プライバシーポリシー
1. 私たちについて
SmoogiesはMoi!が運営しています(「Smoogies」「私たち」「当社」)。本ポリシーに記載する個人データについて、Moi!が管理者です。
- 法人: Moi!
- 登録住所: Stoklegging 7, 9451 KV Rolde, オランダ
- 連絡先メール: support@smoogies.com
- 連絡先電話: +31 592 479 386
- 商業会議所番号(KvK): 69401349
- 付加価値税登録番号(btw-id): NL002127232B69
2. 本ポリシーが対象とするもの
本プライバシーポリシーは次のものに適用されます。
- www.smoogies.com のSmoogiesウェブサイト(フォーラムと百科事典を含みます)
- Smoogiesのゲーム(app.smoogies.com のブラウザで遊ぶ場合も、Smoogiesアプリで遊ぶ場合も)
- Smoogiesのバックエンドサービス、サポート窓口、アカウント管理
Smoogiesは、十代と大人に向けた、居心地のよいオンラインのペットゲームです。想定している利用者は13歳以上です。
私たちの利用規約が本サービスの利用を定めています。本ポリシーは、あなたが本サービスを使っているあいだ、個人データをどう扱うかを説明するものです。
3. どのような個人データを扱うか
アカウントと本人確認のデータ
- プレイヤーIDとプレイヤーコード
- ゲストか登録済みアカウントかの区別
- プレイヤーが選んだ名前または表示名
- プレイヤー名またはユーザー名
- メールアドレス
- 言語の設定
ログインとセキュリティのデータ
- 登録済みアカウントを作成または移行するときのパスワード
- ログイン状態を保つための認証トークン
- サーバー側でハッシュ化したパスワードおよびハッシュ化した認証トークン
あなたのアカウントは、Smoogiesのウェブサイトとゲームで共有するアカウントシステムにあり、1つのアカウントで両方にログインできます。
ゲームとプロフィールのデータ
- ペットとペットの名前
- ペットの種族、品質、特性、レベル、タイムスタンプ、育成データ
- 持ち物のアイテムと家の配置データ
- SmoogieDollarsなどゲーム内の残高
- 導入とチュートリアルの進み具合
- 冒険セッションの進み具合と関連する同期データ
活動、サポート、監査のデータ
- ショップでの購入と取引履歴
- 報酬と操作イベントの履歴
- ペットの行動履歴
- アカウントに対して行われた管理・サポート操作
- フィードバックおよびサポートフォームの本文、返信の希望、プレイヤーコード、サポートコード、添付を選んだスクリーンショットや画像
- サポートと不正調査に用いる端末とアプリの基本情報。アプリのバージョン、言語、端末の区分、OS、ブラウザまたは実行環境の表記、画面サイズ、表示領域のサイズ、画面のピクセル比、申告された端末モデル、申告された端末メモリとプロセッサのコア数、タッチポイント数、端末が3Dグラフィックスに対応しているか、タイムゾーン、端末のUTCからのずれ、端末の時計と当社サーバーの時計との差、ユーザーエージェント文字列など
- 端末が接続してくるIPアドレスと、ブラウザやアプリのインストールを互いに区別するためにアプリが生成するインストールごとの識別子
- そのIPアドレスから導かれるおおよその位置(国、地域、都市、その都市のおおよその座標とタイムゾーン)と、それが属するネットワークまたはホスティング事業者、およびそのネットワークがプロキシ、ホスティング事業者、携帯通信事業者のいずれに見えるかという情報。サポートと健全性の確認に用います
エラーおよび診断レポート
ゲームでエラーが起きると、修正できるようにレポートが自動で送られます。第三者のクラッシュレポートサービスは使っておらず、レポートは当社自身のサーバーへ直接届きます。
- エラーメッセージ、コード上のどこで起きたか、技術的なスタックトレース
- そのときに表示していた画面と、そこに至るまでの操作の短い記録
- 直前にゲームが記録した警告やエラー。これはあなたが入力したものではなく、ゲーム自身が書き出す技術的なメッセージです
- 上に挙げた端末とアプリの情報、およびインストールごとの識別子。エラーが1台だけの問題か多数に及ぶかを判断するために使います
レポートはアプリのバージョンごと、異なるエラーごとに1回だけ送られ、発生のたびに送られるわけではありません。
ウェブサイトとフォーラム
Smoogiesのフォーラムに投稿する場合、投稿内容、投稿名義、投稿時刻を処理します。フォーラムに投稿したものはすべて公開されます。サイトを訪れた誰でも、アカウントを持たない人でも読むことができ、検索エンジンに登録される可能性もあります。公開されたくない個人的な内容は、フォーラムの投稿に書かないでください。
当社のウェブサーバーは、セキュリティと不具合調査のために通常のリクエストログを保持します。内容はIPアドレス、要求されたページ、時刻、ユーザーエージェント文字列です。これらには「保持期間」に記した90日の上限が同じく適用されます。
アプリ内購入
SmoogieDollarsを購入できます。誰が支払いを受け取るかは遊んでいる場所によって決まり、それがあなたの支払い情報を誰が保持するかを左右します。
- Smoogiesアプリでは、購入は Google Play または Apple App Store を通じて行われ、支払いはすべてそのストアの中で完結します。そのストアがその取引の販売者です。
- ブラウザでは、私たちから直接購入することになり、支払いはオランダに設立された決済事業者 Mollie B.V. が受け取ります。支払いのためにMollie自身の決済画面へ移動し、その後ゲームに戻ります。
いずれの場合も、私たちがあなたのカード番号、銀行情報、請求先住所を見たり受け取ったりすることはありません。私たちに届くのは購入の記録で、残高への反映、サポートや返金の問い合わせへの回答、そして法律が求める税務記録の保存のために必要なものです。
- どのパックを、いつ、いくらで購入したか
- その取引についてのストアまたはMollie側の参照番号と、あなたと私たちが同じ購入を指せるようにするための当社側の短い受領番号
- ブラウザでの購入については、Mollieが報告する支払い元の国と、それを判断に用いたという記録。売上にかかる付加価値税は購入者の所在によって決まるためです
- 適用した付加価値税率、ならびに税額と税抜金額
その国というのは国までであり、それより細かいものではありません。あなたの通りも、市区町村も、銀行も、私たちには知らされません。
旧Smoogiesウェブサイトのデータ
このアプリの前、Smoogiesはsmoogies.comでブラウザゲームとして動いていました。戻ってきたプレイヤーがそこで育てたペットを取り戻せるように、旧サイトのプレイヤー記録を取り込みました。ユーザー名、保持されていた場合はメールアドレス、その旧システムに保存されていたパスワードハッシュ、そしてアカウントのペットと最終ログイン日です。
旧サイトにアカウントがあった場合、新しいゲームを一度も開いていなくても、これを保持しています。その根拠はそのサイトで同意された規約とプライバシー声明であり、用途はただ一つ、ペットを取り戻していただくことだけです。
これには私たち自身に課している2つの制限があります。
- 招待は一度きり。旧ペットをご案内する未承諾のメッセージを1通だけ送ります。リマインダーも、追いかけの連絡も、ほかのキャンペーンメールも一切ありません。そのリンクからペットを選んだあと、引き換えコードのメール送信をご自身から求められた場合にかぎり、その取引メール1通だけを送ります。それはあらかじめ選択された状態にはならず、ほかのメッセージに使われることもなく、そのアドレスを配信リストのアドレスにすることもありません。招待には配信停止のリンクがあり、これらのアドレスをほかの用途に使うことはありません。
- 12か月で破棄。ペットの取り戻しは終わりのあるサービスです。記録を取り込んでから12か月後に、ユーザー名、メールアドレス、旧パスワードハッシュ、旧ペットが自動的に削除されます。何かを引き換えたかどうかにかかわらず、また私たちがあなたに連絡できたかどうかにかかわらず行われます。
それ以前であればいつでも、下記の連絡先から旧記録の即時削除を求めることもできます。
端末上のローカルデータ
オフラインでの利用と接続が切れたあとの復帰のために、Smoogiesは端末上にアプリのローカルデータを保存します。アカウントとセッションの状態、プレイヤープロフィールの状態、ペットのデータ、持ち物のデータ、導入の進み具合、順番待ちのオフライン操作、キャッシュしたマップと設定、冒険を再開するためのローカルデータなどです。
4. 収集しないデータ
Smoogiesは、GPSのような精密な、または端末に基づく位置情報、連絡先、マイクやカメラのデータ、広告識別子、第三者の解析プロファイル、端末のプッシュトークンを収集しません。
上に述べたおおよその位置は、IPアドレスから調べたものだけです。おおまかな推定で、市区町村の単位では外れることも多く、端末の位置情報サービスから読み取ってはいません。座標を含む場合、それはその住所があると推定される都市や地域の中心であって、端末で計測した位置ではありません。
Smoogiesが写真ライブラリやメディアギャラリーへ自動でアクセスすることはありません。フィードバックフォームにスクリーンショットや画像を添付することを選んだ場合、ご連絡内容を確認するためにそのアップロードされたファイルを処理します。
広告は表示せず、広告のためにあなたをプロファイリングすることもありません。
5. クッキーと類似の保存技術
端末上のクッキーおよび類似の保存技術は、本サービスを動かすために必要な場合にかぎって使います。
- ウェブサイトのセッションクッキー。閲覧や投稿のあいだログイン状態を保つためのものです
- ゲーム内のローカルストレージ。上の「端末上のローカルデータ」に記したとおり、進行状況、順番待ちのオフライン操作、キャッシュしたゲームデータを保持します
広告クッキー、トラッキングピクセル、第三者の解析クッキーは使いません。私たちが使う保存技術は、あなたが求めたサービスを提供するために厳密に必要なものなので、同意を求めることはせず、ログアウトするかブラウザやアプリのデータを消すこと以外に拒否する対象はありません。
6. データの集め方
- あなたから直接。たとえば表示名、メールアドレス、プレイヤー名、パスワードを入力したとき
- あなたから直接。フォーラムに投稿したり、フィードバックやサポートのフォームを送ったりしたとき(添付を選んだスクリーンショットや画像を含みます)
- 自動的に。遊んでゲームのシステムを進めていくとき
- 自動的に。アプリとリクエストの文脈から。アカウントで最近使われた環境を把握し、ご連絡内容を調べるためです
- 自動的に。ネットワーク接続から。これがIPアドレスが当社サーバーに届く経路です
- SmoogieDollarsを購入したとき、Google Play、Apple App Store、Mollieから購入記録という形で
- 旧Smoogiesウェブサイトのプレイヤーデータベースから。そこで同意された規約に基づき、旧ペットの引き換えのためだけに
- ローカルの進行状況、オフライン操作、キャッシュした内容を復元するとき、端末のストレージから
- 自動的に。ゲームがエラーに遭遇したとき、上に述べた診断レポートという形で
- アカウントに対してサポート操作が行われたとき、サポートと管理の業務から
7. データを使う目的
- アカウントを作成し維持するため
- 本人確認を行い、アカウントの安全を守るため
- ゲームの中心的な機能を提供し、進行状況を同期するため
- オフライン優先の遊び方と、あとからの同期を支えるため
- ゲーム内経済と持ち物のシステムを動かすため
- フォーラムとウェブサイトの残りを動かすため
- 購入を提供し支援するため、および法律が求める会計記録を保つため
- 購入にかかる付加価値税を算出し、税法が求めるその記録を保つため
- サポートを提供し、プレイヤーの問題を解決するため
- ゲームのクラッシュやエラーを見つけて直すため
- 戻ってきたプレイヤーが旧Smoogiesウェブサイトからペットを引き換えられるようにするため
- 不正利用、複製、詐欺、その他の健全性に関わる問題を調査するため
- サービスの信頼性、ログ、運用上の安全を保つため
- 法令上の義務を果たすため
8. GDPRのもとでの法的根拠
GDPRが適用される場合、私たちは次に依拠します。
- 契約の履行。アカウント、セーブデータ、フォーラム、サポート、そして購入されたものの代金受領と提供のため
- 正当な利益。サービスの安全、詐欺と不正利用の調査、エラーの診断、複数端末でゲームを動かし続けることのため。私たちの利益は、壊れておらず不正もされていないサービスを運営することにあり、何かを保持すると決めるたびに、あなたの利益と比較衡量しています
- 法的義務。購入に関する税務・会計記録のため(上に述べた国と付加価値税の情報を含みます)、および適法な要請に応じるため
- 同意。求める場合にかぎります。現在、同意に基づくのは、サポートへのメッセージにスクリーンショットを添付するかどうかというあなたの選択だけで、添付しないという選択も自由です
旧Smoogiesウェブサイトから取り込んだ記録は、そのサイトで同意された規約とプライバシー声明に基づき、上に述べた唯一の目的のために保持しています。
9. 個人データの共有
私たちはあなたの個人データを販売しません。第三者の広告のために、またサイトやアプリをまたぐ第三者のトラッキングのために、あなたのデータを使うことはありません。
個人データは次の相手と共有します。
- 当社に代わって業務を行う、ホスティング、インフラ、データベース、技術サービスの提供者
- GoogleおよびApple。ストアからアプリをインストールしたり、そこでSmoogieDollarsを購入したりする場合です。両社はその取引の販売者として行動し、それぞれのプライバシーポリシーのもとで支払いを処理します
- Mollie B.V.。ブラウザでの購入における決済事業者です。支払い情報は当社ではなくMollie自身の決済画面で入力され、Mollieは規制を受けた決済機関として自社のプライバシーポリシーのもとでそれを扱います。私たちに返ってくるのは上に述べた購入記録です。あなたのゲーム、ペット、アカウントの内容に関する情報がMollieへ送られることはありません
- 当社のIP位置情報プロバイダー(現在はipwho.is)。データ処理契約を結んでいます。送るのはIPアドレスだけです。アカウント、プレイヤー名、メールアドレス、ゲームデータは含まれず、同じアドレスを繰り返し照会しないよう結果は当社サーバーにキャッシュします。この経路であなたに関するそれ以外の情報が当社のインフラから出ることはありません
- 利用者を支援したりサービスを維持したりするためにアクセスが必要なサポートまたは管理の担当者
- 法律上求められる場合の専門家や当局
現在のホスティングおよびインフラの提供者はTransIPです。Moi!はそのホスティング基盤の上で自社のSmoogiesサーバーを運用しています。
10. 国際的な移転
当社自身のサーバーはオランダにあり、あなたのアカウントとセーブデータはそこに留まります。
私たちが利用する提供者が欧州経済領域の外に所在する場合、その移転は欧州委員会の十分性決定または欧州委員会の標準契約条項によってカバーされます。これはとくに、アプリ配信と、アプリ内購入における支払いを扱うGoogleおよびAppleに当てはまります。
Mollieはオランダに設立されているため、ブラウザでの購入は、支払いデータが欧州経済領域の外へ出ることなく決済されます。
11. 保持期間
個人データは、上に述べた目的に必要な期間だけ保持します。ただし法律がより長い保持を求める場合を除きます。端末にローカル保存されたデータは、上書きされるか、アプリのデータが消去されるか、アプリやブラウザのストレージが削除されるまでそこに残ります。
- IPアドレスは、最後に確認されてから90日後に自動で削除されます。ウェブサーバーのログや過去に照会したアドレスのキャッシュを含め、IPアドレスを保持しているすべての場所が対象で、そのアドレスから導かれたおおよその位置も一緒に消えます。
- 旧Smoogiesウェブサイトから取り込んだ記録は、上に述べたとおり、取り込みから12か月後に自動で破棄されます。
- アカウントを削除した方からのフィードバックおよびサポートのメッセージは、下に述べるとおり、送信から30日後に連絡先情報を失います。
- 購入および会計の記録は7年間保持します。これはオランダの税法が私たちに求める保存期間です。今後、付加価値税についてEUのワンストップショップ制度に登録した場合、その制度の対象となる記録は10年間保存する必要があり、その際はここに記載します。これは取引の記録であってあなたのプレイの記録ではなく、アカウントを削除したあとはあなたとのつながりを外して保持します。
- フォーラムの投稿は、あなたか私たちが削除するまで残ります。アカウントを削除しても投稿は自動では消えません。ほかの人が加わった会話は、半分が欠けると意味をなさなくなるからです。投稿も消したい場合はお知らせください。
- アカウント: 削除すると、あなたを特定するものはただちに取り除かれます。セーブデータそのものはあなたから切り離して12か月保持され、意図しない削除をまだ取り消せるようにしてあります。その後は自動的に消去されます。下記のアカウントの削除をご覧ください。
12. セキュリティ
個人データを守るために、合理的な技術的・組織的措置を講じています。サーバー上でハッシュ化したパスワード、サーバー上でハッシュ化した認証トークン、暗号化された通信、保護されたエンドポイントへの認証付きAPIアクセス、特定の操作についてのログと監査証跡などです。
完全な安全を約束できるサービスはありません。あなたの権利を危うくするおそれのある侵害が起きた場合には、GDPRが求めるとおり、あなたと監督機関にお知らせします。
13. あなたの権利
GDPRが適用される場合、あなたには自分の個人データへのアクセス、訂正、削除、処理の制限、処理への異議、データポータビリティを求める権利があり、同意が法的根拠である場合には同意を撤回する権利もあります。
これらの権利を行使するには support@smoogies.com までご連絡ください。1か月以内に回答します。費用はかかりませんし、お尋ねいただいたことを理由にアカウントを閉じたり、ゲームの内容を悪くしたりすることはありません。
監督機関に苦情を申し立てる権利もあります。私たちの監督機関はオランダのAutoriteit Persoonsgegevens(autoriteitpersoonsgegevens.nl)です。お住まいのEU加盟国の機関に申し立てることもできます。
14. アカウントの削除
Smoogiesのアカウントはゲーム内から削除できます。上部バーのプレイヤーアイコンからプレイヤーパネルを開き、アカウント > アカウントを削除と進みます。
ただちに削除されるもの
あなたを特定するものはすべて、ただちに、恒久的に取り除かれ、復元はできません。
- メールアドレスとパスワード、および当社の中央アカウントシステムにおけるログインそのもの
- すべての端末のログイン中のセッション
- 保存していたIPアドレスと、そこから導かれたおおよその位置
- 端末の記録: インストールごとの識別子、端末とブラウザの情報、各インストールが最後に確認された日時の履歴
- あなたのアカウントから届いたエラーおよび診断レポート
お送りいただいたフィードバックは別に扱います
フィードバックや苦情をお送りいただいている場合、アカウントを削除してもそれは削除しません。アカウントの削除は苦情の取り下げとは違いますし、まさに苦情の対象が理由で削除された可能性も十分にあります。
代わりに、あなたのメッセージとそれに回答するために必要な情報は、送信した日から30日保持します。それが私たちの回答期間です。アカウントの削除でこの期間が延びることはありません。期間が過ぎたら、メールアドレス、お名前、プレイヤーコードとサポートコード、端末情報、添付されたスクリーンショットを取り除き、書かれた内容と私たちがそれに対して行ったことだけを残します。
購入の記録も別に扱います
SmoogieDollarsを購入されている場合、その販売の記録はアカウントとともには削除されません。オランダの税法が帳簿の保存を義務づけており、販売はその一部だからです。
代わりに行うのは、あなたとのつながりを断つことです。その行はアカウント、メールアドレス、端末を指さなくなり、残るのは取引そのもの、すなわちパック、日付、金額、税、提供者の参照番号だけになります。販売があったという記録であって、あなたについての記録ではありません。上記「保持期間」に定めた期間のあいだ保持し、その後破棄します。
1年間保持されるもの、そしてその理由
セーブデータはすぐには破棄されません。ペットとその名前、アイテム、家と庭、進行状況、プレイヤー名、プレイヤーコードは、上のすべてから切り離したうえで 12か月 保持します。その中にあるSmoogieDollarsは、購入したものも獲得したものも、一緒に残ります。
これは意図的なものです。アカウントの削除は、ロックの外れた端末では一度触れるだけで済み、しかも実行するのが必ずしも本人とはかぎりません。誰かがボタンを押したその瞬間に何年分ものセーブデータを破棄してしまえば、ありふれた操作ミスや、他人のたちの悪い悪ふざけが、取り返しのつかないものになってしまいます。
その12か月のあいだ、セーブデータはあなたと結びついていません。メールアドレスも、ログインも、端末も、住所も付いていません。まだそれを指しているのは プレイヤーコード だけで、削除を確定する前にゲームが表示します。ゲームを取り戻したい場合は、そのコードを添えてご連絡いただければ、新しいログインに結びつけられます。コードを私たちの側で調べることはできませんので、必要になりそうだと思ったら書き留めておいてください。
12か月を過ぎるとセーブデータは自動的に完全に消去され、アカウントの痕跡は何も残りません。
アカウントを閉じずに一部のデータを削除する
何かを取り除くためにアカウントを削除する必要はありません。support@smoogies.com までプレイヤーコードと削除してほしい内容をお送りいただければ、削除のうえ完了をお知らせします。対象は、お送りいただいたフィードバックとサポートのメッセージ、フォーラムに投稿されたもの、アカウントについて保持しているIPアドレスと端末記録、アカウントから届いたエラーレポート、旧Smoogiesウェブサイトのあなたの記録です。アカウントと進行状況はそのまま残ります。手順はアカウント削除のページに記載しています。
今すぐすべて消したい場合
12か月を待ちたくない場合は、support@smoogies.com までご連絡いただき、アカウントの完全な消去をお申し付けください。セーブデータも削除します。上に述べた購入の記録だけは、法律が保存を義務づけているため、ご依頼があっても削除できません。
ゲーム内のそのほかの選択肢
何も削除せずにこの端末からログアウトしたい場合は、同じアカウントの項目にある ログアウト をお使いください。この端末のセッションだけを終わらせ、当社サーバー上のものはそのまま残ります。
ログアウト画面には ログイン情報を削除 という選択肢もあります。これには注意してください。この端末にゲームは残りますが、その背後のアカウントを破棄するため、メールアドレスとパスワードは以後まったく使えなくなり、その端末の進行状況はどこでも二度と復旧できません。ログアウトではありません。
ゲームにアクセスできず、それでも削除について助けが必要な場合は、support@smoogies.com までご連絡いただくか、アカウント削除のページをご覧ください。新しいゲームでアカウントを作ったことがない場合に、旧Smoogiesウェブサイトの古い記録の削除をお求めいただく方法も同じです。
15. お子さんについて
Smoogiesは13歳以上のプレイヤーを想定しており、それより幼いお子さんに向けたものではありません。その年齢未満のお子さんから、知りながら個人データを集めることはありません。本来起きるべきでない形でお子さんが個人データを提供したとお考えの場合は、support@smoogies.com までご連絡ください。削除します。
オランダおよびEUの多くの国では、同意が法的根拠となる場合、16歳未満の方については親または保護者が本人に代わって同意する必要があります。お子さんについて保持しているデータについては、保護者の方も同じアドレスからご連絡いただけます。
16. 本プライバシーポリシーの変更
本プライバシーポリシーは随時更新することがあります。更新した場合は、更新版を公開し、上の「最終更新日」を変更します。変更が重要なものである場合は、ゲーム内またはそのほか適切な方法でもお知らせします。
17. お問い合わせ
プライバシーに関するご質問、サポート、権利行使のご依頼は、次までご連絡ください。
Moi!
Stoklegging 7, 9451 KV Rolde, オランダ
support@smoogies.com
+31 592 479 386