プライバシーポリシー

ひと目でわかるまとめ

winterlog studio（以下「当方」）は、ゲーム「TTANG TTANG」を運営しています。このポリシーでは、Webゲーム（ttang.bang9.dev）とiOS・Androidアプリでの個人情報の取扱いを説明します。

• 登録なしでゲストとして遊べます。オンライン対戦のため、ランダムなプレイヤーIDとレートをサーバーに保存し、自動のニックネームと選んだ見た目は同じ試合のほかのプレイヤーに表示されます。
• ログインは、進行状況をクラウドにバックアップするためだけに使います。アプリは、端末でGame Center・Play ゲームにログインしていれば自動でログインします。
• アプリにはGoogle AdMobの広告が表示され、広告の効果測定にGoogleアナリティクス（Firebase）とMetaアプリイベントを使います。欧州経済領域・英国・スイスでは、同意をいただいた後にだけ広告を読み込み、広告計測はオンにしません。
• ゲームサーバー（Cloudflare）、購入の確認（RevenueCat）、広告・ログイン・広告計測（Google・Apple・Meta）は米国の事業者のため、個人情報は外国にある第三者へ提供（移転）されます。
• 設定 → アカウント → アカウント削除 から、いつでも削除できます。

個人情報のお問い合わせ窓口

当方はこのゲームの個人情報取扱事業者で、個人情報に関するお問い合わせ窓口は代表者の Hyungu Kang です。個人情報についての質問、開示・削除の請求、苦情は次までお送りください。

• 屋号：winterlog studio
• 代表者：Hyungu Kang
• 住所：5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
• メール：support@bang9.dev
• 電話：+82 10 9688 1157

利用目的

同意に基づいて行うのは、欧州経済領域・英国・スイスでの広告と自社の計測IDの保存、iOSで追跡を許可した場合の広告ID（IDFA）の利用で、それ以外は上の根拠に基づいて行います。同意は 端末への保存とSDK の方法でいつでも撤回できます。

取得する情報と取得元

• 端末で作られる情報：ランダムなプレイヤーID、自動のニックネーム、選んだ動物・帽子・足あとエフェクト、あしあと（ゲーム内通貨）と持っているアイテム、試合の記録、設定
• オンライン試合でサーバーに送る情報：プレイヤーID、オンラインのレート、ニックネーム・見た目・歩く入力
• ログイン時：ログインサービス（Game Center・Play ゲームはアプリの起動時に自動で、Google・Appleはボタンを押したときだけ）がこのゲームに渡すランダムなID、アカウントID、作成日時、進行状況のコピー
• 利用記録：ゲームのイベント・画面・試合結果、端末の計測ID、来た経路（サイト・広告）、端末の言語、IPアドレスから判定したアクセス国
• アプリでの購入：ストアのレシート（商品・ストア・金額・国・日時）、RevenueCatの匿名ID、端末の計測IDと来た広告。カード情報はストアだけが扱います
• アプリの広告（Google AdMob SDK）：広告ID、IPアドレスから推定したおおよその位置、広告の表示とクリックの記録、端末とアプリの情報、広告の同意状態
• アプリ広告の効果測定（Googleアナリティクス for Firebase・Meta SDK、オンのときだけ）：各SDKのランダムなID、アプリのイベント（初回起動・利用時間、試合の開始と終了、購入画面を開く、ログイン・新しいアカウントの作成 — ニックネーム・順位・アカウントIDは送りません）、アプリ内課金（商品・金額・通貨）、IPアドレスとおおよその位置（IPアドレスはGoogleが保存しません）、端末の情報、広告ID。SDKが端末からその会社へ直接送ります
• サーバーへのアクセス：IPアドレス、アクセス日時、リクエストしたアドレス、ブラウザとアプリの情報
• お問い合わせメール：メールアドレス、書いた内容、プレイヤーID（お問い合わせのメールに自動で入ります）

端末の中だけに置く情報

あしあと・持っているアイテム・選んだ見た目・試合の記録・設定は端末に保存し、ログインしている場合にだけコピーをサーバーにバックアップします。ログインしていないゲストの場合、これらはサーバーに送らず、オンライン試合に必要なプレイヤーID・ニックネーム・見た目だけを送ります。設定 → アカウント でログアウトするか、端末でGame Center・Play ゲームからログアウトすると、自動でログインしなくなります。アプリやサイトデータを消すと端末の中の情報は消え、広告の同意状態は端末のGoogle同意ツール（UMP）に残ります。

保存期間と消去

法令で保存期間が決まっている記録は表に根拠を書いており、ほかの情報と分けてその期間だけ保存します。保存期間が終わるか目的を果たしたら、遅滞なく、復元できない方法で消去します。

• サーバーの情報はデータベースから消去します。アカウント削除を押すと、アカウント・連携したログイン・クラウド保存・レートがすぐに消えます（アカウントの削除について）。
• ゲストのレートは、ご依頼いただければ10日以内に消去します。
• 自社の計測記録は端末の計測IDだけに結びつくため1件ずつ選んで消すことはできず、保存期間が過ぎると自動で消えます。

個人情報の提供先（第三者提供・委託・外国への移転）

第三者提供 次の事業者は受け取った情報を自社の目的にも使うため、第三者提供にあたる場合があります。

• ログインサービスとストアは、利用者が自分で選び直接契約した事業者のため、その事業者のポリシーに従います。
• Metaアプリイベントは広告計測のために情報を受け取り、MetaはMeta自身のポリシーに従って広告の選択と改善にも使います。
• アプリで買ったものについてApple・Googleに返金の請求があると、その購入の商品をお渡ししたかどうかと返金についての当方の意見を、RevenueCatを通してそのストア（米国）に送ります。欧州経済領域・英国・スイスでは行いません。
• 令状など法令に基づく請求があった場合は、法令が定める範囲でだけ提供します。

委託 当方は次の事業者に業務を委託し、委託先がこのポリシーと同じ水準で扱うよう各社のデータ処理規約で定めています。再委託先は各社が公表しているリストのとおりで、委託先や委託内容が変わったときはこのポリシーを改めてお知らせします。

Google AdMobは当方がGoogleに任せた広告業務として扱い、上の表に載せています。欧州経済領域・英国・スイスでは同意をいただいた後にだけ広告をリクエストしますが、同意画面を出すためにSDKを先に起動し、そのときSDKが端末とアプリの情報をGoogleに送ることがあります。

外国への移転

• 送る時期と方法：ゲームやアプリを使うたびに、暗号化した通信で送ります。
• 根拠：韓国個人情報保護法28条の8第1項3号（契約の履行に必要な委託・保管をこのポリシーで公表）。欧州経済領域・英国の利用者の情報は、韓国に対する十分性認定と、米国の事業者についてはEU-米国データプライバシーフレームワークの認証または標準契約条項で保護します。
• 拒否したいとき：ログインを使わないかアカウントを削除し、端末で広告の追跡をオフにし、ゲームの設定 →「利用状況・広告計測を送る」をオフにしてください。ゲームサーバー（Cloudflare）に送る情報はオンラインで遊ぶために欠かせないため、拒否するとオンライン機能は使えません（練習モードはインターネットなしで遊べます）。

端末への保存とSDK

ゲームは端末に、進行状況・設定と、ランダムなID（プレイヤーID、端末の計測ID）を保存します。アプリには広告（Google AdMob）、購入の確認（RevenueCat）、広告の効果測定（Googleアナリティクス for Firebase、Metaアプリイベント）のSDKが入っています。WebでGoogleやAppleのログインボタンを押すとその事業者のログイン画面が開き、その事業者がIPアドレスとブラウザの情報を受け取り、自社のCookieを使うことがあります。

進行状況・設定・ログイン状態の保存はゲームに欠かせないためオフにできず、アプリやサイトデータを消すと消えます。Googleがパートナーのアプリの情報をどう使うかは、Google のサービスを使用するサイトやアプリから収集した情報の Google による使用にあります。Metaを含む第三者は、このアプリやほかの場所から集めた情報を広告の効果測定やターゲティングに使うことがあり、Metaの広告設定か端末の広告設定で拒否できます。

同意とオフにする方法

• 欧州経済領域・英国・スイス：アプリは広告を読み込む前にGoogleの同意画面（UMP）で同意をいただき、ゲームの設定 →「プライバシーの選択」から変更・撤回できます。自社の計測は「利用状況を送る」をオンにするまでオフのままで、計測IDも保存しません。広告計測ツールはオンにしません。
• 韓国：広告・計測・広告計測のための送信は委託としてこのポリシーで公表しており、別途の同意はいただいていません。
• 米国：販売・共有を拒否する方法とGPCの扱いは 個人情報の販売・共有の拒否（Your Privacy Choices） にあります。
• 自社の計測と広告計測：ゲームの設定 →「利用状況を送る」（アプリでは「利用状況・広告計測を送る」）をオフにすると止まり、端末の計測IDと広告計測ツールのIDを消します。
• iOSのトラッキングの許可（ATT）：広告計測ツールが動き始めるときか最初の広告を表示する前に「App Tracking Transparency」の画面でお聞きし、許可しない場合はIDFAを使いません（広告からのインストールはAppleのSKAdNetworkで数えます）。設定 → プライバシーとセキュリティ → トラッキング で変更できます。
• 広告ID：アプリの広告とMetaアプリイベントは広告IDを使い、GoogleアナリティクスはiPhoneで追跡を許可した場合のIDFAだけを使います。Androidは 設定 → Google → 広告 → 広告IDを削除、iOSは 設定 → プライバシーとセキュリティ → トラッキング →「TTANG TTANG」をオフ でオフにできます。オフにすると、パーソナライズされていない広告が表示されます。
• 同意しなくても、オフにしても、ゲームはそのまま遊べます。

外部送信に関する公表事項

電気通信事業法27条の12に基づき、このゲームが利用者の端末から外部の事業者に送る情報を公表します。

お子さまの個人情報

このゲームは、13歳未満（韓国では満14歳未満、欧州経済領域では、その国でひとりで個人情報の取扱いに同意できる年齢未満 — 国により13〜16歳）の方を対象にしていません。年齢をお聞きせず、名前や連絡先も取得せず、チャットもありません。この年齢より若い方の個人情報を取得したとわかった場合は消去します。広告は年齢に関係なく同じ方法で表示され、パーソナライズ広告は端末の広告設定でオフにできます。保護者の方は 個人情報のお問い合わせ窓口 に開示・削除を請求でき、ストアのペアレンタルコントロールで購入と追跡を止められます。

利用者の権利と行使の方法

利用者は、いつでも自分の個人情報の開示・訂正・削除・利用停止を請求し、同意を撤回でき、法令で認められる場合はデータの持ち運び（ダウンロード）や処理への異議も申し出られます。

• アカウント削除：ゲームの設定 → アカウント → アカウント削除（すぐに消えます）
• 端末の中の情報を消す：アプリを削除、Webはサイトデータを消去
• 広告の同意を変える・計測をオフにする：端末への保存とSDK
• そのほかの請求（開示・訂正・ゲストのレートの削除・クラウド保存のダウンロード）：設定 → ✉️ お問い合わせ（メールにプレイヤーIDが入ります）または 個人情報のお問い合わせ窓口

ご請求には10日以内にお答えし、遅れる場合は理由と予定日をお知らせします。ご本人の確認のためプレイヤーIDやログインの確認をお願いすることがあり、法定代理人や委任を受けた方を通じても請求できます。

個人情報の販売・共有の拒否（Your Privacy Choices）

米国カリフォルニア州など一部の州にお住まいの方は、以下の方法で個人情報の販売・共有を拒否できます。

Do Not Sell or Share My Personal Information 当方は個人情報を販売しません。アプリ広告（Google AdMob）とアプリの広告計測（Metaアプリイベント）が広告ID・広告への反応・アプリのイベントを送ることは、米国の一部の州法で「共有（sharing）」にあたる場合があります。Webゲームでは販売・共有はありません。拒否するには：

• アプリで：ゲームの設定 →「利用状況・広告計測を送る」をオフにします。
• 端末で：広告IDをオフにします（端末への保存とSDK）。
• 当方へ：個人情報のお問い合わせ窓口 へ「Do Not Sell or Share」とお送りください。15営業日以内に対応し、結果をお知らせします。

Global Privacy Control（GPC） Webゲームは販売・共有をしていないため、GPCシグナルで変わることはありません。アプリはGPCシグナルを受け取らないため、上の方法で拒否してください。

異議の申し立て ご請求をお断りした場合や回答にご納得いただけない場合は、個人情報のお問い合わせ窓口 へ「Appeal」とお送りください。45日以内に改めて確認して結果と理由をお知らせし、それでも解決しない場合はお住まいの州の司法長官（Attorney General）に苦情を申し立てられます。

アプリの権限

安全管理措置

• サーバーとの通信はすべて暗号化しています。
• ログインサービスから届いた情報は本物かどうかを確かめてから、ランダムなIDだけを残します。
• サーバーと委託先の管理画面には当方だけが入れます。パスワードと鍵は暗号化した保管場所に置いています。
• 購入の通知は本物かどうかを確かめ、偽の購入を防いでいます。
• 必要な情報だけを取得します。

相談できる窓口

韓国での個人情報の侵害について相談したいときは、次の機関に問い合わせることができます。

• 個人情報紛争調停委員会：1833-6972（www.kopico.go.kr）
• 個人情報侵害申告センター（韓国インターネット振興院）：118（privacy.kisa.or.kr）
• 警察庁サイバー捜査局：182（ecrm.police.go.kr）
• 大検察庁：1301（www.spo.go.kr）

ほかの国の利用者は、下の国別条項にある監督機関に苦情を申し立てることができます。

ポリシーの変更

このポリシー（第1版）は2026年10月10日に公表し、2026年10月10日から施行します。変更するときは、施行前（遅くとも施行日）にこのページで変更点を前の版と並べてお知らせし、処理の目的や提供先が新たに加わるときはその処理を始める前にお知らせし、法令が求める場合は同意をいただきます。

言語

本書の原文は韓国語です。翻訳は便宜のためのものであり、内容に相違がある場合は原文が優先します。ただし、お住まいの国の法律に別段の定めがある場合は、その定めに従います。

欧州経済領域・英国・スイス

• 管理者は当方で（個人情報のお問い合わせ窓口）、処理の根拠は上の利用目的の表のとおりです：契約の履行（GDPR 6条1項(b)）、正当な利益（同(f)）、同意（同(a)）。
• 正当な利益に基づく処理（自社統計・サーバーの安全）には、いつでも異議を申し立てられ（GDPR 21条）、異議があれば特別な理由がない限り処理を止めます。
• 権利：アクセス（15条）、訂正（16条）、消去（17条）、処理の制限（18条）、データポータビリティ（20条）、異議（21条）、同意の撤回。請求は 個人情報のお問い合わせ窓口 へ。
• 苦情：お住まいの国の監督機関（英国はICO、スイスはFDPIC）に申し立てられます。英国の利用者から当方に苦情が届いた場合は、英国のデータ法（Data (Use and Access) Act 2025）に従い、30日以内に受け付けたことをお知らせします。
• 法的な効果を生む自動化された意思決定やプロファイリングは行いません。
• スイス：連邦データ保護法に基づく権利も上と同じで、米国の事業者への移転は、スイス-米国データプライバシーフレームワークの認証または標準契約条項で保護します。

米国（カリフォルニア州ほかの州法）

• 過去12か月に取得した情報の分類：識別子（プレイヤーID・広告ID・ログインID・広告計測ツールのID）、商業情報（購入記録）、インターネット上の活動（ゲームのイベント・広告への反応）、IPから推定したおおよその位置（国）。取得元・目的・提供先・保存期間は上の表のとおりです。
• 販売と共有：お金と引き換えに個人情報を販売することはありません。アプリ広告（Google AdMob）とアプリの広告計測（Metaアプリイベント）は「共有」にあたる場合があり、拒否する方法は 個人情報の販売・共有の拒否（Your Privacy Choices） にあります。16歳未満と知りながら個人情報を販売・共有することはありません。
• 権利：知る権利、削除、訂正、販売・共有の拒否。権利を行使したことで差別的な扱いはせず、代理人を通じて請求でき、ご本人確認をお願いすることがあります。お断りへの異議は 個人情報の販売・共有の拒否（Your Privacy Choices） の方法で申し立ててください。
• Do Not Track：Webゲームには広告や分析のためのほかの事業者のツールがないため、ブラウザのDNTシグナルで変わることはありません。
• このポリシーを改めたときは、施行日を記載します。

そのほかの国

以下の国の利用者は、その国の法律に基づく権利を行使できます。請求と苦情は 個人情報のお問い合わせ窓口 へお送りください。処理の目的と根拠は上の利用目的の表、外国への移転は上の移転の表にあります。

• 日本：個人情報取扱事業者はwinterlog studio（代表者 Hyungu Kang、住所は上のお問い合わせ窓口）で、安全管理措置は 安全管理措置、外部送信は 外部送信に関する公表事項 にあります。外国の制度：当方のある韓国には個人情報保護法があります。委託先のある米国には連邦レベルの包括的な個人情報保護法はなく、州ごとの法律（カリフォルニア州消費者プライバシー法など）があります。委託先とはデータ処理規約で安全管理措置を定めています。
• ブラジル：管理者（controlador）はwinterlog studio、データ保護責任者（encarregado）はHyungu Kang（個人情報のお問い合わせ窓口）です。法的根拠（LGPD 7条）は契約の履行（V）、正当な利益（IX）、同意（I、同意をいただく広告）です。外国への移転：Transferência internacional de dados pessoais。
• メキシコ：責任者（responsable）はwinterlog studio（住所は上のお問い合わせ窓口）です。主な目的はゲーム・オンライン対戦・クラウド保存・購入の確認、付随する目的は自社統計・広告・アプリ広告の効果測定で、付随する目的と広告目的の移転には、当方へのご連絡、端末の広告設定、ゲームの設定で反対できます。
• カナダ・インド：個人情報の責任者（インドでは苦情処理担当者）は代表者の Hyungu Kang（個人情報のお問い合わせ窓口）です。

個人データの国外移転について（ブラジル）

ブラジルの利用者の個人情報は、次のとおりブラジル国外に移転されます。

• 受け取る者：当方（winterlog studio、韓国）と、表にある米国の事業者。
• 方法と根拠：契約の履行に必要な移転（LGPD 33条IX）、各社のデータ処理規約・標準契約条項（33条II）、同意をいただく広告（33条VIII）。
• 目的と期間：プライバシーポリシーの利用目的の表と保存期間の表のとおりです。
• 責任：移転した情報の保護には当方が責任を負います。
• 権利：LGPD 18条の権利を同じように行使でき、support@bang9.dev へご請求ください。
• 再移転：委託先は自社の委託先に再委託することがあり、同じ水準の保護を契約で求めます。