プライバシーポリシー

1. 基本方針

株式会社 Digital Entertainment Asset（以下「当社」）は、個人情報の保護に関する法律（個人情報保護法）およびその他関連法令を遵守し、ユーザーの個人情報を適切に取り扱います。

本プライバシーポリシー（以下「本ポリシー」）は、当社が提供する「GLOCAL AGENTS — ご当地ひみつ結社」（以下「本サービス」）におけるユーザーの個人情報の取り扱いについて定めるものです。

ユーザーが本サービスを利用することにより、本ポリシーに同意したものとみなします。

2. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

アカウント情報

個人情報

ゲーム活動データ

技術情報

3. 利用目的

当社は、収集した個人情報を以下の目的で利用します。

• 本サービスの提供、運営および改善
• アカウントの作成、認証および管理
• ミッションの配信およびポイントの付与
• ユーザーサポートおよびお問い合わせへの対応
• サービスの利用状況の分析および統計の作成（個人を特定しない形で行います）
• 不正行為の検知および防止
• 利用規約に違反する行為への対応
• サービスに関する重要なお知らせの通知
• 新機能、イベント等のご案内（ユーザーはいつでもオプトアウトできます）

4. 第三者への情報提供

当社は、以下の場合に限り、ユーザーの個人情報を第三者に提供することがあります。

Google LLC

Google OAuth認証のため、Google IDおよびメールアドレスを連携します。

Googleのプライバシーポリシー: https://policies.google.com/privacy

LINEヤフー株式会社

LINE OAuth認証のため、LINE IDおよびプロフィール情報を連携します。

LINEのプライバシーポリシー: https://line.me/ja/terms/policy/

Apple Inc.

Apple ID認証のため、Apple IDを連携します。

Appleのプライバシーポリシー: https://www.apple.com/legal/privacy/

Amazon Web Services, Inc.

本サービスのインフラストラクチャとして利用しています。ユーザーデータはAWS東京リージョン（ap-northeast-1）に保管されます。

上記以外の第三者に対して、ユーザーの個人情報を提供することはありません。ただし、以下の場合を除きます。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

5. データの保管・安全管理措置

当社は、ユーザーの個人情報を適切に管理するため、以下の安全管理措置を講じています。

• パスワードは暗号化（PBKDF2-SHA256、100,000回反復）して保管し、平文では一切保存しません
• すべての通信はHTTPS（TLS 1.2以上）で暗号化されています
• AWS WAF（Web Application Firewall）によるアクセス制御を実施しています
• アクセス権限を最小化し、必要最小限の担当者のみがデータにアクセスできる体制を整備しています
• データはAWS東京リージョン（ap-northeast-1）内のサーバーに保管されます
• 定期的なセキュリティレビューを実施し、脆弱性の早期発見・対応に努めています

6. データの保持期間

上記の保持期間経過後は、速やかに削除または匿名化します。

7. ユーザーの権利

ユーザーは、ご自身の個人情報について、以下の権利を行使することができます。

• 開示請求 — 当社が保有するご自身の個人情報の開示を請求できます
• 訂正請求 — 個人情報の内容が事実と異なる場合、訂正を請求できます
• 削除請求 — 個人情報の削除を請求できます（ただし、法令上保持が義務付けられる情報を除きます）
• 利用停止請求 — 個人情報の利用停止を請求できます
• アカウント削除 — ユーザーは、当社所定の手続によりアカウント削除を申請できます。削除申請を受け付けた場合、当社は本人確認その他必要な確認を行った上で削除処理を進めます。削除完了後のアカウントおよびデータの復旧はできません

上記の請求は、下記「12. お問い合わせ」に記載の専用フォームまたはメール窓口から行うことができます。ご本人確認その他必要な確認を行った上で、合理的な期間内に対応いたします。

8. Cookie・ローカルストレージの利用

• 本サービスでは、OAuth認証、セッション管理および不正防止のために、一時的なCookieまたはこれに類する技術を使用する場合があります
• ブラウザのローカルストレージ（Local Storage）およびセッションストレージ（Session Storage）を使用して、認証途中の状態やユーザー設定を保存しています
• ローカルストレージに保存されたデータは、ブラウザの設定画面から削除することができます
• Cookieまたはローカルストレージ等を無効にした場合、ログインや認証連携を含む一部機能が正常に動作しない場合があります

9. 13歳未満のお子様について

本サービスは13歳未満のお子様を対象としておりません。

13歳未満の方が個人情報を提供されたことが判明した場合、当社は速やかに当該情報を削除いたします。

保護者の方で、お子様が当社に個人情報を提供されたことにお気付きの場合は、下記「12. お問い合わせ」に記載の連絡先までご連絡ください。

10. 海外へのデータ移転

• ユーザーデータは、Amazon Web Servicesの東京リージョン（日本国内）に保管されます
• 当社は日本国内に所在し、ユーザーデータへのアクセスは原則として日本国内から行います
• 現時点で、ユーザーデータを恒常的に海外へ移転して保管する予定はありません
• 将来、海外の事業者・拠点・委託先等との連携に伴い国外移転が必要となる場合には、個人情報保護法その他関連法令に従い、必要な措置を講じます
• 本サービスの安定運用および障害監視のため、Sentry（Functional Software, Inc. / 米国）を利用します。Sentry には、エラー発生時のスタックトレース、ブラウザ・OS 情報、画面遷移履歴、およびユーザー識別子（Cognito sub。個人を特定しない UUID）が送信されます。個人を特定する情報（メールアドレス、氏名、電話番号、写真、GPS 位置情報、チャットメッセージ等）は送信前にフィルタリングにより除去します

11. 本ポリシーの変更

当社は、法令の改正、サービス内容の変更、その他合理的に必要と認められる事由がある場合に、本ポリシーを改定することがあります。

重要な変更を行う場合は、アプリ内通知またはメールにてユーザーにお知らせいたします。

最新のプライバシーポリシーは、常に本ページにて確認いただけます。変更後も本サービスを継続してご利用いただいた場合、変更後のポリシーに同意したものとみなします。

12. お問い合わせ

本サービスに関するお問い合わせ、アカウント削除申請、個人情報に関する開示・訂正・削除・利用停止の請求は、以下の窓口から受け付けています。