プライバシーポリシー

参考訳。 この翻訳は参考のために提供するものです。英語版と内容が異なる場合は、英語版が優先します。英語版を読む

本プライバシーポリシーは、YGOBoxがどのような個人データを収集するのか、その理由、共有先、保存期間、およびお客様が有する権利について説明するものです。本ポリシーは、当社の利用規約において「YGOBox」と定義されるすべてのもの、すなわちウェブサイト、ウェブアプリ、当社のAPI、パソコンおよびスマートフォン向けのYGOBoxアプリ、YGOBox Scannerアプリ、当社からのメール、ならびに当社のサポートに適用されます。

概要

• 当社が収集するのは、お客様のアカウントとコレクションを運用するために必要なデータであり、それ以外はごくわずかです。
• 当社は広告を表示しません。お客様の個人データを販売することも、広告目的で共有することもありません。当社のメールにはトラッキングピクセルが含まれず、当社のアプリには第三者のトラッカーが含まれていません。
• データのダウンロード、メールアドレスやメール配信設定の変更、アカウントの削除は、「設定 > アカウント」からいつでも行えます。
• YGOBox Scannerで撮影した写真は、お客様のスマートフォン内にとどまります。ただし、鑑定済みカードのラベルの写真は例外で、バッチとともに送信され、そのカードの写真として保存されます。
• PSAの照会は、お客様ご自身のトークンを使って、お客様の端末からPSAへ直接行われます。PSAに由来するデータが当社のサーバーに保存されることは一切ありません。

1. データの管理責任者

テキサス州の有限責任会社であるFritts Films LLC（Dallas, Texas, USA）がYGOBoxを運営しており、本ポリシーに記載する個人データの管理者（controller）です。プライバシーに関するご質問やご請求は、support@ygobox.comまでご連絡ください。

本ポリシーは、PSA、Stripeの決済ページおよび請求ページ、App StoreやGoogle Playなど、YGOBoxを通じてお客様がアクセスする他社運営のサービスには適用されません。これらのサービスには、各社のプライバシーポリシーが適用されます。

2. 収集するデータ

アカウント

• お客様のメールアドレス。
• お客様のパスワード（一方向ハッシュ（scrypt）としてのみ保存されます）。当社がパスワードを読み取ることはできません。
• アカウントの作成日時、およびメールアドレスの確認日時。
• 公開ハンドル（お客様が設定した場合）。
• 2要素認証の設定（有効にした場合）：認証アプリのシークレット（暗号化して保存）およびリカバリーコード（ハッシュとして保存）。
• 製品ニュースの受信を希望するかどうか、ならびにその選択を最後に行った、または変更した日時と方法。
• お客様が同意した利用規約のバージョンとその日時、お客様が確認した本ポリシーのバージョン、および登録時に年齢を確認した事実。
• 手続きを開始したものの、まだ確認が完了していないメールアドレスの変更。
• お客様のプラン（無料またはBooster）、Boosterの入手経路（ウェブ、App Store、Google Play、または当社による無償付与）、その状態と更新日、お客様のStripe顧客ID、ならびにApp StoreまたはGoogle Playから当社に提供される取引識別子。

コレクションおよびその他のコンテンツ

お客様がYGOBoxに記録するすべてのもの：カードとその詳細（印刷版、枚数、状態、言語、エディション、メモ）、保管場所、お客様が入力した購入情報（価格、日付、購入先など）、デッキ、欲しいものリスト、リスト、カスタムカード、Yugipediaからインポートしたカード、鑑定済みカード（鑑定会社、証明書番号、グレード）およびご自身の鑑定済みカードの写真（お客様が追加したもの、またはYGOBox Scannerが撮影したもの）、端末間で同期される設定、ならびに同期と元に戻す機能を実現するための変更履歴。また当社は、毎日の市場価格に基づいてお客様のコレクションの価値を算出し、その履歴をお客様のために保存します。

これらのデータは、当社サーバー上のお客様のアカウントに保存されます。また、サインインしているパソコンやスマートフォンのYGOBoxアプリは、それぞれその端末上に完全なコピーを保持します。

YGOBox Scannerによるスキャン

• スキャナーは、スマートフォンのカメラを使って、カードに印刷されたカード名とセットコード（および鑑定済みカードのラベル）を読み取ります。認識処理はスマートフォン上で行われます。カードの写真や切り抜き画像はスマートフォン内にとどまり、当社にアップロードされることは一切ありません。
• サインインした状態でバッチを送信すると、スキャナーは識別したカードの一覧（カード、印刷版、枚数、状態などの詳細、および保管場所の名前）を当社に送信し、そのバッチをお客様のコレクションに追加できるようにします。
• 鑑定済みカードを含むバッチを送信すると、スキャナーが各鑑定済みカードのラベル側を撮影した写真がバッチとともに送信され、そのカードの写真としてお客様のアカウントに保存されます。これらの写真はいつでもそのカードから削除できます。未鑑定のカードの写真は送信されません。
• スキャナーアプリは、カードデータベースとカード画像をYGOProDeckから直接ダウンロードし、Yugipediaでカードを検索することがあります。インターネット上のあらゆる通信と同様に、これらのサービスにはお客様のスマートフォンのIPアドレスが見えますが、当社からアカウント情報が渡されることはありません。
• Androidでは、文字認識にGoogleのML Kitを使用しており、これはスマートフォン上で動作します。Googleのドキュメントによると、ML Kitは更新を受け取るためにGoogleと通信することがあり、また機能のパフォーマンスや利用状況に関する情報をGoogleに送信することがありますが、カメラの画像は送信しません。

端末、サインインおよびセキュリティ

• サインイン中の端末。 サインインしている端末ごとに、アプリが送信する端末名、プラットフォーム（ウェブ、デスクトップ、iPhoneまたはAndroid）、ならびにセッションの開始日時と最終使用日時を記録します。サインイントークンはハッシュとしてのみ保存されます。
• セキュリティイベント。 サインイン、パスワード・メールアドレス・2要素認証の変更、利用規約への同意、メール配信設定の変更、削除リクエストなど、アカウントに関する重要なイベントの記録です。日時、リクエスト元のIPアドレス、および端末の大まかな説明（ブラウザの種類、OSの種類およびプラットフォーム。例：「macOS上のChrome」。ブラウザの正確なバージョンは記録しません）を含みます。IPアドレスとブラウザの詳細は90日間保存されます。
• サインインの失敗記録（IPアドレスを含む）は、パスワードの推測を防ぐために使用します。1日後に削除されます。
• 2要素認証の「この端末を記憶する」では、ハッシュ化したトークンを30日間保存します。
• 不正利用を抑止するため、当社サーバーはリクエスト数を数える目的でIPアドレスを一時的にメモリ上に保持します。「新しいサインイン」の通知メールには、ブラウザとOSの名前のみを記載し、IPアドレスや位置情報は一切記載しません。

サーバーログ

当社サーバーは、リクエストごとに1行のログを記録します。その内容は、リクエストの種類、対象となったAPIの部分、結果、および処理にかかった時間です。これらのログには、お客様のIPアドレス、メールアドレス、検索内容は含まれません。一部のログにはお客様のアカウントの内部IDが含まれます。ログは一定の容量の範囲内で保存され、新しいログが記録されるにつれて上書きされます。通常は数日から数週間で上書きされます。ログが他の場所に送信されることはありません。

当社のウェブサイトとAPIへのすべての通信を中継するCloudflareは、YGOBoxを提供し攻撃から保護するために、IPアドレスとリクエストの詳細を処理します。

支払い

当社がお客様のカード番号や銀行口座情報を受け取ったり保存したりすることはありません。

• ウェブでは、販売者（merchant of record）であるStripeが、自社の決済ページでお客様の支払い情報、請求先住所、メールアドレスおよび税務情報を収集します。Stripeは当社に対し、お客様の顧客ID、選択したプラン、サブスクリプションが有効かどうか、更新日または終了日、ならびに支払いに関するイベント（支払い完了、失敗、返金）を通知します。
• アプリでは、AppleまたはGoogleが支払いを受け付けます。両社は当社に対し、取引識別子、商品、その状態および有効期限を通知します。

メール

• アカウントおよびセキュリティに関するメール（サインインコード、パスワード再設定リンク、セキュリティに関するお知らせ、削除の確認）は本サービスの一部であり、製品ニュースの受信設定にかかわらず送信されます。
• 製品ニュースは、お客様が受信を選択した場合にのみ、月2回を上限として送信します。同じメールが重複して届かないよう、どのメールをお客様のアカウントに送信したかを記録します。
• 当社のメールにはトラッキングピクセルもクリック計測もありません。お客様がメールを開封したか、メール内のリンクをクリックしたかを当社が知ることはありません。
• 当社のメール配信事業者は、独自の配信ログ（宛先アドレス、日時および配信状況）を保存します。

サポート

お客様が当社に連絡された場合、当社はお客様のメールアドレス、メッセージ、およびアプリからコピーした診断レポートなどの添付物を受け取ります。アプリが診断情報を自動的に送信することはありません。

共有と公開ページ

YGOBox内のすべてのものは、お客様が設定を変更しない限り非公開です。項目を「リンクを知っている全員」または「公開」に設定すると、お客様が表示を選択した内容（カード、および任意で価格、保管場所、枚数、メモ）を、リンクを知っている人、またはすべての人が閲覧できるようになります。お客様のハンドルのアドレスにある公開ページは、検索エンジンに表示される場合があります。リンクを知っている人のみが閲覧できるページは、検索エンジンに掲載しないよう要求します。お客様のメールアドレスが表示されることはありません。共有リンクについては閲覧数をカウントしますが、閲覧者に関する情報は一切記録しません。

ウェブサイトとウェブアプリのアクセス解析

ウェブサイトとウェブアプリではCloudflare Web Analyticsを使用しており、ページビュー数を集計し、読み込み時間を集計値として計測します（例：国、ブラウザ、参照元サイト別）。Cloudflareによれば、同サービスはCookieやローカルストレージを使用せず、フィンガープリンティングやサイトをまたいだ訪問者の追跡も行いません。当社はこれ以外のアクセス解析を使用しておらず、アプリ内でのイベントトラッキングも行っていません。

当社のウェブサイトは、フォントをGoogle Fontsなどの第三者からではなく、当社自身のサーバーから読み込みます。

プライベートベータ期間中

ウェブアプリがプライベートベータの段階にある間は、Cloudflare Accessによってアクセスが制限されます。招待を受けた場合、お客様のメールアドレスは当社のアクセスリストに登録され、Cloudflareからログイン用のワンタイムコードがメールで送信されます。

3. 当社が行わないこと

• 当社は広告を表示せず、お客様の個人データを販売しません。
• 当社は、クロスコンテキスト行動広告やターゲティング広告のためにお客様の個人データを共有せず、また広告会社やアクセス解析会社が当社のアプリを通じてデータを収集することを認めません。
• 当社は、データブローカーその他の情報源からお客様に関するデータを購入しません。
• 当社は、お客様の正確な位置情報や連絡先を収集しません。
• 当社は、法的効果またはこれと同様の重大な影響を及ぼす決定を、自動化された処理のみに基づいてお客様に対して行うことはありません。

4. データの利用目的と法的根拠

お客様がEEA（欧州経済領域）、英国またはスイスにいる場合、当社は法律に基づき、各利用について法的根拠をお知らせする必要があります。

当社が正当な利益に依拠する場合、当社はその利益をお客様の権利と比較衡量しており、お客様は異議を申し立てることができます（第9条）。

5. 端末上の保存とCookie

YGOBoxはCookieを設定しません。 ウェブサイトはCookieを一切設定しません。

ウェブアプリは、お客様が利用する機能に必要ないくつかの情報を、ブラウザのストレージ（ローカルストレージおよびセッションストレージ）に保存します。

• サインイントークン、および「この端末を記憶する」にチェックを入れた場合はそのトークン
• 同期に使用する、このブラウザのID
• PSA照会を利用する場合は、お客様のPSAトークンとPSAから返された詳細情報（これらが当社のサーバーに送信されることはありません）
• このブラウザで作成した共有リンクのアドレス
• テーマやレイアウトなどの表示設定
• 一時的なお知らせ（例：ページの再読み込みをまたいで表示されるメッセージ）

パソコンおよびスマートフォン向けのYGOBoxアプリは、コレクションのデータベース、設定およびサインイントークンを端末上に保存します。YGOBox Scannerは、設定、サインイン中のメールアドレスおよびスキャン履歴をスマートフォン上に保存します。サインアウトするとサインイントークンは削除されます。アカウントが削除された場合、各端末は次回接続時に、そのアカウントについて保存していたものを削除します。

当社のウェブサイトを配信するCloudflareは、人間とボットを見分けるなど、セキュリティのために厳密に必要なCookieを設定することがあります。また、プライベートベータ期間中は、アクセスチェックを通過したことを記憶するCookieを設定することがあります。

これらの保存はいずれもトラッキングや広告に使用されるものではなく、お客様が求めたサービスに厳密に必要なものか、お客様が設定した好みを記憶するものであるため、当社はCookieへの同意を求めません。

6. データの共有先

当社が個人データを共有するのは、次の場合に限られます。

サービス提供事業者：YGOBoxの運営を支援し、当社にサービスを提供する目的でのみデータを利用できる事業者です。

決済事業者およびアプリストア：お客様がBoosterを購入する際、各社は自らの責任において、各社のプライバシーポリシーに基づいて行動します。ウェブではStripe（Linkを含む）、アプリではAppleまたはGoogleです。

お客様が利用を選択したサービス。 お客様がPSAトークンを追加した場合、お客様の端末はトークンと証明書番号をPSAに直接送信します。PSAのプライバシーポリシーが適用されます。

お客様が共有した相手。 お客様が公開した、またはリンクで共有したものは、それを開いた人が閲覧できます。

カードデータの提供元。 当社サーバーは、お客様に関する情報を一切送信することなく、YGOProDeckとYugipediaからカードデータを取得します。スキャナーアプリはこれらのサービスに直接接続します（第2条を参照）。

法的理由および事業の変更。 当社は、法律で求められる場合、有効な法的要請に応じる場合、または利用者、公衆もしくは当社の権利、財産もしくは安全を守るために、データを開示することがあります。YGOBoxが他社に売却または譲渡された場合、お客様のデータも移転しますが、その場合は事前にお知らせします。

7. 国際的なデータ移転

当社は米国を拠点としており、当社のサーバーおよびサービス提供事業者は米国にあります。EEA、英国またはスイスを含む他の国からYGOBoxを利用する場合、お客様のデータは米国に移転され、米国で処理されます。米国のデータ保護法は、お客様の国の法律とは異なる場合があります。当社は、お客様が求めたサービスを提供するためにデータを移転します。当社のサービス提供事業者がEEA、英国またはスイスからの個人データを処理する場合、当社は各事業者が提供する保護措置に依拠します。たとえば、各事業者のデータ処理条件に含まれる欧州委員会の標準契約条項（および英国・スイスにおける同等の条項）や、認証を受けている事業者については、EU-USデータプライバシーフレームワークとその英国・スイスへの拡張などです。これらの保護措置の詳細については、当社にお問い合わせいただけます。

8. データの保存期間

9. お客様の権利

お住まいの地域にかかわらず、お客様は次のことができます。

• データの確認とダウンロード：「設定 > アカウント > あなたのデータ」の「アカウントデータをダウンロード」から、当社サーバーがお客様のアカウントについて保持しているデータをファイル（JSON）で取得できます。内容は、プロフィール、プランと請求状況、同意および法的文書の履歴、セキュリティ設定、サインイン中の端末とセキュリティイベント、共有リンクと公開ハンドル、送信された製品メール、ならびに予定されている削除です。「コレクションをダウンロード」からは、「設定 > メンテナンス」にある完全なバックアップとエクスポートに移動できます。
• データの訂正：コレクション内のあらゆる項目をご自身で編集でき、メールアドレスは「設定 > アカウント > メールアドレス」（「メールアドレスを変更」）から変更できます。
• データの削除：任意の項目をご自身で削除できるほか、「設定 > アカウント > アカウントの削除」からアカウント全体を削除できます。
• 製品ニュースの停止：製品メールに記載の配信停止リンク、または「設定 > アカウント > メール」から停止できます。
• 当社によるデータの利用方法について、当社に質問すること。

EEA、英国およびスイス

GDPR、英国GDPRおよびスイス連邦データ保護法に基づき、お客様はさらに次の権利を有します。データにアクセスする権利、データの訂正または消去を求める権利、データの利用の制限を求める権利またはこれに異議を申し立てる権利（ダイレクトマーケティングに対する無条件の異議申立権を含みます）、データを持ち運び可能な形式で受け取る権利、ならびに撤回前に行われた処理に影響を与えることなく、いつでも同意を撤回する権利です。お客様は、お住まいの地域もしくは勤務地、または法令違反があったと考える場所のデータ保護機関（たとえば英国の情報コミッショナー事務局（Information Commissioner's Office）やスイスの連邦データ保護・情報コミッショナー（Federal Data Protection and Information Commissioner））に苦情を申し立てることができます。EUのデータ保護機関の一覧は、欧州データ保護会議（European Data Protection Board）がedpb.europa.euに掲載しています。まずは当社にご相談いただければ幸いです。

カリフォルニア州およびその他の米国の州

カリフォルニア州、テキサス州、バージニア州、コロラド州、コネチカット州、オレゴン州、または消費者プライバシー法を有するその他の米国の州にお住まいの場合、お客様はその法律に基づく権利を有します。当社はこれらの権利をすべての方に提供しています。

• 当社が保持するお客様の個人データのカテゴリーおよび具体的な内容について、知る権利およびアクセスする権利。
• お客様の個人データを削除する権利。
• 不正確な個人データを訂正する権利。
• データポータビリティの権利。
• 個人データの販売もしくは共有、ならびにターゲティング広告およびプロファイリングをオプトアウトする権利。当社はこれらをいずれも行っていないため、オプトアウトの対象となるものはありません。お客様のブラウザがGlobal Privacy Controlのシグナルを送信した場合でも、当社はそれをオプトアウトとして扱います。
• これらの権利を行使したことを理由に差別されない権利。

過去12か月間に、当社は第4条に記載の目的のために、お客様、お客様の端末および当社の決済事業者から、次のカテゴリーの個人情報（カリフォルニア州法上の名称による）を収集しました。

当社は正確な位置情報を収集せず、お客様に関するプロファイルを作成するための推論も行いません。センシティブな個人情報は、お客様のサインインとアカウントの安全確保のためにのみ使用し、お客様について何かを推論するためには使用しません。当社は、16歳未満の方の個人情報を含め、個人情報を販売または共有したことはなく、第三者自身のダイレクトマーケティングのために第三者に開示することもありません。

お客様は、授権代理人を通じて請求を行うことができます。その場合、当社はお客様が代理人に権限を与えたことの証明を求め、お客様ご本人に請求内容を確認することがあります。当社が請求をお断りした場合、件名に「Appeal」と記載して当社の回答に返信することで、不服申立てを行うことができます。当社は不服申立てに60日以内に回答します。その結果にご納得いただけない場合は、お住まいの州の司法長官に連絡することができます。

権利の行使方法

• アプリ内：「設定 > アカウント」に、「アカウントデータをダウンロード」「メールアドレスを変更」「メール」「アカウントを削除」があります。
• メール：アカウントに登録したメールアドレスからsupport@ygobox.com宛てにご連絡ください。お客様のデータを保護するため、当社は、たとえばそのアドレスからの確認やサインインをお願いするなどして、請求がアカウントの所有者からのものであることを確認します。また、必要以上の情報を求めることはありません。
• 当社は1か月（30日）以内に回答します。請求が複雑な場合、法律によりこの期間の延長が認められることがあります。延長する場合は、その旨と理由をお知らせします。
• 権利の行使は無料です。ただし、請求が明らかに根拠を欠く場合または過剰な場合を除きます。

10. 子ども

YGOBoxを利用するには13歳以上である必要があり、EEA、英国またはスイスでは、親または保護者の同意がない限り16歳以上である必要があります。YGOBoxは13歳未満の子どもを対象としておらず、当社が13歳未満の子どもから故意に個人データを収集することはありません。収集していたことが判明した場合は、そのアカウントとデータを削除します。親または保護者の方で、お子様が当社に個人データを提供したとお考えの場合は、support@ygobox.comまでご連絡ください。

11. データの保護方法

• 当社のウェブサイトとAPIへのすべての接続は暗号化されています（HTTPS）。
• パスワードはscryptハッシュとして保存され、サインイントークン、再設定リンクおよびリカバリーコードはハッシュとして保存され、2要素認証のシークレットは暗号化されます。
• 2要素認証を有効にすることができ、パスワードやコードを繰り返し誤って入力すると、一定時間サインインがロックされます。
• 当社サーバーはウェブ通信を直接受け付けず、すべての通信はCloudflareを経由して届きます。管理者のアクセスにはパスワードではなく鍵を使用します。
• バックアップは、当社サーバーから送信される前に暗号化されます。削除されたアカウントのアーカイブは、当社サーバーが保持していない鍵で暗号化されます。
• 当社サーバーが削除されたアカウントのアーカイブのアップロードに使用する鍵、ならびに削除および配信停止の記録については、ファイルの追加のみが可能で、読み取りや削除はできません。

完全に安全なシステムは存在しません。お客様の個人データに影響する侵害が発生した場合、当社は法律の定めに従ってお客様および当局に通知します。

12. 本ポリシーの変更

バージョンと発効日は冒頭に記載しています。本ポリシーが変更された場合、YGOBoxは新しいバージョンへのリンクを含むお知らせを表示します。重要な変更を行う場合は、変更の発効前にメールでもお知らせします。表現をわかりやすくするなどの軽微な変更は、新しい日付とともに公開した時点で発効します。以前のバージョンは、いつでも当社にご請求いただけます。

13. お問い合わせ

Fritts Films LLC
Dallas, Texas, USA
メール：support@ygobox.com