プライバシーポリシー

管理者はMael Guimoyas（個人/auto-entrepreneur）、11 chemin du Bray, 74940 Annecy-le-Vieux, France — SIREN 991 801 028。プライバシー・権利行使：contact@riggedroyale.com。

機能に必要なもののみ収集：

• アカウント — email、パスワードハッシュ（Supabase）、またはGoogle OAuth、任意の表示名とアバター。根拠：契約履行（Art. 6(1)(b)）。
• サブスクリプション（Pro）— Stripe顧客・サブスクID、状態、請求期間。カード番号は保存しない；Stripeホスト決済。根拠：契約。
• APIキーと使用 — ハッシュキー、プレフィックス、エンドポイント別リクエスト数（メータリング・悪用防止）。根拠：契約と正当利益。
• 保存コンテンツ — 追跡プレイヤー、保存デッキ、Deck Lab結果、認証プレイヤーリンク、陪審メモ、投票、ライバル関係。根拠：契約/あなたの行為。
• Clash Royaleデータ — ゲーム内名、タグ、バトルログ（相手・チームメイト含む）を公式公開APIから取得。根拠：公開マッチ分析の正当利益（Art. 6(1)(f)）。削除希望：contact@riggedroyale.com（§7参照）。
• IPアドレス — レート制限・悪用防止のみ。疑似匿名化：ソルト付き一方向ハッシュ、生IPは保存しない。根拠：正当利益。
• 分析アクティビティ — アカウントでプレイヤーレポートを開くと、プレイヤータグ、日時、大まかなブラウザ種別、仮名化した IP フィンガープリントを記録します。不正利用や自動化（ボット）利用の検出に使用し、データエクスポートにも含まれます。法的根拠：正当な利益（第6条1項(f)）。
• オーディエンス計測 — 同意した場合のみ。Google Analytics 4が訪問ページ、IPから導くおおよその位置、端末とブラウザ種別、到達経路を記録。同意前にGoogleから何も読み込まず、Cookie情報ページからいつでも撤回可。法的根拠：同意（第6条(1)(a)）。

サービス運営のための信頼できるプロバイダ。各社とデータ処理契約：

• Supabase — 認証とデータベース。
• Google — OAuth（使用時のみ）。
• Google Analytics — オーディエンス計測（同意した場合のみ）。
• Stripe — サブスク決済。
• Supercell / RoyaleAPI proxy — 公開ゲームデータ。
• Vercel — ホスティングとエッジ配信。
• Upstash / Vercel KV — 一時キャッシュ。
• Self-hosted model endpoint — 勝率予測。

DB（Supabase）とホスティング（Vercel）は米国；他（Stripe、Google）もEU外処理の可能性。移転はEU標準契約条項と該当時EU–US Data Privacy Frameworkでカバー。

• アカウントとコンテンツ：削除まで。
• サブスク記録：法定会計期間後削除。
• レート制限クォータ行：30日後削除。
• 分析アクティビティのログ：90日後に削除されます。
• 未完了タグ認証チャレンジ：期限まで。
• バトル・プレイヤーアーカイブ：容量上限で自動削除。
• オーディエンス計測（同意時）：Google Analytics Cookieは13か月で期限切れ、プロパティはイベントデータを14か月保持。

GDPR下でアクセス、訂正、消去、制限、異議、ポータブル形式の受領が可能。多くは自分で実行：

• データをダウンロード — 完全JSONエクスポート（ポータビリティ）。
• アカウント削除 — アカウントと関連記録を消去。

その他：contact@riggedroyale.com。フランスCNILへの苦情権もあり。 CNIL.

公開プレイヤー・バトルデータは公式API由来。プレイヤー（または保護者）がタグと履歴のサイト削除を希望する場合、タグを添えてcontact@riggedroyale.comへ。該当プレイヤー記録と関連バトルを削除。

勝率・スキル推定は統計的情報出力。法的または同様に重大な効果はない。

厳密に必要な認証Cookieと、オーディエンス計測用のGoogle Analytics Cookieを使用 — 後者は同意後のみ読み込み、広告には使わない。一覧と選択変更はCookie情報ページ。 Cookie情報.

ポリシー更新の可能性；上の「最終更新」が最新版。重要な変更はアプリで通知。