プライバシーポリシー
Yonest（以下「当社」）は、AI とインディー ゲームの公開プラットフォームです。サービスの提供に必要な情報だけを収集するよう努め、あなたの個人データを販売することはありません。
1. 収集する情報
- アカウント情報: 登録時に入力するメールアドレスと表示名。パスワードは不可逆ハッシュとして保存されるため、元のパスワードを復元することはできません。
- セッション情報: ログイン後、ログイン状態を識別するためにセッション Cookie（
sid）を発行します。これは広告トラッキングには使用しません。 - ライブラリ情報: 入手または所有しているゲーム、およびその入手時期。
- 技術情報: サービスの安定と安全を保つため、リクエストのアクセスログ（IP アドレス、時刻、リクエストパス、エラー情報など）を記録します。
2. 情報の利用方法
- アカウントを作成・維持し、同じアカウントですべてのゲームにアクセスできるようにするため。
- ゲームに入る前にアカウントと権利を確認し、不正なアクセスを防ぐため。
- 問題の解決、不正利用や攻撃の防止、プラットフォームの安全確保のため。
- お問い合わせいただいた際に、ご質問に回答するため。
3. 処理の法的根拠
当社は以下の法的根拠に基づいてお客様の個人データを処理します。契約の履行(アカウントの提供、利用権の確認、ゲームの起動)、法的義務の遵守(セキュリティおよびコンプライアンス上の保存)、正当な利益(プラットフォームの安全性維持、不正利用の防止、障害対応 — お客様の権利との均衡を図ります)。自動化された意思決定やプロファイリングに基づく広告は行いません。
4. 第三者および共有
当社はサービスの提供に第三者のインフラストラクチャ、主に Cloudflare(コンテンツ配信、データベース、オブジェクトストレージ、メール送信)を利用しています。これらの事業者は当社の処理者として、サービス提供に必要な範囲でのみデータを処理し、データ処理契約(DPA)に拘束されます。法令で求められる場合またはお客様の別途の同意がある場合を除き、当社はお客様の個人データを他の第三者と共有せず、販売しません。
現在の再委託先の一覧はこちらで確認できます。
5. 国際的な移転
当社のインフラストラクチャはお客様の国の外(例:アジア太平洋地域)に所在する場合があります。こうした移転には、標準契約条項(SCC)、英国国際データ移転補遺(IDTA)または同等の保護措置に依拠し、処理者には現地で求められる水準を下回らない保護を求めます。
6. Cookie とデバイスストレージ
当社は必要な場合にのみデバイスストレージを使用します。sid(ログインセッション — 必須、HttpOnly)、lang(言語設定 — 言語を能動的に切り替えた場合にのみ保存)、および gid(同一デバイスでの試遊計測を重複排除するためだけに使う匿名のゲスト ID。ログインには使用しません)。訪問者統計には Cloudflare Web Analytics を使用しており、Cookie を設定せず、サイト間の追跡も行いません。当社は広告を表示せず、広告追跡も行わず、データを販売しません。事前の同意が必要な追跡を導入する場合は、まず同意をお願いします。
7. 保存期間
アカウントが有効な間は、アカウントとライブラリのデータを保存します。セッションは 30 日間、アクセストークンは 2 時間、ワンタイム認証情報(リセット/確認)は自動的に失効します。アカウント削除後は7 日間の猶予期間があり(その間に再ログインすると削除は取り消されます)、期間終了後に個人データ(セッション、お気に入り、レビュー、スコア、メッセージなど)を完全に削除します。セキュリティおよびアクセスログは必要な期間のみ保存します。
8. お客様の権利
適用法に基づき、お客様はデータへのアクセスおよび写しの取得(アカウント設定からワンクリックで JSON エクスポート)、訂正(メールアドレスとパスワードの変更)、削除(セルフサービスでの削除)、処理の制限および異議の申立て、データポータビリティの権利を有します。当社は 1 か月以内に回答します。当社がデータを不適切に扱ったと考える場合は、監督機関に苦情を申し立てることができます。英国では Information Commissioner's Office(ICO、ico.org.uk)、EU では各国のデータ保護機関です。
9. 管理者および代理人
お客様の個人データの管理者は [UK company legal name]、登録住所:[registered address]、会社番号:[company number]、英国登記です。お客様が EU に所在する場合、当社は EU GDPR 第 27 条に基づく代理人を選任しています:[EU representative name]、住所:[EU representative address]、メール:[representative email]。
10. 児童
本サービスは、デジタル同意年齢未満の児童を対象としていません。英国は 13 歳、EU 加盟国の大半は 16 歳、韓国は 14 歳、日本は 16 歳です。当社はお客様の地域の基準を適用し、登録時に確認を求めます。児童の個人データを収集したことが判明した場合は、できるだけ速やかに削除します。
11. 本ポリシーの変更
当社は本ポリシーを更新することがあります。重要な変更を行う場合は、サイト上で目立つようにお知らせし、このページ上部の「最終更新日」を更新します。
12. お問い合わせ
本ポリシーに関するご質問は、privacy@yonest.games までお問い合わせください(お問い合わせもご利用いただけます)。
地域別の補足
市場ごとに、本ポリシーは地域別の補足によって補完されます。英国 / EU — 上記の第 5、8、9 項(国際移転、権利と苦情、管理者および EU 代理人)を参照してください。米国 — 州ごとのプライバシー通知(当該市場の開始前に追加)。日本 — APPI に基づく通知。韓国 — PIPA に基づく通知。補足はお客様の権利を追加するものであり、決して減らすものではありません。