Duel Log 個人データの取扱いに関するプライバシーポリシー
最終更新日：2026年10月13日
本書は参考のための翻訳です。イタリア語版との間に相違がある場合は、イタリア語版が優先します。
本プライバシーポリシーは、規則（EU）2016/679（以下「GDPR」といいます）第13条および第14条に基づき提供されるものであり、アプリケーション Duel Log（以下「本アプリケーション」といいます）のユーザーの個人データが取り扱われる方法について説明します。
本プライバシーポリシーは、登録を行わずにウェブサイト duellog.net を訪問する者にも適用されます。この場合、第2.4項 c) に定める閲覧に関する技術的データのみが取り扱われます。
第1条 — 管理者
1.1 個人データの取扱いに係る管理者は、Duel Log を開発および運営する、法人格を有しない独立した開発者グループである IAGENCY（以下「管理者」といいます）です。
1.2 個人データの取扱いに関するすべての請求および第10条に定める権利の行使については、ユーザーは info.duellog@gmail.com 宛てに連絡することができます。
1.3 管理者は、法令上の要件に該当しないため、データ保護責任者（DPO）を選任していません。
第2条 — 取り扱う個人データ
2.1 ユーザーが提供するデータ。 管理者は、ユーザーから直接提供される次のデータを取り扱います。
a) メールアドレスおよびパスワード。パスワードは、認証サービスの提供者により暗号化された形式でのみ保存され、管理者がこれを知ることはできません。
b) ニックネーム、プロフィール画像、背景およびフレーム
c) デッキならびにその名称、リスト、ハッシュタグ、グループおよびカバー画像
d) 記録された対戦ならびにその日付、フォーマット、使用されたデッキ、対戦相手、結果、対戦時間およびメモ
e) フレンド関係、招待および他のユーザーとのデュエルならびにブロック中のユーザーの一覧
f) ニックネームに関連付けられた報告およびフィードバックのメッセージ
2.2 第三者から受領するデータ。 ユーザーが Google アカウントによりログインする場合、管理者は、Google から、アカウントの識別子、メールアドレスおよび公開プロフィールの基本データ（氏名および画像）を受領しますが、管理者はこれらを使用しません。ニックネームはユーザーが選択します。管理者は、パスワード、連絡先その他のアカウントのコンテンツを受領しません。
2.3 他のユーザーが入力するデータ。 他のユーザーは、ユーザーのニックネームを対戦相手として示したうえで、当該ユーザーとの間で行われた対戦を記録することができます。
2.4 本アプリケーションの利用により生成されるデータ。 次のデータも取り扱われます。
a) ユーザーがプッシュ通知を有効にした場合、端末が通知を受信できるようにするための技術的なアドレスおよび鍵
b) ユーザーのフレンドに表示されるステータス（オンラインまたは対戦中）。これは本アプリケーションの設定から無効にすることができます。
c) 閲覧に関する技術的データ（IPアドレス、ブラウザおよび端末の種類、リクエストの日時）。これらは、サービスの機能および安全性を確保するために、インフラストラクチャの提供者により記録されます。
d) ユーザーが本アプリケーションを利用する際の言語。アカウントに関連付けられ、他のユーザーには表示されません。
e) 本アプリケーションの動作エラーの自動報告：エラーの技術的なメッセージ、発生したコード上の箇所、本アプリケーションのバージョン、開いていた画面、ブラウザおよび端末の種類ならびに言語。アカウントに関連付けられ、他のユーザーには表示されません。ユーザーが入力した内容は含まれません。
2.5 取り扱わないデータ。 管理者は、氏名、生年月日、住所、電話番号または位置情報データを求めず、決済データを取り扱いません。管理者は、GDPR第9条に定める特別な種類のデータを取り扱う意図を有しません。ユーザーは、ニックネーム、メモまたはメッセージにこれらのデータを入力しないようお願いします。
2.6 カメラ。 ユーザーが許可した場合、端末のカメラは、本アプリケーションのQRコードを読み取る目的にのみ使用されます。画像は端末上で処理され、管理者に送信されることも、保存されることもありません。
第3条 — 取扱いの目的および法的根拠
3.1 個人データは、次の目的のために、以下に示す適法性の要件に基づいて取り扱われます。
a) 登録、アカウントの管理および本アプリケーションの機能の提供（他のユーザーによるプロフィール、共有デッキおよび共通の対戦の閲覧を含みます）：ユーザーが当事者である契約の履行（GDPR第6条第1項(b)）
b) プッシュ通知の送信：ユーザーの同意。当該同意はいつでも撤回することができます（GDPR第6条第1項(a)）
c) 報告およびフィードバックの管理ならびにサービスの改善（アカウント数およびその言語別の内訳など、集計した形での計数によるものを含みます）：本アプリケーションの適切な機能および開発に対する管理者の正当な利益（GDPR第6条第1項(f)）
d) 安全性の確保、不正利用の防止および利用規約の違反の確認：サービスおよびユーザーの保護に対する管理者の正当な利益（GDPR第6条第1項(f)）
e) 法令上の義務の履行および当局からの要請への対応：法的義務（GDPR第6条第1項(c)）
3.2 管理者は、広告またはプロファイリングの目的でデータを取り扱わず、自動化された取扱いのみに基づく決定を行いません。
第4条 — データ提供の性質
メールアドレスおよびパスワード（または Google アカウントによるログイン）ならびにニックネームの提供は、アカウントの作成に必要です。これらが提供されない場合、本アプリケーションを利用することはできません。その他のすべてのデータの提供は任意です。
第5条 — データの取得者
5.1 他のユーザー。 次のものは他のユーザーに表示されます。ニックネーム、プロフィール画像、背景およびフレーム。行われたランク戦の数、勝利数およびその割合（Win Rate）。共有デッキ（そのリンクを有するすべての者に対して）。共通の対戦（相手プレイヤーの履歴において）。ステータス（オンラインまたは対戦中）（フレンドに対して。ただし、無効にした場合を除きます）。メールアドレス、共有されていないデッキ、対戦の履歴および詳細な統計は、他のユーザーには表示されません。
5.2 処理者。 管理者は、GDPR第28条に基づき管理者に代わってデータを取り扱う次の提供者を利用しています。
a) Supabase：データベース、認証および画像の保存（欧州連合域内、アイルランドのサーバー）
b) Cloudflare：ウェブサイトおよび本アプリケーションの公開
c) Netlify：ドメイン duellog.net の登録および管理
5.3 独立した管理者。 次の者は、独立した管理者としてデータを取り扱います。
a) Google：ユーザーが自己の Google アカウントによるログインを選択した場合
b) 端末の通知サービスの提供者（Apple、Google、Mozilla）：ユーザーがプッシュ通知を有効にした場合
c) ユーザーの端末が一部のコンテンツを直接ダウンロードする先のサービスであって、当該端末のIPアドレスを受領するもの：YGOPRODeck（カードのデータおよび画像）、wsrv.nl および images.weserv.nl（画像の最適化）、Google Fonts（フォント）、jsDelivr および cdnjs（技術的コンポーネント）
5.4 データは、商業目的で公表され、または第三者に譲渡されることはなく、法令または当局の命令により義務付けられる場合を除き、その他の者に提供されることはありません。
第6条 — 欧州経済領域外へのデータの移転
第5条に定める者の一部は、欧州経済領域外、特にアメリカ合衆国に所在地またはサーバーを有しています。この場合、移転は、GDPR第45条および第46条に定める保護措置のもとで、とりわけ EU–US Data Privacy Framework に関する十分性認定または欧州委員会が採択した標準契約条項に基づいて行われます。詳細な情報は、info.duellog@gmail.com 宛てに請求することができます。
第7条 — 端末上の保存手段
7.1 本アプリケーションは、プロファイリング用のクッキー、統計分析ツールまたはトラッキングツールを使用しません。第3.1項 c) に定める計数は、アカウントに既に存在するデータから得られるものであり、第三者のツールを用いず、個々のユーザーの行動を観察することもありません。
7.2 本アプリケーションは、ログインセッションの維持、設定および並び順の保存ならびに読み込みの高速化という専ら技術的な目的のために、ブラウザのローカルストレージ（localStorage およびキャッシュ）を使用します。これらはユーザーが求めるサービスの提供に厳に必要な手段であるため、イタリア立法令2003年第196号（D.Lgs. 196/2003）第122条に基づく同意は必要とされません。
7.3 ユーザーは、ブラウザの設定から、または本アプリケーションをアンインストールすることにより、いつでもこれらのデータを削除することができます。
第8条 — 保存期間
8.1 データは、次の期間保存されます。
a) アカウント、プロフィール、デッキ、対戦およびフレンド関係のデータ：アカウントの削除まで
b) プッシュ通知に関するデータ：端末上で通知が無効にされるまで
c) 招待および進行中のデュエル：その実施に必要な期間
d) 報告およびフィードバック：その管理に必要な期間
e) 閲覧に関する技術的データ：各提供者の定める期間に従います
f) バックアップ：データベースの提供者が定める技術的な期間。当該期間の経過後、上書きされます。
g) エラーの自動報告：30日間。
8.2 アカウントの削除。 ユーザーは、本アプリケーションの設定から、自ら自己のアカウントを削除することができます。削除により、認証情報、プロフィールおよびその画像、デッキ、ユーザーが記録した対戦、フレンド関係、ブロック中のユーザーの一覧、招待ならびに通知に関するデータが消去されます。削除は、請求から7日が経過した時に効力を生じます。当該期間内であれば、ユーザーは、本アプリケーションに再度ログインすることにより、削除を取り消すことができます。プロフィール画像は、請求の時点で削除されます。
8.3 次のものは、削除されたアカウントとの関連付けを一切有しない形で、引き続き保存されます。
a) 他のユーザーが記録した対戦であって、ユーザーが対戦相手として記載されているもの。対戦時に使用されていたニックネームが表示されます。
b) リンクにより共有されたデッキの複製（匿名の形式によるもの）および他のユーザーが保存した複製
c) 送信された報告およびフィードバック。第8.1項 d) に定める期間が満了するまで保存されます。ただし、それ以前に削除の請求があった場合を除きます。
第9条 — 未成年者
本アプリケーションは、イタリア立法令2003年第196号第2条の5（art. 2-quinquies）に基づき、満14歳に達した者のみが利用できます。管理者は、14歳未満の未成年者のデータを故意に取り扱うことはなく、そのような事実を知った場合には、アカウントを閉鎖し、関連するデータを削除します。親権を行使する者は、そのような事案を info.duellog@gmail.com 宛てに報告することができます。
第10条 — データ主体の権利
10.1 ユーザーは、いつでも、無償で、GDPR第15条から第22条までに定める権利を行使することができ、特に次のことを行うことができます。
a) 取扱いが行われているか否かの確認、データへのアクセスおよびその写しを得ること
b) 不正確なデータの訂正を得ること
c) データの消去を得ること
d) 取扱いの制限を得ること
e) 管理者の正当な利益に基づく取扱いに異議を述べること
f) 提供したデータを、構造化され、一般的に利用され、かつ機械可読性のある形式で受け取ること（データポータビリティ）
g) プッシュ通知に対する同意を撤回すること。ただし、撤回前の取扱いの適法性には影響を及ぼしません。
10.2 請求は、info.duellog@gmail.com 宛てに、できる限りアカウントに関連付けられたメールアドレスから送付してください。管理者は、受領から1か月以内に回答します。この期間は、GDPR第12条に定める場合には延長することができます。
10.3 取扱いが適用される法令に違反していると考えるユーザーは、イタリア個人データ保護機関（Garante per la protezione dei dati personali、www.garanteprivacy.it）または自己が居住し、もしくは就労する加盟国の監督機関に不服を申し立てる権利を有します。
第11条 — 安全管理
管理者は、データを保護するために適切な技術的および組織的措置を講じています。これには、通信の暗号化、不可逆的な形式によるパスワードの保存、およびデータベースのレベルで適用されるアクセス規則が含まれ、これにより、各ユーザーは自己に関するデータのみを閲覧し、変更することができます。データ主体に高いリスクをもたらすデータ侵害が発生した場合、管理者は、GDPR第33条および第34条に定める方法および期限に従って、その旨を通知します。
第12条 — 本プライバシーポリシーの変更
管理者は、本アプリケーション、利用する提供者または法令の変化に応じて、本プライバシーポリシーを更新することができます。重要な変更は、その効力発生前に本アプリケーション内で通知されます。
第13条 — お問い合わせ
info.duellog@gmail.com
IAGENCY