プライバシーポリシー

1. 責任者

本ウェブサイトのデータ管理者（KVKK における「veri sorumlusu」）は、2019年9月にトルコで設立された独立系ゲームスタジオ、Astronaut Entertainment です。

プライバシーに関するご質問やご請求は ground@astent.games までご連絡ください。報道関係のお問い合わせは press@astent.games、ビジネスに関するお問い合わせは partners@astent.games で受け付けています。

2. 収集する情報

当社が収集するデータは必要最小限です。当社のウェブサイトには、ユーザーアカウント、ログイン、広告はありません。分析用 Cookie はお客様の同意がある場合にのみ設定されます。

• アクセスデータ：ページを開くと、当社のウェブサーバーと Cloudflare（ネットワークおよびセキュリティの提供事業者）が、IPアドレス、日時、閲覧したページ、参照元ページ、ブラウザと端末の種類（ユーザーエージェント）、応答ステータスなどの技術データを自動的に処理します。
• お問い合わせフォーム：選択された件名、お名前、メールアドレス、お問い合わせ内容に加え、IPアドレス、ブラウザのユーザーエージェント、表示言語、送信日時。お客様が人間であることは hCaptcha で確認します（第5項参照）。
• メールと応募：お客様がメールで送信された内容。クルーへの応募の場合、通常はお名前、連絡先、経験、参加可能な時間、国、Discord のユーザー名、必要に応じて18歳以上であることの証明です。
• 設定：選択された言語。Cookie およびブラウザに保存されます（Cookie ポリシー参照）。
• 統計：Cloudflare Web Analytics は、Cookie を使用せず、個々の訪問者を特定することなくページビューを集計します。
• ゲームアカウント：Ancient Online: Remastered のアカウント（メールアドレス、パスワード、二要素認証、キャラクター）はゲーム内で作成・利用されます。当社のウェブサイトがこれらを収集することはありません。ゲームサイトに表示されるのは、キャラクター名やギルド名、レベル、ランキングなど、ゲーム内で公開されている情報のみです。

• 分析（同意がある場合のみ）：分析 Cookie に同意された場合、Google Analytics 4 が、閲覧したページ、おおよその所在地（IPアドレスから推定した国と都市。IPアドレス自体は保存されません）、端末とブラウザの種類、参照元ページ、操作内容を、ランダムな Cookie 識別子に関連付けて記録します。

3. 利用目的と法的根拠

当社は個人データを販売せず、広告に利用せず、プロファイリングを含む自動処理のみに基づいてお客様に関する決定を行うこともありません。

• ウェブサイトの提供と保護（アクセスデータ、セキュリティ Cookie）：正常かつ安全なサイト運営という当社の正当な利益 — GDPR第6条1項(f)、KVKK第5条2項(f)。
• お問い合わせへの返信（お問い合わせフォーム、メール）：お客様の求めに応じて講じる措置および返信に関する当社の正当な利益 — GDPR第6条1項(b)・(f)、KVKK第5条2項(c)・(f)。
• スパムと不正利用の防止（送信回数制限、hCaptcha）：当社の正当な利益 — GDPR第6条1項(f)、KVKK第5条2項(f)。
• クルー応募の審査：お客様の求めに応じた、ボランティア参加前の手続き — GDPR第6条1項(b)、KVKK第5条2項(c)。年齢は18歳以上という条件の確認のためにのみ確認します。
• 言語設定の保存：お客様が言語を選択することで求められる機能 — GDPR第6条1項(f)。
• 法的義務と法的請求：法令によりデータの保存や開示が求められる場合、または法的請求の立証・行使・防御のため — GDPR第6条1項(c)・(f)、KVKK第5条2項(ç)・(e)。

• Google Analytics 4 による訪問者統計（Cookie バナーで同意された場合のみ）：お客様の同意 — GDPR第6条1項(a)、KVKK第5条1項に基づく明示的同意（国外移転についての同意も含みます。KVKK第9条）。同意は「Cookie 設定」からいつでも撤回できます。

4. 保存期間

• ウェブサーバーのログ：14日間保存した後、自動的に削除します。
• お問い合わせフォームのメッセージ：受信後最長24か月保存した後、自動的に削除します。お客様からご請求があり、保存すべき法的理由がない場合はそれより前に削除します。対応後にアーカイブしたメッセージ、またはスパムと判定したメッセージは180日後に削除します。メッセージと共に保存するIPアドレスは不正利用の防止にのみ使用します。
• 送信回数制限の記録（IPアドレスの一方向ハッシュ）：24時間後に削除します。
• クルーへの応募：選考期間中およびその終了後最長12か月。クルーに参加された場合、またはそれより早い削除をご請求された場合を除きます。
• 言語 Cookie：1年間。お問い合わせフォームのセッション Cookie：ブラウザを閉じるまで。
• Cloudflare および hCaptcha が保有するデータ：各社のポリシーに従います（第5項にリンクを掲載）。

• Google Analytics のデータ：14か月保存した後、Google により自動的に削除されます。分析 Cookie：13か月、または同意を撤回されるまで。

5. データの提供先

当社は、ウェブサイトの運営に必要なサービス提供事業者とのみデータを共有し、販売することは一切ありません。公的機関にデータを提供するのは、法令により求められる場合に限ります。

6. 国外への移転

本ウェブサイトはトルコにある当社のサーバーで運営されています。Cloudflare と hCaptcha は米国に拠点を置き世界中で事業を行っているため、データがトルコおよび欧州経済領域の外で処理される場合があります。これらの移転は、GDPR第45条～第46条および KVKK第9条で認められているとおり、標準契約条項や、認証を受けた事業者については EU-米国データプライバシーフレームワークなど、各事業者が提供する保護措置に基づいて行われます。

Google Analytics は Google Ireland Limited が提供しています。データは、EU-米国データプライバシーフレームワークの認証を受けている米国の Google LLC によって処理される場合もあります。

7. お客様の権利

適用される法令に応じて、お客様には次の権利があります。

• 当社がお客様のデータを処理しているかを知り、その写しを受け取る権利（GDPR第15条、KVKK第11条）
• 不正確または不完全なデータを訂正させる権利（GDPR第16条）
• データを削除させる権利（GDPR第17条、KVKK第7条）
• 処理を制限する権利（GDPR第18条）
• データをポータブルな形式で受け取る権利（GDPR第20条）
• 正当な利益に基づく処理に異議を述べる権利（GDPR第21条）
• 処理の目的と、トルコ国内外でデータを受け取った第三者を知る権利、および違法な処理によって生じた損害の賠償を請求する権利（KVKK第11条）

これらの権利を行使するには、当社とのやり取りに使用したメールアドレスから ground@astent.games までご連絡ください。30日以内に無料で回答します。また、トルコ個人データ保護機関（kvkk.gov.tr）や、お住まいの EU 加盟国のデータ保護当局に苦情を申し立てることもできます。

8. お子様について

本ウェブサイトは16歳未満のお子様を対象としておらず、クルーの役割は18歳以上の方のみ応募できます。お子様が当社に個人データを送信したと思われる場合はご連絡ください。速やかに削除します。

9. セキュリティ

すべての通信は HTTPS（TLS）で暗号化されています。お問い合わせフォームは、なりすまし送信（CSRF トークン）、ボット（hCaptcha、ハニーポット項目、最短入力時間）、大量送信（IPアドレスごとの送信回数制限）から保護されています。保存されたメッセージは公開されず、チームのみが閲覧できます。

10. 本ポリシーの変更

ウェブサイトや法令に変更があった場合、本ポリシーを更新します。ページ上部の日付が現行版を示します。