1. 管理者

Charles Smith(Ludistoの名で活動)
Gartenstr. 3a
10115 ベルリン
ドイツ

メール:

お客様のデータに関するご質問、または以下に記載される権利のいずれかを行使したい場合は、メールでご連絡ください。英語、ドイツ語、エスペラントで返信いたします。

2. 本ポリシーの適用範囲

本ポリシーは、お客様が What the Shell(モバイル・タブレット用アプリおよび whattheshell.games の関連ウェブサイト)をご利用になるときの個人データの取扱いについて説明するものです。すべての方に適用されますが、当方の所在地がベルリンであるため、EU 一般データ保護規則(GDPR)を念頭に作成しています。

What the Shell は、コンピューターを相手に、またはチュートリアルモードで、アカウントなし、かつ当方のサーバーへ個人データを送信することなくプレイできます。3.5節に記載する最小限の匿名分析データを除きます。個人データは、お客様がオンラインでプレイすることを選択した場合にのみ収集され、その場合にはアカウントが必要です。

3. 収集する情報とその目的

3.1 アカウント情報(アカウントを作成する場合のみ)

• メールアドレス — ログイン、確認メールおよびパスワード再設定メールの受信、ならびにアカウントに関する連絡のため。
• ユーザー名(表示名) — 受信箱および対局中に対戦相手に表示されます。お客様自身が選び、変更できます。
• パスワード — bcrypt によるハッシュとしてのみ保存し、平文で保存することはありません。
• 認証トークン — 署名された JWT アクセストークン(90 日後に失効)、およびメール確認・パスワード再設定に使用される短寿命のワンタイムトークン。
• 登録時のニュースレターの選択 — 登録時に任意のニュースレターのチェックボックスにチェックを入れたかどうかを、新規プレイヤーのうちどれくらいが登録するかを把握するための一度限りの記録として保存します。これは登録時点でのお客様の選択のみを反映するものであり、実際のニュースレターの購読状態とは独立しています。

3.2 ゲームデータ

• ゲーム状態 — お客様のオンライン対局ごとに、9×9 の盤面、着手履歴、卵、捕獲、手番カウンター、タイムスタンプ、および対局した 2 つのアカウント。
• レーティングおよび統計 — お客様の完了したオンライン対局から算出されるチェス式のスキルレーティング(Glicko-2) — レーティング値と、プレイを重ねるほど小さくなる統計的な不確実性との組 — ならびに勝ち/負け/引き分け、サドンデス対局のカウント。whattheshell.games/login にサインインすることでご自身のレーティングをご確認いただけます。レーティングはゲームモードごとに個別に保持されるため、新たなゲームモードが公開された場合には追加のレーティングが加わる可能性があります。トーナメント参加者およびランキング上位のプレイヤーのレーティングは、3.9 節に記載のとおり表示されることもあります。
• クライアントのバージョンとプラットフォーム — お客様が手を送信する際、アプリはバージョン文字列(例: 2.6.0)とプラットフォーム(iOS / Android)を着手の記録に付加します。これは、プラットフォームやバージョン固有の不具合の特定、および各着手がどのクライアントから行われたかの把握に用いられます。
• タイムゾーン — アプリは、お客様の端末の現在の UTC オフセット(および利用可能な場合はそのタイムゾーン名)を報告します。これは、世界中のプレイヤーがいつアクティブであるかを把握するため、イベントやトーナメントを適切な現地時間に設定するため、締め切りをお客様の現地時間で表示するため、そしてお客様の夜中に通知を送らないようにするために使用されます。これはおおまかな情報であり、お客様の正確な位置を特定するものではなく、公開されることは一切ありません。当方はこれを正当な利益(GDPR 第 6 条 (1) 項 (f) 号)に基づいて処理します。

対局の記録(着手、結果、タイムスタンプ、両者のユーザー名)は、当該対局の 2 名の対局者に表示されます。当方は、利用規約 第 6 条に記載のとおり、本サービスの紹介や宣伝のために個々の対局を利用することがあります。

公に共有することは 決してありません: お客様のメールアドレス、IP アドレス、パスワードのハッシュ、プッシュ通知トークン、アカウントのメタデータおよび設定。

3.3 プッシュ通知データ(通知を許可した場合のみ)

お客様がアプリ内で通知の許可を与えると、デバイスはプッシュトークンを発行します。

• iOS: Apple が提供する APNs デバイストークン。
• Android: Firebase が提供する FCM 登録トークン。

このトークンをお客様のアカウントに紐づけて保存し、お客様の手番、対戦相手の投了、再戦の申込みなどをお知らせするために使用します。許可はオペレーティングシステムの設定からいつでも取り消すことができ、その場合トークンは無効化され、当方からお客様に通知することはできなくなります。

お客様のアカウントにプッシュ通知を配信できない場合 — 例えば、通知を一度も許可されていない場合や、デバイストークンが機能しなくなった場合 — その代わりに、お客様が現在プレイ中の対局に関するメール(着手期限が近づいていることのリマインダーなど)を随時お送りすることがあります。これはマーケティングではなくトランザクションメッセージであり、アプリの通知設定でオフにできます。

3.4 技術データ(サーバーログ)

当方のホスティング事業者(Vercel)は、IP アドレス、ユーザーエージェント、リクエストパス、タイムスタンプといった標準的な HTTP アクセスログを、セキュリティおよび運用上の目的で短期間保持します。当方はこれらのログを分析目的で読み取ったり集計したりすることはありません。当方自身の API も、不正利用(例えば、繰り返しのログイン試行)の頻度を制限するため、お客様の IP アドレスを短寿命のカウンターで短時間処理します。これらのカウンターは自動的に失効し、他の目的には一切使用されません。

3.5 アプリ内の匿名分析データ

アプリは 2 種類のベストエフォートの分析データを記録します。

• チュートリアルの進捗 — 初回実行時にプレイヤーが対話型チュートリアルのどのステップに到達したか。基本的なアプリ情報(アプリのバージョン、プラットフォーム、言語、画面サイズ)とともに記録され、お客様の身元ではなく、インストールごとのランダムな UUID と紐づきます。
• コンピューター対局の結果 — お客様がコンピューターを相手にプレイする際、難易度ごとに勝ち/負け/引き分けを集計します。サインインしている場合はお客様のアカウントに紐づけられ、デバイス間で統計が引き継がれます。サインインしていない場合は、同種のインストールごとのランダムな識別子に紐づけて当方のサーバーに保存され(お客様の身元には紐づきません)、90 日後に自動的に削除されるか、そのデバイスでサインインされた場合にはお客様のアカウントに統合されます。

これらのデータは、チュートリアルが機能しているか、コンピューターの難易度カーブが適切かを把握するために使用します。第三者の分析・トラッキング・広告 SDK は一切使用していません。

3.6 ニュースレター(任意、オプトインのみ)

当方は、What the Shell に関する最新情報 — 新しいリリース、イベント、ときには注目の対局など — をお伝えするニュースレターをお送りしています。これは完全に任意です。お客様が自ら積極的にお申し込みになった場合にのみ受信します。登録フォームにはチェックの入っていないチェックボックスがあり、当方が初期設定でお客様を追加することは決してありません。

当方はダブルオプトイン方式を採用しています。お客様がチェックボックスにチェックを入れる(または独立したニュースレター登録フォームからお申し込みになる)と、当方は確認メールを 1 通お送りします。そのメール内のリンクをクリックして初めて、お客様はリストに追加されます。確認が行われなかった場合、その後何も送信されることはなく、未確認のお申し込みは(リクエストの IP アドレスなど、あわせて記録された技術的情報を含めて)14 日後に自動的に削除されます。

同意が与えられたことの証拠として、当方は確認の記録を保存します — メールアドレス、確認した日時、確認した IP アドレス、およびお客様が同意した同意文言のバージョンタグです。この記録は GDPR に基づく当方の法的根拠の証拠です。お客様が購読を継続している限り保持し、配信停止後も、同意が与えられたことを証明する必要が生じうる期間(法定の消滅時効期間)にわたって保持します。

各ニュースレターのフッターにあるワンクリックのリンクから、いつでも配信を停止できます。返信してお申し付けいただくこともできます。配信停止はニュースレターにのみ影響します — 登録確認やパスワード再設定などのトランザクションメールは、お客様のアカウントの運用に必要なものであるため、引き続きお送りします。ニュースレターは Resend(5節をご参照ください)により配信されます。当方はリストを販売・共有しません。

3.7 イベント・展示用デバイス

対面のイベントやゲーム業界の展示会において、What the Shell は当方が運用する汎用システムアカウントにサインインした共有タブレット上で、特別な「ブースモード」で動作することがあります。そのようなタブレットでプレイされる場合:

• 対戦相手に誰と対局しているかを示すために、短い名の入力を求められることがあります。任意の名前を入力することも、省略することもできます。
• その名は、着手や結果とともに対局の記録の一部として保存され、宣伝目的で当方がオンラインに公開するコンテンツ(例えば、印象的なブースでの対局を取り上げた動画クリップや投稿など)に表示されることがあります。この用途で使用するのは名のみであり、連絡先情報を使用することは一切ありません。また、公開済みの素材からお客様の名前を削除するよう、いつでも当方にご依頼いただけます(下記の「お客様の権利」をご参照ください)。
• ブース機器でプレイするのにアカウントは不要であり、ブースでのプレイはお客様が既にお持ちの個人アカウントには結びつけられません。

3.8 友達からの招待と紹介

What the Shell は主に、プレイヤーが友達を招待することで広がっています。プレイヤーの個人用招待リンクには招待した人への参照が含まれており、そのリンクからアプリをインストールしてアカウントを作成された場合、当方はどのプレイヤーがお客様を招待したかを記録します。招待した人がサインインしている場合、その参照は相手のアカウントです。相手がアカウントをお持ちでない場合は、インストールごとの匿名識別子 — 個人情報も、デバイスやハードウェアの識別子も一切含まない、ランダムな値 — となり、これにより、相手が後でアカウントを作成された場合も含め、その方を招待者として記録できます。当方はこれを、口コミでゲームがどのように広がるかを把握し、友達を連れてきてくださるプレイヤーを認識し、友達向けの機能(例:どの友達がオンラインかの表示)を提供するために使用します。当方はこれを正当な利益(GDPR 第 6 条 (1) 項 (f) 号)に基づいて処理します。この情報が公開されることは一切なく、販売や共有も行いません(広告ネットワークやデータブローカーへの提供も決して行いません)。当方は、この参照を手動で記録または修正する場合もあります — 例えば、プレイヤーが誰に招待されたかを当方にお知らせくださった場合や、アカウントのつながり方から合理的に明らかな場合(主に互いに対戦している 2 人のプレイヤーなど)です。この処理にはいつでも異議を申し立てることができます(下記「お客様の権利」をご覧ください)。その場合、当方は当該参照を削除します。

3.9 トーナメントとランキング

当方は時折トーナメントを開催します。参加は完全に任意です。トーナメントに参加された場合、お客様の参加は公開されます。すなわち、お客様がプレイに使用する名前、成績、およびレーティングが、当方ウェブサイトのトーナメントページに誰でも閲覧できる形で表示され、終了後もトーナメントの歴史的記録の一部としてそのまま残ります。また、お名前の横に表示される小さな国旗やその他の絵文字を選ぶこともできます — 多くのプレイヤーは国旗を選んでいます。表示するかどうかは任意であり、常にお客様の明示的な選択によります。アプリは、お客様のインターネット接続の発信元とみられる国に基づいて国旗を提案することがありますが、当方が確認するのは国のみで、それを保存することはなく、お客様が確定しない限り何も公開されません。国旗はいつでも変更または削除でき、お客様の国籍がお客様の同意なく公開されることは一切ありません。

これとは別に、ウェブサイトにはレーティング上位のプレイヤーの小さなランキングが表示されます。これは、自身がそのランキングに載っているサインイン済みのプレイヤーのみが閲覧でき、表示されるのはユーザー名とレーティングのみです。掲載を希望されない場合は、当方までご連絡ください。

3.10 イベントの参加表明

当方は時折、対面イベント(例えばローンチパーティー)を開催し、お客様が参加の意思をお知らせいただける公開のイベントページを設けます。参加表明をされる場合、当方はお客様が入力するお名前およびメールアドレス(イベントについてお客様にご連絡できるよう、いずれも必須です)、同伴される人数、選択された到着オプションを収集します。また、任意でWhat the Shell のユーザー名およびTelegram のハンドル名をご提供いただくこともできます。当方はこれをイベントの運営のためだけに使用し — 参加人数を把握し、席の規模を調整するため — マーケティングには一切使用しません。参加表明は完全に任意であり、当方はお客様の同意(GDPR 第 6 条 (1) 項 (a) 号)に依拠します。お客様はいつでも参加表明の削除を求めることができます。参加表明の詳細は、イベント開催後に削除されます。

3.11 アプリ内アナウンス

お客様がサインインしている間、アプリは時折、新機能や近日開催のイベントなどに関する短いアプリ内アナウンス(「新着情報」バナー)を表示します。これらのアナウンスが実際にプレイヤーに届いているかどうかを把握するため、また、お客様がすでに閉じたアナウンスを繰り返し表示しないようにするため、当方はお客様のアカウントに対して、お客様がどのアナウンスを見たか、およびどのアナウンスを閉じたかを記録します。これは単純な内部的エンゲージメント指標であり — メッセージの内容は一切保持せず、公開されることは一切なく、販売や共有も行いません(広告ネットワークやデータブローカーへの提供も決して行いません)。当方はこれを正当な利益(GDPR 第 6 条 (1) 項 (f) 号)に基づいて処理します。お客様はいつでも異議を申し立てることができます(下記「お客様の権利」をご覧ください)。この記録は、当該アナウンスが有効な間のみ保持され、アナウンスが削除された時点で削除されます。

4. 法的根拠

当方は、GDPR 第 6 条に基づき次の法的根拠に依拠しています。

• 第 6 条 (1) 項 (b) 号 — 契約の履行。 アカウント情報、ゲームデータ、プッシュトークンは、本書に記載のとおりお客様にゲームを提供するために必要です。
• 第 6 条 (1) 項 (f) 号 — 正当な利益。 サーバーログ(セキュリティおよび不正利用防止のため)および最小限の匿名分析データ(ゲーム改善のため)は、当方の正当な利益に基づいて行います。これらの利益はお客様の権利と比較考量されます。異議をお持ちの場合はご連絡ください。
• 第 6 条 (1) 項 (a) 号 — 同意。 プッシュ通知は、お客様がオペレーティングシステムのダイアログで明示的に許可を与えた場合にのみ送信されます。ニュースレター(3.6 節)は、お客様がオプトインのチェックボックスにチェックを入れ、ダブルオプトインの確認メールで確認した場合にのみ送信されます。お客様は、デバイスの設定で通知をオフにする、またはニュースレターの配信を停止することにより、いずれの同意もいつでも撤回できます — 撤回前に行われた処理の適法性には影響しません。

5. データの提供先

当方は、ゲームの運用のため、限られた数のサービス提供者(GDPR上の「処理者」)を利用しています。それぞれとデータ処理契約(DPA / 標準契約条項)を締結済みです。

提供者	目的
Vercel Inc.	当方のウェブサイトと API バックエンドのホスティング、ウェブページ配信、サーバーログの記録。
Upstash Inc.	Redis データベースにアカウント・ゲームデータを保存、Vercel Blob への日次バックアップ。
Upstash QStash	スケジュールされたタスクの実行(着手期限のリマインダー、日次バックアップ)。
Resend	トランザクションメール(登録確認、パスワード再設定)の配信、ならびにお客様がオプトインした場合のニュースレターの配信。ニュースレターの購読者リストを保持します。
Apple Inc.	APNs を介した iOS デバイスへのプッシュ通知配信。
Google / Firebase	FCM を介した Android デバイスへのプッシュ通知配信。

上記の提供者はいずれも米国の法人です。このうち 3 社は、データを EU に保存するよう設定されています。すなわち、フランクフルト(eu-central-1)の Upstash Redis(お客様のアカウント・ゲームデータ)および Upstash QStash(スケジュールされたタスク)と、アイルランド(eu-west-1)の Resend(トランザクションメールおよびニュースレターの購読者リスト)です。Apple(APNs) と Google / Firebase(FCM) は、地域的なデータ保存先ではなく、グローバルなプッシュ配信サービスであり、通知をお客様のデバイスへ配信するのみで、ゲームデータは保存しません。当方のウェブサイトと API をホスティングする Vercel は、サーバーレス関数とサーバーログを米国(iad1)で稼働させていますが、当方のために保存する日次バックアップは EU(フランクフルト、fra1)に保管しています。

当方はお客様のデータを誰にも販売・賃貸しません。プロファイリングや広告ターゲット層の構築のためにも使用しません。

6. 国際移転

上記の提供者はいずれも米国の法人です。個人データが実際に米国へ移転される場合、その移転は欧州委員会の標準契約条項、および該当する場合には EU・米国データプライバシー枠組み(EU-US Data Privacy Framework)に依拠します。例外は Upstash Redis、Upstash QStash および Resend であり、上述のとおりそれらのデータは EU 内に保存されます。ただし、米国法人との処理者関係には引き続き標準契約条項の枠組みが適用されます。関連する保護措置の写しが必要な場合は、メールでお申し付けください。

7. データの保存期間

• アカウント情報 — アカウントが存続する間。お客様はいつでも、アプリ内の アカウントを削除 から、または当方ウェブサイトの /delete ページからアカウントを削除できます。データの削除前にサインインと確認を求められます。削除時に、ユーザーレコード、メールアドレス、プッシュ通知トークン、対戦成績、未処理のマッチメイキングのエントリを削除します。未終了の対局は対戦相手の不戦勝として扱われます。
• 終了した対局 — 対局の記録(着手、結果、手番履歴)は、対局時に表示されていたユーザー名とともに 無期限に保持 されます。これは、お客様がアカウントを削除する前にプレイした対局についても同様で、お客様の着手履歴は当時お使いになっていたユーザー名に紐づけられたまま残ります。この履歴を保持することは重要です。各対局はお客様、対戦相手、(公開対局においては)より広い What the Shell コミュニティ間の記録の一部であり、それを遡って変更することはその記録を改ざんすることになるためです。当方は保持されるユーザー名を 正当な利益(GDPR 第 6 条 (1) 項 (f) 号) に基づいて処理します — 具体的には、競技ランキングの整合性、ゲームの歴史的記録、および以前の対戦相手や閲覧者による対局の正確な記録への利益です。当方はこの保持について、正当な利益の評価を実施し、文書化しています。お客様は GDPR 第 21 条に基づき、いつでもこの処理に異議を申し立てることができます(下記「お客様の権利」をご覧ください)。その場合、該当する記録においてお客様のユーザー名を識別できないラベルに置き換えます。お望みであれば、削除を申請する前にお客様自身でユーザー名を識別できないハンドル名に変更することもできます。
• サーバーログ — Vercel が同社のポリシーに従って保持します(通常 30 日を超えません)。
• バックアップ — 日次の Redis スナップショットは Vercel Blob 内に 30 日間保持され、その後自動的に削除されます。
• 短寿命のトークン — メール確認トークン(48 時間)、パスワード再設定トークン(1 時間)、ワンタイムログイントークン(15 分)、参加コード(72 時間)はいずれも自動的に失効します。
• ニュースレター — お客様がオプトインして確認した場合、お客様のメールアドレスは配信を停止するまで Resend(5節)が保持します。未確認のお申し込みは 14 日後に自動的に削除されます。同意の記録(オプトインの証拠 — 3.6 節をご参照ください)は、お客様が購読を継続している限り保持され、その後も、同意が与えられたことを証明できるよう、法定の消滅時効期間にわたって保持されます。
• イベントの参加表明 — 対面イベントに参加するために送信された詳細(3.10 節をご参照ください)は、イベント開催後に削除されます。
• アプリ内アナウンス — お客様がどのアプリ内アナウンスを見たか、または閉じたかの記録(3.11 節をご参照ください)は、当該アナウンスが有効な間のみ保持され、削除された時点で削除されます。

8. お客様の権利

GDPR に基づき、お客様には次の権利があります。

• アクセス — 当方が保有するお客様の個人データを確認すること。
• 訂正 — 誤った、または古くなったデータの訂正を求めること。
• 消去 — お客様のデータを消去すること(「忘れられる権利」)。
• 制限 または当方の処理への 異議。
• ポータビリティ — お客様のデータを機械可読形式で取得すること。
• 同意の撤回 — いつでも撤回できます(将来の処理にのみ影響します)。
• 苦情の申立て — 監督機関への苦情。ベルリン在住の方の場合は Berliner Beauftragte für Datenschutz und Informationsfreiheit(datenschutz-berlin.de)です。お住まいの EU 加盟国の機関に苦情を申し立てることもできます。

これらの権利を行使するには、 までメールでお願いします。30 日以内に回答いたします。

9. セキュリティ

• パスワードは bcrypt でハッシュ化されています。当方が平文のパスワードを目にすることはありません。
• アプリ、ウェブサイト、サーバー間の通信はすべて HTTPS/TLS で行われます。
• JWT セッショントークンは署名(HS256)されており、90 日で失効します。
• パスワード再設定時にはサーバー側のトークンバージョンが繰り上がり、古いセッションは無効になります。
• Redis へのアクセスはサービスごとのトークンで認証されます。バックアップは非公開の Vercel Blob バケットに保存されます。
• 当方は小規模な組織です。お客様に影響を及ぼすデータ侵害が発生した場合、GDPR 第 33 条および第 34 条の要請に従い、72 時間以内にお客様および監督機関に通知します。

10. 子ども

アカウント作成にはドイツにおける GDPR の基準である 16 歳以上である必要があります。ゲーム自体は、年齢を問わずアカウントなしでプレイできます — コンピューターが相手の対局またはチュートリアルを通じて — 収集されるのは 3.5 節に記載の匿名分析データのみです。

11. 本ポリシーの変更

ゲームの進化に応じて、本ポリシーを更新することがあります。重要な変更(新たなデータカテゴリー、新たな処理者、お客様の権利の変更)があった場合は、登録ユーザーの皆様にメールでお知らせします。本ページ上部の「最終更新日」は常に最新版を反映します。