プライバシーポリシー

施行日 2026年10月15日・バージョン 2026-10-15.1

事業者

• 名称：Sae Won Yang（個人、大韓民国）。Google Playでは「Oru Team」という名前で表示しています。
• 住所：ご請求があれば、遅滞なくお知らせします。
• 連絡先：chrisyang9305@gmail.com
• このプライバシーポリシーは、本サービス（モヨハン）のアプリとウェブ版での個人情報の取扱いについて定めます。

取得する情報

• ゲームの利用：ニックネーム、ランダムな参加者ID、接続トークンのハッシュ値、チーム・得点・接続・準備の状態、ゲームの回答と手書きの絵
• 端末識別子：この端末で作ったランダムな値のハッシュ値です。ホストが退出させた端末が同じルームに再び入れないようにするためだけに使います。
• 接続情報：本サービスのゲームサーバーはIPアドレスそのものを保存せず、ハッシュ値にしてリクエスト回数とルームの作成数の制限に使います。Cloudflareは、接続・セキュリティ・経路制御のためにIPアドレスと接続・サービスのメタデータを取り扱うことがあります。
• 利用年齢：初めて参加するときに、14歳以上であることの確認結果と、同意したポリシーのバージョンを記録します。年齢や生年月日はお聞きしません。以前のバージョンのアプリで記録した年齢区分は、利用の制限とバージョンの互換性のために保持します。14歳以上の確認だけで成人とは判断しません。
• 最近出題したお題：同じお題が続かないように、アプリに内蔵されたお題の識別文字列を端末に最大400件記録し、新しいルームを作るときにゲームサーバーへ送ります。ニックネーム・回答・絵は含みません。ゲームサーバーではルームの記録と一緒に保存・削除します。
• お問い合わせメール：「お問い合わせ」を選ぶと、端末のメールアプリが開きます。メールをお送りいただいた場合、運営者のGmailで送信元のメールアドレス、本文、関連するルームコード・ニックネームを確認します。ゲームサーバーがお問い合わせの内容を受け取ってGoogleに転送することはありません。本名・生年月日・身分証・接続トークンはメールで送らないでください。
• ゲームへの参加に、本名、連絡先、端末の位置情報、写真、マイクの音声、支払い情報は求めません。外部の分析ツールや外部のAIサービスは使いません。アプリの広告モジュールが送信する情報は「外部送信について」をご覧ください。

利用目的

• ルームの作成・参加、ゲームの進行と判定、得点・順位の計算、再接続のため
• ホストによる退出の操作と、退出させた端末の再入室を防ぐため
• リクエストの乱用を防ぎ、セキュリティを確保するため
• お問い合わせと、開示などのご請求に対応するため
• 利用状況とエラーの統計をとり、サービスを改善するため（個人ごとの利用履歴は作りません）
• 端末の中で広告の表示回数を制限するため（この記録は端末の外に送りません）

保存期間と削除

• ルームの情報は、4時間使われないか、作成から24時間が過ぎると削除します。最近のコースの記録もルームと一緒に削除します。
• 練習の記録は、再接続に備えて通常のルームとは別に一時保存します。15分使われないか、練習を始めてから1時間が過ぎると削除し、練習を終えた場合はすぐに削除します。
• リクエスト回数の制限に使うIPアドレスのハッシュ値は、60秒の区間が終わると削除します。ルームの作成数の制限に使うIPアドレスのハッシュ値は、ルームの予約と一緒に、通常のルームは最大24時間、練習は最大1時間保存します。
• お問い合わせメールは、対応を終えた日から1年以内に削除します。法令で保存が義務づけられている場合は、その期間だけ保存します。
• ゲームサーバー上の記録は上記のとおり削除しますが、Cloudflare SQLiteの障害復旧機能により、削除した情報が復旧用のコピーに最大30日間残ることがあります。復旧を行う場合は、削除・期限切れになった記録を整理してからサービスを再開します。
• Gmailのゴミ箱のメールは30日後に削除され、運営者がゴミ箱からすぐに完全に削除することもできます。Googleでの通常の削除処理には約2か月、暗号化されたバックアップからの削除には最大6か月かかることがあります。セキュリティ・不正利用の防止、法的・規制上の要請、サービスの継続性など、Googleが公表する基準による例外や削除の遅れがあります。

利用状況とエラーの統計

• ルームへの参加、最初のゲームの開始、コースの終了、結果のシェア機能の利用、再接続について、回数・成否・所要時間と、個人戦かチーム戦か、人とボットの数、練習かどうか、アプリのプラットフォームを、ゲームサーバーで統計として集計します。シェア画面から戻ったことを、実際にメッセージを送った・受け取ったこととしては記録しません。
• ニックネーム、回答、絵、ルームコード、接続トークン、IPアドレスそのもの、端末識別子は、分析用の保存場所に入れません。分析用の識別子を新しく作ったり、外部の分析サービスに送ったりしません。
• 同じイベントを二重に数えないように、サーバーで変換した識別子を最大25時間、日別の集計値を最大90日間保存し、その後自動で削除します。この集計で個人ごとの利用履歴を調べることはありません。
• 送信できなかった最小限のイベントは、アプリの実行中だけメモリ上で最大15分間再送を試み、ルームを移ったり接続情報を消したりすると破棄します。アプリの保存領域や広告識別子には記録しません。

第三者提供

• 法令に基づく場合などを除き、ご本人の同意なく個人データを第三者に提供しません。
• ゲームの回答・絵・ニックネーム・ルームコード・接続トークンを広告会社に送りません。
• 本サービスの運営のため、ゲームサーバーとデータの保存をCloudflare, Inc.に委託しています。お問い合わせメールはGoogle LLCが提供するGmailで受信します。どちらも外国の事業者のため、次の「外国にある第三者への提供」で詳しくお知らせします。
• アプリの広告モジュールは、お使いの端末から直接Googleへ情報を送信します。送信される情報と目的は「外部送信について」で公表しています。

外国にある第三者への提供

本サービスでは、日本の外にある事業者とサーバーで個人データを取り扱います。個人情報保護法に基づき、国名、その国の個人情報の保護に関する制度、提供先が講じる措置を次のとおりお知らせします。

外的環境の把握（各国の制度）

大韓民国：個人情報保護法があり、独立した監督機関として個人情報保護委員会が置かれています。

米国：連邦レベルの包括的な個人情報保護法はなく、分野ごとの連邦法と、カリフォルニア州消費者プライバシー法などの州法があります。

欧州経済領域（EEA）の国と英国：日本の個人情報保護委員会が、日本と同等の水準の個人情報保護制度がある国として定めています。

その他の国・地域：各国の制度は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/）でご確認いただけます。

Cloudflareについては、措置の実施状況と、措置の実施に影響を及ぼすおそれのある外国の制度の有無を、年1回程度確認します。

Gmailについて：Googleの個人向けGmailには企業向けのデータ処理契約（DPA）がなく、Googleはこのサービスでデータ処理者の役割を担わないと案内しています。Googleの個人向けサービスでのデータの取扱い：https://support.google.com/policies/answer/9581826?hl=ja

Gmailの削除についての案内：https://support.google.com/mail/answer/7401?hl=ja

Cloudflareが取り扱う国・地域

• 確認日：2026年10月9日。下記は、Cloudflareが公開しているグローバルネットワークと再委託先の資料をもとに、本サービスの情報が取り扱われる可能性のある国・地域をすべて挙げたものです。リクエストごとの経路や保存場所は変わることがあります。
• 国・地域の一覧：アラブ首長国連邦、アルバニア、アルメニア、アンゴラ、アルゼンチン、オーストリア、オーストラリア、アゼルバイジャン、バルバドス、バングラデシュ、ベルギー、ブルキナファソ、ブルガリア、バーレーン、ブルネイ、ボリビア、ブラジル、ブータン、ボツワナ、ベラルーシ、カナダ、コンゴ民主共和国(キンシャサ)、スイス、コートジボワール、チリ、カメルーン、コロンビア、コスタリカ、キプロス、チェコ、ドイツ、ジブチ、デンマーク、ドミニカ共和国、アルジェリア、エクアドル、エストニア、エジプト、スペイン、エチオピア、フィンランド、フィジー、フランス、イギリス、グレナダ、ジョージア、ガーナ、ギリシャ、グアテマラ、グアム、ガイアナ、中華人民共和国香港特別行政区、ホンジュラス、クロアチア、ハンガリー、インドネシア、アイルランド、イスラエル、インド、イラク、アイスランド、イタリア、ジャマイカ、ヨルダン、日本、ケニア、キルギス、カンボジア、クウェート、カザフスタン、ラオス、レバノン、リヒテンシュタイン、スリランカ、リトアニア、ルクセンブルク、ラトビア、モルドバ、マダガスカル、北マケドニア、モンゴル、中華人民共和国マカオ特別行政区、マルタ、モーリシャス、モルディブ、メキシコ、マレーシア、モザンビーク、ナミビア、ニューカレドニア、ナイジェリア、オランダ、ノルウェー、ネパール、ニュージーランド、オマーン、パナマ、ペルー、仏領ポリネシア、フィリピン、パキスタン、ポーランド、プエルトリコ、パレスチナ自治区、ポルトガル、パラグアイ、カタール、レユニオン、ルーマニア、セルビア、ロシア、ルワンダ、サウジアラビア、スウェーデン、シンガポール、スロベニア、スロバキア、セネガル、スリナム、タイ、タジキスタン、チュニジア、トルコ、トリニダード・トバゴ、台湾、タンザニア、ウクライナ、ウガンダ、アメリカ合衆国、ベトナム、南アフリカ、ザンビア、ジンバブエ
• ネットワーク・TLS・Workerの実行：ゲームの利用時の通信（HTTPS・WSS）を、グローバルネットワーク上のサーバーで中継・処理します。
• ゲームの状態を保存するDurable Object：北東アジアに優先して配置する設定を使っており、特定の国は指定していません。この設定は、実際に処理・保存される国を保証するものではありません。
• Cloudflareのメタデータ：米国と欧州経済領域（EEA）で接続・サービスのメタデータを取り扱うことがあります。欧州経済領域の国：オーストリア、ベルギー、ブルガリア、キプロス、チェコ、ドイツ、デンマーク、エストニア、スペイン、フィンランド、フランス、ギリシャ、クロアチア、ハンガリー、アイルランド、アイスランド、イタリア、リヒテンシュタイン、リトアニア、ルクセンブルク、ラトビア、マルタ、オランダ、ノルウェー、ポーランド、ポルトガル、ルーマニア、スウェーデン、スロベニア、スロバキア
• 再委託・運用支援：Cloudflareが公開している再委託先（開発者プラットフォームのGoogle LLC・Oracle America, Inc.、カスタマーサポート・アカウント管理のSlack Technologies, Inc.・Zendesk, Inc.・Salesforce, Inc.、Cloudflareのグループ会社など）の取扱いの範囲も踏まえて、上記の国・地域を記載しています。
• 中国本土向けのChina Networkは、別途の契約とドメインの登録・審査が必要なサービスで、本サービスでは使っていません。香港・マカオは上記の一覧に含めています。
• サーバーでの取扱いを望まない場合は、ルームの作成・参加と練習を使わずに、ゲームの紹介だけを見ることもできます。すでに取り扱った情報の削除・利用停止は、お問い合わせからご請求いただけます。

Cloudflareの保存期間と公式資料

• ゲームサーバーでは、通常のルームは4時間使われないか作成から24時間、練習は15分使われないか開始から1時間で削除します。練習を終えた場合は、すぐに削除します。
• Cloudflare SQLiteの復旧用のコピーは最大30日間残ることがあります。現在のWorkers Freeプランでは、Workers Logsは3日間保存されます。プランや機能を変える場合は、期間をあらためてお知らせします。
• Cloudflareが独自に取り扱う運用・セキュリティ情報の保存期間は、収集の目的とサービスとの関係、情報の量・性質・機微性、不適切な利用・漏えいのリスク、より少ない情報や別の方法で目的を達成できるか、適用される法律の保存義務・時効・契約上の義務を基準に、Cloudflareが定めます。この期間は、ゲームサーバーの記録やWorkers Logsの保存期間とは別に定められます。
• Cloudflareのグローバルネットワーク：https://www.cloudflare.com/network/
• Cloudflareの再委託先：https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/
• Cloudflareのデータ処理契約（DPA）：https://www.cloudflare.com/cloudflare-customer-dpa/
• Durable Objectsのデータの場所：https://developers.cloudflare.com/durable-objects/reference/data-location/
• Durable Objectsの復旧履歴：https://developers.cloudflare.com/durable-objects/api/sqlite-storage-api/#point-in-time-recovery
• Workers Logsの保存期間：https://developers.cloudflare.com/workers/observability/logs/workers-logs/#pricing
• Cloudflareのプライバシーポリシー：https://www.cloudflare.com/privacypolicy/
• 中国本土向けネットワーク：https://developers.cloudflare.com/china-network/get-started/

外部送信について

• 電気通信事業法の外部送信規律に基づき、アプリがお使いの端末から外部に送信する情報についてお知らせします。
• 本サービスのiPhone・Android向けアプリには、Googleの広告モジュールが組み込まれています。広告モジュールは、下記「広告の表示条件と設定」の条件を満たすときだけ動作し、お使いの端末から直接Googleへ次の情報を送信します。ゲームサーバーがこれらの情報を受け取ってGoogleに渡す仕組みではありません。
• ゲームのニックネーム・回答・絵・得点・ルームコード・接続トークンは、広告モジュールに渡しません。ウェブ版のページには広告モジュールを組み込んでいません。

広告は、すべての利用者について次の設定でリクエストします：非パーソナライズ広告（パーソナライズされていない広告）のみ、同意年齢に満たないユーザーとしての取扱い（TFUA）、全年齢向け（G）の広告のみ。Google以外の広告会社のモジュールは使いません。iOSでアプリをまたいだトラッキングの許可は求めず、Androidの広告IDの権限も使いません。ただし、これらの設定によって端末情報の送信がすべてなくなるわけではありません。

ゲームサーバー（Cloudflare上で運営者が運用）への送信は、本サービスを提供するために必要なものです。内容は「取得する情報」をご覧ください。

Googleのプライバシーポリシー：https://policies.google.com/privacy?hl=ja

Googleのサービスを使用するサイトやアプリから収集した情報のGoogleによる使用：https://policies.google.com/technologies/partner-sites?hl=ja

Googleの広告に関する説明：https://policies.google.com/technologies/ads?hl=ja

Google広告での情報の取扱い：https://business.safety.google/privacy/?hl=ja

Googleのデータ保持：https://policies.google.com/technologies/retention?hl=ja

Googleの広告設定：https://adssettings.google.com/?hl=ja

Googleへのプライバシーに関するお問い合わせ・権利の行使：https://support.google.com/policies/contact/general_privacy_form?hl=ja

広告の表示条件と設定

• 広告は、iPhone・Android向けアプリでのみ表示します。運営者の設定とGoogle側の準備の確認が済むまでは、広告モジュールの初期化・同意の確認・広告のリクエストを行いません。
• 14歳以上であることの確認が済んでいない場合は、広告モジュールを動かしません。14歳以上の確認を成人の確認とはみなさず、広告のために年齢や生年月日を追加でお聞きすることもありません。
• 広告を表示するのは、ボット以外の参加者2人以上で遊んだコースの最終結果から、ホームに戻るときだけです。ゲームの途中、ゲームとゲームの間、最初のコース、練習では表示しません。
• 表示するには、3ゲーム以上を遊び終えていることと、アプリを画面に表示した状態でのプレイ時間が合計10分以上であることの両方が必要です。広告と広告の間は30分以上あけ、24時間あたり最大2回までです。広告を用意できない場合やエラーが起きた場合は、広告を出さずにホームに移動します。
• 広告の回数を制限するための記録（最近のコースの識別子、完了したゲームの数、プレイ時間、広告を表示した時刻）は端末にだけ保存し、ゲームサーバーや広告会社には送りません。最近のコースと表示時刻はそれぞれ最大100件までで、アプリのデータを消去すると一緒に消えます。
• Googleが追加の選択を求める地域では、ホームの設定に「広告のプライバシー設定」が表示されます。同意の情報を確認できない場合や、広告のリクエストが認められない場合は、広告をリクエストしません。この設定を、利用規約への同意や14歳以上の確認の代わりにはしません。
• アプリ内に広告の表示だけを止める設定はありません。Googleの広告設定でパーソナライズを管理できますが、本アプリはもともと非パーソナライズ広告のみをリクエストしています。設定を変えたり端末の広告識別子を制限したりしても、IPアドレス、広告の表示、不正防止のための情報など、広告に関する送信がすべて止まるわけではありません。
• Googleは、広告モジュールで取得した情報を自らのプライバシーポリシーに従って世界各地のサーバーで取り扱い、情報の種類と目的に応じて保存・削除または匿名化します。広告レポートの保存期間と元の情報の保存期間は同じではありません。運営者はGoogleの元データを参照することも、アプリのデータ消去によってその情報を削除することもできません。

安全管理措置

• 基本方針：法令とこのポリシーに従って個人データを適切に取り扱い、ご質問・苦情に誠実に対応します。
• 組織的・人的な措置：個人データを取り扱う者を運営者本人に限っています。
• 技術的な措置：接続トークンは元の値ではなくハッシュ値で保存し、オンラインゲームの通信はHTTPS・WSSで暗号化します。ゲームサーバーはIPアドレスそのものを保存しません。ルームなどの記録は期間が過ぎると自動で削除します。
• 外的環境の把握：外国で個人データを取り扱うため、「外国にある第三者への提供」に記載した各国の制度を把握したうえで、安全管理のための措置を講じます。

端末に保存する情報

• 再入室のための接続情報（最近退出したルーム1件を最大24時間含みます）、最後に使ったニックネーム（ルームの作成・参加の入力欄にあらかじめ入れるためだけに使います）、同意したポリシーのバージョン、利用年齢の区分、設定で選んだ表示言語、BGM・効果音の設定、遊んだことのあるゲームの一覧（ルールカードを折りたたむため）、最近出題したお題の識別文字列（最大400件）、アプリの評価をお願いした時刻とそのコースの識別子（評価のお願いを一度だけにし、同じ結果画面で広告と重ならないようにするために使います）、ランダムな端末識別子を、この端末に保存します。
• アプリの評価のお願いにはOSの評価画面（App Store・Google Play）を使い、評価の内容はアプリには届きません。ゲームへの接続にCookieは使いません。アプリのデータを消去すると、これらの情報も一緒に消えます。広告モジュールによる端末情報の取扱いは「外部送信について」をご覧ください。

保有個人データの開示・訂正・利用停止等の請求

• 次のご請求ができます：利用目的の通知、開示（第三者提供の記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止。
• ご請求の方法：ご請求の内容と、ルームコード、ニックネーム、おおよその参加日時を、メール（chrisyang9305@gmail.com）でお知らせください。接続トークンやパスワードは送らないでください。
• ご本人の確認：本サービスにはアカウントがないため、お知らせいただいた情報と記録を照らし合わせて確認します。確認に必要な範囲で、追加の情報をお願いすることがあります。代理人によるご請求の場合は、代理の権限を確認できる情報もお知らせください。
• お返事：遅滞なく（原則として10日以内に）メールでお送りします。開示も原則として電子メールで行います。ほかの方法をご希望の場合はお知らせください。ルームの記録は最長24時間で自動で削除されるため、ご請求の時点で記録が残っていないことがあります。
• 手数料：いただきません。
• Googleが広告モジュールで直接取得した情報については、Googleの窓口（https://support.google.com/policies/contact/general_privacy_form?hl=ja）にご請求ください。運営者はGoogleの元データを参照・削除できません。

苦情・相談窓口

• 個人情報の取扱いに関する苦情・ご相談：chrisyang9305@gmail.com（日本語と韓国語で受け付けます。お返事に翻訳ツールを使うことがあります）
• 個人情報保護委員会「個人情報保護法相談ダイヤル」：03-6457-9849。受付時間などは、個人情報保護委員会のウェブサイトでご確認ください：https://www.ppc.go.jp/

14歳未満の方

• 14歳未満の方はご利用いただけません。
• 初めて参加するときに、14歳以上であることを確認します。年齢や生年月日はお聞きしません。日本では、保護者の同意があっても14歳未満の方はご利用いただけません。

改定

• このプライバシーポリシーは2026年10月15日から適用します。
• 内容を変更する場合は、変更後のポリシーを施行日とともにこのページに掲示します。利用目的を変更する場合は法令で認められる範囲で行い、必要な場合はあらためて同意をいただきます。