データ管理者は以下のとおりです。
当社はモルドバ共和国を拠点として運営しています。個人データの処理は、モルドバの2011年7月8日付第133号「個人データ保護法」に基づき、欧州連合内のユーザーについては一般データ保護規則（GDPR、EU 2016/679）に基づいて行われます。
お客様の実際のメールアドレスは、お客様自身のアカウント記録にのみ保存されます。「登録済み」の公開リストには、アドレス自体ではなく不可逆な SHA-256 ハッシュが保持されるため、システムは誰にもアドレスを明かすことなく「このアドレスは既に登録済みです」と答えることができます。
電話番号は当社サービス外でも個人を特定できる可能性があるため、他のどのデータよりも厳格に取り扱います。
番号を変更した場合は、設定で新しい番号を登録してください。モバイル通信事業者は解約された番号をいずれ他の契約者に再割り当てします。他人がお客様の旧番号を取得した場合、その番号宛にコードを要求できてしまいます。そのため SIM を変更する際は番号を最新に保つことが重要です。
メッセージはサーバーに保存されます。そうしないと別の端末で会話を確認できません。通常運用では当社が個人の会話を読むことはありません。特定の会話へのアクセスは、参加者が通報した場合、または権限を有する当局が適法に要求した場合にのみ発生します。チャットはエンドツーエンド暗号化されていませんので、パスワード、銀行情報、身分証明書などを送信しないでください。
スクリーンショットは、インターネットに公開されていない当社サーバー上のフォルダに保存されます。該当ファイルは通報自体に含まれるランダムなキーを含むリンク経由でのみ開くことができ、その通報はモデレーターと投稿者本人のみが閲覧可能です。
カード番号を受け取ったり保存したりすることは一切ありません。カード決済は Paddle.com Market Limited が処理し、公式販売者として支払いデータを自ら処理します。当社が受け取るのは確認情報のみです：金額、通貨、取引ID、ステータス。
暗号資産で残高をチャージすることもできます。この場合、当社が確認できるのは送金元のウォレットアドレス、金額、ブロックチェーン上の取引ハッシュのみです — これらのデータはブロックチェーン自体で既に公開されているものです。それ以上の情報をお願いすることはなく、送金がそこから行われたという事実以外でウォレットアドレスをお客様の身元と結びつけることもありません。
| データ | 目的 | 法的根拠 |
|---|---|---|
| ログイン名、ニックネーム、メール、パスワード | アカウントの作成・保護、ログイン、アクセス回復 | お客様との契約の履行 |
| 電話番号（メッセンジャー） | メッセンジャーアカウントの作成、SMS確認、ログイン、アクセス回復 | 契約履行：番号なしにメッセンジャーアカウントは存在できません |
| 電話番号 — 不正利用防止 | 1人が多数のアカウントを作成しスパムを送信することを防止 | 正当な利益 |
| 電話番号の登録有無（番号自体ではない） | 紹介プログラムの報酬付与条件 — 招待された本物のプレイヤーと偽アカウントを区別するため | 正当な利益 |
| 進行状況、残高、インベントリ | ゲームの運営と結果の保存 | 契約履行 |
| 友達、チャット、オンライン状態 | お客様が選択して利用するソーシャル機能 | 契約履行 |
| 通報、違反、スクリーンショット | コミュニティの安全確保と紛争解決 | 正当な利益および契約履行 |
| IPアドレス、リクエスト時刻 | スパム、パスワード推測、不正利用への対策 | 正当な利益 |
| 支払い確認情報 | 購入の入金処理、会計、支払い紛争 | 契約および法的義務 |
| 公開プロフィール | 他のプレイヤーへの表示 | お客様の同意（プライバシー設定） |
当社はお客様のデータを販売せず、広告ネットワークに提供せず、広告を表示しません。お客様に法的効果を及ぼす自動化された判断は行いません — アカウントの閉鎖は必ず人間のモデレーターの確認を経て行われます。
当社は少数の委託先とのみ連携しており、各社は業務遂行に必要な情報のみを受け取ります。
| 相手先 | 受け取る情報 | 理由 |
|---|---|---|
| Google Ireland Ltd. — Firebase Authentication および Cloud Firestore | アカウントデータ、プロフィール、チャット、ゲーム進行状況 | データ保存とログイン検証 |
| Google Ireland Ltd. — Firebase Phone Authentication | 電話番号とワンタイムコード | SMSコードの送信とメッセンジャー登録時の番号確認 |
| モバイル通信事業者 | 電話番号とSMSコードのテキスト | お客様の電話へのメッセージ配信 |
| Google — reCAPTCHA | お客様のIPアドレスとフォーム上の操作 | 登録時に人間とボットを区別 |
| Google — Fonts | フォント読み込み時のIPアドレス | サイトの書体を表示 |
| Paddle.com Market Limited | お客様がPaddle側で入力する支払い情報 | カード決済の処理 |
| 選択した暗号資産のブロックチェーンネットワーク | ウォレットアドレス、金額、取引ハッシュ — ブロックチェーン上で誰でも閲覧可能であり、当社のデータではありません | 暗号資産決済の処理 |
| 当社のホスティングプロバイダ | 技術的なサーバーログ | サイトの稼働維持 |
これらの企業の一部はモルドバおよびEU域外に所在しています。データ移転は欧州委員会が承認した標準契約条項、または法律で許可された他の仕組みに基づいて行われます。
裁判所、警察その他の権限ある当局が適法に要求する場合、当社はデータを開示します。
| 対象 | 保存期間 |
|---|---|
| アカウントとその内容 | アカウントが存在する限り |
| アカウント削除後のデータ | 削除されます。ログイン名、メール、電話番号は解放され、再登録に利用可能となります |
| 電話番号 | メッセンジャーアカウントが存在する限り。同アカウントとともに削除 |
| SMS確認コード | 数分間有効、その後無効化・削除 |
| チャットメッセージ | 投稿者が削除するか、チャットが削除されるまで |
| 通報と判断結果 | 最長3年間。繰り返しの違反が可視化されるよう保持 |
| 通報のスクリーンショット | 180日後に自動削除 |
| スパム対策記録（IP＋時刻） | 10分後に削除 |
| 支払い記録 | モルドバ税法が定める期間 |
お客様には以下の権利があります。
お客様のアカウントに登録されているアドレスから umbra.corporation.md@gmail.com までご連絡ください。明らかに根拠のない、または繰り返しの請求を除き、30日以内に無料で回答します。
プロフィール → 設定 → アカウント削除。削除は取り消し不能です：ÆC残高、インベントリ、友達、会話、各ゲームの進行状況はすべて消失し、復元できません。ログイン名とメールはその後解放され、お客様ご自身を含む誰でも後で再登録できるようになります。
アカウントを作成できるのは 13 歳以上の方です。16 歳未満の場合、本サービスの利用には親または法定後見人の同意が必要です。
登録時に年齢の確認は行いません。例外は Adventurer's Journey、GemstoneMiner、および Umbra Mind の一部コンテンツの購入時です（利用規約第9節を参照）。こうした購入の前には、18歳以上であることを別途ご確認いただきます。これは本人確認書類の提示ではなく自己申告（チェックボックス）であり、個別の個人情報として保存されることもなく、同意した旨がブラウザ内に記録として残るのみです。
保護者の方で、お子様が同意なくアカウントを作成したことが判明した場合は、当社までご連絡ください。当該アカウントとそのデータを削除します。
完全に安全なサービスは存在しません。お客様の権利を脅かす侵害が発生した場合、当社はお客様に通知し、所定の期限内に管轄のデータ保護監督機関に報告します。
ショップやメッセンジャーの開始時など、本書を変更する場合があります。改訂日はページ上部に表示されます。重要な変更は事前にサイト上で告知します。変更発効後もサービスの利用を継続することは、変更への同意を意味します。
データに関するご質問：umbra.corporation.md@gmail.com
郵送先住所：str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova
Umbra Corporation