CMD HACKER / 法的文書
プライバシーポリシー
架空のユニバースの裏側で、実際のデータをどのように扱うか。
最終更新日：2026年11月5日 · バージョン1.3
この日本語版は翻訳であり、理解を助けることのみを目的としています。内容に相違がある場合は、ポルトガル語版（または英語版）が優先されます。
1. 管理者と適用範囲
本ポリシーは、CMD Hackerのウェブサイトおよびゲームに適用されます。データ管理者：CMD Hackerチーム（本ゲームの独立運営者）。プライバシーおよびアカウント削除に関する連絡先：[email protected]。
2. 架空のゲームプレイと実際のアカウントデータ
ターゲットのIP、スキャン、攻撃（ATK）、デバイス、都市の位置、作戦、クレジット、残高は、すべてシミュレーション上の要素です。外部ネットワーク、銀行口座、実在の資産へのアクセスを意味するものではありません。ただし、お客様のアカウントデータが架空になるわけではありません。メールアドレス、識別子、接続ログは個人データに該当する場合があります。サービスへの接続に使われる実際のIPアドレスは、ゲームの世界で表現されるIPとは別のものです。
3. 取り扱うデータ
現在の機能で取り扱うのは、アカウントID、ニックネーム、デバイスまたはインストールの識別子、作成日・アクセス日、そして提供された場合はメールアドレスと認証状況です。また、進行状況、仮想リソース、作戦、クランでのやり取り、モデレーションの記録も取り扱います。技術ログには、実際の接続IP、クライアント情報（ユーザーエージェント）、リクエストされたルート、時刻、応答ステータス、リクエストの所要時間が含まれます。サポートへの連絡にも個人データが含まれる場合があります。アプリは、クラッシュレポート（端末モデル、OSとアプリのバージョン、クラッシュ時の状態）と利用イベント（登録、チュートリアル、ランク、攻撃、ミッション、購入などの画面とゲーム内アクション。アカウント識別子を含む）を、Firebase CrashlyticsおよびFirebase Analyticsに送信します。AndroidではFirebase Analyticsが端末の広告IDも読み取ります。iOSではアプリは広告識別子（IDFA）にアクセスしません。名前やメッセージには、パスワード、銀行情報、機微な情報を入力しないでください。
4. 利用目的と法的根拠
必要なデータは、アカウントの作成と認証、進行状況の保存、ご要望の機能の提供のために、契約の履行を根拠として利用します。セキュリティ、不正行為・チート行為の防止、診断は、必要性の評価と個人の権利の尊重を前提に、正当な利益に基づく場合があります。法的義務、および法的請求の確立・行使・防御は、それぞれに対応する処理の根拠となります。同意が必要な場合は別途お願いし、撤回することもできます。本ポリシーは包括的な同意ではありません。
5. 公開範囲と共有
お客様のニックネーム、行動、ゲームプレイ情報は、機能によって他のプレイヤーに表示されることがあります。クランのメッセージは、そのチャンネルの参加者に向けたものです。ホスティング、インフラ、メール配信のサービス提供者は、サービスの運営に必要なデータを、データ保護の義務のもとで取り扱うことがあります。有効な法的要請に応じるため、または法的権利を行使するために、データを開示する場合もあります。アプリストアは、それぞれ独自のポリシーに基づいてデータを取り扱います。当サービスの提供者は次のとおりです：バックエンド用のクラウドホスティング、認証コードのメール送信にAmazon SES（Amazon Web Services）、クラッシュレポート、利用指標、キャンペーン計測にFirebase CrashlyticsとFirebase Analytics（Google）。アプリは広告を表示しません。ゲーム自体を宣伝するキャンペーン（たとえばGoogle広告）の成果を測定するため、インストール、登録、購入などのFirebase Analyticsのイベントや、Androidでは広告IDを、Googleがインストールや行動を当社の広告に紐づける目的で利用することがあります。個人データの販売や、第三者が自社の広告を表示できるようにするための共有は行いません。Androidでは、端末の設定で広告IDをリセットまたは削除できます。データはブラジルと米国で処理され、国際的な移転は適用法が求める保護措置に従って行います。
6. ローカルストレージとウェブサイト
アプリは、設定やセッションに必要な情報のためにローカルストレージを使用します。ウェブサイトには、広告用Cookie、登録フォーム、第三者のアクセス解析は含まれません。アカウント削除ページは、リクエストを処理するために、入力されたメールアドレスとコードのみを当社のAPIに送信します。ホスティングにより、技術的なアクセスログが生成される場合があります。トラッキングや新たな目的を導入する変更は、本ポリシーに反映するとともに、必要に応じて選択または同意の取得を伴うものとします。
7. 保管とセキュリティ
データは、定められた目的と適用される法的義務に必要な期間、保管します。アカウントを削除しても、セキュリティ、法的義務、法的請求のために保管が必要かつ適法なデータは、すぐには消去されません。アクセスログは90日間保管します。認証記録（登録、サインイン、セッション更新、コード要求）は、アカウントのセキュリティと不正行為・複数アカウントの防止のため、IPアドレス、端末識別子、クライアント情報（ユーザーエージェント）を含めてアカウントに紐づいたまま保持されます。アカウントデータは、アカウントが存在する限り保管されます。削除をリクエストすると、アカウントは30日間無効化され、この期間中は同じメールアドレスでアプリに再度サインインすることで再有効化できます。リクエスト時点から、そのアカウントのメッセージ（クランチャット、グローバルチャット、プライベートな会話）は他のプレイヤーに表示されなくなり、アカウントはランキングから外されます。停止されたアカウントも同様です。30日が過ぎると削除は確定し、メールアドレスはアカウントと認証記録から消去され、アカウントを再有効化することはできなくなります。ニックネーム、ゲームの履歴、技術的な記録、送信済みのメッセージは、メールアドレスなしで、他のプレイヤーには表示されない状態で、無効化されたアカウントに紐づいたまま残ります。これは、正当な利益（セキュリティと不正行為・チート行為の防止）と法的権利の行使に基づくものです。サポートへのメールでご依頼いただければ、この手続きを前倒しすることもできます。ゲームのルール違反でアカウントが停止された場合は、そのメールアドレスが新しいアカウントに使われるのを防ぐため、アドレスを復元できない暗号化コード（HMAC）のみを12か月間保管します。バックアップはアクセスが制限されており、30日以内に失効します。当社はリスクに見合った技術的・組織的な対策を講じていますが、絶対に安全なシステムはありません。
8. お客様の権利と削除
適用される法律に応じて、お客様は、処理の有無の確認、アクセス、訂正、匿名化、制限、不要または違法に処理されたデータの削除、該当する場合はデータポータビリティ、共有に関する情報、同意の撤回、お客様の利益に影響する自動化された決定の見直しを求めることができます。ブラジルのANPDまたはその他の管轄当局に連絡することもできます。アカウントは3つの方法で削除できます。アプリ内（設定 → アカウント → アカウント削除）、公開ページhttps://cmdhacker.net/delete-account-jaで、連携したメールアドレスとそこに届く確認コードを入力する方法、またはメールで[email protected]に連絡する方法です。メールアドレスを連携していないアカウントは、アプリ内の機能または連絡先メールをご利用ください。ご本人確認を、状況に見合う範囲で行う場合があります。必要な保管とその根拠については、ご説明します。アプリをアンインストールしても、アカウントは削除されません。
9. 子どもと十代の方
子どもや十代の方のデータの取り扱いでは、その方の最善の利益、年齢区分、適用される法的要件（必要な場合は保護者の関与を含む）を尊重しなければなりません。本ゲームの対象年齢は12歳以上で、内容は露骨な暴力表現のない架空の「ハッキング」です。12歳未満のお子様は対象外です。十代の方は、法律で必要とされる場合、保護者の了承と許可を得て利用してください。未成年者のデータが不適切に扱われている疑いがある場合は、プライバシー窓口に連絡し、確認と適切な対応をご依頼ください。
10. 更新
サービスや法令の変更を反映するため、本ポリシーを更新することがあります。日付とバージョンはこのページに表示され、重要な変更は適切な方法でお知らせします。新たな目的については、引き続き、適法な根拠または必要な場合の同意が必要です。