運営者とお問い合わせ
Second Signal の開発・公開者である Julien Simiand が、ここに記載するデータ処理の責任者です。プライバシーに関するお問い合わせ先：contact@secondsignal-game.com。
ゲームは氏名、年齢、パスワード付きアカウントを求めません。メールでお問い合わせいただいた場合、返信とご依頼の対応にメールアドレスとメッセージを使用します。
検証サービスで扱うデータ
サーバーは、インストールの認証と修理へのアクセス許可に必要なデータを自動的に受信します。仮名の識別子はインストールや購入と関連付けられており、匿名データではありません。
デバイス識別子：インストール ID、App Attest のキー ID と公開鍵、リクエストカウンター、デバイス検証用のハッシュ。ユーザー識別子：仮名の購入トークン、このアプリで使う App Store アカウントに対して Apple が割り当てる識別子、許可済みインストールとの関連付け。購入履歴：Apple の取引 ID、商品、環境、日付、返金または権利取り消しの状態。
ゲームプレイコンテンツと製品操作：要求されたミッションとシナリオ、インストール、許可の発行・有効期限。その他のデータ：Apple のアテステーション受領証と、不正利用を制限するためのネットワーク送信元のソルト付きハッシュ。
Supabase のインフラログには、ネットワークから推定したおおよその位置（国、地域、市、郵便番号）、パフォーマンスデータ（呼び出し時間）、その他の診断情報（IP アドレス、ユーザーエージェント、パス、HTTP ステータス、エラー）が含まれます。ゲームは GPS にアクセスしません。
利用目的とサービス提供者
これらのデータは、ゲームの提供、購入の検証・復元、修理の許可、返金の反映、不正防止、障害の診断に使用します。ゲームへのアクセスと購入は契約の履行に基づき、セキュリティ、不正利用の防止、サポートは当方の正当な利益に基づきます。広告のターゲティングには使用しません。
Supabase が当方に代わり検証サーバーをホストします。Apple は購入とインストールの完全性を検証します。通信は HTTPS を使用し、クライアントからサーバーのテーブルへ直接アクセスすることはできません。支払い情報は Apple が処理し、当方のサーバーには送信されません。
OVHcloud がサポート用メールをホストし、配信と保護に必要なアドレス、メッセージ、メタデータを処理します。サポートへのメールは Gmail（Google）に転送され、Google が内容とメタデータを処理します。OVHcloud のメールボックスにもコピーが保存されます。
Supabase と OVHcloud の契約は処理をサービスに限定し、担当者の守秘義務とセキュリティ対策を定めています。Cloudflare の契約にも守秘義務とセキュリティ上の義務があります。Apple、OpenAI、Google は技術的・組織的な保護措置を公表しています。当方は、各事業者の役割に応じて、これらの約束に基づき、ここに記載するプライバシーとセキュリティの原則を維持します。
公式の方針・契約 : Apple https://www.apple.com/legal/privacy/en-ww/ ; Supabase https://supabase.com/legal/customer-resources/data-processing-addendum ; OpenAI https://openai.com/policies/eu-privacy-policy/ ; Cloudflare https://www.cloudflare.com/cloudflare-customer-dpa/ ; OVHcloud https://contract.eu.ovhapis.com/1.0/pdf/OVH_Data_Protection_Agreement-fr.pdf ; Google (Gmail) https://policies.google.com/privacy
セーブデータと Apple のサービス
進行状況はデバイスに保存します。iCloud が利用可能な場合、CloudKit がセーブデータをプライベート iCloud データベースで同期することがあります。検証サーバーは、このセーブデータ、故障の詳細状態、会話内容を受信しません。
Game Center を利用する場合、実績と Game Center の識別情報を Apple が処理します。iCloud、Game Center、購入には、Apple の設定とプライバシーポリシーも適用されます。
保存期間
インストール識別子、アテステーション、購入の関連付け、購入・権利取り消しの状態は、サービス運営と購入復元に必要な間保存します。Apple の署名済み取引は検証しますが、その署名済みペイロード全体は保存しません。
セキュリティチャレンジの有効期間は 120 秒、ミッションの許可は 15 分です。毎日のクリーンアップで、有効期限から 24 時間を超えたものを削除するため、期限後およそ 48 時間残る場合があります。処理済み通知 ID は 30 日後に削除され、この実行間隔ではおよそ 31 日になる場合があります。障害により削除が遅れると、期間が延びる場合があります。
現在の Supabase プランが公表する API・データベースログの保存期間は 1 日です。サポートのやり取りは、ご依頼の対応に必要な間保存します。
選択とご依頼
データへのアクセス、訂正、削除は contact@secondsignal-game.com へご依頼ください。適用法により、データの移行、処理の制限、処理への異議申し立て、データ保護当局への相談も可能です。該当する記録を特定し確認するために必要な情報をお願いする場合があります。 フランスでは CNIL に苦情を申し立てられます：https://www.cnil.fr/fr/adresser-une-plainte。
サービスのデータを削除すると、該当するインストールと許可が取り消されますが、Apple での購入はキャンセルされません。その後、有効な Apple の購入を復元すると、新たな関連付けと記録が作成される場合があります。デバイス・iCloud のセーブデータと Game Center のデータは、デバイスまたは Apple で別途管理します。
ウェブサイト、お子様、更新
このサイトは Cloudflare のインフラ上で OpenAI Sites を通じてホストされています。広告用 Cookie や訪問者分析ツールは追加していません。不正な自動アクセスを防ぐため、Cloudflare はブラウザーの技術的な確認を行い、30 分間操作がないと失効する __cf_bm などのセキュリティ用 Cookie を使用します。これらの事業者は、サイトの配信と保護のために IP アドレス、リクエスト、ブラウザーの技術情報を処理する場合があります。Cookie の説明：https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/.
ゲームは年齢を尋ねず、子どもを対象とするターゲティング広告を行いません。保護者の方は、お子様のデータについてお問い合わせいただけます。データ処理に変更があれば、このポリシーを更新します。