プライバシーポリシー

本プライバシーポリシーは、無料のオンラインサッカー監督ゲームであるTactical Soccer（以下「本サービス」）をご利用いただく際に、Tactical Soccer（以下「当社」）が個人データをどのように収集、利用、共有、保護するかを説明するものです。アカウントを作成するか本サービスを利用することにより、本ポリシーを読み、理解したものとみなされます。

個人データの管理責任者はTactical Soccerです。プライバシーに関するご質問や権利の行使については、info@tactical.soccerまでご連絡ください。

1. 当社が収集するデータ

当社が収集するのは、ゲームの運営に必要な情報と、ストアでお買い物をされる場合に決済に必要な情報のみです：

• アカウントデータ：メールアドレス、ユーザー名、表示名、ハッシュ化されたパスワード、言語設定。
• プロフィールデータ — 追加を選択した場合のプロフィール写真と性別、登録日、最終アクティブ日時。
• ゲームプレーデータ：アカウントに紐づくクラブ、チーム、リーグ、戦術、試合履歴、順位、VIPステータス。
• アップロードしたコンテンツ — ご自身のクラブエンブレム、ユニフォーム、リーグバナー。
• 決済データ — ストアでVIP契約またはブーストを購入する場合、カード決済はWooPaymentsを通じてStripeが処理します。当社が受け取るのは、請求先氏名、請求先住所、注文内容、および限定的なカードのメタデータ（カードの種類や下4桁など）です。カード番号の全桁を当社が閲覧または保存することは一切ありません。
• 技術データ：IPアドレス、ブラウザーとデバイスの種類、サーバーログデータ。セキュリティと本サービスの運営に使用します。
• メッセージとフレンド — ほかの監督に送信したメッセージ、フレンド申請とフレンドリスト、およびサポートのために当社に送信したメッセージの内容。

2. ほかのプレーヤーに表示される情報

Tactical Soccerはマルチプレーヤーゲームです。公開リーグや招待された非公開リーグに参加すると、ユーザー名、表示名、クラブ名とチーム名、試合日のスタメン、結果、順位がそのリーグのほかの監督に表示されます。ほかのプレーヤーに見られたくない場合は、名前に個人情報（本名など）を使わないでください。

ログインしているすべてのメンバーは、メンバー一覧で監督プロフィールを閲覧することもできます：表示名、プロフィール写真、性別（設定している場合）、VIPステータス、登録日、最終アクティブ日時、所有クラブ、トロフィー、フレンド数。送信したメッセージは、送信先の監督が閲覧できます。

3. Cookie

当社は、ログイン状態の維持、言語設定の保存、カートと購入手続きの運用のために、必要不可欠なCookieを使用します。これらは本サービスの動作に必要です。

当社は分析、広告、トラッキング目的のCookieを使用せず、閲覧情報を第三者と共有することもありません。

4. データの利用目的と法的根拠

GDPRに基づき、当社は以下の法的根拠に依拠します。

• アカウントを作成し、ゲームを提供するため（利用者との契約の履行）。
• ストアでの購入を処理し、その記録を保管するため（契約の履行および会計・税法の遵守）。
• パスワードの再設定やご注文の確認など、サービスとアカウントに関するメールを送信するため（契約の履行）。
• オプトインされた場合に限り、ゲームに関する任意のお知らせやキャンペーン情報を送信するため。配信はいつでも停止できます（同意）。
• 本サービスの安全を保ち、不正行為や悪用を防止するため。たとえば、繰り返し失敗したログイン試行を一時的にブロックします（当社の正当な利益）。
• 法的義務を遵守するため（法的義務）。

当社は、法的効果またはそれと同様に重大な影響を生じさせる自動化された意思決定に個人データを使用しません。ゲーム内のAIチームはゲームプレーの一部であり、利用者をプロファイリングするものではありません。

5. 決済

ストアでの決済は、AutomatticのサービスであるWooPaymentsを通じてStripeが処理します。カード情報はPCI-DSS Level 1認定の決済事業者であるStripeに直接入力され、当社のサーバーには保存されません。Stripeは独立した管理者として決済データを処理します。詳しくはStripeのプライバシーポリシーをご覧ください。

6. データの共有先

当社が個人データを販売することはありません。本サービスの運営を支援するサービス事業者とのみ、必要な範囲で共有します。

• StripeおよびAutomattic（WooPayments） — 決済処理。
• 当社のホスティング事業者およびメール事業者：データの保存とサービスメールの送信。

また、法律で求められる場合、当社の規約を執行する場合、または利用者や本サービスの権利・安全・セキュリティを守る場合に、データを開示することがあります。

7. 国際的なデータ移転

当社の一部の事業者（StripeやAutomatticなど）は、お住まいの国の外（EEA域外を含む）でデータを処理する場合があります。その場合、移転は欧州委員会の標準契約条項などの適切な保護措置によって保護されます。

8. データの保存期間

アカウントデータとゲームプレーデータは、アカウントが有効な間保存します。アカウントを削除された場合、当社は個人データを削除または匿名化します。ただし、保存が義務付けられている記録（会計・税務上の義務を果たすために保存する決済記録や請求書など）は除きます。

失敗したログイン試行（IPアドレスと入力されたユーザー名の一方向ハッシュ）は、アカウントを不正侵入から守るため、最大24時間保管されます。

アカウントを削除する時点で、ほかの監督がプレイしているリーグを所有している場合、そのリーグはまず7日間の猶予期間中にほかの監督へ引き継がれ、その後アカウントが削除されます。

9. 利用者の権利

お住まいの地域によっては、個人データへのアクセス、訂正、削除、エクスポートを求める権利、特定の処理を制限または異議を申し立てる権利、同意をいつでも撤回する権利があります。また、居住地のデータ保護機関に苦情を申し立てる権利もあります。

アカウントは、アカウント設定から、またはinfo@tactical.soccerへのご連絡により、いつでも削除できます。その後、法律で保存が義務付けられている記録を除き、第8条に記載のとおり個人データを削除または匿名化します。すべてのご請求には、適用法で定められた期限内に対応します。

10. 子ども

本サービスは子どもを対象としていません。アカウントを作成するには16歳以上（お住まいの国のデジタル同意年齢の方が高い場合はその年齢以上）である必要があります。子どもが当社に個人データを提供したと思われる場合はご連絡ください。当該データを削除します。

11. セキュリティ

当社は、暗号化された通信やハッシュ化されたパスワードなど、データを保護するための合理的な技術的・組織的措置を講じています。ただし、完全に安全な送信・保存方法は存在せず、絶対的な安全性を保証することはできません。

12. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。上記の「最終更新日」は最後に変更された日を示し、法律で求められる場合は重要な変更をお知らせします。更新後も本サービスを引き続き利用された場合、改訂後のポリシーに同意したものとみなされます。

13. お問い合わせ

本プライバシーポリシーやデータの取り扱いについてご質問がある場合は、info@tactical.soccerにてTactical Soccerまでご連絡ください。