プライバシーポリシー

ContentaSoft AB は Contenta Games を運営し、個人データの管理者です（上記の詳細を参照）。データに関するお問い合わせ：bruno@contenta-software.com。データ保護責任者は置いていません。

取り扱うデータ、目的、保存期間

• アカウント。メールアドレス、言語、Googleでログインする場合はGoogleアカウントID、アカウント作成日時と最終ログイン日時を取り扱います。アカウントを提供し、ゲームへのアクセスを可能にするために使用します。法的根拠：お客様との契約。アカウントを削除するまで保存します。
• ログイン。ログインリンクをリクエストすると、リンクを送信し不正利用を防ぐため、メールアドレス、リクエスト元IPアドレス、リンク（復元できない一方向コード）を1日間保存します。法的根拠：安全なサービスを提供する当社の正当な利益。
• サブスクリプションと支払い。プラン、状態、通貨、更新日、Stripeの顧客番号を保存します。販売者であるStripeは、支払いのために氏名、カード、請求先住所、税務情報、メールアドレスを取り扱い、領収書を送ります。カード情報は直接Stripeに送られ、当社は確認しません。Stripeから当社へは、アクセス提供に必要なメールアドレス、プラン、状態、通貨、更新日、顧客番号が共有されます。法的根拠：契約、および会計記録を保存する法的義務。Stripeからの入金記録とサブスクリプション記録は、スウェーデン会計法に従って7年間保存します。その他のサブスクリプションデータは、アカウント削除時に削除します。
• アカウントに関するメール。ログインリンク、規約を記載した購入確認、料金または規約の変更通知を送ります。法的根拠：契約。
• ニュースレター。登録した場合、メールアドレス、言語、登録と確認の日時およびIPアドレスを取り扱います。法的根拠：お客様の同意。メール内で配信停止すれば、いつでも同意を撤回できます。確認されていない登録は30日後に削除します。配信停止後は、再度確認を受けずに登録しないよう、メールアドレスと日時だけを保存します。
• Cookieを使わない利用統計。利用されたページや手順（例：「料金ページを表示」「チェックアウト開始」）、エラーメッセージ、言語、国（IPアドレスから判定）、対象ゲームを記録します。IPアドレス自体は保存せず、毎日変更される派生コードのみ保存するため、訪問を長期間にわたって結びつけることはできません。エラー発見とサービス改善に使用します。法的根拠：当社の正当な利益。13か月間保存します。異議を申し立てることができます（下記の権利を参照）。
• 訪問とメンバーシップの流入元。動画のリンクには共有キャンペーンコードが含まれる場合があります。そのコードをページやフォームを通して引き継ぎ、利用イベントや確定したメンバーシップの支払い（更新を含む）とともに保存します。同じリンクを使う人は全員同じコードを使い、訪問者IDではありません。同じメンバーシップを重複計上しないための保護された支払い参照情報と、支払い金額・通貨を13か月間保存します。このためのトラッキングCookieやブラウザー保存領域は追加しません。タグのない再訪問や別端末からの訪問は、流入元を特定できない場合があります。
• ウェブサーバーログ。ホスティング事業者は、安全な運用のため、各リクエスト（IPアドレス、日時、ページ、ブラウザー）を事業者のログ保存期間中記録します。
• プレイヤーとゲームの進み具合。アカウントには最大4つのプレイヤープロフィールを作成でき、それぞれ動物名とアバターを設定できます。お気に入り、最近プレイしたゲーム、バッジ、送信されたフライトタイムを保存します。Air Racerでは、選択したプレイヤーのキャリアの進み具合、設定、ベストフライトを端末間で同期できます。ほかのゲームの進み具合は引き続きブラウザーに保存されます。ゲストの進み具合は、お客様が選んだ場合にのみプレイヤーへコピーされます。プロフィールは初期設定で非公開です。確認済みタイムをフレンドやコミュニティと共有することを選べます。共有タイムには動物名とアバターが表示され、メールアドレスや請求情報は表示されません。フレンド機能は非公開コードを使い、双方が接続を承認します。フレンド同士で用意された応援メッセージや確認済みフライトのリプレイを送れます。機能の提供とモデレーションのため、接続、招待、ブロック、投票、報告を保存します。プレイヤー設定でフレンド機能や共有をオフにできます。プレイヤーまたはアカウントを削除すると、関連するクラウド保存、スコア、コミュニティ記録が削除されます。端末にすでに保存されたコピーは、消去するまで残ります。

Cookie

サービスの動作に必要なCookieのみを使用し、広告CookieやトラッキングCookieは使用しません。

• gs_session：ログイン状態を維持します。最長90日間有効で、サイトを利用すると更新されます。
• gs_csrf：フォームの偽造を防ぎます。ブラウザーを閉じるまで有効です。
• gs_oauth：Googleログイン中のセキュリティ確認に使用します。10分間有効です。
• language：言語設定を保存します。30日間有効です。
• geo_cc：適切な通貨を表示するため国を保存します。1日間有効です。

データを取り扱う事業者

• DreamHost（ホスティング、データベース、メール送信）は当社の委託を受けてデータを処理します。
• Stripe（Link経由）はサブスクリプションの販売者であり、独自のプライバシーポリシーに基づき支払い、VAT、領収書に関するデータ管理者でもあります。アクセス提供に必要な情報のみ当社と共有します。
• Googleは、お客様がGoogleでのログインを選んだ場合に限り、独自のプライバシーポリシーに従ってログインを処理します。

広告ネットワークや分析サービスは利用せず、データを販売しません。ページのフォントは自社サーバーから読み込むため、支払い（Stripe）またはGoogleログインを行わない限り、ブラウザーが他社に接続することはありません。一部の事業者は米国に所在します。個人データをEU・EEA域外へ移転する場合、EU・米国データプライバシーフレームワークまたはEU標準契約条項に基づいて行います。

お客様の権利

データの写しを請求し、訂正、利用制限、削除を求めたり、使いやすい形式で受け取ったり、データの利用に異議を申し立てたりできます。同意に基づく場合はいつでも撤回できます。アカウントページの「アカウントを削除」からご自身で削除できます。削除するとサブスクリプションが解約され、アカウントとニュースレター登録が削除されます。支払い記録など、法律上保存が必要な情報を除き、上記のその他のデータも削除されます。それ以外のご依頼はメールでお知らせください。1か月以内に回答します。スウェーデンのプライバシー保護機関（Integritetsskyddsmyndigheten、imy.se）に苦情を申し立てることもできます。

子ども

サブスクリプションに登録するには18歳以上であるか、親または保護者の同意が必要です。同意なしに子どもの個人データを故意に収集することはありません。無料デモはアカウントなしでプレイできます。

自動判断と変更

法的または同程度に重大な影響を及ぼす自動判断は行いません。本ポリシーに重要な変更がある場合、サイトでお知らせします。

最終更新日：2026年10月30日。