プライバシーポリシー

1. 個人情報取扱事業者

本サービスにおける個人情報取扱事業者は［事業者名］（所在地：［所在地］、代表者：［代表者名］）です。個人情報保護管理者：［氏名または役職］、［お問い合わせ用メールアドレス］。

2. 取得する情報

• アカウント：メールアドレス（確認済みのもののみ）、ログインに使うアカウント、ユーザー名、表示名、自己紹介、アバター、言語、タイムゾーン。
• プレイ：お持ちの地図、解いたステップとその日時、入力した答え（正誤のみを記録し、答えそのものは保存しません）、ヒントや買い取り、経験値、バッジ、ランキングの結果。
• 位置情報：位置のステップでチェックインしたときに端末が示す位置と精度。
• 宝の受け取り：高額な宝の携帯電話番号、配送する宝のお届け先。いずれも暗号化して保存します。
• 購入：購入したもの、金額、支払いの結果。カード情報は決済代行会社に送られ、当社は受け取りません。
• 通知：通知をオンにした場合の端末のプッシュ通知の登録情報。
• 利用状況と端末：閲覧したページ、アプリ内のイベント、ランダムな端末識別子、ブラウザのユーザーエージェント、IPアドレス、ログインセッション、不正検知のための情報。

3. 利用目的

• ゲームの提供：アカウント、進行状況、購入、宝、通知の管理。
• ステップの判定：答え、ミニゲームの結果、位置、協力店への来店の確認。
• 公正なプレイの維持：宝の本人確認、地図ごとに電話番号ひとつにつき宝ひとつの制限、不正行為や複数アカウントの検知。
• 宝のお渡し：コード、協力店での引き換え、配送。
• 統計によるサービスの改善、およびお問い合わせへの回答。

4. 第三者への提供・委託

• 決済代行会社（Stripe）：支払いと返金のため。
• SMS・メール配信事業者：確認コードとログインリンクの送信のため。
• 配送事業者：配送する宝のお名前、住所、電話番号。
• 協力店：来店の確認や宝のお渡しの際に、ユーザー名が表示されます。
• ブラウザのプッシュ通知サービス（ブラウザの提供元が運営）：通知を端末に届けるため。
• 契約にもとづきデータを保管するホスティング等の事業者。［委託先と保存国の一覧］
• 法令にもとづく場合の行政機関等。

他のプレイヤーに表示されるのは、プロフィールで公開した情報のみです。個人情報を販売することはありません。

5. 外国にある第三者への提供

上記の一部の事業者は日本国外でデータを取り扱います。［提供先の国名、その国の個人情報保護制度、提供先が講じる措置］

6. 安全管理措置

• 電話番号とお届け先は暗号化して保存し、スタッフによる閲覧は記録します。
• 答えは保存せず、ログインセッションはCookieの指紋（ハッシュ）のみを保存します。
• 閲覧は業務上必要なスタッフに限り、管理用アカウントには二段階認証を求めます。

7. 保存期間

• アカウントがある間、上記の目的に必要な期間保存します。
• 確認されなかった電話番号の確認コードは期限切れの1日後に、ログインリンクと終了したセッションは終了後まもなく削除します。
• アカウントを削除すると、メールアドレス、ユーザー名、電話番号、プロフィール、ログイン方法とセッション、お届け先、プッシュ通知の登録、受信箱、位置のチェックインなど、お客様を識別できる情報を直ちに消去します。
• 注文、支払い、両の記録は、会計上の法令にもとづき、お客様と結びつかない形で保存します。プレイの記録も、ランキングや宝の数を正しく保つため匿名化して保存します。

8. Cookie

• tm_session：ログイン状態の維持。
• tm_csrf：他のサイトからの不正な操作の防止。
• tm_locale・tm_mode：言語と昼・夜の表示の記憶。

広告目的のCookieは使用しません。

9. 開示等の請求

多くの情報はアプリで確認・変更できます。また、保有個人データ（第三者提供記録を含みます）の開示、訂正、利用停止、消去を請求できます。［お問い合わせ用メールアドレス］までご連絡ください。ご本人であることを確認したうえで対応します。［開示の手数料がある場合はその額］

アプリ内でデータをダウンロードする機能はまだありません。上記の窓口へご請求ください。

10. 改定

本ポリシーを改定する場合は、効力が生じる前にアプリでお知らせします。