プライバシーポリシー

管理者

Planet Coolkeeサービスの管理者は、JAKUBNETZA.COM JAKUB NETZAの商号で事業を営むJakub Netzaです。所在地：ul. Tartaczna 15, 83-050 Kolbudy, Poland。税務番号NIP 6040034416、REGON 221130600。お客様のデータに関するご質問やご依頼は、support@orivion.studioまたは上記の住所までお送りください。

処理するデータ

ゲストまたはプレイヤーのアカウント識別子、AppleまたはGoogleでのサインインに関連する識別子、セッションデータ、ニックネーム、設定、選択したアバターパーツを処理します。サインイン提供者から、認証確認に含まれる情報が提供されることもあります。AppleまたはGoogleのパスワードをお尋ねすることはありません。

ゲームのセーブデータには、クリア済みのステージ、スター、XP、資源、進行中の盤面、その結果を検証するために必要な操作の記録が含まれます。取引、建築、競技では、オファー、取引記録、参加記録、配置したオブジェクトとその状態を扱います。これらの記録は、進行状況に関する問題の解決や二重精算の防止にも役立ちます。

購入については、商品と取引の識別子、ストアの確認情報、購入の検証、内容の付与、返金処理に必要な情報を処理します。支払いに関する完全な情報は当ゲームではなく、該当するストアに提供されます。

広告については、ゲーム内で選択した年齢区分、プライバシー設定、要求された報酬の識別子、完了確認、次の報酬が利用可能になる時刻を処理します。広告SDKは、お客様の選択と提供者のポリシーに従って、端末データ、識別子、広告情報を処理する場合があります。

メッセージ、通報、フィードバックを利用する場合、送信された内容と、そのアカウント、受信者、通報対象との関連情報を処理します。フィードバックに添付する診断情報は、フォームに記載された情報に限られます。パスワード、カード情報、機微な情報を含めないでください。

フレンド機能では招待コード、申請、承認済みの関係を保存します。Echoは最初からニックネームを表示し、チャットには双方の承認が必要です。プロフィール全体の共有は任意で、取り消すことができます。メッセージ、既読情報、共有設定、通報、モデレーション上の判断を保存します。惑星の座標はゲーム内の仮想マップ上の位置を表します。

オンラインサービスでは、IPアドレス、リクエスト識別子、アプリのバージョンとプラットフォーム、エラー、不正利用の抑制に用いる仮名化された情報などの技術情報も処理します。

デュエル · 1.0.29

デュエル（バージョン1.0.29以降）：サーバーが対戦を再現し、一度だけ精算し、結果に関する異議を解決できるよう、アリーナ、対戦シード、対戦相手、操作、結果、参加費、支払額または返金額を記録します。過去の結果は、コンピューターが操作する対戦相手の強さを選ぶためにも使用します。プレイヤー同士のチャレンジには、参加者、表示プロフィール、アリーナ、結果が含まれます。

ゲームの統計

サービス統計（レイヤーA）：ゲームの運営のためにすでに同期されたプレイ記録から、受理された開始と終了、受け取った報酬、活動日数の集計を作成します。記録には既存のアカウント識別子、アプリのビルド、プラットフォームの種別、UTC日付を使用します。広告識別子を追加したり、プレイヤーが書いた内容をこの集計にコピーしたりすることはありません。このレイヤーでは、クライアントからの分析イベントを別途送信する仕組みを追加しません。同じ記録から、ゲームモード・惑星・レベル別の合計（勝率、平均獲得スター数、平均プレイ時間を含む）、キャンペーンの進行状況（到達した最も遠い惑星）、活動した曜日と時間帯（ワルシャワ時間で表示）、プレイセッションのおおよその長さ、ゲーム内の操作の種類（例：自分の惑星での建設）も集計します。

レポートでは、サービス接続メタデータでアカウントを初めて確認した日、または以前のメタデータがない場合は新システムで初めて確認した日を使用します。これは検証済みのインストール日ではありません。レポートには集計した統計（合計、割合、平均、分布など）のみが含まれ、個々のプレイヤーの行は含まれず、閲覧できるのはゲームの開発者だけです。このゲームはプレイヤー数が少ないため、1つの統計が少数のアカウント、場合によっては1つのアカウントだけを対象とすることがあります。所有者、QA、テスターのアカウントは内部フラグと内部の除外リストで除外します。

任意の利用統計（レイヤーB、バージョン1.0.29以降）は標準で無効です。設定で有効にすることを選んだ場合、ゲームはあらかじめ定められたチュートリアルの段階、開いたタブとショップカテゴリ、提示された商品の購入手続きの段階、報酬付き広告の提示・開始・完了の段階を記録します。これらの観測だけでは、購入や広告報酬が実際に発生した証拠にはなりません。既存のアカウントとオフラインセーブの状況に関連付けられるため、収集時点では匿名ではありません。広告識別子、IPアドレス、ニックネーム、メッセージ内容、領収書トークン、自由記述の属性は含みません。

年齢不明および13～15歳の区分では、任意の統計を有効にできません。ゲームは既存の年齢区分が分かる場合はそれを使用し、不明な場合は分析用の大まかな年齢区分を別途選べます。生年月日はお尋ねしません。この区分を選ぶだけでは統計は有効にならず、広告の初期化も行われません。任意の統計は、ゲームのプレイや通常の報酬の受け取りの条件ではありません。

目的と法的根拠

アカウント、同期、購入、依頼されたゲーム機能に必要なデータは、契約を履行するために処理します。会計および消費者の権利のために必要な処理は、法的義務を根拠とします。

サービスの安全性、不正防止、通報への対応、請求権の確定に必要な処理は、プレイヤーの権利を考慮したうえで、管理者の正当な利益を根拠とする場合があります。同意が必要な場合、特に一部の広告処理や端末識別子へのアクセスには同意を根拠とします。任意の処理を拒否しても、基本的なゲームの利用は妨げられません。サービス統計（レイヤーA）は、ゲームの利用状況を理解し改善するという管理者の正当な利益を根拠としています。異議申立ての権利：お客様はこの統計に対していつでも異議を申し立てることができます。最も簡単な方法は「プロフィール → フィードバック」からの申し立てで、依頼は自動的にアカウントと関連付けられます。本ポリシーに記載の連絡先から申し立てることもできます。異議を記録した後は、次回の毎時更新以降、お客様のアカウントは新しい集計に含まれなくなります。すでに作成した合計は、削除されるまで最長180日間残る場合があります。異議に対応するため、お客様のアカウント識別子を内部の除外リストに保存し、アカウントの削除後、次回の毎時更新でこのリストから削除します。

操作と取引の検証は、ゲームの公正性を守るために行います。アカウントの制限や報酬の拒否に異議がある場合は、説明と再検討を求めてお問い合わせいただけます。

任意の利用統計は、お客様が明示的に選択した後にのみ処理され、上記の方法で同意を撤回できます。この選択は広告への同意とは別であり、アカウントの同期、依頼したゲーム機能、購入に必要な処理を変更するものではありません。

公開範囲と提供先

ほかのプレイヤーは、関連する機能と設定を通じて共有されたニックネーム、アバター、レベル、公開オファー、公開惑星などの情報を見ることができます。メッセージは宛先の相手に送られますが、権限のあるサポート担当者が通報対応やサービス保護のためにアクセスする場合があります。サインインアカウント、メールアドレス、決済情報は公開ゲームプロフィールには含まれません。

オンラインサービスとゲームデータの保存にはCloudflare、サインインと購入処理にはAppleとGoogle、広告にはGoogle AdMobとその同意管理プラットフォームを利用します。実際に使用されるサービスは、プラットフォーム、機能、設定によって異なります。これらの提供者は、提供するサービスに応じて処理者または独立した管理者として行動する場合があります。適切な法的根拠がある場合は、権限を持つ専門家や当局に情報を開示することもあります。

欧州経済領域外にデータを移転する場合は、十分性認定や標準契約条項など、適切な保護措置が必要です。特定の処理に適用される保護措置について、管理者にお問い合わせいただけます。

保持と削除

選択されたサービスに必要な範囲で、アカウントが維持されている間は進行状況、資源、アカウントの連携情報を保持します。取引の精算、重複の検出、苦情や請求への対応に必要な記録は、以下に記載する期間保持します。

ゲームのセッションは、最後にオンラインで利用してから最大365日間有効で、オンラインで利用するたびに更新されます。アカウントを削除すると、そのすべてのセッションが直ちに終了します。期限切れのセッション記録は期限から30日後、短期間のサインイン認証用情報は期限から約1日後に削除されます。通常の受信箱メッセージとフィードバックは180日後に削除されます。Echoの履歴は、アカウント削除まで参加者の権限に応じて利用できます。チャットの終了や相手のブロックは以後の連絡を止めますが、履歴を自動では消去しません。権限のあるモデレーターが通報を確認する場合があります。

アカウントを削除すると、同じサーバー処理の中で、ニックネーム、アバター、プロフィール、サインインの連携とセッション、クラウドセーブと進行状況（永遠の夜の星系の冒険を含む）、コインとアイテム、惑星の建物と装飾、フレンド、Echoのチャット、送受信した受信箱メッセージ、フィードバック、お客様の通報とブロック、マラソンのプレイ記録と得点、デュエルのデータ（操作と結果を含む対戦、参加費、支払いと返金、付与証明、送受信したチャレンジ、チャレンジ設定、チュートリアル記録）、アカウントに関連するゲーム統計（任意の統計に関する選択とイベントを含む）、報酬履歴を直ちに削除します。出品中のマーケットオファーは取り下げられ、惑星は非公開になり、名前が「惑星」に変更されます。ほかのプレイヤーとのコインをかけたデュエルのチャレンジが未決着で、そのプレイヤーの対戦がすでに当サーバーに届いている場合は、その参加費を返金します。

残る情報は仮名化され、ニックネーム、アバター、サインイン情報を含まず、ランダムなアカウントIDのみに関連付けられます。購入記録（ストア取引ID、商品、金額、日付）は、苦情、返金、ストアとの精算、会計、同じ購入の再利用防止のため、購入した暦年の末日から最長5年間保持します。削除マーカー（ランダムなIDとアカウントの作成日・削除日）は、アカウントと購入の再利用を防止するため、削除した暦年の末日から5年間保持します。同じ期間、そのIDに関連する技術的なゲーム記録も保持します。空の財布、共有マップ上の非公開惑星、惑星・マーケット・レースの操作履歴などが含まれ、お客様が入力した惑星名が含まれる場合があります。氏名表示のない項目は、ほかのプレイヤーの共有履歴に残ることがあります。レース結果は名前やアバターなしの「プレイヤー」として残る場合があり、過去のマラソン上位3位には名前が表示されず、完了したマーケット取引や、ほかのプレイヤーが行った通報・ブロックもその記録に残る場合があります。

「Appleでサインイン」を利用していた場合は、Appleにアプリのアクセス権取り消しを依頼します。Appleが確認するまでは、その依頼に必要な暗号化されたサインイントークンとAppleのユーザー識別子だけを保持し、確認後に削除します。特定時点への復元用データベースバックアップ（Cloudflare D1）は最長30日間保持し、現行のプロフィールとしては使用しません。また、大規模なサーバー更新の前には保守用のデータベースコピーを作成する場合があります。これらのコピーは開発者がオフラインでのみ保管し、90日以内に削除します。

アプリをアンインストールすると端末上のゲームデータは削除されますが、サーバーのアカウントは削除されません。ビルド79以降では、ゲストと連携済みアカウントのどちらも「プロフィール → アカウント → アカウントを削除」を利用できます。インターネット接続が必要です。アプリ内で削除すると、このアカウントのセーブデータとそのバックアップも当該端末から削除されます。以前のバージョンのゲストは、アカウントに自動で関連付けられる「プロフィール → フィードバック」から依頼するか、任意で「プロフィール → アカウント → 進行状況を守る」からAppleまたはGoogleを連携した後、「アカウントを削除」を利用できます。メールでも削除を依頼できます。フィードバックまたはメールで受け付けた削除依頼は30日以内に処理します。

ゲームの進行状況をリセットしても、アカウント、フレンド、チャットは削除されません。アカウントの削除は「プロフィール → アカウント → アカウントを削除」で行う別の操作です。support@orivion.studioに依頼することもできます。

デュエルの保持期間：操作記録は最終決定から30日後、サーバーでの再現と一致しない結果の場合は90日後に、定期クリーンアップで削除されます。最終対戦サマリーは180日後に削除されます。終了済みのチャレンジは、それに依存する未解決の対戦がなくなった場合、作成から180日後に削除対象となります。未解決の検証または支払い記録は精算できるまで残り、確認済みの勝利は、支払いが一時停止しているだけでは取り消されません。90日間未解決のままの検証は、サーバーのタイムアウト・返金ルールに従って処理されます。

別途保存する最小限の付与証明は、アカウントと対戦の識別子、リセット境界情報、コイン・XPの数量、付与時刻を含み、アカウントが存在する間保持されます。操作記録、相手のプロフィール、メッセージ本文は含みません。これにより二重付与を防ぎ、完全な対戦記録の保存期間が過ぎてから端末が同期しても、獲得済みの付与を維持します。アカウントを削除すると、この証明もデュエルの対戦、チャレンジ、設定、チュートリアル記録とともに削除されます。

分析データの保持期間：任意のイベントを端末上に保存するキューは進行状況の記録とは別で、最大128イベントまたは64 KiBを保持し、7日より古いイベントは期限切れになります。サーバー上の任意イベントは受信から90日後、サービスから算出した集計行は観測から180日後に、処理量を制限した定期クリーンアップで削除されます。初回観測のコホートと小さな照合カーソルは、アカウントが存在する間保持されます。同意を無効にした記録には、遅れて届く古い有効化要求を拒否するための制御情報だけを残し、対象年齢区分は「不明」に置き換えます。日ごとの上限カウントは現在のUTC日とその前の2日を対象とします。アカウントを削除すると、これらすべての分析記録も削除されます。除外リスト（異議の申し立てとQA・テスター用アカウント）と除外されたアカウントの仮名化マーカーを除き、内部の統計パネルは個々のプレイヤーの行を含まない集計統計のみを最長180日間、プレイヤーのデータを含まない技術的な処理ログを最長90日間保持します。パネルを閲覧できるのはゲームの開発者だけで、プレイヤーの一覧、識別子、ニックネームが表示されることはありません。

セーブスナップショットの整理：参照されていない分割スナップショットは、関連するアクセスまたは公開から30日の猶予期間を置き、その後7日間参照のない隔離期間を経て初めて削除が検討されます。削除時には参照と読み書きの利用権を再確認します。現在のセーブ、復旧用の分岐（閉じた分岐を含む）、検証待ちのデータは保護されます。現在のリセット世代の受領記録は、経過日数では期限切れになりません。以前のリセット世代の受領記録は、90日を過ぎ、保留中の操作や保持する証明に必要でない場合にのみ削除が検討されます。これは安全のための期間であり、すべてのスナップショットがちょうど37日目に消えるという約束ではありません。

お客様の権利

法的根拠と状況に応じて、アクセス、訂正、消去、処理制限、データポータビリティ、異議申立ての権利があります。同意の撤回は、それ以前の処理の適法性に影響しません。適切な監督機関に苦情を申し立てることができ、ポーランドでは個人データ保護局（UODO）長官が該当します。

ご依頼は管理者の連絡先へお送りください。必要に応じて相応の本人確認をお願いする場合があります。通常1か月以内に回答しますが、法令で認められた延長を行う場合があります。広告に関する選択は、該当する仕組みが有効な場合、プライバシー設定から変更できます。

任意の統計への同意は、設定でいつでも撤回できます。ゲームは直ちに収集を無効にし、この端末の送信待ちイベントを削除します。同じアカウントに接続・認証済みの場合は、そのオフライン環境の任意イベントをサーバーから削除する要求も送信します。オフラインで撤回した場合は、接続が戻った後に送信されます。アカウントの切り替えやリセットは端末上の選択と待機キューを無効にし、アカウントの統合はサーバー側の同意も無効にします。新たな選択が必要になり、あるアカウントの送信待ちイベントが別のアカウントとして送られることはありません。

未成年者

本ゲームは13歳以上の方を対象としています。若年の10代向け広告には制限を設け、有効な同意を与えられない場合は、パーソナライズ広告について本人の同意を根拠にしません。13歳であることによって、保護者の許可に関する各国の要件が免除されるわけではありません。必要な許可なく子どもがサービスを利用していると分かった場合は、調査し、必要に応じてデータを削除できるようご連絡ください。

その他の情報

本ポリシーを変更する場合は新しい日付を付します。重要な変更については、その性質に応じてプレイヤーにお知らせします。提供者のポリシー：https://www.cloudflare.com/privacypolicy/ — https://www.apple.com/legal/privacy/ — https://policies.google.com/privacy