プライバシー ポリシー

1. お客様が提供するデータ

アカウントには、パブリック名、電子メール、パスワード ハッシュ、リンクされたサインイン プロバイダー、およびプロバイダー ID を含めることができます。有効なプロバイダーは、表示名、ユーザー名、確認済みの電子メールを提供できます。ゲームにはソーシャル ネットワークのパスワードは必要ありません。

また、お客様の進行状況、発見、お気に入り、実績、チュートリアルの状態、ゲームの設定、世界へのアクセス、およびお客様から送信されたサポート通信も当社が処理します。

2. 技術データとゲーム分析

管理画面で分析が有効で、利用者が拒否していない場合、仮名の訪問者ID、セッション、ゲーム内イベント、活動時間、合成、チュートリアルの段階、実験への参加、言語、一般的な端末区分を記録します。必要なサーバー・セキュリティログには、分析を無効にしていてもIPアドレス、リクエスト時刻、ブラウザー情報が含まれる場合があります。

新たな分析のためにハードウェアのフィンガープリントは収集しません。ゲストの探索を継続するためのIDは、行動分析への同意ではありません。分析が有効な場合、ログイン後にゲストの分析記録をアカウントと関連付けることがあります。識別可能な記録や仮名化された記録は匿名ではありません。

国はDB-IP Country Lite（CC BY 4.0）を使ってサーバー内で推定し、IPをDB-IPに送信しません。ゲーム分析には国、ブラウザーとOSの系統を保存し、生のIPや正確な座標は保存しません。分析が有効な場合、自社サーバーのUmamiは限定したページ閲覧情報を受信します。URLのクエリ・フラグメント、アカウントID、画面録画は含みません。

ゲームが画面に表示されている間、定期的な通信でオンライン状態を確認します。ログインしたアカウントには実績用のおおよそのオンライン時間が記録されます。任意の分析では、ページ、開いた画面、ローカルGeoIPデータベースによるおおよその国・都市・ネットワークを記録し、これらのイベントに元のIPは保存しません。Telegramメッセージを許可すると、連絡先、言語、許可、送信結果、個別リンクのクリックとゲーム起動を保存します。Telegramの通常のボットメッセージには既読通知がありません。ボットをブロックするとメッセージを停止できます。

3. Cookie とローカル ストレージ

必要なブラウザー保存領域には、ゲストの進行、探索、設定、プライバシーの選択を保存します。セッション・セキュリティCookieはログインとリクエストの保護に使用します。この保存領域を消去するとゲストの進行を失う場合がありますが、アカウントやサーバーの記録は削除されません。

分析は管理画面で許可されている場合、初期設定で有効です。このプライバシーページのスイッチで無効にできます。拒否してもプレイや保存は利用できます。分析用の訪問者ID、セッション、未送信イベントは別に保存します。訪問者Cookieは最大180日で、ブラウザーにより短縮される場合があります。保存された拒否は、利用者が変更するまで有効です。初期設定による有効化は同意の記録ではありません。

このプライバシーページでいつでも分析を無効にできます。任意の収集と実験への参加が停止し、分析の送信待ちデータとローカルIDを消去しますが、ゲームの保存データは残ります。DNTとGPCの信号でも任意の収集は停止します。無効化だけでは過去のサーバー記録は消えません。削除にはアカウントの機能またはプライバシー窓口をご利用ください。

4. 目的と法的根拠

アカウント、進行の同期、依頼された報酬、購入、サポートのデータは、求められたサービスの提供に使用します。必要なセキュリティ、不正防止、復旧は、利用者の権利を尊重しつつゲームとプレイヤーを保護する正当な利益に基づきます。法律で必要な記録は、該当する法的義務に基づきます。

製品分析、自社ホストのUmami、測定を伴うA/B実験は、ゲームの使いやすさと信頼性の評価に利用します。実験は固定グループで機能を比較し、法的権利や同様に重大な影響を持つ決定は行いません。利用規約への同意やプレイの継続は、分析や広告への同意ではありません。任意の追跡に事前同意が法的に必要な場合、運営者は利用前に同意を得る必要があり、初期設定の有効化ではその要件を満たしません。広告提供者は広告を要求する前に別途の十分な説明に基づく選択を求める場合があります。

5. 他のプレイヤーが見られるもの

公開名、選択された実績とコレクションのマイルストーン、リーダーボードの位置、発見された AI 支援要素、および最初の発見の名前と時刻は、公開ページまたは 世界の鼓動 に表示されます。共有リンクは転送してインデックスを作成できます。電子メール アドレス、パスワード、サインイン トークンは公開されません。

連絡先の詳細や機密情報を公開名や共有資料に含めることは避けてください。ゲームから情報を削除しても、受信者や検索エンジンが独自に保持しているコピーを回収することはできません。

6. サービスプロバイダーとプラットフォーム

ゲームのデータベースとUmamiは、当サービスのホスティング先サーバーで稼働します。Namecheap Private Emailは宛先や本文を含む手続き・サポートメールを処理します。Cloudflareは現在、権威DNSを提供し、ゲーム通信のプロキシは無効です。DB-IPの国データベースはサーバーにダウンロードし、訪問者ごとの外部照会は行いません。

外部ログイン、広告、決済は、連携が有効で該当機能を利用した場合にのみ適用されます。事業者は必要な認証ID、確認済みプロフィール項目、広告セッションと完了情報、決済参照番号を受け取る場合があります。決済サイトに入力したカード情報は、その決済事業者が処理します。個人データは販売しません。

事業者が利用者の国外でデータを処理する場合があります。現在の受領者、処理場所、適用する移転保護措置はプライバシー窓口にお問い合わせください。GDPRが制限する移転には、適用可能な十分性認定や標準契約条項などの適法な保護措置が必要であり、運営者は利用するサービスの条件を確認する必要があります。

7. AI と自動化機能

現在の初発見プレゼンテーションでは、準備されレビューされたコンテンツが使用されています。すべてのプレイヤーの組み合わせをライブ AI サービスに送信する必要はありません。 世界の鼓動 は、ゲーム イベントと個別にラベル付けされたストーリーに基づいたテンプレートを使用できます。

将来の機能でプロンプトやプレーヤーのコンテンツを外部 AI プロバイダーに送信する場合、そのデータの使用方法とプロバイダーについて使用前に説明する必要があります。クリエイティブ機能を通じて機密情報を送信しないでください。

8. データの保存

詳細なゲーム分析とUmamiのデータは、初期設定で7日間保存します。古い詳細を削除する前に、長期グラフ用の匿名の日次集計を保存します。集計にはIP、アカウント・訪問者・セッションのID、個別の行動履歴を含めません。ゲームの進行とサービスに必要な記録には別の目的があります。

アカウントのデータは、依頼されたサービスを提供している間、削除または正当な保存規則が適用されるまで保持します。自分で削除するとアカウントと関連する分析を削除し、公開の発見者表示を匿名化します。世界で発見済みの元素は残ります。法定会計、返金、紛争対応に必要な最小限の取引記録は、決済参照番号やTelegram返金用の支払者IDを含め、別途保持する場合があります。

暗号化バックアップは通常7日間保存し、日常の分析には使いません。削除されたアカウントが、保護された古いコピーに期限まで残る場合があります。復元したデータベースを再稼働させる前に、最小限の保護された削除台帳を再適用する必要があります。セキュリティ事故や法定決済記録には別の期間が必要な場合があります。対象区分と理由はプライバシー窓口にお問い合わせください。

9. あなたの選択と要望

アカウントデータのコピーは、以下のプライバシーに関する連絡先に請求できます。アカウント設定では、所有者確認後にアカウントの完全削除を申請できます。削除によりログアウトとセッションの無効化を行い、アカウント、連携ログイン、個人の進行、関連する分析、公開の発見者名を削除します。他のプレイヤーの進行や世界で発見済みの元素は削除しません。ログイン方法を一つ解除するだけではアカウントは削除されません。

アクセス、訂正、削除、処理の制限、データポータビリティ、異議申立てはprivacy@alchemius.comでも受け付けます。GDPRの請求には通常1か月以内に回答し、適法な延長が必要な場合もその1か月以内に通知します。EEAでの居住地や勤務先を含む管轄のデータ保護機関に苦情を申し立てられます。相応の本人確認が必要な場合があります。パスワードやログインコードをメールで送らないでください。

10. 子供と安全

子供のデータには追加の保護が必要です。リリース対象者、年齢チェック、および保護者の同意プロセスは、リリース前に設定する必要があります。これらの文書内の年齢記載だけでは、これらの保護手段は実装されません。

法律で要求される許可なしに子供が情報を提供したと思われる場合は、プライバシー アドレスまでご連絡ください。子供の個人情報を公共のゲームエリアに投稿しないでください。

11. セキュリティと変更点

ゲームでは、アクセス制御、パスワードのハッシュ化、サインイン、購入、特典イベントの検証が使用されます。完全に安全なシステムはありません。アカウントへのアクセスまたはデータ漏洩の疑いがある場合は、サポートに報告してください。

新しいバージョンの日付により、この通知への変更が識別されます。同意が必要な重大な変更または新しい目的については、影響を受ける処理が開始される前に通知する必要があります。規約とこのプライバシー通知は異なる目的を果たします。ゲームのルールに同意しても、データ保護の権利が放棄されるわけではありません。