プライバシーポリシー

1. 管理者

管理者は、TeamBaseプラットフォームを運営する自然人であるStanislav Ťulákです。個人データの保護に関する連絡先：support@teambase.lol。データ主体からの請求もこのアドレスで受け付けており、求めに応じて管理者のその他の識別情報を提供します。

2. 取り扱う個人データ

• 登録データ：メールアドレスおよびユーザー名。パスワードは安全なハッシュとしてのみ保存し、読み取り可能な形式で保存することはありません。
• プロフィール情報（任意）：自己紹介、プラットフォーム、言語、メインゲーム、地域、アバター、バナー、リンク。
• プラットフォーム上の活動：チームおよびギルド、投稿、アンケート、実績、評価（レピュテーション）、LifeGraph/Journeyのイベント、プレイ時間および統計。
• コミュニケーションの内容：ギルドチャット、グローバルチャット、エキスパートチャットおよびダイレクトメッセージ（DM）におけるテキストおよび添付ファイル（メタデータを含みます）。メッセージはエンドツーエンドで暗号化されていません。
• 連携されたゲームアカウント（任意）：Steam、RiotまたはBattle.netと連携した場合、付与された権限の範囲内でゲーム統計を取り扱います。
• 同意の証拠：登録時に、同意の日時（UTC）、文書のバージョンおよびIPアドレスを保存します。
• 技術データ：最終ログイン日時、オンライン状態、信頼済みデバイス（トークンのハッシュのみ）、運用およびセキュリティに関する記録。

3. 登録時の同意およびその証明

アカウントの作成に際し、本ポリシーに基づく個人データの取扱いおよび利用規約について、明示的かつ能動的な同意（あらかじめチェックされていないチェックボックス）を求めます。同意がない場合、アカウントは作成されません。同意の証拠として、日時（UTC）、文書のバージョンおよびIPアドレスを保存します。

文書に重要な変更を加えた場合、そのバージョンを更新し、次回のログイン時に改めて同意を求めることがあります。

4. 取扱いの目的および法的根拠

5. Cookieおよびローカルストレージ

当方は、同意を必要としない技術的に必要不可欠なストレージ（ログイン／セッション、言語の選択、基本設定）のみを使用しています。

現在、第三者による分析目的またはマーケティング目的のトラッキングCookieは使用していません。これらを導入する場合には、別途同意（オプトイン）を求め、本ポリシーを更新します。

6. コミュニケーションの内容およびモデレーション

メッセージの内容は当方のサーバーに保存され、エンドツーエンドで暗号化されていません。当方は、サービスの安全性に関する正当な利益、および違法なコンテンツを通報する場合には法的義務に基づき、これを取り扱います。

成人の私的な会話を能動的に閲覧することはありません。コンテンツにアクセスするのは、通報があった場合または自動化された安全機構によりフラグが付された場合に限られます。各アクセスは権限を付与されたチームメンバーが行い、理由を要し、監査の対象となります。ギルドのモデレーターは、自らのギルドのコンテンツにのみアクセスできます。

7. 処理者および国際移転

当方は個人データを販売しません。処理者は以下のとおりです。

• Supabase：データベース、認証およびストレージ。
• Vercel：ウェブサイト／アプリケーションのホスティングおよび配信。
• Resend：トランザクションメール（例：アカウントの確認、パスワードの再設定）の送信。メールアドレスを取り扱います。
• LiveKit：ボイスチャット（通話中の音声および識別情報の伝送）。
• Cloudflare：不正利用およびボットからの保護（Turnstile CAPTCHA）。IPアドレスおよび技術的シグナルを取り扱います。

一部の処理者は、EU／EEA域外（特に米国）でデータを取り扱う場合があります。当該移転は、GDPRに基づく適切な保護措置（特に欧州委員会の標準契約条項）により担保されています。

8. 第三者：ゲームデータおよびAPI

ゲームのメタデータはRAWGから表示しています（RAWG APIの規約に従い出典を表示しています）。Steamを任意で連携した場合、Steam Web API（Valve）を使用します。TeamBaseはValveの承認を受けたものではなく、その利用にはSteam Subscriber AgreementおよびSteam Privacy Policyが適用されます。Riot GamesおよびBattle.netの連携は任意です。

World of Warcraftのクラスアイコンおよびレイド画像を表示する際、アプリケーションはこれらの画像をBlizzard Entertainmentのサーバー（render.worldofwarcraft.com）から直接読み込みます。その際、Blizzardは、通常のウェブサイト訪問時と同様に、IPアドレスおよびブラウザの技術データを受け取ります。イベント名およびゲームのバージョンはTeamBaseのサーバーのみが取り扱い、Blizzardには送信されません。TeamBaseはこれらの画像へのリンクのみを、最長30日間保存します。

9. 保存期間

データはアカウントが存続する間保存します。アカウントの削除または消去の請求があった場合、法令により長期の保存が義務付けられている場合を除き、30日以内に削除します。モデレーションの記録およびアクセスログは最長24か月保存します。削除されたコンテンツは、短期間バックアップ内に残存することがあります。

10. 利用者の権利

• 自己のデータへのアクセスおよびその写しの取得（エクスポート）。
• 不正確なデータの訂正。
• 消去（「忘れられる権利」）。
• 取扱いの制限およびデータポータビリティ。
• 正当な利益に基づく取扱いに対する異議。
• 同意の撤回（撤回前の取扱いには影響しません）。

これらの権利の大部分は、アプリケーション内で直接（プロフィールの編集、データのエクスポート、アカウントの削除）、またはsupport@teambase.lol宛てのメールにより行使できます。また、利用者は監督機関に苦情を申し立てる権利を有します。スロバキアにおいてはスロバキア共和国個人データ保護局がこれに当たります。

11. セキュリティ

当方は適切な技術的および組織的措置を講じています。具体的には、暗号化された通信（HTTPS）、パスワードのハッシュ化、アクセス管理およびデータの最小化です。いかなるシステムも100%安全ではありません。個人データ侵害が発生した場合には、GDPRに従って対応します。

ログインおよびアカウントはSupabaseが管理しています。パスワードはハッシュとしてのみ保存され、TeamBaseはパスワードを、ログを含め、いかなる場所にも保存しません。Discordでログインする場合、パスワードがTeamBaseに送信されることは一切ありません。パスワードが漏えいしていないかの確認では、パスワードのSHA-1フィンガープリントの先頭5文字のみがHave I Been Pwnedサービスに送信されます。

12. 利用者の年齢

本プラットフォームは16歳以上の方を対象としています。16歳未満の方は、親権者または法定代理人の同意がある場合に限り利用できます。当該同意のない16歳未満の児童のアカウントは削除され、そのデータは消去されます。

13. 本ポリシーの変更

本ポリシーは更新されることがあります。重要な変更については、メールまたはアプリケーション内でお知らせし、日付およびバージョンを更新します。重大な変更の場合には、改めて同意を求めることがあります。

14. お問い合わせ

プライバシーに関するお問い合わせ：support@teambase.lol。