👋
はじめに

Pointless Button(以下「当社」)へようこそ。当社はあなたのプライバシーを尊重し、個人データの保護に真剣に取り組んでいます。 このプライバシーポリシーでは、サービスご利用時のデータの収集・利用・保護の方法をご説明します。

まとめると:ゲームに必要なデータだけ集めます。売りません。 アカウントはいつでも消せます。さあ、ボタンをポチろう!

👤
データ管理者

Pointless Button はBalazs Simon(個人事業主)が運営しており、同氏が個人データの管理責任者となります。

プライバシーに関するご質問・ご要望は、チケットからどうぞ:

プライバシーリクエストを送る

📊
収集するデータ

以下の種類の個人データを収集しています:

アカウント情報

  • ユーザー名:表示名
  • メールアドレス:認証用
  • 国:任意

ゲームデータ

  • ポチ統計:回数・ストリーク
  • 報酬:PBits・アイテム
  • 設定:ボタン・アバター

技術データ

  • IPアドレス:セキュリティ
  • セッション:ログイン維持
  • タイムスタンプ:アクティビティ

処理の法的根拠

以下の法的根拠に基づいて個人データを処理しています(GDPR第6条):

  • 契約の履行:ゲームサービスの提供に必要な処理
  • 正当な利益:セキュリティ、不正防止、サービス改善
  • 同意:マーケティングメールなどの任意機能について

🍪
クッキーおよび類似技術

サービスを正常に動作させるためにクッキーを使用しています。使用するクッキーは以下のとおりです:

必須クッキーと機能性クッキーのみを使用しているため、同意バナーは不要です。プライバシーに配慮したサーバーサイドのアクセス解析を使用しており、クッキーは使いません。

📅
データ保持期間

アカウントが有効な間はデータを保持します。具体的には:

削除されるまで アカウントデータ・ゲーム統計
7年間 取引履歴(法的要件)
90日間 セキュリティログ

アカウントを削除すると、個人データを直ちに削除または匿名化します。

🚨
個人データ侵害の通知

万が一、お客様の権利および自由にリスクをもたらす個人データ侵害が発生した場合:

  • 侵害を認識してから72時間以内に監督機関へ通知します(GDPR第33条)
  • お客様にとって高いリスクとなる可能性が高い場合は、不当な遅延なく直接ご連絡します(GDPR第34条)
  • 通知には、侵害の性質・想定される影響・講じた措置が含まれます

🔐
お客様の権利(GDPR第15〜22条)

ユーザーとして、お客様の個人データに関して以下の権利を有します:

アクセス権 — データのコピーを請求できます
訂正権 — 不正確なデータを訂正できます
消去権 — アカウントを削除できます
データポータビリティ権 — データをエクスポートできます
処理制限権 — データ処理を制限できます
異議申立権 — 処理に異議を申し立てられます

権利の行使方法: お客様の アカウント設定 にアクセスしてデータをダウンロードまたはアカウントを削除するか、 プライバシーリクエストチケットを送信してください. 30日以内にご回答します。

👥
データ共有と第三者サービス

以下のカテゴリーのサービス提供者とデータを共有しています:

  • 決済 — カード決済はPCI DSS準拠の処理業者が取り扱います。カード情報は一切保存しません。
  • ホスティング — アプリケーションを稼働させます。サーバーはEU内にあります。
  • コンテンツ配信と保護 — サイトを配信し、攻撃から防御します。トラッキングクッキーは使用しません。
  • エラー監視 — ログイン中のみ読み込まれます。クッキーは使用せず、お客様の名前やメールアドレスを受け取ることは一切ありません。
  • 認証プロバイダー — Google、Facebook、GitHub、Discord、Twitter/X、Twitch、Steam。ログイン目的のみに使用 — 名前とメールアドレスを受け取ります。
  • 他のユーザー:公開ゲームデータのみ(ユーザー名・ランキング統計)
  • プレイヤーページ:すべてのアカウントには、リーダーボードと同じゲームデータを表示する公開ページがあります — ユーザー名、国旗、アバター、ポチ数、記録、ランク。メールアドレス、位置情報、アクティビティの時間帯は一切表示されません。
  • 法的開示:法律で求められる場合、または当社の権利を保護するため

個人データを販売することは一切ありません。

🌎
国際データ移転

当社のアプリケーションサーバーおよびデータベースは欧州連合(EU)内にあります。

当社のサービスプロバイダーの一部は、グローバルネットワークを運用しているか、EU域外に拠点を置いています。データがEU域外へ移転される場合、その移転はGDPR第46条で求められる保護措置 — 標準契約条項または同等の承認された仕組み — によって保護されており、各プロバイダーとの契約に定められています。詳細をご希望の場合はお問い合わせください。

  • コンテンツ配信と保護 — お客様のリクエストをグローバルネットワーク経由でルーティングおよびフィルタリングし、その過程で通信中にIPアドレスを処理します。
  • 決済 — カード情報は決済処理業者へ直接送信されます。当社が受け取ることも保存することも一切ありません。
  • エラー監視 — ログイン中の場合、エラーレポートがEU域外で処理されることがあります。レポートには技術的な診断情報と匿名のアカウント番号が含まれ、お客様の名前やメールアドレスが含まれることは一切ありません。

👶
お子様のプライバシー

本サービスは13歳未満(EU一部の国では16歳未満)を対象としていません。 お子様の個人データを意図的に収集することはありません。お子様が個人データを提供したと思われる場合は、直ちにご連絡ください。

🔒
セキュリティ

以下の適切な技術的・組織的措置を実施しています:

  • • 通信中および保存時の暗号化
  • • 安全な認証とパスワードの保管
  • • アクセス制御とセキュリティ監視
  • • 不正検知システム

📝
本ポリシーの改訂

本プライバシーポリシーは随時更新される場合があります。重要な変更については、メールまたはウェブサイト上での掲示によりご連絡します。ページ上部の「最終更新」日が、最後に変更が行われた日を示しています。

💬
お問い合わせ

プライバシーに関するご質問・データリクエスト・ご懸念について:

プライバシーリクエストを送る

また、お客様は所轄のデータ保護監督機関に苦情を申し立てる権利も有します。

シークレットアンロック!