プライバシーポリシー

GAMEVERSE は、多数の機能を備えた環境でゲーマー同士をつなぐ独自のサービスです（以下「本サービス」といいます）。本ポリシーは、GAMEVERSE が開発したウェブサイト、アプリケーション、イベントその他のサービスに適用されます。本ポリシーは、お客様の権利を厳格に尊重したうえで、当社がお客様の個人データを収集する方法についてお知らせすることを目的としています。この点に関し、当社は、改正後の1978年1月6日付フランスデータ保護法（第78-17号）および2016年4月27日付規則（EU）2016/679（以下「GDPR」といいます）を遵守していることをお知らせします。

資本金10,000ユーロの簡易株式会社（S.A.S.）である GAMEVERSE（本店所在地：81 B rue Etienne Richerand, 69003 LYON、リヨン商業・会社登記簿登録番号：920 951 142）は、以下の条件に従い、個人データの処理に関する管理者となります。

お客様の個人データの収集および処理の目的

本サービスのローンチ通知メーリングリストおよびニュースレターへの登録

本サービスのローンチ通知メーリングリストおよびニュースレターへのご登録にあたり収集する個人データは、メールアドレスです。

ローンチ通知メーリングリストについては、本サービスの正式なローンチをお知らせし、当社のプライベートベータプログラムへの優先的なアクセスをご提供することを目的とします。

ニュースレターについては、当社の最新ニュース、当社サービスに関する情報およびプロモーション情報をメールでお送りすることを目的とします。

これらのデータは、お客様がニュースレターの配信停止をお申し出になるまで保存されます。

ニュースレターには、アカウントからご登録いただくこともできます。この場合の処理はお客様の同意に基づいており、同意は、各ニュースレターに記載された配信停止リンクからいつでも撤回できます。お客様の選択は、「利用規約への同意とお客様の選択」に記載のとおり記録されます。

個人アカウントの作成

個人アカウントの作成にあたり必須となるデータはメールアドレスのみであり、これにパスワードが加わりますが、パスワードについて当社が保存するのは暗号学的ハッシュ値のみです。二要素認証を有効にされた場合は、その認証に用いるシークレットも保存します。また、以下に記載するとおり、Steam、Riot Games、Epic Games、Battle.net または Discord のアカウントを使用してアカウントを作成し、またはログインすることもできます。以下に記載するその他の情報はすべて任意であり、いつでも変更または削除することができます。

データ収集の目的は次のとおりです：本サービスをご利用いただくためのパーソナライズされたユーザープロフィールの作成、他のユーザーとの交流、当社へのお問い合わせおよび本サービスのサポートの利用、当社の最新ニュース・当社サービスに関する情報・プロモーション情報のメールでの送付、ならびに本サービスの更新に関するお知らせ。

本サービスは無料です。当社は決済に関するデータを一切収集しません。

これらのデータは、お客様が個人アカウントの閉鎖をお申し出になるまで保存されます。

利用規約への同意とお客様の選択

アカウントを作成されるとき、およびその後、当社が利用規約の新しい版への同意をお願いするたびに、当社は、同意された利用規約の版とその日時、お客様に提示された本プライバシーポリシーの版、これらの文書が表示された言語、および同意の方法を記録します。同意の方法とは、アカウント作成時であれば登録に用いた方法、ログイン時であれば利用した当社のアプリケーションです。アカウントからニュースレターに登録または登録解除されたときは、お客様の選択、その日時、およびお客様に表示された文言の版を記録します。これらの各イベントは、アカウントとともに保管される履歴に追加されます。

その目的は、お客様が何にいつ同意または承諾されたかを証明できるようにすること、および新しい版をお知らせする時期や同意をお願いする時期を把握することです。この処理は、当社を拘束する条件を証明できることについての当社の正当な利益に基づき、ニュースレターについては、お客様の同意を証明できなければならないという当社の法的義務（GDPR第7条第1項）に基づきます。

これらのデータは、アカウントが存在する間保存され、アカウントとともに削除されます。アプリケーションの設定からダウンロードできるお客様のデータの写しにも含まれます。

プレイヤープロフィール

プロフィールには、お客様が任意で入力した情報がまとめられます：ニックネーム、アバター、自己紹介、話せる言語、普段のプレイ時間帯、プレイの目的、チームメイトとボイスチャットを使いたいかどうか、およびプレイスタイル。各項目の公開範囲は、お客様ご自身で設定できます。

これに加えて、本サービスのご利用に伴って生成される情報があります：レベルおよび経験値、獲得したバッジおよび称号、プレイした試合数および勝利数、ならびに当社が受け付けた通報をもとに算出される行動指標です。これらの指標は、有害な行為を排除し、当社がご提案するマッチングの質を高めるために用いられます。

この収集は、お客様を他のプレイヤーに紹介し、マッチメイキングのアルゴリズムに活用し、お客様の体験をパーソナライズすることを目的とします。

これらのデータは、お客様がアカウントを閉鎖されるまで保存されます。

ゲームプラットフォームの連携

本サービスでは、Steam、Riot Games、Epic Games、Battle.net および Discord のアカウントを連携し、それらのアカウントでログインすることができます。連携は任意であり、各パブリッシャーのサイト上で OpenID Connect プロトコルにより行われます。お客様のプラットフォームのパスワードが当社に送信されることはありません。

連携後に保存されるデータは次のとおりです：当該プラットフォームにおけるお客様のアカウント識別子、パブリッシャーが発行するアクセストークンおよびリフレッシュトークン、お客様が所有するゲームの一覧ならびに各ゲームのプレイ時間および最終プレイ日時、そしてランク、使用したキャラクターやエージェント、勝率、パフォーマンスの平均値などの公開ゲーム統計情報。Steam および Epic Games については、当該プラットフォーム上のお客様のフレンドリストも読み取り、フレンドのうちすでに GameVerse を利用している方を表示します。Discord については、お客様の Discord 識別子、ユーザー名、アバターおよびメールアドレスを受け取ります。Discord 識別子は、GameVerse の Discord サーバーにおけるロールの付与にも使用されます。

その目的は、当該アカウントでのログインを可能にすること、お客様のプロフィールにライブラリおよびレベルを表示すること、ならびに一緒にプレイするプレイヤーやフレンドを見つけるお手伝いをすることです。

お客様は、いつでもアカウントからプラットフォームの連携を解除できます。連携を解除すると、対応するトークンおよび当該プラットフォームから同期されたデータが削除されます。

メッセージ、フレンドおよびコミュニティスペース

お客様がやり取りするメッセージは、お使いのすべての端末で表示できるよう保存されます：メッセージの内容、添付ファイル、リアクション、ならびに送信日時および編集日時です。コミュニティスペースでお客様が作成する投稿およびコメントについても同様です。

また、当社は、お客様のフレンドリスト、送受信したフレンドリクエスト、およびブロックしたユーザーの一覧（ブロックの理由を入力された場合はその理由を含みます）を保存します。

これらのコンテンツは、お客様が削除されるか、アカウントを閉鎖されるまで保存されます。当社のモデレーションチームは、通報への対応のためにのみ、これらを閲覧することがあります。

ボイスコール

ボイスコールは、OVHcloud がホスティングする当社独自のサーバーを経由します。お客様の音声は、お客様の端末と当社サーバーとの間で暗号化されます。当社サーバーは音声を一切デコードすることなく、リアルタイムで他の参加者に転送します。通話が録音されることはなく、音声は一切保存されません。ノイズ抑制を有効にした場合、その処理はお客様の端末上で行われます。アプリケーションがマイクを使用するのは通話中のみです。

当社が保存するのは、会話内の通話履歴です：発信者、招待された参加者、通話の開始日時および終了日時、ならびに通話の終了状況（応答、不在着信、拒否またはキャンセル）。この履歴は、当該会話のメッセージと同様に保存されます。

通報およびモデレーション

お客様がメッセージ、投稿またはプレイヤーを通報すると、当社はその通報を記録し、通報されたコンテンツ（添付ファイルを含みます）を通報時点の状態で固定した写しを証拠として保存します。これにより、投稿者が内容を編集または削除した場合でも証拠が失われません。当社のモデレーターは、通報をもとに制裁措置（コンテンツの削除、強制退出、一時的な利用停止または永久追放）を決定します。永久追放となった場合、追放されたアカウントに連携されていたゲームプラットフォームのアカウントを、本サービスに再び連携することもできなくなります。

証拠は、通報の対応中は保存されます。通報の対応完了後は、措置が講じられた場合は6か月間、通報が却下された場合は30日間保存されます。その後、証拠は匿名化されます。通報は統計目的（種類、理由、結果および日付）でのみ残り、個人を特定できる情報は一切残りません。

通知

お客様がスマートフォンで通知を許可された場合、当社は、Apple（Apple Push Notification service）または Google（Firebase Cloud Messaging）がお客様の端末に対して発行する通知トークンを記録し、当社からの通知はこれらのサービスを通じて配信されます。通知には「Tartan さんからメッセージが届きました」のように、誰が何をしたかが表示されますが、メッセージの本文が含まれることはありません。トークンは、お客様が当該端末でアプリケーションからログアウトされた場合、またはアカウントを閉鎖された場合に削除されます。

モバイルアプリケーションおよびデスクトップアプリケーション

本アプリケーションには広告が一切表示されず、広告目的のトラッキングツールも組み込まれていません。また、お客様が明示的に選択して送信するファイルを除き、お客様の位置情報、連絡先およびファイルにはアクセスしません。

診断情報

不具合を検出して修正するため、本アプリケーションは技術的な診断情報を当社に送信します：アプリケーションで発生したエラーおよび警告、当社サーバーへのリクエストの所要時間（パフォーマンストレース）、ならびに各利用セッションに関する情報（開始日時および終了日時、アプリケーションのバージョン、端末およびオペレーティングシステムの種類、表示された画面）。各レポートは、アプリケーションのインストール時に生成されるランダムな識別子に紐付けられ、ログイン後はお客様のアカウント識別子にも紐付けられます。レポートに含まれる可能性のあるメールアドレス、IP アドレスおよびアクセストークンは、保存前に削除されます。

この処理は、本サービスの正常な動作および安全性を維持するという当社の正当な利益に基づいて行われます。診断情報は、OVHcloud がホスティングする当社独自のインフラストラクチャに保存され、第三者に提供されることも、広告目的で利用されることもありません。ログは30日間、パフォーマンストレースは14日間保存されます。

お客様は、アプリケーションの設定にある「診断データを共有」スイッチにより、いつでも異議を申し立てることができます。オフにすると、アプリケーションは診断情報の送信を停止します。このスイッチをオフにすると、以下に記載する利用統計の送信も停止されます。

また、当社サーバーは、本サービスの稼働中に発生した技術的なエラーを、その原因を調査するために記録します。この記録には、お客様のアカウント識別子が含まれる場合があります。これらの記録は30日間保存されます。

利用統計

本アプリケーションの利用状況を把握して改善するため、本アプリケーションは利用統計も当社に送信します。記録される内容は次のとおりです。

• アプリケーションの起動、フォアグラウンドへの復帰およびバックグラウンドへの移行（セッション数およびセッションの長さを算出するため）
• 表示された画面（画面名、例えば「messages」や「community」により識別され、プレイヤー名を含む可能性のある URL により識別されることはありません）
• 主な機能の利用：ログイン、新規プレイヤー向けウェルカムステップの完了、ゲームプラットフォームの連携（およびそのプラットフォーム名）、マッチの検索およびマッチの成立（およびそのゲーム名）、フレンドの追加、メッセージの送信（個別またはグループ）、ボイスコールの開始、コミュニティスペースへの投稿、ならびに表示されたお祝いアニメーション

各イベントには、日時、アプリケーションのバージョン、システムの種類（Web、Linux、Windows、macOS、iOS または Android）、表示言語、アプリケーションが生成するランダムな識別子、および30分間操作がないと更新されるセッション識別子が付与されます。

これらの統計には、お客様のアカウント識別子、プレイヤー名、メールアドレス、IP アドレス、メッセージや検索の内容、閲覧したページの URL、診断情報の識別子のいずれも含まれません。このランダムな識別子は診断情報の識別子とは別のものであり、お客様のアカウントに紐付けられることはありません。当社サーバーは、上記の項目のみを保存し、イベントを保存する前にリクエストのその他の部分を破棄します。統計は、集計値（アクティブプレイヤー数、再訪の頻度、各機能の利用状況）の算出にのみ使用されます。当社が保有する他のデータと組み合わされることはなく、お客様に関する決定に使用されることもありません。

この処理は、当社アプリケーションの利用状況を測定し改善するという当社の正当な利益に基づき、CNIL（フランスのデータ保護監督機関）が利用状況の測定について同意の取得を免除している条件の範囲内で行われます。識別子は少なくとも13か月ごとに更新され、各イベントは記録から25か月後に自動的に削除されます。統計は、OVHcloud がフランス国内でホスティングする当社独自のインフラストラクチャ上のデータベースに保存され、30日間保存される当社のバックアップにも含まれます。統計を閲覧できるのは、本サービスを運営する GameVerse チームのメンバーのみであり、閲覧は当社の社内監視ツールを通じて行われます。統計が第三者に提供されることも、広告目的で利用されることもありません。

お客様は、アプリケーションの設定にある同じ「診断データを共有」スイッチにより、いつでも異議を申し立てることができます。オフにすると、アプリケーションは診断情報と統計のいずれの送信も停止し、識別子を削除します。この設定は、設定を行った端末にのみ適用されます。これらの統計はお客様のアカウントに紐付けられていないため、当社はお客様の身元から統計を特定することができません。したがって、統計はアクセス権に基づく請求やアカウント削除の対象とはならず、保存期間の満了時に自動的に消去されます。

他サービスの GIF および動画

GIF を検索すると、本アプリケーションはお客様の検索語を Google のサービスである Tenor に直接送信し、Tenor はお客様の端末の IP アドレスも受け取ります。コミュニティスペースやゲームページに表示される YouTube、Twitch または Medal の動画は、お客様が再生ボタンを押した時点で初めて各サービスから読み込まれます。コミュニティスペース内の YouTube 動画には、YouTube のプライバシー強化モードが使用されます。その後、これらのサービスは、各社のプライバシーポリシーに従ってお客様のデータを処理します。

お問い合わせフォーム

お問い合わせフォームで収集する個人データは、次のとおりです：姓、名、メールアドレス、電話番号、住所。入力が必須の項目には、該当する場合、アスタリスク（*）を付しています。

データ収集の目的は、ドロップダウンメニューでの選択内容に応じて次のとおりです。

• サービスまたは注文に関するお問い合わせへの対応
• アフターサービスまたは品質に関する問題への対応
• その他（パートナーシップに関するお問い合わせを含みます）

これらのデータは、法令上の保存義務がある場合を除き、お問い合わせフォームから送信されたご依頼への対応に必要な期間に限り保存されます。

当社ウェブサイト：Cookie と Google のツール

当社のウェブサイト gameverse.app は、Google Tag Manager を使用して Google のツールを読み込みますが、これは初回訪問時に表示される Cookie バナーでお客様が同意された場合に限られます。拒否された場合やバナーを閉じられた場合、Google からは何も読み込まれず、これらの目的で Cookie が設定されることはありません。

同意された場合、次のツールが読み込まれます。

• Google Analytics 4：サイトの利用状況を測定するためのものです。閲覧したページ、訪問の流入元、端末およびブラウザの種類、ならびに IP アドレスから推定されるおおよその位置情報を記録し、_ga および _ga_* Cookie を設定します。
• Google 広告：当社の広告キャンペーンの成果を測定し、サイトを訪問した方に当社の広告を再度表示する（リマーケティング）ためのものです。当社の広告を経由して訪問したかどうか、およびプレイヤー検索フォームを送信したかどうかを記録し、当社サイトに _gcl_au Cookie を、Google 自身のドメインにも Cookie を設定します。

この処理は、お客様の同意に基づいて行われます。同意または拒否の選択は、お客様のブラウザに6か月間保存され、その後あらためて確認させていただきます。お客様は、サイトの各ページ下部にある「Cookie 設定」リンクから、いつでも同意を撤回できます。撤回すると Google のツールは読み込まれなくなり、当社ドメインに設定された Google の Cookie は削除されます。同意の撤回は、撤回前に行われた処理には影響しません。

Google Analytics は、測定データを最長14か月間保持します。お客様のブラウザ上では、_ga および _ga_* Cookie は、CNIL のガイドラインに従い、初回訪問から最長13か月で失効します。_gcl_au Cookie の有効期間は90日間です。いずれも、お客様がそれ以前に削除された場合や同意を撤回された場合を除きます。

これらのデータは Google（Google Ireland Limited および Google LLC）が受け取り、米国に移転される場合があります。Google LLC は EU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）の認証を受けており、欧州委員会は同フレームワークが十分なレベルの保護を確保していると認めています。

お客様のデータの受領者

お客様からご提供いただいたデータは、次の者が受領します。

• すべてのデータを受領する当社のカスタマーサービスおよび苦情対応部門
• お客様がご自身に関する情報を任意で共有された場合の他のユーザー
• 本サービスの開発、運営および改善を支援する当社のサービスプロバイダーおよびパートナー

プラットフォームのアカウントを連携された場合、関係するパブリッシャー、すなわち Steam の Valve、Riot Games、Epic Games、Battle.net の Blizzard Entertainment および Discord は、お客様の認証およびゲームデータの取得に必要な情報のみを受け取ります。その後の取扱いは、各社のプライバシーポリシーに従います。

その他のサービスは、お客様がそのサービスを利用する機能をお使いになった場合に限り、データを受け取ります：Apple および Google はお客様のスマートフォンに通知を配信し、Google は Tenor を通じてお客様の GIF 検索を受け取り、YouTube、Twitch および Medal はお客様が再生を選択した動画のリクエストを受け取ります。

当社のメールは 2 つの事業者を経由します。フランスの企業である Brevo は、お問い合わせの処理と購読の管理のため、お問い合わせフォームに入力された情報、および当社のニュースレターまたはローンチ通知リストに登録された方のメールアドレスを受け取ります。Google は Google Workspace と Gmail を通じて、確認コードや復旧コード、アカウント削除を取り消すためのリンクなど、アカウントに関するメールを送信するため、お客様のメールアドレスとそのメッセージの内容を受け取ります。Google は、「当社ウェブサイト：Cookie と Google のツール」に記載した条件のもとで、これらのデータを欧州連合（EU）域外に移転する場合があります。

当社ウェブサイトでは、お客様が Cookie に同意された場合に限り、「当社ウェブサイト：Cookie と Google のツール」に記載した利用状況および広告の測定データを Google が受け取り、欧州連合（EU）域外に移転する場合があります。

お客様のデータは、次の事業者がホスティングしています。

OVHcloud
OVH SAS, 2 rue Kellermann
59100 ROUBAIX (FRANCE)

お客様の権利

お客様は、ご自身のデータに関して次の権利を有します。

• アクセス権：当社が保有するお客様のデータについて開示を求めることができます。
• 訂正および消去の権利：お客様のデータの訂正または消去を求めることができます。
• 異議申立ての権利：特定の種類の処理に対して異議を申し立てることができます。
• データポータビリティの権利：お客様のデータ（識別情報および注文情報に限ります）を電子的な形式で移行するよう求めることができます。

ただし、これらの権利の行使は無制限ではなく、正当な理由（顧客との紛争）または法的な理由により制限される場合があることにご留意ください。上記の権利は、次の方法で行使することができます。

アクセス、訂正、消去およびポータビリティの権利

顧客アカウントをお持ちの場合、アカウントにログインすることで、これらの操作の大半をご自身で直接行うことができます。また、contact@gameverse.app へのメールおよび／または下記宛ての郵便により、ご請求をお送りいただくこともできます。

GAMEVERSE
81 B rue Etienne Richerand
69003 LYON

アカウントの削除

アプリケーションの「設定」から、いつでもアカウントを削除することができます。削除すると、アカウントは直ちに閉鎖され、すべてのセッションが無効化され、再度ログインすることはできなくなります。

お客様がご自身でアカウントを削除された場合、削除を撤回できる30日間の猶予期間が始まります。当社から削除を取り消すためのリンクを記載した確認メールをお送りするほか、お客様のご依頼に応じてサポートチームが削除を取り消すこともできます。何も手続きが行われない場合、30日間の経過後に、お客様に関するデータを保有する各サービスがそのデータを消去または匿名化します。プロフィール、プラットフォームの連携およびそこから同期されたゲームライブラリ、フレンドリスト、ならびにコミュニティスペースでお客様が作成した投稿およびコメントは、完全に削除されます。他のプレイヤーとやり取りした内容は、やり取りの相手方にも帰属するため、以下に記載するとおり異なる取扱いとなります。当社のルールへの重大な違反などを理由に当社がアカウントを削除する場合は、猶予期間を設けることなく、同じ消去処理が直ちに実行されます。

一部の情報は、他の方にも帰属する、またはコミュニティを保護するために存在するため、単純に削除することはできません。

• 他の方と共有したコンテンツ。 お客様が送信したメッセージの本文は受信者に引き続き表示されますが、送信者は削除済みアカウントとして表示され、お客様と結び付けることはできなくなります。
• 対応中の通報に関する証拠。 アカウントの消去時点で、お客様に関するモデレーション上の通報がまだ対応中である場合、その通報の根拠となる証拠は、すべての識別子を置き換えたうえで、通報の対応完了まで保存されます。その後は、対応が完了した他の通報と同様に匿名化されます。
• プラットフォームアカウントの追放記録。 お客様が連携していたゲームプラットフォームのアカウントが本サービスから追放されていた場合、当社は、その追放に関する仮名化された記録（プラットフォームアカウントの識別子を秘密鍵付きの暗号学的ハッシュ値に置き換えたもの）を、お客様ではなく当該プラットフォームアカウントに紐付けて、最長730日間保存します。これは、当該プラットフォームアカウントを使用して新しいプロフィールを作成し、追放を回避することを防ぐためです。
• アカウントが存在したという事実。 当社のシステムが削除済みアカウントを認識し、データベースをバックアップから復元した場合を含め、そのアカウントを再作成することがないよう、お客様のアカウントが使用していた識別子のみを、他のいかなる情報とも紐付けずに保存します。

これとは別に、お客様のデータの写しが、本サービスを支える技術的な保全手段の中に一定期間残る場合があります。当社インフラストラクチャのバックアップは30日間、当社インフラストラクチャが生成する技術ログおよびパフォーマンストレースはそれぞれ30日間および14日間保存されます。

また、当社は、チームメイトを提案するアルゴリズムの学習のため、お客様の識別子を秘密鍵付きの一方向の暗号学的ハッシュ値に置き換えたうえで、マッチメイキングの利用状況に関する仮名化されたエクスポートデータを作成しています。これらのエクスポートデータは180日間保存されます。

異議申立ての権利

ニュースレターについて：確認メールまたはお受け取りになったニュースレターに記載の配信停止リンクをクリックしてください。
その他のご請求について：contact@gameverse.app へのメールおよび／または下記宛ての郵便によりお送りください。

GAMEVERSE
81 B rue Etienne Richerand
69003 LYON

これらのご請求にあたっては、セキュリティ上の理由から、ご本人確認または有効な身分証明書のご提示をお願いする場合があります。

紛争が生じた場合

これらの権利の行使に対する当社の回答にご満足いただけない場合、またはお客様のデータの利用に関して紛争が生じた場合は、CNIL（https://www.cnil.fr/fr/plaintes）に苦情を申し立てることができます。