プライバシーポリシー

施行日：2026年10月15日

この翻訳は参考のためのものです。英語版と内容が異なる場合は、英語版が優先されます。 English

このポリシーでは、カントリーボールズ（Countryballs）と、カントリーボール・ディフェンダーズ（Countryball Defenders）をはじめとするそのゲームが、あなたのプレイ中に何を収集するのか、なぜ収集するのか、どれくらいの期間保存するのか、そしてあなたにできることを説明します。短く、わかりやすい言葉でまとめています。（スイスは全部読みました。2回。）

1. 運営者について

カントリーボールズ（Countryballs、https://countryballs.org）と、カントリーボール・ディフェンダーズ（Countryball Defenders）をはじめとするそのゲームは、フィリピンの会社 Insoola Information Technology Solutions（sxon、以下「私たち」）が制作・運営しています。あなたの個人データの利用方法は私たちが決めるため、EU GDPRや英国GDPRなどのデータ保護法における「管理者」にあたります。ご質問やご依頼はこちらへ：ben@insoola.org

2. 収集する情報とその理由

2.1 セーブデータ

はじめてプレイするとき、私たちのサーバーはセーブデータを作成します。セーブデータには、あなたが選んだプレイヤー名（または私たちが選んだおもしろい名前）、あなたがプレイする国（あなたの国をもとに提案しますが、変更できます）、そして進行状況（ステージ、星、ボール、カード、コイン、ジェム、アイテム、クエスト）が含まれます。バトルの公平さを保つため、サーバーは各バトルの開始シード値とあなたのタップも受け取り、それを再生します。これらはすべて、あなたにゲームを提供するために必要です（法的根拠：あなたとの契約）。

プレイヤー名、国、星、いいね、スキンは公開ランキングに表示され、ステージを一番乗りでクリアすると殿堂にも表示されます。あなたがだれなのかがわからない名前を選んでください。

2.2 ブラウザ内のキー

あなたのブラウザは、セーブデータを開くためのランダムなキー（長いコード）を保存します。私たちのサーバーが保存するのは、そのスクランブル化（ハッシュ化）されたコピーだけです。このキーはセーブコードでもあり、設定からコピーすれば別のスマホでセーブデータを読み込めます。コードを持っている人はだれでもセーブデータを開けるので、秘密にしてください。コードを控えず、Googleとも連携せずにブラウザのデータを消去すると、私たちはあなたがだれなのかを知らないため、セーブデータを見つけることができなくなります。

2.3 IPアドレスと端末データ

あなたのブラウザが私たちのサーバーと通信するたびに、IPアドレスと基本的な端末データ（ブラウザの種類など）が送信されます。IPアドレスは、新しいセーブデータを作成できるペースを制限するため（スパムや不正利用の防止）と、あなたの国を判定するために使います。判定した国は、プレイする国の提案と、ショップをあなたの通貨で表示するために使います。バンされたプレイヤーを締め出すため、1日に1回、各セーブデータがプレイしているIPを記録し、90日間保存します（バンされたプレイヤーのIPはバンの間は残ります）。ホスティング事業者のCloudflareは、サイトの配信と保護のためにこのデータを処理します。また、エラーを修正できるよう、サーバーログに短期間残ることがあります（法的根拠：安全で正常に動作するゲームを運営するという私たちの正当な利益）。

2.4 チャット、フレンド、個人メッセージ

チャットを利用すると、メッセージをプレイヤー名と時刻とともに保存し、ほかのプレイヤーに表示します。メッセージは自動フィルターとモデレーターによってチェックされます。ルールに違反したプレイヤーについては、メッセージを削除したり、ミュートやBANを行ったりすることがあります。メッセージは、チャットに必要な期間だけ保存し、通報があった場合はその対応に必要な期間保存します（法的根拠：あなたとの契約、およびチャットを安全に保つという私たちの正当な利益）。

フレンド：あなたが追加、承認、ブロックした相手、お互いに送り合う毎日のプレゼント、そしてあなたとフレンドの間の個人メッセージを保存します（メッセージを送り合えるのはフレンド同士だけです）。個人メッセージを見られるのはあなたたち2人だけですが、どちらかがメッセージを通報した場合は、モデレーターがそのメッセージを確認します。

通報：チャットの発言、個人メッセージ、またはプレイヤーを通報すると、モデレーターが確認できるよう、だれがだれを通報したか、その理由、通報されたメッセージのコピーを保存します。複数の通報があったチャットの発言は、モデレーターが確認するまで非表示になります。

2.5 GoogleログインとGoogleユーザーデータ（任意）

Googleでのログインは任意です。スマホを買い替えたりなくしたりしたときに、セーブデータを守ることができます。あなたのGoogleユーザーデータの取り扱いは、正確には次のとおりです：

• 受け取る情報：あなたが「Googleでログイン」をタップすると、Googleは署名付きのログイントークンを私たちのサーバーに送ります。トークンにはGoogleアカウントID（変わることのない長い番号）が含まれ、ログインにGoogleの基本スコープ（openid、email、profile）を使うため、メールアドレス、名前、プロフィール写真も含まれます。私たちがあなたのGoogleパスワードを見ることはありません。
• 利用方法：Googleの公開鍵でトークンを検証したうえで、アカウントIDだけを使います。用途は、セーブデータをあなたのGoogleアカウントと連携すること、そして別の端末でログインしたときに同じセーブデータを返すことです。トークン内のそれ以外の情報は一切使いません。
• 保存する情報：アカウントIDをスクランブル化（SHA-256でハッシュ化）したコピーだけを、セーブデータとともに保存します。アカウントIDそのもの、メールアドレス、名前、写真は保存しません。トークンの残りの部分は、検証が終わるとすぐに破棄されます。
• 閲覧できる人：だれもいません。私たちはGoogleユーザーデータをだれとも共有、販売、貸与、移転しません。広告、アナリティクス、プロファイリングにも使わず、AIや機械学習モデルのトレーニングにも使いません。人がこのデータを読むこともありません。
• 削除方法：設定 → アカウント → 連携解除で、連携をすぐに解除できます。また、Googleアカウントのmyaccount.google.com/connectionsから私たちのアクセス権を削除することも、私たちに連絡してセーブデータ全体を削除してもらうこともできます（7を参照）。連携解除後は、1回限りのログイン特典を二重に付与しないよう、付与済みであることを示すスクランブル化された記録だけを保存します。

カントリーボールズによるGoogle APIから受け取った情報の利用および移転は、限定使用（Limited Use）の要件を含め、Google API サービスのユーザーデータに関するポリシーに準拠しています。法的根拠：あなたとの契約。あなたのGoogleアカウントには、Google自身のプライバシーポリシーが適用されます。

2.6 購入

ジェムパックやその他の有料アイテムは、記録上の販売者（Merchant of Record）であるXsollaを通じて販売されます。Xsollaが支払いを受け取り、カードやその他の支払い情報を取り扱い、税金と返金にも対応します。私たちがあなたの支払い情報を見たり保存したりすることはありません。

決済画面を開くため、私たちはXsollaに、あなたのプレイヤーID（ランダムなコード）、プレイヤー名、IPアドレスまたは国を送信します。これにより、Xsollaは正しい通貨、税金、支払い方法を表示できます。Xsollaからは、注文番号、アイテム、支払い済みか返金済みかの情報を受け取り、アイテムの付与や取り消しを行います。支払いそのものには、Xsollaのプライバシーポリシーが適用されます。注文記録は、税法および会計法で求められる期間保存します（法的根拠：あなたとの契約および私たちの法的義務）。

Androidアプリでは、Xsollaの代わりにGoogle Playが同じアイテムを販売します。Googleが支払いを受け取り、支払い情報を取り扱い、返金にも対応します。これらはGoogle Play自身の利用規約とプライバシーポリシーに従います。各購入が正しいセーブデータに届くよう、アプリはあなたのプレイヤーIDから作ったスクランブル化されたコードをGoogleに渡します。私たちのサーバーは購入が本物かどうかをGoogleに確認し、Googleは注文番号、アイテム、購入した国、支払い済みか返金済みかを私たちに伝えます。

2.7 アナリティクス

ゲームのどこが楽しく、どこがわかりにくいかを知るために、Google Analytics 4（Google提供）とMicrosoft Clarity（Microsoft提供）を使っています。これらは、訪れた画面、タップやスクロール、滞在時間、端末とブラウザの種類、おおよその位置（国や都市）などを記録します。Clarityはセッションのリプレイやヒートマップも作成できますが、入力した内容は表示されないように設定しています。訪問を区別するために、Cookieまたは同様のストレージを使用します。

私たちのページには、Cloudflare Web Analytics（Cloudflare提供）も組み込まれており、ページビューとページの読み込み速度を計測しています。Cookieは使わず、ほかのサイトをまたいであなたを追跡することも、あなたのプロフィールを作成することもありません。

私たちのどの広告が新しいプレイヤーを連れてくるかを知るために、当サイトのページとゲームではMeta Pixel（Meta Platforms提供）も使っています。Meta Pixelは、あなたがページを開いたとき、セーブデータを作ったとき、何かを購入したときに、そのことをMetaに伝えます。その際には、ブラウザと端末の情報、およびCookie（_fbpと、広告から来た場合は_fbc）が一緒に送られます。Metaはこの情報をあなたのFacebookまたはInstagramのアカウントと結びつけることができ、私たちの広告の効果測定と改善に使います。Meta Pixelは、EU、イギリス、スイスでは一切動作しません。それ以外の地域では、ゲームの設定で「統計と広告トラッキング」をオフにした場合、またはブラウザがGlobal Privacy Controlのシグナルを送信している場合を除き、動作します。なお、ゲーム自体に広告は表示されません。

当サイトのサーバーも訪問を数えています。数えるのは、ページ、あなたが来たサイトやリンク（検索エンジン、SNS、リンク内のキャンペーンタグなど）、国、端末・ブラウザ・言語です。1人を1回だけ数えるため、あなたのブラウザにランダムな訪問者番号をCookiecb_vidとして渡します。有効期間は1年です。この番号からあなたが誰かはわからず、読むのは当サイト自身の訪問カウントだけです。EU、イギリス、スイスでは、ゲーム内で統計に「はい」と答えたあとにだけ設定します。「いいえ」と答えるとcb_vid=0が保存され、番号は設定されません。番号がない場合、サーバーはインターネットアドレス、ブラウザ、毎日変わるランダムな鍵から作る一方向のコードで、1日に1回だけ数えます。鍵は翌日に削除されるので、このコードからあなたにたどり着くことはできません。その訪問でセーブデータを作ると、セーブデータに訪問元が記録されます。どのページやリンクがプレイヤーを連れてくるかを知るためだけに使います。

EU、英国、スイスなど法律で求められる地域では、アナリティクスはあなたが同意した後にのみ動作し、プライバシー設定からいつでも選択を変更できます（法的根拠：あなたの同意。その他の地域では、ゲームを改善するという私たちの正当な利益）。Google Analytics 4はIPアドレスを保存しません。GoogleとMicrosoftは、米国を含むほかの国でこのデータを処理することがあります。

2.8 シェアとフレンドリンク

ゲームをシェアすると、リンクにはあなたの公開フレンドコードが含まれます。だれかがあなたのリンクから新しいセーブデータを始めると、その人のセーブデータにはあなたのフレンドコード、プレイヤー名、国が記録され、あなたはシェア画面でその人のプレイヤー名、国、ステージを見られます。これにより、ふたりにジェムを付与できます。シェアボタンは、選んだアプリ（Facebook、X、Telegram、WhatsApp、Messenger、Reddit、Discordなど）を、文章とリンクを入力した状態で開くだけです。そこで何を投稿したかを私たちが知ることはなく、そのアプリ自身のプライバシーポリシーが適用されます（法的根拠：あなたとの契約）。

2.9 毎日のお知らせ（任意）

プレゼントや無料召喚が待っているとき、ゲームは1日1回お知らせを送ることがあります。ただし、あなたがお知らせをオンにし、ブラウザが許可した場合に限ります。その際、ブラウザはプッシュサービス（ブラウザに応じてGoogle、Apple、Mozilla、Microsoftのいずれかが運営）上のお知らせ用アドレスと、お知らせを暗号化するための鍵を私たちに渡します。これらはあなたのセーブデータとともに、タイムゾーン、お知らせを受け取る時刻、言語と一緒に保存します。すでにプレイした日にはお知らせは届きません。お知らせは設定またはブラウザからいつでもオフにでき、オフにしたとき、またはプッシュサービスがそのアドレスはもう使えないと伝えてきたときに、アドレスを削除します（法的根拠：あなたの同意）。お知らせは小さなService Workerが表示します。キャッシュは一切しません。

Androidアプリでは、お知らせは代わりにFirebase Cloud Messaging（Google提供）を通じて届きます。アプリはこのスマホ用のFirebaseアドレスを私たちに渡し、Androidはゲームが通知を送ってよいか、先にあなたに確認します。アプリはスイス金庫がいっぱいになったときにもお知らせできます。このリマインダーはあなたのスマホ上で設定され、私たちのサーバーには一切届きません。どちらも、設定またはスマホのこのゲーム用の設定からオフにできます。

2.10 Androidアプリ

Androidアプリは、専用のウィンドウで動く同じゲームなので、このポリシーはすべてアプリにも適用されます。違うのは次の点です。支払いはGoogle Play経由（2.6を参照）、お知らせはFirebase経由（2.9を参照）、GoogleログインにはスマホのGoogleアカウント選択画面を使います。アプリ内ではMicrosoft ClarityとMeta Pixelは一切動作せず、広告も表示せず、スマホの広告IDも読み取りません。Androidは、アプリのアップデートの確認や、ときどき評価カードを表示するようGoogle Playに求めることがあります。これはGoogleが自身のプライバシーポリシーに従って扱います。

3. Cookieとローカルストレージ

このページのような、ゲームの周辺ページでは、Cookieを使用しないCloudflare Web Analytics（2.7を参照）が動作し、EU、イギリス、スイス以外の地域ではMeta Pixel（2.7を参照）も動作します。これらのページは当サイト独自のCookieを2つ設定することがあります：言語を選んだときだけ設定され、その言語を1年間記憶するcb_langと、当サイトの訪問者番号cb_vid（2.7を参照）です。訪問者番号はEU、イギリス、スイス以外で設定され、これらの地域ではあなたが「はい」と答えたあとにだけ設定されます。ゲームが動作するために必要なものには、ブラウザのローカルストレージを使います：

• cbd-token：セーブデータのキー
• cbd-settings：言語、音楽、効果音、振動の設定
• cbd-battle：進行中のバトル（再読み込みしても続けられるように）
• cbd-pending：終了したものの、まだサーバーへ送信中のバトル
• cbd-order：Xsollaの確認を待っている購入
• cbd-ref：あなたを招いたリンクのフレンドコード（セーブデータが作成されるまで）
• cbd-best-rank：これまでの最高の世界ランキング順位（ゲームがお祝いするタイミングを知るため）
• cbd-map-legs：マップがすでにスタンプを押した、ツアーの区間の数
• cbd-ping：毎日のお知らせをオフにしたかどうかと、ゲームが最後に確認した日時
• cbd-app：Androidアプリのみ。アプリで受け取った毎日のプレゼントの数で、Google Playの評価カードを表示するタイミングを決めるために使います
• cbd-summit-auto：サミットでカードを自動でめくるかどうか
• cbd-skill-labとcbd-story-lab：スキルラボとストーリーリーダーで最後に選んだ内容（ゲーム制作者向けのテストページ）
• cbd-sessとcbd-evq：セッション番号と、サーバーへの送信を待っているゲームイベント（2.7を参照）
• cbd-music（IndexedDB）：端末上で一度だけ生成し、次回すばやく読み込めるように保存しているゲームの音楽

これらは厳密に必要なものなので、同意は不要です。アナリティクスのCookie（_ga、_ga_*、_clck、_clskなど）とMeta PixelのCookie（_fbp、_fbc）は、それぞれの動作が認められている場合にのみ設定されます（2.7を参照）。ブラウザのサイトデータを消去すると、セーブデータのキーを含め、これらはすべて削除されます。

4. データの共有先

• あなたのデータを保護する契約のもとで、ゲームの一部を私たちに代わって運営するサービス提供事業者：Cloudflare（ホスティング、データベース、セキュリティ）、Google（アナリティクス、利用する場合はログイン、そしてAndroidアプリではGoogle Playの支払いとFirebaseのお知らせ）、Microsoft（Clarityによるアナリティクス、Androidアプリでは使いません）。毎日のお知らせをオンにした場合は、ブラウザのプッシュサービスがお知らせを届けます。
• 支払いのためのXsolla（2.6を参照）。記録上の販売者として、Xsollaは自らが取り扱う支払いデータに責任を負います。
• EU、イギリス、スイス以外の地域で、私たちの広告の効果を測るためのMeta（2.7を参照）。Metaは、そのデータを自社のプライバシーポリシーに従って取り扱います。
• ほかのプレイヤーには、あなたのプレイヤー名、所属する国、星、いいね、スキン、殿堂の記録、チャットメッセージとリアクションが表示されます。フレンドには、あなたが送った個人メッセージとプレゼントも表示されます。
• 法律で求められる場合、またはプレイヤーとゲームを詐欺や不正利用から守るための公的機関。
• ゲームまたは私たちの会社が売却された場合の買い手。その場合も、このポリシーは引き続きあなたのデータを保護します。

私たちはあなたの個人データを販売・貸与しません。EU、イギリス、スイス以外の地域では、Meta Pixelが、Metaに出している私たちの広告の効果測定と改善に役立っています（2.7を参照）。Meta Pixelはオフにすることもできます。

5. あなたの国の外でのデータ処理

私たちの事業者は、米国を含む、あなたの国の外でデータを処理することがあります。データがEU、英国、スイスの外へ移転される場合は、EU-米国データプライバシーフレームワーク（英国およびスイスへの拡張を含む）や欧州委員会の標準契約条項など、法律で認められた保護措置に基づいて行います。

6. 保存期間

• セーブデータ（Googleと連携している場合は、スクランブル化されたGoogleアカウントIDも）：プレイを続けているあいだ。連携解除をすると、Googleとの連携はすぐに削除されます。設定のアカウントを削除で、セーブデータはすぐに削除されます。代わりにメールで削除を依頼された場合は、30日以内に削除します。
• チャットメッセージ：30日間。通報されたものは、通報への対応に必要な期間。
• 個人メッセージ：最長1年間。フレンドからのプレゼント：30日間。フレンドとブロック：あなたが解除するか、セーブデータが削除されるまで。
• お知らせ用アドレス：お知らせをオフにするか、プッシュサービスがもう使えないと伝えてくるまで。
• バトルの検証記録：最長6か月間。ゲームイベント（2.7を参照）：14日間、その後は1日ごとの合計のみ。不正対策の記録：ランキングの公平さを保つために必要な期間。
• 購入記録：税法および会計法で求められる期間。
• レート制限のためのIPアドレス：約1分。サーバーログ：短期間（数か月ではなく数日）。
• アナリティクス：Google Analyticsでは最大14か月、ClarityとMeta Pixelでは、それぞれMicrosoftとMetaのルールで認められた期間。
• 訪問の集計：約6か月。毎日の鍵は1日。

7. あなたの権利

お住まいの地域（たとえばEU、英国、スイス、または米国の一部の州）によって、あなたには次の権利があります：

• あなたのデータのコピーを受け取ること（持ち運び可能な形式でも可）
• データを訂正すること（ゲーム内で自分の名前を変更することもできます）
• データを削除してもらうこと
• 正当な利益に基づいて私たちが行う処理を含め、データの利用を制限すること、またはそれに異議を申し立てること
• いつでも同意を撤回すること（アナリティクスについてはプライバシー設定から）。撤回前に行われた処理には影響しません
• データ保護機関に苦情を申し立てること（EUではお住まいの地域の監督機関、英国では情報コミッショナー事務局（ICO）など）

セーブデータを自分で削除するには、ゲームを開いて 設定 → セーブデータ → アカウントを削除 を選んでください。ウェブサイトでもAndroidアプリでも同じ手順で、削除ページにすべての手順と私たちが残すものを載せています。

これらの権利を行使するには、プレイヤー名を添えてben@insoola.orgまでご連絡ください。セーブデータが本当にあなたのものであることを確認するため、詳細（たとえば、ゲーム内で表示されている内容や購入時の領収書）をお願いすることがあります。1か月以内にお返事します。

私たちは個人情報を販売しません。私たちによるMeta Pixelの利用（2.7を参照）は、米国の州プライバシー法で用いられる意味での、クロスコンテキスト行動広告のための「共有」にあたる場合があります。いつでもオプトアウトできます：ゲームの設定で「統計と広告トラッキング」をオフにするか、Global Privacy Controlのシグナルを送信するブラウザを使ってください。私たちはこのシグナルに従います。また、あなたが権利を行使したことを理由に、あなたを不利に扱うことは決してありません。

8. 子どもについて

カントリーボール・ディフェンダーズは13歳未満の子どもを対象としておらず、13歳未満の子どもから故意に個人データを収集することはありません。あなたがお住まいの国のデジタル同意年齢（EUでは13〜16歳、英国では13歳）に達していない場合は、アナリティクスなど同意が必要なものを利用する前、および購入の前に、親または保護者の同意が必要です。13歳未満の子どもが私たちに個人データを提供したと思われる場合は、ben@insoola.orgまでご連絡ください。そのデータを削除します。

9. セキュリティ

私たちはすべての通信でHTTPSを使い、キーはハッシュ化したコピーだけを保存し、支払い情報は私たちのサーバーに一切置かず、プレイヤーデータにアクセスできる人を制限しています。完璧なシステムはないので、あなたもセーブコードを秘密にしてください。

10. このポリシーの変更

このポリシーを変更する場合は、新しい施行日とともに新しい版をこのページに掲載します。重要な変更の場合は、適用される前にゲーム内でもお知らせします。

11. お問い合わせ

カントリーボールズの制作者 Insoola Information Technology Solutions（sxon）
フィリピン パサイ市
会社番号：7429750
メール：ben@insoola.org

利用規約もあわせてご覧ください。