日本語
本ページは、GRICTのiPhone・iPad版、Android版と内部テスト版における情報の取り扱いを説明します。Android版は公開準備中です。広告と任意のオンラインランキングに対応し、Premiumは各ストアのアプリ内購入を利用します。Google Playでの購入・復元は提供開始に向けて準備中です。内部テストはGoogle公式テスト広告を使用し、購入試験には各ストアのテスト環境を使用します。情報の取り扱いを変更する場合は、本ページを更新し、必要な案内と同意確認を行います。
端末内に保存する情報
進行、途中の盤面、スコア、ランク、バッジ、ニックネーム、設定、Gコイン、解放済みステージ、購入権利の確認に使う情報、ブロックした相手の匿名識別子を端末内に保存します。主要なパズルはオフラインでも遊べます。アプリ独自の完全なセーブデータのクラウドバックアップは提供していません。iPhone・iPadのOSバックアップは端末設定に従います。Android版ではアプリのOSバックアップを無効にしており、再インストールや機種変更で進行が復元されることを保証しません。
任意のオンラインランキング
参加時にGoogle Firebase Authenticationで匿名の利用者識別子を作成します。メールアドレスやパスワードの入力は不要ですが、記録はこの識別子に関連付けられます。ランキング提供のため、識別子、ニックネーム、問題ごとの自己ベスト、合計点、更新時刻、装備バッジなどのプロフィール情報をCloud Firestoreへ送信します。表示名・順位・点数・公開プロフィールは他の参加者が閲覧できます。表示名に本名や連絡先を使用しないでください。
Firebaseは、認証、サービス運用、不正利用防止に必要なIPアドレス等の技術情報も取り扱います。Firebaseのプライバシー情報をご確認ください。
1.1以降の公開プレイヤーIDと復元
1.1以降でオンラインランキングに参加すると、ニックネームとは別に固定の公開プレイヤーID（#と6文字）を発行します。iOSではアプリ専用のランダムな復元鍵を、その端末専用・同期しないKeychainに保存します。復元のためサーバーへ送信し、サーバーにはそのハッシュと公開ID、利用中のアカウントとの関連を保存します。復元鍵・ハッシュは他の利用者へ公開せず、広告に利用しません。アカウントを削除していない場合は、同じ端末で同じIDを復元できる場合がありますが、端末初期化や鍵の喪失後の復元は保証しません。
Android版では、OSが提供するANDROID_IDをアプリ専用の文字列とともに端末内でSHA-256に変換し、復元用の値として使用します。元のANDROID_IDそのものはGRICTの復元サーバーへ送りません。サーバーにはさらにハッシュ化した値と公開ID、利用中のアカウントとの関連を保存します。この値も非公開で、広告には使用しません。Androidの利用者・端末・アプリ署名や初期化等により値が変わる場合があり、端末変更後などの同一ID復元は保証しません。
オンラインアカウントを削除すると、認証アカウント、公開IDの予約、復元用ハッシュとその対応、アカウントとの関連、公開プロフィール、ランキング、関連通報を削除します。削除後に改めて参加する場合は新しいIDを発行し、旧IDへの復元関係を残しません。通常利用中の固定IDと、アカウントを削除していない場合の復元は維持します。端末の進行・スコア・Gコイン・Premiumの購入権利は削除しません。
2026年10月12日の方針変更：本ページ更新後のオンライン削除には、公開IDとサーバー上の復元情報も含みます。旧版アプリに「IDを保持する」と表示される場合も、削除処理はこの方針に従います。旧版やWeb受付では端末内に古いID表示が残る場合がありますが、サーバー上の復元対応は削除されます。アプリ内の表示・端末内のID消去に対応した1.1.2（15）は、Android内部版とiOS TestFlight向けの更新です。App Store／Google Playの一般公開版への反映は今後の更新で行います。旧方針の削除処理で残っていた公開ID・復元情報は、2026年10月12日に関連付けを確認して削除しました。削除について不明な点は削除受付へご連絡ください。通常利用中のID、端末の進行・Gコイン・Premiumは維持します。
1.1以降のPremiumバッジ
購入状態を再検証してから、Premiumバッジの公開状態と検証時刻をアカウントに関連付けて保存します。表示がONの場合、他のランキング参加者がバッジを見ることができます。表示はバッジ画面でOFFにできます。購入証拠の本文、カード番号、ストアアカウントのパスワードは公開しません。オンラインアカウント削除時に公開状態と検証時刻も削除します。
1.1以降のGame Center
iPhone・iPad版でプロフィールまたはランキングから任意に接続すると、AppleのGame Centerアカウントと本アプリの通常・裏モードの総合BESTスコアを使って、Appleのランキングへ成績を送信します。Game Centerの名前とスコアはAppleの表示設定に従って表示されます。GRICTの固定プレイヤーIDとは別に管理されます。アプリ内で今後の送信を停止できますが、Firebase上のオンラインアカウント削除では、Appleへ送信済みのGame Center記録は削除されません。Appleのサービスの管理についてはAppleのプライバシーポリシーもご確認ください。
ニックネームの通報とブロック
ランキングの名前を通報すると、対象の名前、対象者と通報者の匿名識別子、固定の通報理由、ランキングID、送信時刻をCloud Firestoreへ保存します。不適切な名前への対応と不正利用防止のために運営者が確認し、他の利用者には公開しません。同じ内容の重複通報を防ぐ受領記録と、必要な公開名の制限状態も保存します。通報者または対象者がオンラインアカウントを削除すると、関連する通報も削除します。不要になった通報は運営者が削除します。通報情報を広告やマーケティングに利用しません。
ブロック一覧は端末内だけに保存し、その端末のランキングで相手の名前やプロフィールを非表示にします。相手の成績や順位の計算は変えません。同じメニューからブロックを解除できます。
広告と広告の選択
Google Mobile Adsを使用し、ステージ間の広告と任意のリワード広告を提供します。広告SDKがIPアドレスから推定するおおよその位置、端末識別子、広告やアプリの操作、性能等の診断情報を、広告配信・計測・品質維持・不正防止に取り扱う場合があります。クラッシュデータは安定性の解析と問題の調査に使用され、広告配信やプロファイリングには使用されません。アプリは正確な位置情報の権限を要求しません。
広告リクエストは非パーソナライズを指定しますが、情報を一切取り扱わないという意味ではありません。iPhone・iPad版はATTの許可を要求せず、IDFAを取得しません。Google SDKサポートの説明に基づき、このApple向け構成ではターゲティング広告や広告測定のために他社のデータと結び付けるトラッキングを行いません。Android版の広告SDKは、利用可能な場合に広告IDやアプリセットIDなどの端末識別子を取り扱います。ランキングの匿名識別子やニックネームを広告SDKへ渡さず、自社製品のマーケティングには利用しません。必要な地域では同意画面を表示し、広告のプライバシー設定が必要な場合は「データとプライバシー」から開けます。リワード広告の視聴は任意です。対応する米国の州では、Googleの画面からデータの販売・共有に関する選択を変更できます。Googleのプライバシーポリシーと広告SDKの説明（iOS・Android）もご確認ください。
Premiumとアプリ内購入
iOS版はAppleのアプリ内購入を使用します。商品ID、取引ID、Appleが署名した購入証拠を、Google Cloudの東京リージョンにあるGRICTの購入確認サーバーへ送信します。サーバーはAppleに取引と取消状態を照会し、Premiumの権利を確認します。購入証拠をサーバーのデータベースや独自ログへ保存しません。Appleの取引情報はAppleの方針に従います。GRICT Premiumは買い切り型のアプリ内購入です。通常購入とAppleのSandbox環境でのテスト購入を検証します。アプリがApple Accountのパスワードやカード番号を運営者へ送信することはありません。
Android版のPremiumはGoogle Playの買い切り型アプリ内購入として提供予定で、購入検証の本番接続と実購入の確認を準備中です。提供開始時は、商品ID、パッケージ名、購入トークン等の購入証拠をHTTPSでGRICTの購入確認サーバーへ送り、Google Playに購入・取消状態を照会します。購入証拠をサーバーのデータベースや独自ログへ保存せず、Googleの取引情報はGoogleの方針に従います。過去にサーバー確認できた購入については、Googleの署名を確認した購入証拠を端末内に保持し、オフライン復帰に利用します。取消・返金状態の最新確認には通信が必要です。Googleアカウントのパスワードやカード番号を運営者へ送信しません。購入の復元は購入時と同じストア・アカウントで行い、AppleとGoogle Play間の権利移行や進行・Gコイン等のセーブ復元には対応しません。
利用状況分析と診断
アプリ独自の外部利用状況分析は無効です。Firebase AnalyticsとCrashlyticsは、アプリの分析・クラッシュ報告として導入していません。ただし、利用するFirebaseや広告SDKはサービス提供や品質維持の技術情報を取り扱うことがあります。
サポート、保存と削除
お問い合わせで受け取るメールアドレス、お名前、本文、端末・OS・アプリのバージョン、添付画像等は、返信、問題の調査と対応に利用します。不要な個人情報やパスワード、決済情報は送らないでください。
ランキングの同期停止は今後の更新を止めますが、送信済みの記録は削除しません。「設定」または「ランキング」→「データとプライバシー」からオンラインアカウントと記録の削除を選び、確認後に実行できます。匿名アカウント、公開プロフィール、旧版を含むアップロード済み成績を削除します。端末の進行・スコア・Gコイン・購入情報は保持します。削除には接続が必要です。完了しなかった場合は同じ画面で再試行してください。削除後、改めてランキングへ参加すると新しい認証アカウントが作成され、端末の記録が再送信されます。公開ID・復元情報も削除対象です。再参加時は新しいIDを発行し、削除済みIDの復元は行いません。古いビルドでの削除、長期間解消しないエラー、情報の開示・訂正・利用停止は下記へお問い合わせください。必要な本人確認を行い、適用法令に従って対応します。アプリを削除しただけでは送信済みの記録は削除されません。端末内のセーブは失われる場合があります。
アプリが使えない場合やアンインストール後も、Webからのオンラインアカウント・データ削除受付をご利用いただけます。再インストールは受付の条件ではありません。メールで依頼を受け付け、対象アカウントと本人の確認後に処理します。公開ID・ニックネームだけでは削除せず、情報が足りない場合は追加確認をご案内します。
情報は上記目的に必要な期間保持し、不要になった情報は削除します。公開IDの予約と復元用ハッシュは、利用中のオンラインアカウントの提供・復元のため保存し、そのアカウントの削除時に削除します。法令上必要な保存はその範囲で行います。サービス提供に必要な範囲でApple、Google、メール・サイト運用事業者を利用し、居住国以外で情報が処理される場合があります。情報の販売を目的とした取り扱いは行いません。
サーバーの運用記録
プレイヤーIDの復元・Premiumバッジの検証・購入確認・削除サーバーはGoogle Cloudの東京リージョンで動作します。HTTPアクセス記録にはIPアドレス、接続時刻、応答状態などが含まれる場合があります。現在の通常アクセスログの保存期間は30日です。認証トークン、秘密鍵、購入証拠の本文を独自ログへ出力しません。安全な削除と再試行のため、利用者識別子、削除用トークンのハッシュ、処理状態と時刻を保存します。完了後7日を有効期限とし、その後Googleの自動削除処理で通常24時間以内に削除されます。未完了の処理は再試行が完了するまで保持します。クラウド基盤の監査ログ等はGoogleの保持方針が適用されます。
子どもの情報と変更
GRICTは一般向けのロジックパズルで、子ども専用サービスとして提供するものではありません。保護者からの情報の取り扱いに関するご相談を受け付けます。機能や利用サービスの変更に応じて、本ページと更新日を改め、必要な告知や同意確認を行います。
English
This policy covers GRICT for iPhone, iPad and Android, including internal test versions. Android is being prepared for public release. The app supports ads and optional online leaderboards; Premium uses the applicable store’s in-app purchase system. Google Play purchases and restoration are being prepared for launch. Internal builds use Google official test ads, and purchase testing uses the stores’ test environments. We update this policy and provide required notices and choices when our practices change.
Information on your device
GRICT stores progress, unfinished puzzles, scores, ranks, badges, your nickname, preferences, G coins, unlocked stages, purchase-verification information and anonymous identifiers of blocked players on your device. Main puzzles work offline. The app does not provide a complete cloud backup of your game save. iPhone and iPad OS backups depend on device settings. Android app backup is disabled; restoring progress after reinstallation or a device change is not guaranteed.
Optional online leaderboards
Joining creates an anonymous identifier through Google Firebase Authentication. No email or password is required, but records are associated with that identifier. The app sends it, your nickname, best scores, totals, update times and displayed badges or profile information to Cloud Firestore to provide rankings. Other participants can see public nicknames, ranks, scores and profiles. Do not use your real name or contact details as your nickname.
Firebase also processes technical information, including IP addresses, for authentication, operation and abuse prevention. See Firebase privacy information.
Public player ID and recovery in version 1.1 and later
When you join the online leaderboard in version 1.1 or later, we assign a fixed public player ID (# followed by six characters) separate from your nickname. On iOS, an app-specific random recovery key is stored in the non-synchronizing, device-only Keychain. It is sent to the server for recovery; the server stores its hash, the public ID and the association with the current authentication account. The key and hash are not public or used for advertising. If you have not deleted the account, recovery on the same device may restore the same ID, but recovery is not guaranteed after a device reset or loss of the key.
On Android, the app combines the OS-provided ANDROID_ID with an app-specific string and hashes it locally with SHA-256 for recovery. The original ANDROID_ID is not sent to GRICT’s recovery server. The server hashes the recovery value again and stores that hash, the public ID and the current account association. This value is not public or used for ads. Changes to the Android user, device, app signing key or a device reset may change the value; recovery of the same ID, including after changing devices, is not guaranteed.
Online account deletion removes the authentication account, public ID reservation, recovery hash and mappings, account associations, public profile, rankings and related reports. Rejoining assigns a new ID, with no recovery link to the deleted ID. Your fixed ID during ordinary use and recovery of an account that has not been deleted remain available. Local progress, scores, G coins and Premium purchase entitlement are not deleted.
Policy change on October 12, 2026: Online deletions after this page update also include the public ID and server-side recovery information. This applies even if an older app says the ID is retained. Older apps and web requests may leave an old ID displayed locally, but its server recovery mapping is deleted. Version 1.1.2 (15), which updates the wording and local identity cleanup, is an update for Android internal testing and iOS TestFlight. Public App Store and Google Play releases will follow separately. Public IDs and recovery information left by the previous deletion policy were checked for remaining account links and removed on October 12, 2026. Contact deletion support if you have questions. IDs during ordinary use, local progress, G coins and Premium remain.
Premium badge in version 1.1 and later
After revalidating the purchase, we store the Premium badge publication state and verification time linked to the account. Other leaderboard participants can see the badge when its display setting is on. You can turn it off on the Badges screen. Purchase-evidence bodies, card numbers and store-account passwords are not published. Online account deletion removes the public badge state and verification time.
Game Center in version 1.1 and later
On iPhone and iPad, if you choose to connect from Profile or Leaderboard, the app uses your Apple Game Center account and submits your combined BEST score from Normal and Mirror modes to Apple's leaderboard. Your Game Center name and score appear according to Apple's visibility settings. Game Center is separate from your fixed GRICT player ID. You can stop future synchronization in the app. Deleting the Firebase online account does not delete Game Center records already submitted to Apple. See Apple's Privacy Policy for information about Apple's services.
Nickname reports and blocking
When you report a leaderboard nickname, we store the reported name, the anonymous identifiers of the reporter and the reported player, a fixed reason, the leaderboard ID and a server timestamp in Cloud Firestore. The operator reviews reports to address inappropriate names and prevent abuse. Reports are not public to other players. We also retain duplicate-report receipts and any public-name restriction status. Deleting either participant’s online account removes related reports; the operator removes reports when no longer needed. Reports are not used for advertising or marketing.
Your block list stays on your device and hides the player’s name and profile in that device’s leaderboard. It does not change their scores or ranking calculations. You can unblock them through the same menu.
Advertising and choices
GRICT uses Google Mobile Ads to provide ads between stages and optional rewarded ads. The SDK may process IP-derived approximate location, device identifiers, ad and app interactions, performance data and other diagnostics for advertising, measurement, service quality and fraud prevention. Crash data is used for stability analytics and troubleshooting, not ad delivery or profiling. The app does not request precise-location permission.
Requests specify non-personalized ads; this does not mean no information is processed. The iPhone and iPad app does not request ATT authorization or obtain IDFA. Based on Google SDK Support’s explanation, this Apple configuration does not link data with other companies’ data for targeted advertising or advertising measurement. On Android, the ad SDK processes device identifiers such as the advertising ID and app set ID when available. The app does not pass leaderboard identifiers or nicknames to the ad SDK or use them for marketing its own products. Consent forms appear where required. Required privacy options are available through Data & privacy. Rewarded ads are optional. In supported US states, Google’s privacy options include choices about the sale or sharing of data. See Google’s Privacy Policy and the advertising SDK disclosures for iOS and Android.
Premium and purchases
The iOS app uses Apple’s in-app purchasing system. The app sends the product ID, transaction ID and Apple-signed purchase evidence to GRICT’s verification server in Google Cloud’s Tokyo region. The server checks the transaction and revocation status with Apple to confirm Premium entitlement. We do not store purchase evidence in a server database or our application logs. Apple retains transaction information under its own policies. GRICT Premium is a one-time in-app purchase. Verification supports both regular purchases and test purchases in Apple’s Sandbox environment. The app does not send Apple Account passwords or card numbers to Various Variant.
Android Premium is planned as a one-time Google Play purchase. Production verification and real-purchase checks are still being prepared. When available, the app will send the product ID, package name and purchase evidence such as the purchase token over HTTPS to GRICT’s verification server, which checks purchase and revocation status with Google Play. Purchase evidence is not stored in a server database or our application logs; Google retains transaction information under its own policies. After a purchase has been verified by the server, Google-signed purchase evidence is retained on the device for offline recovery. Checking current refund or revocation status requires a connection. The app does not send Google Account passwords or card numbers to Various Variant. Restoration uses the same store and account as the purchase; it does not transfer entitlement between Apple and Google Play or restore progress, G coins or other save data.
Analytics and diagnostics
The app's own external usage analytics are disabled. Firebase Analytics and Crashlytics are not used for the app's analytics or crash reporting. Firebase and advertising SDKs may separately process technical information for their services and quality.
Support, retention and deletion
Information you send to support, such as your email address, name, message, device and version information and attachments, is used to reply and investigate issues. Do not send unnecessary personal information, passwords or payment details.
Stopping leaderboard synchronization stops future updates but does not delete published records. Open Settings or Leaderboard → Data & privacy and confirm deletion of your online account and records. This removes the anonymous account, public profile and uploaded scores, including legacy records. Device progress, scores, G coins and purchase information remain. A connection is required; retry on the same screen if deletion does not finish. Joining again creates a new authentication account and uploads the records still on your device. The public ID and recovery information are also deleted. Rejoining assigns a new ID; deleted IDs are not restored. Contact us for deletion on older builds, persistent errors, or requests to access, correct or stop using your information. We handle requests with appropriate identity checks under applicable law. Uninstalling alone does not remove records already sent, and local saves may be lost.
If you cannot use the app or have uninstalled it, use our web-based online account and data deletion request. Reinstalling is not required to submit a request. We accept requests by email and process them after verifying ownership and the target account. A public ID or nickname alone does not authorize deletion; we may request additional information.
Information is kept as needed for these purposes and removed when no longer needed, subject to legal retention requirements. The public ID reservation and recovery hash support an active online account and its recovery, and are deleted when that account is deleted. We use Apple, Google and email or website service providers as needed. International operations may involve processing outside your country. We do not process personal information for sale.
Server operational records
Player ID recovery, Premium badge verification, purchase verification and deletion run in Google Cloud’s Tokyo region. HTTP access logs may contain IP addresses, timestamps and response status; current standard access-log retention is 30 days. We do not write authentication tokens, private keys or purchase-evidence bodies to our application logs. For safe deletion and retries, we keep the user identifier, a hash of a deletion token, status and timestamps. Completed records expire after seven days and are normally removed by Google’s automatic deletion process within a further 24 hours. Incomplete requests remain until a retry completes. Cloud infrastructure audit logs may follow Google’s separate retention policies.
Children and changes
GRICT is a general-audience logic puzzle, not a service specifically for children. Parents and guardians can contact us about information handling. We update this page and its date when features or services change, with required notices or consent choices.
連絡先 / Contact
Various Variant
info@variousvariant.com