プライバシーポリシー

このプライバシーポリシーでは、イングランドとウェールズで登録された企業である Instance Labs LTD (以下「当社」) が Last Command ウェブサイト、iOS アプリ、API、および関連サービス (総称して「サービス」) を使用する際に、お客様の個人データを収集、使用、共有、保護する方法について説明します。

当社は、英国一般データ保護規則 (UK GDPR) および2018年のデータ保護法の対象となるデータ管理者です。

本ポリシーまたはお客様のデータについてご質問がある場合は、下記までご連絡ください。 privacy@lastcmd.com.

1.1 アカウント情報

アカウントを作成すると、以下が収集されます。

• メールアドレス
• パスワード (一方向ハッシュとして安全に保管されます。平文のパスワードには一切アクセスできません)
• 認証プロバイダーによって割り当てられた一意のユーザー ID
• 選択した言語、タイムゾーン、通知設定
• iOS アプリでプッシュ通知を有効にした場合、Apple プッシュ通知サービスのデバイストークン
• ブラウザプッシュサブスクリプションエンドポイントと暗号化キー (Web プッシュ通知を有効にした場合)

1.2 プロフィールとゲーム情報

アライアンスに加入または結成する際、以下を提供することができます。

• ゲーム内プレイヤー名
• ゲーム指標 (パワーレベル、本部レベル、レジスタンスレベル)
• ヒーローロースターの詳細 (ヒーロー名、レベル、レアリティ、ビークルタイプ)
• 好みの分隊タイプとコンバットロール
• 空き状況スケジュール (曜日と時間)
• Discord ユーザー名 (オプション)
• 欠席の理由と日付

1.3 アライアンスとイベントデータ

お客様がアライアンス活動に参加する場合、弊社は以下を処理します。

• アライアンスのメンバーシップとランク
• メンバーのコミットメント、空き状況、欠席、入会/退会履歴、役員の行動
• Desert Storm と Canyon Storm のサインアップ、名簿の役割、建物の課題、出席、計画、パフォーマンススコア
• イベントのランキングとスコア (トレイン、アライアンスエクササイズ、ゾンビシージ、Alliance Duel、ジェネラルトライアル、シールドボード、その他対応イベント)
• スケジュールされたイベントと定期的なイベント、リマインダー、列車ローテーション、通知配信設定
• セーフタイム投票
• 時間の経過に伴う電力レベルのスナップショット
• Hive マップの配置とバトルプラン
• 自分で作成したガイドとお知らせ

1.4 スクリーンショットデータ

AI 搭載のスクリーンショットスキャン機能を使用すると、ゲーム内のスクリーンショットをアップロードしてデータを自動的に抽出できます。これらの画像は当社の AI サービスによって一時的に処理され、 ファイルとして保存されない。リクエスト処理が完了すると破棄されます。確認して保存した抽出された構造化データ (プレイヤー名やスコアなど)、運用指標、エラー情報のみが保持されます。

1.5 支払い情報

ウェブで購読した場合、支払い処理は以下によって処理されます。 ストライプ。iOS アプリに登録すると、お支払い処理はお客様の App Store アカウントを通じて Apple が行います。当社がお客様のフルカード番号、有効期限、CVV、または Apple の支払い認証情報を受け取ったり保存したりすることはありません。iOS と Web 全体に正しいアライアンス階層を適用できるように、プロバイダのサブスクリプション ID、製品、有効期限、請求状況を受け取ります。

1.6 使用状況および分析データ

当社は、本サービスの利用状況を把握するために Google アナリティクスを利用しています。これにより以下が収集される場合があります。

• アクセスしたページと使用した機能
• ブラウザタイプとデバイスカテゴリ
• おおよその地理的位置 (IP アドレスから導出された国/地域レベル)
• 参照元ウェブサイト
• セッション時間とインタラクションパターン

Google アナリティクスはクッキーを使用してこのデータを収集します。当社をご覧ください。 クッキーポリシー オプトアウト方法の詳細については。

1.7 デバイスに保存されているデータ

ウェブアプリは、言語や時間表示の選択肢、お気に入り、却下されたガイダンス、フォームドラフト、最近のナビゲーション、毎日のチェックリストの状態、承認されたレポートの要約、スクリーンショット形式の受信トレイレビュー履歴や短期間のハンドオフドラフトなど、デバイス固有の環境設定や作業データを保存するために、ブラウザーのローカルストレージまたはセッションストレージを使用します。このデータは、機能によって削除されたり、有効期限が切れたり、サイトデータが消去されたりしない限り、そのブラウザに残ります。アップロードされた画像ファイルはこのブラウザー履歴には保存されません。ローカルに保存できるのは、抽出された構造化されたレビューデータだけです。

1.8 サーバーログ

当社のクラウドインフラストラクチャ (AWS) は、リクエストタイムスタンプ、HTTP ステータスコード、エラーメッセージなどの技術情報を自動的に記録します。これらのログは最大 30 日間保持され、デバッグとサービスの信頼性のみに使用されます。IP アドレス、ユーザーエージェント文字列、またはデバイス識別子をアプリケーションログに体系的に収集または保存することはありません。

弊社は収集した情報を以下の目的で使用します。

• サービスの提供 — アカウントの作成と管理、アライアンスメンバーシップの処理、イベントの調整、ランキングとスケジュールの表示
• 支払い処理 — サブスクリプションの管理、アライアンスへの適切な機能階層の適用
• スクリーンショットからデータを抽出 — AI を使用して、アップロードされたゲームのスクリーンショットからプレイヤーのランキングを読み取り、構造化されたデータをアライアンスに返す
• サービスの向上 — 使用パターンを分析してバグの修正、パフォーマンスの向上、新機能の開発を行う
• あなたとコミュニケーションをとりましょう — サポートリクエストへの対応、重要なサービス通知 (請求確認、セキュリティアラートなど) の送信
• セキュリティを確保 — 悪用の検出と防止、利用規約の施行、API 使用のレート制限

弊社はお客様の個人データを販売しません。法的効力を生むような自動意思決定やプロファイリングにお客様のデータを使用することはありません。

当社がお客様の個人データを共有するのは、以下の場合のみです。

4.1 アライアンスメンバー

アライアンスに加入すると、ゲーム内の名前、ランク、ゲーム指標、イベントスコア、空き状況、シールドステータスなどの特定の情報が他のアライアンスメンバーに表示されるようになっています。アライアンス役員 (R4およびR5ランク) は、調整の目的でメンバーデータをさらに可視化できる場合があります。

4.2 サービスプロバイダー

サブプロセッサの全バージョン一覧は、次のURLで公開されています。 instancelabs.dev/サブプロセッサー。重要な変更については、少なくとも30日前に通知します。当社がプラットフォームを運営するために使用する中核的な第三者サービスは以下のとおりです。

• アマゾンウェブサービス (AWS) — クラウドホスティング、認証、データベースストレージ、AI 処理、メール配信。データは主に欧州西部 (ロンドン) 地域で処理されます。を参照してください。 AWS プライバシーポリシー.
• ストライプ — 支払い処理（米国、標準契約条項に基づく）Stripe は支払いデータの独立したデータ管理者としての役割を果たします。を参照してください。 Stripe プライバシーポリシー.
• アップル — App Store のサブスクリプション処理と iOS プッシュ通知の配信。App Store のアカウントと支払いデータについては、Apple が独自に行動します。を参照してください。 アップルのプライバシーポリシー.
• グーグル・アナリティクス — ウェブサイト分析（米国、標準契約条項に基づく）アナリティクスの同意が得られた場合にのみ読み込まれます。を参照してください。 Google プライバシーポリシー.
• セントリー (Functional Software, Inc.、米国 — 標準契約条項に基づく) — エラー追跡とパフォーマンスモニタリングURL、ユーザーエージェント、認証されたリクエストの場合はユーザーの内部識別子を含むエラーコンテキストを受信します。Sentry のデフォルトトランスポートではリクエストボディや個人データを送信しません。を参照してください。 Sentry プライバシーポリシー.
• Discord — アライアンスが Discord ウェブフックの接続を選択した場合のアナウンスまたはリマインダーの配信「」を参照 Discord プライバシーポリシー.

4.3 法的要件

法律、規制、法的手続き、または政府の要請により義務付けられる場合、または当社または当社のユーザーまたは一般市民の権利、財産、安全を保護するために必要な場合、お客様のデータを開示することがあります。

4.4 事業譲渡

Instance Labs LTD が合併、買収、または資産の売却に関与している場合、お客様の個人データはその取引の一環として転送される場合があります。このような変更や選択肢がある場合は、その旨をお客様に通知します。

お客様のデータは主に AWS 欧州西部 (ロンドン) リージョンで保存および処理されます。ただし、一部のサードパーティプロバイダー (Stripe、Apple、Google アナリティクス、Sentry、Discord) は、米国またはその他の国にデータを転送する場合があります。このような転送が行われた場合、以下を含む適切な保護手段によって保護されます。

• 英国情報コミッショナーオフィスによって承認された標準契約条項 (SCC)
• 公認のデータ保護フレームワークへのプロバイダーの参加
• 英国の妥当性に関する決定（該当する場合）

同盟を脱退しても、投稿した記録は同盟の運営履歴に残っている場合がありますが、アカウントから切り離されるか、必要に応じて匿名化されます。お客様がアカウントを削除すると、法律、会計、詐欺防止、セキュリティ、または紛争解決の目的で保持が必要な場合を除き、上記の期間内に個人データを削除または匿名化します。Last Command を削除しても、Apple、Stripe、Discord、または他のプロバイダーが独自に保持しているデータは削除されません。それらの記録に関するリクエストは、そのプロバイダーに行う必要があります。アカウントを最終的に削除すると、リンクされている Stripe サブスクリプションはキャンセルされますが、App Store サブスクリプションはキャンセルできません。App Store サブスクリプション設定で Apple への請求を別途キャンセルする必要があります。

英国の GDPR に基づき、お客様には以下の権利があります。

• アクセス権 — 当社が保持しているお客様に関する個人データのコピーをリクエストする
• 修正を受ける権利 — 不正確または不完全なデータの修正をリクエストする
• 消去する権利 — 個人データの削除をリクエストする (「忘れられる権利」)
• 制限を受ける権利 — お客様のデータの処理方法を制限するよう依頼してください
• データポータビリティの権利 — 構造化された機械可読形式でデータを受け取る
• 異議を申し立てる権利 — 正当な利益に基づく処理への異議
• 同意を撤回する権利 — 処理が同意に基づいて行われる場合（アナリティクスクッキーなど）、いつでも撤回できます

これらの権利を行使するには、次のアドレスまでメールでお問い合わせください。 privacy@lastcmd.com。法律で義務付けられているとおり、1か月以内に対応いたします。

また、お客様には英国情報コミッショナーオフィス (ICO) に苦情を申し立てる権利もあります。 ico.org.uk.

7.1 カリフォルニア州居住者の権利 (CCPA)

カリフォルニア州の居住者には、カリフォルニア州消費者プライバシー法に基づく追加の権利があります。これには、当社が収集する個人情報を知る権利、それを削除する権利、個人情報の販売をオプトアウトする権利が含まれます。弊社は個人情報を販売しません。CCPAの権利を行使するには、下記までご連絡ください。 privacy@lastcmd.com.

本サービスは 16 歳未満の方を対象としていません。16歳未満のお子様から故意に個人データを収集することはありません。16歳未満の方は、本サービスを利用したり、個人情報を提供したりしないでください。

16歳未満のお子様から個人データを収集したことが判明した場合、そのデータを速やかに削除するための措置を講じます。16歳未満のお子様が当社に個人データを提供したと思われる場合は、下記までご連絡ください。 privacy@lastcmd.com.

当社は、お客様の個人データを保護するために、以下を含む適切な技術的および組織的措置を講じています。

• すべてのデータ通信における転送中の暗号化 (TLS/HTTPS)
• 保存されているすべてのデータの保存時の暗号化 (AWS が管理する暗号化)
• 安全なパスワードハッシュを使用したマネージド認証サービスによるサインイン
• アライアンス内のロールベースのアクセス制御
• 機密性の高い操作のレート制限
• インジェクション攻撃を防ぐための入力検証とサニタイズ
• コードベースとインフラストラクチャの定期的なセキュリティレビュー

100% 安全な送信方法や保管方法はありません。弊社はお客様のデータを保護するよう努めていますが、絶対的なセキュリティを保証することはできません。

Google アナリティクスの認証クッキーとアナリティクスクッキーには必須クッキーを使用しています。当社が使用するクッキーとその管理方法の詳細については、当社の Cookie をご覧ください。 クッキーポリシー.

Last Command は Instance Labs Ltd が独立して開発しており、いかなるパブリッシャーとも提携・承認関係はありません。提供されたゲーム関連データ（プレイヤー名、スコア、戦力レベル）は、ユーザーと同盟メンバーが任意で入力したものです。当社はいかなるゲームのサーバーや API にもアクセスまたは接続しません。

このプライバシーポリシーは随時更新される場合があります。重要な変更を行う場合は、このページに更新されたポリシーを掲載し、「最終更新日」を更新することでお客様に通知します。重要な変更については、本サービスまたは電子メールで通知する場合もあります。変更が有効になった後もサービスを継続して使用すると、更新されたポリシーに同意したものとみなされます。

本プライバシーポリシーについてご質問がある場合、またはデータに関する権利の行使を希望される場合は、下記までご連絡ください。