施行日は確定次第お知らせします。
施行日：[施行日]
本書は便宜のために提供する翻訳版です。正本は韓国語版であり、内容に相違がある場合は韓国語版が優先します。
エフエル・ゲームズ（FL Games、以下「当社」）は、韓国の「個人情報保護法」等の関係法令に従い利用者の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるよう、次のとおりプライバシーポリシーを定め、公開します。
1. 取り扱う個人情報の項目と目的
当社は、本サービスの提供に必要な最小限の情報のみを取り扱います。当社は、ゲームの開始時に氏名、電話番号、住所の入力を求めません。ただし、利用者が外部アカウントを連携する場合、下表のとおり当該サービスが提供する情報がアカウント認証サーバーに保存されることがあります。
· 区分：アカウント / 項目：会員識別番号（UID）、アカウントの種類、アカウント作成・最終ログイン日時 / 目的：アカウントの作成、ログイン、端末間の進行状況の復旧 / 法的根拠：契約の履行
· 区分：アカウント連携（選択時） / 項目：連携した外部アカウントの識別子、および当該サービスが提供するメールアドレス、氏名（表示名）、プロフィール写真のURL — Google：メール・氏名・プロフィール写真 / Apple：メール（「メールを非公開」選択時はAppleのリレーアドレス）・氏名（初回のみ） / Game Center・Google Play ゲームズ：プレイヤーID・表示名 / 目的：外部アカウントによるログイン、アカウントの復旧 / 法的根拠：契約の履行（利用者が連携を選択した場合）
· 区分：ゲーム利用 / 項目：ニックネーム、ゲームの進行・保有通貨・アイテムのデータ、サービス利用記録、アクセス日時 / 目的：ゲームサービスの提供、保存・同期、不正利用の防止、利用制限 / 法的根拠：契約の履行
· 区分：決済 / 項目：注文番号（取引ID）、商品ID、決済日時・金額、決済状態（返金を含む） / 目的：有料商品の付与、購入の撤回・返金の処理、不正決済の防止 / 法的根拠：契約の履行、法令上の義務
· 区分：端末・アプリ / 項目：端末モデル、OSのバージョン、アプリのバージョン、言語・タイムゾーンの設定、国の情報、端末識別子 / 目的：サービスの互換性の確認、不具合の分析、リセット時刻の計算、重複ログインの確認 / 法的根拠：契約の履行
· 区分：分析・不具合 / 項目：アプリインスタンスID、ゲーム内の行動イベント、エラー（クラッシュ）ログ / 目的：サービスの改善、統計分析、不具合の修正 / 法的根拠：サービスの改善および安定的な提供
· 区分：広告 / 項目：広告識別子（Androidの広告ID — 端末の設定でオフにしていない場合。iOSでは収集しません）、IPアドレス、広告の表示・視聴記録 / 目的：広告の提供、リワード広告の報酬付与、広告効果の測定 / 法的根拠：契約の履行（広告の提供・報酬の付与）、利用者の端末設定（Androidのパーソナライズ広告）
· 区分：お問い合わせ / 項目：メールアドレス、お問い合わせ内容、添付資料 / 目的：お問い合わせへの対応、紛争の処理 / 法的根拠：利用者の請求
- 当社は、センシティブ情報（健康、思想・信条等）および固有識別情報（住民登録番号等）を取り扱わず、仮名情報も取り扱いません。
- 決済カード情報等の決済手段の情報はアプリマーケット（Google、Apple）が取り扱い、当社は収集しません。
- 本サービスの利用過程で、IPアドレス、クッキーに準じる端末識別情報、利用記録が自動的に生成・収集されることがあります。
2. 満14歳未満の児童
当社は満14歳未満の児童による本サービスの利用を認めておらず、児童の個人情報を知りながら収集することはありません。満14歳未満の児童の情報が収集されたことを知った場合は、遅滞なく破棄します。（米国・カナダに居住する利用者については、13歳未満の児童の情報を収集しないことを含みます。）
3. 保有期間および破棄
3-1. 保有期間
· 項目：アカウント・ゲーム利用情報 / 保有期間：アカウント削除申請後、30日間の猶予期間が経過したら遅滞なく破棄
· 項目：長期未ログインのアカウント / 保有期間：規約第12条により削除される場合、削除時に破棄
· 項目：分析・不具合の情報 / 保有期間：収集日から最大14か月（分析サービスの保管設定に基づく）
· 項目：お問い合わせ記録 / 保有期間：対応完了後3年
関係法令により保存が必要な場合は、次の期間、別途分離して保管します。
· 根拠法令：電子商取引法（韓国） / 項目：契約または購入の撤回等に関する記録 / 期間：5年
· 根拠法令：電子商取引法（韓国） / 項目：代金決済および財貨等の供給に関する記録 / 期間：5年
· 根拠法令：電子商取引法（韓国） / 項目：消費者の苦情または紛争処理に関する記録 / 期間：3年
· 根拠法令：通信秘密保護法（韓国） / 項目：サービスのアクセス記録（ログ、アクセス元IP） / 期間：3か月
利用規約違反により永久利用制限されたアカウントの識別情報および制限理由は、再登録による不正利用を防止するため、制限日から1年間保管することがあります。
3-2. 破棄の手続
1. 保有期間が終了し、または取扱いの目的が達成された情報は、遅滞なく破棄の対象とします。
2. アカウント削除を申請すると、直ちにログアウトし、削除予定として記録します。猶予期間中は、利用者が同じアカウントで再度ログインして復旧を選択した場合を除き当該情報を利用せず、30日間の猶予期間が経過するとアカウント認証情報（連携した外部アカウントの識別子・メールを含む）およびゲームデータを自動的に削除します。
3. 関係法令により保存が必要な決済・購入の撤回の記録等は、ゲームデータと分離して所定の期間保管した後に破棄します。
3-3. 破棄の方法
電子ファイルは復元できない方法で削除し、クラウドサーバーのバックアップに残った情報は、バックアップの保管周期に従い順次削除されます。当社は個人情報を紙の文書で保管しません。
4. 個人情報の取扱いの委託および国外移転
当社は本サービスの提供のため、次のとおり個人情報の取扱業務を委託しており、受託者のサーバーの一部が国外にあるため、下記の「取扱場所」が国外である項目は国外に移転されます。個人情報は、本サービスの利用時にネットワークを通じて随時送信されます。
· 受託者（連絡先）：Google LLC — Firebase Cloud Firestore、Cloud Functions（https://support.google.com/policies/contact/general_privacy_form） / 取扱場所：大韓民国（ソウルリージョン） — 国外移転ではありません / 項目：アカウント、ゲーム利用、決済記録 / 目的：データの保存・同期、決済の検証、アカウント破棄の処理 / 保有期間：§3の保有期間まで
· 受託者（連絡先）：Google LLC — Firebase Realtime Database（上記のGoogleの連絡先） / 取扱場所：シンガポール / 項目：会員識別番号、端末識別子、接続セッションID / 目的：同一アカウントの重複ログインの確認 / 保有期間：接続終了時に自動削除
· 受託者（連絡先）：Google LLC — Firebase Authentication、Remote Config（上記のGoogleの連絡先） / 取扱場所：米国 / 項目：会員識別番号、連携アカウント情報（§1）、端末・アプリ情報 / 目的：アカウント認証、リモート設定 / 保有期間：アカウントの破棄まで
· 受託者（連絡先）：Google LLC — Firebase Analytics、Crashlytics（上記のGoogleの連絡先） / 取扱場所：米国 / 項目：分析・不具合の情報、端末・アプリ情報 / 目的：統計分析、不具合の分析 / 保有期間：Analyticsは収集日から14か月、Crashlyticsは収集日から90日
· 受託者（連絡先）：Unity Technologies — LevelPlay（広告メディエーション）、Unity Ads（広告ネットワーク）（[email protected]） / 取扱場所：米国 / 項目：広告識別子（Androidで許可した場合）、IPアドレス、端末情報、広告の表示・視聴記録 / 目的：広告の提供、リワード広告の報酬の確認、広告効果の測定 / 保有期間：広告の提供・効果測定の目的を達成するまで（具体的な期間はhttps://unity.com/legal/game-player-and-app-user-privacy-policy）
· 受託者（連絡先）：Google LLC — AdMob（広告ネットワーク）（上記のGoogleの連絡先） / 取扱場所：米国 / 項目：広告識別子（Androidで許可した場合）、IPアドレス、端末情報、広告の表示記録 / 目的：広告の提供、広告効果の測定 / 保有期間：広告の提供・効果測定の目的を達成するまで（具体的な期間はhttps://policies.google.com/privacy）
· 受託者（連絡先）：Google LLC — Google Play（上記のGoogleの連絡先） / Apple Inc. — App Store、Sign in with Apple、Game Center（https://www.apple.com/legal/privacy/contact/） / 取扱場所：米国 / 項目：決済記録、外部アカウントの識別子 / 目的：決済の処理、外部アカウントによるログイン / 保有期間：各社のプライバシーポリシー（https://policies.google.com/privacy、https://www.apple.com/legal/privacy/）および関係法令に従う
- 法的根拠：本サービスの提供に不可欠な取扱い（Firebase、決済・ログイン、リワード広告の提供と報酬の確認）は、韓国「個人情報保護法」第28条の8第1項第3号（利用者との契約の締結および履行のために必要な取扱いの委託・保管であって、本プライバシーポリシーで公開した場合）に基づきます。パーソナライズ広告のための広告識別子の取扱いはこれとは別に、利用者が端末の設定（§6）で許可した場合にのみ行われます。
- 利用者は国外移転を拒否することができますが、上記の業務は本サービスの提供に不可欠であるため、拒否した場合は本サービスを利用できません。拒否を希望する場合は、本サービスの利用を中止し、アカウントを削除してください。
- 広告識別子によるパーソナライズ広告およびトラッキングは、下記§6の方法で拒否することができ、拒否しても本サービスの利用に制限はありません（パーソナライズされていない広告が表示されることがあります）。
- 当社は個人情報を第三者に販売しません。
5. 個人情報の第三者提供
当社は、利用者の個人情報を第1項の目的の範囲内でのみ取り扱い、利用者の同意がある場合または法律に特別の定めがある場合（捜査機関の適法な要請等）を除き、第三者に提供しません。
6. 自動収集の仕組みと拒否の方法
本サービスは広告識別子およびアプリインスタンスIDを使用します。利用者は次の方法で収集・利用を制限することができます。
· 端末：Android / 方法：設定 → Google（またはプライバシー） → 広告 → 広告IDを削除
· 端末：iOS / 方法：本サービスはiOSでAppのトラッキングを要求せず、広告識別子（IDFA）を収集しません。パーソナライズされていない広告のみが表示されるため、設定は不要です。
6-2. パーソナライズ広告のための行動情報の取扱い
· 区分：収集する項目 / 内容：広告識別子、アプリの利用記録（広告の表示・視聴・クリックの記録）、端末情報、IPアドレス
· 区分：収集の方法 / 内容：利用者がアプリを起動し広告が表示される際に、広告SDKを通じて自動的に収集
· 区分：目的 / 内容：利用者の関心に合った広告の提供、広告効果の測定、不正広告の防止
· 区分：保有期間 / 内容：各広告事業者のポリシーに従う（§4）
· 区分：収集・取扱事業者 / 内容：Unity Technologies（LevelPlay、Unity Ads）、Google LLC（AdMob）
· 区分：拒否の方法 / 内容：§6の端末設定。拒否してもパーソナライズされていない広告が表示され、広告報酬は同じです
当社は、満14歳未満の児童であると認識している利用者にパーソナライズ広告を提供しません。
6-3. 自動化された決定
当社は、不正利用（改ざんされたクライアント、異常な決済等）を検知するため、自動化された方法で利用記録を分析することがあります。当社は、検知結果のみで期間利用制限または永久利用制限を確定せず、運営者が確認した上で措置します。利用者は、利用制限について運営ポリシーに従い異議を申し立て、説明を求めることができます。
決済の取消・返金が確認された場合の通貨の回収およびマイナス残高時の機能制限は、利用規約第27条に従い自動的に適用され、利用者は[email protected]に説明と再検討を求めることができます。
7. 利用者の権利と行使の方法
① 利用者は、いつでも自身の個人情報について開示、訂正、削除、取扱いの停止を請求し、または同意を撤回することができます。
② アカウントの削除は、ゲーム内の設定 → アカウント → アカウント削除から直接行うことができます。すでにアプリを削除した場合でも、https://sites.google.com/view/kittypop-helpまたは[email protected]から削除を申請できます。その他の権利の行使も[email protected]から請求できます。請求の際は、本人確認のため設定メニューの会員番号をあわせてお送りください。
③ 当社は、請求を受けた日から10日以内に対応し、その結果をお知らせします。
④ 法定代理人または委任を受けた者を通じて権利を行使することができ、この場合は委任状を提出する必要があります。
⑤ 関係法令で保存が求められる情報（§3-1）は、削除を請求することができません。
8. 個人情報の安全管理措置
当社は、個人情報の安全性を確保するため、次の措置を講じます。
1. アクセス制御：サーバーのデータベースはセキュリティルールにより利用者本人のデータのみ読み書きできるよう制限し、管理権限は代表者のアカウントに限定し、2段階認証を使用します。
2. 通信の暗号化：すべての通信をTLSで暗号化します。
3. アプリの完全性の確認：不正なクライアントからのアクセスを遮断する技術（App Check等）を適用します。
4. 最小限の収集：氏名、連絡先等の識別情報をゲームの開始時に収集しません。
5. アクセス記録の保管：管理コンソールへのアクセス記録を保管します。
9. 個人情報保護責任者
· 区分：個人情報保護責任者 / 内容：ソ・ドクギュ（서덕규）（代表）
· 区分：連絡先 / 内容：[email protected]、+82-70-8080-0417
利用者は、本サービスの利用中に生じた個人情報保護に関するすべてのお問い合わせ、苦情の処理、被害の救済について、上記の連絡先にお問い合わせいただけます。
10. 権利侵害の救済方法
個人情報の侵害に関する申告や相談が必要な場合は、次の韓国の機関にお問い合わせいただけます。
· 機関：個人情報紛争調停委員会 / 連絡先：1833-6972（www.kopico.go.kr）
· 機関：個人情報侵害申告センター / 連絡先：118（privacy.kisa.or.kr）
· 機関：大検察庁サイバー捜査課 / 連絡先：1301（www.spo.go.kr）
· 機関：警察庁サイバー捜査局 / 連絡先：182（ecrm.police.go.kr）
11. 韓国外の利用者のための追加案内
11-1. サービス提供地域
本サービスは、欧州経済領域（EEA）、英国、スイスでは配信していません。
11-1-2. カナダの利用者（PIPEDA、ケベック州個人情報保護法等）
- 当社は本プライバシーポリシーに記載した目的の範囲で個人情報を取り扱い、利用者は本サービスの利用前に本プライバシーポリシーを確認することができます。
- 利用者は、自身の個人情報の開示、訂正、削除を請求し、パーソナライズ広告を拒否（§6）することができ、請求は§9の個人情報保護責任者に行うことができます。
- 個人情報は§4のとおりカナダ（ケベック州を含む）以外の地域（米国等）に移転・保管され、当該国の法律により当該国の機関がアクセスすることがあります。当社は、受託者との契約および受託者の保護措置によりこれを保護します。
- 利用者は、カナダ個人情報保護委員会（Office of the Privacy Commissioner of Canada）またはケベック州情報アクセス委員会（Commission d'accès à l'information）に苦情を申し立てることができます。
11-2. 米国の利用者（カリフォルニア州CCPA/CPRA等 — 当該法律が適用される場合）
- 当社は個人情報を販売しません。パーソナライズ広告のための広告識別子の共有は、一部の州法上の「共有」に該当することがあり、§6の方法で拒否することができます。
- 利用者は、収集項目の開示、削除、訂正、共有の拒否を請求することができ、当社は権利の行使を理由に差別しません。
- 本サービスは13歳未満の児童を対象としていません。
11-3. 日本の利用者
- 個人情報は上記§4のとおり国外（米国等）に移転されます。移転先の国の個人情報保護制度については、個人情報保護委員会が公表している資料をご参照ください。
12. プライバシーポリシーの変更
本プライバシーポリシーは[施行日]から適用されます。内容が追加、削除、修正される場合は、施行の7日前（利用者の権利に重要な変更は30日前）から本サービス内で告知します。
- 以前のバージョン：なし
ウェブサイトのお問い合わせとアクセス解析
ウェブサイトのお問い合わせはCloudflareを経由して担当者のメールに送信されます。自動入力の防止にCloudflare Turnstileを使用します。メールアドレスとお問い合わせ内容は対応に使用し、対応完了後3年間保管します。設定済みの場合、Cloudflare Web Analyticsを使用します。Google Analyticsは訪問者が許可した場合のみ実行します。同意はフッターの解析の設定から変更できます。