プライバシーポリシー

第1条 どなたに責任があり、このポリシーは何を扱うのか

以上のように特定される運営者は、「World of Apostles」のウェブサイトやアカウント、ゲームを運営するために処理される個人情報に対する責任者です。このポリシーで描かれているのは現在のサービスで、登録や進捗の保存、サポート、セキュリティ、任意のメールによるお知らせ、ウェブサイトの任意のアナリティクスを含みます。外部のソーシャルプラットフォームや決済事業者を、このサービスの一部にすることはありません。

プライバシーの質問と権利申請については、公表された連絡先をご利用ください。運営者の正式な法的身分や住所、勤務先の連絡先、下記の営業に関する詳細は、一般公開の前に完成させることが重要となります。データ保護責任者や地域代表者が法的に必要となる場合、運営者は該当する連絡先の詳細も公開する必要があります。詳細を捏造したり、ソフトウェアのフレームワークから、プロバイダーや処理を実施する場所を仮定したりすることはありません。

第2条 アカウントの情報と、その出所

あなたは、アカウント名やメールアドレス、パスワード、任意のコミュニケーション選択を提供します。復旧できるアカウントのパスワードではなく、パスワードのハッシュやアカウントの識別子、作成と更新のタイムスタンプ、メール確認ステータス、必要な際の認証とパスワード再設定トークン、そして利用規約への同意とプライバシーポリシーへの認知に関する最新の時間とバージョンが保存されます。少なくとも18歳であることの宣言をした時刻は保存しますが、現在の登録フォームで生年月日全部、あるいは本人確認書類をお尋ねしません。

お名前はニックネームでも大丈夫です。現在の運用では、アカウントの詳細を公にしているプレイヤーの一覧は存在しません。情報は、直接あなたから受け取り、ゲームとのやり取りや、あなたのブラウザによるリクエストからも自動的に受け取ります。現在無効になっているGoogleやFacebookのボタンは、ソーシャルプロファイルやソーシャルログイントークンを得ることはありません。

第3条 保存されたゲームプレイ、架空人物の記録

このサーバーであなたのアカウントとリンクされたキャラクターを保管します。見た目の選択、場所と位置、旅、レベル、技能、才能、インベントリ、装備、仮想の通貨、クエスト、業績、交流、ゲーム内不動産、連続性を得るために必要である状態が含まれます。戦い、狩り、受傷、追跡、虚構上の不法行為又はその償いは、保存されるゲームの記録と時間情報も作ります。また、ゲームの世界へ毎回訪問の開始と終了した記録や、アクティブであった時間の長さも記録します。あなたのアカウントページで、自身の総プレイ時間をお見せし、ゲームの遊び方について理解を深めるためです。

これらの記録は、架空の人物について説明します。ゲーム内の犯罪や評価は、実際への犯罪記録ではありません。聖書物語における進捗は、あなたが信んじている宗教の証明にはなりません。このゲームの統計については、あなたの与信情報、雇用、保険、現実の法的な地位を決める目的では使っていません。ゲームのルールは自動で架空の結果を決めますが、現在のサービスでは、その得点を用いて、法的に、あるいは非常に大きな効果をもたらすような意思決定を行うこともありません。

第4条 テクニカル、セキュリティ、サポート情報

リクエストの配信は、IPアドレス、ブラウザやユーザーエージェントの情報、要求した路線、リクエストした時間、セッション識別子、診断またはエラーの内容を含むこともあります。データベースのバックセッションには、アカウントの識別子やIPアドレス、ユーザーエージェント、セッションのペイロードが含まれていることがございます。レンタルサーバやプロキシ、メールのインフラが独自の操作記録を維持することがございます。正確な提供者、場所、保持方法については、下記の営業詳細でご確認いただく必要があります。

私たちにご連絡くださる場合、あなたのメッセージやアカウントの参照、提供を決定された添付や調べるための情報を処理いたします。パスワード、本人確認書類、不要な機密情報は含めないようお願いいたします。認可された管理者は、アカウントや人物の情報をチェックし、問題を診断するために手助けや入替ツールを駆使できます。そのアクセスが合法的な運営上の必要を満たす場合に限られます。

第5条 チームへの参加のオファー

私たちと一緒に働く、あるいはボランティアを申し込むときは、「一緒に来て！」のページへ進むお問い合わせフォームを通して、あなたが送るものを処理します。それは名前、メールアドレス、あなたが選択する役割、メッセージ、ポートフォリオや履歴書へのリンクなどのリンクです。それらが第4条に記された技術的な情報と共に合わさっています。アカウントからご記入いただくと、そのオファーはそのアカウントへ連携されます。お送りの前に、このポリシーをお読みいただいたことをご確認ください。私たちはこの情報に限って活用させていただきますのは、ご連絡を返し、一緒に働けるかを考え、そうするなら、その仕事を整えるためです。

私たちは、労働やボランティアが成立する前にあなたが望まれる手順（GDPR第6条1項(b)）と、プロジェクトのために人材を見つけることへの私たちの正当な関心（第6条1項(f)）によって成り立っています。あなたのオファーを読むのは、その役割を決める人々だけです。売却したり、人材仲介業者に渡したり、自動の意思決定に活用したりすることもありません。本人確認書類や健康情報、その他の機密情報は送らないでください。神学者の役割などにおいて、信仰や教会、神学の訓練を受けたことに言及する場合は、その役割を考えるためにのみ使わせていただきますのは、お送りいただくことによって、あなたがお与えになるはっきりした同意（第9条2項(a)）を根底とし、その同意は随時取り下げることができます。私たちはその申し出を掲げ続けますのは、決定し、回答するために必要なわけですが、一緒に働けない場合、後で別の役割をいただくことについて同意をいただける他は、これを削除いたします。早めに削除していただくこともできます。

第6条 目的と法的根拠

GDPRが適用される場所では、あなたが望むことに応じて行なわれるアカウント作成や認証、メール確認、パスワードの回復、あなたの求める保存は、合意の実施、あるいは事前の交渉に依拠します（第6条1項(b)）。アカウントの提供には必須の項目が必要です。それをご提示いただけない場合は、ご登録やパスワードの回復は完了いたしません。基本的な公開ページはアカウントがなくても引き続きご利用いただけます。

アカウントと不正使用の防止の保全、問題解決、サポートの対応、合意に必要な証拠の保存は、安全で信頼のおけるサービスの運営や紛争解決への正当な関心（第6条1項(f)）に依拠し、あなたの権利とのバランスを保ちます。年齢の宣言は、成人の資格のルールに役立ちます。自動的に法律上の義務として提示することはありません。具体的な法律が処理の必要な場所は、拘束力のある法的な依頼や適用される会計的義務を含み、その義務に依拠します（第6条1項(c)）。

任意のアナリティクスとオプトインによるプロモーションメールは、同意に依拠します（第6条1項(a)）。関連する端末ストレージと電磁マーケティング法も適用されます。あなたのリクエストがある場合、任意の通知設定が記録されます。規約をご受諾いただいたり、この告知を受けることは、それ自体が、アナリティクスやマーケティング、機密情報の処理、今後関連性のない利用への同意とはなりません。元の目的にミスマッチな形で情報を用いる前に、その新しい目的と法的根拠を特定いたします。

第7条 成人限定と年齢の保証

アカウントとプレイは、18歳以上の人に制限しています。申し込みと再承認には自己宣言が含まれており、それはアカウントを作成するか、規約を確認するボタンの周りに述べられています。私たちはその宣言を記録するのであって、検証された年齢の証明は記録しません。現在の方法は、本人確認書類のチェックや顔の年齢の推定、バイオメトリクスにおける年齢分析を行うものではありません。この宣言を、未成年者のアクセスが保証されるとして説明することはしません。

親の許可が、このサービスの18歳以上とするルールに優先されるわけではありません。未成年の者がアカウント情報を提供したり、アカウントを使用しているのではないかと思われる場合は、不必要な詳細は送らず、懸念を特定できる十分な情報を加えて、ご連絡ください。調査を行い、アクセスの制限をし、許可や情報を削除するなど、法律の求める方法で対処いたします。もし、より強力な保証が必要となりましたら、目的、方法、データの保持や、法的な根拠は、展開の前に評価し、説明をおこなわなければなりません。

第8条 メール、通知、同意の選択

メールでのニュースと任意の通知は、チェックされていない状態で始まります。私たちは参加した時刻を記録し、自分のアカウントでそれらの選択がオフになるように設定します。ニュースメールには配信停止手続きが含まれます。撤退をすれば今後の同意が前提となるコミュニケーションは終わります。以前の適法な処理が不適法ということにはなりません。抑制の記録が限られたものになるのは、参加の取りやめを尊重し、偶然の再購読を予防するために必要があるからです。

アドレス確認やパスワードの回復、重要なセキュリティや法律上のお知らせなど、必要となるサービスメッセージは、マーケティングとは区別され、適切な法的な根拠をもとに送られる場合もいまだにあります。通知の設定だけでは、そのウェブサイトがブラウザにプッシュ許可を求めたり、プッシュ配信の購読を記録したりすることを意味しません。それらも現在の会員手続きには実装されていません。

第9条 クッキーとブラウザのローカルストレージ

必要不可欠なストレージが、そのセッションや、継続型のログイン、偽造されたリクエストからの保護、言語選択、ゲームの設定の機能性に対応します。ローカルストレージは、オーディオ、グラフィクス、アクセシビリティ、操作、ベルト配置、クエストのガイダンス、目的地、ヘルプヒントの状態を保ちます。タブのセッションストレージは、旅や読み込みの情報を持ち続けることができます。あなたのアナリティクスの選択は、最大180日間、j12.consent.v1として保存されます。

クッキーポリシーが、ストレージのカテゴリーと選択についてご説明しています。アナリティクスを拒否しても、登録やプレイができなくなることはありません。ブラウザーの管理機能を使ってストレージを消去することができます。消却した場合は、ログインが解除されたり、ローカル設定がリセットされたりもしますが、サーバー側のアカウントや保存された人物そのものが、削除されることはありません。ストレージの必要性は、リクエストされた機能の提供のためにご利用いただくため、あなたの広告追跡の許可ではありません。

第10条 任意のGoogle Analytics

有効な測定IDが設定されていて、あなたが個別にアナリティクスを承認されたときに、私たちはGoogleのアナリティクス用タグを読み込みます。そうすることによって、Googleはウェブサイトのやり取りや、技術的な情報、たとえば閲覧したページの道筋、端末やブラウザーの特徴、識別子、ネットワーク情報を受け取ることができます。その統合は、提供するページとその参照元から、クエリストリングと断片を除きます。Googleシグナルと広告パーソナライズシグナルを無効化し、広告の許可を常に却下した状態に保ちます。私たちは意図的には、あなたの名前やメールアドレス、パスワード、保存したゲームをアナリティクスに送りません。ゲームの中では、そのタグは、人物が作られ、世界に入り、場所に到達し、クエストと章が始まったり終わったりしたイベントを受け、それがゲーム内のコンテンツのキーによってのみ特定されます。

自動のアナリティクス計測は、Googleの実行時によって収集されるインタラクションや技術情報を含むこともあります。私たちは、すべてアナリティクスの記録が匿名であることや、Googleの処理のすべてがコントロールできていることについては言及いたしません。リンク先のGoogleのプライバシー情報をお読みになることをおすすめいたします。同意は、クッキーの設定を通じて撤回することができます。その運用は、追跡を無効化し、アクセスできるファーストパーティのアナリティクスクッキーを消して、読み込まれているランタイムを止めるために必要なとき、ページを再び読み込みます。撤回をしても、すでに適法にGoogleが受け取ったデータを呼び戻すことはありません。クッキーの有効期限は180日が求められます。アナリティクスイベントの保持は、確認が必要な別の提供者の設定です。

第11条 どなたが情報を受け取るか

アクセスは、運営者として働く認可された人と、ホスティングやデータベース、バックアップ、セキュリティ、メール配信など必要なプロバイダーに限られます。事業者からは、その役割に関係する情報だけが提供され、必要に応じ、秘密保持、プロパティセキュリティ、契約上の手配の対象になることが求められます。下記の営業詳細は、フレームワークが支援し得る統合のすべてでなく、実際のホスティングやメールの手配を特定しなければなりません。

私たちは、弁護士への助言、権威機関、裁判所に必要な情報を提示する場合もあります。その場合は、合法な義務、あるいは徹底的に検討された正当な関心により求められます。また、比例的に保たれたセーフガードで権利を守り、虐待行為を調査します。提案される組織の移転は、適用される法律、相応な秘密保持と透明性を守らなければいけません。今では個人情報を売ったり、ターゲット広告を運営したり、というデータブローカーに個人情報を公開したりはしていません。不特定の外部リンクは、アカウントのすべてがその宛先へ自動的に移転するわけではありません。

第12条 ご寄付と支払いの情報

現在のご寄付の入口では、お支払いのチェックアウトページを作ることも、カードの詳細が集まってきたり、お金が請求されたり、ご寄付の支払記録が保存したりはしません。Stripeは計画されているチェックアウト用プロバイダーとして言及されます。しかし現在のコードでは、活発に支払フローに組み込まれていない状態です。ご寄付フォームを送信されますと、現実、今のところ寄付が中止とお知らせが帰ってくることになっています。

支払が始める前には、このお知らせとチェックアウトで、実際の決済事業者と交換された情報、管理者の役割、お支払いと取引の記録、適用する法的な根拠、移転、会計の保持を説明しなければなりません。私たちはアカウントの受諾から、データをシェアしたり、カードへ請求させていただいてもよいという許可を推測させることはありません。第三者の事業者のプライバシーポリシーは、私たちが自分たちの処理について説明する責任を代わることはありません。

第13条 国際的な処理と移転

ソフトウェア自体だけでは、本サービスのサーバーの所在地、バックアップ、メールの処理、事業者のサポートへのアクセスを証明することはできません。それらがどこにあるのか、そして適用される移転の設定については、下記のとおりに確認する必要があります。任意のGoogle Analyticsは、あなたの国とEEA（欧州経済領域）の外で処理を推し進めることができ、ヨーロッパのウェブサイトの名前は、すべての受信先がヨーロッパにいることを保証するものではありません。

GDPRの第5章が適用される場合、制限された移転には、妥当な十分性承認が、実際の受信先をカバーすることや、追加の措置を伴う契約上の保護策などが含まれます。その事業者の法人、役割、今の取り決めを確認しない限り、その事業者がカバーを受けていると主張するわけにはいきません。関連する保護策や、それがどのように手に入ることが可能であるかについての情報を、合法的な編集のもとでご依頼いただけます。アナリティクスの同意は、移転の要件の一括の放棄として取り扱われるものではありません。

第14条 保持とアカウントの削除

あなたのアカウントや保存した進捗を提供するために必要な間、その情報は保ち続けられます。確認済みの閉鎖、あるいは消去の依頼を受けた場合は、明示的に適法な理由で限定的な継続保存が必要な場合を除いて、情報を削除するか、匿名化する必要があります。何も活動していない場合にも自動的に削除をすることは約束しません。なぜなら、今のサービスには、そのような予定されたポリシーはないからです。キャラクターそのものだけが削除されても、アカウントやすべての運用記録が削除されることにはなりません。

セキュリティの記録、サポートへの文通、同意、承認の証拠、配信停止の抑制の記録、法的な紛争に関する記録は、その目的や該当する制限期間、法的義務によって正当化される限り保持すべきです。バックアップの複製は、そのドキュメントで支持される交換サイクルまで残存することがございます。復元されたデータも、関連する削除の指示に従わなければいけません。ログの期間、バックアップのサイクル、事業者に固有の保持、また正当化された法的な保持は、下記の営業詳細にて、最終的に決定される必要があります。確立していない確定の削除期限や会計期間については言及することは致しません。

ブラウザーのアナリティクス選択記録は、180日後にデータを削除するようになります。任意のアナリティクスクッキーは、180日間の生涯が可能であるように設定されています。その端末ストレージの期間は、アカウント情報やGoogleのサーバーサイドのアナリティクスイベントの保持期間を指定するものではありません。特定のカテゴリーに適用される保持条件を知りたければ、お尋ねいただけます。

第15条 あなたのプライバシーの権利

可能な場合は、個人情報へのアクセスと、そのコピー、是正、消去、制限、それから、処理が自動化されていて、同意や合意に基づいてあなたの持つ情報の移転可能性を依頼できます。合法な関心に基づく処理には、あなたの事情に関連する理由から異議を唱えることができますし、直接のマーケティングにはいつでも異議を唱えることができます。同意を取り消すのは与えるのと同じくらいスムーズにできるはずです。設定からでもご連絡からでも。

これらの権利は、法律上の条件と例外を持っています。法的な義務を遂行するか、訴訟の進展を行う、行使する、防御していくため、特定の情報を保持する必要が生まれる場合があります。必要なときは拒否、制限についてご説明いたします。権利を行使するために、任意のアナリティクスやマーケティングに同意する必要はなく、権利を行使するごとにペナルティを負っていただくこともありません。もし依頼が、そのアカウントを提供するために必要な情報がなくなるのであれば、そのアカウントの使用を続けることはできなくなることもございます。

第16条 依頼や苦情の方法

上記の運営者の連絡先は、できればご登録された電子メールアドレスから、私たちにお尋ね頂いた後、その依頼を具体的に記入してご連絡ください。アカウントのコントロールを確認するための情報を、私たちはお尋ねする場合がございます。ご自身の意思ではない、パスポートや他の機密書類はお送りすることがないようにお願いいたします。現時点で、データの自動的なエクスポートやアカウントの消去のための画面は存在しませんので、運営者を通して対応をさせていただきます。アカウントの設定や、公開されているポリシー、私たちへの連絡は、最新のゲーム規約に同意していなくても、利用いただけます。

GDPRが適用される場合、通常は権利の申請を受け取った日から1ヶ月以内に回答させていただきます。複雑さやリクエストの数が多いことが理由であれば、さらに2ヶ月までの必要な延長は、その綿密な最初の1ヶ月以内に説明させていただきます。依頼は通常は無料です。料金が発生したり、拒否をしたりすることがあることは、法律で許される場合に限ります。あなたは管轄のある監督機関に苦情を提出することもできます。その存在が、それが起こったと思われる機関には、ラトビアの監督の下にあります。ラトビアの国家監視機関（Datu valsts inspekcija）のことです。そのリンクは下記にございます。まず私たちに苦情を申し出る必要はありません。

第17条 セキュリティと事故対応

この実行では、パスワードハッシュ化、セッション認証、権限コントロール、リクエストフォージェリへの保護、リクエストの制限を使用します。しかし、それらの制御がすべてのホスティングや運営上の安全策が正しく設定されていることを立証するわけではありません。運営者は適切なアクセス管理、トランスポートセキュリティ、アップデート、バックアップ保護、プロバイダーの監督、事故対応の手順を持続しておくことが必要となります。何もインターネットサービスが絶対的なセキュリティを約束できないのです。

パスワードを再利用しないでください。また、セッションリンクをシェアしないでください。アカウントの侵害や、公開された個人情報の疑いは、運営者の連絡先を通じてすみやかにご連絡ください。プライバシー侵害が発生した場合は、運営者はそれを評価し、適用されるGDPRの告知の締切など、適用される法的な閾値を必要として、主管機関と影響を受ける人々に通知をしなければなりません。このポリシーの確認を受け付けることは、運営者がセキュリティの義務を免除することにはなりません。

第18条 機密情報と自動化された決定

健康情報や実際の犯罪歴、政治的な見解、宗教、バイオメトリクス情報、その他の特殊なカテゴリーの情報を明かすべきとは求めません。このゲームの世評は、あなたがその信仰を持っていると立証することにはなりません。お名前やご意見、サポートの添付で機密性の高い情報を記述なさらないでください。そのような情報の管理が必要となったときは、適用可能な追加の法的条件と保護を明確にしなければなりません。

現在のサービスは、バイオメトリクスによる身元確認を行ったり、広告のためにあなたの信仰を推測したりすることや、法的な、もしくはそれに近い大きな影響をもたらす自動的な決定のみを行うようなことは、行っていません。セキュリティとゲームプレイの自動化は、前述の目的のため、通常の技術情報とゲーム情報を引き続き処理します。今後、大きく異なる利用に取り組むには、事前に評価して、最新の情報をお知らせします。

第19条 更新と追加情報

その日付と版で、このお知らせが発見できます。利用実態が変更されたとき、更新したものを出版して、適切である必要がある場所には、重要な変更について追加のお知らせをいたします。今後のお知らせが、元のデータの不整合な使用を遡及的に許諾することにはなりません。新しい活動に同意が必要な場所は、その活動が始まる前に、それぞれ別の選択をご依頼いたします。

あなたのアカウントの記録には、最新の規約への同意、年齢宣言の時間、認定されたプライバシーのバージョンが保存されています。共有デモへの資格は、訪問者のセッションに記録されており、そのアカウントを用いるすべての訪問者が成人である証拠として取り扱われるものではありません。個人的な記録をお望みであれば、そのお知らせのコピーをお持ちいただき、こちらに記された実践や保護策についてご質問をいただくことができます。