01私たちについて & 概要
GameSave（「GameSave」「当社」「私たち」または「当社の」）は、あなたの PC とレトロのゲームライブラリを、ゲームスコア、クレジット（CR）、経験値（経験値）、実績、アプリ内ストア、グローバルリーダーボードを含む1つのゲーム化された進行システムに統合する、デスクトップアプリケーションおよびオンラインサービス（「本サービス」）を提供します。
本プライバシーポリシーは、私たちがどのような個人情報を収集するか、なぜ収集するか、どのように利用および共有するか、どのくらいの期間保持するか、どのように保護するか、そしてあなたが有する選択肢と権利について説明します。これは GameSave デスクトップアプリ、gamesave.app とそのサブドメインのウェブサイト、および本ポリシーにリンクする関連サービスに適用されます。
欧州および英国のデータ保護法の目的において、GameSave は本ポリシーで説明する個人情報の「管理者」です。ご質問がある場合は、privacy@gamesave.app でいつでもご連絡いただけます。
本ポリシーを注意してお読みください。GameSave アカウントを作成するか、サービスを利用することで、あなたはこれを読み、理解したことを認めたものとします。これに同意しない場合は、サービスを利用しないでください。
02本ポリシーの範囲
本ポリシーは、あなたが次のことを行うときに私たちが処理する個人情報を対象とします：
- 私たちのウェブサイトを訪問する、またはベータ招待をリクエストするとき；
- GameSave アカウントを作成して利用するとき；
- ゲームプラットフォーム（Steam、GOG、Epic、Xbox、EA、Ubisoft、itch.io など）を連携する、またはレトロライブラリを追加するとき；
- クレジット、ゲームスコア、経験値 を獲得、消費、または付与されるとき；
- アプリ内ストアで購入または返金を行う、もしくはリクエストするとき；
- リーダーボードに表示される、またはチャレンジに参加するとき；あるいは
- サポート、報道、その他の理由で私たちに連絡するとき。
本ポリシーは、私たちが所有または管理していない第三者のプライバシー慣行（あなたが連携するゲームプラットフォームやストア、決済プロバイダー、私たちがリンクする外部サイトを含む）を 対象としません。それらによるあなたの情報の取り扱いは、それぞれ自身のプライバシーポリシーに準拠します。
03私たちが収集する情報
a. あなたが私たちに提供する情報
- アカウント情報 - あなたのユーザー名／ハンドル、メールアドレス、そして安全にハッシュ化されたパスワード。私たちはパスワードを平文で保存することは決してありません。
- プロフィール情報 - 表示名、アバター画像、あなたが追加を選択した設定など、任意の詳細。
- ベータ & ウェイトリスト情報 - 招待をリクエストするために送信するメールアドレス、および引き換える招待コード。
- コミュニケーション - あなたが私たちに送るメッセージ（たとえばお問い合わせフォームやサポートメール経由）の内容。あなたの名前、メールアドレス、メッセージを含みます。
- 購入 & 返金情報 - アプリ内ストアの取引、関係するアイテム、あなたが提出する返金リクエストの記録。
b. 自動的に収集される情報
- デバイス & 技術データ - IP アドレス、ブラウザとユーザーエージェント、オペレーティングシステム、そしてアカウントを保護し、アクティベーションと不正防止の制限を実施するために使用されるデバイス／マシン識別子。
- 利用 & アクティビティデータ - 本サービス内でのあなたの行動。たとえば追加したゲーム、セッション、クリア記録、解除した実績、クリアしたチャレンジ、経済イベント（獲得・消費したCR/GS/XP）など。このデータは、進行システムを動かし、リーダーボードを正確かつ公平に保つために不可欠です。
- おおよその位置情報 - セキュリティ、不正防止、分析のために、あなたの IP アドレスから国／地域レベルのおおまかな位置情報を導き出すことがあります。正確な GPS 位置情報は収集しません。
- ログ & 診断データ - サービスの運用、保護、改善に使用されるサーバーおよびアプリケーションのログ、エラーレポート、タイムスタンプ。
c. 第三者からの情報
- 連携したゲームプラットフォーム - Steam、GOG、Epic、Xbox、EA、Ubisoft、itch.io などを連携すると、私たちはあなたの既存のセッション／トークンを使用して、そのプラットフォーム独自の API を通じて識別子とあなたが所有するゲームを確認します。私たちは所有権を確認し連携を維持するために必要なものだけ（プラットフォームのユーザー識別子や暗号化された認証情報／トークンなど）を保存します。あなたのプラットフォームのパスワードを求めたり保存したりすることは決してありません。
- サービスプロバイダー - メール、ホスティング、セキュリティ、分析の提供を手伝うプロバイダーから限定的な情報を受け取ることがあります。
私たちは、機微なデータの特別なカテゴリー（健康、生体認証、正確な位置情報データなど）を故意に収集することはなく、そのような情報を私たちに送らないようお願いします。
04私たちが情報を利用する方法
私たちは個人情報を次の目的で利用します：
- あなたのアカウントを作成、認証、保護する；
- コアサービス（統合ライブラリ、進行状況、実績、チャレンジ、ストア、リーダーボード）を提供する；
- 進行状況と順位が正当なものになるよう、ゲームの所有権を確認する；
- サーバー側の検証、レート制限、異常検知を含め、エコノミーを運用し、クレジット、ゲームスコア、経験値 の整合性を維持する；
- 不正、不正行為、悪用、セキュリティインシデントを検知、調査、防止する；
- 購入、返金、関連サポートを処理する；
- サービスおよび取引のメッセージ（確認、招待キー、セキュリティアラート、お問い合わせへの返信など）を送信する；
- カスタマーサポートを提供し、あなたのリクエストに応える；
- サービスがどのように利用されているかを理解し、改善する；そして
- 法的義務を遵守し、私たちの条件を執行する。
私たちはあなたの個人情報を販売せず、クロスコンテキストの行動ターゲティング広告のために利用することもありません。私たちは認められる場合にのみ製品ニュースをお送りすることがあり、あなたはいつでも非必須メッセージをオプトアウトできます。
05処理の法的根拠（EU/UK）
あなたが欧州経済領域または英国にいる場合、私たちは GDPR および UK GDPR に基づき以下の法的根拠に依拠します：
- 契約の履行 - あなたが登録するサービス（アカウント、進行状況、ストアを含む）を提供するため。
- 正当な利益 - サービスを保護し、不正と不正行為を防止し、リーダーボードの整合性を維持し、私たちの製品を改善するため。あなたの権利とのバランスを取りながら。
- 同意 - 必要な場合、たとえば特定の任意の連絡や非必須ストレージのため。同意はいつでも撤回できます。
- 法的義務 - 適用される法律を遵守し、合法的な請求に応じ、必要な記録を保持するため。
08データの保持
私たちは、あなたのアカウントが有効である限り、そしてサービスを提供するために必要な間、個人情報を保持し、その後はセキュリティ、不正防止、リーダーボードの整合性、紛争解決、法的遵守など、本ポリシーで説明する目的に必要な間だけ保持します。
アカウントを閉鎖すると、私たちはもはや必要のない個人情報を削除または匿名化します。整合性の理由から、一定の非識別記録（たとえば、単一のプラットフォームアカウントがリーダーボードを水増しするために再利用されるのを防ぐ匿名化されたプラットフォーム連携行）は保持されることがあります。バックアップはローテーションのスケジュールで消去されます。
09私たちがデータを保護する方法
私たちはリスクに応じた技術的および組織的な対策を講じています。これには、強力で最新のハッシュアルゴリズムを使用して保存されるパスワード、機微な連携プラットフォーム認証情報の暗号化、転送中の暗号化（HTTPS/TLS）、エコノミーのサーバー権威による検証、レート制限と異常検知、アクセス制御、管理アクションの監査ログが含まれます。
完全に安全な転送または保存の方法は存在しないため、私たちは絶対的な安全性を保証することはできません。強力で一意のパスワードを使用し、認証情報を秘密に保ってください。あなたに影響する個人データ侵害を認識した場合、私たちは法律で求められる場合にあなたおよび関係当局に通知します。
10国際的なデータ転送
GameSave は米国から運営されており、私たちまたは私たちのサービスプロバイダーが運営する米国およびその他の国で情報を処理することがあります。これらの国は、あなたの国とは異なるデータ保護法を有する場合があります。
私たちが個人情報を EEA または英国の外へ転送する場合、欧州委員会の標準契約条項や英国国際データ転送付則などの適切な保護措置、またはその他の合法的な転送メカニズムに依拠します。これらの保護措置に関する詳細は、以下の連絡先を使ってリクエストできます。
11あなたのプライバシー権
お住まいの地域によっては、個人情報にアクセスし、訂正し、削除し、ポータブルにする権利、特定の処理に異議を唱えたり制限したりする権利、そして同意を撤回する権利を有する場合があります。私たちは適用される法律で求められるとおりこれらの権利を尊重し、権利を行使したことを理由にあなたを差別することは決してありません。
リクエストを行うには、privacy@gamesave.app にメールするか、私たちの お問い合わせフォーム で「プライバシー & データリクエスト」を選択してください。あなたの情報を守るため、私たちは行動する前に、通常はあなたのアカウントのメールアドレスを管理していることを確認することで、あなたの身元を確認するための合理的な措置を講じます。権限を与えられた代理人は、適切な認可をもってあなたに代わってリクエストを提出できます。
私たちは、あなたに適用される法律で求められる期限内（一般的に30〜45日、認められる場合は延長あり）に回答することを目指します。
12米国の州のプライバシー権
一部の米国の州 - バージニア、コロラド、コネチカット、ユタ、テキサス、オレゴン、モンタナ、その他の包括的なプライバシー法を持つ州を含む - の居住者は、私たちが彼らの個人データを処理しているかを確認し、それにアクセス、訂正、削除し、ポータブルなコピーを取得し、「ターゲティング広告」、個人データの「販売」、特定の「プロファイリング」をオプトアウトする権利を有する場合があります。GameSave は個人データを販売せず、ターゲティング広告のために利用しません。
あなたは本ポリシーの連絡先を使ってこれらの権利を行使できます。州があなたのリクエストに関する判断に異議を申し立てる権利を認めている場合、私たちの回答に返信するか、件名に「Appeal」と記載して privacy@gamesave.app にメールすることで異議を申し立てられます。
13カリフォルニア州のプライバシー権（CCPA/CPRA）
あなたがカリフォルニア州の居住者である場合、カリフォルニア州プライバシー権法によって改正されたカリフォルニア州消費者プライバシー法により、個人情報に関する特定の権利が認められます。本セクションは、私たちのカリフォルニア州の収集時の通知およびプライバシー権の開示として機能します。
あなたのカリフォルニア州の権利
- 知る／アクセスする権利 - 私たちが収集した個人情報のカテゴリーと具体的な項目、その情報源、目的、および開示先の第三者のカテゴリー。
- 削除する権利 - 例外を条件として、私たちがあなたから収集した個人情報の削除を請求すること。
- 訂正する権利 - 不正確な個人情報の訂正を請求すること。
- 販売／共有のオプトアウトの権利 - 私たちは個人情報を販売または「共有」（クロスコンテキストの行動ターゲティング広告のために）して いない ため、オプトアウトするものはありません。私たちは、該当する場合、Global Privacy Control シグナルを有効なリクエストとして尊重します。
- 機微な個人情報の利用を制限する権利 - 私たちは、この権利を発生させるような目的のために機微な個人情報を利用していません。
- 差別を受けない権利 - 権利を行使したことを理由にあなたを差別することはありません。
収集した個人情報のカテゴリー（過去12か月）
| カテゴリー（カリフォルニア州民法第1798.140条） | 収集 | 例 |
|---|---|---|
| 識別子 | はい | ユーザー名、メールアドレス、IP アドレス、デバイス／マシン識別子、プラットフォームのユーザー ID |
| 顧客記録 | はい | アカウント情報、購入／返金記録 |
| 商業情報 | はい | アプリ内ストアの取引、クレジット 残高と履歴 |
| インターネット／ネットワークアクティビティ | はい | 利用状況、セッション、アプリ内アクション、ログ、ユーザーエージェント |
| 位置情報（おおまか） | はい | IP からのおおよその国／地域 - 正確な位置情報なし |
| 音声／映像 | 限定的 | アップロードを選択したアバター画像 |
| 推論 | 限定的 | アクティビティから導き出された不正防止／不正対策のリスクシグナル |
| 機微な個人情報 | いいえ | 機微な用途の目的では収集していません |
私たちは、セクション4で説明する事業目的のために、あなたから、あなたのデバイスから、そしてあなたが連携したゲームプラットフォームから、これらのカテゴリーを収集します。私たちはそれらをサービスプロバイダー／処理者にのみ、およびセクション7で別途説明する形で開示します。私たちは過去12か月間に個人情報を販売または共有して いません。
Shine the Light： カリフォルニア州民法第1798.83条は、カリフォルニア州の居住者が、第三者へのその直接マーケティング目的での開示に関する情報を請求することを認めています。私たちは、第三者自身の直接マーケティングのために個人情報を開示することはありません。
カリフォルニア州の権利を行使するには、privacy@gamesave.app に連絡するか、お問い合わせフォーム をご利用ください。私たちはあなたのアカウントのメールアドレスを通じてリクエストを確認し、CCPA の期限内に回答します。権限を与えられた代理人は、書面による許可と確認をもってリクエストを提出できます。
14EEA & 英国の権利（GDPR / UK GDPR）
あなたが欧州経済領域または英国にいる場合、あなたは自分の個人データに関して以下の権利を有し、ほとんどの場合無料で行使できます：
- アクセス - 私たちが保持するあなたに関する個人データの確認とコピーを取得すること。
- 訂正 - 不正確または不完全なデータを訂正させること。
- 消去 - 一定の状況下であなたのデータを削除させること（「忘れられる権利」）。
- 制限 - 一定の状況下で処理を制限すること。
- ポータビリティ - 一定のデータを構造化された機械可読の形式で受け取り、技術的に可能な場合に別の管理者へ送信させること。
- 異議 - 正当な利益に基づく処理に異議を唱えること、および直接マーケティングにいつでも異議を唱えること。
- 同意の撤回 - 処理が同意に基づく場合、撤回前の処理に影響を与えることなく、いつでも撤回すること。
- 自動化された判断 - 法的またはそれに類する重大な影響を及ぼす、完全に自動化された判断に関する権利（セクション16参照）。
これらの権利を行使するには、privacy@gamesave.app に連絡してください。あなたはまた、お住まいの監督機関に苦情を申し立てる権利を有します。英国では、それは ico.org.uk の情報コミッショナー事務局（ICO）です。EEA では、あなたの居住国のデータ保護機関です。ただし、まず私たちがあなたの懸念に対処する機会をいただければ幸いです。
15子どものプライバシー
本サービスは子ども向けではありません。アカウントを作成するには、13歳以上（またはお住まいの国でのデジタル同意の最低年齢。これより高い場合があります - 例えば EEA の一部では16歳）である必要があります。私たちは、適用される最低年齢未満の子どもから故意に個人情報を収集することはありません。
子どもが適切な同意なしに私たちに個人情報を提供したと思われる場合は、privacy@gamesave.app に連絡してください。削除のための措置を講じます。私たちは米国の子どもオンラインプライバシー保護法（COPPA）ならびに GDPR および UK GDPR の同等の規定を遵守します。
16自動化された判断 & 不正対策
エコノミーとリーダーボードの整合性を守るため、報酬を検証し、レート制限を適用し、異常または疑わしいアクティビティにフラグを立てる自動チェックを使用します。これらのチェックにより、アクションが一時的に制限されたり、アカウントに人による審査のためのフラグが立てられたりすることがあります。
私たちは、法律で認められる場合を除き、人の関与なしにあなたに関する法的またはそれに類する重大な影響を及ぼす、完全に自動化された判断を行うためにこれらのシステムを使用することはありません。判断（停止など）が重大な影響を及ぼす場合は人が審査し、あなたは私たちに連絡して意見を述べ、説明を受け、再検討を求めることができます。
17第三者のリンク & サービス
本サービスは、第三者のプラットフォームやウェブサイト（ゲームストアや私たちのコミュニティ Discord など）にリンクし、それらと統合します。私たちはそれらのコンテンツやプライバシー慣行について責任を負いません。情報を提供する前に、いかなる第三者のプライバシーポリシーも確認することをお勧めします。
18本ポリシーの変更
私たちは、慣行、技術、法的要件の変更を反映するため、またはその他の運用上の理由により、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、上記の「発効日」を更新し、適切な場合には（たとえばアプリ内またはメールで）追加の通知を行います。
更新されたポリシーが発効した後にサービスを継続して利用することは、法律で認められる範囲で、変更への同意を構成します。
19お問い合わせ方法
本プライバシーポリシーまたはあなたの個人情報に関してご質問、ご懸念、ご要望がある場合は、私たちまでご連絡ください：
- プライバシーに関するお問い合わせ & データリクエスト： privacy@gamesave.app
- 一般サポート： support@gamesave.app
- お問い合わせフォーム： gamesave.app/contact
GameSave は、あなたの個人情報について責任を負うデータ管理者です。本プライバシーポリシーは、抵触法の原則にかかわらず、米国カリフォルニア州の法律に準拠します。ただし、あなたの居住国の強行的なデータ保護法が適用される場合を除きます。
私たちはあなたの情報を責任を持って透明に取り扱うことに尽力しています。GameSave を信頼していただきありがとうございます。