← サイトに戻る
プライバシーポリシー
更新日：23.07.2026 · umbracorporation.net
本書は、Umbra Corporation がお客様についてどのような情報を収集するか、その理由、共有先、そしてお客様が取れる対応について、平易な言葉で説明するものです。一般的な決まり文句ではなく、私たちの製品で実際に行われていることを記載しています。
1. データの管理者について
データ管理者は以下のとおりです。
- 会社名
- Umbra Corporation S.R.L.
- 登録番号
- 1000000000000
- 登録所在地
- str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova
- メール
- umbra.corporation.md@gmail.com
- 電話
- +373 00 000 000
- ウェブサイト
- umbracorporation.net
当社はモルドバ共和国を拠点として運営しています。個人データの処理は、モルドバの2011年7月8日付第133号「個人データ保護法」に基づき、欧州連合内のユーザーについては一般データ保護規則（GDPR、EU 2016/679）に基づいて行われます。
2. 収集する情報
2.1. アカウント作成時
- ログイン名 — 一度だけ設定され、以後変更されません。他のプレイヤーに表示される一意の識別子です。
- ニックネーム — 表示名で、変更可能です。
- メールアドレス — 登録確認およびアクセス回復に使用します。
- パスワード — 当社が閲覧・保存することは一切ありません。パスワード確認は Google Firebase Authentication が行い、当社が受け取るのは「アクセス許可」または「アクセス拒否」の結果のみです。
- プレイヤーID — 自動的に割り当てられる8桁の番号で、プロフィールの検索・表示に使用します。
- 電話番号 — メッセンジャー登録用です。そこでアカウントを作成する唯一の方法であり、SMSで送信されるコードにより番号が確認されます。ゲーム（Fall of Cities、Galactic Cleaner）およびサイトの他の部分は電話番号を要求しません。
お客様の実際のメールアドレスは、お客様自身のアカウント記録にのみ保存されます。「登録済み」の公開リストには、アドレス自体ではなく不可逆な SHA-256 ハッシュが保持されるため、システムは誰にもアドレスを明かすことなく「このアドレスは既に登録済みです」と答えることができます。
2.1.1. 電話番号について特に
電話番号は当社サービス外でも個人を特定できる可能性があるため、他のどのデータよりも厳格に取り扱います。
- お客様の番号が他のユーザーに表示されることは一切ありません。 公開プロフィール、チャット、友達リストにも表示されません。他のユーザーが見られるのは、ログイン名、ニックネーム、プレイヤーIDのみです。
- 番号でお客様を特定することはできません。 ユーザー検索はログイン名とプレイヤーIDで機能します。番号を入力してもプロフィールは表示されません。
- アドレス帳はアップロードしません。 メッセンジャーはお客様の端末上の連絡先を読み取らず、登録時にもそれ以降も当社に送信することはありません。
- 番号自体はお客様自身のアカウント記録にのみ保存されます。 共有される「登録済み」リストには番号ではなく不可逆な SHA-256 ハッシュが保持されるため、システムは他のユーザーを含め誰にも番号を明かすことなく「この番号は既に登録済みです」と答えることができます。
- SMSコードは Google Firebase Authentication が発行・検証します。 配信はこのサービスとお客様の国のモバイル通信事業者を経由します。それらは番号とメッセージ送信の事実を確認できますが、会話の内容は把握できません。
- 広告目的で番号を使用することはなく、第4節に記載された事業者以外の広告ネットワーク、データブローカー、第三者に提供することもありません。
番号を変更した場合は、設定で新しい番号を登録してください。モバイル通信事業者は解約された番号をいずれ他の契約者に再割り当てします。他人がお客様の旧番号を取得した場合、その番号宛にコードを要求できてしまいます。そのため SIM を変更する際は番号を最新に保つことが重要です。
2.2. お客様自身が追加する情報
- アバター画像、アバターフレーム、プロフィール背景、カード背景；
- プロフィールの自己紹介；
- プライバシー設定 — 公開プロフィールで表示・非表示にする内容；
- Umbra Mind で作成するキャラクター：名前、説明、性格、画像。
2.3. ゲームデータ
- ÆC 残高およびその履歴；
- インベントリ：チップ、カード、その他のゲーム内アイテム；
- インストール済みとしてマークしたゲーム；
- 友達、送受信した友達リクエスト、お気に入り；
- お客様のブロックリスト（本人のみ閲覧可能）。
2.4. コミュニケーション
- 個人チャットおよびグループチャットのメッセージ（タイムスタンプを含む）；
- グループ名、グループアバター、メンバーシップ；
- ピン留めされたメッセージ。
メッセージはサーバーに保存されます。そうしないと別の端末で会話を確認できません。通常運用では当社が個人の会話を読むことはありません。特定の会話へのアクセスは、参加者が通報した場合、または権限を有する当局が適法に要求した場合にのみ発生します。チャットはエンドツーエンド暗号化されていませんので、パスワード、銀行情報、身分証明書などを送信しないでください。
2.5. オンライン状態
- 選択したステータス：オンライン、取り込み中、離席中、オフライン；
- 最終アクティビティの時刻；
- 現在 Umbra Mind を開いているという事実（友達のリストに表示されます）。
2.6. 通報とモデレーション
- 誰が誰を通報したか、引用された規則、説明内容、事件の日付；
- 添付された場合はスクリーンショット；
- モデレーターの判断および違反カウンター；
- 通報が虚偽と判断された場合の記録。
スクリーンショットは、インターネットに公開されていない当社サーバー上のフォルダに保存されます。該当ファイルは通報自体に含まれるランダムなキーを含むリンク経由でのみ開くことができ、その通報はモデレーターと投稿者本人のみが閲覧可能です。
2.7. 技術データ
- IPアドレス — 通報の送信、スクリーンショットのアップロード、確認コードの要求、パスワードのリセット時に記録されます；
- これらの操作の日時；
- すべてのブラウザがすべてのウェブサイトに伝える情報：ブラウザの種類、言語、オペレーティングシステム。
IPアドレスとは何か。 インターネット接続時にプロバイダから割り当てられる番号で、封筒の差出人住所のようなものです。これがなければウェブサイトはお客様の端末に応答を送信することができないため、訪問するすべてのサイトがこれを認識でき、完全に隠すことはできません。
IPアドレスは通常、都市とプロバイダを示すものであり、住所や氏名を示すものではありません。それを使用していたのが誰であるかを特定できるのはプロバイダのみで、それも適法な要求があった場合に限られます。ほとんどの家庭用回線ではアドレスは時間とともに変化します。
保存する理由。 純粋に保護のためです。1人のユーザーが1分間に100件の通報を提出したり、100件の確認コードを要求したりできないようにするためです。移動履歴の追跡やプロファイリング、広告主への提供には使用しません — そもそも当社に広告主はいません。
2.8. 支払い
カード番号を受け取ったり保存したりすることは一切ありません。支払いは Paddle.com Market Limited が処理し、公式販売者として支払いデータを自ら処理します。当社が受け取るのは確認情報のみです：金額、通貨、取引ID、ステータス。
3. 収集する理由と法的根拠
| データ | 目的 | 法的根拠 |
|---|
| ログイン名、ニックネーム、メール、パスワード | アカウントの作成・保護、ログイン、アクセス回復 | お客様との契約の履行 |
| 電話番号（メッセンジャー） | メッセンジャーアカウントの作成、SMS確認、ログイン、アクセス回復 | 契約履行：番号なしにメッセンジャーアカウントは存在できません |
| 電話番号 — 不正利用防止 | 1人が多数のアカウントを作成しスパムを送信することを防止 | 正当な利益 |
| 進行状況、残高、インベントリ | ゲームの運営と結果の保存 | 契約履行 |
| 友達、チャット、オンライン状態 | お客様が選択して利用するソーシャル機能 | 契約履行 |
| 通報、違反、スクリーンショット | コミュニティの安全確保と紛争解決 | 正当な利益および契約履行 |
| IPアドレス、リクエスト時刻 | スパム、パスワード推測、不正利用への対策 | 正当な利益 |
| 支払い確認情報 | 購入の入金処理、会計、支払い紛争 | 契約および法的義務 |
| 公開プロフィール | 他のプレイヤーへの表示 | お客様の同意（プライバシー設定） |
当社はお客様のデータを販売せず、広告ネットワークに提供せず、広告を表示しません。お客様に法的効果を及ぼす自動化された判断は行いません — アカウントの閉鎖は必ず人間のモデレーターの確認を経て行われます。
4. データの共有先
当社は少数の委託先とのみ連携しており、各社は業務遂行に必要な情報のみを受け取ります。
| 相手先 | 受け取る情報 | 理由 |
|---|
| Google Ireland Ltd. — Firebase Authentication および Cloud Firestore | アカウントデータ、プロフィール、チャット、ゲーム進行状況 | データ保存とログイン検証 |
| Google Ireland Ltd. — Firebase Phone Authentication | 電話番号とワンタイムコード | SMSコードの送信とメッセンジャー登録時の番号確認 |
| モバイル通信事業者 | 電話番号とSMSコードのテキスト | お客様の電話へのメッセージ配信 |
| Google — reCAPTCHA | お客様のIPアドレスとフォーム上の操作 | 登録時に人間とボットを区別 |
| Google — Fonts | フォント読み込み時のIPアドレス | サイトの書体を表示 |
| Paddle.com Market Limited | お客様がPaddle側で入力する支払い情報 | 支払い処理 |
| 当社のホスティングプロバイダ | 技術的なサーバーログ | サイトの稼働維持 |
これらの企業の一部はモルドバおよびEU域外に所在しています。データ移転は欧州委員会が承認した標準契約条項、または法律で許可された他の仕組みに基づいて行われます。
裁判所、警察その他の権限ある当局が適法に要求する場合、当社はデータを開示します。
5. データの保存期間
| 対象 | 保存期間 |
|---|
| アカウントとその内容 | アカウントが存在する限り |
| アカウント削除後のデータ | 削除されます。ログイン名、メール、電話番号は解放され、再登録に利用可能となります |
| 電話番号 | メッセンジャーアカウントが存在する限り。同アカウントとともに削除 |
| SMS確認コード | 数分間有効、その後無効化・削除 |
| チャットメッセージ | 投稿者が削除するか、チャットが削除されるまで |
| 通報と判断結果 | 最長3年間。繰り返しの違反が可視化されるよう保持 |
| 通報のスクリーンショット | 180日後に自動削除 |
| スパム対策記録（IP＋時刻） | 10分後に削除 |
| 支払い記録 | モルドバ税法が定める期間 |
6. お客様の権利
お客様には以下の権利があります。
- 当社が保有するデータへのアクセスとコピーの取得；
- 不正確なデータの訂正 — ニックネーム、自己紹介、アバターはプロフィールでご自身で変更可能です；
- アカウントとそのデータの削除；
- 正当な利益に基づく処理の制限または異議申し立て；
- 機械可読形式でのデータの移転；
- 同意が根拠となっている場合の同意の撤回（過去に行われた処理は取り消されません）；
- モルドバ共和国国立個人データ保護センター（datepersonale.md）への苦情申立て。EU居住者の場合は自国の監督機関へ苦情を申し立てる権利。
お客様のアカウントに登録されているアドレスから umbra.corporation.md@gmail.com までご連絡ください。明らかに根拠のない、または繰り返しの請求を除き、30日以内に無料で回答します。
6.1. アカウントの削除
プロフィール → 設定 → アカウント削除。削除は取り消し不能です：ÆC残高、インベントリ、友達、会話、各ゲームの進行状況はすべて消失し、復元できません。ログイン名とメールはその後解放され、お客様ご自身を含む誰でも後で再登録できるようになります。
削除後も残るもの。 他のユーザーがお客様に対して提出した通報とその判断結果は、保存期間が終了するまで匿名化された形で保持されます。そうしなければ、違反者がアカウントを削除して履歴を消し、やり直すことが可能になってしまいます。支払い記録も税法の要求に従い保存されます。
7. 未成年者
アカウントを作成できるのは 13 歳以上の方です。16 歳未満の場合、本サービスの利用には親または法定後見人の同意が必要です。
登録時に年齢の確認は行いません。保護者の方で、お子様が同意なくアカウントを作成したことが判明した場合は、当社までご連絡ください。当該アカウントとそのデータを削除します。
8. データの保護方法
- サイトへのすべての通信はHTTPS経由で行われます；
- 当社はパスワードを保存しません — 検証はGoogleが行います；
- データベースへのアクセス規則はサーバー側で強制されます。偽装されたリクエストであっても、ブラウザが他人の会話を読んだり他人のプロフィールを変更したりすることはできません；
- 通報のスクリーンショットは、インターネットに公開されていないフォルダに保存されます；
- 不正利用されやすい操作にはレート制限が設けられています；
- モデレーター権限はオーナーが手動で付与するもののみで、サイトを通じて取得することはできません。
完全に安全なサービスは存在しません。お客様の権利を脅かす侵害が発生した場合、当社はお客様に通知し、所定の期限内に管轄のデータ保護監督機関に報告します。
9. 本ポリシーの変更
ショップやメッセンジャーの開始時など、本書を変更する場合があります。改訂日はページ上部に表示されます。重要な変更は事前にサイト上で告知します。変更発効後もサービスの利用を継続することは、変更への同意を意味します。
10. お問い合わせ
データに関するご質問：umbra.corporation.md@gmail.com
郵送先住所：str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova
Umbra Corporation