プライバシーポリシー

1. 個人情報取扱事業者 (管理者)

個人情報の保護に関する法律 (APPI) およびGDPRに基づき、データ処理の責任を負う事業者は以下のとおりです。

Scafa Investments LLC
9830 Bahama Dr
Cutler Bay, FL 33189-1568
アメリカ合衆国
メール: info@scafa-investments.com
ウェブサイト: mapraiders.com

プライバシーに関するお問い合わせ先: info@scafa-investments.com。データ保護責任者を任命した時点で、ここでお知らせします。

2. 取得する個人情報の概要

MapRaidersは、ブラウザまたはMapRaidersアプリ (第6.7項) でプレイする mapraiders.com/play/ のゲームです。MapRaidersのご利用にあたり、当社は以下の個人情報を取得・処理いたします。

追加の任意情報

• 写真: クランリーダーがご自身のファイルから選ぶクラン画像のみです。当社が承認した後に公開されます。
• 音声: プレイヤー間のボイスチャットと通話は、当社の中継サーバーを経由してリアルタイムかつ暗号化 (WebRTC、DTLS-SRTP) されて行われ、中継サーバーはこれを復号できません。会話の内容は録音も保存もしません (技術的な接続データは第4d項を参照)。
• プッシュ通知: 現在は使用していません。プッシュトークンも保存しません。

3. 法的根拠 (利用目的)

当社は、以下の法的根拠に基づきお客様の個人情報を処理いたします。

個人情報の保護に関する法律 (APPI)

APPI第17条に基づき、お客様への明示的な同意取得 (位置情報等)、契約の履行に必要な範囲での処理 (アカウント情報、ゲーム活動データ)、および正当な事業目的 (不正対策、セキュリティ) のために個人情報を取得・利用いたします。

GDPR第6条第1項 (EUからアクセスされる場合)

• 第6条第1項(a) / 同意: 端末の位置情報の利用。ゲームは「ここから始める」ボタンの時点で、近くのプレイヤーがその場所にお客様のフィギュアを見ることをお知らせします。「ここから始める」または「GPSで歩く」を選び、位置情報へのアクセスを許可することで同意いただきます。端末またはブラウザの設定で位置情報へのアクセスを取り消すことで、同意を撤回できます。
• 第6条第1項(b) / 契約: ゲームサービスの提供に必要なアカウント情報およびゲーム活動データの処理。
• 第6条第1項(f) / 正当な利益: ゲーム内のセキュリティ、安定性、不正対策を確保するための技術情報の処理、ならびにアクセス計測とゲーム統計 (第4b項)。

4. GPS位置情報の詳細

GPS位置情報は、お客様の所在地および移動パターンを明らかにする可能性があるため、特に機微なデータです。当社はこのデータの保護を最優先に考えております。

4.1 収集について

端末の位置情報は、ゲームがブラウザまたはアプリで開かれていて、端末で位置情報へのアクセスを許可している場合にのみ利用されます。具体的には、「ここから始める」を選んだときに一度だけ (フィギュアをお客様の実際の位置に置きます)、そしてGPSで歩いている間は継続的に利用されます。それ以降、フィギュアの位置 (最初はお客様の実際の位置) は約1秒ごとにプレイヤー名とともに約1.5キロメートル以内のプレイヤーへ届きます (リアルタイムの位置、第4.2項)。当社サーバーは、最後の送信から約1分後にこれを削除します。ゲームはバックグラウンドで位置情報を収集しません。ゲームを閉じると、位置情報は記録されなくなります。マップ上の別の場所から始めて画面上のジョイスティックで移動する場合は、マップ上のフィギュアの位置だけが処理され、端末の位置情報は処理されません。

4.2 利用について

GPSデータは以下の目的にのみ利用されます。

• 土地の獲得: GPSでループを閉じると、その輪郭がお客様の土地になります
• リアルタイムの位置: ゲームの世界にいる間、ゲームは約1秒ごとにフィギュアの位置を当社サーバーへ送信します。これにより、約1.5キロメートル以内のプレイヤーにお客様のフィギュアがプレイヤー名とクランとともに表示され、お客様にも相手のフィギュアが表示されます。「ここから始める」の後およびGPSで歩いている間、これはお客様の実際の位置またはその近くの場所です。この位置はデータベースではなく一時的なキャッシュに保持します。新しい送信がないまま約12秒たつと、誰にも表示されなくなります。最後の送信から約1分後に完全に削除します (当社サーバーは1分ごとに消去するため、最長で約72秒かかることがあります)。アカウントを削除した場合は直ちに削除します。お客様がゲームの世界にいてシークレットでない間、お客様のクランのメンバーには、距離に関係なく世界中でお客様の位置が、移動の仕方および戦闘中かどうかとともに表示されます。ゲームの世界の外でオンラインのときは、お客様がゲーム内のどこにいるか (たとえばメニュー、デッキ、デュエル) が表示されます。クランロビーからクランを呼び寄せると、ロビーにいるメンバーには、シークレット中であっても、90秒間お客様のフィギュアの位置が表示されます。アカウントのないゲストは保存されず、他のプレイヤーを見ることはなく、他のプレイヤーからも見えません。その場合、当社サーバーはフィギュアの位置を受け取りますが、保存も利用もしません。モデレーションのため、運営者はあるプレイヤーがその時点でどこにいるかを確認できます。
• シークレット: ゲーム内で、ワールドでのスタンスとして「シークレット」を選べます。その場合、当社サーバーはマップ上のお客様のフィギュアを他のどのプレイヤーにも表示せず、お客様のクランにも表示しません。運営者のツールにもお客様の位置は表示されません。お客様の土地からも、お客様が今プレイ中かどうかはわかりません。ゲームの世界では、お客様は攻撃できず、他のプレイヤーもお客様を攻撃したり挑戦したりできません。近くのボイスチャットでは、お客様には誰の声も聞こえず、誰にもお客様の声は聞こえません。シークレットはすべてを隠すわけではありません。ゲームは引き続きフィギュアの位置を当社サーバーへ送信し、サーバーは上記のとおりこれを短時間キャッシュに保持します。たとえば、お客様自身の移動距離やミッションのためです。他のプレイヤーの塔からは引き続き攻撃を受けることがあります。以前に送り出した斥候は、戻るまで (最長で約25分)、その近くのプレイヤーにお客様のプレイヤー名と経路とともに表示され続けます。経路はお客様が立っていた場所から始まります。運営者の概要画面には、お客様が今マップ上にいることと移動の仕方は表示されますが、どこにいるかは表示されません。輪郭、プレイヤー名、クランを含むお客様の土地、お客様のメッセージ、プレイヤーカード、ランキングは、通常どおり表示されます。アリーナなどでデュエルをプレイする場合、対戦相手にはお客様がプレイヤー名とともに表示されます。
• ゲームメカニクス: お客様の近くのクエスト、デュエル、発見物、建物。ミッションとプレイヤーカードのための移動手段ごと (徒歩、ランニング、自転車) の移動距離
• 不正対策: ループ、ラン、移動手段の妥当性チェック

4.3 保存期間

当社は、お客様の移動を連続した軌跡として保存しません。獲得した土地の輪郭と移動距離は、ゲーム運営に必要なため、アカウントの有効期間中保持されます。ルートのGPS生データが保存される場合、遅くとも90日後に自動的に削除されます。

4.4 広告目的での利用なし

お客様のGPSデータは、広告、広告プロファイル、第三者向け位置情報分析、その他ゲームプレイに関係しない目的に一切使用されません。広告主や追跡サービスにGPSデータを共有することはありません。

4a. アカウントなしでのプレイ: マップ、位置情報、ランナーのランキング

mapraiders.com/ja/play/ のゲームは、アカウントなしでゲストとしてプレイできます。ブラウザは世界地図をタイル単位で当社サーバー api.mapraiders.com から読み込み、当社サーバーはそれを OpenFreeMap から取得します。当社サーバーにはタイル番号 (つまりプレイ中の約2キロメートル四方の地図範囲) とお客様のIPアドレスが見えます。他のすべてのアクセスと同じく、タイルの取得もIPアドレスとタイル番号とともにサーバーログに記録され、ログは最長30日で削除します (第5項)。それ以外に、このために保存するものはありません。IPアドレスはリクエスト数を制限する目的 (不正利用の防止) でのみ、最長10分間メモリ上に保持します。OpenFreeMap が受け取るのはタイル番号だけで、お客様のIPアドレスは受け取りません。

「ここから始める」または「GPSで歩く」を選ぶと、ブラウザが位置情報の利用を求めます。ゲストの場合、ゲームはフィギュアの位置を当社サーバーへ送信しますが、サーバーはこれを保存も利用もしません (第4.2項)。ゲストには他のプレイヤーは表示されず、ゲストも他のプレイヤーに表示されません。ゲストの領土、公開したカード、集めた発見物はブラウザにのみ保存され、ブラウザのサイトデータとともに削除できます。

コロシアムでランナーをプレイしてランキングに登録した場合に限り、当社は次の情報を処理します: お客様が選んだニックネーム、スコア、走行時間、ランキングの場所、およびブラウザ自身が生成・保存するブラウザのランダムな識別子。この識別子は一方向ハッシュとしてのみ保存し、ニックネームをお客様だけが使えるようにするためのものです。それ以外に、このためにIPアドレスは保存しません (サーバーログは第5項を参照)。IPアドレスはリクエストと新しいニックネームの数を制限する目的 (不正利用の防止) でのみメモリ上で使い、遅くともその日の終わり (UTC) に削除します。

ニックネームとスコアはランキングで公開されます。法的根拠はお客様の同意です (GDPR第6条第1項(a)。ランキングへの登録は任意です)。コロシアムの「自分の名前を削除」で、名前をすべての記録とともにいつでも削除でき、削除は直ちに有効になります。また、許されない名前の登録は当社が削除します。

4b. アクセス計測とゲーム統計

ウェブサイトの訪問。mapraiders.com を何人が訪れ、どこから来ているかを把握するため、Cookie、計測スクリプト、トラッキングピクセルを使わずにページビューを数えています。利用するのは、ページを開くたびにブラウザがもともと当社サーバーへ送る情報のうち、次のものだけです: IPアドレス、付加パラメータを除いたアクセス先ページ、リンクのキャンペーンタグ (utm_source、utm_campaign)、日時、参照元サイトのアドレス (下位ページを除く)、ブラウザ識別子 (ユーザーエージェント)、優先言語、リクエストの種類に関するブラウザの技術情報 (ページを開いたのか、先読みしただけか)、通信が暗号化されているかどうか、およびブラウザがページのロゴを読み込んだかどうか (これにより、実際のブラウザがページを表示していることが分かります)。これらの情報はドイツの Hetzner にある当社サーバーの専用ログに最長3日間保存され、その後自動的に削除されます。当社サーバーは15分ごとに、ここから日次の合計値を算出します: ページビュー、訪問者数、入口ページ、流入元 (「Google」のような参照元サイトの名前のみ。1日に1人しか訪問者を送っていないサイトは表示しません)、キャンペーンタグ、言語、端末の種類 (スマートフォン、タブレット、デスクトップ)、ブラウザの種類と主要バージョン。技術情報を使って、人による訪問を自動アクセス (ボット) や、ブラウザや検索エンジンが先読みしただけのページと区別し、それらは別に、合計値としてのみ数えます。一般的なサーバーログ (第5項) を除き、保存するのはこれらの合計値だけで、IPアドレスや識別子、個人やアカウントに結び付けられる情報は保存しません。プロファイルは作成せず、他のサイトをまたいで追跡することも、第三者に渡すこともありません。

アカウントでのゲーム統計。mapraiders.com/ja/play/ にログインしてプレイすると、ページが表示されていてプレイ中である間、約25秒ごとおよびゲーム画面が切り替わるたびに、そのとき表示しているゲーム画面 (屋外マップ、自宅マップ、カード対戦、デッキ構築、メニュー) を含む活動信号を送信します。ここからアカウントのセッションとプレイ時間を算出します。また、ログインの日時と方法 (パスワード、Google、Apple) およびカード対戦の開始を保存します。誰かが登録フォームへの入力を始めると、その人について何も保存せずに日次カウントを1つ増やします。同様に、アカウントなしのゲームページでは、ゲームの開始、最初のループの完成、登録を促す案内の表示、ログイン画面の表示の回数を日次合計としてのみ数えます。これらの情報は、ゲームを改善し、プレイヤーがつまずく場所を知るために使います。アカウントのデータエクスポートに含まれます。

法的根拠と異議。法的根拠は、当社サービスを計測し改善するという正当な利益です (GDPR 第6条第1項(f))。ブラウザが「Global Privacy Control」または「Do Not Track」信号を送っている場合、ページビューは数えず、ゲームページは活動信号を送らず、これらの日次合計のいずれも増やしません。アカウントのログインと対戦開始はその場合も保存します。さらに、GDPR 第21条に基づき、info@scafa-investments.com へのメールでいつでも異議を申し立てることができます。その場合、アカウントのセッションとログインを削除し、以後新たに記録しません。

保存期間。ページビューのログ: 最長3日。サイトとゲームページの日次合計値: 期限なし (個人データを含みません)。セッション、ログイン、対戦開始: 13か月後に自動削除、アカウント削除時は直ちに削除します。

4c. ゲームのレビュー

ログインしている場合、アカウントの「ゲームを評価」からゲームを評価できます。その際、星の数（1〜5）、任意のテキスト、ゲームの言語、日時、あなたの同意を保存します。レビューはプレイヤー名と日付とともにmapraiders.com/ja/reviews/で公開されます。法的根拠は、送信前にあなたが明示的に与える同意です（GDPR第6条第1項(a)）。レビューはゲーム内でいつでも変更または取り消せます。取り消すとすぐに削除され、表示されなくなります。アカウントを削除した場合も同様です。スパムや違法な内容を含むレビューは非表示にしますが、評価が低いという理由で削除することはありません。レビューはアカウントのデータエクスポートに含まれます。

4d. メッセージ、ボイスチャット、クラン画像、通報

メッセージ。他のプレイヤーやクラン内に書いたメッセージは、受信者が読めるよう当社サーバーに保存され、お客様のアカウントとともに削除されます。プレイヤーをブロックすると、そのプレイヤーからのメッセージや通話は届かなくなります。

ボイスチャットと通話。ボイスチャットをオンにするか通話に参加すると、お客様の声はWebRTCによりお客様の端末から他のプレイヤーへリアルタイムで届きます。暗号化 (DTLS-SRTP) され、常に当社自身の中継サーバー (TURN) を経由するため、プレイヤーが他のプレイヤーのIPアドレスを知ることはありません。各端末は、複数人での通話でも、他の参加者一人ひとりと個別に接続されます。音声をミキシングしたり復号したりするサーバーはありません。中継サーバーは暗号化されたパケットを転送するだけで、会話を聞くことはできません。当社サーバーは接続の確立を仲介し、その際に端末の鍵のフィンガープリントも受け渡します。一部のメッセンジャーと異なり、お客様がこれを自分で確認することはできないため、当社はこれをエンドツーエンド暗号化とは呼びません。会話の内容は録音も保存もしません。当社の中継サーバーは、IPアドレスなどの技術的な接続データを最長30日間記録しますが、会話の内容は一切記録しません。

クラン画像。クランリーダーはクラン画像 (PNGまたはWebP) をアップロードできます。ゲームはアップロード前に画像を描き直し、撮影場所などの埋め込みメタデータを取り除きます。画像は当社のデータベースに保存され、当社が承認した後に公開されます。クランリーダーはいつでも削除できます。メッセージ、ボイスチャット、クラン画像の法的根拠はGDPR第6条第1項(b)です。

通報。チャットまたはプレイヤーカードからプレイヤーを通報できます。その際、誰が誰を、どこから、いつ通報したかを保存します。運営者が未処理の通報を確認して処理を終えます。通報だけを理由にアカウントに対して自動的に何かが行われることはありません。通報は、通報したプレイヤーまたは通報されたプレイヤーのアカウントが削除されると削除されます。法的根拠は、すべてのプレイヤーにとって安全なゲームという当社の正当な利益です (GDPR第6条第1項(f))。

5. データの保存期間

アカウントを削除すると、すべての個人情報は当社のデータベースから直ちに削除されます。データベースのバックアップは遅くとも60日後に上書きされます。法令上の保存義務は影響を受けません。

6. データの共有および第三者サービス

6.1 GoogleサインインとAppleでサインイン

Googleサインインで登録またはログインされる場合、MapRaidersはGoogleから確認済みのメールアドレスを受け取り、それのみを利用します。Googleの名前は使用しません。新しいアカウントには中立的なプレイヤー名 (Raider_ と4文字) が付けられ、ゲーム内で変更できます。それ以外のGoogleデータは収集しません。Googleのプライバシーポリシーも適用されます。ゲームがGoogleログインを表示する場合、ブラウザはGoogleのスクリプトを読み込み、その際Googleはお客様のIPアドレスを知ります。Apple端末で「Appleでサインイン」を利用される場合、当社はメールアドレス (またはAppleが作成する転送用アドレス) と不変のApple識別子を受け取ります。アカウントを削除すると、Appleでのサインインも取り消します。

6.2 ホスティングおよびインフラ

当社のサーバーはHetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, ドイツ) によって運営されており、ドイツ/EUのみでデータを処理しています。GDPR第28条に基づくデータ処理契約をHetznerと締結しています。

メール。確認メール、パスワード関連のメール、サービスメールは、ドイツの united-domains GmbH のメールサーバーを通じて送信します。法的根拠はGDPR第6条第1項(b)です。

ネットワークサービス。mapraiders.com の名前解決 (DNS) は、BunnyWay d.o.o. (bunny.net, Cesta komandanta Staneta 4A, 1215 Medvode, スロベニア, EU) が世界中に分散したサーバーで運用しています。その際 bunny.net は、問い合わせ元の DNS サーバーのアドレス (一部の DNS 事業者ではお客様の IP アドレスを短縮した一部も)、問い合わせられた名前および時刻を処理し、そこからお客様の国を推定します。東アジア、東南アジア、南アジアおよびオーストラリア、ニュージーランドからの訪問者には、メインドメイン mapraiders.com を bunny.net のコンテンツ配信ネットワーク (CDN) を通じて提供します。ゲームのバックエンド api.mapraiders.com はこれを経由しません。訪問者の地域、つまり EU 域外にある bunny.net のサーバーがページリクエスト全体 (IP アドレス、ブラウザ識別子、言語、参照元ページ、要求されたアドレスなど) を受け取り、画像、フォント、プログラムファイルをキャッシュ (最長1日) から配信し、ページは当社サーバーから取得します。IP アドレスは当社サーバーに引き渡されます。bunny.net のアクセスログは無効にしています。VPN や海外の DNS サービスを利用している場合、地域の判定が異なることがあります。ロシアからの訪問者およびプレイヤーは、一部のロシアのネットワークからドイツへの直接接続が不安定なため、当社が LightNode, LLC (6/F Manulife Place, 348 Kwun Tong Road, Kowloon, 香港) から借りているモスクワの中継サーバーを経由して、ウェブサイトおよびゲーム (api.mapraiders.com を含む) に接続します。このサーバーは暗号化された接続をそのまま転送します。見えるのは IP アドレス、時刻、要求されたドメイン名およびデータ量で、内容は見えません。同サーバーの接続ログは無効にしています。重大な技術的エラーの場合に限り、アドレスがエラーメッセージに一時的に記録されることがあります。プロバイダーによる記録やロシア当局によるアクセスについて、当社は影響を及ぼすことができません。bunny.net は、これらのデータを当社の委託により、接続を確立する目的に限って処理します。GDPR第28条に基づくデータ処理契約をbunny.netと締結しています。LightNode は、これらのデータを接続を確立する目的に限って処理します。LightNode とのデータ処理契約はまだ締結していません。法的根拠は、高速で到達可能なウェブサイトに対する当社の正当な利益です (GDPR 第6条1項(f))。

6.3 個人情報の販売は行いません

当社は、広告、マーケティング、または分析目的で、お客様の個人情報を第三者に販売、貸与、または譲渡しません。本アプリでは広告SDKや第三者の追跡ツールは使用しておりません。

6.4 地図サービス: OpenFreeMap と OpenStreetMap

ゲームの地図は、ブラウザでもアプリでも、地図サービス OpenFreeMap (openfreemap.org) のベクタータイルとOpenStreetMapの地図データから描画されます。お客様の端末はタイルを OpenFreeMap から直接ではなく、当社サーバー api.mapraiders.com から読み込みます。当社サーバーがタイルを OpenFreeMap から取得し、キャッシュに保持します。そのため OpenFreeMap が受け取るのはタイル番号だけで、お客様のIPアドレスや、氏名、メールアドレス、ゲーム進行などのプレイヤーデータは受け取りません (詳細は第4a項)。建物の近くに森や水辺があるかを確認するため、また一部の都市の地下鉄路線のため、当社サーバーは該当する地図範囲の OpenStreetMap データを Overpass API (overpass-api.de) にも問い合わせます。送信するのはその地図範囲だけで、個人データは含みません。法的根拠はGDPR第6条第1項(b) (地図表示はゲームに必要) です。地図データ © OpenStreetMap contributors, ODbL。

6.5 プッシュ通知

ゲームは現在プッシュ通知を送信しておらず、プッシュトークンも保存していません。導入する場合は、事前に本プライバシーポリシーを更新します。

6.6 カメラおよびマイクへのアクセス

ゲームがマイクを使うのは、他のプレイヤーとのボイスチャットまたは通話を利用している間だけです。お客様の声は、当社の中継サーバーを経由し、リアルタイムかつ暗号化されて他のプレイヤーに届きます。中継サーバーはこれを復号できません。録音も保存もされません (技術的な接続データは第4d項を参照)。カメラは使用しません。クラン画像はお客様のファイルから選びます。MapRaidersアプリは現在のバージョンではマイクへのアクセスを求めません。ボイスチャットはブラウザで利用できます。マイクへのアクセスはお客様が端末またはブラウザで許可し、そこでいつでも取り消せます。ボイスチャットでの処理はGDPR第6条第1項(b)に基づきます (第4d項)。

6.7 MapRaidersアプリ

MapRaidersアプリは mapraiders.com/play/ のゲームを開くもので、本プライバシーポリシーがそのまま適用されます。アプリが位置情報を使うのは、アプリが開いていてお客様がGPSで歩いている間だけです。バックグラウンドでの位置情報、マイク、カメラへのアクセスは求めず、広告、分析、クラッシュレポートのための部品も含みません。他のウェブサイトへのリンクは端末のブラウザで開きます。

6a. 第三国へのデータ移転

次の受領者は、欧州経済領域 (EEA) の外でデータを受け取るか、データをEEA外へ移転します。

• Google LLC (Googleサインイン): メールアドレス (ソーシャルログイン用)。サインイン用スクリプトの読み込み時にはお客様のIPアドレス。Google LLCはEU-米国データプライバシーフレームワークに準拠しています (EU委員会による十分性認定 / 2023年7月10日)。
• Apple (Appleでサインイン、お客様が選んだ場合のみ): EU のユーザーについては、Apple Distribution International Limited (アイルランド) がこのデータの管理者です。Apple は自らの説明によれば、EU標準契約条項に基づいて米国の Apple Inc. にデータを移転しています。当社が受け取るのは、メールアドレスまたはAppleの転送用アドレスと、Apple識別子です。アカウントを削除する際、当社はサインインの取り消しに必要な情報だけをAppleに送ります。

その他のすべてのデータ (アカウント情報、GPSデータ、ゲームコンテンツ) は、当社自身のサーバーで処理します。当社のデータベースとそのバックアップは、ドイツの Hetzner のサーバー、ドイツにある2台目のサーバー、および運営者のバックアップ用コンピューターに保存されています。唯一の例外は、下記の EU 域外での暗号化された中継です。

ご注意ください: 管理者は米国に所在する会社であり、当局による開示要求を含め、米国の法律の適用を受ける場合があります。

EU 域外での中継。第6.2項に記載したアジアおよびオセアニアの地域からの接続については、その地域にある bunny.net のサーバーがページリクエストに応答します。ロシアからの接続は、暗号化されたままモスクワのサーバーを経由します。いずれの経路も、当社の所在地推定によりこれらの国からと判断された接続にのみ使用し、EU からの接続には使用しません。アカウント、GPS、ゲームのデータは引き続き上記の場所にのみ保存されます。

6b. 自動化された意思決定

MapRaidersは、GPS偽装や不正行為を検出するため、ループ、ラン、スコアが妥当かどうかを、移動手段やペースなどにより自動的にチェックします。このチェックを通らないループやスコアは自動的に却下されます。アカウントが自動的に停止または制限されることはありません。そのような措置や通報への対応は、人が判断します。

これはお客様に法的効果またはそれと同様の重大な影響を及ぼさないため、GDPR第22条にいう決定には当たりません。却下が誤りだとお考えの場合は、ご連絡いただければ人が確認します。info@scafa-investments.com までご連絡ください。

7. 広告について

MapRaidersには広告は一切含まれず、広告トラッカーも使用していません。広告目的でCookieを設定することはありません。広告追跡、リターゲティング、または広告パートナー向けのプロファイリングも行いません。

8. お客様の権利

個人情報の保護に関する法律 (APPI) に基づく権利

日本にお住まいのお客様は、APPIに基づき以下の権利を行使することができます。

• 保有個人データの開示請求 (APPI第28条)
• 個人データの訂正、追加、または削除の請求 (APPI第29条)
• 個人データの利用停止または消去の請求 (APPI第30条)
• 第三者への提供停止の請求 (APPI第30条)
• 第三者提供記録の開示請求 (APPI第28条第5項)

これらの権利を行使される場合、info@scafa-investments.com までご連絡ください。当社は遅滞なく、遅くとも1か月以内に回答します (GDPR第12条第3項)。

個人情報保護委員会 (PIPC) への申立て

当社の個人情報の取扱いに関してご懸念がある場合、個人情報保護委員会 (PIPC) に苦情を申し立てる権利があります。詳細は www.ppc.go.jp をご参照ください。

GDPRに基づく権利 (EUからアクセスされる場合)

• 第15条 / アクセス権: 保有する個人情報、処理目的、データ区分、受領者についての情報を請求する権利。
• 第16条 / 訂正権: 不正確な個人情報を訂正する権利。プレイヤー名はゲーム内のアカウントから直接変更できます。
• 第17条 / 削除権 (忘れられる権利): 法的保存義務がない限り、個人情報の削除を請求する権利。アカウントはゲーム内の「メニュー」、「アカウント」、「セキュリティ」、「アカウントを削除」から、またはメールで削除できます。
• 第18条 / 処理制限権: 個人情報の処理の制限を請求する権利。
• 第20条 / データポータビリティ権: 個人情報を構造化された一般的な機械可読形式で受領する権利。ゲーム内のアカウントからJSONエクスポートとしてダウンロードできます。メールでお問い合わせいただいてもご提供します。
• 第21条 / 異議申立権: 第6条第1項(f)に基づく処理について、異議を申し立てる権利。
• 第77条 / 苦情申立権: GDPRに違反すると考える場合、監督機関に苦情を申し立てる権利があります。特に、お客様が居住または勤務している EU 加盟国、または違反の疑いが生じた EU 加盟国の監督機関に苦情を申し立てることができます。監督機関の一覧は edpb.europa.eu にあります。

同意の撤回

処理が同意 (特にGPSデータ) に基づく場合、いつでも撤回できます。撤回は撤回前の処理の合法性に影響しません。端末またはブラウザの設定から、いつでも位置情報へのアクセスを取り消せます。

すべての請求のお問い合わせ先: info@scafa-investments.com

9. データセキュリティ

当社は、GDPR第32条およびAPPI第23条に基づき、お客様の個人情報を保護するため、適切な技術的および組織的措置を講じています。

• お客様の端末と当社サーバー間の暗号化されたデータ送信 (TLS/HTTPS)
• 端末間で暗号化され (WebRTC、DTLS-SRTP)、当社自身の中継サーバーを経由するボイスチャットと通話。中継サーバーは内容を復号できません
• 暗号化されたパスワード保存 (bcryptハッシュ化)
• 有効期限付きJWTトークンによる認証
• サーバーソフトウェアの定期的なセキュリティ更新
• 個人情報へのアクセス制限 (運営担当者のみ)
• ドイツのデータセンターでのサーバー運用 (Hetzner)、バックアップは第6a項のとおり (EU 域外での中継は 6.2 および 6a を参照)

10. 未成年者の保護

MapRaidersは16歳以上の方を対象としています。登録することで、お客様は16歳以上であることを確認したものとします。16歳未満の方のアカウントであることが分かった場合、当社はそのアカウントを削除します。

11. 本ポリシーの変更

当社は、法的変更またはアプリ機能の変更を反映するため、本プライバシーポリシーを更新する場合があります。最新版は常に mapraiders.com/ja/プライバシーポリシー.html でご確認いただけます。重要な変更については、アプリ内通知でお知らせします。

最終更新日: 2026年10月18日