プライバシーポリシー
Schleimchenアプリ(Android・iOS)と本ウェブサイトに適用されます。最終更新:2026年11月3日。これは翻訳です。法的に有効なのはドイツ語版です。
各項目には状態を示すラベルが付いています:
有効 現在すでにこのとおり処理しています。
予定 まだ有効ではありません。そのサービスを導入するアップデートから適用されます。
任意 そのサービスを使うかどうか、まだ決まっていません。
1. 責任者
Moritz Lintterer
Wehrstraße 13
84508 Burgkirchen an der Alz
ドイツ
メール:[email protected]
SchleimchenはMoritz Lintterer(個人事業主)が開発・運営しています。選任義務がないため、データ保護責任者は置いていません。
2. 基本方針
Schleimchenが収集するのは、ゲーム、購入、無料モードの広告、不具合の修正に必要なデータだけです。運営者による他のアプリをまたいだトラッキングや、データの販売は行いません。名前、電話番号、連絡先、位置情報、写真、マイクへのアクセスは求めません。カメラはフレンドスキャンのためだけに使います(第5節)。
3. 端末上のセーブデータ 有効
ゲームはセーブデータと設定を端末にローカル保存します。オンライン機能を使わない限り、個人データが運営者に送信されることはありません。アプリまたはそのデータを削除すると、端末上のセーブデータは失われます。
4. オンラインアカウントとゲームサーバー 予定
クラウドセーブ、ギルド、PvPアリーナ、イベント、報告、お知らせのため、またランや報酬、購入が改ざんされないように、ゲームは独自のゲームサーバー(Heroic Labsのオープンソースソフトウェア「Nakama」、運営者が自ら運用)を使用します。サーバーとデータベースは、Contabo GmbH(Aschauer Straße 32a, 81549 ミュンヘン, ドイツ)が処理受託者としてEU域内のデータセンターで提供します。
- アカウント:オンライン機能を使うと、ゲームが自動的にアカウントを作成します。アカウントは、当初はアプリ自身が生成するランダムな端末識別子(ハードウェアIDではありません)に結びついています。名前、メールアドレス、電話番号は求めません。ご希望の場合は、任意でアカウントをGoogleまたはAppleと連携できます(下記参照)。
- データ:ランダムなプレイヤーIDと端末識別子、アカウントを連携した場合のみGoogleまたはAppleのユーザー識別子(下記参照)、スライム名(フレンドリスト、ギルド、ランキング、PvPアリーナなどでほかの人に表示)、フレンドリスト、フレンド申請とブロック、プレイヤープロフィール(スライムの見た目、最高階層、クラスとクラスレベル、PvPのレート、保存した編成。ほかの人に見せるかどうかは「全体に公開」「フレンドのみ」「非公開」から選べます)、ランキングの記録(ワールドボスへのダメージなど)、クラウドセーブ、ギルドの所属、ギルドチャットのメッセージとギルドボスへの貢献、PvPのレート・履歴・編成、イベントの進行状況と報酬の受け取り権、報告(本文、サポートID、アプリのバージョン、端末の種類)、視聴したリワード広告の確認記録、ウェブサイト用の削除コード(サーバーでは照合用にハッシュでも保存)、タイムスタンプ、IPアドレスを含む技術ログ。将来はランのストック、戦闘結果、購入状況(どのプランが有効か)も含みます。
- 目的:オンラインアカウントの提供、セーブデータのバックアップ、フレンド・プロフィール・ランキング・ギルド・チャット・PvP・イベントの運営、進行状況と報酬のサーバー側での確認、報告への対応、不正の防止。
- 法的根拠:GDPR第6条第1項(b)(ゲームの提供)。不正防止、モデレーション、ログについては同項(f)。
- 保存期間と削除:アカウントを削除するまで。ゲーム内の 設定 › 「アカウントを削除」から、またはゲームで表示される削除コードを使ってウェブサイトから、いつでも削除でき、サーバー上ですぐに反映されます。詳しくはアカウント削除をご覧ください。サーバーのログとバックアップは最長 14 日間です。あなたのチャットメッセージに対するほかのプレイヤーからの通報は、モデレーションのために保管されます。
- 受領者:Contaboは、GDPR第28条に基づく処理受託者として、運営者の指示に従ってのみデータを処理します。データはEU域内にとどまります。ほかのプレイヤーが見られるのは、上記で表示されると記載した情報だけです。
GoogleまたはAppleとのアカウント連携(任意)
連携しない場合、セーブデータはこの端末とランダムな端末識別子にだけ結びついています。新しい端末に引き継いだり、再インストール後に復元したりしたいときは、設定の「アカウント連携」から、ゲームアカウントをGoogle(Androidでは、Android Credential Managerによる「Googleでログイン」)またはApple(iOSでは「Appleでサインイン」)と連携できます。連携は任意で、連携しなくてもすべてのゲーム機能を利用できます。
- データ:GoogleまたはAppleのユーザー識別子(ログイン用トークンの「sub」ID)。ゲームアカウントとクラウドセーブに結びつけて保存します。名前、メールアドレス、プロフィール画像はゲームに取り込まず、サーバーでこれらの項目を空にします。Appleの場合、アカウント削除時にApple側の連携を取り消せるよう、サーバーはAppleのリフレッシュトークンも保存します。このトークンはアカウントと一緒に削除されます。
- 目的:セーブデータの新しい端末への引き継ぎ、または再インストール後の復元(クラウドセーブ)、ログイン時のアカウントの識別。
- 法的根拠:GDPR第6条第1項(b)(あなたの求めに応じたゲームのこの機能の提供。連携はあなた自身が行います)。
- 保存期間と削除:アカウントを削除するまで。アカウントを削除すると(ゲーム内またはウェブサイトから。上記参照)、連携と保存されたユーザー識別子も削除されます。
- 独立した事業者としてのGoogleとApple:ログインそのものでは、Google(Google Ireland Limited、Gordon House, Barrow Street, Dublin 4、アイルランド、およびGoogle LLC、米国)またはApple(Apple Distribution International Ltd.、Hollyhill Industrial Estate, Cork、アイルランド、およびApple Inc.、米国)が、ログインの有無や日時などのデータを自らの責任で処理します。それぞれのプライバシーポリシーが適用されます:Google、Apple。運営者が受け取るのは、ユーザー識別子を含むログイン用トークンだけです。
- 第三国:GoogleとAppleはデータを米国に移転することがあります。その場合は、EU-USデータプライバシーフレームワーク、または各社のEU標準契約条項が適用されます。
- プラットフォーム:AndroidではGoogleのみ、iOSではAppleのみが利用できます。そのため、AndroidとiOSの間でセーブデータを移すことはできません。
5. フレンドスキャン用のカメラ 予定
フレンドを追加するために、ゲームはカメラで友だちのスライムの周りの星のリングをスキャンできます。カメラの許可を求めるのは、「スライムをスキャン」をタップしたときだけです。
- 処理は端末上のみ: カメラのライブ映像は、リングを読み取るためにお使いの端末上でのみ解析されます。保存、アップロード、第三者への提供は行いません。
- サーバーに送られるもの: リングから読み取った有効期間の短いスキャントークンだけです。ゲームサーバーが二人をフレンドとして登録するために使います(第4節のオンラインアカウントとフレンドを参照)。法的根拠:GDPR第6条第1項(b)。
- 許可: カメラへのアクセスは、端末のシステム設定からいつでも取り消せます。カメラがなくても、フレンドコードでフレンドを追加できます。
6. 広告(Google AdMob、UMP) 予定
無料プラン「ベーシック」では広告が表示されます。オートランの開始時に1回、そして報酬のために自分で選んで視聴するとき(商人の新しいジュエルや新しいおやつ、ランのストックが空のときの追加ラン、勝利後のドロップ2倍。後の2つは1日の上限あり)です。プロとプレミアムには広告がありません。提供者はGoogle Ireland Limited(Gordon House, Barrow Street, Dublin 4, Ireland)です。
- 同意:最初の広告の前に、GoogleのUser Messaging Platform(UMP)で同意を確認します。パーソナライズ広告は同意がある場合のみ表示され、同意がない場合、AdMobは非パーソナライズ広告または制限付き広告を表示します。選択はゲームの設定の「広告の同意を変更」からいつでも変更できます(このボタンは、EUなど同意が必要な地域で表示されます)。
- データ:端末の広告ID(Androidの広告IDまたはIDFA。IDFAはiOSで許可された場合のみ)、IPアドレス、端末の種類、OS、アプリのバージョン、広告への反応、IPアドレスから推定されるおおよその位置。iOSでは、広告を読み込めるようになった時点で「Appのトラッキングの透明性」(ATT)の許可を求めます。IDFAは許可した場合にのみ使われます。
- 法的根拠:パーソナライズ広告、および端末への情報の保存と読み取り(広告IDなど)については、TDDDG第25条第1項およびGDPR第6条第1項(a)に基づくあなたの同意。同意がない場合、AdMobはそのようなアクセスを行わない制限付き広告だけを表示します。これと非パーソナライズ広告の選択についての法的根拠は、GDPR第6条第1項(f)(無料ゲームの資金確保)です。
- 独立した管理者としてのGoogle:Googleは広告のデータを、不正防止、効果測定、同意がある場合のパーソナライズなど自らの目的のためにも、自らの責任で処理します。Googleのプライバシーポリシーが適用されます。
- 広告視聴の確認:ベーシックのオートランが解放されているか、広告報酬を受け取れるかをサーバーが確認できるよう、AdMobはプレイヤーID、報酬の種類、広告イベントを含む確認(サーバーサイド認証)をゲームサーバーに送ります。そのため、ゲームはリワード広告の読み込み時に、オンラインアカウントのプレイヤーIDと報酬の種類をAdMobに渡します。ログインしていない場合は何も渡しません。
- 第三国:Googleはデータを米国に移転することがあります。GoogleはEU-米国データプライバシーフレームワークの認証を受けています。詳細:Googleによるアプリのデータの使用。
7. アプリ内購入(Google Play Billing、Apple StoreKit) 予定
プロとプレミアムは買い切りです。支払いはGoogle(Google Play Billing)またはApple(StoreKit、Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Ireland)が処理します。運営者がカード番号などの支払い情報を受け取ることはありません。
- データ:購入レシートまたは購入トークン、取引ID、商品、購入日時、国・通貨、状態(有効、返金済み)。
- 目的:購入の確認、プランの解放、新しい端末での購入の復元。
- 法的根拠:GDPR第6条第1項(b)。購入記録の保管については同項(c)。
- 保存期間:アカウントが存在する間。購入記録は法律で定められた範囲で最長10年間。
8. ゲームサーバーによる購入確認 予定
購入レシートは、運営者のゲームサーバー(第4節)がGoogle(Google Play Developer API)またはApple(App Store)に直接確認します。そのため、レシート、商品、取引IDをプレイヤーIDと一緒にゲームサーバーに送ります。サーバーは確認結果と有効になったプランをアカウントに保存します。返金があるとストアがサーバーに通知し、サーバーはそのプランを取り消します。購入管理のための外部サービスは利用しません。法的根拠はGDPR第6条第1項(b)です。
9. クラッシュレポート(Sentry) 任意
クラッシュや不具合を修正するため、EU域内でデータを保存するSentry(Functional Software, Inc.、米国)を利用する可能性があります。エラーレポートには、エラーメッセージとプログラムの箇所、端末の種類、OS、アプリのバージョン、日時が含まれます。プレイヤーID、名前、セーブデータは含みません。IPアドレスは保存しません。設定からオフにできます。法的根拠はGDPR第6条第1項(f)(安定した不具合のないゲーム)です。レポートは最長90日後に削除されます。Sentryを使うかどうかはまだ決まっていません。
10. アプリストア 有効
ダウンロード、アップデート、評価、支払いはGoogle PlayまたはApp Storeを通じて行われます。これらについてはGoogleまたはApple自身が責任を負い、それぞれのプライバシーポリシーが適用されます。運営者がストアから受け取るのは、個人を特定できない集計データ(インストール数、クラッシュ率など)だけです。
11. サポートへのお問い合わせ 有効
メールを送ると、メールアドレス、メッセージ、あなたが添えた情報(プレイヤーID、端末など)を、お問い合わせへの回答のために処理します(GDPR第6条第1項(b)または(f))。サポートページのお問い合わせフォーム(お名前は任意、メールアドレス、メッセージ)も同様です。フォームの内容はCloudflare Worker(Cloudflare, Inc.、第12節を参照)がメールとして運営者に転送し、保存しません。不正利用を防ぐため、1分あたり最大5件までに制限する目的でのみ、IPアドレスを短時間利用します。[email protected] 宛てのメールとフォームからのメッセージは、Cloudflare(Email Routing)が処理受託者として、Google(Gmail、Google Ireland Limited、Gordon House, Barrow Street, Dublin 4、アイルランド)にある運営者のメールボックスに転送し、そこで保存・返信します。Googleはデータを米国に移転することがあり、EU-米国データプライバシーフレームワークの認証を受けています。やり取りは、お問い合わせが解決し保存義務がなくなった時点で削除し、遅くとも2年後には削除します。
12. 本ウェブサイト 有効
本ウェブサイトはCookieを使わず、アクセス解析を行わず、第三者のコンテンツを読み込みません。フォントと画像は同じサーバーから配信しています。ホスティングは、処理受託者としての Cloudflare, Inc.(101 Townsend St., San Francisco, CA 94107, USA、Cloudflare Pages)です。CloudflareはEU-USデータプライバシーフレームワークの認証を受けており、これに基づき米国へのデータ移転が認められています。アクセス時、ホスティング事業者はサイトの配信と保護のために技術的に必要なデータ(IPアドレス、日時、閲覧したページ、ブラウザ)をサーバーログで処理します(GDPR第6条第1項(f))。「アカウント削除」ページのフォームは削除コードをゲームサーバー(第4節)に送り、お問い合わせフォームの内容は第11節のCloudflare Workerに送られます。
13. 子ども
Schleimchenは13歳以上のプレイヤーを対象としており、13歳未満の子どもを特に対象としたものではありません。ゲームは年齢を尋ねません。パーソナライズ広告は、UMPの確認画面で同意した場合にのみ表示されます(第6節)。16歳未満の方は、保護者の同意がある場合にのみこの同意をすることができます(GDPR第8条)。保護者の同意がない場合は、確認画面でパーソナライズ広告を拒否してください。
14. あなたの権利
オンラインアカウントとそのデータは、ゲーム内の 設定 › 「アカウントを削除」から、またはゲームの削除コードを使ってアカウント削除ページから、いつでも自分で削除できます。また、アクセス権(GDPR第15条)、訂正権(第16条)、消去権(第17条)、処理制限権(第18条)、データポータビリティ権(第20条)、異議申立権(第21条、下記参照)があります。同意はいつでも将来に向けて撤回できます(第7条第3項)。広告については、ゲームの設定の「広告の同意を変更」から行えます。お問い合わせは [email protected] まで。
GDPR第21条に基づく異議申立権:運営者が正当な利益(GDPR第6条第1項(f))に基づいてデータを処理する場合、あなたは自身の特別な状況に関する理由により、いつでもその処理に異議を申し立てることができます。その場合、運営者は、あなたの利益・権利・自由に優越するやむを得ない正当な理由を示せる場合、または法的請求の確立・行使・防御のために必要な場合を除き、そのデータを処理しません。[email protected] への簡単なご連絡で足ります。
データの提供は、法律上も契約上も義務ではありません。ただし、第4節に記載したデータがなければオンライン機能は利用できません。ゲーム自体はオフラインでも遊べます。運営者は、GDPR第22条に定めるプロファイリングを含む自動化された意思決定を行いません。
また、データ保護監督機関に苦情を申し立てることもできます。たとえば運営者を管轄する機関:バイエルン州データ保護監督庁(Bayerisches Landesamt für Datenschutzaufsicht、BayLDA)、Promenade 18, 91522 Ansbach, ドイツ。
15. 日本にお住まいの方へ
日本にお住まいの方には、個人情報の保護に関する法律(個人情報保護法)も適用されます。運営者はドイツに所在し、ゲームサーバーとデータベースはGDPRが適用されるEU域内にあります。EUと日本は、互いに十分な水準の個人データ保護を有すると認めています。ウェブサイト、お問い合わせフォーム、サポートメールには、データを米国に移転することがあるCloudflareとGoogleも関わります(第11節・第12節)。安全管理措置として、運営者は暗号化通信(TLS)、ファイアウォールとSSH鍵だけによるサーバーへのアクセス制限、定期的なセキュリティアップデート、サーバーログの14日後の削除などを行っています。保有個人データの開示、訂正、削除、利用停止のご請求や苦情は、[email protected] までご連絡ください。
16. 変更
予定のサービスが有効になったとき、またはサービスが変わったときに、このプライバシーポリシーを更新します。ここに掲載されている版が適用されます。重要な変更はゲーム内でお知らせします。