プライバシーポリシー

StillDeck（「当社」）は、MN Media s.r.o.が運営する無料オンライン・クロンダイク・ソリティアゲームです。本ポリシーでは、当社が収集するデータ、その理由、およびお客様の選択肢について説明します。

ゲームの進行状況と設定は、初期設定では端末内に保存されます。任意の計測と広告はお客様のプライバシー設定に従い、個人データを販売することはありません。

収集するデータとその理由

アカウントなし（デフォルト）

ゲームの進行状況 — カード、手数、スコア、設定、統計 — はlocalStorageを使用してブラウザ内に保存され、当社のアカウント用サーバーには保存されません。後でアカウントを作成した場合に統計を重複なく統合できるよう、仮名デバイス識別子（localStorageに保存されたランダムなUUID）を割り当てます。Googleがお客様の同意設定を管理し、Google Privacy & Messagingでの選択と適用法に応じて、Google AdSenseは十分な横幅があるデスクトップのゲームレイアウトに限り、ゲームの右側に静止型ディスプレイ広告を最大3件表示する場合があります。スマートフォンやタブレットでは、プレイ中にディスプレイ広告は表示されません。

オプションのアカウントあり

サインインを選択した場合（メールのマジックリンク、パスワード不要）、追加で以下を保存します：

• メールアドレス — 認証とサインインリンクの送信に使用。
• ゲーム結果（勝敗、時間、手数、ゲームごとのスコア） — 端末間の統計同期に使用。
• 設定JSON（テーマ、めくりモード、アクセシビリティ設定） — 設定の同期に使用。
• デバイス識別子 — 統計の重複統合を防ぐためアカウントに紐付け。

アナリティクスへの同意後

アナリティクスCookieを承認した場合、Google Analytics 4が以下を収集します：

• 短縮IPアドレス（GA4のデフォルトで末尾オクテットをゼロ化）。
• ユーザーエージェント文字列、画面解像度、ブラウザ言語。
• 閲覧ページ、機能使用イベント（例：「ゲーム開始」「テーマ変更」）。

セッション録画への同意後

セッション録画Cookieを承認した場合、Microsoft Clarityが以下を収集します：

• 匿名化されたIPアドレス。
• クリック、スクロール、カーソルの動き。
• ページコンテンツのスナップショット（入力欄の機密情報はClarityによってマスクされます）。

広告への同意後

Google Privacy & Messagingがお客様の広告設定を管理します。その選択と適用法に応じて、Google AdSenseは十分な横幅があるデスクトップのゲームレイアウトに限り、ゲームの右側に静止型ディスプレイ広告を最大3件表示する場合があります。スマートフォンやタブレットでは、プレイ中にディスプレイ広告は表示されません。Googleは以下を処理する場合があります：

• IPアドレス、端末およびブラウザの情報。
• 許可されている場合の同意シグナルおよび広告識別子。
• 広告配信、操作、表示頻度、効果測定、不正防止に関するデータ。

処理の法的根拠

GDPRに基づき、当社は以下の法的根拠に依拠します：

• 同意 — 第6条(1)(a) — アナリティクス（GA4）、セッション録画（Microsoft Clarity）、および同意が必要な場合の広告用ストレージとパーソナライズ。フッターまたは設定パネルからGoogleのプライバシーメッセージを開き、いつでも選択を変更できます。
• 契約の履行 — 第6条(1)(b) — ゲーム状態、設定、統計のローカル保存。サインイン時のアカウント作成および端末間同期。
• 正当な利益 — 第6条(1)(f) — セキュリティログ、不正および広告悪用の防止、サービスの信頼性維持。収集データの最小化と必要期間のみの保持により、当社の利益とお客様の権利のバランスを図ります。

サービス提供者と広告パートナー

お客様のプライバシー設定に従い、以下のサービス提供者および広告パートナーとデータを共有します：

Cookieとローカルストレージ

StillDeckは、ゲームと設定に必要なデータをlocalStorageに保存します。お客様の選択に応じて、GoogleとMicrosoftがアナリティクス、セッション録画、同意管理、広告のためにCookieまたは同様のストレージを使用する場合があります。

EU、EEA、英国、スイスでは、必須でない用途の前にGoogleのプライバシーメッセージがお客様の選択を確認します。その他の地域では、現地法と製品設定が適用されます。フッターまたは設定 → プライバシーとデータからいつでも選択画面を開き直せます。

国際移転

必須のアカウントデータはEU内（Supabase、AWS eu-west-1）に保存されます。GA4、Microsoft Clarity、Google AdSenseのデータおよび同意シグナルは、EU標準契約条項その他の適切な保護措置に基づき米国へ移転される場合があります。同意管理、セキュリティ、不正防止に必要な処理は、任意の用途を拒否した場合にも行われることがあります。

データの保存期間

上記の目的に必要な期間のみデータを保持します。

• アカウントメール: Retained for the life of your account. Deleted within 30 days of account deletion.
• ゲーム結果（サーバー）: Retained for the life of your account. Deleted together with your account.
• 設定（サーバー）: Retained for the life of your account. Deleted together with your account.
• デバイス識別子: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• セッション録画: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• 広告および同意データ: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• ローカルストレージ（ブラウザ）: Retained until you clear your browser storage.

お客様の権利

GDPRに基づき、お客様には以下の権利があります：

• アクセス — 当社が保持するお客様の個人データのコピーを請求できます。
• 訂正 — 不正確な個人データを訂正できます。
• 消去 — データの削除を請求できます（「忘れられる権利」）。
• 制限 — データ処理方法の制限を求めることができます。
• ポータビリティ — 構造化された機械可読形式でデータを受け取ることができます。
• 異議 — 正当な利益に基づく処理に異議を唱えることができます。

お住まいの地域のデータ保護当局に苦情を申し立てる権利もあります。チェコ共和国の利用者の場合は、個人データ保護局（ÚOOU）です。

同意の撤回

EEA、英国、スイスでは、Googleのプライバシーメッセージから該当する同意設定を変更または撤回できます。このメッセージの対象外では、フッターまたは設定にある同じ操作から、アナリティクスとセッション録画を端末上で無効にするStillDeckの設定が開きます。この端末内の設定では広告を管理できません。同意の撤回は、撤回前に同意に基づいて行われた処理の適法性に影響しません。

プライバシー設定を開く

子どものプライバシー

StillDeckは一般向けのカードゲームです。当社は16歳未満の子どもから意図的に個人データを収集することはありません。子どもが個人データを提供したと思われる場合は、ご連絡ください。速やかに削除いたします。

本ポリシーの変更

本ポリシーは随時更新される場合があります。重大な変更は、更新されたGoogleのプライバシーメッセージまたはサイト上の目立つ通知でお知らせします。本ページ上部の「最終更新」日は常に最新の改訂を反映しています。

お問い合わせ

本ポリシーに関するご質問や権利の行使については、hello@mnmedia.io までメールでお問い合わせください。30日以内の回答を目指します。

データ管理者

StillDeckのデータ管理者は以下のとおりです：

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io