プライバシーポリシー

1. 過去12か月間に収集した個人情報

本方針は、カリフォルニア州オンラインプライバシー保護法（CalOPPA）および適用範囲におけるカリフォルニア州消費者プライバシー法（CCPA/CPRA）を考慮した処理内容を説明します。他の地域の強行的なプライバシー法も適用される場合があります。政府発行の識別番号、正確な位置情報、および健康・思想等の機密情報は、通常のサービス利用には必要ありませんので、入力しないでください。ユーザーがプロンプト、添付ファイル、お問い合わせに直接含めた場合、その内容が処理される可能性があります。カード番号は決済処理業者によって処理されます。過去12か月間に収集した情報のカテゴリ、出典、利用目的および保管基準は以下のとおりです。

2. 個人情報の利用目的

• サービス提供：経験の実行、マルチプレイサーバーの割り当てと招待、進行・所有のアカウント帰属
• 安全：通報の受付と処理、ブロック、制裁、自動モデレーション
• 経済：コイン・アイテム・生成上限の正確な記録と照合
• 生成：プロンプトから経験を作成するプロセスの実行と失敗原因の案内
• 品質と推薦：ブート成功率・滞在・完走などの実測シグナルによるランキング算出
• サービス改善とAIモデルの学習・評価（下記3参照）
• カスタマーサポート：問い合わせと異議申し立ての処理
• 法令遵守と紛争対応

Pogl Playは広告目的のプロファイリングを行わず、広告識別子を使用しません。

3. AI学習及びサービス改善

Pogl Playはサービス品質改善のために、以下のデータをAIモデルの学習・評価・改善に利用することがあります。個人情報の利用は合理的に予想可能な目的と必要な範囲に限定し、新たな目的や法令上の同意が必要な利用については、事前の案内と必要な同意を得ます。本方針の掲示やサービスの利用のみをもって、別途の同意に代えるものではありません。

• 経験作成プロセスの入力と結果: プロンプト、設計書、選択項目、生成されたコード・アセット・テキスト、およびバージョン履歴
• プレイデータ：ゲームプレイ画面の録画、操作入力、進行と結果、セッションの長さ、クリアの有無、ブート成功の有無、いいね・通報などの反応
• サービスの正常動作の有無を判断するためのエラーおよび品質情報

• 学習に使用する前に、アカウント識別子を削除または仮名化します。仮名化された情報も個人情報である可能性があり、削除などの法定権利が引き続き適用されます。
• アカウントのメールアドレス、パスワード、および決済情報自体を学習対象として使用しません。入力資料にこれらの情報が含まれないようにしてください。含まれていることを確認した場合、削除・除外などの必要な措置を適用します。
• 学習されたモデルは、特定のユーザーのコンテンツをそのまま再現するように設計されていません。法的基準を満たした非識別・集計情報は、統計と改善に引き続き使用でき、非識別状態を維持し、法律が許可する検証以外では再識別しません。

学習利用に関するお問い合わせとリクエストは、以下の問い合わせ先で受け付けます。個人情報に該当する学習データには、第6項の権利行使手続きと適用法令が適用されます。利用範囲を拡大する場合は、実施30日前に通知し、必要な同意を得ます。AIサービスプロバイダーに資料を提供することは、経験の作成・検証などの業務遂行のためであり、プロバイダーの独立した汎用モデルの学習まで許可する意味ではありません。

4. 個人情報の販売・共有および業務上の提供

Pogl Playは、過去12ヶ月間、個人情報を販売したり、クロスコンテキスト行動広告のために共有したりしていません。また、16歳未満のユーザーの個人情報を販売または共有している事実も認識していません。したがって、現在「個人情報の販売または共有の拒否」リンクを提供していません。

Pogl Playは、アカウントログイン情報を、サービスの提供、アカウント保護、およびセキュリティインシデント対応に必要な範囲を超えて使用または開示しません。したがって、現在、機密性の高い個人情報の利用制限のリクエストが必要となる別個の利用行為はありません。

サービス運営のために、以下の業務をサービスプロバイダーまたは請負業者に委託します。これらの事業者には、契約上の目的以外の利用を禁止し、適切な保護措置を要求します。以下の情報は、過去12ヶ月間に各業務の遂行に必要な範囲で提供されています。

法的義務の遵守、適法な捜査・裁判手続き、詐欺・セキュリティ事故の防止、ユーザーとサービスの権利・安全の保護及び法的請求の行使・防御のために必要な範囲で、関係機関・法律顧問等に情報を提供することがあります。通知義務がある場合はこれに従い、法令が許容する範囲で、調査・セキュリティ・第三者の権利保護のために通知を遅らせたり省略したりすることがあります。

公開プロフィール・経験・コメント・ランキング等は、利用者が選択した公開範囲とサービス機能に応じて、他の利用者が閲覧できます。個人情報を含む資料を公開する前にご確認ください。合併・買収・事業譲渡または関連するデューデリジェンスにおいて必要な情報は、秘密保持・保護義務の下で潜在的な買収者・承継者・アドバイザーに提供される場合があります。その場合、適用法令に基づく案内・同意と既存の個人情報保護義務に従います。

ブラウザのGlobal Privacy Control（GPC）信号は、個人情報の販売・共有の拒否要求として認識します。現在Pogl Playは個人情報を販売または共有していないため、信号に応じて変更される処理行為はありません。一般的なDo Not Track信号には別途の動作変更を適用しませんが、カスタマイズ広告のためのサイト間トラッキングは行いません。分析およびエラー処理業者は、Pogl Playに代わってサービス利用情報と診断情報を処理することができ、これを自社のカスタマイズ広告目的で利用することはできません。

5. 保管期間と削除

• アカウントを削除すると、認証アカウントが消去され、そのアカウントを参照するプロフィール・ハンドル・保存データ・セッション・フォロー・いいね・コメント・インベントリ・ウォレットが一緒に削除されます。
• 公開された経験は他の利用者がプレイ中である可能性があるため、まず非公開に切り替えた後に削除します。
• コイン・購入・精算記録は、会計・税務・紛争対応のために、関連法令が定める期間保管します。
• 報告と制裁記録は、事案の重大性、反復リスク、異議申立て・訴訟期間及び法的保存義務を考慮し、再発防止と紛争対応に必要な期間のみ保管します。
• @ハンドルは、なりすまし防止のため、アカウント削除後90日間予約状態で保管されます。
• 分析・エラーログは各処理システムの保管ポリシーに従い、アカウント削除時に対応する識別子の削除を併せて要求します。
• 有効な削除要求は学習用個人情報にも適用し、将来の学習対象から除外します。既に生成されたモデルから特定の資料の影響を分離できるかは、技術と適用法令に従って判断し、モデルであるという理由だけで法定削除・是正義務を排除しません。法的基準を満たして個人情報に該当しない非識別・集計結果は維持することができます。
• 保存例外は、法的義務・セキュリティ・紛争対応等の許容された目的に必要な範囲に制限します。バックアップは、即時の個別削除が困難な場合、通常の交換周期に従って削除し、復旧時には有効な削除要求を再度反映します。保存の必要性が終了した場合は、削除するか、法的基準に従って非識別化処理します。

現在、アカウント削除機能はサービス画面上では提供しておりません。アカウントの削除は、サポートページにて「個人情報・アカウント削除」タイプでお申し込みください。リクエストが処理されると、個人情報を削除し@ハンドルを回収します。決済および安全関連の記録は上記保管期間中保持されます。クリエイター向け精算機能は準備中です。

6. 利用者の権利

利用者は、適用法令が定める範囲内で、自分の個人情報に関する閲覧・訂正・削除・処理停止および同意撤回をリクエストできます。経験の生成・実行・検証に必要なデータ処理と、AIモデル改善のための学習は区別します。個人情報に関する権利の行使や、法令上別途同意が必要な学習への同意拒否のみを理由に、サービス利用を制限しません。リクエストされた機能に不可欠なデータ処理が不可能な場合、その機能の提供が困難になることがあり、その範囲と理由を案内します。対応できないリクエストは、法で許容される範囲で理由と利用可能な異議申立手段を案内します。

• アプリから直接: @ハンドルの変更、自分の体験の非公開・削除、自分のコメントの削除、言語設定の変更、プレイ中の状態の公開範囲の変更、ブロック管理、通知受信設定
• お問い合わせで対応: アカウント全体の削除、保存データのコピーのリクエスト、分析・エラーログの削除リクエスト、AI学習利用に関するリクエスト

カリフォルニア州の居住者は、CCPAが適用される範囲において、以下の権利を有します: 収集した個人情報のカテゴリーと具体的な内容、情報の出典、利用目的及び提供を受けた事業者のカテゴリーを知る権利、個人情報の削除と訂正を要求する権利、個人情報の販売・共有を拒否する権利、機微な個人情報の利用・開示を制限する権利、個人情報のコピーを移行可能な形式で受け取る権利。

Pogl Playは個人情報を販売したり、カスタマイズ広告のために共有することはありません。処理方法が変更される場合は事前に通知し、拒否手段を提供します。ユーザーが個人情報に関する権利を行使したという理由でサービスを制限したり、不利益に扱うことはありません。

個人情報に関する権利行使は、サポートページの「個人情報・アカウント削除」から申請できます。ログイン後、希望する措置と請求の範囲を記載してください。送信内容と回答はお問い合わせ履歴で確認できます。CCPAに基づく開示・削除・訂正の請求は10営業日以内に受領を確認し、原則として受領日から45日以内に対応します。必要に応じ、当初の期間内に理由を通知したうえで、45日間の延長を一度行う場合があります。販売・共有の拒否や機微な個人情報の利用制限など、より短い法定期限が適用される請求には、その期限を適用します。

リクエストを処理する前に、アカウントログイン、登録されたメールの確認、またはサービスが既に保有する情報の照合を通じて本人確認を行うことがあります。確認のために受け取った情報は本人確認のみに利用します。委任を受けた代理人はユーザーが署名した委任状を併せて提出する必要があり、Pogl Playはユーザー本人に直接委任の事実を確認することができます。法定代理人は未成年者に代わって権利を行使することができます。

7. Cookieとブラウザストレージ

• ログインセッショントークンはブラウザのローカルストレージに保存します。その情報を削除するとログアウトされます。
• 言語設定(pogl_locale)はCookieに保存し、最初の画面の表示言語を決定するために使用します。
• デバイス識別子はブラウザのローカルストレージとファーストパーティCookieに保管し、分析イベントとサービス画面利用記録を区別するために使用します。会員としてログインすると、そのデバイスの分析記録をアカウント識別子に関連付け、ログアウトすると新しいデバイス識別子を使用します。
• オンボーディング及びサウンド設定はセッションストレージに保存し、ブラウザタブを閉じると削除されます。

Pogl Playは広告・追跡目的の第三者Cookieを使用しません。ブラウザストレージを削除すると、匿名ユーザーの進行情報も一緒に削除される可能性があります。

8. 安全性確保措置

• アクセス権限を行単位で制限し、他のユーザーの保存データ・ウォレット・通報内容を照会できないように保護します。
• サーバー専用の認証情報はサーバーでのみ管理し、ブラウザには公開鍵のみを提供します。
• スコア・コイン・アイテムに関する情報はサーバーで検証し処理します。
• HTTPSによる転送区間の暗号化、経験コードの危険なAPIのブロック、および外部URLへのアクセス制限を適用します。
• 管理者画面は承認されたアカウントのみアクセスできます。

9. 13歳未満の児童

サービスは13歳未満の児童を対象としておらず、当該児童の個人情報を認識した状態で収集することはありません（COPPA）。13歳未満の児童のアカウントであることが確認された場合、アカウントとデータを削除します。保護者がお子様の個人情報提供の事実を確認された場合は、下記のお問い合わせ先までお知らせください。確認後、削除結果をご案内します。

10. 個人情報の国外移転

個人情報は、米国・英国・シンガポール・日本など複数の国にあるサーバーで保存・処理されます。移転される項目と目的は第4項と同様であり、生成リクエスト・画面イベント・エラー発生など各機能を利用する時点で移転されます。サーバーの所在地や契約条件におけるカリフォルニア州準拠法の選択のみをもって、利用者に適用される強行的な個人情報保護法が排除されることはありません。関連法令が要求する移転の根拠・保護措置・通知及び同意を備えて処理します。

11. お問い合わせ

個人情報の取扱いに関するお問い合わせ・ご請求・異議申立ては、下記のお問い合わせ先で受け付けることができます。受け付けたご請求は遅滞なく処理し、結果をご案内します。

12. 方針の変更

本方針を変更する場合、施行日の7日前にサービス内でお知らせします。収集項目の追加または利用目的の拡大など重要な変更は、30日前に変更内容と施行日をお知らせし、必要な同意を得ます。法令遵守や緊急のセキュリティ対応のため、より短い期間がやむを得ない場合は、可能な限り速やかにお知らせします。既に収集した情報を従前の通知と両立しない新たな目的で利用する場合は、適用法令に基づく事前通知と必要な同意を経ます。