プライバシーポリシー — 城ウォーク
プライバシーポリシー
最終更新: 2026-07-01 対象アプリ: 城ウォーク（以下「本アプリ」）
1. はじめに
本ポリシーは、当方（事業者情報は §12 記載）が提供する iOS アプリ「城ウォーク」について、当方が取り扱う情報の種類・利用目的・保管場所・第三者提供の有無などを説明するものです。本アプリを利用することで、本ポリシーに同意したものとみなします。
本アプリはプライバシー最優先で設計されています。歩数・健康データは端末内で完結し、当方のサーバーには送信されません。
2. 取得する情報
2-1. 端末内に保存される情報（当方はアクセス不可）
以下は利用者の端末内にのみ保存され、当方や外部サーバーには送信されません:
- HealthKit から取得した日別歩数（端末内でのみ処理）
- 城の時代進捗・コレクション状態・各種設定（エフェクト ON/OFF、通知設定など） 上記のうち城の進捗・設定は iCloud（CloudKit）を通じてご自身の Apple ID に紐付いたデバイス間で同期されます。iCloud への送信データは Apple Inc. の管理下に置かれ、当方はアクセスできません。iCloud を使用しない場合またはオフにしている場合、同期は行われず端末内にのみ保存されます。
2-2. Firebase（Firestore）に保存される情報
本アプリは進捗の Firebase 同期および購入記録に Firebase (Google LLC) の Firestore を利用しています。以下のデータが Firebase に保存されます:
| データ | 目的 | 匿名性 |
|---|---|---|
| 匿名ユーザー ID (Firebase UID) | 端末間同期・購入照合 | Apple ID との紐付けなし |
| 城の進捗スナップショット | マルチデバイス同期 | 匿名 |
| 購入履歴 (商品 ID・価格ラベル・取引 ID) | 購入記録・不正防止 | 匿名 |
Firebase に送信されるデータには氏名・メールアドレス・住所・Apple ID・実名などの直接識別情報は含まれません。
2-3. RevenueCat に送信される情報
サブスクリプションの管理・購入検証に RevenueCat Inc. を利用しています。利用者の匿名 ID と購入状態が RevenueCat に送信されます。
2-4. PostHog（匿名アナリティクス）に送信される情報
本アプリは製品改善のため、PostHog Inc. の匿名アナリティクス SDK を利用しています。 以下の匿名イベントのみが送信されます:
| データ | 目的 | 匿名性 |
|---|---|---|
| 操作イベント（起動・オンボーディング進行・Paywall表示・購入・城詳細表示など） | 製品改善のための利用状況分析 | ユーザーID・個人プロフィールとの紐付けなし |
| 購入時の商品ID・価格ラベル | 購入導線の分析 | 匿名 |
- HealthKit データ（歩数）は PostHog に送信されません
- 氏名・メールアドレス等の直接識別情報は送信されません
- 広告識別子（IDFA）は取得・送信されません
- IPアドレスを保存しない設定にしているため、IPアドレスに基づく位置情報も収集・保存されません
- トラッキング目的の利用はありません（App Tracking Transparency の許可を求めません）
送信先は米国（PostHog Cloud）です。
2-5. HealthKit について
重要: 本アプリは Apple HealthKit から歩数を読み取るのみです。
- HealthKit への書き込みは行いません
- 取得した歩数データを外部サーバーへ送信しません
- HealthKit データを第三者に販売・共有しません
- HealthKit データを広告・マーケティング目的に使用しません
本アプリが HealthKit データを利用する唯一の目的は、城の育成進捗（歩数による時代進化）の計算です。
2-6. 取得しない情報
本アプリは以下を一切取得しません:
- 氏名・住所・電話番号・メールアドレス（お問い合わせ時を除く）
- 位置情報
- 連絡先・写真・カメラ
- 広告識別子（IDFA）
2-7. 広告について
本アプリは広告を一切表示しません。 AdMob その他の広告 SDK は使用しておらず、広告識別子（IDFA）の取得も行いません。
3. 外部サービスの利用
3-1. Apple（HealthKit / App Store / iCloud）
本アプリは Apple の HealthKit を利用して歩数を読み取ります。歩数データはデバイス内のみで処理されます。また、城の進捗・設定データは CloudKit（iCloud）を通じてデバイス間で同期されます。iCloud に保存されるデータの管理は Apple Inc. が行います。
詳細: Apple プライバシーポリシー
3-2. Firebase (Google LLC)
進捗同期・購入記録のために Firebase (Firestore) を利用しています。§2-2 に記載のデータが Google のサーバーに保存されます。Google LLC は EU-US データプライバシーフレームワークに準拠しています。
詳細: Google プライバシーポリシー / Firebase プライバシー
3-3. RevenueCat Inc.
サブスクリプション管理・購入検証に利用しています。匿名 ID と購入状態が送信されます。
3-4. PostHog Inc.
製品改善のための匿名アナリティクスに PostHog Inc.（米国）を利用しています。§2-4 記載の匿名イベントデータのみが送信され、IPアドレスは保存しない設定のため位置情報は収集・保存されません。
4. 情報の利用目的
当方が取得した情報は以下の目的でのみ利用します:
- 本アプリの機能提供（城の育成・コレクション管理・進捗同期）
- サブスクリプション・IAP の購入確認と管理
- 不具合の修正と品質向上
- お問い合わせへの返信
当方は取得した情報を第三者への販売・マーケティング目的の利用はいたしません。
5. 第三者への提供
当方は取得した情報を第三者に提供しません。ただし以下の場合を除きます:
- 法令に基づく開示要求があった場合
- 利用者の同意がある場合
- 外部サービス（Apple / Firebase / RevenueCat / PostHog）の機能として §3 記載の範囲で利用する場合
6. 情報の保管期間
| 情報 | 保管場所 | 期間 |
|---|---|---|
| 歩数・進捗データ | 端末内 | 利用者がアプリを削除するまで |
| Firebase 進捗データ | Google サーバー | アカウント削除後 30 日以内に消去 |
| Firebase 購入記録 | Google サーバー | 購入から 5 年間（会計記録として） |
| RevenueCat 購入状態 | RevenueCat | RevenueCat 規定による |
| PostHog 匿名アナリティクスイベント | PostHog Cloud（米国） | PostHog社のデータ保管ポリシーに準拠 |
アプリをアンインストールすると端末内データは削除されます。
7. データの削除
利用者はデータの削除を要求できます。削除要求はサポートページよりお申し込みください。当方は合理的な期間内（原則 30 日以内）に Firebase 上のデータを削除します。ただし、会計記録として保持が必要な購入記録については法令の定めに従います。
8. 利用者の権利
個人情報保護法等の法令に基づき、利用者は自己に関する保有個人データ（本アプリが収集するのは §2 記載の匿名化情報が主です）について、法令に基づく開示・訂正・利用停止等の請求を行うことができます。端末内に保存されているデータは、本アプリをアンインストールすることで削除できます。
9. 未成年者の個人情報
本アプリの対象年齢は 4 歳以上 とします（Apple ガイドライン準拠）。16 歳未満の利用者が本アプリを利用する場合は、親権者その他の法定代理人の同意に基づきご利用ください。
10. 国外からのアクセス
本アプリは主に日本国内の利用者を対象としていますが、App Store 経由で国外からも利用可能です。EU 域内の利用者には GDPR が適用される可能性があります。いずれの場合も本ポリシーに記載の範囲で取り扱います。
11. ポリシーの変更
当方は法令の変更、サービスの改善等により本ポリシーを改定することがあります。改定後のポリシーは公式サイトへの掲載をもって利用者に通知したものとみなします。
12. お問い合わせ・事業者情報
本ポリシーおよびデータ削除等のご請求は、サポートページ よりお申し込みください。所在地等は消費者からのご請求があった場合、遅滞なく開示いたします。