プライバシーポリシー

対象：iOSアプリ「押すな！危険ボタン」およびウェブ版
最終更新日：2026年9月7日
提供者：Sterhell Labs

1．はじめに

本アプリはアカウント登録やログインを必要としません。メールアドレス、SNSアカウント、電話番号、連絡先の入力は求めません。本アプリ自身は、OSの位置情報、マイク、カメラ、写真ライブラリの利用許可を求めません。広告事業者によるIPアドレス等の処理は第4項に記載します。

2．端末内に保存する情報

• オンラインランキング機能をONにした場合の匿名のインストール資格情報（iOSアプリではキーチェーン、PWA版ではWeb Cryptoを使って生成）
• 設定内容、端末内ニックネーム、コイン、解放済みアイテム、プレイ統計

端末内ニックネームはサーバーへ送信せず、公開しません。

3．サーバーに送信・保存する情報

オンラインランキング機能は初期状態ではOFFです。ランキング、デイリー、または設定で案内を確認し、「オンにして参加する」を選ぶまでは、インストール資格情報を取得せず、ランキングサーバーへ通信しません。

ONにすると、匿名の端末認証・コールサイン・スコア・反応時間・操作履歴・モード・日時・アプリ版を、ランキング／デイリー提供と不正防止のため暗号化送信します。アカウント、メール、端末内の名前は送りません。インストール資格情報そのものは暗号化通信で送信し、サーバーにはそのHMACだけを保存します。このほか、短期間のセッション情報とノンスを処理します。

設定でOFFにすると、その後のランキング、デイリー、セッション、スコアの通信を停止します。OFFにしても、それまでのオンライン記録は自動削除されません。「オンライン記録を削除」を選んだ場合に限り、削除対象を認証するための通信を1回行い、新しいプロフィールは作成しません。

不正な大量アクセスを防ぐため、直接のIPアドレスをアプリのデータベースへ保存せず、IPアドレス由来のHMACをアプリのデータベース内では匿名プロフィール、スコア、ゲームセッションと紐付けない独立したレート制限情報として最長2時間だけ保持します。このHMACには1時間以内の時間帯ごとに生成するランダムsaltを使い、データベース上の有効期限を作成から最長1時間に設定します。毎時の削除処理により、作成から最長2時間以内にレート制限情報とsaltを稼働データベースから削除します。

チャットや自由文の公開投稿機能はありません。ランキングに「デモ（架空）」と表示するデータは画面確認用で、実在の利用者や実績を示すものではありません。

4．第三者による処理

• Google Mobile Ads / Google UMP（iOSアプリ）：広告の配信、表示回数の調整、効果測定、不正防止のため、IPアドレス、IPアドレス等から推定されるおおよその位置、デバイス情報、アプリまたはデベロッパー単位のデバイス識別子、広告の操作情報、診断情報などを、Googleの開示内容と同意選択に従って処理する場合があります。広告なしプレミアムを利用していないiOS利用者にはAppleのApp Tracking Transparency（ATT）の許可画面を表示し、許可された場合は広告識別子を表示回数の調整と効果測定に利用する場合があります。拒否した場合でも、ゲームのすべての機能を利用できます。その場合、IDFAを使わない広告を表示します。広告のパーソナライズをアプリ側で無効にし、Googleのpublisher first-party IDも無効にしています。ウェブ版にはこれらのSDKを組み込んでいません。
• Apple StoreKit：アプリ内購入の処理に利用します。本アプリは購入状態を参照し、クレジットカード番号などの支払い情報全体を受け取りません。
• シンレンタルサーバー：標準アクセスログにはIPアドレス、アクセス日時、URI、User-Agent等が記録され、セキュリティとサービスの安定提供のため最長30日間保持されます。広告のトラッキングには利用しません。利用者領域への追加のアクセスログ保存は無効にします。

なお、UMPで表示される欧州向け同意メッセージには、Google以外に本アプリが選択した広告パートナーの一覧および各社のプライバシーポリシーへのリンクが含まれ、これらのパートナーが自社の目的でデータを処理する場合があります。設定内容は「広告プライバシー設定」からUMPが再表示を必要と判定した際にいつでも確認・変更できます。

5．利用目的

ゲームとランキング機能の提供、不正利用の防止、購入内容の復元、広告の配信と効果測定、不具合の調査、お問い合わせへの対応に利用します。

6．保存期間

• 匿名プロフィールとスコア：アプリ内で削除したとき、または24か月間利用がない場合に本番データベースから削除します。
• 送信済みセッションのトークンHMAC：送信処理時に消去します。期限切れの未送信セッションは定期的に削除し、拒否されたセッションは7日後に削除します。
• IPアドレス由来のレート制限用HMAC：アプリのデータベース内では匿名プロフィール、スコア、ゲームセッションと紐付けず、データベース上の有効期限は作成から最長1時間、毎時の削除処理を含む稼働データベース上の保持は作成から最長2時間です。
• ホスティングの標準アクセスログ：最長30日間です。
• MySQL自動バックアップ：本番データベースから削除した匿名プロフィール、スコア、期限切れのレート制限用HMACとsaltが最長14日間残る場合があります。期間終了後に消去され、障害復旧に限って取り扱い、通常処理やランキングへ戻しません。
• 削除済み資格情報の再利用を防ぐ失効HMAC：プロフィールやスコアと切り離して30日間保持し、その後削除します。
• お問い合わせ情報：対応完了後6か月以内を目安に削除します。法令または紛争対応のため必要な場合に限り、その目的に必要な期間だけ保持します。

7．削除の方法

• オンラインの記録：アプリ設定の「オンライン記録を削除」から実行できます。
• 端末内のデータ：設定内の初期化メニュー、またはアプリの削除で消去されます。

オンライン記録と端末内データは別々の操作です。

8．広告に関する同意設定

必要な地域ではGoogle UMPによる同意の選択画面を表示します。Google UMPが再選択を必要と判定した場合は、プレミアム購入者を含むすべての利用者が設定内の「広告プライバシー設定」から選択内容を変更できます。iOSの追跡許可は端末の「設定」から確認・変更できます。

9．お問い合わせ情報

サポートまたは広告報告のメールリンクは端末のメールアプリを開きます。送信は利用者の任意で、アプリから自動送信しません。メールを送信した場合、送信元メールアドレス、件名、本文と、利用者が任意で記載した端末機種、iOS、アプリのバージョン、発生状況を受領します。広告報告では、利用者が記載した広告形式、表示日時、表示画面、広告内容も受領します。端末認証ID、ランキングID、ログ、端末内ニックネームを自動添付しません。

受領した情報は、返信、不具合の確認、不適切または年齢に相応しくない広告の調査にだけ使用し、第三者へ提供せず、広告には利用しません。対応完了後6か月以内を目安に削除します。ただし、法令または紛争対応のため保存が必要な場合は、その目的に必要な期間だけ保持します。お問い合わせ情報の削除依頼は support@niteklub.jp で受け付けます。

10．個人情報の販売

取得した情報を販売していません。

11．本ポリシーの変更

内容を変更する場合は、本ページを更新し、最終更新日を改めます。

12．お問い合わせ

Sterhell Labs
support@niteklub.jp

サポート ／ 利用規約 ／ ゲームへ戻る