プライバシーの概要
Learn about privacy and data handling considerations for if you implement Unity Authentication in your game.
読み終わるまでの所要時間 14 分最終更新 9ヶ月前
Unity Authentication - ゲーム開発者がプレイヤーに対して Unity Gaming Services へのシームレスで安全なアクセスを提供できる、ホワイトラベルの認証ソリューションです。
このドキュメントは、開発者にプライバシーコンプライアンスを表示する製品を支援することを目的としています。法律に関するガイダンスや、Unity のプライバシーポリシーを読む代わりになるものとして使用されることは意図していません。使用される用語について疑問がある場合は、以下の用語集を参照してください。
自分の製品のプライバシーの影響についてさらに質問がある場合は、DPO@unity3d.com に質問を送信してください。利便性のために、問い合わせる対象の製品をリストにしてください。
アプリケーションのユーザーやゲームプレイヤーに関して収集される個人データ
デフォルトで収集される個人データ (製品の動作のために常に収集されます)
- 一意の Unity Authentication Service ID (UAS ID) は、ユーザーごとに生成されます
オプションで収集された個人データ (エンドユーザー/開発者の選択/アクションによって収集される可能性のある個人データ)
- 外部識別子 (サードパーティ ID プロバイダーからの ID や OpenID Connect サブクレームなど)
- ユーザー名
- 表示名 (PlayerNames 機能を使用している場合)
開発者による定義
この製品では、開発者が定義したデータの収集が可能ですが、このメカニズムを通じて個人データを収集しないことが要求されます。当社のシステムは、それが個人データであることを理解しないため、リテンションプロセスやデータ主体要求で個人データとして扱われることはありません。
プライバシー法に基づく関係
GDPR の下では、Unity はプロセッサーです。開発者はコントローラーです。
CCPA (CPRA により修正) の下では、Unity はサービスプロバイダーです。開発者は事業者です。
データ処理の法的根拠
Unity はプロセッサーであるため、処理の法的根拠は判断しません。このような法的根拠を判断するのは、管理者としての開発者の責任です。
同意 (オプトイン) とオプトアウト
N/A
データ主体要求
法に基づくデータ主体要求として最も一般的なものは、個人データへのアクセスリクエスト と 個人データの削除リクエスト です。
アクセス
本サービスには、データアクセスリクエストをサポートするネイティブの機能があります。
オプション 1: プレイヤーセルフサービス
開発者は、プレイヤーが自身の Unity Authentication アカウント情報を取得できるようにすることができます。Authentication SDK の Player info または Authentication REST API の Get Player を使用してください。
オプション 2: Admin API
開発者は、プレイヤーの Unity Authentication アカウント情報を取得できます。Admin API の Get Player を使用してください。
注
メモ: この機能は、本サービスにのみ適用されます。アプリケーションユーザーの個人データを収集する他のサービスを使用している場合は、そのサービスのドキュメントでデータアクセスリクエストの処理方法を確認する必要があります。
オプション 3: コマンドラインインターフェース
開発者は、プレイヤーの Unity Authentication アカウント情報を取得できます。プレイヤーコマンドラインから Get Player を使用してください。
注
メモ: この機能は、本サービスにのみ適用されます。アプリケーションユーザーの個人データを収集する他のサービスを使用している場合は、そのサービスのドキュメントでデータアクセスリクエストの処理方法を確認する必要があります。
削除
本サービスには、データ削除リクエストをサポートするネイティブの機能があります。
オプション 1: プレイヤーセルフサービス
開発者は、プレイヤーが自身の Unity Authentication アカウントを削除できるようにすることができます。Authentication SDK の Delete Accounts または Authentication REST API の Delete Player を使用してください。
オプション 2: Unity Dashboard
Unity Dashboard の Player Management (プレイヤー管理) でプレイヤーを削除できます。
- 左パネルの Shortcuts (ショートカット) で + を選択します。
- Authentication を検索し、選択して左側にピン留めします。
- プロジェクトを選択します。
- 削除するプレイヤーを選択します。
- Delete (削除) を選択します。
- 確認して続行します。
オプション 3: Admin API
Admin API を使用してプレイヤーを削除できます。
オプション 4: コマンドラインインターフェース
開発者は、プレイヤーの Unity Authentication アカウント情報を削除できます。プレイヤーコマンドラインから Delete Player を使用してください。
注
メモ: この機能は、本サービスにのみ適用されます。アプリケーションユーザーの個人データを収集する他のサービスを使用している場合は、そのサービスのドキュメントでデータ削除リクエストの処理方法を確認する必要があります。
アクセス
本サービスには、データアクセスリクエストをサポートするネイティブの機能がありません。これらのリクエストを処理する責任は、開発者にあります。
依存関係
この製品には、他の Unity 製品との依存関係はありません。
データリテンション
デフォルトでは、個人データは、ユーザーまたは開発者が上記の削除セクションで説明されている方法で個人データを削除するまで保持されます。
子供のプライバシー
このサービスは、子供のユーザーがいるアプリケーションで使用されることを意図していません。ただし、Unity の利用規約 の記述に従って開発者が確認済みの親の同意を得ている場合は その限りではありません。
プライバシーポリシーの要件
Unity のプライバシーポリシーを開発者のアプリケーションに使用することは適切ではありません。開発者は、個人データの取り扱い方法が自身のプライバシーポリシーに反映されていることを確認する必要があります。
また、Unity の利用規約 で要求されているように、Unity の プライバシーポリシー へのリンクを開発者自身のプライバシーポリシー内に記載する必要があります。
データ処理契約 (DPA)
Unity の DPA は、このプロダクトのデータ転送に適用されます。
用語集と重要な法律
- GDPR - 欧州経済領域 (EEA) で発効した一般データ保護規則 (GDPR)。GDPR の参照については、EU 離脱後の英国版 GDPR である UK GDPR もその対象となります。
- CCPA - カリフォルニア州消費者プライバシー法 (CCPA) およびカリフォルニア州プライバシー権法 (CPRA) による改正版。
- PIPL - 2021 年 11 月に中国で発効した個人情報保護法 (PIPL)。
- LGPD - ブラジルの一般データ保護法 (LGPD)
- VCDPA - バージニア州消費者データ保護法 (VCDPA)
- CPA - コロラド州プライバシー法 (CPA)
- CTDPA - コネチカット州データ保護法 (CTDPA)
- UCPA - ユタ州消費者プライバシー法 (UCPA)
- PIPEDA - カナダの個人情報保護および電子文書法 (PIPEDA)
- COPPA - 児童オンラインプライバシー保護法 (COPPA) により、13 歳未満の児童からのデータの収集とその使用に関して、制限が設けられています。
- CARU - 13 歳未満の子供を対象に責任あるプライバシー実践を推進する自己規制団体
- DPA - データ処理追加契約 (またはデータ処理契約) は契約の一部であり、各当事者の個人データの処理に関する権利と義務を規定するものです。
- ATT - iOS 14 以降では、パブリッシャーがアプリケーション全体でユーザーのデバイスを追跡するためのパーミッションを取得する必要があります。このデバイス設定は、App Tracking Transparency または ATT と呼ばれます。