プライバシーポリシー

1.適用範囲

1. 1.1

   本ポリシーは、keepworlds.com のウェブサイトおよびそこで提供されるすべてのサービスに適用されます。お客様の個人情報を取り扱う個人情報取扱事業者は、本サービスの運営者であり、中華人民共和国大陸部（四川省成都市天府新区万福寺路636号 / No. 636 Wanfusi Road, Tianfu New Area, Chengdu, Sichuan 610213）において登記された個人事業主である Sichuan Tianfu New Area Chengdu Wan'an Kongdaolingjing Information Technology Services Studio です。

2. 1.2

   当社は、お客様との契約の履行、法令上の義務の遵守、およびアカウントとインフラの安全確保という正当な利益を根拠として個人データを取り扱います。お客様の同意を根拠とする場合には、その同意はいつでも撤回できます——「お客様の権利」の章をご参照ください。

3. 1.3

   本ポリシーは、本サービスを通じて接続されるゲーム自体には適用されません。ゲーム内アカウント、チャット、行動データは、当該ゲームの開発元が自社のプライバシーポリシーに基づいて取り扱うものであり、当社は関与しません。

2.取得する情報

当社は、本サービスに実際に必要なものだけを取得し、それ以外は取得しません。以下がその全てです。

1. 2.1

   アカウント情報：お客様のメールアドレス、不可逆なハッシュとして保存されるパスワード、および本サービスをご利用になる言語とタイムゾーン。当社はパスワードを平文で保存しておらず、当社の運用担当者を含め、誰もデータベースからパスワードを復元することはできません。

2. 2.2

   Google でログインされる場合、またはアカウント設定で Google アカウントを連携される場合：Google がお客様のアカウントに割り当てた識別子、Google から通知されるメールアドレス、およびそのアドレスが Google により確認済みかどうか。Google のボタンを押してログインされる場合、当社が Google に求めるのはメールアドレスのみであり、Google アカウントのそれ以外の情報が当社に届くことはありません。Google が表示するログインの案内（ワンタップ）からログインされる場合、Google から渡される署名済みのトークンにはお客様の氏名とプロフィール画像も含まれ、含めないよう Google に求める手段はありません——したがってこの 2 項目は当社のサーバーに到達します。当社のプログラムが当該トークンから取り出すのは、アカウントの識別子、メールアドレス、および確認済みかどうかを示す情報だけです。氏名とプロフィール画像はトークンとともに破棄し、データベースに保存せず、いかなる用途にも利用しません。

3. 2.3

   Discord でログインされる場合、またはアカウント設定で Discord アカウントを連携される場合：Discord がお客様のアカウントに割り当てた識別子、当該アカウントにメールアドレスがある場合はそのメールアドレス、およびそのアドレスが Discord により確認済みかどうか。Discord は、基本プロフィールもあわせて求めるアプリにしかメールアドレスを渡さないため、その応答にはユーザー名、表示名、アバターとバナー、言語設定、および二段階認証の有効・無効や Nitro のプランといったいくつかのアカウント情報も含まれます。当社のプログラムが当該応答から取り出すのは、アカウントの識別子、メールアドレス、および確認済みかどうかを示す情報だけです。それ以外はすべて受信後直ちに破棄し、データベースに保存せず、いかなる用途にも利用しません。

4. 2.4

   Discord でのサーバー管理をオンにされる場合：オンにされた日時、サーバーの起動・再起動を許可されたフレンドそれぞれの Discord アカウントの識別子と、その時点で Discord に表示されていたユーザー名、ならびに Discord チャンネルに接続されたサーバーごとに、そのチャンネルの Webhook の識別子とトークン、Webhook の名前、当該チャンネルおよび Discord サーバーの識別子、選択された通知の種類、プレイヤー名を表示するかどうか。プレイヤーの入退室を通知するため、接続中のプレイヤーの一覧を 1 分ごとに比較します。その一覧——ゲーム内の名前とゲームアカウントの識別子——は最長 1 時間だけ保持し、その比較以外には利用しません。

5. 2.5

   ログインおよびセキュリティのログ：ログインのたびに記録される IP アドレスとブラウザの User-Agent。これらはアカウントのセキュリティ監査、コンソールのログイン済み端末一覧（心当たりのないセッションを確認・削除いただくため）、および「利用目的」の章に記載する、紹介者が自分自身を紹介する不正を防ぐための確認にのみ利用します。

6. 2.6

   取引情報：ご注文の内容、金額、決済手段、および決済事業者から返される取引参照番号。当社はお客様のカード番号・セキュリティコードその他の決済情報を閲覧も保存もしません——それらは決済事業者が直接取得し処理します。

7. 2.7

   サービス稼働情報：ご購入いただいたインスタンスの稼働状態、サーバーアドレス、サーバーパスワード、およびゲームのセーブデータの自動バックアップ。セーブデータの中身はお客様のものであり、当社はサービスの稼働と復元のためにのみ保管します。

8. 2.8

   お客様からご提供いただく情報：チケット作成時にご記入いただく内容、およびサポートとのやり取りでお送りいただくもの。問題と関係のない機微な個人情報は含めないでください。

9. 2.9

   どこから当サイトへお越しになったか：他のウェブサイトから、またはキャンペーン用のパラメータ（utm_source、utm_medium、utm_campaign）が付いたリンクから当サイトへお越しになった場合の、そのリンク、パラメータ、および最初にご覧になったページのアドレス。当サイトを直接開かれた場合は何も記録しません。アカウント作成時には最初のご訪問を、ご注文時には直近のご訪問を記録し、アカウント作成時にはあわせて、当社のネットワーク事業者から通知されるお客様の接続元とみられる国・地域を記録します。用途はどの経路がお客様とご注文をもたらしているかを測ることだけであり、プロファイリングや広告に利用することは一切ありません。

10. 2.10

    友だち紹介の記録：紹介プログラムに参加された場合は、当社が発行する紹介コードと参加日時、紹介ページを開いた際のネットワークの IP アドレス（IPv6 アドレスは先頭 64 ビットのみ）、特典残高の履歴（紹介した方の注文額に応じて加算された特典、返金による差し引き、クーポンとの交換、出金申請）、および出金を申請された際にメールでお知らせいただく受取方法と口座情報。他の方の紹介リンクからアカウントを作成された場合は、そのリンクの紹介コード、そのコードの紹介者、およびその紹介に適用される特典の割合と対象期間。

11. 2.11

    当社が求めず、利用も保存もしないもの：氏名、公的な身分証番号、電話番号、顔や指紋などの生体データ、位置情報、連絡先、ゲーム内チャットの内容。例外は、上記の Google のログイン用トークンに含まれる氏名とプロフィール画像、および Discord のプロフィール情報です——当社の意思にかかわらず各社が送ってくるものであり、当社は破棄します。

3.利用目的

1. 3.1

   サービスの提供：メールアドレスからのアカウント作成、登録およびログイン用コードの送信、サーバー稼働開始時のサーバーアドレスとパスワードの送信、期限切れおよび更新のご案内。

2. 3.2

   取引の完了：ご注文の作成、決済の開始、決済結果の照合、返金および経理処理。

3. 3.3

   安全の確保：不審なログインの検知、リスト型攻撃や大量登録への対処、アカウントのセキュリティ事案の調査。

4. 3.4

   お問い合わせへの対応：チケットへの回答、ご報告いただいた不具合の調査、ご依頼に基づくセーブデータの復元。

5. 3.5

   法令上の義務の履行：法令が求める場合、または公的機関から適法な要求があった場合の情報提供。

6. 3.6

   友だち紹介の運営：誰が誰を紹介したかの記録、紹介された方の注文額に応じた紹介者の特典残高への加算、ならびに交換と出金の処理のため（出金の際は、アカウントのメールアドレス宛てに受取方法を確認し、Payoneer を通じてお支払いします）。紹介者がご自身を紹介することを防ぐため、紹介リンクからアカウントを作成された際には、作成時の IP アドレスを、紹介者のログイン時の IP アドレス、および紹介者が直近 90 日以内に紹介ページを開いた際の IP アドレスと照合し、同じネットワークからの登録は紹介として数えません。

7. 3.7

   Discord のコマンドと通知の運用：オンにされた場合、お客様と、お客様が許可されたフレンドが Discord から送ったコマンドに応答し、接続されたチャンネルに選択された通知を投稿します。

8. 3.8

   当社は、お客様の個人データを広告、プロファイリング、自動化された意思決定に利用することはなく、第三者に販売することも一切ありません。

4.Cookie とローカルストレージ

1. 4.1

   当社は行動追跡のための Cookie を使用しておらず、お客様がご利用になるページで当社自身の Cookie を保存することもありません。第三者のアクセス解析・広告・データ分析 SDK も一切組み込んでいません。ただし、当サイトでは Cookie が 1 つ保存されます——当社ではなく、Google のログイン用スクリプトによるものです。当社がこれを読み取ることはなく、Google による取扱いは同社のプライバシーポリシーによります。詳細は次条に記載します。一部の記事に埋め込んだ動画は、再生ボタンを押されるまで YouTube から何も読み込みません。再生された場合の取扱いはその次の条に記載します。

2. 4.2

   Google のログイン用スクリプト：ログインしていない状態のページでは、Google アカウントでのログインをご案内できるよう、Google のスクリプト（accounts.google.com）を読み込みます。この読み込みにより、お客様のブラウザから——当社を経由せずに——Google LLC に対し、お客様の IP アドレス、ブラウザの User-Agent、閲覧中のページのアドレス、およびブラウザが既に保持している Google の Cookie が送信されます。最後の項目は、ログインに利用できる Google アカウントを Google が示せる理由でもあります。送信はページの読み込み時、お客様が案内に対して何らかの操作をされる前に行われ、その目的は当該ログインのご案内に限られます。同スクリプトは、案内を閉じられたことを記録してすぐには再表示しないようにするため、g_state という自身の Cookie を当サイト上に 1 つ保存します（当社は読み取りません）。ログイン済みのページでは読み込みません。これらを Google に知られたくない場合は、メールアドレスとパスワードでログインいただくか、ブラウザで accounts.google.com のスクリプトを遮断してください——Cookie を削除するだけでは、スクリプトの読み込みは止まりません。

3. 4.3

   YouTube の動画：一部の記事では、当社の YouTube チャンネルの動画を表示しています。再生ボタンを押されるまで YouTube からは何も読み込みません（プレビュー画像は当サイトから配信しています）。再生ボタンを押されると、お客様のブラウザが youtube-nocookie.com から YouTube のプレーヤーを読み込み、お客様のブラウザから——当社を経由せずに——Google LLC に対し、お客様の IP アドレス、ブラウザの User-Agent、閲覧中のページのアドレスが送信されます。また再生中、YouTube が自身のドメインの下でお客様のブラウザにデータを保存することがあります。送信はお客様が再生を選ばれた動画についてのみ行われ、その目的は当該動画の再生に限られます。当社が YouTube から何かを受け取ることはなく、Google による取扱いは同社のプライバシーポリシーによります。これらを Google に知られたくない場合は、再生ボタンを押さないでください。記事は動画がなくても完結しています。

4. 4.4

   ブラウザのローカルストレージは 5 つの用途で使用します：ログイントークン（ログイン状態の保持。ログアウト時に削除されます）、テーマ設定（ライト／ダーク）、コンソール上部のお知らせのうちお客様が閉じたものの記録（同じお知らせを再び表示しないため）、どこからお越しになったかの記録、そして最初に開かれた紹介リンクの紹介コードです。どこからお越しになったかの記録は、他のウェブサイトから、またはキャンペーン用のパラメータが付いたリンクから当サイトへお越しになった最初のご訪問と直近のご訪問で、紹介コードとともにそれぞれ 30 日間保持します。いずれもお客様の端末内にとどまり、それ自体が外部へ送信されることはありません。経路が当社に届くのは、アカウント作成、ご注文、または Google などの外部アカウントによるログインのリクエストの一部としてのみであり（紹介コードはアカウント作成とそのようなログインの場合のみで、送信後はブラウザから削除されます）、既存のアカウントへのログインの場合、当社はこれを保存せずに破棄します。

5. 4.5

   ローカルストレージはブラウザの設定からいつでも消去できます。消去するとログアウトされ、どこからお越しになったかの記録と紹介コードも消え、閉じたコンソールのお知らせがもう一度表示されますが、それ以外への影響はありません。経路の記録自体をお望みでない場合は、ブラウザで当サイトのサイトデータをブロックしてください。ただし、ログインも同じストレージに依存しているため、ログインもできなくなります。

5.第三者への提供

当社はお客様の個人データを共有も販売もしませんが、本サービスは少数の委託先なしには提供できず、各社がその一部を必然的に取り扱います。以下にそのすべてを、当社のために何をしているか、そして何を受け取るかとあわせて挙げます。当社は各社との間で処理の目的と期間を定めた契約を締結し、保護義務の履行を求めています。このほか、他の方の紹介リンクからアカウントを作成された場合、その紹介者には本章の最後の項目に記載する合計数が表示されます。

1. 5.1

   Paddle（Paddle.com Market Limited、英国、および米国・カナダの関連会社）——当社の決済事業者であり、お客様のご購入における merchant of record です。決済および返金のため、ご注文金額と注文の参照番号を提供します。カード情報は Paddle が直接取得し、当社を経由しません。Paddle は自社のプライバシーポリシーに基づいてもお客様のデータを取り扱います。

2. 5.2

   Google Cloud（Google LLC、米国、およびその関連会社。当社自身のシステムが稼働する日本・東京のインフラを運営）——本ウェブサイト、当社のアプリケーション、およびそれらのログが動作する機器のホストです。本サービスの処理はすべてその機器上で行われるため、上記のデータはそこで取り扱われ、あわせてお客様のゲームインスタンスを管理するために当社のシステムが用いる認証情報もそこに置かれます。契約により、同社はこれらを当社にインフラを提供する目的のためにのみ取り扱い、自社の目的には利用しません。

3. 5.3

   Supabase（Supabase, Inc.、米国。日本・東京のインフラ上でデータベースを運営）——当社のマネージドデータベース事業者であり、お客様のデータのうち最も広い範囲を保持する委託先です：メールアドレスとパスワードのハッシュ、ログイン時の IP アドレスと User-Agent、ご利用の言語とタイムゾーン、どこからお越しになったかの記録、友だち紹介の記録、注文および決済の記録、チケットの内容、および Google または Discord でログインされた場合は当該事業者から通知されるアカウントの識別子とメールアドレスは、いずれも同社が当社のために運用するデータベースに保存されます。契約により、同社はこれらを当該データベースを運用する目的のためにのみ取り扱い、自社の目的には利用しません。

4. 5.4

   ゲーム用機器およびバックアップ用ストレージの提供事業者（クラウドおよびサーバーホスティングの事業者 2 社。1 社は中華人民共和国大陸部に、もう 1 社は米国に設立）——お客様のゲームインスタンスが稼働する機器と、そのバックアップを保管するストレージを提供する事業者であり、それ以外には関与しません。当社は、ご注文時に選択された地域でのお客様のゲームインスタンスの作成と稼働、ならびにセーブデータ、そのバックアップおよび稼働データの保管のため、これらの事業者を利用します。保管場所は「保管場所と保管期間」の章に記載しています。当社はお客様のメールアドレス、ご注文の記録、その他のアカウント情報をこれらの事業者に提供しません——それらは上記のデータベースにとどまります。

5. 5.5

   Resend（Resend, Inc.、米国）——当社のメール送信事業者です。認証コード、稼働開始のお知らせ、期限切れのご案内を送信するため、お客様のメールアドレスとメール本文を提供します。

6. 5.6

   Payoneer（Payoneer Inc.、米国）——友だち紹介の特典をお支払いする際に利用する決済事業者で、紹介プログラムに参加して出金を申請された場合にのみ関わります。お支払いのため、お知らせいただいた受取人名と口座情報、および出金額を提供します。Payoneer は同社のプライバシーポリシーに基づいてもこれらを取り扱います。

7. 5.7

   Google Sign-In（Google LLC、米国）——お客様が選択された場合に利用されるログイン用の身元確認事業者です。当社の指示のもとで個人データを取り扱う委託先ではありません：お客様は Google に直接ログインし、その後 Google が、お客様の Google アカウントの識別子、メールアドレス、およびそのアドレスが確認済みかどうかを当社に通知します——データは Google から当社へ流れるものであり、その逆ではありません。当社は、お客様のアカウントに関する情報を Google に一切提供しません。Google が受け取るものは、当社を経由せず、お客様のブラウザから直接受け取ります。同社のログイン用スクリプトがログイン前のページで動作するためであり、その内容——IP アドレス、ブラウザの User-Agent、閲覧中のページ——は「Cookie とローカルストレージ」の章に記載しています。Google は、これらおよびお客様によるログインサービスのご利用を、自社のプライバシーポリシーに基づいて取り扱います。

8. 5.8

   Discord Sign-In（Discord Inc.、米国）——お客様が選択された場合に利用されるログイン用の身元確認事業者です。同社も、当社の指示のもとで個人データを取り扱う委託先ではありません：お客様は Discord 自身のサイトでログインし、その後 Discord が、お客様の Discord アカウントの識別子、メールアドレス、およびそのアドレスが確認済みかどうかを当社に通知します——データは Discord から当社へ流れるものであり、その逆ではありません。当社は、お客様のアカウントに関する情報を Discord に一切提供せず、当社のページが Discord から何かを読み込むこともありません——お客様が Discord でのログインを選択されたときにのみ、同社のサイトへ移動します。Discord は、お客様によるログインサービスのご利用を、自社のプライバシーポリシーに基づいて取り扱います。

9. 5.9

   Discord（Discord Inc.、米国）——Discord でのサーバー管理をオンにされた場合、またはチャンネルを接続された場合に、コマンドへの返信とチャンネル通知が経由するプラットフォームです。コマンドに応答し、選択された通知を投稿するため、当社は各返信と通知の内容を Discord に送ります：サーバーのゲーム・地域・状態、接続人数、更新が必要かどうか、有効期限、お客様が送った告知、そして「プレイヤー名を表示」をオフにされない限り、入退室したプレイヤーのゲーム内の名前。お客様にだけ表示される返信には、サーバーの接続アドレス、パスワード、参加コードが含まれることもあります。お客様が許可されたフレンドは、そのサーバーの状態を Discord で見ることができます。当社は、お客様のメールアドレス、注文の記録、プレイヤーのゲームアカウントの識別子を Discord に送ることはありません。Discord は、これらの情報と Discord 内で行われるその他すべてを、自社のプライバシーポリシーに基づいて取り扱います。

10. 5.10

    法令上の場合：法令が求める場合、公的機関から適法な要求があった場合、または当社もしくは第三者の権利を保護するために必要な場合には、関連する情報を開示することがあります。開示に先立ち、当該要求が正当なものであることを確認します。

11. 5.11

    合併・分割・清算が生じた場合には、承継者とその連絡先を事前にお知らせし、承継者に本ポリシーの遵守を求めます。承継者が存在しない場合には、お客様の個人データを削除または匿名化します。

12. 5.12

    お客様を紹介した方：紹介リンクからアカウントを作成された場合、そのリンクを共有した紹介者は、ご自身の「友だち紹介」ページで合計数——そのリンクから登録した人数、そのうちお支払い済みの人数、およびそれらの方の注文額に応じて紹介者の特典残高に加算された金額（加算待ちと返金による差し引きを含む）——を確認できます。お客様のメールアドレス、アカウント、個々のご注文の内容を紹介者に表示することはありません。ただし、紹介者とは通常お知り合いであり、これらの合計数が 1〜2 人分にとどまる場合もあるため、お客様がお支払い済みかどうかや、その金額を推測される場合があります。

6.保管場所と保管期間

1. 6.1

   保管場所：アカウント、ご注文、チケットのデータは日本（東京）のインフラ上にあります。ゲームインスタンスとそのセーブデータは、ご注文時に選択された地域——東京、ソウル、シンガポール、香港、シドニー（オーストラリア）、シリコンバレー、ロサンゼルス、シカゴ、ニューヨーク（米国）、フランクフルト（ドイツ）、ロンドン（英国）、アムステルダム（オランダ）、ストックホルム（スウェーデン）、オスロ（ノルウェー）、またはチューリッヒ（スイス）——にあります。バックアップは、インスタンスと同じ都市またはシンガポールに保管します。

2. 6.2

   誰がどこからアクセスするか：当社は中華人民共和国大陸部に設立され、同地から本サービスを運営しています。したがって当社の担当者は、機器がどの国にあるかを問わず、運用・保守・サポートのために上記のすべてのインフラへ同地から遠隔でアクセスします。ゲーム用機器およびバックアップ用ストレージの提供事業者のうち 1 社も同地に設立されており、その担当者が同地から自社の運営するインフラにアクセスすることがあります。もう 1 社は米国に設立されています。当社自身のシステムが稼働する機器と、アカウント・ご注文・チケットのデータを保持するデータベースは、いずれも米国に設立された事業者が日本のインフラ上で運営しています。以上により個人データは中華人民共和国大陸部からアクセスされうるものであり、同地では、法令の定める場合に当局が当社または同地に設立された事業者の保有するデータへのアクセスを求めることがあります。

3. 6.3

   その理由：これらの移転は、お客様と当社との契約の履行に必要なものです——お客様のゲームワールドを動かす機器と、それを管理するシステムとが、すべてのプレイヤーと同じ国にある、という形の本サービスは存在しません。移転は本サービスに実際に必要な範囲にとどめ、委託先には契約上の保護義務を課しています。国ごとの事項は「国・地域別のご案内」の章に記載しています。

4. 6.4

   アカウント情報は、アカウントが存続する間保管します。解約後は 30 日以内に削除または匿名化しますが、法令上記録の保存が求められる場合を除きます。

5. 6.5

   どこからお越しになったかの記録と友だち紹介の記録はアカウントとともに保管し、上記のアカウント情報と同じ扱いになります。ただし、紹介ページを開いた際に記録したネットワークの IP アドレスは 90 日間のみ保管します。どこからお越しになったかの記録のうちご注文時に記録した分は、そのご注文の記録とともに保管します。出金の記録（メールでお知らせいただいた受取方法と口座情報を含む）は取引記録として、下記の取引記録と同じ期間保管します。

6. 6.6

   ログインのログ（IP アドレスと User-Agent）は、セッションの失効または端末の削除をもってサービス上の利用を終え、その後はセキュリティ監査、および「利用目的」の章に記載する友だち紹介の同一ネットワーク確認の目的でのみ保持します。

7. 6.7

   取引記録は、税務および会計に関する法令が求める期間——通常は取引日から数年間——保管します。

8. 6.8

   ゲームのセーブデータとバックアップは、利用規約の「更新・期限切れ・データの保持」の章に従います：期限切れ後 7 日間はインスタンス上に、クラウドバックアップはさらに 30 日間保持し、その後は完全に削除します。

7.安全管理措置

1. 7.1

   サイト全体を HTTPS で提供しています。パスワードは標準的なソルト付きハッシュアルゴリズムにより一方向で保存され、復元することはできません。

2. 7.2

   内部のアクセスは最小権限の原則に従います。管理コンソールとお客様向けサイトは完全に別の認証情報体系を用いており、重要な操作には監査記録が残ります。

3. 7.3

   それでもなお、インターネット上に絶対的な安全はありません。パスワードは大切に管理し、他のサイトと同じパスワードを使い回さないでください。

4. 7.4

   個人データの漏えい等が発生した場合には、速やかに対応を開始し、影響を受けるお客様に何が起きたか・何ができるかをお知らせするとともに、法令が求める場合には所管の機関に報告します。

8.お客様の権利

お客様はご自身の個人データについて以下の権利を有します。多くはコンソールでご自身で行使いただけますし、本ポリシー末尾の連絡先から当社にご依頼いただくこともできます。

1. 8.1

   開示および写しの取得：コンソールでアカウント情報、注文履歴、ご利用中のインスタンス、ログイン済み端末をご確認いただけます。当社が保有するデータの写しをご希望の場合は、お申し付けいただければご提供します。

2. 8.2

   訂正：パスワードはアカウント設定から変更できます。それ以外に誤りがある場合は、ご連絡いただければ訂正します。

3. 8.3

   削除：取得目的のためにデータが不要となった場合、アカウントを解約された場合、または当社が違法に取り扱った場合には、削除をご請求いただけます。法令上の義務により削除できない場合には、保管とそれに必要な安全管理措置を除き、取扱いを停止します。

4. 8.4

   データポータビリティ：お客様が当社に提供されたアカウントおよび注文のデータを、一般に用いられる機械可読な形式でご請求いただけます。ゲームのセーブデータはコンソールからいつでもエクスポートできます。

5. 8.5

   アカウントの解約：いつでも解約をご請求いただけます。解約によりすべてのサービスが終了します。アカウントのデータは本ポリシーおよび利用規約に従って取り扱われ、その後は復元できません。

6. 8.6

   異議および同意の撤回：正当な利益を根拠とする取扱いに異議を述べること、および特定の取扱いへの同意を撤回することができます。撤回は、それまでに行われた取扱いの適法性に影響しませんが、撤回後は関連するサービスをご提供できなくなる場合があります。

7. 8.7

   これらの行使は、コンソールでチケットを作成いただくか、support@keepworlds.com 宛にメールをお送りください。アカウント保護のため、事前にご本人であることの確認をお願いする場合があります。回答は 30 日以内に行い、お客様の居住国の法令がより短い期間を定める場合にはそれに従います——韓国にお住まいのお客様からの開示・訂正・削除・処理停止のご請求には 10 日以内に回答します。

9.国・地域別のご案内

上記の権利はすべてのお客様に与えられます。この章では、特定の市場の法令が当社にお伝えを求めている事項と、苦情の申出先となる機関を追加でご案内します。

1. 9.1

   日本：本サービスは日本国外から運営されており、個人情報の保護に関する法律の適用を受けます。運営者の名称および住所は「お問い合わせ」の章に記載しています。外国にある第三者への個人データの提供は上記のとおりです——Paddle（英国、米国、カナダ）、Google Cloud（米国。当社自身のシステムが稼働する日本のインフラを運営）、Supabase（米国。アカウント・ご注文・チケットのデータを保持するデータベースを日本で運営）、ゲーム用機器およびバックアップ用ストレージの提供事業者（中華人民共和国大陸部に設立された 1 社と米国に設立された 1 社。お客様のインスタンスが稼働し、そのバックアップが保管される日本・韓国・シンガポール・香港・オーストラリア・米国・ドイツ・英国・オランダ・スウェーデン・ノルウェー・スイスのインフラを運営）、Resend（米国）、Payoneer（米国。紹介プログラムで出金を申請された場合のみ）、および Discord（Discord Inc.、米国。Discord でのサーバー管理をオンにされた場合、またはチャンネルを接続された場合のみ：「第三者への提供」の章に記載した返信と通知）。これらの国・地域の個人情報保護制度は日本のものと異なり、当社は各社に対し、本法が当社に求める措置に相当する措置を講じることを契約により求めています。ただし Discord は、お客様が選択されたプラットフォームとして、そこを経由して送られる内容を自社の規約に基づいて取り扱います。Google Sign-In（Google LLC、米国）および Discord Sign-In（Discord Inc.、米国）もここに併せて挙げますが、ログインは上記の提供には当たりません：お客様がいずれかでログインされた場合、個人データは当該事業者から当社へ流れるものであり、当社から当該事業者へ個人データを提供することはないため、外国にある第三者への個人データの提供には該当しません。Google のログイン用スクリプトがお客様のブラウザから直接取得するものは「Cookie とローカルストレージ」の章に記載しています。記事に埋め込んだ動画を再生された場合に YouTube（Google LLC、米国）がお客様のブラウザから直接取得するものも同章に記載しています。当社が同社に個人データを提供することはありません。個人情報保護委員会にお申出いただくこともできます。

2. 9.2

   韓国：韓国のお客様の個人データは、本サービスの性質上、韓国外へ移転されます。当社は、お客様との契約の履行に必要な処理委託および保管に関する例外規定に基づき、以下を本ポリシーで公開することによりこれを行っています。移転される項目：メールアドレス、ログイン時の IP アドレスと User-Agent、ご利用の言語とタイムゾーン、どこからお越しになったかの記録、友だち紹介の記録、出金を申請された場合の受取人名・口座情報・出金額、Google または Discord でログインされる場合は当該事業者から通知されるアカウントの識別子とメールアドレス、注文および決済の記録、チケットの内容、ご注文に紐づくインスタンスとセーブデータ、ならびに Discord でのサーバー管理をオンにされた場合は「第三者への提供」の章に記載した返信と通知。移転先・国・目的：Paddle（英国、米国、カナダ）はご注文金額と注文の参照番号を受け取り、決済および返金のために利用します。Google Cloud（米国。インフラは日本）は当社自身のシステムとそのログが稼働する機器をホストしており、上記のすべての項目がそこで取り扱われます。Supabase（米国。データベースを日本で運営）はメールアドレス、ログイン時の IP アドレスと User-Agent、ご利用の言語とタイムゾーン、どこからお越しになったかの記録、友だち紹介の記録、注文および決済の記録、チケットの内容、および Google または Discord でログインされる場合は当該事業者から通知されるアカウントの識別子とメールアドレスを保持します。ゲーム用機器およびバックアップ用ストレージの提供事業者（中華人民共和国大陸部および米国。インフラは日本・韓国・シンガポール・香港・オーストラリア・米国・ドイツ・英国・オランダ・スウェーデン・ノルウェー・スイス）はご注文に紐づくインスタンスとセーブデータを受け取り、その稼働とバックアップのために利用します。Resend（米国）はメールアドレスとメール本文を受け取り、お客様へのメール送信のために利用します。Payoneer（米国）は出金を申請された場合の受取人名・口座情報・出金額を受け取り、そのお支払いのために利用します。Discord（Discord Inc.、米国）はサーバーの状態、接続人数、お客様が送った告知、お客様にだけ表示される返信に含まれるアドレスとパスワード、および「プレイヤー名を表示」をオフにされない限りプレイヤーのゲーム内の名前を受け取り、コマンドへの応答と通知の投稿のために利用します。Google Sign-In（米国）も併せて挙げますが、当社が移転する相手方ではありません：お客様が Google でのログインを選択された場合に、お客様の Google アカウントの識別子とメールアドレスを当社に提供するものであり、当社はこれをお客様の本人確認のために利用します。当社から同社へ個人データを移転することはありません。同社のログイン用スクリプトがお客様のブラウザから直接取得するもの——IP アドレス、User-Agent、閲覧中のページ——は「Cookie とローカルストレージ」の章に記載しています。YouTube（米国）も同様に移転先ではありません。記事に埋め込んだ動画を再生されると、お客様のブラウザが IP アドレス、User-Agent、閲覧中のページを YouTube に直接送信しますが（「Cookie とローカルストレージ」の章を参照）、当社がお客様の個人データを YouTube に移転することはありません。Discord Sign-In（米国）も同じ理由で挙げるものであり、移転の相手方ではありません：お客様が Discord でのログインを選択された場合に、お客様の Discord アカウントの識別子とメールアドレスを当社に提供するものであり、当社はこれをお客様の本人確認のために利用します。当社から同社へ個人データを移転することはありません。各移転先の連絡先は、「お問い合わせ」の章からご請求いただけます。時期および方法：ご利用に伴い継続的に、暗号化された通信により行います（Payoneer へは、申請された出金をお支払いする時点で、Discord へは、コマンドに応答し、または通知を投稿するたびに行います）。保有期間：本ポリシーが当該データについて定める期間。移転の拒否は、本サービスをご利用にならないこと、またはアカウントを解約することによって可能です——移転はサービスと不可分であるため、拒否される場合には本サービスをご提供できません。個人情報保護委員会（韓国 PIPC）にお申出いただくこともできます。

3. 9.3

   台湾：個人資料保護法に基づき、当社が保有するご自身のデータについて、照会、写しの取得、訂正・補充、収集・処理・利用の停止、および削除をご請求いただけます。これらの行使にあたり、法令が認める範囲を超える費用はいただきません。データのご提供がない場合、当社が関連するサービスをご提供できないことがあるにとどまります。国際移転は上記のとおり行っています。個人資料保護委員会にお申出いただくこともできます。

4. 9.4

   欧州経済領域（ノルウェーを含む）、英国およびスイス：欧州経済領域にお住まいのお客様の個人データの取扱いには一般データ保護規則（GDPR）が、英国にお住まいのお客様には英国 GDPR が、スイスにお住まいのお客様には連邦データ保護法が適用されます。当社が依拠する法的根拠は次のとおりです：お客様との契約の履行——アカウント、ご注文と決済、ゲームインスタンスの稼働とそのバックアップの保管、サポート、およびご参加の場合は友だち紹介のため。当社の正当な利益——アカウントとインフラの安全確保、どこからお越しになったかの記録、および誰がお客様を紹介したかの記録と紹介が真正であることの確認のため。法令上の義務の遵守——税務・会計上の記録、および適法な要求への対応のため。そして、当社が同意をお願いする場合には、お客様の同意。お客様の個人データは、欧州経済領域、英国およびスイスの外にある、お客様の居住地の法令と同等の水準では保護されない可能性のある国へ移転されます：当社が設立され、当社がそこからアクセスする中華人民共和国大陸部、ならびに委託先とそのインフラが所在する日本、米国その他「第三者への提供」および「保管場所と保管期間」の章に記載の国です。お客様は、ご自身の個人データへのアクセスと写しの取得、訂正、消去、取扱いの制限およびデータポータビリティを求める権利、当社の正当な利益を根拠とする取扱いに異議を述べる権利、ならびにいつでも同意を撤回する権利を有します。行使の方法は「お客様の権利」の章をご参照ください。また、お住まいもしくはお勤め先の国、または侵害があったとお考えの場所のデータ保護監督機関に苦情を申し立てることができます——英国では情報コミッショナー事務局（ICO）、スイスでは連邦データ保護・情報コミッショナー（FDPIC）です。

5. 9.5

   その他の国・地域：上記「お客様の権利」の章の権利をご利用ください。お客様の居住国の法令が本ポリシーより手厚い権利を定めている場合にはその法令が優先し、お住まいの国のデータ保護監督機関に苦情を申し出ることができます。

10.未成年者について

1. 10.1

   本サービスは、契約を締結できる方を対象としています。18 歳未満の方は、本ポリシーを親権者または保護者と一緒にお読みいただき、その同意を得たうえでご利用・お支払いください。

2. 10.2

   当社は、お住まいの国において同意が可能となる年齢に満たないお子様から、意図して個人データを取得することはありません。韓国ではその年齢は 14 歳であり、これに満たないお子様の個人情報を取り扱うには法定代理人の同意が必要です。

3. 10.3

   必要な同意を得ないままお子様の個人データを取得していたことが判明した場合には、可能な限り速やかに削除します。そのような事例にお気づきの親権者・保護者の方は support@keepworlds.com までご連絡ください。

11.本ポリシーの変更

1. 11.1

   当社は、事業または法令の変化に応じて本ポリシーを更新することがあります。更新内容は本ページに掲載し、あわせて冒頭のバージョン番号と日付（本ポリシーの施行日および最終更新日）も更新します。

2. 11.2

   取扱いの目的、方法、または取得する情報の種類に重大な変更がある場合には、施行前にコンソールまたはメールにて別途お知らせし、必要な場合には改めて同意をお願いします。

12.お問い合わせ

1. 12.1

   本ポリシーに関するご質問・ご意見・苦情、または権利の行使については、support@keepworlds.com 宛のメール、もしくはコンソールでのチケット作成にてご連絡ください。内容を確認のうえ、可能な限り速やかに回答します。

2. 12.2

   個人情報取扱事業者は Sichuan Tianfu New Area Chengdu Wan'an Kongdaolingjing Information Technology Services Studio（登記住所：四川省成都市天府新区万福寺路636号 / No. 636 Wanfusi Road, Tianfu New Area, Chengdu, Sichuan 610213）です。個人データに関するお問い合わせ、および取扱いに関する苦情も、同じ住所・同じメールアドレスで受け付けます。個人事業のため、別途のデータ保護責任者や専門の部署は置いておらず、運営者本人がその役割を担い、直接対応します。韓国にお住まいのお客様との関係では、運営者本人が韓国の個人情報保護法上の個人情報保護責任者に当たり、連絡先は上記のとおりです。

3. 12.3

   当社の取扱いによりお客様の権利が侵害されたとお考えで、当事者間で解決できない場合には、お客様の市場の監督機関——日本の個人情報保護委員会、韓国の個人情報保護委員会、台湾の個人資料保護委員会——に、その他の国・地域ではお住まいの国のデータ保護監督機関に苦情を申し出ることができます。管轄権を有する裁判所に訴えを提起することもできます。