プライバシーポリシー

StillDeck（「当社」）は、MN Media s.r.o.が運営する無料オンライン・クロンダイク・ソリティアゲームです。本ポリシーでは、当社が収集するデータ、その理由、およびお客様の選択肢について説明します。

ゲームの進行状況と設定は、初期設定では端末内に保存されます。任意の計測と広告はお客様のプライバシー設定に従い、個人データを販売することはありません。

収集するデータとその理由

アカウントなし（デフォルト）

ゲームの進行状況 — カード、手数、スコア、設定、統計 — はlocalStorageを使用してブラウザ内に保存され、当社のアカウント用サーバーには保存されません。後でアカウントを作成した場合に統計を重複なく統合できるよう、仮名デバイス識別子（localStorageに保存されたランダムなUUID）を割り当てます。Googleがお客様の同意設定を管理し、Google Privacy & Messagingでの選択と適用法に応じて、Google AdSenseは十分な横幅があるデスクトップのゲームレイアウトに限り、ゲームの右側に静止型ディスプレイ広告を最大3件表示する場合があります。スマートフォンやタブレットでは、プレイ中にディスプレイ広告は表示されません。

オプションのアカウントあり

サインインを選択した場合（メールのマジックリンク、パスワード不要）、追加で以下を保存します：

• メールアドレス — 認証とサインインリンクの送信に使用。
• ゲーム結果（勝敗、時間、手数、ゲームごとのスコア） — 端末間の統計同期に使用。
• 設定JSON（テーマ、めくりモード、アクセシビリティ設定） — 設定の同期に使用。
• デバイス識別子 — 統計の重複統合を防ぐためアカウントに紐付け。

Feedback you choose to send

Feedback is user-triggered and leaves your browser only when you press Send. We process:

• Your message, optional email address, locale, page path, feedback type, entry point, and game variant.
• For bug reports only, bounded game, deal, move-count, and display diagnostics, together with the browser user-agent string and application release identifier where available.
• Before reaching StillDeck, the feedback request passes through Bunny CDN, which uses the client IP address and request path for edge anti-abuse controls and forwards the form fields to the application. StillDeck’s own limiter holds the raw client IP address only in server process memory; scheduled cleanup removes it after the rolling window, or a process restart removes it sooner. The IP address is not included in the delivered email. Bunny edge and request-log retention settings remain pending operator/legal review.
• The SMTP feedback endpoint forwards the message over an authenticated connection to an operator-configured mailbox and creates no new application database copy. During this rollback-safe transition, older cached application versions can still write to the legacy Supabase feedback table; those rows are readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target.

アナリティクスへの同意後

アナリティクスCookieを承認した場合、Google Analytics 4が以下を収集します：

• 短縮IPアドレス（GA4のデフォルトで末尾オクテットをゼロ化）。
• ユーザーエージェント文字列、画面解像度、ブラウザ言語。
• 閲覧ページ、機能使用イベント（例：「ゲーム開始」「テーマ変更」）。

セッション録画への同意後

セッション録画Cookieを承認した場合、Microsoft Clarityが以下を収集します：

• 匿名化されたIPアドレス。
• クリック、スクロール、カーソルの動き。
• ページコンテンツのスナップショット（入力欄の機密情報はClarityによってマスクされます）。

広告への同意後

Google Privacy & Messagingがお客様の広告設定を管理します。その選択と適用法に応じて、Google AdSenseは十分な横幅があるデスクトップのゲームレイアウトに限り、ゲームの右側に静止型ディスプレイ広告を最大3件表示する場合があります。スマートフォンやタブレットでは、プレイ中にディスプレイ広告は表示されません。Googleは以下を処理する場合があります：

• IPアドレス、端末およびブラウザの情報。
• 許可されている場合の同意シグナルおよび広告識別子。
• 広告配信、操作、表示頻度、効果測定、不正防止に関するデータ。

お客様の選択と適用法で認められる場合、Googleおよびその他の広告配信事業者は、StillDeckや他のウェブサイトへの過去の訪問に基づいて広告を選ぶためにCookieを使用します。Googleの広告Cookieにより、Googleとそのパートナーはこれらのサイトで広告をパーソナライズできます。

以下の設定でパーソナライズ広告を無効にできます。この選択は広告のパーソナライズに影響しますが、すべての広告が非表示になるわけではありません。

• My Ad CenterでGoogleのパーソナライズ広告を管理する
• WebChoicesに参加する第三者事業者のパーソナライズ広告を無効にする

その他の広告配信事業者や広告ネットワークも、広告Cookieを使用する場合があります。Googleの欧州向けプライバシーメッセージが利用できる場合は、Cookie設定を開くと、StillDeckで選択されているパートナーと各社のプライバシー情報へのリンクを確認できます。Googleは、広告配信が認められたパートナーのより広範な一覧と各社のウェブサイトへのリンクも公開しています。一覧にあるすべてのパートナーがStillDeckで広告を配信するわけではありません。

Googleの広告パートナー一覧とプライバシー情報へのリンク

Site delivery and operational logs

Requests pass through Bunny CDN and the Hostinger origin for delivery and security. Bunny request logging and IP anonymisation are enabled; forwarding, permanent log storage and extended logging are disabled. The origin also keeps Caddy access logs containing connection metadata, request URL, method, ordinary headers, response status and timing. Sensitive authentication and cookie headers are masked. Origin access logs are separate from the application rate limiter.

Bunny documents a three-day limit for ordinary raw logs. IP anonymisation does not establish when the original address is erased; separate provider security records remain subject to unverified retention. Caddy access logs rotate at 100 MiB by default, retaining up to ten archives with a 90-day age limit checked during rotation. The active file has no fixed age expiry. Application output enters journald, limited to seven days, 1 GB total and one-day files, and can also enter local syslog, which rotates weekly with four archives, potentially about 35 days. Hostinger platform/network retention and provider-side deletion remain unverified.

処理の法的根拠

GDPRに基づき、当社は以下の法的根拠に依拠します：

• 同意 — 第6条(1)(a) — アナリティクス（GA4）、セッション録画（Microsoft Clarity）、および同意が必要な場合の広告用ストレージとパーソナライズ。フッターまたは設定パネルからGoogleのプライバシーメッセージを開き、いつでも選択を変更できます。
• 契約の履行 — 第6条(1)(b) — ゲーム状態、設定、統計のローカル保存。サインイン時のアカウント作成および端末間同期。
• 正当な利益 — 第6条(1)(f) — セキュリティログ、不正および広告悪用の防止、サービスの信頼性維持。収集データの最小化と必要期間のみの保持により、当社の利益とお客様の権利のバランスを図ります。
• Feedback delivery and abuse prevention — legitimate interests (GDPR Art. 6(1)(f)) — Delivering and handling feedback you choose to send, preventing abuse, and investigating reported problems. We minimize the fields collected and separate bug-only diagnostics from other feedback.

サービス提供者と広告パートナー

お客様のプライバシー設定に従い、以下のサービス提供者および広告パートナーとデータを共有します：

Cookieとローカルストレージ

StillDeckは、ゲームと設定に必要なデータをlocalStorageに保存します。お客様の選択に応じて、GoogleとMicrosoftがアナリティクス、セッション録画、同意管理、広告のためにCookieまたは同様のストレージを使用する場合があります。

EU、EEA、英国、スイスでは、必須でない用途の前にGoogleのプライバシーメッセージがお客様の選択を確認します。その他の地域では、現地法と製品設定が適用されます。フッターまたは設定 → プライバシーとデータからいつでも選択画面を開き直せます。

国際移転

必須のアカウントデータはEU内（Supabase、AWS eu-west-1）に保存されます。GA4、Microsoft Clarity、Google AdSenseのデータおよび同意シグナルは、EU標準契約条項その他の適切な保護措置に基づき米国へ移転される場合があります。同意管理、セキュリティ、不正防止に必要な処理は、任意の用途を拒否した場合にも行われることがあります。

Feedback requests pass through Bunny CDN before reaching the StillDeck application and are then delivered through the operator-configured SMTP and mailbox provider. Exact processing locations, transfer mechanisms, retention settings, and contract or DPA status for those feedback providers remain pending operator/legal review.

データの保存期間

上記の目的に必要な期間のみデータを保持します。

• アカウントメール: Retained for the life of your account. Deleted within 30 days of account deletion.
• ゲーム結果（サーバー）: Retained for the life of your account. Deleted together with your account.
• 設定（サーバー）: Retained for the life of your account. Deleted together with your account.
• デバイス識別子: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• セッション録画: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• 広告および同意データ: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Feedback email (operator mailbox): The SMTP feedback endpoint creates no new application database copy. The delivered email remains in the operator-configured mailbox until the operator deletes it.
• Legacy feedback database (rollback window): During the rollback-safe transition, feedback submitted by older cached application versions may remain in the legacy Supabase feedback table and is readable only by administrators. Public insert access will be revoked in the follow-up release after the SMTP release is live-accepted and no longer retained as the rollback target; retained rows remain until an administrator deletes them.
• Feedback abuse-control IP address: StillDeck’s application limiter holds the raw client IP address in server process memory and deletes it by scheduled cleanup after its rolling rate-limit window expires; a process restart removes it sooner. The separate Bunny edge and request-log retention settings remain pending operator/legal review.
• ローカルストレージ（ブラウザ）: Retained until you clear your browser storage.

お客様の権利

GDPRに基づき、お客様には以下の権利があります：

• アクセス — 当社が保持するお客様の個人データのコピーを請求できます。
• 訂正 — 不正確な個人データを訂正できます。
• 消去 — データの削除を請求できます（「忘れられる権利」）。
• 制限 — データ処理方法の制限を求めることができます。
• ポータビリティ — 構造化された機械可読形式でデータを受け取ることができます。
• 異議 — 正当な利益に基づく処理に異議を唱えることができます。

お住まいの地域のデータ保護当局に苦情を申し立てる権利もあります。チェコ共和国の利用者の場合は、個人データ保護局（ÚOOU）です。

同意の撤回

EEA、英国、スイスでは、Googleのプライバシーメッセージから該当する同意設定を変更または撤回できます。このメッセージの対象外では、フッターまたは設定にある同じ操作から、アナリティクスとセッション録画を端末上で無効にするStillDeckの設定が開きます。この端末内の設定では広告を管理できません。同意の撤回は、撤回前に同意に基づいて行われた処理の適法性に影響しません。

プライバシー設定を開く

子どものプライバシー

StillDeckは一般向けのカードゲームです。当社は16歳未満の子どもから意図的に個人データを収集することはありません。子どもが個人データを提供したと思われる場合は、ご連絡ください。速やかに削除いたします。

本ポリシーの変更

本ポリシーは随時更新される場合があります。重大な変更は、更新されたGoogleのプライバシーメッセージまたはサイト上の目立つ通知でお知らせします。本ページ上部の「最終更新」日は常に最新の改訂を反映しています。

お問い合わせ

本ポリシーに関するご質問や権利の行使については、hello@mnmedia.io までメールでお問い合わせください。30日以内の回答を目指します。

データ管理者

StillDeckのデータ管理者は以下のとおりです：

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io