プライバシーポリシー

1. 管理者と連絡先

上記のNekoTec Prosta S.A.がゲーム関連データの管理者です。管理者およびデータ保護責任者（DPO）の連絡先はdimenshon@nekotec.plです。運営者は2026年10月6日にこのDPO連絡先を確認しました。プライバシーに関するお問い合わせは、サポートまたは公式運営アカウントへの個人メッセージでも提出できます。会社の郵便宛先も利用できます。

2. データの種類と取得元

データは利用者、ゲームプレイ、端末、決済事業者から取得します。ログイン名、ニックネーム、メール、認証情報、アカウントID、キャラクター、クエスト進行、持ち物、PP、報酬、設定、チャット・通信、通報、注文、支払状況、必要な会計情報を含みます。IPアドレス、活動時刻、user-agent、画面・プラットフォーム情報、端末識別子、安全上のイベントを記録する場合があります。チャットや問合せにパスワードや特別な種類の個人データを送らないでください。

3. 目的と法的根拠

アカウント、ゲーム、依頼された通信、購入の提供：契約履行または契約前の措置（GDPR6条1項b）。会計、税務、苦情対応上の法的義務：法的義務（c）。不正防止、安全、請求権の行使・防御、相応なモデレーション：利用者の権利を考慮した運営または権利者の正当な利益（f）。広告や任意の追跡を導入する場合：別途の自由な同意（a）と電子通信法の適用要件。登録は広告同意ではありません。

4. 必要性と公開範囲

アカウントや注文に必要なデータがなければ、登録、復旧、購入ができない場合があります。追加の内容は任意です。ニックネーム、一部のキャラクター情報、チャットは該当機能の他の利用者に表示される場合があります。私信は送受信者向けです。正当な理由による権限ある管理者のアクセスは、公開を許可するものではありません。

5. 受領者と外部サービス

権限を持つ従業員・協力者および会社の委託先がデータにアクセスする場合があります。ホスティング、バックアップ、メールはOVHとHetznerが提供し、運営者によると、これらのサービスのデータはポーランドとドイツで処理されます。インフラ提供者は委託されたサービスの範囲で処理を行い、契約相手となる法人、再委託先、処理条件は実際の契約と一致させる必要があります。アドバイザーや法令により権限を持つ機関も受領者となる場合があります。PayU、PayPal、Przelewy24の役割は決済の項目をご確認ください。登録・パスワード復旧フォームのGoogle reCAPTCHAは技術情報や操作情報を処理します。情報：policies.google.com/privacy。すべてのGoogle Cookieをゲームに必須とするものではありません。

6. EEA域外への移転

OVHとHetznerのインフラの所在地として示されたポーランドとドイツはEEA内です。ただし、すべての外部事業者の処理がEEA内に限られることを意味しません。Googleや決済サービスにはEEA外への移転が伴う場合があり、実際の受領者、国、有効な十分性認定や必要な保護措置を伴う標準契約条項などの根拠を確認する必要があります。事業者がプライバシーポリシーを公開しているだけでは、有効な移転根拠があるとは判断しません。実際に適用される保護措置の情報と写しはDPO連絡先に請求できます。これらの詳細の確認は公開前の要件として残っています。

7. 保存期間

運用上のアカウント情報は契約中に必要です。終了後は会計や時効未完成の請求など、別の有効な根拠があるデータのみ保持します。税務書類は法定期間、原則として納税期限が経過した年の末から5年ですが、期間に影響する事情を考慮します。請求に関する情報は該当する時効までで、無期限ではありません。安全ログ、チャット、私信、未認証アカウント、バックアップの具体的期間・自動削除は公開前に承認・実装する必要があります。システムが実施していない削除期限を約束しません。

8. 利用者の権利

GDPRの条件に従い、アクセスと写し、訂正、削除、処理制限、契約または同意に基づき自動処理されるデータのポータビリティ、正当な利益に基づく処理への異議の権利があります。ダイレクトマーケティングへの異議は無条件です。同意は与えたときと同じ容易さで撤回でき、撤回前の適法性には影響しません。法的に保持する必要がある情報は削除対象から除かれます。

9. 請求と苦情

dimenshon@nekotec.plへご連絡ください。相応な本人確認を依頼する場合がありますが、パスワードは求めません。原則1か月以内に回答します。複雑さや件数によって法定の追加2か月の延長があり、その場合は最初の1か月以内に理由と通知をお伝えします。最初の写しは原則無料です。ポーランド個人データ保護機関の長（uodo.gov.pl）、特に常居所、勤務先、侵害が疑われる場所の管轄監督機関に苦情を申し立てることができます。

10. 自動的な安全シグナル

クライアントは開発者ツール、画面・端末情報、疑わしいイベントなどのシグナルを記録します。推定に誤りがあり得るため、不正の確定的証拠と扱ってはいけません。自動制限の影響とGDPR22条の適用は監査が必要です。誤った判定を報告し、GDPR連絡先に人による確認を依頼できます。

11. Cookie・アプリ・変更

ブラウザーやWebViewの保存については別のCookieページをご覧ください。素材キャッシュを無効にしても、セッション、Cookie、設定保存は無効になりません。PC・Androidクライアントもプライバシー規則の対象です。目的、受領者、権利に関わる重要な変更は適用前に知らせる必要があります。ポリシー自体が処理の法的根拠となるわけではありません。

12. 支払いにおけるNekoTecと決済事業者の役割

NekoTecは契約の履行、苦情対応、会計・税務上の義務のために注文・決済データを処理します。該当する法的根拠はGDPR第6条第1項(b)および(c)です。不正防止や法的請求の確定・防御には同項(f)を適用する場合があります。購入のために別途マーケティングへの同意をする必要はありません。決済事業者は、自らの決済サービスおよび法的義務の範囲で独立した管理者として処理を行い、単にNekoTecの処理者として扱われるものではありません。

13. PayUへ提供するデータ

PayUサービスの管理者はPayU S.A.（ul. Grunwaldzka 186, 60-166 Poznań）です。現在の連携では、購入者のメールアドレス、IPアドレス、注文識別子と説明、金額、通貨、購入明細をPayUへ提供します。PayUは決済、状況通知、苦情対応、法的義務のためにデータを処理します。法的根拠、受領者、保存期間、国外移転、権利行使の詳細は、事業者のプライバシー情報をご確認ください。

• PayUのプライバシー情報

14. PayPalへ提供するデータ

現在の連携では、注文識別子と説明、金額、通貨をPayPalへ提供します。Dimenshonは注文作成リクエストでゲームアカウントのメールアドレスやIPアドレスをPayPalへ送信しません。ただしPayPalは、自らのサイトで支払う方、端末、接続に関するデータを直接取得する場合があります。EEAの管理者はPayPal (Europe) S.à r.l. et Cie, S.C.A.（22–24 Boulevard Royal, L-2449 Luxembourg）です。EEA外では支払う方の国によって管理者が異なります。PayPalは世界各地で事業を行っており、事業者が説明する条件と保護措置の下でEEA外でデータが処理される場合があります。

• PayPalのプライバシー声明

15. Przelewy24へ提供するデータ

Przelewy24サービスの管理者はPayPro S.A.（ul. Pastelowa 8, 60-198 Poznań）です。現在の連携では、購入者のメールアドレス、注文識別子と説明、金額、通貨を提供します。事業者は、自らのサイトで支払う方や接続に関する情報を直接取得する場合があります。処理目的・法的根拠、受領者、保存期間、国外移転、支払う方の権利は、事業者の説明をご確認ください。

• Przelewy24の支払う方へのプライバシー情報

16. 支払い確認、安全性、支払う方の権利

NekoTecは、注文の精算と購入内容の付与に必要な取引識別情報および検証済みの決済状況を受け取ります。現在の外部サイトへ移動する連携では、カード情報や銀行の認証情報はDimenshonのフォームではなく、適切な決済事業者または銀行のサービスで入力します。NekoTecが処理するデータについてはdimenshon@nekotec.plへ、決済事業者の処理についてはそのプライバシー情報に記載された事業者へお問い合わせください。事業者の文書は、選択したゲーム言語と異なる言語で提供される場合があります。

17. サポートのお問い合わせデータとゲーム内連絡

サポート、運営への個人メッセージ、またはdimenshon@nekotec.plで連絡できます。ゲーム内のお問い合わせには、アカウントとお問い合わせの識別番号、送信者、選択した宛先、種類、件名、本文、日時、既読状態が含まれます。上記の適切な法的根拠に基づき、支援、苦情対応、プライバシー関連の対応、不正防止に利用します。お問い合わせは選択した運営アカウントに届き、他のプレイヤーには公開されません。対応、安全性、法的義務のための権限を持つアクセスは、公開を意味しません。マーケティングへの同意は不要です。その件に必要な情報に限定してください。連絡データの保存期間は承認が必要な保存計画の一部であり、未確定の期間後の自動削除を約束するものではありません。

18. 被害者と機関への証拠提供

違反に関連して必要な証拠を保全・処理し、別途評価した後に権限を持つ受領者へ提供する場合があります。根拠はGDPR第6条第1項(c)の法的義務または(f)の権利保護・請求に関する正当な利益であり、必要性と均衡を評価します。該当する第9～10条と移転規則も適用します。登録メールの管理だけでは他のプレイヤーのデータを取得する権限になりません。被害者には不要なデータを除いた関連メッセージや事案の限定的抜粋を提供する場合があります。投稿者のメール、IP、技術識別子を民間申請者へ通常提供するものではありません。権限と要求を確認した機関には、実際に保有するアカウント識別子、ログイン名・公開名・メール、日時とIP、関連する端末データ、通信、ログ、通報、決定、決済事案では必要な注文・取引データを提供できます。範囲、除外項目、証拠の保存、受領者の権利、国外の要件は処分基準と安全方針をご確認ください。DPO連絡先：dimenshon@nekotec.pl。