プライバシーポリシー

1運営者

本ポリシーは、iPhone・Android向けゲームSeeds of Infinity（以下「本ゲーム」）と、テスター募集リストを含むサイト seedsofinfinity.app（以下「本サイト」）に適用されます。

ブラジル一般個人データ保護法（LGPD）および欧州一般データ保護規則（GDPR）上の管理者は、ブラジル・リオグランデ・ド・スル州ポルトアレグレに所在する DevStacks Software Engineering LTDA（CNPJ 43.756.177/0001-25、以下「DevStacks」または「当社」）です。プライバシーに関するお問い合わせは [email protected] までお送りください。

2ゲームはデータを収集しません

本ゲームはインターネットなしで動作するよう作られています。本ゲームは：

• 登録、ログイン、アカウントを求めません。
• 個人データや利用データを収集せず、当社にも第三者にも送信しません。
• 広告や、第三者の分析・トラッキング・クラッシュレポートのツールを含みません。
• 位置情報、連絡先、カメラ、マイク、写真へのアクセスを求めません。

進行状況（旅、カード、言語や音量などの設定）は、端末自体のストレージにのみ保存されます。当社はこれにアクセスできません。本ゲームを削除すると、これらのデータも一緒に削除されます。iPhone（iCloud）やAndroid（Google）の自動バックアップには、アカウントの設定によりこれらが含まれる場合があり、AppleとGoogleのポリシーに従います。

AppleとGoogleはアプリストアとして、ダウンロードやインストールに関するデータを各社のプライバシーポリシーに従って取り扱います。端末の設定でデベロッパとの分析データの共有を許可している場合、あなたを特定しない集計済みの利用統計やクラッシュレポートが当社に表示されることがあります。

3テスター募集リスト

本サイトのテスター募集リストに登録すると、当社は次の情報を保存します。

• 氏名、メールアドレス、国・地域
• 登録したページの言語（その言語で連絡するため）
• 端末の種類（iPhoneまたはAndroid）。入力した場合のみ
• 登録と確認の日時

メールアドレスがご本人のものであることを確かめるため、10分間有効な6桁のコードを送ります。コードは暗号学的ハッシュ値としてのみ保存し、コードそのものは保存しません。確認されなかった登録は、コードの有効期限が切れてから約1日後に削除されます。

利用目的：メールアドレスの確認、ベータへの招待とベータに関する連絡、本ゲームのリリースのお知らせ、そしてベータの計画のため、関心を持つ方の国・地域と端末を集計値で把握すること。これらのデータを広告やプロファイリングには使いません。

法的根拠：あなたの同意（LGPD第7条I、GDPR第6条1項a）。同意は、リストからの削除を求めることでいつでも撤回できます。本サイトを不正利用から守る処理は、当社の正当な利益（LGPD第7条IX、GDPR第6条1項f）に基づきます。

招待について：招待のため、あなたの氏名とメールアドレスをAppleのTestFlight（iPhone）またはGoogleのPlay Console（Android）に登録します。以後、AppleまたはGoogleが各社のポリシーに従ってそのデータを取り扱います。ベータ期間中、これらのプラットフォームは、あなたが共有を選んだフィードバックやスクリーンショット、およびクラッシュレポートや端末の技術データを当社に送ることがあります。

保存期間：確認済みの登録は、ベータの終了と本ゲームのリリースまで、またはリストからの削除を求められるまでのいずれか早い時点まで保存し、その後削除します。暗号化されたデータベースのバックアップには、削除済みのデータが最長14日間残ります。

4本サイトについて

• トラッキングなし：本サイトは分析ツール、広告、SNSのピクセル、第三者のスクリプトを使いません。フォントと画像は当社のサーバーから配信しています。
• Cookieはひとつだけ：メニューで言語を選ぶと、次回もその言語で開くよう、その選択をCookie lang に1年間保存します。このCookieはあなたを特定しません。
• 登録中：ページを再読み込みしてもコード入力の段階を失わないよう、フォームは入力内容をブラウザのタブ内のストレージ（sessionStorage）に保持します。このデータはブラウザ内にとどまり、タブを閉じるか登録を確認すると消えます。
• 技術ログ：本サイトを安全に保ち問題を直すため、サーバーはアクセスごとの技術データ（IPアドレス、日時、要求されたページ、ブラウザなど）を短期間記録することがあります。リストへの不正な試行を抑えるため、IPアドレスとメールアドレスは、鍵付きの暗号学的ハッシュ値としてカウンターにのみ使われ、1日以内に削除されます。

5データの共有先

当社は個人データを販売・貸与しません。必要な範囲でのみ、次の相手と共有します。

• メール配信事業者：Resend, Inc.（米国）が、当社に代わってコードのメールとベータに関する連絡を送信します。
• ホスティング：本サイトとデータベースが稼働するサーバーの提供事業者。
• AppleとGoogle：前述のとおり、ベータへの招待のため。
• 公的機関：法令または裁判所の命令で求められた場合。

これらの事業者は、当社へのサービス提供のためにのみデータを取り扱います。一部はブラジルやあなたの国の外にあります。その場合、標準契約条項など、LGPDとGDPRが求める保護措置のもとで国際移転を行います。

6安全管理

本サイトは暗号化された接続（HTTPS）でのみ動作します。テスター募集リストでは、氏名とメールアドレスをデータベース内で暗号化（AES-256-GCM）し、確認コードは暗号学的ハッシュ値としてのみ保存し、バックアップは暗号化され、リストはアクセスを制限したサーバー上でのみ閲覧します。どのようなシステムも障害と無縁ではありません。あなたに危険が及びうるインシデントが起きた場合は、法令に従い、あなたと関係当局にお知らせします。

7あなたの権利

あなたはいつでも、無料で次のことができます。

• 当社があなたのデータを取り扱っているかを確認し、開示を受けること
• 不完全・不正確・古いデータを訂正すること
• データの削除を求め、テスター募集リストから外れること
• 構造化された形式でデータを受け取ること（データポータビリティ）
• データの共有先を知ること
• 同意を撤回し、処理に異議を唱えること

ご希望の際は、登録したメールアドレスから [email protected] へご連絡ください。15日以内にお返事します。ブラジルの国家データ保護機関（ANPD）や、お住まいの国のデータ保護機関に苦情を申し立てることもできます。

8お子さまと未成年の方

本ゲームは年齢を問わず遊べ、お子さまを含め誰からもデータを収集しません。テスター募集リストは16歳以上の方が対象です。16歳未満の方が登録したことがわかった場合は [email protected] までご連絡ください。データを削除します。

9本ポリシーの変更

本ゲームに新しい機能が加わった場合などに、本ポリシーを更新することがあります。最終更新日はページの先頭に記載します。重要な変更は、効力が生じる前に本サイトでお知らせし、テスター募集リストに登録している方にはメールでお知らせします。利用規約も本ポリシーとあわせてご確認ください。

10お問い合わせ

DevStacks Software Engineering LTDA
CNPJ 43.756.177/0001-25
Porto Alegre, RS, Brasil
[email protected]