プライバシーポリシー

1. 責任者

EvonIQ（www.evoniq.app）は EvonIQ by NKno（Les Landes, 1299 Crans-près-Céligny, スイス）が運営しており、同人がここに記載する処理の管理者です。連絡先は Contact@EvonIQ.app です。本ポリシーはスイス連邦データ保護法に、また欧州経済領域（EEA）のユーザーについては GDPR に準拠して作成しています。

2. 収集する情報とその目的

サービスの動作に必要なものだけを収集します：

• アカウント情報：メールアドレス、パスワードのハッシュ値（パスワードそのものは保存しません）、プレイヤー名、希望言語、アバターの色。アカウントの作成と保護、および後述のメール送信に必要です。
• 入力したゲームデータ：アカウントの識別子、戦力、部隊、バフ、城の詳細、月次履歴、売却掲載に追加した城の概要とスクリーンショット、作戦計画。これがサービスそのものであり、規約に記載のとおり同盟内で共有されます。
• 読み取りのためにアップロードしたスクリーンショット：PvP レポートのスクリーンショットは、数値を書き起こすために AI プロバイダー（Anthropic）へ送信され、結果があなたに表示されます。Anthropic は当方のサービス提供者として処理し、モデルの学習には使用しません。適正利用の上限のため、アカウントごとの読み取り回数を記録します。
• ログイン記録：ログインごとに、日時、IP アドレス、ブラウザと OS、および当方サーバー上に保存したデータベース（DB-IP Lite。外部の照会サービスは呼び出しません）を使って IP から推定したおおよその都市と国。アカウントごとに直近 20 件を保持します。これにより、新しい端末や国からの利用時にメールで警告でき、あなた自身もセッション履歴を確認できます。
• レート制限の記録：IP アドレスまたはメールアドレスをキーとする短期間のカウンター（ログイン試行、パスワード再設定、登録、お問い合わせ送信）。制限ウィンドウの間だけ保持し、自動化された不正利用からアカウントを守ります。
• 購入情報：Polar 経由でサブスクリプションを購入すると、アクセスを有効化するために、注文 ID、購入した商品、日付、使用したメールアドレスを受け取ります。カード情報と請求情報は Polar が保持します。
• お問い合わせ：お問い合わせページに書かれた内容と、返信のために入力されたメールアドレス。

3. 行わないこと

広告なし、アクセス解析トラッカーなし、データの販売なし、プロファイリングなし。EvonIQ が設定するのは、ログイン状態を保つための必須クッキー 1 つ（およびセッション失効時の短期的なマーカー）だけで、テーマなどわずかな設定をブラウザのローカルストレージに保存します。いずれも他サイトにまたがる追跡には使いません。

4. データを見ることができる第三者

同盟のメンバーとリーダーは、EvonIQ 内であなたが入力したゲームデータを閲覧できます。それ以外では、サービスの運営に必要なプロバイダーにのみデータを共有し、各社は当方のためにのみ処理する契約に拘束されます：

• Railway（アプリケーション、データベース、ファイルストレージのホスティング）
• Resend（トランザクションメールの送信：認証、パスワード再設定、ログイン警告、月次リマインダー、同盟通知）
• Polar（記録上の販売者としての決済、請求、返金）
• Anthropic（あなたがアップロードを選んだレポートのスクリーンショットの書き起こし）

これらのプロバイダーの一部は、スイスおよび EEA の域外、主に米国に所在します。移転はプロバイダーの標準契約条項または同等の保護措置に基づきます。当局へのデータ開示は、法律で義務付けられた場合に限ります。

5. 保持期間

アカウントおよびゲームデータ：アカウントが存在する間。削除依頼から 30 日以内に削除します。ログイン記録：アカウントごとに直近 20 件。レート制限カウンター：制限ウィンドウの間（最長で数時間）。購入記録：会計法の定めにより 10 年。お問い合わせ：対応完了まで、最長 12 か月。

6. あなたの権利

当方が保有するあなたのデータの開示、訂正、削除、可搬形式での写しの提供、処理への異議を、いつでも求めることができます。アカウントに紐づくアドレスから Contact@EvonIQ.app 宛にご連絡ください。30 日以内に回答します。EEA にお住まいの方は、お住まいの国のデータ保護当局に申し立てることもできます。スイスでは連邦データ保護・情報コミッショナーです。

メールアドレス、パスワード、プレイヤー名はアカウントページからご自身で変更でき、月次リマインダーは各メール内のリンクから配信停止でき、アカウントの削除もセキュリティタブから自分で行えます。

7. セキュリティ

パスワードは bcrypt でハッシュ化し、通信はすべて暗号化（HTTPS）され、セッションは一定時間操作がないと失効し、見慣れない端末や国からのログインはメール警告を発し、サーバーへのアクセスは運営者に限られます。完全に安全なシステムは存在しません。あなたのデータに影響する侵害を発見した場合は、不当な遅滞なくお知らせします。

8. 未成年者

EvonIQ は 16 歳未満の方を対象としていません。児童がアカウントを作成したと思われる場合は Contact@EvonIQ.app までお知らせください。削除します。

9. 変更

本ポリシーは更新されることがあります。冒頭の日付が現行版を示し、重要な変更はサイト上またはメールで告知します。