これは翻訳です。英語版と内容が異なる場合は、英語版が優先されます。
プライバシーポリシー
最終更新日:2026-11-14
要点
- Keruraは、オンラインになって初めて起動したときにゲストアカウントを作成します。別の端末でアカウントを使うには、メールアドレスとパスワードを追加するか、GoogleまたはAppleでのサインインを追加できます。
- 当社のサーバーは、アカウント、コレクション、Quills、購入内容を保存します。これらの機能を使用する場合は、スコア、フレンド、リーグ、トレードも保存します。他のプレイヤーには表示名が見え、選択した場合は国、ポートレート、フレームも見えます。チャット機能はありません。
- 支払いはAppleまたはGoogleが処理し、当社が支払い情報を目にすることはありません。リワード広告は任意です。利用統計も任意です。オンにするまではオフのままで、16歳以上のプレイヤーのみを対象とします。画面、購入、ラン、パフォーマンス、端末の機種、言語、国を扱いますが、名前、メールアドレス、IPアドレスは扱いません。
- ゲームの設定で、データのダウンロードとアカウントの削除ができます。
- このウェブサイトはCookieを設定せず、他社のリソースも読み込みません。
- 個人データは販売しません。
- カードはWikipediaの記事をもとに作られており、一部は実在の人物に関するものです。ご自身に関するカードがある場合は、削除を依頼できます。
責任者
Kerura(アプリ、ウェブ版ゲーム、および本ウェブサイト)における個人データの管理者は、Sissala Jesse Juhani, sole trader(Tampere, Finland、事業者番号 3534911-4 (VAT FI35349114))です。
お客様のアカウント
ゲームが初めてオンラインになるとき(たとえばパックを開けるとき)、私たちのサーバーにゲストアカウントが作られます。ゲストのままプレイを続けることもできます。ゲストアカウントは、作成した端末からしか使えません。アプリを削除したり、ブラウザのデータを消去したり、ログアウトしたりすると、取り戻せなくなります。
アカウントには次の情報が保存されます。
- ランダムなアカウントID、フレンドコード、表示名。表示名を変更するまでは、ゲームが「読み手4821」のような最初の名前を付けます。
- 国コード。端末の地域設定から取得します。ほかのプレイヤーに見えるのは、お客様が表示を選んだ場合だけです。サーバーは、国ごとの制限を適用するためにも国コードを使います(コレクション、Quills、パックを参照)。
- 年齢層(13歳未満、13〜15歳、16〜17歳、18歳以上)。生まれた年は保存しません。
- 表示することを選んだキュレーターの肖像とフレーム。
- アカウントを作成した日時と最後に使った日時。端末ごとのセッションとして、ログインキーのフィンガープリントと、その作成日時および最終使用日時。
ゲストアカウントには、ログイン方法を追加できます。進行状況はアカウントに残ります。
- メールアドレスとパスワード。メールアドレス、パスワードのハッシュ(argon2id。私たちはパスワードを読めません)、アドレスを確認済みかどうかを保存します。アドレスを確認するリンクと、ご依頼があった場合に新しいパスワードを選ぶリンクをメールで送ります。アドレスはこれらのメールのために使います。
- GoogleまたはAppleでログイン。GoogleまたはAppleが私たちに渡す、お客様の固定のユーザーIDだけを保存します。両社が送ってくることのあるメールアドレスや名前は保存しません。
クラウド保存。アカウントを作成すると、クラウド保存がオンになります。お客様のプロフィールと、端末に保存された進行状況(レベル、連続プレイ記録、デイリー発掘の記録、キュレーターパスの進行状況、選んだ見た目など)のコピーを私たちのサーバーに保管し、別の端末でログインしたときに取り戻せるようにします。ゲーム内でオフにできます。
法的根拠:アカウントの運営については契約(GDPR(EU一般データ保護規則)第6条1項(b))、サービスの安全確保と不正防止については私たちの正当な利益(第6条1項(f))。
端末内に保存されるデータ
進行中のラン、設定、通知の選択、年齢層、私たちのサーバーへの送信待ちの操作のキューは、お客様の端末(アプリの場合)またはブラウザのローカルストレージ(ウェブ版ゲームの場合)に保存されます。利用統計をオンにした場合は、ランダムなインストールIDもそこに保存されます。
オンライン中は、コレクション、ダスト、Quillsは私たちのサーバーで管理されます。端末には、最後に受け取った状態のコピーが残るため、オフラインでもコレクションを見られます。オフラインではランを遊べますが、パックを開けたり何かを購入したりすることはできません。
「この端末の進行をリセット」(設定の「あなたのデータ」)で、端末に保存されたラン、連続プレイ記録、進行状況が削除されます。アプリを削除するか、ブラウザで本サイトのデータを消去すると、端末に保存されたものはすべて削除されます。私たちのサーバーにあるデータは、アカウントを削除するまで残ります。
コレクション、Quills、パック
ゲームが配布するものはすべて私たちのサーバーが管理し、お客様のアカウントに保管します。
- カード言語ごとのコレクション:カード、所持枚数、仕上げ、ほしいものリスト、ダスト、パックポイント、パックのタイマー、保証カウンター、完成したセット、固定したセット。
- Quillsの残高と、すべての付与と消費の台帳(理由、数量、日時を記録します)。パックについては、台帳にカードIDと抽選のランダムシードを残し、パックの内容を検証できるようにしています。
- パックポイントを獲得するラン:ランのフィンガープリント、深度、勝利したかどうか、獲得したポイント。サーバーは操作を再生して検証し、操作そのものは保存しません。
- 視聴したリワード広告:Googleが報告するトランザクションIDと報酬の種類。
- 日ごとのカウンター、注文、受け取ったキュレーターパスのレベル、所有するアイテム(スターターバンドル、遠征、スタイルアイテム、キュレーターパスのシーズンなど)、Plusサブスクリプションの終了日。
- 何かを変更したリクエストごとの最初の応答。同じリクエストが繰り返されても、二重に適用されないようにするためです。
これらは、ゲームを運営するため(契約、GDPR(EU一般データ保護規則)第6条1項(b))、およびゲームの公正を保つため、つまりチートや不正に対してラン、広告、購入を確認するため(正当な利益、第6条1項(f))に使用します。
Quillsで買うパックは、国と年齢によって提供の可否が変わります。ベルギーではオフ、中国でもオフです。また、国が不明の場合、16歳未満の年齢層、およびブラジル(18歳以上を選んだ場合を除く)でもオフです。サーバーが、お客様の国と年齢層から判断します。
通知
リマインダー(たとえば無料パックの準備ができたときや、新しいデイリー発掘が始まるとき)は、お客様の端末上で予約されます。リマインダーは端末上で作られ、それに関する情報が私たちに送信されることはありません。
プッシュ通知を許可すると、ゲームはお客様の端末のプッシュトークンを、プラットフォーム(Android、iOS、ウェブ)、言語、オンにしている種類(トレード、ギフト、フレンド、報酬)とともに、私たちのサーバーに登録します。プッシュ通知は、Google Firebase Cloud Messagingを通じて送信し、iOSではAppleのプッシュサービスが中継します。プッシュ通知は、トレードが提案された、またはトレードが成立した、ギフトまたはフレンドリクエストが届いた、週間報酬を受け取れる、といったことをお知らせします。法的根拠:お客様の同意(GDPR(EU一般データ保護規則)第6条1項(a))。同意は端末の許可によって得ます。通知はゲーム内または端末の設定でオフにできます。
分析
利用統計は任意です。設定で「利用統計を共有」をオンにするまではオフのままで、16歳以上のプレイヤーのみを対象とします。年齢層がまだ分からない場合はオフのままです。オンの場合、アプリは次の情報を、EU内(ドイツ)でホスティングされている分析プロバイダーPostHogに送信します。プレイ内容:開いた画面、初回起動の手順、開封したパック(入手元、カード枚数、レアリティ、新しいカード、獲得したダスト)、クラフトと完成、ウィッシュリストへの追加、ラン(モード、Binding、Stake、深さ、スコア、長さ、プレイしたハンド数、捨て札の数、ボスに到達したかどうか)、Daily、Weekly、Leagueのプレイ、ショップでのタップと購入、表示・視聴・失敗した広告、共有、変更した設定。購入:商品、ストア、結果(開始、購入、キャンセル、失敗)。アカウント:アカウントを作成したかサインインしたか、その方法(メール、Google、Apple)、失敗した場合はエラーコード。端末:アプリのバージョンとビルド、プラットフォーム(Android、iOS、web)、OSのバージョン、端末メーカーと機種、画面サイズの区分、アプリの言語、カードの言語、端末設定の国、タイムゾーンのオフセット、ゲストアカウントか正式なアカウントか。アプリの動作:起動時間、画面ごとの低速フレーム、カードのダウンロード時間と失敗、エンドポイントごとのサーバーエラー数、オフラインだった時点。インストール:ランダムなインストールID、起動ごとのランダムなセッションID、初めてアプリを開いた日、プレイした日数。
名前、メールアドレス、フレンドコード、アカウントID、入力内容、支払い情報、広告ID、位置情報、連絡先、クリップボードは収集しません。画面やタップは記録しません。国は端末の設定から取得し、IPアドレスからは取得しません。また、PostHogにはIPアドレスを保存しないよう指定しています。インストールIDはアカウントとは紐づけられません。
イベントは端末上で待機し、まとめて送信されます。オフラインの間は最大500件です。この機能をオフにしたとき、またはローカルの進行状況をリセットしたときには、インストールID、待機中のイベント、日数のカウンターが端末から削除されます。再びオンにすると、新しいインストールIDで始まります。法的根拠:お客様の同意(GDPR第6条第1項(a)号)。設定でオフにできます。イベントは12か月後に削除されます。
クラッシュレポート
アプリが予期しないエラーに遭遇すると、短いクラッシュレポートをゲームサーバーに送信します。内容は、エラーメッセージと技術的なスタックトレース、アプリのバージョン、プラットフォーム、言語です。レポートにはアカウント、名前、メールアドレス、端末IDは含まれず、IPアドレスも一緒には保存しません。オフラインの場合、レポートは端末で待機し、後で送信されます(最大10件)。
不具合を見つけて直すために使用します(正当な利益、GDPR第6条1項(f))。クラッシュレポートは30日後に削除されます。
広告
ゲームには任意のリワード広告があります。広告は、お客様が視聴をタップしたときにのみ再生され、追加のパック、復活、2倍のPack Pointsといった報酬が得られます。アプリでは、広告はGoogle AdMobから配信されます。ウェブ版ゲームでは、Googleの H5 Games Ads から配信され、ウェブ版ゲームはお客様が視聴をタップしたときにのみGoogleの広告コードを読み込みます。
法律で求められる場合、広告がリクエストされる前にGoogleの同意フォームでお客様の同意を求め、iOSではその後にAppleのトラッキング許可の確認が表示されることがあります。同意がない場合は、パーソナライズされていない広告のみが表示されます。Googleは、お客様のIPアドレス、端末、アプリまたはブラウザの情報を受け取り、同意と端末の設定が許可していれば、端末の広告IDも受け取ります。また、Cookieや類似の識別子を使用することがあります。選択内容はゲームの設定(広告のプライバシー設定)で変更できます。ウェブ版ゲームでは、Googleのメッセージで変更できます。
アプリでは、広告の視聴完了をGoogleが当社のサーバーに通知し、報酬が一度だけ付与されるようにします。この確認のため、ゲームはアカウントIDを広告のユーザーIDとしてGoogleに渡します。ウェブ版ゲームでは、ブラウザが視聴完了をゲームに通知します。
リワード広告にはアカウントが必要です。年齢層が13歳未満の場合、広告は表示されません。
法的根拠:パーソナライズド広告についてはお客様の同意(GDPR第6条第1項(a)号)。パーソナライズされていない広告の表示と集計、および不正防止については当社の正当な利益(第6条第1項(f)号)。報酬の支払いについては契約(第6条第1項(b)号)。Googleによるこのデータの利用は、policies.google.comで説明されています。
購入
購入とサブスクリプション(Quills、Plus、遠征、スタイルアイテム、バンドル、キュレーターパスのシーズン)はGoogle PlayまたはApp Storeを通じて行われ、支払いはストアが処理します。私たちがお客様のカード情報や支払い情報を目にすることはありません。
購入の確認にはRevenueCatを使用しています。ゲームは、アプリのユーザーIDとしてお客様のアカウントIDをRevenueCatに渡します。RevenueCatは、そのID、商品、価格、通貨、ストアの国、トランザクションID、購入日、更新日、返金日を受け取り、私たちのサーバーに報告します。購入ごとに、私たちのサーバーは、ストアのトランザクションID、商品、価格、通貨、ストア、付与したもの(Quillsまたはアイテム)、返金された日時、Plusの場合はサブスクリプションの終了日を保存します。
これらは、お支払いいただいたものを提供し、購入が返金された場合にそれを回収するため(契約、GDPR(EU一般データ保護規則)第6条1項(b))、および不正を防止するため(第6条1項(f))に使用します。Apple、Google、RevenueCatは、会計法で義務付けられている記録を含め、それぞれのポリシーに基づいてお客様の購入の記録を独自に保管します(第6条1項(c))。私たちの購入記録は、お客様がアカウントを削除するまで保管します。
カードのダウンロード
カードパックを入手するために、アプリとウェブ版ゲームは私たちのサーバーからカードファイルと画像をダウンロードします。すべてのウェブサーバーと同様に、これらのサーバーはお客様のIPアドレス、リクエストの日時、およびアプリやブラウザのバージョンなど端末が送信する技術的な情報を受け取ります。
私たちはこれらの情報をファイルの配信とサービスの安全確保のためにのみ使用し、お客様の特定やプロファイリングには使用しません。法的根拠:正常に機能する安全なサービスを運営するという私たちの正当な利益(GDPR(EU一般データ保護規則)第6条1項(f))。
アプリがWikipediaに直接接続することはありません。カードのテキストと画像は、まず私たち自身のサーバーが収集し、私たちのストレージにコピーしています。
本ウェブサイト
本ウェブサイトのページはCookieを設定せず、他社のサーバーから何も読み込みません。フォント、画像、スクリプトはすべてこのドメインから配信されます。言語の提案を選択するか閉じると、再度表示しないように、ブラウザのローカルストレージに設定が1つ保存されます。私たちのホスティング事業者は、カードのダウンロードで説明しているとおり、ページを配信するためにお客様のIPアドレスを処理します。/play/のウェブ版ゲームはデータをブラウザのローカルストレージに保存し、Googleの広告コードは広告で説明している場合にのみ読み込みます。
実在の人物に関するカード
すべてのカードはWikipediaの記事から作られており、一部の記事は実在の人物に関するものです。カードには、記事のタイトル、短い説明文、冒頭の数文を短縮した抜粋、および公開データから算出した数値(記事が読まれる頻度、記事の長さ、参考文献の数と言語版の数、生年などの日付)が表示されます。人物の場合、これらは個人データに該当します。
目的と法的根拠。私たちはこれらの公開情報を使用して、百科事典の記事を紹介し、そのクレジットを表示し、記事へリンクするゲームカードを作成しています。法的根拠は正当な利益(GDPR(EU一般データ保護規則)第6条1項(f))、すなわちゲームを制作するという私たちの利益と、自由なライセンスの下にある知識に対する公共の利益です。私たちは、カードに表示される人々への影響を小さく抑えています。
- 存命の人物のカードには写真を一切表示せず、代わりに描画したアートワークを使用します。
- ステータスはすべてのカードで同じ方法で算出され、人物の価値を表すものでは決してありません。
- 主に犯罪で知られる人物、犯罪の被害者、および過去24か月以内に亡くなった人物は除外しています。
- 健康、宗教、民族的出身、性的指向などのセンシティブな特性によって、カードを並べ替えたり絞り込んだりすることはありません。
情報源。いずれも一般に公開されているWikipediaの記事とWikidata、およびページビューなどのWikimediaの公開統計です。
受領者。ゲームをプレイするすべての人がカードを見ることができます。カードファイルは私たちのホスティング事業者が保存しています(サービス提供事業者を参照)。
保存期間。カードは、その記事が私たちの基準を満たしている間、ゲーム内に残ります。カードプールは最新のWikipediaデータから定期的に再構築されるため、Wikipedia上での変更や削除は次回の再構築時にゲームに反映されます。
お客様の権利。ご自身に関するカードがある場合、そのカードに異議を申し立て(GDPR第21条)、アクセス、訂正、または消去を求めることができます。送付していただく内容はカード削除ページで説明しています。カードは記事を複製したものであるため、事実の誤りはWikipedia上で直接修正するのが最も早い方法です。
Wikipediaに記事があるすべての人に連絡することは不可能であるため、私たちはこの情報を各個人に個別に提供するのではなく、ここに掲載しています(GDPR第14条5項(b))。
サービス提供事業者とデータの移転
私たちはゲームの運営に以下の事業者を利用しています。各事業者は、それぞれの業務に必要な情報のみを受け取ります。
- Cloudflare, Inc.:本ウェブサイト、ウェブ版ゲーム、カードファイル、画像のホスティングと配信。
- Hetzner Online GmbH(ドイツ):EU内での、ゲームサーバー、そのデータベース、バックアップのホスティング。本ポリシーで説明しているデータを保有します。
- Brevo(フランス):アドレスの確認やパスワードの再設定のメールの送信。
- Google(Google Play、Googleでログイン、Firebase Cloud Messaging)およびApple(App Store、Appleでログイン):アプリのダウンロードとアップデート、支払い、ログイン、プッシュ通知。各社のプライバシーポリシーが適用されます。
- RevenueCat, Inc.:購入とサブスクリプションの確認。
- Google(AdMob、H5 Games Ads):リワード広告。お客様が視聴を選んだ場合のみ。
- PostHog Inc.:分析。お客様がオンにした場合のみ。
これらの企業の一部は米国に拠点を置いています。米国への移転は、その企業が認証を受けている場合はEU・米国データプライバシーフレームワークに、それ以外の場合は欧州委員会の標準契約条項に基づいて行われます。
データの保存期間
- 端末上のゲームデータ:お客様が削除するまで。
- アカウントと、そのコレクション、Quills、台帳、購入記録、所有アイテム、ほしいものリスト、クラウド保存、フレンドとブロック、メールアドレスとパスワードのハッシュ、肖像とフレーム:お客様がアカウントを削除するまで。24か月間誰にも使われなかったアカウントは、GoogleまたはAppleのログインが連携されている場合を除き、削除されます。確認されなかったメールアドレスは30日後に削除されます。
- ログインセッション:使用がないまま12か月。
- メールで送ったリンクの記録:リンクの期限が切れてから7日間(確認リンクは24時間、パスワードのリンクは1時間有効)。
- プッシュトークン:更新がないまま90日(アプリは起動するたびに再登録します)。報酬のプッシュ通知の記録:60日。
- デイリー発掘と週間トーナメントのスコア、名前の報告:12か月。
- 終了したリーグの週、抜けたリーグ、終了したトレード:12か月。
- のぞき見用の開封済みパック:3日。送信された結果の記録、ギフトリンク、リクエストへの保存済みの応答、広告の確認、処理済みの購入イベント:30日。
- クラッシュレポート:30日。
- 分析イベント:12か月。
- サーバーおよびホスティングのログ:短期間、最長30日。
- データベースのバックアップ:最長5週間。削除したデータは、バックアップが入れ替わるまでバックアップに残ることがあります。
- お客様から送られたメール:ご依頼への対応に必要な期間、最長で最後のメッセージから2年。
子ども
ゲームは13歳以上のプレイヤー向けです。Keruraは、アカウントの作成、リワード広告の視聴、購入のいずれかを初めて行うときに、生年を一度だけお尋ねします。保存するのは年齢層(13歳未満、13〜15歳、16〜17歳、18歳以上)のみで、端末に保存し、アカウントを作成している場合はアカウントにも保存します。生年そのものは保存されず、ゲームでは確認もできません。
年齢層が13歳未満の場合、アカウント(メール、Google、Apple)、リワード広告、購入は利用できません。フレンド、ギフト、トレード、のぞき見は無効になり、利用統計もオフのままです。それでも、オンラインになったときにはゲストアカウントが作成されます。その際のデータはアカウントとコレクション、Quills、パックに記載のとおりです。年齢層が13〜15歳の場合は、Quillsと、Quillsで購入したパックも利用できません。Quillsと、Quillsで購入したパックには、アカウントと16歳以上の年齢層が必要です。
お子様が個人データを送信したと思われる場合(たとえばメールで)、ご連絡ください。当社は削除いたします。
お客様の権利
お客様には、ご自身の個人データにアクセスする権利、その訂正または消去を求める権利、その利用の制限を求める権利またはその利用に異議を申し立てる権利、ポータブルな形式で受け取る権利、およびいつでも同意を撤回する権利(撤回前に行われた処理には影響しません)があります。
ゲーム内の設定の「あなたのデータ」では、次のことができます。
- データを書き出す:アカウント情報(ID、表示名、国、フレンドコード、年齢層、肖像とフレーム、連携しているログイン提供元)、スコア、直近3日間のパック、フレンド、ブロック、お客様が行った報告、ギフト、リーグ、トレード、クラウド保存、セッションを含むJSONファイルをダウンロードします。
- この端末の進行をリセット:端末に保存されたラン、連続プレイ記録、進行状況を削除します。
- オンラインプロフィールを削除:データの保存期間で説明しているとおり、アカウントと、私たちのサーバーに保存されているすべてのデータを削除します。サブスクリプションは解約されません。Google PlayまたはApp Storeで解約してください。
書き出しファイルには、コレクション、Quills、購入記録、メールアドレスは含まれません。ご連絡いただければ、それらをお送りします。
privacy@kerura.comまでご連絡ください。1か月以内に回答します。アカウントに登録されていないアドレスからご連絡いただいた場合、アカウントを特定するために、お客様からいくつかの情報をいただく必要がある場合があります(GDPR(EU一般データ保護規則)第11条および第12条6項)。
また、データ保護機関(たとえばお住まいのEU加盟国の機関)に苦情を申し立てることもできます。フィンランドでは、データ保護オンブズマン(tietosuoja.fi)がその機関です。
本ポリシーの変更
本ポリシーを変更した場合は、冒頭の日付を更新します。新しい種類のデータや新しい事業者など、お客様にとって重要な変更については、変更が有効になる前にゲーム内でもお知らせします。
お問い合わせ
プライバシーに関するご質問:privacy@kerura.com
Sissala Jesse Juhani, sole trader、Tampere, Finland
ランキング、フレンド、リーグ、トレード
これらの機能は任意です。フレンド、ギフト、のぞき見、トレードは13歳以上のプレイヤーだけが利用できます。チャットはありません。ほかのプレイヤーに見えるのは、ここに挙げたものだけです。
これらは、機能を運営するため(契約、GDPR(EU一般データ保護規則)第6条1項(b))、および名前の管理と不正の防止のため(正当な利益、第6条1項(f))に使用します。アカウントを削除すると、お客様側のデータはすべて削除されます。成立したトレードは、相手のプレイヤーの履歴に「削除されたプロフィール」として残ります。トレードにお金は関わらず、カードを販売することはできません。