TUMO

プライバシーポリシー

最終更新:

制定日: 2026年7月17日

最終改定日: 2026年8月12日

運営者: 合同会社VAULT（以下「運営者」）

運営者は、モバイルアプリケーション「TUMO」（以下「本アプリ」）における利用者の情報の取り扱いについて、以下のとおり定めます。

1. 取得する情報と利用目的

1.1 カメラ画像（ピース撮影）

  • 撮影画像はピース生成のためだけに使用し、端末内で切り抜き・判定処理を行います。撮影した写真の原本が端末の外に送信されることはありません。
  • オンライン対戦中に限り、切り抜き後のピース画像が通信サービス（Supabase Realtime）を経由して対戦相手の端末に転送されます。この転送は中継のみで、ピース画像自体は運営者のサーバーには保存されません。
  • ゲーム終了時に、切り抜き後のピースが積み上がった盤面の縮小サムネイル画像を、不正・不適切コンテンツの確認およびサービス改善のために運営者のサーバー（Supabase）へ送信・保存します（ソロ・オンライン対戦とも）。
  • ゲーム履歴の表示のため、盤面サムネイルを端末内にも保存します（最大100件。アプリを削除すると消去されます）。
  • センシティブ判定・重複判定・お題判定は端末内でも行います。ランダムオンライン対戦では、切り抜き後のピース画像をGoogle Cloud Visionへ送信して追加の安全判定を行います。承認画像は保存せず、拒否画像は違反対応の証拠として最長24時間保存します。

1.2 ゲームプレイ情報

ゲーム終了時に、プレイ結果（モード、タワーの高さ、ピース数、上記の盤面サムネイル）と端末識別子（アプリが生成するランダムなID。氏名・電話番号等とは紐づきません）を、運営・不正対策・サービス改善のために運営者のサーバーへ送信・保存します。

1.2.1 アカウント・オンライン進行情報

本アプリは匿名の利用者IDを自動発行します。オンライン対戦で任意にAppleまたはGoogleと連携した場合、提供元の利用者識別子、メールアドレス等の認証情報をSupabaseで処理します。また、オンライン名、レート、シーズンスコア、コイン残高、BOX所持品を保存します。

1.2.2 購入情報

広告削除およびTUMO BOXの購入処理にRevenueCatとApp Store／Google Playを利用し、利用者ID、商品ID、取引ID、購入・返金状態を処理・保存します。クレジットカード番号は運営者が取得しません。

1.3 通報データ

対戦相手のピースを通報した場合、以下の情報が運営者のサーバー（Supabase）に送信・保存されます。

  • 通報理由、ルーム識別子（あいことばのハッシュ値。あいことば自体は復元できません）
  • 通報者および通報対象者の端末識別子
  • 通報対象のピース画像および通報時点の盤面全景画像（違反確認のための証拠として）

これらは違反対応・不正利用防止の目的にのみ利用し、対応完了後、合理的な期間内に削除します。

1.4 設定情報

言語・サウンド等の設定、ベストスコア、ブロックリストは端末内にのみ保存されます。

1.5 分析情報

品質改善のため、以下のサービスでクラッシュレポートおよび利用状況（プレイしたモード、到達した高さ等のイベント）を収集します。これらに撮影画像は含まれません。

  • Firebase Analytics / Firebase Crashlytics（Google LLC）
  • Sentry（Functional Software, Inc.）

1.6 広告

本アプリは Google AdMob（Google LLC）によるインタースティシャル広告を表示することがあります。広告配信のため、広告識別子等がGoogleのポリシーに従って利用される場合があります。

パーソナライズ広告は、お客様の同意があるときにのみ配信します。iOSでは「トラッキングを許可」（ATT）を許可された場合のみ広告識別子（IDFA）を利用し、許可されない場合は非パーソナライズ広告を配信します。EU/英国等の対象地域では、Googleの同意管理プラットフォーム（UMP）による同意フォームを表示します。同意内容は設定＞「こうこくのせってい」からいつでも変更できます（対象地域のみ表示）。iOSのトラッキング許可はiOSの設定＞プライバシーとセキュリティ＞トラッキングからも変更できます。

2. 第三者への提供

法令に基づく場合を除き、取得した情報を第三者に提供・販売しません。第3条に定める外部サービスによる処理はこの限りではありません。

3. 外部サービス

本アプリは以下の外部サービスを利用しています。

  • Supabase（Supabase Inc.）: 認証、オンライン対戦の通信、進行情報・ゲーム結果・通報データの保存
  • Google Cloud Vision（Google LLC）: ランダムオンライン対戦のピース安全判定
  • RevenueCat（RevenueCat, Inc.）、Apple App Store、Google Play: アプリ内購入の処理・購入状態管理
  • Firebase（Google LLC）: 利用状況分析・クラッシュレポート
  • Sentry（Functional Software, Inc.）: エラー監視
  • Google AdMob（Google LLC）: 広告配信

4. データの保持期間

データ保持
撮影画像の原本保存しない（端末メモリのみ）
オンライン対戦のピース画像承認画像は保存なし。拒否画像は違反対応のため最長24時間
アカウント・オンライン進行情報アカウント削除まで、または法令・不正対策上必要な期間。AppleまたはGoogleと連携していない匿名アカウントは、購入履歴がある場合を除き、最終利用から180日経過後に自動削除します
購入取引記録法令、会計、返金・不正対策に必要な期間
盤面サムネイル・ゲーム結果（サーバー）運営・改善に必要な期間のみ
ゲーム履歴（端末内）最大100件、アプリ削除で消去
通報データ（画像含む）違反対応に必要な期間のみ
設定・スコア・ブロックリスト端末内のみ（アプリ削除で消去）

5. 利用者の権利

通報データ・ゲーム結果等、運営者が保持する自己の情報について、開示・訂正・削除を求めることができます。設定画面の「アカウントと全データを削除」からアカウント削除を開始できます。法令上保持が必要な情報を除き、関連データを削除します。個別の請求は下記の連絡先までお問い合わせください。

6. 子どものプライバシー

本アプリは、13歳未満の子どもから故意に個人情報を収集しません。撮影時には顔が写り込まないよう促す機能を備えています。

7. ポリシーの変更

本ポリシーを変更する場合は、本ページで公表し、重要な変更はアプリ内で告知します。

8. お問い合わせ

tumo@vault-tec.jp