プライバシーポリシー

spotevil.com は inithouse.com s.r.o. が運営しています。会社識別番号（IČO）：23374390、VAT 登録番号：CZ23374390、登記上の本店所在地：Příčná 1892/4, Nové Město, 110 00 Praha 1, チェコ共和国。プラハ市裁判所が管理する商業登記簿に登記されています（登記番号 C 425130）。当社は、あなたの個人データの管理者です。

本ポリシーに関するご質問は、info@inithouse.com までお寄せください。当社には法律上の選任義務がないため、データ保護責任者は選任していません。このアドレスへのご連絡は、あなたのデータの取扱いを決定する担当者に直接届きます。

• アカウント：メールアドレス、パスワード（認証プロバイダーはそのハッシュ値のみを保存します）、表示名、任意のアバター、言語。Google でログインした場合は、あなたの氏名、メールアドレス、Google アカウント ID を受け取ります。
• ゲームプレイ：開始したゲーム、回答、スコア、使用したヒント、ランキングの順位、連続記録。パーティーモードでは、パーティー用に選んだ表示名。
• メッセージ：お問い合わせフォームやコンテンツの報告を通じて送信された内容と、その際にご提供いただいたメールアドレス。
• 技術データ：IP アドレス、ブラウザのユーザーエージェント、および Cookie ポリシーに記載の Cookie。
• 分析データ（あなたが許可した場合のみ）：利用したページや機能。Google Analytics と Microsoft Clarity により収集されます。

• ゲームとあなたのアカウントの運営（ログイン用およびパスワード再設定用のメールを含む）：あなたとの契約の履行（GDPR第6条第1項(b)）。
• セキュリティと不正利用の防止：レート制限、ボット判定、エラー監視。安全で正常に機能するサービスを提供するという当社の正当な利益（GDPR第6条第1項(f)）。
• メッセージおよびコンテンツの報告への対応：あなたに返信するという当社の正当な利益（GDPR第6条第1項(f)）。
• Google Analytics と Microsoft Clarity による利用状況の分析：あなたの同意（GDPR第6条第1項(a)）。同意は Cookie ポリシーでいつでも撤回できます。

アカウントの作成にはメールアドレスが必要です。それ以外の情報の提供は任意であり、アカウントなしでゲストとしてプレイすることもできます。

当社は、あなたに法的効果またはそれと同様の重大な影響を及ぼす決定を、自動処理のみに基づいて行うことはありません。

当社は以下の事業者を利用しています。各事業者はデータ処理契約に基づき、当社に代わってデータを処理します。

• Supabase（Supabase, Inc.、米国）：データベースとログイン。あなたのデータはドイツのフランクフルトに保存されます。
• Vercel（Vercel Inc.、米国）：ウェブサイトと API のホスティング。サーバー機能はドイツのフランクフルトで実行され、ページは Vercel の世界規模のネットワークを通じて配信されます。
• Cloudflare（Cloudflare, Inc.、米国）：パノラマ画像の配信、フォームからボットを排除する Turnstile チェック、DNS。
• Resend（Resend, Inc.、米国）：ログイン用およびパスワード再設定用メールの配信、お問い合わせフォームのメッセージの当社受信箱への転送。
• Google（Google Ireland Ltd）：当社のメール受信箱（Google Workspace）、Google でのログイン（ご利用の場合）、Google Analytics（分析を許可した場合）。
• Microsoft（Microsoft Ireland Operations Ltd）：Microsoft Clarity（分析を許可した場合）。
• Sentry（Functional Software, Inc.、米国）：ウェブサイトとサーバーのエラーレポート。ドイツのフランクフルトに保存されます。
• MapTiler（MapTiler AG、スイス）：地図上で推測地点を指定する際に、ブラウザが読み込む地図タイル。

当社は、あなたのデータを販売することも、広告に利用することもありません。

これらの事業者の一部は米国に拠点を置いているか、米国からデータにアクセスする可能性があります。事業者が EU-米国データプライバシーフレームワークの認証を受けている場合、移転は同フレームワークに関する欧州委員会の十分性認定に基づきます。それ以外の場合は、欧州委員会の標準契約条項に基づきます。スイスについては、独自の十分性認定があります。適用される保護措置の写しは、info@inithouse.com までご請求ください。

• アカウントとゲームプレイのデータ：アカウントを削除するまで。削除は直ちに反映され、プロフィールは非表示になり、あなたの名前はランキングから削除されます。データは14日後に完全に消去されるため、それまでの間は考え直すことができます。
• IP アドレスを含むレート制限の記録：最長3日間。
• 当社へのメッセージ：お問い合わせおよびその後の対応に必要な期間。
• エラーレポート：最長90日間。Google Analytics：最長14か月間。Microsoft Clarity：セッション録画は30日間、集計されたヒートマップは最長13か月間。

GDPR に基づき、あなたには以下の権利があります。

• アクセス権：データエクスポートを使って、いつでもあなたのデータの写しを入手できます。
• 消去権：アカウント削除ページでアカウントを削除できます。
• 訂正権：アカウント設定でデータを訂正するか、当社にご依頼ください。
• 処理制限権：処理について争いがある場合、その解決までの間、処理の一時停止を当社に求めることができます。
• 異議申立権：当社の正当な利益に基づく処理に異議を申し立てることができます。その場合、あなたの利益に優越するやむを得ない正当な理由がない限り、当社は処理を停止します。
• データポータビリティ権：データエクスポートは機械可読な JSON ファイルで提供されます。
• 同意の撤回：Cookie ポリシーで分析をオフにできます。撤回前に行われた処理には影響しません。
• 苦情申立権：チェコ個人データ保護局（Úřad pro ochranu osobních údajů）、Pplk. Sochora 27, 170 00 Praha 7、uoou.gov.cz、またはお住まいの EU 加盟国の監督機関に苦情を申し立てることができます。

これらの権利を行使するには、info@inithouse.com までご連絡ください。1か月以内に回答します。

当社は、サイトの動作に必要な Cookie を使用し、分析用 Cookie はあなたの同意がある場合にのみ使用します。Cookie ポリシーに各 Cookie を記載しており、そこで選択を変更することもできます。

spotevil.com は16歳以上の方を対象としています。当社は、それより年少のお子様のデータを故意に収集することはありません。16歳未満のお子様が当社に個人データを提供したと思われる場合はご連絡ください。当該データを削除します。

データの取扱い方法を変更する場合、当社はこのページと冒頭の日付を更新します。重要な変更については、その発効前に、アカウントをお持ちの方へメールでお知らせします。