Cinder — プライバシーポリシー

最終更新: 2026年10月8日 · モバイルゲーム「Cinder」に適用

要点：Cinder はあなたのスマートフォン上で動き、進行状況もそこに保存されます。アカウントを作るまで、端末の外に出るもので、あなたに結びつけられるものはありません。アカウントが必要になるのは、何かを購入するときだけです。各プレイの後、ゲームはそのプレイに関する統計を私たちに送ります。アカウントがなければ匿名で、アカウントがあればユーザー ID が含まれます（Google または Apple でサインインした場合はメールアドレスも）。最初の購入の前に、ゲームは Google または Apple でサインインするか、ゲストとしてプレイするかを尋ねます。以後、購入はそのアカウントのもとで私たちのサーバーに記録され、あなたのものであり続けます。支払い情報を私たちが見ることはありません。アカウントがあれば、新しい端末で引き継げるよう、ゲームは進行状況も私たちのサーバーに保存します。広告なし、トラッキングなし、誰にも何も販売しません。ゲームはまた、Google Analytics for Firebase を通じて匿名のプレイイベント（プレイ、最初のプレイのレッスン、ゴールドとジェムの入手元と使い道、マーケットを開いたこと）を数え、何かが壊れたときには Firebase Crashlytics 経由でレポートを送ります。どちらにも名前やアカウントは含まれません。プレイ統計、プレイイベント、クラッシュレポートはすべて、設定 → ゲームの改善に協力をオフにした時点で送信元で止まります。設定 → サポートに問い合わせから自分で送ったメッセージも当社のサーバーに届きます（第13項）。

1. 私たちについて

Cinder は BrotherAI が公開しています。このポリシーについての質問は brotheraicompany@gmail.com までお寄せください。

2. あなたはどう識別されるか

サインインしない場合： ゲームは初回起動時にランダムなインストール識別子を作ります。これは端末の広告識別子でもシリアル番号でも、ゲームの外に存在する何かでもなく、アンインストール時に忘れられます — 再インストールすると新しい識別子になり、私たちに両者を結びつける手段はありません。これは「1人の40回のプレイ」と「40人の1回ずつのプレイ」を区別するためだけに存在します。

アカウントがある場合： Firebase Authentication が発行するユーザー ID で識別されます（第4条参照）。クラウドセーブと購入はその ID のもとに保存されます。ゲストアカウントにもユーザー ID はありますが、名前もメールアドレスもありません。

Google Analytics：第3条のプレイイベントには、ゲームのインストール時に Google Analytics for Firebase が作成するランダムなアプリインスタンス ID が含まれます。インストール ID と同じく、端末の広告 ID ではなく（ゲームは広告 ID を収集しません）、誰も特定せず、ゲームをアンインストールするとリセットされます。サインインと結びつけられることはありません：ゲームはユーザー ID やメールアドレスを Google Analytics に渡しません。

3. 私たちのサーバーが受け取るもの

ゲームは私たちが運営するサーバーと通信します。送られるものとその理由はこれがすべてで、加えて、アプリストアがあなたの購入について私たちに送ってくる唯一のものも記載します：

プレイ統計、プレイイベント、クラッシュレポートは、ゲームが自分から送る3つのものであり、1つのスイッチが3つすべてを制御します：設定 → ゲームの改善に協力をオフにすると、その時点からどれも端末を離れません。購入通知とクラウドセーブは、あなた自身の操作に結びついています。

唯一の例外は、ご自身で書いて送るお問い合わせメッセージです（第13項）。

内容	いつ	理由
プレイ統計：インストール識別子、アプリのバージョン、プレイしたアリーナとキャラクター、プレイ時間、倒した敵の数、到達レベル、獲得ゴールド、永続ショップのレベル、プレイの結末（勝利・死亡・ギブアップ）、このインストールで終えたプレイの回数、最大体力、ダメージ源（敵、ボス、地面の炎・溶岩・酸、自分の必殺技）ごとに失った体力と、とどめを刺したダメージ源、終了時に持っていた武器とそのレベル	各プレイの後	ゲームのバランスを見るため — あるアリーナが難しすぎないか、あるキャラクターが全く選ばれていないか。アカウントがなければ、アカウント情報は一切含まれません。アカウントがあればユーザー ID を含み、Google または Apple でサインインした場合はメールアドレスも含みます。端末を買い換えても同じ問いに答えられるようにするためです。
クラッシュレポート：何が失敗したか、コードのどこか、端末のモデルと OS のバージョン、およびインストール識別子 — Google のサービス Firebase Crashlytics 経由	何かが壊れたとき。次回起動時に送信	誰も報告しないクラッシュでも修正できるように。Crashlytics は90日間保持した後に破棄します。
Google のサービスである Google Analytics for Firebase を通じたプレイイベント：プレイの開始と終了（アリーナ、キャラクター、キャンペーンかデイリーか、勝利・死亡・ギブアップ、プレイ秒数）、最初のプレイのレッスンの開始と終了・スキップ・中断（どのレッスンか）、解除された実績、獲得・消費したゴールドとジェム（量と、入手元または使い道）、受け取ったデイリーギフト（連続日数）、開かれたリマインダー、開かれたマーケット（どの画面から）、購入の試み・その結果・受け渡し（商品のみ）、サインイン（Google か Apple か — アカウントは決して含みません）、開いた画面、そして3つの大まかな情報：このインストールで何かを購入したことがあるか、サインインしているか、いくつのアリーナをクリアしたか。これらとともに、Google Analytics は第2条のアプリインスタンス ID、アプリの起動とセッション、ゲームのバージョン、端末のモデル・OS・言語、IP アドレスから推定したおおよその位置（市区町村・地域・国。IP アドレス自体は Google Analytics に保存されません）、ストア経由のアプリ内購入（商品、価格、通貨 — 支払い情報は決して含みません）を自動的に記録します	プレイ中。SDK がまとめて送信します	誰が誰かを知ることなく、ゲーム全体でプレイヤーがどう進んでいるかを見るため — 誰が最初のプレイを終えるか、マーケットへのどの入口が使われるか、デイリーギフトが人を呼び戻すか。広告 ID と広告のパーソナライズはオフです。Google Analytics が2か月保持した後に削除します。
購入：商品、販売したストア、ストアが表示した価格、ストアの取引番号と販売の署名付き証明（Apple の署名付きトランザクション、または Google Play の購入トークン）、アカウントのユーザー ID（Google または Apple でサインインした場合はメールアドレスも）、インストール識別子、アプリのバージョン、そして購入した直後か「購入を復元」を押したときか	購入の後、および「購入を復元」を押したとき	購入があなたのアカウントのもので、他の誰のものでもないようにするため：私たちのサーバーはストアに証明を確認し、購入ごとに1件の記録を、販売したストアの国とともにあなたのユーザー ID のもとに保持し、アカウントが何を所有しているかをゲームに伝えます。支払い情報は含みません。カードを見ることはなく、取引番号も証明も請求に使うことはできません。
返金と取り消し（ゲームではなく Apple または Google から送られます）：どの購入が返金・取り消し・無効化されたか、およびその日時	ストアが購入を返金または取り消したとき	返金された購入が所有として数えられないようにし、売上の数値を正確に保つため。
クラウドセーブ：アカウントのユーザー ID とゲームの進行状況 — ゴールドとジェムの記録、解放状況、実績、統計、設定 — およびリビジョン番号	アカウントがある場合のみ（サインイン中、またはゲスト）：プレイや購入の後、および「同期」を押したとき	新しい端末に替えても進行状況が残るようにするため。ユーザー ID のもとに保存され、同じアカウントでサインインした端末にだけ返されます。ゲストは他の場所でサインインできないため、ゲストのセーブはそれを作った端末にしか戻りません。

ゲームはすべてアカウントなしで遊べます。アカウントが必要なのは何かを購入するときだけです。最初の購入の前に、ゲームは Google または Apple でサインインするか、ゲストとしてプレイするかを尋ねます。購入したものはそのアカウントのものになり、クラウドセーブもそのアカウントに保存されます。

Google または Apple でサインインできます。どちらも Google が運営するサービス Firebase Authentication を経由します。その際、私たちは Firebase が発行するユーザー ID と、プロバイダーが共有するメールアドレスを受け取ります（「Apple でサインイン」ではリレーアドレスで隠すことができ、Apple からは初回に限り名前も受け取ることがあります）。ユーザー ID はクラウドセーブと購入を見つけるためだけに使い、それ以外には使いません。メールを送ることも、Google や Apple のアカウントを読むこともありません。 Firebase はそのメールアドレスをアカウント記録に保持します。ゲームと私たちのサーバーが保持するのは、不透明なユーザー ID、それを発行したプロバイダー、そしてそのメールアドレスです — アカウントについてご連絡をいただいたとき、セーブデータと照合できるようにするためです。お名前とパスワードは決して保持しません。

ゲストとは、サインインなしで Firebase Authentication が作成するアカウントです。ユーザー ID だけを持ち、名前もメールアドレスもありません。この端末にしか存在しないため、ゲームをアンインストールしたり端末を失くしたりすると、ゲストとその購入にはもうアクセスできません。設定からいつでもゲストに Google または Apple を連携できます。ユーザー ID は変わらず、その Google または Apple のアカウントにすでに Cinder のアカウントがある場合は、ゲストの購入がそちらに移ります。

端末でサインアウトしても、後で再びサインインできるようクラウドセーブはサーバーに残ります。クラウドセーブとアカウントの削除については第8条をご覧ください。ゲストは再びサインインできないため、ゲストからサインアウトすると完全に失われます。

5. あなたのスマートフォンだけに残るもの

ゲームは次のものをアプリ専用の領域に保存します。端末に残り、Apple や Google で設定した端末バックアップに含まれ、サインイン中のクラウドセーブの一部としてのみ私たちのサーバーに届きます。

内容	存在する理由
ゴールドとジェム — この端末で獲得・消費した量	強化と解放が次のプレイに引き継がれるように。
解放状況、実績、通算の数値 — プレイ回数、最高タイム、倒した敵の数	ゲームがそれらを表示し、獲得したものを開けるように。
最後に選んだキャラクターと、日ごとのデイリーランの最高スコア	メニューが事前に選択し、更新したときに知らせられるように。
設定 — サウンド、言語、ジョイスティックの位置、カメラ、初回のヒントを表示済みか	設定したとおりにゲームが動くように。
購入記録：私たちのサーバーが最後に確認した時点でアカウントが所有しているもの（この端末で使ったアカウントごとに別々に保持）、各ジェムパックのレシート、およびサーバーの返答を待っている購入	購入が正確に1回だけ反映され、オフラインでも有効で、設定画面で読み返せるように。ゲームは起動時とサインイン時に私たちのサーバーに再確認し、ストアに問い合わせるのは「購入を復元」を押したときだけです。

6. 購入

Cinder はインストール元のストア — Google Play または Apple の App Store — を通じて3つのものを販売します：2種類のジェムパック（消耗型）と、キャラクター「ガラスの心」（一回限りの購入）です。私たちが支払い情報を見ることはありません。 購入にはアカウントが必要です（第4条参照）。購入時、ゲームはあなたのユーザー ID から作った不透明なコードをストアに渡し、ストア自身の購入記録にも同じアカウントが示されるようにします。ストアが購入をゲームに確認し、ゲームがそれを反映して第3条に記載した購入情報を私たちに送り、私たちのサーバーがストアに確認してあなたのアカウントのもとに記録します。

ジェムは、プレイでも登れる解放の段階で時間を短縮するためのものです。ランダムに販売されるものはなく、ルートボックスもサブスクリプションもありません。消費したジェムパックは復元できません（購入した時点で反映されます）。ガラスの心は購入したアカウントのものになり、そのアカウントでサインインしたどの端末でも戻ってきます。「購入を復元」は、押したときにだけストアに問い合わせます。ストアが別の Cinder アカウントのものである購入を返した場合、ゲームはそのことを伝え、正しいアカウントでサインインできるよう、そのアカウントのメールアドレスを一部伏せたヒント（例：l***@gmail.com）を表示します。

購入にはそのストアのプライバシーポリシーと規約が適用されます：Google プライバシーポリシー · Apple のプライバシーポリシー。

7. 利用しているサービス

あなたのデータの一部を見ることができるのは5者で、いずれも広告事業者やデータブローカーではありません。私たちはあなたのデータを他の誰にも売らず、貸さず、共有せず、広告や他のアプリ・ウェブサイトをまたいだトラッキングにも使いません。

Firebase Authentication（Google LLC） — アカウントがある場合のみ。Google または Apple のサインインを検証するか、ゲストを作成し、ユーザー ID を発行します。Firebase のデータの扱いはFirebase のプライバシー文書に記載されています。
Firebase Crashlytics（Google LLC） — 第3条で説明したクラッシュレポートを受け取り、90日間保持し、同じ設定でオフになります。
Google Analytics for Firebase（Google LLC）— 第3条のプレイイベントを受け取ります。広告 ID と広告のパーソナライズはオフです。2か月保持し、同じスイッチでオフになります。Google による Analytics データの保護をご覧ください。
あなたのアプリストア（Google Play または Apple） — 支払いを処理し、何を購入したかと、ゲームが購入に付けた不透明なアカウントコードを把握し、購入が返金または取り消されたときは私たちのサーバーに知らせます。いずれも独自のポリシーのもとで行います。
Discord — 購入ごとに、私たちのチームの非公開 Discord チャンネルにメッセージが届きます：商品、価格、ストアとその国、ストアの取引番号、アプリのバージョン。アカウント、名前、メールアドレスは決して含みません。サポートへの問い合わせから送ったメッセージのコピーもここに届きます（第13項）。
私たちのサーバー — 第3条に列挙したものだけを受け取ります。唯一の例外は、ご自身で書いて送るお問い合わせメッセージです（第13項）。

8. 保持期間と削除方法

スマートフォン上： ゲームをアンインストールするか、端末の設定でデータを消去すると、ローカルに保存されたすべてが消えます。

アカウントなしで送られたプレイ統計には、名前もアカウントも含まれません。バランス調整の数値として保持します。 アカウントありで送られたプレイ統計にはユーザー ID が含まれ（Google または Apple でサインインした場合はメールアドレスも。第3条参照）、同じように保持します。 購入記録は、購入をいつでも復元できるよう、期限を設けずに保持します。クラッシュレポートは Firebase Crashlytics が90日間保持した後に破棄します。プレイイベントは Google Analytics が2か月保持した後に削除します。名前もアカウントも含まないため、個人ごとに検索することはできません。設定 → ゲームの改善に協力のスイッチは、プレイ統計、プレイイベント、クラッシュレポートを送信元で止めます。

クラウドセーブとアカウントは、戻ってこられるようアカウントを保持している限り残します。削除を希望する場合は、サインインに使ったメールアドレスから brotheraicompany@gmail.com にご連絡ください — 件名は Cinder — delete my data とし、どのプロバイダーでサインインしたかをお知らせください。30日以内にサーバーからクラウドセーブを、Firebase Authentication からアカウントを削除し、返信で確認します。アカウントを削除すると、そのアカウントで購入したものは復元できなくなります。

サポートへの問い合わせから送られたメッセージは、返信とアプリの改善のために保管し、ご依頼があれば削除します。本ポリシー記載の宛先までご連絡ください。

9. アプリが求める権限

Cinder が実行時に求める権限は一つだけで、しかもデイリーギフトのリマインダーをオンにした場合に限られます。以下のその他の権限はアプリを構成するコンポーネントが宣言するもので、ネットワーク関連の権限が第3条とサインインを運びます。

デイリーギフトのリマインダーをオンにすると、ゲームは端末自身のオペレーティングシステムにローカル通知を予約します。1日に最大2件で、端末上で生成されます。プッシュサーバーを経由するものは何もなく、リマインダーがインターネットを通ることは一切ありません。再起動の権限は、再起動後にその予約済みリマインダーを端末が復元するためだけのものです。

通知（Android POST_NOTIFICATIONS、iOS の通知）— リマインダーをオンにするその瞬間にのみ求められます。拒否してもゲームは通常どおり動作し、リマインダーが来ないだけです。
再起動後の実行（Android RECEIVE_BOOT_COMPLETED）— 確認は出ません。設定済みのリマインダーを端末の再起動後に組み直すためだけに使われます。これがないと、再起動が黙ってリマインダーを取り消します。
課金（com.android.vending.BILLING）— ゲームが購入について Play ストアに問い合わせるためのものです。
インターネットとネットワーク状態 — 第3条で説明したすべてのものとサインインを運びます。ゲームの他の部分がこれらを使うことはありません。唯一の例外は、ご自身で書いて送るお問い合わせメッセージです（第13項）。
オーディオ設定（Android MODIFY_AUDIO_SETTINGS）— ゲームの音を鳴らすコンポーネントが宣言します。端末からデータを持ち出すことはありません。
バイブレーション（android.permission.VIBRATE）— デイリーギフトのリマインダーを表示するコンポーネントが、その通知を他の通知と同じように振動させるために宣言しています。何も読み取らず、何も送信しません。
スリープの防止（android.permission.WAKE_LOCK）— 送信待ちのイベントのまとまりを送信し終えるために Google Analytics が宣言しています。画面を点けたままにすることはありません。
インストールリファラー（com.google.android.finsky.permission.BIND_GET_INSTALL_REFERRER_SERVICE）— どのキャンペーンからインストールされたか（ある場合）を Google Play から読み取るために Google Analytics が宣言しています。
Google サービスの設定（com.google.android.providers.gsf.permission.READ_GSERVICES）— Firebase Authentication がサインインの不正利用防止のために含む Google の reCAPTCHA ライブラリが宣言しています。読み取るのは Google Play 開発者サービスの設定で、お客様のデータではありません。クラウドセーブにサインインした場合にのみ関係します。

10. アプリが決して求めない権限

ゲームはカメラ、マイク、連絡先、位置情報、写真、ファイル、通知、ヘルスケアプラットフォーム、身体活動へのアクセスを要求しません。メッセージに添付する画像はシステム標準の写真ピッカーで選び、アプリにはその画像だけが渡され、権限は必要ありません（第13項）。

11. 子ども

Cinder は子ども向けではありません。サインインには独自の年齢規則を持つ Google または Apple のアカウントが必要で、ゲストアカウントには名前もメールアドレスも含まれません。私たちは子どもの個人情報を故意に収集しません。子どもがアカウントを作成したと思われる場合はご連絡ください。そのアカウントを削除します。

12. あなたの権利

お住まいの地域によっては、私たちが保持するあなたの個人データへのアクセス、訂正、エクスポート、消去、および利用への異議や制限を求める権利があります。Cinder においてそのデータはアカウント、クラウドセーブ、および購入の記録であり、サインインに使ったアドレスから brotheraicompany@gmail.com に連絡することで、これらすべての権利を行使できます。スマートフォンにだけ保存されているデータはすでにあなたの手元にあります。サポートへの問い合わせから送ったメッセージと画像も保管しており、ご依頼があれば削除します。

13. お問い合わせメッセージ

設定 → サポートに問い合わせから、アプリ内でメッセージを書き、画像を3枚まで添付できます。送信をタップするまで何も送られません。タップすると、次の内容が暗号化された接続で当社のサーバーに送られます。

書いた内容、選んだ種類（不具合・要望・その他）、添付した画像。画像はシステム標準の写真ピッカーで選び、アプリには選んだ画像だけが渡されます。送信前に縮小し、メタデータ（撮影場所を含む）を削除します。
アプリのバージョン、端末が Android か iOS か、アプリの表示言語、アプリのランダムなインストール ID、最近の購入のストア取引コード（お問い合わせの購入を探すため）。
サインインしている場合（Google、Apple、ゲストのいずれか）：アカウント ID と、Google または Apple が確認したメールアドレス（返信するため）。

コピーは、チームが仕事に使うチャットサービス Discord 上のチーム専用チャンネルに送られます。このチャンネルにはチームの他のアプリからの報告も届きます。コピーに含まれるのは、メッセージ、画像、アプリのバージョン、Android か iOS か、言語、最近の購入コード、サインインしていたかどうかで、メールアドレスとアカウント ID は含まれません。ネットワークアドレスは短時間に送れるメッセージ数の制限に使い、メッセージと一緒には保存しません。メッセージは返信とアプリの改善のために保管し、ご依頼があれば削除します（下記の宛先までご連絡ください）。

14. このポリシーの変更

将来の Cinder が端末の外へ新たに何かを送るようになる場合 — 例えばランキング — そのバージョンの公開前にこのページとストアの掲載内容を更新します。上の「最終更新」の日付は常に現在の本文を反映しています。

お問い合わせ

brotheraicompany@gmail.com