プライバシーポリシー

本ポリシーは、IslandDex（以下「アプリ」「サイト」、総称して「当社」）が、EU一般データ保護規則（GDPR）に従い、モバイルアプリおよびウェブサイトの利用者の個人データをどのように収集、利用、保護するかを説明するものです。サービスの閲覧にアカウントは不要であり、いかなるプロフィールも作成されません。

要約：アカウントを作成すると（GoogleまたはEpic Games経由）、以下に記載するデータ（アカウント識別子、ユーザー名、投稿したコンテンツ、ならびにご利用の機能に応じてお気に入り、いいね、報酬、通知など）を、サービスを提供するために、アカウントが存在する間、当社のサーバーに記録し保存します。どのデータを、何のために、どのくらいの期間扱うかの詳細は、以下の各節で説明しており、第8節に一覧があります。アカウントとこれらのデータは、いつでも削除できます（こちらをご覧ください）。

1. ユーザーアカウント

マップの投稿、マップへのいいねやお気に入り登録、コンテンツの報告、クリエイター名の申請、アラートの受信を行うには、第三者のログインプロバイダー、GoogleまたはEpic Gamesを通じてアカウントを作成する必要があります。当社がパスワードを受け取ることは一切ありません。選択したプロバイダーに応じて、当社は、そのプロバイダーにおけるアカウント識別子、ニックネームまたは表示名、場合によってはメールアドレス、ならびに認証に関する技術的データ（アカウント作成日、ログインセッション）を収集します。これらのデータは、当社と利用者との間の契約の履行（サービスの提供）に必要です。

当社はまた、一度だけ、IslandDexで何をしたいか（マップを探すプレイヤー、マップのクリエイター、またはその両方）をお尋ねします。この回答は任意で、変更可能であり、アカウントに紐づけられ、サービスの改善と方向付けにのみ使用されます。第三者と共有されることはありません。この質問は、導入前に作成されたアカウントにも行われます。

当社はまた、年齢層（18歳未満、18～30歳、31～45歳、46歳以上）の回答をお願いしています。この回答は任意であり（「あとで」でスキップできます）、プロフィールで変更または撤回でき、アカウントに紐づけられ、コミュニティ全体の統計にのみ使用されます（他の利用者に表示されることも、第三者と共有されることも、広告に使用されることもありません）。この回答は、利用規約に定める最低年齢に代わるものではありません。

当社はまた、IslandDex内で一意のユーザー名を選択していただきます（既存のアカウントも対象です）。他の利用者に表示されるのはこのユーザー名であり、GoogleやEpic Gamesのアカウント名（多くの場合は本名）が表示されることはありません。ダッシュボードからアバターを追加することもできます。画像は、不適切なコンテンツを排除するために自動的に解析され、その後、大幅に圧縮（128 px、メタデータ削除）されてから保存されます。ユーザー名とアバターは、アカウントとともに削除されます。ユーザー名がクリエイター名と同一の場合、ダッシュボードでその名前の申請をおすすめすることがあります。これは単なる目安であり、ご自身で証明しない限り何の効力もありません。

2. マップ、いいね、申請、ダッシュボード

マップ（タイトル、説明、ジャンル、マップコード、サムネイル）を投稿すると、これらの情報は公開され、アプリとサイトのすべての利用者が見られるコミュニティフィードに表示されます。本サービスはコミュニティ型であるため、他のクリエイターのマップを投稿することができます。マップを投稿しても、そのマップのクリエイターという資格を得るわけではありません。アカウントと投稿したマップとの関連、ならびにいいねしたマップ（「いいね」はアカウントに紐づけられますが、ご自身の身元とともに公開表示されることはありません）およびお気に入りに登録したマップが記録されます。お気に入りリストは完全に非公開で、ご自身にしか見えず、アカウントとともに削除されます。クリエイター（そのマップの名前を申請した人）に通知されるのは、マップをお気に入りに登録した人の総数のみで、どの人かが示されることは決してありません。

投稿時に、当社はマップのコードを使ってEpic Gamesの公開APIに問い合わせ、タイトル、タグ、ジャンル、クリエイター名を自動入力し、公開統計を表示します。この過程でEpic Gamesに個人データが送信されることはありません。公開するコンテンツについては利用者が責任を負い、提供する情報について必要な権利を有していることを保証するものとします。当社は、利用規約 またはEpic Gamesの規約に違反するコンテンツを削除する権利を留保します。

クリエイター名を申請する場合（サービスが提供するコードを、ご自身のアイランドのタイトルに一時的に追加します）、当社はEpic Gamesの公開API経由でアイランドのタイトルを再度読み取り、アカウントとそのクリエイター名との関連、ならびに申請日を記録します。表示されるクリエイター名はEpic Gamesがすでに公開しているものであり、アカウント名（GoogleまたはEpic Games）が表示されることは決してありません。一時的なコードは、申請の完了後、または7日後に削除されます。ログイン中にのみアクセスできるダッシュボードには、投稿したマップ、申請したクリエイター名を持つマップ、およびそれらの統計がまとめて表示されます。

マップの情報（タイトル、ジャンル、タグ、説明、サムネイル）を編集できるのは、そのマップのクリエイター名を申請したクリエイターのみです。複数の人が同じクリエイター名を申請した場合、それらの人はチームを構成します。各メンバーは、自分のダッシュボードで、他のチームメンバーのユーザー名、アバター、申請日を見ることができます。このリストが公開されることはなく、チームメンバーにのみ表示されます。

当社はまた、サイトとアプリのベルに表示されるアラートを記録します。たとえば、モデレーションによるマップのサムネイルの承認または却下、チームへの新メンバーの参加（そのユーザー名を含む）などです。アラートは最長90日間保存され、ご自身にのみ表示され、アカウントとともに削除されます。チームメンバーに対してご自身のユーザー名に言及していた同種のアラートも削除されます。さらに、プロフィールから、これらのアラートを、アプリやサイトを閉じているときでも、Androidスマートフォンまたはブラウザへの通知として受け取ることを選択できます。このオプションは初期状態では無効です。ブラウザまたはスマートフォンの許可を求めるのは、プロフィールからご自身で有効にしたとき、またはダッシュボードを初めて開いたときに一度だけです（すでに拒否または有効化している場合は何も起こりません）。そのために、当社は、Firebase Cloud Messaging（Google）が提供するお使いの端末の技術的識別子（「トークン」）を、アカウントに紐づけて記録します。通知の文面はこのサービスを経由します。トークンは、オプションを無効にしたとき、端末からログアウトしたとき、無効になったとき、およびアカウントとともに削除されます。アラートがメールで送信されることはありません。通知を有効にすると、ショップに新しいUEFNアセットが登場した際にもお知らせします。この設定（初期状態では有効）はプロフィールからいつでも無効にでき、アカウントとともに削除されます。

ニュースやオファーのメール：ユーザー名の選択時またはプロフィールにあるチェックボックスにチェックを入れて同意された場合にのみ、送信します（初期状態ではチェックなし、利用規約への同意とは別）。この同意を証明できるようにするため、当社は、同意の日付、チェックボックスの文言、チェックされた場所（サイトまたはアプリ）、ならびに撤回があった場合はその日付を保存します。同意は、チェックを外すか、各メールにある配信停止リンクから、いつでも撤回できます。これらの情報は、同意が撤回されるまで、ただし利用者からの連絡がない場合は最長3年間保存され、アカウントとともに削除されます。現時点では、この種のメールは送信されていません。送信を行う前に、配信事業者を以下の委託先一覧に追加します。

報酬プログラムでは、投稿したマップが承認されたとき、クリエイター名の確認を受けたとき、またはログインした状態でサイトやアプリを開いたとき（連続ログイン記録のため1日1回）に獲得したポイントと経験値（XP）を、各獲得の日付と内容とともに、アカウントごとに記録します。したがって、ログインした日ごとに、その日の日付と使用したプラットフォーム（ウェブ、Android、iOS）を記録しますが、時刻、端末識別子、位置情報は記録しません。これらのデータは、サービスの管理者が参照する全体的なアクティビティ統計（日別・プラットフォーム別のアクティブアカウント数）にも使用されますが、この統計は数値のみを対象とします。この記録は、ランク、バッジ、ポイント残高の計算に使用されます。詳細（履歴、ポイント残高、バッジ）は、ダッシュボードの「報酬」タブでご自身にのみ表示されます。アカウントが存在する間は保存され、アカウントとともに削除されます。報酬を受けたマップが削除された場合、対応する報酬は取り消されます。

公開ランキング（月間、総合、および毎月の上位10名の殿堂ページ）には、ユーザー名、アバター、ランク、XPが表示されます。これらの情報は、アカウントがなくてもすべての人に見え、検索エンジンにインデックスされる可能性があります。アカウント名（GoogleまたはEpic Games）やメールアドレスが表示されることは決してありません。「報酬」タブで、これらのリストに表示されないことをいつでも選択できます。この選択は数分以内に反映されます。月間の成績は殿堂ページのために無期限に保存されます。アカウントを削除した場合、順位は保持されますが、ご自身との紐づけはなくなります（「削除されたアカウント」と表示されます）。ある月の上位10名に入った場合は、アラート（通知を有効にしている場合は通知も）でお知らせします。

紹介では、共有できる（コードまたはリンクの形での）個人コードが付与されます。誰かがあなたのコードを入力すると、当社は2つのアカウント（紹介者と被紹介者）の関連およびその状態（保留中、報酬付与済み）を記録します。紹介者に表示されるのは数値のみ（コードを使った人数、報酬が付与された人数）で、その人たちの身元は決して表示されません。被紹介者も紹介者の身元を知ることはありません。リンクで受け取ったコードは、ログインするまでブラウザに保持され、その後消去されます。紹介の関連は、紹介者または被紹介者のアカウントの削除とともに削除されます。すでに相手に付与されたポイントには、あなたに関するデータは残りません。

ランク（XPから算出）は、公開ランキングでユーザー名の横に、チームのメンバー一覧（メンバーにのみ表示）で、またご自身のスペースでユーザー名の横に表示されます。ランキングに表示されないことを選択した場合、ランクは他の人に表示されなくなります。ポイントまたは表彰台の日数をマップのおすすめ掲載と交換する場合、当社は、その消費（ポイント、日付）を報酬履歴に、おすすめ掲載の終了日をマップに記録します。これらの情報は公開されず、「おすすめ」の表示のみが公開されます。テーマ付きカーソルを解除する場合（ポイントで1つずつ、または4つセットのパックの購入）も同様で、別の端末で再び使えるように、当社は消費と解除したカーソルの識別子を記録します。現在表示されているカーソルは、ブラウザ上のローカルな設定のままです（第6項参照）。どのカーソルを使っているかを当社が知ることはありません。ランクで解除されたものの中からアバターフレームを選択した場合、当社はその選択をアカウントに記録します（そうでなければ、フレームは自動的にランクに追従します）。これはユーザー名の横のアバターの周りに表示され、アカウントとともに削除されます。同様に、テーマ付きフレームを解除する場合（ポイントまたは購入）、当社は消費または購入とフレームの識別子をアカウントに記録します。このリストはアカウントとともに削除されます。

3. 画像、モデレーション、報告

送信されたサムネイルは、性的なコンテンツを検出するために、当社のサーバー上で圧縮され、自動的に解析されます。この解析は第三者のサービスを使用せず、画像を誰にも送信しません。センシティブと検出された画像、または解析を実施できなかった画像は、別に保管され、公開前に管理者が手動で確認します（最長24時間かかることがあります）。却下された画像は当社のサーバーから削除されます。

ログインしている利用者は誰でもマップを報告できます。その際、当社はアカウント識別子、選択された理由、および補足がある場合はその内容を記録します。これらの情報は管理者にのみ表示され、クリエイターや投稿者に伝えられることはなく、マップとともに削除されます。報告が却下された場合は、不正利用への対応（正当な利益：安全性と違法コンテンツの防止）のために、アカウントが削除されるまで保存されます。管理者は、マップを、その画像、いいね、報告とともに完全に削除できます。

4. 人工知能によるサムネイル生成

この機能は現在停止中です。再開されるまで、Mistral AIにデータが送信されることはなく、再開時には本ポリシーを更新します。想定されている動作は次のとおりです。サムネイルの生成および再生成は、第三者の事業者であるMistral AIを利用します。生成を開始すると、マップのメタデータ（タイトル、ジャンル、説明）および、必要に応じて編集されたプロンプトが、画像を生成するためにこの事業者に送信されます。この過程で、アカウントデータ（メールアドレス、支払い方法）がMistral AIに送信されることはありません。Mistral AIによるこれらの情報の取扱いは、同社自身の利用規約およびプライバシーポリシーに従います。生成のたびにアカウントのクレジットを1つ消費します。生成が技術的に失敗した場合、消費したクレジットは自動的に返却されます。

もう一つの機能であるUEFNツールは提供中です。シーンの説明、任意のFortniteスキン名、および希望する場合は提供された元画像から、Epicの公式ルール（フォーマット、レンダリングスタイル、埋め込みテキスト）に準拠したサムネイルを生成します。また、Discoverパック（Epicが求める公開用画像）とAIテキストロゴ（ロゴのテキストと指定した外観）も生成します。これらの要素は、画像を生成するために、2つ目の第三者の事業者であるGoogle（Geminiモデル）に送信されます。アカウントデータ（メールアドレス、支払い方法）は送信されません。生成のたびにアカウントのクレジットを消費します（パックの購入でチャージされます。下記「支払いと購入」参照）。技術的に失敗した場合、消費したクレジットは自動的に返却されます。生成された画像（サムネイル、Discoverパック、ロゴ）は保存され、作成された時点から公開され、アカウントがなくても閲覧できるサムネイルラボのギャラリーで誰でも見ることができます。自動的なコンテンツチェックの対象となり、誰でも報告できます。アカウントを削除すると、これらはギャラリーに残りますが、ご自身との紐づけはなくなります（投稿したマップと同様です。下記「アカウントの削除」参照）。

5. 支払いと購入

モバイルアプリでは、購入（生成クレジットのパック、おすすめ掲載）は、各ストア（Apple App Store、Google Play）のアプリ内課金システムによって直接処理され、ストアが購入を確認して当社のサーバーに通知します。ウェブサイトでは、購入（有料のおすすめ掲載、テーマ付きカーソルのパック、テーマ付きアバターフレーム、UEFNアセット）はStripeによって直接処理されます。利用者はStripeがホストする決済ページにリダイレクトされ、支払い完了後にサイトに戻されます。当社が銀行データを保存することはありません。これらの情報は、決済プラットフォーム、Stripe、各ストアが直接取り扱います。当社は、アカウントへのクレジット付与、購入したおすすめ掲載の有効化、または購入したカーソル、フレーム、アセットの解除のために、これらの事業者から購入の検証に必要な情報（取引識別子、購入した商品、ステータス、および購入内容に応じてマップの識別子と選択した期間、カーソルのパック、フレームまたはフレームのパック、アセット）を受け取ります（アセットの購入履歴は、再ダウンロードできるようにアカウントが存在する間保存され、アカウントとともに削除されます）。販売条件（価格、撤回権）は、特定商取引・販売条件（CGV）に詳しく記載されています。

6. ローカル保存とクッキー

ログインすると、セッショントークンが端末に保存されます。サイトの場合はブラウザのローカルストレージ、アプリの場合はスマートフォンの安全な領域です。これはログインの動作に不可欠であり、追跡には使用されません。サイトはまた、第1項で説明した質問に対して「後で」を選択したことを、ブラウジングセッションの間だけ記憶します。新着情報をお知らせするために、サイト（ログイン後）とアプリは、最後に確認した新着情報の日付と最後の確認の日付（1日1回まで）を端末に記憶します。この情報は端末内にとどまり、当社のサーバーに送信されることはなく、追跡には使用されません。サイトの切り替え機能で言語（フランス語または英語）を選択した場合、その選択は1年間クッキー（「islanddex-lang」）に記憶されます。このクッキーはサイトを適切な言語で表示するためだけに使用され、追跡は一切行いません。現在表示されているマウスカーソル（スナイパーの弾、通常のマウス、または解除したテーマ付きカーソル）も、端末内にのみ記憶され、追跡は行われません。当社のサーバーに保存されるのは、解除済みカーソルのリスト（第2項参照）のみで、別の端末でそれらを再び使えるようにするためです。サイトの閲覧状況を把握するために、当社は1日あたりのユニーク訪問者数を、クッキーも端末への保存も第三者のツールも使わずに集計します。サイトを開いたとき、当社のサーバーが一方向の指紋（IPアドレスとブラウザに、毎日変わる秘密の値を混ぜたもの）を計算します。これによって利用者を特定することも、日をまたいだ訪問を関連付けることもできず、48時間以内に消去されます。また、サイトの各ページが閲覧された回数も集計します（たとえば「マップのページ」であり、どのマップか、誰が見たかは分かりません）。また、その日の新しい訪問者ごとに、流入元のサイト（ドメイン名のみ。例：「google.com」。完全なアドレスは記録しません）、サイトの言語、端末の種類（モバイルまたはパソコン）も集計します。保存されるのは日ごとの合計（訪問者数、ページごとの閲覧数、流入元サイト・言語・端末の種類ごとの訪問者数）のみで、個人とは一切結び付けられません。 サイトには広告が表示されることがあります（下記第6項の3を参照）。モバイルアプリでも広告が表示されることがあります（第6項の2を参照）。

7. ホスティングと委託先

お客様のデータは、上記の目的のためにのみ、次の事業者によって処理されます。

• Scaleway（フランス）：サイト、API、画像（Object Storage）のホスティング。
• MongoDB Atlas：データベース（アカウント、マップ、いいね、報告）。
• GoogleおよびEpic Games：選択したプロバイダーに応じた認証。
• Google（Firebase Cloud Messaging）：通知の配信（有効にした場合のみ）。Googleは、標準契約条項に基づき、欧州連合外でこれらのデータを処理することがあります。
• Mistral AI：利用者の操作によるサムネイル生成（機能は停止中）。
• Google（Geminiモデル）：利用者の操作によるAIサムネイル生成（UEFNツール）。
• Unity LevelPlay、Google（AdMobおよび同意プラットフォームUMP）とそのパートナー広告ネットワーク：アプリ内での広告表示と同意の取得（第6項の2を参照）。
• Google AdSense：GoogleのCMPによる、サイト上での広告表示と同意の取得（第6項の3を参照）。
• App Store、Google Play、Stripe：購入。
• YouTube（Google）：UEFNアセットの紹介動画。プレーヤーをクリックした場合にのみ読み込まれます（プライバシー強化モード youtube-nocookie.com）。その場合、YouTubeが独自のクッキーを設定することがあります。

これらの事業者の一部は、欧州連合外でデータを処理することがあります。その場合、これらの移転は、GDPRが定める保護措置（標準契約条項または十分性認定）によって保護されます。

9. 未成年者

本サービスは13歳以上の方を対象としています。15歳未満の場合、アカウントの作成、あらゆる購入、およびそれに伴うデータ処理には、フランスの法令に従い、親または法定代理人の許可が必要です。

10. GDPRに基づくお客様の権利

GDPRに基づき、お客様は、個人データに対する、アクセス、訂正、消去、処理の制限、異議申立て、およびデータポータビリティの権利、ならびに利用目的および年齢層に関する質問への回答をいつでも撤回する権利を有します。

アカウントの削除：アプリまたはサイト（アカウントメニューの「アカウントを削除」）から、いつでもご自身でアカウントを削除できます。詳細はアカウントの削除 ページをご覧ください。アカウント、いいね、報告、申請は削除されます。投稿したマップとサムネイルラボのギャラリーにある作品は保持されますが、ご自身との紐づけはなくなります。その他の権利の行使や、ログインできない場合の削除のご依頼は、下記のアドレスまでご連絡ください。1か月以内に回答いたします。また、権利が尊重されていないとお考えの場合は、CNIL（www.cnil.fr）に苦情を申し立てる権利もあります。

11. お問い合わせ

本ポリシーに関するご質問や権利の行使については、次のアドレスまでご連絡ください： contact@kurtystudio.fr。

12. 本ポリシーの変更

本ポリシーは、製品の進化（新機能、新しい委託先）を反映するために更新されることがあります。最終更新日は本ページの冒頭に記載されています。重要な変更があった場合は、サービス内でお知らせします。