# プライバシーの概要

> Understand how Push Notifications collects and processes player data under privacy regulations.

## 製品の概要##product-overview

Unity Push Notifications は、ゲームに Push Notifications のサポートを追加します。これを使用すると、画像を含むリッチプッシュ通知を送信できます。また、受信されたプッシュ通知の数について分析が提供されます。

このドキュメントは、開発者にプライバシーコンプライアンスを表示する製品を支援することを目的としています。法律に関するガイダンスや、Unity のプライバシーポリシーを読む代わりになるものとして使用されることは意図していません。使用される用語について疑問がある場合は、以下の用語集を参照してください。

製品のプライバシーの影響についてさらに質問がある場合は、[DPO@unity3d.com](mailto:DPO@unity3d.com) 宛てに E メールを送信してください。利便性のために、問い合わせる対象の製品をリストにしてください。

## アプリのユーザーやゲームプレイヤーに関して収集される個人データ##personal-data-collected-about-app-users-game-players

デフォルトで収集される個人データ (製品の動作のために常に収集されます)

* IP アドレス
* インストールごとの一意の ID
* ユーザー ID (デフォルトではインストール ID になっているが、開発者が設定できる)
* 認証プレイヤー ID (Authentication SDK が存在する場合に取得される)
* IDFV

### 開発者による定義##developer-defined

この製品では、開発者が定義したデータの収集が可能ですが、このメカニズムを通じて個人データを収集しないことが要求されます。当社のシステムは、それが個人データであることを理解しないため、リテンションプロセスやデータ主体要求で個人データとして扱われることはありません。

## プライバシー法に基づく関係##relationship-under-privacy-laws

GDPR の下では、Unity はプロセッサーです。開発者は、独立したコントローラーです。

CCPA (CPRA により修正) の下では、Unity はサービスプロバイダーです。開発者は事業者です。

## データ処理の法的根拠##legal-basis-for-processing

Unity はプロセッサーであるため、処理の法的根拠は判断しません。このような法的根拠を判断するのは、コントローラーとしての開発者の責任です。

## 同意 (オプトイン) とオプトアウト##consent-opt-in-vs-opt-out

Push Notifications 製品のための個人データの収集は、Unity Analytics 製品を介して行われます。同意のオプトインとオプトアウトのメカニズムを実装するには、[Unity Analytics](/analytics/privacy-and-consent/privacy-overview.md) のドキュメントを参照してください。

### データ主体要求##data-subject-requests

法に基づくデータ主体要求として最も一般的なものは、個人データへのアクセスリクエストと個人データの削除リクエストです。

### アクセス##access

本サービスには、データアクセスリクエストをサポートするネイティブの機能がありません。これらのリクエストを処理する責任は、開発者にあります。[ここ](https://support.unity.com/hc/en-us/requests/new?ticket_form_id=360001936712\&serviceName=analytics) でリクエストを送信して、それらに対してアクションを実行できます。

### 削除##deletion

本サービスには、データ削除リクエストをサポートするネイティブの機能があります。これは、SDK の RequestDataDeletion メソッドを使用して実現されます。

### データ削除##data-deletion

`AnalyticsService.Instance.RequestDataDeletion()` を呼び出して、個人データの削除をリクエストします。これにより、サーバーからのユーザーデータのパージがトリガーされます。

```cs
public void RequestDataDeletion()
{
	AnalyticsService.Instance.RequestDataDeletion();
}
```

このリクエストが行われたときにインターネット接続がなかった場合、SDK は成功するまで定期的な間隔でリクエストの送信を再試行します。Unity の `PlayerPrefs` システムを使用して、アプリが再起動するまでこれを記憶します。

ノート: この機能は、Unity Analytics および Push Notifications のみに適用されます。アプリユーザーの個人データを収集する他のサービスを使用している場合は、そのサービスのドキュメントでデータ削除リクエストの処理方法を確認する必要があります。

## 依存関係##dependencies

この製品は、Unity Analytics 製品および [Mobile Notifications](https://docs.unity3d.com/Packages/com.unity.mobile.notifications@latest) パッケージに依存します。この製品を有効にすることで、Unity Analytics と Mobile Notifications も有効になります。詳細については、Unity Analytics Documentation および Mobile Notifications のドキュメントを参照してください。

## データリテンション##data-retention

デフォルトでは、個人データは 13 か月間保持されます。より短いリテンション期間を実装したい場合は、[サポートに連絡](https://support.unity.com/hc/en-us/requests/new?ticket_form_id=360001936712\&serviceName=analytics) して行うことができます。

## 子供のプライバシー##child-privacy

適用法により要求されている場合、開発者は、子供のユーザーデータを送信する前に、[Unity の利用規約](https://unity.com/legal/terms-of-service) の記述に従って確認済みの親の同意を得る必要があります。

## プライバシーポリシーの要件##privacy-policy-requirements

Unity のプライバシーポリシーを開発者のアプリケーションに使用することは適切ではありません。開発者は、[Unity の利用規約](https://unity.com/legal/terms-of-service) で要求されているとおり、個人データの取り扱い方法が自身のプライバシーポリシーに反映されていることを確認する必要があります。

## データ処理契約 (DPA)##data-processing-agreement-dpa

[Unity の DPA](https://unity.com/legal/unity-data-processing-addendum-dpa) は、この製品のデータ転送に適用されます。

## 用語集##glossary

* **GDPR** - 欧州経済領域 (EEA) で発効した一般データ保護規則 (GDPR)。GDPR の参照については、EU 離脱後の英国版 GDPR である UK GDPR もその対象となります。
* **CCPA** - カリフォルニア州消費者プライバシー法 (CCPA) およびカリフォルニア州プライバシー権法 (CPRA) による改正版。
* **PIPL** - 2021 年 11 月に中国で発効した個人情報保護法 (PIPL)。
* **LGPD** - ブラジルの一般データ保護法 (LGPD)
* **VCDPA** - バージニア州消費者データ保護法 (VCDPA)
* **CPA** - コロラド州プライバシー法 (CPA)
* **CTDPA** - コネチカット州データ保護法 (CTDPA)
* **UCPA** - ユタ州消費者プライバシー法 (UCPA)
* **PIPEDA** - カナダの個人情報保護および電子文書法 (PIPEDA)
* **COPPA** - 児童オンラインプライバシー保護法 ([COPPA](https://www.ftc.gov/enforcement/rules/rulemaking-regulatory-reform-proceedings/childrens-online-privacy-protection-rule)) により、13 歳未満の児童からのデータの収集とその使用に関して、制限が設けられています。
* **CARU** - 13 歳未満の子供を対象に責任あるプライバシー実践を推進する自己規制団体
* **DPA** - データ処理追加契約 (またはデータ処理契約) は契約の一部であり、各当事者の個人データの処理に関する権利と義務を規定するものです。
* **ATT** - iOS 14 以降では、パブリッシャーがアプリケーション全体でユーザーのデバイスを追跡するためのパーミッションを取得する必要があります。このデバイス設定は、App Tracking Transparency または ATT と呼ばれます。