This page is in Japanese. Read it in English.

プライバシーポリシー

制定日: 2026年11月12日

KUDs（以下「運営者」）は、ゲーム「ぺちぺちペンギン」（Web 版、iOS 版、Android 版。以下「本サービス」）で扱う利用者の情報について、次のとおり定めます。本サービスは、日本にいる方に向けて提供しています。英語の表示は、日本にいて英語を使う方のためのものです。

1. 基本の考え方

• 本サービスは、遊ぶために氏名、住所、電話番号をお聞きしません。ただし、次のときは、メールアドレスや名前などを扱います。
  • Web 版で購入するとき: メールアドレスとカードの情報などを、Stripe の画面に入力していただきます。カードの番号は運営者に届きません。メールアドレスは、Stripe からの購入の知らせに含まれて運営者のサーバーを通りますが、読まず、保存もしません。運営者は、Stripe の管理画面でメールアドレスと購入の内容を見ることができます（2.4）
  • Apple または Google でサインインするとき: サインインの結果に名前やメールアドレスが含まれることがありますが、確かめるだけで保存しません（2.5）
  • お問い合わせのとき: メールアドレス、書いていただいた内容、添えていただいた写真を受け取ります（2.10）
• 本サービスと通信するときは、IP アドレスが運営者のサーバーに届きます（2.11）。
• オンラインの機能を使ったことのない方が、コンピューターとの対戦や 1 台の端末での 2 人の対戦で遊ぶときは、試合の内容を運営者のサーバーに送りません。ただし、「遊び方の数」に「送る」と答えた方の回数（2.6）は、1 人で遊んだ分も送ります。Web 版では、ページを開くときの通信とアクセスの解析があります（2.7、2.11）。
• オンラインの機能を一度でも使った方は、1 人で遊ぶときも、タイトルの画面などで運営者のサーバーと通信します（毎日の報酬、残高、★の報酬、フレンドのオンラインの表示など。2.8）。
• 運営者が集めた情報は、広告やトラッキング（ほかのアプリやウェブサイトをまたいで利用者を追うこと）には使いません。今後のアプリの更新で入れる予定の広告は Google の AdMob が表示し、そのために Google が端末から集める情報は 2.9 に書きます。

2. 集める情報

2.1 オンラインの機能を使ったとき

試合の記録と仮の ID から、次の日や 7 日後にまた遊んだ人の割合などの合計の数を出して、本サービスの改善に使います。ひとりひとりの遊び方を見ることはありません。この数には、「遊び方の数」の答えにかかわらず、オンラインで試合をした方が入ります。

2.2 フレンドの機能

フレンドの番号（9 桁の数字）、フレンドとの関係（フレンド・申し込み・ブロック）とその日時、フレンドからの誘いを受けるかの設定、最後にゲームを開いた日時、最後の試合で使ったキャラクターを記録します。フレンドには、名前、オンラインか・試合中か・最後に来た日、今のシーズンのトロフィーと帯、最後に使ったキャラクターが表示されます。オンラインかどうかは、ゲームを開いている間だけサーバーが持ち、保存しません。

2.3 ゴースト

最近遊んだ利用者の名前、選んだキャラクター・衣装・レベル・対戦レベル・トロフィーを、相手が見つからなかったほかの利用者の対戦相手（ゴースト）の見た目として使います。動きはコンピューターが操作し、ゴーストであることを表示します。ゲーム内の「設定」の「ゴーストに姿を貸す」で断ることができ、断ると写しを消します。14 日より前に遊んだ方の見た目は使いません。

2.4 ゲーム内の通貨・アイテムと購入

• コイン、ジェム（有償と無償を分けて）、持ち物、キャラクターのレベル、対戦レベル、宝箱、シーズンパスの進み、ミッション、それらの増減の記録（いつ、何を得て、何に使ったか）
• 購入したとき: 購入の記録（品、金額、日時、ストアまたは Stripe の取引の番号）
• 初めて購入するとき、または年齢が分からないまま初めて広告を見るとき: 生まれた年と月（未成年の方の 1 か月の購入の上限と、13 歳未満の方の扱い（7 章）のため。生まれた日は聞きません）
• クレジットカードの番号などの支払いの情報は、Apple、Google、Stripe が扱い、運営者は受け取りません
• Web 版で購入するとき: メールアドレスとカードの情報などを Stripe の画面に入力していただきます。カードの番号は運営者に届きません。メールアドレスは、Stripe からの購入の知らせに含まれて運営者のサーバーを通りますが、読まず、保存もしません。運営者は、Stripe の管理画面でメールアドレスと購入の内容を見ることができます。運営者から Stripe には、購入ごとの参照番号と品の番号を渡します（仮の ID は渡しません）
• アプリ版で購入するとき: 運営者から RevenueCat に、仮の ID を渡します。購入の記録は RevenueCat を通して確かめます

2.5 サインイン（Apple・Google でサインインした方だけ）

サインインの種類（Apple か Google）、その中での利用者の番号、どのアプリ・ウェブサイトからサインインしたか、サインインをつないだ日時を保存します。Apple では、アカウントを削除するときに Apple との連携を取り消すためだけに、更新用のトークンを暗号化して保存します。サインインのとき、なりすましを防ぐための確認の文字列を Apple または Google に渡します。この文字列に仮の ID は含みません（仮の ID からは元に戻せない形にしたものを含みます）。メールアドレス、名前、写真は、サインインの結果に含まれていても保存しません。パスワードは受け取りません。

2.6 遊び方の数（同意した方だけ）

初めて遊ぶときにお聞きし、「送る」と答えた方だけ、モード・ステージ・勝ち負け・試合の長さ・「もう1回」を押したかなどの回数を、1 人で遊んだ分も含めて、誰のものか分からない形（ID も時刻も付けません）で送り、日ごとの数にまとめて保存します。答えは「設定」でいつでも変えられ、「送らない」にすると、まだ送っていない分も捨てます。

2.7 Web 版のアクセスの解析

Web 版では、Cloudflare Web Analytics で、ページの表示、どこから来たか、国、端末とブラウザの種類、表示の速さを数えます。cookie や、端末を見分ける ID は使いません。アプリ版には入れていません。

2.8 端末に残る情報と、1 人で遊ぶときの通信

プレイログ（試合ごとの点や速さ）と設定（音、言語）は、端末の中にだけ残し、送りません。仮の ID の鍵は端末に保存し、オンラインの通信で本人を確かめるために使います。

ステージのチャレンジの★は端末に残します。オンラインの機能を一度でも使った方は、★をとったときとタイトルの画面が出たときに、報酬のため、チャレンジの番号を運営者のサーバーへ送ります。また、タイトルの画面が出ると、毎日の報酬、残高、フレンドのオンラインの表示のために通信します。

2.9 アプリ版の広告（今後の更新で入れる予定）

今後のアプリの更新で、報酬型の広告を入れる予定です。今のアプリと Web 版には、広告はありません。広告を入れたあとは、アプリ版で、利用者が自分で選んで広告を見るときだけ、Google LLC の AdMob が広告を表示します（宝箱を早く開けるなどの報酬。1 日 3 回まで）。Web 版には広告を入れません。シーズンパスの豪華版を持っている方は、広告を見ずに同じ報酬を受け取れます。13 歳未満の方（7 章）には、広告を見るボタンを出しません。この節の以下は、広告を入れたあとの扱いです。広告を入れる前に、このポリシーを見直してお知らせします（9 章）。

• 広告を表示するため、AdMob の SDK が、端末から次の情報を Google に送ります。Google は、広告の表示と効果の計測、分析、不正の防止に使います（Google のプライバシーポリシーに従います）。
  • Android: IP アドレス、端末とアカウントの識別子（Android の広告 ID、アプリ セット ID）、アプリの中での操作（広告を開いた、動画を見たなど）、アプリと SDK の動作の情報
  • iOS: 端末の識別子（アプリや開発者ごとの識別子）、見た広告などの広告のデータ、IP アドレスから推し量るおおまかな位置、アプリの中での操作、アプリの性能の情報、クラッシュの記録
• iOS では、ほかの会社のアプリやウェブサイトをまたいで追跡する許可（App Tracking Transparency）を求めません。そのため、iOS の広告の識別子（IDFA）は Google に送られません。また、iOS では、利用者の過去の行動に基づいて選ぶ広告（個人に合わせた広告）は表示せず、個人に合わせない広告だけを表示します。それでも Google は、同じ広告を出す回数の上限と、まとめた広告の報告のために、端末の識別子（アプリや開発者ごとの識別子）を使うことがあります。
• Android の方は、端末の設定で広告 ID をリセットまたは削除できます。
• 報酬を渡すため、運営者は、広告を読み込むときに仮の ID と報酬の種類を AdMob に渡し、広告を見終わったことの知らせを AdMob から運営者のサーバーで受け取ります。運営者のサーバーには、日ごとの回数と、その知らせの取引の番号を記録します。

2.10 お問い合わせ

メールでお問い合わせいただいたときは、メールアドレス、書いていただいた内容、添えていただいた写真（ゲームの画面など）を受け取ります。お問い合わせへの対応と、削除の求めの確認（6 章）にだけ使います。銀行の振り込みで返金するとき（利用規約の第 12 条。App Store で購入した分など）は、口座の情報（金融機関、支店、口座の種類と番号、名義）を受け取り、振り込みにだけ使います。

2.11 通信のときの情報（IP アドレスなど）

本サービスと通信するとき、IP アドレスが通信の入口（Cloudflare）を通って運営者のサーバーに届きます。運営者のサーバーでは、短い間の回数の制限のためにメモリの中でだけ使い、保存しません（使わなければ 2 分ほどで消えます）。通信から判定した国は 2.1 のとおり保存します。大陸は相手探しの間だけ使い、保存しません。

サーバーの動作の記録には、試合の番号や、購入の処理のときの仮の ID などが残ることがあります。Cloudflare は、サービスの提供と安全のために通信の記録を持つことがあります（Cloudflare のポリシーに従います）。

2.12 レビューをお願いする画面（アプリ版）

アプリ版では、試合に勝ったあとなどに、レビューをお願いする画面が出ることがあります（13 歳未満と分かっている方には出しません）。この画面は Apple と Google のものです。評価と文は各ストアが受け取り、運営者には直接届きません。公開されたレビューは、ほかの方と同じく運営者も読むことができます。各ストアの扱いは、Apple と Google のポリシーに従います。

3. 使い道

1. オンライン対戦の組み合わせ、試合の進行、トロフィーとランキング
2. リプレイ、観戦、フレンド、ゴースト
3. ゲーム内の通貨とアイテムの管理、購入の確認、未成年の方の購入の上限と 13 歳未満の方の扱い、返金への対応
4. 資金決済に関する法律に基づく有償ジェムの残高の管理と、会計
5. 不正の見張りと防止
6. お問い合わせへの対応と、銀行の振り込みでの返金
7. 本サービスの改善（遊び方の数とアクセスの解析は、誰のものか分からない数としてだけ使います。試合の記録と仮の ID からは、また遊んだ人の割合などの合計の数を出します（2.1）。購入の記録からは、売上などの合計の数を出します）
8. アプリ版で、利用者が選んだときの広告の表示と、その報酬の付与（広告を入れたあと。2.9）

4. 情報を預ける先・渡す先

運営者は、法令に基づく場合と、次の事業者のサービスを使うために必要な場合を除き、利用者の情報を第三者に渡しません。

• 上の表のとおり、情報の多くは外国の事業者に預けます。各国の個人情報の保護の制度は、個人情報保護委員会のウェブサイトをご覧ください。国際的な枠組み（APEC の CBPR）の認証の名簿では、Stripe, LLC と Cloudflare, Inc. を確かめました（認証の範囲に本サービスの情報が入るかは確かめていません）。Apple Inc. は名簿にありますが、更新を確かめられていません。Google と RevenueCat は名簿で確かめられませんでした。Anthropic は名簿を確かめていません。
• 各事業者の措置について知りたい方は、お問い合わせ窓口にご連絡ください。運営者が把握している範囲でお知らせします。
• 端末から直接送られる情報は、11 章に書きます。

5. 保存する期間

• ランキング戦とゴースト戦の試合の操作の記録: 30 日。共有されたリプレイ: 90 日。上位の検算をした試合と、勝ったゴースト戦: 180 日
• 試合の結果とトロフィーの増減の記録: 期限を決めずに残します（アカウントを削除すると、仮の ID とのつながりを消して残します）
• 引き継ぎコード: 24 時間で使えなくなり、そのあとの毎日の処理で消します
• お問い合わせのメール: 対応が終わってから 1 年で消します。削除の求めのためにいただいた内容は、返事をしたあとに消します。振り込みでの返金のためにいただいた口座の情報は、振り込みが終わったら、法令と会計に必要な範囲を除いて消します
• サーバーの復元のための写し: 最長 30 日
• 購入の記録: 7 年（アカウントを削除したあとの扱いは 6 章）
• 外部の事業者が持つ記録: 各事業者のポリシーに従います
• そのほかの情報: アカウントを削除するまで

6. 削除・開示などの求め

• 利用者は、ゲーム内の「設定」→「アカウント」→「アカウントを消す」（サインインしていない方は「記録を消す」）で、いつでも削除できます。2 段階で確かめてから消します。
• 削除すると、サインイン、トロフィー、ゲーム内の通貨とアイテムとその増減の記録、キャラクターのレベル、宝箱、シーズンパスとミッションの進み、生まれた年と月、ガチャの履歴、フレンドの関係と番号、引き継ぎコード、不正の記録、ゴーストの写し、相手探しの仕組みにある最近のゴーストの記録を消します（相手探しの記録は、消せなかったときも 30 日で消えます）。Apple との連携も取り消します（失敗したときは繰り返し試しますが、取り消せないことがあります）。
• 削除しても、次のものは残ります。
  • 購入の記録（品、金額、日時、シーズン、ストア、返金の日時、取引の番号）。仮の ID とのつながりは消しますが、取引の番号は残るので、Stripe、Apple、Google の側の記録と照らせば、どの購入かが分かります（Stripe には仮の ID を渡していません）
  • 相手のいる試合の結果（順位、チーム、トロフィーの増減、日時）。仮の ID は消します
  • 試合の操作の記録と、共有されたリプレイ（5 章の期限まで）。リプレイには名前（言葉の組み合わせ）とトロフィーが残ります
  • 仮の ID と、削除したことの印（作った日時、最後に来た日時、削除した日時、鍵の版）。同じ記録が戻らないようにするために使います
  • 削除の求めの記録（どの記録かを示す番号は、消したあとは空にします）
• RevenueCat が持つ利用者の記録は、削除するときに運営者から削除を頼みます（RevenueCat の側で順に消えます。失敗したときは繰り返し試しますが、消せないことがあります）。
• Stripe、Apple、Google が持つ決済や購入の記録は、本サービスの削除では消えません。Stripe の記録の削除をご希望の方は、お問い合わせ窓口にご連絡ください。手続きをご案内します。
• Google のサインインの連携は、運営者のサーバーからは取り消せません。Google アカウントの設定で、ご自身で外すことができます。
• 開示・訂正・利用停止などのご請求は、お問い合わせ窓口にご連絡ください。仮の ID だけでは本人の確認が難しいため、フレンドの番号と、本人にしか分からないこと（例はアカウントと記録の削除のページにあります）で確かめます。身分証などはお願いしません。
• ゲームを開けない方の削除の求め方は、アカウントと記録の削除のページに書いています。

7. 子どもの利用

本サービスは、13 歳以上の方を対象としています（ストアの年齢区分は 13+）。遊ぶために氏名やメールアドレスをお聞きすることはなく、チャットはありません。名前は本サービスが用意した言葉の組み合わせだけです。未成年の方の購入には 1 か月の上限を設けています。

初めて購入するとき（または初めて広告を見るとき）にお聞きする生まれた年と月から、13 歳未満の方と分かった場合は、次のとおり扱います。

• 購入はできません（13 歳になった月の翌月から購入できます。生まれた年と月は、ほかの方と同じく保存します）
• 広告を見るボタンを出しません（広告を表示しません）
• レビューをお願いする画面を出しません
• 遊び方の数（2.6）は送りません（まだ送っていない分も捨てます）。オンラインで試合をした方は、また遊んだ人の割合などの合計の数（2.1）には入ります
• オンライン対戦とフレンドの機能は、そのまま使えます（自由な文字を入力・表示する機能がないため）
• 保護者の方は、お問い合わせ窓口から、記録の削除を求めることができます（ゲーム内の「設定」→「アカウント」からも削除できます）

8. 安全のための措置

通信は暗号化します。サインインの更新用のトークンは暗号化して保存します。引き継ぎコードはハッシュだけを保存します。運営者の側で情報にアクセスできるのは、運営者本人と、運営者が障害や不正の調査に使う AI ツール（4 章の Anthropic）です。AI ツールには必要な分だけを読ませ、件数や状態で足りるときはそれで済ませます。

外国の事業者のサービスを使います。国は次のとおりです。各国の個人情報の保護の制度は、個人情報保護委員会のウェブサイトの資料をご覧ください。

• 事業者のある国: 米国（Cloudflare、Apple、Google、RevenueCat、Stripe、Anthropic）、アイルランド（Stripe、Google のグループ会社）、シンガポール（Google のグループ会社）
• サーバーのある国: RevenueCat は米国です。Stripe は、そのポリシーで米国やインドとされています。Cloudflare（本サービスのサーバーとデータベース）は、国を特定できません。世界中の拠点で動くサービスで、日本だけに限る指定ができないためです。データベースはアジア太平洋の地域を指定します。候補は、アジア太平洋の国と、Cloudflare のポリシーが主な保存先とする米国と欧州経済領域の国です。Apple と Google は、それぞれのポリシーのとおり世界各地で扱われることがあり、国を特定できません。候補には米国が含まれます。Anthropic は、公式の案内で国を確かめられませんでした。候補には米国が含まれます。

9. このポリシーの変更

内容を変更するときは、本サービスの中またはウェブサイトでお知らせします。

10. お問い合わせ

• 運営者: KUDs（個人運営。氏名と所在地は、請求があったら遅滞なく開示します）
• メール: contact@kuds.jp

11. 外部に送信する情報

電気通信事業法の外部送信の決まりに基づき、利用者の端末から運営者以外の事業者へ送られる情報を、次のとおり公表します。運営者のサーバーを通さず、端末から直接送られるものです。

今のアプリと Web 版には広告はありません。今後の更新で広告を入れたあとは、2.9 の情報を AdMob（Google LLC）へ送ります。その前に、この表を直してお知らせします。