プライバシーポリシー

最終更新日: 2026年9月23日

この日本語版は便宜のために提供されるものです。英語版（言語切り替えからお読みいただけます）との間に相違または矛盾がある場合は、英語版が優先します。

1. あなたのデータの責任者

エアライン・レジェンドは、ニュージーランドで登記された法人 Object IT Limited（NZBN 9429031476065、以下「運営者」「当方」）が運営しています。運営者は、本サービスを通じて取り扱う個人情報について責任を負う管理者であり、ニュージーランドプライバシー法2020を遵守します。EU/英国の一般データ保護規則（GDPR）が当方のデータの取扱いに適用される場合、運営者はデータ管理者として行為します。本ポリシーでは、何を、なぜ収集するのか、そしてあなたの選択肢を説明します。プライバシーに関するご連絡はお問い合わせページからどうぞ。

2. 収集する情報

あなたが提供するもの:

アカウント情報 — メールアドレス、およびパスワードで登録する場合は安全にハッシュ化されたパスワード（平文のパスワードを保存することはありません）。
シングルサインオン（SSO） — GoogleやMicrosoftなどのプロバイダーでサインインする場合、アカウントを作成し連携するために、当該プロバイダーからアカウント識別子とメールアドレスを受け取ります。プロバイダーのパスワードを受け取ることはありません。
メッセージ — お問い合わせフォームやサポートを通じて送っていただいた内容。
プロフィールとプレイ内容 — 航空会社名、ゲーム内の選択、ジェットコインの残高と履歴。

自動的に収集するもの:

技術データ — IPアドレス、ブラウザ／ユーザーエージェント、基本的なログ。本サービスの運営、安全の維持、濫用の防止（レート制限やスパム対策を含む）に用います。
サインイン監査 — セキュリティのための、サインイン試行の記録（時刻、IP、プロバイダー、成否）。

子どもについて。 本サービスは子どもを対象としておらず、13歳未満の子どもから故意に情報を収集することはありません。EU/EEAにお住まいの場合は、その国のデジタル同意年齢（お住まいの国により13歳から16歳）以上である必要があり、それに満たない場合は親権者または後見人の同意が必要です。子どもが当方に個人情報を提供したと思われる場合はご連絡ください。削除します。

3. 情報の利用目的と法的根拠

GDPRが適用される場合、当方は各目的の横に示した法的根拠に依拠します。

アカウントの作成・管理とサインイン（SSOによるものを含む） — あなたとの契約の履行。
ジェットコインおよび購入を含むゲームの運営 — 契約の履行。
メッセージへの返信 — 利用者を支援するという当方の正当な利益、または契約。
本サービスの安全確保、不正・濫用の防止、規約の執行 — 安全で正常に動くサービスという当方の正当な利益。
広告、分析、および関心に基づく（プロファイリングによる）広告 — あなたの同意（第9条参照）。
法的義務の履行 — 法的義務の遵守。

同意に依拠する場合、あなたはいつでもそれを撤回できます。撤回前に行われた処理の適法性には影響しません。

4. 支払い

ジェットコインは実際のお金で購入できます。支払いは、決済時に入力する請求先住所の国に応じて、次の2社のいずれかが処理します。

Lemon Squeezy LLC（米国） — EU/EEA、英国、ノルウェー、スイスの購入者向け。Lemon Squeezy はこれらの販売の記録上の販売者、すなわち売主であり、販売の成立と課税のために同社が取得する個人データについては独立した管理者となります。その処理には同社自身のプライバシーポリシーが適用されます。
Stripe, Inc.（米国） — それ以外の国・地域の購入者向け。Stripe は当方の処理者として、当方に代わってこれらの支払いを処理します。

当方がカード番号の全体を受け取ったり保存したりすることはありません。 支払い情報は決済事業者へ直接送られます。当方へ戻ってくるのは、購入を反映し、法令上の記録を残すために必要なものだけです。すなわち、注文および取引の参照番号、金額と通貨、結果、請求先の国（どちらの事業者が扱うか、どの税が適用されるかを決めます）、および事業者から提供される場合にはカードブランドと番号の下4桁です。法的根拠は、あなたとの契約の履行、および当方が保存を義務づけられている税務・会計上の記録に関する法的義務の遵守です。

5. 情報の共有

当方はあなたの個人情報を金銭のために販売しません。共有するのは次の相手だけです。

サービス提供者 — 当方に代わってインフラをホストし、またはメールを送信する事業者。守秘義務のもとで行います。
決済事業者 — Stripe および Lemon Squeezy。第4条に記載のとおりです。
SSOプロバイダー — あなたがサインインに選んだ相手。あなたを認証するため。
広告および分析のパートナー — 広告を導入した場合に、広告の配信と効果測定のために限られたデータ（IPアドレス、端末とブラウザの情報、クッキーや広告識別子など）を受け取ることがあります。氏名、メールアドレス、パスワードを共有することはありません。
公的機関 — 法令上必要な場合、または権利、安全、本サービスを守るために必要な場合。

国際移転。 運営者はニュージーランドに所在し、同国は欧州委員会により十分な水準のデータ保護を提供すると認められているため、EU/EEAから当方への移転はその十分性認定に基づきます。当方のサービス提供者の一部は、米国を含む他国でデータを処理します。決済事業者である Stripe と Lemon Squeezy は、いずれも米国の企業です。十分性認定のない国へEU/EEAまたは英国から個人データを移転する場合は、欧州委員会の標準契約条項（必要に応じて英国追加条項を伴うもの）や、事業者のEU・米国データプライバシーフレームワーク認証など、承認された移転の仕組みを用い、同等の水準で情報が守られるようにします。

6. 保存期間

当方は、上記の目的に必要な期間に限り情報を保存します。

アカウントとプロフィールのデータ — アカウントが有効な間。
サインインとセキュリティのログ — セキュリティと濫用防止のため、限られた期間（通常は最長12か月）。
リクエストログ — IPアドレスを含むサーバーのリクエストログは、最長30日間。
取引記録 — 税務と会計の義務を果たすために必要な期間。数年に及ぶことがあります。
バックアップ — 障害から復旧できるよう、暗号化したデータベースのバックアップを保持します。バックアップはローリング方式で保存され、90日を超えて古いものはありません。

アカウントを削除すると、当方は稼働中のサービス上の個人情報をただちに削除または匿名化します。ただし、上記の限られた期間、保持しなければならない記録は除きます。削除前に取得されたバックアップには、ローリング方式で古くなって消えるまでその情報が残るため、削除は90日以内に完了します。万一バックアップから復旧する必要が生じた場合は、そのバックアップの取得後に行われた削除を再度適用するので、復旧によって削除済みのアカウントが戻ることはありません。

共有の世界で遊んでいた場合、そこで設立した航空会社は削除されず、コンピューター制御で飛び続けます。他のプレイヤーのゲームがあなたの離脱後も続くようにするためです。その航空会社はあなたが付けた名前を保ちますが、あなたのアカウントに結びつくものは何も残りません。

7. セキュリティ

当方は、パスワードのハッシュ化、通信の暗号化（HTTPS）、アクセス制御、レート制限など、リスクに応じた手段で情報を保護します。完全に安全なシステムは存在しませんが、データを守るために努めています。重大な被害を生じるおそれのあるプライバシー侵害が発生した場合、法令（ニュージーランドプライバシー法2020および該当する場合はGDPRを含む）の求めに従い、影響を受ける個人および関係当局に通知します。

8. あなたの権利

お住まいの地域によって、あなたは個人情報に関する権利を持ちます。行使するにはお問い合わせページをご利用ください。アカウント設定からいつでもアカウントを削除することもできます。

すべての方。 個人情報へのアクセスや訂正を求めることができます。
EU/EEAおよび英国（GDPR）。 消去、処理の制限や異議、データポータビリティ、いつでも同意を撤回する権利も有します。また、お住まいの国のデータ保護監督機関に苦情を申し立てる権利があります。
カリフォルニア州（CCPA/CPRA）。 個人情報を知り、削除し、訂正する権利、およびターゲティング広告を含むその「販売」や「共有」を拒否する権利があります。当方は個人情報を販売していません。「共有」に当たる広告を導入する場合は、「個人情報の販売または共有を拒否する」ための手段を用意します。権利を行使したことを理由に不利益な取扱いをすることはありません。
ニュージーランド。 プライバシーコミッショナー事務局に苦情を申し立てることができます。

9. クッキー、広告、第三者

当方は、サインイン状態の維持や言語などの設定の記憶のために、必須のブラウザストレージを使用します。これらは本サービスに必要なものであり、同意を必要としません。現在、第三者の広告の表示や、必須でないトラッキングクッキーの使用は行っていません。

将来、広告や分析を導入する場合、パートナーが広告の配信と効果測定のためにクッキーや類似の識別子を用いることがあります。関心に基づく（プロファイリングによる）広告も含みます。法律が同意を求める場合（EU/EEAや英国など）は、必須でないクッキーを設定する前に同意をお願いし、いつでも選択を変更または撤回できる手段を用意します。本サービスには第三者のサイトへのリンクが含まれることがあり、それらは独自のプライバシー慣行を持ちます。当方はそれについて責任を負いません。当方は、あなたのクッキーの選択（時刻とIPアドレスを含む）を記録し、その選択を尊重し、同意を証明できるようにします。

10. 本ポリシーの変更

当方は本ポリシーを随時更新することがあります。重要な変更を行う場合は、本サービス内の告知など、合理的な方法でお知らせします。

11. お問い合わせ

プライバシーに関するご質問やご請求はお問い合わせページからどうぞ。エアライン・レジェンドは Object IT Limited（NZBN 9429031476065）が運営しています。