JA
近日公開

例：オフライン、Pro、シーズンパス、X-Wing、つみつみ 手ごわい 120

プライバシーポリシー

この翻訳はお客様の便宜のために提供するものです。法的拘束力を有するのはドイツ語版です。 ドイツ語版 · 英語版

本プライバシーポリシーは、iPhoneおよびiPad向けアプリBeastiesならびにウェブサイトbeasties.hohl.devに適用されます。要点は次のとおりです。広告なし、トラッキングなし、アカウントなし。お客様の進行状況はお客様の端末内にのみ保存され、アプリが匿名のレベル統計を送信するのは、お客様が同意した場合に限られます。

管理者

EU一般データ保護規則（GDPR）上の管理者は、次のとおりです。

Barnabas Hohl
Fehrenbachstr. 32
51067 Köln
ドイツ
メール: [email protected]

アプリについて

アプリが保存する情報

クリアしたレベル、スター、保存したゲーム、デイリーチャレンジ、シーズンパスの進行状況、お客様のモンスターおよび設定は、お客様の端末内にのみ保存されます。アカウントは存在せず、ゲームはオフラインで動作します。アプリには広告もトラッキングも含まれていません。アプリが当方にデータを送信するのは、次の2つの場合に限られます。お客様がオンにした場合の任意の匿名統計（後述）と、お客様ご自身が送信するメール（後述）です。

App Storeと購入

アプリは起動するたびに、AppleのStoreKitを通じてApp StoreからBeasties Proの価格を読み込み、お客様がProを所有しているかどうかを確認します。Beasties Proの購入および復元はApp Storeを通じて行われ、支払いはAppleが処理します。当方が支払情報やお客様を特定できる情報を受け取ることはありません。これらの通信には、Appleのプライバシーポリシーが適用されます。レベルパックやタマゴの代金は、お金ではなく、アプリ内で獲得したスターで支払います。

Appleによるクラッシュレポートとアプリ解析

お客様が端末のプライバシー設定で、App開発者と解析データを共有することに同意している場合、Appleは、お客様を特定できない集計済みの利用データとクラッシュレポートを当方に提供します。これらのデータを共有するかどうかはお客様が決定し、その処理はAppleが行います。

評価についての質問

アプリは、レベルをクリアした後に、Beastiesを気に入っているかどうかを時折お尋ねします。お客様の回答は、お客様の端末内にのみ保存されます。その後、アプリはAppleの評価画面、App Storeへのリンク、またはフィードバックフォーム（後述）を表示することがあります。評価およびレビューはAppleに送信され、Appleの規約が適用されます。

匿名の統計（任意）

難しすぎるレベルや不具合のあるレベルを見つけ、レベルの追加が必要かどうかを把握し、スター、チュートリアルおよびシーズンパスのバランスを調整するため、Beastiesはお客様のプレイ状況を集計し、その数値を当方に送信することができます。この機能は、お客様が同意するまでオフになっています。アプリは、レベルをいくつかクリアした後にホーム画面で一度だけ同意をお尋ねします。回答せずに質問を閉じた場合は「いいえ」とみなされます。統計は、設定 →「匿名の統計」でいつでもオンまたはオフにできます。オフにすると送信は直ちに停止し、未送信の集計値はすべて削除されます。「進行状況をリセット」によっても削除されます。統計を送信するのはApp Store版のみです。TestFlightのテスト版は、同意を求めることも、集計することも、送信することも一切ありません。

送信されるのは、レベルの進み具合と、スターの獲得・使用状況に関する次の情報のみです。

  • ゲーム、難易度およびレベルごと（およびデイリーチャレンジであったかどうか）に、初めて到達した回数、初めてクリアした回数、スター1つ・2つ・3つでクリアした回数、失敗した回数、やり直した回数、途中でやめた回数、および購入したヘルパーの数
  • スターの合計：獲得したスター（ゲームごとのレベルによるもの、デイリーチャレンジによるもの、シーズンパスによるもの）および使用したスター（ゲームおよび種類ごとのヘルパー、ゲームおよび難易度ごとのレベルパック、モンスターのタマゴ、新しいデイリーカードへの使用）、ならびにスターで解放したレベルパックの種類
  • 利用状況の集計：ゲームごとに開始したチュートリアルの数と、最後まで終えたまたはスキップしたチュートリアルの数、Pro画面が表示された回数（表示のきっかけごと）、獲得したシーズンパスのステーションの数
  • アプリのバージョン、アプリの言語、およびビルドの種類（テスト版またはApp Store版）

それ以外の情報は一切送信されません。購入履歴も、スター残高も、端末ID、ユーザーID、インストールIDも、広告識別子も、氏名も、プレイの日時、所要時間、順序も、位置情報も、自由記述のテキストも送信されません。集計値はお客様の端末上で合算されます。アプリはこれを、1日に1回を上限として、ランダムな時刻に、1件の暗号化されたリクエスト（https）として当方のサーバーbeasties.hohl.devに送信します。送信に失敗した場合に限り、後で再試行します。サーバーはリクエストを検証し、その数値を、リクエストが届いた日の全プレイヤーの日次合計に加算します。リクエスト自体は保持しません。アプリのバージョンと言語は、レベルおよびスターの数値とは別に保存されます。IPアドレスもユーザーエージェントも統計と一緒に保存されることはなく、統計用アドレスへのリクエストはサーバーのアクセスログに記録されません（「サーバーのログファイル」参照）。保存された日次合計から、お客様を特定することはできません。

送信の際、お客様のIPアドレスは、当方の委託先として当方のサーバーへの接続を提供するCloudflare（「ホスティングとCloudflare」参照）およびサーバーに対して、必然的に可視となります。それ以外の者がデータを受け取ることはありません。第三者の解析サービスは利用しておらず、統計が他のアプリやウェブサイトのデータと結び付けられることもありません（トラッキングなし）。

法的根拠はお客様の同意です（GDPR第6条第1項(a)。お客様の端末上での集計については、TDDDG（ドイツ電気通信デジタルサービスデータ保護法）第25条第1項にも基づきます）。お客様は、設定のスイッチによりいつでも同意を撤回できます。撤回前に行われた処理の適法性は、これによって影響を受けません。日次合計は遅くとも24か月後に、テスト版のデータは90日後に削除されます。

データの削除

設定の「進行状況をリセット」により、アプリ内の進行状況がリセットされます。アプリを削除すると、iOSはそのデータをすべて削除します。他のすべてのアプリデータと同様に、これらのデータは、お客様が端末のバックアップをiCloudまたはコンピュータ上で利用している場合、そのバックアップに含まれることがあります。当該バックアップは、Appleまたはお客様ご自身が管理します。

フィードバックと不具合の報告

設定の「フィードバックを送る」および「不具合を報告」、ならびに評価についての質問の後に表示される「フィードバックを書く」をタップすると、アプリ内のフォームが開きます。「送信」をタップすると、アプリはお客様のメールアプリで[email protected]宛てのメールを作成します。このメールには、お客様が入力した内容と、「端末情報を添付」をオフにしない限り、アプリのバージョン、Beastiesを無料版とPro版のどちらで利用しているか、iOSのバージョン、端末のモデル、アプリの言語、ならびに端末の言語および地域の設定が含まれます。お客様は送信前にメール全体を確認できます。お客様ご自身が送信しない限り、何も送信されません。メールアプリが設定されていない場合、アプリはお客様のメッセージをクリップボードにコピーし、宛先アドレスを表示します。お客様のメールの取扱いについては、「メールでのお問い合わせ」をご覧ください。

ウェブサイトbeasties.hohl.dev

ホスティングとCloudflare

ウェブサイトおよびアプリの統計用アドレスは、ドイツ国内にある運営者自身のサーバーで運用されています（セルフホスティング）。外部のホスティング事業者は関与していません。インターネットからサーバーへの接続は、Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, 米国（以下「Cloudflare」）を経由します。Cloudflareは、暗号化された接続（https）を提供し、ウェブサイトのコンテンツをキャッシュし、攻撃からの保護を行います。すべてのリクエストはCloudflareのサーバーを経由し、その際、Cloudflareはお客様のIPアドレスおよび各リクエストのデータを処理します。リクエストが不審と判断された場合、Cloudflareは自動アクセスから保護するため、技術的に必要なクッキー（例えば__cf_bmまたはcf_clearance）を設定することがあります。

また、Cloudflareは、Network Error Logging（NEL）により、接続に失敗した場合にCloudflare（a.nel.cloudflare.com）へ報告するよう、お客様のブラウザに求めます。この報告には、お客様のIPアドレス、アクセス先のアドレスおよびエラーの種類が含まれます。これは接続障害を検知するために使用されます。

Cloudflareは当方の委託先（処理者）として利用されており、データ処理契約を締結しています。ウェブサイトについての法的根拠はGDPR第6条第1項(f)であり、当方の正当な利益は、サーバーをインターネットから直接アクセス可能にすることなく、ウェブサイトを確実かつ安全に提供することにあります。アプリの統計の送信についての法的根拠は、お客様の同意です（「匿名の統計」参照）。

その際、データが米国に移転される場合があります。CloudflareはEU-US Data Privacy Frameworkの認証を受けており、移転はこの枠組みに関する欧州委員会の十分性認定に基づいています。さらに、欧州委員会の標準契約条項を締結しています。

サーバーのログファイル

ページにアクセスすると、サーバーは自動的に次のアクセスデータをアクセスログに保存します。

  • IPアドレス
  • リクエストの日付および時刻
  • アクセス先のアドレス（URL）
  • リファラー（直前に閲覧したページ。送信された場合に限ります）
  • ブラウザおよびオペレーティングシステム（ユーザーエージェント）
  • HTTPステータスコードおよび転送されたデータ量

リクエストの処理中にエラーが発生した場合、サーバーソフトウェアはさらにエラーメッセージを記録することがあり、これにはお客様のIPアドレスが含まれる場合があります。これらのデータは、セキュリティおよび技術的運用の確保のため、例えばエラーの発見や攻撃の検知のために処理されます。他のデータソースと統合されることはありません。法的根拠はGDPR第6条第1項(f)です。

ログファイルは合計15 MBに制限されています。この容量に達すると、最も古いエントリーから順次削除されます。また、例えばウェブサーバーの更新の際など、サーバー環境が再構築されるたびに、ログファイルは完全に削除されます。したがって、エントリーが保持される期間は、アクセス数によって異なります。

例外として、アプリが統計用アドレス（https://beasties.hohl.dev/wp-json/beasties/v1/stats）に送信するリクエストは、アクセスログに記録されません。

クッキーとブラウザのストレージ

本ウェブサイトは、訪問者に対してクッキーを設定しません。WordPressの管理画面へのログイン時にのみ、技術的に必要なログイン用クッキーが設定されます。これは運営者のみに関係するものです。アクセス解析（「アクセス解析」参照）もクッキーを使用しません。Cloudflareのクッキーについては、「ホスティングとCloudflare」参照。

お客様がライトモードとダークモードのいずれかを選択した場合、次回のアクセス時にもその選択が維持されるよう、お客様のブラウザがその選択をローカルストレージ（localStorage、エントリー「hohl.theme」）に保存します。このエントリーがお客様の端末から外部に送信されることはなく、お客様が再び「システム」を選択した時点で削除されます。この保存は、お客様が求めた機能を提供するために厳密に必要なものです（TDDDG第25条第2項第2号）。

アドレスに言語を指定せずにhttps://beasties.hohl.dev/にアクセスした場合、サーバーはお客様のブラウザの言語設定に合った言語版へ転送します。このために保存される情報はありません。

ウェブサイトの検索は、お客様のブラウザ内で動作します。ブラウザがサーバーから検索インデックスを読み込み、入力に応じて検索結果が表示されます。その際、検索語が送信されることはありません。結果を選択せずにEnterキーを押した場合、またはすべての結果へのリンクを開いた場合に限り、検索語がアドレス（URL）の一部としてサーバーに送信され、他のアドレスと同様にアクセスログに保存されます。検索結果がない場合、検索語を件名とした当方宛てのメールをお客様のメールアプリで作成するリンクが表示されます。

アクセス解析

どのページが利用されているか、またページの読み込みにどれくらい時間がかかるかを把握するため、本ウェブサイトではCloudflareのサービスであるCloudflare Web Analyticsを利用しています（「ホスティングとCloudflare」参照）。これはウェブサイトのみに関するもので、アプリには関係しません。Cloudflareは配信するページに小さなスクリプトを追加し、お客様のブラウザはこれをstatic.cloudflareinsights.comから読み込みます。このスクリプトは、ブラウザのインターフェースを通じてページの読み込み時間やパフォーマンスの値（Core Web Vitalsなど）を取得し、同じドメインのアドレス/cdn-cgi/rum、つまりCloudflareに送信します。

その際に処理されるのは、アクセス先のアドレス（ドメインおよびパス）、リファラー、ブラウザ、オペレーティングシステムおよびデバイスの種類（ユーザーエージェントから判別）、リクエスト元の国、ならびに測定された読み込み時間です。スクリプトの読み込み時および値の送信時には、技術上の理由から、Cloudflareはお客様のIPアドレスも受け取ります。当方が確認できるのは、ページごとの閲覧数や国ごとの訪問数といった集計値のみであり、個々の人物を確認することはできません。

Cloudflareによれば、Web Analyticsはクッキーを設定せず、localStorageなどブラウザのその他のストレージも使用しません。またCloudflareによれば、IPアドレス、ユーザーエージェントその他のデータに基づいて人物の「フィンガープリント」を作成することはなく、Cloudflareの顧客のウェブサイトをまたいで個々の人物を追跡することもありません。訪問は、リファラーがアクセス先のドメインに属していないことのみによって判別されます。

この場合、Cloudflareは当方の委託先（処理者）として利用されています。米国への移転については、「ホスティングとCloudflare」に記載した内容が適用されます。法的根拠はGDPR第6条第1項(f)であり、当方の正当な利益は、ウェブサイトを改善するために、どのコンテンツが利用されているか、またどのページの読み込みが遅すぎるかを把握することにあります。お客様は、この処理に対して異議を申し立てることができます（「お客様の権利」参照）。また、ブラウザまたはコンテンツブロッカーでstatic.cloudflareinsights.comへのリクエストをブロックすることで、ご自身で測定を防ぐこともできます。その場合でも、ウェブサイトは通常どおりご利用いただけます。

トラッキングなし、第三者のコンテンツなし

本ウェブサイトでは、上記のアクセス解析を除き、トラッキングサービスを一切利用しておらず、広告も表示していません。コメント機能、お問い合わせフォーム、ニュースレター、ソーシャルメディアのプラグイン、埋め込み動画はありません。

フォント、画像およびその他すべての要素は、運営者自身のサーバーから読み込まれます。Google Fonts、コンテンツ配信ネットワーク、その他の第三者のコンテンツは埋め込まれていません。使用しているSEOプラグイン（Rank Math）が訪問者のデータを第三者に送信することはありません。第三者への接続が生じるのは、「ホスティングとCloudflare」および「アクセス解析」に記載した場合、またはお客様がリンク（例えばApp Storeへのリンク）をたどった場合に限られます。後者の場合は、当該事業者のプライバシーポリシーが適用されます。

メールでのお問い合わせ

お客様が当方にメールを送信した場合（例えば[email protected]宛て（アプリのフィードバックフォームを通じた場合を含みます）、またはhohl.devのその他のアドレス宛て）、当方は、お問い合わせに対応するため、お客様のメールアドレス、氏名（記載がある場合）、ならびに添付ファイルおよび端末情報を含むメッセージの内容を処理します。hohl.devのアドレス宛てのメールは、CloudflareのEmail Routingサービスを通じて、Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, アイルランド（Gmail）にある運営者のメールボックスに転送され、そこに保存されます。その際、Googleがデータを米国に移転することもあります。Google LLCはEU-US Data Privacy Frameworkの認証を受けています。

法的根拠はGDPR第6条第1項(f)であり、当方の正当な利益は、お客様のお問い合わせへの回答にあります。契約に関わる場合、法的根拠はGDPR第6条第1項(b)です。当方は、お問い合わせへの対応が完了し、法定の保存義務がない場合には、お客様のメールを削除します。

hohl.devのお問い合わせフォームには、hohl.devのプライバシーポリシーが適用されます。

受領者および第三国への移転

個人データの受領者は次のとおりです。

  • Cloudflare, Inc.：サーバーへの接続（アプリの統計の送信を含みます）、ウェブサイトのアクセス解析およびメールの転送に関する当方の委託先として
  • Google Ireland Limited（Gmail）：お客様が当方に送信するメールに関する運営者のメールサービス事業者として

お客様がApp Store、StoreKit、評価画面または端末のバックアップを利用する場合、Appleは当方の委託によるのではなく、自らの責任においてデータを処理します。当方がAppleから受け取るのは、「Appleによるクラッシュレポートとアプリ解析」に記載した集計データのみです。

米国への移転は、EU-US Data Privacy Frameworkに関する欧州委員会の十分性認定に基づいています。プロファイリングを含む自動化された意思決定は行っていません。お客様には、法令上も契約上もデータを提供する義務はありません。ただし、メールアドレスがなければ、当方はお客様に返信することができません。

お客様の権利

お客様は、ご自身に関する個人データについて、管理者に対し次の権利を有します。

  • アクセス権（GDPR第15条）
  • 訂正の権利（GDPR第16条）
  • 消去の権利（GDPR第17条）
  • 処理の制限の権利（GDPR第18条）
  • データポータビリティの権利（GDPR第20条）
  • 処理に対する異議申立ての権利（GDPR第21条）
  • 将来に向けて同意を撤回する権利（GDPR第7条第3項）

異議申立ての権利

処理がGDPR第6条第1項(f)に基づく場合、お客様は、ご自身の特別な状況に関する理由により、いつでも処理に対して異議を申し立てることができます。その場合、お客様の利益、権利および自由に優越する処理のためのやむを得ない正当な理由が存在する場合、または処理が法的請求の立証、行使もしくは防御のためのものである場合を除き、当該データはそれ以降処理されません。

苦情を申し立てる権利

お客様は、データ保護監督機関に苦情を申し立てる権利を有します。管理者を管轄する機関は、ノルトライン＝ヴェストファーレン州データ保護・情報自由監察官（LDI NRW）, Kavalleriestraße 2–4, 40213 Düsseldorf, ドイツです。

お客様の権利を行使するには、[email protected]宛てに形式を問わずご連絡いただくだけで足ります。匿名の統計として保存された日次合計は、特定の個人に結び付けることができません。そのため、アクセスや消去の請求はこれらを対象とすることができません。同意を撤回すると、以後の送信はすべて停止します。

改定

本プライバシーポリシーは2026年10月19日現在のものです。アプリ、ウェブサイトまたは法的要件に変更があった場合には、改定されます。