1. 取得・利用する情報の概要
本アプリは、利用する機能に応じて次の情報を取得または生成します。
- アラーム、曜日、スキップ、音量、通知、読み上げ、外出タイマー、表示言語等の設定
- スクワット回数、実施日時、連続日数、履歴、報酬、選択中の表示項目
- ログイン情報、プロフィール、ランキング、フレンド、申請、ブロックおよび安全上の通報情報
- WakeSquat Adventureの進行、戦闘、レベル、所持品、通貨、ショップ、クラフト等の情報
- Proおよびジェム購入の商品の種類、購入トークン、購入状態、検証結果
- 広告ID等の識別子、IPアドレス、広告操作、診断情報、同意状態
- App Check／Play Integrity／App Attest等の完全性確認情報、リクエスト記録、不正防止情報
- 問い合わせ時に利用者が送信するメールアドレス、件名、本文、添付ファイルおよび対応履歴
情報は、利用者からの入力、本アプリによる生成、Google Play・Apple App Store・Firebase・広告SDK等の第三者サービスからの提供によって取得されます。
2. 端末内で処理・保存する情報
アラーム予定、曜日、次回のみスキップ、選択した音源、音量・振動・通知設定、スクワット履歴、外出タイマー設定、表示設定、広告・Pro状態の一時キャッシュ等は、主に端末内のデータベース、ファイルまたは設定領域に保存されます。これらはアラームの再登録、端末再起動後の復元、機能の提供、障害時の再試行に利用されます。
AndroidまたはiOSのバックアップ・端末移行機能が有効な場合、OS、GoogleまたはAppleにより対象データが暗号化転送・保存されることがあります。Pro権利のローカルキャッシュなど、再検証が必要な一部情報はバックアップ対象から除外する場合があります。
アプリ内では、日本語、英語、イタリア語、ヒンディー語、ベンガル語、ネパール語、ウルドゥー語、ペルシャ語、アラビア語、韓国語、簡体字中国語、スペイン語、フランス語、ドイツ語、ポルトガル語（ブラジル）、インドネシア語およびベトナム語の17言語から表示言語を選択できます。選択した表示言語は端末内の設定として処理します。
iOS版のアラーム自動停止：iOS版では、アプリが動いていない間に鳴り続けたアラームを約10分で止めるため、アラームを有効にしている端末について、アラームの時刻・曜日・オン／オフ、1回限りのアラームおよび「次回のみスキップ」の日時、端末のタイムゾーン、表示言語、プッシュ通知用トークン（Firebase Cloud Messaging）を当方サーバーに送信します。アプリでアラームを止めた・ミッションを開始した時刻も、不要な通知を避けるために送信します。アラームの名前、運動記録、アカウント情報は送信しません。これらはアカウントに紐づけず、端末ごとに作成するランダムな識別子のハッシュで管理し、鳴動開始から約10分後に端末へ通知を送ってアラームを止める目的にのみ利用します。端末の登録は最終更新から60日、鳴動ごとの記録は最長2日で自動削除され、アラームをすべてオフにした場合、登録は2日以内に削除されます（直前に鳴ったアラームのスヌーズ等を止めるために短期間保持します）。アプリを終了している場合や通信できない場合は、自動停止が働かないことがあります。
3. アカウントおよび認証情報
ランキング、フレンド、クラウド同期、WakeSquat Adventure等を利用する場合、Googleアカウント、Apple Account、またはメールアドレスとパスワードでのログインを利用できます。Firebase Authenticationを通じて、利用者ID（UID）、表示名、メールアドレス、認証プロバイダ、アカウント状態を処理します。
Appleでログインする際、利用者はApple Accountのメールアドレス（icloud.comを含みます）を共有するか、「メールを非公開」によりAppleが発行するプライベートリレーアドレスを共有するかを選択できます。選択されたアドレスはFirebaseアカウントに保存され、明示的な操作により同じWakeSquatアカウントの別のログイン方法と紐づけられる場合があります。
パスワードはFirebase Authenticationが管理し、運営者が平文のパスワードを閲覧・保存することはありません。利用者が設定したプロフィール名、システム生成のアバター用イニシャル、選択報酬等はクラウドに保存されることがあります。
プロフィール写真は、利用者がOSの写真選択画面から任意に選んだ画像を端末内で縮小・変換し、アプリ専用領域に保存します。画像共有に対応するAndroid版では、ログイン中の同期時に写真の縮小版をFirebaseのユーザープロフィールに送信・保存し、ランキング、フレンドおよびユーザープロフィールで他の利用者に表示します。共有停止期間中に端末に残っていた写真も、対応版で同期すると再送される場合があります。現在のiOS版は選択した写真を端末内だけで使用し、送信しません。利用者がアプリ外のメール等でサポートへ任意に送信した添付ファイルは、問い合わせ情報として取り扱います。
4. 運動記録・ランキング・フレンド機能
ログイン時には、スクワット合計・日別・週別回数、自己ベスト、連続記録、ランキング順位、報酬の解放状態、初回シェア達成等をFirebaseへ保存し、複数端末間の同期、ランキング集計、報酬付与、不正な重複送信の防止に利用します。
フレンド機能では、フレンド一覧、受信・送信した申請、公開プロフィール、フレンド人数、読み取り回数や制限管理情報を処理します。申請や集計の安定運用のため、処理時刻、イベント識別子、完了済みイベントの台帳等を保存する場合があります。
安全機能では、通報者と対象者のUID、通報理由、任意で入力された詳細、通報元の画面、通報時刻、重複防止およびレート制限情報を処理します。ブロックした相手のUIDを保存し、ブロック関係にある両者を互いのランキング、フレンド、申請およびAdventureの支援候補から除外し、再申請を防止します。通報内容とブロック関係は他の一般利用者には公開しません。
5. WakeSquat Adventureのデータ
WakeSquat Adventureでは、アカウントごとに次のゲームデータをクラウドで処理します。
- ステージ、周回、ボス、残りHP、攻撃回数、クリア状況
- 共通レベル、EXP、コイン、ジェム、各種素材、宝箱および報酬
- キャラクター、武器、護符、秘宝、設計図、装備・パーティー構成
- ショップ購入、クラフト、広告報酬、ログイン・Pro特典の受領状況
- フレンド支援・サポート編成、リクエスト、結果、レート制限および監査記録
アラームミッションまたはフリースクワットの完了時には、完了イベントID、必要回数、達成回数、実施時刻、難易度に関する値等を送信し、Adventureの攻撃権・報酬・ランキングへ反映する場合があります。生の加速度センサーデータをクラウドへ送信するものではありません。
6. Pro、ジェムおよびストア購入
Proの買い切り購入および100・500・1000ジェムの商品は、AndroidではGoogle Play Billing、iOSではApple StoreKitを利用します。購入処理では、商品ID、購入トークンまたはトランザクションIDのハッシュ、注文・確認状態、購入時刻、検証結果、紐づく利用者ID等を処理します。クレジットカード番号などの決済手段情報はGoogle PlayまたはApple App Storeが処理し、運営者は取得しません。
購入権利の復元、重複付与および不正利用の防止のため、Google Play／App StoreのPro・ジェム購入検証台帳を保持します。アカウント削除時は利用者IDとの直接の紐づけ（所有者UIDおよびアカウントハッシュ）を解除しますが、法令対応、購入復元、不正防止および紛争対応に必要な範囲で、購入トークンまたはトランザクションIDのハッシュや以前の所有者IDの不可逆ハッシュ等を保持することがあります。消費型ジェムの台帳は、削除後の二重付与を防止するためにも保持されます。
AndroidではGoogle Playのリアルタイムデベロッパー通知およびVoided Purchases APIを利用し、購入の完了、取消し、払戻し、チャージバックを確認します。ジェム購入が取り消された場合は、利用可能残高から訂正した数量、既に使用され訂正できなかった数量、確認要否をサーバー管理の返金台帳に記録します。
iOSではAppleの署名付き取引情報をサーバーで検証し、取得した取消し、払戻しまたは払戻し取消しの状態をPro権利およびジェム台帳へ反映します。
ジェム、コイン、装備、設計図等はゲーム内の仮想アイテムであり、現金、暗号資産その他の財産への交換機能はありません。
7. 広告、リワード広告および同意管理
無料版では、Google AdMobを使用したバナー広告、インタースティシャル広告およびリワード広告を表示します。バージョン4.1.0の広告メディエーションSDKは、Android版ではLiftoff Monetize、InMobiおよびUnity Ads、iOS版ではLiftoff MonetizeおよびUnity Adsです。これらの広告ネットワークは、AdMobが配信先として選択した場合に情報を処理することがあります。リワード広告の視聴完了は、ジェム等のゲーム内報酬の付与に利用されます。
広告SDKは、IPアドレス（概略地域の推定に使われる場合があります）、Android広告ID・App Set ID、Appleの広告識別子（IDFA）・ベンダー識別子（IDFV）等の端末識別子、アプリ起動・タップ・動画視聴等の操作、端末・アプリ情報、広告表示結果、診断・性能情報、不正防止情報を収集・共有する場合があります。Google User Messaging Platform（UMP）を使用し、適用地域では広告に関する同意の取得およびプライバシー選択肢を提供します。iOSでIDFAへアクセスする場合は、App Tracking Transparency（ATT）の許可を求めます。
WakeSquat Adventureのリワード広告では、正当な視聴完了だけに報酬を付与するため、短時間で失効する一回限りのランダムな照合値をAdMobへ送信します。AdMobから当方サーバーへ返される署名済み通知に含まれる照合値、広告ユニット、報酬設定、取引識別子および時刻を検証し、照合値・取引識別子のハッシュと検証結果を、重複付与および不正利用の防止に必要な期間保存します。この処理でFirebaseの利用者ID、メールアドレスまたはプロフィール情報をAdMobへ送信することはありません。
Pro利用者には原則として広告を表示しません。ただし、購入状態の確認前、復元処理中、SDKの初期化や法令上必要な同意管理のために、限定的な通信が発生する場合があります。
8. センサー、音源、読み上げおよび共有
- モーションセンサー：加速度センサー等を端末内で利用し、スクワット動作を推定します。生のセンサー値は通常クラウドへ保存しません。
- 音源・音声：利用者が選択した端末内音源、アプリ内音源、端末のText-to-Speechをアラームやタイマーに利用します。音声録音やマイク入力は行いません。
- 共有：進捗画像等は端末内で生成し、利用者が選択した外部アプリへOSの共有機能で送信します。本アプリが利用者の代わりに自動投稿することはありません。
本アプリは、カメラ、マイク録音、連絡先、SMS、通話履歴、正確な位置情報へのアクセスを目的とする権限を要求しません。
9. App Check、Play Integrity、App Attestおよびセキュリティ情報
Firebase App Checkをアプリへ組み込み、AndroidではGoogle Play Integrity、iOSではApple App Attest等を利用して完全性トークンの取得・送信を試みます。一部の機密性が高い処理では有効なトークンを要求し、その他のサーバー処理では正規のストア配布版を妨げないよう、検証状況を確認しながら強制適用を段階的に行います。Firebase Authentication、サーバー側の認可・入力検証・レート制限・重複防止は、App Checkの強制状態とは独立して適用します。これらの目的で、完全性トークン、アプリ識別情報、リクエスト時刻と結果、IPアドレス、失敗回数等がGoogle、Appleおよび運営者のシステムで処理される場合があります。
10. 情報の利用目的
- アラーム、スクワット判定、外出タイマー、通知、読み上げ等の提供
- アカウント認証、同期、ランキング、フレンドおよびAdventureの運営
- Pro権利、ジェム購入、広告報酬、ゲーム内アイテムの検証・付与・復元
- 問い合わせ対応、障害調査、性能・安定性・利便性の改善
- 不適切な表示名の検出、利用者からの通報対応、ブロック機能および利用者の安全確保
- 不正利用、重複送信、チート、攻撃、購入詐欺等の検知・防止
- 法令、Google Play・Apple App Storeのポリシー、裁判所・行政機関の適法な要請への対応
11. 他の利用者に公開・共有される情報
ランキング、フレンド、サポート機能では、表示名、システム生成のアバター、選択報酬、スクワット回数、順位、Pro表示、Adventureの支援用情報等が他の利用者に表示される場合があります。Android版の画像共有機能では、選択したプロフィール写真の縮小版もランキング、フレンドおよびユーザープロフィールに表示します。メールアドレスおよび認証情報は公開しません。
公開表示名にはサーバー上の不適切語・スパム対策を適用します。他の利用者のプロフィールから通報またはブロックを行うことができ、ブロック関係にある両者は互いのランキング、フレンド、申請およびAdventureの支援候補から除外されます。
利用者が共有機能を実行した場合、選択した外部サービスの規約とプライバシーポリシーに従って情報が送信されます。公開表示名には、第三者の権利を侵害する名称や秘密情報を設定しないでください。
12. 第三者サービスと情報提供
運営者は個人情報を販売しません。本アプリの提供に必要な範囲で、次の事業者がそれぞれの規約・ポリシーに基づいて情報を処理します。
- Google Play／Google Play Billing／Google Play services：アプリ配信、更新、購入、レビュー、認証および端末サービス。
Google プライバシーポリシー - Firebase（Authentication、Cloud Firestore、Cloud Functions、App Check、Cloud Messaging）：認証、保存、同期、サーバー処理、不正防止、iOS版のアラーム自動停止の通知。
Firebaseのプライバシーとセキュリティ - Apple App Store／StoreKit／Appleでサインイン：アプリ配信、更新、購入・復元、Apple Accountによる認証、共有メールまたはプライベートリレーアドレスの提供。
Appleプライバシーポリシー - Google AdMob／User Messaging Platform：広告配信、測定、同意管理、不正防止。
Googleの広告に関するポリシー - InMobi（Android版）：広告メディエーション、広告配信、測定、不正防止。
InMobi Privacy Policy - Unity Ads（Android版・iOS版）：広告メディエーション、広告配信、測定、不正防止。
Unity Privacy Policy - Liftoff Monetize（Vungle、Android版・iOS版）：広告メディエーション、広告配信、測定、最適化、不正防止。
Liftoff Privacy Policy
法令に基づく場合、人の生命・身体・財産の保護に必要な場合、権利行使または不正調査に必要な場合には、適法な範囲で行政機関、裁判所、専門家等へ情報を開示することがあります。
13. 国外での処理
Apple、Google、Firebase、AdMob、InMobi、Unity、Liftoff等は世界各地のサーバーや関連会社で情報を処理する場合があります。その場合、各事業者が定める保護措置および適用法令に従って処理されます。
14. 保存期間
端末内データは、利用者が削除、アプリのデータ消去またはアンインストールを行うまで保存される場合があります。クラウドデータは、アカウントまたは各機能の提供に必要な期間、障害・不正・紛争への対応に必要な期間、または法令上必要な期間保存します。期限切れの申請、重複防止台帳、レート制限記録等は運用上の周期で削除または更新されます。
購入検証履歴、セキュリティ記録および法令上必要な記録は、アカウント削除後も目的達成に必要な期間、直接識別性を下げた状態で保持する場合があります。
未使用の購入ジェムに関するお問い合わせの調査と二重付与の防止のため、ジェムの購入分・無料分・内訳不明分の残高、付与・消費・返金の記録、およびアカウント削除時の残高を保持します。この台帳には氏名、メールアドレス、プロフィール写真を含めず、ハッシュ化したアカウント識別子と購入記録を用いて照合します。ハッシュ化した記録も照合可能な情報として管理し、調査・不正防止に必要な期間に限り保持します。削除後の自動復元や救済を保証するものではありません。
安全上の通報は、内容の確認、対応、濫用防止および紛争対応に必要な期間に限り保存し、不要になった場合は削除または識別性を低減します。アカウント削除時には、そのUIDに直接紐づく通報およびブロック関係を削除対象とします。
問い合わせ情報は、回答、問題解決、安全対応および紛争対応に必要な期間保存し、不要になった場合は削除または識別性を低減します。
15. アカウント・データの削除とバックアップ
ログイン中の利用者は、本アプリのアカウント設定からアカウント削除を実行できます。削除すると、Firebase Authenticationのアカウント、プロフィール、フレンド・申請、ランキング関連データ、Adventureの進行・所持品・支援情報等を削除対象とし、関連する他利用者側の申請・フレンド情報も可能な範囲で除去します。
アプリを操作できない場合は、データ削除ページから手順を確認できます。端末内データのみを削除する場合は、Androidの「アプリ情報」またはiOSのストレージ設定からアプリデータを削除してください。
アカウント削除時には、そのアカウントに対応する端末内プロフィール写真と、Firebaseのユーザープロフィールに保存した写真の縮小版も削除対象とします。アプリのデータ消去またはアンインストールでも端末内写真は削除されます。削除処理後も、バックアップの循環期間、法令、セキュリティ、購入復元、不正防止または紛争対応のため、前項に記載した限定的な記録が一時的または継続的に残る場合があります。
16. 利用者の選択肢と権利
- 通知、正確なアラーム、全画面表示、他のアプリの上への表示等、各OSで利用できる権限は端末設定から変更できます。
- 広告に関する選択肢が必要な地域では、アプリのプライバシー設定からUMPの選択画面を開けます。広告識別子に関する選択肢は端末設定から変更できます。
- プロフィールおよび公開情報はアプリ内で変更できます。アカウント削除はアプリ内またはデータ削除ページから行えます。
- 他の利用者をプロフィール画面から通報・ブロックでき、ブロックは同じ画面から解除できます。緊急の安全上の問題はサポート窓口へ連絡できます。
- 適用法令に基づく開示、訂正、削除、利用制限等の請求は、下記窓口へご連絡ください。本人確認をお願いする場合があります。
17. 未成年者の利用
未成年者は、必要に応じて保護者の同意と監督のもとで本アプリを利用してください。本アプリは、児童から故意に法令上の同意なく個人情報を取得することを目的としていません。保護者が不適切な取得に気付いた場合はご連絡ください。
18. 安全管理
運営者は、通信の暗号化、Firebaseのアクセス制御と認証、App Checkトークンの検証および段階的な強制適用、Play Integrity、App Attest、レート制限、購入検証等の合理的な安全管理措置を講じます。ただし、インターネット上の通信・保存の完全な安全性を保証するものではありません。
19. 本ポリシーの変更
機能、SDK、法令または運用の変更に応じて本ポリシーを改定することがあります。重要な変更は、本ページ、アプリ内表示その他合理的な方法でお知らせします。変更後の施行日は本ページ上部に表示します。