プライバシーポリシー

データ管理者

データ管理者はOkan Can Bolayırです。プライバシーに関するご質問やご請求はprivacy@lootmastergame.comまでお送りください。

端末でのプレイとオンライン機能

このゲームにはインターネット接続が必要です。接続がないと起動せず、アカウントと進行状況は当社のゲームサーバーに保管されます。端末にはそのコピーと設定だけが残ります。

ゲームとそのオンライン機能（アカウント、ギルドとチャット、アリーナ、ランキング、購入、Premium サブスクリプション）を動かすために、以下のデータが当社のゲームサーバーで処理されます。

当社が取り扱うデータ

アカウントと端末のID

• 内容：アカウント番号、ゲームが端末上で作成するランダムな端末ID、端末の秘密鍵の一方向ハッシュ、アカウントの作成日時と最終ログイン日時。広告ID（IDFAまたはGAID）は使いません。
• 目的：ログインと、アカウントと端末の紐づけのため。法的根拠：お客様との契約の履行（KVKK第5条第2項(c)、GDPR第6条第1項(b)）。

ゲームデータ

• 内容：進行状況、装備、通貨、ゲーム内メール、年齢区分、プライバシーに関する選択、月間の課金合計（18歳未満の課金上限のために使用）。
• 目的：ゲームの運営と、若いプレイヤーの保護のため。法的根拠：契約の履行と法的義務の遵守（KVKK第5条第2項(c)および(ç)、GDPR第6条第1項(b)および(c)）。

ゲーム操作ログ

• 内容：ゲーム内で行った操作（例：宝箱を開ける）と、その結果および日時。
• 目的：不正や悪用の防止、エラーの発見、サポートへのお問い合わせへの対応のため。法的根拠：当社の正当な利益（KVKK第5条第2項(f)、GDPR第6条第1項(f)）。

ギルドとチャット

• 内容：ギルド名と紹介文、ギルドへの所属と貢献、チャットのメッセージ（ギルド、ワールド、サーバーのチャット）とその横に表示される名前またはタグ、送信した通報、ブロックしたプレイヤー、チャットの発言停止などの運営対応の記録。
• 見える人：ギルド名と紹介文は誰でも見られます。ギルドチャットはギルドのメンバー、ワールドチャットはすべてのサーバーのプレイヤー、サーバーチャットは同じサーバーのプレイヤーに表示されます。レアな装備を見つけると、チャットのシステムメッセージにプレイヤーの名前（またはタグ）が表示されることがあります。個人宛てのメッセージはありません。メッセージはワードフィルターを通ります。13歳未満のプレイヤーと年齢区分を選んでいないプレイヤーは、チャットに書き込めません。ワールドチャットとサーバーチャットは、スパム対策のため、プレイ開始からしばらくして書き込めるようになります。
• 目的：ギルドとチャットの提供と、チャットの安全の維持（通報の確認、嫌がらせの防止）のため。法的根拠：契約の履行と当社の正当な利益（KVKK第5条第2項(c)および(f)、GDPR第6条第1項(b)および(f)）。

アリーナとランキング

• 内容：アカウントから作られるプレイヤータグ（本名ではありません）、アリーナの栄光ポイント、勝敗数、戦力、最高ステージ、防衛中の勇者の装備。これらは他のプレイヤーにも表示されます。
• 目的：対戦相手の選定とランキングの表示のため。法的根拠：契約の履行（KVKK第5条第2項(c)、GDPR第6条第1項(b)）。

購入

• 内容：ストア（AppleまたはGoogle）、取引番号、商品、参考価格、日付、返金の状況。カード情報などの支払い情報はAppleまたはGoogleにだけ残り、当社には届きません。
• 目的：購入した内容の付与、返金の処理、税法で求められる記録の保管のため。法的根拠：契約の履行と法的義務の遵守（KVKK第5条第2項(c)および(ç)、GDPR第6条第1項(b)および(c)）。

接続データ

• 内容：IPアドレス、当社サーバーへのリクエストごとの日時とアドレス。
• 目的：サーバーの安全と稼働の維持、悪用の抑制のため。法的根拠：当社の正当な利益（KVKK第5条第2項(f)、GDPR第6条第1項(f)）。IPアドレスから位置情報を割り出すことはしません。

エラー報告

• 内容：ゲームでエラーが起きると、エラーの種類、ゲームのコード上の発生場所、ゲームのバージョン、プラットフォーム、OSのバージョンが当社に送信されます。報告にはアカウント、端末ID、入力した内容は含まれず、IPアドレスも報告とあわせて保存しません。
• 目的：エラーやクラッシュを見つけて修正するため。法的根拠：当社の正当な利益（KVKK第5条第2項(f)、GDPR第6条第1項(f)）。

Premiumサブスクリプション

• 内容：Premiumに登録した場合、ストア（AppleまたはGoogle）、サブスクリプションの取引番号（Google Playでは購入トークンも）、商品、サブスクリプションの状態（例：有効、猶予期間中、期限切れ、返金済み、一時停止中）、現在の期間の終了日、自動更新されるかどうか、状態が最後に変わった日時。更新、解約、返金についてはAppleとGoogleから当社に通知があり、最新の状態は当社から各社に照会します。Premiumであること（名前フレームとバッジ）は他のプレイヤーに表示されます。支払い情報はAppleまたはGoogleにだけ残ります。
• 目的：Premiumを適切なタイミングで有効化・無効化し、更新、解約、返金を処理し、税法で求められる記録を保管するため。法的根拠：契約の履行と法的義務の遵守（KVKK第5条第2項(c)および(ç)、GDPR第6条第1項(b)および(c)）。

不正対策と端末の確認

• 内容：当社のサーバーは、プレイヤーのゲーム内の操作を、正当なプレイでは超えられない上限（例：1時間に開く宝箱の数や得るゴールドの量）と照合します。アカウントが上限を超えた場合は、その時刻、確認の種類、測定値、上限を記録し、アカウントに印を付けます。また、ゲームがApple（App Attest）またはGoogle（Play Integrity）に、改変されていないゲームが正規の端末で動いていることの確認を依頼します。iOSでは、端末がゲーム用に作成したキーIDと公開鍵、およびカウンターを保管し、Androidでは、サーバーがGoogleに結果を読み取らせます。保管するのは結果と、最後に確認が成功した時刻だけです。端末や端末内のアプリをスキャンすることはありません。
• 目的：ゲームの公平性を保ち、ゲームとランキングを守るため。印を付けたアカウントもプレイは続けられますが、当社が確認するまでアリーナ、ランキング、戦力リーグの対象外となり、明らかに不可能な操作だけが拒否されます。アカウントに誤って印が付いたと思われる場合は、privacy@lootmastergame.com まで連絡してください。担当者が確認します。法的根拠：当社の正当な利益（KVKK第5条第2項(f)、GDPR第6条第1項(f)）。

ゲーム内オファー

• 内容：ゲームがオファー（例：週替わりオファーやおかえりパック）を表示したとき、表示されたこと、タップしたかどうか、購入したかどうかを、オファー、参考価格、ゲーム内の日数、宝物庫のレベルとともに記録します。オファーは、ゲーム外のあなたに関する情報ではなく、ゲーム内の進行状況に基づいて、ゲームのルールで選ばれます。
• 目的：オファーの効果を確認してショップを改善し、オファーについて問い合わせがあったときに対応するため。この分析は当社のサーバー内だけで行われ、広告会社や分析会社には共有されません。法的根拠：当社の正当な利益（KVKK第5条第2項(f)、GDPR第6条第1項(f)）。

端末に残るデータ

• セーブデータ、そのバックアップ、設定は端末に保存されます。
• ご本人が許可した場合のみ（16歳以上のプレイヤー）、ゲームのバランス調整に役立てるため、ゲーム内イベントの記録が端末に保存されます。この記録は当社には送信されません。許可はいつでも設定 » プライバシー設定から取り消せます。

サポートへのお問い合わせ

• メールでお問い合わせいただいた場合、返信のためにメールアドレスとメッセージを取り扱います。法的根拠：当社の正当な利益。権利に関するご請求については、法的義務。

収集しないデータ

• お名前、電話番号、郵便の住所。メールアドレスも、お問い合わせいただく場合を除いて収集しません。
• 位置情報、連絡先、写真、カメラ、マイク。
• 広告ID。広告ツールや第三者のアクセス解析・行動追跡・クラッシュ報告ツールは使わず、他のアプリやWebサイトをまたいだ追跡もしません。エラー報告（上記参照）は当社のサーバーにだけ届きます。
• お支払いカードの情報。

データの共有先

• ホスティング事業者のDigitalOcean, LLC：Germany (Frankfurt)で当社のサーバーを運用しています。データ処理者として、当社の指示にのみ従って処理します。
• Cloudflare, Inc.：当社ドメインのDNSの運用とWebページのホスティングを行い、ゲームサーバーへの接続を攻撃から保護し（そのためIPアドレスを処理します）、お客様が当社に送るメールを当社の受信箱に転送します。データ処理者として処理します。
• AppleとGoogle：購入とPremiumサブスクリプションの状況を確認するため、各社のストアに照会します。サブスクリプションが更新・終了・返金されたときは、各社のストアが当社に通知します。Androidでは、Play Integrityの確認結果を読み取るようGoogleに依頼します。各社が処理する支払いと確認には、各社のプライバシーポリシーが適用されます。
• 他のプレイヤー：ギルド名と紹介文、チャットのメッセージ（ギルド内、またはワールドチャットとサーバーチャットのプレイヤーに向けたもの）、アリーナのタグと戦績。
• 法令で求められる場合の、権限のある機関。

当社はデータを販売せず、広告にも利用しません。

国外への移転

当社のサーバーはGermany (Frankfurt)にあります。トルコ国外にある場合、データはKVKK第9条の保護措置（個人データ保護委員会が公表する標準契約など）のもとで移転されます。EU域内のプレイヤーについては、GDPR第5章の保護措置に基づいて移転します。

データの保管期間

• アカウント、ゲームデータ、操作ログ、ギルドとアリーナのデータ：アカウントを削除するまで。
• チャット：ゲーム内に表示されるのは最新のメッセージだけです。運営用に保存するチャットメッセージの写しは90日間、またはそれより先にアカウントを削除した場合は削除するまで保管します。通報されたメッセージは、通報が完了するまで通報記録に残り、送信者がアカウントを削除するとその本文は記録から消去されます。
• 購入記録：アカウントを削除すると、アカウントから切り離して匿名化し、税法と会計法が定める期間保管します。
• Premiumサブスクリプションの記録：購入記録と同様に、アカウントを削除すると、アカウントから切り離して匿名化し、税法と会計法が定める期間保管します。
• 不正対策の記録、端末確認のキー、ゲーム内オファーの記録：アカウントを削除するまで。
• サーバーのアクセスログ（IPアドレス）：最長14日間。
• エラー報告：エラーごとにまとめ、そのエラーが最後に確認されてから最長90日間保管します。
• バックアップ：削除したデータは、遅くとも14日以内にバックアップからなくなります。
• アカウントが削除されたことを示す記録（アカウント番号と日時）は、削除を証明するために保管します。

アカウントとデータの削除

データはいつでもゲーム内で削除できます：設定 » アカウント » データを削除。オンラインアカウントをお持ちの場合は、当社のサーバーからも削除されます。ゲームを開けない場合は、アカウントの削除の手順に従ってください。

お子様について

本ゲームは初回起動時に年齢区分をお尋ねします。あらかじめ選択されている項目はありません。13歳未満のプレイヤーは、チャットへの書き込みと任意のイベント記録が無効で、月間の課金上限が適用されます。18歳未満のプレイヤーにも月間の課金上限が適用されます。16歳未満のプレイヤーには、任意の許可はお尋ねしません。

保護者の方で、お子様のデータについて知りたい場合や削除をご希望の場合は、privacy@lootmastergame.comまでご連絡ください。

お客様の権利

KVKK第11条およびGDPRに基づき、データが処理されているかどうかを確認する権利、その内容の開示と写しを求める権利、訂正や削除を求める権利、処理に異議を述べる権利、処理の制限を求める権利、データポータビリティの権利、同意を撤回する権利があります。

ご請求はprivacy@lootmastergame.com宛てにお送りください。アカウントを特定するため、設定画面に表示されるプレイヤーIDを添えてください。遅くとも30日以内に回答します。

トルコの個人データ保護委員会、またはEUにお住まいの国のデータ保護当局に苦情を申し立てることもできます。

セキュリティ

ゲームと当社サーバー間の通信は暗号化されています（HTTPSとWSS）。端末の秘密鍵は、サーバー上では一方向ハッシュとしてのみ保管されます。管理者のアクセスは制限され、記録されています。データ漏えいが起きた場合は、法定の期限内に、当局と影響を受けたプレイヤーに通知します。

本ポリシーの変更

本ポリシーを変更する場合は、新しい施行日を付けた新版をこのページで公開し、重要な変更はゲーム内でもお知らせします。

お問い合わせ

Okan Can Bolayır。メール：privacy@lootmastergame.com。ゲームについてのご相談はサポートをご覧ください。