# プライバシーの概要

> Understand the privacy and data handling practices of the Friends service.

[Friends サービス](https://unity.com/products/friends) では、プラットフォーム全体でプレイヤー間のつながりを支援することで、新たなソーシャル体験をゲームに追加できます。

このドキュメントは、製品が開発者にプライバシーコンプライアンスを示すことを支援することを目的としています。法律に関するガイダンスや、Unity のプライバシーポリシーを読む代わりになるものとして使用されることは意図していません。使用される用語について疑問がある場合は、以下の「用語集」を参照してください。

自分の製品のプライバシーの影響についてさらに質問がある場合は、[DPO@unity3d.com](mailto:DPO@unity3d.com) に質問を送信してください。利便性のために、問い合わせる製品を一覧表示してください。

## アプリケーションのユーザーやゲームプレイヤーに関して収集される個人データ##personal-data-collected-about-app-usersgame-players

デフォルトで収集される個人データ (製品の動作のために常に収集されます)

* IP アドレス
* Unity Authentication Service ID (UAS ID)

## 開発者による定義##developer-defines

この製品では、開発者が定義したデータの収集が可能ですが、このメカニズムを通じて個人データを収集しないことを要求します。当社のシステムは、それが個人データであることを理解しないため、リテンションプロセスやデータ主体要求で個人データとして扱われることはありません。

## プライバシー法に基づく関係##relationship-under-privacy-laws

GDPR の下では、Unity はプロセッサーです。開発者は、独立管理者です。

CCPA (CPRA により修正) の下では、Unity はサービスプロバイダーです。開発者は事業者です。

## データ処理の法的根拠##legal-basis-for-processing

Unity はプロセッサーであるため、開発者の処理の法的根拠は判断しません。このような法的根拠を判断するのは、管理者としての開発者の責任です。

## 同意 (オプトイン) とオプトアウト##consent-opt-in-vs-opt-out

この製品に同意サービスはありません。同意を得るかオプトアウトを提供する必要があると開発者が判断した場合は、独自のアプリケーション内でそれを実行する必要があります。

## データ主体要求##data-subject-requests

法に基づくデータ主体要求として最も一般的なものは、**個人データへのアクセスリクエスト** と **個人データの削除リクエスト** です。

### アクセス##access

本サービスには、データアクセスリクエストをサポートするネイティブの機能がありません。これらのリクエストを処理する責任は、開発者にあります。サービスアカウントを使用してサービスから特定ユーザーのすべての関係を取得することにより、それらを処理できます。

### 削除##deletion

本サービスには、データ削除リクエストをサポートするネイティブの機能がありません。これらのリクエストを処理する責任は、開発者にあります。サービスアカウントを使用してサービスからすべての関係を削除することにより、それらを処理できます。

このセクションについて疑問がある場合は、[Unity Dashboard](https://dashboard.unity3d.com/friends) から問い合わせてください。

## データリテンション##data-retention

デフォルトでは、Unity Authentication Service ID (UAS ID) は無期限に保持されます。より短いリテンション期間を実装したい場合は、以下のいずれかの方法で実装できます。

* サービスから手動で関係を削除する。
* [Unity Authentication SDK (有効な場合)](/authentication/.md) によって作成されたプレイヤー ID を削除する。[Authentication API](/authentication/delete-accounts.md) を使用してください。

IP アドレスは UGG (Unity ゲームゲートウェイ) によって収集され、ログに記録されます。記録されたログのリテンション期間は 30 日間です。

## 子供のプライバシー##child-privacy

このサービスは、子供のユーザーがいるアプリケーションで使用されることを意図していません。ただし、[Unity の利用規約](https://unity.com/legal/terms-of-service) の記述に従って開発者が確認済みの親の同意を得ている場合は **その限りではありません**。

## プライバシーポリシーの要件##privacy-policy-requirements

Unity のプライバシーポリシーを開発者のアプリケーションに使用することは適切ではありません。開発者は、個人データの取り扱い方法が自身のプライバシーポリシーに反映されていることを確認する必要があります。

また、[Unity の利用規約](https://unity.com/legal/terms-of-service) で要求されているように、Unity の [プライバシーポリシー](https://unity.com/legal/privacy-policy) へのリンクを開発者自身のプライバシーポリシー内に記載する必要があります。

## データ処理契約 (DPA)##data-processing-agreement-dpa

[Unity の DPA](https://unity.com/legal/unity-data-processing-addendum-dpa) は、このプロダクトのデータ転送に適用されます。

## 用語集と重要な法律##glossary--notable-laws

* **GDPR** - 欧州経済領域 (EEA) で発効した一般データ保護規則 (GDPR)。GDPR の参照については、EU 離脱後の英国版 GDPR である UK GDPR もその対象となります。
* **CCPA** - カリフォルニア州消費者プライバシー法 (CCPA) およびカリフォルニア州プライバシー権法 (CPRA) による改正版。
* **PIPL** - 2021 年 11 月に中国で発効した個人情報保護法 (PIPL)。
* **LGPD** - ブラジルの一般データ保護法 (LGPD)
* **VCDPA** - バージニア州消費者データ保護法 (VCDPA)
* **CPA** - コロラド州プライバシー法 (CPA)
* **CTDPA** - コネチカット州データ保護法 (CTDPA)
* **UCPA** - ユタ州消費者プライバシー法 (UCPA)
* **PIPEDA** - カナダの個人情報保護および電子文書法 (PIPEDA)
* **COPPA** - 児童オンラインプライバシー保護法 ([COPPA](https://www.ftc.gov/enforcement/rules/rulemaking-regulatory-reform-proceedings/childrens-online-privacy-protection-rule)) により、13 歳未満の児童からのデータの収集とその使用に関して、制限が設けられています。
* **CARU** - 13 歳未満の子供を対象に責任あるプライバシー実践を推進する自己規制団体
* **DPA** - データ処理追加契約 (またはデータ処理契約) は契約の一部であり、各当事者の個人データの処理に関する権利と義務を規定するものです。
* **ATT** - iOS 14 以降では、パブリッシャーがアプリケーション全体でユーザーのデバイスを追跡するためのパーミッションを取得する必要があります。このデバイス設定は、App Tracking Transparency または ATT と呼ばれます。