プライバシーポリシー

1.適用範囲

1. 1.1

   本ポリシーは、keepworlds.com のウェブサイトおよびそこで提供されるすべてのサービスに適用されます。お客様の個人データの管理者は、本サービスの運営者であり、中華人民共和国大陸部（四川省成都市天府新区万福寺路636号 / No. 636 Wanfusi Road, Tianfu New Area, Chengdu, Sichuan 610213）において登記された個人事業主である 四川天府新区成都片区万安空岛灵境信息技术服务工作室 です。

2. 1.2

   当社は、お客様との契約の履行、法令上の義務の遵守、およびアカウントとインフラの安全確保という正当な利益を根拠として個人データを取り扱います。お客様の同意を根拠とする場合には、その同意はいつでも撤回できます——「お客様の権利」の章をご参照ください。

3. 1.3

   本ポリシーは、本サービスを通じて接続されるゲーム自体には適用されません。ゲーム内アカウント、チャット、行動データは、当該ゲームの開発元が自社のプライバシーポリシーに基づいて取り扱うものであり、当社は関与しません。

2.取得する情報

当社は、本サービスに実際に必要なものだけを取得し、それ以外は取得しません。以下がその全てです。

1. 2.1

   アカウント情報：お客様のメールアドレス、および不可逆なハッシュとして保存されるパスワード。当社はパスワードを平文で保存しておらず、当社の運用担当者を含め、誰もデータベースからパスワードを復元することはできません。

2. 2.2

   ログインおよびセキュリティのログ：ログインのたびに記録される IP アドレスとブラウザの User-Agent。これらはアカウントのセキュリティ監査、およびコンソールのログイン済み端末一覧（心当たりのないセッションを確認・削除いただくため）にのみ利用します。

3. 2.3

   取引情報：ご注文の内容、金額、決済手段、および決済事業者から返される取引参照番号。当社はお客様のカード番号・セキュリティコードその他の決済情報を閲覧も保存もしません——それらは決済事業者が直接取得し処理します。

4. 2.4

   サービス稼働情報：ご購入いただいたインスタンスの稼働状態、サーバーアドレス、サーバーパスワード、およびゲームのセーブデータの自動バックアップ。セーブデータの中身はお客様のものであり、当社はサービスの稼働と復元のためにのみ保管します。

5. 2.5

   お客様からご提供いただく情報：チケット作成時にご記入いただく内容、およびサポートとのやり取りでお送りいただくもの。問題と関係のない機微な個人情報は含めないでください。

6. 2.6

   当社が取得しないもの：氏名、公的な身分証番号、電話番号、顔や指紋などの生体データ、位置情報、連絡先、ゲーム内チャットの内容。

3.利用目的

1. 3.1

   サービスの提供：メールアドレスからのアカウント作成、登録およびログイン用コードの送信、サーバー稼働開始時のサーバーアドレスとパスワードの送信、期限切れおよび更新のご案内。

2. 3.2

   取引の完了：ご注文の作成、決済の開始、決済結果の照合、返金および経理処理。

3. 3.3

   安全の確保：不審なログインの検知、リスト型攻撃や大量登録への対処、アカウントのセキュリティ事案の調査。

4. 3.4

   お問い合わせへの対応：チケットへの回答、ご報告いただいた不具合の調査、ご依頼に基づくセーブデータの復元。

5. 3.5

   法令上の義務の履行：法令が求める場合、または公的機関から適法な要求があった場合の情報提供。

6. 3.6

   当社は、お客様の個人データを広告、プロファイリング、自動化された意思決定に利用することはなく、第三者に販売することも一切ありません。

4.Cookie とローカルストレージ

1. 4.1

   当社は行動追跡のための Cookie を使用しておらず、第三者のアクセス解析・広告・データ分析 SDK も一切組み込んでいません。

2. 4.2

   ブラウザのローカルストレージは 2 つの用途で使用します：ログイントークン（ログイン状態の保持。ログアウト時に削除されます）と、テーマ設定（ライト／ダーク）です。いずれもお客様の端末内にとどまります。

3. 4.3

   ローカルストレージはブラウザの設定からいつでも消去できます。消去するとログアウトされ、再度のログインが必要になりますが、それ以外への影響はありません。

5.第三者への提供

当社はお客様の個人データを共有も販売もしませんが、本サービスは少数の委託先なしには提供できず、各社がその一部を必然的に取り扱います。以下にそのすべてを、当社のために何をしているか、そして何を受け取るかとあわせて挙げます。当社は各社との間で処理の目的と期間を定めた契約を締結し、保護義務の履行を求めています。

1. 5.1

   Paddle（Paddle.com Market Limited、英国、および米国・カナダの関連会社）——当社の決済事業者であり、お客様のご購入における merchant of record です。決済および返金のため、ご注文金額と注文の参照番号を提供します。カード情報は Paddle が直接取得し、当社を経由しません。Paddle は自社のプライバシーポリシーに基づいてもお客様のデータを取り扱います。

2. 5.2

   Google Cloud（Google LLC、米国、およびその関連会社。当社自身のシステムが稼働する日本・東京のインフラを運営）——本ウェブサイト、当社のアプリケーション、およびそれらのログが動作する機器のホストです。本サービスの処理はすべてその機器上で行われるため、上記のデータはそこで取り扱われ、あわせてお客様のゲームインスタンスを管理するために当社のシステムが用いる認証情報もそこに置かれます。契約により、同社はこれらを当社にインフラを提供する目的のためにのみ取り扱い、自社の目的には利用しません。

3. 5.3

   Supabase（Supabase, Inc.、米国。日本・東京のインフラ上でデータベースを運営）——当社のマネージドデータベース事業者であり、お客様のデータのうち最も広い範囲を保持する委託先です：メールアドレスとパスワードのハッシュ、ログイン時の IP アドレスと User-Agent、注文および決済の記録、チケットの内容は、いずれも同社が当社のために運用するデータベースに保存されます。契約により、同社はこれらを当該データベースを運用する目的のためにのみ取り扱い、自社の目的には利用しません。

4. 5.4

   Tencent Cloud（中華人民共和国大陸部に設立されたクラウド事業者。お客様のインスタンスが稼働する日本・韓国・香港のインフラを運営）——ゲーム用の機器を提供する事業者であり、それ以外には関与しません。当社は、お客様のゲームインスタンスの作成と稼働、およびセーブデータと稼働データの保管のため、ご注文時に選択された地域のインフラを利用します。当社はお客様のメールアドレス、ご注文の記録、その他のアカウント情報を同社に提供しません——それらは上記のデータベースにとどまります。

5. 5.5

   Resend（Resend, Inc.、米国）——当社のメール送信事業者です。認証コード、稼働開始のお知らせ、期限切れのご案内を送信するため、お客様のメールアドレスとメール本文を提供します。

6. 5.6

   法令上の場合：法令が求める場合、公的機関から適法な要求があった場合、または当社もしくは第三者の権利を保護するために必要な場合には、関連する情報を開示することがあります。開示に先立ち、当該要求が正当なものであることを確認します。

7. 5.7

   合併・分割・清算が生じた場合には、承継者とその連絡先を事前にお知らせし、承継者に本ポリシーの遵守を求めます。承継者が存在しない場合には、お客様の個人データを削除または匿名化します。

6.保管場所と保管期間

1. 6.1

   保管場所：アカウント、ご注文、チケットのデータは日本（東京）のインフラ上にあります。ゲームインスタンス、そのセーブデータおよびバックアップは、ご注文時に選択された地域——東京、ソウル、または香港——にあります。バックアップは、その取得元インスタンスと同じ地域にとどまります。

2. 6.2

   誰がどこからアクセスするか：当社は中華人民共和国大陸部に設立され、同地から本サービスを運営しています。したがって当社の担当者は、機器がどの国にあるかを問わず、運用・保守・サポートのために上記のすべてのインフラへ同地から遠隔でアクセスします。委託先のうち、お客様のゲーム用機器を提供する事業者も同地に設立されており、その担当者が同地から当該インフラにアクセスすることがあります。一方、当社自身のシステムが稼働する機器と、アカウント・ご注文・チケットのデータを保持するデータベースは、いずれも米国に設立された事業者が日本のインフラ上で運営しています。以上により個人データは中華人民共和国大陸部からアクセスされうるものであり、同地では、法令の定める場合に当局が当社または同地に設立された事業者の保有するデータへのアクセスを求めることがあります。

3. 6.3

   その理由：これらの移転は、お客様と当社との契約の履行に必要なものです——お客様のゲームワールドを動かす機器と、それを管理するシステムとが、すべてのプレイヤーと同じ国にある、という形の本サービスは存在しません。移転は本サービスに実際に必要な範囲にとどめ、委託先には契約上の保護義務を課しています。国ごとの事項は「国・地域別のご案内」の章に記載しています。

4. 6.4

   アカウント情報は、アカウントが存続する間保管します。解約後は 30 日以内に削除または匿名化しますが、法令上記録の保存が求められる場合を除きます。

5. 6.5

   ログインのログ（IP アドレスと User-Agent）は、セッションの失効または端末の削除をもってサービス上の利用を終え、その後はセキュリティ監査の目的でのみ保持します。

6. 6.6

   取引記録は、税務および会計に関する法令が求める期間——通常は取引日から数年間——保管します。

7. 6.7

   ゲームのセーブデータとバックアップは、利用規約の「更新・期限切れ・データの保持」の章に従います：期限切れ後 7 日間はインスタンス上に、クラウドバックアップはさらに 30 日間保持し、その後は完全に削除します。

7.安全管理措置

1. 7.1

   サイト全体を HTTPS で提供しています。パスワードは標準的なソルト付きハッシュアルゴリズムにより一方向で保存され、復元することはできません。

2. 7.2

   内部のアクセスは最小権限の原則に従います。管理コンソールとお客様向けサイトは完全に別の認証情報体系を用いており、重要な操作には監査記録が残ります。

3. 7.3

   それでもなお、インターネット上に絶対的な安全はありません。パスワードは大切に管理し、他のサイトと同じパスワードを使い回さないでください。

4. 7.4

   個人データの漏えい等が発生した場合には、速やかに対応を開始し、影響を受けるお客様に何が起きたか・何ができるかをお知らせするとともに、法令が求める場合には所管の機関に報告します。

8.お客様の権利

お客様はご自身の個人データについて以下の権利を有します。多くはコンソールでご自身で行使いただけますし、本ポリシー末尾の連絡先から当社にご依頼いただくこともできます。

1. 8.1

   開示および写しの取得：コンソールでアカウント情報、注文履歴、ご利用中のインスタンス、ログイン済み端末をご確認いただけます。当社が保有するデータの写しをご希望の場合は、お申し付けいただければご提供します。

2. 8.2

   訂正：パスワードはアカウント設定から変更できます。それ以外に誤りがある場合は、ご連絡いただければ訂正します。

3. 8.3

   削除：取得目的のためにデータが不要となった場合、アカウントを解約された場合、または当社が違法に取り扱った場合には、削除をご請求いただけます。法令上の義務により削除できない場合には、保管とそれに必要な安全管理措置を除き、取扱いを停止します。

4. 8.4

   データポータビリティ：お客様が当社に提供されたアカウントおよび注文のデータを、一般に用いられる機械可読な形式でご請求いただけます。ゲームのセーブデータはコンソールからいつでもエクスポートできます。

5. 8.5

   アカウントの解約：いつでも解約をご請求いただけます。解約によりすべてのサービスが終了します。アカウントのデータは本ポリシーおよび利用規約に従って取り扱われ、その後は復元できません。

6. 8.6

   異議および同意の撤回：正当な利益を根拠とする取扱いに異議を述べること、および特定の取扱いへの同意を撤回することができます。撤回は、それまでに行われた取扱いの適法性に影響しませんが、撤回後は関連するサービスをご提供できなくなる場合があります。

7. 8.7

   これらの行使は、コンソールでチケットを作成いただくか、[email protected] 宛にメールをお送りください。アカウント保護のため、事前にご本人であることの確認をお願いする場合があります。回答は 30 日以内に行い、お客様の居住国の法令がより短い期間を定める場合にはそれに従います——韓国にお住まいのお客様からの開示・訂正・削除・処理停止のご請求には 10 日以内に回答します。

9.国・地域別のご案内

上記の権利はすべてのお客様に与えられます。この章では、特定の市場の法令が当社にお伝えを求めている事項と、苦情の申出先となる機関を追加でご案内します。

1. 9.1

   日本：本サービスは日本国外から運営されており、個人情報の保護に関する法律の適用を受けます。運営者の名称および住所は「お問い合わせ」の章に記載しています。外国にある第三者への個人データの提供は上記のとおりです——Paddle（英国、米国、カナダ）、Google Cloud（米国。当社自身のシステムが稼働する日本のインフラを運営）、Supabase（米国。アカウント・ご注文・チケットのデータを保持するデータベースを日本で運営）、Tencent Cloud（中華人民共和国大陸部。お客様のインスタンスが稼働する日本・韓国・香港のインフラを運営）、Resend（米国）。これらの国・地域の個人情報保護制度は日本のものと異なり、当社は各社に対し、本法が当社に求める措置に相当する措置を講じることを契約により求めています。個人情報保護委員会にお申出いただくこともできます。

2. 9.2

   韓国：韓国のお客様の個人データは、本サービスの性質上、韓国外へ移転されます。当社は、お客様との契約の履行に必要な処理委託および保管に関する例外規定に基づき、以下を本ポリシーで公開することによりこれを行っています。移転される項目：メールアドレス、ログイン時の IP アドレスと User-Agent、注文および決済の記録、チケットの内容、ならびにご注文に紐づくインスタンスとセーブデータ。移転先・国・目的：Paddle（英国、米国、カナダ）はご注文金額と注文の参照番号を受け取り、決済および返金のために利用します。Google Cloud（米国。インフラは日本）は当社自身のシステムとそのログが稼働する機器をホストしており、上記のすべての項目がそこで取り扱われます。Supabase（米国。データベースを日本で運営）はメールアドレス、ログイン時の IP アドレスと User-Agent、注文および決済の記録、チケットの内容を保持します。Tencent Cloud（中華人民共和国大陸部。インフラは日本・韓国・香港）はご注文に紐づくインスタンスとセーブデータを受け取り、その稼働とバックアップのために利用します。Resend（米国）はメールアドレスとメール本文を受け取り、お客様へのメール送信のために利用します。各移転先の連絡先は、「お問い合わせ」の章からご請求いただけます。時期および方法：ご利用に伴い継続的に、暗号化された通信により行います。保有期間：本ポリシーが当該データについて定める期間。移転の拒否は、本サービスをご利用にならないこと、またはアカウントを解約することによって可能です——移転はサービスと不可分であるため、拒否される場合には本サービスをご提供できません。個人情報保護委員会（韓国 PIPC）にお申出いただくこともできます。

3. 9.3

   台湾：個人資料保護法に基づき、当社が保有するご自身のデータについて、照会、写しの取得、訂正・補充、収集・処理・利用の停止、および削除をご請求いただけます。これらの行使にあたり、法令が認める範囲を超える費用はいただきません。データのご提供がない場合、当社が関連するサービスをご提供できないことがあるにとどまります。国際移転は上記のとおり行っています。個人資料保護委員会にお申出いただくこともできます。

4. 9.4

   その他の国・地域：上記「お客様の権利」の章の権利をご利用ください。お客様の居住国の法令が本ポリシーより手厚い権利を定めている場合にはその法令が優先し、お住まいの国のデータ保護監督機関に苦情を申し出ることができます。

10.未成年者について

1. 10.1

   本サービスは、契約を締結できる方を対象としています。18 歳未満の方は、本ポリシーを親権者または保護者と一緒にお読みいただき、その同意を得たうえでご利用・お支払いください。

2. 10.2

   当社は、お住まいの国において同意が可能となる年齢に満たないお子様から、意図して個人データを取得することはありません。

3. 10.3

   必要な同意を得ないままお子様の個人データを取得していたことが判明した場合には、可能な限り速やかに削除します。そのような事例にお気づきの親権者・保護者の方は [email protected] までご連絡ください。

11.本ポリシーの変更

1. 11.1

   当社は、事業または法令の変化に応じて本ポリシーを更新することがあります。更新内容は本ページに掲載し、あわせて冒頭のバージョン番号と施行日を更新します。

2. 11.2

   取扱いの目的、方法、または取得する情報の種類に重大な変更がある場合には、施行前にコンソールまたはメールにて別途お知らせし、必要な場合には改めて同意をお願いします。

12.お問い合わせ

1. 12.1

   本ポリシーに関するご質問・ご意見・苦情、または権利の行使については、[email protected] 宛のメール、もしくはコンソールでのチケット作成にてご連絡ください。内容を確認のうえ、可能な限り速やかに回答します。

2. 12.2

   管理者は 四川天府新区成都片区万安空岛灵境信息技术服务工作室（登記住所：四川省成都市天府新区万福寺路636号 / No. 636 Wanfusi Road, Tianfu New Area, Chengdu, Sichuan 610213）です。個人データに関するお問い合わせも同じ住所・同じメールアドレスで受け付けます。別途のデータ保護責任者は選任しておらず、運営者が直接対応します。

3. 12.3

   当社の取扱いによりお客様の権利が侵害されたとお考えで、当事者間で解決できない場合には、お客様の市場の監督機関——日本の個人情報保護委員会、韓国の個人情報保護委員会、台湾の個人資料保護委員会——に、その他の国・地域ではお住まいの国のデータ保護監督機関に苦情を申し出ることができます。管轄権を有する裁判所に訴えを提起することもできます。