The Chocolate House プライバシーポリシー

この翻訳は参考用です。内容に違いがある場合は、英語版が優先されます。

施行日：2026年10月29日

このポリシーでは、The Chocolate Houseがデータをどう扱うかを説明します。ポリシーはhttps://playchocolatehouse.com/privacyで公開されています。このアドレスはApp StoreとGoogle Playに登録されており、ゲーム内の設定からもたどれます。

運営者について

The Chocolate House（ゲーム）は、Franz Health Ltdが制作し、配信しています。Franz Health Ltdは、個人データの管理者です。Franz Health Ltdはイングランド・ウェールズで登録された会社で、会社番号は17182431です。英国情報コミッショナー（ICO）にも登録しており、登録番号はZC198020です。連絡先はsupport@playchocolatehouse.comです。

要点

• 当社が運営するアカウントはありません。Game CenterやGoogle Playゲームのプラットフォームのゲームサービスを選ぶこともできますが、任意です。
• 任意のローカル通知で、次の注文の準備ができたとき、売上がレジに入ったとき、本日の注文の連続記録が途切れそうなとき、特注の期限が近いとき、展示作品が完成したとき、明日イベントが始まるときをお知らせできます。リモートプッシュ通知はありません。
• ゲームがカメラ、マイク、写真、位置情報の権限を求めることはありません。
• チョコレート店、セーブデータ、設定は端末に残ります。プラットフォームのゲームサービスにサインインすると、セーブデータのコピーが、ご自身のGoogleまたはiCloudのアカウントにも保存されます。当社には見えません。
• プレイ統計は、「プレイ統計を共有」をオンにした場合にだけ保存されます。端末に残り、自分で送ると決めたサポートへのメールの中でだけ、端末の外に出ます。
• 端末の外に出るデータは、以下で説明する提携先にだけ送られます。広告、任意のインストール元の計測、購入のためで、サインインしている場合はGoogle PlayゲームやGame Centerにも送られます。

この文書の残りは、同じ内容を、法律が求める詳しさで書いたものです。

端末に残るデータ

ゲームは、セーブデータ、設定、購入記録、そしてオンにした場合はプレイ統計を、端末内に保存します。当社はサーバーを運営していないため、これらのデータが当社に届くことはなく、セーブデータの復旧もできません。ゲームを削除すると、この端末内のデータも削除されます。プラットフォームのゲームサービスを選んだ場合、端末は、クラウドセーブがどのGoogleまたはAppleのアカウントのものかも記録します。別のアカウントがセーブデータを上書きしないようにするためです。また、クラウド側のコピーを選んだときにゲームが置き換えるセーブデータのバックアップを、最大3つまで保持します。これらが端末の外に出ることはありません。Game CenterやGoogle Playゲームのクラウドセーブは、そちらで削除するまでプラットフォームのアカウントに残ります。

広告（Google AdMob）

ゲームはGoogle AdMobを通じて広告を表示し、同じくGoogleのUser Messaging Platform（UMP）を通じて広告の同意を求めます。広告は、PG（保護者の指導が望ましい）以下の内容に限られます。広告は2種類あります。

• 報酬付き広告は、自分で選んだときにだけ再生され、始まる前に示された報酬が得られます。報酬は動画が最後まで再生されたときにだけ付与され、広告をタップすることや追跡を許可することが条件の報酬はありません。
• 自動の広告表示では、営業レポートを閉じるときに全画面広告が表示されることがあります。レポートを閉じるボタンには、タップする前にその旨が書かれています。最初のセッションの序盤には表示されず、広告の間隔は空けられ、1時間あたりの回数にも上限があります。現在の上限は、設定の広告カードで確認できます。「自動広告の削除」を購入するとずっとオフになり、報酬付き広告は引き続き使えます。

同意が先です。初回起動時、法律で必要な地域（英国、EEA、スイス）では同意フォームが表示され、それが終わるまで広告は要求されません。iOSでは、最初の報酬付き広告か留守中レポートを見たあとに、追跡についての質問が表示されます。短い案内カードで、広告が無料ゲームを支えていること、追跡を許可すると広告1回あたりの収益がおよそ2倍になることを説明します。カードにあるボタンは「続ける」ひとつで、Appleが尋ねる質問にそのままつながります。ゲームが広告識別子を使ってよいかという質問（App Tracking Transparency）で、そこで「Appにトラッキングしないように要求」を選ぶと拒否になります。許可するまでは、広告はパーソナライズされず、どちらを選んでもゲームでできることは変わりません。

広告が要求されると、Googleは次の情報を処理します。端末の識別子（許可した場合は広告識別子を含む）、IPアドレス（おおよその位置の推定に使われます）、端末とアプリの情報、広告とのやり取りのイベント、診断情報です。同意を拒否した場合、またはiOSで追跡の許可を拒否した場合、広告はパーソナライズされなくなりますが、Googleは広告の配信、表示頻度の制限、不正の防止のために、引き続きIPアドレスと端末の情報を処理します。

Googleは自社の処理について https://policies.google.com/privacy と https://policies.google.com/technologies/partner-sites で説明しています。

店舗からの任意のお知らせ

ゲームを離れている間、端末にローカル通知をいくつか予約します。離れて最初の1週間は最大3件、現地時間で1日1件までで、09:00から21:00の間にだけ届きます。1週間を過ぎると週に最大2件で、どれもハウスから店舗についてのひとことです。30日目を過ぎると届きません。通知でお知らせするのは、次の注文、レジに入った売上、完成した展示作品、翌日に始まるカレンダーのイベント、そしてハウスからのひとことです。2つは、まだ対応できる時間があるうちに前もってお知らせします。ひとつは20時に、本日の注文の連続記録が途切れる前に受け取りを促す通知、もうひとつは特注の期限の前に、まだ納品できるうちにお知らせする通知です。離れていたことへのペナルティとして送られる通知はありません。

iOSでは、最初の一時停止のときに、静かな仮の権限を要求します。最初の留守中レポートを開いたあと、店舗の前に何も表示されていない落ち着いたタイミングで、ゲームが端末に通常の通知の権限を要求します。iPhoneでもAndroid 13以降でも同じです。最初の注文カードのボタンからも、同じ要求ができます。1回のプレイ中に2度尋ねることはありません。設定の「店舗通知」でいつでも配信を止められ、権限は端末の設定で管理できます。ゲームを開くと、待機中の通知は取り消されます。通知には、プッシュトークン、サーバー、連絡先、新しいSDKは使いません。端末は、予約した時刻と開いた通知の種類を記録します。インストール元の計測を別にオンにしている場合は、その選択と開いた通知の種類が、下で説明するマイルストーンに含まれます。

任意のインストール元の計測（AppsFlyer）

設定＞プライバシーの「インストール元情報を共有」は、オフにしない限りオンです。広告の同意の手続きが終わったあとにAppsFlyerを開始し、どのキャンペーンがインストールにつながったかを計測します。AppsFlyerは、IPアドレス（おおよその位置の推定用）、端末の識別子（許可した場合は広告識別子を含む）、アプリの起動データを処理することがあります。RevenueCatを通じて、購入内容（商品、価格、通貨、更新、返金）も、AppsFlyerのインストール識別子に紐づけて受け取ります。インストール元の計測がオンの間は、広告SDKが報告する広告の表示収益も受け取ります。広告ネットワーク、形式、ユニット、通貨、収益です。どのキャンペーンがゲームの役に立っているかを測るためです。インストール元の計測をオフにすると、この転送は止まります。広告を見たり購入したりするために、計測をオンにする必要はありません。決まった名前のイベントも、いくつか受け取ります。ショップを開いたこと、購入の各段階（開始、完了、保留、キャンセル、失敗またはブロック、復元。開始、キャンセル、失敗した購入には、アプリストアに表示された価格と通貨コードも含まれます）、報酬付き広告と自動の広告表示の各段階（報酬の案内が表示された、または広告の準備がないまま表示されたことと準備がなかった理由、報酬付き広告の準備にかかった時間、要求、開始、報酬の付与、失敗、配信なし、広告または報酬付き広告が閉じた直後にゲームを離れた、自動の広告表示のタイミングで広告の準備ができておらず、その直後にゲームを離れた）、ソブリンの使用、そしてプレイのマイルストーンです。マイルストーンは、ようこその案内を読んだこと、ようこその画面からオープニングをスキップしたこと、ゲームを2回目に開いたこと、各「はじめの一歩」とオープニングの各手順、オープニングを途中で離れたこと（そのときの手順を含む）、セッションの長さ、戻ってくるまでの間隔、「計画」を見たことと到達した地点、サインインをうながす画面、店舗通知の選択、開いた通知の種類、新聞の一面の共有と共有元の「計画」の地点、最初の販売、雇用、留守中レポート、動画報酬、本日の注文、未払いの給料、2つ目の都市、スターターパックの案内が表示された理由、本日の注文の受け取り（連続日数とサプライズの種類）と週間チャレンジ、封印バスケットを開けたこと（贈り物の種類とこれまでに開けた数）、獲得した都市スタンプの数と全体の数、インストール元の計測の開始（同意の回答後、または同意を尋ねられないビルドで）、追跡の質問への回答、または端末にすでに保存されていた選択（許可、拒否、制限）、そしてアプリストア評価の計測です。アプリストア評価の計測は、アプリストアの評価依頼が必要になったとき、見送られたときとゲームが定めた理由、期限切れになったとき、アプリストアに渡されたとき、設定の「レビューを書く」をタップしたときです。すべてのマイルストーンには、実際にプレイした時間の合計、セッション数、インストールからの経過時間（時間単位）が含まれます。項目は、あらかじめ決めた数値とゲームが定義したIDで、名前、入力した内容、セーブデータ、連絡先、プラットフォームのアカウントIDは含まれません。SDKの準備ができるまで、送信待ちのバッファは最大256件のイベントを保持します。マイルストーンは、プレイヤーがどこで遊ぶのをやめるかを教えてくれるので、その部分を改善できます。この設定がオフの間、これらのイベントは送信されず、破棄されます。この設定をオフにすると、この端末でのAppsFlyerの収集が止まり、その識別子もRevenueCatから取り下げられるため、購入の報告も止まります。どちらの場合でも、ゲームは問題なく遊べます。

AppsFlyerは自社の処理について https://www.appsflyer.com/legal/privacy-policy/ で説明しています。

任意のプラットフォームのゲームサービス

iOSのGame CenterとAndroidのGoogle Playゲームサービスは、実績、ランキング、クラウドセーブを提供できます。以前に利用したプレイヤーは、自動でサインインされることがあります。新しいプレイヤーは、ゲーム内で自分で「サインイン」を選ぶまで、サインインの画面は表示されません。ゲームがGoogleやAppleに求めるのはプレイヤーIDだけで、名前やアバターは求めません。

Androidでサインインしている場合、ゲームはGoogleに、実績、3つのランキング（通算売上、週間売上、グランドツアー最速記録）のスコア、6つのゲーム統計を送ります。ゲーム統計は、販売した個数、納品した特注の件数、開発したレシピの数、完成した展示作品の数、雇ったスタッフの人数、所有する支店の数です。各ゲーム統計イベントは、ゲームが定義した数を表します。約1分に1回と、アプリを離れるときに、まとめて送られます。iPhoneからは、ゲーム統計は送りません。

iPhoneでは、ゲームはGame Centerに、実績と、同じ3つのランキングのスコアを送ります。通算売上とグランドツアー最速記録は、プレイ中に送られます。週間売上は、今週の結果を週間チャレンジに提出すると決めたときにだけ送られます。

クラウドセーブは、進行状況、残高、購入したものの記録を含む、セーブデータ全体のコピーです。設定とプレイ統計は含まれません。Androidでは、ご自身のGoogleアカウントのGoogle Playのセーブデータに保存されます。iPhoneでは、ご自身のiCloudアカウントのGame Centerのセーブデータに保存され、iCloud Driveがオンである必要があります。ゲームは、プレイ中およそ5分ごとと、アプリを離れるときに、変更されたセーブデータをアップロードします。AndroidとiPhoneのセーブデータは、互いに同期しません。端末のセーブデータとクラウドのコピーが両方変更されている場合、ゲームは両方を見せて、どちらを残すか尋ねます。セーブデータは統合されず、ひとつが選ばれ、置き換えられたコピーはゲームが端末にバックアップします。

ランキングは公開です。Androidでは、ほかのプレイヤーにPlayゲームの名前とスコアが見え、Googleはプロフィール設定で、Playゲームでの活動を誰に見せるかを制限できるようにしています。iPhoneでは、Appleによると、全世界ランキングのあるゲームでは、Game Centerのニックネーム、アバター、スコアがすべてのGame Centerユーザーに見えます。「友達と比べる」は、自分で押すボタンです。GoogleまたはAppleに友達を読み取る許可を求め、そのあと、ランキング上の友達の記録を読んで、自分の位置を表示します。名前とスコアは画面に表示されるだけで、ゲームは保存しません。スコアを削除したい場合は、当社にメールをください。GoogleとAppleが許す範囲で削除します。

これらが当社を経由することはありません。これを保持する当社のサーバーはありません。これらの識別子、スコア、統計、クラウドセーブが、AppsFlyerや当社に送られることもありません。GoogleとAppleが、それぞれのポリシーに従って保持します。両社の開発者向けツールで当社が見られる情報は限られています。Appleは、公開中のランキングの上位100件のスコアとプレイヤー名を表示し、スコアの削除を可能にします。Google Play Consoleは、ゲームがPlayゲームサービスをどう使っているかの集計統計を表示します。当社がセーブデータを受け取ることはありません。

Playゲームのデータは、PlayゲームのプロフィールまたはGoogleアカウントから削除できます。方法はGoogleが https://support.google.com/googleplay/answer/9130646 で説明しています。Googleは、あるゲームのデータを削除すると、そのゲームの実績、保存された進行状況、ランキングのスコアも削除されることがあるとしています。Googleは、Playゲームサービスが扱うデータを https://developer.android.com/games/pgs/data-collection で説明しています。アプリがiCloudに保存したデータは、iCloudのストレージ設定（設定、自分の名前、iCloud、アカウントのストレージを管理）から削除でき、Appleは https://support.apple.com/en-us/108922 で説明しています。Appleは、Game Centerが扱う情報を https://www.apple.com/legal/privacy/data/en/game-center/ で説明しており、Game Centerは、紐づくApple Accountが存続する限り、情報を保持するとしています。

これらはすべて任意です。Playゲーム、Game Center、iCloudがなくても、基本のプレイは変わらずオフラインで動き、セーブデータは端末にだけ残ります。

購入（RevenueCat）

アプリ内購入はAppleまたはGoogleを通じて行われ、RevenueCatを通じて管理されます。当社はプレイヤーのアカウントを運営していないため、RevenueCatが匿名のランダムなアプリユーザーIDを割り当て、そのIDに購入履歴とレシート検証のデータを記録します。これは、購入したものを付与し、再インストール時に復元し、問題が起きたときにお手伝いするために使われます。支払いそのものは、すべてAppleまたはGoogleが処理します。当社はカード情報を見ることはなく、RevenueCatも見ません。

• ソブリンは、購入できるゲーム内通貨です。プレイや報酬付き広告で無料で手に入れることもできます。残高と、ソブリンの入手元の内訳は、セーブデータの一部として端末に保存されます。
• 購入は1回ずつ付与されます。ゲームは付与したアプリストアの取引IDを端末に保存しているので、アプリストアが同じ報告を繰り返しても、再インストールしても、購入が2回付与されることはありません。
• 承認待ちの購入（「承認と購入のリクエスト」や、Google Playでの支払い保留）は、アプリストアが確認するまで何も付与しません。キャンセルや失敗した購入は、何も付与せず、請求もされません。
• ショップと設定の「購入を復元」は、1回限りの購入（たとえば「自動広告の削除」）のうち、アプリストアのアカウントに属するものをアプリストアに尋ねて、もう一度適用します。ソブリンパックはゲーム内で使う消費型の購入なので、復元できません。
• 返金は、AppleまたはGoogleが、それぞれのポリシーに従って決めます。1回限りの購入が返金されると、アプリストアが次に購入を報告したときに、ゲームはそれで解放したものを取り除きます。返金されたパックのソブリンは、持っている分を上限に回収されることがあり、返金でチョコレート店、在庫、現金が失われることはありません。

RevenueCatは自社の処理について https://www.revenuecat.com/privacy で説明しています。

プレイ統計

「プレイ統計を共有」は、設定のプライバシーカードにあるスイッチです。オンにするまではオフです。オンの間、ゲームは、セッションの終了、ショップを開いたこと、購入の開始、完了、失敗、復元、報酬付き広告の視聴完了といったプレイのイベントの小さな記録を、端末内に保存します。各イベントには、商品IDやセッションの長さのように、ゲーム自身が定義した数値と名前だけが含まれます。ショップ、購入、広告のイベントには、広告を削除したか、何かを購入したか、ソブリンの残高、ゲーム内の現金のうち報酬や購入から来た分も記されます。記録は、最新の256件のイベントだけを保持します。名前、入力した内容、位置情報、ご自身や端末の識別子が含まれることはありません。

この記録をどこかに送るものはありません。スイッチがオンの間に、設定の「サポートにメール」でサポートに連絡した場合にだけ、端末の外に出ます。そのときメールには記録の短い概要が入り、送る前に読んだり、変更したり、削除したりできます。「プレイ統計を共有」をオフにすると、記録は削除されます。

識別子

当社はサーバーを運営しておらず、これらの識別子を自社で保持することはありません。識別子は、端末と、上に挙げた提携先やプラットフォームにだけ存在し、ほかのどこにもありません。

法的根拠

英国GDPRとEU GDPRのもとで、当社は次を根拠とします。パーソナライズ広告と、サポートへのメールに含めるプレイ統計には同意、購入の付与、復元、サポートには契約、パーソナライズされない広告の配信、不正の防止、提携先の診断には正当な利益です。任意のインストール元の計測は、設定で撤回できる同意を根拠とします。正当な利益を根拠とする場合、その利益とは、広告と任意の購入で成り立つ無料ゲームを、不正に悩まされずに運営することです。

任意のゲームサービス（Google Playゲームサービス、Game Center、iCloud）は、GoogleとAppleがそれぞれの規約とポリシーのもとで提供するもので、サインインしている間だけ動作します。

同意と、気が変わったとき

同意フォームは広告に関するあらゆる処理より前に表示され、追跡の質問は、上の「広告」で説明したとおり、最初の報酬やレポートのあとに続きます。設定の広告カードにある「広告のプライバシー設定」から、フォームが適用される地域ならいつでも同意フォームをもう一度開けます。iOSの設定＞プライバシーとセキュリティ＞トラッキングで追跡の許可を取り消すこともでき、Androidでは、システム設定で広告IDをリセットまたは削除できます。同意の撤回は、同意するのと同じくらい簡単です。すべてを拒否しても、ゲームは問題なく遊べます。

ゲーム内で選べること

• 設定の広告カードにある「広告のプライバシー設定」は、同意フォームをもう一度開き、広告についての選択を見直せるようにします。
• 設定のプライバシーカードにある「インストール元情報を共有」は、同意の手続きのあとオンになり、そこでいつでもオフにできます。
• 設定のプライバシーカードにある「プレイ統計を共有」は、オンにするまでオフで、オフにすると記録が削除されます。
• ショップの「自動広告の削除」は、自動の広告表示をずっとオフにします。

保持期間

当社は、ゲームのセーブデータやプレイ統計を自社のサーバーに保存しません。端末のプレイ統計は最新の256件のイベントだけを保持し、オフにするかゲームを削除すると削除されます。上の提携先は、上のリンク先にあるそれぞれのポリシーに従ってデータを保持します。クラウドセーブは、「任意のプラットフォームのゲームサービス」で説明したとおり、削除するまでGoogleまたはiCloudのアカウントに残ります。サポートへのメールのやり取りは、問題の解決に必要な間だけ保持し、そのあと削除します。

子ども

このゲームは13歳以上のプレイヤー向けです。13歳未満の子どもを対象としておらず、各アプリストアで年齢区分を設定しています。当社は、13歳未満の子どものデータを知りながら処理することはありません。子どもがメールで個人データを送ってきたと思われる場合は、連絡してください。削除します。

利用者の権利（英国とEU）

個人データへのアクセス、訂正、消去、取扱いの制限、データポータビリティ、取扱いに対する異議申し立ての権利があります。権利を行使するには、support@playchocolatehouse.comまでメールを送ってください。このポリシーで説明しているデータのほとんどは、実際には上の提携先が保持しているため、当社にないサーバーを探すふりをするのではなく、適切な窓口を案内します。Playゲームのデータは、PlayゲームのプロフィールとGoogleアカウントのほうが早く、Game CenterとiCloudは、Apple AccountとiCloudの設定のほうが早い方法です。ランキングのスコアを削除したい場合も、当社にメールをください。ICO（https://ico.org.uk）や、居住地を管轄するEUの監督機関に苦情を申し立てる権利もあります。

米国の州のプライバシー

当社は、お金と引き換えに個人情報を販売することはしません。上で説明した広告は、一部の米国の州法が共有またはターゲティング広告とみなす処理にあたります。同意フォーム、追跡の許可、設定の「広告のプライバシー設定」、オペレーティングシステムの広告ID設定から、オプトアウトできます。サポートのメールに届いた権利の請求には対応し、提供された端末レベルの識別子で確認します。ほかに本人確認に使えるものを、当社は持っていないためです。

国際的な移転

上に挙げた提携先は、米国などでデータを処理します。この移転は、標準契約条項、英国追補、または提携先が認定を受けている場合はEUと米国の間のデータプライバシーフレームワークに基づきます。

変更

このポリシーが変わったときは、このページと冒頭の施行日を更新します。

連絡先

support@playchocolatehouse.comです。Franz Health Ltd、イングランド・ウェールズ、英国。