プライバシーポリシー
みんなでウミガメ運営局（以下「運営者」）は、iPhone 向けアプリ「みんなでウミガメ」（以下「本アプリ」）で取り扱う利用者の情報について、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令を守り、このポリシーのとおり取り扱います。
- メールアドレス・電話番号・本名・パスワードはいただきません。アカウントは端末ごとの匿名アカウントです。
- GM の判定のため、質問と解答の文を米国の Anthropic, PBC の AI に送ります。ニックネームやアカウントの ID は送りません。質問や解答には、名前や連絡先など個人が分かることを書かないでください。
- データは米国の Cloudflare, Inc. のサービス上に保存します。
- 広告の表示、トラッキング（ほかのアプリやサイトをまたいだ追跡）、情報の販売はしません。
- アプリの設定から、アカウントと遊んだ記録をいつでも削除できます（一部の記録は残ります。第7条）。
第1条（取得する情報）
本アプリは、次の情報を取得します。
| 情報 | 内容 |
|---|---|
| アカウント | 初めて起動したときに作るランダムな ID、作成日時、利用停止の状態。ログイン用の署名付きトークンは端末の Keychain（安全な保存領域）に保存します。 |
| ニックネームとアイコン | 利用者が決めたニックネーム（16文字まで）と、アプリに用意された絵柄から選んだアイコン。画像のアップロードは受け付けません。 |
| 遊んだ記録 | ひとりで遊んだときの質問・解答の文と GM の判定、質問の数、ゲームの状態と日時。問題を解いたか・真相を見たか。問題への評価（おもしろい・いまいち）。 |
| 部屋（みんなで遊ぶ）の記録 | 参加した部屋のコード、部屋での質問・解答の文と GM の回答、スタンプ。 |
| AI の利用回数 | 1日に GM へ質問した回数（日本時間で日ごとに集計）。 |
| 違反の記録 | 入力の監査（利用規約 第6条）で違反と判定した入力について、違反の種類、判定の方法、入力された文そのもの（1,000文字まで）、どのゲーム・部屋での入力か、日時。誤判定の確認に使います。 |
| 通報 | 利用者が送った通報の内容。通報した人と通報された人のアカウント ID、部屋のコード・問題、対象の発言（1,000文字まで）、理由（300文字まで）、日時。通報の内容は、運営者へのメールでの通知にも使います（第4条）。 |
| 利用停止時の接続元の目印 | 利用停止にしたとき（と、利用停止中にアカウントを削除したとき）の接続元 IP アドレスから作った目印。IP アドレスそのものは保存せず、復元できない形（HMAC-SHA256 による変換値）だけを保存します。 |
| 接続元 IP アドレス | 通信のために受け取ります。アカウントを短時間に大量に作れないようにする回数制限と、上の目印の作成にだけ使い、運営者のデータベースには保存しません。ただし、配信に使う Cloudflare のサービスが、セキュリティと運用のために一時的に記録することがあります。 |
次の情報は端末の中だけに保存し、運営者には送りません。
- ブロックした利用者の一覧（アカウントを削除すると端末からも消えます）
- 利用停止になった端末であることの目印。新しいアカウントを作るときに、目印があることだけを運営者に知らせます。この目印はアカウントを削除しても消えません（第7条）。
本アプリは、位置情報、連絡先、写真、カメラ、マイク、広告識別子（IDFA）を取得しません。
第2条（利用目的）
- 本アプリの提供（GM による判定、ゲームの進行と記録、部屋での他の利用者への表示）
- 問題の評価の集計と、問題の改善
- AI の利用回数の上限の管理（1人あたり1日150回など。上限は変わることがあります）
- 迷惑行為・不正な利用の検知、利用停止、利用停止を逃れるためのアカウントの作り直しへの対策
- 通報への対応と、誤判定の確認
- お問い合わせへの対応
- 障害の調査とセキュリティの確保
第3条（他の利用者に表示される情報）
みんなで遊ぶ部屋では、ニックネーム、アイコン、送った質問・解答、スタンプが、同じ部屋の他の利用者に表示されます。GM の回答が出るまでは、発言は本人にだけ表示されます。入力の監査で違反と判定された入力は、他の利用者には表示されません。
第4条（外部の事業者への提供と委託）
運営者は、法令で認められる場合を除き、利用者の同意なく個人情報を第三者に提供しません。本アプリの提供のため、次の事業者に情報の取り扱いを委託しています。いずれも日本国外（米国）の事業者のため、個人情報保護法第28条の「外国にある第三者への提供」として、次の情報を示したうえで、本アプリの利用開始時に同意をいただいています。
Anthropic, PBC（AI による GM の判定）
- 所在国: アメリカ合衆国
- 提供する情報: 問題文と真相、送られた質問・解答の文、同じゲームでの直近の質問と判定（部屋では他の利用者の質問を含みます）。ニックネーム、アイコン、アカウント ID、IP アドレスは送りません。
- 目的: 質問への判定（はい・いいえなど）と、入力の監査
- 事業者の措置: Anthropic の商用利用規約に基づき、API で送った内容は AI の学習に使われません。送った内容は原則として30日以内に削除されます。ただし、Anthropic の利用ポリシーへの違反の確認や法令への対応のために、より長く保存されることがあります（Anthropic Privacy Center）。
Cloudflare, Inc.（サーバーとデータの保存）
- 所在国: アメリカ合衆国（データベースはアジア太平洋地域のデータセンターで動いています。保存する国は指定していないため、日本国外に置かれることがあります）
- 提供する情報: 第1条のうち、端末の中だけに保存するもの以外のすべて
- 目的: 本アプリのサーバー（Cloudflare Workers）とデータベース（D1・Durable Objects）の運用
- 事業者の措置: Cloudflare のデータ処理契約（DPA）に基づき、委託の目的の範囲でのみ取り扱われます。
Resend, Inc.（通報のメール通知）
- 所在国: アメリカ合衆国
- 提供する情報: 通報の内容（通報した人と通報された人のアカウント ID、部屋のコード・問題、対象の発言、理由、日時）
- 目的: 通報があったことを運営者にメールで知らせるため
- 事業者の措置: Resend のデータ処理契約（DPA）に基づき、メールの送信の目的の範囲でのみ取り扱われます。
米国の個人情報の保護に関する制度
米国には、日本の個人情報保護法に相当する、連邦全体に適用される包括的な法律はありません。分野ごとの連邦法と、州ごとの法律（カリフォルニア州消費者プライバシー法など）があります。詳しくは、個人情報保護委員会が公表している 外国における個人情報の保護に関する制度等の調査 をご覧ください。
このほか、本アプリは Apple Inc. の App Store で配信しています。Apple が取得する情報は Apple のプライバシーポリシーに従って取り扱われます。
第5条（安全管理）
- 通信はすべて暗号化（HTTPS）します。
- ログイン用のトークンは端末の Keychain に保存し、サーバーでは署名を検証するだけで保存しません。
- データベースを操作できるのは運営者だけです。
- 利用停止時の接続元の目印は、IP アドレスに戻せない形でだけ保存します。
第6条（保存期間）
| 情報 | 保存期間 |
|---|---|
| アカウント、ニックネームとアイコン、遊んだ記録、評価、AI の利用回数 | アカウントを削除するまで |
| 部屋での発言・GM の回答・スタンプ | 部屋から全員がいなくなってから約6時間後に部屋ごと消去。アカウントを削除したときは、その人の発言をすぐに消去 |
| 違反の記録（入力された文を含む） | 記録から6か月。判定に使うのは直近30日の件数です。利用停止中のアカウントの記録は、停止の根拠として停止が続く間は保存し、停止を解除したときに消去します。アカウントを削除したときは、すぐに消去します |
| 通報 | 通報を受けてから1年（対応が終わっていないものは、対応が終わるまで）。アカウントを削除しても残ります |
| 利用停止時の接続元の目印 | 30日。アカウントを削除しても残ります |
| お問い合わせのメール | 対応が終わってから1年 |
第7条（アカウントとデータの削除）
アプリの「設定 → アカウントとデータを削除」から、いつでもアカウントを削除できます。利用停止中でも、停止画面から削除できます。削除すると、次の情報をすぐに消去し、元に戻すことはできません。
- アカウント、ニックネームとアイコン
- 遊んだ記録（ひとりで遊んだ質問・解答、解いた・真相を見た記録）、問題への評価、AI の利用回数
- 部屋での本人の発言と、本人が付けたスタンプ
- 違反の記録
次の情報は、削除後も残ります。
- 通報の記録: 迷惑行為への対応の記録として、第6条の期間保存します。
- 利用停止時の接続元の目印: 利用停止中に削除した場合、アカウントの作り直しによる停止逃れを防ぐため、30日間保存します。
- 端末に残る利用停止の目印: 利用停止になった端末では、アカウントを削除しても端末に残ります。本アプリを削除すると消える場合があります。
- 問題の評価の合計数（個人と結びつかない数値）
削除のあとに本アプリを開くと、新しいアカウントで始まります。
第8条（開示・訂正・利用停止などのご請求）
ニックネームとアイコンはアプリの設定からいつでも変更できます。保有する個人データの開示、訂正、利用の停止、消去、第三者への提供の停止などをご希望の場合は、お問い合わせからご連絡ください。法令に従って対応します。
本アプリは氏名や連絡先をお預かりしていないため、ご請求の際は、アプリの「設定」の下に表示されるアカウント IDをお知らせください。アカウント ID で対象の情報を特定します。アカウント ID が分からない場合や、ご本人のものと確認できない場合は、ご請求にお応えできないことがあります。
第9条（広告とトラッキング）
本アプリは広告を表示せず、広告識別子を使わず、ほかの事業者のアプリやウェブサイトをまたいで利用者を追跡しません。利用状況の分析ツールも組み込んでいません。利用者の情報を販売することもありません。
このウェブサイトは Cookie を使いません。文字の表示に Google Fonts を使っているため、ページを開くと Google のサーバーにフォントを取りに行きます。
第10条（お子さまの利用）
本アプリは13歳以上の方を対象にしています。13歳未満の方の情報を、それと知って取得することはありません。13歳以上の未成年の方は、保護者の方の同意を得てからご利用ください。
第11条（このポリシーの変更）
運営者は、法令の改正や本アプリの変更に合わせて、このポリシーを変更することがあります。変更するときは、このページで変更後の内容と施行日をお知らせします。取得する情報や提供先が増えるなど重要な変更の場合は、アプリ内でもお知らせし、必要に応じて改めて同意をいただきます。
第12条（お問い合わせ窓口）
事業者: みんなでウミガメ運営局
メール: [email protected]
運営者の氏名・住所その他、個人情報保護法などの法令に基づき開示が必要となる事項は、本人からの求めに応じて、遅滞なく回答します。