プライバシーポリシー

1. データ管理者

あなたの個人データの管理者は、次のとおりです。

FREEDOM LLPは、England and Walesに登録された、登録番号OC407608の有限責任事業組合です（旧称：ARTADIAN GAMING LLP）。登記上の所在地は101 King's Cross Road, London WC1X 9LP, United Kingdomです。

このポリシーに関するお問い合わせやデータに関するご要望は、次の宛先までご連絡ください：office@freedomgaming.co。

2. ゲームが収集する情報

アカウント

個人を特定できる情報を提供せずに、ゲストとしてプレイできます。ゲストアカウントに保存されるのは、ニックネームとゲームの進行状況だけです。

アカウントを作成すると、サインイン方法に応じて、次の情報を保管します。

• ニックネーム。マルチプレイの対戦やランキングで、他のプレイヤーに表示されます。
• メールアドレス。メールアドレスでアカウントを保存した場合、またはGoogleやAppleとの連携時に提供された場合に保管します。
• パスワード。暗号学的ハッシュとしてのみ保存し、パスワードそのものを保管することはありません。
• Game Centerでサインインした場合、またはGoogleやAppleをアカウントに連携した場合は、各サービスから提供される識別子を保管します。これはサービスのアカウント識別子であり、サービスのパスワードではありません。

プレイ状況

経験値、ゲームの統計、スキルレーティング、レベルの進行状況、実績、プレイしたラウンドとその結果、マルチプレイの対戦記録、フレンドのつながり、作成した招待コード。

他のプレイヤーをブロックすると、マルチプレイで対戦しないようにし、そのプレイヤーのニックネームをあなたに表示しないため、ブロックしたプレイヤーの一覧を保管します。他のプレイヤーのニックネームを報告した場合は、モデレーターが確認できるよう、報告者と報告対象、報告時のニックネーム、選択した理由、ニックネームを見かけた場所を記録します。

アプリに関する技術情報

プレイに使用するプラットフォーム（iOS、Android、ウェブ）、アプリとランタイムのバージョン、最後に確認された日時を保管します。通知を有効にしている場合は、プッシュトークンと選択した言語も保管し、適切な言語でリマインダーをお届けします。

プロダクト分析

アプリは、「レベルを開始した」「対戦が終了した」など、あらかじめ定めた20種類のイベントを報告します。ゲームのデータベースでは、各イベントをアカウント識別子、イベント名、発生日時、プラットフォーム、アプリのバージョン、およびそのイベント用に事前定義された少数の属性とともに保存します。自由記述欄はありません。

保存されるイベントにはIPアドレス、ユーザーエージェント、端末識別子、メールアドレス、ニックネームは含まれません。アプリが生成するセッション識別子は、送信されたまま保存されることはありません。セッション数を数えつつ個人に結び付けられないよう、ソルト付きハッシュに置き換えます。

アプリは同じイベントのコピーを、当社独自の分析サービス（appanalytics.ai、運営：FREEDOM LLP）にも送信します。このサービスはゲーム同士を比較するために利用しています。ここではイベントをアカウントではなく、端末上でアプリが生成したランダムな識別子にひも付けます。また、アプリのインストールまたは更新日時、起動・終了日時、プラットフォーム、アプリとOSのバージョン、Androidの場合は端末モデル名も記録します。リクエスト元のIPアドレスから国を判定し、IPアドレスではなく国の情報を保管します。この識別子は広告識別子ではなく、誰とも共有しません。

アプリから送信するフィードバック

アプリでは、ときどきゲームを楽しんでいるかを尋ねます。「もっとよくできる」と回答してメッセージを送ると、その内容とともに、ニックネーム、アカウント識別子、アカウントに登録されている場合はメールアドレス、経験値、クリアしたレベル数、プラットフォームとアプリのバージョン、質問が表示されたゲーム内の場所（レベル、デイリーチャレンジ、マルチプレイ、設定）を受け取ります。チームが確認するDiscordのチャンネルに届きます。

セキュリティ記録

アカウントに関する重要な操作（削除の申請、取り消し、実行）があった場合、イベントとともに送信元IPアドレスをハッシュ化した形式で記録し、ブラウザーまたはアプリのユーザーエージェント文字列も保存します。ハッシュを使うことで、IPアドレスそのものを保存せずに、繰り返される不正行為を特定できます。

サーバーログ

ゲームとウェブサイトのウェブサーバーは、通常のアクセスログを記録しており、そこには実際に平文のIPアドレスが含まれます。ログは毎日ローテーションされ、保存期間は14日間です。その後、削除されます。

3. このウェブサイトが収集する情報

このウェブサイトは、身元を明かさずに閲覧できます。アカウントやログイン機能はなく、どの訪問者にも同じページが表示されます。すべてのリクエストは、ページを配信するネットワークであるCloudflareを経由します（6項）。

訪問者の統計

自社サーバー上で運用する統計ツールを使って、訪問数を集計しています。このツールはCookieを設定せず、端末にも何も保存しません。ページが表示されるたびに、ページのURL、訪問元のページ、ブラウザー、OS、端末の種類、画面サイズと言語、国を記録します。国はIPアドレスから判定しますが、統計ツールはそのIPアドレスを破棄し、保存しません（サーバー自体のアクセスログについては、セクション2の「サーバーログ」をご覧ください）。

あらかじめ定めたイベントも記録します。App StoreまたはGoogle Playボタンのクリック、いずれかのQRコードの表示、サンプルラウンドでの回答、比較ツールで行った比較、言語の変更や言語の提案への回答、出典リンクのクリック、お問い合わせフォームで選んだトピック（メッセージの内容は記録しません）、招待ページやシェアした結果ページへの訪問、ページの読み込み速度の測定です。これらに氏名、メールアドレス、入力した内容が含まれることはありません。

お問い合わせフォーム

お問い合わせフォームからご連絡いただくと、メールアドレス、選択したトピック、メッセージ、サイズの訂正を報告する場合はそのサイズ、送信元ページの言語を受け取ります。内容はメールとしてサポート用メールボックスに届き、返信先にはあなたのメールアドレスが設定されます。不正利用を防ぐため、サーバーはIPアドレスとメールアドレスを使って、送信できるメッセージの件数を15分間に制限します。その目的のために情報を一時的にメモリ上に保持しますが、メッセージと一緒に保存することはありません。

サイズの誤りの報告

「サイズの訂正」を選ぶと、報告内容（対象項目、メッセージ、メールアドレス）をデータベースに記録します。その後、サイズを変更したかどうかと簡単なメモも追加します。対応済みの報告は、公開の修正履歴に掲載します。掲載するのは対象項目、対応結果、日付、当社のメモのみで、メールアドレスやメッセージは公開しません。

アカウント削除フォーム

アカウントを削除ページのフォームでは、入力したメールアドレス、続いて入力したコードとパスワードを、削除の確認のためゲームサーバーに直接送信します。その後の手順はアプリから削除する場合と同じです（セクション7）。また、セクション2の「セキュリティ記録」に記載した方法で記録されます。

ブラウザーに保存される情報

別の言語のページを読む提案を閉じると、その選択は再表示されないようブラウザーのローカルストレージに保存されます。端末内に保存され、当社に送信されることはありません。端末に保存される情報はほかにありません。

4. 行わないこと

• 広告なし。ゲームは広告を表示せず、広告用ソフトウェアも含みません。このウェブサイトも同様です。
• 第三者による追跡なし。Firebase、AdMob、AppLovin、MetaやTikTokのSDK、アトリビューションサービス、クラッシュレポートサービスは使用していません。分析データはすべて当社独自のもので、ゲームサーバー、FREEDOM LLPが運営する独自の分析サービス、このウェブサイト向けに当社が運用する統計ツールに送信し、他社に送信することはありません。
• このウェブサイトではCookieを使用しません。Cookieを設定せず、トラッキングピクセルも使わず、他社のサーバーからデータを読み込むこともありません。
• 広告識別子なし。アプリはIDFAを含む広告識別子を読み取らず、App Tracking Transparencyの確認画面も表示しません。求める情報がないためです。
• アプリやサイトをまたいだトラッキングは行いません。また、あなたに法的効果をもたらすプロファイリングも行いません。
• 個人データを販売することはありません。また、他者の広告目的で個人データを共有することもありません。

5. 利用目的と法的根拠

6. データの提供先

利用するサービス提供者は少数です。それぞれの業務に必要な情報のみを提供します。

Expoに提供される具体的な情報

「サービス提供者」という一言で済ませず、次の2つを明確に説明します。

• アップデートの確認。アプリは起動するたびに、サインイン前に、またお客様の操作なしに、ゲームコードの新しいバージョンがあるかExpoに問い合わせます。このリクエストには、アプリのインストール時に作成されたランダムな識別子、プラットフォーム、アプリのランタイムバージョン、アップデートチャンネルが含まれます。前回の起動がクラッシュで終了した場合は、エラーメッセージの短縮版も含まれます。この識別子はアプリのインストールに紐づくもので、あなた本人には紐づかず、広告識別子でもありません。
• プッシュ通知。通知を許可すると、アプリはAppleまたはGoogleが発行した端末トークンをExpoプッシュトークンに交換します。当社のリマインダーはExpoのプッシュサービスを通じて配信され、AppleまたはGoogleに転送されます。そのため、Expoは端末トークンと通知内容を確認できます。

国外へのデータ移転

当社のサーバー、データベース、バックアップはドイツ・フランクフルトにあり、処理の大部分は欧州連合域内で行われます。FREEDOM LLPは英国に拠点を置いており、欧州委員会から十分な保護水準が確保されていると認められています。前述の事業者が米国でデータを処理する場合、その移転はEU・米国データプライバシーフレームワークや標準契約条項など、事業者が提供する保護措置に基づいて行われます。

7. データの保管期間

• アカウントとゲームデータは、アカウントが存在する限り保管します。
• 削除を依頼した後、アカウントは削除予定となり、14日間の猶予期間が設けられます。これは、感情的になって、あるいは誤って削除を依頼した場合でも取り消せるようにするためです。この期間中に取り消すには、当社までご連絡ください。アカウントを復元します。
• その後、匿名化されます。メールアドレス、パスワードのハッシュ値、Google、Apple、Game Centerの識別子がアカウントから削除され、匿名化が完了したことをお知らせします。残された情報からあなたを特定することはできません。
• 暗号化されたアーカイブとして、削除された識別情報を90日間保管し、その後破棄します。誤って削除した場合や重大な不正行為の調査が必要な場合に、この期間内に対応するためだけに保管しています。
• 当社の分析サービス — 生のイベントデータは90日間、端末ごとの概要（初回・最終確認日時、セッション数、プラットフォーム、バージョン、国）はサービスを運営する限り保管します。これらはアカウントではなく、ランダムな端末識別子に紐づいています。アカウントを削除すると、アプリがその識別子を新しいものに置き換えるため、それ以降の情報が以前の識別子に紐づくことはありません。
• アプリから送信されたご意見は、削除するまでチームのDiscordチャンネルに保管します。削除をご希望の場合はお知らせください。
• お問い合わせフォームからのメッセージは、返信やその後の対応に必要な期間、サポート用メールボックスに保管します。
• サイズの誤りに関する報告は、対応中および変更内容の記録として、削除のご依頼をいただくまで、メールアドレスを含む報告の全文を保管します。公開される修正履歴にメールアドレスやメッセージが掲載されることはありません。
• ウェブサイトのアクセス統計には個人データが含まれないため、役立つ期間は保管します。
• ブロックと通報は、アカウントが存在する間、保管します。アカウントを削除すると、そのアカウントによるブロックと通報も削除され、そのアカウントに関する通報からニックネームが削除されます。
• サーバーのアクセスログは14日間保管します。
• 短期間のみ有効なセキュリティ情報：パスワードのリセットコード、削除コード、サインイン用トークン、招待コードはすべて有効期限が切れると自動的に削除されます。

8. お客様の権利

UK GDPRまたはEU GDPRが適用される場合、当社が保有するご自身のデータについて、閲覧を求める権利、訂正を求める権利、削除を求める権利、利用の制限または異議申し立てを行う権利、および移転可能な形式で受け取る権利があります。同意に基づいてデータを利用している場合、過去の利用に影響を与えることなく、いつでも同意を撤回できます。

データを削除するには、アプリのプロフィールタブを開き、「危険ゾーン」までスクロールして「アカウントを削除」をタップするのが最も簡単です。このウェブサイトからアカウントを削除することもできます。その後、セクション7に記載した処理がすべて自動的に行われます。それ以外のお問い合わせはoffice@freedomgaming.coまでご連絡ください。1か月以内に返信いたします。

データの取り扱いに問題があると思われる場合は、まずはご連絡ください。適切に対応いたします。また、データ保護機関に申し立てる権利もあります。英国ではInformation Commissioner's Office（ico.org.uk）が該当します。EUまたはEEAでは、お住まいの国または勤務先の国の機関が窓口です。

9. お子さまについて

Magnitudleは幅広い年齢層を対象としたゲームです。13歳未満のお子さまを対象としておらず、そうしたお子さまの個人データを故意に収集することはありません。お子さまがアカウントを作成したと思われる場合は、office@freedomgaming.coまでご連絡いただければ、アカウントを削除します。

10. セキュリティ

アプリとサーバー間の通信は暗号化されており、このウェブサイトも暗号化された接続でのみ提供されています。パスワードはハッシュ値としてのみ保存され、内容を読み取れる形式では保存しません。リセットコード、削除コード、招待コードもハッシュ値で保存するため、データベースが流出しても有効なコードが知られることはありません。セクション7に記載したアーカイブも暗号化されています。本番サーバーへのアクセスは、SSHキーを使用する登録済みの管理者に限定し、パスワードでのログインは無効にしています。

完全に安全なシステムはありません。情報漏えいによりお客様の権利に影響が及ぶ場合は、法律に従ってお客様と関係当局にお知らせします。

11. 変更について

この方針が変更され、お客様に影響する場合は、上記の発効日を更新します。重要な変更については、アプリ内でもお知らせします。過去のバージョンはご請求いただければご覧いただけます。