プライバシーポリシー

1. データ管理者

お客様の個人データに責任を持つデータ管理者は、エストニアに登録された企業Chungungo OÜです。データ処理に関するご質問は、admin@chungungo-ou.com までお問い合わせください。

2. 収集するデータ

当社は以下の個人データを収集します：

• アカウント情報：メールアドレス、ユーザー名、生年月日（登録に必須）
• プロフィールデータ：性別、国、都市、生年（任意）
• ゲームプレイデータ：ゲーム履歴、スコア、ランキング、トーナメント参加記録
• コミュニケーション：チャットメッセージ、ダイレクトメッセージ、フレンドリクエスト
• 技術データ：セキュリティおよびサービス運営のためのIPアドレス、ブラウザの種類、デバイス情報
• 仮想クレジット：アンケート、トーナメント、管理付与により獲得したクレジットの取引履歴

3. 処理の法的根拠

当社はGDPR第6条に基づく以下の法的根拠でお客様の個人データを処理します：

• 契約の履行（第6条1項b号）：ゲームサービスの提供、アカウント管理、ゲームプレイ機能の有効化に必要な処理
• 同意（第6条1項a号）：性別や所在地などの任意プロフィール情報について
• 正当な利益（第6条1項f号）：プラットフォームのセキュリティ、不正防止、コンテンツモデレーション、サービス改善のため
• 法的義務（第6条1項c号）：年齢確認および適用法令の遵守のため

4. データ保持期間

当社はお客様のアカウントが有効な期間中、個人データを保持します。ゲストアカウントは7日間の非活動後に自動削除されます。アカウント削除時には個人データが削除されますが、会話の整合性を保つためチャットメッセージはソフト削除されます。ゲーム履歴は統計目的で匿名化された形式で保持される場合があります。

5. お客様の権利

GDPRに基づき、お客様は以下の権利を有します：

• アクセス権（第15条）：個人データのコピーを請求する権利
• 訂正権（第16条）：プロフィール設定から不正確な個人データを修正する権利
• 削除権（第17条）：アカウントおよびすべての関連データを削除する権利
• データポータビリティの権利（第20条）：プロフィールから機械可読形式でデータをエクスポートする権利
• 処理制限の権利（第18条）：特定の状況下で処理の制限を請求する権利
• 異議申し立て権（第21条）：正当な利益に基づく処理に異議を申し立てる権利

これらの権利を行使するには、プロフィール設定をご確認いただくか、admin@chungungo-ou.com までお問い合わせください。

6. クッキー

当社は認証（Supabaseによるセッション管理）と言語設定に必要不可欠なクッキーのみを使用します。トラッキング、マーケティング、アナリティクス用のクッキーは使用しません。これらの必須クッキーはeプライバシー指令の同意要件が免除されています。

7. 子どものプライバシー

当プラットフォームは13歳以上のユーザーを対象としています。未成年者を保護するため、年齢に基づくコミュニケーション制限を実施しています：18歳未満のユーザーは、年齢差2歳以内の相手とのみコミュニケーションが可能です。13歳未満の子どものデータを意図的に収集することはありません。

8. 国際データ移転

お客様のデータは欧州経済領域（EEA）内で保存・処理されます。EUに拠点を置くインフラプロバイダーを利用することで、欧州のデータ保護基準のもとでお客様のデータが保護されます。

9. データセキュリティ

当社は暗号化通信（HTTPS/TLS）、データベースの行レベルセキュリティ、レート制限、CAPTCHA保護、定期的なセキュリティレビューなど、適切な技術的・組織的措置を講じてお客様のデータを保護しています。

10. お問い合わせ・苦情

このプライバシーポリシーに関するご質問や権利の行使については、admin@chungungo-ou.com までお問い合わせください。エストニアのデータ保護監督機関（Andmekaitse Inspektsioon、aki.ee）に苦情を申し立てる権利もございます。