プライバシーポリシー

概要

• 当社は、アカウント、ランチャー、フレンドとチャットを運営し、サービスの安全を保つために必要なデータを収集します。
• お客様のデータを販売することはありません。広告も、第三者による分析も、他のサイトやアプリをまたいだ追跡もありません。ダウンロード数と 1 日あたりのプレイヤー数を当社自身で数えているだけです。
• オンラインかどうかやプレイ中のゲームは、フレンドにしか表示されません。Discord ステータスがオンの場合は、Discord のフレンドにもプレイ中のゲームが表示されます（データの提供先を参照）。オフライン表示にすることもできます。
• チャットメッセージは当社のサーバーに保存されます。エンドツーエンドでは暗号化されていません。
• ランチャーで、いつでもデータのコピーをダウンロードし、アカウントを削除できます。
• アカウントを作成するには、13 歳以上である必要があります。

当社について

このサービスは アラブ首長国連邦を拠点とし、創業者が運営する独立系ゲームスタジオ Complex Studios（以下「Complex Studios」または「当社」）が運営しています。当社はお客様の個人データを利用する目的と方法を決定するため、その責任を負います（データ保護法上の「管理者」）。

当社はデータ保護責任者を任命していません。プライバシーに関するご質問には創業者が直接対応します。お問い合わせをご覧ください。

このポリシーの対象

このポリシーは、Complex Launcher、Complex アカウント、フレンド、チャット、クラウドセーブ、ランチャーを通じて提供するゲームとプレイテスト、およびこのウェブサイトを対象とします。ここに記載されていないデータがゲームで必要になった場合は、そのゲームがデータを収集する前に、このポリシーを更新するか、そのゲームについてのお知らせを表示します。

データを利用できる根拠

データ保護法では、法律が認める理由（「法的根拠」）がある場合にのみ、個人データを利用できます。以下では、データの種類ごとに当社の法的根拠を示します。

• 契約: お客様が利用規約に基づいて申し込んだサービスを提供するために、そのデータが必要です。
• 正当な利益: アカウントの安全を守る、不正行為を防ぐ、プレイヤーの安全を守る、問題を修正するなど、当社とプレイヤーにとって重要な理由のためにデータが必要であり、その理由がお客様の権利を上回るものです。この利用には異議を申し立てることができます（お客様の権利を参照）。
• 同意: お客様が自分で機能をオンにしたもので、いつでもオフにできます。
• 法的義務: 裁判所や当局からの有効な命令など、法律で求められている場合です。

UAE の法律が適用される場合、当社はお客様との契約を履行するため（アカウントとサービスの安全を保つこと、不正行為を防ぐこと、コミュニティを管理することを含みます）、法的義務を果たすため、そして法的紛争において当社または他者を守るためにデータを利用します。クラッシュレポートと Discord ステータスはお客様が選ぶもので、設定 > ソーシャルとプライバシーでいつでもオン・オフを切り替えられます。ランチャーのクラッシュレポートと Discord ステータスは、オフにするまでオンになっています。

収集するデータとその目的

このデータのほとんどは、お客様ご自身から、またはサービスのご利用を通じて得られます。一部は、ほかのプレイヤー（フレンド申請やメッセージを送ってきたとき、お客様を通報したときなど）や当社スタッフ（通報に関するメモなど）から得られます。

アカウント

メールアドレス、パスワード（ソルト付きの一方向ハッシュ（scrypt）としてのみ保存するため、当社スタッフを含め誰も読むことができません）、表示名と 4 桁のタグ（この 2 つで Complex ID になります）、アップロードした場合はアバター、選択した言語、オフライン表示にしているかどうか、そしてアカウントの作成日、確認日、最終変更日。

Complex ID とアバターはほかのプレイヤーに表示され、名前で検索してお客様を見つけることができます。アバター画像は、リンクを知っていれば誰でも開けるウェブアドレスに保存されます。当社のサーバーではすべてのアバターを再エンコードするため、写真の撮影場所などの隠れた情報は削除されます。

• 目的: アカウントを作成・運営し、サインインできるようにし、アカウントに関するメールを送り、ほかのプレイヤーにお客様を表示し、お客様の言語で文章を表示するため。
• 法的根拠: 契約。
• 保存期間: アカウントを削除するまで。新しいアカウントのメールアドレスが確認されないままの場合、そのアカウントは 7 日後に削除されます。

サインインとデバイス

サインインしているデバイスごとに、デバイス名（Windows コンピューターの名前）、アプリまたはブラウザー、IP アドレス、セッションの開始日時と最終利用日時。サインイン用トークンそのものは保存せず、その一方向ハッシュだけを保存します。2 段階サインインをオンにした場合は、暗号化した認証アプリのシークレットと、リカバリーコードの一方向ハッシュ。PC を信頼済みにした場合は、その PC に保存されたランダムなキーのハッシュ。

• 目的: サインインした状態を保ち、アカウントがどこでサインインしているかを表示してセッションを終了できるようにし、アカウントを保護するため。
• 法的根拠: 契約、およびアカウントの安全を守るという当社の正当な利益。
• 保存期間: セッションは、30 日使われないと終了し、遅くとも 90 日後には終了します。サインアウトしたり、ランチャーで終了したりした場合はそれより早く終了します。パスワードを変更すると、ほかのすべてのセッションが終了し、ほかの信頼済み PC の登録が解除されます。パスワードを再設定すると、すべてのセッションが終了し、すべての信頼済み PC の登録が解除されます。終了したセッションは削除されます。信頼済み PC の登録は 90 日後に解除されます。2 段階サインインのデータは、オフにしたときに削除されます。

サインイン履歴と攻撃からの保護

お客様のアカウントとサービスを守るため、次のデータを保存します。

• サインイン履歴: サインインとサインインの失敗、サインアウト、パスワードの変更と再設定、メールアドレスの確認、送信したサインインコード、2 段階サインインの変更、使用したリカバリーコード、データのダウンロード。それぞれに日時、デバイス名、アプリ、IP アドレスを記録します。
• 攻撃カウンター: パスワードの推測やスパムを防ぐための、アカウントごとおよびネットワーク（IP アドレスの範囲）ごとのサインイン失敗回数とリクエスト回数。短期間だけ保存します。
• メール記録: 誰かが受信箱をメールであふれさせることができないよう、どのアドレスにどのメールを送ったかの記録。アドレスはハッシュとしてのみ保存します。
• スタッフへのアラート: 攻撃について当社スタッフに送られる自動アラート。アカウント ID やネットワークアドレスが含まれることがあります。

• 目的: 盗まれたアカウントにお客様と当社が気づけるようにし、アカウントやサービスへの攻撃を防ぐため。
• 法的根拠: アカウントとサービスの安全を守るという当社の正当な利益。
• 保存期間: サインイン履歴: 90 日。サインイン失敗カウンター: 1 日。メール記録: 2 日。リクエストカウンター: その集計期間が終わるまで。処理中のサインイン手続きとメールのリンクは 15 分から 7 日で期限切れになり、その 1 日後に削除されます。スタッフへのアラート: スタッフが対応してから 180 日。セッションとともに保存した IP アドレスは、遅くとも 90 日後に削除されます。

フレンド、チャット、オンライン状態

フレンド、フレンド申請、ブロックしたプレイヤーとその日付。チャットで送受信したメッセージとその日時。どのメッセージを読んだか（相手に表示されます）。オンライン、離席中、オフラインのどれか、何をしているか（ランチャーを使用中か、どのゲームをプレイ中か）、最後にオンラインだった日時。入力中は、入力中であることが相手に表示されますが、これは保存しません。

チャットメッセージは、すべてのデバイスに届くよう当社のサーバーに保存されます。ランチャーと当社のサーバーの間では暗号化されますが、エンドツーエンドでは暗号化されていません。当社のスタッフ用ツールではチャットは表示されません。スタッフがメッセージを見るのは、プレイヤーがそれを通報した場合だけです（下記の「通報とモデレーション」を参照）。

状態、アクティビティ、最終オンライン日時は、フレンドにだけ表示されます。Discord ステータスがオンの場合は、Discord もプレイ中のゲームを Discord のフレンドに表示します（データの提供先を参照）。オフライン表示をオンにすると、フレンドにはオフラインとして、最後にオンラインだった日時とともに表示されます。この日時は、オフライン表示中でも、ランチャーを閉じたときに更新されます。オフライン表示にしても、Discord ステータスはオフになりません。

• 目的: フレンド、チャット、オンライン状態の機能を提供するため。
• 法的根拠: 契約。
• 保存期間: フレンド、申請、ブロック: お客様が削除するか、どちらかのアカウントが削除されるまで。メッセージ: お客様または相手がアカウントを削除するまで。現在、メッセージを 1 件ずつ削除することはできません。どちらかがアカウントを削除すると、会話全体が双方から削除されます。オンライン状態はメモリ上にのみ保持します。最終オンライン日時は、アカウントを削除するまで保存します。

通知

ランチャーの受信箱に届く項目: フレンド申請と承認、新着メッセージ、スタジオのニュース、ゲームのリリースとアップデート、モデレーションに関するお知らせ、お客様が行った通報の進捗。

• 目的: サービス内での出来事をお知らせするため。
• 法的根拠: 契約。
• 保存期間: 既読の通知は、読んでから 90 日後に削除されます。未読の通知は、読むか削除するまで残ります。通知はいつでも自分で削除できます。

ゲーム、プレイテスト、ダウンロード

ライブラリ内のゲームと、その入手方法（プレイテストキーなど）。プレイを開始・終了した日時と、プレイしたバージョン。合計プレイ時間と最終プレイ日時。プレイテストキーを引き換えたときは、そのキー、日時、IP アドレス。

ダウンロードとアップデートの記録（ゲーム、バージョン、サイズ、日時）と、サービスを利用した日ごとに 1 件の記録。

オンライン機能のあるゲームを起動すると、ランチャーは短期間だけ有効なチケットを受け取ります。当社が運営するゲームサーバーは、このチケットを使ってお客様の Complex ID、表示名、アバターを確認します。

• 目的: ゲームとプレイテストを提供し、プレイ時間を表示し、プレイテストキーの不正利用を確認し、サービス運営のためにダウンロード数と 1 日あたりのプレイヤー数を数えるため。
• 法的根拠: ライブラリ、プレイ時間、ゲームチケットについては契約。キーの引き換え、ダウンロード記録、日ごとの利用記録については、キーの不正利用を防ぎ、サービスの利用状況を把握するという当社の正当な利益。
• 保存期間: ライブラリとプレイ履歴: アカウントを削除するまで。キーの引き換え時の IP アドレス: 90 日。キーが使用済みであることがわかるよう、引き換えの記録自体は、アカウント削除後もアカウントとの紐付けを外して保存します。ダウンロード記録: 180 日。日ごとの利用記録: アカウントを削除するまで。ゲームチケット: 5 分有効で、その 1 日後に削除されます。

クラウドセーブ

クラウドセーブに対応したゲームで、クラウドセーブがオンの間: セーブファイルとその以前のバージョンのコピー、そのファイル名、サイズ、日時、アップロードした PC の名前。お客様の PC 上でも、ランチャーがセーブのローカルバックアップを保存します。

クラウドセーブは任意です。ランチャーで、すべてのゲームまたは特定のゲームについてオフにできます。当社のスタッフ用ツールでは、どのファイルがあるかとそのサイズだけが表示され、内容は表示されません。

• 目的: PC 間でセーブを同期し、以前のバージョンに戻せるようにするため。
• 法的根拠: 契約。
• 保存期間: ゲームごとに、現在のものを含めて最大 10 個のバージョン（ゲームによっては最大 50 個まで保存するよう設定できます）。アカウントを削除すると、すべて削除されます。

クラッシュレポート

ゲームがクラッシュしたとき: ゲーム、そのバージョン、エラーコード、動作していた時間、ランチャーのバージョン、システム情報（Windows のバージョン、プロセッサー、メモリ、グラフィックカード、言語）、お客様が書いた説明。「クラッシュファイルを添付」がオンの場合（初期設定ではオン）、ゲームが指定するクラッシュファイルも受け取ります。「毎回確認する」モードでは、送信前にダイアログにそのファイルが一覧表示されます。ゲームのクラッシュレポートはお客様のアカウントに紐付けられます。

ランチャーでエラーが起きたとき: エラーメッセージと技術的なトレース。Windows のユーザー名、ユーザーフォルダー、メールアドレス、サインイン用トークンは取り除かれます。サインインしている場合はアカウントに、そうでない場合はお使いのインストールごとのランダムな ID に紐付けられます。

ランチャーが完全にクラッシュしたとき: ランチャーのメモリダンプ。その時点でランチャーのメモリにあったあらゆる情報が含まれる可能性があります。当社はそこからサインイン用トークンを取り除き、そのセッションをサインアウトさせます。メモリダンプはアカウントに紐付けられません。

どのクラッシュレポートにも、IP アドレスは保存しません。

設定 > ソーシャルとプライバシーで選べます。ゲームのクラッシュについては、初期設定ではランチャーが毎回確認し、「送信」を押すまで何も送りません。常に送信する、または送信しないを選ぶこともできます。ランチャーのクラッシュレポートは初期設定では自動的に送信されますが、オフにできます。レポートをオフにすると、PC 上で送信待ちのレポートは削除されます。

• 目的: クラッシュを見つけて修正するためだけに利用します。
• 法的根拠: ゲームのクラッシュレポートについては、お客様が送信を選んだことによる同意。ランチャーのクラッシュレポート（オフにできます）については、ランチャーを正常に動かし続けるという当社の正当な利益。
• 保存期間: 90 日保存した後、ファイルとともに削除します。クラッシュレポートを見られるのは当社スタッフだけで、クラッシュファイルのダウンロードはすべて記録されます。PC 上で送信待ちのレポートは 14 日後に削除されます。アカウントを削除すると、レポートからお客様の説明、システム情報、インストール ID がただちに取り除かれ、ファイルも削除されます。残りの技術情報（バージョン、エラーコード、動作時間、エラーメッセージ、トレース）は、アカウントとの紐付けを外したうえで、90 日後に削除されるまで残ります。

通報とモデレーション

プレイヤーを通報したとき: お客様、そのプレイヤー、その時点での表示名とタグ、理由、通報した場所、お客様のメモ、そして証拠のコピー（その会話のチャットメッセージ最大 30 件と、アバターのコピー）。その後の通報の進捗と、当社スタッフの判断とメモ。警告、チャットのミュート、アカウント停止と、その理由と日付。当社スタッフが行ったすべての操作の記録（スタッフ、日時、その IP アドレス）。

通報されたプレイヤーに、誰が通報したかは伝えられません。ランチャーで通報が送信されたことが確認でき、通報によって措置が取られた場合は通知が届きます。

• 目的: プレイヤーの安全を守り、利用規約とコミュニティガイドラインを守らせ、当社スタッフの行動に責任を持たせるため。
• 法的根拠: 安全なコミュニティ、利用規約の執行、そして法的紛争において当社または他者を守ることについての当社の正当な利益。
• 保存期間: 通報とその証拠は、繰り返される不正行為に対処し、法的紛争においてプレイヤー、当社、または他者を守るために必要な間、モデレーション記録として保存します。アカウントが削除された後も同様です。削除後はアカウントとの紐付けはなくなりますが、通報時に記録された表示名、タグ、アバターのコピー、通報されたメッセージは残ります。警告、ミュート、アカウント停止は、アカウントとともに削除されます。スタッフの操作記録（措置の理由も含みます）は、スタッフの行動に責任を持たせ、法的紛争において当社または他者を守るために必要な間保存し、その記録を変更・削除することはできません。記録内の IP アドレスは 90 日後に削除されます。

メール

当社が送るのは、アカウントに関するメールだけです: 確認用リンク、サインインコード、パスワード再設定用リンク、誰かがお客様のアドレスでアカウントを作ろうとしたときの警告、そしてセキュリティに関するお知らせ（新しいサインイン、パスワードの変更、パスワードの再設定、2 段階サインインのオン・オフ、リカバリーコードの使用、誰かが何度も間違ったサインインコードを入力したときの警告）。ほとんどのセキュリティのお知らせには、デバイス名、IP アドレス、日時と、「心当たりがない場合」のリンクが含まれます。宣伝メールやニュースレターは送りません。

• 目的: アドレスを確認し、サインインとアカウントの復旧を手助けし、アカウントでの動きをお知らせするため。
• 法的根拠: 契約、およびアカウントの安全を守るという当社の正当な利益。
• 保存期間: 送信したメールのコピーは保存しません。

このウェブサイトとサーバーログ

このウェブサイトを読むのにアカウントは必要ありません。当社のサーバーは、このウェブサイトとランチャーからの各リクエストについて技術的なログを記録します: リクエストされたアドレス（検索語やアカウント ID が含まれることがあります）、IP アドレス、日時、結果。クラッシュレポートのアップロードは、この方法では記録されません。

• 目的: ウェブサイトとサービスを運営し、攻撃から守るため。
• 法的根拠: 安全なサービスを運営するという当社の正当な利益。
• 保存期間: リクエストログは当社のデータベースには保存されません。遅くとも 30 日後に削除されるよう、ホスティングを設定しています。

お客様の PC 上のデータ

ランチャーはお客様の PC に次のデータを保存します: サインイン用トークンとランダムなデバイスキー（どちらも Windows によって暗号化）、ランチャーがオフラインでも動くようにするためのプロフィールのコピー（メールアドレス、名前、タグ、アバター、言語。サインアウトすると削除されます）、設定といくつかの表示の選択、インストール済みのゲームとその場所、セーブのローカルバックアップ（ゲームごとに最大 10 個）、送信待ちのクラッシュレポート、そしてインストールごとのランダムな ID。このデータは、このポリシーで当社に送信すると記載している場合を除き、お客様の PC にとどまります。

データの提供先

当社はお客様の個人データを販売せず、広告にも利用しません。データを共有するのは次の場合だけです。

• ほかのプレイヤー: 上記のとおり、Complex ID とアバターが表示され、フレンドにはオンライン状態が表示されます。
• サービス提供事業者: 当社のために働き、当社の指示に従ってのみデータを利用できる事業者です。当社のサーバーをホストし、データとバックアップを保存する会社、メールアドレスと当社が送るメールの内容を受け取るメール配信事業者、そして利用する場合は、お客様と当社のサーバーとの間の通信（IP アドレスを含む）を中継するネットワーク保護・コンテンツ配信事業者です。これらの事業者の名前は、サービスの一般公開前にここに掲載します。
• 当社のゲームサーバー: オンライン機能のあるゲームを起動すると、Complex ID、表示名、アバターを受け取ります。
• Discord: Discord ステータスを通じてのみ共有します。この設定がオン（設定 > ソーシャルとプライバシー。初期設定ではオフで、お客様がオンにした場合のみ有効）で、PC で Discord アプリが起動している場合、ランチャーは Discord アプリに、ランチャーを使用中であることやプレイ中のゲームとその時間を伝え、Discord がそれを Discord のフレンドに表示します。この情報はお客様の PC から直接 Discord に送られ、Discord 自身のプライバシーポリシーが適用されます。当社のサーバーが Discord から何かを受け取ることはありません。この機能は、お客様が設定をオンにすることで与える同意に基づくもので、いつでもオフにできます。
• 法律で求められる場合: 法律、裁判所の命令、または当局からの有効な要請（UAE の当局からの要請を含みます）によって求められる場合、および誰かを重大な危害から守るために必要な場合に、データを開示します。
• サービスの運営者が変わる場合: 創業者がサービスを運営する会社を設立した場合、お客様のデータはその会社に移り、このポリシーは引き続き適用されます。その前にお知らせします。

データの保存場所

Complex Studios はアラブ首長国連邦を拠点としています。当社のサーバーは United Arab Emirates にあります。ほかの国からサービスを利用する場合、お客様のデータは United Arab Emirates に送られ、保存されます。

当社は UAE から業務を行っているため、お客様のデータには UAE からもアクセスします。UAE には独自のデータ保護法がありますが、欧州連合と英国は、それが自らと同じ水準の保護を提供するものとは認めていません。お客様のデータを UAE の外で保存または処理する場合は、UAE の法律が認める国にのみ、または UAE の法律が認める保護措置を講じたうえでのみ送ります。

サービス提供事業者が別の国でお客様のデータを扱う場合は、欧州委員会または英国が承認した標準契約条項などにより、法律で求められるとおりにデータが保護されるようにします。

アカウントの削除

アカウントはランチャーでいつでも削除できます: 設定 > アカウント > アカウントを削除。パスワードを入力して確定します。削除はただちに行われ、元に戻すことはできません。

これにより、アカウントとプロフィール、アバター、セッション、サインイン履歴、信頼済み PC、2 段階サインイン、フレンド、申請、ブロック、会話とそのメッセージ（相手側のものも含む）、通知、ライブラリ、プレイ履歴、クラウドセーブ、そして警告、ミュート、アカウント停止が削除されます。

上記の理由により、一部の記録は残ります。

• お客様が行った通報、またはお客様について行われた通報とその証拠。アカウントとの紐付けはなくなりますが、その時点で記録された表示名、タグ、アバターのコピー、メッセージは残ります。
• スタッフの操作記録（お客様のアカウントに対する措置について記録された理由を含みます）。
• アカウントとの紐付けを外したプレイテストキーの引き換え記録（その IP アドレスは引き換えから最長 90 日）と、アカウントとの紐付けを外したダウンロード記録（ダウンロードから最長 180 日）。
• アカウント、説明、システム情報を取り除いたクラッシュレポートの残りの技術情報。90 日後に削除されるまで残ります。
• 暗号化されたバックアップ内のコピー。そのバックアップが新しいものに置き換わるまで残ります（日ごとのバックアップは最新の 7 個だけを保存します）。
• スタジオが公開したニュース記事。

お客様の権利

お住まいの地域によっては、EU と英国の GDPR や UAE のデータ保護法などのデータ保護法により、次の権利が認められています。

• アクセス: 自分のデータのコピーを受け取る権利。ランチャーでは、設定 > セキュリティとセッション > あなたのデータ > データをダウンロード。
• データポータビリティ: 当社に提供したデータを、コンピューターで読み取れる形式で受け取る権利。ダウンロードされるのは JSON ファイルです。
• 訂正: 誤ったデータを修正してもらう権利。表示名、アバター、言語、パスワードはランチャーで変更できます。メールアドレスはまだランチャーで変更できないため、変更したい場合はお問い合わせください。
• 削除: 設定 > アカウント > アカウントを削除でアカウントを削除するか、特定のデータの削除を当社に依頼する権利。
• 利用の制限: 苦情を確認している間など、一定期間データの利用を止めるよう当社に求める権利。
• 同意の撤回: クラッシュレポートなど、オンにしたものをオフにする権利。撤回前に行われた処理には影響しません。
• 人による確認: 自動的な手段だけで下されたお客様に関する決定について、人による確認を求める権利。現在、当社はそのような決定を行っていません（自動化された決定を参照）。

お客様は、正当な利益に基づく当社のデータ利用に対して、いつでも異議を申し立てる権利があります。その場合、お客様の利益を上回るやむを得ない正当な理由がある場合や、法的紛争のためにデータが必要な場合を除き、当社は利用を停止します。

ランチャーで対応していない権利を行使したい場合や、ダウンロードに含まれないデータ（受け取ったメッセージやクラッシュファイルなど）が欲しい場合は、お問い合わせください。費用はかかりません。1 か月以内に回答します。複雑な依頼の場合はさらに最大 2 か月かかることがあり、その場合は理由をお伝えします。依頼がアカウントの持ち主からのものかを確認するため、通常はアカウントのメールアドレスから連絡していただくようお願いすることがあります。パスワードを尋ねることは決してありません。

当社のデータの取り扱いにご不満がある場合は、まず当社にご連絡ください。データ保護当局に苦情を申し立てることもできます: EU または EEA ではお住まいの国の当局、英国では情報コミッショナー事務局（ico.org.uk）、UAE では UAE データ局です。

必須のデータと任意のデータ

アカウントの作成には、メールアドレス、パスワード、表示名が必要です。これらがないとアカウントを提供できません。表示名とタグはほかのプレイヤーに表示されます。それ以外はすべて任意です: アバター、クラウドセーブ、クラッシュレポート、Discord ステータス、チャットや通報に書く内容。

自動化された決定

当社は、法的効果やそれと同様に重大な影響をもたらす決定を、自動的な手段だけでお客様について下すことはありません。一部の保護機能は自動で動きます: サインインやリクエストの失敗が多すぎると、しばらくの間サインインやリクエストの送信が一時停止されます。また、チャットの単語フィルターが有効な場合、メッセージ内の単語を隠したり、メッセージの送信を止めたりすることがあります。警告、チャットのミュート、アカウント停止は、必ず当社スタッフが判断します。広告用のプロファイルは作成しません。

子どもについて

Complex アカウントを作成するには、13 歳以上である必要があります（利用規約を参照）。18 歳未満の場合は、保護者もお客様に代わって利用規約に同意する必要があります。EU、EEA、英国にお住まいで、お住まいの国でオンラインでのデータ利用に自分で同意できる年齢（国によって 13 歳から 16 歳）に達していない場合は、保護者がお客様に代わって同意する必要があります。

当社は、13 歳未満の子どもの個人データを故意に収集することはありません。保護者からの連絡、通報、プレイヤー本人の発言などにより、アカウントが 13 歳未満の子どものものであるとわかった場合は、そのアカウントを閉鎖し、データを削除します。

このサービスには広告も、他のサイトやアプリをまたいだ追跡もありません。オンライン状態はフレンドにだけ表示され、すべてのプレイヤーがオフライン表示にしたり、ほかのプレイヤーをブロック・通報したりできます。Discord のフレンドにゲームを表示する Discord ステータスは、プレイヤーが設定 > ソーシャルとプライバシーでオンにするまでオフです。

保護者は、お子さまのデータの開示や削除を当社に求めることができ（お問い合わせを参照）、アカウントはいつでもランチャーで削除できます。メールで本人確認書類を送るよう求めることは決してありません。UAE の児童保護当局からの適法な要請には協力します。

データの保護方法

• パスワードはソルト付きの一方向ハッシュ（scrypt）としてのみ、サインイン用トークンはハッシュとしてのみ保存します。
• ランチャーは暗号化された HTTPS 接続で当社のサーバーに接続し、サインイン用トークンは Windows によって暗号化してお客様の PC に保存します。
• 2 段階サインインをオンにしたり、アカウントにサインインしているすべてのデバイスを確認してサインアウトさせたりできます。サインインの失敗回数は制限しています。
• 新しいサインインやアカウントの重要な変更について、セキュリティメールを送ります。
• アバターは再エンコードして、隠れた情報を取り除きます。
• 当社のスタッフ用ツールにはパスワードと認証アプリが必要で、スタッフの操作はすべて記録されます。
• データベースとプレイヤーのファイルを毎日暗号化してバックアップし（クラッシュファイルは除きます）、最新の 7 個だけを保存します。

チャットメッセージはエンドツーエンドでは暗号化されていません。完全に安全なシステムはないため、お客様のデータに許可なくアクセスされることが決してないとはお約束できません。

セキュリティ侵害によってお客様に危険が及ぶおそれがある場合は、不当に遅れることなくお知らせし、法律で求められる場合は当局に報告します。

Cookie とローカルストレージ

このウェブサイトが設定する Cookie は lang の 1 つだけで、言語メニューで言語を選んだときにだけ設定されます。選んだ言語を 365 日記憶します。お客様が求めた機能に必要なものなので、法律上、事前に同意を求める必要はなく、Cookie バナーはありません。

当社スタッフの管理ページでは、もう 1 つ Cookie を使います。これはスタッフのサインイン状態を最長 12 時間保つもので、プレイヤーに設定されることはありません。

分析用、広告用、追跡用の Cookie は使いません。また、このウェブサイトは他社から何も読み込みません。フォントや画像は当社のサーバーから配信しています。メールアドレスの確認とパスワードの再設定のページでは、リンクからコードを読み取る小さなスクリプトが 1 つ動きますが、ブラウザーには何も保存しません。

ランチャーは、ライブラリの表示方法など、いくつかの表示の選択をお客様の PC に保存します（上記の「お客様の PC 上のデータ」を参照）。

このポリシーの変更

このポリシーを変更する場合は、新しい版を新しい「最終更新日」とともにこのページに掲載します。重要な変更の場合は、発効前にランチャーまたはメールでお知らせします。以前の版は、ご請求に応じて提供します。

このポリシーは英語で書かれています。翻訳は参考のために提供しているもので、翻訳と英語の文章が異なる場合は、英語の文章が優先されます。

お問い合わせ

このサービスは アラブ首長国連邦を拠点とし、創業者が運営する独立系ゲームスタジオ Complex Studios が運営しています。

プライバシーに関するご質問やご依頼は、privacy@complexstudioss.com までメールでお送りください。