プライバシーに関する連絡先:[email protected]
サービスの運営者
カナダ連邦法に基づき設立されたカナダ法人 Pretty Technologies Ltd. が、本ウェブサイトと関連する Minecraft コミュニティを運営します。個人情報は、適用される場合、アルバータ州 Personal Information Protection Act（PIPA）および連邦 Personal Information Protection and Electronic Documents Act（PIPEDA）を含む、適用可能なカナダのプライバシー法令に従って取り扱います。
収集する情報
収集する情報は、利用内容と使用するフォームによって異なります。氏名または表示名、メールアドレス、任意の電話番号その他の連絡先、Minecraft ユーザー名または UUID、任意で提供された Discord ユーザー名その他のコミュニティ識別子、フォームで求める場合の生年月日とタイムゾーン、問い合わせ・通報・応募・異議申立て・不具合報告の内容、意図して送信した添付ファイル、IP アドレスまたは鍵を用いて算出した不可逆な表現、時刻、基本的なリクエスト・ブラウザー・ネットワークのメタデータ、セキュリティおよび不正利用防止シグナルなどが含まれる場合があります。すべてのフォームが全項目を求めるわけではありません。依頼に合理的に必要でない機微な個人情報は送信しないでください。
Minecraft サーバー情報
通常のサーバー利用により、Minecraft のユーザー名と UUID、接続時刻、チャットとコマンド、ゲームプレイとモデレーションのイベント、保護領域または経済活動、IP アドレスなどの技術的な接続情報が記録される場合があります。これらは、ゲーム運営、モデレーション、信頼性、問題解決、セキュリティおよび不正利用防止に使用します。
情報を利用する目的
情報は、ウェブサイトと Minecraft コミュニティの運営に関係する合理的な目的に限って収集、利用、開示します。問い合わせやサポートへの対応、プレイヤーまたはモデレーション通報の調査、モデレーター応募と異議申立ての審査、ルールや処分に関する紛争の解決、技術的問題の診断、利用者・サービス・Pretty Technologies Ltd. のインフラを詐欺、不正利用、攻撃その他の悪意ある行為から守ること、必要なセキュリティ・モデレーション・管理・監査記録の維持、法的義務の履行、収集時に説明するその他の目的が含まれます。Pretty Technologies Ltd. は個人情報を販売せず、送信内容を無関係な広告、データ仲介、または無関係なプロファイリングに利用しません。
送信内容にアクセスできる者
アクセスは役割と知る必要に応じ、Pretty Technologies Ltd. の権限を付与された担当者と、送信目的のために必要な場合に限り明示的に権限を付与された Minecraft サーバーのモデレーターまたは管理者に制限します。モデレーターには、該当するモデレーションまたはコミュニティ管理業務に合理的に必要な情報だけを提供します。通報や異議申立てを確認する権限は、バックエンドシステム、データベース、インフラログ、または無関係な個人情報への一般的なアクセスを認めるものではありません。インフラの管理者アクセスは別に制御します。
アップロードファイル
添付ファイルの内容やメタデータに個人情報が含まれることがあります。受理したファイルは、生成された内部 ID とともに、元のファイル名、検出されたメディアタイプとブラウザー申告のメディアタイプ、拡張子、サイズ、暗号学的ダイジェスト、処理・セキュリティスキャン・保存の状態、ライフサイクル監査イベントなどを記録して保存します。実行可能な公開パスとしては公開しません。ファイルは自動セキュリティ検査の対象となる場合があり、送信に合理的に必要な情報だけを含めてください。
保存と安全管理措置
本ウェブサイトが直接管理するデータは、Pretty Technologies Ltd. が管理する安全なインフラに保存されます。ただし、以下のサービス提供者でも限定的な処理が行われます。安全管理措置には、アクセス制御、最小権限による管理、管理環境と本番環境へのアクセス分離、ネットワーク分離、関連する CIS Level 2 Server ベンチマークを基準としリスクに基づく例外を文書化したシステム強化、認証情報の管理、適切な場合のネットワーク通信の暗号化、セキュリティ監視、および別途保護されたバックアップが含まれます。システムと脅威の変化に応じて対策を見直します。インターネットに接続されたサービスが絶対的な安全を保証することはできません。
Cloudflare Turnstile と不正利用防止
公開フォームでは、正当な送信と自動化された不正・悪意あるトラフィックを区別するため、Cloudflare Turnstile とその他の自動制御を使用します。この処理には、不正利用防止に必要な IP・ネットワーク情報、ブラウザーまたはクライアントの特性、リクエストメタデータ、操作またはセキュリティシグナル、および関連する技術情報が含まれる場合があります。フォームを受理する前にサーバーで Turnstile トークンを検証し、完成した送信記録には保存しません。
サービス提供者とカナダ国外の情報
主要なウェブサイトとデータベースのインフラは Pretty Technologies Ltd. が管理しますが、一部の提供者が限定的な情報をカナダ国外で処理、伝送、保護、または保存する場合があります。Cloudflare は世界各地のネットワークを通じて、権威 DNS、エッジおよびアプリケーションセキュリティ、Turnstile、キャッシュ、エッジでのリクエスト処理とログ、公衆向け TLS を提供します。Amazon Web Services（AWS）は一部のアーカイブまたはバックアップ保存に使用され、その記録が米国に置かれる場合があります。Akamai Cloud / Linode は、該当するホスティングまたはネットワーク法域における一部のクラウドインフラまたは伝送機能に使用される場合があります。Discord の招待を開くと同社のプライバシー慣行が適用され、別にホストされた BlueMap は開いた際に通常のウェブリクエスト情報を受け取ります。カナダ国外の情報は、所在法域の適法なアクセスの対象となる場合があります。Pretty Technologies Ltd. は自らの取扱いに責任を負い、必要に応じて信頼できる提供者と適切な保護措置を利用します。
技術ログとセキュリティログ
ウェブサイトまたは関連サービスの利用により、IP アドレス、時刻、要求されたリソース、プロトコルと応答情報、ユーザーエージェントまたはクライアントのメタデータ、セキュリティ判断、該当する場合の認証イベント、システムまたはファイアウォールのイベント、悪意ある可能性のある活動の指標を含むログが作成される場合があります。ログは、システム管理、セキュリティ監視、インシデント調査、サービスの信頼性、不正利用防止、問題解決に使用します。インフラとセキュリティのログへのアクセスは、通常の Minecraft モデレーション送信へのアクセスより厳しく制限します。
情報の保存期間
通常の送信内容は、その処理、必要なコミュニティまたは管理記録の維持、紛争対応、法的・事業上の要件、またはサービスの完全性保護のために合理的に必要な期間だけ保存します。セキュリティ、アクセス、監査、インフラのログは、セキュリティ、監査、完全性、運用、法的対応またはインシデント対応のため合理的に必要な場合、最長7年間保存されることがあります。悪意ある活動の疑い、不正利用、調査、訴訟上の保全、セキュリティインシデント、詐欺、その他の正当な法的・セキュリティ要件に関係する記録は、合理的に必要な範囲で通常より長く保存される場合があります。不要になった情報は、状況に応じて安全に削除、破棄、または個人を識別できない状態にします。
子どもと青少年
このコミュニティには子どもや青少年が参加する場合があります。そのため、重要なプライバシー上の影響を分かりやすく説明し、若いプレイヤーから不要な個人情報を意図的に求めないよう努めます。特定のフォームが求め、かつ合理的に必要な場合を除き、戸籍上の氏名、自宅住所、学校情報、電話番号、生年月日その他の識別情報を送信しないでください。若い方が自ら有効な同意を行えず、適用法令により親または保護者の同意が必要な場合、その方本人の同意だけには依拠しません。
プライバシーに関する選択と請求
適用法令と正当な例外の範囲内で、Pretty Technologies Ltd. がご自身の個人情報を保有しているかを問い合わせ、開示を請求し、不正確な情報の訂正を求め、プライバシー上の懸念を伝え、同意が適用される根拠で法律上撤回可能な場合は同意を撤回し、または情報がなお必要か、削除可能かを問い合わせることができます。法的義務、セキュリティインシデント、不正利用調査、紛争解決、詐欺防止その他類似の正当な目的のため記録を合理的に保存する必要がある場合、削除は無条件ではありません。カナダ国外の提供者に関する質問も含め、このページに記載のプライバシー連絡先へお問い合わせください。
セキュリティとプライバシーのインシデント
Pretty Technologies Ltd. は、疑われるセキュリティおよびプライバシーインシデントを調査する手順を維持しています。適用法令により影響を受ける方または監督機関への通知が必要な場合、必要な通知を行います。すべての技術的事象が通知対象の侵害という意味ではなく、また、あらゆるインシデントを完全に防げるシステムはありません。
ポリシーの更新
サービス、提供者、法的要件、または情報取扱いが変わった場合、このポリシーを更新することがあります。重要な変更を公開した際は、ページ上部の日付を改定します。それぞれの処理には、その情報を取り扱った時点で有効な版が適用されます。