# Alliance Manager プライバシーポリシー バージョン: 1.2 施行日: 正式サービス開始日 Double J Commerce は、Alliance Manager ユーザーの個人情報保護を重要な事項として取り扱い、適用される個人情報保護法令を遵守するよう努めます。 本プライバシーポリシーは、Alliance Manager がどのような情報を処理し、どのような目的で利用し、いつ削除するかについて説明するものです。 ## 1. 個人情報の処理主体 事業者名: Double J Commerce 代表者: Jeong Young-min 事業者登録番号: 489-19-01086 住所: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea メール: contact@alliance-manager.app 個人情報保護責任者: Jeong Young-min 連絡先: contact@alliance-manager.app ## 2. 最低利用年齢 Alliance Manager は **18歳以上のユーザーのみ**を対象とします。 当社は18歳未満の者を対象として本サービスを提供するものではなく、登録時にユーザーが18歳以上であることの確認を求めます。 サービス運営上必要な場合を除き、原則として正確な生年月日は収集しません。 ## 3. 処理する可能性のある個人情報 ### アカウントおよび認証 メールアドレスによるログインを利用する場合: - メールアドレス - アカウント識別子 - 認証および Session 情報 - アカウント作成およびログイン状態 Google Sign-In を利用する場合: - 安定した Google アカウント識別子 - メールアドレス - 認証に関連する情報 Sign in with Apple を利用する場合: - Apple ユーザー識別子 - メールアドレスまたは Apple Private Relay Email - 認証に関連する情報 原則として、本サービスの提供に必要のない Google または Apple の Profile 情報を要求しません。 ### Profile およびゲーム関連情報 サービス機能の利用に伴い、次の情報を処理する場合があります。 - Nickname - Server - Alliance 情報 - Profile Avatar、Frame および Cover - ゲームに関連する Profile 情報 - Profile 認証のためにユーザーが提出した画像 Profile 認証用画像は認証目的にのみ使用され、原則として認証処理完了後に速やかに削除されます。 ### Social および Alliance - Friend 関係 - Block 関係 - Alliance Membership - Rank およびサービス権限 - Alliance 運営に関連する記録 ### Chat および Community - DM、Group Chat その他の Chat メッセージ - Community の投稿およびコメント - メッセージまたは投稿の作成者および作成時刻 - Report および Moderation に関連する情報 ### Credit および Reward - Credit 残高 - Credit Transaction Ledger - 無料取得または購入による取得元 - Reward の付与および使用記録 - Rewarded Ad Offer および Server 検証情報 - 重複処理および Replay 防止のための識別情報 ### 支払いおよび Entitlement - Store Product Identifier - Purchase および Transaction Identifier - Purchase または Receipt の検証に必要な情報 - Subscription または利用権の状態 - 有効期限、キャンセルおよび Refund の状態 - Entitlement の状態 Apple または Google が決済を直接処理する場合、Alliance Manager は原則としてユーザーの完全な決済カード番号を保存しません。 ### 広告 Google AdMob などの広告サービスを利用する場合、広告 Provider が次のような情報を処理する場合があります。 - IP Address - Device Identifier または広告関連識別子 - アプリおよび広告とのインタラクション情報 - 広告に関する Privacy choices または Consent 情報 - 広告リクエストに必要な技術情報 Rewarded Ad の場合、Alliance Manager の Server はさらに次の情報を処理する場合があります。 - Reward Offer Identifier - Advertising Transaction または Verification Identifier - Server 検証結果 - Reward 付与状態 - Reward の重複付与を防止するための情報 ### 自動生成される情報 サービスの安全性および運営のため、次の情報を処理する場合があります。 - ログイン記録 - アクセス時刻 - IP Address - 端末またはアプリに関する技術情報 - Error および Security Event - API Request および System Log 当社は、原則として不要な情報の処理を最小限にするよう努めます。 ## 4. 個人情報の処理目的 当社は、次の目的で個人情報を処理します。 - アカウント作成および認証 - サービスおよび Profile の提供 - Alliance、Friends、Chat および Community 機能の提供 - Credit および Reward の処理 - 購入の検証および Entitlement の提供 - Rewarded Ad の検証 - 翻訳などユーザーが要求した機能の提供 - Report、Block および Moderation - サービスの安全性および Fraud 防止 - Reward の重複または不正決済の防止 - Error 分析およびサービス安定性の維持 - 問い合わせ対応および紛争解決 - 法的義務の履行 - 広告および Privacy choices の管理 ## 5. 処理の法的根拠 当社は、適用法令に応じて、次のような法的根拠に基づき個人情報を処理する場合があります。 - ユーザーとのサービス契約の締結および履行 - ユーザーが要求したサービスの提供 - 法的義務の履行 - サービスの安全性、Fraud 防止その他正当な運営上の必要性 - 法令上、別途同意が必要な場合のユーザーの同意 EEA など特定の法的根拠が要求される地域では、契約の履行、法的義務、正当な利益または同意など、適用法令上認められる根拠を使用します。 ## 6. 広告のプライバシーおよび UMP/CMP Alliance Manager の利用規約およびプライバシーポリシーに関する確認は、広告に関する Privacy choices とは別に管理されます。 地域の広告およびプライバシー要件に応じて、Google UMP または Google が承認する Consent Management 機能が表示される場合があります。 ユーザーが広告目的の個人情報処理に同意しないことのみを理由として、Alliance Manager アカウントの一般的な利用が当然に禁止されるものではありません。 広告サービスの対応状況に応じて、Non-personalized Ads、Limited Ads または広告を表示しない形態が使用される場合があります。 必要な場合、ユーザーはアプリの Privacy choices メニューから広告に関する選択を再確認または変更できます。 AD FREE 商品の購入と広告目的の個人情報処理に関する Consent は別個の事項です。 ## 7. Rewarded Ad Rewarded Ad は、ユーザーが任意に選択して利用する報酬型広告です。 Credit Reward は Advertising Client 上で広告表示が完了したことだけでは確定せず、Server-side Verification が完了した場合にのみ付与されます。 Reward の数量や1日あたりの上限などの経済条件は、アプリ内の最新 Reward Policy に従い、本プライバシーポリシーでは固定数値として定めません。 ## 8. 個人情報の保有および利用期間 当社は、個人情報の処理目的が達成され、または保有の必要性がなくなった場合、原則として当該情報を削除します。 ただし、適用法令、紛争解決、安全性または不正利用防止など正当な理由がある場合、必要な情報を必要な範囲で分離して保持することがあります。 ### 主要サービス情報 アカウント、Profile、Friends、Block、Membership および一般設定: アカウントの利用期間中保持し、原則としてアカウント削除時に削除します。 Community の投稿およびコメント: 原則としてアカウント削除時に削除します。 Chat メッセージ本文: 原則としてアカウント削除時に削除します。 会話構造を維持する必要がある場合、削除されたユーザーを識別できるメッセージ本文または個人情報を残さず、「削除されたメッセージ」などの Placeholder のみを残すことがあります。 Profile 認証用画像: 認証のため一時的に処理した後、速やかに削除します。 ### セキュリティおよび内部運営ポリシー セキュリティ関連のログインおよびアクセス記録: 原則として最長1年間 不正利用、Reward Replay または制裁に関する証拠: 関連事案が最終的に終了した日から最長3年間 Report および紛争に関連する Evidence: 事案終了後、最長3年間 Rewarded Ad SSV Verification および重複付与防止記録: 最長3年間 Purchase、Refund および Entitlement に関連する取引記録: 最長5年間、または適用法令により要求される期間 上記期間より前に保持の必要性がなくなった場合、早期に削除することがあります。 ## 9. 法令に基づく取引記録の保存 適用法令により必要な場合、次の記録を記載された期間保存することがあります。 - 表示および広告に関する記録: 6か月 - 契約または購入撤回に関する記録: 5年間 - 支払いおよび商品・サービス提供に関する記録: 5年間 - 消費者の苦情または紛争処理に関する記録: 3年間 法令により保存される情報は、一般のサービス利用情報と区別して管理します。 ## 10. アカウント削除 ユーザーは、アプリ内のアカウント設定からアカウント削除を要求できます。 Store Policy により必要な場合、公式 Web サイトからアカウント削除の要求または手続きを開始する方法も提供します。 アカウント削除時には、原則として次の情報が削除または切り離されます。 - Auth Account - Profile - Friends および Block - Alliance Membership - 一般設定 - Community の投稿およびコメント - Chat メッセージ本文 - その他アカウントに直接関連する一般的な個人情報 単なる Deactivate または Suspend はアカウント削除とはみなされません。 ## 11. アカウント削除と Credit アカウントを削除すると、無料取得分および購入分を含む利用可能な Credit 残高は、そのアカウントでは利用できなくなり、原則として消滅します。 Credit を別のアカウントまたは Profile に移転し、または削除後に復元する機能は原則として提供しません。 ただし、Purchase、Refund、Chargeback、不正利用の調査または法的義務に必要な Ledger および Transaction Provenance は、限定された範囲で保持される場合があります。 本条は、適用法令または Store Policy に基づく返金などユーザーの法的権利を制限するものではありません。 ## 12. アカウント削除と UGC ユーザーがアカウントを削除した場合、そのユーザーの Community 投稿およびコメントは原則として削除されます。 Chat メッセージの実際の本文も原則として削除されます。 ただし、Report、犯罪、Fraud、安全性または紛争に関連する情報を保持する正当な必要性がある場合、最小限の Evidence を一般の Chat データから分離し、アクセスを制限して保持することがあります。 ## 13. Report および Moderation における個人情報 Report を処理する際、当社は次の情報を処理する場合があります。 - Report を行ったユーザー - Report の対象となったユーザーまたはコンテンツ - Report の理由 - Report 対象のメッセージまたはコンテンツ - 必要最小限の前後 Context - 処理担当者 - 措置の結果および時刻 一般の Moderator がユーザーのすべての Private DM を自由に検索または閲覧できるものではありません。 Report 処理に必要な情報のみを表示し、重要な Moderation Access は Audit Record に記録される場合があります。 ## 14. 個人情報の破棄 個人情報が不要になった場合、当社は復元または再生が困難となる合理的な方法で削除または破棄します。 適用法令に基づき引き続き保存する必要がある個人情報は、他の個人情報と分離して保存します。 ## 15. Backup および Recovery サービスの安定性および障害復旧のため、一部のデータが Backup または Recovery System に一時的に残る場合があります。 Backup の正確な保存期間は、Infrastructure、Recovery Policy およびサービス運営計画によって異なる場合があります。 アカウントまたはデータの削除後も、関連データが Backup に一定期間残る場合がありますが、通常のサービスデータとして再利用されず、Backup Lifecycle に従って削除または上書きされます。 ## 16. Cloud および外部サービス Alliance Manager は、本サービスを提供するため外部の技術サービスを利用する場合があります。 現在使用している、またはサービス開始時に使用する可能性がある主要サービスには次が含まれます。 - Supabase: Database、Authentication、Storage および Backend Infrastructure - Google: Google Sign-In、Google Play、Google AdMob および UMP - Apple: Sign in with Apple および App Store OneSub など、当社 Backend 内で動作する Open-Source Verification Module は、実際に別の第三者へ個人情報が送信される場合を除き、独立した個人情報の受領者として扱いません。 外部サービスの構成が変更された場合、必要な範囲で本プライバシーポリシーを更新します。 ## 17. Supabase によるデータ処理 Alliance Manager の主要 Database/Auth/Storage Infrastructure は現在 Supabase を使用しており、**Project の主要データ処理 Region は Seoul, Republic of Korea** です。 ただし、Log、Support Service、Edge Function、Backup、Subprocessor その他 Cloud Infrastructure の構成により、一部の技術的処理が他の Region で行われる場合があります。 当社は、実際の運用構成および適用法令に基づき必要な情報を提供します。 ## 18. 国際的なデータ処理および移転 グローバルにサービスを提供するため、Google、Apple、Supabase などのグローバル Provider の Infrastructure を通じて、ユーザーの所在国以外で個人情報が処理される場合があります。 国際移転について個別の同意または特定情報の提供が法令上必要な場合、当社は実際に使用する Provider、移転される情報、目的、国、移転方法および保存期間を確認した上で、必要な情報提供または同意手続きを行います。 当社は、確認されていない国または処理事業者を任意に記載しません。 ## 19. 第三者への提供 当社は、本プライバシーポリシーに記載された目的を超えて、ユーザーの個人情報を任意に販売しません。 法令に基づく開示、ユーザーの要求または許可、サービス提供に必要な委託処理その他正当な提供が必要な場合、適用法令に従って処理します。 ## 20. ユーザーの権利 適用法令に応じて、ユーザーは次のような権利を行使できる場合があります。 - 自らの個人情報へのアクセス - 個人情報の訂正 - 個人情報の削除 - 処理の制限または異議申立て - 同意の撤回 - アカウント削除 - 各地域の個人情報保護法令により認められるその他の権利 要求はアプリ内で提供される機能または contact@alliance-manager.app を通じて行うことができます。 当社は、要求が本人または正当な権限を有する者によるものであることを確認するため、必要な範囲で本人確認を求める場合があります。 ## 21. 広告に関する Privacy choices 広告に関する Privacy choices は、登録時の利用規約への同意とは別に管理されます。 UMP/CMP の対象となるユーザーは、関連する UI を通じて選択内容を変更できます。 Privacy choices の入口が必要な場合、アプリの Settings からアクセスできるようにします。 ## 22. 個人情報保護措置 当社は、サービスの規模およびリスクに応じて合理的な技術的・管理的保護措置を講じます。 例として次の措置が含まれます。 - 権限の分離 - 必要な Administrator に限定したアクセス - 通信時の暗号化 - Authentication および Session Management - Database Access Control - Security Log - Moderation Access の Audit - Fraud および Replay 防止 - Least Privilege 原則に基づく運営 完全な安全性を保証できるシステムはありませんが、当社は適切な保護措置の継続的な改善に努めます。 ## 23. 個人情報漏えい等のインシデント 個人情報に関する Security Incident が発生した場合、当社はその範囲および影響を確認し、適用法令により必要な場合にはユーザーおよび所管当局へ通知します。 ## 24. 長期間利用されていないアカウント 長期間利用されていないことのみを理由として、個人アカウント情報を自動的に「休眠アカウント」として分離するものではありません。 ただし、保存目的が終了し、または情報が不要となった場合、適用法令および本プライバシーポリシーに従って個人情報を削除します。 ## 25. サービス終了 サービスが終了した場合、サービス提供のために不要となった個人情報は、適用法令および本プライバシーポリシーに従って削除します。 支払い、Refund、法的紛争、安全性その他の保存目的に必要な情報は、該当する目的および期間に従い、一般のサービスデータと分離して保持される場合があります。 ## 26. Sign in with Apple 利用アカウントの削除 Sign in with Apple を利用したアカウントを削除する場合、Apple の要件および実際の Authentication 実装に従って、関連する Apple Authentication Token の Revoke 処理を行います。 ## 27. プライバシーポリシーの変更 本プライバシーポリシーは、法令、サービス、External Provider または個人情報の処理方法の変更に応じて改定される場合があります。 重要な変更がある場合、適用法令およびサービス運営方針に従い、合理的な方法でユーザーに通知します。 ## 28. 言語 Alliance Manager は、本プライバシーポリシーを複数の言語で提供する場合があります。 翻訳文と参照文書との間に差異がある場合、適用法令で認められる範囲で当社が指定する参照文書を参照することがあります。ただし、ユーザーの居住地域で適用される個人情報保護に関する強行的な権利を制限するものではありません。 法的文書は当社があらかじめ用意した固定文書として提供し、Real-Time AI Translation は使用しません。 ## 29. お問い合わせ 個人情報に関するお問い合わせおよび権利行使: 個人情報保護責任者: Jeong Young-min メール: contact@alliance-manager.app 住所: 2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea