プライバシーポリシー
Severborn は位置情報を利用するロールプレイングゲームです。動作には位置情報が、キャラクターの保存にはアカウントが必要です。それ以外については必要最小限しか収集しません。広告なし、トラッカーなし、行動分析ツールなし、データの販売なしです。
1. 管理者について
データ管理者は Severborn の運営者であり、contact@playseverborn.com で連絡を受け付けています。データに関するご質問はこのアドレスまでお寄せください。
2. 収集するデータ
2.1 アカウント情報
- メールアドレスとパスワード（アカウント作成時）。パスワードは平文で保存されることはなく、認証サービス提供者によってハッシュ化され、当方が参照することはできません。
- Google ログイン（任意）：この方法を選んだ場合、ゲームアカウントの作成と識別のために、Google からメールアドレスと Google アカウント ID を受け取ります。Google のパスワード、連絡先、メールの内容を受け取ることはありません。
- 招待コード（ゲームへのアクセスが制限されている場合）。
2.2 位置情報（機微なデータ）
本ゲームは実際の現在地に基づいて成り立っています（交戦エリア、近接遭遇、地域の天候）。そのためアプリは Android の ACCESS_COARSE_LOCATION および ACCESS_FINE_LOCATION の権限を要求します。端末の設定からいつでも拒否・取り消しが可能です。その場合ゲームはプレイできなくなりますが、アカウントはそのまま維持されます。
当方は次の 3 つの安全策を講じています。
- 正確な座標は一切保存しません。 位置はデータベースに書き込む前に、約 50 メートルのグリッドに丸められます。
- 保存期間は限定されています。 ゲーム内の位置は最後の信号から最長 6 時間有効で（キャラクターが世界に姿をさらしている時間）、その後削除されます。再訪時に地図を中央に戻すための最後の GPS 測位は 7 日後に消去されます。PvE 遭遇に紐づく位置は 30 日後に消去されます。それを超える移動履歴は一切保存しません。
- 可視範囲の制限。 他のプレイヤーがあなたの座標を見ることはありません。ゲームの定める条件の範囲で、近くにおおよその存在があると認識されるだけです。
2.3 ゲームデータ
作成したキャラクター、名前、能力値、進行状況、所持品と経済状況、戦闘および遭遇の履歴、クランへの所属、ならびにゲーム内で自ら公開した内容（メッセージ、証言）。これらはサービスと不可分であり、あなたのプレイそのものです。
2.4 端末に関するデータ
- プッシュ通知トークン（Firebase Cloud Messaging が発行する技術的な識別子）、プラットフォーム（Android、iOS、ウェブ）、アプリのバージョン。このトークンはゲーム内通知（戦闘準備、活動の完了）の送信のみに使用します。ログアウト時、または通知を拒否した場合に削除されます。
- 接続に関する技術データ（IP アドレス、タイムスタンプ、ブラウザの種類）。セキュリティおよび不正利用の防止のため、ホスティング事業者およびデータベースにおいて処理されます。
2.5 収集しないもの
- 広告 ID、広告 SDK、広告ネットワークは一切使用しません。
- アクセス解析ツールや行動追跡ツールは一切使用しません。
- 連絡先、写真、マイク、カメラ、SMS、ファイルへのアクセスは行いません。
- 健康・生体・金融・決済手段に関するデータは扱いません。
3. 利用目的
| データ | 目的 | 法的根拠（GDPR） |
|---|---|---|
| メール、パスワード、Google アカウント | アカウントの作成、本人認証、アクセスの保護 | 契約の履行 |
| おおよその位置情報 | ゲームの動作（プレイエリア、遭遇、天候） | 同意（システム権限）＋契約の履行 |
| ゲームデータ | プレイの保存、マルチプレイとクランの運用 | 契約の履行 |
| プッシュトークン | ゲーム内通知の送信 | 同意（いつでも撤回可能） |
| IP、技術ログ | セキュリティ、不正行為・濫用の防止、障害調査 | 正当な利益 |
4. 第三者への提供
データの販売や貸与は一切行いません。サービスの運営に必要不可欠な技術提供者とのみ共有します。
- Supabase — 認証、データベース、ストレージ。アカウント・ゲーム・位置情報を処理します。
- Google Firebase Cloud Messaging — プッシュ通知の配信。端末のトークンと通知内容を受け取ります。
- Google Sign-In — Google ログインを選択した場合のみ。
- Open-Meteo — ゲーム内の天候。意図的に精度を落とした座標（約 11 km に丸めたもの）のみを受け取り、プレイヤーの識別子は受け取りません。
- CARTO および OpenStreetMap — メインおよび予備の地図タイル。地図の表示時、端末がこれらのサービスへ直接タイルを要求するため、IP アドレスと閲覧中の地域が相手方に伝わります。
- ホスティング事業者 — ゲームが稼働するサーバー。
また、法令上の義務がある場合、または法的請求の主張・行使・防御のために、データを開示することがあります。
5. 欧州連合域外への移転
一部の提供者（特に Google）は、欧州連合域外でデータを処理する場合があります。これらの移転は、欧州委員会の標準契約条項または十分性認定に基づいて行われます。
6. 保存期間
- 位置情報：ゲーム内位置は 6 時間、最後の GPS 測位は 7 日、PvE 遭遇の位置は 30 日で自動削除。キャラクターを削除すると、その位置は直ちに消去されます。
- アカウントおよびゲームデータ：アカウントが存在する間。削除のご請求から 30 日以内に消去します。
- プッシュトークン：ログアウト、アンインストール、または権限の取り消しまで。
- 技術ログ：最長 12 か月。
7. 利用者の権利
GDPR に基づき、アクセス、訂正、消去、処理の制限、異議申立て、データポータビリティの各権利、および（端末の設定から位置情報や通知の権限を取り消すことで）いつでも同意を撤回する権利を有します。
アカウントとデータの削除
アカウントに登録されたメールアドレスから、件名を「アカウント削除」として contact@playseverborn.com 宛にご請求ください。アカウント、キャラクター、位置情報、関連トークンを 30 日以内に削除します。セキュリティ上必要な技術ログは、その保存期間が満了するまで残ることがあります。
権利が尊重されていないとお考えの場合は、フランスのデータ保護機関である CNIL（www.cnil.fr）、またはお住まいの国の監督機関へ苦情を申し立てることができます。
8. セキュリティ
通信は常時暗号化されています（HTTPS のみ、平文通信は行いません）。データベースへのアクセスは行レベルセキュリティ（Row Level Security）によって制御され、各プレイヤーは自分のデータのみ読み書きできます。パスワードはハッシュ化されています。完全な仕組みは存在しないため、権利に対する重大なリスクを生じうる侵害が発生した場合には、遅滞なくお知らせします。
9. 未成年者について
Severborn には成人向けの題材と戦闘描写が含まれており、16 歳未満の方を対象としていません。16 歳未満の子どものデータを故意に収集することはありません。親権者の方で、お子様が当方にデータを提供したと思われる場合はご連絡ください。当該アカウントを削除します。
10. 本ポリシーの変更
本ポリシーはゲームの進化に合わせて変更されることがあります。最終更新日はページ冒頭に記載しています。重要な変更（新たなデータの区分、新たな提供先）がある場合は、施行前にアプリ内でお知らせします。