クギットの小さな探検隊

プライバシーポリシー

施行日：2026年10月21日

ログインは任意です。ゲストの進行記録は端末に保存し、ログインすると同じアカウントでゲームの記録を保存・復元できます。

アプリ・開発者の表示名

꾸깃의 작은 탐험단（クギットの小さな探検隊）

適用範囲

Android アプリと連携するウェブゲームのゲスト記録、ゲームアカウント、クラウド保存およびサポート

個人情報に関する問い合わせ・権利行使

kksshh4848@gmail.com
情報の開示・訂正・削除・処理停止、またはアカウント削除を依頼できます。

1. ゲストの記録と年齢確認

ログインしない場合、コースの最高進行度、スコア、宝石、解放・装備したキャラクターと軌跡、設定を端末に保存します。ゲストの進行記録はゲームの保存サーバーへ送信しません。ウェブゲームでは、このサイトのブラウザー保存領域を使用します。アプリのアンインストール、アプリデータの初期化、またはサイトデータの削除後は、ゲストの記録を復元できません。

アカウント画面で入力した年齢は、年齢区分（14歳未満・14～17歳・18歳以上）に変換した後、入力欄を空にします。入力した年齢そのものや生年月日は保存・サーバー送信せず、区分と確認状態のみをこの端末に保存します。14歳未満、確認をスキップした場合、または確認が完了していない場合は、アカウントへのログイン、自動復元、クラウド保存を開始しません。ゲストとしてすべてのコースを利用できます。

これは利用者が入力した年齢区分を使う機能であり、実際の年齢や保護者の本人確認を独立に行う手続きではありません。現在、14歳未満向けのアカウント機能や保護者の同意手続きは提供していません。

2. 任意のログインと取り扱う情報

一般利用者の Google ログインは、利用者が選択した場合にのみ開始し、初回ログイン時にゲームアカウントを作成します。Facebook ログインや一般向けのメールアドレスによる新規登録は提供していません。ゲームは Google のパスワード、Gmail の内容、連絡先を受け取りません。

運営者がアプリ審査用に個別に招待したアカウントでは、メールアドレスとパスワードによるログインを提供します。この方法でも年齢区分の確認とサーバー側の招待権限確認を行います。審査用パスワードは認証のため Supabase Auth に送信しますが、ゲーム記録、URL、ゲーム画面の状態にパスワードの平文は保存しません。一般利用者向けのメールアドレスによる新規登録ではありません。

プロフィール写真の URL は Google から提供される基本プロフィールの一部です。ゲームのキャラクター画像とは別であり、端末の写真をアップロードする機能はありません。ランダムな端末識別子は Android 広告 ID、IMEI、電話番号ではありません。

オフラインの進行記録が端末に残る場合があります。サーバーへの保存完了が確認された記録のみ、同じアカウントで復元できます。端末とサーバーの記録が異なる場合は続ける記録を選択し、宝石の残高を自動的に合算しません。

3. 利用するサービスと処理場所

認証とアカウント別のサーバー保存には Supabase を使用します。主となるアカウント・ゲームデータベースは韓国・ソウル（ap-northeast-2）に設定され、アカウント削除などの関数リクエストにもソウルの実行地域を指定します。Google は、利用者が選択した Google ログインの認証を処理します。

主データベースのソウル設定は、ネットワーク処理、接続ログ、セキュリティ、サポート、運用・復旧用コピーのすべてが韓国内に限定されることを意味しません。これらには提供元や再委託先のインフラが使われる場合があります。各外部ログ、セキュリティ記録、内部復旧用コピーの実際の処理国と、個別アカウント削除後の詳しい消去時期は、現時点で確認できている範囲外です。会社所在地やソウル設定だけで特定の国や期限を断定しません。

以下の契約と再委託先リストは、提供元の処理の枠組みを確認する資料です。リストにあるすべての国へ、すべての利用者の情報が移転されることを意味しません。

• Supabase データ処理契約
• Supabase 再委託先リスト
• Google プライバシーポリシー

4. 接続・セキュリティ・診断の記録

アカウント・サーバーへのリクエストでは、IP アドレス、接続時刻、リクエスト先、user-agent、認証操作、リクエスト・応答の状態、関数の実行時間などが、運用・セキュリティ・診断用の提供元ログに残ります。ログには IP アドレスから推定した国・地域・都市程度の位置情報が含まれます。GPS による端末の正確な位置とは異なり、アプリは位置情報の権限を要求しません。これらの記録は認証監査、アクセス制御、不正利用の防止、エラー・性能確認に使用します。

Supabase Free プランの公開保持基準は API・データベースログが1日、Auth Audit Logs が1時間です。この数値は、アカウント削除と同時に別のセキュリティ・運用・復旧用コピーまで一括で永久削除される保証ではありません。Free プランには利用者向けの自動プロジェクトバックアップ・PITR は含まれませんが、提供元の内部復旧用コピーや運営者の別途コピーが一切ないことを示すものではありません。

アカウントとサーバーは HTTPS で通信します。利用者ごとの権限確認で他の利用者のサーバー記録へのアクセスを制限し、サーバー管理用の秘密キーをアプリに含めません。広告のパーソナライズ、広告 ID の収集、第三者による広告追跡を行わず、個人情報を販売しません。

5. 宝石と無効化中の有料購入経路

現在、新規の有料宝石販売と広告は提供していません。プレイで獲得した宝石で、決められたキャラクターと軌跡を解放できます。ゲームはカード番号、銀行情報、ストアのパスワードを直接受け取りません。

販売が無効でも、ログイン後の課金状態の照会はサーバーと通信し、アカウント識別子、課金用アカウントの関連付けキー、ウォレット状態を取り扱う場合があります。利用者が明示的に購入の復元を選択すると、Android ストアへ既存の購入を照会します。対象商品の購入が返された場合、ストアの種類、商品 ID、購入トークンをゲームサーバーへ送り、検証を依頼する経路があります。現在のサーバー設定は、無効なプラットフォームの購入検証と宝石付与を拒否します。販売の停止は、課金関連の通信すべての停止とは異なります。

関連する課金用ウォレット、解放・装備情報もゲームアカウントの削除対象です。空のウォレットや領収書テーブルの存在だけでは、実際の決済記録があるとは断定しません。有料販売の開始や取引記録の保持基準を変更する際は、実際のストア、情報、目的、保持・削除基準の案内も更新します。

6. サポートメールと運営者が保管するコピー

サポートの連絡窓口には Gmail を使用します。サポート・削除依頼メールの返信先、本文、添付ファイルを、対応と必要な本人確認に使用し、メールは Google のメールサービス基盤で処理されます。問い合わせの終了後、30日以内に運営者が手動で確認し削除する運用基準とします。これは運営者が管理するメール原本と確認できたコピーを手動で整理する運用基準であり、自動削除システムが実装済みであるという意味ではありません。メールサービスのごみ箱、復元可能な記録、バックアップまで、同じ30日以内に一括で永久消去される保証ではありません。不要な電話番号、自宅住所、身分証明書、パスワード、認証コードは送らないでください。

セキュリティ事故の調査や未解決の紛争など、具体的な理由で追加保持が必要な場合は、必要な資料だけを必要最小限の期間、別途保管し、理由・対象情報・期間を案内します。すべての問い合わせを無期限に保管する基準は設けません。

別途書き出した利用者記録、ダウンロードしたログ、問い合わせ添付のコピーがある場合も、同じアクセス制限、削除範囲、保持基準を適用します。コピーを発見した場合は該当する削除依頼の範囲に含め、コピーの復元時には実施済みの削除依頼を再反映する運用基準とします。コピーがないと仮定したり、自動で整理されると保証したりしません。

7. アカウント削除と権利行使

ゲーム内の「マイアカウント → アカウント削除」から、自分のゲームアカウントとサーバー記録の永久削除を開始できます。アプリを削除した場合やアカウント画面にアクセスできない場合も、アプリ外からの削除案内と上記のメールで依頼できます。ログインに紐づくメールから連絡すると本人確認がしやすくなりますが、そのメールを利用できない場合も同じ窓口で相談できます。

削除対象は、ゲームの Auth アカウントと基本プロフィール、関連するサーバー進行記録、スコア、宝石、解放・装備、保存バージョン・時刻、ランダムな端末 ID、関連する課金用ウォレット情報です。提供元が別途保持するログ、セキュリティ記録、復旧用コピーはアカウントデータとは処理範囲が異なり、この文書の限定範囲と保持の説明が適用されます。

メールによる依頼は、本人確認後7日以内の完了を運用上の目標とします。遅れる場合は理由と完了予定日を案内します。削除済みのゲーム記録は復元できません。Google アカウント自体は削除しません。他の端末のローカルキャッシュや発行済みのすべての認証トークンまで、直ちに消滅すると保証するものではありません。

8. 子ども・青少年と保護者

このゲームは子ども、青少年、大人が利用でき、ログインせずにすべてのコースをプレイできます。14歳未満または年齢未確認の場合、アカウント・クラウド機能を開始しません。この制限は実際の年齢や保護者の同意を検証したことを意味しません。

保護者は同じ窓口で、子どもの記録・個人情報の開示、訂正、削除、処理停止、または支援を依頼できます。必要最小限の本人・代理関係の確認方法を案内し、パスワード、認証コード、身分証明書をメールで送るよう求めません。子ども向けアカウント機能、広告、情報送信を拡大する際は、提供元・ストアの条件と必要な同意・確認手続きを個別に検討し、案内を更新します。

9. 変更のお知らせ

施行日は2026年10月21日です。取り扱う情報、目的、サービス、保持基準、権利行使の方法が変わる場合は、この文書とゲーム内の案内を更新します。重要な変更は利用者が確認できるようお知らせします。