プライバシーポリシー

1.1. 本プライバシーポリシー（以下「本ポリシー」）は、GGRate（以下「本サービス」）に関連する個人情報の処理を説明します。これには、ウェブサイトへのアクセス、アカウント機能、Steam 連携、インベントリ分析およびサポートとの連絡が含まれます。

1.2. 「管理者」とは、本サービスに関連する個人情報処理の目的および手段を決定する GGRate 運営者をいいます。

1.3. 「データ主体」とは、情報の対象となる識別可能な個人をいい、GGRate アカウントを持たない Steam プロフィールの所有者も含みます。プライバシーに関するお問い合わせおよび請求は、下記の連絡先を使用して提出してください。

2.1. GGRate アカウントには、名前、メールアドレス、メール認証状況、および提供されている場合はアバターが含まれます。本サービスは、パスワードの照合、メールアドレスの確認およびアクセスの復旧に必要な情報も処理します。二要素認証が有効な場合、認証アプリのコードおよびリカバリーコードの検証に必要な情報も含まれます。

2.2. サポートとの連絡には、送信者のメールアドレス、お問い合わせの内容、自発的に提供された添付ファイルまたはその他の情報が含まれます。このような連絡には、パスワード、認証アプリのシークレットまたはリカバリーコードを含めてはなりません。

3.1. Steam ログインおよびアカウント連携では、Steam 識別子、公開表示名および利用可能なアバターが処理されます。認証は Steam により行われ、本サービスが Steam パスワードを取得することはありません。

3.2. インベントリの検索には、訪問者が入力した Steam ID またはプロフィールアドレスが使用されます。保存されるインベントリ情報には、利用可能な公開 Steam 名とアバター、アイテム、その属性、推定価値および更新日時が含まれます。検索は、GGRate に登録していない Steam 所有者を対象とする場合もあります。

3.3. インベントリページは公開されており、他の訪問者が保存された Steam プロフィールおよびインベントリ情報を閲覧できます。後から Steam の公開設定を変更しても、GGRate がすでに保存した情報は自動的には削除されません。削除または公開制限を求める場合、Steam 所有者は運営者に連絡し、インベントリページを特定してください。GGRate アカウントのメールアドレス、パスワードおよび二要素認証コードは、インベントリ情報として公開されません。

4.1. 本サービスの運営および保護には、IP アドレス、ブラウザーおよびオペレーティングシステムの詳細、リクエスト時刻、デバイスセッションの活動などの技術情報が用いられます。

4.2. デバイスセッション情報は、ユーザーのブラウザーまたはデバイス、IP アドレスおよびセッションの活動をプロフィールに表示し、要求に応じて他のセッションを終了するために使用されます。リクエストおよびエラー情報は、障害の調査、不審なアクセスの検知およびリクエスト制限の適用に使用されます。ログアウトまたはセッションの終了によってアカウントが削除されることはありません。

5.1. 名前およびアバターはアカウントの表示に使用され、メールアドレスはアカウントの識別、認証、パスワードの復旧およびアカウントに関するお問い合わせへの返信に使用されます。Steam 情報は、確認された Steam プロフィールを GGRate アカウントに連携させます。公開アイテム情報は、インベントリ内容の表示および推定価値の算出に使用されます。

5.2. アカウントの作成、ログイン、認証および復旧では、利用規約に基づき要求された機能を提供するために必要な情報を使用します。セキュリティに関する処理は、不正アクセス、詐欺および本サービスの妨害を防止する正当な利益のために行われます。拘束力のある法的要求による開示は、それに対応する法的義務に基づきます。ウェブサイト分析については第 6 節で別途説明します。

5.3. ウェブサイトへのアクセスまたは本ポリシーの確認は、すべての処理活動への同意を構成しません。処理が同意に基づく場合、データ主体は適用法に従ってその同意を撤回する権利を有します。

6.1. Cookie およびブラウザーストレージは、アカウントへのアクセス、リクエストの安全性、選択した通貨などの設定を支えます。必要な Cookie をブロックまたは削除すると、アカウント機能へのアクセスができなくなったり、保存した設定がリセットされたりする場合があります。

6.2. 本サービスは、トラフィックの測定およびウェブサイトの利用状況の分析に Google Analytics を使用します。分析が有効な場合、ページを開くと Google Analytics タグが自動的に読み込まれます。

6.3. Google Analytics は、ページ閲覧、トラフィックの流入元、ウェブサイト上の操作、ブラウザーおよびデバイスの情報、Cookie 識別子を処理する場合があります。利用者層および利用状況のレポートを作成するため、情報が Google に送信されます。_ga および _ga_* などの分析 Cookie は、ブラウザーおよびセッションの識別に役立ちます。

6.4. Cookie はブラウザー設定で確認、ブロックまたは削除できます。Cookie のブロックだけでは、すべての分析リクエストが停止することは保証されません。ブラウザーのプライバシー設定やトラッキング防止ツールにより、追加の制限を設けられる場合があります。本ポリシーの情報は、適用法で同意が必要な場合の同意に代わるものではありません。

7.1. ホスティングおよび保管：GGRate の運営に使用するインフラストラクチャは、アカウント情報、保存されたインベントリ、アップロードされたアバターおよびバックアップを保管します。ホスティング提供者の役割には、そのインフラストラクチャの提供、情報の保管および技術的保守が含まれます。

7.2. メール配信：認証または復旧メールを送信する際、メールシステムは受信者のメールアドレスおよび関連するリンクまたはコードを含むメッセージ内容を処理します。サポートへのメッセージは、お問い合わせを読み、返信するために処理されます。

7.3. 分析：Google は、Google Analytics レポートを提供するため、第 6 節で説明したウェブサイト利用およびブラウザー情報を受領します。

7.4. Steam はユーザーの Steam ログインを確認します。GGRate は、確認された Steam ID および利用可能な公開プロフィール情報を使ってアカウントを連携させます。ユーザーがマーケットプレイスへのリンクをたどると、リンク先のウェブサイトは独自のプライバシーポリシーに従ってその訪問およびその後の登録または取引を処理します。

7.5. 拘束力のある法的要求に従うため、または法的請求の確立、行使もしくは防御のために必要な場合、裁判所、管轄当局または法律顧問に情報を開示する場合があります。開示範囲は当該要求または請求に対応していなければなりません。本条項は、アカウントデータベースの無制限の移転を許可するものではありません。

7.6. 処理場所は、GGRate が使用するサーバーおよび関連サービスのインフラストラクチャによって異なります。欧州経済領域（EEA）外への移転が GDPR の適用対象である場合、適用される十分性認定または適切な保護措置など、認められた移転の仕組みが必要です。本ポリシー自体は、その仕組みを提供しません。実際の受領者および処理場所に関するお問い合わせは、運営者に送付できます。

8.1. 名前、メールアドレス、認証状況、アバターおよび連携された Steam の詳細は、アカウントが存在する間保持されます。パスワードおよび二要素認証情報は、対応するログイン方法に必要な間保持されます。アカウント削除の請求は運営者に提出します。ログアウトはそのような請求の提出にはなりません。

8.2. 公開インベントリ記録は、ログインセッションとは独立して保持されます。ログアウト、セッションの終了または Steam の公開設定の変更によって、それらの記録が自動的に削除されることはありません。アカウントまたはインベントリ記録の削除請求は、適用法に基づいて審査されます。

8.3. メール認証リンクおよびコードは 15 分後に失効します。失効するとアドレスの認証には使用できなくなりますが、その時点ですべての関連セキュリティ記録が削除されることを意味するものではありません。同じ事案の調査、繰り返される不正使用の防止または法的請求への対応に必要な場合、お問い合わせの解決後もサポートの通信およびセキュリティ記録を保持する場合があります。

8.4. 消去請求があった場合、アカウント情報、公開インベントリ記録および正当な例外を個別に審査します。一部の情報を保持する必要がある場合、回答ではその理由および対象カテゴリーを示します。該当するバックアップが置換または削除されるまで、バックアップコピーに以前の記録が含まれる場合があります。稼働中の本サービスから削除しても、すべてのバックアップコピーが直ちに消去されるわけではありません。

9.1. GGRate は、プロフィールの変更を受け付ける前にアカウント認証を確認し、繰り返されるログインおよび認証の試行を制限し、アップロードされたアバターを検証します。これらの措置は、アカウント侵害および悪意のあるアップロードのリスクを低減しますが、インターネットサービスにセキュリティ上の事案が一切発生しないことを保証するものではありません。

9.2. ユーザーには、他と共有しないパスワードの使用、二要素認証の有効化、リカバリーコードの安全な保管および有効なセッションの確認を推奨します。アカウントのセキュリティに関する事案が疑われる場合は、下記の連絡先を使用して報告してください。

9.3. ユーザーは、自身のメール受信箱、Steam アカウントおよびデバイスへのアクセスを管理します。GGRate は、それらのアカウントやデバイスのセキュリティ設定を行わず、それらのパスワードを受領せず、ユーザーのデバイスにインストールされたソフトウェアも管理しません。ユーザーは、それらを不正アクセスから保護し、ログインコードおよびリカバリーコードの共有を避けてください。

10.1. 適用法に従い、データ主体は、アクセス、訂正、消去、移行可能な形式のコピーまたは処理の制限を求め、特定の処理に異議を唱え、同意を撤回できます。管轄監督機関に苦情を申し立てる権利が適用される場合もあります。

10.2. 本ポリシー末尾の連絡先を使用して請求を送付し、求める措置を説明したうえで、対象アカウントのメールアドレスまたは公開インベントリページを特定してください。他人の情報の開示または削除を防ぐため、運営者は、関連するメールアドレスまたは Steam アカウントを管理していることの確認を請求者に求める場合があります。このような請求にパスワードおよびリカバリーコードは不要です。

10.3. 回答では、実施した措置または請求の全部に応じられない理由を、保持する必要がある情報も含めて説明します。適用される法定期限、監督機関への苦情申立ておよび司法的保護を求める権利は引き続き有効です。

11.1. 未成年者に関する処理は、適用される年齢および親の許可に関する要件を満たさなければなりません。子どもの情報が違法に処理されたと考える親または法定代理人は、審査を求めることができます。

12.1. 重要な処理方法の変更は、改訂日を記載した更新版ポリシーに反映されます。適用法で必要な場合、重要な変更の通知および追加の同意が提供され、または求められます。

12.2. 本ポリシー、アカウントまたは保存されたインベントリ記録に関するお問い合わせは、下記の連絡先に送付してください。