プライバシーポリシー.

1. はじめに

本プライバシーポリシーは、Shaolin Soccer ゲームサービス（ウェブサイト https://shaolin.soccer、ゲームアプリ https://go.shaolin.soccer、Telegram Mini App、Telegram ボット @shaolin_go_bot、以下「本ゲーム」）の利用における個人データの取扱いを定めます。

本ポリシーは EU GDPR、UK GDPR、カリフォルニア州 CCPA/CPRA およびその他適用されるデータ保護法に準拠しています。

データ管理者：個人事業主 Igor Samokhin、識別番号 300481075、ジョージア国立公共登録庁登録、ブランド名 Shaolin Toys。プライバシーに関するお問い合わせ：legal@shaolin.toys。ゲームサポート：support@shaolin.toys。

本ゲームは Shaolin Toys の実物コレクティブルフィギュアと連動しています。フィギュア裏面の認証 QR コードをスキャンすると、対応するデジタルキャラクターが解放されます。実物フィギュアの販売には https://shaolin.toys の別文書が適用されます。

本ゲームの利用により、お客様は本ポリシーを読了したことを確認したものとみなします。同意されない場合は本ゲームの利用を中止してください。

2. 収集する情報

2.1. 認証データ（ログイン方法に応じて）：

• Telegram ログイン：プラットフォームが提供する Telegram アカウントの識別子と名前；
• Google ログイン：Google アカウントのメールアドレスと名前；
• ゲストアクセス：個人データなしのデバイス／セッション識別子のみ。

2.2. ゲームデータ：進行状況（レベル、スキル、ゲーム内通貨、インベントリ、完了タスク）、操作履歴、リンクされたデジタルキャラクター、フィギュア QR コードのアクティベーション状態。

2.3. 購入データ：決済プロバイダーが処理するゲーム内購入の識別子と金額［決済プロバイダー — 依頼者が記入］。銀行カードの完全な情報は収集・保存しません。

2.4. 技術データ：IP アドレス（法律で要求される場合、分析用に匿名化）、デバイスの種類、OS、ブラウザまたは Telegram のバージョン、アクセス日時、セッション履歴。

2.5. 収集しない情報：完全なカード番号（PCI DSS 準拠のプロバイダーが処理）；生体・健康データ；信条に関するデータ；暗号資産ウォレットのアドレス、秘密鍵、シードフレーズ — 本ゲームはこれらを必要とせず、デジタルアイテムに金銭的価値はありません。

3. 処理目的と法的根拠

• 認証とゲームセッションの維持（ユーザー契約の履行）；
• 進行状況の保存と同期（契約の履行）；
• ゲーム内購入の処理とサポート（契約；会計記録に関する法的義務）；
• フィギュア QR コードによるデジタルキャラクターの紐付け — 不正・重複アクティベーション防止（正当な利益）；
• セキュリティとチート対策（正当な利益）；
• 匿名化された分析（正当な利益、IP 匿名化）；
• 取引関連の通知（契約）；
• マーケティング — 別の明示的な同意がある場合のみ、いつでも撤回可能。

他の目的での処理は行いません。

4. データの共有

必要な範囲でのみデータを共有します：

• Telegram プラットフォーム（Telegram FZ-LLC / Telegram Messenger Inc.）— Mini App またはボットの利用時、Telegram プライバシーポリシーに基づく；
• Google — Google ログインサービスが提供する範囲に限定；
• ゲーム内購入の決済プロバイダー［記入予定］— 購入識別子と金額；カードデータはプロバイダーが保持（PCI DSS）；
• 分析サービス（IP 匿名化）およびホスティングプロバイダー［記入予定］；
• 配送業者および財政データ事業者 — 実物フィギュアの注文に関するもののみ（shaolin.toys の文書を参照）。

個人データを販売せず、データブローカーや広告ネットワークに移転しません。

5. 国際移転

Telegram プラットフォームを含む本ゲームのインフラは、お客様の居住国外に所在する場合があります。EEA／英国から十分性認定のない国への移転には、標準契約条項（SCC）または他の適用可能な保護措置を利用します。写しは legal@shaolin.toys までご請求ください。

6. データ保持

• アカウントおよび進行データ — アカウントの存続期間中；削除後30日以内に消去（法律でより長い期間が要求される場合を除く）；
• 購入記録 — 適用される税法が要求する期間；
• QR アクティベーション状態 — アカウントの存続期間中（不正防止）；
• 分析 Cookie／識別子 — 12か月以内。

期間満了後、データは安全に削除または不可逆的に匿名化されます。

7. お客様の権利

管轄に応じて：アクセス、訂正、消去、処理制限、データポータビリティ、異議（プロファイリングを含む）、同意の撤回（GDPR 第15–21条；UK GDPR）；知る権利、削除、訂正、販売／共有のオプトアウト、機微データの制限（CCPA/CPRA — 当社は個人データを販売・共有しません）。

請求先：legal@shaolin.toys。回答：1か月（GDPR、2か月延長可）；45日（CCPA、さらに45日延長可）。居住国の監督機関への申立ても可能です（EEA：edpb.europa.eu；英国：ICO；カリフォルニア：CPPA）。

8. データセキュリティ

• 通信の TLS 1.2/1.3 暗号化（HTTPS）；
• ロールベースのアクセス制御、最小権限の原則；
• SQL インジェクション、XSS、CSRF への防御；アクセスログとインシデント監視；
• ゲーム操作のサーバー側検証（クライアント側での結果改ざん防止）；
• 決済データは当社のサーバーに保存しません（PCI DSS はプロバイダー側）。

完全に安全なシステムは存在しません。合理的な予防措置を講じますが、絶対的な安全は保証できません。

9. 未成年者

本ゲームは14歳以上のユーザーを対象とします（ブランド製品の年齢区分に準拠）。ゲーム内購入は18歳以上、または保護者の確認可能な同意がある場合に利用できます。適用される年齢未満の子どものデータを故意に収集することはありません。該当するとお考えの場合は legal@shaolin.toys までご連絡ください。不当な遅滞なく削除します。

10. Cookie と分析

ウェブ版はセッション管理と匿名化分析のために Cookie を使用します。Cookie を無効にすると機能に影響する場合があります。匿名化されたデータは個人データではありません。

11. ポリシーの変更

新しい版は本ページへの公開時点で効力を生じます。重大な変更（新しい目的、データのカテゴリ、受領者）は少なくとも14日前に通知します。

12. お問い合わせ

• ゲームサポート：support@shaolin.toys
• プライバシー請求：legal@shaolin.toys
• Telegram ボット：@shaolin_go_bot