1. 基本方針
Scarlet Bloodlust（以下「運営者」といいます。）は、Discord認証型取引掲示板「SB Market」（以下「本サービス」といいます。）の運営に際し取得する個人情報、個人関連情報その他利用者に関する情報について、個人情報の保護に関する法律その他の関係法令及び本ポリシーを遵守し、利用目的の達成に必要な範囲で適正に取り扱います。
2. 取得する情報
運営者は、本サービスの提供に必要な範囲で、次の情報を取得又は保存します。
- Discordアカウント情報：DiscordユーザーID、表示名、ユーザー名、アバターURL及び対象Discordサーバーへの所属確認に必要な情報
- マーケット利用情報：出品内容、アイテムID、Tier、エンチャント、品質、覚醒の有無、数量、価格、受渡都市、コメント、購入希望、承認状況、売却状況、評価及び通報内容
- 投稿情報：利用者が任意でアップロードする参考画像、画像の寸法、ファイルサイズ及び保存管理に必要な情報
- 認証及び安全管理情報：セッション識別子、OAuth認証に必要な一時情報、CSRF対策用情報並びに不正利用防止に必要な記録
- Premium購入情報：Stripeの注文・決済識別子、金額、決済状態、付与先Discord ID及び利用期限を保存します。購入完了・再開案内のメール送信のため、決済時のメールアドレスと再開情報を暗号化して保存し、Gmailを通じて送信します。カード情報はSBのサーバーに保存しません。
- 技術情報：サーバーへの接続に伴い通常送信されるIPアドレス、アクセス日時、リクエスト情報、ブラウザ又は端末に関する情報及びエラーログを、セキュリティ、障害調査又は運用上必要な場合に取得することがあります。
運営者は、思想信条、医療情報その他本サービスの提供に不要な機微情報の入力を求めません。利用者は、コメント、通報又は画像へ、取引に不要な第三者の個人情報を含めないでください。
3. 利用目的
取得した情報は、次の目的のために利用します。
- Discord認証、利用資格確認、セッション維持及び利用者識別のため
- 出品、検索、購入希望、当事者間の連絡導線、通知、評価、通報その他本サービスの機能を提供するため
- 出品及び取引状況の管理、期限通知、参考画像の表示及び自動削除を行うため
- 不正アクセス、詐欺、なりすまし、迷惑行為、規約違反その他の不正利用を検知、調査及び防止するため
- 障害対応、利用状況の確認、品質改善、保守及びセキュリティ向上のため
- 問い合わせ、通報、開示等の請求及び紛争への対応並びに必要な連絡のため
- 法令、裁判所、捜査機関その他公的機関からの適法な要請へ対応するため
利用目的を変更する場合、変更前の目的と合理的な関連性を有する範囲で行い、重要な変更については本サービス上その他適切な方法で公表します。
4. 公開される情報及び取引相手への表示
出品情報、出品者の表示名、商品情報、価格、受渡都市、コメント、参考画像及び評価の集計情報は、本サービスの性質上、他の利用者又は一般の閲覧者に公開される場合があります。
購入希望が承認された場合その他取引上必要な場合、当事者間の連絡を可能にするため、DiscordユーザーIDに基づくプロフィールへの導線を取引相手へ表示します。利用者は、公開範囲を理解したうえで、投稿内容を選択してください。
5. Cookie及びセッション
本サービスは、ログイン状態の維持、OAuth認証の安全性確保及びCSRF攻撃防止のためCookieを使用します。Cookieには署名付きのセッション識別情報が保存されます。ブラウザの設定でCookieを拒否できますが、その場合、ログインを必要とする機能を利用できません。
広告配信に伴うCookie等の利用
本サービスの公開閲覧ページでは、運営費を賄うためGoogle AdSenseを利用します。Googleを含む第三者配信事業者は、利用者が本サービス又は他のウェブサイトへ過去にアクセスした情報に基づいて広告を配信するため、Cookieその他の識別技術を使用する場合があります。
利用者は、Googleの広告設定でパーソナライズ広告を管理できます。Googleによる広告データの取扱いについては、Googleの広告に関するポリシーをご確認ください。欧州経済領域、英国及びスイスなど同意取得が必要な地域では、適用される要件に従い同意管理の仕組みを使用します。
6. 参考画像の取扱い
- 参考画像は公開情報として保存及び配信されます。
- 保存時に画像形式の正規化、縮小及び位置情報を含む付加情報の除去を行います。ただし、画像内に写り込んだ文字、人物、通知、アカウント情報等を自動的に除去するものではありません。
- 参考画像は、出品の期限切れ、削除又は売却成立時に自動削除されます。処理のタイミングにより、削除完了まで短時間を要する場合があります。
- バックアップ、障害対応用データ又は法令上保存が必要な記録に一時的な複製が残る場合、運営上合理的な期間内に順次削除します。
7. 外部サービスとの連携
本サービスは、認証及び利用者情報の取得にDiscord OAuthを使用します。また、Discordのアバター画像並びにAlbion Onlineのアイテム画像を、各事業者の配信サーバーから表示する場合があります。これらの外部コンテンツを読み込む際、利用者のIPアドレス、ブラウザ情報等が当該外部サービスへ送信される場合があります。
外部サービスにおける情報の取扱いは、それぞれの事業者が定める規約及びプライバシーポリシーに従います。外部サービスのサーバーが日本国外に所在する場合、情報が国外で処理される可能性があります。
8. 第三者提供
運営者は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上又は児童の健全な育成のために特に必要であり、本人の同意を得ることが困難な場合
- 国又は地方公共団体等が法令上の事務を遂行することへの協力が必要で、本人の同意により当該事務の遂行へ支障を及ぼすおそれがある場合
- 利用目的の達成に必要な範囲で、適切な監督のもと取扱いを委託する場合
本サービス上で利用者自身が公開した情報及び前項に定める取引相手への表示は、本サービスの提供に必要な範囲で行われます。運営者が利用者情報を販売することはありません。
9. 保存期間及び削除
運営者は、利用目的の達成、取引記録の確認、違反調査、紛争対応、セキュリティ確保及び法令遵守に必要な期間、情報を保存します。セッション情報は原則として作成から7日で失効します。参考画像の保存期間は前記「6. 参考画像の取扱い」に従います。
利用者は、Web版及びAndroidアプリのマイページにある「アカウント設定」又は アカウント削除ページ から、SB Marketアカウント及び関連データをいつでも削除できます。削除対象には、プロフィール、出品、購入希望、評価、参考画像、お気に入り、通知条件及び通報情報が含まれます。Discordアカウント自体は削除されません。
保存の必要がなくなった情報は、システム上及び運用上合理的な方法により削除又は識別困難な状態へ処理します。ただし、法令上の保存義務、権利の行使又は紛争への備えのため、必要な範囲で保存を継続する場合があります。
10. 安全管理措置
運営者は、取り扱う情報の漏えい、滅失、毀損、不正アクセス及び目的外利用を防止するため、アクセス権限の制限、署名付きセッション、CSRF対策、入力値検証、画像形式の検証、通信の暗号化、データベースの安全な操作、バックアップ及びログ確認その他必要かつ適切な安全管理措置を講じます。
インターネット上の通信及び保存について絶対的な安全性を保証することはできません。利用者は、Discordアカウント及び端末の安全管理を自ら行ってください。
11. 本人による請求
利用者は、適用法令に従い、運営者が保有する自己の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去又は第三者提供の停止を求めることができます。
アカウント及び関連データの削除は、アプリをインストールしていない場合も Web上の削除ページ で完了できます。その他の請求は、Scarlet Bloodlust公式Discord内の運営窓口その他運営者が指定する方法で連絡してください。運営者は、なりすまし防止のためDiscordアカウントその他合理的な方法により本人確認を行います。法令上請求に応じる義務がない場合、他者の権利利益を害するおそれがある場合、運営へ著しい支障を及ぼす場合又は本人確認ができない場合、全部又は一部に応じないことがあります。
12. 未成年者の情報
未成年者が本サービスを利用する場合、必要に応じて法定代理人の同意を得てください。運営者が、必要な同意を欠いたまま情報が提供されたと合理的に判断した場合、当該情報の削除又は利用制限を行うことがあります。
13. 漏えい等への対応
個人データの漏えい、滅失、毀損その他の事故が発生し、又はそのおそれがある場合、運営者は、事実関係の調査、影響範囲の確認、被害拡大防止、再発防止及び関係機関又は本人への通知等、適用法令に従い必要な対応を行います。
14. 本ポリシーの変更
運営者は、法令、外部サービス又は本サービスの内容変更等に応じ、本ポリシーを変更できます。重要な変更は、本サービス上その他適切な方法で周知します。変更後のポリシーは、本サービス上に掲載した日又は別途定める施行日から効力を生じます。
15. お問い合わせ及び苦情窓口
本ポリシー、利用者情報の取扱い、開示等の請求又は苦情に関するお問い合わせは、Scarlet Bloodlust公式Discord内の運営窓口その他運営者が指定する方法で受け付けます。