サインイン、ストリーミング、中継サーバー
サインインにはMicrosoft独自の認証を使用します。トークンは端末の安全なストレージに保管され、当社へ送信されることはありません。そのため、当社がMicrosoftのパスワードを知ることも、お客様のXboxアカウントを操作することもできません。XBPlayerは独立したクライアントであり、Microsoftとは提携していません。
ネットワーク環境が許す限り、ゲーム映像とコントローラーの入力は、端末と本体またはMicrosoftのサービスとの間で直接やり取りされます。直接接続できない場合は、EU域内にある当社のサーバーが通信を中継します。通信は経路全体で暗号化されたままです。当社は転送するだけで内容を読むことはできず、記録や保存も一切行いません。
ただし、中継サーバーはサービスの維持と不正利用の防止のため、接続ログを最長30日間保持します。ログにはIPアドレス、接続先のエンドポイント、セッションの開始・終了時刻、転送バイト数、エラーコードが含まれます。診断表示にある接続品質の数値は、お客様の端末上で計算されます。
データ管理者
データ管理者はAlgorion OÜ（屋号：Hetko）です。所在地：Tartu mnt 67/1-13b, 10115 Tallinn, Estonia。連絡先：hi@hetko.eu。
収集するデータ
アプリから収集するもの：端末とアプリの情報（機種、OS、アプリのバージョン、言語、おおよその地域）、広告識別子、分析・セッションリプレイ・クラッシュ報告ツールがインストールを区別するために生成する端末識別子とインストール識別子、利用した画面や機能を示す分析イベント、アプリ内の操作の記録、クラッシュ・診断レポート、購入先ストアから提供される購入およびサブスクリプションの状態。
当社のサーバーから収集するもの：前述の接続ログと、アプリが設定を取得する際に送られるIPアドレス、アプリのバージョン、端末の種類。
お客様から収集するもの：添付されたログを含め、サポートへのお問い合わせにお客様が記載した情報。
XBPlayerには当社独自のアカウント登録がないため、お客様の氏名に紐づけて保持する情報はありません。当社独自の広告プロファイルも作成しません。対価を受け取るのは広告枠に対してであり、お客様のデータに対してではありません。
広告と広告識別子
無料版には広告が表示されます。Appodealが広告を仲介し、Google AdMobがその仕組みを通じて広告を供給します。広告のリクエスト、表示頻度の制限、効果測定のため、これらの事業者は広告識別子、IPアドレス、端末の技術情報を受け取り、独立したデータ管理者として処理します。その後の取り扱いには、当社ではなく各事業者のポリシーが適用されます。
初回起動時の同意フォームに回答するまで、広告はリクエストされません。広告のパーソナライズは、同意した場合にのみ行われます。iOSではApple独自のトラッキング許可も求められます。拒否すると、広告識別子は一切共有されません。回答はいつでも、アプリの設定内の「プライバシー」と、端末自体の広告設定で変更できます。
米国の一部の州のプライバシー法では、広告パートナーへの広告識別子の提供を、個人情報の「販売」「共有」、またはターゲティング広告とみなします。当社はお客様のデータの対価を受け取りませんが、これらの州にお住まいの場合も、操作方法は同じです。設定内の「プライバシー」でパーソナライズ広告をオフにしてください。
分析とセッションリプレイ
Firebase Analytics、Amplitude、PostHogは、お客様の氏名ではなく、生成された端末識別子を使って、開いた画面や使用した機能を記録します。当社はこれらの情報から、開発すべき機能や見過ごされている不具合を把握します。PostHogはデータをEU域内に保管します。
Microsoft Clarity、Amplitude、PostHogは、セッションリプレイも記録します。内容には、タップ、ジェスチャー、スクロール、表示された画面のレイアウト、発生したエラー、端末情報、IPアドレスから推定されるおおよその地域が含まれます。入力したテキストとゲーム画面は、リプレイが端末から送信される前にマスクされます。そのため、リプレイにゲームプレイや入力内容が含まれないようにしています。
マスク処理は個別の判断ではなく、当社が設定したルールに従います。そのため、想定していなかった画面では、意図した以上の内容がリプレイに含まれる可能性があります。そのような事象を見つけた場合はお知らせください。ルールを修正し、該当する記録を削除します。
これらの機能は、XBPlayerを正常に動作させ、役立つ製品に保つという当社の正当な利益に基づいています。いつでも設定内の「プライバシー」からオフにできます。
クラッシュレポート
XBPlayerがクラッシュしたり、処理できないエラーに遭遇したりすると、Firebase CrashlyticsとBetter Stackへレポートを送信します。レポートには、問題発生時のアプリの状態として、スタックトレース、端末の機種、OS、アプリのバージョン、生成されたインストール識別子が含まれます。Microsoftアカウントやストリームの内容は含まれません。
クラッシュレポートは、公開済みアプリの不具合を修正するために必要です。そのため、当社の正当な利益に基づき、手動で有効にされるのを待たずに機能します。Better StackはデータをEU域内に保管します。
当社のサーバー
当社はEU域内で二つのサービスを運用しています。一つはアプリが設定や機能フラグを取得する設定サービス、もう一つは本ページ冒頭で説明した中継サービスです。
ホスティング事業者は、データ処理契約に基づいて当社の指示に従い、これらのデータを処理します。他の目的には使用しません。
データを処理する目的と根拠
アプリを動作させ、直接接続できない場合にストリームを中継し、不具合を修正するため：正常に動作する製品を運営する当社の正当な利益、およびインストール時にお客様と締結した契約に基づきます。
購入を完了させ、返金に対応し、サブスクリプションを有効に維持するため：同じ契約、および会計記録の保存を義務づける法令に基づきます。
広告の表示とパーソナライズのため：お客様の同意に基づきます。同意はいつでも撤回でき、撤回前に行われた処理には影響しません。
サポートメールへの対応とベータプログラムの運営のため：お問い合わせやお申し込みを通じて示された、お客様の同意に基づきます。
お客様に法的な効果、または同程度の重大な影響を及ぼす自動化された意思決定は行いません。
データの提供先
Google：Playでの配信・決済、Firebase Analytics、Crashlytics、AdMobの広告供給。Appodeal：広告の仲介および連携する広告供給パートナー。Microsoft：Xboxアカウントとクラウドゲームに関する独立したデータ管理者、およびClarityの提供元という二つの別の役割。Amplitude：製品分析とセッションリプレイ。PostHog：EUクラウドでの製品分析とセッションリプレイ。Better Stack：クラッシュ・エラーログ。Apple：App Storeでの配信・決済。Valve：Steam。当社のホスティング事業者：前述のサーバー。当社のメール事業者：サポートのやり取り。
各事業者はそれぞれの規約に従って処理します。全体像を把握するため、以下もご確認ください。
EEA域外へのデータ移転
当社のサーバー、Better Stack、PostHogは、データをEU域内に保管します。それ以外のGoogle、Appodeal、Microsoft、Amplitude、Apple、Valveは米国企業であり、米国でデータを処理する場合があります。受領者がEU-US Data Privacy Frameworkの認証を取得している場合は同枠組みに基づき、取得していない場合は欧州委員会の標準契約条項に基づきます。各受領者に適用される仕組みについては、お問い合わせいただければご案内します。
データの保存期間
中継接続ログ：最長30日間。セッションリプレイ：記録に使用する三つのツールすべてで最長30日間。クラッシュレポート：最長90日間。分析イベント：最長14か月間。サポートのやり取り：最長24か月間。購入記録：会計関連法令で求められる期間。
お客様の権利
GDPRに基づき、アクセス、訂正、削除、処理の制限、データポータビリティを請求でき、正当な利益に基づく処理に異議を申し立てることもできます。メールでご連絡いただければ、1か月以内に回答します。また、エストニアのデータ保護監督機関（Andmekaitse Inspektsioon）に苦情を申し立てることもできます。
お子様の利用
XBPlayerは13歳未満のお子様を対象としておらず、利用にはXboxアカウントが必要です。Microsoftからサインインしたアカウントの年齢区分が提供されます。子どもまたはティーンエイジャーの区分に該当する場合は、その旨を広告リクエストに付し、パーソナライズ広告を配信しません。
データの保護方法
アプリと当社サーバー間の通信は転送中に暗号化され、中継されるストリームも経路全体で暗号化を維持します。当社システムへのアクセスは、必要な担当者に限られます。完全なシステムはありません。万一、お客様にリスクを及ぼすデータ侵害が発生した場合は、お客様とエストニアのデータ保護監督機関に通知します。
変更について
本ポリシーに重要な変更を行った場合は、このページの日付を更新してお知らせするとともに、アプリのリリースノートにも記載します。
データの取り扱いについてのお問い合わせ
hi@hetko.eu ↗