プライバシーポリシー

私たちについて

Malverion は小さな独立チーム（以下「私たち」）が運営しています。あなたのデータに関することは、私たちの Discord でご連絡ください。

収集するもの

• アカウント：アカウント名、一方向ハッシュ（argon2id）としてのみ保存されるパスワード、アカウントの作成日時と最終ログイン日時。
• ゲーム：キャラクターとそれに関するすべて（レベル、アイテム、クエスト、ギルド、アリーナの成績）、設定、無視リストとミュートリスト。
• 活動：取引、オークションハウスでの販売、ゴールドとアイテムの移動、ゲームのセッション。経済の公平さを保ち、不正を見つけるために使います。
• ログイン：試行ごとの記録（アカウント名、ゲームクライアント、結果）。90 日間保存します。
• IP アドレス：ゲームサーバーは鍵付きハッシュとしてのみ保存し、私たちの秘密鍵がなければ元のアドレスに戻せません。ハッシュは 90 日後に削除されます。ただし、それに基づく BAN が有効な間は除きます。
• 報告：あなたが書いた内容、報告の種類、クライアントのバージョン、マップとキャラクター、ログインしていた場合はアカウント、添付した場合はスクリーンショット。
• 訪問とセキュリティ：ウェブサイトとゲームへの各リクエスト、ゲームサーバーへの各接続について、時刻、要求されたアドレス、アクセス元のページ（アドレスのみ）、IP アドレスとそのネットワークの公開名、ブラウザの識別子と言語、Cloudflare が接続から推定するおおよその位置（都市と国）。ログインの場合はアカウント名も記録します。訪問がどこから来るかを知り、不正や攻撃（大量アクセス、パスワードの推測、スキャン）を見つけるために使います。非公開の訪問マップとして、チームだけが見ます。
• サーバーログ：チャットのメッセージと送信したキャラクターの名前を含む技術的な記録。30 日後に削除されます。
• 購入（シールを購入した場合）：注文（パック、シール、金額、通貨、日時、状態）と、その支払いについて Stripe から受け取る識別子。アカウントにひも付けて保存します。Stripe に入力したメールアドレスと国は Stripe の管理画面で確認でき、その購入の対応にのみ使います。

メールアドレス、本名、住所、生年月日はお聞きせず、カード情報を見ることも保存することもありません。

利用目的

登録したゲームを運営するため：アカウント、キャラクター、ほかの人と遊ぶこと。安全で公平に保つため：不正、詐欺、迷惑行為、攻撃を止め、BAN や異議申し立てに対応すること。バグを直し、ゲームを良くするため：あなたの報告や、オンライン人数、ウェブサイトの訪問者数とその地域などの全体的な数字を使います。広告にデータを使うことはなく、マーケティング用のプロファイルも作らず、データを販売することもありません。

EU または英国のデータ保護法（GDPR）があなたに適用される場合：私たちは、あなたが求めたゲームを提供するため、およびゲームを安全で公平に保つという正当な利益のためにデータを利用します。

シールを購入した場合、購入データはシールのお届け、返金とチャージバックへの対応、税務・会計上の義務の履行に使います（法的根拠：契約および法的義務）。

Cookie と端末内のストレージ

本ウェブサイトは Cookie も、第三者の分析や広告のツールも使用しません。ゲームはログイン状態を保つために Cookie を 1 つ使用します。有効期間は 24 時間で、プレイ中は自動で延長され、最長 7 日で期限切れになります。サーバーを守る Cloudflare が、独自のセキュリティ用 Cookie を設定することがあります。

ブラウザ版は、読み込みを速くするために、ゲームのファイルと設定をブラウザのストレージに保存します。「アカウントを記憶する」にチェックすると、ゲームは端末にアカウント名を記憶します。パスワードが端末に保存されることはありません。

データを扱う者

• 私たちのチーム（管理ツールを通じて）。
• サーバーをホストする OVHcloud と、サーバーへの通信を中継する Cloudflare。私たちのウェブサーバーは、IP アドレスを含むアクセスログを 14 日間保存します。
• OpenAI（ChatGPT）。集計した訪問データを分析して助言します。IP アドレスやアカウント名を受け取ることはありません。
• Discord と Steam（利用している場合）。それぞれのプライバシーポリシーに従います。Discord や Steam のパスワードを私たちが受け取ることはありません。
• Stripe：シールの支払いを Stripe 自身のページで処理します。カード情報、メールアドレス、国を受け取りますが、私たちがカードを見ることはありません。Stripe はこれらのデータを欧州経済領域の外（例：米国）で、GDPR が求める保護措置（標準契約条項および EU-米国データプライバシーフレームワーク）のもとで扱うことがあります。Stripe のポリシー：stripe.com/privacy。

法律で求められた場合を除き、データをほかの者と共有することはありません。

保存期間

• アカウント、キャラクター、ゲーム内の活動：アカウントが存在する間。
• ログイン記録と IP ハッシュ：90 日間。それに基づく BAN がある間だけ延長されます。
• 報告に添付されたスクリーンショット：30 日間。報告の本文はバグの追跡のために保存します。
• ウェブサーバーのアクセスログ：14 日間。
• マップ用の訪問記録：14 日間。
• サーバーログ（チャットを含む）：30 日間。
• 障害から復旧するため、データベースのバックアップをサーバーに保存しています。
• シールの注文：アカウントがある間、およびその後は税務・会計の法令が求める期間。

あなたの権利

データのコピー、訂正、アカウントとそのデータの削除を求めることができます。Discord でご連絡ください。メールアドレスをお預かりしていないため、ゲーム内などで、そのアカウントがあなたのものであることを確認させていただきます。BAN がそのデータに基づいている間や法律で求められる場合は、一部のデータを長く保存することがあります。GDPR が適用される場合は、お住まいの地域のデータ保護機関に苦情を申し立てることもできます。

子ども

Malverion は 13 歳未満の子ども向けではありません（利用規約を参照）。アカウントがその年齢未満の子どものものだとわかった場合は、削除します。

セキュリティ

パスワードは argon2id ハッシュとして保存され、ウェブサイトとログインは HTTPS で行われ、IP アドレスは鍵付きハッシュとして保存されます。完全に安全なシステムはありません。ほかでは使っていないパスワードを使ってください。

ポリシーの変更

本ポリシーは更新されることがあります。上部の日付が最終更新日で、重要な変更は Discord でお知らせします。

お問い合わせ

私たちの Discord でご連絡ください。本ポリシーは複数の言語に翻訳されています。翻訳に相違がある場合は、英語版が優先されます。