Terrapi 隐私政策
生效日期:2026年10月19日
运营方与目的
DOTNULL K.K.提供虚拟宠物养成应用“Terrapi”。本应用处理保存养成数据、记录专注时间、提供可选步数功能、可选应用限制、小组件显示以及会员购买与恢复所需的信息。
在设备内处理的信息
宠物名称及养成状态、专注记录和设置保存在设备内。仅在用户通过操作系统授权后读取步数,并用于散步进度。我们不会将步数数据发送到运营方的服务器。
应用限制作用于用户授权并选择的对象。iOS使用Screen Time机制;Android使用使用情况访问、显示在其他应用上层等权限。选择对象和使用情况信息不用于广告或追踪。
小组件显示所需的宠物图像、名称及状态,在设备内于主应用与扩展功能之间共享。
在iOS上,手动开始专注需要获得Screen Time授权。授权后,无论是否开启应用限制,我们都会在设备上检查其他应用的使用情况,以判断专注是否继续,以及是否计入成长和专注记录。检查所需的信息和验证失败的原因保存在设备上。应用使用情况、选择的对象和检查结果不会发送到我们的服务器,也不会用于广告或追踪。无法完成验证时,本次专注将结束,不计入成长或专注记录。
购买信息
支付通过Apple或Google商店进行,运营方不会收到信用卡号码。为激活和恢复购买,我们会处理商店提供的购买凭证及交易信息。
为验证购买、恢复及使用资格,iOS会将Apple签名的购买凭证,Android会将Google Play购买令牌,与商品标识符一起发送到Google Firebase / Google Cloud上的验证服务器。服务器向Apple或Google查询当前购买状态。我们也使用商店发送的续订及撤销通知。
服务器保存验证结果,包括对购买系列或购买令牌进行SHA-256哈希处理后得到的匹配标识符、商品、购买状态、到期日、免费试用状态及验证时间等。此数据库不保存原始购买凭证、原始购买令牌、宠物、步数或专注历史。验证数据库和服务器位于东京区域。Apple和Google对购买信息的处理,也适用各自的条件。
为防止未经授权的应用访问,我们使用Firebase App Check,以及iOS的App Attest或Android的Play Integrity。这些提供方会处理验证应用及设备真实性所需的信息。Firebase SDK可能处理安装实例标识符,以及应用、设备、操作系统和SDK的类型、版本等技术信息。这些信息用于真实性验证、提供功能,以及维持和改进SDK质量。使用购买功能或下述审核访问功能时会进行此类通信,不用于广告追踪。
审核访问
Android版会将提供给商店审核人员的访问代码发送到验证服务器,只有代码有效时,才可临时使用会员功能。不会开始购买或免费试用。代码本身及用户账户信息不会保存在购买验证数据库中,代码与服务器保存的哈希值进行匹配。与普通购买验证相同,此过程会进行应用真实性验证并处理通信运营日志。
保存期限
购买验证结果在服务提供期间保存,用于恢复包括一次性购买在内的会员资格、确认购买状态,以及防止退款或到期后错误地重新激活使用资格。不再需要的信息会被删除,法律要求保留的情况除外。
Google购买通知可能包含购买令牌。为确保送达,未处理的通知会由Google Cloud的传递服务临时保存最多24小时,并在失败时重试。此传递过程中的临时保存与购买验证数据库分开;该数据库不保存原始购买令牌。
通信及处理运营日志包含IP地址、调用的功能、访问时间及响应结果等,标准保存期限为30天。云端管理操作等必要审计日志保存400天。购买凭证和购买令牌不会记录到应用的处理日志中。
备份与共享
用户导出并共享备份时,文件会传递给所选应用或服务,其处理也适用接收方的条件。根据设备设置,应用数据也可能包含在操作系统提供的备份中。
权限与数据管理
步数或Screen Time等权限可在设备设置中更改。撤销权限后,部分功能将无法使用。如需删除设备内的数据,请删除应用或使用操作系统的数据删除功能,并分别检查导出的备份及操作系统备份。
如何申请删除服务器上的数据
如需申请查阅、更正、停止使用或删除我们处理的信息,请联系 terrapi@dotnull.co.jp。删除申请请以“Terrapi数据删除申请”为邮件主题,并在正文中说明所用商店(Apple / Google)及希望删除的信息。本应用没有用户注册,仅凭电子邮件地址无法确定购买验证结果,因此我们会回复说明必要的核验方法。在确认申请人身份及相关信息后,我们将依适用法律处理。首次联系时,无需附上密码、信用卡号码、原始购买凭证或购买令牌。
删除购买验证结果与在商店取消订阅或申请退款是不同的程序。我们无法删除Apple或Google持有的购买信息。删除后如果再次购买或恢复购买,为验证商店信息,可能保存新的验证结果。
联系与变更
如对本政策有疑问,请联系 terrapi@dotnull.co.jp。我们为回复及必要核验而处理来信地址和内容。功能或信息处理方式发生变更时,会更新公开页面。
运营方:DOTNULL K.K.