プライバシーとサポート

顔写真とキャラクター

カメラで撮影した正面の顔写真と、そこから切り出した顔の表示画像を使います。端末内で顔の位置・大きさ、向き、目の間の距離、口の幅、目と口の間の距離を一時的に処理し、撮影の向きの補正、顔の切り出し、17種類の架空のゲームタイプの割り当てに使います。写真の顔はキャラクターの頭部、対戦中のポートレート、技や勝敗の演出に表示します。本人確認、顔認証、個人の識別や追跡、性別・人種・健康状態・実際の能力の判定、AIの学習には使いません。撮影条件によってタイプが変わることがあります。

顔写真・顔の測定値・生成キャラクター・スコア・戦績を、ゲーム側でファイル、写真ライブラリ、プレイヤーのプロフィールやサーバーデータベースに永続保存しません。ゲーム用アカウントは不要です。写真と顔の表示画像は、現在のセッション中だけ端末メモリーに保持します。顔の測定値は端末内の処理に使い、送信しません。撮り直すと前の写真と表示画像を解放します。セッション終了、通常のバックグラウンド移行、部屋の退出や接続終了に応じて、写真・表示画像・一時的なキャラクターデータの参照を破棄し、テクスチャを解放します。アプリが終了するとそのプロセスのメモリーも失われます。広告表示中や明示的な招待共有中はゲームを復帰できるよう端末メモリーに保持する場合があります。招待共有には90秒の猶予を設け、復帰時に期限切れならセッションを終了します。これはバックグラウンド中のメモリーを必ず90秒以内に消去する保証ではありません。

友達との通信対戦

友達対戦は最大2人の非公開ルームを8文字のコードで接続します。Firebase Realtime Databaseへ、部屋コード、匿名のセッションID、準備状態、ステージや試合の開始・結果・同期確認値、接続に必要なネットワーク情報を暗号化して送信します。操作入力はFirebaseではなく、端末同士の暗号化された通信で交換します。顔写真・顔の測定値・生成キャラクター・衣装・色は、Firebase Realtime Database、Firestore、Cloud Storage、Cloud Runへ送信・保存しません。相手に顔を表示する場合、顔の表示画像とゲームタイプ・衣装・色は、端末同士の暗号化された通信で一時的に交換します。顔の特徴データは相手へ送りません。接続先アドレスを調べるためSTUNサービスを使用しますが、そこへ顔画像は送りません。直接接続できない場合はエラーを表示し、無断で顔を中継サービスへ送ることはしません。

接続情報は受け渡し後に削除し、部屋とその制御データは退出・切断時に削除するよう設定します。対戦履歴として保存しません。同じ部屋で結果を見たり再戦したりする間は顔の表示データを両端末のメモリーに保持し、部屋を出るか接続が終了した時に破棄します。送信元の写真や顔の測定値を相手へ送るのではなく、相手の画面に表示するための小さい顔画像とゲーム上の外見・タイプを送ります。相手がOSのスクリーンショット等で残した画像まではゲーム側で削除できません。匿名認証IDは正常終了時に削除し、異常終了などで残ったIDはFirebaseの30日自動削除の対象です。通信事業者は接続・不正防止のためIPアドレス等を扱う場合があります。切断した試合の勝敗は付けません。観戦と公開の対戦履歴はありません。招待リンクや部屋コードは、対戦する相手だけに共有してください。

広告と同意

Google Mobile Ads（AdMob）とGoogleの同意管理機能を利用します。顔写真や顔の分析値は広告SDKへ渡しません。広告サービスは、広告配信・不正防止・効果測定・同意管理のため、IPアドレスから推定されるおおよその地域、端末情報や識別子、広告の表示・タップ等の操作情報、起動時間や動作状態等の診断情報を処理する場合があります。子ども向け・Gレーティング・非パーソナライズの設定で広告を制限しています。必要な地域では同意またはプライバシーの選択を案内し、必要に応じてゲーム内の広告プライバシー設定から見直せます。

表示されない広告を操作中に後出しで表示することは避け、友達対戦の広告は待機中と試合後に限定します。任意動画広告や能力を上げる課金はありません。第三者の取り扱いはGoogleのプライバシーポリシーとGoogleのサービスを使用するサイトやアプリから収集した情報の利用をご確認ください。

権限・通信・お問い合わせ

カメラ権限は顔写真の撮影に使い、マイク権限は要求しません。写真を共有する機能ではなく、招待リンクだけをOSの共有機能へ渡します。通信・ホスティング事業者はサービス運用に必要な接続情報を扱う場合があります。ゲーム独自のランキングや継続的なプレイヤー追跡は実装していません。

セッション終了でゲーム側の一時データが破棄されます。広告・OS・配信ストア側のデータに関する手続きは、それぞれのサービスにお問い合わせください。この案内は機能・配信地域・法令への対応に応じて更新します。

FACE OFFのお問い合わせ：99.rockyou@gmail.com

Privacy & Support

Updated October 30, 2026

Photos and character assignment

The game processes a front-facing camera photo and a cropped face-display image. On-device face processing temporarily detects face position, size and orientation, eye-to-eye distance, mouth width and eye-to-mouth distance. These measurements correct image orientation, crop the face and assign one of 17 fictional fighting types. The photo is displayed on the character head, portraits and special-move or match-result presentations. It is not used for authentication, identification, tracking, inferences about gender, race, health or real abilities, or AI training. Photo conditions can affect assignment.

The game does not persist face photos, face measurements, generated characters, scores or match history in files, the photo library, player profiles or server databases. No game account is required. Photos and face-display images are held only in device memory for the current session. Face measurements are used locally and are not transmitted. Retaking a photo releases the previous photo and display image. Session exit, ordinary backgrounding, room exit or disconnection releases the applicable photo, display-image and temporary character references and textures. Process memory is also lost when the app terminates. Data may remain in device memory while an ad or explicit invitation-sharing flow is active so the game can resume. Invitation sharing has a 90-second grace period checked on return; an expired session is ended then. This is not a guarantee that suspended background memory is erased within 90 seconds.

Private friend matches

Private friend matches use an eight-character code and are limited to two players. Room codes, anonymous session identifiers, readiness, stage and match-start/result controls, synchronization checks and network connection information are sent over encrypted connections to Firebase Realtime Database. Gameplay inputs use the encrypted direct device-to-device channel, not Firebase. Face photos, face measurements, generated characters, costumes and colors are not sent to or stored in Firebase Realtime Database, Firestore, Cloud Storage or Cloud Run. When a face is shown to an opponent, its display image and game type, costume and color are exchanged temporarily over an encrypted direct device-to-device connection. Facial features are not shared with the opponent. A STUN service helps discover connection addresses but does not receive face images. If a direct connection fails, an error is shown; face data is not silently routed through a relay service.

Connection information is removed after exchange. Rooms and their control data are configured for deletion on exit or disconnect and are not retained as match history. Face-display data may remain in both devices’ memory while viewing results or rematching in the same room and is discarded when the room or connection ends. Only a small face-display image and fictional appearance/type are sent to the opponent, not the original camera photo or face measurements. The game cannot delete screenshots or other copies an opponent independently makes using their device. Anonymous authentication identifiers are deleted on normal exit; identifiers left after abnormal termination are covered by Firebase’s 30-day automatic deletion. Service providers may process IP addresses and connection information for operation and abuse prevention. Disconnected matches have no result. There are no spectators or public match records. Share room invitations only with your opponent.

Ads and privacy choices

Google Mobile Ads and Google's consent-management services are used. They may process approximate location inferred from IP addresses, device information and identifiers, ad views and interactions, and diagnostic data such as launch time and app performance for advertising, measurement, consent and fraud prevention. Face photos and analysis values are not provided to them. Requests use child-directed, G-rated and non-personalized settings. Where required, consent and privacy choices are provided and can be revisited through the game's ad privacy options.

Friend-match ads are restricted to the lobby and after a match. There are no optional rewarded ads or in-app purchases. See Google's Privacy Policy and information about partner sites and apps.

Permissions and contact

Camera access is used to take a face photo. Microphone access is not requested. The OS share sheet receives an invitation link, not your face image. Network and hosting providers may process connection information needed to operate their services. The game has no persistent leaderboard or custom ongoing player tracking.

Temporary game data is discarded when the session ends. For data held separately by advertising providers, operating systems or distribution stores, use those services' privacy procedures. This notice may change as features and regional requirements evolve.

FACE OFF support: 99.rockyou@gmail.com