プライバシーポリシー

管理者はCésar（ColorlessBoxプロジェクト）です。データに関するお問い合わせや権利行使は zorcedev@gmail.com までご連絡ください。

サービスを提供する目的でのみ利用します。あなたを識別し、デッキやコレクションを表示し、プロフィール・コレクション・ウィッシュリストを公開した場合に他のユーザーがあなたを見つけられるようにします。あなたのデータを売却したり、サービス運営に必要な提供者以外の第三者と共有したりすることはありません（次の項目を参照）。サイトの運営費を賄うためGoogle AdSenseで広告を表示しています — 仕組みと選択肢についてはCookieの項目をご覧ください。

アカウント情報やコンテンツは、ご要望のサービス提供のために処理します。パーソナライズド広告は同意に基づき、セキュリティや不正防止は正当な利益に基づきます。

データはSupabaseが管理するPostgresデータベースに保存されます。バックエンドはRender、フロントエンドはVercelでホストされています。

一部の事業者（Vercel、Render、Sentryなど）は、米国を含むお住まいの国以外でデータを処理する場合があり、適切な契約上の保護措置を講じています。

アカウントが有効な間、データを保持します。削除すると、法律で保持が義務付けられているものを除き消去されます。確認用・パスワード再設定用トークンは24時間で失効します。

• Google / Discord：ログイン（OAuth）のため。パスワードを受け取ることは一切ありません。
• TCGdex：カードデータおよび画像。
• Cardmarket / TCGPlayer：カードの価格。
• Resend：アカウント確認メールとパスワード再設定メールの送信（この目的のみでメールアドレスを受け取ります）。
• Sentry：サイトの技術的なエラーを監視し、修正に役立てます。ブラウザやエラーに関する技術情報を受け取る場合がありますが、アカウントのデータは含まれません。
• Google AdSense：サイト上に広告を表示し、同意に基づき広告のパーソナライズにCookieを使用する場合があります。
• Umami：Cookieも個人データも使わない利用解析で、どのページが閲覧されたかを把握します。

これらのサービスは、ログインに厳密に必要な範囲を超えて、あなたのアカウントに紐づくデータ（メールアドレス、ユーザー名、デッキなど）を受け取ることはありません。Google AdSenseはあなたのアカウントとは独立して動作します。データの扱いについてはGoogle自身のプライバシーポリシー（https://policies.google.com/technologies/ads）をご覧ください。

2つの技術的なCookieを使用しています。1つはログイン状態を保つため、もう1つは希望言語を記憶するためです。また、お使いのブラウザのローカルストレージ（localStorage、Cookieではありません）に、ライト/ダークテーマの設定や選択したアクセントカラーを保存します — どちらも個人を特定するものではなく、ブラウザの外に送信されることもありません。これらのデータには事前の同意は必要ありません。また、Google AdSenseによる広告表示も行っており、パーソナライズのためにCookieを設定する場合があります。EEA、英国、スイスにお住まいの場合、初回訪問時にGoogleが同意メッセージを表示し、同意・拒否・オプション管理を選べます — 拒否した場合も広告は表示されますが、パーソナライズされません。この選択はいつでもそのメッセージから変更できます。

アカウント作成には14歳以上である必要があります。パーソナライズド広告は年齢を確認した成人にのみ表示し、訪問者と未成年者には非パーソナライズド広告を表示します。生年月日は保存せず、成人かどうかのみ記録します。

データへのアクセス、訂正、削除、処理への異議、ポータビリティの請求ができ、パーソナライズド広告への同意はいつでも撤回できます。データのエクスポートやアカウント削除は「マイプロフィール」から自分で行えます。その他は zorcedev@gmail.com までご連絡ください。

データの取り扱いに問題があると思われる場合は、お住まいの国のデータ保護当局（スペインではAEPD）に苦情を申し立てることができます。

本ポリシーは随時更新される場合があります。最終更新日は上記に記載されています。