プライバシーポリシー
このプライバシーポリシーは、ARI GG ATO、つまりウェブサイトariggato.com、ウェブアプリ（「Hub」）、iOSとAndroid向けの当社のアプリ、当社が公開するすべてのゲームに適用されます。当社がどのようなデータを、なぜ、どのくらいの期間処理するのか、誰がそれを受け取るのか、そしてあなたにどのような権利があるのかを説明します。
概要
- アカウントなしで遊べます。その場合、当社が知っているのは、ランダムなゲストIDとあなたのゲームの進行状況だけです。
- アカウントに必要なのはメールアドレスだけです。パスワードはなく、メールでお送りするリンクまたはコードを使ってログインします。
- 当社はデータを販売しません。広告をパーソナライズするのは、あなたが16歳以上で、同意した場合だけです。
- 支払いは決済サービス事業者が処理します。当社があなたのカード情報を見ることはありません。
- アカウントはいつでも設定から削除でき、データをファイルとしてダウンロードできます。
1. 管理者
ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, エストニア
登記番号16560505、代表者：Stefan Vogel
プライバシーに関する連絡先： privacy@ariggato.com
法律上の義務がないため、データ保護責任者（DPO）は任命していません。プライバシーに関するご質問には、すべて privacy@ariggato.comの当社チームがお答えします。
2. 法的根拠
当社は、EU一般データ保護規則（GDPR）に基づく法的根拠がある場合にのみ、データを処理します：
- 契約（GDPR第6条第1項(b)）：あなたが遊んだり、アカウントを使ったり、購入したものを受け取ったりするために必要なことすべて。
- 法的義務（GDPR第6条第1項(c)）：例えば、会計記録の保存、官公庁からの照会への対応、デジタルサービス法に基づく義務。
- 正当な利益（GDPR第6条第1項(f)）：セキュリティ、詐欺や不正利用からの保護、トラブルシューティング、サービスの改善。いずれの場合も当社は利益衡量を行い、あなたの利益が当社の利益に優先しないと判断しています。あなたは異議を申し立てることができます（「異議を申し立てる権利」を参照）。
- 同意（GDPR第6条第1項(a)）：例えば、パーソナライズ広告、分析、プッシュ通知。同意は、設定の「プライバシー設定」から、いつでも将来に向かって撤回できます。
さらに、あなたの端末への情報の保存と、端末上の情報へのアクセスには、eプライバシー指令第5条第3項を実施する規定（ドイツでは電気通信・デジタルサービスデータ保護法（TDDDG）第25条、エストニアでは電子通信法）が適用されます。技術的に必要なものは同意なしで保存します。それ以外のものはすべて、あなたの同意がある場合にのみ保存します（「端末への保存」を参照）。
3. ウェブサイトとサーバー
ariggato.comまたはHubにアクセスすると、当社のサーバーが技術的に必要なデータを処理します：IPアドレス、日時、リクエストされたアドレス、転送されたデータ量、ブラウザとOS（ユーザーエージェント）、直前に閲覧したページ（リファラー）。これは、ページをあなたに配信し、サービスを攻撃から守るために必要です（GDPR第6条第1項(b)および(f)）。サーバーログは7日後に削除します。ただし、特定の攻撃を調査するために個別の記録をより長く必要とする場合は除きます。
ホスティング： ウェブサイトとHubは、Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germanyが運営するサーバー上で、ドイツ国内のデータセンターで稼働しています。Hetznerは当社の処理者（GDPR第28条）としてデータを処理します。
ドメインとメール： 当社のドメインとメールボックスは、IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany（処理者）がホスティングしています。あなたが当社にメールを送ったり、当社があなたにメールを送ったりすると、そのメールはIONOSを経由します。
フォント、画像、プログラムコードは、当社自身のドメインから配信しています。ウェブサイトにアクセスした場合やHubを開いた場合も、フォントサービスやそのほかの第三者にデータが送られることはありません。
4. プレイ、ゲストモード、アカウント
ゲストモード。 アカウントなしで遊ぶ場合、当社はランダムなゲストIDを作成し、それと一緒に次の情報を保存します：ランダムに生成されたプレイヤー名、ゲームの進行状況、遊んだゲーム（最初と最後のゲーム、セッション数）、実績、ランキングのスコア、GGポイント、アンロックした報酬、設定（例：ライト/ダーク、サウンド）。これにより、前回の続きから遊べます（GDPR第6条第1項(b)）。12か月間使われていないゲストデータは、自動的に削除します。
アカウント。 アカウントを作成すると、メールアドレスも保存します。何も失われないよう、ゲストデータはアカウントに引き継ぎます。アカウントがあれば、複数の端末で遊んだり、購入を復元したりできます。
メールのリンクまたはコードによるログイン。 パスワードの代わりに、ログインリンクと6桁のコードを記載したメールをお送りします。リンクをタップするか、ログインを始めた場所（インストール済みのアプリなど）でコードを入力してください。リンクとコードの有効期間は20分で、1回しか使えません。有効なのは最新のメールだけで、新しいメールを請求すると、以前のリンクとコードは無効になります。コードは5回間違えるとロックされます。当社が保存するのはリンクとコードの暗号学的ハッシュだけで、リンクやコードそのものは保存しません。
Googleでのログイン。 一部のアプリでは、16歳以上の方は、任意でGoogleアカウントまたはGoogle Play Gamesを使ってログインできます。その場合、Googleは識別子とログイントークンを当社に渡します。これにはあなたのメールアドレスと名前が含まれることがあります。当社は識別子を、ゲームの進行状況をあなたのアカウントに紐づけるためだけに使います。メールアドレスや名前を当社のサーバーに保存することはなく、公開することも決してありません。当社があなたのパスワードを見ることはありません。提供者：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。これらの提供者は、それぞれ独自のプライバシーポリシーに従い、独立した管理者としてログインを処理します。法的根拠はGDPR第6条第1項(b)です。
ほかの人から見える情報。 ランキングや順位表では、ほかのプレイヤーにあなたのプレイヤー名、順位、ポイントが表示されます。そのため、本名を含むプレイヤー名は選ばないでください。あなたのメールアドレスは誰にも見えません。
プレイヤー名。 プレイヤー名は、単語リストと数字からランダムに作られます。16歳以上でアカウントをお持ちの場合は、代わりに自分で名前を選べます。その名前は、リンク・連絡先・不快な言葉が含まれていないか自動でチェックします。本名は使わないでください。ほかのプレイヤーはプレイヤー名を報告できます。その場合、報告（理由、任意のメモ、報告したアカウント、日時）と当社の判断を保存し、ルールに反する名前はランダムな名前に戻して、あなたにお知らせします（GDPR第6条第1項(c)および(f)、デジタルサービス法）。報告と判断は12か月間保存し、アカウントを削除した場合はただちに削除します。
Hubのゲーム。 ゲームはHub内の隔離された領域で動作し、Hubとの間では、ゲームの進行状況、実績、ポイント、購入の情報だけをやり取りします。パートナースタジオのゲームが、メールアドレスや支払いデータを受け取ることは決してありません。
デモへのフィードバック。 デモやプロトタイプのページでは、任意でフィードバック（評価、選択式の回答、自由記述）を送ることができます。回答は、ゲストIDまたはアカウントID、ゲーム、そのバージョン、言語、送信日時とともに保存します。これにより、ゲームを改善し、同じ人が1日に何度もフィードバックを送ったりGGポイントを複数回受け取ったりすることを防ぎます（GDPR第6条第1項(f)。GGポイントについてはGDPR第6条第1項(b)）。その際、IPアドレスは保存しません。自由記述には、お名前や連絡先などの個人情報を書かないでください。フィードバックは、プレイヤー名やメールアドレスと結び付けずに分析します。フィードバックは12か月後に削除し、アカウントを削除した場合は直ちに削除します。
評価とレビュー。 ゲームを評価すると、星の数、レビュー本文（ある場合）、その言語、日付、編集の有無をアカウントとともに保存します。他の訪問者には、プレイヤー名、星の数、本文、日付が表示されますが、メールアドレスは表示されません（GDPR第6条第1項(b)）。実際に遊んだプレイヤーだけが評価できるよう、アカウントがそのゲームを遊んだかを確認します。レビューが通報された場合、通報内容（理由、任意のメモ、通報したアカウント、日時）と当社の判断を保存し、デジタルサービス法に基づく通報と苦情に対応します（GDPR第6条第1項(c)および(f)）。評価は、ご自身で評価またはアカウントを削除するまで保存し、通報とモデレーションの判断は12か月間保存します。
ニュースレター。 アカウントをお持ちで16歳以上の方は、設定からニュースレターを購読できます。新しいゲーム、デモ、アップデートについて、多くても月に数回お知らせします。メールに記載されたリンクで購読を確認した後にのみ配信されます（ダブルオプトイン）。同意を証明できるよう、メールアドレス、言語、登録と確認の日時を保存します（GDPR第6条第1項(a)および(c)）。ニュースレターを開いたか、リンクをクリックしたかは計測しません。各ニュースレターのリンクまたは設定から、いつでも購読を解除できます。解除すると直ちに配信を停止します。
ウィークリーチャレンジ。 毎週、すべてのゲームにまたがるチャレンジ（例：「3つの異なるゲームを遊ぶ」）があります。進捗を表示するため、すでに保存しているゲームデータ（遊んだゲーム、実績、ランキングの記録、デモへのフィードバック）を利用し、さらに遊んだ日を時刻なしの日付として記録します。この遊んだ日の記録は3週間後に削除します。報酬を受け取ると、どの週にどのチャレンジを達成したかを保存し、GGポイントを付与します（GDPR第6条第1項(b)）。
アプリのオンライン機能（Google Firebase）。 一部のアプリでは、16歳以上の方を対象に、ランキングや統計などの任意のオンライン機能を提供しています。そのために、アプリはGoogle Firebaseでランダムな仮名の識別子を作成し（Firebase Authentication。メールアドレス、パスワード、電話番号は使いません）、それと一緒にあなたのゲーム結果（例：プレイしたラウンド数、勝利数、ベストタイム、ポイント）、プレイヤー名、年齢層を保存します（Cloud Firestore）。提供者は、当社の処理者（GDPR第28条）であるGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irelandです。ゲームデータはEU域内のデータセンターに保存されます。Googleはログイン用の識別子を米国でも処理します（Google LLCはEU-US Data Privacy Frameworkの認証を受けています）。法的根拠はGDPR第6条第1項(b)です。
公開ランキングには、あなたがアプリでこの機能をオンにした場合に限り、プレイヤー名、タイム、ポイント、日付が表示されます。本名を含むプレイヤー名は選ばないでください。16歳未満の場合、オンライン機能はオフになり、すべてのデータは端末に保存されたままになります。
オンラインデータは、アプリ内の設定 → ヘルプと法的情報からダウンロードしたり削除したりできます。削除すると、ランキングの記録、統計、識別子が削除されます。データは、Googleの保存期間（最長180日）内にGoogleのバックアップからも消えます。アプリを削除しただけでは、オンラインデータは、あなたが削除するか当社に連絡するまで残ります。
外部プラットフォーム上のゲーム。 一部のゲームは現在、それらが作られた外部のプラットフォーム上でも利用できます。そのようなリンクからゲームを開くと、ariggato.comを離れることになります。その場合、あなたのデータの処理については、そのプラットフォームの運営者が、独自のプライバシーポリシーに従って責任を負います：
- claude.ai（Anthropic, PBC, 548 Market St., San Francisco, CA 94104, USA、またはAnthropic Ireland, Limited）： https://www.anthropic.com/legal/privacy
そこでブラウザに保存されたゲームの進行状況を、当社が自動的に引き継ぐことはありません。ゲームがariggato.com上で直接動作するようになれば、この経路はなくなります。
5. 端末への保存
当社があなたの端末に保存するのは、サービスに技術的に必要なものだけです：
| 名前 | 目的 | 保存期間 |
|---|---|---|
agg_session（Cookie） | ログイン状態を保つ、またはゲストアクセスを認識する | 180日間、またはログアウトするまで |
agg:theme（ローカルストレージ） | ライト/ダーク表示 | 変更するまで |
agg-lang（ローカルストレージ） | 選択した言語 | 変更するまで |
| ゲームのセーブデータ（ローカルストレージ） | 端末上のゲームの進行状況（アカウントと同期） | データを削除するまで |
| オフラインストレージ（Service Worker） | 接続が悪いときでもHubを起動できるようにする | 次のバージョンまで |
| 年齢情報とプライバシー設定 | 起動のたびに改めて尋ねなくて済むようにする | 12か月 |
この保存は、あなたが求めたサービスを動作させるために必要不可欠なものであり、同意は必要ありません。それ以外のもの（広告ID、分析）は、あなたの同意がある場合にのみ使います。詳しくは、Cookieとトラッキングに関するポリシーをご覧ください： https://ariggato.com/ja/cookies
6. 年齢確認、子どもと10代の若者
当社のゲームは、すべての年齢層に向けたものです。必要な場面（広告、アカウント、購入）では、最初の起動時に、生まれた年と月を中立的な形で尋ねます。保存するのは、そこから導かれる年齢層だけで、生年月日は保存しません。
- 16歳未満の場合、パーソナライズ広告は表示せず、その同意も求めません。端末の広告IDは読み取らず、広告パートナーには、ユーザーが未成年であることを示すフラグが送られます。
- アカウント： 16歳から。13歳から16歳未満の場合は、保護者の同意がある場合のみ。13歳未満の場合は、ゲストモードでのみ遊べます。年齢は、新しいアカウントを作成するときに一度だけお尋ねします。ログインのたびにお尋ねすることはありません。
- 購入： 18歳未満の場合は、保護者の同意がある場合のみ。 16歳未満の場合、ブラウザでの購入はブロックします。
米国の13歳未満の子ども：当社は、児童オンラインプライバシー保護法（COPPA）で認められているとおり、ゲームの運営（ゲームの進行状況の保存、セキュリティ）のためだけに使う識別子を除き、13歳未満の子どもから故意に個人情報を収集することはありません。当社がお子さまのデータを保有していると思われる保護者の方は、 privacy@ariggato.comまでご連絡ください。速やかに削除します。保護者の方向けの詳しい情報： https://ariggato.com/ja/parents
7. 購入とPass
ブラウザでの購入。 Hubでの購入は、Paddle（Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, United Kingdom。米国のお客様についてはPaddle.com Inc.）が取り扱います。Paddleは再販業者（merchant of record）として、支払いに関するあなたの契約相手となり、請求書を発行し、付加価値税を納めます。そのために、Paddleは独立した管理者として、不正防止の目的も含め、あなたの名前、メールアドレス、国、支払いデータ、IPアドレスを処理します： https://www.paddle.com/legal/privacy 。当社がPaddleから受け取るのは、購入をあなたのアカウントに割り当てるための注文番号、商品、金額、通貨、国、ステータス、メールアドレスだけです。
アプリでの購入。 アプリでは、AppleのApp StoreまたはGoogle Playを通じて購入します。AppleまたはGoogleが独立した管理者として支払いを処理します。当社が受け取るのは、購入をアンロックするための購入確認（商品、時刻、取引番号）だけです。
あなたのアカウントには、注文、購入したコンテンツ、Passの状態、インベントリを保存します（GDPR第6条第1項(b)）。 会計に関するデータは、エストニア会計法の定めにより7年間保存します（GDPR第6条第1項(c)）。
8. 広告
一部のゲームは無料で、広告によって運営費をまかなっています。広告には、バナー広告、レベルの間に表示されるインタースティシャル広告、任意のリワード動画（「動画を見て報酬をもらう」）があります。広告は、常に広告であることがはっきりわかるようにしています。Passや「広告なし」の購入が利用できる場合、それによりインタースティシャル広告が表示されなくなります。
同意がない場合（および16歳未満のプレイヤーには常に）、すべての人にパーソナライズされていない広告だけが表示されます。そのために、広告パートナーは、広告の配信、不正の検出、表示回数のカウントのため、IPアドレス（短縮したもの）、端末の種類、OS、言語、おおよその地域、アプリのバージョンなどの技術データを処理します。法的根拠は、無料のゲームの運営資金を得ることに対する当社の正当な利益です（GDPR第6条第1項(f)）。この目的のために、広告パートナーがあなたの端末にアクセスするのは、技術的に必要不可欠な範囲に限られます。
同意がある場合（16歳以上）、広告パートナーは、あなたの興味に合わせた広告を表示し、広告の効果を測定するために、端末の広告ID（広告IDまたはIDFA）とCookieも使うことがあります（GDPR第6条第1項(a)）。iPhoneとiPadでは、アプリがほかの企業のアプリをまたいであなたをトラッキングしてよいかどうかも、システムが尋ねます（App Tracking Transparency）。
同意の管理。 同意は、IAB Europeの「Transparency & Consent Framework」（TCF）規格を使った同意ウィンドウで取得します。そこでは、すべての広告パートナーと目的を確認し、個別に選択できます。選択は、アプリ内の設定 → プライバシー設定、および端末の設定（iOS：プライバシーとセキュリティ → トラッキング、Android：設定 → プライバシー → 広告）から、いつでも変更または撤回できます。同意ウィンドウはGoogle User Messaging Platform（Google Ireland Limited, Ireland）が提供しています。あなたの選択を端末に保存し、広告パートナーに伝えます。
Unity Ads： Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Denmark、およびUnity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA。Unityは広告を配信し、効果を測定します。その際、Unityは独立した管理者として行動します： https://unity.com/legal/game-player-and-app-user-privacy-policy
Unity LevelPlay（メディエーション）： Unity TechnologiesまたはironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Israel。LevelPlayは、どの広告ネットワークが広告を配信するかを決め、あなたの同意の選択をすべてのネットワークに伝えます。イスラエルについては、欧州委員会の十分性認定が適用されます。接続されている広告ネットワークとそのプライバシーポリシー： https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ および当社の同意ウィンドウ。
Google AdMob： Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。Googleは広告を配信し、効果を測定します。パーソナライズ広告については、Googleは独立した管理者として行動します。データが米国のGoogle LLCに移転されることがあります。Googleがアプリのデータをどのように使うか： https://policies.google.com/technologies/partner-sites および https://policies.google.com/privacy
当社は、ariggato.comでapp-ads.txtファイルを公開しています。このファイルは、当社のアプリで広告を販売することが認められている広告ネットワークを明らかにし、広告詐欺を防ぎます。
9. 分析、クラッシュレポート、プッシュ通知
Unity Gaming Services（Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Denmark、およびUnity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA）は、Unityで作られたアプリで、16歳以上の方がログインした場合にのみ使われます。内容は、ログインとセッション（Unity Authentication。GoogleまたはGoogle Play Gamesと連携）、クラウドセーブ（Unity Cloud Save：ゲームの進行状況、アンロックしたコンテンツ、設定、年齢層、プレイヤー名）、オンラインランキング（Unity Leaderboards：公開されるのは「Swift Hunter 482」のようなランダムに生成されたプレイヤー名とベストスコアだけです）、当社がリモートで調整するゲーム設定（Unity Remote Config）です。法的根拠はGDPR第6条第1項(b)です。集計による評価のためのUnity Analyticsは、あなたの同意がある場合にのみ動作し、16歳未満では決して動作しません（GDPR第6条第1項(a)）。一部のアプリは、端末の時計を変更して報酬を得られないようにするため、識別子なしでUnityから現在時刻も取得します。送信されるのはIPアドレスだけです（GDPR第6条第1項(f)）。Unityは当社の処理者として行動し、米国でもデータを処理します（「受領者と第三国への移転」を参照）。アカウントとクラウドセーブは、アプリ内で削除できます。 https://unity.com/legal/privacy-policy
10. サポート、報告、お問い合わせ
あなたが当社に連絡した場合、お問い合わせに対応するため、メッセージ、メールアドレス、必要に応じてアカウントや購入に関するデータを処理します（GDPR第6条第1項(b)または(f)）。サポートへのお問い合わせは、対応完了から2年後に削除します。ただし、より長く保存する義務がある場合は除きます。
違法なコンテンツの報告と、モデレーションの判断に対する異議申し立ては、デジタルサービス法に従って取り扱います（GDPR第6条第1項(c)）。報告した人の名前とメールアドレスを、報告された人に伝えることはありません。
アカウントのモデレーション： アカウントを停止する場合、理由、カテゴリー、期間、当社の判断を保存し、あなたが異議を申し立てた場合は、その申し立てと当社の判断も保存します。管理ツールでのモデレーションチームのすべての操作（例：レビューの非表示、プレイヤー名のリセット、アカウントの停止、異議申し立てへの判断）は、操作した担当者と日時とともに記録します。法的根拠：GDPR第6条第1項(c)（デジタルサービス法）およびGDPR第6条第1項(f)（公正で追跡可能なモデレーションとユーザー保護に関する当社の正当な利益）。停止と異議申し立ての記録は、停止の終了または異議申し立てへの判断から12か月後に、操作の記録は3年後に削除します。アカウントを削除した場合、あなたの異議申し立てと停止の記録はただちに削除します。操作の記録は残りますが、仮名化されます。
11. ソーシャルメディア
当社は、Instagram、TikTok、YouTube、X、Facebook、LinkedIn、Twitch、Discord、Blueskyにアカウントを持っています。そこで当社のページにアクセスすると、各運営者がそれぞれのプライバシーポリシーに従ってあなたのデータを処理します。FacebookとInstagramのページについては、ページインサイトに関して、当社はMeta Platforms Ireland Limitedと共同管理者です（GDPR第26条）。取り決めの要点： https://www.facebook.com/legal/terms/page_controller_addendum 。権利の行使は各運営者に直接行うのが最善ですが、当社も喜んでお手伝いします： privacy@ariggato.com。当社がネットワークから受け取るのは、集計された統計と、あなたが当社に送ったメッセージだけです。
Discord上の当社ボット： 当社のDiscordサーバーでARI GG ATOボットのボタンやメニュー（例：「I accept the rules」、ゲームや通知の選択）を使うと、Discordは、対応するロールを付与または削除できるように、あなたのDiscordユーザーID、当社サーバーでの現在のロール、選択した内容を当社に送信します。当社はこれらのデータを保存しません。ユーザーIDは、不正利用を防ぐため（クリック回数の制限）に、仮名化した形で短時間だけメモリ上に保持し、遅くとも数分後に削除します。法的根拠：GDPR第6条第1項(b)（ロールの付与をあなたが求めること）およびGDPR第6条第1項(f)（安全で整ったコミュニティと不正利用からの保護に関する当社の正当な利益）。
12. 人工知能
当社は、ゲーム、グラフィック、文章の開発にAIツールを使っています。これらのツールにプレイヤーの個人データを入力することはありません。ゲーム内でAIキャラクターと話す場合は、事前にお知らせします。
13. 受領者と第三国への移転
あなたのデータを受け取るのは、このポリシーに記載したサービス事業者だけであり、それも各事業者が業務に必要とする範囲に限られます。処理者は、契約により当社の指示に拘束されます（GDPR第28条）。官公庁がデータを受け取るのは、当社に提供する法的義務がある場合だけです。
一部のサービス事業者は、米国に拠点を置いているか、米国でデータを処理しています。米国について、欧州委員会は2023年7月10日、EU-US Data Privacy Frameworkの認証を受けた企業は十分なデータ保護水準を確保していると決定しました（GDPR第45条）。サービス事業者が認証を受けていない場合、当社は欧州委員会の標準契約条項（GDPR第46条第2項(c)）を締結し、追加の保護措置を検討しています。これらの保護措置の写しは、 privacy@ariggato.comに請求できます。英国、スイス、イスラエルについては、欧州委員会の十分性認定が適用されます。
14. データの保存期間
| データ | 保存期間 |
|---|---|
| サーバーログ | 7日 |
| ログインリンクとコード | 20分間有効、その後削除 |
| セッション | 180日間、またはログアウトするまで |
| ゲストデータ | 最後の利用から最長12か月 |
| アカウントとゲームの進行状況 | アカウントを削除するまで |
| 削除したアカウント（バックアップ内） | 最長で追加の30日 |
| 注文と請求書のデータ | 7年（法律上の会計義務） |
| 解約の申し出（証明） | 3年 |
| Unityアプリのアカウント、クラウドセーブ、ランキング | アプリ内でアカウントを削除するまで |
| アプリのオンラインデータ（統計、ランキングの記録） | アプリ内で削除するまで |
| デモへのフィードバック | 12か月、またはアカウントを削除するまで |
| 評価とレビュー | 評価またはアカウントを削除するまで |
| ニュースレターの購読 | 購読を解除するまで（同意の証明：下記参照） |
| ウィークリーチャレンジ用のプレイ日 | 3週間 |
| サポートへのお問い合わせ | 対応完了から2年 |
| 報告とモデレーションの判断 | 対応完了から12か月 |
| アカウントの停止と異議申し立て | 停止の終了または異議申し立てへの判断から12か月 |
| モデレーションと管理操作の記録 | 3年（アカウント削除時は仮名化） |
| 同意と同意の撤回（証明のため） | 3年 |
15. あなたの権利
あなたには、開示（GDPR第15条）、訂正（第16条）、消去（第17条）、処理の制限（第18条）、データポータビリティ（第20条）、そして与えた同意の撤回（第7条第3項）の権利があります。その多くはアプリで直接行えます。設定に「データをダウンロード」と「アカウントを削除」があります。そのほかのことはすべて、次のアドレスへのメールで足ります： privacy@ariggato.com 。1か月以内にお返事します。 あなたのデータを守るため、アカウントのログインリンクまたはコードを使ってご請求内容を確認していただくことがあります。
16. 異議を申し立てる権利
あなたは、自身の特別な状況に関する理由に基づき、当社が正当な利益を根拠として行う処理に対して、いつでも異議を申し立てることができます（GDPR第21条第1項）。その場合、当社はその目的のためにデータを処理することをやめます。ただし、当社がやむを得ない正当な根拠を証明できる場合、または処理が法的請求の確立、行使もしくは防御のためのものである場合は除きます。あなたのデータに基づく広告に対しては、いつでも理由を述べることなく異議を申し立てることができます（GDPR第21条第2項）。そのためには、 privacy@ariggato.comに連絡するか、アプリのプライバシー設定を使ってください。
17. 監督機関への苦情申し立て
あなたは、データ保護監督機関、特にあなたが住んでいる、または働いているEU加盟国の監督機関に苦情を申し立てることができます。当社を管轄する監督機関は次のとおりです：Andmekaitse Inspektsioon（エストニアデータ保護監督局）, Tatari 39, 10134 Tallinn, Estonia, www.aki.ee。
18. 自動化された意思決定
当社は、あなたに法的効果をもたらす、自動化された処理のみに基づく意思決定は行いません（GDPR第22条）。自動フィルターがコンテンツを一時的に非表示にすることはありますが、アカウント停止の判断は必ず人間が行います。
19. データの提供は必要ですか？
ゲストモードで遊ぶために、あなたから情報をいただく必要はありません。アカウントにはメールアドレスが必要です。メールアドレスがないと、ログインリンクやコードを送ることができません。 同意は任意です。同意しなくても、すべてのゲームはまったく同じように動作します。ただし、パーソナライズ広告と分析は行われません。
20. セキュリティ
当社は、すべてのデータを暗号化して転送し（HTTPS/TLS）、ログインリンク、ログインコード、セッションはハッシュとしてのみ保存し、ゲームをHubから技術的に分離し、データへのアクセスをごく少数の人に限定し、データベースを毎日暗号化してバックアップしています。
21. カリフォルニア州およびそのほかの米国の州にお住まいの方への追加情報
独自のプライバシー法がある米国の州（例：カリフォルニア州、コロラド州、コネチカット州、バージニア州、ユタ州、テキサス州）にお住まいの場合は、次の内容も適用されます：当社は、このポリシーに記載した個人情報のカテゴリー（メールアドレス、ゲストID、IPアドレスなどの識別子、購入データ、ゲーム内の利用データ、おおよその地域、同意した場合の広告ID）を、記載した目的のために収集します。当社は個人情報を金銭と引き換えに販売しません。広告パートナーがパーソナライズ広告のために広告IDを使う場合、カリフォルニア州法上の「共有」（sharing）に当たることがあります。アプリおよびariggato.comの「Do Not Sell or Share My Personal Information」リンクからオプトアウトできます。また、お使いのブラウザからのGlobal Privacy Control（GPC）信号もオプトアウトとして扱います。あなたには、データの開示、削除、訂正を求める権利と、オプトアウトする権利があり、それによって差別されることはありません。請求先： privacy@ariggato.com。16歳未満の方のデータを販売または共有することはありません。
22. 英国とスイス
英国のユーザーには、UK GDPRとData Protection Act 2018が適用され、同じ権利があります。苦情は情報コミッショナー事務局（Information Commissioner's Office、ico.org.uk）に申し立てることができます。スイスのユーザーには、スイス連邦データ保護法（FADP）も適用されます。管轄機関は連邦データ保護・情報コミッショナー（edoeb.admin.ch）です。
23. 変更
新しい機能を導入したり、法律が変わったりした場合は、このポリシーを更新します。重要な変更は、発効前にアプリ内でお知らせします。最新版は、いつでも https://ariggato.com/ja/privacy で確認できます。
最終更新日：2026年9月28日