Geofast: Battle of Nations プライバシーポリシー

Geofast Gamesは、ベルギーに拠点を置く独立系ゲームスタジオです。私たちはGeofast: Battle of Nationsを開発し、このウェブサイトを運営しています。私たちは本ポリシーに記載する個人データの管理者であり、何をどのような目的で収集するかを決定しています。

連絡先はcontact@geofastgames.comです。私たちは2人のスタジオであり、データ保護オフィサーは任命していません。同じアドレスで、お客様のデータに責任を持つ担当者に直接届きます。

本ポリシーは、iOSおよびAndroid向けのゲームと、ウェブサイトgeofastgames.comを対象とします。Discord、App Store、Google Play、その他ゲームと併せてご利用になるサービスは対象外です。それらには各自のポリシーがあり、本文中で言及する箇所にリンクを置いています。

読み進める前に知っておいていただきたい4つのこと

• チャットは非公開ではありません。モデレーターが報告を確認できるよう、メッセージは最長15日間（バトルチャット）または90日間（その他のチャット）保存され、すべてのメッセージが自動フィルターを通過します。また、私たちがこの機能を有効にした場合、メッセージはGoogleのGeminiサービスによっても分類されます。
• チートを見つけ、利用禁止を確実に執行するため、プレイ時にIPアドレスと端末識別子を記録します。
• 私たちのサーバーはドイツのフランクフルトにあります。利用している一部の提供者（Google、Apple）は、欧州連合の域外でデータを処理します。
• 稼働中のデータベースで期限を迎えた記録（バトルチャット以外のチャット、対戦記録、分析データなど）は、破棄されるのではなくフランクフルトでアーカイブされます。「データの保存期間」をご覧ください。

初めてオンラインでプレイされると、私たちはお客様のアカウントを作成し、端末上で生成された識別子に紐づけます。プレイに必要なものはそれだけで、お名前を教えていただく必要はありません。

お客様はユーザー名を選び、それは他のプレイヤーにも表示されます。そのほかに私たちが保存するのは、ゲームの動作に必要なものだけです。進行状況、設定とフレンド、そしてご利用中のゲームのバージョンです。

複数の端末で進行状況を引き継ぎたい場合は、メールアドレスとパスワードを追加するか、GoogleまたはAppleでサインインできます。パスワードはハッシュ化して保存されるため、私たちは読み取ることができません。GoogleまたはAppleからは、アカウントの紐づけに必要な情報のみを受け取り、メールアドレスはアカウントの保護とパスワードのリセットにのみ使用します。

オンラインプレイには端末識別子が必要です。それ以外はすべて任意です。

法的根拠： お客様との契約の履行（ゲームの提供）。

オンラインバトル、リーダーボード、インベントリを運営するため、私たちはゲームの進行状況を保存します。対戦結果、ランキング、所有するアイテムと通貨、イベントとシーズンの進行状況です。最近のバトルは履歴として保存され、バトルリプレイは7日後に稼働中のデータベースから外れ、アーカイブされます。

支払いはすべてGoogle PlayまたはApp Storeが処理します。私たちがカード情報や銀行口座情報を目にすることはありません。ストアから購入内容の通知を受け、私たちはその確認と、バトルパスについてはサブスクリプションの状態を保存します。これにより、アイテムの付与、購入の復元、サポート対応が可能になります。

法的根拠： お客様との契約の履行。会計上保存が義務づけられている購入記録は、法的義務に基づいて保存します。

ゲームにはプレイヤー同士のチャットがあります。メッセージはそのチャットの他のプレイヤーに配信され、私たちのサーバーに保存されます。バトル内のチャットは15日間保存された後に削除され、それ以外のチャットは90日間保存された後にアーカイブされます（「データの保存期間」をご覧ください）。保存するのは、不正行為やチートの報告をモデレーターが調査できるようにするためです。モデレーターによる閲覧はすべて記録されます。

モデレーションは3段階で行われます。第一に、すべてのメッセージは配信前に私たちのサーバー上の自動フィルター（レート制限、単語リスト、ヘイトスピーチのパターン）を通過し、ブロックされたメッセージは送信されません。第二に、私たちがこの機能を有効にした場合、配信されたメッセージはGoogleのGeminiサービスによっても分類されます。Geminiは当該メッセージと、そのチャットでの直近のメッセージを文脈として受け取ります。ユーザー名は、設定時や変更時にGeminiによって確認されます。Geminiが不適切と分類したメッセージは削除され、違反が記録されます。第三に、人間のモデレーターが報告に対応します。

違反があった場合、利用規約に定めるとおり、警告と一時的なチャットのミュートが行われます。違反とミュートの記録は、繰り返しの行為を認識できるようアカウントに残ります。これらの自動処理が影響するのはチャット機能のみです。判断が誤っていると思われる場合は、メールでご連絡いただくかDiscordでお尋ねください。担当者が確認します。

チャットで個人情報を共有しないでください。書き込んだ内容は他のプレイヤーに見えます。

法的根拠： すべてのプレイヤーにとって安全で公正なゲームを維持するという、私たちの正当な利益。

対戦ゲームでのチートは全員の楽しみを損ねるため、私たちはそれを検知し、利用禁止を確実に執行するために、少量の技術データを保存しています。

• 初めてゲームを起動した際に、端末識別子、端末の機種、プラットフォーム、IPアドレスを、完了したチュートリアルのステップとともに記録します。この記録は90日後に稼働中のデータベースから外れ、アーカイブされます。
• すべてのオンライン対戦について、参加したアカウントを端末識別子およびIPアドレスとともに記録します。自動チェックが最近の記録を定期的に調べ、偶然では説明できないほど頻繁に同じ対戦に入るプレイヤーの組を探します。対戦記録は30日後に稼働中のデータベースから外れ、アーカイブされます。
• 検知されたチートには、利用規約に定めるとおり、利用禁止を含むペナルティが科されます。ペナルティの履歴はアカウントに残り、どのペナルティについても担当者による再確認を求めることができます。
• 端末の利用禁止は、その端末からの新規アカウントもブロックします。利用禁止の記録に終了日はなく、再確認で誤りと判明した場合に削除します。

バトル中の操作そのものは、発生した時点で私たちのサーバー上で検証され、対戦そのもの以外のデータは必要ありません。私たちはIPアドレスを位置の特定に使用しません。初回参加時、ゲームは端末の言語と地域の設定から国を提案しますが、その読み取りは端末上で行われ、別のどの国でも選ぶことができます。

法的根拠： チート、不正、迷惑行為を防止し、サービスの安全を維持するという、私たちの正当な利益。

通知を許可されると、端末からプッシュトークンが私たちに渡されます。私たちはこれを保存し、ゲーム内の出来事をお知らせするために使用します。アカウント、フレンド、所属する国に関する出来事、新しいイベントやシーズン、そしてしばらくプレイされていない場合のリマインダーです。

通知は、AndroidではFirebase Cloud Messaging（Google）、iOSではApple Push Notification serviceを通じて配信されます。端末の設定でいつでもオフにでき、オフにすると表示されなくなります。トークン自体は、無効になるまで（例：ゲームをアンインストールしたとき）、またはアカウントを削除されるまで残ります。配信済みの通知は私たちの側で30日間保存され、その後アーカイブされます。

法的根拠： ワンタップで解除できる方法で、アカウントとプレイ中のゲームについてお知らせするという、私たちの正当な利益。

ゲームに強制的な広告はありません。バトルやメニューを中断するものは何もありません。ショップでは、タップしたときにだけ再生されるリワード広告を、ゲーム内通貨と引き換えに提供しています。

広告はGoogle AdMobが配信します。そのソフトウェアはゲームの一部として組み込まれ、ゲームと同時に起動し、タップされたときにすぐ表示できるようバックグラウンドで広告を読み込みます。この時点で、実際に広告を視聴するかどうかにかかわらず、AdMobは広告識別子と、IPアドレスから推定したおおまかな位置情報を受け取ります。広告を視聴した場合は、その広告への操作内容も受け取ります。iOSでは、広告識別子がトラッキングに使われる前に、初回起動時にシステムが許可を求めます。Androidでは、端末の設定で広告識別子をリセットまたは削除できます。Googleがこのデータをどう扱うかは、Googleのプライバシーポリシーに記載されています。

法的根拠： 端末の権限設定と広告設定を通じて与えられるお客様の同意。同じ場所でいつでも撤回できます。

ゲームがどのようにプレイされているかを把握し、問題を見つけるため、ゲームは私たち自身のサーバーにイベントを送信します。セッションの開始と終了、開始・終了したバトル、チュートリアルの進行、ショップでの購入、開いた通知、エラー、そしてAndroidではゲームへの誘導元となったストアのリファラーです。各イベントには、アカウント識別子、端末識別子、プラットフォーム、端末の機種、ゲームのバージョンが含まれます。Google Analytics、Firebase Analytics、その他いかなる第三者の分析サービスも使用していません。クラッシュレポートは、Google PlayとApp Storeを通じて、それぞれのポリシーのもとで私たちに届きます。

分析イベントは400日間保存されます。そこから導き出される統計には個人データが含まれず、無期限に保存されます。

法的根拠： ゲームを改善し、良好な状態で運営し続けるという、私たちの正当な利益。

メールをいただいた場合、そのやり取りは対応に必要な期間保存します。

私たちのDiscordサーバーは、DiscordのプライバシーポリシーのもとでDiscord上で運営されています。そこのモデレーターは、チャットとモデレーションのセクションに記載のとおり、報告に対応するためにゲーム内のチャット履歴を閲覧できます。

法的根拠： お客様との契約の履行（サポート）、およびゲームを中心としたコミュニティを運営するという私たちの正当な利益。

私たちは個人データを販売せず、データブローカーと共有することもありません。以下の企業は、私たちに代わってデータを処理するか、ゲームの仕組み上データを受け取ります。

これらの提供者はいずれも、本ポリシーに記載する水準以上でお客様のデータを保護し、記載された目的にのみ使用することを契約上義務づけられています。他のプレイヤーには、ユーザー名、ゲーム内プロフィール、チャットに書き込んだ内容が見えます。当局へのデータ開示は、法律が求める場合に限ります。

私たちのサーバー、データベース、バックアップはドイツのフランクフルトでホスティングされ、期限を迎えた記録のアーカイブは同じ都市のGoogle Cloud Storageバケットにあります。お客様のデータは欧州連合の域内に留まります。ただし、上記の提供者が米国で処理する場合、およびGemini APIについてはGoogleがそれを運用するあらゆる場所は例外です。これらの移転については、欧州委員会の標準契約条項、および提供者が認証を受けている場合はEU・米国データプライバシーフレームワークに依拠しています。

「その後アーカイブ」と記載された行は、稼働中のデータベースから外れる前にフランクフルトのアーカイブへ複製されます。アーカイブは統計と過去の不正行為の調査に使用し、アクセスできるのは2人の開発者のみで、その内容にゲームからアクセスすることはできません。アーカイブされた記録は、これらの目的に必要な期間保存し、不要になった時点で削除します。

アカウントを削除されると、私たちは30日以内に稼働中のシステムから個人データを削除します。会計上の購入記録など法律で保存が義務づけられている記録と、もはやお客様を特定しない統計は保持します。

GDPRのもとでは、お客様のデータに対して行うすべての処理に法的根拠が必要です。私たちの根拠は次のとおりです。

• 契約：アカウント、ゲーム、購入、サポートの運営。このデータなしにはプレイできるゲームが成り立ちません。
• 正当な利益：チートと不正行為の防止、チャットのモデレーション、サービスの安全維持、ゲームのプレイ状況の把握、アカウントに関するお知らせ。私たちの利益は公正で安全に動作するゲームであり、データは最小限かつ短期間にとどめ、お客様はいつでも異議を述べることができます。
• 同意：リワード広告におけるパーソナライズド広告。端末の設定を通じて与えられ、同じ場所で撤回できます。
• 法的義務：会計記録の保存と、当局からの正当な要請への対応。

お客様には次の権利があります。

• 私たちが保有するお客様の個人データにアクセスし、その写しを受け取る権利。
• 誤ったデータを訂正する権利。
• アカウントとデータを消去する権利。
• データを可搬性のある機械可読形式で受け取る権利。
• 私たちの正当な利益に基づく処理に異議を述べ、確認中は処理を制限する権利。
• 端末の設定でいつでも広告への同意を撤回し、同じ方法で通知をオフにする権利。

権利を行使するには、アカウントに紐づいたメールアドレスからcontact@geofastgames.comへメールをお送りください。アカウントにメールアドレスがない場合はユーザー名をお知らせいただければ、ゲーム内で本人確認を行います。削除のご請求はデータ削除ページから始めることもできます。1か月以内に回答します。

私たちがデータを違法に取り扱っていると思われる場合は、ベルギーのデータ保護当局（Gegevensbeschermingsautoriteit / Autorité de protection des données）、Rue de la Presse 35, 1000 Brussels、dataprotectionauthority.be、またはお住まいの国の監督機関に申し立てることができます。

Geofast: Battle of Nationsは13歳未満のお子様を対象としておらず、そのようなお子様から故意に個人データを収集することはありません。ベルギーでは、13歳からオンラインサービスに自ら同意することができます。ゲームには各ストアで、オンラインチャットと任意の購入を反映した年齢レーティングが付いています。保護者の方は、Google PlayとApp Storeのペアレンタルコントロールで、購入とお子様がインストールできるアプリを制限できます。

13歳未満のお子様がアカウントを持っていると思われる場合は、メールでご連絡ください。削除いたします。

ゲーム、このウェブサイト、私たちのサーバー間のすべての通信は暗号化（TLS）されています。パスワードはハッシュ化されています。データベースにはインターネットからアクセスできません。サーバーとデータへのアクセスは2人の開発者に限られ、モデレーターは閲覧をすべて記録するツールを通じてのみチャット履歴を見ることができます。完全に安全なシステムは存在しません。お客様のデータに影響する侵害を把握した場合は、法律の定めに従い、お客様と当局にお知らせします。

geofastgames.comはCookieを設定せず、トラッキングや分析のスクリプトも使用していません。閲覧時にブラウザから外部へ送られるのは3つだけです。ページのフォントはGoogle Fontsから読み込まれるため、GoogleはIPアドレスを認識します。Discordのメンバー数はDiscordの公開APIから取得します。ライブ統計は私たち自身のサーバーから届きます。アプリストアへのリンクには、ダウンロードがこのサイト経由であることを把握するためのキャンペーンタグが付いていますが、これはサイトを識別するもので、お客様を識別するものではありません。

お客様がこのサイトのフォームから提案、バグ報告、翻訳に関する報告、またはプレイヤーの報告をお送りいただいた場合、私たちは入力内容、添付されたスクリーンショット、送信時刻、ブラウザの言語、およびハッシュ化したIPアドレスを、EU域内にある私たち自身のサーバーに保存します。これらは、メッセージを読んで対応するため、およびフォームの不正利用を抑えるために使用します。ユーザー名とメールアドレスの入力は任意です。返信を希望される場合にのみご記入ください。フォームから送信された内容は12か月後に削除されます。

データの取り扱い方法を変更する際は、このページとその日付を更新し、重要な変更についてはゲーム内でお知らせします。