1. 適用範囲とデータ管理者
本ポリシーは、Kodamanモバイルゲーム（iOSおよびAndroid）、ゲームのブラウザ版、ならびにkodaman.ioウェブサイト（以下総称して「本サービス」）が、 お客様の個人データをどのように取り扱うかを説明するものです。本ポリシーは、EU/英国の一般データ保護規則（「GDPR」）に基づくプライバシー通知、 およびトルコ共和国の個人データ保護法（法律第6698号、「KVKK」）に基づく情報提供通知としての役割を果たします。
データ管理者：Basa Games
住所：［会社の住所 — サイト設定で追加予定］
メール：[email protected]
2. 概要
- Kodamanにはアカウント、メールアドレス、パスワードはありません。ゲームは、お客様の端末で作成されるランダムなIDによってお客様を識別します。
- 当社は、お客様の正確な位置情報、連絡先、写真、カメラ、マイクにはアクセスしません。
- 当社は、ゲームの運営、進行状況のバックアップ、ゲームの改善、不正利用の防止のためにお客様のデータを使用します。
- 当社は、お客様の個人データを販売しません。
- ゲーム内の広告は、お客様が視聴を選択するリワード広告（Google AdMob）のみです。必要な場合には、広告に関する同意をお願いします。
- お客様はいつでもデータの削除を依頼できます：データ削除。
3. 収集する情報
お客様のデータは、ゲームおよびウェブサイトを通じて電子的に、主に自動的に収集されます。
3.1. 識別子
- 端末ID：アプリが初回起動時に生成し、お客様の端末に保存するランダムなIDです。これはハードウェアID（IMEI、シリアル番号、MACアドレスなど）や 広告IDではありません。アプリをアンインストールすると削除されます。
- インストールIDおよびセッションID：統計がどのインストールおよびどのプレイセッションに属するかを識別するランダムなIDです。
- セッションキー：お客様の端末が当社のサーバーと安全に通信するための秘密情報です。サーバーには、その一方向ハッシュのみが保存されます。
3.2. 端末およびアプリの情報
プラットフォーム（iOS/Android/ウェブ）、アプリ・ビルド・ゲームパッケージのバージョン、端末のメーカーと機種、OSとそのバージョン、スマートフォン/タブレットの別、 実機/エミュレーターの別、画面サイズと画素密度、端末の言語と地域設定、タイムゾーンとUTCオフセット、メモリクラス（低/中/高）、 ネットワークの種類（Wi-Fi/モバイル）、インストール日と初回起動日、セッション数と最終起動時刻、通知の許可状況、広告に関する同意状況。 ブラウザ版では、お客様のブラウザのユーザーエージェントの短縮版も受け取ります。
3.3. IPアドレスとおおよその位置情報
当社のサーバーは、接続のたびにお客様の端末のIPアドレスを受信し、保存します。当社はipinfo.ioを一度利用して、IPアドレスからお客様の おおよその位置（国、地域、都市）を調べます。その応答には、お客様のインターネットプロバイダーや都市レベルのおおよその位置などのネットワーク情報が 含まれる場合があります。当社がGPSその他の方法で正確な位置情報を収集することは一切ありません。
3.4. ゲームデータと統計
- お客様がゲーム内で選択したプレイヤー名。
- ゲームの統計：レベル、時代/本社ステージ、ゲーム内の日数、ゲーム内の所持金、純資産、累計収益、実際のプレイ時間。
- ゲーム内イベント：セッションの開始/終了と長さ、タップ回数、ゲーム内通貨によるアップグレードや購入、レベルアップ、 アンロック、完了したタスク、視聴したリワード広告、開封した通知その他これらに類するイベントと、その日時。これらは当社のサーバーにのみ送信され、 当社は第三者の分析ツール（Firebase Analyticsなど）を使用しません。
3.5. クラウドバックアップと引き継ぎコード
お客様がゲームを失わないよう、ゲームのセーブデータ全体（プレイヤー名と進行状況を含みます）は定期的に当社のサーバーにバックアップされます。 不具合のあるアップロードを元に戻せるよう、過去のコピーを最大10件保持します。ゲームを別の端末に移すためにお客様が発行する引き継ぎコードは、 有効期限が24時間で、1回のみ使用できます。
3.6. 通知
お客様が通知を許可した場合、Firebase Cloud Messaging（Google）が発行する通知トークン（FCMトークン）が当社のサーバーに保存され、 ゲームの通知を送信するために使用されます。通知は、端末の設定からいつでもオフにできます。
3.7. お客様からお送りいただく情報
サポートフォームまたはデータ削除フォームをご利用いただいた場合、または当社にメールをお送りいただいた場合：お名前、メールアドレス、件名、メッセージ、 プレイヤー名（ご記入いただいた場合）、ページの言語、IPアドレス、ブラウザ情報。
3.8. お客様の端末に保存される情報
ゲームのセーブデータ、設定、送信待ちのゲーム内統計のキュー、ゲーム内フィードバックは、お客様の端末（ブラウザ版ではブラウザのローカルストレージ）に 保存されます。ゲーム内のフィードバックフォームの内容はお客様の端末にとどまり、当社には送信されません。
4. 収集しない情報
- 正確な（GPS）位置情報、連絡先、写真、カメラまたはマイクのデータ。
- ハードウェア識別子（IMEI、シリアル番号、MACアドレス）。
- 当社自身がお客様の広告ID（IDFA/Android広告ID）を収集または保存することはありません（広告を参照）。
- 支払い情報。現在、ゲームに現実のお金による購入はありません。将来追加される場合でも、支払いはAppleまたはGoogleが処理し、当社がお客様のカード情報を目にすることはありません。
5. 利用目的と法的根拠
| 目的 | データ | 法的根拠 |
|---|---|---|
| ゲームの提供、進行状況の保存、クラウドバックアップ、端末間の移行 | 識別子、ゲームデータ、クラウドバックアップ | 契約の履行（GDPR第6条1項(b)、KVKK第5条2項(c)） |
| セキュリティ、チートおよび不正利用の防止、デバッグ | 識別子、IPアドレス、端末情報 | 正当な利益（GDPR第6条1項(f)、KVKK第5条2項(f)） |
| ゲームの改善：プレイヤーがどの部分を楽しみ、どの部分を難しいと感じるかの把握、集計統計（1日のプレイヤー数、国別・端末別の内訳など） | 端末情報、おおよその位置情報、ゲームの統計とイベント | 正当な利益（GDPR第6条1項(f)、KVKK第5条2項(f)） |
| 通知の送信（例：お知らせ、しばらくプレイしていないプレイヤーへのリマインダー） | 通知トークン、言語、プラットフォーム、国、最終起動 | お客様が端末で付与する通知の許可、正当な利益 |
| リワード広告の表示 | 広告に関する同意状況（広告関連データはGoogleが処理します） | 必要な場合は同意（GDPR第6条1項(a)）、それ以外の場合は正当な利益 |
| サポートおよびデータに関する依頼への対応 | 連絡先情報とお客様のメッセージ | 正当な利益、権利の行使、法的義務（KVKK第5条2項(ç)） |
| 法的義務および起こりうる紛争への対応 | 必要に応じた限定的なデータ | 法的義務、法的請求の立証・行使・防御 |
当社は、お客様に法的効果またはそれと同様の重大な影響を及ぼす自動化された意思決定のために、お客様のデータを使用しません。
6. 広告と同意
ゲーム内の広告はリワード広告のみです。お客様はボーナスと引き換えに広告を視聴するかどうかを選択します。広告は Google AdMobによって配信されます。欧州経済領域、英国、スイスなど、法律で求められる地域では、広告が表示される前に、 Googleの同意ツール（UMP）がお客様に広告とデータに関する選択をお尋ねします。後から選択を変更するには、アプリ内のプライバシーオプション （これを提供するバージョンの場合）をご利用いただくか、当社にご連絡ください。
Googleは、広告の配信と効果測定および不正防止のために、自社のポリシーとお客様の同意の選択に従って、端末情報、お客様のIPアドレス、 および（Androidでは）広告IDを処理する場合があります。iOSでは、当社はApp Tracking Transparencyの許可を求めないため、広告識別子（IDFA）は使用されません。 広告IDが当社に送信されたり、当社によって保存されたりすることはありません。詳しくはこちら： Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用。 Androidでは、端末の設定から広告IDをリセットまたは削除できます。
8. 国外への移転
Google、ipinfo.io、Cloudflareは、トルコおよび欧州経済領域の外（例：米国）でデータを処理する場合があります。これらの移転は、 事業者が提供する標準契約条項などの適切な保護措置、ならびにGDPR第5章およびKVKK第9条が定めるその他の条件に基づいて行われます。
9. 保存期間
- ゲーム、端末、統計のデータ：お客様がプレイを続けている間。24か月間接続のない端末のデータは削除または匿名化されます。
- クラウドバックアップ：現在のセーブデータと過去のコピー最大10件。削除リクエストがあった場合はすべて削除されます。
- 引き継ぎコード：有効期限は24時間です。
- サポートメッセージ：お問い合わせの解決後、最長2年間。
- 削除リクエスト：リクエストを実施したことを示すため、3年間。
- 集計統計：誰とも結びつけられない匿名の形で、無期限に保持されます。
保存期間が終了すると、データは削除、破棄または匿名化されます。
10. セキュリティ
アプリと当社のサーバー間の通信は暗号化（HTTPS）されています。セッションキーはハッシュとしてのみ保存され、データへのアクセスは権限のある者に限定されています。 100%安全な方法はありませんが、当社はお客様のデータを保護するために合理的な技術的・組織的措置を講じています。
11. お客様の権利（GDPRおよびKVKK）
お住まいの地域に応じて、お客様は、ご自身のデータへのアクセス、訂正、削除、処理の制限、ポータブルな形式での受け取り、 正当な利益に基づく処理への異議申し立て、およびいつでも同意を撤回する権利を有します。KVKK第11条に基づき、お客様はさらに、 ご自身のデータが処理されているかどうかおよびその目的を知る権利、トルコ国内または国外でデータが移転される第三者を知る権利、 訂正および削除をそれらの第三者に通知させる権利、自動化された分析のみによって生じたお客様に不利な結果に異議を申し立てる権利、 ならびに違法な処理によって生じた損害の賠償を請求する権利を有します。
ご依頼は[email protected]宛てにお送りいただくか、サポートフォームをご利用ください。 ゲーム内のプレイヤー名とプラットフォームをお知らせいただくと、記録を見つけやすくなります。当社は遅くとも30日以内に無償で回答します。 ご満足いただけない場合は、お住まいの地域のデータ保護機関またはトルコの個人データ保護機関（KVKK）に苦情を申し立てることができます。
12. データの削除
ゲーム内の自分 › 設定 › ゲームをリセットするで、端末上の進行状況が消去されます。当社のサーバー上のデータを削除するには、 データ削除ページをご利用ください。リクエストは30日以内に完了します。
13. お子様について
Kodamanは13歳以上のプレイヤー向けに作られており、13歳未満のお子様を対象としていません。当社は、13歳未満のお子様から個人データを故意に収集することはありません。 お子様が当社にデータを提供したと思われる場合は、[email protected]までご連絡ください。 当社がそのデータを削除します。
14. 本ウェブサイトとCookie
kodaman.ioは、広告用または分析用のCookieを使用しません。フォームを保護するために、厳密に必要なセキュリティ用Cookie（CSRF）のみを使用します。 セキュリティのため、当社のサーバーは各アクセスのIPアドレスとブラウザ情報を短期間の技術ログに保存する場合があります。
15. 変更
当社は、本ポリシーを随時更新することがあります。最新版は常にこのページに掲載され、ページ上部に施行日が記載されます。 重要な変更は、ゲーム内でもお知らせします。
16. お問い合わせ
Basa Games
［会社の住所 — サイト設定で追加予定］
[email protected] · サポート・お問い合わせ