このポリシーは、あなたがZirveモバイルゲーム（iPhoneおよびiPad）とこのウェブサイト（以下「本サービス」）を利用するときに、個人データがどのように処理されるかを説明するものです。
データ管理者：Mehmet Mutlu（トルコを拠点とする個人開発者。以下「Zirve」「私たち」）。連絡先：destek@mm-apps.com。トルコのユーザーはKVKK情報通知（トルコ語）も読むことができます。ゲームの利用ルールは利用規約にあります。このポリシーはあなたへの情報提供を目的としたもので、同意は必要ありません。
概要
- あなたが誰なのかは尋ねません。プレイするために、名前、メールアドレス、電話番号、住所、身分証番号、生年月日を私たちに伝える必要はありません。位置情報、連絡先、写真、カメラ、マイクにはアクセスしません。Appleの広告識別子（IDFA）を私たち自身が収集することはありません。広告を配信するGoogleがIDFAを使用できるのは、あなたがiOSのトラッキング許可で「許可」をタップした場合だけです（広告）。
- プレイヤーはランダムなIDで保存されます。初回起動時に、ランダムなIDを持つゲストアカウントがあなたのために作成されます。このIDとそれに紐づくゲームデータにはあなたの名前は含まれませんが、法律上は依然として個人データ（仮名化データ）にあたります。このポリシーはそのデータについて説明しています。
- 処理するのはゲームに必要なものだけです：進行状況、結果、ジェム、リーグとフレンド、購入、そしてゲームを改善するための利用統計です。
- データは短期間だけ保存します。各データは、その目的に必要な期間だけ保存されます（保存期間）。IPアドレスは記録しません。IPアドレスは攻撃に対するレート制限のために接続中その場でのみ使用され、データベースにもサーバーログにも書き込まれません。
- あなたのデータを販売しません。ゲームデータや利用統計を広告ターゲティングに使用したり共有したりすることは一切なく、第三者の分析ツールやクラッシュレポートツールも使用しません。
- パーソナライズ広告はあなたの許可がある場合だけです。広告は、あなたが求めたときにだけ表示されます。アプリはiOSのトラッキング許可を一度だけ求めます。Googleがパーソナライズ広告を表示しIDFAを使用できるのは、あなたが「許可」をタップした場合（EEA、英国、スイスではGoogleのフォームでも同意した場合）だけです。それ以外の場合、広告はパーソナライズされません。この判断はiOSの「設定」→「プライバシーとセキュリティ」→「トラッキング」でいつでも変更できます。
- 欧州経済領域（EEA）では、あなたが許可した場合にのみ利用統計を保存します。それ以外の地域では、「プロフィール → 設定 → 利用統計」でいつでもオフにでき、オフにするとその履歴も削除されます。
- アプリ内で、あなたのデータのコピーをダウンロードしたり、アカウントを削除したりできます。
1. 処理するデータ
| カテゴリ | 例 | タイミング |
|---|---|---|
| アカウント | ランダムなユーザーID。Appleでサインインした場合は、Appleが私たちの開発者アカウント専用に作成するユーザーID。Appleにあなたの名前やメールアドレスを求めることはありません。それでもAppleから送られてきた場合は、保存せずに削除します。Apple自身は、このIDをあなたのApple Accountと照合できます。 | 初回起動時、Appleでサインインしたとき |
| プロフィール | 表示名（ニックネームの使用をおすすめします。メールアドレス、電話番号、ウェブアドレスを含む名前は受け付けません。いつでも変更できます）、あなたが選んだ衣装、タワーテーマ、フレーム、あなたの招待コード。 | プレイ中 |
| ゲームの進行状況 | 現在の階、記録とその達成日時、キャンプと宝箱の進行状況。各階の結果（パズルの種類、星、残り時間、続行したかどうか、プレイした日時）。時間切れになった階の記録。毎日の連続記録。シーズンポイントと受け取った報酬。今日のタワーの挑戦とタイム。 | 各階のプレイ後と、アプリを開いたとき |
| ゲーム内経済 | 所持ジェムとその増減（獲得・使用の理由）、持ち物（ヒント、追加時間、連続記録フリーズ）。 | 獲得・使用したとき |
| ソーシャル | 毎週のリーグのグループと順位、フレンドのつながり、あなたが使った招待コード、「つつく」と「追い抜かれました」の通知の記録（誰が、誰に、いつ）。のんびりモードで解いた盤面（パズルの種類、盤面番号、いつ、どれくらいの時間）。あなたが通報またはブロックしたプレイヤー。リーグの週を3位以内で終えたときに獲得する賞（週、リーグ、順位、ボーナスのシーズンポイント、リーグフレームが外れる日時）。 | リーグに配置されたとき、フレンドを追加したとき |
| 通知 | あなたのデバイスのプッシュトークン（Apple Push Notification service）。トークンはあなたが通知を許可している間だけ保存され、通知をオフにしたとき、または60日間アプリを開かなかったときにサーバーから削除されます。 | 通知を許可したとき |
| 購入 | アプリ内購入のトランザクションID、商品、価格、日付、ストアの国、通貨。カード情報が私たちに届くことはありません。支払いはAppleが受け取ります。 | 購入したとき |
| 利用統計 | セッションの開始と終了の日時、開いた画面、チュートリアルの各ステップ、階をやめたか続けたか、広告とショップでの操作（結果のみ。支払い情報は含みません）、設定の変更。デバイスのモデル、iOSのバージョン、アプリのバージョン、言語、App Storeの国。IPアドレス、広告識別子、デバイス識別子は保存しません。利用統計を参照してください。 | プレイ中（EEAでは同意した場合のみ） |
| 診断 | アプリがクラッシュまたはフリーズしたときにiOSが作成する技術レポート（MetricKit）：コールスタック、エラーの種類、デバイスのモデル、iOSとアプリのバージョン。ゲームの内容、名前、連絡先は含みません。あなたのアカウントIDに紐づきます。 | 次回起動時 |
| 広告 | あなたが報酬のために広告を見ることを選んだとき、Google AdMobが処理するデバイスとアプリの情報、IPアドレス、広告での操作、（EEA・英国・スイスでは）同意の選択、そしてiOSのトラッキング許可で「許可」をタップした場合に限りAppleの広告識別子（IDFA）。トラッキング許可への回答は、iOSがあなたのデバイスに保存します。報酬を確認するため、広告にはランダムな使い捨てのチケットを付けます。あなたのアカウントIDはGoogleに送られません。広告を参照してください。 | 広告が読み込まれ再生されるとき |
| 技術とセキュリティ | アプリのバージョン。アプリが本物のZirveであることを確認するためにあなたのデバイスで作成される鍵の公開部分（Apple App Attest。秘密鍵がデバイスの外に出ることはありません）。不正行為・悪用のフラグ。IPアドレスは記録しません。デバイス・ブラウザの情報も記録しません。IPアドレスはレート制限のために接続中その場でのみ使用され、データベースにもサーバーログにも書き込まれず、サインインセッションからは書き込まれた直後に削除されます。サーバーの技術ログ（セキュリティとデバッグ用）には、リクエストの日時とエラーの詳細が最大7日間保存されます。 | サーバーに接続するたび |
| サポートメール | あなたが私たちにメールを送った場合：あなたのメールアドレス、メッセージ、記載したサポートコード。リクエストへの回答と、その結果の記録のためにのみ使用します。 | 私たちに連絡したとき |
オフラインでもプレイできるよう、進行状況と設定はあなたのデバイスにも保存されます。シェアカードはあなたのデバイスで作成され、あなたが共有しない限り私たちには送られません。のんびりモードの進行状況はあなたのデバイスに残り、週間リストに数えられる解いた盤面の記録だけがサーバーに届きます。
2. 目的と法的根拠
| 目的 | データ | 法的根拠 |
|---|---|---|
| ゲームを提供し、進行状況を保存し、デバイス間で引き継ぐこと | アカウント、プロフィール、進行状況、ゲーム内経済 | 契約の履行（GDPR Art. 6(1)(b); KVKK Art. 5(2)(c)） |
| リーグ、今日のタワー、シーズン、ランキング、フレンド | プロフィール、進行状況、ソーシャル | 契約の履行 |
| 通知の送信（フレンドにつつかれたとき、追い抜かれたとき） | プッシュトークン、ソーシャル | 契約の履行（あなたがオンにする機能）。通知はiOSで許可している間だけ送信されます。iOSの「設定」でいつでもオフにできます。 |
| 購入の確認、ジェムとプレミアムの付与、返金と会計の処理 | 購入、アカウント | 契約の履行、法的義務（Art. 6(1)(c); KVKK Art. 5(2)(ç)） |
| ゲームの改善：どの階が難しいか、プレイヤーがどこでやめるか、機能やショップがどのように使われているかを集計統計から把握すること | 利用統計、ゲームの進行状況、購入記録 | 欧州経済領域ではあなたの同意（GDPR Art. 6(1)(a)）。英国、スイス、その他の地域では正当な利益（GDPR/UK GDPR Art. 6(1)(f)）。トルコでは正当な利益（KVKK Art. 5(2)(f)）。これらの統計が、あなたへの報酬、リーグの結果、価格やオファーの決定に使われることは一切ありません。 |
| クラッシュとフリーズの修正 | 診断 | 正当な利益（Art. 6(1)(f); KVKK Art. 5(2)(f)） |
| あなたが求めたときに報酬のための広告を表示し、報酬を確認すること | 広告データ | パーソナライズされない広告：契約の履行（あなたが求めた報酬）と正当な利益（広告で支えられる無料のゲーム）（GDPR Art. 6(1)(b), (f); KVKK Art. 5(2)(c), (f)）。パーソナライズ広告とIDFA：あなたの同意（GDPR Art. 6(1)(a)。KVKK Art. 5(1)に基づく明示的同意）。iOSのトラッキング許可で「許可」をタップすること、またEEA、英国、スイスではGoogleの同意フォームでも同意することによって与えられます。同意はいつでも撤回できます。 |
| 不正行為と悪用の防止、セキュリティ、不適切な名前と通報の確認 | 技術とセキュリティ、進行状況、ゲーム内経済、ソーシャル | 正当な利益（Art. 6(1)(f); KVKK Art. 5(2)(f)） |
| 権利に関するリクエストとサポートへの回答、削除の記録 | サポートメール、アカウント | 法的義務、正当な利益 |
あなたのデータを、プロファイリングに基づく自動化された意思決定や、マーケティングメールの送信に使うことはありません。パーソナライズ広告については、あなたが許可した場合に限り、Googleが自らの責任で興味・関心に基づくプロファイルを作成します。不正防止のチェックにより結果が数えられないことがあります。納得できない場合は、私たちに連絡できます。
3. 利用統計
- 統計は私たち自身のデータベース（トルコにある私たちのサーバー）にのみ保存されます。あなたのアカウントに紐づく記録は90日後に削除され、長期的には誰にも紐づかない日ごとの合計だけが残ります。統計がほかの企業と共有されることも、広告やトラッキングに使われることも、ほかのアプリやウェブサイトをまたいであなたを追跡するために使われることも一切ありません。
- 欧州経済領域（EU加盟国、アイスランド、リヒテンシュタイン、ノルウェー）：チュートリアルのあとに一度だけ「共有する／共有しない」を尋ねます。あなたが回答するまでは何も記録されず、「共有しない」を選んだ場合も何も記録されません。あなたの地域は、App Storeの国と広告の同意フォームが報告する内容から判断します。判断できない場合は、同意を尋ねる地域にいるものとして扱います。
- その他の国（トルコ、英国、スイス、その他の地域）：統計は初期設定でオンになっています。初回起動時に、そのことを一行でお知らせします。
- どの地域でも、「プロフィール → 設定 → 利用統計」でオフ・オンを切り替えられます。オフにすると記録が止まり、過去の統計もサーバーから削除されます。同意を証明するため、あなたの選択の記録（いつ、どのバージョンの文言か）をアカウントが存在する間保存します。
4. ほかのプレイヤーに表示される情報
ランキングでは、ほかのプレイヤーにあなたの表示名、衣装、タワーテーマ、フレーム（リーグの週で獲得したリーグフレーム、またはあなたが選んだフレーム）が表示されます。さらに：
- あなたのリーグのグループ：今週登った階数とあなたの順位。
- あなたのフレンド：あなたの最高記録の階、リーグ、最後にプレイした日時。
- 今日のタワーのランキング：クリアした階数とタイム。
- のんびりモードの週間リスト：今週のんびりモードで解いたパズルの数。
- 頂上の20人（「Zirvedekiler」）（タワーの最高到達階による歴代トップ20）：あなたの最高記録の階と順位。
表示名に本名を使わず、ニックネームを選んでください。名前の画面でもそのことをお知らせします。メールアドレス、電話番号、ウェブアドレスのように見える名前は受け付けません。不適切な名前は変更されることがあります。プレイヤーを通報またはブロックすることもできます。あなたが自分で表示名やシェアカードを共有した場合、それらは共有した相手の人やプラットフォームの管理下に入ります。
5. サービス提供者と国外移転
データは、本サービスの運営に必要な提供者とだけ、そのサービスに必要な範囲でのみ共有します：
- Güzel Hosting（GNET İnternet Telekomünikasyon A.Ş.、トルコ）：私たちのサーバーとバックアップが稼働する仮想サーバーサービス。データベース、認証、サーバー関数、利用統計、診断は、私たち自身が運用するソフトウェア（オープンソースのSupabase）でこのサーバー上で動いています。バックアップはサーバー上で暗号化され、トルコにあるGüzel Hostingのバックアップストレージに30日間保存されます。
- RevenueCat Inc.（米国）：アプリ内購入の確認と管理。あなたが購入するか「購入を復元」をタップしたときだけ（またはApp Storeでのあなたの購入が完了待ちの場合）、RevenueCatはあなたのランダムなアカウントID、購入の詳細、RevenueCatのソフトウェアが収集するデバイス情報（デバイスのモデル、iOSのバージョン、言語、App Storeの国、Appleがこのアプリに付与するデバイス識別子）を受け取ります。購入しないプレイヤーについては、RevenueCatには何も送信されません。ショップの価格はAppleから直接読み込まれます。RevenueCatはこれらのデータを、公開している利用規約とデータ処理補遺（data processing addendum）に基づき、私たちに代わって処理します。プライバシー
- Google LLC / Google Ireland Ltd.：AdMob広告と同意管理（User Messaging Platform）。独立したデータ管理者として、自らのポリシーに基づいてデータを処理します。IDFAとパーソナライズ広告は、あなたが許可した場合にのみ使用します。プライバシー
- Apple Inc.：Appleでサインイン、App Storeでの支払い、通知の配信、アプリの確認（App Attest）、Game Center（Game Centerにサインインしている場合、あなたの最高記録の階、今日のタワーの結果、達成項目がGame Centerに送信されます）。独立したデータ管理者です。プライバシー
- GitHub Inc.（米国）：このウェブサイトのホスティング。GitHubは、IPアドレスを含むアクセスログを自らのポリシーに基づいて処理します。このサイトはCookieを使用しません。
- メール：私たちのサポート用アドレスはGüzel Hostingのビジネスメールサービスでホストされており、あなたが送ったメールはトルコにあるGüzel Hostingのサーバーに保存されます。私たちの返信は、Güzel Hostingのメール中継提供者であるMailChannels Corporation（カナダ。サーバーは北米）を通じて配信されます。返信とあなたのメールアドレスは、送信中にそのサーバーを通過しますが、そこに保存されることはありません。
国外移転：私たちのサーバーはトルコにあります。あなたが購入したときに購入確認のためRevenueCat（米国）に送られるデータ、あなたが報酬のために広告を見ることを選んだときにGoogleに送られるデータ、あなたがAppleのサービスを利用するときにAppleに送られるデータは、国外に移転されます。あなたが私たちに送ったメールはトルコに保存されます。私たちからあなたへの返信は、送信中にMailChannels（カナダ）のサーバーを通過します。GoogleとAppleに送られるデータは、それらのサービスを利用するというあなたの選択と、あなた自身とそれらの企業との関係の一部として処理されます。また、法律で求められる場合には、管轄当局にデータを開示することがあります。これらの移転について詳しく知りたい場合は、私たちに連絡できます。
欧州経済領域、英国、スイスのプレイヤーへ：データ管理者と私たちのサーバーはトルコにあるため、あなたのデータはトルコで処理・保存されます。トルコについてEUの十分性認定はありません。このポリシーに定める保存期間、セキュリティ対策、権利は、あなたにも適用されます。
サーバーの変更：2026年10月30日まで、あなたのデータはドイツ・フランクフルトにあるSupabase Pte. Ltd.のインフラでホストされていました。そのプロジェクトは2026年10月30日に削除されました。私たちのサポート用アドレスも2026年10月30日まではGoogleのGmailサービス上にありました。その日以降にあなたが送ったメールは、トルコのGüzel Hostingに保存されます。
6. 広告
Zirveの広告はあなたが求めたときにだけ表示されます。ライフをもらう、時間切れのあとに続ける、または報酬を増やすために「広告を見る」をタップしたときです。プレイを中断する広告はなく、広告は一般の利用者向けにふさわしい内容に限られています。
- 広告はGoogle AdMobが配信します。Googleは、広告の表示と効果測定、不正防止のために、デバイスとアプリの情報、あなたのIPアドレス（それから推定されるおおよその位置を含む）、広告での操作を処理します。私たちがあなたの位置情報を収集することはありません。
- EEA、英国、スイスでは、初回起動時のウェルカムページのあとにGoogleの同意フォーム（IAB TCF）が表示されます。あなたの選択は、アプリのプライバシーの選択（プロフィール → 設定）でいつでも変更できます。このフォームは私たちの利用統計への同意ではありません。利用統計については別に尋ねます。
- トラッキング許可（App Tracking Transparency）：そのあと、iOSの「Appからのトラッキング要求を許可」の確認が一度だけ表示されます（Googleのフォームで拒否した場合は表示されません）。Googleがパーソナライズ広告を表示し、Appleの広告識別子（IDFA）を使用できるのは、あなたが「許可」をタップし、かつEEA、英国、スイスではGoogleのフォームでも同意した場合だけです。
- それ以外の場合、広告はパーソナライズされず、IDFAが使用されることは一切ありません。Googleはそれでも、パーソナライズされない広告の配信、効果測定、不正防止のために上記のデータを使用します。パーソナライズされない広告は、おおよその位置に基づいて選ばれることがあります。
- 同意年齢未満のプレイヤー：Appleの年齢情報から、あなたがお住まいの国の同意年齢に満たないとわかった場合、トラッキングの確認は一切表示されず、広告がパーソナライズされることもなく、Googleにはそのリクエストが同意年齢に満たないユーザーのものであると伝えられます。
- この判断はiOSの「設定」→「プライバシーとセキュリティ」→「トラッキング」でいつでも変更できます。オフにすると、それ以降の広告はパーソナライズされません。
- 私たち自身の利用統計はこれとは別です。広告やトラッキングに使われることも、Googleやほかの誰かと共有されることも一切なく、広告識別子も含みません。
- Googleによるデータの使用方法：policies.google.com/technologies/partner-sites。
7. 保存期間と削除
- ゲームデータは、あなたのアカウントが存在する間保存します。Appleで一度もサインインせず、一度も購入していないゲストアカウントは、まったく使われない状態（アプリが私たちのサーバーに一度も接続しない状態）が12か月続くと、すべてのゲームデータとともに自動的に削除されます。
- 利用統計は最大90日間保存され、あなたがオフにしたときやアカウントを削除したときには直ちに削除されます。誰にも紐づかない日ごとの合計（例：1日あたりのプレイヤー数）は13か月間残ります。
- 診断レポートは30日間、通知の記録は30日間、広告の報酬チケットは30日間、時間切れになった階の記録は90日間、のんびりモードで解いた盤面の記録は30日間（週ごとの数は90日間）、リーグの週の賞はリーグフレームが外れてから30日後まで保存されます。アプリ確認用の鍵は、12か月間使われないと削除されます。
- プッシュトークンは、60日間アプリを開かなかった場合に削除されます。サインインセッションにはIPアドレスやデバイスの情報は保存されません。サインインのセキュリティ記録は、IPアドレスとメールアドレスを含まない形で最大1時間保存されます。
- サーバーの技術ログ（リクエストの日時、エラーの詳細。IPアドレスは含みません）は最大7日間保存され、自動的に削除されます。サーバーへの不正な接続の試みの送信元アドレス（ファイアウォールと管理アクセスのログ）も最大7日間保存されます。これらはゲームの通信ではありません。
- アカウントを削除すると（プロフィール → 設定 → アカウント → アカウントを削除）、あなたのアカウントとそれに紐づくゲームデータは直ちに削除され、暗号化されたバックアップからも30日以内に消えます。例外：不正行為と返金を監査するため、ジェムの増減と不正行為のフラグは最大12か月、購入イベント（商品、日付、国、通貨、価格、トランザクションID）は最大24か月、あなたのアカウントとの紐づけを外したうえで保存され、その後削除または匿名化されます。RevenueCatには顧客記録の削除を依頼し、Appleでサインインしていた場合は、Appleに、このアプリに対する「Appleでサインイン」の認可の取り消しを依頼します。削除したこと自体は、日付とランダムなリクエスト番号だけで（あなたのIDは含めずに）3年間記録します。アカウントの削除を参照してください。
- サポートメールは、リクエストの終了後、その対応内容を示すのに必要な期間だけ保存し、その後削除します。
- ストアのレシートはあなたのApple Accountに、Game Centerの記録はAppleに残ります。
- アプリを削除しても、削除されるのはあなたのデバイス上のデータだけです。サーバー上のゲストアカウントを削除するには、先にアプリの「アカウントを削除」を使うか、アプリに表示されるサポートコードを添えて私たちにメールしてください。
8. セキュリティ
データを保護するために、合理的な技術的・組織的対策を講じています。データは送信中にTLSで暗号化されます。バックアップはサーバー上で暗号化されます。データベースでは、各プレイヤーは自分のデータにしかアクセスできません（行レベルセキュリティ）。利用統計には外部から直接アクセスできません。残高や報酬などの重要な処理はサーバー上でのみ行われます。サーバーを管理するのは開発者だけです。あなたのデバイス上のデータは、デバイス自体のセキュリティによって保護されます。
完全に安全なシステムはなく、完全な安全性を保証することはできません。データ侵害を知った場合は、その影響を抑えるために対処し、法律が求める通知（必要に応じて管轄当局とあなたへの通知）を行います。
9. 子ども
Zirveは誰でもプレイできるパズルゲームですが、子ども向けに特別に設計されたものではなく、App Storeのキッズカテゴリにも含まれていません。名前、メールアドレス、生年月日は尋ねません。広告は求められたときにだけ表示され、一般の利用者向けにふさわしい内容に限られています。13歳未満（お住まいの国でより高い年齢が定められている場合はその年齢未満）の子どもが私たちに個人データを提供したことがわかった場合、そのアカウントを削除します。保護者の方はdestek@mm-apps.comまでご連絡いただけます。
10. あなたの権利
GDPR（EEA・英国）と関連する現地法（スイス）、およびKVKK（トルコ）に基づき、あなたには自分のデータにアクセスしてそのコピーを受け取る権利、訂正する権利、消去する権利、処理の制限を求めるまたは処理に異議を述べる権利、ポータブルな形式で受け取る権利、同意を撤回する権利があります。
異議を述べる権利：正当な利益に基づく処理、特に利用統計に対しては、いつでも異議を述べることができます。いちばん簡単な方法は「プロフィール → 設定 → 利用統計」をオフにすることです。記録が止まり、過去の統計も削除されます。同意を与えていた場合も、同じ場所で撤回できます。パーソナライズ広告への許可は、iOSの「設定」→「プライバシーとセキュリティ」→「トラッキング」と、アプリのプライバシーの選択（プロフィール → 設定）で撤回できます。撤回しても、それ以前に行われた処理の適法性には影響しません。
リクエストの方法：「プロフィール → 設定 → アカウント → データをダウンロード」から、あなたのデータのコピーをすぐに受け取れます。アカウントの削除と表示名の変更もアプリ内でできます。そのほかのリクエストは、どの国にいても、destek@mm-apps.com宛てに直接メールを送り、アプリに表示されるサポートコード（プロフィール → 設定 → アカウント）を添えてください。このコードはあなたのデバイスにだけ表示され、リクエストがあなたからのものであることを私たちが確認するために使います。私たちは名前やメールアドレスを保存していないため、ほかの方法ではあなたのアカウントを見つけられない場合があります。30日以内に無料でお答えします。また、お住まいの地域のデータ保護機関、またはトルコでは個人データ保護委員会に苦情を申し立てることもできます。
11. 変更
このポリシーは更新されることがあります。最新版は常にこのページにあります。重要な変更はアプリ内でもお知らせし、必要な場合は改めてあなたの同意を求めます。本サービスを終了する場合は、不要になったデータを削除または匿名化します。このポリシーは、あなたの法律上の権利を制限するものではありません。