Chess Moment — プライバシーとデータ
Chess Momentのデータをコピーしたり、チェスプロフィールを削除したりできます。ご自身で選べます。
プロフィール、対局、レーティング、パズルの進捗、コーチ履歴、プライバシー設定。この端末のローカル進捗は別ファイルに含まれます。
共通のログイン、Boardgammon、Checkers Crown、共通の購入とサブスクリプションは引き続き利用できます。
ログインアカウントは当社のゲームで共通です。全アカウントデータの請求や共通アカウント全体の削除には、共通アカウント設定を開いてください。アカウント全体の削除は接続されたすべてのゲームに影響します。
対戦相手には個人情報を除いた対局記録が残ります。限定的な整合性記録、アカウント全体の安全上の判断、バックアップには当社の保存方針が適用されます。閉鎖記録により古いデータの復元を防ぎます。
プライバシーとデータ1. 収集する情報
メールアドレスとご利用のサインイン方法の識別子、表示名と Boardgammon のユーザー ID、着手・結果・レーティング・ダイスの証明とリプレイ、フレンド関係およびブロック・ミュート・通報、プッシュトークン、購入した権利、技術的な診断データを扱います。クレジットカード番号の全体を当社が受け取ることはありません。決済は Apple、Google、または Stripe が処理します。
サイトのアクセス統計：/play のゲームを除く boardgammon.com の各ページは、当社がドイツの自社サーバーで自ら運用する Umami で計測しています。記録するのは、開いたページ、参照元サイトとキャンペーン用パラメーター、ブラウザー、OS、画面サイズ、ページの言語とブラウザーの言語、およびおおよその所在地です。加えて、App Store または Google Play のバッジをクリックしたこと、ブラウザー版ゲームへのリンクをクリックしたことという二つの意図的な操作を数えます。Cookie は一切設定せず、お客様の端末には何も保存しません。IP アドレスはリクエストの瞬間に、おおよその所在地の判定と、毎月ソルトを入れ替える不可逆な訪問者ハッシュの生成にのみ用い、その後は破棄します。保存することはありません。これらのデータが当社のインフラの外に出ることはなく、解析事業者に渡ることもありません。
ブラウザー版のチェス（/chess/play）も同じ方法で計測していますが、集計先は専用の別サイトです。Umami が見るゲーム画面はここだけです。記録するのは上記と同じページ単位の情報で、ゲーム内で開いた画面も含みます。ゲーム内を移動するとアドレスが変わるためです。対局そのものについては何も記録しません。着手も、対戦相手も、結果も記録しません。ここでも Cookie は設定せず、お客様の端末には何も保存せず、ブラウザーの Do Not Track 信号があれば計測を停止します。サイトの他の部分とまったく同じ扱いです。
ゲームクリップ（Chess Moment）：保存済みの Chess Moment アカウント（ゲストプロフィールを除く）をお持ちの場合、終了した対局の短い動画を作成できます。動画は対局の着手をもとに当社のサーバーで生成し、画面やカメラから何かを録画することはありません。オンライン対局では、動画とそのリンクに両プレイヤーの Chess Moment の表示名（結果画面に表示されるのと同じ名前）が表示されます。名前のない相手は「相手」、ご本人に名前がなければ「私」と表示されます。AI との対局ではご本人は名前で、相手側は「AI」とそのレベルで表示され、同じ端末での対局では両者が駒の色で表示されます。レーティングや時計が表示されることはありません。リンクを知っている人は誰でも視聴でき、リンクを貼り付けたアプリでは静止画と動画のプレビューが表示されることがあります。クリップはアプリからいつでも削除でき、削除するとリンクは使えなくなります。チェスのデータやアカウントを削除すると、すべてのクリップとそのリンクも削除されます。すでにダウンロードされたり他の場所で共有されたりしたコピーを取り戻すことはできません。保存容量を節約するため、保存した動画ファイルを削除することがありますが、その場合もリンクは有効なままで、クリップは対局の着手から作り直されます。
どこから来ていただいたか（インストールの帰属計測）：各ゲームは初めて開かれたときに一度だけ、どのようにインストールまたはアクセスされたかを当社のサーバーに送ります。iOS では、アプリが Apple に Apple Search Ads の帰属トークンを要求し、当社サーバーがそれを Apple の帰属サービスに送って、Apple が返す内容を保存します。すなわち、インストールが Apple Search Ads のキャンペーンによるものかどうか、そうであればキャンペーン、広告グループ、キーワード、広告の識別番号と国または地域です（名前ではなく番号です）。トークンは Apple の回答後、または有効期限切れ後に削除します。RevenueCat もキャンペーン別に購入を集計するため同じトークンを受け取り、iOS アプリの Google Analytics for Firebase も同じ Apple Search Ads キャンペーンを記録することがあります。この帰属計測は広告 ID を使わず、App Tracking Transparency の許可にも左右されません。なお iOS の Backgammon: Boardgammon は、オフライン対局で表示する広告の関連性を高めるため、別途 App Tracking Transparency による追跡許可をお願いしています。この回答が影響するのは同アプリの広告と Google の広告シグナルだけです。Checkers Crown と Chess Moment は許可を求めません。Android では、アプリが Google Play のインストールリファラーを読み取ります。インストール元の Google Play リンクに付いたキャンペーン用パラメーター（utm_source など）、あれば Google の広告クリック ID、そしてクリックとインストール開始の時刻です。ブラウザー版ゲーム（/play、/checkers/play、/chess/play）では、アクセスしたアドレスに広告クリック ID（Google、Microsoft、Meta、TikTok、X のもの）やキャンペーン用パラメーターが含まれていれば、ゲームがそれを一度だけ当社の API に送ります。ブラウザーには保存しません。結果はその端末で作成またはサインインされたアカウントに結び付け、どのキャンペーンがプレイヤーを呼んでいるかの計測に使います。広告ネットワークへは何も送り返さず、表示する広告の選択にも使いません。クリック ID と未加工のリファラーは受信から90日で削除し、キャンペーン単位の識別番号はアカウント削除までアカウントに残ります。法的根拠と異議の申し立て方は第6章をご覧ください。
Android での Google 広告計測：EEA、英国、スイス以外では、Android アプリは Google Analytics for Firebase が端末の広告 ID とアプリ内での操作を使って当社の広告効果を計測することを許可します。広告のパーソナライズは、Backgammon: Boardgammon または Checkers Crown で「パーソナライズ広告」をオンにしない限りオフのままで、Chess Moment がオンにすることはありません。EEA、英国、スイスでは、Backgammon: Boardgammon と Checkers Crown は Google の同意フォームでのお客様の選択に従い、同意フォームのない Chess Moment はこれらのシグナルをオフのままにします。Backgammon: Boardgammon と Checkers Crown では、利用統計をオフにするとこれらのシグナルもすべてオフになり、アプリが地域や選択を判断できない場合もオフのままです。Chess Moment にはまだ利用統計のスイッチがありません。EEA、英国、スイス以外では、Settings → Privacy でチェスプロフィールまたはアカウントを削除するか、アプリをアンインストールするまで、シグナルはオンのままです。端末の Android 設定で広告 ID を削除またはリセットすることもでき、メールで異議を申し立てることもできます（第6章）。iOS アプリとブラウザー版ゲームには、いずれも該当しません。
2. 任意のボイスチャット
ボイスチャットは同じテーブルに着いた二人の対局者の間でのみ利用でき、双方の同意が必要です。どちらからでもいつでもミュートできます。WebRTC の通信は中継サーバー経由のみです。音声そのものは録音も保存もしません。保存するのは開始・終了の時刻、通話時間、終了理由、接続の技術的メタデータ、および年齢情報が欠けているときに機能を閉じたままにするための自己申告の生年月日だけです。
3. 収集しない情報
正確な位置情報、連絡先、カレンダー、写真、動画、健康データ、自由記述のチャット本文、音声の録音は収集しません。個人データの販売は行わず、当社自身が広告目的や属性のプロファイリングを行うこともありません。Android での Google による広告計測については第1章をご覧ください。
4. 保存期間
アカウント情報、ソーシャル情報、購入した権利は、削除をご依頼いただくまで保存します。購入記録はその後も法定の保存期間にわたって保管します。診断データは提供事業者の既定値に従い、通常は30〜90日です。サインインコードは使用または有効期限の到来で消えます。インストールの帰属計測では、クリック ID と未加工の Google Play リファラーを受信から90日で削除し、キャンペーン単位の識別番号はアカウント削除時にアカウントとの結び付きを解くまで保持します。
一つだけ意図的に扱いが異なるものがあり、これははっきり述べておきます。終了したオンライン対局の記録は無期限に保存します。ハッシュチェーンは、その対局が公正だったことを相手方に対しても証明するものだからです。片方の着手を削除すれば、もう一方のための証明が壊れてしまいます。そのためアカウントを削除する際は、記録自体を消すのではなく、記録からあなたの身元を切り離します。残るのは「対局」であって「人」ではありません。
チェスのフェアプレー（Chess Momentのみ）：人同士のレート戦について、サーバーはすでに保持しているデータ（表示される分析、サーバーの時計、接続状態）から、エンジンとの一致度、考慮時間、自分の時計が動いている間の切断に関するシグナルを導き出します。端末側の監視は一切ありません。シグナルの行は対局から90日後に削除されますが、審査担当者が案件を開いた場合は案件とともに（終了から24か月）保持されます。処分の記録とその異議申し立てはアカウントが存続する間保持されます。AI・練習・友達・ローカル対局については何も計算されません。
5. データの書き出しと削除
Chess Momentのデータをコピーしたり、チェスプロフィールを削除したりできます。ご自身で選べます。
Chess Moment: Settings → Privacy & data. https://boardgammon.com/chess/privacy/
プロフィール、対局、レーティング、コーチ履歴、プライバシー設定。この端末のローカル進捗は別ファイルに含まれます。
共通のログイン、Boardgammon、Checkers Crown、共通の購入とサブスクリプションは引き続き利用できます。
ログインアカウントは当社のゲームで共通です。全アカウントデータの請求や共通アカウント全体の削除には、共通アカウント設定を開いてください。アカウント全体の削除は接続されたすべてのゲームに影響します。
対戦相手には個人情報を除いた対局記録が残ります。限定的な整合性記録、アカウント全体の安全上の判断、バックアップには当社の保存方針が適用されます。閉鎖記録により古いデータの復元を防ぎます。
6. GDPR に基づく権利
管理者は Boardgammon として事業を行う Peyman Ghaderkourehpaz です。EU 内の拠点を設立中で、欧州経済領域（EEA）のプレイヤーに対する管理者となる前に、その名称をこのページに記載します。所在地も追って公表します。プライバシーに関するお問い合わせと権利行使のご請求はいずれも [email protected] へ。第37条の要件に該当しないため、データ保護オフィサーは選任していません。
法的根拠：アカウント、対局、サーバー側でのダイス生成と着手の検証、レーティング、マッチング、購入した権利は契約の履行（第6条1項(b)）として取り扱います。これはゲームそのものであり、アカウントをお持ちの間は無効にできません。フェアプレー・不正対策、セキュリティ、障害診断は、操作されないゲームを保つという正当な利益（同項(f)）に基づきます。第1章のサイトのアクセス統計も同じ根拠によります。どのページとどの言語に力を入れる価値があるかを知るという当社の利益に対し、その手段は Cookie を設定せず、IP アドレスを保存せず、合計値しか生まず、他のサイトへお客様を追跡できないものです。だからこそ同意ではなくここに位置づけられ、だからこそこのサイトには Cookie バナーがありません。ブラウザーの「Do Not Track」信号があれば計測は停止し、第21条に基づく異議も申し立てられます。第1章のインストールの帰属計測も、EEA、英国、スイスを含むすべての国で正当な利益（同項(f)）に基づきます。実際にプレイヤーを呼んでいるキャンペーンに自社の広告予算を振り向けるという当社の利益に対し、扱うのはキャンペーンの識別番号と90日で削除するクリック ID だけで、広告ネットワークへの送り返しもありません。第21条に基づき、アカウントのメールアドレスから [email protected] へご連絡いただければいつでも異議を申し立てられ、その場合はアカウントに結び付いた帰属データを削除します。一方、ボイスチャット、ゲーム内の利用統計、パーソナライズ広告、連絡先からの友だち検索、販促メールはお客様の同意（同項(a)）のみに基づき、同意がなければ動作しません。購入記録は法令上の義務（同項(c)）により保管します。
EEA 外への移転：サーバーとデータベースはドイツにあり、Sentry は診断データを EU リージョンで処理します。Apple、Google、RevenueCat、Stripe、Cloudflare は米国に所在します。受領者が EU–米国データプライバシーフレームワークの認証を受けている場合はこれに、そうでない場合は欧州委員会の標準契約条項に依拠します。特定の事業者についてどちらが適用されるかは、お問い合わせいただければお答えします。
- アクセス（第15条）とデータポータビリティ（第20条）：アプリ内のボタンから、機械可読な JSON で。
- 消去（第17条）：アプリ内のボタンから。終了した対局については第4章の限定が適用されます。
- 訂正（第16条）、処理の制限（第18条）、および正当な利益に基づく処理（フェアプレー審査を含む）に対する異議（第21条）。ダイレクトマーケティングへの異議は無条件で、拒否のご意思があれば直ちに停止します。
- 同意の撤回（第7条3項）：付与したときと同じ設定から、いつでも。撤回によって対局、レーティング、コイン、購入済みコンテンツが失われることはありません。
- データ保護監督機関への苦情申立て（第77条）：特に、居住地、勤務地、または違反があったと考える場所の EEA 加盟国の機関へ。裁判所に訴える権利も維持されます。
- ご請求には1か月以内に回答します。複雑な場合に限り、事前にお知らせのうえ最大2か月延長することがあります。費用はかかりません。
- Cookie：boardgammon.com では広告・解析・トラッキングの Cookie を一切使用していません。第1章のアクセス統計もあえて Cookie を用いない方式です。だからこそ Cookie バナーがありません — お尋ねすることが何もないからです。端末に保存するのはゲームの動作に必要なものだけで、サインイントークン、各種設定、レッスンの進捗、対局のオフラインデータベースです。当社はこれらを ePrivacy 指令第5条3項の例外にいう厳密に必要なものとして扱っています。第1章のインストールの帰属計測（Apple の帰属トークン、Google Play のインストールリファラー、アドレスのキャンペーン用パラメーター、送信済みであることの記録）はこれに含まれず、当社の正当な利益に基づくもので、異議を申し立てることができます。決済時のみ、Stripe が不正防止のための独自の Cookie を設定します。
- 年齢：お住まいの国でオンラインゲームサービスを利用できる年齢に達している必要があります。多くの国では13歳、EEA の一部加盟国では16歳で、その場合は高い方の年齢が適用されます。ボイスチャットにはさらに18歳以上の自己申告が必要です。
- 自動化された意思決定：対局の無効化、レーティングの調整、アカウントの制限は、必ず人が判断します。自動的な手段が関与したかどうかを含む理由の説明をお渡しし、無料で異議を申し立てられます。
7. 委託先および処理者
Apple と Google がストアと決済、RevenueCat が購入した権利（iOS では Apple Search Ads の帰属トークンも受け取ります）、Apple の帰属サービスが iOS のインストールがどの Apple Search Ads キャンペーンによるものかの回答、Stripe が boardgammon.com での決済、Cloudflare が配信と音声の暗号化 TURN 中継、Sentry が EU リージョンでの障害診断、Google Analytics for Firebase がモバイルアプリの利用統計（Android では第1章で許可される場合に広告 ID を用いた広告効果の計測、パーソナライズ広告をオンにした場合に限りそのパーソナライズも含みます）、AdMob がモバイル広告、Resend がサインインコード以外のメール、Hetzner がドイツでのホスティングを担います。Firebase の SDK はブラウザー版ゲームでも読み込まれるため、ゲームの起動時に Google へお客様の IP アドレスとブラウザー情報が伝わります。ただし Google Analytics のタグ自体は、ゲームのコンテンツセキュリティポリシーによって現在ブロックされており、ブラウザーから Google Analytics に利用イベントが届くことはありません。ブラウザでゲームを読み込む際には、Apple と Google のサインインライブラリ、および Google Fonts の代替フォントも取得されるため、これらの提供事業者にお客様の IP アドレスが伝わります。このフォントを自社配信に移す作業を進めています。
サイトのアクセス統計は、あえてこの一覧に含めていません。Umami は当社自身が、ゲームと同じドイツの Hetzner サーバー上で、当社自身のデータベースに対して運用しています。解析事業者は介在せず、この目的で EEA 域外へ移転されるものもなく、これらのページへのお客様の訪問を第三者が見ることはありません。
8. セキュリティとお問い合わせ
通信はすべて HTTPS で行い、音声は DTLS-SRTP で暗号化されます。プライバシーに関するお問い合わせは [email protected] までお寄せください。