プライバシーポリシー

このポリシーは、あなたがLudoyaを使うときに当社がどの個人データを処理するのか、その理由、法的根拠、保存期間、ほかに誰が扱うのか、そしてあなたがそれに対して持つ権利を説明します。

責任を負うのは誰か

LudoyaはTenkai Workshop S.L.(NIF B56364086、スペイン)が運営しており、ここに記載する個人データについて責任を負います。本ポリシーに関するご連絡はapp@ludoya.comまでお願いします。データ保護責任者は選任していません。

クラブや主催者がLudoyaでメンバーとイベントを運営する場合、そのメンバーとゲストのデータ(参加フォーム、名簿、イベントのフォーム、出欠、会費)についてはそのクラブや主催者が責任を負い、当社はその委託を受けてデータを処理します。

収集する情報

次の個人情報を収集します:

  • ユーザー名と表示名
  • メールアドレス
  • IPアドレス
  • 場所(任意)
  • 任意で追加できるプロフィール情報:生年月日、性別、電話番号、アバター
  • あなたが作成するゲーム関連コンテンツ:あなたのコレクション、プレイ記録、レビュー、投稿、写真、メッセージ
  • 請求情報(サブスク登録やチケット購入時) — 支払プロバイダーが処理し、当社のサーバーに保存されることはありません
  • 分析に同意した場合のみ: アプリの使い方(入力した内容をすべて隠したセッションの記録を含む)

利用する理由と法的根拠

  • サービスを提供するため: アカウントとプロフィール、コレクションとプレイ、参加しているイベント・クラブ・メッセージ、そしてそれらに伴うメールです。根拠はお客様との契約です(GDPR第6条1項(b))。
  • 支払いと請求書: あなたとの契約、および請求書を保存する法的義務(第6条1項(c))。
  • セキュリティとLudoyaの運用維持: IPアドレスを含むサーバーのログ、そして不正利用や詐欺の防止です。根拠は、安全で正しく動くサービスに対する当社の正当な利益です(第6条1項(f))。
  • プロダクト分析: 同意した場合のみ(第6条1項(a))。設定のプライバシーからいつでも撤回できます。
  • 匿名の統計: ゲームがどう遊ばれているかを理解するという当社の正当な利益(第6条1項(f))。詳細は後述します。
  • AIゲームアシスタント: これを使うと、あなたの質問と添付した写真は回答のためにOpenAIへ送られます。これはお客様との契約の一部です。第三者に処理されたくないものは添付しないでください。

データの利用

私たちは、Ludoya をボードゲーム愛好家向けのソーシャルネットワークとして運営するためにあなたの情報を使用します:表示名とユーザー名の表示、そしてプライバシー設定に従ってあなたが共有することを選んだコレクション、プレイ記録、投稿の表示などです。

当社はあなたのデータを販売せず、あなたのコレクション、プレイ、評価、遊び方を広告主やデータブローカー、その他の誰とも共有しません。 ゲームの好みはあなたのものです。

当社は、ある地域でどれだけそのゲームが遊ばれているかなど、各自のアカウント上の活動から匿名の統計をまとめ、自社のレポートや出版社などのパートナーとの取り組みに使うことがあります。これらの統計には5人未満にもとづく数字が含まれることはなく、個人や小さなグループが特定されることはありません。また、クラブがLudoyaを通じて管理するデータを使うことはありません。

Ludoyaのアカウントがない人

登録しなくてもイベントに参加できます。誰かがあなたのために席を取ったとき、または名前とメールアドレスだけでイベントに申し込んだときは、渡された情報を保存します。あなたの名前、メールアドレス、そしてイベントのフォームへの回答です。主催者はイベントを運営するために、あなたは席を確定するために、それらが必要です。

アカウントの作成を完了しなかった場合、最後のイベントから30日後にメールアドレスとフォームの回答を削除します。 メールアドレスをお預かりしている場合は、イベントから10日ほど後に正確な日付をお知らせする通知を1回お送りします。お名前はイベントの参加者リストと、参加したプレイや結果に残ります。その日付より前に同じメールアドレスで登録すれば、席とプレイはアカウントへ移ります。

イベントを運営するクラブまたは主催者が、そのフォームで何を尋ねるかを決め、回答について責任を負います。Ludoyaはその委託を受けて保存・処理します。クラブのメンバーは、メンバーである間はクラブの名簿に残ります。

このサイトのアシスタント:質問した内容は回答のためにOpenAIへ送られ、タブを閉じると会話は保存されません。1人が1日に質問できる量を制限するため、IPアドレスを元に戻せない形に変換したものを7日間保存します。チームへの質問の取り次ぎを頼んでメールアドレスを入力した場合は、返信のために質問とアドレスを保存し、それ以外の目的には使いません。削除をご希望の場合はご連絡ください。

保存期間

  • アカウントとコンテンツ: アカウントを削除するまでです。あなただけが参加したプレイはアカウントとともに削除されます。ほかの人と共有したプレイは相手のプロフィールに残り、あなたの名前はもうアカウントに結びつきません。
  • 完了しなかったアカウント: 上記のとおり、最後のイベントから30日後に情報を削除します。
  • 通知と送信したメールの記録: 30日。
  • サーバーログ: 60日。
  • バックアップ: 削除されたデータは6週間以内にバックアップから消えます。
  • 請求書: 税法および商法が求める期間。

当社のためにデータを処理するサービス

Ludoyaの運営は、いくつかの専門サービスに支えられています。それらは当社の指示に従い、記載された目的のためだけに動き、いずれもあなたのデータを自社のマーケティングに使うために受け取ることはありません。一部はEU域外にあります。最後の列に、その法的根拠を示します。

  • OVH (OVH SAS): 当社のサーバー、データベース、アップロードされた画像、バックアップ. フランス(ルーベ。画像とバックアップはパリ). なし:データはEU内にとどまります.
  • SMTP2GO: Ludoyaが送るすべてのメールの送信. EU(アムステルダム). なし:データはEU内にとどまります.
  • Stripe: Ludoyaのサブスクリプションの決済。チケットと会費は各クラブ自身のStripeアカウントを通り、そこでのStripeはクラブのために行為します. 米国. EU–米国データプライバシーフレームワーク.
  • Google: Googleでのサインイン、地図、場所と住所の検索、Androidへのプッシュ通知. 米国. EU–米国データプライバシーフレームワーク.
  • Apple: iPhoneとiPadへのプッシュ通知. 米国. 標準契約条項.
  • OpenAI (OpenAI Ireland Ltd): AI機能:ゲームアシスタント、ゲームの照合と説明、そしてクラブがTelegramやDiscordのグループに追加できるチャットボット。ボットにはクラブのイベントとゲームが送られ、人の名前は決して送られません. 米国. 標準契約条項.
  • Cloudflare: ドメイン名と、当社のサーバーの前段にあるネットワーク. 世界規模のネットワーク:各訪問者は最も近い拠点から配信されます. EU–米国データプライバシーフレームワークおよび標準契約条項.
  • PostHog: プロダクト分析。受け入れた人についてのみ:どの機能が使われ、どこでつまずくのか。入力内容をすべて隠したセッション記録を含みます. EU(フランクフルト). なし:データはEU内にとどまります.

データのセキュリティ

パスワードはハッシュ化して保存し、読める形では保存しません。Ludoyaへのすべての接続は暗号化され、当社サーバーへのアクセスは限定されています。侵害があなたの権利と自由に高いリスクをもたらすおそれがある場合は、法律の求めに従ってお知らせします。

第三者のリンク

LudoyaのゲームはBoardGameGeekのゲームへのリンクを含んでいます。彼らのプライバシー慣行は当社と異なる場合があるため、BoardGameGeekのプライバシーポリシーをご参照ください。

データをBoardGameGeekにエクスポートする場合、システムはデータエクスポートを実行するためにあなたのBGGパスワードを要求し、当社のデータベースに安全に暗号化して保管します。この情報を第三者と共有することは決してありません。

ユーザーの権利

お客様は、自分の個人データへのアクセス、その訂正、削除、利用の制限や利用への異議、そして移行しやすい形式での受け取りを当社に求めることができ、これまでに与えた同意はいつでも撤回できます。app@ludoya.comまでご連絡ください。1か月以内に回答します。データの取り扱いが適切でないとお考えの場合は、スペインデータ保護庁(www.aepd.es)に苦情を申し立てることができます。

クッキー

ログインの状態を保つために必須のクッキーを使い、Googleでのログインを使う場合はGoogleのクッキーも使います。PostHogによるプロダクト分析(入力内容をすべて隠したセッションの記録を含む)は、同意した場合にのみ動き、設定のプライバシーからいつでも取り消せます。広告のクッキーや第三者の広告トラッカーは使っていません。

子ども

アカウントを作るには14歳以上である必要があります。スペインのデジタル同意年齢です。それ未満の場合は、親または法定後見人の同意が必要です。

本プライバシーポリシーの変更

当社は本プライバシーポリシーを随時更新することがありますので、変更がないか定期的にこのページを確認することをお勧めします。新しいプライバシーポリシーをこのページに掲載して変更を通知します。これらの変更は、このページに掲載された時点で直ちに効力を持ちます。

お問い合わせ

本プライバシーポリシーに関するご質問やご懸念がある場合は、app@ludoya.comまでお問い合わせください。

最終更新: 2026年9月29日