で削除するか、アプリのデータを消去するか、アプリをアンインストールするまで端末内に残ります。保存していない絵は、その遊びを終了すると失われる場合があります。

アプリは連絡先、位置情報、マイク、カメラにアクセスしません。キー入力、絵、ゲーム中の操作を TinyFingers の利用状況分析サービスに送信することもありません。

Google Play での購入と定期購入

Google Play が、お客様の Google アカウントとお支払い方法を使って購入を処理します。TinyFingers が決済用カードの全情報や Google のパスワードを受け取ることはありません。

アプリは利用権に必要な取引情報を受け取り、Google の購入トークンを暗号化された接続で当社の確認サービスに送信します。このサービスは、定期購入の商品、状態、有効期限を Google に確認します。トークンとそのハッシュ値は取引を識別するものであり、TinyFingers のアカウントを作成したり、お子さまを追跡したりするためには使われません。

サービスは、暗号化したトークン、そのハッシュ値、最後に支払いが完了した注文のハッシュ値、プラン、定期購入の状態、確認に必要な日付、実際の購入かテスト購入かの区分を保存します。この確認用データベースには、Google からの応答の全内容、氏名、メールアドレス、注文番号、端末の識別子は保存しません。

オフライン利用期間を制限するため、最後に支払いが完了した注文が対象とする期間の確認に必要な項目だけを読み取ります。この確認には注文番号を使用しますが、データベースに平文では保存しません。

この処理は、定期購入に基づくサービスを提供するために必要です。利用権の付与・復元と、更新、期限切れ、返金の確認に使用します。定期購入の変更を Google が当社のサービスに通知することもあります。これらの確認時に、ゲーム内の操作記録、絵、キー入力、お子さまのプロフィールが送信されることはありません。

確認済みのお支払い期間内で最長30日間オフラインで遊べるよう、署名付きの利用許可を暗号化して端末内に保存します。自動バックアップには含めません。アプリのデータを消去すると、この許可も削除されます。再インストール後は、改めてオンラインで復元する必要があります。

Sharp-Mind は、請求に関する質問、サポート依頼、返金に対応するため、Google Play Console で提供元が確認できる注文と定期購入の状態を参照できます。Google アカウント、お支払い、Google のサービス独自のデータ処理には、Google のポリシーも適用されます：https://policies.google.com/privacy?hl=en

確認サービスの保存期間とセキュリティ

確認記録は、定期購入の状態を継続確認している間保存します。その後、最終的な有効期限または終了が確認された日から60日が経過した後の日次削除処理で削除します。暗号化されたバックアップには、更新により消去されるまで、さらに14日間残る場合があります。これらの期間は当社の確認サービスに適用されるものです。請求記録や Google が直接保有するデータには、それぞれ別のルールが適用されます。

サービスは接続に必要な IP アドレスを受け取り、不正利用を抑えるため一時的にメモリ内で保持します。定期購入のデータベースには保存しません。お子さまの居場所の特定やプロフィール作成には使用しません。サービスのログには動作状況のコードが記録されますが、購入トークン、利用許可、IP アドレスは含まれません。ログの保存容量は制限されており、古い記録は自動的に入れ替わります。インフラのエラーログには、原因調査に必要な接続情報が含まれる場合があります。これらのセキュリティ対策は、サービスと定期購入を保護するという当社の正当な利益に基づきます。

このサービスは、Sharp-Mind のために OVHcloud の VPS 上で稼働しています。ホスティング、バックアップ、Google からの通知は、ゲームとは別の技術的な処理です。絵や設定を同期するものではありません。

アプリ審査用のアクセス

Google Play の審査チーム向けに提供されたアクセスコードを使用すると、アプリは、そのリクエスト用のランダムな値とともに、暗号化された接続でコードを当社のサービスに送信します。サービスはコードのハッシュ値を許可済みの値と比較します。受け取ったコードを保存したり、アカウントを作成したり、購入を擬似的に行ったりすることはありません。不正な試行を抑えるため、IP アドレスを一時的にメモリ内で処理します。有効期間が最長24時間の署名付き利用許可を暗号化して端末内に保存し、バックアップには含めません。この許可は「保護者」から削除できます。また、コードが引き続き有効であれば、再入力して更新できます。この処理は、Sharp-Mind の正当な利益に基づき、アプリ審査用のアクセスを提供し、保護するために行います。

技術的な情報

アプリは、同梱されたゲームの表示に Android System WebView を、定期購入に Google Play Billing ライブラリを使用します。Google Play Billing には、決済の信頼性を高めるため、決済機能の利用、処理の成功・失敗、接続の問題に関する診断情報が含まれます。Google 独自のデータ処理には、同社のプライバシーポリシーも適用されます。これは、TinyFingers がプレイ状況を追跡したり、広告をターゲティングしたりする仕組みではありません。端末内に TinyFingers の決済診断ログがある場合、その内容は技術的な処理段階と結果コードに限られ、購入トークンやアカウント情報は含まれません。

ゲームを始める前に、「保護者」から Google Play Age Signals による確認を実行できます。Google の設定や適用されるルールに応じて、Google Play から年齢層の共有や、Google Play または Family Link での認証を求められる場合があります。TinyFingers は、アプリに適用される年齢確認に対応するためだけに、確認結果、共有された年齢層がある場合はその情報、および保護者の承認状況を端末上で一時的に処理します。これらの情報を永続的に保存したり、当社のサーバーに送信したり、購入情報と関連付けたりすることはありません。生年月日を求めることも、この API が提供するインストール識別子を使用することもありません。年齢層が共有されない、または取得できない場合でも、利用者を成人として扱うことはありません。すべての利用者に、お子さま向けの同じゲーム内容を提供します。Google が認証の必要性、保護者の承認待ち、または承認の拒否を通知した場合、TinyFingers は次のゲームを始める前に Google Play で対応するようご案内します。この確認はゲーム中には実行されません。Google Play は、Google のポリシーに従って独自のデータ処理を行います。

サポートにお問い合わせいただく場合

当社は、ご返信先のメールアドレス、メッセージ、購入に関する番号などの情報、お客様が添付したファイルを受け取ります。これらは、お問い合わせの理解と回答、必要に応じた定期購入サービスの履行に使用します。一般的なお問い合わせには、サポートを提供するという正当な利益に基づいて使用します。Sharp-Mind はメールに Microsoft Exchange を利用しています。Sharp-Mind のサポート担当者がやり取りを閲覧できるほか、メールサービスを提供するために Microsoft もアクセスできます。保存期間は、お問い合わせの解決後24か月です。Sharp-Mind が手動で管理しており、期間終了時にメールが自動削除されるとお約束するものではありません。法的義務の履行や紛争対応に必要な資料は、該当する期間、別途保存する場合があります。お子さまの個人情報、パスワード、カード番号は送らないでください。

ご自身のデータに関するご依頼

Sharp-Mind が保有するお客様のデータについて、閲覧、訂正、削除をご希望の場合は contact@tinyfingers.net までご連絡ください。処理の制限、異議申し立て、データポータビリティなど、お客様の状況に応じて適用されるその他の権利も行使できます。ご依頼の確認に必要な最小限の情報をお願いすることがあります。法的義務の履行や紛争対応のため、一部のデータを保持する必要がある場合もあります。

端末内の情報は、ゲーム内の操作またはアプリのデータ消去で削除できます。この操作で定期購入が解約されることはありません。Google アカウントや Google が直接保有するデータについては、Google の設定やツールもご利用ください。

ベルギーのデータ保護機関を含む監督機関に苦情を申し立てることもできます：https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

アプリとウェブサイト

このポリシーは、TinyFingers の Android アプリについて説明しています。tinyfingers.net のウェブサイトには広告と利用状況の計測があるため、別のポリシーが適用されます。ウェブリンクを開くと、アプリに同梱されたゲームの外に移動し、独自のポリシーが適用されるサービスにつながる場合があります。