Gummy Munch — Privacy Policy
Gummy Munch プライバシーポリシー
制定日 2026年10月19日 最終改定日 2026年10月21日
Sherpal, LLC(以下「当社」といいます。)は、当社が GENNAI PRODUCTIONS の名称で提供するゲームアプリケーション「Gummy Munch」(以下「本アプリ」といいます。)における利用者の情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。
第 1 条取得する情報
本アプリは、氏名・住所・電話番号の入力を求めることはありません。本アプリが取得する情報は、以下のとおりです。
(1) アカウントに関する情報
本アプリは、最初の起動時に、利用者に登録の手続きを求めずにアカウントを自動で作成します。
- アカウントを識別するための ID(以下「ユーザー ID」といいます。画面には表示しません。)
- ログインの状態を保つための認証の情報(端末内に保護して保存し、当社のサーバーとの通信の際に利用者を確認するために使います。)
(2) サーバーに保存されるゲームの記録
- 面の進み(クリアした面、今いる面)と、プレイ途中のゲームの状態(クラウドバックアップ)
- コインおよびアイテム(ブースター)の残高と、その増減の取引の記録
- 報酬を受け取った記録(面の最初のクリア、毎日のボーナス、プレゼント、イベントなど。同じ報酬が重ねて付与されないようにするためのもの)
- ライフの数と、面への挑戦の記録(挑戦の番号、面の番号、始めた・終えた時刻、結果)
- 有料アイテムの権利(広告オフ、ジェリーパスの期間、ウェルカムパックなど)
- 以前の版の本アプリで端末に保存されていた記録を引き継ぐ場合の、引き継ぎを申請した時点の記録の写し、端末のプレイヤー ID および本アプリの版
(3) ランキングとフレンドに関する情報
ランキングの画面を初めて開くと、次の情報でランキング用のプロフィール(公開プロフィール)が作られます。
- 公開名(本アプリで設定した名前から作るもの)、アバター(本アプリが用意した絵の番号)、アバター枠
- 公開 ID(ユーザー ID とは別の番号)と、当社が発行する招待コード
- 利用者が自ら選択した地域(「日本」または「その他」)
- ランキングの得点と順位(当社のサーバーの記録から計算するもの)
- 利用者が登録したフレンドの一覧
(4) Google アカウントとの連携に関する情報(任意)
Google アカウントとの連携は任意の機能で、お使いの本アプリの版で提供している場合に限り利用できます。連携を選んだ利用者について、Google から受け取るアカウントの識別子、メールアドレス、および名前やプロフィール画像の URL などのプロフィール情報を、アカウントの連携と引き継ぎのために、認証の仕組みの中で保存・処理します。本アプリの画面にメールアドレスを表示することはありません。連携を選ばない場合、これらの情報は取得しません。
(5) 購入に関する情報
購入は App Store または Google Play を通じて行われ、当社は次の情報を取得します。
- ストアの種類、購入した商品、購入の日時、付与した内容
- 購入を検証するための情報(Google Play の購入トークン、App Store の取引 ID など)と、ストアによる検証の結果(支払いの確認待ち、取消し、返金の有無を含みます。)
Google Play での購入の場合、当社のサーバーは、商品を付与した後、Google Play で購入の状態を確認したうえで購入の処理を完了させる手続きを行います。この手続きを完了させるため、また一時的な障害の際に再試行するため、購入を検証するための情報を暗号化して一時的に保存し、手続きが完了すると削除して、取引に関する必要最小限の記録を保存します。
クレジットカード番号その他の決済手段の情報、Apple ID や Google アカウントのパスワードはストアが取り扱い、当社が取得することはありません。
(6) 広告の配信のために取得される情報(Android 版)
Android 版の本アプリには、Google LLC の広告配信のソフトウェア(Google AdMob の SDK)が組み込まれています。この SDK は、広告の配信、表示回数の調整および不正の防止のため、次の情報を取得します。
- 広告識別子(Android の広告 ID)
- 端末の種類、OS の種類とバージョン、言語設定、画面の大きさ
- IP アドレス、およびそこから推定される国・地域(住所を特定できる精度の位置情報は取得しません。)
- 広告の表示やクリックなど、広告に関する情報
iOS 版の本アプリには、現在、広告の SDK を組み込んでいません。iOS 版で広告を表示する場合は、本ポリシーを改定します。
(7) 通信に伴って処理される情報
本アプリが当社のサーバーと通信する際、IP アドレス、通信の日時、端末や本アプリの技術的な情報が、サーバーの運用、障害の調査および不正利用の防止のため、当社または第5条に記載の委託先のシステムで処理される場合があります。
(8) お問い合わせの際に利用者が提供する情報
- お問い合わせや削除のご依頼をいただいた場合の、メールアドレスおよびその内容(公開 ID、プレイヤー ID、サポートコード、取引の番号など、利用者がお知らせくださった情報を含みます。)
本アプリは、GPS による精密な位置情報、連絡先、写真、カメラ、マイク、通話履歴にはアクセスしません。当社は、利用状況を分析するためのソフトウェア(アナリティクスの SDK)および異常終了を記録するためのソフトウェア(クラッシュレポートの SDK)を本アプリに組み込んでいません。ただし、本アプリが使っているゲームエンジン(Unity)の提供者である Unity Technologies が、エンジンの動作に関する診断の情報を受け取る場合があり、その情報は同社のプライバシーポリシーに従って扱われます。
第 2 条端末内に保存される情報
次の情報は利用者の端末内に保存されます。
- 本アプリの設定(音、音楽、振動、演出、言語など)
- 端末で設定した名前と顔、プレイヤー ID(JD- で始まる番号)
- アカウントにサインインするための情報(Android はキーストア、iOS はキーチェーンで保護して保存します。)
- コイン・アイテムの残高などの写し、まだ送れていない記録
本アプリは、これらの情報が端末のバックアップや機種変更の機能で他の端末に引き継がれないように作られています。Google アカウントと連携していない場合、アンインストール、アプリのデータの消去、端末の初期化や機種変更などを行うと、元のアカウントに戻れなくなります。アンインストールだけでは、サーバー上のアカウントやデータは削除されません。
第 3 条利用目的
取得した情報は、次の目的で利用します。
- 本アプリの提供(アカウントの作成と維持、ゲームの記録の保存、中断したゲームの再開、ライフの管理)
- コイン・アイテム・報酬の管理、および重複した付与や不正な取得の防止
- ランキングおよびフレンドの機能の提供
- 購入の検証と商品の付与、購入の復元、返金や購入に関するお問い合わせへの対応
- Google アカウントとの連携による引き継ぎ
- 広告の配信、表示回数の調整および配信結果の測定(Android 版)
- 不具合の調査と改善、サーバーの安全な運用
- 利用規約に違反する行為への対応
- お問い合わせ、およびデータの削除などのご依頼への対応
- 法令に基づく対応
第 4 条他の利用者に表示される情報
ランキングやフレンドの機能では、公開名、アバター、アバター枠、得点および順位が、他の利用者に表示されます。地域に「日本」を選ぶと、日本のランキングにも表示されます。
ユーザー ID、メールアドレス、プレイヤー ID は、他の利用者に表示されません。招待コードはランキングに表示されませんが、利用者ご自身がほかの人に伝えた場合は、その相手に知られ、その相手は利用者をフレンドとして登録できます(登録は一方向で、利用者には通知されません。)。
公開名には、本名や連絡先など、ほかの人に知られたくない情報を使わないでください。ランキングへの表示をやめたい場合は、第7条のアカウントの削除を行ってください。現在の本アプリには、アカウントを残したままランキングだけから外れる設定はありません。
第 5 条外部サービスの利用
本アプリは、以下の事業者のサービスを利用しています。ゲームの記録などは Supabase のサーバーに保存されます。Supabase および Vercel には、本アプリの運営に必要な範囲で情報の取扱いを委託しています。Google および Apple は、それぞれが定めるプライバシーポリシーに基づいて情報を取り扱います。
| サービス名 | 提供者 | 目的 |
|---|---|---|
| Supabase | Supabase, Inc. | アカウントの認証、ゲームの記録の保存 |
| Vercel | Vercel Inc. | サーバー側の処理の実行 |
| Google ログイン | Google LLC | アカウントの連携(お使いの版で提供している場合) |
| Google AdMob | Google LLC | 広告の配信(Android 版) |
| Google Play | Google LLC | 購入の決済と検証、アプリの配信 |
| App Store | Apple Inc. | 購入の決済と検証、アプリの配信 |
各社のプライバシーポリシー
- Supabase
https://supabase.com/privacy - Vercel
https://vercel.com/legal/privacy-policy - Google LLC
https://policies.google.com/privacy - Google が広告配信のパートナーとして情報をどのように利用するか
https://policies.google.com/technologies/partner-sites - Apple Inc.
https://www.apple.com/jp/legal/privacy/
第 6 条第三者への提供
当社は、次の場合を除き、取得した情報を第三者に提供しません。
- 利用者の同意がある場合
- 第4条のとおり、利用者が設定した情報を他の利用者に表示する場合
- 第5条に記載した委託先に、本アプリの運営に必要な範囲で情報の取扱いを委託する場合
- 第5条に記載した広告配信事業者が、SDK を通じて自ら情報を取得する場合
- 法令に基づき、裁判所・警察等の公的機関から開示を求められた場合
- 人の生命・身体・財産の保護のために必要であり、利用者の同意を得ることが困難な場合
- 合併、事業譲渡その他の事由により事業が承継される場合
第 7 条保存期間と削除
(1) 保存期間
取得した情報は、本ポリシーに定める利用目的の達成に必要な期間に限り保存し、不要になった情報は削除または個人を識別できない形に加工します。アカウントとゲームの記録は、アカウントが削除されるまで、または本アプリの提供が終了するまで保存します。ただし、最後に本アプリから当社のサーバーに通信した日から2年間通信のないアカウントは、ゲームの記録とともに削除することがあります。外部サービスの事業者が自ら保有する情報の保存期間は、各事業者のプライバシーポリシーに従います。
(2) アプリ内でのアカウント削除
本アプリのメニューの「アカウント削除」から、アカウントを削除できます。2回の確認の後、当社のサーバーから、アカウント(Google アカウントとの連携を含みます。)、クラウドバックアップ、コインとアイテム、公開プロフィールとフレンドを削除し、端末からも進み、コイン、アイテム、名前と顔などのデータを削除します。音や言語などの設定は端末に残ります。削除は元に戻せません。
(3) 「記録を全部消す」との違い
本アプリのメニューの「記録を全部消す」は、端末内の記録を消す機能です。クラウドバックアップには消した後の空の進みが送られますが、サーバーのアカウント、コイン・アイテムの残高、公開プロフィール、得点、フレンド、購入の記録は削除されません。サーバーのデータを消したい場合は、アカウント削除をご利用ください。
(4) ウェブサイトからの削除の依頼
本アプリを使えなくなった場合などは、「Gummy Munch のアカウントとデータの削除」のページの方法で、削除をご依頼いただけます。アプリを入れ直す必要はありません。アカウントを特定できず、ご本人のものと確認できない場合は、削除に応じられないことがあります。
https://gennai.ai/gummy-munch/delete-account.html
(5) 削除の後も保存する情報
削除の後も、次の情報は、それぞれの目的に必要な範囲で保存することがあります。
- 購入の取引に関する必要最小限の記録(法令上の義務への対応、不正の防止、監査、ストアの返金やお問い合わせへの対応のため)
- 不正利用の防止に必要な最小限の記録
- 削除のご依頼とその対応の記録
- システムのバックアップに含まれ、ただちに消去できない情報(バックアップの保存期間が過ぎると消えます。)
第 8 条安全管理措置
当社は、取得した情報の漏えい・滅失・毀損を防止するため、アクセス権限の限定、通信の暗号化、端末内の認証の情報の保護その他の必要かつ適切な措置を講じます。
第 9 条お子様の個人情報について
本アプリは、主に18歳以上の方を対象としており、各ストアでも成人向けの年齢区分で配信しています。本アプリは13歳未満のお子様を対象としたものではなく、当社は13歳未満の方から意図的に個人情報を取得することはありません。13歳未満のお子様の情報を取得していたことが判明した場合は、速やかに当該情報を削除します。お心当たりのある保護者の方は、末尾のお問い合わせ先までご連絡ください。
第 10 条国外への情報の移転
当社は米国に所在する法人であり、第5条に記載の事業者も日本国外に所在しています。そのため、取得した情報は日本国外(主に米国)のサーバーで保管・処理される場合があります。各国の個人情報の保護に関する制度は、日本の個人情報保護委員会が公表している資料をご覧ください。各事業者が講じている措置は、第5条に記載した各事業者のプライバシーポリシーに記載されています。EEA および英国からの移転については、第13条(5)をご覧ください。
第 11 条広告について(Android 版)
Android 版の本アプリでは、利用者の興味・関心に応じた広告(パーソナライズド広告)が表示されることがあります。これは広告識別子を用いて行われるもので、端末の「設定」→「Google」→「広告」(端末によって表示が異なります。)から、広告 ID を削除またはリセットできます。この設定を行っても広告の表示自体は続きますが、利用者の関心に基づかない広告になります。広告オフを購入したアカウントでは、利用者が求めていないのに表示される広告は表示されません。EU・EEA・英国にお住まいの方には、第13条(7)の同意の手続きも適用されます。
第 12 条利用者の権利
利用者は、当社が保有する自己の情報について、開示(第三者に提供した記録の開示を含みます。)・訂正・削除・利用停止・第三者への提供の停止を請求することができます。お子様の情報については、保護者の方からもご請求いただけます。ご請求は末尾のお問い合わせ先までご連絡ください。当社は氏名やメールアドレスでアカウントを管理していないため、ご本人の確認のために、公開 ID、プレイヤー ID、取引の番号などをお尋ねすることがあります。ご本人の確認を行ったうえで、法令に従い対応いたします。EU・EEA・英国にお住まいの方の権利は、第13条(4)もご覧ください。
第 13 条EU・EEA・英国にお住まいの方へ
本条は、欧州連合(EU)、欧州経済領域(EEA)または英国にお住まいの利用者に適用されます。本条では、EU の一般データ保護規則(GDPR)や英国のデータ保護の法令(UK GDPR)が求める事項を定めます。本条とほかの条の内容が異なる場合、これらの地域の利用者には本条が優先して適用されます。
(1) 管理者
利用者の個人データの取扱いに責任を負う者(管理者)は、Sherpal, LLC です。所在地と連絡先は第15条のとおりです。
(2) EU と英国の代理人
当社は EU および英国に事業所を持っていません。法令により EU または英国の代理人の指定が必要な場合は、代理人を指定し、その名称と連絡先をここに記載します。代理人を指定した後も、第15条のお問い合わせ先に直接ご連絡いただけます。
(3) 利用目的ごとの法的根拠
当社は、第3条の利用目的ごとに、次の法的根拠に基づいて個人データを取り扱います。
| 利用目的 | 法的根拠 |
|---|---|
| アカウントの作成と維持、ゲームの記録の保存とクラウドバックアップ、ライフ・コイン・アイテム・報酬の管理(第3条の1・2) | 利用規約に基づく契約の履行 |
| 購入の検証と商品の付与、購入の復元、返金や購入に関するお問い合わせへの対応(第3条の4) | 利用規約に基づく契約の履行 |
| Google アカウントとの連携による引き継ぎ(第3条の5。利用者が連携を選んだ場合) | 利用規約に基づく契約の履行 |
| お問い合わせ、データの削除などのご依頼への対応(第3条の9) | 利用規約に基づく契約の履行、および法令上の義務 |
| 不正な取得や重複した付与の防止、利用規約に違反する行為への対応(第3条の2・8) | 当社の正当な利益(公平で不正のないゲームを保つこと) |
| 不具合の調査と改善、サーバーの安全な運用(第3条の7) | 当社の正当な利益(本アプリを安全に動かし続けること) |
| ランキングとフレンドの機能での公開プロフィールの表示(第3条の3) | 当社の正当な利益(利用者がほかの利用者と得点を比べて遊べるようにすること) |
| パーソナライズド広告の配信(第3条の6。Android 版) | 利用者の同意((7)をご覧ください。) |
| パーソナライズしない広告の配信、表示回数の調整、配信結果の測定、広告の不正の防止(第3条の6。Android 版) | 当社の正当な利益(本アプリを無料で提供し続けること) |
| 購入の取引の記録の保存、公的機関からの法令に基づく求めへの対応(第3条の10、第7条(5)) | 法令上の義務 |
アカウントとゲームの記録に関する情報は本アプリの提供に必要なもので、これがないと本アプリをご利用いただけません。
(4) 利用者の権利
利用者は、法令の定めるところにより、当社に対して次のことを求めることができます。
- 当社が保有する自分の個人データを確認し、その写しを受け取ること(アクセス)
- 不正確な個人データを訂正すること(訂正)
- 個人データを消去すること(消去。アプリ内のアカウント削除や、第7条(4)の削除の依頼でも行えます。)
- 個人データの取扱いを一時的に制限すること(取扱いの制限)
- 当社の正当な利益を根拠とする取扱いをやめること(異議)
- 契約または同意に基づいて取り扱う個人データを、一般的に使われ機械で読み取れる形式で受け取り、またはほかの事業者に移すこと(データポータビリティ)
- 同意をいつでも撤回すること(撤回の前に同意に基づいて行った取扱いが違法になるわけではありません。)
また、お住まいの国の個人データの保護の監督機関に苦情を申し立てることができます(英国にお住まいの方は、英国の情報コミッショナー事務局(ICO))。ご請求は第15条のお問い合わせ先までご連絡ください。ご本人の確認は第12条のとおり行い、原則としてご請求を受けてから1か月以内にお答えします。
(5) EEA・英国の外への移転
当社は米国の法人で、第5条に記載の事業者も主に米国に所在しています。そのため、利用者の個人データは EEA および英国の外(主に米国)で保管・処理されます。EEA および英国から外へ個人データを移す際は、移転先の事業者が EU・米国データプライバシーフレームワーク(英国の利用者については、その英国への拡張)の認証を受けている場合はその認証に基づき、受けていない場合は欧州委員会が定めた標準契約条項(英国の利用者については、英国の国際データ移転の補遺)その他法令が認める保護措置に基づいて移します。保護措置の内容の写しをご希望の場合は、第15条のお問い合わせ先までご連絡ください。
(6) 保存期間
個人データの保存期間は、第7条のとおりです。
(7) パーソナライズド広告の同意(Android 版)
EU・EEA・英国にお住まいの利用者には、Android 版でパーソナライズド広告を表示する前に、Google が提供する同意のメッセージ(User Messaging Platform)で同意をお願いします。同意しない場合も本アプリは使えますが、表示される広告は利用者の関心に基づかないものになります。同意の内容は、本アプリ内の案内に従って、いつでも変更・撤回できます。第11条の端末の広告 ID の設定も、あわせてご利用いただけます。
(8) 年齢
本アプリは主に18歳以上の方を対象とし、EU・EEA・英国でも各ストアの成人向けの年齢区分で配信します。第9条のとおり、当社は13歳未満の方から意図的に個人情報を取得しません。
第 14 条本ポリシーの変更・言語
当社は、法令の変更または本アプリの機能変更に応じて、本ポリシーを変更することがあります。変更後の内容は本ページに掲載した時点から効力を生じます。重要な変更を行う場合は、本アプリ内またはストアの掲載情報を通じてお知らせします。
本ポリシーは日本語版と英語版で作成しています。両者の内容に違いがある場合、日本に住所または居所を有する利用者には日本語版が、それ以外の利用者には英語版が優先して適用されます。
第 15 条お問い合わせ
本ポリシーおよび本アプリにおける情報の取扱いに関するお問い合わせ・ご請求・苦情は、以下までご連絡ください。本アプリのご利用条件は Gummy Munch 利用規約をご覧ください。
- 提供者
- Sherpal, LLC(GENNAI PRODUCTIONS)
- 所在地
- 6471 W Camero Ave, Las Vegas, Nevada 89139, USA
- 連絡先
- admin@gennai.ai
Gummy Munch — Privacy Policy
Gummy Munch Privacy Policy (English Version)
Established October 19, 2026 Last updated October 21, 2026
日本語版へ戻る / Back to the Japanese version
Sherpal, LLC ("we," "us," or "our") sets out this Privacy Policy (this "Policy") for how we handle information about users of the game application "Gummy Munch" (the "App") that we provide under the name GENNAI PRODUCTIONS.
Section 1Information We Collect
The App does not ask you to enter your name, address, or phone number. The App collects the following information.
(1) Account information
When you first start the App, it automatically creates an account without asking you to register.
- an ID that identifies the account (the "User ID"; it is not shown on screen)
- authentication information that keeps you signed in (kept protected on your device and used to confirm who you are when the App communicates with our servers)
(2) Game records stored on our servers
- level progress (levels cleared, current level) and the state of an unfinished game (Cloud Backup)
- balances of coins and items (boosters), and records of the transactions that change them
- records of rewards received (first clears of levels, daily bonuses, gifts, events, and so on, so that the same reward is not granted twice)
- the number of lives and records of level attempts (attempt number, level number, start and end times, result)
- rights to Paid Items (Ads Off, the Jelly Pass period, the Welcome Pack, and so on)
- if you carry over records saved on your device by an earlier version of the App: a copy of those records at the time of the request, the device's Player ID, and the App version
(3) Ranking and friends information
When you first open the ranking screen, a ranking profile (Public Profile) is created with the following information:
- a public name (based on the name you set in the App), an avatar (the number of a picture provided by the App), and an avatar frame
- a public ID (a number separate from the User ID) and an invite code we issue
- the region you choose ("Japan" or "Other")
- your ranking score and rank (calculated from records on our servers)
- the list of friends you register
(4) Google account link information (optional)
Linking with a Google account is optional and available only if your version of the App offers it. For users who choose to link, we store and process, within the authentication system, the account identifier, email address, and profile information such as name and profile picture URL that we receive from Google, in order to link and carry over the account. The App does not show your email address on screen. If you do not link, we do not collect this information.
(5) Purchase information
Purchases are made through the App Store or Google Play, and we collect:
- the store, the product purchased, the date and time of purchase, and what was granted
- information used to verify the purchase (such as the Google Play purchase token or the App Store transaction ID) and the store's verification result (including whether payment is pending, cancelled, or refunded)
For purchases on Google Play, after granting the product, our servers check the purchase status with Google Play and complete the processing of the purchase. To complete this process, and to retry in case of temporary failures, we store the verification information in encrypted form temporarily, delete it once the process is complete, and keep the minimum record of the transaction.
The stores handle credit card numbers and other payment details, as well as Apple ID and Google account passwords; we do not collect them.
(6) Information collected for advertising (Android version)
The Android version of the App includes Google LLC's advertising software (the Google AdMob SDK). This SDK collects the following information to deliver ads, limit how often they are shown, and prevent fraud:
- the advertising identifier (Android advertising ID)
- device type, operating system and version, language setting, and screen size
- IP address and the country or region estimated from it (we do not collect location precise enough to identify an address)
- information about ads, such as impressions and clicks
The iOS version of the App currently does not include an advertising SDK. If we show ads in the iOS version, we will update this Policy.
(7) Information processed when communicating
When the App communicates with our servers, technical information such as IP address, date and time of the communication, and information about the device and the App may be processed by our systems or those of the service providers listed in Section 5, to operate the servers, investigate failures, and prevent abuse.
(8) Information you provide when contacting us
- your email address and the content of your message when you contact us or request deletion (including information you choose to give us, such as your public ID, Player ID, support code, or transaction number)
The App does not access precise GPS location, contacts, photos, camera, microphone, or call history. We have not built analytics SDKs or crash reporting SDKs into the App. However, Unity Technologies, the provider of the game engine (Unity) used by the App, may receive diagnostic information about how the engine runs, which it handles under its own privacy policy.
Section 2Information Stored on Your Device
The following information is stored on your device:
- the App's settings (sound, music, vibration, effects, language, and so on)
- the name and avatar you set on your device, and your Player ID (a number starting with JD-)
- information used to sign in to your account (kept protected in the Android Keystore or the iOS Keychain)
- copies of balances such as coins and items, and records not yet sent
The App is designed so that this information is not carried over to another device by device backup or device transfer features. If your account is not linked with a Google account, you will not be able to return to your earlier account after uninstalling the App, clearing the App's data, resetting your device, or changing devices. Uninstalling alone does not delete your account or data on our servers.
Section 3How We Use Information
We use the information we collect for the following purposes:
- providing the App (creating and maintaining accounts, storing game records, resuming unfinished games, managing lives)
- managing coins, items, and rewards, and preventing duplicate grants and illegitimate acquisition
- providing the ranking and friends features
- verifying purchases and granting products, restoring purchases, and handling refunds and purchase inquiries
- carrying over accounts through a Google account link
- delivering ads, limiting how often they are shown, and measuring results (Android version)
- investigating and fixing bugs, and operating our servers securely
- responding to conduct that violates the Terms of Use
- responding to inquiries and requests such as data deletion
- complying with law
Section 4Information Shown to Other Users
In the ranking and friends features, your public name, avatar, avatar frame, score, and rank are shown to other users. If you choose "Japan" as your region, you also appear in the Japan ranking.
Your User ID, email address, and Player ID are not shown to other users. Your invite code is not shown in the ranking, but if you give it to someone, that person will know it and can register you as a friend (registration is one-way and you are not notified).
Please do not use your real name, contact details, or other information you do not want others to know as your public name. If you want to stop appearing in the ranking, please delete your account as described in Section 7. The current App has no setting for leaving only the ranking while keeping your account.
Section 5Use of External Services
The App uses services of the following companies. Game records and similar data are stored on Supabase's servers. We entrust Supabase and Vercel with handling information to the extent needed to operate the App. Google and Apple handle information under their own privacy policies.
| Service | Provider | Purpose |
|---|---|---|
| Supabase | Supabase, Inc. | account authentication, storing game records |
| Vercel | Vercel Inc. | running server-side processing |
| Google Sign-In | Google LLC | account linking (if your version offers it) |
| Google AdMob | Google LLC | ad delivery (Android version) |
| Google Play | Google LLC | payment and verification of purchases, app distribution |
| App Store | Apple Inc. | payment and verification of purchases, app distribution |
Privacy policies of these companies
- Supabase
https://supabase.com/privacy - Vercel
https://vercel.com/legal/privacy-policy - Google LLC
https://policies.google.com/privacy - How Google uses information from sites or apps that use its services
https://policies.google.com/technologies/partner-sites - Apple Inc.
https://www.apple.com/legal/privacy/
Section 6Disclosure to Third Parties
We do not provide the information we collect to third parties except:
- with your consent;
- when showing information you set to other users, as described in Section 4;
- when entrusting the service providers listed in Section 5 with handling information to the extent needed to operate the App;
- when the ad delivery company listed in Section 5 collects information itself through its SDK;
- when required by law, such as a request for disclosure from a court or the police;
- when necessary to protect a person's life, body, or property and it is difficult to obtain your consent; or
- when the business is succeeded through a merger, business transfer, or similar event.
Section 7Retention and Deletion
(1) Retention
We keep information only for as long as needed for the purposes in this Policy, and delete or de-identify information that is no longer needed. Accounts and game records are kept until the account is deleted or the App ends. However, we may delete an account, together with its game records, if the App has not connected to our servers with that account for two (2) years since its last connection. Information that external service providers hold themselves is kept according to their own privacy policies.
(2) Deleting your account in the App
You can delete your account from "Delete Account" in the App's menu. After you confirm twice, we delete from our servers your account (including any Google account link), Cloud Backup, coins and items, Public Profile, and friends, and the App also deletes your progress, coins, items, name and avatar, and other data from your device. Settings such as sound and language remain on your device. Deletion cannot be undone.
(3) How "Erase All Data" differs
"Erase All Data" in the App's menu erases records on your device. An empty progress is sent to Cloud Backup, but your account on our servers, coin and item balances, Public Profile, scores, friends, and purchase records are not deleted. To delete data on our servers, please use Delete Account.
(4) Requesting deletion through our website
If you can no longer use the App, you can request deletion by following the method on the "Gummy Munch Account & Data Deletion" page. You do not need to reinstall the App. If we cannot identify the account and confirm that it belongs to you, we may not be able to delete it.
https://gennai.ai/gummy-munch/delete-account.html
(5) Information kept after deletion
After deletion, we may keep the following information to the extent needed for each purpose:
- the minimum records of purchase transactions (to comply with legal obligations, prevent fraud, for audits, and to handle store refunds and inquiries)
- the minimum records needed to prevent abuse
- records of the deletion request and how it was handled
- information included in system backups that cannot be erased immediately (it is erased when the backup's retention period ends)
Section 8Security Measures
We take necessary and appropriate measures, such as limiting access rights, encrypting communications, and protecting sign-in information on the device, to prevent leakage, loss, or damage of the information we collect.
Section 9Children's Personal Information
The App is intended primarily for people aged 18 or older and is distributed with adult age ratings in each store. The App is not directed to children under 13, and we do not knowingly collect personal information from anyone under 13. If we learn that we have collected personal information from a child under 13, we will promptly delete it. Parents or guardians who believe this may have happened should contact us using the details at the end of this Policy.
Section 10International Transfers of Information
We are a company located in the United States, and the companies listed in Section 5 are also located outside Japan. Information we collect may therefore be stored and processed on servers outside Japan (mainly in the United States). For information on the personal data protection systems of each country, please see the materials published by Japan's Personal Information Protection Commission. The measures each company takes are described in its privacy policy listed in Section 5. For transfers from the EEA and the UK, please see Section 13(5).
Section 11Advertising (Android Version)
In the Android version of the App, ads based on your interests (personalized ads) may be shown. These use the advertising identifier, which you can delete or reset in your device's Settings > Google > Ads (the wording may differ by device). Ads will still be shown after you change this setting, but they will not be based on your interests. On an account that has purchased Ads Off, ads shown without you asking for them are not displayed. For users in the EU/EEA and the UK, the consent process in Section 13(7) also applies.
Section 12Your Rights
You may request disclosure (including records of provision to third parties), correction, deletion, suspension of use, and suspension of provision to third parties of information about you that we hold. Parents or guardians may also make requests about their child's information. Please contact us using the details at the end of this Policy. Because we do not manage accounts by name or email address, we may ask for your public ID, Player ID, transaction number, or similar information to confirm your identity. After confirming your identity, we will respond in accordance with applicable law. For users in the EU/EEA and the UK, please also see Section 13(4).
Section 13For Users in the EU/EEA and the UK
This Section applies to users who live in the European Union (EU), the European Economic Area (EEA), or the United Kingdom (UK). It sets out the matters required by the EU General Data Protection Regulation (GDPR) and the UK's data protection laws (UK GDPR). If this Section differs from other Sections, this Section prevails for users in those regions.
(1) Controller
The party responsible for the handling of your personal data (the controller) is Sherpal, LLC. Our address and contact details are in Section 15.
(2) Representatives in the EU and the UK
We have no establishment in the EU or the UK. Where the law requires us to designate a representative in the EU or the UK, we will do so and list the representative's name and contact details here. Even after we designate a representative, you can contact us directly using the details in Section 15.
(3) Legal bases for each purpose
We handle personal data on the following legal bases for each purpose in Section 3.
| Purpose | Legal basis |
|---|---|
| creating and maintaining accounts, storing game records and Cloud Backup, managing lives, coins, items, and rewards (Section 3, items 1 and 2) | performance of our contract with you under the Terms of Use |
| verifying purchases and granting products, restoring purchases, handling refunds and purchase inquiries (Section 3, item 4) | performance of our contract with you under the Terms of Use |
| carrying over accounts through a Google account link (Section 3, item 5, if you choose to link) | performance of our contract with you under the Terms of Use |
| responding to inquiries and requests such as data deletion (Section 3, item 9) | performance of our contract with you under the Terms of Use, and compliance with legal obligations |
| preventing illegitimate acquisition and duplicate grants, responding to conduct that violates the Terms of Use (Section 3, items 2 and 8) | our legitimate interests (keeping the game fair and free of abuse) |
| investigating and fixing bugs, operating our servers securely (Section 3, item 7) | our legitimate interests (keeping the App running securely) |
| showing your Public Profile in the ranking and friends features (Section 3, item 3) | our legitimate interests (letting users play by comparing scores with other users) |
| delivering personalized ads (Section 3, item 6; Android version) | your consent (see (7)) |
| delivering non-personalized ads, limiting how often ads are shown, measuring results, and preventing ad fraud (Section 3, item 6; Android version) | our legitimate interests (continuing to provide the App free of charge) |
| keeping records of purchase transactions, responding to requests from public authorities based on law (Section 3, item 10; Section 7(5)) | compliance with legal obligations |
Information about your account and game records is needed to provide the App; without it, you cannot use the App.
(4) Your rights
Subject to applicable law, you may ask us to:
- confirm the personal data we hold about you and give you a copy (access);
- correct inaccurate personal data (rectification);
- erase your personal data (erasure; you can also do this with Delete Account in the App or by the deletion request in Section 7(4));
- temporarily restrict the handling of your personal data (restriction);
- stop handling based on our legitimate interests (objection);
- give you, in a commonly used and machine-readable format, the personal data we handle based on contract or consent, or transmit it to another company (data portability); and
- accept the withdrawal of your consent at any time (withdrawal does not make handling based on consent before the withdrawal unlawful).
You also have the right to lodge a complaint with the data protection supervisory authority of your country (for users in the UK, the Information Commissioner's Office (ICO)). Please send requests to the contact details in Section 15. We confirm your identity as described in Section 12 and, as a rule, respond within one month of receiving your request.
(5) Transfers outside the EEA and the UK
We are a company in the United States, and the companies listed in Section 5 are also mainly located in the United States. Your personal data is therefore stored and processed outside the EEA and the UK (mainly in the United States). When personal data is transferred out of the EEA or the UK, we rely on the EU-U.S. Data Privacy Framework (and, for UK users, its UK Extension) where the recipient is certified under it, and otherwise on the Standard Contractual Clauses adopted by the European Commission (and, for UK users, the UK International Data Transfer Addendum) or other safeguards permitted by law. To request a copy of these safeguards, please contact us using the details in Section 15.
(6) Retention
Retention periods for personal data are as described in Section 7.
(7) Consent for personalized ads (Android version)
For users in the EU/EEA and the UK, before showing personalized ads in the Android version, we ask for your consent through Google's consent message (User Messaging Platform). You can use the App without consenting, but the ads shown will not be based on your interests. You can change or withdraw your choice at any time by following the guidance in the App. You can also use the advertising ID settings on your device described in Section 11.
(8) Age
The App is intended primarily for people aged 18 or older and is distributed with adult age ratings in each store, including in the EU/EEA and the UK. As stated in Section 9, we do not knowingly collect personal information from anyone under 13.
Section 14Changes to This Policy; Language
We may change this Policy in response to changes in law or in the App's features. The changed Policy takes effect when it is posted on this page. If we make significant changes, we will notify you within the App or through the store listing.
This Policy is written in Japanese and English. If the two versions differ, the Japanese version prevails for users who have a domicile or residence in Japan, and the English version prevails for all other users.
Section 15Contact
For inquiries, requests, or complaints about this Policy or how information is handled in the App, please contact us at the following. For the conditions of use of the App, please see the Gummy Munch Terms of Use.
- Provider
- Sherpal, LLC (GENNAI PRODUCTIONS)
- Address
- 6471 W Camero Ave, Las Vegas, Nevada 89139, USA
- admin@gennai.ai