1. 当社について
Lantern Antsは、Barış Demirhan が Dejuworks の名称で発行しています（以下「当社」）。本ポリシーに基づく個人情報の取り扱いについて、当社が責任を負います。連絡先：privacy@lanternants.app。
2. 収集する情報とその理由
2.1. アカウント
- ゲストアカウント。 オンラインになると、ゲームは Google Firebase Authentication を通じて匿名でサインインします。当社はランダムなユーザーIDを受け取ります。ゲーム内では、ランダムなプレイヤーIDと端末IDも作成されます。
- リンクしたアカウント（任意）。 AppleまたはGoogleのサインインでアカウントをリンクすると、Firebase はそのプロバイダーから識別子を受け取り、プロバイダーが共有するメールアドレスを保存する場合があります（Apple の場合は、非公開のリレーアドレスになることがあります）。このリンクは、新しい端末で進行状況を復元するために使います。当社がマーケティングメールを送ることはありません。
- サインイン時に送信される設定。 ゲームの言語、タイムゾーン、プラットフォーム。
- 理由：アカウントの運用、リーグの順位とクラウドセーブをご本人に紐づけること、サービスの保護のため。（契約。EU・英国の利用者については GDPR 第6条第1項(b)。）
2.2. ユーザー名とコロニー名
- ユーザー名は、お使いの言語の単語リストからランダムに決まります。アカウントをリンクすると、自分でユーザー名を選べます。
- ユーザー名は、リーグや自分のプレイヤーカードで他のプレイヤーに表示されます。コロニー名はプレイヤーカードに表示されます。リーグの表にはユーザー名のみ表示されます。
- 自分で付けた名前は、受け入れる前に自動で確認されます。まず単語リストで、次にAnthropic（Claude）が行う自動のテキストチェックで確認します。送信されるのは名前の文字列だけです。プレイヤーは名前を通報でき、通報された名前も同じ方法で確認され、ランダムな名前に置き換えられることがあります。
- 理由：リーグを健全で安全に保つため。（契約および正当な利益。）
2.3. リーグとフェアプレイ
- きらめき（リーグのスコア）を獲得すると、ゲームは小さなイベント記録（種類、数量、時刻、連番、端末ID）を送信します。当社はこれを使って、最大50人の週間グループへの振り分け、順位と全期間の表の計算、スコアが可能かどうかの確認を行います。
- 国。 サインインの際、当社はIPアドレスから国を推定し、IPアドレスではなく国をプレイヤー記録に保存します。全期間の表の国フィルターに使われます。
- フェアプレイの確認。 不可能に見えるスコアは自動でフラグが付きます。フラグの付いたアカウントは、きらめきが取り消されたり、他のプレイヤーのリーグ一覧から非表示にされたり、リーグから外されたりする場合があります。こうした決定の見直しは support@lanternants.app にご依頼いただけます。
- 理由：リーグを運営し、公正に保つため。（契約および正当な利益。）
2.4. クラウドセーブ
- アカウントをリンクすると、ゲームはゲーム状態の圧縮コピーと簡単な概要（女王のレベル、ランタンとコロニーの数、プレイした日数）をアップロードし、復元できるようにします。直近3つのバージョンを保持します。当社のサーバーがセーブの内容を開くことはありません。
- 理由：進行状況を復元するため。（契約。）
2.5. 購入とサブスクリプション
- 購入は App Store（Androidでは Google Play）を通じて行われます。当社がクレジットカードの情報を見ることはありません。
- RevenueCat は、購入履歴とサブスクリプションの状態（コロニークラブなど）を処理し、プレイヤーIDに紐づけます。これにより、購入がアカウントで機能し、復元できます。
- 理由：購入されたものを提供するため。（契約。）
2.6. 報酬付き広告
- 広告は任意です。ボーナスのためにタップして見たときだけ表示され、1日最大10回です。
- 広告は Google AdMob が配信します。法律で求められる場合（例：EU、英国、スイス、米国の一部の州）、Google の同意フォームが先に確認します。iPhoneでは、アプリによるトラッキングを許可するかをシステムが尋ねます。許可しない場合、広告はパーソナライズされず、広告識別子は共有されません。
- 広告の内容は、ティーン向けに適した年齢区分に限られます。
- 広告の選択は、設定 → プライバシーとデータ → 広告設定で変更できます。
- 理由：強制広告のない無料のゲームを運営するため。（必要な場合は同意。それ以外は正当な利益。）
2.7. 利用状況の分析
- PostHog は、ゲームの利用方法に関するイベントを受け取ります（例：開かれた画面、セッションの長さ、使われた機能）。イベントはランダムなプレイヤーIDに紐づきます。ユーザー名、コロニー名、メールアドレス、購入の領収書、セーブの内容、IPアドレスをプロパティとして含むことはありません。
- Microsoft Clarity は、一部の端末で匿名化されたセッションのリプレイを記録する場合があり、プレイヤーがどこで行き詰まるかを示します。テキストはマスクされ、ストアとアカウントの画面は記録されません。Clarity にプレイヤーIDは渡されません。
- 利用状況の分析は、いつでもオフにできます：設定 → プライバシーとデータ → 利用状況の分析。オフの間、PostHog と Clarity は何も受け取らず、送信待ちのイベントは破棄されます。EU、英国、スイスでは、分析を開始する前に同意フォームで同意をお願いします。
- 理由：ゲームを理解し、改善するため。（EU、英国、スイスでは同意。その他の地域では、簡単にオフにできる正当な利益。）
2.8. クラッシュとエラーのレポート
- Sentry は、クラッシュとエラーのレポートを受け取ります：エラー内容、アプリとシステムのバージョン、端末機種、ランダムな端末ID。当社は氏名、メールアドレス、IPアドレスを付与しません。分析をオフにしている場合は、クラッシュとエラーのみを送信します。
- 理由：不具合を修正するため。（正当な利益。）
2.9. 通知
- 「遠征の帰還」「巣がいっぱい」「イベント開始」などのお知らせは、端末上でスケジュールされ、誰にもデータを送信しません。
- 「リーグ終了」のみ当社のサーバーから届きます。通知を許可してオンにしている場合、OneSignal はプッシュトークン、タイムゾーン、設定を受け取ります。
- 通知は合計で1日最大2件、22:00から8:00までは届きません。
- 設定またはiOSの設定でオフにできます。
- 理由：ご希望いただいたため。（同意。）
2.10. サポート
- メールをいただくと、メールアドレスと本文、およびアプリがメッセージに添付する情報（アプリのバージョン、端末、ユーザー名、サポートコード）を受け取ります。
- 理由：お問い合わせに対応するため。（正当な利益および契約。）
2.11. 端末内のみ
ゲームのセーブ、設定、ローカルのカウンターは、暗号化されたデータベースとして端末内に留まります。上記で説明した場合を除き、当社に送信されることはありません。
3. 当社が行わないこと
- 当社は個人情報を販売せず、対価を得て第三者に提供することもありません。
- 本名、電話番号、連絡先、写真、正確な位置情報は求めません。
- データを使ってAIモデルを学習させることはありません。2.2の名前チェックでは、名前の文字列を処理するためにAnthropicのサービスを利用します。
4. データ処理を支援する事業者（委託先）
| 事業者 | 当社のために行うこと | データが処理される可能性のある場所 |
|---|---|---|
| Google（Firebase Authentication、AdMob、User Messaging Platform） | サインイン、広告、広告の同意 | 米国 / EU |
| Apple（Appleでサインイン、App Store） | 任意のサインイン、購入 | 米国 |
| Cloudflare | ゲームサーバー、データベース、ウェブサイト | グローバルネットワーク。データベースは西ヨーロッパ |
| RevenueCat | 購入とサブスクリプションの状態 | 米国 |
| PostHog | 利用状況の分析 | EU |
| Microsoft（Clarity） | 匿名化されたセッションリプレイ | 米国 |
| Functional Software（Sentry） | クラッシュレポート | EU |
| OneSignal | 「リーグ終了」の通知 | 米国 |
| Anthropic | カスタム名前の自動チェック | 米国 |
| Cloudflare（Email Routing）、Resend、Google（Gmail） | サポートメール | 米国 / EU |
これらの事業者は、当社の指示に基づいて業務を行います。サインイン、ストア、広告をご利用になる際は、GoogleとAppleが、それぞれのポリシーに基づいて情報を処理する場合もあります。データが居住国の外へ移転される場合（例：EUまたはトルコから米国へ）は、標準契約条項（SCC）や、KVKK第9条の保護措置など、法律が求める保護措置に基づきます。
法律で義務付けられる場合、プレイヤーやサービスを守るため、またはゲームの売却や移転の一環として、個人情報を第三者に提供することがあります。その場合も本ポリシーが引き続き適用されます。
5. 保存期間
| データ | 保存期間 |
|---|---|
| アカウント、ユーザー名、リーグの合計、クラウドセーブ（直近3バージョン） | アカウントを削除するまで |
| AppleまたはGoogleにリンクされていないゲストアカウントで、活動がないもの | 180日間の無活動の後に削除 |
| 個々のきらめきイベント | 8週間（合計はアカウントに残る） |
| 利用状況の分析（PostHog） | 12か月 |
| セッションリプレイ（Clarity） | Clarity の標準保存期間（30日） |
| クラッシュレポート（Sentry） | 約90日 |
| 通報された名前の記録 | 審査後30日 |
| サポートメール | 会話の終了後2年 |
| 削除の確認リスト | 削除から48時間後 |
6. 選択できることと権利
ゲーム内で、設定 → プライバシーとデータから次のことができます。
- 利用状況の分析：オンまたはオフ。
- 広告の設定（同意フォームが適用される場合）。iPhoneでは、トラッキングの許可を iOSの設定 → プライバシーとセキュリティ → トラッキング でも変更できます。
- データをダウンロード：privacy@lanternants.app 宛てのメールが開きます。30日以内にコピーをお送りします。
- アカウントを削除：アカウントとオンラインのデータを削除します。アプリなしでも、lanternants.app/delete-account から行えます。
お住まいの地域によっては、個人情報の開示（アクセス）、訂正、削除、移行（データポータビリティ）、処理への異議申し立てや制限、同意の撤回を求める権利もあります（撤回前に行われたことには影響しません）。トルコでは、KVKK第11条の権利があります。米国の一部の州では、知る権利、削除と訂正の権利、ターゲティング広告からのオプトアウトの権利があります。上記の広告設定を使うか、当社へご連絡ください。権利を行使するには、privacy@lanternants.app にメールしてください。アカウントがご本人のものであることを確認させていただく場合があります。権利を行使したことを理由に、異なる扱いをすることはありません。
データ保護当局（トルコではKVKK委員会、EU・英国では居住地の当局など）に苦情を申し立てることもできます。
7. 子ども
Lantern Antsは、13歳未満の子どもを対象としていません。13歳未満の子どもの個人情報を故意に収集することはありません。子どもの個人情報が提供されたと思われる場合は、privacy@lanternants.app までご連絡ください。削除いたします。
8. 安全管理措置
セーブは、端末内の暗号化されたデータベースに保存されます。当社のサーバーへの接続にはHTTPSを使用します。当社のシステムへのアクセスは、ゲームの運営に必要な範囲に限定しています。完全に安全なシステムはありません。影響のある問題が起きた場合は、法律に従い、お知らせします。
9. 変更
本ポリシーを重要な点で変更する場合は、上記の日付を更新し、変更の発効前にゲーム内でお知らせします。
10. 連絡先
privacy@lanternants.app · 郵送先が必要な場合は、メールでお問い合わせください。