プライバシーポリシー

1. 過去12か月間に収集した個人情報

本方針は、サービスを運営するCelon Inc.（以下「Pogl Play」）の個人情報処理内容を案内します。項目の分類と権利の案内は、適用される範囲においてカリフォルニア州消費者個人情報保護法（CCPA/CPRA）およびカリフォルニア州オンライン個人情報保護法（CalOPPA）に従い、利用者の居住地域の強行法も併用されることがあります。政府発行の識別番号、正確な位置情報および健康・思想などの敏感な内容は、通常のサービス利用に必要ないため入力しないでください。利用者がプロンプト・添付ファイル・お問い合わせに直接含めた内容は処理されることがあります。カード番号は決済処理業者が処理します。前回12ヶ月間に収集した情報のカテゴリ、出所、利用目的および保管基準は以下のとおりです。

2. 個人情報の利用目的

• サービス提供：経験の実行、マルチプレイサーバーの割り当てと招待、進行・所有のアカウント帰属
• 安全：通報の受付と処理、ブロック、制裁、自動モデレーション
• 経済：コイン・アイテム・生成上限の正確な記録と照合
• 生成：プロンプトから経験を作成するプロセスの実行と失敗原因の案内
• 品質と推薦：ブート成功率・滞在・完走などの実測シグナルによるランキング算出
• サービス改善とAIモデルの学習・評価（下記3参照）
• カスタマーサポート：問い合わせと異議申し立ての処理
• 法令遵守と紛争対応

Pogl Playは、利用者が自ら選択した場合にのみサービス内で広告を表示し（下記4番・7番）、その他の画面には広告を掲載せず、そのためのプロファイリングも行いません。また、他のサービスに掲載するPogl Playの広告の効果を測定し、広告を表示する対象を最適化するために、広告プラットフォームの測定ツールを使用します（下記4番・7番）。

3. AI学習及びサービス改善

Pogl Playは、サービス品質の改善およびAIモデルの開発のため、次のデータをAIモデルの学習・評価・改善に利用することがあります。そうして作成されたAIモデルおよび個人を識別不可能に処理したデータセットは、Pogl Playサービスの内外で利用する場合または第三者に提供・販売する場合があり、そのため別段の同意を取得しません。個人を識別可能な個人情報そのものは販売しません。

• 経験作成プロセスの入力と結果: プロンプト、設計書、選択項目、生成されたコード・アセット・テキスト、およびバージョン履歴
• プレイデータ：ゲームプレイ画面の録画、操作入力、進行と結果、セッションの長さ、クリアの有無、ブート成功の有無、いいね・通報などの反応
• サービスの正常動作の有無を判断するためのエラーおよび品質情報

• 学習に使用する前に、アカウント識別子を削除または仮名化します。仮名化された情報も個人情報である可能性があり、削除などの法定権利が引き続き適用されます。
• アカウントのメールアドレス、パスワード、および決済情報自体を学習対象として使用しません。入力資料にこれらの情報が含まれないようにしてください。含まれていることを確認した場合、削除・除外などの必要な措置を適用します。
• 学習されたモデルは、特定の利用者のコンテンツをそのまま再現するように設計されていません。法的基準を満たす非識別・集計情報は、統計および改善のため引き続き使用でき、非識別状態を維持し、法が許容する検証以外では再識別しません。非識別データセットを第三者に提供・販売する際は、画面上に表示される名前など個人を識別可能な部分を伏せたり除去したりし、受け取る側に対して再識別の試みを契約により禁止します。

学習利用に関する問い合わせおよびリクエストは、以下の問い合わせ先で受け付けます。個人情報に該当する学習データには、第6項の権利行使手続きおよび適用法令が適用されます。AIサービス提供事業者への資料の伝達は、経験の生成・検証などの業務遂行のためのものであり、事業者の独立的な汎用モデル学習を許諾するものではありません。

4. 個人情報の販売・共有および業務上の提供

Pogl Playは個人情報を販売しません。ただし、他のサービスに掲載するPogl Play広告の成果を測定し、広告を表示する対象を最適化するために、サービス画面に広告プラットフォームの測定ツール（ピクセル）を配置しており、これはCCPAにおけるクロスコンテキスト行動広告のための「共有」に該当する可能性があります。広告プラットフォームに渡される情報は、訪問したページのアドレス（広告クリック識別子・キャンペーン末尾タグを含む）、登録が行われた事実と登録方法、経験（デザイン）の企画を開始した事実とゲームを10秒以上利用した事実、IPアドレス、ブラウザ・デバイス情報および広告プラットフォームのCookie識別子です。また、Web上では広告成果をより正確に測定するために、広告プラットフォームの測定ツールが画面に入力または表示されたメールアドレスを元の値に復元できないように暗号化（ハッシュ）した値を一緒に渡すことがあります。元のメールアドレス、@ハンドル、アカウント識別子、ゲームプレイ画面と操作記録は渡さず、非公開ルームの招待鍵やログインコードが含まれるアドレスからは測定イベントを送信しません。広告プラットフォームはこの情報を独自のポリシーに従って処理します。16歳未満の利用者の個人情報を販売または共有している事実は認識していません。第3項に基づくAIモデルと個人を識別できないように処理したデータセットの提供・販売は、個人情報の販売には該当しません。

Pogl Playは、アカウントログイン情報を、サービスの提供、アカウント保護、およびセキュリティインシデント対応に必要な範囲を超えて使用または開示しません。したがって、現在、機密性の高い個人情報の利用制限のリクエストが必要となる別個の利用行為はありません。

サービス運営のために、以下の業務をサービスプロバイダーまたは請負業者に委託します。これらの事業者には、契約上の目的以外の利用を禁止し、適切な保護措置を要求します。以下の情報は、過去12ヶ月間に各業務の遂行に必要な範囲で提供されています。

法的義務の遵守、適法な捜査・裁判手続き、詐欺・セキュリティ事故の防止、ユーザーとサービスの権利・安全の保護及び法的請求の行使・防御のために必要な範囲で、関係機関・法律顧問等に情報を提供することがあります。通知義務がある場合はこれに従い、法令が許容する範囲で、調査・セキュリティ・第三者の権利保護のために通知を遅らせたり省略したりすることがあります。

公開プロフィール・経験・コメント・ランキング等は、利用者が選択した公開範囲とサービス機能に応じて、他の利用者が閲覧できます。個人情報を含む資料を公開する前にご確認ください。合併・買収・事業譲渡または関連するデューデリジェンスにおいて必要な情報は、秘密保持・保護義務の下で潜在的な買収者・承継者・アドバイザーに提供される場合があります。その場合、適用法令に基づく案内・同意と既存の個人情報保護義務に従います。

ブラウザのGlobal Privacy Control（GPC）シグナルは、個人情報の販売・共有の拒否リクエストとして認識し、シグナルが有効なブラウザでは広告プラットフォームの測定ツールを読み込みません。ブラウザのトラッキング防止・広告ブロック機能や各広告プラットフォームの広告設定によっても、測定とパーソナライズ広告を制限できます。一般的なDo Not Trackシグナルには個別の動作変更を適用しません。分析およびエラー処理事業者はPogl Playに代わってサービス利用情報と診断情報を処理することができ、これを独自のパーソナライズ広告目的で使用することはできません。

Pogl Playアプリをストアからダウンロードした場合、ピクセルの代わりに広告プラットフォームのアプリ測定ツール（SDK）が同じ目的で使用されることがあります。アプリをインストールした、または開いたという事実、登録が行われたという事実とその登録方法、経験（エクスペリエンス）の企画を開始したという事実とその経験を10秒以上利用したという事実、IPアドレス、デバイス・アプリ情報、およびデバイスの広告識別子が送信される場合があります。OSがトラッキングの許可を求めるデバイスでは、許可した場合にのみ広告識別子が送信され、デバイスの設定で広告識別子をリセットまたは削除することで測定を制限できます。メールアドレス、@ハンドル、アカウント識別子は送信しません。広告プラットフォーム側の設定に応じて、アプリ内で決済が行われたという事実と商品・金額が一緒に送信される場合があります。また、アプリを初めて開く際にストアが通知するインストールパス（キャンペーントレーラー）を読み取り、どの広告や投稿を通じてインストールしたかを確認するために使用することがあります。

ストアからダウンロードしたPogl Playアプリで、利用者が自ら選択して広告を閲覧したり、参加型広告（ミッション）に参加したりする場合、広告を提供するGoogleおよび参加型広告事業者に対して、端末の広告識別子、IPアドレス、端末・アプリ情報、広告を閲覧した事実またはミッションを完了した事実、および報酬の支払いに必要なアカウント識別子が伝達されます。これらの事業者は、伝達された情報を広告提供、報酬支払い、不正利用防止に使用し、利用者の端末設定および同意に基づいてターゲット広告に使用することがあります。ミッションを実行しながら広告主のサービスに直接入力する情報は、当該広告主のポリシーに従って処理されます。端末設定から広告識別子をリセットまたは削除することで、ターゲット広告を制限できます。

利用者がアプリで支払った商品の返金をAppleに申し出た場合、Pogl PlayはAppleが返金の可否を判断できるよう、Appleの申し出に従い、当該購入の使用程度（使用した割合またはサブスクリプション期間中の利用の有無）およびそれに応じた返金の意見をAppleに提供します。この提供は利用規約第10条⑨に従い、利用規約および本ポリシーに同意し、アプリで支払った場合、この提供に同意したものとみなされます。

5. 保管期間と削除

• アカウントを削除すると、認証アカウントが消去され、そのアカウントを参照するプロフィール・ハンドル・保存データ・セッション・フォロー・いいね・コメント・インベントリ・ウォレットが一緒に削除されます。
• 公開された経験は他の利用者がプレイ中である可能性があるため、まず非公開に切り替えた後に削除します。
• コイン・購入・精算記録は、会計・税務・紛争対応のために、関連法令が定める期間保管します。
• 報告と制裁記録は、事案の重大性、反復リスク、異議申立て・訴訟期間及び法的保存義務を考慮し、再発防止と紛争対応に必要な期間のみ保管します。
• @ハンドルは、なりすまし防止のため、アカウント削除後90日間予約状態で保管されます。
• 分析・エラーログは各処理システムの保管ポリシーに従い、アカウント削除時に対応する識別子の削除を併せて要求します。
• 有効な削除要求は学習用個人情報にも適用し、将来の学習対象から除外します。既に生成されたモデルから特定の資料の影響を分離できるかは、技術と適用法令に従って判断し、モデルであるという理由だけで法定削除・是正義務を排除しません。法的基準を満たして個人情報に該当しない非識別・集計結果は維持することができます。
• 保存例外は、法的義務・セキュリティ・紛争対応等の許容された目的に必要な範囲に制限します。バックアップは、即時の個別削除が困難な場合、通常の交換周期に従って削除し、復旧時には有効な削除要求を再度反映します。保存の必要性が終了した場合は、削除するか、法的基準に従って非識別化処理します。

アカウント削除は、ウェブおよびアプリの設定 › 危険ゾーン › アカウント削除からリクエストできます。リクエストから30日が経過すると、アカウントと個人情報が削除され、それ以前に再ログインするとリクエストをキャンセルできます。ログインできない場合やアプリを削除した場合は、サポートページのお問い合わせ受付からリクエストしてください。ログインしなくても受付できます。削除が処理されると@ハンドルは回収され、決済および安全関連の記録は上記の保管期間中保持されます。

6. 利用者の権利

利用者は、適用法令が定める範囲内で、自分の個人情報に関する閲覧・訂正・削除・処理停止および同意撤回をリクエストできます。経験の生成・実行・検証に必要なデータ処理と、AIモデル改善のための学習は区別します。個人情報に関する権利の行使や、法令上別途同意が必要な学習への同意拒否のみを理由に、サービス利用を制限しません。リクエストされた機能に不可欠なデータ処理が不可能な場合、その機能の提供が困難になることがあり、その範囲と理由を案内します。対応できないリクエストは、法で許容される範囲で理由と利用可能な異議申立手段を案内します。

• アプリから直接: @ハンドルの変更、自分の体験の非公開・削除、自分のコメントの削除、言語設定の変更、プレイ中の状態の公開範囲の変更、ブロック管理、通知受信設定
• お問い合わせで対応: アカウント全体の削除、保存データのコピーのリクエスト、分析・エラーログの削除リクエスト、AI学習利用に関するリクエスト

カリフォルニア州の居住者は、CCPAが適用される範囲において、以下の権利を有します: 収集した個人情報のカテゴリーと具体的な内容、情報の出典、利用目的及び提供を受けた事業者のカテゴリーを知る権利、個人情報の削除と訂正を要求する権利、個人情報の販売・共有を拒否する権利、機微な個人情報の利用・開示を制限する権利、個人情報のコピーを移行可能な形式で受け取る権利。

Pogl Playは個人情報を販売しません。広告成果測定のための共有（下記4番）はGPCシグナルで拒否でき、シグナルが有効なブラウザでは広告プラットフォームの測定ツールを読み込みません。利用者が個人情報に関する権利を行使したことを理由にサービスを制限したり、不利な扱いをしたりすることはありません。

個人情報の権利リクエストは、サポートページのお問い合わせ受付から行えます。希望する措置とリクエスト範囲を記入してください。受付内容と回答は、マイお問い合わせと受付時に記入したメールで確認できます。韓国で処理すべき個人情報の権利行使については、お問い合わせ種類で「韓国個人情報・法的リクエスト」を選択すると案内される韓国専用窓口で受付してください。CCPAに基づく閲覧・削除・訂正リクエストは、10営業日以内に受付を確認し、受付日から原則として45日以内に処理します。必要な場合、最初の期間内に理由を通知し、処理期間を45日延長することができますが、再度延長はしません。販売・共有の拒否や機微個人情報の利用制限など、より短い法定期限が適用されるリクエストには、当該期限に従います。

リクエストを処理する前に、アカウントログイン、登録されたメールの確認、またはサービスが既に保有する情報の照合を通じて本人確認を行うことがあります。確認のために受け取った情報は本人確認のみに利用します。委任を受けた代理人はユーザーが署名した委任状を併せて提出する必要があり、Pogl Playはユーザー本人に直接委任の事実を確認することができます。法定代理人は未成年者に代わって権利を行使することができます。

7. Cookieとブラウザストレージ

• ログインセッショントークンはブラウザのローカルストレージに保存します。その情報を削除するとログアウトされます。
• 言語設定(pogl_locale)はCookieに保存し、最初の画面の表示言語を決定するために使用します。
• デバイス識別子はブラウザのローカルストレージとファーストパーティCookieに保管し、分析イベントとサービス画面利用記録を区別するために使用します。会員としてログインすると、そのデバイスの分析記録をアカウント識別子に関連付け、ログアウトすると新しいデバイス識別子を使用します。
• オンボーディング及びサウンド設定はセッションストレージに保存し、ブラウザタブを閉じると削除されます。
• 広告プラットフォームの測定ツールは、広告クリック識別子と訪問者識別子をファーストパーティCookieに保存し、広告プラットフォームドメインのCookieと併用することがあります。GPCシグナルが有効なブラウザでは読み込みません。

Pogl Playは、サービス画面にGoogle広告を掲載することがあり、利用者が直接選択した場合にのみ広告を表示し、サービス内の報酬（無料コインなど）を受け取る方式を採用しています。広告を掲載する場合、Googleを含む第三者広告事業者はクッキーを使用して、利用者がこのサービスおよび他のウェブサイトを訪問した記録に基づいて広告を提供します。Googleは広告クッキーを使用して、Googleおよびそのパートナーがこのサービスおよびインターネットの他のサイト訪問記録に基づいて利用者に広告を掲載できるようにします。利用者はGoogle広告設定（https://adssettings.google.com）でパーソナライズ広告を使用しないように設定でき、www.aboutads.infoで他の第三者事業者のパーソナライズ広告用クッキーを使用しないように設定できます。欧州経済領域・英国・スイスの利用者には、広告クッキーを使用する前に同意を求めます。

Pogl Playは、上記広告効果測定および広告掲載以外に、広告・追跡目的のクッキーを使用しません。ブラウザの保存データを削除すると、匿名利用者の進行情報も一緒に削除される場合があります。

8. 安全性確保措置

• アクセス権限を行単位で制限し、他のユーザーの保存データ・ウォレット・通報内容を照会できないように保護します。
• サーバー専用の認証情報はサーバーでのみ管理し、ブラウザには公開鍵のみを提供します。
• スコア・コイン・アイテムに関する情報はサーバーで検証し処理します。
• HTTPSによる転送区間の暗号化、経験コードの危険なAPIのブロック、および外部URLへのアクセス制限を適用します。
• 管理者画面は承認されたアカウントのみアクセスできます。

9. 13歳未満の児童

サービスは13歳未満の児童を対象としておらず、当該児童の個人情報を認識した状態で収集することはありません（COPPA）。13歳未満の児童のアカウントであることが確認された場合、アカウントとデータを削除します。保護者がお子様の個人情報提供の事実を確認された場合は、下記のお問い合わせ先までお知らせください。確認後、削除結果をご案内します。

10. 個人情報の国外移転

個人情報はアメリカ合衆国・イギリス・シンガポール・日本など複数の国にあるサーバーで保存・処理されます。移転される項目と目的は第4項と同一であり、生成リクエスト・画面イベント・エラー発生などの各機能を利用する時点で移転されます。サーバーの所在地または規約のデラウェア州準拠法の選択のみで、利用者に適用される強行的な個人情報保護法が排除されることはありません。関連法令が要求する移転根拠・保護措置・通知および同意を備えて処理します。

11. お問い合わせ

個人情報を処理する主体はCelon Inc.です。個人情報の処理に関するお問い合わせ・リクエスト・異議申立は、以下のお問い合わせ先から受け付けています。受け付けられたリクエストは、遅滞なく処理し、結果を通知します。

12. 方針の変更

本方針を変更する場合、施行日の7日前にサービス内でお知らせします。収集項目の追加または利用目的の拡大など重要な変更は、30日前に変更内容と施行日をお知らせし、必要な同意を得ます。法令遵守や緊急のセキュリティ対応のため、より短い期間がやむを得ない場合は、可能な限り速やかにお知らせします。既に収集した情報を従前の通知と両立しない新たな目的で利用する場合は、適用法令に基づく事前通知と必要な同意を経ます。