プライバシーポリシー

Who we are and what this policy covers

Lynx は iOS と Android 向けゲーム改造アプリのサブスクリプションを販売しています。本ポリシーは、サービス利用時に当社が取り扱う個人データを説明するものです。

本ポリシーで「当社」「Lynx」は、本サービスの運営者を指します。データ処理の目的と方法を決定するのは当社です。

本ポリシーの対象は、本ウェブサイト、ダッシュボード、リセラー・管理者ダッシュボード、API ドキュメント、Lynx アプリ、ライブチャットとそのアシスタント、当社の Discord・Telegram ボット、スクリプトマーケットプレイスです。Lynx を使うゲーム、Discord や Telegram 自体、当社がリンクする他のサイトは対象外です。

What data we collect

お客様からいただくデータ

• アカウント情報。 メールアドレス、任意でのお名前、ユーザー名、サインイン認証情報です。サインインプロバイダの WorkOS が認証情報を保存します。当社はメールアドレス、お名前、ユーザー名、アカウント ID を保存します。

• ゲスト購入。 クレジット化より前にアカウントなしで購入した場合、入力されたメールアドレス。購入は、そのアドレスでサインインするまで待機します。

• 請求情報。 決済代行会社が支払いに必要とする情報。カードは Stripe のページで入力し、カード番号が当社のサーバーに届くことはありません。

• サブスクリプション、注文、残高。 購入または引き換えた内容、プラン、期間、価格、税額、注文履歴、クレジットの変動です。

• チェックアウト同意。 同意チェックボックスにチェックした時刻と、承諾したポリシーの版。注文または Stripe のカード決済と一緒に保管します。カートでのチェックアウトでは、注文を送信した IP アドレスとブラウザも保管します。

• サポートのやり取り。 ライブチャット、メール、Discord で書いた内容(任意で入力したお名前とメールアドレスを含む)、添付されたファイルやボイスメモ。

• 連携アカウント。 Discord や Telegram を連携した場合、その ID、ユーザー名、プロフィール画像。

• リセラー、アフィリエイト、マーケットプレイス情報。 事業者名、連絡先、任意で提供された VAT 番号、払い出し・引き出しアドレス、掲載物、スクリプト、レビュー。VAT 番号は VIES または HMRC で検証し、その結果を保管します。

自動的に収集されるデータ

• デバイス識別子。 iOS の検証プロファイルからはデバイスの UDID を、Android アプリからはハードウェア識別子を取得します。アプリはライセンス確認のたびに識別子を送信します。
• デバイスとアプリの状況。 プラットフォーム、OS バージョン、アプリバージョン、デバイスのモデル、アプリが本物であることを証明するために使うキー。
• 接続データ。 IP アドレスとその国、ブラウザのユーザーエージェント、リクエスト時刻。アカウントで最後に確認された IP アドレスと国、各デバイスを紐付けた IP アドレスを保管します。
• ライセンス確認とアプリイベント。 アプリがサブスクリプションを確認した記録、アプリ自身の健全性についての報告、当社の不正検知が使うシグナル。
• ゲームデータ。 Lynx と一緒に使うアカウントのゲーム内プレイヤー ID、および送信された場合のマッチエクスポートファイル。
• Stripe からの支払いシグナル。 支払い成否、カードの国とフィンガープリント、請求国、郵便番号、地域、Stripe の不正リスク評価。カードの完全な番号を受け取ることはありません。
• 利用分析。 開いたページ、クリックした要素(要素のテキストは除く)、ページ速度、エラー。ダッシュボードにサインインしている場合、分析にはアカウント ID が付きます。分析をご覧ください。
• クリップボード。 ライセンスキー欄をクリックまたは貼り付けたとき、ダッシュボードはキーを探すために 1 回だけクリップボードを読み取ります。それ以外の時点では読み取らず、読み取った内容も、使用しない限り送信しません。

第三者から得るデータ

• リセラーから。 リセラーがあなたの代わりにキーを引き換える場合、そのために必要な情報を受け取ります。あなたの許可を得ているのはリセラーの責任です。
• Stripe と NOWPayments から。 上記の支払いシグナル。
• アフィリエイトから。 たどったリンクの紹介コード。どのアフィリエイトがあなたを送ったかを判別します。

What we do not collect

当社は、ゲームアカウントの認証情報、カードの完全な番号、正確な位置情報、連絡先、写真、カメラ、マイク、他アプリのメッセージ、通常購入時の身分証明書、生体認証データを収集しません。生年月日もお尋ねしません。

当社は個人データを販売しません。広告トラッカーも実行していません。

Device linking

サブスクリプションには、席を追加しない限りプラットフォームごとに 1 つのデバイス席が含まれます。これを徹底するため、アプリはデバイスの紐付け時とライセンス確認のたびにデバイス識別子を送信します。iOS では一時的な検証プロファイルがそれを提供します。当社はその値をアカウントに対して保管します。それが紐付けです。

コードを入力せずにデバイスを紐付けるため、同じネットワークで開いたダッシュボードとアプリを照合できます。そのため IP アドレスとデバイスの種類を、短い時間窓の中で比較します。

識別子は、デバイスがあなたのアカウントに紐付いているかの確認、席上限の徹底、共有や複数アカウントの検出に使います。広告や、他アプリをまたいだトラッキングには使いません。

リセット。 機種変更の際は、ダッシュボードからリセットをリクエストしてください。当チームが紐付けを解除し、次のデバイスが席を使います。繰り返される不正を見つけるため、過去の紐付け記録は保管します。

How we use your data, and our legal basis

自動化された決定。 当社の不正検知は、共有や改変の強い兆候を検出すると、独自にデバイスをブロックできます。支払いが争われると、そのアカウントと、同じカードや IP アドレスを使ったアカウントを自動的に停止します。自動化された決定があなたに影響する場合は、メールでご連絡ください。人が確認し、あなたの言い分を聞きます。

Analytics

当社はページビュー、クリック、エラーを数え、見つけるために、米国にある PostHog を利用しています。ウェブサイトとダッシュボードは、ページアドレス、クリックした要素(テキストは除く)、ブラウザとデバイスの種類、ページ速度を送信します。当社のサーバーは、PostHog が国を推定できるよう IP アドレスを転送します。サインイン時にはアカウント ID を加えますが、メールアドレスは加えません。

PostHog はランダムな訪問者 ID を Cookie とローカルストレージに保存し、ウェブサイトとダッシュボードへの来訪を 1 訪問者として数えます。セッションは記録せず、検索語やメールアドレスなどページアドレスに含まれる個人データは、ブラウザから出る前にマスクされます。

Cookies and local storage

当社は広告 Cookie を設定しません。分析 Cookie は下記の PostHog 訪問者 ID だけで、それ以外はサイトの動作に必要なものです。

• lynx-session。 Lynx 各サイトで共通のサインインセッション。1 回サインインすれば全サイトで有効です。最長 400 日間続き、サインアウトで削除されます。
• wos-auth-verifier。 サインイン手順を保護します。10 分間有効です。
• PARAGLIDE_LOCALE。 選択した場合の言語設定。最長 400 日間有効です。
• lynx_cart。 未サインインの訪問者のカート。30 日間有効です。
• ph_<project key>_posthog。 Lynx 各サイトで共通の PostHog 訪問者 ID。ローカルストレージにもコピーがあります。最長 1 年間有効です。

ライブチャットは、会話が再読み込み後も残るよう、チャットセッションと入力されたお名前・メールアドレスをブラウザのローカルストレージに保管します。ダッシュボードも、閉じたバナーや引き換え予定のギフトコードなど、いくつかの表示設定をそこに保管します。これらが他者に送信されることはありません。

Cookie とサイトデータはブラウザから削除できます。セッション Cookie を削除するとサインアウトします。

Who we share data with

当社はサービスの一部を運営する企業とデータを共有し、法律に強制されない限り、それ以外の誰とも共有しません。

リセラー。 リセラーは自分が発行したキー、その状態、引き換えられたかどうかを見られます。あなたのお名前、ユーザー名、メールアドレスを見ること、アカウントにサインインすること、サポートメッセージを読むこと、IP アドレスや完全なデバイス識別子を見ることはできません。

事業譲渡。 事業が売却された場合、アカウントデータは買収側に移ります。事前にお知らせします。

法的な要求。 管轄権のある裁判所または当局の有効かつ拘束力のある命令に強制された場合のみ、データを開示します。命令がカバーする範囲のみを開示し、命令が禁じていない限り、対象のユーザーにお知らせします。

International transfers

あなたのデータは米国で、また上記のプロバイダーが事業を営む国(EU と英国の外を含む)で保存・処理されます。法律がそのような移転に保護措置を求める場合、当社はプロバイダーがそのデータ処理規約で提供する措置(欧州委員会の標準契約条項など)に依拠します。

How long we keep it

• アプリイベント、不正シグナル、アプリ健全性報告: 30 日以下。
• デバイス紐付け記録(デバイスを照合した IP アドレス、ブラウザ、デバイス識別子):アカウントを保有している間。
• マッチエクスポート: 14 日間。
• Discord のサポートチャンネル: チケットクローズから 3 日後に削除。やり取り自体はデータベースにアカウントと一緒に残ります。
• アカウント、注文、デバイス紐付け、サポートの記録: アカウントを保有している間、削除依頼後に削除または匿名化。
• 支払い・税務記録: 税法が求める期間(通常最長 10 年)。
• 不正、チャージバック悪用、共有で BAN したアカウントの記録: 同一人物を認識するのに必要な最小限、それが必要である限り。

Your rights

居住地により異なりますが、保有データの開示、訂正、削除、機械可読ファイルでの受け取り、利用の制限、正当な利益に基づく処理の停止を求められます。

アカウントのメールアドレスから samzsakerz@gmail.com にご連絡ください。サインインが本人確認になります。各依頼には手作業で対応し、できるだけ早く、遅くとも法律が定める期間内に返信します。

削除しても残るもの。 支払い記録は税法が求める期間保管します。不正、チャージバック悪用、共有で BAN したアカウントについては、同一人物を認識するのに必要な最小限を保管します。

Children

Lynx は子供向けではありません。アカウントの保有と購入には 18 歳以上が必要で、チェックアウトで年齢を確認します。18 歳未満から意図的にデータを収集していません。子供がアカウントを持っていると思われる場合は、メールでご連絡ください。削除します。

Security

サイト、ダッシュボード、API への通信はすべて TLS で暗号化されます。サインインプロバイダが認証情報を保存します。カード番号が当社のシステムに届くことはありません。本番データへのアクセスは、必要とするスタッフに限定しています。

完全に安全なシステムは存在しません。データ漏えいが発生し現実のリスクが生じる場合、法律が定める期限内にあなたと所轄当局へ通知します。

他では使っていないパスワードを使い、アカウントを共有しないでください。

Changes to this policy

当社の運営が変わったとき、本ポリシーを更新します。ページ上部の日付が現行版の日付です。重要な変更は、発効前にこのサイトでお知らせします。

How to contact us and how to complain

本ポリシーの内容(権利の行使を含む)についてのご連絡は、samzsakerz@gmail.com までお願いします。

データの取り扱いにご不満がある場合は、まず当社にお知らせください。解決しない場合は、居住国のデータ保護当局に苦情を申し立てることができます。