プライバシーポリシー

1. 運営者について

本プライバシーポリシーは、kittenducks.com をご利用いただく際に、個人情報がどのように処理される場合があるかを説明するものです。

本プライバシーポリシーに記載する処理について責任を負うデータ管理者は、以下のとおりです。

データ管理者はアイスランドに所在するため、本ウェブサイトに関連して行われる処理には、適用される範囲で、EU一般データ保護規則（GDPR）およびアイスランドの個人データの保護および処理に関する法律第90/2018号（lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga）が適用されます。

本プライバシーポリシーは kittenducks.com のウェブサイトに適用されます。将来 Kitten & Ducks がゲーム、アプリケーション、オンラインサービス、アカウントシステム、その他追加の個人情報を処理する製品として提供される場合、その処理を開始する前に、本プライバシーポリシーを必要に応じて更新または置き換えます。

2. プライバシーに対する考え方

本ウェブサイトは、合理的に可能な範囲で、訪問者に関する情報の収集をできる限り少なくすることを意図して設計されています。

現在、本ウェブサイトには、ユーザーアカウント、登録機能、お問い合わせフォーム、ニュースレター、決済システム、広告、行動プロファイリング、またはパーソナライズされたコンテンツはありません。

当方は独自の訪問者データベースを運用しておらず、個々の訪問者プロフィールも作成していません。

個人情報を販売または貸与すること、ターゲティング広告に利用すること、またはクロスコンテキスト行動広告のために共有することはありません。

本ウェブサイトでは、ウェブサイトの配信、セキュリティ、およびプライバシーに配慮したウェブ解析のために Cloudflare を利用しています。

3. ウェブサイト訪問時に処理される情報

kittenducks.com にアクセスすると、インターネット経由でウェブサイトを配信し、不正利用から保護し、基本的な技術的パフォーマンスを把握するために、一部の技術情報を処理する必要があります。

これらの情報の一部、特に IP アドレスやリクエストに関するメタデータは、特定された、または特定可能な個人に関係する場合、GDPR 上の個人データに該当します。

Cloudflare は、そのネットワークを通じてウェブサイト訪問者の通信を処理しており、その際に IP アドレス、トラフィックのルーティング情報、システム設定情報、その他の通信情報が含まれる場合があると説明しています。Cloudflare がダッシュボードや各種インターフェースを通じて顧客に提供する情報は、「Customer Logs」と呼ばれています。

当方は、独自のウェブサーバーアクセスログのデータベースを別途保持していません。

ただし、Cloudflare のセキュリティ機能を通じて、特定のリクエストまたはセキュリティイベントに関する限定的な情報を確認できる場合があります。利用する Cloudflare の機能によっては、IP アドレス、要求された URL、国、User Agent、セキュリティ上の判定などが含まれることがあります。こうした情報は、不正利用、攻撃、セキュリティインシデント、または技術的な問題の調査に合理的に必要な場合に限って使用します。

4. Cloudflare Web Analytics

当方は、ウェブサイトが利用されているか、また適切に動作しているかを集計レベルで把握するために Cloudflare Web Analytics を利用しています。

Cloudflare は、Web Analytics が訪問者の個人データを収集または利用しないと説明しています。この解析システムでは、ページビュー、訪問、パス、参照元、国、ブラウザ、OS、端末種別、パフォーマンス情報などの指標が提供されます。

Cloudflare Web Analytics は、利用状況の測定に Cookie や localStorage を使用しません。また Cloudflare は、IP アドレス、User-Agent 文字列、その他のデータを用いて訪問者をフィンガープリントしないと説明しています。

Cloudflare Web Analytics から、訪問者ごとの IP アドレス一覧が当方に提供されることはなく、当方が解析情報を用いて個々の訪問者を特定することもありません。

これは、Cloudflare の基盤となるネットワークおよびセキュリティサービスとは別の話です。リクエストが Cloudflare のインフラストラクチャを通過する際、Cloudflare は技術上、IP アドレスを含むネットワーク情報を処理する必要がありますが、当方がその IP アドレスを Web Analytics の個別識別子として利用することはありません。

5. これらの情報を処理する理由

GDPR またはこれに相当する EEA のデータ保護法が適用され、対象となる情報が個人データに該当する場合、当方は主として GDPR 第6条1項(f) — 正当な利益を法的根拠とします。

当方の正当な利益は、以下のとおりです。

• ウェブサイトを安定して提供すること。
• ウェブサイトおよびそのインフラストラクチャを、攻撃、悪意ある通信、不正利用から保護すること。
• 技術上または可用性に関する問題を診断すること。
• ウェブサイトが利用され、適切に機能しているかを、集計されたプライバシー保護型の方法で把握すること。

当方は、これらの利益と、訪問者のプライバシー上の利益、基本的権利、および合理的な期待との均衡を検討しています。処理は限定的かつ主として技術的なものであり、本ウェブサイトは広告トラッカー、解析 Cookie、クロスサイトトラッキング、訪問者プロフィール、行動ターゲティング広告を意図的に使用せず、個々の訪問者の特定ではなくプライバシーに配慮した解析を利用しているため、この処理は相当であると考えています。

GDPR は、不正アクセス、悪意ある活動、サービス拒否攻撃（DoS）の防止を含め、ネットワークおよび情報セキュリティのために厳密に必要かつ相当な処理が、正当な利益となり得ることを明示的に認めています。

法的義務を履行するために情報を処理する場合には、代わりに GDPR 第6条1項(c) が適用されることがあります。

上記のウェブサイト配信、セキュリティ、解析については、GDPR 上の法的根拠として同意に依拠していません。

6. Cookie、広告、トラッキング

当方が独自に Cookie を設定することはありません。

Cloudflare Web Analytics は、解析情報の収集に Cookie や localStorage を使用しません。

ただし、Cloudflare のセキュリティ機能やチャレンジで必要となる場合、Cloudflare のセキュリティサービスが厳密に必要なセキュリティ Cookie を設定することがあります。例えば Cloudflare は、チャレンジ通過状態を保持するための cf_clearance や、該当するボット保護機能が有効な場合にボット検知に使用される __cf_bm などを文書化しています。これらの Cookie はセキュリティおよび通信保護のためのものであり、広告やクロスサイト行動プロファイリングのためのものではありません。

広告 Cookie、マーケティング Cookie、クロスサイトトラッキング技術は使用していません。

広告プロフィールを作成せず、行動ターゲティング広告を利用せず、無関係な複数のウェブサイトをまたいで訪問者を追跡しません。

個人情報を販売または貸与しません。

クロスコンテキスト行動広告のために個人情報を共有しません。

将来これらの運用が変更される場合は、そのような処理を開始する前に本プライバシーポリシーを更新します。

7. サービス提供者としての Cloudflare

当方は、ウェブサイト配信、コンテンツ配信、キャッシュ、ネットワークセキュリティ、解析のために Cloudflare, Inc. のサービスを利用しています。

Cloudflare の Data Processing Addendum によれば、Cloudflare は Customer Logs に含まれる個人データについて処理者として行動し、Cloudflare サービスを提供するため、顧客に代わって当該情報を処理します。また同 DPA は、CCPA が適用される場合、Cloudflare は顧客に代わって処理する個人データを販売または CCPA 上の「共有」をしないとしています。

Cloudflare は、そのネットワークの運営および保護に伴い、一定のネットワークレベル情報やセキュリティインテリジェンスも生成しており、同社のプライバシーポリシーではこれを「Network Data」と呼んでいます。これらの情報に関する Cloudflare 自身の処理は、Cloudflare のプライバシーポリシーに記載されています。

8. 情報の保存期間

当方は、個々の訪問者の活動履歴や IP アドレスを蓄積する独自の履歴データベースを保持していません。

Cloudflare Web Analytics について、Cloudflare は現在、サンプリングしていないビーコンデータを 7日間 保持すると説明しています。その後、長期的な解析用としてデータを元の量のおよそ 10% まで集約・削減します。Cloudflare の Web Analytics ドキュメントでは、この長期保存される集約データセットについて固定の削除期限は現在示されていません。Cloudflare は現在、顧客に対して過去6か月分の Web Analytics データを提供しています。

Cloudflare は、ネットワーク、セキュリティ、Customer Logs に関する情報を、サービスや目的に応じて異なる期間保持する場合があります。Cloudflare は、訪問者に関連するネットワークメタデータは限定された期間処理されると説明しています。

Cloudflare が Data Processing Addendum に基づき当方に代わって処理する個人データについては、適用法上の要件に従うことを前提に、関連する Cloudflare 契約の終了または満了時、あるいは該当サービス提供のために処理が不要となった時点のうち、いずれか早い時点まで保持することが基本的な基準とされています。

プライバシーまたはセキュリティに関する件で当方へ直接ご連絡いただいた場合、そのやり取りは通常、案件解決後最長12か月 保持します。法的義務への対応、法的請求の立証・行使・防御、または重大なセキュリティインシデントの記録のため合理的に必要な場合には、より長く保持することがあります。

9. 国際的な処理およびデータ移転

Cloudflare はグローバルなネットワークを運営しています。

そのため、技術情報は、訪問者がウェブサイトへアクセスする国以外で処理される場合があります。Cloudflare は、コアサービスに関連するメタデータが米国および欧州のデータセンターで処理される場合があると説明しています。

国際移転に欧州のデータ保護法が適用される場合、Cloudflare は、EU-U.S. Data Privacy Framework や、該当する場合には欧州委員会の標準契約条項（SCC）と追加的な保護措置など、認められた移転メカニズムを利用すると説明しています。

10. プライバシーに関する権利

お住まいの地域および適用されるプライバシー法に応じて、ご自身に関する個人情報について一定の権利を有する場合があります。

これには、処理に関する情報の請求、個人情報へのアクセスまたは写しの取得、不正確な情報の訂正、削除の請求、一定の処理の制限または異議申立て、ならびに管轄するデータ保護監督機関への苦情申立てなどが含まれる場合があります。

当方は意図的にユーザーアカウントや個別の訪問者プロフィールを保持していないため、多くの場合、特定の訪問者を識別できる情報をほとんど、またはまったく保有していないことがあります。当方が通常保持していない記録を新たに作成するためだけに、追加情報を使って訪問者を特定しようとすることはありません。

EEA およびアイスランド

GDPR およびアイスランド法が適用される方の権利は、GDPR および個人データの保護および処理に関する法律第90/2018号（lög nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga）に基づきます。

GDPR が請求に適用される場合、当方は不当に遅滞することなく、いかなる場合も請求受領後1か月以内に回答します。請求の複雑性または件数により必要であり、かつ法律上認められる場合、この期間をさらに最大2か月延長することがあります。延長する場合は、当初の1か月以内に、その旨および遅延理由をお知らせします。

また、アイスランドの監督機関に苦情を申し立てる権利があります。

適用される場合、その他の管轄監督機関に苦情を申し立てる権利を有することもあります。

ブラジル

ブラジルの Lei Geral de Proteção de Dados（LGPD）が適用される場合、処理の確認、アクセス、訂正、法律で認められる場合の匿名化・ブロック・削除、該当する場合のデータポータビリティ、個人情報の共有に関する情報などの権利を有する場合があります。

日本

日本の個人情報の保護に関する法律（APPI）が適用される場合、開示、訂正、および法定要件を満たす場合には保有個人データの利用停止または消去等の権利を有する場合があります。

中国

中国の個人情報保護法（PIPL）が適用される場合、処理について知る権利、処理を制限または拒否する権利、個人情報へのアクセスまたは写しを取得する権利、訂正を求める権利、および法律で定められた場合に削除を求める権利などを有する場合があります。

本項に各法令を記載していることは、記載されたすべてのプライバシー法が、すべての訪問者またはすべての処理に必ず適用されることを意味しません。適用の有無は、各法令の域外適用その他の要件および具体的な事情によって決まります。

11. カリフォルニア州のプライバシー情報

改正後の California Consumer Privacy Act（「CCPA」）は、その法定要件が満たされる場合にのみ適用されます。

CCPA が当方に適用される場合、本ウェブサイトに関連して処理される可能性のある個人情報のカテゴリーは、主として IP アドレス等の識別子、ならびにブラウザ、リクエスト、ネットワーク情報等のインターネットまたはその他の電子ネットワーク活動情報です。

個人情報を販売しません。

クロスコンテキスト行動広告のために個人情報を共有しません。

個人情報をターゲティング広告に利用しません。

個人情報の提供と引き換えに金銭的インセンティブを提供しません。

本ウェブサイトを通じて、機微な個人情報を意図的に収集しません。

適用される場合、カリフォルニア州の居住者は、知る権利、削除、訂正、差別されない権利のほか、個人情報の販売・共有や機微な個人情報の利用に関する権利を有する場合があります。当方は、クロスコンテキスト行動広告のために個人情報を販売または共有していないため、現在、訪問者がオプトアウトする必要のある販売または共有はありません。

12. 子どものプライバシー

本ウェブサイトには、ユーザーアカウント、チャット、メッセージ機能、フォーム、行動ターゲティング広告、または子どもの個人情報を収集するためのその他の機能はありません。

当方が子どもに対して個人情報の提供を意図的に求めることはありません。

ただし、ウェブサイトの配信および保護に必要な技術情報は、他の訪問者の場合と同様に Cloudflare により処理されることがあります。

保護者の方で、お子様が当方へ直接個人情報を提供したと考えられる場合は、privacy@kittenducks.com までご連絡ください。

13. 自動化された意思決定およびプロファイリング

本ウェブサイトを通じて処理される個人情報を利用して、訪問者に法的効果またはこれに類する重大な影響を及ぼす自動化された意思決定を行うことはありません。

訪問者の行動プロフィールまたはマーケティングプロフィールを作成しません。

14. セキュリティ

当方は、ウェブサイトを保護し、不要な個人情報の処理を最小限にすることを目的として、合理的な技術的対策を講じています。

Cloudflare は、悪意ある通信や攻撃からウェブサイトを保護するためのネットワーク、可用性、セキュリティサービスを提供しています。

本ウェブサイトに関するセキュリティ上の脆弱性は、security@kittenducks.com までご報告いただけます。

追加のセキュリティ連絡先情報は、https://kittenducks.com/.well-known/security.txt に掲載しています。

15. 本プライバシーポリシーの変更

ウェブサイト、Cloudflare の利用方法、または適用される法的要件が変更された場合、本プライバシーポリシーを更新することがあります。

ページ上部の施行日および最終更新日は、本ポリシーがいつ効力を生じ、最後にいつ改訂されたかを示しています。

新たな重要な個人情報カテゴリー、新たな利用目的、実質的に異なる共有・開示、広告・プロファイリング、またはアカウント、ニュースレター、購入、コミュニティ機能、オンラインでプレイできるゲームなど、ウェブサイトのプライバシーへの影響を変える新機能を導入する場合、その変更を重要な変更とみなします。

重要な変更によって個人情報の処理方法が変わる場合、新しい処理を開始する前にプライバシー情報を更新し、適用法で必要とされる追加通知を行います。

16. 言語

本プライバシーポリシーは英語で原文が作成・公開されており、訪問者の便宜のために追加の言語で提供される場合があります。

英語版と翻訳版の間に不一致または解釈上の相違がある場合、適用法で認められる範囲において英語版が優先します。

本規定は、強行的に適用されるデータ保護法に基づき訪問者が有する権利を制限するものではありません。