個人データの取扱いに関する告知

最終更新：2026年9月14日

管理者

RollForOne はイタリア・アグリジェントに拠点を置く独立プロジェクトであり、rollforone.com のサイトおよびアプリケーションを通じて収集する個人データの管理者です。適用法令は規則（EU）2016/679（GDPR）および立法令 101/2018 により改正されたイタリア立法令 196/2003 です。本告知または権利行使に関する請求は info@rollforone.com までご連絡ください。この宛先は既に使用されており、受信したメールは確認されます。

データの種類

サービスの提供、保護および改善に必要なデータを取り扱います。

アカウントデータ：メールアドレス、ユーザー名、および認証事業者が暗号化した形で保管する認証情報。
ゲームコンテンツ：キャラクター、キャンペーン、メッセージ、画像、その他入力またはアップロードした資料（報告を含む）。
技術データ：セッション、セキュリティおよび必須設定に厳密に必要なクッキーと保存領域。広告プロファイリング用クッキーや商業目的の第三者トラッカーは使用しません。
セキュリティデータ：技術ログ、頻度制限、および Google でサインインする場合に当該サービスが提供する識別子。
プレイに必要でない限り、第三者の実在する個人データ（身元、健康または財務データ）をコンテンツに含めないでください。

目的および法的根拠

取扱いは次の目的および法的根拠に基づきます。

サービスの提供（アカウント、シート、キャンペーン、チャット）：GDPR 第6条第1項(b)（契約の履行）。
支援、技術診断およびプラットフォームの改善：GDPR 第6条第1項(f)（サービスの維持・改善に関する正当な利益）。
セキュリティ、濫用防止、および有効な場合のアップロード内容の自動確認：GDPR 第6条第1項(f)。製品としての物語生成人工知能は稼働していません。
適用される法的義務（取引がある場合の会計義務など）：GDPR 第6条第1項(c)。
成人向け（Mature）コンテンツへのアクセス（提供される場合）：GDPR 第6条第1項(a)（同意）。

保存期間

GDPR は単一の期限を定めていません。法律上の義務または権利主張の防御に必要な場合を除き、保存の制限（第5条第1項(e)）を次の基準で適用します。

アカウントデータおよびゲームコンテンツ：関係の存続中、利用者または管理者によるアカウント削除まで。
バックアップ：原則として削除後30日まで。
技術ログおよび頻度ログ：原則として90日まで。
報告：原則として24か月まで。違法行為の確認に必要な場合はそれ以上。
会計記録がある場合：10年（イタリア民法第2220条）。訴訟上の防御のための保存は通常の時効（イタリア民法第2946条）の範囲内とします。

受領者

データはサービスの運営に不可欠な提供者にのみ開示され、当該提供者は通常、処理者として、または自ら提供するサービスについて独立した管理者として行為します。

Supabase：認証、データベースおよび保管。欧州連合内のインフラ（eu-west-1、アイルランド）。
Vercel：アプリケーションのホスティングおよび配信。処理は欧州連合内（dub1、アイルランド）。
Google（Google でサインイン）：当該方法を選択した場合。Google は自らの告知に従いデータを取り扱います。
Have I Been Pwned：漏洩パスワード接頭辞の k-匿名検証。パスワードを平文で送信しません。
自動モデレーション：当該処理が有効な場合、公開または報告されたテキストや画像は、セキュリティ目的に限り分類サービス（例：OpenAI または Google Gemini）で確認されることがあります。これらのサービスはゲームの物語生成には用いません。

EEA 域外への移転

中核的な取扱いは欧州連合内で行います。一部のサービス（特に Google でのサインイン、および有効化されている場合のパスワード確認またはモデレーション）は第三国への移転を伴うことがあります。その場合、適用されるときは欧州委員会の標準契約条項を含め、GDPR 第5章の保護措置に依拠します。

データ主体の権利

GDPR 第15条、第16条、第17条、第18条および第21条に基づき、法令が認める場合、アクセス、訂正、消去、取扱いの制限および異議を求めることができます。

自己のデータへのアクセスおよび訂正。
法令が認める場合の消去または取扱いの制限。アカウントはプロフィールページから削除できます。
自己の特定の状況に関する理由により、正当な利益に基づく取扱いに異議を述べること。
イタリアのデータ保護当局（www.garanteprivacy.it）または居住もしくは勤務する加盟国の監督当局への申立て。

連絡先

権利行使その他取扱いに関する照会は info@rollforone.com までご連絡ください。不当な遅滞なく、かついかなる場合も1か月以内に回答します（GDPR 第12条）。