プライバシーポリシー。
本プライバシーポリシーは、VICTOR GAME STUDIO LTD が収集する個人情報の内容、収集方法、利用方法、共有する相手、および保持する期間について、当社のウェブサイトおよび VGS プラットフォーム全体にわたってご説明するものです。これには、お客様が所有するゲームを確認するために Steam または Epic Games のアカウントを連携される場合も含まれます。また、お客様がご自身の情報に対して有する権利についてもご説明します。
当社について/本ポリシーの適用範囲
VICTOR GAME STUDIO LTD(以下「VGS」「当社」)は、お客様の個人情報について責任を負う管理者(データコントローラー)です。当社はイングランドおよびウェールズで登記された会社です。本ポリシーは、当社のマーケティングウェブサイト(victorgamestudio.com)、VGS プラットフォームおよびアカウントダッシュボード(app.victorgamestudio.com)、ならびにゲーム所有権の確認、プラットフォーム内サポート、ソーシャル機能など、当社が運営する連携サービスに適用されます。
本ポリシーにおいて「個人情報」(または「個人データ」)とは、お客様を識別する情報、または合理的にお客様に紐づけられる情報を指します。本ポリシーが当社の利用する第三者サービスに言及する場合、お客様がそのサービス独自のプライバシー通知をお読みいただけるよう、その名称を明記します。
会社情報
当社が収集する情報
当社は、個人情報を3つの方法で収集します。すなわち、お客様から直接(例えば、アカウントを作成する、ストアアカウントを連携する、サポートに連絡する、またはソーシャル機能を利用される場合)、自動的に(サービスをご利用の際の IP アドレスや基本的なデバイス情報など)、そしてお客様が連携される、または当社がプラットフォームの運営のために依拠する第三者サービスから(例えば、サインインのための Clerk、ならびにお客様が所有するゲームを確認するための Steam および Epic Games)です。当社は必要な情報のみを収集しており、以下のカテゴリーで各種類についてご説明します。
アカウントと本人確認
お客様がアカウントを作成すると、当社の認証プロバイダー(Clerk)から、お客様のメールアドレス、ユーザー名、プロフィール画像、および固有のアカウント識別子が提供されます。お客様が第三者アカウント(Discord、Twitch、X、Spotify、LinkedIn など)でサインインまたは連携される場合、当社はお客様を認識できるよう、そのアカウントの識別子を保存します。また、プラットフォーム上でのお客様の役割(例:プレイヤー)も保存します。
連携ストアアカウントとゲーム所有権
お客様が Steam または Epic Games のアカウントを連携される場合、当社はそのストアのアカウント識別子(SteamID または Epic アカウント ID)、公開表示名/ペルソナ名、そして Epic については安全なアクセストークンおよびリフレッシュトークンを収集します。その後、当社は、お客様がそのストアで VGS が提供する特定のゲームを所有しているかどうか、ならびに各コピーが恒久的な購入か一時的/共有のコピーかを確認し、記録します。当社はお客様のライブラリのその他の部分や、当社が提供していないゲームを読み取ったり記録したりすることはありません。下記の専用セクションをご覧ください。
サポートとコミュニケーション
お客様がサポートチケットを作成または当社にメッセージを送信される際、当社はお客様のメッセージ、件名、検出された言語を保存します。お客様と当社チームが言語を越えてコミュニケーションできるよう、メッセージのテキストは翻訳のために当社の AI プロバイダー(Anthropic)に送信されます。また、当社はメールプロバイダー(Resend)を通じて、取引関連およびサポートのメールを送信します。
フレンドとソーシャル活動
お客様がソーシャル機能をご利用される場合、当社はお客様のフレンドリストおよびフレンドリクエスト、フレンドコード、お客様が送信するダイレクトメッセージおよびリアクションの内容、ならびにオンライン状態や最終アクティブ時刻といった基本的なプレゼンス情報を保存します。これらのイベントのリアルタイム配信は Ably によって処理されます。
デバイス・接続・利用データ
当社は、サービスの運営とセキュリティ確保に必要な技術データを収集します。これには、お客様の IP アドレス(ゲームまたはデバイスをアカウントに連携することを承認された場合を含む)、ブラウザおよびデバイスの情報、ならびに Vercel Web Analytics による当社ウェブサイトに関する集計済みのプライバシー重視の利用統計が含まれます。当社はクロスサイト広告トラッカーを使用しません。
Steam および Epic Games アカウントの連携
Steam または Epic Games のアカウントの連携は任意です。お客様ご自身で開始し、ストア独自のログイン画面で確認します。当社はこれを唯一の目的、すなわち VGS が提供するゲームをお客様が所有しているかどうかを確認し、VGS 上で対応するコンテンツ、特典、または機能をアンロックするために使用します。当社が確認するのは当社が提供するタイトルのみであり、お客様のより広範なゲームライブラリを確認することは決してありません。また、当社はストアのデータを広告に使用することは決してなく、お客様のストアアカウントに対して投稿や変更を行うことも一切ありません。
Epic Games から受け取るデータ
- Epic の公式アカウント連携(OAuth)フローを通じて「basic profile」スコープで取得される、お客様の Epic アカウント ID および公開表示名。
- お客様の所有権を継続的に再確認できるようにする、安全なアクセストークンおよびリフレッシュトークン。これらは暗号化して保存され、他の誰とも共有されることはありません。
- Epic の Ecommerce サービスからの所有権の結果。すなわち、当社が確認する VGS が提供する各タイトルについて、お客様の Epic アカウントがそれを所有しているかどうか(それを付与するバンドルやエディションを含む)。当社は当社が提供する特定のタイトルのみを照会し、お客様の Epic ライブラリのその他の部分を照会することは決してありません。
- Epic からの取消通知(返金、チャージバック、不正行為)。これにより、お客様が権利を有しなくなったアクセスを当社が削除できるようにします。
Steam から受け取るデータ
- Steam の公式サインイン(OpenID)フローを通じて確認される、お客様の SteamID、および公開の Steam ペルソナ名。
- Steam の パブリッシャー API からの所有権の結果。すなわち、当社が確認する VGS が提供する各タイトルについて、お客様のアカウントがそれを所有しているかどうか、当該コピーが恒久的な購入か共有/一時的なコピー(例:ファミリーシェアリング経由)か、そして共有コピーの場合はそれを所有するアカウントの識別子。当社は当社が提供する特定のタイトルのみを照会し、お客様の Steam ライブラリのその他の部分を照会することは決してありません。
利用する理由
当社は、お客様の権利が正確に保たれるよう、お客様がアカウントを連携された時点およびその後定期的に、VGS が提供する特定のゲームについてのみ所有権を確認します。当社はお客様のライブラリ全体や他者が提供するゲームをスキャンすることは決してなく、当社自身のタイトルのみを照会します。当社はお客様の非公開ライブラリではなく、ストアの正式な所有権データに依拠しており、正確性および紛争解決のため、各所有権記録とともにストアからの生のレスポンスを保持します。
お客様による管理
お客様はプラットフォーム設定からいつでもストアアカウントの連携を解除できます。連携を解除されると、当社は保存されたアクセストークンを削除し、関連する所有権記録を取消済みとしてマークするため、連携されていたコンテンツは削除されます。セキュリティおよび不正使用(例:1 つのストアアカウントを複数の VGS アカウント間で繰り返し移動させる行為)の防止のため、当社は連携が存在したという最小限の記録を保持します。これはご要望に応じて完全に消去できます。
当社による情報の利用方法
当社は、上記の情報をプラットフォームおよびお客様が選択された機能の運営のために利用します。具体的には、以下の目的で利用します:
- お客様のアカウントを作成・管理し、サインイン状態を維持するため。
- お客様が所有するゲームを確認し、対応するコンテンツ、特典、または機能を付与するため。
- サポートを提供し、お客様と当社チームが言語を越えてコミュニケーションできるようにするため。
- フレンド、プレゼンス、メッセージングなどのソーシャル機能を運営するため。
- 不正行為、不正使用、返金およびチャージバックの悪用、ならびにセキュリティインシデントを検出・防止・調査するため。
- サービスを維持・デバッグ・改善し、当社ウェブサイトの集計された利用状況を把握するため。
- サービス関連のメッセージを送信し、当社の法律上、会計上、規制上の義務を履行するため。
当社の法的根拠
UK GDPR に基づき、当社はお客様の個人情報を処理するにあたり、以下の法的根拠に依拠します:
契約の履行
当社の利用規約に基づき、お客様がご依頼されるアカウント、所有権の確認、および各機能を提供するため。
正当な利益
プラットフォームの安全を維持し、不正行為および返金の悪用を防止し、サービスをデバッグ・改善し、中核となるソーシャルおよび分析機能を運営するため。これらはお客様の権利との均衡を図った上で行われます。
同意
当社が同意を求める場合(例:お客様が Steam もしくは Epic アカウントの連携、または第三者ログインの接続を選択される場合)。お客様はいつでも同意を撤回できます。
法的義務
会計、税務、および当局からの適法な要請を含む、適用される法律を遵守するため。
当社による情報の共有方法
当社はお客様の個人情報を販売せず、またクロスコンテキスト行動広告にも利用しません。当社は、プラットフォームの運営を支援するサービスプロバイダー(サブプロセッサー)とのみ、かつ各社がその機能を遂行するために必要な範囲でのみ、データを共有します。当社の主なプロバイダーは以下のとおりです:
法的措置および安全に関する開示
当社は、法的に義務付けられている場合(適用される法律、裁判所命令、または公的機関からの適法な要請を遵守するため)、あるいはお客様、当社、または第三者の権利、安全、財産を保護するために必要な場合、お客様の情報を開示することがあります。VGS が合併、買収、または資産売却に関与する場合、お客様の情報が移転されることがあり、その情報が異なるプライバシーポリシーの対象となる前に、当社はお客様に通知します。
国際的なデータ移転
当社のサービスプロバイダーの一部は、アメリカ合衆国および欧州連合を含む、イギリス国外に所在しています。当社が個人データをイギリス国外へ移転する場合、お客様の情報がイギリスの基準に従って引き続き保護されるよう、適切な保護措置(イギリス国際データ移転協定、EU 標準契約条項に対するイギリス附属書、または十分性認定など)に依拠します。
データの保持期間
当社は、必要な期間に限り個人情報を保持します。原則として、当社はお客様のアカウントデータをアカウントが有効である間および その後の合理的な期間にわたって保持し、その後削除または匿名化します。ただし、法律上、会計上、または不正防止上の義務を履行するために特定の記録をより長く保持しなければならない場合を除きます。ストアのアクセストークンは、連携が解除または失効され次第、削除されます。お客様は、下記「お客様のプライバシーの権利」に記載のとおり、データの削除を当社にご請求いただけます。
お客様のプライバシーの権利
お客様がイギリスまたは EEA に所在される場合、お客様の個人情報について以下の権利を有します。当社は、法律で定められた期限内にあらゆるご請求に対応します。
アクセス
当社が保有するお客様に関する個人情報の写しを請求すること。
訂正
不正確または不完全な情報の訂正を当社に請求すること。
消去
保持すべき優先的な理由がない場合に、お客様の個人情報の削除を当社に請求すること。
制限
一定の状況において、当社による情報の利用方法を制限するよう請求すること。
ポータビリティ
ポータブルで機械可読な形式でお客様の情報を提供するよう当社に請求すること。
異議
当社の正当な利益に基づく処理に異議を申し立て、また付与された同意を撤回すること。
これらの権利を行使するには、contact@victorgamestudio.com まで当社にメールをお送りください。これらの権利の行使は無料であり、当社はそれを理由にお客様を差別的に取り扱うことはありません。
当社によるデータの取り扱いにご不満がある場合、お客様はイギリス情報コミッショナー事務局(ICO)に ico.org.uk で苦情を申し立てることができます。ただし、当社としては、まず当社にお客様の懸念に対応する機会をいただければ幸いです。
クッキーおよび類似技術
当社はクッキーの使用を最小限に抑えており、広告またはクロスサイトトラッキングのクッキーは使用しません。当社が使用するクッキーおよび類似技術は以下のとおりです:
認証
お客様がアカウントに安全にサインインした状態を維持するため、Clerk によって設定されます。
言語設定
お客様が選択した言語(NEXT_LOCALE)を記憶し、次回サイトがその言語で読み込まれるようにします。
分析
Vercel Web Analytics は、お客様のプロファイリングや他サイトを越えた追跡を行うことなく、ウェブサイトの集計された利用状況を測定します。
セキュリティ
当社は、お客様の情報を保護するため、管理的・技術的・物理的な保護措置を講じています。データは送信中に暗号化され、ストアのアクセストークンなどの機微な認証情報は保存時に暗号化されます。個人データへのアクセスは、業務上それを必要とする者に限定されます。完全に安全なシステムは存在しませんが、当社はお客様の情報を保護し、インシデントを速やかに検出・対応するよう努めています。
子どものプライバシー
VGS プラットフォームは子どもを対象としておらず、お客様は本ポリシーおよび当社の利用規約に同意できる年齢(かつ少なくとも13歳)に達している必要があります。当社は、その年齢未満の子どもから個人情報を意図的に収集することはありません。子どもが当社に個人情報を提供したとお考えの場合は、当社までご連絡ください。当社はこれを削除します。
本ポリシーの変更
当社は、当社の慣行または法律の変更を反映するため、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合、当社は冒頭の日付を更新し、適切な場合にはお客様に通知します。定期的にご確認ください。
お問い合わせ
本ポリシーに関するご質問がある場合、またはお客様のプライバシーの権利を行使されたい場合は、メールまたは下記宛先までご連絡ください:
郵送先住所
4th Floor, Silverstream House
45 Fitzroy Street, London
W1T 6EB, United Kingdom