プライバシーポリシー
この日本語版は参考訳です。内容に相違がある場合はイタリア語版が優先されます。
要約：FlowRingはアカウントなしで遊べます。アカウントを作る場合に必要なのは、ニックネームとメールアドレスだけです。パスワードも、氏名も、電話番号も不要です。メールアドレスはログイン用の6桁のコードを送るために使い、暗号化して保存します。アカウントでは、ニックネーム、国、スコア、進行状況を保存し、あなたの端末間で同期したり、ランキングに表示したりするために使います。公開プロフィール（ランキングであなたの名前をタップした人に表示される、アバター、記録、最近の結果）は、あなたが選んだ場合にのみオンになります。匿名の利用統計を当方のサーバーで収集しています（設定でオフにできます）。また、Web版では、エネルギーを回復するためにあなた自身が希望した場合に限り、広告動画を表示することがあります。当方がプロファイリングを行うことはなく、データを販売することもありません。ゲームのリリース時にお知らせを受け取るためにメールアドレスを登録した場合、届くメールは1通だけで、その後アドレスは削除されます。ゲームのサーバーは欧州連合内にあります。
1. データ管理者
Francesco Brizi, Via della Cicoria 4, 06126 Perugia (PG), Italia — メール：[email protected]（以下「当方」といいます）。FlowRingは、flowring.app、play.flowring.app、関連ドメインのflowring.it、flowring.cloud、flow-ring.app、flow-ring.it、flow-ring.cloud（いずれも同じサイト、同じゲームにつながります）で提供され、今後はアプリストアでも提供されるゲームです。
2. 取り扱うデータとその理由
| データ | 取得するとき | 目的 | 法的根拠 |
|---|---|---|---|
| 端末に保存される設定、進行状況、スコア、エネルギー | 常に | ゲームを動作させるため | サービスの提供（GDPR第6条第1項(b)） |
| ニックネーム、国（アカウントを作成するときに接続している国。「アカウント」で変更できます）、ランダムに生成されたプレイヤーID、端末のアクセスキー、進行状況、スコア、デュエルとイベントの結果 | アカウントを作成した場合のみ | 端末間での進行状況の同期、世界ランキングと国別ランキング、オンラインデュエルのため | サービスの提供（第6条第1項(b)） |
| プレイ中の動きの記録（プレイ中の指の位置の時間ごとの変化。個人データは一切含みません） | アカウントを作成した場合のみ | スコアの検証のため：サーバーがプレイを再現し、サーバー自身が結果を計算します。記録を保存するのは、その結果が端末から送られた結果と一致しない場合だけで、期間は最長120日です。全員が同じリングをプレイするチャレンジ（今日のチャレンジ、今週のチャレンジ、イベント）では、あなたが同意した場合に限り（ゲームを初めて開いたときに確認します。設定 → 「自分のチャレンジのリプレイ」でいつでも変更できます）、あなたのベストプレイをリプレイとしても保存します。ほかのプレイヤーは、ランキングからあなたのニックネーム付きでそれを見たり、その「ゴースト」と並んでプレイしたりできます。保存期間は48時間で、その後はランキングの上位100位以内に入っている場合に限り、45日間保存します。同意しない場合、すでに保存されたリプレイは直ちに削除されます | 正当な利益：公正なランキングのため（第6条第1項(f)）。リプレイについては、あなたの同意（第6条第1項(a)）。同意はいつでも撤回できます |
| 公開プロフィール：あなたが選んだアバター、およびサーバーが検証したデータから取得する、登録した月、ランクとフローポイント、最高レベルとハイスコア、デュエルの勝利数、今日のチャレンジの最長連続記録、精度、バッジとスキン、過去30日間の直近3件の結果（チャレンジとデュエル。対戦相手の名前は含みません） | アカウントがあり、かつあなたが公開にした場合のみ（アカウント → 「プロフィールを公開」。初期設定は「いいえ」） | ランキングであなたの名前をタップした人に、あなたのカードを表示するため。「いいえ」の場合、タップした人に見えるのは、ランキングにすでに表示されている情報（ニックネーム、国、ランク、ポイント）だけです。いつでも「いいえ」に戻すことができ、その時点からカードは表示されなくなります（Cloudflareのネットワークを経由する一時的なコピーは30秒以内に失効します）。通報を受けた場合などには、当方が非公開にすることもあります。再び公開にできるのはあなただけです | あなたの同意（第6条第1項(a)）。いつでも撤回できます |
| メールアドレス | アカウントを作成した場合、または既存のアカウントに追加した場合のみ | アカウントの確認、別の端末からのログイン、アカウントの復旧のために、6桁のコードを送るため。ニュースレターも広告もありません。このアドレス宛てに送られるのは、あなたがリクエストしたコードだけです。メールアドレスは、データベースの外で保管する鍵で暗号化（AES-256）して保存します。アドレスの照合には、元のアドレスを復元できないハッシュ値（HMAC）を使います。ゲームの管理者でさえ、アドレスを平文で見ることはできません。 | サービスの提供（第6条第1項(b)） |
| 「リリースされたらメールでお知らせ」：メールアドレスと言語 | リリース前に、サイト（またはゲーム）の「お知らせを受け取る」欄にメールアドレスを入力し、当方から届くリンクで確認も行った場合のみ | リリース当日に、プレイ用のリンクを載せたメールを1通だけ送るため。また、その後同じメールアドレスでゲームにログインした場合に、スキン「ローンチ」を付与するため。アドレスは上記と同様に暗号化して保存し、お知らせの送信直後に（確認がない場合は7日後に）削除します。ゲームへのログイン時にメールアドレスを照合するため、元に戻せないハッシュ値だけを90日間保持します。すべてのメールに、登録を解除するためのリンクがあります | あなたの同意（第6条第1項(a)）。メール内のリンクから、または当方への連絡により、いつでも撤回できます |
| アカウントに連携した端末：端末とブラウザの種類、最終ログイン日、接続元の国 | アカウントがある場合のみ | どの端末でログインしているかを表示し、ほかの端末をログアウトさせられるようにするため | サービスの提供（第6条第1項(b)） |
| デュエル中の四角の縦方向の位置 | デュエル中のみ | 対戦相手にあなたの四角をリアルタイムで表示するため。保存はしません | サービスの提供（第6条第1項(b)） |
| 匿名の利用統計：インストールごとのランダムなID（端末上で生成され、ニックネームとは結び付きません）、プラットフォーム（ブラウザ、インストール済みアプリ、Android）、端末の言語から推定した国、イベントのカウンター（開始したプレイ、クリアまたは失敗したレベル、リトライ、デュエル、イベント、視聴した動画） | 設定の「匿名の統計」スイッチでオフにするまで、常に | 何人がプレイしているか、どこまで進んでいるか、何がうまくいっているかを把握し、ゲームを改善するため | 正当な利益（第6条第1項(f)）。データは当方のサーバー内にとどまり、共有されません |
| IPアドレスとリクエストの技術的なメタデータ | サーバーに接続するたび | セキュリティ、不正利用の抑止、ネットワークの運用のため | 正当な利益（第6条第1項(f)）。保存期間は最長30日 |
| サポートへの問い合わせ：件名、メッセージ、問い合わせの通し番号、返信先のメールアドレス（上記と同様に暗号化）、アカウントがある場合はニックネーム、プラットフォーム、ゲームのバージョン、言語。あなたが添付した場合は、ゲームが作成したプレイの記録（「問題を報告」：そのレベルでの指の動き、レベルとスコア、バージョン、端末の種類、画面、ゲームの設定。プレイを実際のとおりに再現するためのもの）、またはスマホの写真や短い動画（保存前に、位置情報、スマホの機種、日付のメタデータを取り除きます）。いずれもサーバー上で暗号化され、あなたに返信する担当者だけが見られます | ゲーム内の「サポート」を使った場合、またはメールで連絡した場合のみ | メールとゲーム内であなたに返信し、質問と回答をひとまとめにしておくため | 正当な利益（第6条第1項(f)）。添付ファイルは問い合わせの完了から7日後に、完了した問い合わせは12か月後に削除します。問い合わせがスパムとしてマークされた場合、そのアカウントとアドレスのハッシュ値は、当方が解除するまで添付ファイルのブロックリストに残ります |
電話番号、連絡先、GPSの位置情報、広告ID、ほかのアプリのデータは収集しません。ニックネームはランキングで公開されます。本名を公開したくない場合は、ニックネームに本名を使わないでください。ログインコードの有効期限は20分で、使えるのは1回だけです。平文では保存しません。
3. Cookieとローカルストレージ
Web版は、設定、進行状況、統計用のランダムなIDを保存するために、ブラウザのローカルストレージ（localStorage）を使います。トラッキングCookieや第三者の分析ツールは使いません。サイトとゲームのフォントは当方のサーバーでホストしているため、第三者へのリクエストは発生しません。このサイトが使うのは技術的に必要なCookieだけで、トラッキングツールはありません。そのため、同意を求めずに簡単なお知らせだけを表示しています。
4. 任意の広告動画
エネルギーがなくなったとき、Web版では1エネルギーと引き換えに広告動画の視聴を提案することがあります。動画はあなたが選んだ場合にのみ表示され、視聴が必須になることはありません。動画はGoogle（HTML5ゲーム向けAdSense）が提供します。初回利用時にGoogleが同意を求める画面を表示し、拒否した場合は、パーソナライズされていない広告のみが表示されるか、広告は表示されません。Googleは、同社のプライバシーポリシーに従ってCookieや識別子を使用することがあります。テスト期間（ベータ版）中は、動画は有効になっていません。Androidアプリでは広告を表示しません。
5. データの保存場所とアクセスできる者
ゲームのサーバーはAkamai Technologies（Linode, LLC）が運用しており、欧州連合内にあります。Akamaiは米国の企業で、データ処理者の役割を担います。データは欧州のサーバー内にとどまり、当方との関係は、欧州連合の標準契約条項を含むデータ処理契約によって規律されています。ゲームの通信はCloudflare, Inc.のネットワーク（攻撃からの保護と、より速い配信のため）を経由します。Cloudflareは、IPアドレスとリクエストをルーティングのためにのみ参照します。データベースのバックアップ（メールアドレスはすでに暗号化済み）とサポートの添付ファイル（暗号化済み）は、CloudflareのR2ストレージに保管され、データは欧州連合内に置かれます。Cloudflareも米国の企業で、欧州連合の標準契約条項とEU-米国データ・プライバシー・フレームワークのもとで、データ処理者の役割を担います。ゲームのメール（ログインコード、確認メール、管理パネルから送るサポートの返信）は、[email protected]（テストサーバーでは[email protected]）から、送信サービスSMTP2GOの欧州連合内のデータセンター（アムステルダム）を通じて送られます。SMTP2GOは、メッセージを届けるためにのみアドレスを取り扱います。SMTP2GOが応答しない場合、またはゲームからコードを再度リクエストした場合（「コードが届かない？」）は、同じメッセージが予備の送信サービスResendから、アイルランド（欧州連合）にある同社のサーバーを通じて送られます。Resend（Plus Five Five, Inc.）は米国の企業で、メッセージを届けるためにアドレスとメッセージの本文だけを受け取り、配信ログを米国内で30日間保存します。この移転は、欧州連合の標準契約条項とEU-米国データ・プライバシー・フレームワークの対象となっています。サポート用の受信箱[email protected]（あなたが連絡でき、当方のメッセージへの返信も届くアドレス）は、Proton AG（スイス、ジュネーブ）が、スイスおよび欧州経済領域（ドイツとノルウェー）にある同社のデータセンターでホストしています。メッセージはProton自身も読めない形で暗号化して保存され、Protonはそれらを保存・配信するためにのみ取り扱います。スイスは、欧州委員会によって十分なデータ保護水準を有する国と認められています。ブラウザ版では、コードをリクエストする際にCloudflareのボット対策チェック（Turnstile）を経由することがあります。TurnstileはトラッキングCookieを使わず、プロファイリングも行いません。ここに記載した以外の目的で欧州経済領域の外へデータを移転することはなく、法令上の義務がある場合を除き、第三者に提供することもありません。唯一の例外は、あなたが視聴を選んだ広告動画（有効な場合）に関するGoogleです。この場合、Googleはまずバナー（同意する／拒否する／管理する）であなたの同意を求め、その選択に従います。
6. 保存期間
アカウントのデータは、メールアドレスを含め、アカウントが存在する限り保存します。24か月間利用のないアカウントは削除されることがあります。技術的なログの保存期間は最長30日、コードのリクエストのログ（メールアドレスのハッシュ値、結果、日付のみで、アドレスそのものは含みません）は最長7日です。完了したサポートの問い合わせは12か月後に削除します。問い合わせに添付されたスクリーンショットと動画は、問い合わせの完了から7日後に削除し（やり取りの内容は残ります）、サポート内から、すぐに削除するよう依頼することもできます。メールアドレス変更の申請（アドレスは暗号化・マスキングされ、平文になることはありません）は、アカウントの記録に最長12か月残ります。ニックネームの履歴はアカウントが存在する限り残り、手放したニックネームは30日間、元の持ち主のために確保されます。アカウントを削除すると、あなたの問い合わせとその添付ファイルも一緒に消えます。リリースのお知らせのために登録されたアドレスは、お知らせの送信直後に（確認がない場合は7日後に）削除し、元に戻せないハッシュ値は最長90日間保持します。
7. あなたの権利
アカウントは、ゲームから自分ですぐに削除できます：アカウント → アカウントを削除（アカウント、クラウドのセーブ、スコア、イベントのスキン、サポートへの問い合わせを削除します。詳しくはアカウントの削除をご覧ください）。また、[email protected]に連絡することで、いつでも自分のデータへのアクセス、訂正、削除、データポータビリティを求めたり、取り扱いに異議を申し立てたりできます。30日以内に回答します。匿名の統計は、ゲームの設定でオフにできます。また、Garante per la protezione dei dati personali（イタリアのデータ保護当局）に苦情を申し立てる権利があります。
8. 未成年者
FlowRingは14歳未満の子どもを対象としておらず、そうした子どもに関するデータを故意に収集することはありません。未成年者がアカウントを作成したと思われる場合はご連絡ください。そのアカウントを削除します。
9. 変更
本ポリシーに重要な変更がある場合は、ゲーム内とこのページでお知らせし、ページ上部の日付を更新します。