1. 収集する情報
メールアドレスとご利用のサインイン方法の識別子、表示名と Boardgammon のユーザー ID、着手・結果・レーティング・ダイスの証明とリプレイ、フレンド関係およびブロック・ミュート・通報、プッシュトークン、購入した権利、技術的な診断データを扱います。クレジットカード番号の全体を当社が受け取ることはありません。決済は Apple、Google、または Stripe が処理します。
サイトのアクセス統計：/play のゲームを除く boardgammon.com の各ページは、当社がドイツの自社サーバーで自ら運用する Umami で計測しています。記録するのは、開いたページ、参照元サイトとキャンペーン用パラメーター、ブラウザー、OS、画面サイズ、ページの言語とブラウザーの言語、およびおおよその所在地です。加えて、App Store または Google Play のバッジをクリックしたこと、ブラウザー版ゲームへのリンクをクリックしたことという二つの意図的な操作を数えます。Cookie は一切設定せず、お客様の端末には何も保存しません。IP アドレスはリクエストの瞬間に、おおよその所在地の判定と、毎月ソルトを入れ替える不可逆な訪問者ハッシュの生成にのみ用い、その後は破棄します。保存することはありません。これらのデータが当社のインフラの外に出ることはなく、解析事業者に渡ることもありません。
2. 任意のボイスチャット
ボイスチャットは同じテーブルに着いた二人の対局者の間でのみ利用でき、双方の同意が必要です。どちらからでもいつでもミュートできます。WebRTC の通信は中継サーバー経由のみです。音声そのものは録音も保存もしません。保存するのは開始・終了の時刻、通話時間、終了理由、接続の技術的メタデータ、および年齢情報が欠けているときに機能を閉じたままにするための自己申告の生年月日だけです。
3. 収集しない情報
正確な位置情報、連絡先、カレンダー、写真、動画、健康データ、自由記述のチャット本文、音声の録音は収集しません。個人データの販売は行わず、広告目的や属性のプロファイリングも行いません。
4. 保存期間
アカウント情報、ソーシャル情報、購入した権利は、削除をご依頼いただくまで保存します。購入記録はその後も法定の保存期間にわたって保管します。診断データは提供事業者の既定値に従い、通常は30〜90日です。サインインコードは使用または有効期限の到来で消えます。
一つだけ意図的に扱いが異なるものがあり、これははっきり述べておきます。終了したオンライン対局の記録は無期限に保存します。ハッシュチェーンは、その対局が公正だったことを相手方に対しても証明するものだからです。片方の着手を削除すれば、もう一方のための証明が壊れてしまいます。そのためアカウントを削除する際は、記録自体を消すのではなく、記録からあなたの身元を切り離します。残るのは「対局」であって「人」ではありません。
チェスのフェアプレー（Chess Momentのみ）：人同士のレート戦について、サーバーはすでに保持しているデータ（表示される分析、サーバーの時計、接続状態）から、エンジンとの一致度、考慮時間、自分の時計が動いている間の切断に関するシグナルを導き出します。端末側の監視は一切ありません。シグナルの行は対局から90日後に削除されますが、審査担当者が案件を開いた場合は案件とともに（終了から24か月）保持されます。処分の記録とその異議申し立てはアカウントが存続する間保持されます。AI・練習・友達・ローカル対局については何も計算されません。
5. データの書き出しと削除
どちらもアプリ内でご自身で完結し、待ち時間も担当者への連絡も不要です。Settings → Privacy & data → Download my data で、機械可読な JSON の完全なアーカイブがその場で表示されます。Settings → Account → Delete account でアカウントとサインイン方法、プッシュトークン、ソーシャル情報、通話メタデータを削除します。サインインに使うアドレスにアクセスできなくなった場合のみ、[email protected] までご連絡ください。
6. GDPR に基づく権利
管理者は Boardgammon として事業を行う Peyman Ghaderkourehpaz です。EU 内の拠点を設立中で、欧州経済領域（EEA）のプレイヤーに対する管理者となる前に、その名称をこのページに記載します。所在地も追って公表します。プライバシーに関するお問い合わせと権利行使のご請求はいずれも [email protected] へ。第37条の要件に該当しないため、データ保護オフィサーは選任していません。
法的根拠：アカウント、対局、サーバー側でのダイス生成と着手の検証、レーティング、マッチング、購入した権利は契約の履行（第6条1項(b)）として取り扱います。これはゲームそのものであり、アカウントをお持ちの間は無効にできません。フェアプレー・不正対策、セキュリティ、障害診断は、操作されないゲームを保つという正当な利益（同項(f)）に基づきます。第1章のサイトのアクセス統計も同じ根拠によります。どのページとどの言語に力を入れる価値があるかを知るという当社の利益に対し、その手段は Cookie を設定せず、IP アドレスを保存せず、合計値しか生まず、他のサイトへお客様を追跡できないものです。だからこそ同意ではなくここに位置づけられ、だからこそこのサイトには Cookie バナーがありません。ブラウザーの「Do Not Track」信号があれば計測は停止し、第21条に基づく異議も申し立てられます。一方、ボイスチャット、ゲーム内の利用統計、パーソナライズ広告、連絡先からの友だち検索、販促メールはお客様の同意（同項(a)）のみに基づき、同意がなければ動作しません。購入記録は法令上の義務（同項(c)）により保管します。
EEA 外への移転：サーバーとデータベースはドイツにあり、Sentry は診断データを EU リージョンで処理します。Apple、Google、RevenueCat、Stripe、Cloudflare は米国に所在します。受領者が EU–米国データプライバシーフレームワークの認証を受けている場合はこれに、そうでない場合は欧州委員会の標準契約条項に依拠します。特定の事業者についてどちらが適用されるかは、お問い合わせいただければお答えします。
- アクセス（第15条）とデータポータビリティ（第20条）：アプリ内のボタンから、機械可読な JSON で。
- 消去（第17条）：アプリ内のボタンから。終了した対局については第4章の限定が適用されます。
- 訂正（第16条）、処理の制限（第18条）、および正当な利益に基づく処理（フェアプレー審査を含む）に対する異議（第21条）。ダイレクトマーケティングへの異議は無条件で、拒否のご意思があれば直ちに停止します。
- 同意の撤回（第7条3項）：付与したときと同じ設定から、いつでも。撤回によって対局、レーティング、コイン、購入済みコンテンツが失われることはありません。
- データ保護監督機関への苦情申立て（第77条）：特に、居住地、勤務地、または違反があったと考える場所の EEA 加盟国の機関へ。裁判所に訴える権利も維持されます。
- ご請求には1か月以内に回答します。複雑な場合に限り、事前にお知らせのうえ最大2か月延長することがあります。費用はかかりません。
- Cookie：boardgammon.com では広告・解析・トラッキングの Cookie を一切使用していません。第1章のアクセス統計もあえて Cookie を用いない方式です。だからこそ Cookie バナーがありません — お尋ねすることが何もないからです。端末に保存するのはゲームの動作に必要なものだけで、サインイントークン、各種設定、レッスンの進捗、対局のオフラインデータベースです。これは ePrivacy 指令第5条3項の例外に該当します。決済時のみ、Stripe が不正防止のための独自の Cookie を設定します。
- 年齢：お住まいの国でオンラインゲームサービスを利用できる年齢に達している必要があります。多くの国では13歳、EEA の一部加盟国では16歳で、その場合は高い方の年齢が適用されます。ボイスチャットにはさらに18歳以上の自己申告が必要です。
- 自動化された意思決定：対局の無効化、レーティングの調整、アカウントの制限は、必ず人が判断します。自動的な手段が関与したかどうかを含む理由の説明をお渡しし、無料で異議を申し立てられます。
7. 委託先および処理者
Apple と Google がストアと決済、RevenueCat が購入した権利、Stripe が boardgammon.com での決済、Cloudflare が配信と音声の暗号化 TURN 中継、Sentry が EU リージョンでの障害診断、Firebase がモバイルアプリの集計利用統計、AdMob がモバイル広告、Resend がサインインコード以外のメール、Hetzner がドイツでのホスティングを担います。Firebase の SDK はブラウザー版ゲームでも読み込まれるため、ゲームの起動時に Google へお客様の IP アドレスとブラウザー情報が伝わります。ただし Google Analytics のタグ自体は、ゲームのコンテンツセキュリティポリシーによって現在ブロックされており、ブラウザーから Google Analytics に利用イベントが届くことはありません。ブラウザでゲームを読み込む際には、Apple と Google のサインインライブラリ、および Google Fonts の代替フォントも取得されるため、これらの提供事業者にお客様の IP アドレスが伝わります。このフォントを自社配信に移す作業を進めています。
サイトのアクセス統計は、あえてこの一覧に含めていません。Umami は当社自身が、ゲームと同じドイツの Hetzner サーバー上で、当社自身のデータベースに対して運用しています。解析事業者は介在せず、この目的で EEA 域外へ移転されるものもなく、これらのページへのお客様の訪問を第三者が見ることはありません。
8. セキュリティとお問い合わせ
通信はすべて HTTPS で行い、音声は DTLS-SRTP で暗号化されます。プライバシーに関するお問い合わせは [email protected] までお寄せください。