プライバシーポリシー

本ポリシーは、GameCalendarがどのような個人データを収集するか、その目的、保存期間、データの提供先、および利用者が有する権利について説明するものです。本ポリシーは、本ウェブサイトおよび本ウェブサイト上で作成されたすべてのアカウントに適用されます。

概要

カレンダーはアカウントなしで閲覧できます。その場合、当方はページの提供とサイトの安全確保に必要な情報のみを保持します。
アカウントをお持ちの場合、当方はメールアドレス、設定、作成したリストを保存します。これらは、利用者が使用する機能の提供のためにのみ使用します。
プロフィールとティアリストは、利用者が公開を選択しない限り非公開です。公開したものは誰でも閲覧できます。
当方は広告を表示せず、データを販売したり広告目的で共有したりすることは一切ありません。訪問数は、当方のサーバーで動作するCookieを使わない解析ツールで集計しており、IPアドレスやお客様のプロフィールは保存しません。
当方がメールを送信するのは、メールアドレスの確認、パスワードの再設定、またはアカウントのセキュリティに関する警告の場合のみです。ニュースレターやマーケティングメールを送信することはありません。
データは「設定」→「アカウント」からダウンロードでき、アカウントは「設定」からいつでも削除できます。

責任者

利用者のデータに責任を負う管理者は、 [Operator name]（[Postal address]）です。データに関するお問い合わせは、 [email protected]までご連絡ください。

GDPR第27条に基づく当方の欧州連合域内における代理人は、 [EU representative: name and address]です。

収集するデータとその目的

データ	目的	法的根拠	保存期間
アカウント情報：メールアドレス、ユーザー名、表示名、パスワード（bcryptハッシュとしてのみ保存）、言語、タイムゾーン、設定	アカウントの運用のため	契約（GDPR第6条第1項(b)）	アカウントを削除するまで。削除は申請の30日後に実行され、それまでにログインすると取り消されます。
規約への同意記録：同意したバージョンと同意日時	利用者が利用規約および本ポリシーに同意したことを証明できるようにするため	同意を証明することについての正当な利益（GDPR第6条第1項(f)）	アカウントを削除するまで
Google、Discord、Steam、Twitchでのログイン：当該サービスのアカウントID、当該サービスが共有するメールアドレス、プロフィール画像へのリンク	当該サービスでログインできるようにするため	契約	「設定」→「連携」で当該サービスの連携を解除するか、アカウントを削除するまで
ログイン記録：IPアドレス、ブラウザとデバイス、ログイン日時と最終アクティブ日時	アカウントの安全を守るため	セキュリティについての正当な利益（GDPR第6条第1項(f)）	IPアドレスは90日後に消去されます。記録自体はログアウト時、遅くとも13か月後に削除されます。
Steamのライブラリとウィッシュリスト	利用者がSteamを連携してインポートを依頼した場合にのみ、所有しているゲームと欲しいゲームを表示するため	契約	利用者自身のリストとして、利用者が削除するかアカウントを削除するまでアカウントに保持されます
利用者が作成するもの：ウォッチリスト、ウィッシュリスト、フォロー中のシリーズと会社、プラットフォームとジャンル、ティアリスト、カレンダーのプリセット、カウントダウンとブランドの設定、アップロードしたアバターとロゴ	利用者が使用する機能を提供するため	契約	利用者がそれらまたはアカウントを削除するまで
公開プロフィールと公開ティアリスト	利用者が公開を有効にした場合に、誰にでも表示するため	契約（利用者による公開の選択）	利用者が非公開にするか削除するまで
サイト上の通知	フォロー中のゲームやイベントについてお知らせするため	契約	既読の通知は90日後に削除されます
プッシュ通知：ブラウザのプッシュサービスが当方に提供するアドレス、その暗号鍵、利用者のブラウザ	利用者がオンにした通知を送信するため	同意（GDPR第6条第1項(a)）。プッシュ通知は「設定」→「通知」またはブラウザからいつでもオフにできます。	利用者がプッシュ通知をオフにするか、ブラウザが購読を終了するまで
サーバーログ：IPアドレス、リクエストされたページ、日時、ブラウザ	サイトの稼働と安全を維持し、エラーを発見するため	セキュリティおよび運営についての正当な利益	[Server log retention, e.g. 14 days]
訪問統計：閲覧したページ、参照元サイト、国、ブラウザ、デバイスの種類、毎日変わる匿名の識別子。IPアドレスは国の判定にのみ使用し、保存しません。Cookieも設定しません。	どのページが利用されているかを把握し、サイトを改善するため	サイト改善についての正当な利益（GDPR第6条1項(f)）。ツールは当方のサーバーで動作し、第三者には何も共有しません。	お客様のアカウントとは紐づかない匿名の統計として保管します

これらの情報の提供は義務ではありませんが、メールアドレスまたはログイン用サービスがない場合、当方はアカウントを作成することができません。当方は、利用者に法的効果またはそれと同様の重大な影響を及ぼす自動化された意思決定を行いません。

他のサービスから受け取るデータ

Google、Discord、Steam、Twitchでログインすると、当該サービスから当該サービスにおけるアカウントIDが、またサービスによってはメールアドレス、表示名、プロフィール画像が当方に送信されます。ゲームに関するSteamのデータは、利用者が依頼した場合にのみ取得します。当方が保持するSteamのデータは、SteamID、所有しているゲーム、ウィッシュリストです。これらは[Country of the servers]にある当方のサーバーに保存されます。

「設定」→「連携」でサービスの連携を解除すると、当方は当該サービスから受け取ったアカウントID、メールアドレス、画像へのリンクを削除します。代わりにサービス側で当方のアクセス権を取り消した場合は、 [email protected]までお知らせいただければ、同様に削除します。当方がこれらのサービスから取得したデータを広告主やデータブローカーに提供することは一切ありません。

データの提供先

[Hosting provider]は、[Country of the servers]で当方のサーバーをホスティングし、当方に代わってすべてのデータを処理します。
[Email delivery provider]は、当方のアカウント関連メールを配信します。
ブラウザのプッシュサービスは、プッシュ通知を配信します（ChromeはGoogle、EdgeはMicrosoft、FirefoxはMozilla、SafariはApple）。メッセージは暗号化されていますが、当該サービスは送信日時とメッセージのサイズを把握できます。
利用者が公開したプロフィールやティアリストは、誰でも閲覧できます。

当方は個人データを販売せず、広告目的で第三者と共有することもありません。

他のサーバーから読み込まれるコンテンツ

当方のページ上の一部のファイルは他社のサーバーから直接読み込まれるため、その際、利用者のブラウザはIPアドレスとブラウザ情報を当該サーバーに送信します。

Google Fonts（Google）のフォント
IGDB（Twitch）およびSteam（Valve）のゲームカバーとスクリーンショット
WoW Foreverニュースページに表示するWowhead、Icy Veins、Warcraft Tavernの記事画像
YouTube（Google）のトレーラーのサムネイル
利用者が連携したログイン用サービスのプロフィール画像

YouTubeプレーヤーは、再生ボタンを押したときにのみ読み込まれます。ただし、トレーラーを自動再生するゲームのカウントダウンページと、イベントの配信を表示するイベントページは例外です。読み込まれると、YouTubeは利用者のデバイスにデータを保存する場合があります。GameCalendarはYouTube APIサービスを使用しています。詳しくは Google Privacy Policy およびYouTube Terms of Serviceをご覧ください。

これらの企業の一部は欧州連合域外、主に米国に所在しています。当方から個人データを受け取る場合、当該企業がEU-米国データプライバシーフレームワークの認証を受けているときは同フレームワークに関する欧州委員会の十分性認定に、それ以外のときは欧州委員会の標準契約条項に依拠しています。

Cookieとデバイス上のストレージ

当方は、サイトの動作に必要なCookieとブラウザストレージのみを使用します。その目的は、ログイン状態の保持（「ログイン状態を保持する」にチェックを入れた場合は最長13か月）、フォームの保護、および言語、タイムゾーン、レイアウトなどの選択内容の記憶です。また、サイトをより速く開き、オフラインでも動作させるため、閲覧したページのコピーも保存されます。

これらはいずれも広告、アクセス解析、サイトをまたいだトラッキングには使用しないため、当方は同意を求めていません。これらはすべてブラウザの設定から削除できます。当方は他のサイトをまたいで利用者をトラッキングしないため、「Do Not Track」シグナルによって何かが変わることはありません。

利用者の権利

GDPRに基づき、利用者は以下の権利を有します。

自身のデータのコピーを入手する権利：「設定」→「アカウント」からダウンロードするか、当方に請求してください
データを訂正する権利：ほとんどのデータは「設定」から自分で編集できます
データを削除させる権利：「設定」からアカウントを削除するか、当方に請求してください
データの利用を制限する権利、およびデータをポータブルな形式で受け取る権利
当方が正当な利益に基づいて行う処理に異議を申し立てる権利
プッシュ通知をオフにするなどの方法で、いつでも同意を撤回する権利（撤回前に行われた処理には影響しません）

[email protected]までご連絡ください。当方は1か月以内に回答します。削除されたデータは、上書きされるまでの短期間バックアップに残る場合がありますが、その間に誰かが使用することはありません。また、データ保護監督機関、特に利用者が居住または勤務する地域の監督機関に苦情を申し立てることもできます。

年齢

GameCalendarのアカウントは16歳以上の方を対象としています。当方は、それより年少の子どもからデータを故意に収集することはありません。収集したことが判明した場合は、当該データを削除します。

セキュリティ

パスワードはbcryptハッシュとしてのみ保存され、ログイン用Cookieはスクリプトから読み取ることができません。また、当方が保持するデータは機能に必要な範囲に限定しています。

本ポリシーの変更

利用者にとって重要な点について本ポリシーを変更する場合、当方は変更の効力発生日の少なくとも30日前に本サイト上でお知らせします。ページ上部の日付が現在のバージョンを示しています。

お問い合わせ

[Operator name]、[Postal address]、 [email protected]