プライバシーポリシー
最終更新日：2026年6月18日
このプライバシーポリシーは、alliance-ops.comで提供されるウェブサイトおよびアプリを利用する際に、Alliance Ops（以下「本サービス」「当方」）が利用者（以下「あなた」）の個人データをどのように取り扱うかを説明するものです。Alliance Opsは、ゲーム「Last War: Survival Game」の同盟を管理するためにファンが作成したツールであり、その制作者と提携しておらず、承認も受けていません。
1. データ管理者
管理者：Alliance Ops。プライバシーに関するお問い合わせ、または権利の行使についてはprivacy@alliance-ops.comまでご連絡ください。
2. 取り扱うデータ
- アカウントのデータ：メールアドレスとパスワード（当方の認証プロバイダーが暗号化して管理・保存します）。2段階認証（2FA）を有効にした場合は、TOTP要素の設定を保存します。コードそのものは保存しません。
- 同盟内のプロフィールデータ：ゲーム内の名前、権限（オーナー/管理者/編集者/閲覧者）、および所属する同盟。
- 入力されたコンテンツ：メンバーの名簿、建物の進捗、マップのレイアウト、デザートストーム/キャニオンストームおよびハイブの作戦、週ごとの履歴、その他あなたが本サービスで作成またはアップロードするデータ。
- OCRの画像：列車の読み取りや名簿の取り込みのためにアップロードするスクリーンショットは、テキストを抽出するためにビジョンAIのプロバイダーへ送信されます（第5条を参照）。処理後に画像を保持することはありません。月間の使用回数のカウンターのみ記録します（画像は含みません）。
- サブスクリプションと支払いのデータ：あなたのプラン（Free/Plus/Pro）と、決済プロバイダーから提供される顧客およびサブスクリプションの識別子。カード情報は保存しません。支払いはすべて決済プロバイダーが処理します。
- 連携：管理者がDiscordへの公開を設定した場合、そのチャンネルのWebhook URLを保存します。
- フィードバックとサポート：フィードバックを送信した場合、その内容が当方の追跡用リポジトリに課題として記録されることがあります。
- 技術的なデータ：システムログ、集計された利用状況およびパフォーマンスの指標、ならびにブラウザに保存される必要最小限の情報（セッション、有効な同盟、言語）。
3. 利用目的と法的根拠
| 目的 | 法的根拠（GDPR） |
|---|---|
| 本サービスの提供、アカウントおよび同盟の管理 | 契約の履行（第6条1項(b)） |
| 支払いおよびサブスクリプションの処理 | 契約の履行（第6条1項(b)） |
| あなたの要求に基づくスクリーンショットのOCR読み取り | 契約の履行／同意（第6条1項(b)・(a)） |
| セキュリティ、不正利用の防止、集計された指標 | 正当な利益（第6条1項(f)） |
| 本サービスに関する連絡 | 契約の履行／正当な利益 |
4. 保存期間
あなたのデータは、アカウントが有効であり、本サービスの提供に必要な間、保存します。アカウントまたは同盟を削除した場合、関連するデータは削除または匿名化します。ただし、法令上の義務により保存が必要なもの（例：請求記録）を除きます。OCRの使用回数のカウンターは、月ごとに集計された形で保存します。
5. 委託先と第三者（再委託先）
本サービスの提供にあたり、当方に代わってデータを取り扱うプロバイダーを利用しています。各プロバイダーは、その機能に必要なデータのみを取り扱います。
| プロバイダー | 機能 | ポリシー |
|---|---|---|
| Supabase | 認証、データベース、ストレージ | supabase.com/privacy |
| Google（Gemini API） | スクリーンショットのビジョンOCR | policies.google.com/privacy |
| Anthropic（Claude） | ビジョンOCR（予備） | anthropic.com/legal/privacy |
| Creem | 支払いおよびサブスクリプションの処理 | creem.io |
| Discord | 設定されたWebhookへのメッセージ配信 | discord.com/privacy |
| Vercel | ホスティングと利用状況・パフォーマンスの指標 | vercel.com/legal/privacy-policy |
| GitHub | フィードバック・課題の記録 | GitHub Privacy Statement |
6. 国外移転
上記のプロバイダーの一部は、欧州経済領域（EEA）の外（主に米国）に所在しています。国外移転が発生する場合、その移転は、プロバイダーに応じて、欧州委員会の標準契約条項やEU–US Data Privacy Frameworkなど、GDPR（EU一般データ保護規則）が定める保護措置に基づいて行われます。
7. あなたの権利
あなたはいつでも、データに関するアクセス、訂正、消去、異議、処理の制限、およびデータポータビリティの権利を行使できるほか、与えた同意を撤回することができます。行使を希望される場合はprivacy@alliance-ops.comまでご連絡ください。また、所轄の監督機関に苦情を申し立てる権利もあります。スペインの場合は、スペインデータ保護庁（aepd.es）です。
8. Cookieとローカルストレージ
本サービスは、セッションの維持、有効な同盟および言語の記憶のために、必要最小限の範囲でブラウザの保存領域（localStorage）を使用します。利用状況とパフォーマンスの分析は集計された形で行い、広告目的のプロファイリングやデータの販売は行いません。第三者のマーケティングCookieは使用しません。
9. 未成年者
本サービスは14歳未満の方を対象としておらず、その個人データを意図的に取得することはありません。未成年者が適切な同意なくデータを提供したと思われる場合は、ご連絡いただければ削除します。
10. セキュリティ
あなたのデータを保護するため、合理的な技術的および組織的措置を講じています（通信の暗号化、権限に基づくアクセス制御、同盟ごとのデータ分離、任意の強化認証）。完全に万全なシステムは存在しませんが、リスクを最小限に抑えるよう努めています。
11. 本ポリシーの変更
法令または本サービスの変更を反映するため、このプライバシーポリシーを更新することがあります。現行版はこのページに掲載し、最終更新日を明示します。
12. お問い合わせ
本ポリシーまたはあなたのデータに関するご質問はprivacy@alliance-ops.comまでお願いします。