プライバシーポリシー

tPiyの広告の仕組み

tPiy SDKはゲームに組み込まれたソフトウェア部品です。ゲームを起動したとき、または30分以上離れてから戻ったときに、SDKはこのセッションで表示する広告があるかをサーバーに一度だけ問い合わせます。

広告があれば、そのファイルがバックグラウンドで端末にダウンロードされ、自然な区切りや、報酬のために動画を見ることを選んだときに表示されます。tPiyの広告にはすべて「広告」の表示と、このページを開く「この広告について」ボタンがあります。tPiyの広告がない場合、ゲームはほかの広告パートナーで続き、それぞれのプライバシーポリシーが適用されます。

2つのモード：限定とパーソナライズ

各セッションの開始時に、サーバーはゲームと端末から送られるシグナルをもとに、2つのモードのどちらを適用するかを決めます。

ひとつでも当てはまらない場合、またはデータの利用に異議を申し立てている場合（プレイヤーIDについてを参照）、そのセッションは限定モードになります。いつでも限定モードに切り替えられます。詳しくは選択肢をご覧ください。

IAB Transparency and Consent Framework（TCF）を通じた同意（TCFの目的への同意など）だけでは、同意として扱いません。tPiyはTCFのベンダーリストに登録されていないためです。一方、TCFを通じた拒否は尊重します（上記参照）。

限定モードで収集するデータ

限定モードでは、SDKは以下のデータを送信します。氏名、メールアドレス、正確な位置情報（GPS）、連絡先、写真、そのほか端末内のコンテンツを収集することはありません。

パーソナライズモードで追加するデータ

• 識別子：広告ID（IDFAまたはAndroidのAdvertising ID）とIDFVを、ハッシュ化せずそのまま、インストールIDとプレイヤーIDとともに保存します。
• 端末ごとに1つのプロフィール：プロフィールは広告IDで識別し、広告IDがなければIDFV、それもなければインストールIDで識別します。プレイヤーIDで識別することはありません。広告IDは端末上のすべてのアプリで、IDFVはiPhoneやiPad上のすべてのZuuksのゲームで共通のため、プロフィールはその端末のZuuksのゲームをまたいで使われます。広告IDをリセットするなどしてこの識別子が変わった場合は、新しいプロフィールになります。同じプレイヤーIDであっても、異なる端末のプロフィールを統合することはありません。
• 端末の詳細：端末のモデル、OSのバージョン、画面サイズ、言語、タイムゾーン、接続の種類、アプリのバージョン。
• 年齢区分：ゲームから伝えられたもの（成人または年齢不明）。
• おおよその位置：国に加えて、地域と都市。CloudflareがIPアドレスから位置を判定してtPiyに渡します。tPiyはそのうちこれらの情報だけを保持し、IPアドレス自体は保存しません。
• セッション：プレイを始めた時刻とプレイ時間。
• ゲームの進行状況（レベルなど）。
• アプリ内購入：ゲームから報告される商品、米ドル建ての価格、現地の価格と通貨（ストアのレシートによる検証は行いません）。「課金ユーザー」などの支出に基づくセグメントに使います。カード番号やその他の支払い情報は一切収集しません。
• ゲームイベント：ゲームが送信するイベント（例：一定の段階への到達）。
• 広告とのすべてのやり取り：インプレッション、動画の完了、クリック、ストアページの表示、インストール。

プロフィールとオーディエンスセグメント

パーソナライズモードでは、これらのデータをプレイヤープロフィールにまとめ、オーディエンスセグメントに分類します。プロフィールは、表示する広告の選択（パーソナライズ広告）、広告の効果の計測、不正の防止に使います。

セグメントの例：

• 課金ユーザー
• 高額課金ユーザー
• 新規プレイヤー
• アクティブ度の高いプレイヤー

広告主はセグメントを指定して広告を配信できますが、tPiyから受け取るのは集計レポートだけで、あなたのプロフィール、識別子、身元を受け取ることはありません（アプリ広告をタップしたときに広告主の計測パートナーが受け取りうる情報については、広告をタップしたときで説明しています）。健康、信条、政治的意見などの特別な種類の個人データは使わず、あなたに法的またはそれに準ずる重大な影響を及ぼす決定も行いません。

同意を撤回すると、次のセッションから限定モードになり、プロフィールは更新されなくなります。削除をご希望の場合は削除請求をお送りください。

プレイヤーIDについて

tPiyが行わないこと

• あなた自身の同意なしにプロフィールを作ることはなく、18歳未満であることが分かっているプレイヤーや、子ども向けアプリについては一切作りません。
• SDKを通じて、氏名、正確な位置情報（GPS）、連絡先、写真、カード情報を収集することはありません。
• 個人データを販売することはなく、広告主にあなたのプロフィール、識別子、身元を渡すこともありません（パーソナライズモードで端末から広告主の計測パートナーに直接届く情報については、広告をタップしたときで説明しています）。
• 特別な種類の個人データを広告に使うことはなく、tPiyのデータを、tPiyの広告を表示するZuuksのゲーム以外のアプリのデータや、データブローカーのデータと組み合わせることもありません。

広告をタップしたとき

アプリの広告をタップすると、ゲーム内でそのアプリのApp Storeページ（iOS）、またはGoogle Playアプリ（Android）が開きます。ゲームの設定によっては、動画広告の最後にストアページが自動的に開くこともあります。ウェブサイトの広告は、ゲーム内のブラウザでサイトを開きます。

広告主のトラッキングリンク（パーソナライズモードのみ）。多くの広告主は、AppsFlyerやAdjustなどの計測パートナーを使ってアプリのインストールを計測しています。広告主がアプリ広告用にそのようなトラッキングリンクをtPiyに登録しており、あなたのセッションがパーソナライズモードの場合、広告をタップしたとき、およびストアページが自動的に開いたときに、SDKがあなたの端末からバックグラウンドでこのリンクを呼び出します。この呼び出しにより、計測パートナーにはIPアドレスと端末のユーザーエージェント（呼び出しを行うソフトウェアの技術的な説明）が届き、計測パートナーはこれらを使って、タップとその後のアプリのインストールを結び付けることがあります。tPiyがリンクに広告IDやプレイヤーIDなどのあなたの識別子を付け加えることはありません。法的根拠：パーソナライズ広告へのあなたの同意。

限定モードでは、SDKがバックグラウンドでトラッキングリンクを呼び出すことはありません。どちらのモードでも、アプリのストアページを直接開けない場合（たとえば広告主がアプリのストアのアドレスを登録せず、トラッキングリンクだけを登録している場合）は、広告をタップするとそのリンクがブラウザで開き、そこからストアに移動することがあります。この場合、ほかのウェブページを開くときと同様に、計測パートナーにはIPアドレスとブラウザのユーザーエージェントが届きます。

その時点から、ストア、広告主、またはその計測パートナーのプライバシーポリシーが適用されます。それらが何を収集するかをtPiyが管理することはできません。

子どもと未成年者

tPiyの広告を表示するZuuksのゲームはすべて13歳以上向けで、表示されるのは「全年齢」または「12歳以上」に区分された広告だけです。

18歳未満であることが分かっているプレイヤーは常に限定モードです。プロフィールもセグメントもなく、パーソナライズ広告も表示されません。プレイヤーが成人か未成年か年齢不明かは、ゲームから伝えられます。

子ども向け、または子どもを含む幅広い層向けのアプリでは、tPiyは端末の識別子も、端末の識別子やIPアドレスのハッシュ値も保存せず、インストールの計測も行いません。子ども向けアプリには「全年齢」の広告だけを表示します。これらのアプリでは、プレイヤーIDは、ゲームが報酬を届けられるよう、報酬イベントとゲームのサーバーへの報酬通知でのみ保存・利用します。

お子さまのデータをtPiyが保有しているとお考えの場合は、[email protected]までご連絡ください。削除いたします。

法的根拠

GDPR、英国GDPR、スイス連邦データ保護法、トルコのKVKK、またはこれらに類する法律が適用される場合、tPiyは次の法的根拠に基づいて処理を行います（一覧の後の注記もご覧ください）。

パーソナライズモード：追加データの収集、プロフィールとセグメントの作成、パーソナライズ広告の表示、アプリ広告をタップしたときの広告主のトラッキングリンクの呼び出し

あなたの同意（GDPR、英国GDPR、KVKKのもとでは、ゲームのプライバシー同意画面で行う明示的な同意。iOSではトラッキングの許可とあわせて）。同意はいつでも撤回でき、撤回前の処理には影響しません。

限定モード：状況に基づく広告の選択と配信（端末とアプリの情報、国の判定のためのIPアドレス、広告イベント）

ゲームを無料で提供し続けるための広告を提供するという、tPiyの正当な利益。インストールIDと広告履歴を端末に保存することについては、下記の端末上の保存に関する注記をご覧ください。

表示回数の制限、不正の防止、計測（プレイヤーIDによるクロスプロモーションのインストール照合を含む）

tPiy、広告主、パブリッシャー、Zuuksの正当な利益。異議を申し立てられます。プレイヤーIDについてをご覧ください。

プレイヤーIDを含む報酬通知のゲームサーバーへの送信

契約：広告を見ることを選んだ報酬のお届け。

限定モードでの広告IDとIDFV

EEA・英国・スイス・トルコ以外：表示回数の制限、不正の防止、計測というtPiyの正当な利益。iOSでは、トラッキングを許可した場合にのみ広告IDを利用でき、端末の設定からいつでも無効にできます。EEA・英国・スイス・トルコでは、同意がある場合にのみこれらの識別子を保存します。同意がなければ、ハッシュ値としても保存しません（ゲームがまだ同意を求めていない場合、SDKがそれらを送信することがありますが、tPiyのサーバーは破棄します）。

ご請求、報告、メッセージへの対応

法的義務（GDPRやデジタルサービス法などに基づくもの）と、ご返信するというtPiyの正当な利益。

後日公表 tPiyは、インストールID、表示したtPiyの広告の一覧、その他のSDKのファイルを、同意を求めずにあなたの端末に保存しています（保存期間を参照）。この保存は広告サービスの提供に厳密に必要なものだと考えているためです（EUのeプライバシー規則およびそれを実施する各国法に定められた例外）。この例外が当てはまるのか、それとも同意が必要なのかは、tPiyの法律顧問が検討中です。結果はこのページで公表します。

後日公表 上記の法的根拠はtPiy独自の評価であり、まだ法律顧問による確認を受けていません。確認の結果は、このページで公表します。

保存期間

• 広告イベントは、端末の識別子とIPアドレスの鍵付きハッシュ値、プレイヤーID、ゲームから送られる報酬の追加データとともに、データベースに14日間保存します。その後、すべての識別子（プレイヤーIDを含む）を鍵付きハッシュ値としてのみ保持し、報酬の追加データはハッシュ化するか保持しない、非公開のアーカイブに移し、13か月後に削除します。
• パーソナライズモードの行動データ（セッション、ゲームの進行状況、購入、ゲームイベント）は、tPiy独自の鍵で暗号化し、識別子を鍵付きハッシュ値としてのみ保持するアーカイブに、最長25か月間保存します。
• プロフィールは、Zuuksのゲームで最後にお見かけしてから13か月後に削除します。
• 削除請求があった場合は、プロフィールを削除し、あなたに結び付けられるすべてのデータを匿名化または削除します。対象は、広告イベントとそのアーカイブ、行動データのアーカイブ、クリックとインストールの記録、報酬通知、リーチ記録です。削除前に始まったセッションから後で届いた広告イベントは、同じように匿名化したうえで請求のためにのみ保存し、それらのセッションの行動データは破棄します。削除したデータは、3日以内にデータベースの変更ログから、35日以内に暗号化したデータベースのバックアップから消えます。削除の状態を維持するため、削除した識別子の鍵付きハッシュ値を26か月間保存します。変更できない監査ログには、照会、削除、または異議リストへの登録を行った識別子の鍵付きハッシュ値が永続的に残ります。請求の記録には、あなたが伝えた識別子が請求の完了後3年間残り、請求に関する通知メールは送信キューに90日間残ります（メールボックス内のコピーについてはこのウェブサイトの訪問者の方をご覧ください）。その後、同意したうえで改めてセッションを始めた場合は、新しいプロフィールになります。
• 異議リスト：異議を申し立てた場合、識別子の鍵付きハッシュ値は、異議を撤回されるまで異議リストに残ります。
• アプリ広告がタップされるたびに（どの広告主の広告でも）プレイヤーID、IDFV、広告IDの鍵付きハッシュ値とともに作成するクリック記録は8日後に、照合されたインストールは90日後に削除します。
• プレイヤーIDと報酬の追加データを含む、ゲームサーバーへの報酬通知は30日間保存します。
• リーチ記録：各キャンペーンが1日に何台の異なる端末に届いたかを数えるため、キャンペーンと日ごとに端末の鍵付きハッシュ値を100日間保存します。
• 集計統計（キャンペーン、ゲーム、国、日ごとのインプレッション数など）には端末の識別子もプレイヤーIDも含まれず、請求とレポートのために保存します。
• データベースの変更ログとバックアップ：データベースは、レプリカと復旧のために変更のログを3日間保持します。暗号化したデータベースのバックアップは35日で期限切れとなります。
• 端末上では、SDKは次のものを、削除するまでゲームのデータに保存します。インストールID（サーバーが最後に決定したモードや、インストール計測のためにゲームの初回起動を報告済みかどうかも記録する小さな状態ファイルに保存）、直近24時間に表示されたtPiyの広告の一覧、送信待ちの広告イベント、そしてサーバーがセッションのモードを決定する前に記録された行動データやパーソナライズモードで送信待ちの行動データ（セッション、進行状況、購入、ゲームイベント）です。行動データはモードがパーソナライズモードの場合にのみ送信され、そうでなければ削除されます。送信待ちの広告イベントと行動データは、24時間を過ぎると破棄されます。ダウンロードした広告ファイルはキャッシュされ（最大150MB）、古いものから削除されます。

データの提供先

• ゲームのパブリッシャーであるZuuksは、報酬を獲得したときに、ゲームが報酬を付与できるよう、プレイヤーID、報酬、取引番号を受け取ります。また、自社ゲーム内の広告に関する集計統計も受け取ります。SDKは表示した各広告の収益もゲームに伝え、ゲームはそれを自身のプライバシーポリシーに従って自社の分析に記録することがあります。
• サービス提供者（処理者）としてのZuuks：tPiyのファイル保管、アーカイブ、バックアップは、tPiyがZuuksと共有するCloudflareアカウントに保管されており、Zuuksがデータベースのレプリカをホストすることもあります。これを定める契約については国外への移転をご覧ください。
• Cloudflare, Inc.（アメリカ合衆国）は、tPiyのサービスを配信しています（コンテンツ配信ネットワーク、DNS、セキュリティ、ファイル保管）。ゲームからのリクエストはCloudflareを経由してtPiyに届きます。Cloudflareはリクエストごとに、IPアドレスと、そこから判定したおおよその位置（都市、地域、郵便番号、座標、タイムゾーンなど）をtPiyに渡します。tPiyが保持するのは国（パーソナライズモードでは地域と都市も）とアドレスの鍵付きハッシュ値だけです。広告ファイルはCloudflareを通じて配信され、アーカイブ（パーソナライズモードの行動データの暗号化アーカイブを含む）と暗号化したデータベースのバックアップはCloudflareに保管されます。
• 広告主はセグメントを指定できますが、tPiyから受け取るのは集計統計だけで、あなたのプロフィール、識別子、身元を受け取ることはありません。
• 広告主の計測パートナー（AppsFlyerやAdjustなど）は、SDKがあなたの端末から広告主のトラッキングリンクを呼び出したとき（パーソナライズモードのみ。アプリ広告をタップしたとき、またはストアページが自動的に開いたとき）と、どちらのモードでも、ストアページを直接開けないために広告をタップするとそのようなリンクがブラウザで開いたときに、IPアドレスと端末のユーザーエージェントを受け取ります。広告をタップしたときをご覧ください。
• 法律で求められる場合は、行政機関や裁判所。
• 個人データを販売することはありません。

後日公表 データベースと広告配信サービスのサーバーを運用するサーバーホスティング事業者：事業者名とサーバーの所在地は、このページで後日公表します。

国外への移転

tPiyはアラブ首長国連邦に拠点を置き、サービス提供者は米国（Cloudflare）を含む複数の国で業務を行っています。そのため、あなたのデータはお住まいの国の外、つまりEU、英国、トルコの外で処理されることがあります。

後日公表 ZuuksがtPiyのために行う処理に関するtPiyとZuuksの間の契約、および個人データを他国へ移転する際にtPiyが用いる保護措置（標準契約条項など）は、このページで後日公表します。

あなたの選択肢

• 同意の撤回・限定モードへの切り替え：ゲームのプライバシー設定を使うか、iOSでは「設定」›「プライバシーとセキュリティ」›「トラッキング」でゲームのトラッキングをオフにし、Androidでは「設定」›「プライバシー」›「広告」で広告IDを削除してください。次のセッションから限定モードになり、プロフィールは更新されなくなります。メニューの名称は端末によって異なります。
• データの削除：削除請求をお送りください。プロフィールを削除し、あなたに結び付けられるすべてのデータを匿名化または削除します。詳しくは保存期間をご覧ください。その後、同意したうえで再びプレイした場合は、新しいプロフィールになります。
• インストールID：ゲームのデータを削除するか再インストールすると、新しいランダムなインストールIDが作られます。
• 異議の申し立て：プライバシーに関する請求フォームからお送りください。あなたの識別子を異議リストに登録し、以後は常に限定モードとなり、プレイヤーIDはクロスプロモーションの計測に使われなくなります。プレイヤーIDについてをご覧ください。

あなたの権利

お住まいの地域に応じて（EUのGDPR、英国GDPR、トルコのKVKK、米国各州のプライバシー法など）、あなたには、自分のデータへのアクセス、訂正または削除、処理の制限または異議の申し立て、ポータブルな形式でのデータの受け取り、ターゲティング広告からのオプトアウト、そしていつでも同意を撤回する権利（撤回前の利用には影響しません）があります。また、データ保護当局に苦情を申し立てる権利もあります。異議を申し立てた場合は、あなたの選択肢に記載のとおり、あなたの識別子を異議リストに登録します。

権利の行使方法：プライバシーに関する請求フォームを使うか、[email protected]宛てにご連絡ください。記録を探すには識別子が必要です。インストールID（一部のゲームではサポート画面に表示されます）、プレイヤーID、広告ID、またはゲームアカウントのメールアドレスとゲーム名をお知らせください。メールアドレスの場合は、対応するプレイヤーIDをZuuksに照会します。

データがご本人のものであることの確認をお願いする場合があります。1か月以内にご回答します。複雑なご請求では最長でさらに2か月かかることがあり、その場合は理由をお知らせします。

収集するデータ

• アカウント情報：氏名、会社のメールアドレス、組織内の役割、言語、タイムゾーン、通知設定。パスワードは強力な一方向ハッシュ値としてのみ保存します。
• 2段階認証：認証アプリの秘密鍵（暗号化して保存）。2段階認証はオーナーと経理担当のユーザーに必須です。
• 組織情報：会社名、国、税番号、請求先住所とメールアドレス、ウェブサイト。パブリッシャーの場合は、支払いのための銀行情報（IBAN、SWIFT）も含みます。
• セキュリティ情報：パスワードの推測を防ぐため、ログインの失敗をメールアドレスごと・ネットワークごとに数え、鍵付きハッシュ値としてのみ保存します（そのためにIPアドレスは保存せず、スタッフのアカウントがロックされたときにtPiyのチームに届く通知にもネットワークアドレスは含まれません）。また、ログイン中の各セッションについて、ブラウザのユーザーエージェントを記録します。
• アクセスログ：サービスの運用と保護のため、ウェブサーバーはパネルへの各リクエストについて、日時、リクエストされたアドレス、応答ステータス、参照元ページ、ブラウザのユーザーエージェントを記録します。このログに記録されるネットワークアドレスは、あなたのものではなくCloudflareのサーバーのものです。
• 監査ログ：パネルで行われたすべての変更の記録（誰が、何を、いつ）。変更も削除もできません。
• 取引記録：キャンペーン、クリエイティブ、アプリ、クレジットのチャージ、請求書、支払い、およびやり取りしたメッセージ。

利用目的

• 御社との契約に基づいてパネルを提供するため。法的根拠：契約の履行、および御社が指名した方と業務を行うというtPiyの正当な利益。
• アカウントと資金を守り、不正を防ぎ、変更履歴を残すため。法的根拠：正当な利益。
• 請求書と会計記録を保管するため。法的根拠：法的義務。
• 招待、パスワードの再設定、クレジット残高の警告、請求書のお知らせなどのサービスメールを送るため。マーケティングメールはご了承いただいた場合にのみ送ります。

パネルで使うCookieは1つだけ

パネルが使うCookieは1つだけで、厳密に必要なものです。ログイン状態を保つ、セキュアかつHttpOnlyのログイン用Cookie tpiy_rt で、ログインサービスにのみ送信され、ログアウトするかログインの有効期限が切れると失効します。分析や広告に使うことはありません。

また、言語、ライト／ダークのテーマ、最後に選んだ組織、ログインのヒントといった設定を、ブラウザのローカルストレージに保存します。これらは端末内にとどまります。パネルにはアクセス解析も第三者のトラッカーもありません。

保存期間

• アカウントと組織の情報：アカウントが有効な間、およびその後、法的請求や法的義務のために必要な期間。
• 請求書と会計記録：税法と会計に関する法令が求める期間。
• 監査ログは、金銭やセキュリティに関わる出来事を記録するものであるため、永続的に保存します。
• ログイン用トークンは有効期限の7日後に、送信キューにあるサービスメールは90日後に、ウェブサーバーのアクセスログは14日後に削除します。

提供先

• Cloudflare（クリエイティブ、請求書、契約書の配信・保護・保管）、サーバーホスティング事業者、メールサービス事業者（このウェブサイトの訪問者の方を参照）、サービス提供者としてのZuuks（データの提供先を参照）。
• 入出金のための銀行、会計士・税理士、法律で求められる場合は行政機関。
• 御社の組織内のほかのユーザー（それぞれの役割に応じて）。