プライバシーポリシー

1. 当社について

本プライバシーポリシーは、SeekSkins（「当社」、「弊社」または「会社」）が、ウェブサイト https://seekskins.com（「ウェブサイト」）にアクセスまたはサービス（「サービス」）を使用する際、お客様の個人データを収集、使用、共有、保護する方法について説明します。

「会社」とは、S Space International Limitedで、Hong Kongに設立された会社であり、ウェブサイトを所有・運営しています。当社は、お客様の個人データを管理するデータ管理者です。

当社はお客様のプライバシーを保護することに努めています。本ポリシーでは、当社がお客様の個人データを収集・処理する法的根拠、収集するデータの種類、使用・保管方法、共有先、保存期間、およびデータ主体としてお客様の権利について説明します。

当社は本プライバシーポリシーを随時更新し、更新された「最終更新日」をウェブサイトに掲載します。重要な変更がある場合は、第12条に従い、合理的な事前通知を行います。

2. 定義と解釈

本プライバシーポリシーにおいて、以下の用語には以下の意味があります:

「会社」とは、S Space International Limitedで、Hong Kongの法律に基づいて設立され、ウェブサイトを所有・運営する会社を指します。

「クッキー」とは、お客様がウェブサイトの一部にアクセスした際、当社ウェブサイトによってお客様のコンピュータまたはデバイスに設置される小さなテキストファイルです。当社が使用するクッキーの詳細は、クッキーポリシーに定められています。

「GDPR」とは、2016年4月27日の欧州議会および理事会の個人データの処理に関する自然人の保護並びにそのデータの自由な移動についての2016/679号一般データ保護規則を指します。

「PDPO」とは、Hong Kong法の個人データ（プライバシー）条例（第486章）を指し、随時改正されます。

「プライバシーポリシー」とは、本プライバシーポリシーを指し、随時更新され当社ウェブサイトで公開されるものを意味します。

「個人データ」とは、識別されたまたは識別可能な自然人に関する情報を指します。識別可能な人物とは、特に名前、識別番号、位置データ、オンライン識別子などの識別子、またはその自然人の身体的、生理的、遺伝的、精神的、経済的、文化的または社会的同一性に特有の1つ以上の要素によって、直接的または間接的に識別できる人物を意味します。

「ウェブサイト」とは、ウェブサイト https://seekskins.com を指します。

「お客様」とは、本プライバシーポリシーに従うことに同意した18歳以上の自然人ユーザーを指します。18歳未満の人物が保護者の同意を得てサービスを使用する場合、「お客様」への言及にはその保護者を含みます。

「当社、弊社、当社の」は会社を指します。

3. 収集するデータ

当社は以下の種類の個人データを収集します:

• アカウントデータ：Steam OpenIDでログイン時に受信するSteam ID、Steam表示名、アバター、プロフィールURL、およびアカウント作成日時、最終ログイン日時、インターフェース言語。当社はSteamパスワードを受信も保存もしません。
• 連絡先および検証データ：アカウントに追加したメールアドレス、発行されたワンタイム検証コード、アドレスの検証状況、および通知設定。
• リンクされたインベントリアカウント：保有品を評価するためにリンクする各Steamアカウントについて、提供されたSteam ID、表示名、アバター、および取引URL。
• インベントリおよびポートフォリオデータ：Steamから取得されたリンクされた各Steamインベントリのアイテム内容、および从中得出的評価額、日々のスナップショット、および純資産履歴。このデータは、リンクされたアカウントが保持しているゲーム内アイテムを明らかにします。
• 取引URL：プロフィールで提供したSteam取引URL。表示返却および開始するアイテム関連ワークフローで使用するために保存されます。
• 通知チャネルデータ：Discordを接続した場合、DiscordユーザーID、ユーザー名、アバター、および認証中にDiscordから返されたメールアドレス、および提供されたwebhook URL; Telegramを接続した場合、TelegramチャットID、および認証中にTelegramから返されたプロフィールフィールド。
• サービス設定データ：作成したコレクション、購入希望リスト（wantlist）エントリ、価格アラート、スマートアラートルール、アカウントおよびプラン設定、および通知がトリガーされたかどうか。
• サブスクリプションデータ：プラン、ティア、請求間隔、サブスクリプション状態、更新日、キャンセル状態、および期限超過状態と日付。
• 支払いデータ：注文番号、支払い状態、および支払いプロバイダーから当社に発行された顧客およびサブスク립ション識別子。カードおよび支払い機器の詳細は支払いプロバイダーに直接送信されます。当社はフルカード番号またはカード保有者データを受信も保存もしません。
• 利用データ：访问したページ、使用した機能、表示されたアイテム、実行された検索、および類似のサービス利用情報。
• ゲスト利用識別子: ログインせずに特定の限定アクセス機能を使用する場合、無料利用枠を適用するために、IP アドレスとブラウザのユーザーエージェントのワンウェイハッシュから派生した仮名識別子と、日別の利用カウンターを記録します。この識別子は IP アドレスを readable form で含んでおらず、逆算して復元することはできませんが、デバイスに関連しているため、個人データと見なされることがあります。
• 技術データ: IP アドレス、ブラウザの種類とバージョン、オペレーティングシステムとデバイス情報、リクエストのタイムスタンプとサーバーログ、当社および当社のホスティングおよびネットワークセキュリティプロバイダーによって処理されます。
• 通信データ: サポートに連絡する際に当社に送信するメッセージの内容、および当社の返信。

当社は特別カテゴリデータ（健康、生体認証、政治データなど）を収集せず、広告や分析のために Cookie を使用しません — 設定する単一の Cookie の詳細については、当社の Cookie ポリシーをご参照ください。

Google でサインインした際に受け取るデータ。

Google サインインでアカウントを作成または利用する場合、Google から当社に共有されるのは、あなたの氏名、メールアドレス、プロフィール写真のみです。当社はこれらを、アカウントの作成、今後の訪問時の認証、および氏名・アバターの表示のためにのみ保存します。当社が要求する範囲は OpenID Connect の標準スコープ openid、email、profile に限られます。あなたの Gmail、Google ドライブ、カレンダー、その他いかなる Google サービスへのアクセスも受け取りません。また、あなたの代理としてコンテンツを決して投稿しません。このアクセス権は、Google アカウントの権限ページからいつでも取り消せます。

4. お客様のデータの利用方法

当社は以下の目的でお客様の個人データを使用します:

• アカウントの作成、認証、運営およびセキュリティ維持
• お客様が要求するサービスの提供、カレクション、アラート、購入要求、インベントリ評価、インベントリトラッキング履歴、市場レポート、アービトラージスキャナーおよびスマートアラートルールを含む
• お客様がリンクしたアカウントのインベントリを取得し評価し、有効にしたレポート、アラートおよび通知を生成するため
• お客様が構成したチャネルを通じて通知を配信するため、E メール、Discord および Telegram を含む
• サブスクリプション、更新、キャンセルおよび請求に関するお問い合わせを処理するため
• プランの許容量と無料利用制限を適用するため、第3項で説明されたゲスト利用許容量を含む
• サービス関連の通知、お客様が構成した価格アラート通知、およびサブスクリプションステータスや更新の変更を送信するため
• お客様のお問い合わせに応答し、カスタマーサポートを提供するため
• 不正、悪用、プラン制限の誤用、セキュリティまたは技術の問題を検出し、防止し、対処するため
• サービスのパフォーマンス、信頼性およびセキュリティを監視、維持および改善するため
• 法的義務に準拠し、当社の利用規約を執行するため

当社は、法的または同等に重要な効果を生む自動的意思決定のためにお客様の個人データを使用せず、機械学習モデルのトレーニングのためにお客様の個人データを使用しません。

5. 処理の法的根拠

当社は GDPR および PDPO の下で以下の法的根拠に基づいて個人データを処理します:

• 契約の履行: お客様がサブスクリプションしているサービスを提供し、アカウントを管理するため
• 正当な利益: 当社のプラットフォームを保護し、不正および悪用を防止し、利用制限を適用し、サービスを改善するため
• 同意: お客様が特定の通信を受信することを選択した場合、または特定の機能を構成した場合 — 特にインベントリアカウントのリンク、Discord または Telegram チャネルの接続、および通知の有効化
• 法的遵守: 適用法によってデータの処理が要求される場合

処理が同意に基づく場合、お客様はいつでも関連するチャネルまたは機能を無効にすること、または当社に連絡することで同意を撤回できます。撤回は撤回前に行われた処理の合法性に影響しません。

6. データの共有および開示

当社はお客様の個人データを販売、賃貸または取引しません。個人データは以下の第三者と共有します:

• Steam (Valve Corporation): Steam OpenID 経由でログインを認証し、お客様がリンクしたアカウントの公開インベントリおよびプロファイルデータを取得するため
• 支払いプロバイダー: 支払い、更新、払い戻しおよび請求に関するお問い合わせを処理するため。現在使用されているプロバイダーは Stripe です。異なる市場または通貨で、追加プロバイダー（Antom を含むがこれに限定されない）を追加、置き換える、または使用する場合があります
• Discord Inc.: Discord を接続した場合、お客様の身元を認証し、有効にした通知を配信するため
• Telegram: Telegram を接続した場合、お客様の身元を認証し、有効にした通知を配信するため
• E メール配信プロバイダー (Zoho ZeptoMail): 検証 E メールおよび有効にした E メール通知を送信するため
• ホスティング、CDN およびネットワークセキュリティプロバイダー（Cloudflare を含む）: ウェブサイトを提供し、セキュアな接続を終了し、サービスを攻撃から保護するため
• サービスプロバイダー: ウェブサイトの運営を支援するインフラ、監視、エラーログおよびサポートプロバイダーで、守秘義務に拘束される
• 当局: 法律、規制または法的手続きによって要求される場合、または当社およびユーザーの権利と安全を保護する場合

重要: 通知は当社のプラットフォーム外に送信される場合があります。 Discord または Telegram を通じて通知を有効にした場合、それらのメッセージの内容 — リンクしたインベントリ内のアイテムの名前、その価値およびインベントリトラッキングの合計を含む — は、それぞれの Discord Inc. または Telegram の規約およびプライバシーポロシーに基づき、それらのプラットフォームに送信および保存されます。その内容は、当社ではなく、それらのプロバイダーの管理下にあります。この方法でインベントリまたはインベントリトラッキング情報がサードパーティプラットフォームに転送されることを望まない場合、それらのチャネルを接続しないでください。E メール通知およびサイト内機能は引き続き利用可能です。

マーケットプレイスデータソースについて。 価格情報をまとめるために、サードパーティの CS2 マーケットプレイスから公開されたデータを取得します。これらのソースは読み取り専用で、お客様の個人データは受信しません — 取得はお客様の身元またはアカウントによって駆動されるものではありません。

事業譲渡。 当社が合併、買収、資金調達、または資産の売却にかかわる場合、お客様の個人データは取引の一部として転送される可能性があります。お客様の個人データが異なるプライバシーポリシーの対象となる前に、当社は通知いたします。

7. 国際データ転送

当社は香港から事業を運営しており、セクション6に記載されているプロバイダーは、米国、欧州連合、英国、シンガポールなど複数の法域に所在し、またはデータを処理しています。したがって、お客様の個人データは、お客様の居住国以外に転送、保存、および処理される場合があります。

当社が欧州経済領域、英国、または輸出を制限するその他の法域から個人データを転送する場合、当社は、標準契約条項または適切な保護水準を提供すると認められた法域への転送など、適切な保護手段を使用して、適切な保護水準を確保するための措置を講じます。適用される保護手段についての詳細な情報は、当社までお問い合わせください。

8. データ保持

当社は、本ポリシーに記載された目的を達成するために必要な限りにおいてのみ、お客様の個人データを保持します。これには以下が含まれます：

• アカウント、サブスクリプション、請求記録は、お客様のアカウントがアクティブな間およびその後合理的な期間保持され、アカウント復旧、会計および税務義務の履行、争議解決を可能にします
• インベントリスナップショット、評価履歴、アラートおよびリクエスト記録は、お客様のアカウントがアクティブな間保持され、アカウント削除時に削除または匿名化されます
• 取引、請求、セキュリティまたはリスク管理ログは、少なくとも180日間保持され、法律で要求される場合はそれ以上保持されます
• 検証コードは短い期間後に期限切れとなり、ハッシュ形式のみで保存されます
• ゲスト使用カウンターは、日次許容量を運用するために必要な期間のみ保持されます
• サーバーおよび技術ログは、限定された運用期間保持されます

お客様がアカウントの削除を要求する場合、法的保持義務および税務、会計、不正防止または法的目的で保持する必要のある記録を除き、当社はお客様の個人データを削除または匿名化します。

9. お客様の権利

お客様の法域に応じて、お客様の個人データに関する以下の権利を有する場合があります：

• 当社が保持するお客様に関する個人データにアクセスする権利
• 不正確なデータの修正を要求する権利
• お客様のデータの削除を要求する権利（法的保持義務に従う）
• 特定の処理の制限または異議を唱える権利
• 処理が同意または契約に基づき、自動化された手段によって行われる場合のデータポータビリティの権利
• 処理が同意に基づく場合の同意撤回の権利
• 自動化された処理のみに基づき、法的または同等に重要な効果を生み出す決定の対象とならない権利
• 関連する監督当局に苦情を申し立てる権利

これらの権利を行使するには、[email protected]までお問い合わせください。要求に応じる前に、お客様の身元を確認する必要がある場合があります。当社は、適用法で要求される時間枠内で応答します。

また、お客様のデータの多くを直接編集または削除できます：コレクション、購入リクエスト、アラート、およびリンクされたアカウントは、関連ページから削除でき、通知チャンネルはアカウント設定から切断できます。

10. セキュリティ

当社は、不正アクセス、変更、開示または破壊からお客様の個人データを保護するための技術的および組織的措置を適用しています。これには、ウェブサイト全体での暗号化転送（HTTPS）、署名およびHTTP専用認証クッキー、検証コードのハッシュ保存、および当社組織内での個人データへのアクセスを制限するアクセス制御が含まれます。

送信または保存の方法で完全に安全なものはありません。お客様は、Steamアカウントの資格情報を機密に保つ責任があり、提供するすべてのSteam取引URLを機密資格情報として扱うべきです。

11. 未成年者

本サービスは18歳未満の者を意図しておらず、当社は知識をもって彼らから個人データを収集しません。18歳未満の者は、適用される地方法が許可し、親または保護者が同意を与えた場合のみ本サービスを使用でき、すべての購入はその成人によって行われるか承認される必要があります。当社が、必要な同意なしに18歳未満の者から個人データを収集したことに気付いた場合、当社はそのデータを削除し、関連するアカウントを終了します。18歳未満の者が当社に個人データを提供したと思われる場合は、[email protected]までお問い合わせください。

12. 本ポリシーの変更

当社は、当社の慣行、サービス、または適用法の変更を反映するために、本プライバシーポリシーを随時更新する場合があります。更新されたポリシーは、新しい「最終更新日」とともにこのページに掲載されます。変更がお客様の個人データの処理方法またはお客様の権利の範囲に実質的に影響を与える場合、当社は、発効前にメールまたはウェブサイトを通じて、合理的な事前通知を行います。

13. お問い合わせ

本プライバシーポリシーまたは当社のデータ慣行に関するご質問、またはお客様の権利を行使したい場合は、以下までお問い合わせください：

S Space International Limited

メール: [email protected]