プライバシーポリシー

1. 基本方針

株式会社 Digital Entertainment Asset（以下「当社」）は、個人情報の保護に関する法律（個人情報保護法）およびその他関連法令を遵守し、ユーザーの個人情報を適切に取り扱います。

本プライバシーポリシー（以下「本ポリシー」）は、当社が提供する「GLOCAL AGENTS — ご当地ひみつエージェント」（以下「本サービス」）におけるユーザーの個人情報の取り扱いについて定めるものです。

ユーザーが本サービスを利用することにより、本ポリシーに同意したものとみなします。

2. 収集する情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

アカウント情報

個人情報

ゲーム活動データ

技術情報

3. 利用目的

当社は、収集した情報を以下の目的で利用します。

• 本サービスの提供、本人確認、アカウント管理のため
• ミッションの成果の確認・承認、ポイント・特典の付与のため
• 不正行為（複数アカウントの作成、自動化ツールの使用、虚偽の位置情報等）の検知・防止のため
• 地方公共団体その他の行政機関が実施する地域活性化・関係人口に関する制度・施策への対応のため、ユーザーの登録情報および活動実績を、ユーザーの同意に基づき当該団体へ提供するため
• スポンサー（企業・団体・地方公共団体）への活動レポートの提供のため（原則として統計情報等の個人を特定できない形式で行います。ミッションへの投稿コンテンツを表示名（コードネーム）とともに提供する場合があります）
• ユーザーの活動実績に応じた、ミッション・タスク・イベント等のご案内のため（ご案内の受け取りは設定で停止できます。企業等からの個別の業務のご依頼を仲介する場合は、別途ユーザーの同意を取得します）
• 提携するサービス・キャンペーンのご案内のため
• サービスの改善、新機能の開発、統計データの作成のため
• お問い合わせへの対応のため

4. 第三者への情報提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合（地方公共団体への登録情報・活動実績の提供、およびスポンサーへの投稿コンテンツの提供を含みます。同意の取得は、対象となる制度・ミッションへの参加時に個別に行います）
• 統計情報・匿名加工情報等、個人を識別できない形式で提供する場合（法令の定めに従い作成・提供します）
• 業務委託先に取扱いを委託する場合（委託先に対する必要かつ適切な監督を行います）
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

外部認証連携・インフラに伴う情報提供

上記のほか、本サービスの外部認証連携およびインフラ運用のため、以下の事業者に必要な範囲で情報を提供します。

Google LLC

Google OAuth認証のため、Google IDおよびメールアドレスを連携します。

Googleのプライバシーポリシー: https://policies.google.com/privacy

LINEヤフー株式会社

LINE OAuth認証のため、LINE IDおよびプロフィール情報を連携します。

LINEのプライバシーポリシー: https://line.me/ja/terms/policy/

Apple Inc.

Apple ID認証のため、Apple IDを連携します。

Appleのプライバシーポリシー: https://www.apple.com/legal/privacy/

Amazon Web Services, Inc.

本サービスのインフラストラクチャとして利用しています。ユーザーデータはAWS東京リージョン（ap-northeast-1）に保管されます。

5. データの保管・安全管理措置

当社は、ユーザーの個人情報を適切に管理するため、以下の安全管理措置を講じています。

• パスワードは暗号化（PBKDF2-SHA256、100,000回反復）して保管し、平文では一切保存しません
• すべての通信はHTTPS（TLS 1.2以上）で暗号化されています
• AWS WAF（Web Application Firewall）によるアクセス制御を実施しています
• アクセス権限を最小化し、必要最小限の担当者のみがデータにアクセスできる体制を整備しています
• データはAWS東京リージョン（ap-northeast-1）内のサーバーに保管されます
• 定期的なセキュリティレビューを実施し、脆弱性の早期発見・対応に努めています

6. データの保持期間

上記の保持期間経過後は、速やかに削除または匿名化します。

7. ユーザーの権利

ユーザーは、ご自身の個人情報について、以下の権利を行使することができます。

• 開示請求 — 当社が保有するご自身の個人情報の開示を請求できます
• 訂正請求 — 個人情報の内容が事実と異なる場合、訂正を請求できます
• 削除請求 — 個人情報の削除を請求できます（ただし、法令上保持が義務付けられる情報を除きます）
• 利用停止請求 — 個人情報の利用停止を請求できます
• アカウント削除 — ユーザーは、当社所定の手続によりアカウント削除を申請できます。削除申請を受け付けた場合、当社は本人確認その他必要な確認を行った上で削除処理を進めます。削除完了後のアカウントおよびデータの復旧はできません

上記の請求は、下記「13. お問い合わせ」に記載の専用フォームまたはメール窓口から行うことができます。ご本人確認その他必要な確認を行った上で、合理的な期間内に対応いたします。

8. Cookie・ローカルストレージの利用

• 本サービスでは、OAuth認証、セッション管理および不正防止のために、一時的なCookieまたはこれに類する技術を使用する場合があります
• ブラウザのローカルストレージ（Local Storage）およびセッションストレージ（Session Storage）を使用して、認証途中の状態やユーザー設定を保存しています
• ローカルストレージに保存されたデータは、ブラウザの設定画面から削除することができます
• Cookieまたはローカルストレージ等を無効にした場合、ログインや認証連携を含む一部機能が正常に動作しない場合があります

9. 13歳未満のお子様について

本サービスは13歳未満のお子様を対象としておりません。

13歳未満の方が個人情報を提供されたことが判明した場合、当社は速やかに当該情報を削除いたします。

保護者の方で、お子様が当社に個人情報を提供されたことにお気付きの場合は、下記「13. お問い合わせ」に記載の連絡先までご連絡ください。

10. 海外へのデータ移転

• ユーザーデータは、Amazon Web Servicesの東京リージョン（日本国内）に保管されます
• 当社は日本国内に所在し、ユーザーデータへのアクセスは原則として日本国内から行います
• 現時点で、ユーザーデータを恒常的に海外へ移転して保管する予定はありません
• 将来、海外の事業者・拠点・委託先等との連携に伴い国外移転が必要となる場合には、個人情報保護法その他関連法令に従い、必要な措置を講じます
• 本サービスの安定運用および障害監視のため、Sentry（Functional Software, Inc. / 米国）を利用します。Sentry には、エラー発生時のスタックトレース、ブラウザ・OS 情報、画面遷移履歴、およびユーザー識別子（Cognito sub。個人を特定しない UUID）が送信されます。個人を特定する情報（メールアドレス、氏名、電話番号、写真、GPS 位置情報、チャットメッセージ等）は送信前にフィルタリングにより除去します

11. ゲーム行動データのAI・機械学習利用について

対象データ

本サービスのミニゲームプレイ中に記録される以下のデータを対象とします。

• タップ・ドラッグ等の操作ログ（画面座標・タイムスタンプを含む）
• 各判断・選択の反応時間（ミリ秒）
• 正解・不正解・見逃し等の判定結果
• ゲームの進行状況・スコア
• 出題内容（システムが提示した課題）に対するユーザーの選択・行動の対応関係

提供対象に含めないもの

• メールアドレス・氏名・生年月日・電話番号・OAuth識別子等、ユーザーを直接特定できる情報
• チャットメッセージその他ユーザーが自由に入力したテキスト
• 市区町村レベルの居住地、および生年月日そのもの（属性は年代・都道府県までに丸めて提供します）
• 18歳未満のユーザーのゲーム行動データ

提供方法

当社は、次のいずれかの方法によりデータを提供します。

（1）匿名加工情報としての提供　特定の個人を識別することができず、かつ元の個人情報を復元することができないように加工したうえで提供します。ユーザーを特定できる識別子（UUIDを含みます）は除去し、人口の少ない属性の組み合わせについては、より上位のカテゴリに丸めるか、提供対象から除外します。当社は、個人情報保護法に定める匿名加工情報の作成・提供に関する事項を公表します。

（2）個人データとしての提供（ユーザーの同意に基づく）　セッションをまたぐ分析等のため識別子を保持したまま提供する必要がある場合は、ユーザーの同意に基づいて提供します。この場合、ユーザーには本サービス内部でのみ意味を持つ識別子（UUID）を付与し、当社は、UUIDと個人を特定できる情報との対応表を、当社の管理する環境において提供先から分離して管理します。提供先には対応表を渡しません。当社は、この方法による提供について、法令に基づく提供記録を作成し、保存します。

提供先および利用目的

AI企業・研究機関・データ利活用事業者等に対し、AIモデルの学習・評価・研究開発を目的として提供します。当社は提供先との間で、提供目的以外での利用、およびユーザーの再識別を試みる行為を禁止する契約を締結します。

オプトアウト（提供停止の申出）

ゲーム行動データのAI・機械学習利用目的での提供を希望しないユーザーは、「13. お問い合わせ」の窓口から提供停止を申し出ることができます。お申し出を受けた場合、当社は将来の提供を速やかに停止します。なお、お申し出時点で既に提供済みのデータについては、提供先での利用停止・削除を保証することが技術的に困難な場合があります。また、匿名加工情報として既に提供したデータは、個人を識別できない情報であるため、提供停止の対象となりません。

12. 本ポリシーの変更

当社は、法令の改正、サービス内容の変更、その他合理的に必要と認められる事由がある場合に、本ポリシーを改定することがあります。

重要な変更を行う場合は、施行日を定め、原則として施行日の14日以上前に、アプリ内通知、メールまたは本サービス上への掲示によりユーザーにお知らせいたします。

最新のプライバシーポリシーは、常に本ページにて確認いただけます。変更後も本サービスを継続してご利用いただいた場合、変更後のポリシーに同意したものとみなします。

13. お問い合わせ

本サービスに関するお問い合わせ、アカウント削除申請、個人情報に関する開示・訂正・削除・利用停止の請求は、以下の窓口から受け付けています。