プライバシーポリシー

1. データ管理者

Yael Brinkert — 23 rue de Bâle, 68440 Zimmersheim, France
メール: [email protected]

2. 収集するデータ

当方は、ユーザーがRoyal Arenaを利用する際に、以下の個人データを収集します。

• アカウントデータ（Discord OAuth）: DiscordのユーザーID、ユーザー名、アバターおよびメールアドレス（Discordから提供された場合）。
• Epic Gamesアカウント（任意、ユーザーの操作による）: EpicのアカウントIDおよび表示名。ユーザーが許可した場合、当方は、Royal Arenaがユーザーに代わって競技データを読み取るためのEpicの認可情報（Epicのデバイス認可およびリフレッシュトークン）も保存します。これらは保存時に暗号化され、ユーザー自身のフォートナイトデータ（大会やスクリムの履歴など）を取得するためにのみ使用され、第三者と共有されることはありません。ユーザーは、Epicアカウントの連携を解除するか、Royal Arenaアカウントを削除することにより、いつでもこれらを削除できます。
• アップロードされたリプレイファイル: コーチング分析のために提出されたフォートナイトの.replayファイル。Cloudflare R2に一時的に保存されます。
• コーチングセッションのデータ: 提出時にユーザーが添えたメモ、および納品されたコーチング動画。
• トークン残高および取引履歴: 購入および使用したトークンの数、日時。
• サブスクリプションデータ: 現在のプラン（無料、Platinum、Platinum+またはOrganization）、その状態、請求間隔および更新日、ならびに支払いイベントをアカウントと照合するためのStripeの顧客参照情報。すべてStripeを通じて管理され、アカウントが存在する間保持されます。
• 支払いデータ: Stripeのみが処理します。Royal Arenaは、カード番号を受け取らず、保存もしません。当方が受け取るのは、支払いの確認と、Stripeが領収書を送信するメールアドレスです。
• 利用データ: 閲覧したページ、実行した操作、Umamiによる匿名化された分析データ（自社ホスティング、サイト間トラッキングなし）。
• 認証トークン: ログインセッションの管理のためにブラウザーのHttpOnly Cookie（ページ上のスクリプトからは読み取れません）に保存されるJWTのアクセストークンおよびリフレッシュトークン。

3. 目的および法的根拠

4. データの保持期間

• アカウントデータ: アカウントが有効である間保持されます。アカウント削除の請求があった時点で削除されます。
• リプレイファイル: コーチング動画が納品され、閲覧可能であることが確認された時点で、Cloudflare R2から削除されます。
• コーチング動画: Cloudflare R2に保存され、ダッシュボードから閲覧できます。アカウントの削除時または請求があった時点で削除されます。
• 取引記録: フランスの会計法（Article L123-22 du Code de commerce、商法典L123-22条）の定めに従い、10年間保持されます。
• 認証トークン: リフレッシュトークンは30日後、アクセストークンは60分後に失効します。
• Epicの認可情報: Epicアカウントが連携されている間保持され、連携を解除した時点またはアカウントを削除した時点で削除されます。

5. データの保存およびホスティング

• データベースおよびアプリケーションサーバー: Hostinger VPS（61 Lordou Vironos Street, 6023 Larnaca, Cyprus）でホスティングされています。
• リプレイファイルおよびコーチング動画: Cloudflare R2オブジェクトストレージ（Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA）に保存されます。米国へのデータ移転には、Cloudflareの標準契約条項が適用されます。
• 決済処理: Stripe, Inc.（510 Townsend St., San Francisco, CA 94103, USA）。Stripeによる処理には、適切なデータ移転の仕組みが適用されます。

6. 第三者のサービス

• Discord: 認証に使用します。Discordのプラットフォームには、同社のプライバシーポリシーが適用されます: discord.com/privacy。
• Epic Games（任意）: フォートナイトアカウントの連携に使用します。Epicのプライバシーポリシーが適用されます: epicgames.com。
• Stripe: 定期的なサブスクリプション請求およびカスタマーポータル（解約、カードの変更）を含む、すべての決済処理を行います。当方が受け取るのは、支払いの確認、サブスクリプションの状態に関するイベントおよびユーザーのメールアドレスのみです。stripe.com/privacy。
• Google AdSense: コンテキスト広告を配信するためにCookieを使用する場合があります。Googleの広告設定からオプトアウトできます。
• Umami Analytics: 自社でホスティングする、プライバシーに配慮した分析ツールです。サイト間トラッキングは行わず、個人データが第三者に送信されることもありません。
• api-fortnite.com: フォートナイトの競技データ（表示名、大会結果）の取得に使用します。個人のアカウント認証情報は共有されません。

7. Cookieおよびローカルストレージ

• LocalStorage: ユーザーの設定を保存するために使用します。ログインセッションのトークン（JWT）は含まれません。
• Cookie: ログインセッションのトークン（JWT）は、ページ上のスクリプトからは読み取れないHttpOnly Cookieに保存されます。このCookieはサービスが機能するために必要です。このほか、Google AdSenseが広告配信のためにCookieを使用します。Royal Arenaが直接設定する広告Cookieはありません。EEA、英国およびスイスでは、初回の訪問時に広告Cookieを許可するかどうかを選択でき、すべてのページのフッターにあるCookie設定から、いつでもその選択を変更または撤回できます。
• 当方は、プロファイリングまたはリターゲティングを目的としたトラッキングCookieを使用しません。

8. ユーザーの権利（GDPR）

GDPRに基づき、ユーザーは自己の個人データについて以下の権利を有します。

• アクセス権 — 自己のデータの写しを取得する権利。
• 訂正権 — 不正確なデータを訂正する権利。
• 消去権 — アカウントおよび関連データの削除を請求する権利（法定の保持義務に服します）。
• 処理制限権 — 一定の場合に処理の制限を請求する権利。
• データポータビリティ権 — 構造化された機械可読な形式で自己のデータを受け取る権利。
• 異議を述べる権利 — 正当な利益に基づく処理に異議を述べる権利。

これらの権利を行使するには、[email protected]までご連絡ください。30日以内に回答します。ユーザーは、CNIL（Commission Nationale de l'Informatique et des Libertés、情報処理と自由に関する国家委員会）に苦情を申し立てる権利も有します。

9. データセキュリティ

当方は、不正なアクセス、改ざん、開示または破壊からユーザーの個人データを保護するため、適切な技術的および組織的措置を講じています。これには、HTTPSによる暗号化、有効期間の短いアクセストークンを用いたJWT認証、Epicの認可情報の保存時の暗号化（AES-256-GCM）、およびインフラへのアクセス制御が含まれます。インターネット上の通信方法に100%安全なものはなく、当方は絶対的な安全性を保証することはできません。

10. 本ポリシーの変更

当方は、本プライバシーポリシーを随時更新することがあります。重要な変更は、サイト上で通知します。このページの冒頭に記載された日付が、最新の改定日です。