ゲームのプライバシーポリシーの書き方

エンジン、ストア、いくつかのSDKがそれぞれデータを集めるため、ほとんどのゲームは開発者が思っている以上のデータを収集しています。現実的な一覧には通常、次のものが含まれます。

• アカウントとプロフィールのデータ：ユーザー名、メールアドレス、プラットフォームのアカウントID、アバター、フレンドリスト、連携したSNSやゲーム機のアカウント
• 端末のデータ：端末のモデル、OS、言語、IPアドレス、広告識別子
• ゲームプレイのデータ：進行状況、セーブデータ、スコア、実績、セッションの長さ、レベルクリアのイベント
• 診断データ：クラッシュログ、スタックトレース、パフォーマンスの指標、フレームレートのデータ
• 購入データ：アプリ内課金のレシート、仮想通貨の残高、取引履歴
• ソーシャルとユーザーのコンテンツ：チャットのメッセージ、ボイスチャット、クラン名、アップロードしたステージや画像
• サポートのデータ：プレイヤーから届くメールや問い合わせチケット

AppleのApp Privacyの詳細に関するガイダンスはこの点を明確にしており、アプリにセーブデータ、マルチプレイのマッチング、ゲームプレイのロジックが含まれる場合は、ラベルでGameplay Contentを申告します。各項目について、なぜ収集し、どこに送られ、どれくらい保存するのかを記録しましょう。その一覧が、ポリシーとストアでのプライバシーに関する回答の土台になります。

Google PlayやApp Storeで配信するなら、必要です。Google Playは、個人情報やセンシティブなデータにアクセスしないゲームも含め、すべてのアプリにプライバシーポリシーを求めており、AppleはApp Store Connectとアプリ内にプライバシーポリシーのリンクを求めています。広告SDKが1つだけのハイパーカジュアルなパズルも、大規模多人数参加型のゲームと同じ扱いです。

モバイルのストア以外では、理由はストアの入力欄ではなく法律です。PC、家庭用ゲーム機、ブラウザのゲームが、アカウント、テレメトリー、クラッシュレポート、アクセス解析を通じて自ら個人データを収集する場合、GDPRなどのプライバシー法は、それがどう扱われるかをプレイヤーに伝えることを求めています。ストアやゲーム機のプラットフォームにも独自の開発者契約があるため、配信する各プラットフォームの最新の規約を確認しましょう。

完全にオフラインのゲームでも、短く正直なポリシーを用意しておくと役立ちます。あなたのプロジェクトがそれに当たる場合は、データを収集しないアプリのプライバシーポリシーのガイドで、何も誇張せずに何を書けばよいかを紹介しています。

基本プレイ無料のゲームでは、広告がプライバシーに関する最大の変数です。Google AdMob、Unity Ads、AppLovinなどの広告ネットワークや、複数のネットワークを同時に呼び出すメディエーション層は、通常、広告の選択、配信、測定のために端末識別子、IPアドレス、広告とのやり取りのデータを処理します。各ネットワークは収集するものを説明した独自のドキュメントを公開しているので、ビルドに含まれる正確なSDKのバージョンについて確認しましょう。

ポリシーでは次のことを行いましょう。

• 実際に組み込んでいる各広告ネットワークとメディエーションパートナーの名称を記載するか、カテゴリーごとに説明してそれぞれのポリシーにリンクする
• 広告がパーソナライズされるかどうかと、プレイヤーがオプトアウトする方法を説明する
• 視聴するとゲーム内の報酬がもらえるリワード広告がある場合はそれに触れる
• 広告識別子について正直に説明する。iOSでは、トラッキングのためにIDFAにアクセスするには、App Tracking Transparencyによる利用者の許可が必要

EUと英国では、パーソナライズド広告のために端末上の情報を保存したり読み取ったりするには、一般に同意が必要です。そのため多くのゲームは初回起動時に同意の確認を表示しています。ピクセル、識別子、オプトアウトについては、広告のプライバシー開示のガイドで詳しく解説しています。

ゲームエンジンやバックエンドサービスは開発を速めてくれますが、独自のデータ収集を持ち込むこともあります。ポリシーを書く前に、追加した記憶のあるものだけでなく、プロジェクトで実際に何が有効になっているかを確認しましょう。

技術スタックについて確認すべき質問は次のとおりです。

• エンジンのアクセス解析、診断、クラッシュレポートのサービスがリリースビルドで動作しているか
• Unityを使っている場合、プロジェクト設定でアクセス解析や広告などのUnityサービスが有効になっているか
• クラウドセーブ、ランキング、マッチメイキング、リモート設定のためのバックエンドが、プレイヤーの識別子を保存しているか
• Firebase Analytics、Crashlytics、Remote Configを使っているか、それらはどのデータを送信するか
• Google Play Games ServicesやGame CenterなどのストアやプラットフォームのSDKが、プレイヤーIDを自社のサーバーに渡しているか

それぞれの答えが、ポリシーに記載する提供元の名称か、そのサービスが無効であることの確認になります。たとえばFirebaseは製品ごとにデータ開示のガイダンスを公開しており、当サイトのFirebaseのプライバシー開示のガイドにまとめています。どのリリースにどのSDKのバージョンが含まれていたかを社内で簡単に記録しておけば、プレイヤーの質問に答えたり、提供元を変えたときにポリシーをすばやく更新したりできます。

収益化機能やソーシャル機能は、それぞれポリシーに数行を追加します。

アプリ内課金。プレイヤーがApp StoreやGoogle Playの課金システムで支払う場合、決済はストアが処理します。Appleは、支払い情報がアプリの外で入力され、あなたがそれにアクセスすることがない場合、あなたが収集したことにはならないとしています。ただし通常は購入のレシートや取引IDを受け取り、サーバーで検証して、購入の復元や不正防止のために保存することがあります。そのことと、どれくらい保存するかを記載しましょう。

ランキングと実績。ほかのプレイヤーに公開される表示名とスコアは、設計上公開される個人データです。ポリシーでは、何が公開されるのか、ニックネームを使えるか、エントリーをどう削除できるかをプレイヤーに伝えましょう。

クラウドセーブとクロスプログレッション。アカウントに紐づいたセーブデータは、自社または提供元のサーバーに保存されます。保存場所、非アクティブになってからの保存期間、プレイヤーがアカウントを削除した場合にどうなるかを説明しましょう。

仮想通貨やサブスクリプションを販売している場合は、返金や仮想アイテムを扱うゲームの利用規約も用意するとよいでしょう。アプリの利用規約をご覧ください。

プレイヤーがこちらから求めていない情報まで共有するため、ソーシャル機能はゲームのプライバシーポリシーで最も注意が必要な部分です。

ゲームに次の機能がある場合は、これらの点を記載しましょう。

• テキストチャット：メッセージを保存するか、どれくらいの期間か、モデレーションのためにスキャンや確認をするか
• ボイスチャット：音声をリアルタイムで中継するだけか録音するか、第三者の音声サービスが関わっているか
• 通報とモデレーション：プレイヤーがほかのプレイヤーを通報した際に保存する情報と、それを誰が見られるか
• ユーザー生成コンテンツ：ほかのプレイヤーが見られるステージ、画像、名前と、その削除方法
• ブロックと安全のためのツール：その機能と、それが依拠するデータ

Appleのガイダンスは、ユーザー間のメッセージのやり取りを申告し、自由記述のテキストや音声の録音にはOther User ContentやAudio Dataなどのカテゴリーを使うよう求めています。子どもが利用者に含まれる場合、Google Playのファミリー向けポリシーは、子どものユーザーが自由形式のコンテンツをやり取りする前にオンラインでの安全に関する注意をアプリ内で表示し、大人がそれらの機能を管理できるようにすることを、ソーシャル機能に求めています。重要なのは保存期間です。モデレーションのためにチャットログを無期限に保存することは正当化しにくいため、期間を定めて開示しましょう。

オンラインプレイでは、試合のたびにひそかに個人データが処理されます。マッチメイキングや専用サーバーは、プレイヤーのIPアドレスと接続品質を把握します。P2P通信では、プレイヤーのIPアドレスがセッション内のほかのプレイヤーに知られることがあり、それを防ぐために使っているリレーサービスとあわせて、はっきりと記載する価値があります。

チート対策には独立した段落を設けるべきです。対策ソフトウェアは、ソリューションによっては、不正を検出するために端末やシステムの情報、識別子、ゲームと同時に動作しているソフトウェアの詳細を収集することがあり、高い権限で動作するツールもあります。プレイヤーはこの点を気にするため、次のことを説明しましょう。

• 使っているチート対策の提供元（ある場合）
• どのカテゴリーのデータを調べ、それはなぜか
• データが提供元に送信されるか、どれくらい保存されるか
• そのデータに基づくBANやアカウント制限に異議を申し立てる方法

セキュリティと不正防止は正当な目的であり、GDPRの下では正当な利益に依拠できる場合がありますが、それでも説明は必要で、データを必要以上に保存してはいけません。「ゲーム改善のために技術的なデータを収集します」のようなあいまいな表現では、チート対策のスキャンについてプレイヤーに何も伝わりません。

想定していたかどうかにかかわらず、ゲームには子どもが集まります。特に重要なルールは3つあります。

• COPPAは、13歳未満の子どもを対象とするオンラインサービス、または子どもから個人情報を収集していることを実際に知っているオンラインサービスに適用されます。FTCは、題材、視覚的な内容、アニメのキャラクター、音楽、子ども向けの活動や特典などを考慮します。改正COPPA規則は2025年6月23日に施行され、一般的な遵守期限は2026年4月22日です。
• GDPR第8条は、子どもに直接提供される情報社会サービスで処理が同意に基づく場合、保護者の同意を求めています。基準年齢は原則16歳未満で、加盟国は13歳まで引き下げることができます。
• 英国のAge appropriate design codeは、18歳未満がアクセスする可能性のあるアプリ、ゲーム、コネクテッド・トイ、Webサイトに対し、プライバシー保護の高い初期設定や、位置情報を初期状態で無効にすることを含む15の基準を定めています。

プラットフォームのルールもさらに加わります。Google Playのファミリー向けポリシーは識別子、位置情報、広告SDKを制限し、AppleのKidsカテゴリは第三者のアクセス解析と広告を制限しています。COPPAプライバシーポリシーガイドと子ども向けアプリのプライバシーポリシーガイドを読み、子ども向けのゲームは公開前に資格のある弁護士に確認してもらいましょう。

ポリシーの中心となる内容はどこでも同じですが、プラットフォームごとに細部が変わります。

• モバイル：Google Playのデータセーフティのフォームと、AppleのApp Privacyの詳細に記入する必要があり、どちらもポリシーと一致していなければなりません。ストアの掲載情報と、設定やオプションのメニューなどゲーム内からポリシーにリンクしましょう。
• PCのストア：購入とストアのアカウントは、通常ストアが自社のプライバシーポリシーの下で扱います。独自のアカウント、テレメトリー、クラッシュダンプなど、ゲーム、ランチャー、バックエンドが直接収集するものは、あなたが開示すべきものです。
• 家庭用ゲーム機：システムのアカウントと決済はプラットフォーム事業者が扱いますが、タイトル独自のオンラインサービスやアクセス解析はプライバシー法に基づく開示が必要で、プラットフォームとの契約で追加のルールが定められている場合もあります。
• ブラウザゲーム：Cookie、ローカルストレージ、アクセス解析のタグ、広告スクリプトが関係します。利用者によっては同意の確認が必要になる場合があります。Cookieバナーは必要かをご覧ください。

クロスプログレッションで複数のプラットフォームにまたがるゲームなら、どのデータがプラットフォーム間で移動し、各アカウントをどの会社が管理しているかを記載しましょう。

ゲームのプライバシーポリシーは、アプリ向けプライバシーポリシー作成ツールで作成できます。アプリケーションの用途を選び、アカウント、アクセス解析、広告の提供元、決済、ユーザーのコンテンツ、子ども、プレイヤーが住む地域について質問に答えます。質問票と完全なプレビューはアカウント不要で無料、シンプルなHTMLとPDFのダウンロードも無料です。

条項はバージョン管理されたライブラリから決定論的に選択されるため、文書にはあなたが確認したことだけが記載されます。広告ネットワークとクラッシュレポートを使うと答えればその開示が入り、使わなければ入りません。GDPR、英国、カリフォルニア州、COPPA、ブラジル、カナダ、オーストラリア、ニュージーランドなどの高度な地域別モジュールは$5で、任意の公開ホスティングは1回限りで$0.99が追加され、Play ConsoleやApp Store Connectに貼り付けられる公開ページが手に入ります。

注意点が2つあります。1つ目に、作成ツールはビルドの中身を見られないため、SDKの一覧は正確でなければなりません。2つ目に、子ども向けのゲームにはポリシー以上のもの、つまり保護者の同意の手順、SDKの制限、保存のルールが必要です。生成された文章は構成の整った草案として扱い、子どものデータについては専門家の確認を受けましょう。公式サイトのあるゲームには、汎用のプライバシーポリシー作成ツールも対応しています。