個人情報処理方針

第1条（個人情報の処理目的）

第2条（処理する個人情報の項目）

1. ① 会社は、次の個人情報の項目を処理します。
   1. 1. 会員加入（必須）：ID、パスワード、ニックネーム
   2. 2. サービスの利用過程で自動的に生成され収集される情報：接続IPアドレス、接続日時、サービス利用記録（ゲーム活動記録、チャット・メッセージ・投稿）、Cookie
   3. 3. 金貨や物品を他の会員に送るとき：送信時の接続IPアドレス
   4. 4. 1日の送金上限を超える金貨の送金（高額送金）の審査を申請するとき：受取人のキャラクター、金額、書いた理由と補足・異議申し立ての内容、審査結果
   5. 5. サービスに接続するとき：接続IPアドレスから判別した接続国（韓国の外から接続すると住民証にその国の国旗が表示され、設定でオフにできます）
   6. 6. キャッシュを決済または使用するとき：その時点の接続IPアドレス
   7. 7. 肖像に使う画像や国旗の画像をアップロードするとき（任意）：アップロードした画像
   8. 8. ブラウザやアプリの通知をオンにするとき（任意）：通知を受け取るブラウザや端末の識別値（プッシュトークン）、通知に使う言語
   9. 9. ゲーム内の法院に告発・弁論・異議を出すとき：書いた文章、アップロードした証拠写真とその説明
   10. 10. 有料サービスを決済するとき：注文番号、商品、金額、決済日時、決済識別値
   11. 11. 銀行振込で決済するとき：振込人名義、振込金額、申請日時
   12. 12. 返金を請求するとき：請求に使った電子メールアドレス、口座振込みで返金を受ける場合は銀行名・口座番号・口座名義
   13. 13. 宣伝リンクを押して訪れたとき：接続IPアドレスを元に戻せない形に変えた値、訪れる前に見ていたアドレス、その後に加入した場合は加入したアカウント
2. ② 会社は、住民登録番号、電話番号、住所を収集せず、氏名は銀行振込の振込人名義と返金口座の口座名義としてご記入いただいたもの以外は収集しません。カード番号や口座の暗証番号などの決済手段の情報は決済代行会社が直接受け取って処理し、会社は保存しません。
3. ③ 会社は、満14歳未満の児童の会員加入を受け付けません。

第3条（個人情報の処理および保有期間）

1. ① 会社は、会員の退会時まで個人情報を保有・利用し、退会した場合は遅滞なく破棄します。
2. ② ただし、次の情報は関係法令に従い定められた期間保管します。
   1. 1. 契約または申込みの撤回等に関する記録：5年（「電子商取引等における消費者保護に関する法律」）
   2. 2. 代金決済および財貨等の供給に関する記録：5年（「電子商取引等における消費者保護に関する法律」）
   3. 3. 消費者の苦情または紛争処理に関する記録：3年（「電子商取引等における消費者保護に関する法律」）
   4. 4. 接続記録：3か月（「通信秘密保護法」）
3. ③ 第2項により保管する情報は、当該取引があったことを確認するためにのみ利用し、他の目的には利用しません。
4. ④ 次の情報は、退会前であっても次のとおり消去します。
   1. 1. アップロードした画像：審査で拒否された画像、審査待ちの間に新しくアップロードして取り下げた画像、運営者が取り下げた画像は、ただちに消去します。
   2. 2. ブラウザ・アプリ通知の識別値：通知をオフにすると消去し、60日間再確認されなかったブラウザや端末の識別値も消去します。
   3. 3. キャッシュを決済または使用したときの接続IPアドレス：記録した日から5年が過ぎると消去します。
5. ⑤ 宣伝リンクからの訪問の記録は、同じ接続を二度数えないために、宣伝制度を運営している間保管します。この記録には接続IPアドレスではなく、元に戻せない形に変えた値のみが残ります。

第4条（個人情報の破棄手続および方法）

1. ① 会社は、保有期間が過ぎ、または処理目的を達成して個人情報が不要になった場合、遅滞なく破棄します。
2. ② 電子ファイル形式の情報は、復元できない方法で削除します。
3. ③ 会員が退会すると、IDとニックネームは識別できない値に置き換え、パスワードと接続IPアドレスの記録、肖像としてアップロードした画像、ブラウザ・アプリ通知の識別値、接続国、高額送金の審査に書いた理由と補足・異議申し立ての内容は消去します。他の会員の記録と関わるキャラクター名と取引記録（高額送金の金額と審査結果を含みます）、キャッシュを決済または使用したときの接続IPアドレスは、第3条第2項の保管目的のために残ります。
4. ④ 退会前に書いた投稿・メッセージと、ゲーム内の法院の事件記録（告発・弁論の文章、証拠写真、判決）は、他の会員の記録と関わっているため退会後も残ります。国旗の画像はその国のものとして残ります。

第5条（個人情報の第三者提供）

1. ① 会社は、情報主体の同意なく個人情報を第三者に提供しません。
2. ② ただし、捜査機関が法令に定める手続に従って要求する場合など、「個人情報保護法」第17条および第18条に該当する場合は提供することがあります。

第6条（個人情報処理の委託）

1. ① 会社は、円滑なサービス提供のため、次のとおり個人情報の処理業務を委託しています。
   1. 1. トスペイメンツ株式会社：クレジットカード・口座振替・簡単決済などの決済処理と決済の取消し
   2. 2. Cloudflare, Inc.：ウェブサイトの配信とセキュリティ（不正アクセスの遮断）。国外移転に関する事項は第7条に記載します。
   3. 3. UCHAT（uchat.io）：ゲーム内チャットサービスの提供。チャットを利用するとき、キャラクター名と所属国、アカウント番号から作ったチャット用識別値、レベル、肖像画像のアドレスを渡し、チャットの内容と接続情報（IPアドレスなど）はUCHATが処理します。
   4. 4. Google LLC（Firebase Cloud Messaging）：ブラウザ・アプリ通知の配信。通知をオンにした会員のブラウザや端末の識別値（プッシュトークン）と通知のタイトル・内容を渡します。国外移転に関する事項は第7条に記載します。
   5. 5. Groq LLC：ゲーム内の法院での証拠写真の判読、告発の検討、裁判と高額送金の審査に使う人工知能処理。告発・弁論の文章、証拠写真とその説明、告発されたキャラクターの名前と以前に受けた有罪判決の要旨、高額送金の審査を申請するときに書いた理由と補足・異議申し立ての内容、金額、送る会員の直近30日間の金貨収入、二人のキャラクター間の取引の要約と受取人のキャラクターの登録期間・レベルを渡します。高額送金の審査ではキャラクター名を渡しません。国外移転に関する事項は第7条に記載します。
2. ② 会員がアプリで行った決済は、Google LLC（Google Play）が会員との契約に基づき直接処理し、会社は決済の確認に必要な注文番号と購入確認値のみを受け取ります。
3. ③ 会社は、委託契約において個人情報を安全に処理するよう定め、受託者が委託業務以外の目的で個人情報を処理しないよう管理・監督します。
4. ④ 受託者または委託業務の内容が変わった場合は、この個人情報処理方針を改めて告知します。

第7条（個人情報の国外移転）

1. ① 会社は、サービスを安定して配信し不正アクセスを防ぐため、次のとおり個人情報の処理を国外に委託します。
   1. 1. 移転を受ける者：Cloudflare, Inc.（個人情報に関する問い合わせ：privacyquestions@cloudflare.com）
   2. 2. 移転される国：米国など、Cloudflareがデータセンターを運営する国
   3. 3. 移転の日時と方法：サービスに接続するたびに情報通信網を通じて送信
   4. 4. 移転される項目：接続IPアドレスや接続記録など、サービスへの接続過程で送信される情報
   5. 5. 利用目的：ウェブサイトの高速配信、セキュリティ脅威の検知と遮断
   6. 6. 保有・利用期間：委託目的を達成するまで（Cloudflareの個人情報処理方針による）
2. ② 会社は、ブラウザ・アプリ通知をオンにした会員に通知を届けるため、次のとおり個人情報の処理を国外に委託します。
   1. 1. 移転を受ける者：Google LLC（個人情報に関する問い合わせ：firebase.google.com/support/privacy/dpo）
   2. 2. 移転される国：米国など、Googleが施設を運営する国
   3. 3. 移転の日時と方法：通知をオンにしたときと通知を送るたびに情報通信網を通じて送信
   4. 4. 移転される項目：ブラウザや端末の識別値（プッシュトークン）、通知のタイトルと内容（メッセージの通知は、送ったキャラクターの名前とメッセージの冒頭部分）
   5. 5. 利用目的：ブラウザ・アプリ通知の配信
   6. 6. 保有・利用期間：委託目的を達成するまで（Googleの個人情報処理方針による）
3. ③ 会社は、ゲーム内の法院で告発を検討し裁判を行い、高額送金を審査するため、次のとおり個人情報の処理を国外に委託します。
   1. 1. 移転を受ける者：Groq LLC（個人情報に関する問い合わせ：privacy@groq.com）
   2. 2. 移転される国：米国など、Groqが処理施設を運営する国
   3. 3. 移転の日時と方法：証拠写真を判読し、告発を検討・裁判し、または高額送金を審査するたびに情報通信網を通じて送信
   4. 4. 移転される項目：告発・弁論の文章、証拠写真とその説明、告発されたキャラクターの名前と以前に受けた有罪判決の要旨、高額送金の審査を申請するときに書いた理由と補足・異議申し立ての内容、金額、送る会員の直近30日間の金貨収入、二人のキャラクター間の取引の要約と受取人のキャラクターの登録期間・レベル
   5. 5. 利用目的：人工知能による証拠写真の判読、告発の検討、裁判、高額送金の審査
   6. 6. 保有・利用期間：委託目的を達成するまで（Groqの個人情報処理方針による）
4. ④ 会社は、アプリで広告を表示するため、次のとおり広告事業者が個人情報を国外で処理するようにします。
   1. 1. 移転を受ける者：Google LLC（Google AdMob、個人情報に関する問い合わせ：googlekrsupport@google.com）
   2. 2. 移転される国：米国など、Googleが施設を運営する国
   3. 3. 移転の日時と方法：会員がアプリで広告を見るたびに、アプリに組み込まれたGoogleの広告ツールが情報通信網を通じて送信
   4. 4. 移転される項目：広告識別子（広告ID・アプリセットID）、接続IPアドレス、端末とアプリの診断情報、広告の閲覧・クリック記録
   5. 5. 利用目的：広告の表示（ターゲティング広告を含みます）と広告成果の測定、不正利用の防止
   6. 6. 保有・利用期間：Googleの個人情報処理方針による
5. ⑤ 情報主体は国外移転を拒否することができます。ただし、このサービスはCloudflareを経由してのみ提供されるため、これを拒否した場合はサービスを利用することができません。通知のためのGoogle LLCへの移転はブラウザ・アプリ通知をオンにしない、またはオフにすることで、広告のためのGoogle LLCへの移転はアプリで広告を見ないことで、Groq LLCへの移転はゲーム内の法院に告発や弁論を出さず、高額送金の審査を申請しないことで拒否できます。ただし、他の会員が告発した事件では告発されたキャラクターの名前が、他の会員が申請した高額送金の審査では二人のキャラクター間の取引の要約と受取人のキャラクターの登録期間・レベルがあわせて渡されます。

第8条（情報主体と法定代理人の権利・義務および行使方法）

1. ① 情報主体は、会社に対していつでも個人情報の閲覧、訂正・削除、処理停止、同意の撤回を求めることができます。
2. ② 権利は、設定画面で直接行使するか、incode@gmail.comに請求することができ、会社は遅滞なく措置します。
3. ③ 情報主体が個人情報の訂正または削除を求めた場合、会社は措置を終えるまで当該個人情報を利用または提供しません。
4. ④ 権利の行使は、情報主体の法定代理人または委任を受けた者を通じて行うこともできます。
5. ⑤ 他の法令で収集対象として定められた個人情報は、削除を求めることができません。

第9条（個人情報の安全性確保措置）

第10条（個人情報自動収集装置の設置・運営および拒否）

1. ① 会社は、次の目的でCookieを使用します。
   1. 1. ログイン状態の維持（ログアウトすると削除されます）
   2. 2. 選択した言語の記憶
   3. 3. 選択した画面方式の記憶
   4. 4. 宣伝リンクから訪れた場合のそのリンクの記憶（キャラクター作成時にリンクをくれた会員の国を先に選んでおくために使い、3日が過ぎるかキャラクターを作成すると削除されます）
   5. 5. セキュリティサービス（Cloudflare）による不正アクセスの遮断
   6. 6. ゲーム内チャット（UCHAT）の設定と接続の維持（UCHATがこのサイトに保存します）
2. ② 情報主体は、ブラウザの設定でCookieの保存を拒否することができます。ただし、Cookieを拒否するとログインが維持されず、サービスの利用が難しくなることがあります。

第11条（行動情報の収集・利用および拒否）

1. ① 会社は、ターゲティング広告などのための行動情報を直接収集しません。
2. ② ただし、会員がアプリで広告を見ると、広告を表示するGoogle LLC（Google AdMob）が次のとおり行動情報を収集します。
   1. 1. 収集項目：広告識別子（広告ID）、広告の閲覧・クリック記録
   2. 2. 収集方法：会員が広告を見るときに、アプリに組み込まれたGoogleの広告ツールが自動で収集
   3. 3. 利用目的：会員の関心に合わせた広告の表示と広告成果の測定
   4. 4. 保有・利用期間：Googleの個人情報処理方針による
3. ③ 会員は、スマートフォンの設定の広告メニュー（例：設定 > Google > 広告）で広告IDをリセットまたは削除して、ターゲティング広告を拒否することができます。アプリで広告を見なければ、この収集は行われません。
4. ④ また、ゲーム内のチャット画面はUCHATが提供しており、UCHATはチャット画面を読み込む際に、利用統計と広告に使われるNAVER株式会社の収集ツールをあわせて読み込みます。このツールが収集する情報は、UCHATおよびNAVER株式会社の個人情報処理方針に従います。
5. ⑤ チャット画面は、広い画面ではログインした会員のゲーム画面とともに開き、スマートフォンでは会員がチャットを開いたときに読み込まれます。ブラウザの設定でサードパーティCookieを拒否すると、このツールによる収集を減らすことができます。

第12条（個人情報保護責任者）

1. ① 会社は、個人情報の処理に関する業務を統括し、情報主体の苦情処理と被害救済のため、次のとおり個人情報保護責任者を指定しています。
   1. 1. 個人情報保護責任者：キム・デウン（ギデオンメディアコンテンツ 代表）
   2. 2. 連絡先：incode@gmail.com
2. ② 情報主体は、個人情報保護に関する問い合わせ、苦情、被害救済、個人情報の閲覧請求を個人情報保護責任者に行うことができ、会社は遅滞なく回答し処理します。

第13条（情報主体の権益侵害に対する救済方法）

第14条（個人情報処理方針の変更）