Live Game Server List (LGSL) プライバシーポリシー

はじめに

Live Game Server List（"LGSL"、"当社"）は、LGSL ウェブサイトおよびモバイルアプリケーション（"サービス"）を運営しています。本ページは、お客様がサービスをご利用になる際の個人データの収集、使用、開示に関する当社のポリシーについてお知らせするものです。

収集する情報

お客様が提供する情報

• アカウント情報: アカウント作成時のメールアドレス、ユーザー名、パスワード
• サーバー情報: サーバーをお気に入りに追加すると、サーバーのIPアドレス、ポート、お客様が設定したカスタム名を保存します
• 検索クエリ: ゲームとサーバーを検索するために使用する検索語
• プロフィール情報: プロフィールに提供することを選択した追加情報
• 連絡: お問い合わせフォームまたはサポートチャネルを通じて送信されたメッセージ

自動的に収集される情報

• デバイス情報: デバイスモデル、オペレーティングシステムのバージョン、一意のデバイス識別子
• 利用データ: 訪問ページ、ページ滞在時間、クリック率、その他の利用統計
• ネットワーク情報: IPアドレス（サーバー接続とセキュリティの目的）
• Cookie とローカルストレージ: 設定、セッションデータ、認証トークン

サーバーデータの収集

• 公開サーバー情報: サーバーステータス、プレイヤー数、マップ情報、サーバールール、ゲームバージョンデータ
• プレイヤー名: ゲームサーバーから公開されているプレイヤー名（アクセス可能な場合）
• サーバー統計: サーバーパフォーマンスとプレイヤーアクティビティに関する履歴データ

お客様の情報の利用方法

収集した情報を以下の目的で使用します：

• コア機能: サーバーの閲覧、監視、お気に入り管理、ユーザーアカウントの提供
• パフォーマンス: ウェブサイトとアプリのパフォーマンスの向上、バグの修正、ユーザー体験の最適化
• 分析: 利用パターンを把握し、サービスを改善するため
• 連絡: 重要な更新、セキュリティ通知の送信、お問い合わせへの対応
• セキュリティ: 詐欺、悪用、不正アクセスからの保護
• 法的コンプライアンス: 法的義務を遵守し、当社の権利を保護するため

Android アプリのプライバシー

当社の Android モバイルアプリケーションは、以下の追加データを収集・処理します：

アプリの権限

• インターネットアクセス: ゲームサーバーおよび当社APIへの接続に必要
• ネットワーク状態: 接続性の確認とパフォーマンスの最適化
• ウェイクロック: サーバー監視中の接続を維持するため
• 通知: サーバーステータスの変更に関するアラートの送信（お客様の許可を得た場合）

ローカルストレージ

• お気に入りのサーバーとアプリの設定はデバイスにローカルで保存されます
• 安全なAPIアクセスのための認証トークン
• オフライン閲覧用のキャッシュされたサーバーデータ（30分後に期限切れ）
• アプリのアンインストールまたはアプリデータのクリアにより、ローカルデータを消去できます

データの保存とセキュリティ

データ保持

• アカウントデータ: アカウントを削除するまで保存
• サーバーデータ: パフォーマンスのため最大30分間キャッシュ
• 利用分析: 90日間保持
• エラーログ: デバッグ目的で30日間保持

セキュリティ対策

• すべてのデータ送信には業界標準の暗号化（HTTPS/TLS）を使用
• パスワードはソルト付き bcrypt でハッシュ化
• 定期的なセキュリティアップデートと脆弱性評価
• アクセス制御により従業員の個人データへのアクセスを制限
• 保存時のデータベース暗号化

第三者サービス

当社のサービスは第三者のサービスと統合する場合があります：

OAuth 認証

• Google、Discord、Steam を通じたログインに対応しています
• 基本的なプロフィール情報（ユーザー名、メール、プロフィール写真）のみアクセスします
• アカウント設定からいつでもアクセスを取り消すことができます

ゲームサーバーネットワーク

• 公開情報を取得するためにゲームサーバーに接続します
• 個人のゲームアカウントにはアクセスしません
• 公開されているサーバーデータのみを収集

Advertising and Consent

If advertising is enabled on the Service, we may work with Google AdSense and related demand partners to display ads, measure performance, prevent fraud, and limit repeated ad delivery. These services may use cookies, local storage, device identifiers, IP address, and page-level context to serve and measure advertising.

• Advertising Cookies: May be used to remember preferences, measure impressions, detect invalid traffic, and support ad reporting
• Personalized Ads: If we offer personalized advertising, it will be subject to your consent where required by law
• Consent Choices: Where legally required, advertising cookies and personalized ads will only be activated after you make a consent choice
• Ad Controls: You can also manage cookies in your browser and review Google ad controls through Google Ad Settings

データ共有

当社はお客様の個人情報を第三者に販売、取引、または貸し出すことはありません。限定された状況において情報を共有する場合があります：

• 法的要件: 法律、裁判所命令による要求がある場合、または当社の法的権利を保護するため
• サービスプロバイダー: サービス運営を支援する信頼できる第三者と共有（厳格な機密保持契約の下で）
• 事業譲渡: 合併、買収、または資産売却に関連して（ユーザーに通知されます）
• 集計データ: 個人を特定できない集計された利用統計は、公開される場合があります
• 同意: 特定の目的のためにお客様の明示的な同意を得た場合

お客様のプライバシー権

アクセスと管理

• データを表示: プロフィールを通じてアカウント情報と設定にアクセス
• データの編集: プロフィール情報、メール、設定を更新
• データの削除: お気に入りから個別のサーバーを削除、またはアカウントの完全な削除をリクエスト
• データのエクスポート: 機械可読形式で個人データのコピーをリクエスト

オプトアウトオプション

• メール通知: 必須でないメールの配信停止
• プッシュ通知: デバイスの設定またはアプリの環境設定で無効化
• 分析: アカウント設定で利用分析をオプトアウト
• Cookie: Manage cookie preferences in our settings center or in your browser settings

Children's Privacy

当社のサービスは13歳未満のお子様を対象としていません。13歳未満のお子様から故意に個人情報を収集することはありません。保護者の方でお子様が当社に個人情報を提供したと思われる場合は、削除のためにご連絡ください。

13〜17歳のユーザーには、特にアカウントの作成や公開エリアでの情報共有の際に、保護者のご指導をお勧めいたします。

国際データ転送

お客様の情報はお住まいの国以外の国に転送され、処理される場合があります。当社はこのような転送中にお客様のデータを保護するための適切な安全措置を講じています：

• 欧州委員会が承認した標準契約条項
• 関連するデータ保護当局による十分性認定
• Privacy Shield 後継などのプライバシーフレームワークに基づく認証

本プライバシーポリシーの変更

プライバシーポリシーを随時更新する場合があります。変更があった場合、以下の方法でお知らせいたします：

• 本ページに新しいプライバシーポリシーを掲載
• 本ポリシーの上部にある「最終更新」日の更新
• 重要な変更に対するメール通知の送信（アカウントをお持ちの場合）
• 当社ウェブサイトに目立つ通知を表示

変更後もサービスを継続して利用することにより、更新されたポリシーに同意したものとみなされます。

処理の法的根拠（GDPR）

欧州連合のユーザーに対する当社のデータ処理の法的根拠には以下が含まれます：

• 正当な利益: サービスの提供と改善、セキュリティの確保、利用状況の分析
• 同意: データ収集に明示的に同意した場合（例：メールマーケティング、オプション機能）
• 契約上の必要性: アカウント作成時にサービス義務を履行するため
• 法的義務: 適用される法律および規制を遵守するため

お客様の GDPR の権利

欧州連合にお住まいの場合、GDPR に基づく追加の権利があります：

• アクセスの権利: 個人データのコピーをリクエスト
• 訂正の権利: 不正確なデータの修正をリクエスト
• 消去の権利: データの削除をリクエスト（"忘れられる権利"）
• 処理制限の権利: 当社のデータ処理方法を制限
• データポータビリティの権利: 構造化された機械可読形式でデータを受け取る
• 異議申し立ての権利: ダイレクトマーケティングまたは正当な利益のためのデータ処理に異議を申し立てる
• 同意撤回の権利: Withdraw consent at any time (doesn't affect past processing)

カリフォルニア州プライバシー権（CCPA）

カリフォルニア州の居住者は、カリフォルニア消費者プライバシー法に基づく追加のプライバシー権を有します：

• 知る権利: どのような個人情報が収集、使用、共有、または販売されるか
• 削除の権利: 個人情報の削除をリクエスト
• オプトアウトの権利: Opt-out of the sale of personal information (we don't sell data)
• 差別されない権利: プライバシーの選択に関係なく同等のサービスと価格設定

データ侵害の通知

お客様の権利と自由に影響を及ぼす可能性のあるデータ侵害が発生した場合、当社は以下を行います：

• 72時間以内に関係当局に通知（法律で義務付けられている場合）
• 影響を受けるユーザーに不当な遅延なく通知
• 侵害の性質と是正措置に関する情報を提供
• 侵害を封じ込め、さらなる不正アクセスを防ぐための即時措置を講じる