プライバシーポリシー

Laryen は利用者の個人情報を大切に扱い、利用者の同意なく本ポリシーが定める範囲を超えて個人情報を収集・利用・提供しません。本ポリシーで用いる用語は、次のとおり定義します。

• 個人情報 —— 生存する個人に関する情報であって、氏名・メール・識別子等、当該情報のみで、または他の情報と容易に結合して特定の個人を識別できる情報をいいます。
• 利用者 —— 本ポリシーに従い Laryen のウェブサイトおよびゲームクライアントを利用するすべての自然人をいいます。
• 処理 —— 個人情報の収集・生成・連携・連動・記録・保存・保有・加工・編集・検索・出力・訂正・復旧・利用・提供・公開・破棄、その他これに類する行為をいいます。

Laryen はサービス提供のため、次の項目を収集することがあります。

1) ウェブサイト（laryen.com）利用時

• 自動収集: 接続 IP、User-Agent、Referer、接続日時、ページ経路
• 利用者が直接提供した場合: お問い合わせメール本文および返信用メールアドレス

2) ゲームクライアント登録・利用時（リリース後に適用）

• 必須項目: アカウント識別子（例: メールまたはソーシャルログイン識別子）、認証トークン、ニックネーム、キャラクター進行データ（レベル・経験値・インベントリ・進行位置）
• 任意項目: プロフィール画像、フレンド関係、ギルド加入情報、チャットメッセージ
• 自動収集: 端末モデル・OS バージョン・固有識別子（IDFV / Android ID 等）、接続ログ、ゲーム内イベントログ、マッチパケット統計

3) 決済および返金処理（リリース後に適用）

• 決済自体は Apple App Store、Google Play、Steam 等の外部決済事業者が処理し、Laryen は決済検証のためのレシート ID、取引 ID、商品 ID のみを受信します。
• Laryen はクレジットカード番号・CVC 等、決済手段の機微情報を収集・保管しません。

• サービス提供: アカウント作成・認証、キャラクター進行同期、リアルタイムマルチマッチ進行、チャット・ギルド機能
• サービス改善: 匿名化されたゲームプレイ統計分析、決定論的 Director AI の圧力バランス検証、バグ診断
• 利用者保護: 不正利用・迷惑行為・チート・マクロの検知および対応、アカウント乗っ取り防止
• 顧客応対: メールによる問い合わせ・苦情への返信、返金処理、お知らせの案内
• 法令上の義務履行: 関連法令が要求する取引記録・接続記録の保存

Laryen は個人情報の収集・利用目的が達成された後は、当該情報を遅滞なく破棄します。ただし、関連法令により保存が必要な場合は、当該法令が定める期間保管します。

• 会員登録情報: 会員退会時まで（退会後直ちに破棄、ただし不正利用防止目的の識別子は 30 日間保管）
• 接続ログ・サービス利用記録:「通信秘密保護法」により 3 ヶ月
• 電子商取引の表示・広告に関する記録:「電子商取引等における消費者保護に関する法律」により 6 ヶ月
• 契約または申込撤回等に関する記録: 5 年
• 代金決済および財貨等の供給に関する記録: 5 年
• 消費者の苦情または紛争処理に関する記録: 3 年

Laryen は利用者の個人情報を本ポリシーで明示した範囲内でのみ処理し、利用者の事前同意なく第三者に提供しません。ただし、次の場合は例外とします。

• 利用者が事前に明示的に同意した場合
• 法令に特別の規定があるか、捜査機関の適法な要請がある場合
• 統計作成、学術研究等の目的で、特定の個人を識別できない形に加工・提供する場合

Laryen は円滑なサービス提供のため、次のとおり個人情報処理業務を外部に委託することがあり、委託契約締結時には「個人情報保護法」第 26 条に基づき安全性確保のための事項を明示します。

• インフラホスティングおよびクラウドサービス: VPS / コンテナホスティング事業者（サーバー運用、バックアップ）
• ゲームバックエンド: Heroic Labs Nakama セルフホスティングインスタンス（アカウント・ソーシャル・マッチデータの保存および処理）
• CDN および DNS: 外部 CDN/DNS 事業者（静的アセット転送、ドメインルーティング）
• 決済検証: Apple、Google、Valve（Steam）等のプラットフォーム事業者（レシート検証、返金処理）

※ 委託業務の具体的内容および受託者の変更時には、本ポリシーを通じて公開します。

利用者および法定代理人は、いつでも本人の個人情報について次の権利を行使でき、Laryen は関連法令に従い遅滞なく対応します。

• 個人情報の閲覧要求
• 個人情報の訂正および削除要求
• 個人情報の処理停止要求
• 個人情報の処理に対する同意の撤回

上記の権利は、サービス内の設定メニューまたは本ポリシー末尾の保護責任者メールを通じて行使でき、Laryen は権利行使が本人または正当な代理人によるものかを確認します。

• 破棄手続き: 保有期間が経過、または処理目的が達成された個人情報は、別途の DB またはファイルに移した後、内部方針および関連法令に従い一定期間保管した後に破棄します。
• 破棄方法: 電子ファイル形式の情報は復旧不可能な方法（例: 安全な削除アルゴリズムに基づく永久削除）で削除し、紙に出力された個人情報はシュレッダーで粉砕または焼却します。

• 転送区間の暗号化: ウェブサイトおよびゲーム API のすべてのトラフィックを TLS 1.2 以上で暗号化転送
• パスワードの一方向暗号化保存（ハッシュ + salt）
• アクセス権限の統制: 個人情報へのアクセス権限を最小限の人員に制限、職務分離
• 接続記録の保管および偽造・改ざん防止
• 物理的セキュリティ: インフラ運営者が提供するデータセンターの入退室管理・CCTV・施錠装置
• 定期的なセキュリティ点検および依存関係の脆弱性監視

Laryen のウェブサイトは現在、広告・カスタマイズ推薦目的の追跡 Cookie を運営していません。ただし今後、ログイン・セッション維持・言語設定・サービス改善等の機能的目的で Cookie またはローカルストレージを使用することがあり、その場合、利用者はブラウザ設定を通じて Cookie の保存を拒否または削除できます。ただし、Cookie の保存を拒否すると一部機能の利用が制限されることがあります。

Laryen は満 14 歳未満の児童の個人情報を収集する場合、「個人情報保護法」第 22 条に基づき法定代理人の同意を得ます。満 14 歳未満の児童の個人情報を収集する際に同意が確認できない場合、当該情報は直ちに破棄されます。

Laryen は個人情報処理に関する業務を統括して責任を持ち、個人情報処理に関連する利用者の苦情処理および被害救済のため、次のとおり個人情報保護責任者を指定しています。

その他、個人情報侵害の申告・相談が必要な場合は、下記の機関（韓国）へお問い合わせいただけます。

• 個人情報侵害申告センター — privacy.kisa.or.kr / ☎ 118
• 個人情報紛争調停委員会 — kopico.go.kr / ☎ 1833-6972
• 大検察庁サイバー捜査課 — spo.go.kr / ☎ 1301
• 警察庁サイバー捜査局 — ecrm.cyber.go.kr / ☎ 182

本ポリシーは法令・政府の政策・サービスの変更に伴い、内容が追加・削除・修正されることがあり、変更時には施行日の最低 7 日前に、本ウェブサイトのお知らせまたは本ページを通じて事前告知します。ただし、利用者の権利に重大な変更がある場合は、施行日の最低 30 日前に告知します。