개인정보처리방침

Privacy Policy — Oops Ninja

Effective date: see the date at the top of this page. Publisher: PUNGPUNGSTUDI. Privacy officer: Jaehyun Pung (PUNGPUNGSTUDI), pungpungstudi@hello-support.com. This policy covers Oops Ninja (허당닌자 키우기 / へっぽこ忍者; named Shadow Seal / 그림자 인장 until October 2, 2026; development name: ninjakiugi), app identifier com.pungpungstudi.ninjakiugi.

Version matters. The initial offline closed-test build submitted on August 27, 2026 stores progress and settings on the device and does not provide online accounts, advertising or analytics. The following online-service descriptions apply to updated versions only where those features are available, enabled or selected. Publishing this policy does not activate unavailable features.

Contents: 1. Information · 2. Retention · 3. Destruction · 4. Processors · 5. Transfers abroad · 6. Choices and rights · 7. Deletion · 8. Security · 9. Children · 10. Advertising messages · 11. Privacy officer · 12. Remedies · 13. Changes

1. Information and purposes

• Local storage: progress, equipment, currency, settings and consent choices support continued play. Online versions also store a login session and a randomly generated installation ID for guest-account recovery. This is separate from an advertising ID.
• GameStack (accounts and online saves): GameStack is the game server run by the publisher and hosted by Railway Corporation in the United States (sections 4 and 5). Installation and player identifiers, authentication credentials, linked-provider account identifiers, game progress, inventory, currency, reward and transaction records support guest access, account linking, online saves and recovery. Apple or Google may supply information such as an email within the authorized login scope. The game does not receive your provider password. Where leaderboards are enabled, displayed names and scores may be visible to other players. When the game connects to the server, connection records such as IP address and time may be processed for operation and security.
• Friends, guilds, chat and reports (GameStack): player IDs and display names, friend codes/request/acceptance status, guild names/descriptions/applications, message contents, senders, recipients, timestamps and read status support these features. Guild information appears in relevant search/membership screens, guild messages to members and direct messages to the recipient. Friend relationships and blocks manage interactions. Reported messages/profiles, reasons, notes and related evidence support safety review. Chat rules versions and minimum-age acknowledgment/acceptance are also recorded. Chat is only for users aged 14 or older. We do not read the device address book, but do process in-game social relationships. See the operations policy. Do not include sensitive information in chat or reports.
• Firebase Analytics / Crashlytics: optional analytics and diagnostics are off by default in the online client and turn on only when you consent; only users aged 14 or older may give this consent (section 9). With consent, app activity events, app instance and installation identifiers, app/device/OS details, approximate region and crash information help improve quality. With consent, the GameStack player ID is set as the user ID in Firebase Analytics and Crashlytics, so these records are not anonymous. GameStack session tokens and raw server responses are not sent as analytics, and Firebase is not a duplicate store for game progress or currency.
• Firebase Remote Config: installation identifiers and technical app information deliver maintenance notices, supported-version and feature settings. The game uses this at start-up to check maintenance and the supported version, independently of optional analytics.
• Firebase Cloud Messaging: notifications are off by default. Only when you turn them on in the game and allow them on the device does the game create a push token, register it with GameStack and deliver notifications. Notifications can be disabled in game or device settings. We do not send advertising notifications (section 10).
• AdMob: in ad-enabled versions, Google's ads SDK in the game loads and shows rewarded ads, and Google itself processes IP address and IP-derived approximate location, advertising and other device/app identifiers, ad interactions, diagnostics and privacy choices for ad delivery, measurement and fraud prevention under Google's own policies (section 5). Required consent notices appear before ad requests. The publisher processes reward completion, ad event identifiers and grant status in GameStack to deliver each reward once. See Google's SDK disclosure.
• Purchases: where available, Apple or Google handles payment. Product and transaction details, receipts/purchase tokens and entitlements may be processed by the game and backend for validation, delivery and restoration. The game does not receive card numbers or card passwords.
• Support: your email, message and voluntarily supplied attachments help resolve your request. Do not send passwords, verification codes, session tokens or payment-card information. See section 2 for retention.

Except as described in this policy (processors in section 4, transfers and advertising in section 5, in-game displays visible to other players such as rankings and chat, and disclosures required by law), we do not provide personal information to third parties. Information may be disclosed when required by law or necessary to address security or fraud.

2. Retention

GameStack expiry cleanup runs on server start and every six hours. Successful account deletion removes player-linked core account, session, save, economy, relationship and report records, including that player's guild messages. Guild ownership transfers to remaining members or the guild is removed if empty. Other members' messages and content already displayed on recipients' devices are not all erased. Separately reported evidence, ongoing investigations and legally required records may follow their corresponding necessary retention criteria. We cannot erase copies made by other recipients.

After deletion, minimum records preventing payment reprocessing/duplicate grants, unfinished payment work and minimized audit records may remain. Hashing is not a guarantee of anonymity. Successful account deletion does not promise immediate removal of all payment/security records; we distinguish these remaining records and limitations when handling privacy requests.

A separate minimal operation record supports external cleanup and checks after a backup restore. The encrypted player ID can be read and used only for 90 days after deletion; access is then blocked, and cleanup on server start or every six hours removes identifying information and external processing references. Operation IDs, times and statuses with identifying information removed are excluded from access after 365 days and removed on the same cleanup schedule. Unfinished work is marked expired, not completed. These periods apply to the new deletion-operation records, not all supplier logs or backups.

The corresponding realtime-service account and related references are also cleaned up after deletion, with retries after failures and rechecks while the identifier remains usable. This does not immediately erase other participants' shared activity records, recipient-device copies or supplier backups. Removal of pending Apple revocation data at an exact deadline during service downtime is not guaranteed.

Withdrawing consent stops future optional collection but does not automatically erase previously transmitted records. Firebase Analytics records are not deleted by GameStack account deletion. If you ask us to delete past analytics, the publisher separately uses Google Analytics' user deletion procedure and tells you whether the request was accepted and what Google's processing result is. Disabling notifications stops future delivery and removes related registration. Independently held provider records may require provider-specific procedures.

Data is retained as needed for its purpose, account operation, support, fraud prevention or legal obligations. Legally required retention is limited to the necessary scope and period, with reasons available on request.

3. Destruction procedure and method

Procedure: information whose retention period has ended, whose purpose has been achieved, or for which a valid deletion request has been confirmed is destroyed without delay. Expired server data is removed by the cleanup that runs on server start and every six hours. Account deletion is a single server operation; if it fails it is not treated as complete and can be retried. Information the law requires us to keep is used only for that statutory purpose and destroyed when the period ends.

Method: electronic records are deleted from the service databases or de-identified by removing identifying information (for example, identifiers are removed from deletion-operation records after their period, and audit records keep no details). Payment reuse-prevention hashes are not guaranteed to be anonymous. Information held by providers such as Firebase is deleted with that provider's deletion tools and retention rules (for example, a Google Analytics user deletion request). We do not print personal information on paper. Support emails are deleted from the mailbox, including its trash, after their retention period.

Copies that may be deleted later: live systems, backups and logs may have different deletion schedules, and immediate removal of every copy is not guaranteed. Server recovery copies are destroyed within 30 days of creation. Automatic reapplication of account deletions after a backup restore is not implemented; the server operator must reconcile and reapply deletion records before returning a restored copy to service. Copies already displayed on recipients' devices are not all removed immediately.

4. Processors (entrusted processing)

GameStack is game server software run by the publisher itself, not a separate processor. Apple and Google sign-in and store payments, and Google's advertising (AdMob), are services each company processes under its own privacy policy; their transfers are listed in section 5. We will update this policy if processors or their tasks change.

5. Transfers outside Korea

Because the game server and some services are outside Korea, the information below is transferred (sent and stored) abroad. Transfers happen over the network while you use the game.

Google advertising (AdMob) — Google's own processing

In ad-enabled versions, Google's ads SDK in the game sends the information below directly to Google when it loads or shows rewarded ads. Google processes it for its own purposes, such as ad delivery, measurement and fraud prevention, under Google's privacy policy and advertising policies; this is not processing we entrust to Google. The publisher processes only reward completion and grant status in GameStack.

The game turns off personalized ads and the publisher first-party ID for ads, and we do not send your player ID to AdMob. The game does not request Apple's App Tracking Transparency permission on iOS.

As verified on October 12, 2026, GameStack's API, primary database, realtime service and realtime database run with hosting provider Railway Corporation in California, USA. This deployment location does not establish every country used for supplier remote support, logs, internal recovery copies or separate Google/Apple processing. Unconfirmed transfer arrangements and final deletion deadlines remain subject to further verification. See Railway's Data Processing Addendum and subprocessor list. The list does not mean every listed company receives all game information.

6. Your choices and rights

Use the available game setting to change optional analytics/diagnostics consent. Withdrawal stops future collection; it does not itself erase previous records. Notifications can be disabled in game or device settings. When required by Google's consent system, an ad privacy option in game settings lets you revise your choices; device advertising controls also apply. The game does not use personalized ads, so the ads shown are non-personalized. Any feature that constitutes tracking on iOS must respect Apple's tracking permission.

Information necessary for online accounts and saves supports the requested service. Optional features rely on consent where required; security, fraud prevention and legal compliance may provide other applicable grounds. Depending on your region, you may request access, correction, deletion, restriction (suspension of processing), objection, portability or withdrawal of consent, and may complain to a privacy authority.

To exercise these rights, use the game settings (the options above and Delete account) or email pungpungstudi@hello-support.com. A legal guardian or an authorized agent may also make the request. We check, to the extent necessary, that the requester is you or a legitimate agent, act within the period the law requires and tell you the outcome; if we cannot act, we explain why and how to object.

7. Account and data deletion

In the game, open Settings → Delete account. This includes guest accounts. Review the deletion scope and confirm again to request deletion from the server. Only after the server confirms success will the game clear that account’s local saves and sign-in state and return to the title screen. Failure or timeout is not shown as successful deletion; you can retry. The server handles revocation of Sign in with Apple tokens for linked accounts.

You can also request deletion by email, including when you cannot use the in-game option or cannot access the game (for example, after uninstalling or losing your device). Email pungpungstudi@hello-support.com with the subject “Oops Ninja account/data deletion.” Include your player ID if known, sign-in method and what you want deleted. We will explain any proportionate identity checks and the outcome or reasons for required retention. We do not request your password or session token. Requests can cover the account, associated saved progress and inventory, and the personal data identified in your request. Completed deletion may make progress unrecoverable. Deletion concerns this game's player, not your personal Apple/Google account or accounts in other games.

To request deletion of particular personal data or previous analytics/diagnostics while keeping your game account, email the same contact with the subject “Oops Ninja personal data deletion” and identify the requested scope. We check whether the records can be identified and whether a legal retention duty applies, then explain the outcome. Past Firebase Analytics records are handled separately by the publisher through Google's deletion procedure.

If the server holds a login token for an Apple-linked account, it moves that token to a revocation queue as part of account deletion, then requests revocation from Apple asynchronously. Failed revocation is retried, so confirmed account deletion and completed Apple revocation may occur at different times. No revocation task is created when no token is stored. A failure, timeout or expired login during the account deletion request does not establish successful deletion.

Uninstalling does not delete a server account. Removing app data or uninstalling may erase local data; device backups are separate. Store records or independently held provider data may have different deletion requirements. See sections 2 and 3 for retention and remaining records.

8. Security measures

• Encryption in transit: sign-in, save, chat and other traffic between the game and the game server uses HTTPS/WSS.
• Keys kept apart: server administration secrets (server keys, admin tokens and similar) are never included in the app. Service and signing keys are kept apart from the app and public repositories in separate, access-restricted storage.
• Limited admin access: only the operator can use the game server's administrative functions and operating tools.
• Less sensitive data: session tokens, raw server responses and other sensitive authentication data are kept out of analytics events and logs, and we do not receive card numbers or passwords. Player IDs in deletion-operation records are stored encrypted.

No transmission or storage method is completely secure.

9. Children under 14 and device permissions

• The game is intended for ages 13 and over and is not directed at children under 13. Local minimum-age and parental-consent rules also apply.
• Under Korean law, processing personal information of a child under 14 on the basis of consent requires the consent of a legal guardian (Personal Information Protection Act, Article 22-2). Optional analytics and diagnostics are therefore only for users aged 14 or older; users under 14 should leave this option off (it is off by default). Information that is necessary to provide the game is processed to perform the service contract, not on the basis of consent.
• Chat is only for users aged 14 or older.
• The legal guardian of a child under 14 can request access, correction, deletion or suspension of processing of the child's information. If a child under 14 turned on optional analytics/diagnostics, or you believe a child's information was processed wrongly, please email us. After checking, we will delete the related records (Firebase records through Google's deletion procedure) and explain how to turn the option off on the device.
• Core play does not require precise location, contacts, camera or microphone access. Optional permissions are explained when needed; IP-derived approximate location for ads is not precise-location permission.

10. Advertising messages

The game does not send advertising notifications (push messages promoting events or products). Notifications are sent only if you turn them on. If we ever start sending advertising notifications, we will first update this policy and send them only to users who have given the separate consent required by Korean law (with additional consent for 9 p.m. to 8 a.m.).

11. Privacy officer

• Privacy officer: Jaehyun Pung (PUNGPUNGSTUDI)
• Contact: pungpungstudi@hello-support.com

Send requests to exercise your rights, privacy questions and complaints to this contact. We aim for a first reply within three business days; checks can take longer.

12. Remedies (users in Korea)

For reports or advice about privacy infringement, users in Korea can contact:

• Personal Information Dispute Mediation Committee: www.kopico.go.kr · 1833-6972
• Personal Information Infringement Report Center (Korea Internet & Security Agency): privacy.kisa.or.kr · 118
• Korean National Police Agency Cyber Crime Reporting System: ecrm.police.go.kr · 182
• Prosecution Service (공소청; formerly the Supreme Prosecutors' Office website): www.spo.go.kr · 1301 (case inquiries)

13. This web page and policy changes

This policy page has no publisher-added advertising or analytics scripts. GitHub hosting may process IP and request information for delivery and security; see its privacy statement.

When we change this policy, we announce the changes and the effective date on this page at least 7 days before they take effect, and in the game where needed. Changes that matter for your rights, such as new items, purposes, third-party provision, processors or transfers abroad, are announced at least 30 days in advance, and we ask for consent again where the law requires it. Contact PUNGPUNGSTUDI at pungpungstudi@hello-support.com for privacy questions or requests.

Google sign-in and the analytics deletion operator tool

Account identifiers, email and any basic profile supplied by optional Google sign-in are used for game account authentication, linking and recovery. We do not sell this information or use Google OAuth data for advertising targeting or AI model training. GameStack handles game account authentication; the account retention and deletion rules above apply.

The private desktop tool Ninja Analytics Deletion Operator reads the authorized operator's Google identity, verified email and Analytics property information to check the operator and the target game. Its analytics.edit permission is used only to submit user-deletion requests for this game's Analytics property; the tool does not retrieve Analytics reports. Ordinary players are never asked for this management permission. The relevant game player identifier is sent to Google to process the deletion request, and submission times and operation states are retained. API acceptance is distinguished from completed deletion.

Operator refresh credentials are kept in a restricted local folder, outside the game, public source control and logs, for as long as needed for this operation. Disconnecting the tool includes removing its local credentials; the operator can revoke access in the Google Account's connected-app settings. Downloaded deletion identifiers are removed when their processing purpose ends and are not used beyond the server's 90-day identification period after account deletion. The tool does not transfer Google API data to separate analytics or advertising companies.

Our use and transfer of information received from Google APIs to any other app adhere to the Google API Services User Data Policy, including its Limited Use requirements.

한국어 안내로 돌아가기 ↑

プライバシーポリシー — へっぽこ忍者

施行日：ページ上部の日付をご覧ください。運営者：PUNGPUNGSTUDI。個人情報保護責任者：Jaehyun Pung（PUNGPUNGSTUDI）、pungpungstudi@hello-support.com。本方針はへっぽこ忍者（Oops Ninja／허당닌자 키우기、旧名称 Shadow Seal、com.pungpungstudi.ninjakiugi）に適用します。初期の2026年8月27日提出のオフラインテスト版にはオンラインアカウント・広告・分析はありません。以下はインストールしたバージョンで提供・有効化または選択した機能に適用し、この掲載だけで未提供機能が有効になることはありません。

目次：1. 情報と目的 · 2. 保存期間 · 3. 廃棄 · 4. 委託 · 5. 国外移転 · 6. 選択と権利 · 7. 削除 · 8. 安全措置 · 9. 子ども · 10. 広告目的の通知 · 11. 個人情報保護責任者 · 12. 救済機関 · 13. 変更

1. 情報と目的

• 端末保存：進行、装備、通貨、設定、同意の選択を保存します。オンライン版ではゲスト復旧用のランダムなインストールIDとログイン状態も保存します。広告IDとは別です。
• アカウントと保存（GameStack）：GameStackは運営者が運営するゲームサーバーで、Railway Corporationが米国でホスティングしています（4・5項）。インストール・プレイヤーID、認証情報、連携先アカウントの識別子、進行・アイテム・通貨・報酬・取引の記録をログイン、連携、保存・復旧に使用します。Apple・Googleから許可された範囲でメール等が提供される場合があります。プロバイダーのパスワードは受け取りません。ランキングでは表示名とスコア等が他の利用者に表示されます。サーバー接続時にIPアドレスや接続日時などの接続記録を運用と安全のために処理する場合があります。
• フレンド・ギルド・会話・通報：プレイヤーIDと表示名、フレンドコード・申請・承認、ギルド名・紹介・加入申請、メッセージ本文・送受信者・時刻・既読、ブロック、通報理由・説明・証拠を処理します。ギルド情報は検索等、会話は該当メンバーまたは個別の相手に表示します。ルールのバージョン、最低年齢の確認・承諾も記録します。チャットは14歳以上の方のみ利用できます。端末のアドレス帳は読みませんが、ゲーム内の交友関係を扱います。安全確認は運営方針に従います。機密情報を投稿しないでください。
• 任意の分析・診断（Firebase Analytics／Crashlytics）：初期状態では無効で、同意した場合のみ有効になります。この同意ができるのは14歳以上の方だけです（9項）。同意後にアプリの操作イベント、アプリインスタンス・インストールID、アプリ・端末・OS情報、おおよその地域、障害情報を品質改善に使用します。同意するとGameStackのプレイヤーIDをFirebase AnalyticsとCrashlyticsのユーザーIDとして設定するため、匿名の記録ではありません。ログイン用トークンやサーバー応答の原文を分析に送信せず、ゲーム進行の二重保存には使いません。
• サービス設定（Firebase Remote Config）：保守・対応バージョン・機能設定のためインストールIDと技術情報を使用します。ゲーム開始時の保守・対応バージョンの確認に使い、任意分析を無効にしても動作します。
• 任意の通知（Firebase Cloud Messaging）：通知は初期状態でオフです。ゲームで通知をオンにして端末で許可した場合のみ配信用トークンを作成してGameStackに登録し、通知を送ります。ゲーム・端末設定で解除できます。広告目的の通知は送りません（10項）。
• 広告（AdMob）：広告が有効なバージョンでは、ゲームに含まれるGoogleの広告SDKが報酬広告を読み込み・表示し、その際にGoogleが広告配信・測定・不正防止のため、IPアドレスと推定のおおよその位置、広告ID等の端末・アプリ識別子、広告操作、診断、プライバシー選択をGoogle自身のポリシーに従って処理します（5項）。必要な地域では広告要求前に同意を案内します。運営者は報酬の視聴完了・広告イベント識別子・付与状態を、重複付与防止のためGameStackで処理します。
• 購入：Apple・Googleが決済を処理し、ゲームとサーバーは商品・取引・領収書・購入確認情報と権利を検証・付与・復元に使います。カード番号や暗証番号は受け取りません。
• サポート：メールアドレス、問い合わせ内容と添付資料を解決と権利行使に使用します。パスワード、認証コード、ログイン用トークン、カードの機密情報は送らないでください。保存期間は2項をご覧ください。

本方針に記載した場合（4項の委託、5項の国外移転と広告、ランキング・チャット等の他の利用者に表示されるゲーム内表示、法令に基づく提供）を除き、個人情報を第三者に提供しません。法的義務、安全・不正対策のため関係機関に必要な情報を提供する場合があります。

2. 保存期間

GameStackの期限切れ資料の整理はサーバー起動時と6時間ごとに実行します。退会成功時は該当プレイヤーの主要なアカウント・セッション・保存・経済・関係・通報資料と本人のギルドメッセージを削除します。ギルド長は残るメンバーに引き継ぎ、一人だけならギルドを削除します。他のメンバーの会話や相手の端末に表示済みの内容を全て消すものではありません。別途通報された証拠、進行中の調査、法的保存義務には必要な保存基準が適用される場合があります。

退会後にも重複決済・付与防止の最小記録、処理中の決済、整理された監査記録が残る場合があり、全記録の即時消去を意味しません。ハッシュ化は完全な匿名化の保証ではありません。権利請求時は残存記録と処理の制限を区別して案内します。

外部データの整理とバックアップ復元時の照合のため、最小限の処理記録を別途残します。暗号化したプレイヤーIDは退会後90日間だけ閲覧・処理に使用し、その後はアクセスを停止して、サーバー起動時または6時間ごとの整理で識別情報と外部処理の参照を削除します。識別情報を除いた処理ID・時刻・状態は365日後に閲覧対象から外し、同じ周期で削除します。未完了の処理は完了とせず期限切れと記録します。これは新しい退会処理記録の基準であり、全提供者のログ・バックアップの廃棄期限ではありません。

別のリアルタイムサービスの該当アカウントと関連参照も退会後に整理し、失敗時は再試行して、識別情報を使用できる期間内に再確認します。他の参加者の共同活動記録、受信端末の複製や提供者のバックアップを直ちに全て消すものではありません。Apple取消し待ちの資料について、サービス停止中の正確な期限での廃棄は保証しません。

同意の撤回は将来の任意収集を停止しますが、送信済みの記録を自動で消去しません。Firebase Analyticsの過去記録はGameStack退会では削除されません。過去の分析記録の削除を請求すると、運営者がGoogle Analyticsのユーザー削除手続を別途行い、申請受付とGoogleの処理結果を区別して案内します。通知をオフにすると以後の配信と関連登録を解除します。

その他の情報も機能、問い合わせ、不正防止または法的義務に必要な期間に限定して保存し、法定の保存理由がある情報は必要な範囲と期間に限定し、請求があれば理由を案内します。

3. 廃棄の手続と方法

手続：保存期間が終了した情報、処理目的を達成した情報、有効な削除請求が確認された情報は遅滞なく廃棄します。期限切れのサーバー資料はサーバー起動時と6時間ごとの整理で削除します。アカウント削除はサーバーの一つの処理で行い、失敗した場合は完了とせず再試行できます。法令で保存が必要な情報はその法定目的にのみ使用し、期間終了後に廃棄します。

方法：電子的な記録はサービスのデータベースから削除するか、識別情報を除去する方法（非識別化）で処理します。例えば退会処理記録は期間経過後に識別情報を消し、監査記録は詳細を消して残します。購入の再利用防止用ハッシュは完全な匿名化を保証しません。Firebase等の提供者が保有する情報は、その提供者の削除機能と保存基準に従って削除します（例：Google Analyticsのユーザー削除申請）。個人情報を紙に印刷して保管しません。サポートメールは保存期間が過ぎたらメールボックスから削除します（ゴミ箱を含む）。

削除時期が異なる場合がある複製：運用環境とバックアップ・ログの削除時期は異なり、全複製の即時消去は保証しません。サーバー復旧用のコピーは作成日から30日以内に廃棄します。復元後に退会履歴を自動で再適用する機能は未実装のため、サーバー運営者は復元コピーをサービスにつなぐ前に削除記録を照合・再適用する必要があります。受信端末に表示済みの複製まで直ちに全て消すものではありません。

4. 処理の委託

GameStackは運営者が自ら運営するゲームサーバーソフトウェアで、別の委託先ではありません。Apple・Googleのログインとストア決済、Googleの広告（AdMob）は、各事業者が自らのプライバシーポリシーに従って処理するサービスで、国外移転の内容は5項に記載します。委託先や業務が変わる場合は本方針を改めてお知らせします。

5. 国外移転

ゲームサーバーと一部のサービスが韓国国外にあるため、以下の情報を国外へ移転（送信・保管）します。移転はゲームの利用中にネットワークを通じて行われます。

Google広告（AdMob）— Google自身による処理

広告が有効なバージョンでは、ゲームに含まれるGoogleの広告SDKが報酬広告を読み込む・表示するときに、以下の情報をGoogleへ直接送信します。Googleは広告配信・測定・不正防止など自らの目的のため、Googleのプライバシーポリシーと広告ポリシーに従ってこの情報を処理し、これは運営者が委託する処理ではありません。運営者は報酬付与に必要な完了の有無と付与状態のみをGameStackで処理します。

ゲームはパーソナライズ広告と広告用のパブリッシャー ファーストパーティIDを使わない設定にしており、運営者はプレイヤーIDをAdMobに送りません。ゲームはiOSのApp Tracking Transparency（ATT）の許可を求めません。

2026年10月12日の確認時点で、GameStackのAPI、主データベース、リアルタイムサービスとそのデータベースは、ホスティング提供者Railway Corporationの米国カリフォルニア地域で運用されています。この配置先は、提供者の遠隔サポートのアクセス国、ログ・内部復旧用コピー、Google・Appleの全処理場所を示すものではありません。未確認の移転条件や最終削除期限は追加確認後に反映します。Railwayのデータ処理付属契約、再委託先一覧をご参照ください。一覧の全事業者にゲームの全情報が渡るという意味ではありません。

6. 選択と権利

ゲーム設定で任意の分析・診断を変更でき、撤回は将来の収集を停止しますが、過去記録を自動消去しません。通知はゲーム・端末設定で解除できます。Googleの同意管理が必要とする場合、ゲームの広告プライバシー設定から選択を変更できます。端末の広告設定も利用できます。ゲームはパーソナライズ広告を使わないため、表示される広告はパーソナライズされていない広告です。iOSでトラッキングに該当する機能を提供する場合はAppleの許可に従う必要があります。

アカウント・保存に必要な処理はサービス提供のため、任意機能は必要な場合の同意に基づきます。安全運営・不正防止・法的義務も処理目的です。地域の法に従い、開示、訂正、削除、処理停止、異議、移転、同意撤回を請求し、監督機関に相談できます。

権利の行使は、ゲーム設定（上記の項目と退会）またはメールpungpungstudi@hello-support.comで行えます。法定代理人や委任を受けた代理人も請求できます。運営者は必要な範囲でご本人または正当な代理人であることを確認し、法令で定める期間内に処理して結果をお知らせします。対応できない場合はその理由と異議申立ての方法を案内します。

7. アカウント・データ削除

ゲームの設定 → 退会で、ゲストを含め範囲を確認し、もう一度確認してサーバーへ申請します。成功が確認された後だけ該当アカウントの端末保存とログイン状態を整理し、タイトルに戻ります。失敗・タイムアウトは完了ではなく再試行できます。Apple連携のログイン認可取消しはサーバーが処理します。個人のApple・Googleアカウントや他のゲームのアカウントは削除しません。

ゲーム内の退会を利用できない場合やゲーム外から申請したい場合（アンインストールや端末紛失でゲームに入れない場合を含む）は、メールでも申請できます。件名「へっぽこ忍者 アカウント／データ削除」でpungpungstudi@hello-support.comへ、分かるプレイヤーID、ログイン方法と削除範囲をご連絡ください。IDが不明でも申請できます。必要な範囲の本人確認、結果と保存例外を案内します。パスワードやトークンは求めません。進行・アイテムは復旧できなくなる場合があります。

アカウントを残したまま特定の個人情報や過去の分析・診断記録の削除を請求する場合は、同じメールに件名「へっぽこ忍者 個人情報削除」と範囲を記載してください。識別できるか、法定の保存義務があるかを確認し、処理範囲と結果を案内します。Firebase Analyticsの過去記録は運営者がGoogleの削除手続で別途処理します。

Apple連携アカウントのログイン用トークンをサーバーが保管している場合、アカウント削除と同時に取消し待ちに移し、削除後にAppleへ非同期で取消しを要求します。失敗時はサーバーが再試行するため、アカウント削除の確認とAppleでの取消し完了は同時とは限りません。保管済みトークンがなければ取消し処理は作成されません。アカウント削除要求自体の失敗、タイムアウトやログイン期限切れを退会完了とは扱いません。

アンインストールだけでサーバーアカウントは削除されません。端末バックアップ、相手の複製、ストアの独立した取引記録は別扱いです。退会だけでストア返金は申請されません。保存期間と残る記録は2・3項をご覧ください。

8. 安全確保措置

• 通信の暗号化：ゲームとゲームサーバー間のログイン・保存・チャット等の通信はHTTPS/WSSで暗号化します。
• 秘密鍵の分離：サーバー管理用の秘密鍵（サーバーキー・管理者トークン等）はアプリに含めません。サービス鍵と署名鍵はアプリや公開リポジトリと分け、アクセスを制限した別の保管場所に置きます。
• 管理者アクセスの制限：ゲームサーバーの管理機能と運用ツールは運営者のみが使用できます。
• 機密情報の最小化：ログイン用トークンやサーバー応答の原文などの機密認証情報は分析イベントやログに含めず、カード番号やパスワードは受け取りません。退会処理記録のプレイヤーIDは暗号化して保管します。

ただし、いかなる送信・保存方法も完全な安全を保証するものではありません。

9. 14歳未満の子どもと端末の権限

• 本ゲームは13歳以上を対象とし、13歳未満の子どもを対象としていません。地域別の年齢・保護者同意の規則も適用します。
• 韓国の法律では、14歳未満の子どもの個人情報を同意に基づいて処理するには法定代理人の同意が必要です（個人情報保護法第22条の2）。そのため同意でオンにする任意の分析・診断は14歳以上の方だけが同意できます。14歳未満の方はこの項目をオンにしないでください（初期状態はオフ）。ゲームの提供に必要な情報は、同意ではなく利用契約の履行のために処理します。
• チャットは14歳以上の方のみ利用できます。
• 14歳未満の子どもの法定代理人は、子どもの個人情報の開示・訂正・削除・処理停止を請求できます。14歳未満の子どもが任意の分析・診断に同意した場合や、子どもの情報が誤って処理されたと思われる場合は、保護者の方から上記メールでご連絡ください。確認後に関連記録の削除を進め（Firebaseの記録はGoogleの削除手続）、端末でこの項目をオフにする方法を案内します。
• 正確な位置、アドレス帳、カメラ、マイクの権限は要求しません。通知など任意の権限が必要な場合はその機能で案内します。広告のおおよその位置はIP由来で、位置情報の権限とは異なります。

10. 広告目的の通知

ゲームはイベントや商品の宣伝などの広告目的の通知（プッシュ）を送りません。通知はご自身でオンにした場合にのみ送ります。広告目的の通知を送る場合は、事前に本方針を改め、韓国の情報通信網法に基づく別途の受信同意（21時から翌日8時までは追加の同意）を得た方にのみ送ります。

11. 個人情報保護責任者

• 個人情報保護責任者：Jaehyun Pung（PUNGPUNGSTUDI）
• 連絡先：pungpungstudi@hello-support.com

権利の行使、個人情報に関するお問い合わせ・苦情はこの連絡先にお送りください。3営業日以内の初回回答を目指しますが、確認が必要な場合は時間がかかることがあります。

12. 救済機関（韓国の利用者向け）

個人情報の侵害について申告や相談が必要な場合、韓国の利用者は次の機関に問い合わせできます。

• 個人情報紛争調停委員会：www.kopico.go.kr · 1833-6972
• 個人情報侵害申告センター（韓国インターネット振興院）：privacy.kisa.or.kr · 118
• 警察庁サイバー犯罪申告システム：ecrm.police.go.kr · 182
• 公訴庁（공소청、旧・大検察庁のウェブサイト）：www.spo.go.kr · 1301（事件の問い合わせ）

13. 本ページと方針の変更

本ページに運営者の広告・分析スクリプトはありませんが、GitHubは配信・安全のためIP等を処理する場合があります。GitHubの方針をご確認ください。

本方針を変更するときは、変更内容と施行日を施行日の7日前から本ページで告知し、必要に応じてゲーム内でも案内します。収集項目・利用目的・第三者提供・委託・国外移転など権利に関わる重要な変更は施行日の30日前から告知し、法令で同意が必要な場合は改めて同意を得ます。お問い合わせ・権利行使は上記メールへご連絡ください。

Googleログインと分析削除の運営ツール

任意のGoogleログインで受け取るアカウント識別子、メール、提供された基本プロフィールは、ゲームアカウントの認証・連携・復旧に使用します。この情報やGoogle OAuthで得た情報を販売、広告ターゲティング、AIモデル学習に使いません。ゲーム認証はGameStackが処理し、前述の保存・削除基準に従います。

非公開デスクトップツールNinja Analytics Deletion Operatorは、承認された担当者のGoogle識別情報・確認済みメールとAnalyticsプロパティ情報を読み、担当者と対象ゲームを確認します。analytics.editはこのゲームのプロパティへのユーザー削除申請にのみ使用し、分析レポートを取得しません。一般プレイヤーにこの管理権限を求めません。対象のゲームプレイヤー識別子を申請処理のためGoogleに送り、受付時刻と処理状態を保存します。API受付と削除完了は区別します。

担当者の更新用認証情報はアクセスを制限したローカル非公開フォルダーに運営上必要な間だけ保存し、ゲーム、公開リポジトリ、ログには含めません。接続解除時はローカル認証も削除し、Googleアカウントの接続済みアプリ設定で権限を撤回できます。ダウンロードした削除対象の識別資料は目的終了時に除去し、サーバー側の退会後90日の識別可能期間を超えて運営に使用しません。このツールはGoogle APIデータを別の分析・広告事業者へ転送しません。

Google APIから取得した情報の利用と他のアプリへの転送は、Limited Use要件を含むGoogle API Services User Data Policyに従います。