Ancient Online: Remastered プライバシーポリシー

1. データ管理者

本ゲームのデータ管理者は、2019年9月にトルコで設立された独立系ゲームスタジオ、Astronaut Entertainment です。

プライバシーに関するご質問やご請求は ground@astent.games までご連絡ください。

2. 収集する情報

当社が収集するのは、オンラインゲームの運営に必要なデータのみです。本ゲームには広告がなく、第三者の分析ツールやクラッシュレポートツールも含まれていません。本ゲームはお客様の位置情報（GPS）、連絡先、カレンダー、写真、ファイル、カメラにアクセスせず、IMEI、MAC アドレス、Android ID、広告 ID などの端末識別子も読み取りません。Android 版にはゲームエンジンによって Google Play 開発者サービスの一部のライブラリが組み込まれますが、本ゲームがそれらを通じてデータを収集することはありません。

• Ancient ID アカウント：メールアドレス、アカウント名、パスワード（Argon2id ハッシュとしてのみ保存し、読み取れる形では一切保存しません）、表示言語、同意いただいた規約のバージョンと日時、さらに有効にした場合は2段階認証（認証アプリの秘密鍵は暗号化して保存し、リカバリーコードは一方向ハッシュとしてのみ保存します）。本名、生年月日、住所、電話番号はお尋ねしません。
• 他のサービスでのログイン（任意）：Google、Apple、Facebook、X、Discord、Microsoft、Twitch、Steam、Epic Games などの外部アカウントでログインまたは連携した場合（利用できるサービスはプラットフォームによって異なります）、当社はそのサービスにおけるお客様のアカウント識別子と、サービスが提供する場合はメールアドレスおよび表示名を受け取ります。そのサービスのパスワードを当社が受け取ることは一切ありません。
• 端末と接続：ゲームが生成するランダムなインストール識別子と、お客様の端末で生成されるセキュリティキーの公開鍵部分（Android では鍵は Android Keystore に保管され、外部に書き出すことはできません）、お客様の IP アドレスと、当社のサーバー上のデータベースを用いてそこから判定したネットワーク事業者（ASN）および国、ログインの日時と結果。
• ゲームデータ：お客様のキャラクターとその名前、レベル、アイテム、ゲーム内通貨、クエスト、フレンドリストとブロックリスト、ギルドとパーティーへの所属、取引、マーケットの露店、その他のゲーム内の行動。これらはゲームを運営し、不正行為、詐欺、アイテムの消失を検出するために記録します。
• メッセージとボイスチャット：第3項をご覧ください。
• 購入：第4項をご覧ください。
• プレイヤーからの通報：プレイヤーや問題を通報された場合、そのカテゴリー、お客様による説明、関係するアカウントとキャラクター、任意の動画リンク、お客様が添付を選んだ最大5枚のゲーム内スクリーンショット。
• セキュリティチェック：操作に人間であることの確認が必要な場合（登録時やログインの失敗が繰り返された場合など）、ゲームは hCaptcha のチャレンジを表示します。結果とお客様の IP アドレスは hCaptcha で検証されます。Android では、このチェックはお客様のブラウザで ancient.astent.games 上に開きます。
• メール：お客様のアドレスには、確認コードとリセットコード、セキュリティに関するお知らせ、削除リクエストの確認、購入の領収書といったサービスメールのみを送信します。マーケティングメールは送信しません。
• Discord ステータス（Windows のみ）：お客様の PC で Discord アプリが起動している場合、ゲームはキャラクター名、レベル、現在のマップ、ギルド、パーティー人数を、お客様のコンピューター上の Discord アプリを通じて Discord ステータスに表示します。この機能は Android にはありません。

3. チャット、ささやき、ボイスチャット

テキストチャットとささやきは当社のサーバーを経由して届けられます。嫌がらせ、詐欺、不正利用を調査し、通報に対応できるよう、当社はメッセージ（全体、ギルド、パーティー、個人宛て）を送信者、受信者、チャンネル、日時とともに暗号化（AES-256-GCM）して保存します。個人宛てメッセージのマスク処理済みの写しは、当社のセキュリティログにも保管されます。チャットは不適切な言葉やスパムについて自動的にチェックされ、ルールに該当した場合はマスク処理済みの抜粋が保管されます。メッセージの内容を開けるのは、権限のあるチームメンバーが特定のモデレーション案件のために、理由を記録したうえで行う場合に限られます。開封はすべて記録され、15分後に自動的に閉じられます。

ボイスチャットは任意で、初期設定ではプッシュトゥトークで動作します。ゲームがマイクへのアクセスを求めるのは、ボイスチャットを使用するときだけです。お客様の音声はお客様の端末でエンコードされ、暗号化された接続を通じて当社のゲームサーバーを経由し、同じチャンネルのプレイヤーにリアルタイムで中継されます。録音や保存は行わず、第三者の音声サービスも使用しません。

チャットの翻訳は、当社のサーバー上で動作するローカルの翻訳モデルによって行われます。メッセージが外部の翻訳サービスに送信されることはなく、翻訳結果はサーバーのメモリにごく短時間だけ保持されます。

4. 購入

本ゲームは基本プレイ無料で、任意のゲーム内購入を提供しています。当社がお客様のカード情報を目にすることは一切ありません。

Android：購入は Google Play Billing を通じて行われます。お支払いは Google が自社のプライバシーポリシーに基づいて処理します。当社は購入トークン、Google の注文番号、購入日時、国／地域コード、および払い戻しがあればその状況を受け取り、アイテムをお届けするためにそれらを Google に照会して検証します。当社が Google に渡すのは、鍵付きハッシュによってお客様のアカウントから導出した仮名の識別子のみで、メールアドレスやアカウント名は渡しません。

Windows PC：購入は当社の決済ページで、トルコの認可を受けた決済機関である PayTR を通じて行われます。PayTR は、お客様がフォームに入力した氏名、電話番号、メールアドレス、お客様の IP アドレス、注文内容を受け取ります。カード情報は PayTR 独自のフォームに入力され、当社に届くことはありません。当社はお客様の氏名や電話番号を保存せず、注文、金額、領収書を保管します。

購入ごとに記録（注文番号、日付、パッケージ、金額、受け取ったキャラクター）を保管し、お客様のメールアドレスに領収書を送信します。あわせて購入契約および返金ポリシーもご覧ください。

5. データを処理する目的と法的根拠

当社は個人データを販売せず、広告に利用せず、広告プロファイルを作成することもありません。送信回数制限やセキュリティチェックなどの自動保護によって操作が一時的に停止されることがあり、自動の不正行為対策チェックによってアカウントが審査対象としてマークされることがあります。アカウントへの処分は当社のチームが判断します。

• ゲームとアカウントの提供（アカウント、ゲームデータ、メッセージ、ボイスチャットの中継、翻訳、購入品のお届け）：お客様との契約の履行 — KVKK第5条2項(c)、GDPR第6条1項(b)。
• セキュリティ、公正なプレイ、詐欺の防止（IP アドレス、ASN／国、端末キーとインストール識別子、ログイン履歴、hCaptcha、チャットのモデレーション、ゲーム内ログ、VPN／プロキシおよび複数アカウントのチェック）：安全で公正なゲームという当社の正当な利益 — KVKK第5条2項(f)、GDPR第6条1項(f)。
• サービスメール（コード、セキュリティに関するお知らせ、領収書）：契約の履行および当社の正当な利益 — KVKK第5条2項(c)・(f)、GDPR第6条1項(b)・(f)。
• 支払い、税務その他の法的義務（購入記録、領収書、保存が義務付けられている記録）：当社の法的義務 — KVKK第5条2項(ç)、GDPR第6条1項(c)。
• 通報、紛争、法的請求（プレイヤーからの通報、モデレーション案件、監査記録）：権利の確立、行使または防御 — KVKK第5条2項(e)、GDPR第6条1項(f)。
• マイク：ボイスチャットをオンにし、端末でマイクへのアクセスを許可した場合にのみ使用します。許可は端末の設定からいつでも取り消せます。

6. データの保存期間

• アカウントとゲームのデータ：お客様のアカウントが存在する間。アカウントを削除した場合は第9項の規定が適用されます。
• ログイン履歴（方法、結果、IP アドレス、端末）：180日間。その後自動的に削除されます。
• メール確認コードとリセットコード：15分間。登録と確認の手続き：1～7日間。送信回数制限のカウンター：3日間。送信キュー内のメール：30日間。
• 通報に添付されたスクリーンショット：30日間。その後自動的に削除されます。通報の本文とモデレーション案件：案件の解決および将来起こりうる請求への防御に必要な期間。
• セキュリティチェック（hCaptcha）の中継データ：1時間。PayTR の決済フォームに入力されたメールアドレス：領収書の送信後、遅くとも3日以内に削除されます。
• チャットメッセージ、端末とネットワークの記録、セッション、セキュリティおよびゲーム内のログ：お客様のアカウントとサービスが存在する間、ならびにセキュリティ、モデレーションおよび当社の法的義務のために必要な期間。
• 購入、支払い、領収書の記録（Google Play および PayTR の取引データを含みます）：税法および商法が定める期間。アカウントを削除してもこれらの記録は削除されません。
• バックアップ：削除されたデータは、上書きされるまで最長12か月間バックアップに残る場合があります。
• Google、PayTR、hCaptcha、Cloudflare が保有するデータ：各社のポリシーに従います（リンクは第7項にあります）。

7. データの提供先

当社は、ゲームの運営に必要なサービス提供事業者とのみデータを共有します。他のプレイヤーに見えるのは、ゲームの性質上表示される情報だけです（例：お客様のキャラクター名、ギルド、送信したメッセージ、ボイスチャットでの音声）。当社がデータを販売することは一切ありません。公的機関にデータを提供するのは、法令により求められる場合に限ります。

他のサービスでログインした場合、そのサービスは自社のプライバシーポリシーに基づき、当社のゲームへのログインに使用されたことを知ることになります。Windows での Discord ステータス（第2項）は、Discord アプリを通じて、かつアプリが起動している間に限り共有されます。

8. 国外への移転

ゲームサーバーとゲームのデータベースは、トルコにある当社のサーバーで稼働しており、ゲームの通信はこれらのサーバーに直接届きます。サービスメールは、ドイツ（EU）でホスティングしている当社のメールサーバーから送信されます。Google、hCaptcha、Cloudflare は米国を含む世界中で事業を行っているため、一部のデータ（例：ゲームファイルのダウンロード時やセキュリティチェックの完了時のお客様の IP アドレス、Google が処理する購入データ）がトルコおよび欧州経済領域の外で処理される場合があります。これらの移転は、KVKK第9条および GDPR第44条～第46条で認められている保護措置、たとえば各事業者が提供する標準契約や、認証を受けた事業者については EU-米国データプライバシーフレームワークに基づいて行われます。

9. アカウントとデータの削除

アカウントはゲーム内からいつでも削除できます：キャラクター選択画面または ESC メニュー → アカウント → アカウント削除。リクエストは14日間保留され、その間は取り消すことができます。ゲームにアクセスできない場合は、アカウントに登録されているメールアドレスから ground@astent.games までご連絡ください。手順はancient.astent.games/account-deletionでもご案内しています。14日が経過すると、次のとおりとなります。

• 削除されるもの：お客様のキャラクターとそのアイテム、クエスト、フレンド、ギルドへの所属、メールアドレス、パスワード、2段階認証のデータ、リカバリーコードと開いているセッション。外部ログインサービスとの連携は解除されます。
• 保管されるもの：名前と取引の整合性を保つための、個人を特定できない形にしたアカウントの記録（アカウント名、日付、帝国、残高）、外部ログインサービスから受け取ったアカウント識別子、メールアドレス、表示名、同意いただいた規約の記録、法律により保存が義務付けられている購入、支払い、領収書の記録、セキュリティ、ログイン、モデレーションおよびゲーム内のログ、保存されているチャットメッセージ。これらは第6項に定める期間保管されます。

データの一部のみの削除や、データの写しをご希望の場合は、第10項をご覧ください。

10. お客様の権利

適用される法令に応じて、お客様には次の権利があります。

• 当社がお客様のデータを処理しているかを知り、その写しを受け取る権利（GDPR第15条、KVKK第11条）
• 不正確または不完全なデータを訂正させる権利（GDPR第16条）
• データを削除させる権利（GDPR第17条、KVKK第7条）
• 処理を制限する権利（GDPR第18条）
• データをポータブルな形式で受け取る権利（GDPR第20条）
• 正当な利益に基づく処理に異議を述べる権利（GDPR第21条）
• 処理の目的と、トルコ国内外でデータを受け取った第三者を知る権利、および違法な処理によって生じた損害の賠償を請求する権利（KVKK第11条）

これらの権利を行使するには、アカウントがお客様のものであることを当社が確認できるよう、Ancient ID アカウントに登録されているメールアドレスから ground@astent.games までご連絡ください。30日以内に無料で回答します。また、トルコ個人データ保護機関（kvkk.gov.tr）や、お住まいの EU 加盟国のデータ保護当局に苦情を申し立てることもできます。

11. お子様について

Ancient Online: Remastered は16歳未満のお子様を対象としておらず、当社がお子様から故意に個人データを収集することはありません。本ゲームが年齢をお尋ねすることはありません。16歳未満のお子様がアカウントを作成したと思われる場合はご連絡ください。そのアカウントを削除します。

12. セキュリティ

本ゲームは TLS 1.3 でのみ当社のサーバーに接続し、当社のサーバーの証明書を検証する（証明書ピンニング）ため、気づかれないまま接続を傍受して読み取ることはできません。パスワードは Argon2id ハッシュとしてのみ保存し、2段階認証の秘密鍵とチャットメッセージは暗号化して保存し、ワンタイムコードとリカバリーコードは鍵付きハッシュとしてのみ保管します。お客様の端末キーが端末の外に出ることはありません。プレイヤーデータにアクセスできるのは、2段階認証を使用する権限のあるチームメンバーのみで、管理者によるアクセスは記録されます。

13. 本ポリシーの変更

ゲーム、ゲームが処理するデータ、または法令に変更があった場合、本ポリシーを更新します。ページ上部の日付が現行版を示します。重要な変更については、ゲーム内または ancient.astent.games でもお知らせすることがあります。