プライバシーポリシー

1. 責任者

本ポリシーでは、csstats.xyz（以下「本サービス」）の利用時にCSStatsが処理する個人データの種類、その目的と法的根拠、保存期間、受領者、およびお客様の権利について説明します。データ処理の責任者は、D.I-Solutions, David Ipekoglu, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach（ドイツ、メールアドレス [email protected]）です（運営者情報を参照）。

2. ホスティングとサーバーログ

本サービスは当社が借りているサーバーで稼働しています。すべてのリクエストは Cloudflare（Cloudflare, Inc.、米国）を経由し、Cloudflare がページを配信して攻撃から保護します。これらの事業者は当社の指示に従ってのみデータを処理します（GDPR 第 28 条）。Cloudflare は EU-U.S. Data Privacy Framework の認証を受けています。

ページを開くと、当社のサーバーと Cloudflare は、お客様の IP アドレス、リクエスト先のアドレス、日時、ブラウザのユーザーエージェントを処理します。これは、ページの配信、本サービスの安全の確保、そして 1 つのアドレスまたはアカウントが送信できるリクエスト数の制限のために必要です。これらのログとカウンターは、その目的に必要な期間だけ保存し、その後削除します。法的根拠：GDPR 第 6 条第 1 項 (f)（本サービスの安全で安定した運営）。

3. Cookie とローカルストレージ

当社は本サービスに必要なものだけを使用し、広告 Cookie はお客様の同意がある場合にのみ使用します。

• 必須：ログイン状態を保つセッション Cookie、Steam または FACEIT でのログイン中だけ使う短期間の Cookie、そして選んだ言語を保存する Cookie。ブラウザのローカルストレージには、Cookie の選択、最近の検索、自分で作ったリーダーボード、変換ツールで最後に入力した値が保存されます。これらはお使いのブラウザ内にとどまります。
• 広告：Google AdSense とそのパートナーの Cookie（第 4 条）。Cookie バナーでお客様が同意した後にのみ設定されます。

各ページ下部の「Cookie の設定」から、選択はいつでも変更または撤回できます。撤回しても撤回前の処理の適法性には影響しません（GDPR 第 7 条第 3 項）。法的根拠：必須の Cookie とストレージは TDDDG 第 25 条第 2 項第 2 号および GDPR 第 6 条第 1 項 (f)、広告 Cookie はお客様の同意（TDDDG 第 25 条第 1 項および GDPR 第 6 条第 1 項 (a)）です。

4. 広告（Google AdSense）

お客様が同意した場合、Google AdSense（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）が本サービスに広告を表示します。その際、Google とそのパートナーは Cookie や類似の技術を使用し、お客様の IP アドレス、デバイスに関する情報、本サイトや他のウェブサイトへのアクセスに関する情報を処理し、それに基づいて広告をパーソナライズすることがあります。データは米国の Google LLC に移転される場合があり、Google LLC は EU-U.S. Data Privacy Framework の認証を受けています。同意がない場合、AdSense のコードは読み込まれません。パーソナライズ広告はGoogleの広告設定で管理できます。詳しくはGoogleのプライバシーポリシーをご覧ください。法的根拠：GDPR 第 6 条第 1 項 (a)。

5. アカウントと Steam・FACEIT でのログイン

アカウントは任意です。必要になるのは、クロスヘアの投稿と投票、配信オーバーレイの作成、プロフィールへの設定やリンクの掲載のときだけです。お客様のアカウントは、お客様の Steam アカウントそのものです。アカウントを安全に保つため、セッションごとにその IP アドレスとブラウザのユーザーエージェントを保存します。

ログインは Steam 独自のサインインページ（OpenID、Valve Corporation、米国）を通じて行います。当社が Steam のパスワードを見ることはありません。Steam が確認するのはお客様の SteamID64 だけです。当社はそれを、ログインのたびに Steam から更新する Steam のペルソナ名とアバターとともに保存し、アカウントからお客様のプロフィールを開けるようにします。

FACEIT でログインすることもできます（FACEIT Connect、FACE IT Limited、英国）。その場合、FACEIT からお客様の FACEIT プレイヤー ID とニックネームを受け取ります。メールアドレスは求めず、FACEIT のトークンも保持しません。FACEIT アカウントに紐づく Steam アカウントは FACEIT の公開プレイヤーデータから取得し、その Steam アカウントに対応するアカウントにログインします。このログインについて保存するのは、アカウントとの紐づけとしての FACEIT プレイヤー ID だけです。

また、ソーシャルメディアのユーザー名、クロスヘアコード、ギア設定など、お客様が自分でアカウントに追加した情報も保存します。アバターは Steam と FACEIT のサーバーから読み込まれ、その際にお客様の IP アドレスがそれらの事業者に伝わります。法的根拠：GDPR 第 6 条第 1 項 (b)（アカウントとログイン）および (f)（アカウントの安全確保）。

6. SteamとFACEITから取得する公開ゲームデータ

プレイヤープロフィール、試合、リーダーボードには、Steam Web API（Valve Corporation、米国）と FACEIT Data API（FACEIT、英国）の公開データを表示します。お客様がこれらのページを開くと、当社のサーバーが必要なデータをリクエストします。Steam と FACEIT に共有するのはリクエストに必要な情報だけで、検索対象のプレイヤーの SteamID64、FACEIT プレイヤー ID、FACEIT のニックネーム、または試合 ID に限られます。訪問者であるお客様に関するデータを共有することは決してありません。アバターなどの画像はこれらの事業者のサーバーから読み込まれ、その際にお客様の IP アドレスがそれらの事業者に伝わります。

このデータは表示されるプレイヤーに関するもので、SteamID64、Steam のペルソナ名、アバター、国、そして各ソースが公開している FACEIT のレベル、ELO、統計、試合、リーグ順位、BAN、ハブ、チーム、トーナメントが含まれます。当社のサーバーはページに必要なときにだけデータを取得し、数分間だけ短くキャッシュします。FACEIT のデータが当社のデータベースに保存されることはありません。Steam のデータのうち保存するのは、閲覧回数（第 7 条）のための SteamID64 とペルソナ名だけです。ソース側でプロフィールを非公開にしたプレイヤーは、当社の短いキャッシュが切れた後、そのデータとともに表示されることはなくなります。法的根拠：GDPR 第 6 条第 1 項 (f)（公開ゲームデータの統計サービスに対する当社および訪問者の利益）。

7. プロフィールの閲覧回数

各プレイヤープロフィールの閲覧回数を日ごとの合計として集計し、閲覧されたプレイヤーの SteamID64 とペルソナ名とともに保存します。誰がプロフィールを閲覧したかは記録しません。これらの集計に IP アドレス、Cookie、アカウントは保存されません。集計は人気のプロフィールの一覧とサイトマップに使用します。法的根拠：GDPR 第 6 条第 1 項 (f)。

8. 配信オーバーレイ

配信オーバーレイを作成すると、その名前、設定、表示する Steam アカウントを、秘密のリンクとともに保存します。このリンクを知っている人は誰でもオーバーレイを開けるため、リンクは配信ソフトにだけ設定してください。オーバーレイはいつでも削除できます。法的根拠：GDPR 第 6 条第 1 項 (b)。

9. クロスヘアの投稿と投票

投稿したクロスヘアコードは、タイトル、投稿日時、お客様の Steam のペルソナ名とアバターとともに公開されます。投票はお客様のアカウントとともに保存され、各アカウントが 1 回だけ投票できるようにしています。法的根拠：GDPR 第 6 条第 1 項 (b)。

10. データの保存期間

アカウントデータは、お客様がアカウントを削除するまで保存します。アカウントを削除すると、FACEIT ログインの連携、オーバーレイ、クロスヘアの投稿、投票も削除されます。セッションは自動的に失効します。Steam と FACEIT のゲームデータは数分間キャッシュするだけで、FACEIT のデータが当社のデータベースに保存されることはありません。閲覧回数は、訪問者に関するデータを含まない日ごとの合計として保存します。当社宛てのメールは、お問い合わせへの対応に必要な期間だけ保存します。

11. お客様の権利

欧州経済領域（EEA）にお住まいの場合、お客様は一般データ保護規則（GDPR）に基づき、一定のデータ保護に関する権利を有します。これには次の権利が含まれます。

• アクセス権：当方が保有するお客様の個人データのコピーを請求する権利
• 訂正権：不正確または不完全なデータの訂正を請求する権利
• 消去権：アカウントを削除することにより、お客様の個人データの削除を請求する権利
• 処理制限権：お客様のデータの処理を制限するよう請求する権利
• データポータビリティ権：構造化された機械可読な形式でお客様のデータを請求する権利
• 異議申立権：お客様の個人データの処理に異議を申し立てる権利
• 同意の撤回： 一度与えた同意は将来に向かっていつでも撤回できます。Cookie については各ページ下部の「Cookie の設定」から行えます
• 苦情の申立て： データ保護監督機関に苦情を申し立てることができます（GDPR 第 77 条）。例えばお住まいの地域の機関、または当社を管轄するバーデン＝ヴュルテンベルク州データ保護・情報自由監察官（LfDI BW、Lautenschlagerstraße 20, 70173 Stuttgart, Germany）です

これらの権利を行使するには、[email protected]までご連絡ください。1 か月以内にお答えします。

12. 本ポリシーの変更

処理内容が変わった場合、本プライバシーポリシーを更新します。最新版は常にこのページに掲載し、最終改定日を冒頭に記載します。

13. お問い合わせ

本ポリシーについてご質問がある場合、または権利を行使したい場合は、[email protected]までご連絡ください。