11.1 United States (including California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon and other states)

Categories collected in the last 12 months: identifiers (anonymous user ID, IP address, advertising identifier if you allow tracking); internet or other electronic network activity (gameplay and ad interactions); approximate geolocation inferred from IP by Google; and inferences drawn by Google for ad personalisation. Sources: you and your device; Google. Purposes: those in section 3. Disclosures for business purposes: to Cloudflare (hosting) and Google (advertising). We do not collect sensitive personal information.

Sale / sharing / targeted advertising: We do not sell personal information for money. Allowing Google to use your advertising identifier for personalised ads may count as "sharing" for cross-context behavioural advertising or "targeted advertising". You can opt out by choosing "Ask App Not to Track" on iOS, by turning off "Allow Apps to Request to Track", by refusing personalised ads in the consent message where shown, or by emailing us. We do not knowingly sell or share personal information of consumers under 16.

Your rights: to know/access, delete, correct, obtain a portable copy, and opt out of sale, sharing, targeted advertising and profiling, and not to be discriminated against for using these rights. You may use an authorised agent; we may ask the agent for proof of authorisation and may ask you to verify the request. If we decline your request, you may appeal by replying to our decision email with "Appeal" in the subject; we will respond within the period required by law, and if you are not satisfied you may contact your state Attorney General.

Do Not Track / Global Privacy Control: our website does not track you across sites, uses no advertising or analytics cookies, and therefore has nothing to switch off when it receives these signals. California "Shine the Light": we do not disclose personal information to third parties for their own direct marketing. COPPA: see section 10.

11.2 Japan (Act on the Protection of Personal Information, APPI)

• Business operator: Sheep Game Studio. Our address and the name of our representative will be provided without delay upon request to the contact address below.
• Purposes of use: as listed in section 3. We will not use personal information beyond these purposes without your consent, except where permitted by law.
• Provision to third parties: we do not provide personal data to third parties without your consent except as permitted by law. Entrusting data to our hosting provider is "entrustment" (委託), and we supervise the entrusted party appropriately. Where Google receives person-related information (個人関連情報) such as advertising identifiers and may associate it with personal data, this is done on the basis of your consent obtained through the consent message or iOS tracking permission.
• Provision to third parties in foreign countries: Cloudflare, Inc. and Google LLC are located in the United States. The US has no comprehensive federal privacy law equivalent to the APPI, but has sector-specific federal laws and state laws such as the California Consumer Privacy Act. Both companies publish privacy policies and maintain security measures that we consider equivalent to the measures required of a Japanese business operator, including contractual data protection terms.
• Security control measures: we have set rules for handling personal data; we restrict access to authorised persons; we use encryption in transit, hashing of credentials and access controls; we keep up to date with the security environment of the countries where data is stored (see above); and we review these measures regularly.
• Requests: you may request notification of the purposes of use, disclosure (including records of third-party provision), correction, addition or deletion, suspension of use, erasure, or suspension of third-party provision of your retained personal data by contacting us. We do not charge a fee for these requests.
• External transmission (Telecommunications Business Act): the app sends information to the following external parties: Google LLC — advertising identifier (if permitted), IDFV, IP address, device and app information, ad interaction data — for ad delivery, measurement and fraud prevention; Cloudflare, Inc. — anonymous ID, game data and IP address — for operating the game server. You can stop transmission to Google for personalised ads by refusing tracking or consent as described in section 4.

11.3 Singapore (Personal Data Protection Act 2012, PDPA)

• We collect, use and disclose personal data with your consent (including deemed consent when you voluntarily use the game's features) or as otherwise permitted by the PDPA, for the purposes in section 3.
• You may withdraw consent at any time by contacting us; we will tell you the likely consequences (for example, that online features may stop working) and act on your withdrawal within a reasonable time.
• You may request access to and correction of your personal data. We will respond as soon as reasonably possible and normally within 30 days.
• When we transfer personal data outside Singapore, we ensure the recipient provides a standard of protection comparable to the PDPA through contractual commitments.
• We will assess any data breach and notify the Personal Data Protection Commission (PDPC) and affected individuals where required, within the statutory timeframes.
• Data Protection Officer: [email protected]. If you are not satisfied with our response, you may contact the PDPC (www.pdpc.gov.sg).
• We do not send marketing messages to Singapore telephone numbers.

11.4 Republic of Korea (Personal Information Protection Act, PIPA)

• Items processed and purposes: see sections 2 and 3. Required items: anonymous user ID, authentication token (hash), game data. Optional items: advertising identifier (only with your permission), pasture data (only if you use pastures), support email.
• Retention and destruction: see section 7. When the retention period ends or the purpose is achieved, electronic files are deleted using methods that make them unrecoverable, and any paper records are shredded.
• Entrustment (outsourcing): Cloudflare, Inc. — game server and website hosting.
• Overseas transfer:

  Recipient (contact)	Country	Items	Timing & method	Purpose	Retention
  Cloudflare, Inc. ([email protected])	USA and Cloudflare's global data centres	Anonymous ID, token hash, game and pasture data, diagnostics, IP address (transient)	When you use the game, transmitted over encrypted networks	Operating the game server and website	Until account deletion (backups up to 30 days)
  Google LLC (privacy contact form)	USA	Advertising ID (if permitted), IDFV, IP address, device and app information, ad interactions	When an ad is requested, transmitted over the network by the SDK	Ad delivery, measurement, fraud prevention	According to Google's policy

  The transfer is necessary to perform our contract with you (providing the game) and is disclosed in this policy. You may refuse the transfer to Google for personalised ads by refusing tracking or consent (section 4). Refusing the transfer to Cloudflare means the online features of the game cannot be provided.
• Rights of data subjects and legal representatives: you (or your legal representative) may request access, correction, deletion or suspension of processing, and withdraw consent, by email; we will respond within 10 days. Children under 14 require the consent of a legal representative.
• Automatic collection devices: the app uses an advertising identifier rather than cookies. You can refuse it via Settings › Privacy & Security › Tracking on iOS. Our website stores only your language choice in local storage.
• Safety measures: administrative (internal handling rules, limited staff access), technical (encryption in transit, hashed credentials, access control) and physical (data centres secured by our hosting provider).
• Privacy officer (개인정보 보호책임자): Sheep Game Studio Privacy Team, [email protected].
• Remedies: Personal Information Infringement Report Center (privacy.kisa.or.kr, ☎118); Personal Information Dispute Mediation Committee (www.kopico.go.kr, ☎1833-6972); Supreme Prosecutors' Office Cyber Investigation (www.spo.go.kr, ☎1301); Korean National Police Agency Cyber Bureau (ecrm.police.go.kr, ☎182).
• We do not currently meet the thresholds that require designating a domestic agent in Korea; we will designate one if required.

11.5 EEA, United Kingdom and Switzerland (GDPR / UK GDPR / FADP)

Our legal bases are listed in section 3. You have the rights described in section 9, including the right to object to processing based on legitimate interests and to lodge a complaint with your local supervisory authority. Transfers outside these regions rely on Standard Contractual Clauses, the UK Addendum or adequacy decisions (including the EU–US Data Privacy Framework where the recipient is certified).

11.1 美国（包括加利福尼亚州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州及其他州）

过去 12 个月收集的类别：标识符（匿名用户 ID、IP 地址、在你允许跟踪时的广告标识符）；互联网或其他电子网络活动（游戏及广告互动）；Google 根据 IP 推断的大致地理位置；以及 Google 为广告个性化作出的推断。来源：你和你的设备；Google。目的：见第 3 节。出于业务目的的披露对象：Cloudflare（托管）和 Google（广告）。我们不收集敏感个人信息。

出售 / 共享 / 定向广告：我们不会以金钱为对价出售个人信息。允许 Google 使用你的广告标识符投放个性化广告，可能构成为跨情境行为广告目的的"共享"或"定向广告"。你可以通过在 iOS 上选择"要求 App 不跟踪"、关闭"允许 App 请求跟踪"、在显示同意提示时拒绝个性化广告，或给我们发邮件来退出。我们不会在知情的情况下出售或共享 16 岁以下消费者的个人信息。

你的权利：知情/查阅、删除、更正、获取可携带副本，以及拒绝出售、共享、定向广告和画像分析的权利，并且不会因行使这些权利而受到歧视。你可以委托授权代理人，我们可能要求代理人出示授权证明，并要求你核实请求。如果我们拒绝你的请求，你可以回复我们的决定邮件并在主题中注明"Appeal"进行申诉；我们将在法定期限内答复。如仍不满意，你可以联系所在州的总检察长。

"请勿跟踪"/全球隐私控制（GPC）：本网站不跨站跟踪你，不使用广告或分析类 Cookie，因此收到这些信号时无需关闭任何功能。加州"Shine the Light"法：我们不会向第三方披露个人信息用于其直接营销。COPPA：见第 10 节。

11.2 日本（《个人信息保护法》，APPI）

• 个人信息处理事业者：Sheep Game Studio。我们的地址及代表人姓名，可通过下方联系方式提出请求后及时告知。
• 利用目的：见第 3 节。除法律允许的情形外，未经你同意，我们不会超出上述目的使用个人信息。
• 向第三方提供：除法律允许的情形外，未经你同意我们不会向第三方提供个人数据。将数据交由托管服务商处理属于"委托"，我们会对受托方进行适当监督。Google 接收广告标识符等"个人关联信息"并可能将其与个人数据关联时，以你通过同意提示或 iOS 跟踪许可作出的同意为依据。
• 向外国第三方提供：Cloudflare, Inc. 和 Google LLC 位于美国。美国没有与 APPI 相当的综合性联邦隐私法，但有各行业的联邦法律以及《加州消费者隐私法》等州法律。两家公司均公开隐私政策，并采取了我们认为与日本个人信息处理事业者所需措施相当的安全措施，包括合同中的数据保护条款。
• 安全管理措施：制定个人数据处理规则；限定可访问人员；采用传输加密、凭证哈希和访问控制；掌握数据存储所在国的安全环境（见上文）；并定期检查上述措施。
• 请求：你可以联系我们，请求告知保有个人数据的利用目的、开示（包括第三方提供记录）、更正、追加或删除、停止利用、消除或停止向第三方提供。我们不收取任何费用。
• 外部传输（《电气通信事业法》）：本应用会向以下外部方发送信息：Google LLC——广告标识符（经许可时）、IDFV、IP 地址、设备和应用信息、广告互动数据——用于广告投放、效果衡量和防止欺诈；Cloudflare, Inc.——匿名 ID、游戏数据和 IP 地址——用于运营游戏服务器。你可以按第 4 节所述拒绝跟踪或同意，停止为个性化广告向 Google 发送信息。

11.3 新加坡（《2012 年个人数据保护法》，PDPA）

• 我们在获得你的同意（包括你自愿使用游戏功能时的视为同意）或 PDPA 另行允许的情况下，为第 3 节所述目的收集、使用和披露个人数据。
• 你可随时联系我们撤回同意；我们会告知可能产生的后果（例如在线功能可能无法使用），并在合理时间内处理。
• 你可以请求查阅和更正你的个人数据。我们会在合理可行的情况下尽快答复，通常在 30 日内。
• 向新加坡境外传输个人数据时，我们通过合同承诺确保接收方提供与 PDPA 相当的保护标准。
• 如发生数据泄露，我们会进行评估，并在需要时于法定时限内通知个人数据保护委员会（PDPC）和受影响的个人。
• 数据保护官：[email protected]。如对我们的答复不满意，你可以联系 PDPC（www.pdpc.gov.sg）。
• 我们不会向新加坡电话号码发送营销信息。

11.4 韩国（《个人信息保护法》，PIPA）

• 处理项目及目的：见第 2、3 节。必需项目：匿名用户 ID、认证密钥（哈希值）、游戏数据。可选项目：广告标识符（仅经你许可）、牧场数据（仅在你使用牧场时）、客服邮箱。
• 保存与销毁：见第 7 节。保存期限届满或目的达成后，电子文件以无法恢复的方式删除，纸质记录予以粉碎。
• 委托处理：Cloudflare, Inc.——游戏服务器及网站托管。
• 境外转移：

  接收方（联系方式）	国家	项目	时间与方式	目的	保存期限
  Cloudflare, Inc.（[email protected]）	美国及 Cloudflare 全球数据中心	匿名 ID、密钥哈希、游戏和牧场数据、诊断数据、IP 地址（临时）	使用游戏时，通过加密网络传输	运营游戏服务器和网站	至账号删除（备份最长 30 天）
  Google LLC（隐私联系表单）	美国	广告标识符（经许可时）、IDFV、IP 地址、设备和应用信息、广告互动	请求广告时，由 SDK 通过网络传输	广告投放、效果衡量、防止欺诈	依照 Google 政策

  该转移为履行与你之间的合同（提供游戏）所必需，并已在本政策中公开。你可以通过拒绝跟踪或同意（第 4 节）拒绝为个性化广告向 Google 转移。若拒绝向 Cloudflare 转移，将无法提供游戏的在线功能。
• 信息主体及法定代理人的权利：你（或你的法定代理人）可通过邮件请求查阅、更正、删除或停止处理，并撤回同意；我们将在 10 日内答复。未满 14 岁的儿童需取得法定代理人的同意。
• 自动收集装置：本应用使用广告标识符而非 Cookie。你可在 iOS 的 设置 › 隐私与安全性 › 跟踪 中拒绝。本网站仅在本地存储中保存你的语言选择。
• 安全措施：管理措施（内部处理规程、限制人员访问）、技术措施（传输加密、凭证哈希、访问控制）和物理措施（由托管服务商保障的数据中心）。
• 个人信息保护负责人：Sheep Game Studio 隐私团队，[email protected]。
• 救济途径：个人信息侵害举报中心（privacy.kisa.or.kr，☎118）；个人信息纠纷调解委员会（www.kopico.go.kr，☎1833-6972）；大检察厅网络调查科（www.spo.go.kr，☎1301）；警察厅网络调查局（ecrm.police.go.kr，☎182）。
• 我们目前未达到须在韩国指定国内代理人的标准；如有需要，我们将依法指定。

11.5 欧洲经济区、英国和瑞士（GDPR / 英国 GDPR / 瑞士 FADP）

我们的法律依据见第 3 节。你享有第 9 节所述权利，包括反对基于正当利益的处理，以及向当地监管机构投诉的权利。向这些地区以外的传输依据标准合同条款、英国附录或充分性认定（包括接收方已认证的欧美数据隐私框架）。

11.1 美國（包括加州、維吉尼亞州、科羅拉多州、康乃狄克州、猶他州、德州、奧勒岡州及其他州）

過去 12 個月蒐集的類別：識別碼（匿名使用者 ID、IP 位址、在你允許追蹤時的廣告識別碼）；網際網路或其他電子網路活動（遊戲及廣告互動）；Google 依 IP 推估的大略地理位置；以及 Google 為廣告個人化所作的推論。來源：你與你的裝置；Google。目的：見第 3 節。基於業務目的之揭露對象：Cloudflare（代管）與 Google（廣告）。我們不蒐集敏感性個人資料。

出售／分享／目標式廣告：我們不會以金錢為對價出售個人資料。允許 Google 使用你的廣告識別碼投放個人化廣告，可能構成為跨情境行為廣告目的之「分享」或「目標式廣告」。你可以透過在 iOS 上選擇「要求 App 不要追蹤」、關閉「允許 App 要求追蹤」、在顯示同意訊息時拒絕個人化廣告，或寄信給我們來退出。我們不會在知情的情況下出售或分享未滿 16 歲消費者的個人資料。

你的權利：知悉／存取、刪除、更正、取得可攜複本，以及拒絕出售、分享、目標式廣告與剖析的權利，且不會因行使這些權利而受到差別待遇。你可以委任授權代理人，我們可能要求代理人提出授權證明，並請你確認請求。若我們拒絕你的請求，你可以回覆我們的決定信件並於主旨註明「Appeal」提出申訴；我們將在法定期限內回覆。如仍不滿意，你可以聯絡所在州的檢察總長。

「請勿追蹤」／全球隱私控制（GPC）：本網站不跨站追蹤你，不使用廣告或分析類 Cookie，因此收到這些訊號時沒有需要關閉的功能。加州「Shine the Light」法：我們不會為第三方的直接行銷目的向其揭露個人資料。COPPA：見第 10 節。

11.2 日本（《個人資訊保護法》，APPI）

• 個人資訊處理事業者：Sheep Game Studio。我們的地址及代表人姓名，可透過下方聯絡方式提出請求後儘速告知。
• 利用目的：見第 3 節。除法律允許的情形外，未經你同意，我們不會超出上述目的利用個人資料。
• 提供予第三方：除法律允許的情形外，未經你同意我們不會將個人資料提供予第三方。將資料交由代管服務商處理屬於「委託」，我們會對受託方進行適當監督。Google 接收廣告識別碼等「個人關聯資訊」並可能將其與個人資料連結時，以你透過同意訊息或 iOS 追蹤許可所作的同意為依據。
• 提供予外國第三方：Cloudflare, Inc. 與 Google LLC 位於美國。美國沒有與 APPI 相當的綜合性聯邦隱私法，但有各產業的聯邦法律以及《加州消費者隱私法》等州法。兩家公司皆公開隱私權政策，並採取我們認為與日本個人資訊處理事業者應採措施相當的安全措施，包括契約中的資料保護條款。
• 安全管理措施：訂定個人資料處理規則；限定可存取人員；採用傳輸加密、憑證雜湊與存取控制；掌握資料儲存所在國的安全環境（見上文）；並定期檢討上述措施。
• 請求：你可以聯絡我們，請求通知保有個人資料的利用目的、揭示（包括第三方提供紀錄）、更正、追加或刪除、停止利用、消除或停止提供予第三方。我們不收取任何費用。
• 外部傳送（《電氣通信事業法》）：本 App 會將資料傳送給下列外部對象：Google LLC——廣告識別碼（經許可時）、IDFV、IP 位址、裝置與 App 資訊、廣告互動資料——用於廣告投放、成效衡量與防止詐欺；Cloudflare, Inc.——匿名 ID、遊戲資料與 IP 位址——用於營運遊戲伺服器。你可以依第 4 節所述拒絕追蹤或同意，停止為個人化廣告向 Google 傳送資料。

11.3 新加坡（《2012 年個人資料保護法》，PDPA）

• 我們在取得你的同意（包括你自願使用遊戲功能時的視為同意）或 PDPA 另行允許的情況下，為第 3 節所述目的蒐集、利用及揭露個人資料。
• 你可以隨時聯絡我們撤回同意；我們會告知可能的後果（例如線上功能可能無法使用），並在合理期間內處理。
• 你可以請求存取及更正你的個人資料。我們會在合理可行範圍內儘速回覆，通常於 30 日內。
• 將個人資料傳輸至新加坡境外時，我們透過契約承諾確保接收方提供與 PDPA 相當的保護標準。
• 如發生資料外洩，我們會進行評估，並於必要時在法定期限內通知個人資料保護委員會（PDPC）及受影響的個人。
• 資料保護長：[email protected]。如對我們的回覆不滿意，你可以聯絡 PDPC（www.pdpc.gov.sg）。
• 我們不會向新加坡電話號碼發送行銷訊息。

11.4 韓國（《個人資訊保護法》，PIPA）

• 處理項目及目的：見第 2、3 節。必要項目：匿名使用者 ID、認證金鑰（雜湊值）、遊戲資料。選擇項目：廣告識別碼（僅經你許可）、牧場資料（僅在你使用牧場時）、客服電子郵件。
• 保存與銷毀：見第 7 節。保存期間屆滿或目的達成後，電子檔案以無法復原的方式刪除，紙本紀錄予以銷毀。
• 委託處理：Cloudflare, Inc.——遊戲伺服器及網站代管。
• 境外移轉：

  接收方（聯絡方式）	國家	項目	時間與方式	目的	保存期間
  Cloudflare, Inc.（[email protected]）	美國及 Cloudflare 全球資料中心	匿名 ID、金鑰雜湊、遊戲與牧場資料、診斷資料、IP 位址（暫時）	使用遊戲時，透過加密網路傳輸	營運遊戲伺服器與網站	至帳號刪除（備份最長 30 天）
  Google LLC（隱私聯絡表單）	美國	廣告識別碼（經許可時）、IDFV、IP 位址、裝置與 App 資訊、廣告互動	請求廣告時，由 SDK 透過網路傳輸	廣告投放、成效衡量、防止詐欺	依 Google 政策

  此移轉為履行與你之間的契約（提供遊戲）所必要，並已於本政策中公開。你可以透過拒絕追蹤或同意（第 4 節）拒絕為個人化廣告向 Google 移轉。若拒絕向 Cloudflare 移轉，將無法提供遊戲的線上功能。
• 資料主體及法定代理人的權利：你（或你的法定代理人）可透過電子郵件請求閱覽、更正、刪除或停止處理，並撤回同意；我們將於 10 日內回覆。未滿 14 歲的兒童須取得法定代理人的同意。
• 自動蒐集裝置：本 App 使用廣告識別碼而非 Cookie。你可以在 iOS 的 設定 › 隱私權與安全性 › 追蹤 中拒絕。本網站僅在本機儲存空間中保存你的語言選擇。
• 安全措施：管理措施（內部處理規範、限制人員存取）、技術措施（傳輸加密、憑證雜湊、存取控制）與實體措施（由代管服務商保障的資料中心）。
• 個人資訊保護負責人：Sheep Game Studio 隱私團隊，[email protected]。
• 救濟管道：個人資訊侵害申報中心（privacy.kisa.or.kr，☎118）；個人資訊爭議調解委員會（www.kopico.go.kr，☎1833-6972）；大檢察廳網路調查科（www.spo.go.kr，☎1301）；警察廳網路調查局（ecrm.police.go.kr，☎182）。
• 我們目前未達須於韓國指定國內代理人的標準；如有需要，將依法指定。

11.5 歐洲經濟區、英國與瑞士（GDPR／英國 GDPR／瑞士 FADP）

我們的法律依據見第 3 節。你享有第 9 節所述權利，包括反對基於正當利益之處理，以及向當地監管機關申訴的權利。傳輸至這些地區以外時，依據標準契約條款、英國附錄或適足性認定（包括接收方已認證的歐美資料隱私框架）。

11.1 米国（カリフォルニア州、バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州その他の州を含む）

過去12か月に取得した個人情報の類型：識別子（匿名ユーザーID、IPアドレス、トラッキングを許可した場合の広告識別子）、インターネットその他の電子ネットワーク活動（ゲームおよび広告の利用状況）、Google が IP から推定するおおよその位置情報、Google が広告パーソナライズのために導く推論。取得元：お客様およびお客様の端末、Google。目的：第3項のとおり。事業目的での開示先：Cloudflare（ホスティング）、Google（広告）。センシティブな個人情報は取得しません。

販売・共有・ターゲティング広告：個人情報を金銭と引き換えに販売することはありません。Google が広告識別子をパーソナライズ広告に利用することは、クロスコンテキスト行動広告のための「共有」または「ターゲティング広告」に該当する場合があります。iOS で「Appにトラッキングしないように要求」を選ぶ、「Appからのトラッキング要求を許可」をオフにする、同意メッセージが表示された際にパーソナライズ広告を拒否する、または当スタジオにメールすることでオプトアウトできます。16歳未満の消費者の個人情報を故意に販売・共有することはありません。

お客様の権利：開示・アクセス、削除、訂正、ポータブルな写しの取得、販売・共有・ターゲティング広告・プロファイリングからのオプトアウト、ならびにこれらの権利行使を理由に差別されない権利。授権代理人を通じて請求することもでき、その場合は代理権の証明やご本人確認をお願いすることがあります。ご請求をお断りした場合は、当スタジオの回答メールに件名「Appeal」で返信することで不服を申し立てられます。法定期間内に回答し、それでもご不満がある場合は、お住まいの州の司法長官に連絡できます。

Do Not Track／Global Privacy Control：本ウェブサイトはサイトをまたいだトラッキングを行わず、広告・分析用 Cookie も使用しないため、これらのシグナルを受け取っても停止すべき機能はありません。カリフォルニア州「Shine the Light」法：第三者のダイレクトマーケティングのために個人情報を開示することはありません。COPPA：第10項をご覧ください。

11.2 日本（個人情報の保護に関する法律）

• 個人情報取扱事業者：Sheep Game Studio。住所および代表者の氏名は、下記お問い合わせ窓口へのご請求により遅滞なく回答します。
• 利用目的：第3項のとおりです。法令で認められる場合を除き、ご本人の同意なく利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。
• 第三者提供：法令で認められる場合を除き、ご本人の同意なく個人データを第三者に提供しません。ホスティング事業者への取扱いの委託は「委託」に該当し、委託先に対して必要かつ適切な監督を行います。Google が広告識別子等の個人関連情報を受け取り、これを個人データとして取得することが想定される場合は、同意メッセージまたは iOS のトラッキング許可によるご本人の同意に基づいて行います。
• 外国にある第三者への提供：Cloudflare, Inc. および Google LLC は米国に所在します。米国には日本の個人情報保護法に相当する包括的な連邦法はありませんが、分野別の連邦法やカリフォルニア州消費者プライバシー法などの州法があります。両社はプライバシーポリシーを公表し、契約上のデータ保護条項を含め、個人情報取扱事業者が講ずべき措置に相当する措置を講じていると当スタジオは判断しています。
• 安全管理措置：（基本方針・規律の整備）個人データの取扱いに関する規律を定めています。（組織的・人的安全管理措置）取扱者を限定し、責任者を定めています。（技術的安全管理措置）通信の暗号化、認証情報のハッシュ化、アクセス制御を実施しています。（物理的安全管理措置）ホスティング事業者が管理するデータセンターを利用しています。（外的環境の把握）データが保存される米国等の個人情報保護制度を把握したうえで安全管理措置を講じています。
• 開示等のご請求：保有個人データの利用目的の通知、開示（第三者提供記録を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止を、下記窓口までご請求いただけます。手数料はいただきません。
• 外部送信（電気通信事業法）：本アプリは次の外部の事業者に情報を送信します。Google LLC：広告識別子（許可した場合）、IDFV、IPアドレス、端末・アプリ情報、広告の利用状況（広告配信、効果測定、不正防止のため）。Cloudflare, Inc.：匿名ID、ゲームデータ、IPアドレス（ゲームサーバーの運営のため）。第4項のとおりトラッキングや同意を拒否することで、パーソナライズ広告のための Google への送信を停止できます。

11.3 シンガポール（2012年個人データ保護法、PDPA）

• 第3項の目的のため、お客様の同意（ゲーム機能を任意に利用された場合のみなし同意を含みます）その他 PDPA で認められる根拠に基づき、個人データを取得・利用・開示します。
• 同意はいつでも当スタジオへの連絡により撤回できます。想定される結果（オンライン機能が利用できなくなる等）をお知らせし、合理的な期間内に対応します。
• 個人データへのアクセスおよび訂正を請求できます。合理的に可能な限り速やかに、通常30日以内に回答します。
• シンガポール国外に個人データを移転する場合は、契約上の約束により、受領者が PDPA と同等の保護水準を提供するよう確保します。
• データ漏えいが発生した場合は評価を行い、必要に応じて法定期間内に個人データ保護委員会（PDPC）および影響を受ける個人に通知します。
• データ保護責任者：[email protected]。当スタジオの回答にご不満がある場合は PDPC（www.pdpc.gov.sg）に連絡できます。
• シンガポールの電話番号にマーケティングメッセージを送信することはありません。

11.4 大韓民国（個人情報保護法、PIPA）

• 処理する項目および目的：第2項および第3項のとおり。必須項目：匿名ユーザーID、認証トークン（ハッシュ値）、ゲームデータ。任意項目：広告識別子（許可した場合のみ）、牧場データ（牧場を利用する場合のみ）、サポート用メールアドレス。
• 保存および破棄：第7項のとおり。保存期間の満了または目的の達成後、電子ファイルは復元できない方法で削除し、紙の記録は裁断します。
• 処理の委託：Cloudflare, Inc.（ゲームサーバーおよびウェブサイトのホスティング）。
• 国外移転：

  移転先（連絡先）	国	項目	時期・方法	目的	保存期間
  Cloudflare, Inc.（[email protected]）	米国および Cloudflare の世界各地のデータセンター	匿名ID、トークンのハッシュ値、ゲーム・牧場データ、診断情報、IPアドレス（一時的）	ゲーム利用時に暗号化されたネットワークで送信	ゲームサーバーおよびウェブサイトの運営	アカウント削除まで（バックアップは最大30日）
  Google LLC（プライバシーお問い合わせフォーム）	米国	広告識別子（許可した場合）、IDFV、IPアドレス、端末・アプリ情報、広告の利用状況	広告リクエスト時に SDK がネットワークで送信	広告配信、効果測定、不正防止	Google のポリシーに従う

  この移転はお客様との契約（ゲームの提供）の履行に必要であり、本ポリシーで公開しています。トラッキングや同意を拒否することで（第4項）、パーソナライズ広告のための Google への移転を拒否できます。Cloudflare への移転を拒否された場合、ゲームのオンライン機能を提供できません。
• 情報主体および法定代理人の権利：お客様（または法定代理人）は、メールにより閲覧、訂正、削除、処理停止の請求および同意の撤回ができます。10日以内に回答します。14歳未満のお子様には法定代理人の同意が必要です。
• 自動収集装置：本アプリは Cookie ではなく広告識別子を利用します。iOS の 設定 › プライバシーとセキュリティ › トラッキング で拒否できます。本ウェブサイトは言語の選択のみをローカルストレージに保存します。
• 安全性確保措置：管理的措置（内部管理規程、取扱者の限定）、技術的措置（通信の暗号化、認証情報のハッシュ化、アクセス制御）、物理的措置（ホスティング事業者が保護するデータセンター）。
• 個人情報保護責任者：Sheep Game Studio プライバシー担当、[email protected]。
• 権利侵害の救済：個人情報侵害申告センター（privacy.kisa.or.kr、☎118）、個人情報紛争調停委員会（www.kopico.go.kr、☎1833-6972）、大検察庁サイバー捜査課（www.spo.go.kr、☎1301）、警察庁サイバー捜査局（ecrm.police.go.kr、☎182）。
• 現時点で韓国における国内代理人の指定が必要な基準には該当しません。必要となった場合は法令に従い指定します。

11.5 EEA、英国、スイス（GDPR／英国 GDPR／スイス FADP）

法的根拠は第3項のとおりです。お客様は第9項の権利（正当な利益に基づく処理への異議申立権を含みます）および所在地の監督機関に苦情を申し立てる権利を有します。これらの地域外への移転は、標準契約条項、英国補遺または十分性認定（受領者が認証を受けている場合の EU-米国データプライバシーフレームワークを含みます）に基づきます。

11.1 미국(캘리포니아, 버지니아, 콜로라도, 코네티컷, 유타, 텍사스, 오리건 및 기타 주 포함)

최근 12개월간 수집한 범주: 식별자(익명 사용자 ID, IP 주소, 추적을 허용한 경우 광고 식별자), 인터넷 또는 기타 전자 네트워크 활동(게임 및 광고 상호작용), Google이 IP로 추정한 대략적인 위치, Google이 광고 맞춤설정을 위해 도출한 추론. 출처: 회원님과 회원님의 기기, Google. 목적: 3항과 같습니다. 업무 목적상 제공 대상: Cloudflare(호스팅), Google(광고). 민감한 개인정보는 수집하지 않습니다.

판매/공유/타깃 광고: 개인정보를 금전을 받고 판매하지 않습니다. Google이 광고 식별자를 맞춤형 광고에 사용하도록 허용하는 것은 교차 맥락 행동 광고를 위한 "공유" 또는 "타깃 광고"에 해당할 수 있습니다. iOS에서 "앱에 추적 금지 요청"을 선택하거나, "앱이 추적을 요청하도록 허용"을 끄거나, 동의 메시지가 표시될 때 맞춤형 광고를 거부하거나, 스튜디오에 이메일을 보내 거부할 수 있습니다. 16세 미만 소비자의 개인정보를 고의로 판매하거나 공유하지 않습니다.

회원님의 권리: 알 권리/열람, 삭제, 정정, 이동 가능한 사본 수령, 판매·공유·타깃 광고·프로파일링 거부, 그리고 권리 행사를 이유로 차별받지 않을 권리. 권한 있는 대리인을 통해 요청할 수 있으며, 이 경우 위임 증빙과 본인 확인을 요청할 수 있습니다. 요청이 거절된 경우 스튜디오의 결정 이메일에 제목 "Appeal"로 회신하여 이의를 제기할 수 있으며, 법정 기간 내에 답변합니다. 여전히 만족하지 못하면 거주 주의 법무장관에게 연락할 수 있습니다.

Do Not Track / 글로벌 개인정보 보호 제어(GPC): 본 웹사이트는 사이트 간 추적을 하지 않고 광고·분석 쿠키를 사용하지 않으므로 이러한 신호를 받아도 중지할 기능이 없습니다. 캘리포니아 "Shine the Light" 법: 제3자의 직접 마케팅을 위해 개인정보를 제공하지 않습니다. COPPA: 10항을 참고하세요.

11.2 일본(개인정보 보호에 관한 법률, APPI)

• 개인정보 취급 사업자: Sheep Game Studio. 주소와 대표자 성명은 아래 연락처로 요청하시면 지체 없이 안내합니다.
• 이용 목적: 3항과 같습니다. 법령이 허용하는 경우를 제외하고 본인의 동의 없이 이용 목적 범위를 넘어 개인정보를 취급하지 않습니다.
• 제3자 제공: 법령이 허용하는 경우를 제외하고 본인의 동의 없이 개인 데이터를 제3자에게 제공하지 않습니다. 호스팅 업체에 대한 처리 위탁은 "위탁"에 해당하며, 수탁자를 적절히 감독합니다. Google이 광고 식별자 등 개인관련정보를 받아 이를 개인 데이터로 취득할 것이 예상되는 경우, 동의 메시지 또는 iOS 추적 허용을 통한 본인의 동의에 근거합니다.
• 외국 제3자에 대한 제공: Cloudflare, Inc.와 Google LLC는 미국에 소재합니다. 미국에는 APPI에 상응하는 포괄적인 연방 개인정보 보호법은 없으나 분야별 연방법과 캘리포니아 소비자 개인정보 보호법 등 주법이 있습니다. 두 회사는 개인정보처리방침을 공개하고 계약상 데이터 보호 조항을 포함하여 일본 사업자에게 요구되는 조치에 상응하는 조치를 취하고 있다고 판단합니다.
• 안전 관리 조치: 개인 데이터 취급 규율 수립, 취급자 한정, 전송 암호화·인증 정보 해시·접근 제어, 데이터 저장 국가의 제도 파악(위 참조), 정기 점검.
• 청구: 보유 개인 데이터의 이용 목적 통지, 공개(제3자 제공 기록 포함), 정정·추가·삭제, 이용 정지·소거, 제3자 제공 정지를 연락처로 청구할 수 있습니다. 수수료는 받지 않습니다.
• 외부 송신(전기통신사업법): 앱은 다음 외부 사업자에게 정보를 송신합니다. Google LLC — 광고 식별자(허용 시), IDFV, IP 주소, 기기·앱 정보, 광고 상호작용 — 광고 전송, 성과 측정, 부정 방지 목적. Cloudflare, Inc. — 익명 ID, 게임 데이터, IP 주소 — 게임 서버 운영 목적. 4항과 같이 추적이나 동의를 거부하여 맞춤형 광고를 위한 Google 송신을 중지할 수 있습니다.

11.3 싱가포르(2012년 개인정보 보호법, PDPA)

• 3항의 목적을 위해 회원님의 동의(게임 기능을 자발적으로 이용하는 경우의 간주 동의 포함) 또는 PDPA가 허용하는 기타 근거에 따라 개인정보를 수집·이용·공개합니다.
• 언제든지 스튜디오에 연락하여 동의를 철회할 수 있습니다. 예상되는 결과(온라인 기능 이용 불가 등)를 안내하고 합리적인 기간 내에 처리합니다.
• 개인정보의 열람과 정정을 요청할 수 있으며, 합리적으로 가능한 한 빨리, 통상 30일 이내에 답변합니다.
• 싱가포르 밖으로 개인정보를 이전하는 경우 계약상 약속을 통해 수령자가 PDPA에 상응하는 보호 수준을 제공하도록 보장합니다.
• 데이터 유출 발생 시 평가를 실시하고, 필요한 경우 법정 기한 내에 개인정보보호위원회(PDPC)와 영향을 받은 개인에게 통지합니다.
• 데이터 보호 책임자: [email protected]. 스튜디오의 답변에 만족하지 못하면 PDPC(www.pdpc.gov.sg)에 연락할 수 있습니다.
• 싱가포르 전화번호로 마케팅 메시지를 보내지 않습니다.

11.4 대한민국(「개인정보 보호법」)

• 처리하는 개인정보 항목 및 목적: 2항 및 3항과 같습니다. 필수 항목: 익명 사용자 ID, 인증 토큰(해시값), 게임 데이터. 선택 항목: 광고 식별자(허용한 경우에만), 목장 데이터(목장 이용 시에만), 고객 문의 이메일.
• 개인정보의 파기 절차 및 방법: 보유 기간은 7항과 같습니다. 보유 기간이 경과하거나 처리 목적이 달성되면 지체 없이 파기하며, 전자적 파일은 복구할 수 없는 기술적 방법으로 삭제하고 종이 기록은 분쇄합니다.
• 개인정보 처리의 위탁: Cloudflare, Inc. — 게임 서버 및 웹사이트 호스팅. 위탁 계약 시 개인정보 보호 관련 법령을 준수하도록 필요한 사항을 규정하고 관리·감독합니다.
• 개인정보의 국외 이전:

  이전받는 자(연락처)	이전 국가	이전 항목	이전 일시 및 방법	이용 목적	보유·이용 기간
  Cloudflare, Inc. ([email protected])	미국 및 Cloudflare 전 세계 데이터센터	익명 ID, 토큰 해시, 게임·목장 데이터, 진단 정보, IP 주소(일시적)	게임 이용 시 암호화된 네트워크로 전송	게임 서버 및 웹사이트 운영	계정 삭제 시까지(백업 최대 30일)
  Google LLC (개인정보 문의 양식)	미국	광고 식별자(허용 시), IDFV, IP 주소, 기기·앱 정보, 광고 상호작용	광고 요청 시 SDK가 네트워크로 전송	광고 전송, 성과 측정, 부정 방지	Google 정책에 따름

  위 국외 이전은 회원님과의 계약(게임 제공) 체결·이행을 위해 필요하며 본 방침을 통해 공개합니다(「개인정보 보호법」 제28조의8). 추적 또는 동의를 거부하여(4항) 맞춤형 광고를 위한 Google로의 이전을 거부할 수 있습니다. Cloudflare로의 이전을 거부하시면 게임의 온라인 기능을 제공할 수 없습니다.
• 정보주체와 법정대리인의 권리·의무 및 행사 방법: 회원님(또는 법정대리인)은 이메일로 개인정보 열람, 정정·삭제, 처리정지 요구 및 동의 철회를 할 수 있으며, 스튜디오는 10일 이내에 조치합니다. 만 14세 미만 아동의 개인정보 처리에는 법정대리인의 동의가 필요합니다.
• 개인정보 자동 수집 장치의 설치·운영 및 거부: 앱은 쿠키 대신 광고 식별자를 사용합니다. iOS 설정 › 개인정보 보호 및 보안 › 추적에서 거부할 수 있습니다. 본 웹사이트는 언어 선택만 로컬 스토리지에 저장하며 쿠키를 사용하지 않습니다.
• 개인정보의 안전성 확보 조치: 관리적 조치(내부관리계획 수립, 취급자 최소화), 기술적 조치(전송 구간 암호화, 인증 정보 해시, 접근 통제), 물리적 조치(호스팅 업체가 보호하는 데이터센터).
• 개인정보 보호책임자: Sheep Game Studio 개인정보보호팀, 이메일 [email protected]. 개인정보 관련 문의, 불만 처리, 피해 구제는 위 연락처로 문의해 주세요.
• 권익침해 구제 방법: 개인정보침해신고센터(privacy.kisa.or.kr, ☎118), 개인정보분쟁조정위원회(www.kopico.go.kr, ☎1833-6972), 대검찰청 사이버수사과(www.spo.go.kr, ☎1301), 경찰청 사이버수사국(ecrm.police.go.kr, ☎182).
• 국내대리인: 스튜디오는 현재 「개인정보 보호법」 제31조의2에 따른 국내대리인 지정 의무 기준에 해당하지 않습니다. 해당하게 되는 경우 법령에 따라 지정하고 본 방침에 공개합니다.

11.5 EEA, 영국, 스위스(GDPR / 영국 GDPR / 스위스 FADP)

법적 근거는 3항과 같습니다. 회원님은 9항의 권리(정당한 이익에 근거한 처리에 대한 이의 제기권 포함)와 관할 감독기관에 민원을 제기할 권리를 가집니다. 이들 지역 밖으로의 이전은 표준계약조항, 영국 부속서 또는 적정성 결정(수령자가 인증받은 경우 EU-미국 데이터 프라이버시 프레임워크 포함)에 근거합니다.