はじめに
国家シミュレーター（以下「当社」）は、お客様のプライバシーの保護に努めています。このプライバシーポリシーでは、当社がお客様の情報をどのように集め、使い、守るかを説明します。対象は、countrysimulator.orgのウェブサイトと、Google PlayのAndroidアプリ（あわせて「本サービス」）です。
本サービスを利用することで、お客様はこのポリシーに従った情報の収集と利用に同意したことになります。
当社が集める情報
アカウント情報
アカウントを作成またはサインインした場合、当社は認証サービスであるXsollaを通じてお客様が提供した情報を集めます。これには、メールアドレス、表示名、アバターが含まれることがあります。セッションを維持するため、XsollaのユーザーIDと認証トークンを保存します。
ゲームデータ
国家シミュレーターを遊ぶと、当社は国名、国旗のデザイン、ゲームの統計、決断の履歴、進行状況などのゲームデータをサーバーに保存します。国旗用の画像をアップロードした場合、ほかのプレイヤーが見られるようにその画像を保存します。チャットを使った場合、ほかのプレイヤーが読めるように、また不正の報告を確認できるように、送信したメッセージを保存します。また、正確なGPSの位置ではなく、接続情報から推定したおおまかな地理情報（国、地域、都市、大陸）も集めます。
支払い情報
ウェブサイトでは、すべての支払いをXsollaが処理します。Androidアプリでは、すべての支払いをGoogle Playの課金システムが処理し、支払いの詳細はGoogleが扱います。当社がカード番号やその他の支払い方法の情報を集めたり保存したりすることはありません。アプリ内の購入では、Googleから注文IDと商品IDを受け取ります。取引ID、仮想通貨の量、購入金額、通貨、購入したアイテム、取引の状態などの取引記録は保存します。
Androidアプリのリワード広告
Androidアプリは、お客様が報酬のために広告を見ることを選んだときだけ広告を表示します。これらの広告はGoogle AdMobが表示し、計測します。そのためにAdMobは、端末の広告IDと、機種などの端末データを使います。欧州経済領域、イギリス、スイスでは、まずGoogleの同意フォームでお客様の選択をお聞きします。この選択は国のプロフィールから変更できます。広告が終わるとGoogleが当社のサーバーに知らせ、当社が報酬をお渡しします。
Androidアプリの通知
通知をオンにした場合、当社はお客様のスマホのプッシュトークンを保存します。Firebase Cloud Messagingは、これを使って土地への攻撃など、お客様がオンにした通知を届けます。ログアウトするかアカウントを削除すると、トークンを削除します。
アプリは、デイリーギフトのお知らせなど、一部のリマインダーをスマホの中だけで予約します。これらのリマインダーはスマホの中にとどまり、当社のサーバーを通ることはありません。
端末の識別
当社はブラウザのフィンガープリントを使って、お客様のブラウザの匿名の端末識別子を作ります。この識別子は、アカウントにサインインしていないときに、ゲームの進行状況をお客様の端末に結びつけるために使います。個人を特定できる情報は含まれません。
ローカルストレージ
当社は、ゲームの設定、認証トークン、画面の設定をブラウザのローカルストレージに保存します。このデータはブラウザの設定からいつでも消せます。
アクセス解析とセッション記録
当社は、訪問者が本サービスをどのように使っているかを知るために、アクセス解析とセッション記録のツールを使います。これには次のものが含まれます：
- 訪れたページと、おおまかな移動のパターン
- 参照元のウェブサイト
- ブラウザの種類と端末の情報
- 国単位の位置（正確な位置ではありません）
- マウスの動き、クリック、スクロール（セッション記録による）
当社はアクセス解析で個人を特定できる情報を集めません。セッション記録は画面の内容を記録することがありますが、パスワード欄やその他の機密性の高い入力欄のキー入力は記録しません。
Cookie
国家シミュレーターは、追跡の目的でCookieを使いません。本サービスが設定するCookieは、セッションの維持など、機能に必要なものだけです。本サービスに組み込まれた第三者のサービス（アクセス解析の提供者など）は、それぞれのプライバシーポリシーに従って独自のCookieを設定することがあります。
第三者のサービス
当社は、本サービスの運営に次の第三者のサービスを使っています：
ホスティングとインフラ
当社のホスティング事業者は、インフラサービスの一部として、セキュリティと性能のためにIPアドレスなどの技術的な情報を集めることがあります。詳しくはCloudflareのプライバシーポリシーをご覧ください。
BANされたプレイヤーを締め出すため、当社は1日1回、各国がプレイしているIPアドレスを記録し、90日間保管します。BANされたプレイヤーのIPアドレスは、BANが続く間保管します。
認証と支払い
当社は、ユーザー認証と支払い処理にXsollaを使っています。アカウントを作成したり購入したりすると、お客様の情報はXsollaのプライバシーの取り扱いに従って処理されます。当社はXsollaから、限られたアカウント情報（ユーザーID、メールアドレス、表示名、アバター）と取引記録を受け取ります。データの取り扱いについて詳しくはXsollaのプライバシーポリシーをご覧ください。
Google Play、AdMob、Firebase
Androidアプリは、購入にGoogle Playの課金システム、広告にGoogle AdMob、通知にFirebase Cloud Messagingを使っています。GoogleはGoogleのプライバシーポリシーに書かれたとおりにそのデータを扱います。Googleは自社のサービスを使うアプリのデータをどう使うかも説明しています。
アクセス解析
当社はUmamiを使っています。UmamiはCookieを使わずに訪問を数え、ほかのサイトをまたいでお客様を追跡しません。また、Google Analyticsも使っています。Google AnalyticsはCookieや同様の識別子を使って、開いたページ、行った操作、端末の種類、おおよその位置など、本サービスの使われ方を計測します。GoogleはGoogleのプライバシーポリシーに書かれたとおりにそのデータを扱います。
セッション記録
ウェブサイトでは（Androidアプリではありません）、マウスの動き、クリック、スクロールなど、ユーザーが本サービスをどのように操作しているかを知るためにセッション記録のツールを使っています。このデータは使いやすさの改善に役立ちます。セッション記録で個人を特定できる情報は集めません。詳しくはMicrosoftのプライバシーに関する声明をご覧ください。
データの保管
ローカルストレージに保存されたゲームデータは、ブラウザのデータを消すまで残ります。アカウント情報やゲームの進行状況など、サーバー側のゲームデータは、本サービスの提供に必要な期間保管します。購入記録は、税法の定めにより最大10年間保管します。ルール違反に使われたネットワークアドレスのブロックは、ほかのプレイヤーを守るのに必要な間は続けます。アクセス解析のデータは、集計した匿名の形で保管します。
データの削除
アカウントはいつでも削除できます。ゲーム内で国のプロフィールを開き、「アカウントを削除」をクリックしてください。アカウント削除のページを使うか、ben@insoola.orgにメールすることもできます。メールで依頼されたアカウントは30日以内に削除します。
アカウントを削除すると、当社は個人データをすぐに削除します。購入記録は税法の定めにより、名前を消したうえで最大10年間保管します。参加した取引、対決、同盟戦争は、匿名の名前でほかのプレイヤーの履歴に残ります。
子どものプライバシー
国家シミュレーターは13歳未満の子どもを対象としていません。当社は13歳未満の子どもから、それと知りながら個人情報を集めることはありません。そのような情報を当社が誤って集めたと思われる場合はご連絡ください。速やかに削除します。
このポリシーの変更
当社は、このプライバシーポリシーをときどき更新することがあります。変更があった場合は、新しいプライバシーポリシーをこのページに掲載し、「最終更新日」を更新してお知らせします。
お問い合わせ
このプライバシーポリシーについてご質問があれば、ben@insoola.orgにメールするか、X (@imsxon)でご連絡ください。