このプライバシー ポリシーでは、技術データおよび運用データについて説明します。Sovereign | Albion Management収集、その処理理由、安全性、データ保持タイムライン、およびユーザーとサーバー管理者がプライバシー権を行使するために利用できる制御について説明します。
Website usage
Sovereign の動作に必要なストレージを使用します。独自の統計は同意した場合のみ有効になります。選択は自由です。
Aggregated data without names, Discord IDs, IP addresses, searches or form contents. Time counts only while visible and active within the last minute. A session identifies a tab, not a person. Admin pages and Do Not Track browsers are excluded. 30-day history. Engaged views have at least 10 active seconds or a click. Approximate country provided by Cloudflare. IP addresses are not stored. Older views and views without a country count as unknown. The map simplifies territories. The list includes all detected countries.
1. スコープとデータコントローラー
このポリシーは、Discord ボット、Web ダッシュボード、インテリジェンス、自動ログ、サポート チケット、および管理モジュールに適用されます。 Sovereign | Albion Management は、コア プラットフォーム操作のデータ コントローラーとして、またサーバー管理者が管理するカスタム設定とコミュニティ構成の技術プロセッサーとして機能します。
2. 収集および処理される情報
当社は、システム操作に厳密に必要なデータのみを収集します。 (a) Discord データ: ユーザー ID、ギルド ID、チャネル ID、ロール ID、ユーザー名、アバター、サーバー権限、およびインタラクション メタデータ。 (b) Albion Online データ: リンクされたキャラクター名、プレイヤー ID、パブリック キルボード /battle 履歴、ギルド /alliance メンバーシップ、武器庫ログ。 (c) 請求データ: Stripe トランザクション ID、クレジット金額、タイムスタンプ、および顧客の電子メール。 (d) 運用メトリクス: コマンドとサブコマンド、技術サーバーとユーザー ID、結果、期間、生成されたコンテンツ タイプ。これらのメトリクスには、メッセージ、送信されたパラメータ、会話のコンテンツは含まれません。
3. 情報源と処理の法的根拠
データは、ユーザー操作、管理者ダッシュボード設定、Discord OAuth および REST API、公式パブリック Albion Online エンドポイント、および Stripe Webhook を通じて直接収集されます。処理は、サービスを提供するための契約上の必要性、インフラストラクチャを詐欺や悪用から保護するという当社の正当な利益、明示的なユーザーの同意、および法的遵守義務に法的に根拠があります。
4. データ処理の目的
収集された情報は、次の目的にのみ使用されます。(a) ID を認証し、管理権限を確認する。 (b) 自動ロール同期、ギア再計算、およびギルド リーダーボード追跡を実行します。 (c) プロセスおよびクレジット プランのサブスクリプション。 (d) DDoS、インジェクション攻撃、悪用からインフラストラクチャを防御する。 (e) サポート チケット発行システムを通じて顧客サポートを提供します。
5. サードパーティプロバイダーとデータ転送
当社は、マーケティング目的で第三者に個人データを販売、貸与、または取引することはありません。データは、重要なサービス インフラストラクチャ プロバイダーに安全かつ排他的に送信されます。Discord Inc. (クライアント プラットフォーム)、Stripe Inc. (未加工のカード詳細が当社のサーバーに保存されることのない PCI 準拠の支払い処理)、専用の Linux VPS ホスティング プロバイダー、および安全なリレーショナル データベース クラスターです。
6. 技術的なセキュリティ対策
当社では、SQL インジェクションを防ぐための厳密にパラメーター化されたクエリを利用した構造化された MySQL データベース、環境認証情報の分離、Discord および Stripe Webhook での暗号署名検証、API レート制限アルゴリズム、ダッシュボード上の暗号化された HTTP 専用セッション Cookie など、エンタープライズ グレードのセキュリティ手法を採用しています。
7. データの保存とアーカイブ
ボットが Discord サーバーに残っている間、またはユーザー アカウントがアクティブなままである間、ギルド構成データとプレイヤーのリンクは保持されます。詳細な使用状況イベントは 90 日間保存され、その後削除されます。メッセージや送信されたパラメータを含まない集計合計は、履歴分析のために保持される場合があります。請求および取引記録は、適用される税法および商会計法に基づいて義務付けられている法定期間保存されます。
8. ユーザーの権利とデータ削除手順
ユーザーおよび管理者は、いつでもアクセス、修正、制限、および消去の権利を行使できます。 Discord アカウントまたはギルドに関連付けられた保存データの完全な削除とパージをリクエストするには、Discord の /soporte コマンドを使用してデータ消去リクエストを指定して正式なサポート チケットを開きます。
9. Cookie、ストレージと統計
Discord ログイン、セキュリティ、言語とプライバシー設定を維持します。sovereign.sid Cookie は最長24時間、選択内容はローカルで180日間保存されます。常に有効です。
同意のもとで訪問、クリック、操作時間、スクロール、端末、言語とおおよその国を測定します。sovereign-visit 識別子はタブごとの sessionStorage に保存し、30分後の再訪時に更新します。記録は30日間保存し、名前、Discord ID、IP、検索語やフォーム内容は含みません。
統計を拒否してもサイトを利用できます。ページ下部のプライバシー設定から許可を変更・撤回できます。撤回時に測定を停止し一時識別子を削除します。過去の記録には保存期間が引き続き適用されます。
10. 未成年者、ポリシーの更新、および連絡先
本サービスは、Discord または適用される地域の法律で許可されている最低法定年齢に満たない個人を対象としたものではありません。当社は、プラットフォームの進化に応じてこのプライバシー ポリシーを更新する権利を留保します。重大な変更はダッシュボードとサポート サーバーで公開されます。プライバシーに関する質問については、/soporte コマンドで「プライバシー」を指定してご連絡ください。