プライバシーポリシー
制定日: 2026年10月26日
改定日: 2026年10月27日（同日、「お問い合わせの情報」「アプリの利用状況の分析」「外部サービス」「このウェブサイト」「開示等のご請求」「連絡先」を追記・変更）
App Dragon（以下「当方」）は、スマートフォンアプリ「ケロポ」（以下「本アプリ」）における利用者の情報の取り扱いについて、以下のとおり定めます。
1. 取得する情報
位置情報
本アプリは位置情報の権限を要求せず、GPS などによる位置情報は取得しません。ただし、下記「3. 外部サービスの利用と情報の提供」の広告配信事業者等が、IP アドレスからおおよその地域（国・都市程度）を推定する場合があります。
端末の識別子
不正な複数アカウントの作成を検知し、1日にケロッができる回数の上限を端末ごとに適用するため、端末の識別子（iOS: 本アプリが端末内に保存する識別子。取得できない場合は identifierForVendor ／ Android: Android ID）および広告ID（iOS ではアプリのトラッキングを許可した場合に限ります）を取得し、復元できない形（ソルト付きハッシュ）に変換して保存します。元の値は保存しません。
あわせて、利用している端末の OS（iOS / Android）と本アプリのバージョンを記録します。
アカウント情報
- ケロポコード（招待に使うコード）および招待の関係
- ポイントの獲得・消費・交換の履歴
- 年代・性別（アプリ内で回答した場合のみ。「答えない」も選べます）
- アカウント連携（ログイン）をした場合、メールアドレス、または Apple・Google・LINE から提供される識別子等
- アカウントの引き継ぎに使う復元コード
パスワードは Firebase Authentication が管理し、当方が平文で保存することはありません。
アプリの利用状況
ポイントの付与と不正利用の防止のため、ケロッ・動画広告の視聴・回数の上限の解放などの記録（日時・回数・付与したポイント）を、当方が発行する利用者の識別子と結びつけて記録します。
不正利用の防止のため、本アプリからの通信が正規のアプリからのものかを確認し（下記「3. 外部サービスの利用と情報の提供」の Firebase App Check）、その結果を利用します。ポイント交換のお申し込みの際は、これらの記録、招待の関係、アカウント連携の情報および端末の識別子を照らし合わせて確認します。
プッシュ通知を送るため、通知の許可の状態、通知の種類ごとの受け取りの設定、および通知を受け取るための端末のトークンを保存します。
アカウントの復元を試みた際は、短い時間に繰り返し試すことを防ぐため、接続元 IP アドレスを復元できない形（ハッシュ）に変換して記録します。元の値は保存しません。
アプリの利用状況の分析
本アプリの改善のため、Google LLC の「Firebase Analytics」を利用して、アプリの使われ方を集計します。集めるのは、アプリ内の操作の記録（どの画面を開いたか・どのボタンを押したか等のイベントと、その属性）、初回の起動・利用の開始と終了・表示した画面、端末の機種と OS、本アプリのバージョン、国と言語、および Firebase Analytics がアプリごとに発行する識別子です。
Firebase Analytics には、広告ID（IDFA・Android の広告ID）、iOS の identifierForVendor、広告のパーソナライズに使う信号、ケロポコード、復元コード、メールアドレス、および当方が発行する利用者の識別子を送りません。
広告ID
上記の不正対策に加え、広告の配信と効果の測定のため、広告ID（iOS: IDFA / Android: 広告ID）が下記の広告配信事業者に送信されます。iOS では、アプリのトラッキングを許可した場合に限り IDFA が送信されます。広告のパーソナライズは、端末の設定から無効にできます。
お問い合わせの情報
お問い合わせフォームからお送りいただいた内容（お問い合わせの種類・お名前・会社名や媒体名・メールアドレス・端末の種類・ケロポコード・復元コード・お問い合わせ内容）を、お問い合わせへの対応のために保存します。本アプリからフォームを開いた場合は、あわせて当方が発行する利用者の識別子と本アプリのバージョンを保存します。
同じ回線からの連続した送信を防ぐため、接続元 IP アドレスを復元できない形（ソルト付きハッシュ）に変換して保存します。元の値は保存しません。あわせて、ブラウザの種類（ユーザーエージェント）を記録します。
2. 利用目的
- ポイントの付与および残高の管理
- ポイント交換の受付、確認および実施
- 不正利用（複数アカウント・1台の端末での複数アカウントの利用・広告の視聴の偽装・自動操作・アプリの改変・招待の不正など）の検知および防止、ならびに利用規約に基づく措置（ポイント交換の保留・お断り・取消し、ポイントの没収、アカウントの利用停止など）の判断
- アカウントの引き継ぎ・復元
- お知らせ（プッシュ通知・アプリ内のお知らせ）の配信
- 利用状況の分析とアプリの改善
- 広告の配信および効果の測定
- お問い合わせへの対応
3. 外部サービスの利用と情報の提供
法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供することはありません。
本アプリは、機能の提供のために以下の外部サービスを利用しており、それぞれに必要な範囲で情報が送信されます。各社での取り扱いは、各社のプライバシーポリシーをご覧ください。
| サービス | 目的 | 送信される主な情報 | 提供元 |
|---|
| Firebase（Authentication / Cloud Firestore / Cloud Functions / Cloud Messaging） |
アカウント管理・ポイント台帳・プッシュ通知 |
利用者の識別子・アプリの利用状況・端末の情報・通知用のトークン |
Google LLC |
| Firebase Analytics |
アプリの利用状況の分析と改善 |
アプリ内の操作のイベントと属性・初回の起動・利用の開始と終了・表示した画面・端末の機種と OS・本アプリのバージョン・国と言語・アプリごとの識別子（広告ID・identifierForVendor・コード・メールアドレス・利用者の識別子は送りません） |
Google LLC |
| Firebase App Check（iOS: App Attest・DeviceCheck ／ Android: Play Integrity） |
正規のアプリからの通信であることの確認 |
端末とアプリの正当性を確かめるための情報 |
Google LLC・Apple Inc. |
| AppLovin MAX |
広告の配信（下記の広告配信事業者への仲介） |
広告ID・当方が発行する利用者の識別子・報酬付き広告の視聴を確かめるための識別子・端末の情報・IP アドレス・広告の表示と操作の状況 |
AppLovin Corporation |
| 広告配信事業者（AppLovin MAX 経由） |
広告の配信および効果の測定 |
広告ID・端末の情報・IP アドレス・広告の表示状況 |
Google LLC（AdMob）
Unity Technologies（Unity Ads）
Liftoff Mobile, Inc.（Liftoff Monetize）
Moloco, Inc.
LINEヤフー株式会社（LINEヤフー広告ネットワーク）
Bytedance Pte. Ltd.（Pangle）
Meta Platforms, Inc.（Meta Audience Network）
InMobi Pte. Ltd. |
| Sign in with Apple / Google ログイン / LINE ログイン |
アカウントの連携・ログイン（選んだ場合のみ） |
各社から提供される識別子・メールアドレス（提供された場合） |
Apple Inc.
Google LLC
LINEヤフー株式会社 |
| Cloudflare（D1 / Turnstile） |
お問い合わせの保存・自動の送信（迷惑な投稿）の判定 |
お問い合わせの内容（上記「お問い合わせの情報」）・お問い合わせのページを開いたブラウザと端末の情報・IP アドレス |
Cloudflare, Inc. |
| Slack |
お問い合わせが届いたことの運営への通知 |
受付番号・お問い合わせの種類・お名前・メールアドレス・端末の種類・ケロポコード・お問い合わせ内容（復元コードは末尾4文字だけ） |
Slack Technologies, LLC |
上記の提供元には、外国にある事業者が含まれます（米国: Google LLC・Apple Inc.・AppLovin Corporation・Unity Technologies・Liftoff Mobile, Inc.・Moloco, Inc.・Meta Platforms, Inc.・Cloudflare, Inc.・Slack Technologies, LLC ／ シンガポール: Bytedance Pte. Ltd.・InMobi Pte. Ltd.）。各国の個人情報の保護に関する制度と、提供先が講じている保護の措置については、お問い合わせに応じてお知らせします。
ポイントと交換した商品の受け取りページは、商品の提供会社が運営するものです。受け取りの際に入力する情報は、各社の定めに従って取り扱われます。
広告のパーソナライズは端末の設定から無効にできます。Google のプライバシーポリシーはこちらをご覧ください。
4. 保存期間
- アカウント情報およびポイントの記録は、アカウントが存在する間保存し、アカウントの削除時に削除します
- ポイント交換と招待の記録は、帳簿の整合と不正利用の防止のため、アカウントの削除後も保存します
- 端末の識別子および広告IDのハッシュは、不正な再登録を検知するため、アカウントの削除後も必要な期間保存することがあります。復元できない形に変換したものです
- お問い合わせの情報は、対応に必要な期間（最長3年）保存し、その後削除します
- 外部サービスに送信された情報は、各社の定めに従って取り扱われます
5. アカウントの削除
アカウントは、本アプリのマイページから削除できます。アプリを開けない場合などは、お問い合わせの手順でご連絡ください。削除は取り消せず、残っているポイントも戻せません。
6. お子様の利用
13歳未満の方は、本アプリを利用できません。
7. このウェブサイト
このウェブサイト（keropo.app）では、閲覧の状況を把握するため、Cloudflare, Inc. のアクセス解析ツール「Cloudflare Web Analytics」を使用しています。このツールは Cookie やブラウザ内の保存領域を使わず、閲覧したページの URL、参照元、ブラウザや端末の種類、表示にかかった時間などを集計します。集計した情報は、個人を特定したり、他のサイトをまたいで閲覧を追跡したりするためには使いません。
サイトの配信にも Cloudflare を利用しており、配信の過程で接続元 IP アドレス等が Cloudflare, Inc. によって処理されます。
お問い合わせのページだけは、自動の送信（迷惑な投稿）を防ぐため、Cloudflare, Inc. の「Turnstile」のスクリプトを読み込みます。Turnstile は、ブラウザと端末の情報や IP アドレスなどから、人による送信かどうかを判定します。
8. 開示等のご請求
当方が保有する利用者ご本人の情報について、利用目的の通知、保有個人データまたは第三者提供の記録の開示、訂正・追加・削除、利用の停止・消去および第三者への提供の停止をご希望の場合は、お問い合わせフォームからご請求ください。ご本人であることを確認したうえで、法令に従い対応します。ご本人の確認のため、ケロポコードや復元コードをお伝えいただく場合があります。確認の方法は、ご連絡をいただいた際にご案内します。
各請求について、法令上応じないことが認められる場合に限り、全部または一部に応じないことがあります。その場合は、理由とあわせてお知らせします。たとえば、次のような場合です。
- ご本人であることを確認できない場合
- ご本人または第三者の生命・身体・財産その他の権利利益を害するおそれがある場合
- 当方の業務の適正な実施に著しい支障を及ぼすおそれがある場合（不正利用の検知・防止のための情報や判定の内容など）
- 他の法令に違反することとなる場合
ポイントの記録など本アプリの提供に必要な情報の削除・利用の停止をご請求いただいた場合は、アカウントの削除として扱い、本アプリをご利用いただけなくなることがあります。
9. 安全管理のための措置
当方は、取り扱う情報の漏えい等を防ぐため、運営画面へのアクセスを限られた者に制限すること、通信を暗号化すること、端末の識別子や IP アドレスを復元できない形に変換して保存すること、外部サービスを選ぶ際に情報の取り扱いを確認することなどの措置を講じています。措置の内容について、詳しくはお問い合わせに応じてお知らせします。
10. 変更
本ポリシーを変更する場合は、本ページに掲載します。
11. 連絡先
App Dragon
お問い合わせフォーム
当方の住所および運営責任者の氏名は、ご請求があれば遅滞なく開示します。お問い合わせフォームから、その旨をお知らせください。
