あなたのデータ
プライバシーポリシー
最終更新日：2026年10月24日
この翻訳は参考のためのものです。正式な内容はフランス語版のみです。
かんたんに言うと：ゲームを動かし、ズルから守るために必要な最小限のものだけを保存しています。名前、生年月日、住所、電話番号は保存せず、広告もなく、データを売ることもありません。アカウントページから、いつでもデータをダウンロードしたり削除したりできます。
1. 責任者
データ管理者はサイトの運営者です：NITO LTD、1 Poulton Close, Dover, Kent CT17 0HL, Royaume-Uni。データに関するご質問の連絡先：contact@rbxtcg.com。
当社はイギリスにあり、欧州連合はイギリスを十分なデータ保護を行っている国として認めています。欧州連合に住んでいる場合は、GDPR（EU一般データ保護規則）のルールがあなたに適用されます。
2. データとその目的
| データ | 目的 | 法的根拠 |
|---|---|---|
| メールアドレス、パスワード（平文では保存しません）、Discordでログインした場合はDiscordのID | アカウントの作成、ログイン、アカウントの復旧 | あなたが求めるサービスの提供（契約） |
| ユーザー名 | プレイすること、レア排出フィード、ランキング、フレンドの画面に表示されること | 契約 |
| 年齢の申告（「15歳以上」または「15歳未満で保護者の同意あり」）とその日付 | 15歳未満の方のための保護を適用すること | 法的義務 |
| ゲームの活動：カード、ジェム、チャージ、天井カウンター、ミッション、ほしいものリスト、フレンド、トレード | ゲームを動かすこと | 契約 |
| ブースター開封と通貨の動きの記録 | 問題が起きたときのサポート、抽選が公開された確率どおりであることの証明、不正の発見 | 契約および正当な利益 |
| 端末とIPアドレスのハッシュ値（§3を参照）、セキュリティの記録、制裁 | 1台の端末につき1アカウント、ボット・ズル・アカウントファームへの対策 | 正当な利益（ゲームのセキュリティと公平性） |
| ジェムの購入：商品、金額、日付、Stripeの支払いID、状態、即時のお届けへの同意 | ジェムのお届け、返金と異議申し立ての対応、購入ルールの適用、会計処理 | 契約の履行、法的義務（会計） |
データが広告や商業的なプロファイリングに使われることも、売られることもありません。法的な効果を生む決定が完全に自動で行われることはありません：不正防止の制限（試行回数、上限）は自動で適用されますが、凍結や利用停止は人が判断し、あなたが読んで異議を申し立てられる理由がつきます。
3. 端末とIPアドレス
複数アカウントを防ぐため、あなたのブラウザにはランダムな識別子が渡されます（クッキーrtcg_device、ページのスクリプトからは読めません）。IPアドレスは、登録、ログイン、お試しブースターのときに読み取られます。どちらも平文では保存されません：保存するのは秘密鍵で計算したハッシュ値（HMAC-SHA-256）だけで、そこから元のアドレスを知ることはできません。IPv6アドレスの場合は、契約回線を示す部分だけを使います。
これらのハッシュ値は、最後に使われてから90日後に消去されます（アカウントなしのお試しブースターの場合は、有効期限が切れてから7日後）。「ブラウザフィンガープリント」（フォント、グラフィックカードなど）は一切使いません。
凍結中または利用停止中のアカウントが削除された場合、同じ端末ですぐにアカウントを作り直せないように、その端末のハッシュ値をアカウントとのつながりなしで90日間保存します。
4. ほかのプレイヤーに見えるもの
あなたのユーザー名（ランキング、フレンド、トレード）と、レアなカードを引いたときは、トップページのレア排出フィードの1行です。フィードへの表示はプロフィールでオフにできます。本名ではないユーザー名を選んでください。プレイヤー同士の自由なメッセージ機能はありません。
5. 15歳未満の方
このサイトはすべての年齢の方が使えます。登録のとき、すべてのプレイヤーが15歳以上かどうかを答えます。15歳未満のプレイヤーは、保護者（または法定代理人）が同意していることを申告します。こうしたアカウントでは、ユーザー名は最初から公開フィードに表示されず、ほかのプレイヤーより多くのデータを求めることもありません。
保護者の方は、いつでもお子さまのアカウントのデータの確認や削除を依頼できます。連絡先：contact@rbxtcg.com。
6. 保存期間
| データ | 期間 |
|---|---|
| アカウント（メールアドレス、ユーザー名、年齢の申告）、カード、通貨、ミッション、フレンド、通貨の記録、制裁 | アカウントを削除するまで |
| ブースター開封の記録 | 2年間、またはアカウントを削除するまで |
| アカウントにひもづく端末とIPアドレスのハッシュ値 | 最後に使われてから90日後まで |
| アカウントなしのお試しブースター（とそのハッシュ値） | 有効期限が切れてから7日後まで |
| セキュリティの記録 | ハッシュ値は90日後に消去、記録自体は1年後に削除 |
| データベースのバックアップ | 約7日で置き換え |
| ジェムの購入（商品、金額、日付、Stripeの支払いID、状態） | 購入から6年間（会計上の義務）。アカウントが削除された場合は、アカウントとの紐づけを外します |
これらの期間は、毎晩の自動消去によって守られています。
7. ほかにデータを受け取る人
サイトに必要な技術サービス提供者だけが、それぞれの役割のために受け取ります：
| 提供者 | 役割 | データ | 国 |
|---|---|---|---|
| Vercel Inc. | サイトのホスティング | IPアドレスとリクエスト（技術ログ） | アメリカ合衆国 |
| Supabase Inc. | データベースと認証 | メールアドレス、ユーザー名、ゲームデータ、ハッシュ値 | アメリカ合衆国（データはプロジェクトで選んだリージョンに保存） |
| Cloudflare, Inc. (Turnstile) | 登録時、ログイン時、お試しブースターでのロボット対策の確認 | 確認の時点でのIPアドレスとブラウザの技術的な情報 | アメリカ合衆国 |
| Sendinblue SAS (Brevo) | メールの送信（ログインコード、アカウント削除） | メールアドレス、メールの内容 | フランス |
| Discord Inc. | Discordでのログイン（あなたが選んだ場合のみ） | DiscordのIDと、Discordから渡されるメールアドレス | アメリカ合衆国 |
| Pwned Passwords (Have I Been Pwned) | パスワードがすでに流出していないかの確認 | パスワードのハッシュ値の最初の5文字だけ（あなたを特定する情報は含みません） | オーストラリア |
| Stripe Payments Europe, Ltd. | ジェム購入の支払い処理 | アカウントID、商品、金額、メールアドレス、Stripeで入力された支払い情報（わたしたちがあなたのカードを見ることはありません） | アイルランド（アメリカへの移転の可能性あり） |
欧州連合の外にある提供者もあります。これらの移転は、GDPRが定める保護措置（EU・米国データプライバシーフレームワークを含む十分性認定、または欧州委員会の標準契約条項）に基づいています。
8. あなたの権利
- データのダウンロード（アクセス権とデータポータビリティ権）：アカウントページの「データをダウンロード」ボタン。
- アカウントの削除（消去権）：アカウントページから、メールで届くコードを使って行えます。すべてが消去され、カードは破棄されます（カードの番号は使用済みのまま残りますが、あなたとのつながりは一切ありません）。
- データの訂正（訂正権）、処理への異議、処理の制限の請求：contact@rbxtcg.comまで連絡してください。
- 権利が守られていないと思う場合は、あなたの国のデータ保護機関に苦情を申し立てることができます：フランスではCNIL（cnil.fr/fr/plaintes）、イギリスではICO（ico.org.uk）。
1か月以内にお返事します。請求が本当にあなたからのものか確かめるため、アカウントのメールアドレスから連絡するようお願いすることがあります。
9. セキュリティ
暗号化された接続（HTTPS）、認証サービス提供者によるパスワードのハッシュ化、ページのスクリプトから読めないセッションクッキー、プレイヤーごとのルールで制限されたデータベースへのアクセス。データベースのバックアップは約7日で置き換えられるため、削除したデータがそれまでバックアップに残ることがあります。
クッキー：完全な一覧と設定はクッキーページにあります。
10. 変更
このポリシーが大きく変わる場合は、変更が適用される前にサイト上でお知らせします。ページ上部の日付は、最新版の日付です。