この翻訳は参考用です。英語版が正文となります。 英語版
プライバシー ポリシー
草案 — これは法的助言ではありません。公開前に弁護士による確認を受けてください。 [角括弧] 内の項目は、運営者が記入または確認すべきプレースホルダーです。
最終更新: [公開日]。本ポリシーは、Domain Guardian II（以下「本ゲーム」。sunmew.com を通じて運営、以下「当社」）が何を収集し、なぜ、どのくらいの期間保持し、あなたにどのような選択肢があるかを説明します。
管理者および連絡先: [法人名 / 所有者の氏名と住所 — 記入予定]。質問、アクセス、エクスポート、削除のご依頼: support@sunmew.com。セキュリティの問題: security@sunmew.com。[EU/英国のユーザーに必要な場合: EU/英国の代理人またはデータ保護責任者の連絡先。]
年齢。 本ゲームは 13 歳以上 の方のためのものです。当社は 13 歳未満の児童から故意に個人データを収集しません。EEA/英国にお住まいで、お住まいの国のデジタル同意年齢（13〜16 歳）未満の場合は、親権者または保護者の許可が必要です。13 歳未満の児童のデータを発見した場合は削除します。
1. 収集する情報、その理由、保持期間
| データ | 理由（目的） | 法的根拠（GDPR / UK GDPR） | 保持期間 |
|---|---|---|---|
| アカウント データ: Firebase ユーザー ID、メール アドレス、サインイン方法、表示名とプロフィール画像（プロバイダが提供する場合）、メール確認済みフラグ | アカウントの作成と保護、クラウド セーブ、リーダーボード、アカウントに関する連絡 | 契約 | アカウントを削除するまで（2 年間未使用のアカウント: まずリマインドし、その後削除） |
| ログイン ログ: 時刻、IP アドレス、国、ブラウザ/OS の種類（ユーザー エージェント）、サインイン方法 | アカウントのセキュリティ、盗まれたアカウントと複数アカウントの不正利用の検出、チート対策 | 正当な利益（セキュリティ、不正防止） | 180 日（BAN されたアカウントは BAN 解除まで）。管理者のみ閲覧可能。管理者の閲覧は記録されます |
| ゲームの進行状況とクラウド セーブ: スター、記録、チップ ウォレット、テック、ショップと装備、ミッション、実績、シーズン パス | 端末をまたいだゲームの提供 | 契約 | アカウントを削除するまで |
| サーバー台帳: 獲得・消費したチップ、報酬、抽選チケットと結果、広告報酬の回数、ウェルカム パックの受け取り | 経済の正確性の維持、エラーの修正、返金 | 契約 / 正当な利益 | アカウントを削除するまで |
| 抽選とウェルカム パックの記録: あなたのチケット（入手方法、失効時期、使用の有無）、抽選結果、コスメティック シャード。接続元の国コード（国の一覧を適用するために、抽選リクエストごとに当社の CDN から読み取り、保存しません） | 抽選の実行、あなたへの記録の表示、エラーと返金の修正 | 契約 / 正当な利益 | ゲーム データ / アカウントとともに削除。記録の管理者閲覧は記録されます |
| ウェルカム パックのマーカー: あなたのアカウント ID と確認済みメール アドレスから作られた一方向の鍵付きコード（このためにアドレス自体は保存しません） | 無料のウェルカム パックが 1 人 1 回だけ受け取られるようにする。アカウントを削除して再作成した後も同様 | 正当な利益（不正防止） | アカウント削除後も保持 [ウェルカム パックが存在する間 — 要確認]。メールに戻すことはできません |
| リーダーボード データ: 表示名、スコア、レベル、時刻、ルールセット、アシスト フラグ | ランキングの運用 | 契約 | 現シーズン + 1 年のアーカイブ |
| リプレイ / 行動ログ: サーバー発行のシード、あなたの建設/配置の行動、タイミング、ゲーム コードのフィンガープリント、疑惑スコア、報告 | チート対策の検証、疑わしいランの審査、異議申し立て | 正当な利益（フェア プレイ） | リーダーボード エントリに紐付け: シーズン + 1 年、係属中の案件に必要な場合を除く |
| モデレーション記録: BAN 段階、理由、異議申し立ての文面、管理者監査 | 規則の執行、異議申し立ての処理 | 正当な利益 | 制限が適用される間、およびその後 [例: 1 年] [要確認] |
| 広告と同意の状態: あなたの同意の選択（広告 / 分析）とその時期、受け取った広告報酬、広告なしステータス | あなたの選択の尊重、不正の防止、報酬の付与 | 法的義務 / 同意 / 契約 | 同意記録: アカウントまたはブラウザ設定が存在する間。広告回数: 日/シーズン単位 |
| 分析（必要な場合のみ同意のもと）: イベントの種類（獲得チップ、広告試行、クライアント エラーなど）、リンクに付けられたプロモーション チャネル（"reddit" や "share" などの固定名。完全なアドレスやリファラーは決して含みません）、鍵付きハッシュとしてのみ保存されるランダムなページ セッション ID、ゲーム バージョン、IP の ハッシュ（生の IP ではありません）、および国コード | ゲームの改善とエラーの修正 | 同意（EEA/英国/スイス） / その他では正当な利益 | 生のイベントは 90 日、その後は日次集計のみ |
| エラー レポート（ゲームのクラッシュ時に自動送信。テスト モードやオフラインでは決して送信されません）: エラー メッセージとスタック トレース（送信前と保存前にメール アドレス、IP アドレス、トークン、リンク パラメータを除去）、ファイルと行、ゲーム バージョン、メニューまたはバトル画面 | バグの発見と修正 | 正当な利益 | 30 日。IP、アカウント、端末 ID は保存されません |
| セキュリティ ログとレート制限カウンター: Cloudflare と当社のサーバーが処理する IP アドレス | 攻撃と不正利用からの保護 | 正当な利益 | レート制限カウンターはメモリ内のみ。サーバー ログ [例: 30 日 — 要確認] |
| 毎日のリマインダー（あなたが有効にした場合のみ）: あなたのブラウザが当社に渡すプッシュ アドレス（ブラウザのプッシュ サービス上の URL）、そのためのブラウザの暗号鍵、あなたの言語（en/zh）、最後のリマインダーの日付。アカウントまたはゲスト ID に紐付けられます | 新しいデイリー コントラクトが届いたとき（00:00 UTC）に 1 日 1 回の短い通知を送信 | 同意（あなたが有効化。設定でいつでもオフ） | あなたがオフにするまで、アカウント/ゲーム データを削除するまで、またはブラウザのプッシュ サービスがアドレスが機能しなくなったと通知するまで（その場合は直ちに削除）。連続 5 日失敗した後も削除されます |
| あなたが送るサポート メール | あなたへの返信 | 正当な利益 / 契約 | [例: 2 年 — 要確認] |
| 削除ログ: 時刻、仮名参照（サインイン済みユーザーはアカウント ID も） | バックアップが復元された場合にデータを再削除 | 法的義務 / 正当な利益 | 400 日 |
| バックアップ: 上記のコピー | 障害からの復旧 | 正当な利益 | 同一マシンのコピー: 3 世代、毎時。オフサイト: 毎日、30 日 |
分析はログイン ログとは別です。 ログイン ログはセキュリティのために 180 日間、生の IP を保持します。分析は IP のハッシュのみを保存します。2 つのデータ セットは分けて保持されます。「ハッシュ化された」または「仮名の」データは、時に個人に結び付けられることがあるため、当社はそれを個人データとして扱います。
ゲスト: ゲストの進行状況はあなたのブラウザにのみ残ります。ゲスト サインイン トークンが保存されることがあり、180 日間の非活動後に失効します。ゲストのスコアはリーダーボードに表示されません。
当社はチート対策に端末フィンガープリンティングを使用しません。当社は個人データを販売しません。当社は、法的効果を伴う自動化された決定にあなたのデータを使用しません。段階 3 以上の自動疑惑スコアによる BAN は人間が審査し、あなたは異議を申し立てることができます。
2. 広告と同意
- 当社は Google AdSense / H5 Games Ads を使用します。Google とそのパートナーは、広告を表示・測定するために Cookie または類似の識別子を使用し、IP アドレスや端末情報などのデータを処理することがあります。当社は Google にあなたのアカウント ID、セーブ、リーダーボード データを渡しません。Google は広告配信について独立した管理者として行動します。Google のポリシー と プライバシー ポリシー をご覧ください。
- EEA、英国、スイス: Google の EU ユーザー同意ポリシーの下、当社は Google 認定の同意管理プラットフォーム（CMP。IAB Transparency and Consent Framework と統合）を使用し、パーソナライズ広告の 前に および分析の前に、あなたの同意を求めます。当社は Google 自身の同意メッセージ（Google AdSense "Privacy & messaging"。Google 認定の CMP）を使用します。拒否した場合、非パーソナライズ広告のみが表示され、分析を収集せず、広告を表示できない場合、広告ベースの報酬（広告からのチップ、7x/10x スピード解除、レベル報酬の倍化）を得られません。通常のプレイに同意は不要であり、プレイで同じものを得られます。選択はいつでも設定で変更できます。
- カリフォルニアおよびその他の米国の州: 当社は個人データを金銭で「販売」しません。広告配信は、クロス コンテキスト行動広告または「ターゲティング広告」のための「共有」に該当することがあります。当社の設定コントロール / Google の広告設定ページ、および対応している場合は Global Privacy Control ブラウザ シグナルを有効にすることで、オプトアウトできます。[実装後にオプトアウト リンクを確認してください。]
- 児童: 当社は本ゲームを 13 歳未満の児童に向けておらず、彼らにパーソナライズ広告を故意に配信しません。
3. Cookie、ローカル ストレージ、類似の技術
- ローカル ストレージ（当社自身、厳密に必要なもの）: あなたの進行状況、記録、プロフィール、設定（言語、音量、画質）、バトル スナップショット、サインイン補助フラグ、ログイン試行スロットル（メール ハッシュで鍵付け）、ゲスト セッション カウンター。これらはあなたの端末に残ります。ブラウザまたは「ゲーム データを消去」で消去してください。
- セッション ストレージ: リダイレクト サインインの進行中の一時的なフラグ。
- Firebase Authentication は、あなたのブラウザのストレージ（IndexedDB / ローカル ストレージ）にサインイン セッションを保持します。
- Cloudflare Turnstile（登録/ログイン時のボット チェック）は、Cookie を設定したり、あなたのブラウザでチェックを実行したりすることがあります。
- Google の広告スクリプト は Cookie やその他の識別子を使用することがあります（必要な場合は同意後のみ）。
- サービス ワーカーとキャッシュ: 本ゲームの読み込みを速くし、オフラインで動作させるため。毎日のリマインダーを有効にすると、サービス ワーカーもその通知を受信して表示します。
- プロンプト フラグ（ローカル ストレージ、厳密に必要なもの）: 完了したランの回数と、「ホーム画面に追加」および「毎日のリマインダー」の提案をすでに見たかどうか。最大 1 回だけ尋ねるためです。これらは決してあなたの端末を離れません。
- フォントは Google Fonts から読み込まれます（このとき Google にあなたの IP アドレスが見えます）。[これを避けるためにセルフ ホスティングを検討してください。]
4. データを共有する相手（処理者と受領者）
| 受領者 | 役割 | 内容 |
|---|---|---|
| Google Firebase（Authentication、Firestore クラウド セーブ） | 処理者 | アカウント ID、メール、サインイン データ、クラウド セーブ |
| Cloudflare（ホスティング、CDN、D1 データベース、R2 ストレージ、Email Routing、Turnstile、Access） | 処理者 | IP アドレスを含むすべてのサイト トラフィック。ゲーム台帳とリーダーボード データ。サポート メール転送。ボット チェック |
| Oracle Cloud（統計とスコア検証のための当社独自サーバー） | 処理者（インフラ） | ハッシュ化 IP を含む分析イベント、リプレイ検証。アカウント メールなし |
| Google AdSense / H5 Games Ads | 独立した管理者 | そのスクリプトを通じた広告リクエストと広告測定 |
| Microsoft, GitHub | 独立した管理者 | そのサインインを選んだ場合のみ。彼らは自分の側でログインを処理します |
| メール プロバイダ [Brevo / Resend / その他] | 処理者 | 当社が送るサポート返信および Firebase が送信しないアカウント メール |
| ブラウザのプッシュ サービス（Chrome/Edge/Android 向け Google Firebase Cloud Messaging、Firefox 向け Mozilla、Safari/iOS 向け Apple、レガシー Edge 向け Microsoft） | あなたのブラウザ ベンダーの処理者 | 毎日のリマインダーを有効にした場合のみ: プッシュ アドレスとリマインダー。エンドツーエンドで暗号化されているため、プッシュ サービスは読めません |
| 当局および顧問 | — | 法律が求める場合、権利とセキュリティを保護するため、または守秘義務の下の専門顧問に対して |
あなたの表示名とスコアはリーダーボードで公開されます。当社はあなたのデータを販売しません。
5. 国際移転
当社は [国] から運営し、米国およびその他の国でデータを処理するプロバイダ（Google、Cloudflare、Oracle）を使用します。EEA/英国にお住まいの場合、移転は EU–US Data Privacy Framework（認定プロバイダの場合）、または標準契約条項 / UK IDTA もしくは UK Addendum と、その他の保護措置に基づいて行われます。support@sunmew.com で保護措置の写しを求めることができます。
6. あなたの権利
お住まいの地域（例: GDPR の下の EEA/英国、CCPA/CPRA およびその他の米国の州の下のカリフォルニア）に応じて、あなたは次に対する権利を有する場合があります: データへのアクセス。ポータブル形式での写しの取得。訂正。削除。一部の処理の制限または異議（正当な利益に基づく処理を含む）。いつでも同意を撤回すること（以前の利用には影響しません）。販売/共有およびターゲティング広告からのオプトアウト。これらの権利の行使による差別を受けないこと。および、あなたのデータ保護機関（英国では ICO）への苦情。当社はこれらの権利の行使であなたを差別することは決してありません。
利用方法
- アカウントを削除: 本ゲームで、設定、プライバシー、「アカウント データを削除」。これにより、ローカル データ、クラウド セーブ、リーダーボード エントリ、アセットが削除されます。その後、当社はあなたに紐付くログイン ログと台帳エントリも削除しますが、保持しなければならないもの（例: 400 日の削除ログ、30 日以内に期限切れになるバックアップ）を除きます。アカウントのメールから support@sunmew.com にメールすることもできます。
- データをエクスポート: ゲーム内の 設定 > アカウント > 「データを書き出す」（サインイン済みアカウント）から、または support@sunmew.com へのメールで行えます。どちらの場合も、アカウント データ、セーブ、台帳、リーダーボード エントリ、ログイン ログを含む機械可読ファイルを受け取れます。
- 広告のパーソナライズ/分析からのオプトアウト: 設定。
- 当社は 1 か月以内に回答します（GDPR。CCPA の下では 45 日、延長可能）。あなた本人であることを確認する必要がある場合があります。アカウントに紐付かないゲスト スコアは、発見も削除もできません。
- カリフォルニア: あなたは認定代理人を利用できます。当社は 16 歳未満の誰かの個人情報を故意に販売または共有しません。
7. セキュリティ
当社は、HTTPS、すべての報酬と残高に対するサーバー側チェック、署名付きトークン、レート制限、制限された管理者アクセス（Cloudflare Access と管理者リスト、監査証跡付き）、および分析データとログイン ログの分離を使用します。完全に安全なシステムはありません。侵害があなたに影響する場合、当社は法律の要求に従ってあなたと当局に通知します。問題は security@sunmew.com に報告してください。
8. 変更
当社は本ポリシーを更新することがあります。重要な変更については、発効前に本ゲーム内またはメールでお知らせします。上部の日付が現在のバージョンを示します。
9. 連絡先および苦情
support@sunmew.com。あなたの現地のデータ保護機関に連絡することもできます。