プライバシーポリシー

MYPEX がどのようなデータを収集し、なぜ必要とし、誰に提供し、どのように削除できるかを定めます。

2026年10月29日版 · 公開の時点から有効

要点。当方は、氏名、住所、電話番号をお尋ねしません。ゲームにはニックネームがあれば十分です。銀行カードの情報が当方に届くことはありません。広告も、広告用・分析用のトラッカーもなく、データを販売したり、広告主に提供したりすることもありません。アカウントは、ゲーム内でご自身で、またはサポートへのメッセージで削除できます。本プロジェクトは、13歳以上の方を対象としています。

目次
  1. 1. データを取り扱う者
  2. 2. 収集するデータ
  3. 3. 利用目的
  4. 4. Cookie とゲームへのログイン
  5. 5. データの提供先
  6. 6. 保存期間
  7. 7. お客様の権利
  8. 8. セキュリティ
  9. 9. 子ども
  10. 10. ポリシーの変更
  11. 11. 連絡先

1. データを取り扱う者

1.1. データ処理の事業者（オペレーター）は、ゲームプロジェクト MYPEX の運営です。運営は、サイト mypex.net、ブラウザ（play.mypex.net）および Android、iOS、Windows、macOS、Linux 向けのアプリで遊べるゲーム MYPEX とそのゲームサーバー、ゲーム内ボイスチャット、および Telegram ボット @mypexbot を維持する個人です。

1.2. データの取り扱いに関するご質問は、第11項の方法でオペレーターにご連絡ください。

1.3. 本ポリシーは、上記のすべてのサービスに適用されます。ゲーム内やプレイヤーの投稿に掲載されることがある外部サイトには適用されません。

1.4. 本プロジェクトを利用することにより、あなたは本ポリシーの条件に基づくデータの処理に同意したものとみなされます。

2. 収集するデータ

当方は最小限の原則に従い、ゲームとサポートの運営に不可欠なデータだけを収集します。

時期具体的な内容
アカウント作成時およびログイン時 ゲーム内ニックネーム。パスワードは不可逆なハッシュの形のみで、パスワード自体はどこにも保存されません。登録日。Telegram でログインする場合は、Telegram の数値 ID、名前、ユーザー名（Telegram 自身が提供するもの）。Apple でログインする場合は、Apple の永続的な ID（ゲームが Apple に名前やメールアドレスを求めることはありません）と、Apple が発行したアクセスキー（暗号化して保存）のみ。このキーは、アカウントの削除時にアクセスを取り消すために必要です。VKontakte でログインする場合、または VKontakte を連携する場合は、VKontakte のユーザーの数値 ID のみ。
ゲーム中 初回および最終ログインの日付、ランクと特典、ゲーム内通貨（コインとプラチナ）の残高、ゲームの進行状況、アイテムとあなたがゲームのワールドに加えた変更、クランとその中での役職、フレンド、BAN の状態。
チャットで 全体チャットとプライベートメッセージであなたが書いたメッセージ、およびプレイヤーについての通報。モデレーションと違反の調査のために使われます。全体チャットは他のプレイヤーが見ることができます。ボイスチャットは近くにいるプレイヤーに音声をリアルタイムで中継するもので、録音されません。マイクは、あなたの許可を得たうえで、ボタンを押したときにのみオンになります。
端末からのログイン時 セッション Cookie。「ログイン状態を保存」を選んだ場合は、端末トークン（ハッシュの形で保存）と、その発行日および最終使用日。
プラチナの購入時 ニックネーム、選択したプラチナパック、金額、注文番号、支払いの状態、および決済サービス（サイトでは TradeMC、アプリでは Google Play または App Store）からの取引 ID。カードの情報、番号、有効期限、CVC が当方に届くことはありません。
当方へのお問い合わせ時 お問い合わせの本文：応募フォームへの回答を含むチームへの応募、バグまたはアイデアの報告、タイトルとコメント付きの動画へのリンク、サイトの記事へのレビューと評価。いずれもニックネームとともに保存されます。バグの報告には、ゲームが自動的に技術情報を添付します：バージョン、プラットフォーム、フレームレート、画面サイズ、入力方法、ゲームログの最後の数行（ニックネームと IP アドレスは取り除かれています）。
自動的に サーバーの技術ログにある、IP アドレス、リクエストの日時、ブラウザおよび端末の種類。ゲームのバージョン、プラットフォーム（Android、iOS、Windows、ブラウザなど）、入力デバイスの種類（タッチ、キーボードとマウス、ゲームパッド）、ゲームのエラーレポート。Android と iOS のアプリでは、Google Play または Apple によるアプリの真正性チェックの結果（第3項を参照）。

当方は、氏名、パスポートの情報、住所、電話番号、メールアドレス（ご自身でメールを送ってくださった場合を除く）、位置情報、生体情報、連絡先、端末内の写真やファイル、広告 ID を収集しません。このような情報を、ニックネーム、チャット、お問い合わせに記載しないでください。

3. 利用目的

  • アカウントの運用 — ログイン（Telegram、Apple、VKontakte によるものを含む）、アクセスの復旧、Telegram と VKontakte の連携、端末の無効化。
  • ゲームプレイ — 進行状況、ランク、残高、クラン、統計の保存、購入したプラチナの付与。
  • プロジェクトへの支援 — 争いのある支払いの確認、返金。
  • フィードバック — 応募、バグ報告、アイデア、レビューの審査と、プレイヤーの動画の公開。
  • モデレーションとセキュリティ — ルール違反の調査、チートへの対策、BAN を回避するための複数アカウント、ハッキング、サーバーへの攻撃への対策。
  • 通知 — Telegram を連携している場合の、Telegram ボットを通じたニュースとゲーム内メッセージ。

チート対策。ゲームを公正に保つため、当方はゲームクライアントが正規のもので改変されていないことを確認し、移動のタイミングや入力の特徴などのゲームプレイ上のシグナルを分析します。これらのチェックには第2項に記載した技術データを使用し、お客様の端末にあるほかのアプリ、ファイル、個人データを読み取ることはありません。

処理の法的根拠は、アカウント作成時および本プロジェクトの利用時にあなたが与えた同意、ならびにサービスの動作とセキュリティを確保するというオペレーターの正当な利益です。

当方は、データを広告のプロファイリングに使用せず、あなたに法的な影響を及ぼす自動的な決定も行いません。BAN は人が判断します。

4. Cookie とゲームへのログイン

4.1. サイトでは3つのCookieを使用します。mypex_sidは署名付きのセッションIDを保存し、有効期間は30日で、HttpOnly、Secure、SameSite=Laxのフラグが付いています。ページのスクリプトからは読み取れず、外部サイトには送信されません。mypex_langは選択したサイトの言語を記憶し、有効期間は1年です。同じ選択はブラウザのストレージ（localStorage）にも保存されます。mypex_betaは、Androidアプリのベータテストに参加した場合にのみ作成されます。割り当てられたテスターグループを示す署名付きの記録で、有効期間は30日です。

4.2. この Cookie はログインに必須です。サイトには、広告用、分析用、トラッキング用の Cookie はありません。ウェブ解析システムやカウンターも導入していません。

4.3. 端末を記憶する設定を選んだ場合、パスワードなしでゲームクライアントにログインするためのトークンが発行されます。データベースにはハッシュの形で保存されます。記憶された端末の一覧と無効化ボタンは、プロフィールの「セキュリティ」にあります。盗まれたトークンを無効にする方法は、無効化のみです。

4.4. Cookie は、ブラウザの設定で削除または拒否できます。その場合、サイトへのログインは動作しません。

4.5. サイトのデザインには Google Fonts のフォントが使われており、Google のサーバー（fonts.googleapis.com、fonts.gstatic.com）から読み込まれます。フォントの読み込み時に、Google はあなたの IP アドレスとブラウザの情報を受け取ります。Google Fonts は Cookie を設定しません。

5. データの提供先

当方は、データを販売せず、広告主、データブローカー、第三者に、その第三者自身の目的のために提供することもありません。提供は、本プロジェクトの運営に必要な範囲に限って行われます。

提供先提供する内容と目的
決済サービス TradeMC
trademc.org		 送金を準備するための、ゲーム内のニックネーム、選択したプラチナパック、金額。決済の確認が返ってきます。支払い情報はサービスと、そこで選ばれた支払い方法が処理し、当方には届きません。
Google Play, App Store
Google LLC · Apple Inc.		 アプリでプラチナを購入する場合のみ：支払いはアプリストアが処理し、当方には購入の確認とそのIDが届きます。支払い情報は当方には届きません。さらに、Android または iOS のアプリは、正規のものであることの確認を Google Play または Apple から受け取り、当方のサーバーがその確認を検証します。
Telegram
Telegram Messenger Inc.		 Telegram を連携している場合に限り、ボットがお客様に通知を送信します。Telegram は、ログインを確認するため、お客様の ID、名前、ユーザー名を当方に渡します。
Apple
Appleでサインイン		 Apple でログインする場合のみ：Apple は永続的な ID を当方に渡します。名前やメールアドレスは求めません。アカウントの削除時には、当方に与えられたアクセスを取り消すよう Apple に依頼します。
VKontakte
VK ID		 VKontakte でログインする場合、または VKontakte を連携している場合のみ：VKontakte はユーザーの数値 ID を当方に渡します。VKontakte のアクセスキーは保存しません。
Google
Google Fonts		 サイトのデザイン用フォントの読み込み時の、IP アドレスとブラウザの情報。
ホスティング事業者 データは借用したサーバー上に置かれます。事業者はデータを独自に処理せず、通常の運用の範囲でデータにアクセスすることもありません。
公的機関 公式かつ適法な要請があった場合に、その要請が求める範囲に限ります。

ゲーム内ニックネーム、ランク、クラン、全体チャットのメッセージ、プレイ中のモード、端末の種類（プレイヤー一覧のアイコン）、サイトのレビュー、およびモデレーションが承認した動画は、本プロジェクトの公開部分であり、他のプレイヤーに表示されます。それ以外は表示されません。

データは、ロシア連邦の領土内にあるサーバーで保存・処理されます。ほかの国にお住まいの場合、データはその国の外で保存されることになります。保護の内容は、どこにいるプレイヤーにも等しく適用されます。

6. 保存期間

  • アカウントのデータとゲームの進行状況 — アカウントが存在する間、および最終ログインからさらに12か月間。その後、アカウントは非アクティブとして削除されることがあります。
  • セッションと端末トークン — 有効期限が切れるか、お客様が無効にするまで。期限切れのものは自動的に削除されます。
  • 購入に関する情報 — 3年間。争いのある状況を調べ、返金を確認できるようにするためです。
  • お問い合わせ、応募、バグ報告 — 審査の時点から12か月間。サイトのレビューと評価 — アカウントが存在する間。
  • IP アドレスとチャットのメッセージを含むサーバーの技術ログ — 最長90日間。アカウントの IP アドレス履歴は、セキュリティのためにアカウントが存在する間保存され、スタッフのみが閲覧でき、他のプレイヤーには表示されません。
  • BAN の記録 — BAN の有効期間中。無期限の BAN の場合は、回避を防ぐため無期限。

7. お客様の権利

お客様には、次の権利があります。

  • 当方が処理しているご自身のデータを知り、その写しを受け取ること。
  • 不正確なデータを訂正すること。
  • 同意を撤回し、データの削除を求めること。
  • Telegram の連携を解除し、通知を無効にすること。
  • 記憶された端末のアクセスを無効にすること — プロフィールでご自身で行えます。
  • 当方の行為について、お住まいの国の個人データ保護機関（ロシアではロスコムナゾル（Roskomnadzor、連邦通信・情報技術・マスコミ監督庁））または裁判所に異議を申し立てること。お住まいの国の法律（EU、英国、カリフォルニア州など）によってほかの権利も認められている場合は、それらの権利も適用されます。

手続き。ゲームのアカウントに連携された Telegram アカウントから、第11項の方法で当方にご連絡ください。または、他の利用可能な方法でアカウントの所有を確認してください。これは、第三者があなたの名義で請求することからお客様を守るためです。30日以内に回答します。

アカウントの削除。アカウントはゲーム内でご自身で削除できます：「プロフィール」→「アカウントを削除」（詳しくは「アカウントの削除」のページをご覧ください）。削除は14日後に実行され、それまでの間は、パスワードでゲームにログインすることで取り消せます。パスワードのないアカウントの場合は、そのアカウントを作成した方法（Telegram、Apple、または VKontakte）でログインすることで取り消せます。または、第11項の方法によるご請求でも削除できます。端末からアプリを削除しても、アカウントは削除されません。当方は、ニックネーム、パスワードのハッシュ、Telegram、Apple、VKontakte の連携、ゲームの進行状況、残高（プラチナとコインは返金なしで消去されます）、アカウントの IP アドレス履歴、お問い合わせ、応募、サイトのレビューと評価を削除します。次のものは保存されます：送金に関する情報（注文番号、金額、日付、状態、お支払い時のニックネーム。カード情報はありません）— 会計・税務上の記録および返金に必要な範囲と期間（3年間）。処分の記録 — 処分の期間中、無期限の BAN は無期限。そうしないと、アカウントの削除が処分を回避する手段になってしまうためです。ワールドに設置されたブロック（ワールドのデータには所有者名が含まれません）。ニックネームの不可逆なハッシュを含む削除ログ。サーバーの技術ログは、アカウント削除時に消去されず、ご請求があっても書き換えません。期限を過ぎた後の削除は元に戻せません。

8. セキュリティ

  • サイトは HTTPS のみで動作し、ゲームとサーバーの間の通信は暗号化されています。
  • パスワードは不可逆なハッシュの形で保存されます。データベースから元のパスワードを復元することはできません。
  • セッション Cookie はページのスクリプトからアクセスできず、外部サイトへの送信から保護されています。
  • 端末からのログイントークンはハッシュの形で保存され、有効期限があり、ワンクリックで無効にできます。
  • 決済サービスとアプリストアからの支払いの確認は、暗号による検証を経た場合に限って受け付けられ、重ねて処理されることはありません。
  • データベースへのアクセスは運営に限定されており、サーバーはパスワードの総当たりから保護されています。

絶対的な保護は存在しません。お客様のデータに関わる漏えいを当方が把握した場合は、サイトのニュースと Telegram でお知らせし、法律の定めに従って監督機関に通知します。

お客様の側でも、ゲームのパスワードを他のサイトで使い回さず、アカウントへのアクセスを第三者に渡さないようにしてください。

9. 子ども

本プロジェクトは、13歳以上の方を対象としています。お住まいの国でデータの処理への同意についてより高い年齢が定められている場合は、その年齢が適用されます。当方は、この年齢に満たないお子様のデータを意図的に収集することはありません。法定代理人の方で、お子様が当方にデータを提供したとお考えの場合は、ご連絡ください。当方はそれを削除します。

10. ポリシーの変更

当方は、本ポリシーを更新することがあります。有効な版は常にこのページに掲載され、日付は冒頭に記載されます。重要な変更については、施行の少なくとも3日前に、サイトのニュースと Telegram でお知らせします。

11. 連絡先

お問い合わせの件名に「個人データ」と記載し、ゲーム内ニックネームを添えてください。そうすると、ご請求が担当者により早く届きます。