🔒 プライバシーポリシー

1. はじめにおよびデータ管理者

本プライバシーポリシーは、DiceRoll（以下「本サービス」といいます）がどのような個人データを収集し、それをどのように、また何のために利用し、誰と共有し、お客様がどのような権利を有するかについて説明します。データ管理者はDiceRollの運営者であり、info@dicerollvtt.com を通じてご連絡いただけます。当社は、EU一般データ保護規則（GDPR）に従って個人データを処理します。

2. 当社が収集するデータ

お客様による本サービスのご利用方法に応じて、当社は以下のカテゴリーの個人データを収集する場合があります。

• アカウントデータ： メールアドレス、ニックネーム、および安全にハッシュ化されたパスワード。
• プロフィールデータ： 任意のプロフィール画像、およびお客様がプロフィールに追加することを選択した情報。
• サインインデータ： 第三者プロバイダー（Google、Facebook、Discord）を通じてサインインする場合、当社はお名前、メールアドレス、プロフィール画像などの基本的なプロフィール情報を受け取ります。
• コンテンツおよびゲームデータ： お客様が作成またはアップロードするキャラクター、マップ、トークン、ルーム、メモ、その他のコンテンツ。
• コミュニケーション： チャットメッセージ、ルームへの招待、およびサポートへのお問い合わせ。
• AI操作データ： 任意のAI機能をご利用になる際にお客様が送信するプロンプトおよびコンテキスト。
• エコノミーデータ： アプリ内コイン残高、マーケットプレイスでの購入、紹介報酬、およびプランまたはサブスクリプションのステータス。
• デバイスおよびプッシュデータ： 通知を有効にした場合の、デバイスのプッシュトークン（AndroidまたはiOS用）。
• 技術データ： サーバーログに記録される、IPアドレス、ブラウザまたはデバイスの種類、およびアクセス時刻。

3. 処理の目的

当社は、以下の目的でお客様の個人データを利用します。

• 本サービスを提供、運営、維持するため。
• ユーザーの認証および権限付与を行うため。
• お客様のコンテンツおよびゲームデータを保存・同期するため。
• ユーザー間のコミュニケーション（チャット、招待、通知）を可能にするため。
• アプリ内エコノミー、マーケットプレイス、プラン、および紹介報酬を運営するため。
• お客様が選択された場合に、任意のAI機能を提供するため。
• 本サービスの安全を確保し、不正利用および詐欺を防止するため。
• 本サービスを分析・改善するため（分析はお客様の同意がある場合に限ります）。

4. 処理の法的根拠

当社は、GDPRに基づく以下の法的根拠に基づいてお客様の個人データを処理します。

• 契約の履行（第6条1項(b)）： お客様がお申し込みになった本サービスを提供するため。
• 同意（第6条1項(a)）： 分析用クッキー、プッシュ通知、その他の任意機能のため。同意はいつでも撤回できます。
• 正当な利益（第6条1項(f)）： 本サービスの安全を確保し、不正利用を防止し、当社の製品を改善するため。
• 法的義務（第6条1項(c)）： 特定のデータの処理または保持が法律により義務付けられている場合。

5. データの保存および保護方法

お客様のデータは安全なデータベースに保存され、以下を含む技術的および組織的措置によって保護されます。

• すべての通信におけるHTTPS暗号化。
• bcryptによるパスワードのハッシュ化（パスワードは読み取り可能な形式で保存されることはありません）。
• 認証のための署名付きセッショントークン。
• レート制限および不正利用防止。
• アクセス制御および定期的なセキュリティアップデート。

6. 共有および処理者

当社はお客様の個人データを販売することはありません。当社は、本サービスの運営を支援する役務提供者（処理者）とのみ、必要な範囲に限り個人データを共有します。

• サインインプロバイダー： Google、Facebook、Discord（お客様がこれらを通じてサインインすることを選択した場合に限ります）。
• AIプロバイダー： OpenAI。お客様がAI機能を利用する際に送信するプロンプトを処理します。
• メール配信： 確認メールおよびトランザクションメールの送信に利用するプロバイダー（例：Resend、Amazon SES）。
• 分析： Google Analytics（お客様の同意がある場合に限ります）。
• プッシュ通知： 通知を有効にした場合の、Firebase Cloud Messaging（Android）およびApple Push Notification service（iOS）。
• メディアおよびGIF： GIFを検索して挿入する際の、Tenorなどの第三者プロバイダー。
• ホスティングおよびストレージ： アプリケーション、ファイル、データをホストするインフラおよびデータベースのプロバイダー。
• 法的要件： 法律により求められる場合、または当社の権利を保護するための当局。

当社は、第三者自身のマーケティング目的のために、お客様の個人データを当該第三者と共有することはありません。

7. データの国際移転

当社は、欧州連合域内にデータを保存することを目指しています。ただし、当社のプロバイダーの一部（例えばAI、分析、プッシュ通知サービス）は、米国を含むEU域外でデータを処理する場合があります。その場合、当社は、お客様のデータを保護するため、欧州委員会の標準契約条項や十分性認定など、GDPRが認める適切な保護措置に依拠します。

8. クッキーおよび分析

9. AIによる処理および自動化された意思決定

お客様が任意のAI機能を利用する場合、送信されたコンテンツは、要求された出力を生成するために第三者のAIプロバイダーによって処理されます。当社は、お客様に法的効果またはそれと同様に重大な影響を及ぼす、もっぱら自動化された意思決定を行うためにお客様の個人データを使用することはありません。AI機能は、お客様のご要望に応じてゲームコンテンツを生成するためにのみ使用されます。

10. お客様の権利

GDPRに基づき、お客様は以下の権利を有します。

• アクセス権： 当社が保有するお客様に関する個人データの写しを請求すること。
• 訂正権： プロフィール内の不正確なデータを訂正すること。
• 消去権： お客様のアカウントおよび関連データの削除を請求すること。
• データポータビリティ権： お客様のデータを構造化された機械可読形式で取得すること。
• 制限および異議申立ての権利： 特定の処理を制限し、またはこれに異議を申し立てること。
• 同意の撤回： お客様が付与した同意を、いつでも撤回すること。

11. データの保持

当社は、お客様のアカウントが有効である限り、お客様の個人データを保持します。アカウントを削除された後、お客様のデータは、法的義務を果たすために特定のデータを保持しなければならない場合を除き、30日以内にデータベースから完全に消去されます。サーバーログは最大90日間保持されます。

12. 子どものプライバシー

本サービスは13歳未満のお子様を対象としておりません。当社は、親権者または法定後見人の同意なく、この年齢に満たないお子様から個人データを意図的に収集することはありません。必要な同意を得ずにそのようなデータを収集したことが判明した場合、当社は速やかにこれを削除します。

13. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、メールまたは本サービス内の通知によってお知らせします。当社は、このページを定期的にご確認いただくことをお勧めします。

14. お問い合わせおよび苦情

当社による個人データの取り扱いについてご質問がある場合、またはお客様の権利を行使されたい場合は、本サービスを通じて、またはメール（info@dicerollvtt.com）でご連絡いただけます。

お客様はまた、チェコ共和国の個人データ保護局（Úřad pro ochranu osobních údajů、ÚOOÚ）、またはお客様の居住国の監督機関に苦情を申し立てる権利を有します。