- 1. 事業者について
- 名称（氏名）: Taejun Yu（ユ・テジュン）（個人）
住所: 大韓民国 4-206 Hagye Hanshin Apt., 351 Gongneung-ro, Nowon-gu, Seoul, Republic of Korea
代表者: Taejun Yu（ユ・テジュン）
連絡先: dbxowns120@gmail.com
運営者は日本国外（大韓民国）に所在し、日本の利用者に本サービスを提供するにあたり、個人情報の保護に関する法律（以下「個人情報保護法」）に従って個人情報を取り扱います。
- 2. 取得する情報（アカウント）
- ログインに使うアカウントの情報（Google はメールアドレス、Apple・LINE はそのサービスの利用者識別子と、提供される場合のメールアドレス）、氏名またはニックネーム、生年月日、国、サバゲーの経験、任意で入力するコールサイン・自己紹介・プロフィール写真、所属チーム、装備の写真。電話番号と本人確認書類は取得しません。
- 3. 取得する情報（ゲームと位置情報）
- ・ゲーム当日の上半身のセルフィー（主催者やチームメイトがあなたを見分けるため）
・到着確認の結果（フィールドから1km以内かどうか。座標は保存せず、到着したかどうかのみ保存）
・ライブトラッキングゲームでのラウンド中の位置（歩数とスマートフォンの向きを含み、フィールドを基準にした相対座標で保存。別途の同意がある場合のみ）
・あなたが付けた評価と受けた評価、出席・無断欠席・評価から計算される信頼スコア、ゲームの記録
・移動記録の保存は別の任意の同意です。同意しない場合、ゲーム終了後にそのゲームの位置を削除し、リプレイとPOTGの対象から外します（スコア・記録は残ります）。
位置情報の詳細は「位置情報の取扱い」をご覧ください。
- 4. 取得する情報（任意の機能）
- ・発砲音検知（ベータ・任意）: 自分の銃の音の特徴値（録音そのものではありません）と端末名、ラウンドごとの発砲数
・発砲音の実験に参加して録音を送る場合: その録音と、銃・場所についてのメモ
・ご意見を送る場合: 内容、アプリのバージョン、ブラウザ情報（端末の種類、ブラウザ名・バージョン）、ゲーム画面から送った場合はそのゲーム
・プッシュ通知をオンにした場合: ブラウザのプッシュ購読情報（端末の宛先）
・主催者が作ったアナウンスの録音、アップロードした写真（装備・チーム）
- 5. 取得する情報（利用統計・Cookie）
- 利用統計は運営者自身が取得し、外部の解析ツールは使いません。ログイン中はアカウントから、ログインしていない場合は IP アドレスとブラウザの種類から、その日限りのハッシュ値を作ります（元の値は翌日には復元できません）。あわせてセッション、画面の表示、主な操作の回数を記録します。Cookie はログインの維持に使うものだけで、解析用・広告用の Cookie は使いません。
- 5-2. アプリ（Android・iOS）で使う端末の機能
- Android・iOS アプリは、このウェブサービスをそのまま表示し、ウェブでできないことだけ端末の機能を使います。
・アプリの通知: 通知をオンにすると、その端末のプッシュトークン（アプリの通知の宛先）を保存します。通知を送るときは、トークンと通知の内容を、Google Firebase Cloud Messaging（Google LLC、米国）に委託して送ります（iOS では Firebase から Apple Push Notification service（Apple Inc.、米国）に渡ります）。通知をオフにするか退会すると、トークンを削除します。
・画面が消えている間の位置情報: ライブトラッキングゲームでラウンド中の位置情報の利用に同意した場合に限り、そのゲームのラウンド画面を開いてからゲームが終わるまで、画面が消えていても位置情報を送り続けます（ラウンド中は1秒ごと、ラウンドを待つ間は準備確認のため数秒に1回）。その間、Android では位置情報を送信中であることを示す通知が常に表示され（フォアグラウンドサービス）、iOS では位置情報の使用表示が出ます。ゲームが終わるかアプリを閉じるとすぐに止まり、それ以外のときは画面が消えている間の位置情報を取得しません。送る内容と保存期間は「位置情報の取扱い」と同じです。
・マイク: 画面がついている状態でボタンを押したときだけオンになり、画面が消えている間は録音しません。アナウンス録音は、ゲーム当日に主催者側（主催者・共同主催者・運営スタッフ）だけが15秒まで録音でき、サーバーに保存して参加者の端末で再生し、ゲーム終了の翌日に削除します。発砲音検知（ベータ）は、オンにした人の端末の中だけで音を判定し、音は送りません。サーバーに送るのはラウンドごとの発砲数と1発ごとの時刻だけです。
・カメラ: 当日のセルフィー、プロフィール・装備・チームの写真を撮るとき（アップロードした写真だけがサーバーに送られます）と、QR コードの読み取り・端末チェックのとき（カメラの映像は端末の中だけで使い、送りません）。
位置情報・通知・マイク・カメラの許可は、端末の設定でいつでもオフにできます。
- 5-3. 地図タイル
- 地図の背景は、端末が地図の提供元から直接取得します。このとき提供元には、IP アドレス、ブラウザ（アプリ）の情報、表示している地図の範囲（タイルの位置。地図に自分の位置が出ている場合はその付近のことがあります）が送られます。アカウントや名前は送りません。韓国のフィールドの航空写真: VWorld（韓国 国土交通部 空間情報オープンプラットフォーム）。日本のフィールドの航空写真: 国土地理院。チーム作戦ボードの地形・道路・地名: OpenFreeMap（OpenStreetMap のデータ）。チーム作戦ボードの等高線: Amazon Web Services（米国）が公開している標高データ（Terrain Tiles）。取得したタイルは、再取得しなくて済むよう端末に保存します。
- 6. 取得の方法
- あなたが入力・アップロードした情報、ログインに使うサービス（Google、Apple、LINE）から受け取る情報、あなたの同意と端末の許可のもとでスマートフォンの位置情報サービスから受け取る位置情報、本サービスの利用に伴って記録される情報（ゲームの記録、利用統計など）を取得します。
- 7. 利用目的
- 取得した個人情報は、次の目的で利用します。
・ログインとアカウントの管理
・ゲームの参加者の確認、年齢の確認、保護者とのつながりの管理
・相互評価と信頼スコア
・ゲームの記録とリプレイ
・安全の確保と不正・迷惑行為への対応（モデレーション）
・いただいたご意見による不具合の確認と修正
・発砲音検知とその精度の改善
・サービスの改善のための利用統計
・あなたがオンにした通知の送信
・本サービスに関するお知らせ（規約変更の告知など）
広告のための利用や、個人情報の販売は行いません。
- 8. 第三者提供
- 法令に基づく場合など個人情報保護法で認められる場合を除き、あらかじめご本人の同意を得ずに個人データを第三者に提供しません。本サービスの機能として他の利用者に表示される情報は「9. アプリ内で誰が何を見るか」のとおりで、登録・同意・公開設定によってご本人が選んだ範囲で表示されます。業務の委託と事業の承継に伴う提供は、個人情報保護法上の第三者提供に当たりません。
- 9. アプリ内で誰が何を見るか（参加・プロフィール）
- ・主催者: 申し込み一覧（氏名またはニックネーム／コールサイン、チーム、未成年者と保護者の名前）。日本では電話番号は表示されません。
・信頼スコア: ご本人、申し込んだゲームの主催側、運営者のみ。
・認証されたフィールドオーナーとそのスタッフ: 自分のフィールドで開かれるゲームの主催者の氏名またはニックネーム（ゲーム終了まで、予約・連絡のため）。観戦中は、マップ上と生存／ヒット一覧のコールサイン（または名前）。参加者の連絡先は表示されません。
・プロフィール共有リンク（ログイン不要）: コールサイン（または一部を伏せた名前）、レベル、チーム、主催したゲーム数。記録は公開範囲が「全員」の場合のみ（装備・位置情報から作られる記録は除く）。
・運営者: 通報への対応などの運営に必要な情報。
- 10. アプリ内で誰が何を見るか（マップ・リプレイ）
- ・ライブマップ（ライブトラッキングゲームのみ）: 位置情報の取扱いに記載された範囲（ラウンド中の自チーム、ラウンド待機中と「位置公開」が発動したラウンドの両チーム、ヒットされた人、主催側、観戦するログイン利用者（公開ゲームはリンクなしで誰でも観戦でき、名前は出ずチーム記号と番号で表示、観戦者と同じチーム（クラブ）所属の人にだけコールサイン。主催者が発行した観戦リンクで見る人にはコールサインが表示され、チーム限定のゲームはそのチームのメンバーならリンクなしで、リンク公開のゲームはそのリンクのみ）、そのフィールドのオーナー・スタッフ）。
・リプレイ: ゲーム後、参加者と主催側。ゲーム終了の2時間後からはログインなしでも公開されます。「リプレイ公開」に同意していない方は匿名で表示され、ログインしていない人には同意した方もコールサインのみで表示されます（本名やIDは表示しません）。チーム限定のゲームと練習ゲームは公開されません。
・スコアボードの共有リンク: 共有した人自身の動きのみ表示し、他の人は名前のない番号付きの点で表示します（ゲーム終了の2時間後から）。
- 11. 委託先
- 利用目的の達成に必要な範囲で、次の事業者に個人データの取扱いを委託します。
・Cloudflare, Inc.（米国）: ホスティング、データベース、ファイル保存（本ポリシーのすべての情報）
・ブラウザ・端末のプッシュサービス（Google、Apple、Mozilla。米国）: 通知の内容と端末の宛先
・Google Firebase Cloud Messaging（Google LLC、米国。Android・iOS アプリ。iOS は Apple Push Notification service（Apple Inc.、米国）経由）: 通知の内容とアプリのプッシュトークン
・メール配信サービス: サービスのお知らせやフィールド・主催者へのご案内のメール（配信停止の方法を記載）。導入する事業者の名称・所在国は導入前に本ポリシーで公表します。
ログインに使う Google LLC（米国）、Apple Inc.（米国）、LINEヤフー株式会社（日本）からは、あなたがログインを選んだときに識別子等を受け取ります。天気の表示のため Open-Meteo にはフィールドの座標のみを送り、個人情報は送りません。
- 12. 外国にある第三者への提供
- 本サービスでは、次の国で個人データが取り扱われます。
・大韓民国: 運営者の所在地です。運営者は韓国から本サービスのデータにアクセスし、管理します。
・米国: Cloudflare, Inc.（データベースは主にアジア太平洋地域に置かれ、データは Cloudflare の世界中のネットワークを通ります）、Google LLC、Apple Inc.、Mozilla（プッシュ通知。アプリの通知は Google LLC・Apple Inc.）。
外国にある第三者への提供については、登録時にご本人の同意をいただきます。
- 13. 外国の個人情報保護制度
- ・大韓民国: 包括的な法律として個人情報保護法があり、個人情報保護委員会が監督しています。本人には閲覧・訂正・削除・処理停止などを求める権利が定められています。韓国は2021年に EU から十分性認定を受けています。
・米国: 連邦レベルでの包括的な個人情報保護法はなく、分野ごとの連邦法、連邦取引委員会（FTC）による執行、カリフォルニア州消費者プライバシー法（CCPA）などの州法によって保護されています。
各国の制度の詳細は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください。
- 14. 保存期間
- ・当日のセルフィー: 評価の締切（ゲームの翌日の24時）の直後に削除
・位置の元データ: 2年後に仮名化。退会したときはすぐに仮名化
・位置情報の利用記録（誰にいつ何のために表示したか）: 1年保存後に削除
・ご意見（アプリ・ブラウザ情報を含む）: 受け取ってから1年後に削除
・発砲音の実験録音: 90日。発砲音の特徴値: あなたが削除するか退会するまで。ラウンドごとの発砲数: 退会まで
・利用統計の集計: 400日（その日のハッシュの元になる値は翌日に削除）
・主催者のアナウンス録音: ゲーム終了の翌日に削除。通知一覧: 30日。評価の元データ: 2年
・保護者承認の申請: 承認されないものは7日で期限切れとなり、その30日後に削除
・その他の情報: 退会するまで。退会すると個人情報を消去し、ゲームの記録は匿名の記録として残ります。
- 15. 未成年者の個人情報
- 13歳以上の方が登録できます。16歳未満の方は保護者の承認を受けて登録します。保護者には未成年者の名前・生年月日と、未成年者が入力した保護者の名前が表示されます。主催者には、申し込み一覧で未成年者と保護者の名前が表示されます。日本では保護者の電話番号は取得しません。
- 16. 安全管理措置
- 運営者は、個人データの漏えい等を防ぐため、次の措置を講じます。
・組織的措置: 運営者本人が個人データの取扱いの責任者となり、取扱いの状況を確認します。
・データの最小化: 到着確認の座標を保存しない、位置を相対座標で保存する、利用統計のハッシュの元の値を翌日に削除する、電話番号を取得しないなど、必要な情報だけを取得し、保存期間が過ぎた情報は削除または仮名化します。
・アクセスの制限: 「誰が何を見るか」に記載した範囲に表示を限定し、運営者の閲覧は運営に必要な範囲にとどめます。
・外的環境の把握: 運営者は大韓民国で、委託先の Cloudflare, Inc. 等は米国で個人データを取り扱います。それぞれの国の個人情報保護制度（「13. 外国の個人情報保護制度」）を把握したうえで安全管理措置を講じます。
- 17. 開示・訂正・利用停止等の請求
- 保有個人データの利用目的の通知、開示（第三者提供記録の開示を含む）、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止、同意の撤回を請求できます。アプリ内でも、データのダウンロード、退会、同意の変更、プロフィールの公開範囲の変更ができます。ログインできないときのアカウント削除の方法は「アカウント削除のご案内」（/account-deletion）にあります。請求は dbxowns120@gmail.com までメールでお送りください。遅滞なく（遅くとも30日以内に）お答えします。開示は電子的な方法（データのダウンロード等）を含め、ご希望の方法で行います。
- 18. 苦情・相談の窓口
- 個人情報の取扱いに関する苦情・相談は、Taejun Yu（ユ・テジュン）（dbxowns120@gmail.com、またはアプリ内の「ご意見を送る」）で受け付けます。まずはこちらにご連絡ください。運営者は認定個人情報保護団体の対象事業者ではありません。
- 19. 事業の承継
- 本サービスを事業化する場合、個人データが新しい事業者に引き継がれることがあります。引き継ぐ前にお知らせし、希望しない方は自分のデータの削除を選べます。
- 20. 本ポリシーの改定
- 本ポリシーを改定するときは、効力発生日の7日前までにアプリ内のお知らせと本サービスのサイトで告知します。利用目的を変更する場合は、個人情報保護法の範囲で行い、変更後の目的を公表します。
- 附則
- 本ポリシーは2026年10月31日から施行します。
2026年11月10日改定施行（「5-2. アプリ（Android・iOS）で使う端末の機能」「5-3. 地図タイル」、アプリの通知の委託先を追加。15条の登録できる年齢を13歳以上に変更）。