ARI GG ATO ヘルプとサポート
ハブに戻る
法的情報

プライバシーポリシー

このプライバシーポリシーは、ARI GG ATO、つまりウェブサイトariggato.com、ウェブアプリ（「Hub」）、iOSとAndroid向けの当社のアプリ、当社が公開するすべてのゲームに適用されます。当社がどのようなデータを、なぜ、どのくらいの期間処理するのか、誰がそれを受け取るのか、そしてあなたにどのような権利があるのかを説明します。

概要

1. 管理者

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, エストニア
登記番号16560505、代表者：Stefan Vogel

プライバシーに関する連絡先： privacy@ariggato.com

法律上の義務がないため、データ保護責任者（DPO）は任命していません。プライバシーに関するご質問には、すべて privacy@ariggato.comの当社チームがお答えします。

2. 法的根拠

当社は、EU一般データ保護規則（GDPR）に基づく法的根拠がある場合にのみ、データを処理します：

さらに、あなたの端末への情報の保存と、端末上の情報へのアクセスには、eプライバシー指令第5条第3項を実施する規定（ドイツでは電気通信・デジタルサービスデータ保護法（TDDDG）第25条、エストニアでは電子通信法）が適用されます。技術的に必要なものは同意なしで保存します。それ以外のものはすべて、あなたの同意がある場合にのみ保存します（「端末への保存」を参照）。

3. ウェブサイトとサーバー

ariggato.comまたはHubにアクセスすると、当社のサーバーが技術的に必要なデータを処理します：IPアドレス、日時、リクエストされたアドレス、転送されたデータ量、ブラウザとOS（ユーザーエージェント）、直前に閲覧したページ（リファラー）。これは、ページをあなたに配信し、サービスを攻撃から守るために必要です（GDPR第6条第1項(b)および(f)）。サーバーログは7日後に削除します。ただし、特定の攻撃を調査するために個別の記録をより長く必要とする場合は除きます。

ホスティング： ウェブサイトとHubは、Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germanyが運営するサーバー上で、ドイツ国内のデータセンターで稼働しています。Hetznerは当社の処理者（GDPR第28条）としてデータを処理します。

ドメインとメール： 当社のドメインとメールボックスは、IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany（処理者）がホスティングしています。あなたが当社にメールを送ったり、当社があなたにメールを送ったりすると、そのメールはIONOSを経由します。

フォント、画像、プログラムコードは、当社自身のドメインから配信しています。ウェブサイトにアクセスした場合やHubを開いた場合も、フォントサービスやそのほかの第三者にデータが送られることはありません。

4. プレイ、ゲストモード、アカウント

ゲストモード。 アカウントなしで遊ぶ場合、当社はランダムなゲストIDを作成し、それと一緒に次の情報を保存します：ランダムに生成されたプレイヤー名（自分で選んだ名前に変更できます。ただし、13歳未満であることが分かっている場合を除きます）、ゲームの進行状況、遊んだゲーム（最初と最後のゲーム、セッション数）、実績、ランキングのスコア、GGコイン、アンロックした報酬、設定（例：ライト/ダーク、サウンド）。これにより、前回の続きから遊べます（GDPR第6条第1項(b)）。12か月間使われていないゲストデータは、自動的に削除します。 ゲストデータはいつでも自分で削除することもできます。設定の「ゲストデータを削除」から行えます（アプリではゲームの設定から）。その後は新しいゲストとして遊べます。

アカウント。 アカウントを作成すると、メールアドレスも保存します。何も失われないよう、ゲストデータはアカウントに引き継ぎます。アカウントがあれば、複数の端末で遊んだり、購入を復元したりできます。

セーブデータの削除。 各ゲームでは、アカウントの有無にかかわらず、そのゲームの進行状況だけを削除できます。ゲームの設定の「セーブデータを削除」から行えます。その場合、当社はそのゲームについてのみ、サーバー上のセーブデータ（リスタート時のバックアップを含む）、ウィークリークエストの進行状況、デイリーカレンダーの記録、シーズンへの参加、そのゲームのランキング（シーズン・ウィークリー・イベントのランキングを含む）のすべての記録を削除します。ゲームも端末上の進行状況を消去します。アカウント、購入、GGコイン、実績、他のゲームの進行状況は残ります。これは、すべてのゲームのデータを削除するアカウントの削除とは異なります。 シーズンパスのあるゲームでは、そのゲームのシーズンポイントと受け取ったパス報酬の記録も削除します。購入したパスは残ります。

メールのリンクまたはコードによるログイン。 パスワードの代わりに、ログインリンクと6桁のコードを記載したメールをお送りします。リンクをタップするか、ログインを始めた場所（インストール済みのアプリなど）でコードを入力してください。リンクとコードの有効期間は20分で、1回しか使えません。有効なのは最新のメールだけで、新しいメールを請求すると、以前のリンクとコードは無効になります。コードは5回間違えるとロックされます。当社が保存するのはリンクとコードの暗号学的ハッシュだけで、リンクやコードそのものは保存しません。

Hubの外にあるアプリやゲームでのログイン。 Hubの外で遊ぶアプリやゲーム（App StoreやGoogle Playのアプリ、他のウェブサイト上のゲームなど）でも、同じようにARI GG ATOアカウントでのログインを提供できます。その場合、アプリはCookieの代わりにログイントークンを受け取り、端末の保護されたストレージに保管します。当社のサーバーには、このトークンの暗号学的ハッシュと、それが属するゲームとプラットフォーム（例：「game/android」）だけを保存します。これにより、他の端末に影響を与えずに1台の端末でログアウトできます。トークンは最後の利用から180日間有効で、アプリでログアウトするかアカウントを削除すると失効します。アカウントとGGコインはどこでも共通で、各ゲームがあなたのアカウントに保存するのは、そのゲーム自身の進行状況だけです。法的根拠はGDPR第6条第1項(b)です。

GoogleまたはAppleによるARI GG ATOアカウントへのログイン。 メールのコードの代わりに、GoogleアカウントまたはApple IDでARI GG ATOアカウントにログインできます（Hub、およびこれに対応したアプリやゲーム）。年齢に関するルールは、すべてのアカウントと同じです。提供者へ移動するのは、あなたがボタンをタップしたときだけで、それまでHubは提供者のスクリプトを一切読み込みません。その後、提供者はあなたのメールアドレスを当社に確認し、提供者側のアカウントの識別子を当社に渡します。Appleでは本当のアドレスを非公開にし、当社のメールを転送する匿名のリレーアドレスを使うことができます。メールアドレスは、コードで確認されたアドレスと同じように扱います。このアドレスのアカウントがすでにあればそのアカウントにログインし、なければ年齢を確認したうえで新しいアカウントを作成します。提供者でのメールアドレスが変わっても次回あなたを認識できるよう、識別子をアカウントに保存します。提供者があなたの名前やプロフィール画像も送ってきた場合、それらは保存も利用もしません。当社があなたのパスワードを見ることはありません。提供者：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland、およびApple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland。提供者は独立した管理者として、それぞれのプライバシーポリシーに従ってログインを処理します。法的根拠はGDPR第6条第1項(b)です。アカウントを削除すると、この連携も削除されます。設定から、提供者側のメールアドレスが異なる場合でも、後からGoogleやAppleをアカウントに連携したり、いつでも連携を解除したりできます。その際に保存・削除されるのは識別子だけです。

ほかの人から見える情報。 ランキングや順位表では、ほかのプレイヤーにあなたのプレイヤー名、順位、ポイントが表示されます。あなたの名前をタップした人には、プレイヤーカードが表示されます。内容は、プロフィール画像、ルック（フレーム、称号、バナー、ショーケースのバッジ最大3個）、獲得したバッジです。「自分のゲームを他の人に表示」がオンの場合は、遊んだゲーム、ゲームごとの実績の数、ゲームごとに獲得したGGコインも表示されます。いつ遊んだかは表示しません。16歳以上ではこの設定は初期状態でオン、16歳未満または年齢が分からない場合はオフです。設定の「あなたのデータ」でいつでも変更できます。法的根拠はGDPR第6条1項(b)（ハブのコミュニティ機能）であり、ゲームの表示については、プレイヤー同士が進み具合を比べられる活発なコミュニティという当社の正当な利益（GDPR第6条1項(f)）です。設定をオフにするだけで異議を申し立てたことになります。そのため、本名を含むプレイヤー名は選ばないでください。あなたのメールアドレスは誰にも見えません。

プレイヤー名。 プレイヤー名は、単語リストと数字からランダムに作られます。代わりに、ゲストモードでも自分で名前を選べます（13歳未満であることが分かっている場合を除きます）。その名前は、リンク・連絡先・不快な言葉が含まれていないか自動でチェックします。本名は使わないでください。ほかのプレイヤーはプレイヤー名を報告できます。その場合、報告（理由、任意のメモ、報告したアカウント、日時）と当社の判断を保存し、ルールに反する名前はランダムな名前に戻して、あなたにお知らせします（GDPR第6条第1項(c)および(f)、デジタルサービス法）。報告と判断は12か月間保存し、アカウントを削除した場合はただちに削除します。

Hubのゲーム。 ゲームはHub内の隔離された領域で動作し、Hubとの間では、ゲームの進行状況、実績、ポイント、購入の情報だけをやり取りします。ゲームが、メールアドレスや支払いデータを受け取ることは決してありません。

リリースのリマインド。 アカウントをお持ちの場合、まだ配信されていないゲームのページで、リリース時または特定のプラットフォームで遊べるようになったときにお知らせするよう依頼できます。当社は、どのゲームとプラットフォーム（Android、iOS、ブラウザ、またはリリース全般）についてリマインドを希望されたか、いつ依頼されたかを保存します。利用可能になり次第、Hubで1回通知し、アカウントのメールアドレスに1回メールを送り、リマインドした日時を記録します。法的根拠はGDPR第6条第1項(b)（あなたがリマインドを依頼すること）です。リマインドはゲームページでいつでも削除できます。リマインドの30日後、またはそれ以前にあなたが削除するかアカウントを削除したときに削除します。あなたのアカウント2つを統合する場合は、残るアカウントに移します。

デモへのフィードバック。 デモやプロトタイプのページでは、任意でフィードバック（評価、選択式の回答、自由記述）を送ることができます。回答は、ゲストIDまたはアカウントID、ゲーム、そのバージョン、言語、送信日時とともに保存します。これにより、ゲームを改善し、同じ人が1日に何度もフィードバックを送ったりGGコインを複数回受け取ったりすることを防ぎます（GDPR第6条第1項(f)。GGコインについてはGDPR第6条第1項(b)）。その際、IPアドレスは保存しません。自由記述には、お名前や連絡先などの個人情報を書かないでください。フィードバックは、プレイヤー名やメールアドレスと結び付けずに分析します。フィードバックは12か月後に削除し、アカウントを削除した場合は直ちに削除します。

評価とレビュー。 ゲームを評価すると、星の数、レビュー本文（ある場合）、その言語、日付、編集の有無をアカウントとともに保存します。他の訪問者には、プレイヤー名、星の数、本文、日付が表示されますが、メールアドレスは表示されません（GDPR第6条第1項(b)）。実際に遊んだプレイヤーだけが評価できるよう、アカウントがそのゲームを遊んだかを確認します。レビューが通報された場合、通報内容（理由、任意のメモ、通報したアカウント、日時）と当社の判断を保存し、デジタルサービス法に基づく通報と苦情に対応します（GDPR第6条第1項(c)および(f)）。評価は、ご自身で評価またはアカウントを削除するまで保存し、通報とモデレーションの判断は12か月間保存します。

ニュースレター。 アカウントをお持ちで16歳以上の方は、設定からニュースレターを購読できます。新しいゲーム、デモ、アップデートについて、多くても月に数回お知らせします。メールに記載されたリンクで購読を確認した後にのみ配信されます（ダブルオプトイン）。同意を証明できるよう、メールアドレス、言語、登録と確認の日時を保存します（GDPR第6条第1項(a)および(c)）。ニュースレターを開いたか、リンクをクリックしたかは計測しません。各ニュースレターのリンクまたは設定から、いつでも購読を解除できます。解除すると直ちに配信を停止します。

ウィークリーチャレンジ。 毎週、すべてのゲームにまたがるチャレンジ（例：「3つの異なるゲームを遊ぶ」）があります。進捗を表示するため、すでに保存しているゲームデータ（遊んだゲーム、実績、ランキングの記録、デモへのフィードバック）を利用し、さらに遊んだ日を時刻なしの日付として記録します。この遊んだ日の記録は3週間後に削除します。報酬を受け取ると、どの週にどのチャレンジを達成したかを保存し、GGコインを付与します（GDPR第6条第1項(b)）。

ゲーム内のクエスト。 一部のゲームには、ゲームの実績で構成されるチャプターと、「作物を100個収穫する」のようなウィークリークエストがあります。ウィークリークエストでは、ゲームがあなたの進み具合を当社のサーバーに送信します。当社はそれをゲストIDまたはアカウントID、ゲーム、週、クエストとともに保存し、チャプターやクエストを達成するとすぐにGGコインを付与します（GDPR第6条1項(b)）。ウィークリークエストの進み具合は8週間後に、アカウントを削除した場合は直ちに削除します。

外部プラットフォーム上のゲーム。 一部のゲームは現在、それらが作られた外部のプラットフォーム上でも利用できます。そのようなリンクからゲームを開くと、ariggato.comを離れることになります。その場合、あなたのデータの処理については、そのプラットフォームの運営者が、独自のプライバシーポリシーに従って責任を負います：

そこでブラウザに保存されたゲームの進行状況を、当社が自動的に引き継ぐことはありません。ゲームがariggato.com上で直接動作するようになれば、この経路はなくなります。

5. 端末への保存

当社があなたの端末に保存するのは、サービスに技術的に必要なものだけです：

名前目的保存期間
agg_session（Cookie）ログイン状態を保つ、またはゲストアクセスを認識する180日間、またはログアウトするまで
ログイントークン（アプリの保護されたストレージ）Hubの外にあるアプリやゲームでログイン状態を保つ最後の利用から180日間、またはログアウトするまで。削除後は、アプリが削除を確認できるよう、あなたと結び付かないチェックサムだけを30日間保管します
agg:theme（ローカルストレージ）ライト/ダーク表示変更するまで
agg-lang（ローカルストレージ）選択した言語変更するまで
ゲームのセーブデータ（ローカルストレージ）端末上のゲームの進行状況（アカウントと同期）データを削除するまで
オフラインストレージ（Service Worker）接続が悪いときでもHubを起動できるようにする次のバージョンまで
agg:pushAskAt（ローカルストレージ）プッシュ通知を最後にご案内した日時（ご案内は最大30日に1回）サイトデータを削除するまで
年齢情報とプライバシー設定起動のたびに改めて尋ねなくて済むようにする12か月

この保存は、あなたが求めたサービスを動作させるために必要不可欠なものであり、同意は必要ありません。それ以外のもの（広告ID、分析）は、あなたの同意がある場合にのみ使います。詳しくは、Cookieとトラッキングに関するポリシーをご覧ください： https://ariggato.com/ja/cookies

6. 年齢確認、子どもと10代の若者

当社のゲームは、ゲームを楽しむすべての方のためのものです。子どもにふさわしくない内容は含みませんが、13歳未満の子ども向けではありません。年齢（月と年）をお聞きするのはアカウントを作成するときだけです。そこから分かる年齢グループを、生まれた月と年（日は保存しません）とともに保存します。これにより、年齢グループは時間とともに自動で切り替わり、改めてお聞きする必要がありません。アカウントなしでプレイする場合、年齢はお聞きしません。

米国の13歳未満の子ども：当社は、児童オンラインプライバシー保護法（COPPA）で認められているとおり、ゲームの運営（ゲームの進行状況の保存、セキュリティ）のためだけに使う識別子を除き、13歳未満の子どもから故意に個人情報を収集することはありません。当社がお子さまのデータを保有していると思われる保護者の方は、 privacy@ariggato.comまでご連絡ください。速やかに削除します。保護者の方向けの詳しい情報： https://ariggato.com/ja/parents

7. 購入

ブラウザでの購入。 Hub内の当社ブラウザゲームでの購入は、Tebex Limited, 201 Haverstock Hill, Second Floor, London NW3 4QG, 英国（会社番号08129184）が取り扱います。Tebexは再販業者（merchant of record）として、支払いに関するあなたの契約相手となり、領収書を発行し、付加価値税を納めます。決済ウィンドウは、pay.tebex.io上の別ウィンドウで開きます。そこでTebexは、独立した管理者として、不正防止および税務上の義務の履行の目的も含め、あなたの名前、メールアドレス、国、郵便番号、支払いデータ、IPアドレス、端末データを処理し、決済ウィンドウでCookieを使用します。あなたのデータ保護に関する権利の窓口：Tebex Limited（住所は上記）、https://www.tebex.io/legal/privacy 。決済ウィンドウを開くために、当社はTebexに、あなたのアカウントのメールアドレス、当社の注文番号、ゲーム、商品とその価格（GDPR第6条第1項(b)）、および不正防止のためにあなたのIPアドレス（GDPR第6条第1項(f)）を送信します。英国については、欧州委員会の十分性認定が適用されます（「受領者と第三国への移転」を参照）。当社がTebexから受け取るのは、取引番号、ステータス、金額、税額、通貨、購入した商品、当社の注文番号だけです。これは、購入をあなたのアカウントで有効にし、返金とチャージバックを反映できるようにするためです。 決済画面を開く前に、当社サーバーは当社サーバー上の国リスト（DB-IP）を使ってIPアドレスから国を判定します。このためにIPアドレスを第三者に渡すことはなく、国も保存しません。一部の国ではブラウザでの購入を提供していません（GDPR第6条1項(c)および(f)）。

アプリでの購入。 アプリでは、AppleのApp StoreまたはGoogle Playを通じて購入します。AppleまたはGoogleが独立した管理者として支払いを処理します。購入後および購入の復元時に、アプリはストアの購入証明を当社に送信します。Appleの場合はAppleが署名した取引で、その署名は当社が自ら検証します。Googleの場合は購入トークンで、検証のため当社がGoogle（Google Play Developer API）に送信します。当社は、あなたのアカウントまたはゲストIDに紐づけて、ゲーム、ストア、商品、種類（永続、消費型、サブスクリプション）、状態、購入時刻、サブスクリプションの期限、ストアの取引番号を保存します。これは、購入をあなたのすべての端末でアンロックし、複数のアカウントで使われないようにし、返金を反映するためです（GDPR第6条第1項(b)）。このデータは、あなたのアカウントまたはゲストデータが削除されるまで保存し、あなたがデータをダウンロードする際にも含まれます。

あなたのアカウントには、注文、購入したコンテンツ、インベントリを保存します（GDPR第6条第1項(b)）。 会計に関するデータは、エストニア会計法の定めにより7年間保存します（GDPR第6条第1項(c)）。

8. 広告

一部のゲームは無料で、広告によって運営費をまかなっています。広告には、バナー広告、レベルの間に表示されるインタースティシャル広告、任意のリワード動画（「動画を見て報酬をもらう」）があります。広告は、常に広告であることがはっきりわかるようにしています。「広告なし」の購入が利用できる場合、それによりインタースティシャル広告が表示されなくなります。

同意がない場合（および16歳未満のプレイヤーには常に）、すべての人にパーソナライズされていない広告だけが表示されます。そのために、広告パートナーは、広告の配信、不正の検出、表示回数のカウントのため、IPアドレス（短縮したもの）、端末の種類、OS、言語、おおよその地域、アプリのバージョンなどの技術データを処理します。法的根拠は、無料のゲームの運営資金を得ることに対する当社の正当な利益です（GDPR第6条第1項(f)）。この目的のために、広告パートナーがあなたの端末にアクセスするのは、技術的に必要不可欠な範囲に限られます。

同意がある場合（16歳以上）、広告パートナーは、あなたの興味に合わせた広告を表示し、広告の効果を測定するために、端末の広告ID（広告IDまたはIDFA；AndroidではApp Set IDも）とCookieも使うことがあります（GDPR第6条第1項(a)）。iPhoneとiPadでは、アプリがほかの企業のアプリをまたいであなたをトラッキングしてよいかどうかも、システムが尋ねます（App Tracking Transparency）。

同意の管理。 同意は、IAB Europeの「Transparency & Consent Framework」（TCF）規格を使った同意ウィンドウで取得します。そこでは、すべての広告パートナーと目的を確認し、個別に選択できます。選択は、アプリ内の設定 → プライバシー設定、および端末の設定（iOS：プライバシーとセキュリティ → トラッキング、Android：設定 → プライバシー → 広告）から、いつでも変更または撤回できます。同意ウィンドウはGoogle User Messaging Platform（Google Ireland Limited, Ireland）が提供しています。あなたの選択を端末に保存し、広告パートナーに伝えます。

Unity Ads： Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Denmark、およびUnity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA。Unityは広告を配信し、効果を測定します。その際、Unityは独立した管理者として行動します： https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay（メディエーション）： Unity TechnologiesまたはironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Israel。LevelPlayは、どの広告ネットワークが広告を配信するかを決め、あなたの同意の選択をすべてのネットワークに伝えます。イスラエルについては、欧州委員会の十分性認定が適用されます。接続されている広告ネットワークとそのプライバシーポリシー： https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ および当社の同意ウィンドウ。 LevelPlayにはUnity Ad Quality SDKが含まれます。表示された広告のエラー、不正、禁止コンテンツを確認するため、広告に関する情報と端末の技術データ（端末の種類、OS、アプリのバージョン、短縮したIPアドレス）をironSourceに送信します。

Google AdMob： Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。Googleは広告を配信し、効果を測定します。パーソナライズ広告については、Googleは独立した管理者として行動します。データが米国のGoogle LLCに移転されることがあります。Googleがアプリのデータをどのように使うか： https://policies.google.com/technologies/partner-sites および https://policies.google.com/privacy

ブラウザゲーム内の広告（Google AdSense）。 ariggato.com の一部のブラウザゲームでは、レベルの合間の広告と任意のボーナス動画が表示されます。そのために年齢をお尋ねすることはありません。第6項のルールが適用されます：アカウント作成時に13歳未満と入力した場合、その端末では広告が表示されなくなり、16歳未満の方にはパーソナライズされた広告を表示しません。広告はGoogle Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland、Google AdSense）が配信します。広告を読み込む際、GoogleはIPアドレス、端末およびブラウザのデータを処理し、同意がある場合に限り、広告のパーソナライズと効果測定のためにCookieや類似の識別子を使用します。EEA、英国、スイスのプレイヤーには、まずGoogleの認定同意ウィンドウ（IAB TCF）が表示されます。選択は、設定の「あなたのデータ」またはページのフッターにある「プライバシー設定」からいつでも変更できます（GDPR第6条第1項(a)。同意がない場合は、無料ゲームの資金を得るという当社の正当な利益に基づき、パーソナライズされていない広告のみ。GDPR第6条第1項(f)）。該当する法律のある米国の州のプレイヤーは、「個人情報を販売・共有しない」（設定およびフッター）から、広告目的でのデータの販売・共有を拒否できます。Googleは独立した管理者として行動し、米国のGoogle LLCにデータを移転することがあります（EU-US Data Privacy Framework）。Googleによるデータの利用方法：https://policies.google.com/technologies/partner-sites

当社は、ariggato.comでapp-ads.txtファイルを公開しています。このファイルは、当社のアプリで広告を販売することが認められている広告ネットワークを明らかにし、広告詐欺を防ぎます。

9. 分析、クラッシュレポート、プッシュ通知

当社は、第三者の分析ツールを一切使っていません。ゲームがどのくらい遊ばれているかは、当社自身のサーバーのデータ（「プレイ、ゲストモード、アカウント」を参照）から、集計された形で見るだけで、あなた個人を見ることはありません。

ハブのプレイ時間統計。 どのゲームが楽しまれていて、どこを改善すべきかを知るために、ハブは、タブが表示されている間、ゲームがハブで開かれている時間を計測します。約1分ごとと、ゲームを離れるときに、プレイした秒数を当社のサーバーに送信します。開いたゲームごとに、あなたのゲストIDまたはアカウントID、ゲーム、日付、開始時刻、プレイ時間（1ゲームにつき1日最大6時間）と、どの日にどのゲームを遊んだかを保存します。そこから計算するのは、平均プレイ時間や、翌日または1週間後に戻ってくるプレイヤーの数などの集計値だけです。あなたを個別に見ることはなく、プロファイルを作成せず、データを誰にも渡しません。追加のCookieは設定せず、IPアドレスも保存せず、第三者も関与しません。データは既存のログイン（Cookie agg_session）によって紐付けられます。法的根拠は、ゲームを改善するという当社の正当な利益です（GDPR第6条第1項(f)）。セッションとプレイ日は90日後に、アカウントを削除した場合は直ちに削除します。個人と結び付かないゲームごとの日次合計だけが残ります。あなたはいつでも異議を申し立てることができます。設定の「あなたのデータ」で「プレイ時間の統計」をオフにすると、以後は計測しません。

自動アクセス。 検索エンジンのクローラー、リンクプレビュー、自動操作されているブラウザによって数値が歪まないよう、ゲストプロフィールの作成時やHubまたはゲームの起動時に、当社のサーバーはブラウザの識別情報（ユーザーエージェント）がそのようなプログラムのものか、またはブラウザが自動操作されていると通知しているかを確認します。該当する場合、ゲストプロフィールに「自動アクセス」とだけ記録し、その訪問は当社の統計に含めません。ブラウザの識別情報そのものは保存しません。この記録は、ゲストプロフィールからアカウントが作成されると解除され、ゲストデータとともに削除されます。法的根拠は、正確な統計に対する当社の正当な利益です（GDPR第6条1項(f)）。

ゲームからのエラーレポート。 不具合を見つけて修正するため、当社のゲーム（ブラウザ版および当社アプリ）はエラーが発生すると技術的なレポートを当社サーバーに送信します。内容は、エラーメッセージと技術的な呼び出し履歴（スタックトレース）、ゲームのバージョン、プラットフォーム（ブラウザ、iOS、Android）、OSとブラウザの種類（例：「Android」「Chrome」、バージョン番号なし）、SDKのバージョン、アカウントとゲストのどちらでプレイしていたかです。アカウントIDやゲストID、IPアドレス、端末識別子は一緒に保存しません。メールアドレス、アクセストークン、ウェブアドレスのパラメータは送信前にレポートから削除されます。同じエラーは件数のみが数えられます。レポートを閲覧できるのは、ARI GG ATOとそのゲームを開発するチームだけです。法的根拠は、エラーなく動作するゲームを提供するという当社の正当な利益です（GDPR第6条第1項(f)）。レポートは、エラーが最後に発生してから90日後に削除します。

ゲームの分析。 私たちとゲームを開発するチームが、ゲームがどのように遊ばれ、どこを改善すべきかを把握できるよう、私たちのゲーム（ブラウザーとアプリ）は利用イベントを当社サーバーに送信します。ゲームセッションの開始、ゲームが表示されていた時間、ゲーム自身が定めるイベント（例：「レベル3クリア」「ショップを開いた」。レベル番号などの短い値を最大10個まで。名前、メールアドレス、あなたが入力したテキストは決して含めません）、広告が表示されたことです。購入（金額なし）、実績、クエストは当社サーバー自身が記録します。その際、あなたのアカウントIDやゲストIDではなく、そこから作られたゲームごとに異なるキーを保存するため、異なるゲームの利用を結び付けることはできません。さらに日時、プラットフォーム（ブラウザー、iOS、Android）、ゲームのバージョン、IPアドレスから判定した国を保存します。IPアドレス自体は保存しません。広告IDや端末識別子は使用せず、このためにあなたの端末に何かを保存することもありません。データは広告、プロファイリング、あなたに関する決定には使用せず、第三者に提供しません。ARI GG ATOとゲームのチームが見るのは集計値（例：7日後に何人のプレイヤーが戻ってくるか）だけで、10人未満のグループは表示されません。あなたが13歳未満（アカウントまたはゲストプロフィール作成時の申告による）の場合や、セッションなしでプレイする場合、イベントは匿名でのみカウントします。法的根拠は、ゲームを改善するという当社の正当な利益です（GDPR第6条第1項(f)）。個々のイベントは90日後、ゲームごとのプレイ日は90日後、最初と最後のプレイ日を含むキーは最後にプレイしてから13か月後に削除します。個人と結び付かないゲームごとの日次合計だけが残ります（25か月）。アカウントまたはゲストプロフィールを削除した場合、これらのデータは直ちに削除します。あなたはいつでも異議を申し立てることができます。設定の「あなたのデータ」で「プレイ時間の統計」をオフにするか（このアカウントで遊ぶすべてのゲームとアプリに適用されます）、privacy@ariggato.com までご連絡ください。

当社のゲームとその組み込み機能が報告するイベントには、ゲームのどの画面をどのくらいの時間開いたか、購入の各段階（開始、キャンセル、失敗。金額は含みません）、提示された広告が最後まで視聴されたかどうか、どの流入元からゲームに来たか（例：広告ネットワーク、リンク、ストアそのもの）も含まれます。流入元については、この分類と、利用できる場合はキャンペーン名だけを保存し、クリックIDや広告IDは決して保存しません。Androidアプリでは、この分類は、Google Playがインストールについて提供する情報をもとに、あなたの端末上で導き出されます。当社の同意ウィンドウが適用される場合（例：EU）は、あなたがそこで端末上の情報へのアクセスに同意したときにのみ行われます。上記のすべては、これらのイベントにも適用されます。

ハブのページカウンター。 ハブのどのページが利用され、訪問者がどこで離れるのかを把握するために、ハブは、どのページが開かれたか、あなたがどのページから来たか、前のページが何秒間表示されていたか、そして最初のページについては、どのような種類のサイトから来たか（例：検索エンジン、ソーシャルネットワーク、キャンペーンタグ付きのリンク）を当社のサーバーに報告します。当社はこれを使ってページごとの日次カウンターを増やすだけです。そのためにアカウントIDやゲストID、IPアドレス、Cookieを保存することはなく、あなたの端末にも何も保存されません。カウンターからあなたをたどることはできません。設定の「あなたのデータ」で「プレイ時間の統計」をオフにすると、あなたの訪問はカウントされません。日次カウンターは25か月間保存します。法的根拠は、ハブを改善するという当社の正当な利益です（GDPR第6条第1項(f)）。

クリエイターコード。 クリエイターコードを入力すると、コードと入力日時をあなたのアカウントIDまたはゲストIDとともに30日間保存します（再入力すると期間が延長されます）。この期間中の購入は、当社の購入記録においてそのクリエイターの印が付けられます。あなたの名前やIDは含まれません。クリエイターが受け取るのは月ごとの集計値（購入件数、売上、報酬）のみで、あなたに関する情報は一切受け取りません。法的根拠は、あなたとの契約の履行です（GDPR第6条第1項(b)）。クリエイターを応援するかどうかはあなたが選ぶからです。30日後、またはコードを解除した時点で、あなたのアカウントとの紐付けは削除されます。購入への印は、会計のために購入記録を保管しなければならない期間、購入記録に残ります。

イベントとデイリーカレンダー。 当社のゲームでは期間限定のイベントを開催することがあります。イベントに専用のランキングがある場合、イベント期間中に獲得したポイントを通常のランキングと同様に、別のイベントランキングに保存します（他のプレイヤーにはプレイヤー名、順位、ポイントが表示されます）。順位に応じた報酬は、イベント終了後にゲームのメールボックスに届きます。ゲームにデイリーカレンダーがある場合、受け取った報酬ごとに、ゲーム、カレンダーの周回と日、暦日、時刻を保存します。暦日を判断するため、端末はタイムゾーンを送信しますが、タイムゾーン自体は保存しません。これは、各日を1回しか受け取れないようにし、すでに受け取った日を表示できるようにするために必要です。法的根拠は、あなたとの契約の履行です（GDPR第6条第1項(b)）。イベントランキングの記録はイベント終了から12か月後に、終了した周回のカレンダー記録は90日後に、ゲームのすべてのカレンダー記録はそのゲームで最後に受け取ってから12か月後に削除します。アカウントを削除した場合は、いずれの場合も削除します。

シーズンパス。 ゲームがシーズンパスを提供している場合、当社はそのゲームのシーズンごとに、あなたのシーズンポイント（1日の上限のための当日分のポイントを含む）、どのトラックのどの段階をいつ受け取ったか、そのシーズンのパスを購入したかどうかとその方法（ブラウザでの注文またはアプリストアでの購入。支払い情報は含みません）、そして（あなたとは結び付かない形で）ポイントの獲得元の合計を保存します。これは、進行状況を表示し、各報酬を正確に1回だけ付与し、受け取られていない報酬をシーズン終了後にゲームのメールボックスへ送り、返金を考慮するために必要です。法的根拠は、あなたとの契約の履行です（GDPR第6条1項b）。シーズンポイントと受け取った段階はシーズン終了の12か月後に、いずれにしてもアカウントを削除した時点で削除します。パスの購入は、他の購入と同様に保存されます。

アプリのプッシュ通知 一部のアプリでは、ゲームの設定でプッシュ通知をオンにできます（例：「秋のイベントが始まりました」）。そこでオンにし、端末のシステム画面で通知を許可したときに初めて、端末がプッシュトークンを作成します。その後、トークンをゲーム、プラットフォーム（iOS または Android）、iOS ではアプリの識別子とテスト版かストア版か、言語、端末のタイムゾーン（21時から9時の間に送らないため）、アプリのバージョン、ゲストまたはアカウントの ID、オンにした日時と最後に配信された日時、そのゲームから最後にメッセージを受け取った日時（1日の上限のため、下記参照）とともに保存します。法的根拠はあなたの同意です（GDPR 第6条1項a、端末上のトークンについては TDDDG 第25条1項またはeプライバシー指令第5条3項を実施する各国の規定）。プッシュ通知は16歳以上のみです。16歳未満には、保護者の同意で作成したアカウントでもありません。

自動通知 プッシュ通知をオンにしている場合、あなたに関係することが起きたときに、ゲームが自動で通知することもあります。新しいフレンド申請や申請の承認、ゲームのメールボックスに届いた新しいメッセージやギフト、イベントの開始、デイリー報酬の再受け取り可能、数日間プレイしていないときなどです。このために、各機能ですでに処理しているデータ（フレンドリスト、メールボックス、イベント、デイリーカレンダー、最後にプレイした日時）を使い、どの自動通知をいつ送ったかを記録します（60日後に削除）。どの種類を受け取るかはゲームごとに選べます（「フレンド」「ギフトとメール」「イベントとニュース」「リマインダー」。リマインダーはあなたがオンにするまでオフです）。ゲームの設定、またはハブの「設定 → アプリのプッシュ通知」で変更できます。メッセージに他のプレイヤーの名前が含まれることはありません。送信するのは1ゲーム1日あたり一般の通知1件と個人向けの通知2件までで、21時から9時の間は送りません。法的根拠はあなたの同意です（上記参照）。

iPhone と iPad では Apple Push Notification service（Apple Inc.、米国、および Apple Distribution International Ltd.、アイルランド）、Android では Firebase Cloud Messaging（Google Ireland Limited、アイルランド、および Google LLC、米国）がメッセージを配信します。Firebase はこの配信にのみ使います。アプリに Firebase Analytics や Crashlytics は含まれず、Firebase はプッシュをオンにしたときにだけトークンを作成します。サービスが受け取るのは、プッシュトークン、メッセージ（タイトル、本文、ゲーム、メッセージ番号、場合によりゲーム内の画面。あなたに関する情報は含みません）、アプリのインストールに関する技術データと IP アドレスです。Apple と Google は米国でもデータを処理し、EU-US Data Privacy Framework の認証を受けています（第14節）。

プッシュ通知は、ゲームの設定、ハブの「設定 → アプリのプッシュ通知」、または端末の設定でいつでもオフにできます。オフにしたときやアカウントを削除したとき、Apple または Google がトークンを無効と報告したとき、配信が30日間失敗したときは、すぐにトークンを削除します。メッセージ自体（本文、対象、配信数）には個人データは含まれず、12か月間保管します。

アプリのコンテンツ更新 当社のアプリは、アプリストアでのアップデートなしに、当社サーバーから新しいゲームコンテンツ（テキスト、画像、レベル、不具合修正など）を受け取ることがあります。そのため、アプリは起動後に当社サーバーへ自分のバージョン向けの新しいコンテンツがあるかを問い合わせ、ゲーム、プラットフォーム、アプリのバージョン、使用中のコンテンツ番号を送ります。ログインしている場合はログイントークンを使って問い合わせますが、これはテスト中のバージョンを当社チームに届けることと、新しいコンテンツを時間をかけて均等に配信すること（各アカウントは数分から数時間の範囲内の決まった時点で受け取ります。このために保存されるものはありません）のためにのみ使います。新しいコンテンツは当社サーバーからのみダウンロードされ、使用前にデジタル署名で確認されます。新しいコンテンツが正しく起動したか、前のものに戻す必要があったかは、識別子なしでアプリから報告され、当社は1日ごとの件数だけを保存します。IP アドレスは、当社サーバーへのすべてのアクセスと同様に接続のために処理されます。法的根拠は、最新で不具合のないゲームに対する当社の正当な利益です（GDPR 第6条1項f）。

ブラウザのプッシュ通知。 ハブでは、設定の「通知」で端末ごとにプッシュ通知をオンにし、テーマを選べます：「新しいウィークリーチャレンジ」（最大週1回）、「新作ゲームとデモ」、「イベントとお知らせ」。ページを開いた直後に尋ねることはありません。当社からご案内するのは、適切なタイミング（例：チャレンジの報酬を受け取った後）で最大30日に1回だけです。あなたが同意し、ブラウザが許可した場合にのみ、ブラウザがプッシュ購読を作成します。その際、当社はプッシュ購読のアドレスとブラウザがそのために作成する鍵、選んだテーマ、言語、端末のタイムゾーン（21時から9時の間に送らないため）、ゲストIDまたはアカウントID、オンにした日時と最後に配信した日時を保存します。法的根拠はあなたの同意です（GDPR第6条第1項(a)。端末上のプッシュ購読については、さらにTDDDG第25条第1項またはeプライバシー指令第5条第3項を実施する対応規定）。プッシュ通知は16歳から利用できます。オンにできるのは16歳以上のアカウントとゲストだけです（ゲストの場合は申告した年齢が基準です）。16歳未満にはプッシュ通知はなく、保護者の同意を得て作成したアカウントでも同じです。

通知は、ブラウザが使うプッシュサービスが配信します：Chrome、Opera、Samsung Internet、Android版EdgeではFirebase Cloud Messaging（Google）、FirefoxではMozillaのプッシュサービス、SafariおよびiPhone・iPadのすべてのブラウザではApple Push Notification service（Apple）、Windows版EdgeではWindows Push Notification Services（Microsoft）です。プッシュサービスは、プッシュ購読のアドレス、メッセージ（暗号化されており、読めるのはあなたのブラウザだけです）、その有効期間、技術的な接続データを受け取ります。また、サービスに接続しているあなたのブラウザからIPアドレスも受け取ります。メッセージに含まれるのはタイトル、本文、ariggato.comへのリンクだけで、あなたに関する情報は含まれません。これらの事業者は米国でもデータを処理します。Google、Apple、Microsoft、MozillaはEU-US Data Privacy Frameworkの認証を受けています（「受領者と第三国への移転」を参照）。

プッシュ通知は、設定の「通知」でいつでもオフにできます（テーマごと、またはすべて）。ブラウザのサイト設定でariggato.comへの許可を取り消すこともできます。ログアウトすると、その端末でのプッシュ通知も終了します。プッシュ購読は、オフにしたときやアカウントを削除したとき、プッシュサービスから無効になったと通知されたとき、配信が30日間失敗し続けたときに、直ちに削除します。

10. フレンド、オンライン状態、チャット、招待、共有リンク

フレンド。 アカウント（13歳から）があれば、ほかのプレイヤーをフレンドに追加できます。方法は、相手のプレイヤーカードから、あなた専用の招待コードや招待リンクで、またはゲームから共有されたリンク経由です。フレンド関係は、相手がリクエストを承認して初めて成立します。当社は、誰がいつ誰にリクエストを送ったか、いつ承認されたか、あなたが誰をブロックしたかを保存し、ハブに通知を表示します（例：「…さんがフレンドになりたがっています」）。あなたのフレンドリストを見られるのはあなただけです。フレンドには、あなたのプレイヤー名、プロフィール画像、ルックが表示され（ランキングのすべてのプレイヤーと同じです）、「フレンド」ランキングで自分のポイントとあなたのポイントを比べられます。フレンドの削除、リクエストの取り消しや拒否、プレイヤーのブロックはいつでもできます。法的根拠はGDPR第6条第1項(b)（あなたが機能を利用すること）です。フレンド関係、リクエスト、ブロック、あなたの招待コードは、あなたがアカウントを削除すると削除します。あなたのアカウント2つを統合する場合は、残るアカウントに移します。

フレンドを招待する。 あなたのアカウントには専用の招待コードがあり、ハブやゲームへのリンクに含めることができます（例：https://ariggato.com/g/[ゲーム]?ref=[コード]）。新しい人がそのようなリンクを開くと、その人のゲストデータまたは新しいアカウントに、どのコードで招待されたか、どのゲームからかを保存します。その人がアカウントを作成して実際に遊んだ場合（アカウント作成から24時間以上たち、異なる2日に遊び、実績を1つ解除したか30分遊んだこと。すべて30日以内）、双方がGGコインを受け取り、ゲームが対応していればゲームのメールボックスにプレゼントが届きます。招待した人には、新しいプレイヤーのプレイヤー名が入った通知が表示されます。GGコインはお金ではなく、購入することもできません。自分のサブアカウントを招待するなどの不正を防ぐため、新しいプレイヤーのIPアドレスの鍵付きハッシュ値と、招待した人が最後に招待リンクを開いたときのハッシュ値を比較します。また、ハブまたはアプリから、招待したアカウントが同じ端末で使われたかどうかの情報を受け取ります。IPアドレスそのものは保存せず、ハッシュ値だけを90日間保存します。不正の疑いがある場合は、報酬を付与する前に当社チームの担当者が招待を確認します。招待した人が受け取れる報酬は月10回までです。法的根拠はGDPR第6条第1項(b)（あなたが参加する招待プログラム）およびGDPR第6条第1項(f)（不正を防止するという当社の正当な利益）です。アカウントを作成しないゲストの招待は30日後に削除し、必要なプレイがない招待は30日で失効します。それ以外の場合、招待はアカウントが削除されるまで保存します。招待した人がアカウントを削除した場合、招待はその人とのつながりがない状態で残ります。

共有リンク。 ゲームからリンクを共有すると、そのリンクにはあなたの招待コード（アカウントがある場合）と、ゲームが対応していれば短いゲーム情報（例：レベル）が含まれます。リンクを開いた人にはゲームのタイトルと画像を含むプレビューが表示され、ゲームはブラウザまたはアプリでこの情報を受け取ります。スマートフォンでは、ゲームのアプリがインストールされていればリンクでそのアプリが開きます。そのためにAndroidとiOSは、アプリの一覧だけが記載された当社サーバー上のファイルを確認します。リンクを誰が開いたかは、上記の招待としての記録を除き、保存しません。共有には端末の共有機能を使います。あなたが誰とリンクを共有したかを当社が知ることはありません。

オンライン状態。 フレンドは、あなたがHubでオンラインか、離席中（Hubがバックグラウンドで開いている）か、ゲームをプレイ中か、そしてどのゲームをプレイしているかを見ることができます。これが見えるのは承認済みのフレンドだけで、ほかのプレイヤーには決して見えません。Hubまたは当社のゲームが開いている間、約1分ごとに次の情報を当社のサーバーに送信します：ブラウザのタブまたはアプリの起動ごとのランダムな識別子、フォアグラウンドかバックグラウンドか、そしてゲーム。当社はこれをデータベースに保存せず、サーバーの作業メモリにだけ保持し、最後の送信から遅くとも3分後に（またはサーバーの再起動時に）消去します。オンライン状態はいつでもオフにできます（設定またはフレンドリスト：「オンライン状態を表示する」）。オフにすると、すべてのフレンドにオフラインと表示されますが、フレンドの状態は引き続き見られます。16歳未満の場合、オンにするまではオフになっています。法的根拠はGDPR第6条第1項(b)（あなたが機能を利用すること）です。

フレンドとのチャット。 どちらも16歳以上の承認済みのフレンド同士は、Hubおよびチャットを提供するゲーム内で、テキストメッセージ（最大500文字、画像やファイルは不可。同じチャットで、常に当社のサーバーを経由します）を送り合えます。あなたのチャットをすべての端末で使えるようにするため、当社はメッセージごとに送信者、受信者、本文、時刻と、あなたが最後に読んだメッセージを保存します。既読表示は相手には表示しません。メッセージは暗号化して転送され（HTTPS）、当社のサーバーに保存されます。エンドツーエンドでは暗号化されていません。当社チームの誰もチャットを読みません。自動チェックは、当社の侮辱語リストに含まれる言葉を含むメッセージを拒否するだけです。それ以外にメッセージを分析することはなく、広告に使うことも、プロファイルを作成することもありません。メッセージ内のリンクはプレーンテキストとして表示され、クリックできません。スパムを防ぐため、短時間に送れるメッセージの数を制限しています。法的根拠はGDPR第6条第1項(b)です。

チャットでの報告。 受け取ったメッセージはどれでも報告できます。その場合、当社は報告されたメッセージのコピー、文脈としてその直前の最大5件のメッセージ、理由、あなたのメモを保存します。報告を審査する当社チームの担当者が見るのはこれだけで、チャット全体を見ることはありません。報告された人に、誰が報告したかが知られることはありません。当社がメッセージを削除した場合、お二人とも代わりの表示だけが見え、送信者には理由の説明が届きます。法的根拠はGDPR第6条第1項(c)（デジタルサービス法）およびGDPR第6条第1項(f)（ユーザーの保護）です。

チャットの保存期間。 メッセージは削除されるまで保存され、自動的に期限切れになることはありません。チャットはいつでも自分の分だけ削除できます。相手のコピーは残ります。双方がチャットを削除すると、当社のサーバーから削除されます。フレンド関係が終了した場合や誰かがブロックされた場合、チャットは双方とも引き続き読めますが、新しいメッセージは書けません。あなたがアカウントを削除すると、チャットの相手がいなくなるため、あなたのアカウントのすべてのチャットを、その中の相手のメッセージも含めて削除します。あなたのアカウント2つを統合する場合、チャットは残るアカウントに移ります。統合のためのバックアップコピーには、メッセージは含まれません。モデレーションにより削除されたメッセージは7か月後に削除し（それに関する異議申し立てがまだ処理中の場合を除きます）、報告と判断は12か月後に削除します。

11. クラン

クランのあるゲームでは、アカウント（13歳から）があればクランを作ったり、クランに参加したりできます。当社は、クランの名前、メンバーとその役割（リーダー、サブリーダー、またはメンバー）、参加した時期、クランの設定を保存し、メンバーのランキングのスコアからクランランキングを計算します。クラン名、メンバーの名前、その役割と貢献、クランランキングは、すべてのプレイヤーに表示されます。Hubのクランページ（https://ariggato.com/clan/[ゲーム]/[クラン]）にも表示され、このページはアカウントがなくても誰でも開けます。クラン名は誰でも報告できます。報告はプレイヤー名の報告と同じように扱います。複数のプレイヤーから報告があった場合、名前が自動的に中立的な名前に置き換えられることがあります。クランのリーダーには理由をお知らせし、リーダーは異議を申し立てることができます。法的根拠はGDPR第6条第1項(b)、モデレーションについてはGDPR第6条第1項(c)（デジタルサービス法）です。報告と判断は12か月間保存します。アカウントを削除すると、すべてのクランから脱退します。リーダーの役割はクランに最も長く在籍しているサブリーダー（いなければメンバー）に移り、メンバーがいなくなったクランは削除されます。

クランチャット。 どのクランにも、16歳以上のメンバーのためのグループチャットがあります。Hubのクランページ、フレンドリスト、チャットを提供するゲーム内で使えます。それより年下のメンバーには表示されません。当社はメッセージごとに送信者、本文、時刻と、あなたが最後に読んだメッセージを保存します。16歳以上のすべてのメンバーがメッセージを読むことができ、自分が参加する前に書かれたメッセージも読めます。脱退したメンバーや取り除かれたメンバーはすぐにアクセスできなくなりますが、そのメッセージはプレイヤー名とともに引き続き表示されます。リンク、メールアドレス、電話番号、当社の侮辱語リストに含まれる言葉は自動的に拒否されます。それ以外にメッセージを分析することはなく、広告に使うことも、プロファイルを作成することもありません。あなたがブロックしたプレイヤーのメッセージは、あなたには表示されません。自分のメッセージは削除できます。クランのリーダーとサブリーダーは、ほかのメンバーのメッセージを取り除いたり、メンバーを取り除いたりできます。当社チームの誰もクランチャットを読みません。法的根拠はGDPR第6条第1項(b)です。

クランチャットでの報告。 ほかのメンバーのメッセージはどれでも報告できます。その場合、当社は報告されたメッセージのコピー、文脈としてその直前の最大5件のメッセージとそれぞれの送信者の名前、理由、あなたのメモを保存します。報告を審査する当社チームの担当者が見るのはこれだけです。報告された人に、誰が報告したかが知られることはありません。当社がメッセージを削除した場合、すべてのメンバーには代わりの表示だけが見え、送信者には理由の説明が届きます。法的根拠はGDPR第6条第1項(c)（デジタルサービス法）およびGDPR第6条第1項(f)（ユーザーの保護）です。

クランチャットの保存期間。 メッセージは削除されるまで保存され、自動的に期限切れになることはありません。クランが解散した場合（最後のメンバーが脱退した場合）、そのチャットは削除されます。あなたがアカウントを削除すると、すべてのクランチャットにあるあなたのメッセージを削除します。あなたのアカウント2つを統合する場合、あなたのメッセージは残るアカウントに移ります。モデレーションにより削除されたメッセージは7か月後に削除し（それに関する異議申し立てがまだ処理中の場合を除きます）、報告と判断は12か月後に削除します。

12. サポート、報告、お問い合わせ

あなたが当社に連絡した場合、お問い合わせに対応するため、メッセージ、メールアドレス、必要に応じてアカウントや購入に関するデータを処理します（GDPR第6条第1項(b)または(f)）。サポートへのお問い合わせは、対応完了から2年後に削除します。ただし、より長く保存する義務がある場合は除きます。 サポートフォーム（https://ariggato.com/help、ゲーム内では「ヘルプとサポート」）からのお問い合わせでは、種類、件名、メッセージ、ゲーム、プラットフォーム、アプリのバージョン、端末（機種と OS）および当社の返信を保存します。アカウントをお持ちの場合は、確認と返信にアカウントのメールアドレスを使用します。ゲストの方は、Hub またはゲーム内でのみ返信を確認できます。チーム内部のメモは当社内にとどまります。2つのアカウントの統合をご依頼いただいた場合、一方のアカウントのデータをもう一方に移します（GDPR第6条第1項(b)）。統合された側のアカウントは以後使用できず、そのメールアドレス、Google または Apple でサインインすると統合後のアカウントにつながります。統合を元に戻せるよう、移したデータのコピーを90日間保管します。アカウントを削除した場合は、それより早く削除されます。

違法なコンテンツの報告と、モデレーションの判断に対する異議申し立ては、デジタルサービス法に従って取り扱います（GDPR第6条第1項(c)）。報告した人の名前とメールアドレスを、報告された人に伝えることはありません。

アカウントのモデレーション： アカウントを停止する場合、理由、カテゴリー、期間、当社の判断を保存し、あなたが異議を申し立てた場合は、その申し立てと当社の判断も保存します。管理ツールでのモデレーションチームのすべての操作（例：レビューの非表示、プレイヤー名のリセット、アカウントの停止、異議申し立てへの判断）は、操作した担当者と日時とともに記録します。法的根拠：GDPR第6条第1項(c)（デジタルサービス法）およびGDPR第6条第1項(f)（公正で追跡可能なモデレーションとユーザー保護に関する当社の正当な利益）。停止と異議申し立ての記録は、停止の終了または異議申し立てへの判断から12か月後に、操作の記録は3年後に削除します。アカウントを削除した場合、あなたの異議申し立てと停止の記録はただちに削除します。操作の記録は残りますが、仮名化されます。

13. ソーシャルメディア

当社は、Instagram、TikTok、YouTube、X、Facebook、LinkedIn、Twitch、Discord、Blueskyにアカウントを持っています。そこで当社のページにアクセスすると、各運営者がそれぞれのプライバシーポリシーに従ってあなたのデータを処理します。FacebookとInstagramのページについては、ページインサイトに関して、当社はMeta Platforms Ireland Limitedと共同管理者です（GDPR第26条）。取り決めの要点： https://www.facebook.com/legal/terms/page_controller_addendum 。権利の行使は各運営者に直接行うのが最善ですが、当社も喜んでお手伝いします： privacy@ariggato.com。当社がネットワークから受け取るのは、集計された統計と、あなたが当社に送ったメッセージだけです。

Discord上の当社ボット： 当社のDiscordサーバーでARI GG ATOボットのボタンやメニュー（例：「I accept the rules」、ゲームや通知の選択）を使うと、Discordは、対応するロールを付与または削除できるように、あなたのDiscordユーザーID、当社サーバーでの現在のロール、選択した内容を当社に送信します。当社はこれらのデータを保存しません。ユーザーIDは、不正利用を防ぐため（クリック回数の制限）に、仮名化した形で短時間だけメモリ上に保持し、遅くとも数分後に削除します。法的根拠：GDPR第6条第1項(b)（ロールの付与をあなたが求めること）およびGDPR第6条第1項(f)（安全で整ったコミュニティと不正利用からの保護に関する当社の正当な利益）。

14. 人工知能

当社は、ゲーム、グラフィック、文章の開発にAIツールを使っています。これらのツールにプレイヤーの個人データを入力することはありません。ゲーム内でAIキャラクターと話す場合は、事前にお知らせします。

15. 受領者と第三国への移転

あなたのデータを受け取るのは、このポリシーに記載したサービス事業者だけであり、それも各事業者が業務に必要とする範囲に限られます。処理者は、契約により当社の指示に拘束されます（GDPR第28条）。官公庁がデータを受け取るのは、当社に提供する法的義務がある場合だけです。

一部のサービス事業者は、米国に拠点を置いているか、米国でデータを処理しています。米国について、欧州委員会は2023年7月10日、EU-US Data Privacy Frameworkの認証を受けた企業は十分なデータ保護水準を確保していると決定しました（GDPR第45条）。サービス事業者が認証を受けていない場合、当社は欧州委員会の標準契約条項（GDPR第46条第2項(c)）を締結し、追加の保護措置を検討しています。これらの保護措置の写しは、 privacy@ariggato.comに請求できます。英国、スイス、イスラエルについては、欧州委員会の十分性認定が適用されます。

16. データの保存期間

データ保存期間
サーバーログ7日
ログインリンクとコード20分間有効、その後削除
セッション180日間、またはログアウトするまで
Hubの外にあるアプリやゲームのセッション最後の利用から180日間、またはログアウトするまで
ゲストデータ最後の利用から最長12か月、またはあなたが削除するまで
アカウントとゲームの進行状況アカウントを削除するまで
個別のゲームの進行状況ゲーム内で削除する（「セーブデータを削除」）か、アカウントを削除するまで
リリースのリマインドリマインドの30日後、それ以前はあなたが削除するかアカウントを削除するまで
削除したアカウント（バックアップ内）最長で追加の30日
GoogleまたはAppleとの連携（識別子）アカウントを削除するまで
注文と請求書のデータ7年（法律上の会計義務）
アプリでの購入（購入証明、状態）アカウントまたはゲストデータが削除されるまで
デモへのフィードバック12か月、またはアカウントを削除するまで
評価とレビュー評価またはアカウントを削除するまで
ニュースレターの購読購読を解除するまで（同意の証明：下記参照）
ウィークリーチャレンジ用のプレイ日3週間
ゲーム内ウィークリークエストの進み具合8週間
プレイ時間の統計（セッション、ゲームごとのプレイ日）90日
ゲームからのエラーレポート（個人との関連なし）最後の発生から90日
ゲームの分析（ゲームごとの仮名化されたイベント）個々のイベント90日、プレイ日90日、キーは最後のプレイから13か月。個人と結び付かない日次合計25か月
ハブのページカウンター（個人と結び付かない）25か月
アカウントに紐付いたクリエイターコード最後の入力から30日後、または解除するまで
イベントランキングの記録イベント終了から12か月後
デイリーカレンダーの進行状況終了した周回は90日、それ以外は最後の受け取りから12か月後
シーズンパス：ポイントと受け取った段階シーズン終了の12か月後（パスの購入：他の購入と同様）
フレンド、フレンドリクエスト、ブロック、招待コードあなたが削除するか、アカウントを削除するまで
招待（誰が誰を、どのゲームから招待したか、状態）アカウントの削除まで。アカウントのないゲストは30日
招待の際のIPアドレスのハッシュ値90日
チャットメッセージと既読状態双方がチャットを削除するか、あなたがアカウントを削除するまで（自動的な期限切れなし）
モデレーションにより削除されたチャットメッセージ削除から7か月（異議申し立ての処理中はそれ以上）
オンライン状態保存せず、サーバーの作業メモリにのみ保持。最後の送信から最大3分
クランへの所属、役割、クラン名クランから脱退するか、アカウントを削除するまで
クランチャットのメッセージ削除されるまで、クランが解散するまで、またはあなたがアカウントを削除するまで（自動的な期限切れなし）。モデレーションにより削除されたもの：7か月
プッシュ購読プッシュ通知をオフにするかアカウントを削除するまで、プッシュサービスが購読を終了するまで、または配信が30日間失敗するまで
アプリのプッシュトークンプッシュをオフにするかアカウントを削除するまで、Apple または Google がトークンを無効と報告するまで、または配信が30日間失敗するまで
サポートへのお問い合わせ対応完了から2年
2つのアカウントを統合した後のデータのコピー90日間
報告とモデレーションの判断対応完了から12か月
アカウントの停止と異議申し立て停止の終了または異議申し立てへの判断から12か月
モデレーションと管理操作の記録3年（アカウント削除時は仮名化）
同意と同意の撤回（証明のため）3年

17. あなたの権利

あなたには、開示（GDPR第15条）、訂正（第16条）、消去（第17条）、処理の制限（第18条）、データポータビリティ（第20条）、そして与えた同意の撤回（第7条第3項）の権利があります。その多くはアプリで直接行えます。設定に「データをダウンロード」と「アカウントを削除」があります。そのほかのことはすべて、次のアドレスへのメールで足ります： privacy@ariggato.com 。1か月以内にお返事します。 あなたのデータを守るため、アカウントのログインリンクまたはコードを使ってご請求内容を確認していただくことがあります。

18. 異議を申し立てる権利

あなたは、自身の特別な状況に関する理由に基づき、当社が正当な利益を根拠として行う処理に対して、いつでも異議を申し立てることができます（GDPR第21条第1項）。その場合、当社はその目的のためにデータを処理することをやめます。ただし、当社がやむを得ない正当な根拠を証明できる場合、または処理が法的請求の確立、行使もしくは防御のためのものである場合は除きます。あなたのデータに基づく広告に対しては、いつでも理由を述べることなく異議を申し立てることができます（GDPR第21条第2項）。そのためには、 privacy@ariggato.comに連絡するか、アプリのプライバシー設定を使ってください。

19. 監督機関への苦情申し立て

あなたは、データ保護監督機関、特にあなたが住んでいる、または働いているEU加盟国の監督機関に苦情を申し立てることができます。当社を管轄する監督機関は次のとおりです：Andmekaitse Inspektsioon（エストニアデータ保護監督局）, Tatari 39, 10134 Tallinn, Estonia, www.aki.ee。

20. 自動化された意思決定

当社は、あなたに法的効果をもたらす、自動化された処理のみに基づく意思決定は行いません（GDPR第22条）。自動フィルターがコンテンツを一時的に非表示にすることはありますが、アカウント停止の判断は必ず人間が行います。

21. データの提供は必要ですか？

ゲストモードで遊ぶために、あなたから情報をいただく必要はありません。アカウントにはメールアドレスが必要です。メールアドレスがないと、ログインリンクやコードを送ることができません。 同意は任意です。同意しなくても、すべてのゲームはまったく同じように動作します。ただし、パーソナライズ広告は行われません。

22. セキュリティ

当社は、すべてのデータを暗号化して転送し（HTTPS/TLS）、ログインリンク、ログインコード、セッションはハッシュとしてのみ保存し、ゲームをHubから技術的に分離し、データへのアクセスをごく少数の人に限定し、データベースを毎日暗号化してバックアップしています。

23. カリフォルニア州およびそのほかの米国の州にお住まいの方への追加情報

独自のプライバシー法がある米国の州（例：カリフォルニア州、コロラド州、コネチカット州、バージニア州、ユタ州、テキサス州）にお住まいの場合は、次の内容も適用されます：当社は、このポリシーに記載した個人情報のカテゴリー（メールアドレス、ゲストID、IPアドレスなどの識別子、購入データ、ゲーム内の利用データ、おおよその地域、同意した場合の広告ID）を、記載した目的のために収集します。当社は個人情報を金銭と引き換えに販売しません。広告パートナーがパーソナライズ広告のために広告IDを使う場合、カリフォルニア州法上の「共有」（sharing）に当たることがあります。アプリおよびariggato.comの「Do Not Sell or Share My Personal Information」リンクからオプトアウトできます。また、お使いのブラウザからのGlobal Privacy Control（GPC）信号もオプトアウトとして扱います。あなたには、データの開示、削除、訂正を求める権利と、オプトアウトする権利があり、それによって差別されることはありません。請求先： privacy@ariggato.com。16歳未満の方のデータを販売または共有することはありません。

24. 英国とスイス

英国のユーザーには、UK GDPRとData Protection Act 2018が適用され、同じ権利があります。苦情は情報コミッショナー事務局（Information Commissioner's Office、ico.org.uk）に申し立てることができます。スイスのユーザーには、スイス連邦データ保護法（FADP）も適用されます。管轄機関は連邦データ保護・情報コミッショナー（edoeb.admin.ch）です。

25. 変更

新しい機能を導入したり、法律が変わったりした場合は、このポリシーを更新します。重要な変更は、発効前にアプリ内でお知らせします。最新版は、いつでも https://ariggato.com/ja/privacy で確認できます。

最終更新日：2026年11月14日