日本語
1. 運営者と対象
Kana Kitchen（かな食堂）は、合同会社 EMYSTI / ボクヒーロー株式会社（以下「運営者」）が提供するゲームです。本ポリシーは、ゲーム、公式サイト、地域応援ランキング、アカウントおよびお問い合わせに関する個人データの取扱いを説明します。
2. 取得する情報
- ゲストの表示名、進行、発見した料理、設定、途中の鍋。これらは原則として端末内に保存され、オフラインで遊ぶために使われます。
- アカウント機能を有効にした場合の表示名、アカウント識別子、認証情報の安全な照合値、同期用の進行、地域選択、ランキング結果。
- 不正利用防止と障害調査、任意の一次プロダクト統計のための IP アドレス、アクセス時刻、リクエスト種別、ブラウザ・OS・画面種別、取得できる場合の端末メーカー・モデル、ページ可視時間と実際のゲーム時間。Android では広告配信と表示回数制御のため、Google Play 開発者サービスの広告 ID を広告 SDK が利用します。iOS ではトラッキング許可（ATT）を求めないため IDFA は取得せず、Apple の SKAdNetwork のみを用います。連絡先、写真、精確な位置情報、マイクは収集しません。
- 削除依頼やお問い合わせで利用者自身が送る表示名、参照情報、メール本文。パスワード、認証コード、決済情報をメールで求めることはありません。
3. 利用目的と共有
情報は、ゲームの保存・同期、地域応援とランキングの表示、不正行為の抑止、サービス品質の確認、法令対応、利用者からの依頼への対応にのみ使います。個人データを販売しません。運営に必要なホスティング、認証、広告、決済の提供者を正式版で有効にする場合は、実際に有効化した提供者と処理内容を本ポリシーおよびストア表示で明記します。
4. 広告・購入・分析
本バージョンでは Google AdMob による広告（バナー・インタースティシャル・リワード）と、480円の広告削除購入（remove_all_ads・買い切り）を提供します。広告の提供者は Google です。EEA・英国・スイスの利用者には Google のユーザーメッセージングプラットフォーム（UMP）による同意画面を表示し、同意・不同意・設定変更をいつでも選べます。同意しない場合はパーソナライズされない広告を配信します。ゲーム内の有利さは販売せず、購入は広告の非表示のみです。訪問・プレイ時間の一次統計を有効にする場合、設定画面で選択状態を確認できるようにします。正式に有効化する前には、個別の生 IP を最大30日、セッション明細を最大90日、匿名化した集計値を最大13か月に抑える保存期間ジョブを検証します。
5. 保存期間・削除・権利
端末内のゲストデータは、利用者がゲーム内の「プロフィール → 個人データとアカウント → この端末のデータを消去」を選ぶか、アプリのデータを消去するまで端末に残ります。アカウントを利用できる正式版では、削除後に個人プロフィールと進行を削除し、競技の整合性に必要な成績は匿名化します。法令、不正対策、返金に必要な最小記録は、個人プロフィールとの結び付きを外して必要期間だけ残ることがあります。
利用者は、適用法令に従い、開示、訂正、削除、利用停止を求めることができます。アカウント削除は 削除ページ または info@emysti.net から申請できます。パスワード方式のアカウントを提供する場合、削除前に現在のパスワードで再確認します。
6. セキュリティ・国際移転・改定
アクセス制御、暗号化、最小権限、ログの秘匿化など合理的な保護措置を取りますが、インターネット上の通信に絶対の安全はありません。正式版で日本国外のインフラまたは提供者を使う場合は、契約上の保護措置を取り、必要な説明を追加します。重要な改定はこのページの適用開始日を更新して告知します。
中文
1. 运营方与适用范围
Kana Kitchen（かな食堂）由合同会社 EMYSTI / ボクヒーロー株式会社运营。本政策说明游戏、官方网站、地区应援排行榜、账号和客服请求中个人数据的处理方式，适用于正式版（含广告与去广告内购）。
2. 我们可能处理的信息
- 游客显示名、进度、已发现料理、设置和未完成的一局；原则上只保存在设备中，用于离线游玩。
- 账号功能上线后：显示名、账号标识、安全校验值、同步进度、地区选择和排行榜结果。
- 为防滥用、排查故障和可关闭的第一方产品统计而记录的 IP 地址、访问时间、请求类型、浏览器/系统/屏幕类型、可获得的厂商和型号、页面可见时间与实际游戏时长。Android 上，广告 SDK 会使用 Google Play 服务的广告 ID 来投放广告和控制展示频次。iOS 上我们不请求跟踪许可（ATT），因此不获取 IDFA，仅使用 Apple 的 SKAdNetwork。不会收集通讯录、照片、精确定位或麦克风数据。
- 你在删除申请或客服邮件中主动提交的显示名、参考信息和邮件内容；我们不会要求你通过邮件提供密码、验证码或支付信息。
3. 用途与共享
这些信息只用于存档和同步、展示地区应援和排行榜、反作弊、确认服务质量、履行法律义务以及处理你的请求。我们不会出售个人数据。如正式版启用托管、认证、广告或支付服务，会在本政策和商店信息中列明实际启用的提供商及处理内容。
4. 广告、购买和统计
本版本已启用 Google AdMob 广告（横幅、插屏、激励视频）与 480 日元的去广告内购（remove_all_ads，一次性买断）。广告服务提供方为 Google。对欧洲经济区、英国和瑞士的用户，我们通过 Google 用户消息平台（UMP）展示同意界面，可随时选择同意、拒绝或更改设置；拒绝时投放非个性化广告。我们不出售局内优势，内购仅用于关闭广告。若启用第一方访问/游玩时长统计，设置页会显示相应选择。正式启用前必须验证保留任务：原始 IP 最多30天，会话明细最多90天，匿名汇总数据最多保存13个月。
5. 保存、删除与权利
游客本地数据会一直留在设备中，直到你选择“个人 → 个人数据与账号 → 清除本机数据”或清除应用数据。正式账号版在删除后会移除个人资料和进度，为保证竞赛完整性可能匿名保留成绩；法律、反欺诈或退款所需的最少审计记录会与个人资料解除关联后仅在必要期间保留。
在适用法律允许的范围内，你可以请求访问、更正、删除或限制处理。可通过账号删除页面或 info@emysti.net 提交请求。密码账号上线后，删除前会要求输入当前密码进行再次验证。
6. 安全、跨境与更新
我们会采取访问控制、加密、最小权限与日志脱敏等合理措施，但互联网传输无法保证绝对安全。若正式版使用日本以外的基础设施或服务商，会采取合同保护措施并补充说明。重大更新会修改本页的生效日期并公告。
English
1. Operator and scope
Kana Kitchen is operated by EMYSTI LLC / BokuHero Inc. This policy explains personal-data handling for the game, its official site, regional-support rankings, accounts, and support requests. It applies to the public release, which includes advertising and the remove-ads purchase.
2. Information we may process
- Guest display name, progress, discovered dishes, settings, and an unfinished pot. These are normally stored on the device for offline play.
- When account features are enabled: display name, account identifier, secure verification values, synced progress, region selection, and ranking results.
- For abuse prevention, service diagnostics, and optional first-party product analytics: IP address, access time, request type, browser/OS/screen category, available manufacturer/model, page-visible time, and actual game time. On Android, the ad SDK uses the Google Play services advertising ID to deliver ads and cap how often they appear. On iOS we do not request tracking permission (ATT), so no IDFA is obtained; only Apple's SKAdNetwork is used. We do not collect contacts, photos, precise location, or microphone data.
- Information you choose to provide in a deletion request or support email. We never ask for passwords, verification codes, or payment details by email.
3. Purpose and sharing
We use information only to save and sync the game, display regional support and rankings, prevent abuse, check service quality, meet legal obligations, and answer requests. We do not sell personal data. If a production release enables hosting, identity, advertising, or payment providers, the actually enabled providers and processing will be named here and in store disclosures.
4. Ads, purchases, and analytics
This version enables Google AdMob advertising (banner, interstitial, and rewarded) and the ¥480 remove-ads purchase (remove_all_ads, one-time). Google is the advertising provider. Users in the EEA, UK, and Switzerland see a consent form via Google's User Messaging Platform (UMP) and may accept, decline, or change the choice at any time; declining serves non-personalised ads. We do not sell in-run advantages, and the purchase only hides ads. If first-party visit/play-duration analytics is enabled, the setting will be visible in Settings. Its production activation requires a verified retention job: raw IP data for up to 30 days, session-level detail for up to 90 days, and anonymised aggregates for up to 13 months.
5. Retention, deletion, and rights
Guest data remains on the device until you choose Profile → Personal data and account → Clear device data, or clear app data. In an account-enabled release, deletion removes the personal profile and progress; scores needed for competition integrity may be anonymised. Minimum records needed for law, fraud prevention, or refunds may be retained without a link to the personal profile for only the necessary period.
Subject to applicable law, you may ask for access, correction, deletion, or restriction. Use the account deletion page or info@emysti.net. When password accounts are offered, we will ask for the current password as a short reauthentication step before deletion.
6. Security, international transfers, and updates
We use reasonable safeguards including access controls, encryption, least privilege, and log redaction, but no internet transmission is absolutely secure. If a production release uses infrastructure or providers outside Japan, we will use contractual safeguards and add the relevant explanation. Material changes will be posted here with a revised effective date.
Contact:
info@emysti.net. Do not include passwords, verification codes, or payment-card numbers.