隐私政策

1. 要点

• 本应用会显示广告。广告由 Google（AdMob）投放，会取得广告标识符。
• 购买高级版（付费）后将完全不再显示广告。购买是自愿的，即使保持免费也可以使用全部对局功能。
• 我方自身不会为了广告而收集信息。我方收到的只有汇总后的展示次数与收益金额。
• 应用内没有引入访问分析工具（Google Analytics 等）与第三方的崩溃报告工具（Firebase Crashlytics、Sentry 等）。不过，仅在网页版的应用介绍页面与专栏，我方会使用 Google Analytics（分析）来了解页面的浏览情况（第 5 节）。不过，仅在应用发生问题时，我方会将用于查明原因的记录发送到我方的服务器（第 10 节）。你可以随时在设置页面停止发送。
• 无需注册账户。我方不收集姓名、电子邮件地址、电话号码与出生日期。
• 本应用不请求访问位置信息（GPS）、通讯录、照片、相机与麦克风。
• 与对局有关的信息，大部分只保存在设备内浏览器的存储空间（localStorage）中。
• 使用在线对人对局时，对局结果与显示名称（在个人资料页面设置的名称；如果没有设置，则为服务器自动分配的临时显示名称）会保存在服务器上，并向对手和排行榜显示。此外，即使不进行对人对局，只要使用 AI 的功能（总评、讲评），用于次数限制的标识符就会记录在服务器上（第 4 节）。

2. 仅保存在设备内的信息

以下信息保存在使用者设备内浏览器的存储空间（localStorage）中。除在线对人对局（第 3 节）、AI 的功能（第 4 节）与问题记录的发送（第 10 节）之外，这些信息不会被发送到外部。使用 AI 的功能时，仅会发送显示语言的设置，用于指示「用哪种语言书写」。

显示设置（othero.prefs.v1）

配色主题、棋盘的质感、棋子的样式、HUD 的信息量、音效开关、背景音乐开关、触觉反馈开关、可落子位置的显示、减少动画、显示语言、AI 的思考开关。

个人资料（othero.profile.v1）

显示名称（默认为「匿名」。自行设置的显示名称在连接对人对局时也会发送到服务器；如果保持默认，则不会发送，服务器端会使用临时显示名称）、所选头像的标识符、对 AI 取胜的最高等级。

对局记录（othero.records.v1）

每局的记录时刻、对 AI 还是对人的区别、AI 的等级、自己所持的颜色、胜负、终局理由、最终棋子数、棋谱（着手坐标的连接字符串）。超过件数上限的旧记录会被自动丢弃。

棋力推定（othero.skill.v1、othero.skillTally.v1）

推定的棋力值、用于推定的最近对局结果的历史、所选的对局意图、是否完成了棋力诊断，以及每局棋力统计的留存。

棋力诊断的进行状态（othero.onboarding.v1）

诊断的阶段、诊断中的对局结果、正在对局的等级、诊断的开始时刻、确定的推定值。

成就的进度（othero.achievements.v1）

各项成就的达成状况与进度、成就数据的版本号。

旅程的进度（othero.journey.v1、othero.journey.grandfather.v1）

章节的进度、已封印的章节、周目数、各区间的专利（等级与取得时间），以及为旅程导入之前就在游玩的人保留的解锁下限。

AI 的思考（othero.advice.v2）

对局中显示的简短语句，以及其显示状况。语句只在本机挑选，这项功能不会向外部发送任何内容。

AI 的讲评（othero.review.v2）

收到的对局后讲评的文字。生成时伴随的通信记载于第 4 节。

设备标识符（othero.clientId、othero.auth.migratedFrom）

用于对人对局连接的、每台设备自动生成的 UUID。与姓名、电子邮件地址等没有关联。同时会保存一个值，用于记录以过去的方式签发的标识符。

匿名身份验证会话（othero.auth.v1）

仅在服务器功能被设为有效时。匿名账户的会话信息（访问令牌）。

广告与高级版的状态（othero.ads.v1、othero.ads.remote.v1）

已结束的对局数与最后一次显示广告的时刻（用于拉开显示的间隔），以及关于广告呈现方式的运营设置的留存。

功能的启用与停用以及启动画面的留存（othero.features.v1、othero.splash.v1）

我方在运营中切换的功能启用与停用，以及启动画面显示时长的留存。这是为了启动时无需通信而保留的副本，不含使用者的信息。

评价邀请的状况（othero.reviewPrompt.v1、othero.reviewPrompt.remote.v1）

请求在 App Store / Google Play 评价的次数与时刻、对局数、游玩的日期、上一次购买的时刻，以及关于邀请频率的运营设置的留存。仅用于避免向同一个人反复请求，并保存在设备内。这些值本身不会被发送。

问题的记录（othero.crash.v1）

应用异常终止时的发生时刻、发生位置、错误的要点、当时显示的画面、设备与版本，最多保存最新的 5 条。这份设备内的留存，可以在设置页面连续按 7 次版本号来显示，并可以确认、复制与删除其内容。同时，我方会把相同内容的要点发送到我方的服务器（第 10 节。可以在设置页面停止）。

等待发送的问题记录（othero.diag.queue.v1）

尚未发送成功的问题记录的留存。为了应对无法通信或在发送前应用被关闭的情况而保留，发送成功后即删除。超过 7 天的部分会被丢弃而不发送。

附加在问题记录上的编号（othero.diag.install.v1）

这是一个随机数，仅用于分辨同一个问题是「在一台设备上反复发生，还是在许多设备上发生」。该编号是在安装应用时于本设备内生成的，与设备的标识符、广告标识符、账户均无关联，无法用于识别使用者。

不发送问题记录的设置（othero.diag.optout.v1）

仅在你于设置页面关闭发送时才会写入。执行「删除全部已保存的数据」后该设置也会消失，回到发送一侧（默认）。

声音的恢复方式（othero.audioRecovery.v1）

在 iOS 上从其他应用返回后恢复声音的方式的选择。只有在以前的版本中于设置页面切换过时才会留存。当前版本不会新写入该值，但会读取残留的值。

开发与验证用的设置（othero.adminUnlocked.v1、othero.advice.endpoint.v1、othero.advice.generated.v1）

是否打开过管理用画面，以及连接目标的运行时覆盖。正常使用时不会写入。

括号内是在浏览器存储空间（localStorage）中的保存名。它们都以「othero.」开头，并会通过应用的「删除全部已保存的数据」一并清除。这份一览没有遗漏实际使用的保存名，这一点已通过机械的检查确认。

本应用的账户是匿名的，与本设备浏览器的存储空间（localStorage）绑定。如果该存储空间丢失——例如清除浏览器数据、删除应用、重置设备、结束无痕浏览等——将没有任何办法恢复同一个账户。对局记录、棋力推定、成就以及对人对局的等级分都将无法继承。目前不提供跨设备继承账户的功能。

3. 在线对人对局中发送并保存到服务器的信息

只有在使用者开始在线对人对局时，才会向对局服务器发送以下信息。如果只进行与设备内 AI 的对局，本节所述的发送不会发生。

连接时

每台设备自动生成的标识符（UUID）与协议版本号。为了维持连接，会定期发送连通性确认的信号。

对局中

落子的坐标、对局 ID、手数、认输与重新同步的请求。由于对局的进行由服务器判定，所有落子都会在服务器上被验证。

对局结束时保存的内容

对局 ID、执黑与执白各自的玩家标识符、胜负、终局理由、最终棋子数、棋谱、手数、开始时刻与结束时刻、是否计入等级分。

玩家信息

显示名称（在个人资料页面设置的名称，1～12 个字符；如果没有设置，则为服务器自动分配的临时显示名称，例如「Player#4821」）、显示名称最后一次更改的时刻、头像的标识符、创建时间与更新时间、最后访问时刻。显示名称与头像会向对手和排行榜公开。最后访问时刻与更改时刻不会向其他使用者公开。

成绩

等级分、累计对局数、胜场数、负场数、和棋数。

通信路径上的信息

由于通信的性质，连接来源的 IP 地址会到达服务器。这仅在通信的建立与防止不正当使用所必要的范围内处理。

在排行榜上，排名靠前玩家的显示名称、头像、等级分与累计成绩会向其他使用者公开。如果你在对局中举报了对手的显示名称，服务器会记录举报者与被举报者的标识符、对局 ID 以及举报时刻（没有举报理由的自由填写栏）。举报达到一定数量的显示名称会被改回临时显示名称，并将此事记录在服务器上。

4. 与 AI 有关的通信

本应用中有 2 项功能使用生成式 AI（Google Gemini）。它们都由我方的服务器功能（Supabase Edge Function）居中转发，应用不会直接连接生成式 AI。由于这 2 项功能的发送时机与发送内容各不相同，因此分开记载。

(1) 棋力的总评 ― 仅在使用者按下时

仅在使用者于战绩页面请求总评时才发送。发送的内容是在设备内计算出的棋力 5 个维度的分数与各维度的样本数、累计对局数与显示语言。棋谱本身不会被发送。这是高级版的功能。

(2) 对局后的讲评 ― 仅在使用者请求时

仅在使用者请求对局后的讲评时才发送。发送的内容是棋谱（着手坐标的连接字符串）、自己所持的颜色、胜负、最终棋子数、所对局 AI 的等级、每一手的评估（手数、坐标、评估值的变化等）与显示语言。即使没有购买高级版也可以使用。

(1) 与 (2) 只在使用者请求时才发送，因此只要不请求，本节所述的通信就不会发生。另外，对局中对手与你交谈的「AI 的思考」，是依照盘面上发生的事在本机挑选语句的，既不使用生成式 AI，也不经过我方的服务器。

交给生成式 AI（Gemini）的只有对局与棋力的内容，其中不包含姓名、电子邮件地址、账户标识符、显示名称与 IP 地址，也无法据此识别个人。此外，对于居中转发的我方服务器，为了次数限制与权利的确认，可能会发送账户标识符（不会交给生成式 AI）。

生成式 AI 的 API 密钥只存在于服务器端，不包含在应用之中。为了防止滥用与费用失控，我方的服务器会对每一次调用进行次数限制，并为其计数而在我方的数据库中记录以下标识符。

未登录的情况

把连接来源的 IP 地址转换为无法从中还原的形式（加盐的哈希值）后记录。不保存原始的 IP 地址。

以匿名账户登录的情况

记录该账户的标识符（UUID）本身。这是为了避免共用线路的使用者被牵连，并使上限在更换连接来源后仍然跟随本人。该标识符与姓名、电子邮件地址等没有关联。

这些记录仅用于次数限制的计数。保存期限记载于第 9 节。

总评与讲评的文字，都是由生成式 AI 自动生成的。我方不保证其内容的准确性。

5. 广告、高级版（付费的功能）与介绍页面和专栏的访问分析

本应用在 App Store / Google Play 发行，并会在对局的间隙显示广告。官方网站是介绍本应用与登载各类文书的场所，网站上没有刊登广告。

广告的投放使用 Google 的 AdMob。为了显示广告、防止不正当点击与衡量效果，Google 会取得以下信息。

• 广告标识符（Android 的广告 ID、iOS 的 IDFA）。这是分配给每台设备的标识符，使用者本人可以随时重置或删除。它与姓名和电子邮件地址没有关联。
• 由 IP 地址推定的大致所在地。不是门牌号或坐标，而是比城市更粗的单位。
• 设备的机型、操作系统的版本、语言、屏幕大小等技术信息。
• 广告被显示的次数、是否被点击。

这些是 Google 作为广告投放商取得并使用的信息，我方不会收到这些信息。我方收到的只有汇总后的展示次数与收益金额。关于 Google 的处理方式，请参阅「Google 如何使用与我方服务合作的网站或应用中的信息」（https://policies.google.com/technologies/partner-sites）。

停止广告，或使广告不迎合使用者兴趣的方法如下。

购买高级版

购买高级版后将完全不再显示广告。购买后连广告的加载本身都不会进行，因此也不会发生用于广告的通信。

在 Android 上删除广告 ID

可以在设备的「设置」→「Google」→「广告」中删除或重置广告 ID。删除后，广告将不再迎合使用者的兴趣（广告本身仍会显示）。

在 iOS 上不允许追踪

在应用请求追踪许可时选择「不允许」，或在设备的「设置」→「隐私与安全性」→「追踪」中变更。不允许时广告仍会显示，但不会迎合使用者的兴趣。

高级版与装饰道具的购买及其购买状态的管理，使用 RevenueCat（美国 RevenueCat, Inc.）。结算本身由 App Store / Google Play 进行，我方与 RevenueCat 都不会取得信用卡号等支付信息。

RevenueCat 中会记录是否购买、购买时间、（订阅的情况下）有效期限，以及对应设备或匿名账户的标识符。我方仅将其用于判定「是否为不显示广告的对象」与「是否可以使用付费的功能」，不用于其他目的。

此外，我方也会把高级版的购买状况（所购商品的标识符、购买商店的区别、是否有效、订阅情况下的有效期限）保存在我方的数据库（Supabase）中。这是为了不必在每次打开应用时都查询购买记录，即可判定是否处于可以使用付费功能的状态。我方不保存姓名、电子邮件地址、信用卡号等支付信息。

应用介绍页面与专栏（网页）的访问分析

在我方的介绍页面（https://reversi.aicreonext.com/ 及其各语言版本）与专栏（https://reversi.aicreonext.com/column/ 以下的文章）中，我方使用 Google LLC 提供的 Google Analytics（分析）（包括经由 Google 跟踪代码管理器）来了解页面的浏览情况。用途是改进介绍页面与专栏，以及了解访客是从哪一处引导进入应用商店的。我方不会发送姓名、电子邮件地址等可识别个人的信息。应用本身（在 App Store 与 Google Play 分发的应用）不进行此项测量。发送的信息如下。

• 所浏览页面的 URL，以及来自哪个网站（引荐来源）。
• 设备与浏览器的类型、屏幕大小、语言。
• 根据 IP 地址推定的大致地区。IP 地址本身不会被保存。
• 记录在 Cookie（如 _ga）中的标识符。你可以随时在浏览器设置中删除。
• 你按下了商店按钮（App Store 或 Google Play）这一事实，包括按下的位置（介绍页面的上方、下方或屏幕底部的横条，专栏文章的中途或末尾）。
• 你在页面末尾的「相关应用」栏中按下了通往我方其他游戏或运营公司网站的链接这一事实，包括链接的目标地址与按下的位置（介绍页面的末尾、专栏页面的末尾）。
• 访问的日期时间，以及页面保持打开的时长。

测量数据可能会发送至 Google 的服务器（除 google-analytics.com 外，也包括 www.google.com）。来自欧洲经济区、英国与瑞士的浏览，在获得你的同意之前不会进行任何测量。若浏览器发送“Do Not Track”或 Global Privacy Control，同样不会进行测量。关于 Google 的处理方式，请参阅 Google 隐私权政策（https://policies.google.com/privacy）；如需停止测量，请参阅 Google Analytics（分析）停用浏览器插件（https://tools.google.com/dlpage/gaoptout）。

6. 利用目的

• 对局的进行与胜负的判定，以及对局结果的记录与显示
• 对使用者棋力的推定，以及适当难度与对手的提示
• 对人对局的等级分计算与排行榜的显示
• 成就的达成判定与显示
• 保持使用者所选择的显示、声音与操作相关的设置
• 棋力总评的生成（使用者请求时）
• 对局后讲评的生成（使用者请求时）
• 使用生成式 AI 的功能的次数限制，以及防止滥用与费用失控
• 在应用版中显示广告（已购买高级版时不进行）
• 高级版的提供与是否已购买的确认
• 不正当行为与滥用的检测和防止，以及故障的调查
• 应用中所发生问题的原因调查与修正（第 10 节。可以在设置中关闭）

我方不会将信息用于上述以外的目的。我方不会把设备内的对局记录、成就与设置用于广告投放或对使用者兴趣爱好的分析，也不会把这些内容交给广告投放商。

7. 未收集的信息

以下信息，本应用完全没有取得。这不只是方针的表态，而是意味着实现上并不存在。不过，在运营者自身使用的管理功能中（仅限 Web 版。在 App Store / Google Play 发行的应用版中没有入口），运营者会以电子邮件地址与密码登录。这是由我方的运营者输入的，并不存在由使用者输入的画面。Google 为了广告而取得的信息，分别记载于第 5 节（因为不是我方取得的，所以不列入此处）。

• 访问分析与行为测量（Google Analytics、Firebase Analytics 及其他分析工具）。应用中没有嵌入任何分析工具。不过，网页版的应用介绍页面与专栏会进行访问分析（第 5 节）。
• 第三方的崩溃报告与错误收集工具（Firebase Crashlytics、Sentry 等）。信息不会交给这些企业。另外，我方自身会把问题的记录发送到我方的服务器（第 10 节。发送的内容与停止的方法也记载在那里）。
• 姓名、电子邮件地址、电话号码、住址、出生日期、性别。
• 通过 GPS 获得的精确位置信息、通讯录、日历、照片、相机、麦克风、健康信息。
• 信用卡号及其他支付信息。高级版与装饰道具的结算由 App Store / Google Play 进行，我方不会收到这些信息。
• 浏览器的浏览历史、其他应用的使用状况。

8. 向第三方提供

除依据法律法规的情形外，我方不会将取得的信息提供给第三方。我方不会出售取得的信息。

不过，我方使用以下服务提供商，信息会在这些提供商的服务器上被处理。它们都有可能把服务器设在日本境外。

Supabase（数据库与身份验证基础设施）

用于保管在线对人对局的对局记录、玩家信息、成绩、高级版的购买状况、使用生成式 AI 的功能的次数限制计数，以及问题的记录（第 10 节）。是我方的受托方。

Google（Gemini API）

用于生成棋力的总评与对局后的讲评。发送的只有对局与棋力的内容，不含可识别个人的信息。是我方的受托方。

Google（AdMob、广告投放）

用于应用版的广告投放。就此服务而言，Google 不是我方的受托方，而是作为独立的广告投放商取得并使用广告标识符等。被取得的内容与停止的方法记载于第 5 节。

Fly.io, Inc.（对人对局的服务器）

用于在线对人对局的匹配与对局的进行。对局中的落子、等级分与对局结果在这台服务器上被处理。是我方的受托方，服务器设在日本国内（东京）。

RevenueCat, Inc.（购买状态的管理）

用于高级版与装饰道具购买状况的记录与确认。是我方的受托方，不处理支付信息。

Google（Google Analytics（分析）· 介绍页面与专栏的访问分析）

用于分析网页版应用介绍页面与专栏的浏览情况。Google 并非我方的受托方，而是作为独立的经营者取得并使用这些信息。取得的内容与停止方法记载于第 5 节。

在向位于外国的第三方提供个人数据时，我方依据日本的《个人信息保护法》，在本页面提供移转目的地的国家名称以及该国个人信息保护制度的相关信息。如希望获得更详细的信息，请与下列咨询窗口联系。

9. 保存期限

设备内的数据

保存至使用者将其清除，或至设备与浏览器的存储空间丢失为止。对局记录设有件数上限，超出上限的旧记录会从最早的开始被自动丢弃。

服务器上的数据

对人对局的对局记录、玩家信息与成绩，保存至收到删除的申请为止。由于对局记录是与对手共同的记录，一方的删除不会使其从对方的历史中消失；删除时会以解除与当事人关联的形式（匿名化）保留。

未被使用的匿名账户

一局对局都没有进行过、也不持有付费权利的匿名账户，自最后一次使用起超过 30 天后会被自动删除（包括标识符、显示名称、头像的选择与设置）。哪怕只有一局对局的记录，或者持有付费的权利，都不属于此项自动删除的对象。

问题的记录（服务器端）

自最后一次发生同一问题起 90 天，或自最初记录起 365 天，以较早者为准自动删除。删除每天自动执行。

发送给生成式 AI 的内容与次数限制的记录

发送给生成式 AI 的对局与棋力的内容，不保存在我方的服务器上。次数限制的计数（第 4 节的标识符）记录在我方的数据库中，记录超过 2 小时的部分会随之后的调用被自动删除。在调用中断期间也不会执行删除，因此可能会残留到下一次调用为止。我方不保存原始的 IP 地址。

10. 问题记录的发送

当应用发生问题（异常终止，或内部的警告与错误）时，我方会把用于查明原因的记录发送到我方的服务器。这是为了即使没有收到咨询，也能察觉并修正问题。

发送的内容

错误的要点（包含发生的位置）、当时显示的画面名称、应用的版本、平台（iOS / Android / Web）、操作系统的大致种类与世代（例如「iOS 18」）、显示语言、同一问题发生的次数与时刻，以及第 2 节所记载的随机数（othero.diag.install.v1）。

不发送的内容

我方不发送姓名、电子邮件地址、账户的标识符、显示名称、对局的记录、设备的标识符、广告标识符以及可识别使用者的信息。表示设备种类的详细字符串（User-Agent 全文）也不发送，而是归约到上述的大致世代。可能混入错误文本中的值（看起来像电子邮件地址的字符串、看起来像密钥或令牌的长字符串、URL 的查询部分），会在发送前自动遮蔽。

不与本人相联系

此项发送完全不使用作为使用者的身份声明（登录信息）。因此，无法把发送的记录与特定的使用者或账户联系起来。随机数（othero.diag.install.v1）仅用于分辨「同一问题是在一台设备上反复发生，还是在许多设备上发生」，不会与其他任何信息进行比对。

发送的时机

在关闭应用时，或切换到其他应用时一并发送。无法通信时会留在设备内，下次再发送（超过 7 天的部分会被丢弃而不发送）。

停止的方法

在设置页面关闭「发送问题报告」后，此后完全不再发送。关闭之前已发送的记录，如上所述无法与本人相联系，因此无法响应逐条删除的要求。另外，执行「删除全部已保存的数据」后该设置也会被初始化，回到发送一侧（默认）。

保存期限

记载于第 9 节。

留在设备内的留存，可以在设置页面连续按 7 次版本号来显示，并可以确认、复制与删除其内容。

11. 数据的删除方法

保存在设备内的对局记录，使用者本人可以随时删除。

1. 打开应用的「设置」页面。
2. 按下「清除本地对局数据」。为防止误操作，再按一次以确认后即被清除。

若要删除包含设置、个人资料与成就在内的设备内全部数据，请删除应用，或从浏览器的设置中删除本应用站点的数据。执行该操作后匿名账户也会失去，且无法恢复。

保存在服务器上的本人玩家信息（标识符、显示名称、所选头像）、举报的记录与对人对局的成绩，在设置页面的「删除全部已保存的数据」已支持服务器端删除的版本中，会与设备内的数据一并删除。如果你使用的是尚未支持的版本，或有无法进行该操作的情形，请与下列咨询窗口联系。在能够确认是本人提出申请的范围内，我方将删除同样的范围。无论通过哪条途径，对人对局的棋谱都会为了保护对手的记录，以仅去掉使用者标识符的形式保留。此外，购买的记录（高级版与装饰道具的权利）不会被删除，这是为了让各商店的「恢复购买」能够不必重新付费即可取回。被删除的范围与保留内容的详情，记载于「账户与数据的删除」。关于查阅、更正与停止利用的请求，也由同一窗口受理。

12. 安全管理措施

• 与服务器的通信使用加密的通道。
• 数据库通过行级访问控制（Row Level Security）进行配置，使本人以外的人无法读写他人的设置与对局记录。
• 等级分与累计成绩只能在服务器端更新，无法从应用直接改写。
• 生成式 AI 的 API 密钥只存在于服务器端，不包含在应用的发行物中。
• 我方以「不在日志中输出身份验证信息与令牌等秘密信息」为方针，并通过机械的检查加以保障。

13. 未成年人的使用

本应用面向 13 岁以上的人士。由于我方不收集与年龄有关的信息，因此无法确认使用者的年龄。请监护人适当留意孩子的使用情况。

14. 本政策的变更

本政策的内容可能会因法律法规的修订或功能的增加而变更。变更后的内容自登载于本页面之时起适用。若变更实质性地扩大所收集信息的种类或利用目的，我方会事先在应用内告知。

15. 咨询窗口

有关本政策与信息处理的咨询，以及查阅、更正、删除的请求，请与以下窗口联系。

事业者

AICREO NEXT 有限责任公司（合同会社AICREO NEXT）

电子邮件地址

contact@aicreonext.com