1. はじめに
本プライバシーポリシーは、Opal x Terminusが、https://opal.wtf のウェブサイト、Opalクライアントおよびランチャー、ならびにその背後にあるアカウント、ライセンス、クラウド、チャット、およびサポートの各システムを通じて収集する情報と、その利用および共有の方法について説明するものです。当社はサービスの動作に必要な最小限の情報のみを収集しており、本ポリシーには、ポリシー上許容され得るすべての事項ではなく、本サービスが実際に行っていることを記載しています。
2. お客様が提供する情報
- アカウント情報：ユーザー名、メールアドレス、およびパスワード。パスワードはソルト付きハッシュとしてのみ保存され、当社が読み取ることはできません。二要素認証を有効にした場合、コードの検証に必要なシークレットを保存します。
- 連携アカウント：Discord、GitHub、またはSpotifyのアカウントを連携した場合、連携先アカウントの識別子と、連携の動作に必要なトークンを保存します。連携はダッシュボードから解除できます。
- サポートメッセージ：サポートシステムまたはメールを通じてお送りいただいた内容。問題の解決と過去の経緯の確認のために保管します。
3. 購入情報
- 支払いは、カード決済および暗号資産に対応する第三者決済事業者によって処理されます。カード番号の全体が当社のサーバーに到達することはなく、決済事業者から当社に共有されるのは、決済参照番号や請求先メールアドレスなど、当社が必要とする情報のみです。
- 当社は、商品、金額、使用されたクリエイターコードまたはクーポンコード、および決済参照番号を含む注文記録を保管します。これらは、提供、会計、および不正防止のために必要です。
- キャンペーンリンク経由でアクセスされた場合、参照元サイトとキャンペーンタグはブラウザのセッションストレージに保持され、注文に紐付けられます。これにより、どのキャンペーンが有効かを把握できます。このアトリビューション情報はCookieには保存されず、ブラウザのセッション終了とともに消去されます。
4. デバイスおよびクライアントデータ
- ライセンス管理：サインイン時にクライアントおよびランチャーはデバイス識別子を読み取り、共有を防止するためにライセンスをデバイスに紐付けます。紐付けはダッシュボードからリセットできます。
- サインインセッション：お客様と当社の双方が不正アクセスを発見できるよう、アカウントにサインインしたデバイスの記録を保持します。
- 診断情報：クライアントは、詳細情報を含まないエラーコードによる起動エラーなどの技術的イベントや、機能の使用状況シグナルを報告します。これにより、問題の発見と修正が可能になります。これらのレポートはソフトウェアの状態を記述するものであり、いかなるサーバー上でのお客様のゲームプレイ上のアイデンティティも対象としません。
5. チャットおよび共有コンテンツ
- 本サービスにはクライアント横断チャットが含まれます。送信されたメッセージは他のユーザーに中継され、モデレーションおよび不正対応のために一定期間保持されます。
- チャットメッセージおよび共有スクリプトは、不正行為を検知する自動モデレーションを通過します。モデレーションにより制限を受け、それが誤りであると思われる場合は、サポートにご連絡ください。担当者が判断を再確認します。
- アカウントに保存された設定、プロファイル、およびスクリプトは、当社のサーバーに保管されます。公開設定にしたスクリプトは、公開したアカウントとともに他のユーザーに表示されます。
6. ウェブサイト分析
本ウェブサイトは、ファーストパーティの匿名分析システムを使用しています。このシステムはCookieを設定せず、Do Not Trackシグナルを尊重し、ボットを除外します。IPアドレスはエッジで週次ローテーションする訪問者識別子にハッシュ化され、元のIPアドレスに復元することはできず、生のIPアドレスは直ちに破棄されます。当社のダッシュボードに届くのは、国、ページ、デバイス種別などの粗い集計情報のみであり、分析パイプラインのいかなる部分もお客様個人を特定しません。
7. エラー監視
本ウェブサイトは、クラッシュやエラーを記録するためにエラー監視サービスを使用しており、これにはテキスト入力をマスクした少量のセッションリプレイのサンプルが含まれます。これらのレポートはバグの再現と修正のためにのみ存在し、その目的に有用である期間に限り保持されます。
8. Cookie
- opal_session：サインイン状態を維持します。HttpOnly属性が付与されており、ページ上のスクリプトから読み取ることはできません。
- opal_jwt：ダッシュボードへのリクエストを認証する短期間有効なトークンです。こちらもHttpOnlyです。
- NEXT_LOCALE：言語設定を記憶します。
- 以上がすべてです。当社は広告用またはトラッキング用のCookieを一切設定せず、分析は完全にCookieなしで動作します。
9. 情報の利用目的
- 本サービスの提供のため：サインイン、購入品の提供、クラウドコンテンツの同期、およびチャットの中継。
- デバイス紐付け、共有防止チェック、不正防止を含む、ライセンスの管理および不正利用の防止のため。
- チャットおよび共有コンテンツのモデレーションのため。
- 診断情報および匿名分析を用いたソフトウェアの改善のため。
- 確認メッセージ、領収書、セキュリティ通知などのトランザクションメールの送信のため。マーケティングメールは送信しません。
- 法的義務の遵守のため。
10. 第三者への提供
当社は、決済事業者、メール配信プロバイダー、エラー監視サービス、ホスティングインフラなど、Opalの運営に必要なサービスプロバイダー、および本サービスを運営する開発者に対してのみ情報を共有します。法律により要求される場合、または不正の調査、もしくはOpal、その開発者、その他の者の権利、財産、安全の保護のために、情報を開示することがあります。当社がお客様の個人情報を販売、貸与、または取引することはなく、第三者のマーケティング目的で第三者と共有することもありません。
11. データの保持
アカウントデータは、アカウントが存在する間保持されます。注文記録は、会計上および法律上の義務が要求する期間保持されます。チャットおよびモデレーションのログは、不正対応に適した限られた期間保持されます。分析データは収集された時点から匿名であり、集計された形でのみ保持されます。アカウントの削除をご希望の場合は、下記のサポートメールアドレスまでご連絡ください。法律上保持が義務付けられているものを除き、削除いたします。
12. セキュリティ
当社は、ソルト付きパスワードハッシュ、HttpOnly認証Cookie、通信の暗号化、アクセス制御などの対策によりお客様の情報を保護し、これらの保護を継続的にテストしています。ただし、完全に安全な送信方法や保存方法は存在しません。当社は障害についても透明性を重視しており、https://opal.wtf/disclosures のセキュリティ開示ページに、過去のインシデント、その影響範囲、および実施した変更を記録しています。
13. お客様の権利
下記のサポートメールアドレスまでご連絡いただくことで、個人情報へのアクセス、訂正、エクスポート、または削除を行うことができます。欧州経済領域または英国にお住まいの場合、https://opal.wtf/gdpr のGDPR（EU一般データ保護規則）ページに、お客様の権利と当社が依拠する法的根拠を記載しています。カリフォルニア州にお住まいの場合、https://opal.wtf/ccpa のカリフォルニア州プライバシーページに、CCPA（カリフォルニア州消費者プライバシー法）に基づくお客様の権利を記載しています。
14. 子どもの利用
当社は、13歳未満の方から故意に個人情報を収集または要求することはありません。13歳未満の方は、Opalを利用したり、当社に個人情報を送信したりしないでください。13歳未満の子どもから個人情報を収集したことが判明した場合、当社はこれを削除します。
15. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。変更は本ページに掲載された時点で効力を生じ、上記の発効日は常に最新の版を示します。重要な変更については、ダッシュボードやメールなどを通じて通知するよう合理的な努力を行います。
16. お問い合わせ
本プライバシーポリシーに関するご質問や、権利の行使をご希望の場合は、support@mail.opal.wtf までご連絡ください。可能な限り迅速に、かつ法令が定める期限内に対応いたします。
