プライバシーポリシー

本ポリシーは、Buggie（buggie.fun）がどのような個人データを、どのような目的で処理するか、またお客様が有する権利について説明するものです。当方は収集するデータを最小限にとどめています。本ゲームはすべて、個人データを一切提供することなくゲストとしてプレイできます。

1. データの管理責任者

お客様の個人データの管理者（ペルー法における「個人データバンクの保有者」）は、ペルーを拠点とする独立系開発者 Daniel Soto です。連絡先：dasg.1993@gmail.com

2. 収集するデータ

ゲストとしてプレイする場合

• ▸進行状況、設定、言語は、お客様のブラウザ（ローカルストレージ）にのみ保存されます。当方がこれらを受け取ることはありません。
• ▸ゲストとしての成長記録（コハク、実績、ミッション、連続記録、コスメ、パスの進行状況）も、お客様の端末で生成されるランダムなゲストIDとともに、お客様のブラウザにのみ保存されます。後からログインした場合、この成長記録はお客様のアカウントに統合され、以降は以下に記載のとおり取り扱われます。
• ▸他のウェブサイトと同様に、当方のホスティングプロバイダーは、ページの配信とサービスの保護のために、お客様のIPアドレスとブラウザ情報を処理します。ログインの悪用を防ぐため、当方はIPアドレスそのものではなく、その鍵付きハッシュを最大2日間保存します。また、新しいネットワークからのログインをお知らせし、第三者がお客様のアドレスにコードのリクエストを大量に送った場合でもログインできるよう、お客様のメールアドレスとログインに使用したネットワークの鍵付きハッシュを30日間保存します。

アカウントを作成する場合

• ▸メールアドレス：ワンタイムコードによるログインと、アカウントに関するメッセージの送信に使用します。
• ▸プレイヤー名およびゲームデータ：クラウドセーブ、実績、ランキングの記録、プレイ時間。
• ▸セッション記録：デバイスの説明（例：「macOS の Chrome」）、最終使用日時、言語。
• ▸セキュリティ記録：ログインコード（鍵付きハッシュとしてのみ保存）、および当方が送信したアカウント関連メールのログ（種類、宛先、配信ID。内容は一切保存しません）。
• ▸お客様のアカウントの成長記録：コハク、強化と解放要素、実績、デイリー・ウィークリーミッション、連続記録、獲得・装備したコスメ、シーズンパスの進行状況、ならびにイベント、デイリーチャレンジ、コミュニティボス、デイリー・ウィークリーランキングでの成績（公開プレイヤー名とともに表示されます）。
• ▸お客様のタイムゾーン（ブラウザが報告するもの）と最終アクティビティ日時。ミッションを現地時間の0時にリセットし、通知の停止時間帯を守り、プレイ中のお客様に通知を送らないために使用します。
• ▸お客様の通知設定（オンにした通知の種類、チャネル、時刻）、およびデバイスでプッシュ通知をオンにした場合はそのWeb Push サブスクリプション（ブラウザのプッシュサービスのアドレス、暗号鍵、ブラウザの説明）。また、送信した通知のログ（種類、チャネル、日時、結果、開封の有無）も保存します。

アクセス解析（同意いただいた場合のみ）

Cookieバナーでアクセス解析に同意いただいた場合、Google Analytics 4 と PostHog が本ゲームの利用状況を記録します：閲覧したページ、ゲーム内イベント（到達した階層や勝利したバトルなど）、デバイスとブラウザの種類、これらのプロバイダーがIPアドレスから推定するおおよその位置情報、および仮名化された識別子。ログイン中の場合、イベントはお客様の内部プレイヤーID（メールアドレスではありません）と紐づけられます。アクセス解析を拒否した場合、またはお客様のブラウザが Global Privacy Control シグナルを送信している場合、これらは一切収集されません。

苦情受付簿を利用する場合

• ▸法律が苦情申立書に求めるデータ：氏名、身分証明書の種類と番号、住所、メールアドレス、電話番号（任意）、未成年の場合は保護者の氏名、および申立ての内容とご要望としてお客様が記載した事項。

購入する場合

• ▸注文と決済：PayPal の注文IDと決済ID、購入された商品、金額、通貨、支払方法（PayPal またはカード）、ステータスと日時、ならびに返金とチャージバック。
• ▸Buggie Club のサブスクリプション：PayPal のサブスクリプションID、ステータス、お支払い済み期間の開始日と終了日、解約日、受け取った月替わりスキン。
• ▸ネクター台帳：ネクター残高の各取引（購入、使用、返金、プレゼント、調整）と、その金額、理由、参照番号、取引後の残高。
• ▸購入コンテンツ：お客様が所有するスキン、クロマ、パスその他のコンテンツ、その入手元、および該当する場合は取り消された日時。
• ▸購入条件：18歳以上であること、または保護者の許可を得ていることを確認した日時、および設定された月間の利用上限額。
• ▸お客様のカード情報や銀行口座情報を当方が受け取ることは一切ありません。これらは PayPal が取り扱います。

当方は、カード情報や銀行口座情報、正確な位置情報、連絡先、センシティブデータを収集しません。お客様の個人データを販売することはなく、クロスコンテキスト行動ターゲティング広告のために共有することもありません。また、広告は一切表示しません。

3. 利用目的（および法的根拠）

アカウント関連メール、購入の領収書、Buggie Club の更新お知らせ（各請求の3日前）はトランザクションメールであり、通知をオンにしていなくても送信されます。プッシュ通知、および本ゲームの通知・エンゲージメントメール（週間まとめ、イベント開始、「おかえりなさい」）は、お客様がオンにした場合にのみ送信されます（初期設定ではすべてオフです）。同意は、設定 › 通知から、または各メールのワンクリック配信停止リンクから、ログインせずにいつでも撤回できます。

4. データの処理を委託している事業者

当方は、各社のデータ処理条件に基づき、当方に代わってデータを処理する信頼できるプロバイダーを利用しています：

• ▸Vercel Inc. — ウェブサイトのホスティングと配信（米国）。
• ▸Prisma Data, Inc. — データベースのホスティング（米国）。
• ▸Resend, Inc. — アカウント関連メール、およびオンにされた場合の通知メールの送信（米国）。
• ▸Google LLC — Google Analytics（同意いただいた場合のみ）、および日本語・中国語テキスト用の Google Fonts（フォントサーバーはお客様のIPアドレスを取得しますが、Cookieは使用しません）。
• ▸PostHog, Inc. — プロダクト分析（同意いただいた場合のみ）および当方のサーバーエラーログ（米国）。
• ▸PayPal — 決済および Buggie Club のサブスクリプションの処理（購入された場合のみ）。PayPal は、ご注文に必要なデータを当方に代わって処理するとともに、自ら直接収集する決済データ（カード、PayPal アカウント、不正防止）については独立した管理者です。PayPal 自身のプライバシー通知をご覧ください。当方がお客様のカード番号を目にすることはありません。
• ▸ブラウザのプッシュサービス — プッシュ通知をオンにした場合、通知はお客様のブラウザ提供元のプッシュサービス（Chrome・Edge/Android は Google Firebase Cloud Messaging、Firefox は Mozilla、Safari は Apple）を経由して配信されます。これらは仲介者または処理者として機能し、受け取るのはサブスクリプションのアドレスと暗号化された通知のみです。

また、法律で求められる場合、またはプレイヤーの権利と安全を守るために、データを開示することがあります。

5. 国際的なデータ移転

当方のプロバイダーは、データを米国で保存・処理します。本ゲームを利用することにより、お客様のデータがお客様の国の外へ移転されることをご理解いただいたものとします。当方は、その保護のためにプロバイダーの契約上の保護措置に依拠しています。ペルーのユーザーの皆様に対しては、本項が個人データ保護法（Ley 29733）に基づく越境データ移転の通知となります。

6. 保存期間

• ▸アカウントデータ：お客様がアカウントを削除するまで。
• ▸セッション：90日後、またはログアウト時に失効します。
• ▸ログインコードおよびレート制限の記録：2日後に削除します。ログインに使用したネットワーク（鍵付きハッシュ）：そのネットワークからの最後のログインから30日後に削除します。
• ▸メールログ：アカウントとともに削除します。90日を超えたエントリからはアドレスを削除し、アカウントに紐づかないエントリ（登録されなかったアドレス宛てにリクエストされたコードなど）は30日後に削除します。
• ▸苦情申立書：ペルー消費者保護法の定めにより、少なくとも2年間保存します。
• ▸購入記録とネクター台帳：アカウントを削除した場合でも、税法および会計法が定める期間（少なくとも5年間）保存します。その場合、お客様のアカウントとの紐づけを解除します（プレイヤー名やメールアドレスとは紐づけません）。
• ▸購入コンテンツ、Buggie Club のサブスクリプション、受け取ったClubスキン、購入条件の確認、利用上限額：アカウントを削除するまで。アカウントを削除する際は、今後請求されないよう、有効な Buggie Club のサブスクリプションを PayPal で解約します。
• ▸アカウントの成長記録、イベントとランキングの成績：アカウントを削除するまで（公開のデイリー・ウィークリーランキングは期間終了時に締め切られますが、その成績はアカウントを削除するまでお客様のアカウントに紐づけられます）。
• ▸通知設定、タイムゾーン、最終アクティビティ：アカウントを削除するまで。
• ▸プッシュサブスクリプション：そのデバイスでプッシュ通知をオフにするか、サブスクリプションが期限切れになるかプッシュサービスに拒否されるか、アカウントを削除するまで。
• ▸通知ログ：90日間。
• ▸ゲストの成長記録：お客様のブラウザ（ローカルストレージ）内に、削除するか、ログインしてアカウントに統合されるまで。
• ▸ゲスト成長記録の統合履歴：ゲストの成長記録をアカウントに統合した際、正規化したログイン用メールアドレスの鍵付きハッシュ（HMAC）――アドレスそのものではありません――と日付を、どのアカウントにも紐づけずに保存します。これは、同じメールボックスから新しいアカウントへゲストの成長記録を再び統合できないようにする目的に限り、アカウント削除後も保存されます。
• ▸サーバーログおよびアクセス解析データ：各プロバイダーの標準期間保存されます（アクセス解析は最大14か月）。

7. お客様の権利

お住まいの地域によって、お客様には以下の権利があります：

• ▸データにアクセスし、その利用方法を知る権利；
• ▸データを訂正する権利；
• ▸データを削除する権利（抹消）；
• ▸データの利用に異議を述べ、またはその利用を制限する権利；
• ▸データを持ち出す権利（データポータビリティ）；
• ▸以前の処理に影響を与えることなく、いつでも同意を撤回する権利；
• ▸権利の行使を理由に差別されない権利（カリフォルニア州）。

これらには、ペルー、メキシコ、コロンビア、アルゼンチン、チリの法律に基づくARCO権（アクセス・訂正・抹消・異議）、ブラジルの一般個人データ保護法（LGPD）に基づく権利、ならびにカリフォルニア州消費者プライバシー法（CPRAによる改正後のCCPA）およびその他の米国州プライバシー法に基づく権利が含まれます。

権利の行使方法： アカウントページから、すべてのデータのダウンロード、プレイヤー名の変更、アカウントの削除を行えます。その他のご請求は、dasg.1993@gmail.com までご連絡ください。請求がアカウントのメールアドレスから送信されたものであることを確認させていただく場合があります。当方は、不当な遅滞なく、法定期限内（例：ペルーでは20営業日、CCPAでは45日）に回答します。法律で認められる場合は、授権された代理人を通じて請求することもできます。

データのダウンロードには、アカウントの成長記録、イベントとランキングの成績、通知設定、プッシュサブスクリプション、通知ログ、購入履歴、ネクター台帳と残高、購入コンテンツ、Buggie Club のサブスクリプション、購入条件の確認、利用上限額が含まれます。アカウントを削除すると、これらはすべて消去されます。ただし、法律により保存が義務付けられている購入記録とネクター台帳の記録は、お客様のアカウントとの紐づけを解除したうえで保存します。

当方の回答にご満足いただけない場合は、お客様の国のデータ保護当局に苦情を申し立てることができます。ペルーでは、法務人権省の個人データ保護国家機関（Autoridad Nacional de Protección de Datos Personales）です。

8. 子ども

本ゲームは14歳未満の子どもを対象としておらず、アカウントの作成には14歳以上であることが必要です。当方は、14歳未満（米国では児童オンラインプライバシー保護法（COPPA）に基づき13歳未満）の子どもから、故意に個人データを収集することはありません。子どもがアカウントを作成したと思われる場合は当方までご連絡ください。当該アカウントを削除します。

9. セキュリティ

ログインコードとセッショントークンは鍵付きハッシュとしてのみ保存され、すべての通信はHTTPSで行われ、セッションCookieはスクリプトから読み取ることができません。また、保有するデータは最小限にとどめています。完全に安全なシステムは存在しませんが、当方はお客様のデータの保護に努め、法律で求められる場合には、漏えいについてお客様および当局に通知します。

10. Cookie

Cookieポリシーをご覧ください。アクセス解析に関する選択は、各ページ下部の「Cookie設定」からいつでも変更できます。

11. 変更

本ポリシーを変更する場合は、下記の日付を更新し、重要な変更についてはゲーム内またはメールでお知らせします。

最終更新日：2026年9月27日 この文書は他の言語でもご覧いただけます。内容に相違がある場合は、スペイン語版が優先されます。