プライバシーポリシー

1. 目的

このポリシーは、ツール、コミュニティ、フィード、VIP、AIコーチ、WPGストア、寄付、提携ランチャー、ログインの利用にあたり、WPG Projectがどのデータを、何のために扱い、誰と共有し、どのくらいの期間保存するかを説明します。

2. 扱うデータ

2.1. アカウントとログイン

• DiscordアカウントのID、ユーザー名、アバター
• メールアドレス（Discordから、またはメールとパスワードでの登録から）
• パスワード（保護された形〔鍵導出関数〕でのみ保存し、読める形では保存しません）
• 連携したログイン方法とアクセス元の国
• 有効にした場合の2段階認証の秘密鍵
• 支払いの前に入力するゲーム内ニックネーム（誰が支払ったかを確認するため）

2.2. 本人情報の登録（任意）

プロフィール > アカウントの「登録情報を完成させる」では、氏名、生年月日、身分証の情報を入力します。この3つの項目は暗号化されます。内部で読めるのは、計算した年齢、書類の種類、送信日、書類から作った値（ハッシュ）だけで、不正や複数アカウント対策に使います。書類の情報が公開プロフィール、ランキング、公開の応答に出ることはありません。［法務確認待ち］この登録の法的根拠、必要性、保存期間。

2.3. 技術・セキュリティのデータ

• IPアドレスとブラウザ（セキュリティ、不正防止、新しい端末からのログイン通知のため）
• ネットワークから得たおおよその国（言語、表示、AIコーチがその国で使えるかの判断のため）
• アカウントのセキュリティイベントの記録（ログイン、ログアウト、重要な変更）と、その日時・IP・ブラウザ
• 有効なセッションと認識済みの端末

2.4. あなたが作るコンテンツ

• フィードの投稿、コメント、いいね
• コミュニティのチャンネル、グループ、ダイレクトメッセージ
• アップロードした画像と動画
• ツールやコーチの「マイアカウント」に入力したゲームアカウントのレベル

2.5. 支払いと同意

支払いはMercado Pagoを通じて行われ、カード情報がWPG Projectに届くことはありません。取引ID、金額、状況、支払者が入力したメールアドレスと名（ファーストネーム）を受け取り、保存します。これは、VIP、AIコーチのプランやポイント、ストアのアイテムを有効にしたり寄付を記録したりするため、照合と返金のために使います。

購入の前ごとに、同意の記録（アカウント、商品、プラン、金額、支払い方法、規約の版、日時、取引の参照番号）を保存します。この記録にIPやカード情報は含めません。自分の記録はプロフィール > アカウント > 契約と同意した規約で確認できます。

2.6. WPGストア、XP、紹介

アカウントのコスメアイテムと装備中のもの（公開プロフィールに表示）、XPとレベル、紹介者がいる場合はその紹介コード。

2.7. 提携ランチャーからの送信

連携画面であなたが同意すると、ランチャーはゲームのイベントでの消費と報酬の記録を送信します。内容は、ランチャー内で計算したキャラクター識別子（ゲームアカウントの番号ではありません）、ニックネーム、サーバー、地域、イベント、週、イベントの数値です。ランチャーのトークンは要約（ハッシュ）だけを保存します。送信は最初は非公開で、数値はあなたを特定しない形で合算され、計算機のデータに使われます。

2.8. ロールと権限

公式Discordサーバーへの参加とロール（VIP、AIコーチ、スタッフ、コミュニティのために使用）。

3. WPG AIコーチ

AIコーチは自動アシスタントです。回答のため、サイトはAIの提供元（Anthropic）に、あなたの質問、同じ会話のそれまでのメッセージ、サイトの公開データ（計算機、イベント、価値）、そして入力していればゲームアカウントのレベルを送ります。あなたの名前、メールアドレス、ログインIDはAIに送りません。

• 会話：あなたのブラウザ（ローカルストレージ）にだけ保存され、WPGのサーバーには保存されません。
• コーチ改善のための質問：質問の文章は、質問した人の名前やアカウントなしで最長13か月保存し、コーチが答えられなかった内容をチームが確認します。
• アカウントごとの利用量：月ごとの質問数とAIの使用量を最長13か月保存し、ポイントと費用の管理に使います。
• 残高とプラン：プラン、期間、ポイント、最近の回答（コードのみ、本文なし）を、アカウントがある間保存します。
• 「間違った回答」：回答を間違いとして報告すると、質問、回答、あなたのコメントをアカウントに結びつけて保存し、チームが確認してポイントを戻します。
• 年齢：生年月日を入力してもらいますが、保存するのは18歳以上かどうかと申告日だけで、生年月日は保存しません。

AIの提供元はブラジル国外でデータを処理します。［法務確認待ち］この国際移転の法的根拠と保護措置。

4. Cookieとローカルストレージ

サイトのCookieはすべて必須または機能のためのものです。広告用Cookie、第三者による追跡、Google Analytics、SNSのピクセルはありません。

• ログインセッションのCookie（署名・保護済み、有効期限あり）
• ログインとアカウント連携を守る一時的なCookie（数分）
• 紹介者を判別するための紹介Cookie
• 言語、既読のお知らせ、タブ、下書き、AIコーチの会話のためのブラウザのローカルストレージ（サーバーには送られません）

Cookieはブラウザで管理できますが、必須のCookieがないとログインできません。

5. 利用目的

• アカウントの認証と識別
• 購入、規約への同意、返金、寄付の処理と証明
• AIコーチの提供とポイントの管理
• AIコーチの年齢制限の確認
• 不正と複数アカウントの防止、プラットフォームの保護
• コンテンツのモデレーションと通報の確認
• ランチャーからの送信をもとにした計算機の合算データの作成
• セキュリティのお知らせと、希望する場合の一般のお知らせの送信
• プラットフォームの維持と改善

［法務確認待ち］各目的の法的根拠（契約、法的義務、正当な利益、同意）。

6. 共有と委託先

WPG Projectは個人データを販売しません。次のサービスは、それぞれの目的に必要な範囲でのみデータを扱います。

• Cloudflare：ホスティング、データベース、ファイル、ネットワーク、位置情報。ほぼすべてのデータが通過します。
• Discord：ログイン、ロール、サポート、スタッフへの通知。
• Mercado Pago：VIP、AIコーチ、ストア、寄付の支払い。支払い情報は同社のページに直接入力します。
• Anthropic：AIコーチのAI提供元。第3項に書いた内容を受け取ります。
• Resend：メールの送信（確認、パスワード、ログイン通知、お知らせ）。
• RealtimeKit：通話中のコミュニティのボイス、ビデオ、画面共有。
• YouTube：提携チャンネルの最新動画を公開情報として確認するだけで、あなたのデータは送りません。

［法務確認待ち］各委託先の処理国と国際移転の保護措置。

7. セキュリティ

合理的な技術的・組織的対策をとっています。本人情報の暗号化、保護された形でのみのパスワード保存、支払い通知の真正性と金額の確認、ランチャーのトークンのハッシュ保存、アクセスを制限した同意の記録、利用者自身によるセッションの終了などです。インターネットにつながるシステムで完全に安全なものはありません。

8. 保存期間

データは目的と法的義務に必要な期間だけ保存します。［法確］と表示した期間は法務確認が必要です。

9. 管理者とデータ保護責任者

［法務確認待ち］管理者の正式な表示とデータ保護責任者（DPO）の窓口は最終版で記載します。確定していないため、名称や住所は表示していません。

10. 本人の権利

すでにできること：表示名と自己紹介の編集、セッションの終了、2段階認証のオン・オフ、セキュリティ記録の確認、通知設定、規約への同意の確認、ランチャー連携の解除、ブラウザ内のAIコーチの会話の削除。

LGPDに基づき、第13項の窓口から、確認、閲覧、訂正、匿名化、削除、ポータビリティ、共有に関する情報を求めたり、同意を撤回したりできます（保存が義務づけられた記録など、法律上の例外があります）。プロフィールからのアカウント削除とデータのエクスポートは開発中です。

11. 未成年者

未成年者は、利用規約第3項のとおり、保護者の代理または補助があればプラットフォームを利用できます。AIコーチは18歳以上専用です。

［法務確認待ち］フィードとコミュニティでの未成年者のデータの扱いと保護措置。

12. 本ポリシーの変更

このポリシーは、プラットフォーム、データの扱い、法律が変わると変更されます。現行版はこのページに、以前の版は/legal/versoes/にあります。

13. 連絡先

データに関する申請：プロフィール > ヘルプ > 運営に問い合わせる（公式Discordでの非公開のやり取り）またはWPG Project公式Discord。［法務確認待ち］正式なメール窓口は最終版で案内します。