運営者について
本ポリシーに記載するオンラインアカウント、マルチプレイ、購入の検証、安全に関するデータについては、Paranoiaが管理者です。私たちはイングランドおよびウェールズを拠点に運営しています。プライバシーに関するご請求や、郵送でのご連絡先については、support@paranoiagame.appまでお問い合わせください。
取り扱うデータ
オンラインプレイには、iPhoneとiPadではGame Center、AndroidではGoogle Play ゲームが必要です。AppleまたはGoogleから署名付きのプレイヤーIDが提供され、私たちはこれを検証したうえで、ただちに鍵付きの一方向ハッシュに変換します。元のIDは保持しません。そのうえで、内部アカウントIDと、購入をそのアカウントに結びつけるアカウントトークンを発行します。
私たちは、プレイヤーの表示名、ルームへの参加状況、同意の選択、通報、ブロック、処分に関する事実、および非消耗型の購入を検証するために必要なApp Storeの取引IDまたはGoogle Playの購入情報を取り扱います。通知のためには、ランダムなインストールID、暗号化されたプッシュトークン（iPhoneとiPadではApple Push Notificationサービス、AndroidではFirebase Cloud Messagingのもの）とその一方向フィンガープリント、アプリのバージョンとビルド番号、端末の種類、地域設定、タイムゾーン、通知の設定、配信・既読・開封の状況を取り扱います。インストールがオンラインアカウントに紐づけられるのは、オンラインプレイにサインインした後に限られます。運営は、現在開いているルームに誰がいるかを確認できるほか、過去90日間にプレイヤーがオンラインで使った名前を検索し、それぞれの名前が使われた日時、使われたルームの数、最後のルームコードを確認できます。誰が誰と遊んだかの記録は保持しません。また、不正利用を防ぐため、ハッシュ化したネットワークアドレスと、情報を伏せたセキュリティイベントを取り扱います。私たちは個人情報を販売せず、広告IDを使用せず、アプリやウェブサイトをまたいで人を追跡することもありません。
オンラインで遊ぶときは、IPアドレスから接続元の国を調べます。保存するのは国だけで、アドレスは保存しません。iPhoneやiPadで購入したときは、App Storeアカウントの国も保存します。運営はこれらを使って、プレイヤーがどこにいるかを把握します。
また、プレイに使っているアプリのバージョンとiOSまたはAndroidのバージョン、同じ端末を使ったアカウントを記録し、処分後に戻ってきた人を運営が見つけられるようにしています。各カードが遊ばれた回数やスキップされた回数などのゲーム内の出来事は、誰とも結びつけずに集計します。
「匿名のプレイ統計を送信」をオンのままにすると（設定 › プライバシーとデータ）、1台の端末を回して遊んだゲームを端末内で集計します。ゲーム数、時間、人数、デッキと設定、ラウンドの結果、各標準カードが遊ばれた・飛ばされた回数です。バージョン2.2からは、アプリ自体の動作状況も集計します。iPhoneとiPadでAppleのMetricKitが報告するクラッシュやフリーズ、ルームへの参加失敗などのエラー、チュートリアルなどの最初の操作、ショップをどこから開いたかと購入が完了したかどうか、開いた商品ページ、オンになっている設定と見やすさのオプション、端末の言語、最初の質問が表示されるまでにかかった時間です。1日1回、名前、回答、アカウント、端末IDを含まずに合計を送信します。送信時のIPアドレスは国を調べるためだけに使い、その後破棄します。設定をオフにすると送信は止まり、未送信の集計は削除されます。
進行中のルーム
接続が切れたりサービスが再起動したりしてもルームを安全に復旧できるよう、正式なルームの状態、ハッシュ化した再開用トークン、操作の受信記録、ホストが確認したルームのカスタムコンテンツを一時的に保持します。ルームは最長4時間で期限切れになります。
アプリに収録された秘密のコンテンツは可能な限りコンテンツIDで表し、質問の本文を通常のログにコピーすることはありません。安全上の問題を通報すると、運営が何があったかを確認できるよう、暗号化した証拠を通報とあわせて保存します。保存するのは、ルームのスナップショット（ルームにいた人、参加、退出、ルームからの除外、ブロック、名前の変更があった日時、ルームの設定、各参加者が同意した範囲）、画面に表示されていた質問または罰ゲームと指名された人、プレイまたは通報されたカスタムカードとその作成者です。これには表示名と内部アカウントIDが含まれます。この情報は、運営が通報内容を把握し、対応するために役立てられます。
ウェブサイトからのお問い合わせとAndroidリスト
お問い合わせフォームを利用すると、お名前、メールアドレス、選んだカテゴリ、メッセージ、入力したルームコードやアプリのバージョンを、アクセス元のページおよび端末の基本的な情報とあわせて取り扱います。これらは返信とご依頼への対応のためだけに使用し、サポート用のメールボックスに届きます。連続送信を制限するため、フォームはIPアドレスを確認しますが、お問い合わせサービスはIPアドレスを保存しません。
Androidリストに登録すると、メールアドレスと登録日を保存し、Android版Paranoiaのお知らせという1つの目的にだけ使用します。メールは、登録時の確認メール1通と、ParanoiaのAndroid版リリース時の1通を送信します。リリースのメールを送信した後、リストは削除されます。リストを見られるのは管理者だけで、チームには登録者数のみが伝えられ、誰が登録したかは伝えられません。サポートに連絡すれば、いつでもメールアドレスの削除を依頼できます。
ウェブサイトからのお問い合わせは、返信するという私たちの正当な利益に基づいて、Androidリストはご本人の同意に基づいて取り扱います。
データを取り扱う目的
アカウントとルームのデータはオンラインサービスの契約を履行するために、購入記録はその契約の履行と、税務・会計・不正防止・法令上の義務を果たすために使用します。安全に関する通報、ブロック、セキュリティ記録は、プレイヤーとサービスを守るという私たちの正当な利益のために使用します。通知のインストールデータと操作データは、オンにしているオンラインゲームの通知とアカウントのお知らせを届けること、障害、メンテナンス、必須アップデート、ポリシー、セキュリティに関するまれなサービスのお知らせを送ること、配信状況を診断すること、お知らせ欄のメッセージが既読・開封されたかを記録することに使用します。アカウントに関するメッセージは常にアプリ内のお知らせ欄に残り、設定で切り替わるのは通知の有無だけです。ゲームナイトのリマインダーとおかえりリマインダーは端末上で設定され、私たちのサーバーを経由することはありません。別途「ニュースとお得な情報」をオンにした場合は、アカウント、端末、購入、操作のデータを使って、Paranoia自身の製品、コンテンツ、特典のお知らせを選び、配信し、効果を測定することがあります。配信は週1回までで、お住まいのタイムゾーンで21:00から09:00の間には送りません。ニュースは初期設定でオフで、同意はいつでも撤回できます。法令で必要とされる場合は、同意に基づいて取り扱います。
法的効果またはそれと同様の重大な影響を及ぼす決定を、自動処理のみによって行うことはありません。
保存期間
- オンラインアカウントと購入台帳：アカウントが有効な間。削除後も、返金、不正防止、法定記録のため、購入に関する事実を仮名化した状態で最長6年間保持することがあります。
- アカウントを削除して作り直すことで、既存の制限や他のプレイヤーによるブロックが回避されないよう、鍵付きの一方向IDハッシュ、以前の内部アカウントとの紐づけ、必要な処分に関する事実を、削除後最長90日間保持します。この期間内に再び削除しても、期間は延長されません。保持するブロックのラベルからは表示名を削除します。この記録を、削除されたアカウント、購入、プレイ履歴の復元に使うことはありません。
- アカウントへの警告と、プレイヤーに表示される制限のお知らせ：90日間、またはアカウントが削除されるまで。異議申し立て、およびウェブサイトから届いた安全・プライバシーに関するメッセージは、モデレーション証拠の保存期間に従います。
- App Storeの通知メタデータ：180日間。署名付きの元のペイロードは保存しません。
- 通知メッセージ：有効期限が切れるまで、または90日間のいずれか早いほう。完了・中止・失敗したキャンペーンの概要：180日間。
- 通知のインストール：有効で、かつ過去180日以内に確認されている間。無効化されたインストールや無効なインストールは30日以内に削除し、180日間確認されなかったインストールは自動的に削除します。
- オンラインで使われた名前（各名前の使用日時、ルーム数、最後のルームコードを含む）：アカウントが有効な間、および削除後90日間。
- オンラインルームの記録（ルームにいた人、日時、設定、起きたこと。カードや回答は含みません）：プレイヤーのアカウントが有効な間、およびアカウント削除後90日間。
- アカウントで確認された国（接続とApp Storeでの購入から）：アカウントが有効な間、および削除後90日間。
- アプリとシステム（iOSまたはAndroid）のバージョン、同じ端末を使ったアカウント：アカウントが有効な間、および削除後90日間。
- 誰とも結びつかないゲーム統計（各カードが遊ばれた回数など）：役に立つ間。
- 解決済みまたは却下されたモデレーション証拠：案件の終了から30日間。未対応または確認中の証拠：90日間。正式にエスカレーションされた証拠は、明示的に解決されるまで保持し、その時点から30日間の期間が始まります。
- セキュリティ監査イベント：14日間。情報を伏せた運用ログ：7日間。送信済みのモデレーション送信記録：30日間。
- 進行中のルームと、通報されていないカスタムコンテンツ：最長4時間。
- ウェブサイトからのお問い合わせ：ご依頼に対応している間、および最後の返信から最長12か月間。
- Androidリスト：リリースのメールを送信するまで保持し、その後削除します。確認メールは保存しません。
セキュリティと第三者への提供
モデレーション証拠とプッシュトークンは、認証付き暗号で保護しています。管理者としてアクセスするには、ユーザー名、強力なパスワード、メールで届く有効期限付きの確認コードが必要です。セッションは無効化でき、重要な操作はセキュリティ監査記録に残ります。iPhoneとiPadのGame Center、App Store、プッシュ通知にはAppleを、AndroidのGoogle Play ゲーム、Google Play、プッシュ通知にはGoogleを利用し、そのほか私たちの指示に従って処理を行うインフラ事業者とメール事業者を利用しています。法令で求められる場合や、現実的な危害から人を守るために、データを開示することがあります。
国外でのデータの取り扱い
Apple、Google、インフラ事業者は、イギリス国外でデータを取り扱う場合があります。必要な場合は、十分性認定または承認済みの契約上の保護措置に基づいて取り扱います。ご請求に関係する保護措置について知りたい場合は、サポートまでお問い合わせください。
ご本人の権利
お住まいの地域によっては、データの開示、訂正、削除、取り扱いの制限、データポータビリティを請求したり、取り扱いに異議を述べたり、同意に基づく取り扱いについて同意を撤回したりできます。イギリスの情報コミッショナー（ICO）に苦情を申し立てることもできます。選べる手続きはプライバシー設定ページで確認できます。アカウントの削除は、アプリ内のほか、アカウント削除の手順に沿って行うこともできます。
未成年者、Cookie、トラッキング
Paranoiaは18歳以上の成人のみを対象としています。このウェブサイトでは、広告Cookie、分析Cookie、サイトをまたいだトラッキングを使用していません。ページの閲覧数とApp Storeリンクのタップ数は、国ごとの集計のみを自社サーバーで記録しています。Cookieや識別子は使わず、IPアドレスは国を判定するためだけに使い、保存しません。