プライバシーポリシー

責任者

AO Manager は LEVEQUE François が開発しており、このページで説明するデータの責任者です。連絡先：leveque.fra@gmail.com。

アカウントなしの場合

リスト、価格、キャラクター、設定、ライブ履歴はお使いのデバイスにのみ保存されます。ウェブサイトではブラウザに、デスクトップではアプリのデータフォルダに保存されます。そのいずれも AO Manager には送信されません。

アプリが通信するのは次のサービスだけです。どのウェブサイトとも同じく、これらのサービスにはあなたの IP アドレスが見えます：

• Albion Online Data Project（albion-online-data.com）：マーケット価格とゴールド価格のため。問い合わせたアイテム、都市、品質を受け取ります。
• render.albiononline.com：アイテムとスキルのアイコンのため。表示するアイテムとスキルの ID を受け取ります。
• Sandbox Interactive のゲーム情報サービス：プレイヤー、ギルド、バトルのページのため。検索した名前と ID を受け取ります。ウェブサイトはリクエストを転送する中継サーバーを経由してアクセスします。
• GitHub：デスクトップアプリが更新を確認し、ダウンロードする場所です。

デスクトップアプリのライブキャプチャは、お使いのコンピューター上でゲームのネットワーク通信を読み取ります。プライベートモードがオン（既定）のときは何も送信しません。プライベートモードをオフにすると、閲覧したマーケットの価格と注文、マーケット履歴、ゴールド価格が、キャラクター名や ID を含まずに Albion Online Data Project へ匿名で共有されます。

アカウントありの場合

アカウントは任意です。ブラウザやコンピューター間で共有できるよう、データのコピーを AO Manager のサーバーに保管します。ログイン方法は次の 3 つです：

• メールアドレス：サーバーから 6 桁のコードがメールで届きます。有効期間は 10 分で、ハッシュ化した形でのみ保存されます。アカウントはメールアドレスで識別されます。
• Discord（権限「identify」と「email」）：Discord からサーバーに、Discord ID、名前、アバター、そして Discord が確認済みであればメールアドレスが渡されます。サーバーは、ログイン時に Discord が返すアクセスキーも保管します。
• Google（権限「openid」「email」「profile」）：Google からサーバーに、Google アカウントの ID、名前、プロフィール写真、そして Google が確認済みであればメールアドレスが渡されます。サーバーは、ログイン時に Google が返すアクセスキーも保管します。

アカウントに保管されるもの

アプリで保存したものだけです。サーバーはそれを保管してデバイスに送り返すだけで、中身は読みません。

• 既定値から変更した設定（下記のデバイス設定を除く）
• キャラクター、その専門化とクラフト設定
• 保存したテンプレート、開始したクラフトとその進捗
• ウォッチ中のアイテム、価格アラート、価格の基準点
• 転売：追跡ルール、購入と売却、回答待ちの購入や見送った購入
• ライブセッション（概要と詳細）とダンジョン周回

デバイスから出ないもの

下書き（作業中のクラフト、精製、労働者、農業の表と、そこに入力した価格）、各デバイスの設定（言語、地域、テーマ、メニュー、ライブキャプチャ）、ライブキャプチャがコンピューターに保持するもの（進行中のセッション、確認した取引）、キャッシュ（マーケット価格、1 日の販売数）は、アカウントの有無にかかわらずデバイスに残ります。

セッションとセキュリティ

ログインは 30 日間有効で、アプリを使った日ごとに更新されます。ログインごとに、サーバーは IP アドレスと、ログインに使ったブラウザまたはアプリを保存します。

デスクトップアプリはログイン情報をシステムのキーチェーンに保管します。

不正利用を防ぐため、サーバーは IP アドレスごと、メールアドレスごとにリクエスト数を数えます。このカウンターはメモリ上にのみ保持され、サーバーの再起動で消えます。

サーバーのログには個人データは含まれません。

データの保管期間

• アカウントとその記録：削除するまで。
• 削除した記録は、ほかのデバイスでも削除されるよう削除マークを残します。削除マークは 180 日後に消去されます。
• ライブセッションの詳細：セッション終了から 30 日。ダンジョン周回：周回から 30 日。ライブセッションの概要はアカウントに残ります。
• 見送った転売の購入：90 日。
• ログインコード：10 分。
• ログインセッション（IP アドレスとブラウザーを含む）：有効期限が切れてから 1 時間以内に削除（未使用で 30 日）。
• バックアップ：データベースを毎晩コピーし 30 日間保管する予定です。まだ導入されていません。

エクスポートと削除

設定のアカウント欄から、アカウントに保管されたすべてのデータをいつでも JSON ファイルとしてダウンロードできます。

同じ欄からアカウントを削除することもできます。サーバーはアカウント、そのログインセッション、Discord および Google との連携、すべての記録を直ちに消去します。

関わるサービス

• サーバーとデータベースは欧州連合内のホスティング事業者で動作します（未選定）。
• ログインコードは欧州連合内のメール配信サービスが送信します（未選定）。このサービスはメールアドレスとコードを受け取ります。
• Discord（Discord でログインする場合）。
• Google（Google でログインする場合）。

法的根拠

アカウントのデータは、登録したサービスを提供するために処理されます（契約の履行、GDPR 第 6 条 1 項 (b)）。

あなたの権利

GDPR に基づき、あなたは自分のデータにアクセスし、訂正または消去を求め、利用を制限し、コピーを受け取ることができます。エクスポートと削除はアプリ内で行えます。それ以外は leveque.fra@gmail.com までご連絡ください。お住まいの国のデータ保護機関に苦情を申し立てることもできます。