ドキュメント

In-App Purchasing

IAP Client API

IAP SDK API

Webshop Admin API

Webshop Client API

In-App Purchasing

プライバシーの概要

D2C機能を(version 5.4+)したUnityアプリ内課金をゲームに実装する際のプライバシーとデータ処理の考慮事項について説明します。
読み終わるまでの所要時間 17 分最終更新 2ヶ月前
Unity Iap (アプリ内課金) は、接続された Unity Dashboard とともに Unity エディターに埋め込まれたれたネイティブのコマースソリューションです。フロントエンドとバックエンドの両方に単一の抽象化レイヤーを提供し、開発者は、個別の SDK を維持したり、プラットフォーム要件が変更されるたびにインテグレーションを再構築したりすることなく、コマーススタック全体とネイティブでの購入を管理できます。
このセクションは Unity の製品に関するデータプライバシー情報を提供することを目的としています。法律に関するガイダンスや、Unity のプライバシーポリシーを読む代わりになるものとして使用されることは意図していません。使用される用語について疑問がある場合は、用語集 を参照してください。
Unity Iapを使用して収集されたデータは、開発者データ フレームワークによって管理され、開発者データ フレームワークがデータの分類と処理方法を決定します。
製品のプライバシーの影響についてさらに質問がある場合は、DPO@unity3d.com 宛てに E メールを送信してください。利便性のために、問い合わせる対象の製品をリストにしてください。
注
このページは Unity Iap 5.4 以降のみに適用されます。以前のバージョンのIAP SDKでは、個人データは収集されません。以前のバージョンを使用している場合は、5.4 より前の IAP バージョンのプライバシーの概要 を参照してください。

アプリケーションのユーザーやゲームプレイヤーに関して収集される個人データ

デフォルトで収集される個人データ (製品の動作のために常に収集されます):
  • プレイヤー ID (Authentication プレイヤー ID)
  • Unity インストール ID
  • デバイス情報
  • Session ID (セッション ID)
  • 国
任意で収集される個人データ (エンドユーザーや開発者の選択/アクションによって収集される可能性のある個人データ):
  • Analytics ID (
    analytics_id
    )
  • ユーザー ID
  • IDFA (
    iOS
    )
  • IDFV
  • IAP SDK IDFI
  • 終了ユーザーEメール
  • リンクされたサードパーティ製の Analytics 識別子(サードパーティ製のサービスをリンクした場合に取得されます)

開発者による定義

この製品では、開発者が定義したデータの収集が可能ですが、このメカニズムを通じて個人データを収集しないことが要求されます。当社のシステムは、それが個人データであることを理解しないため、リテンションプロセスやデータ主体要求で個人データとして扱われることはありません。

プライバシー法に基づく関係

処理アクティビティに応じて、Unityは2つの役割のいずれかでデータを処理します。
  • 独立コントローラー(欧州法)またはビジネス(カリフォルニア州法)として、Unityはデータを処理する方法と理由を決定します。
  • プロセッサー(欧州法)またはサービス プロバイダー(カリフォルニア州法) - Unityは、ユーザーに代わってデータを処理し、ユーザーがコントローラーまたはビジネスとして機能します。
特定のアクティビティに対して自身とUnityに適用されるロールについては、Unityのデータ処理に関する補足資料を参照してください。
Unity はプロセッサーであるため、処理の法的根拠は判断しません。このような法的根拠を判断するのは、コントローラーとしての開発者の責任です。
Unity が独立したコントローラーである限られた状況で、IAP サービスを通じて収集されたデータの処理の法的根拠を Unity のプライバシーポリシーに見つけることができます。注意: 独立したコントローラーとして、開発者は独自の法的根拠を判断する必要もあります。
この製品に同意サービスはありません。開発者が同意を得る必要があると判断した場合、またはオプトアウトを提供する場合は、クライアントサイドで開発者によって判断された方法で実装する必要があります。

データ主体要求

法に基づくデータ主体要求として最も一般的なものは、個人データへのアクセスリクエストと個人データの削除リクエストです。

アクセスと削除のリクエスト

データ主体のアクセス リクエストまたは削除リクエストの処理方法は、データに関連するUnityの役割によって異なります。
  • Unity がプロセッサーとして機能する場合、Unity は指示に対してのみアクションをリクエストします。したがって、リクエストは開発者本人から送信する必要があります。終了ユーザーから直接受信したリクエストは、Unityはアクションを実行しません。
  • Unityがコントローラー(独立したコントローラーなど)として機能する場合、リクエストは終了ユーザー(データ主体)から直接送信する必要があります。
現時点では、IAP サービスにはこれらの要求をサポートするネイティブ (セルフサービス) 機能はありません。プロセッサー命令とコントローラー リクエストの両方が**Unity-IAP**-接触@Unity3d.comに送信され、Unityがリクエストを手動でアクションします。
  1. Unity がプロセッサーであるデータ

    これは以下に適用されます。
    • トランザクションデータ （CodaPay トランザクションデータを除く。下のセクションを参照）
    • IAP データ

    エンドユーザーからのリクエストを受信および検証し、Unityにアクションを指示してください。上記のEメールアドレス宛てに指示を送信します。


  2. Unityがコントローラーであるデータ

    終了ユーザーは、上記の E E メールアドレスを使用して Unity に直接接触する必要があります。
    • Webshop アカウント ログイン データ
    • CodaPayトランザクションデータ
      • Unity、開発者、CodaPayは独立したコントローラーとして動作
    • Unity 独自の目的で使用されるトランザクションおよび課金データ Unity は独立したコントローラー者であり、内部財務報告と監査、法的および規制上の義務の遵守、セキュリティ監視と不正防止など、独自の正当なビジネス目的でこのデータを使用します。この処理に関連するリクエストは、終了ユーザーから直接送信されます。
注
同じトランザクション レコードをユーザーの代わりに処理し(セクション1)、Unityが独立したコントローラーとして使用する(セクション2)こともできます。この 2 つの役割は区別されており、リクエストは従事している役割に従ってルーティングされます。

依存関係

Unity 製品の依存関係

  • Unity Authentication SDK: この製品を有効にすると、Authenticationも有効になります。詳細は、『 Unity Authentication SDK 』を参照してください。

支払いの依存関係

プラットフォーム支払い処理:
Apple App Storeまたはgoogle playを通じて配信する場合、支払いは各プラットフォームの条件に基づいてプラットフォームレベルで処理されます。
  • Apple App Store — Apple App Storeの用語を参照してください。
  • google play — google play の規約を参照してください。
支払いプロバイダー:
支払いプロバイダーの有効化を選択できます。その場合、プロバイダーと独自の契約を直接締結し、プロバイダーのサービスの使用を規定します。

個人データリテンション

保存されている注文、構成、OAuthトークンは、コントローラーまたはデータ主体が削除を選択するまで保持されます。
サービス ログ データは 90 日間保存されます。

子供のプライバシー

適用法により要求されている場合、開発者は、子供のユーザーデータを送信する前に、Webshop サービスを含む IAP サービスを通じて Unity のサービス規約 の記述に従って確認済みの親の同意を得る必要があります。

プライバシーポリシーの要件

Unity のプライバシーポリシーを開発者のアプリケーションに使用することは適切ではありません。開発者は、Unity の利用規約 で要求されているとおり、個人データの取り扱い方法が自身のプライバシーポリシーに反映されていることを確認する必要があります。

データ処理契約 (DPA)

Unity の DPA は、この製品のデータ転送に適用されます。

用語集と重要な法律

  • GDPR - 欧州経済領域 (EEA) で発効した一般データ保護規則 (GDPR)。GDPR の参照については、EU 離脱後の英国版 GDPR である UK GDPR もその対象となります。
  • CCPA - カリフォルニア州消費者プライバシー法 (CCPA) およびカリフォルニア州プライバシー権法 (CPRA) による改正版。
  • PIPL - 2021 年 11 月に中国で発効した個人情報保護法 (PIPL)。
  • LGPD - ブラジルの一般データ保護法 (LGPD)
  • VCDPA - バージニア州消費者データ保護法 (VCDPA)
  • CPA - コロラド州プライバシー法 (CPA)
  • CTDPA - コネチカット州データ保護法 (CTDPA)
  • UCPA - ユタ州消費者プライバシー法 (UCPA)
  • PIPEDA - カナダの個人情報保護および電子文書法 (PIPEDA)
  • COPPA - 児童オンラインプライバシー保護法 (COPPA) により、13 歳未満の児童からのデータの収集とその使用に関して、制限が設けられています。
  • CARU - 13 歳未満の子供を対象に責任あるプライバシー実践を推進する自己規制団体
  • DPA - データ処理追加契約 (またはデータ処理契約) は契約の一部であり、各当事者の個人データの処理に関する権利と義務を規定するものです。
  • ATT - iOS 14 以降では、パブリッシャーがアプリケーション全体でユーザーのデバイスを追跡するためのパーミッションを取得する必要があります。このデバイス設定は、App Tracking Transparency または ATT と呼ばれます。